中国大使館「東京の公衆無線LANは危険なので注意してください」 : IT速報
在日本中国大使館は、日本で生活を送っている中国系や日本を訪れた中国人観光客に対し、都内の公衆無線LANは安全でないものもあるため不用意に使わないよう呼び掛けた。 ある調査によると、東京都内の新宿や渋谷、六本木、秋葉原などの繁華街では公衆無線LANサービスの14％がパスワードなどセキュリティーのない状態で利用できるという。 公共機関が実施している同様のサービスもごく簡単な手続きで利用でき、いずれも利便性は高いが、個人情報や支払い情報などセキュリティー面にリスクがあり、サイバー攻撃を受ける恐れもあると指摘した。 中国大使館は「公衆無線LAN、とりわけ無料のサービスは不用意に使わないようにし、個人情報やプライバシーの保護に努め、サイバー攻撃に遭わないように気をつけてほしい」と注意を促している。 http://www.recordchina.co.jp/b584566-s0-c30.html
立命館大、海外からの研修応募生２６４人の個人情報流出 - 産経ニュース
立命館大（京都市）は２日、歴史都市防災研究所が主催した研修に応募してきた海外の計２６４人分の氏名や住所、電話番号などの個人情報が外部に流出したと発表した。職員がフィッシングメールによりアカウント情報を盗まれ、個人情報を添付したメールが外部に転送されたという。応募者はインドやエジプトなど６１カ国に及ぶが、悪用は確認されていないという。 大学によると、４月２４日、職員が米マイクロソフト社を装った英文メールに記載されたＵＲＬにアクセスし、事務局のメールのアカウント情報を入力。翌日にアカウントの設定情報が書き換えられ、メールが外部のアドレスに転送されていることが判明した。 個人情報を保管していた外部共有フォルダのＵＲＬを記載したメールも外部に転送されたが、同フォルダにはパスワードを設定していなかったという。
立命館大で264人分の個人情報が漏洩、海外の研究者らが対象
立命館大学は2018年5月2日、海外の研究者264人分の個人情報が漏洩したと発表した。国際研修の申し込み受け付け用のメールアカウントがフィッシングによる攻撃を受け、メールが外部に不正転送される設定になっていた。
国際研修参加申込者の個人情報漏洩に関するお詫びとご報告 ｜立命館大学
このたび、立命館大学歴史都市防災研究所（京都市北区）が海外の文化遺産保護や防災の専門家を対象に募集した2018年ユネスコチェア国際研修「文化遺産と危機管理」の研修応募者264人分の個人情報漏洩が判明いたしました。 応募者および関係者の皆さまにご迷惑をおかけしたことを深くお詫びするとともに、内容および対応について、以下の通りお知らせします。 １．概要 2018年4月24日（火）、本研修の申し込み受付用メールアカウント（以下、事務局メールアカウント）に対し、メールシステムの管理を装った案内メッセージの受信がありました。本研究所の事務局職員が誤って当該メッセージに記載されたURLにアクセスしたところ、事務局メールアカウントの設定情報が書き換えられ、この事務局メールアカウントを介して扱っていたメールが外部の電子メールアドレスに転送される状態となっていました。一部のメールには応募期間（4月19日締切
Let's encryptとSSL/TLSに関する誤謬 - Chienomi
全く以て意味不明な誤謬がはびこっていた上に、やたら上から目線だったので、消火しておこうと思う。 そもそもSSL, TLSとは何か SSL/TLSは暗号化技術である。 SSL/TLSのデータ通信自体は対称暗号である。ただし、暗号化に利用する暗号鍵は使い捨てる。 Cipherはかなり色々使えるのだけど、だいたいはTriple DES (3DES)かAESが使われる。 その手順は <- HelloRequest -> ClientHello <- ServerHello <- ServerCertificate <- ServerKeyExchange <- ServerHelloDone -> ClientKeyExchange -> Finished -> ChangeCipherSpec <- Finished <- ChangeChiperSpec <-> Application Dat
Hiromitsu Takagi on Twitter: "はあ？ 別に問題ない。森永乳業が https://t.co/Lmc6vOP3n5 ドメインを推していくのならEV証明書買わずともDV証明書で何ら問題ない。（OVは無意味。） https://t.co/kI9FvnqzeZ"
はあ？ 別に問題ない。森永乳業が https://t.co/Lmc6vOP3n5 ドメインを推していくのならEV証明書買わずともDV証明書で何ら問題ない。（OVは無意味。） https://t.co/kI9FvnqzeZ
上原 哲太郎/Tetsu. Uehara on Twitter: "うわー！証明書がLet‘s Encrypt！東証一部上場企業のサイトとしては衝撃的やな…この会社の情シスのレベルとか、この会社がサイバーでの信用というものをどう考えているかとか、色々考えさせられるわ… https://t.co/9UMVfA6BUl"
うわー！証明書がLet‘s Encrypt！東証一部上場企業のサイトとしては衝撃的やな…この会社の情シスのレベルとか、この会社がサイバーでの信用というものをどう考えているかとか、色々考えさせられるわ… https://t.co/9UMVfA6BUl
【セキュリティ ニュース】教職員29アカウントが乗っ取り被害、メール3500件を攻撃者へ転送 - 横浜市立大（1ページ目 / 全1ページ）：Security NEXT
横浜市立大学は、教職員が利用しているクラウドサービスのIDとパスワードがフィッシング攻撃により詐取され、受信したメールが外部へ意図せず転送され、外部へ流出していたことを明らかにした。 同大で利用するクラウドメールサービスのIDとパスワードが、フィッシング攻撃により詐取されたもの。これらアカウントでは受信したメールが外部へ転送されるよう設定されていた。 同大によれば、メールの管理者を装って「送信サーバの障害によりメールの送信ができません」などとだまし、クラウドメールサービスのログイン画面を模した偽サイトへ誘導するフィッシングメールが、4月24日から5月23日にかけて1037件のメールアカウントへ届いたという。そのうち29件のアカウントで、誤ってIDやパスワードを入力、詐取されていた。 5月28日に同大教員から転送設定しているメールアドレスへメールが届かないとの連絡があり、外部への不正なメール
You are being redirected...
Javascript is required. Please enable javascript before you are allowed to see this page.
フィッシングで3512通のメールが無断転送--横浜市大で被害
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 横浜市立大学は6月6日、フィッシングによる正規アカウントの乗っ取りにより、3512通のメールが外部に無断転送されたと発表した。同日時点でさらなる被害は発生していないものの、「関係者や市民の皆様の信頼を損ねる事態となり、誠に申し訳ございませんでした」と謝罪している。 横浜市大によると、この攻撃では英文のフィッシングメールから同大学で使用しているクラウドメールサービスのログイン画面に似せた英文サイトに誘導されるものだった。偽サイトでは、IDとパスワードの入力を促される。教職員らが使用する29のアドレスのユーザーが偽サイトにアクセスしてしまい、こられのアドレスが受信していた合計3512通のメールが何者かによって外部へ不正に転送されていたことが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
エラーが発生しました。
研修応募者264人分の個人情報が漏えい、外部共有フォルダ不正閲覧の可能性も（立命館大学） | ScanNetSecurity
【お詫び】電子メールの不正転送被害による個人情報の漏えいについて
フィッシングメールが原因で不正に外部転送設定、個人情報5,794件が流出（横浜市立大学） | ScanNetSecurity