ホンダの内部ネットワーク情報を格納したElasticsearchが公開されていた件についてまとめてみた - piyolog
2019年7月31日、本田技研工業の従業員のメールアドレスや内部ネットワーク、PCに関連するElasticsearchデータベースが露出していたとして、対応の顛末が発見者により公開されました。この問題は本田のセキュリティチームに伝えられ、問題は解消されているとのことです。ここでは関連する情報をまとめます。 問題の発見者 Justin氏の報告 Honda Motor Company leaks database with 134 million rows of employee computer data https://t.co/IN9IESN0Ae— Justin (@xxdesmus) 2019年7月31日 Justin氏はクラウドフレア社 Trust & Safety担当のディレクター。 何が問題であったか 本田技研工業の従業員の名前やメールアドレス、連絡先の情報、同社内部の端末やネ
iPhoneのBluetoothをオンにしているだけで付近の人に電話番号が漏れてしまうことが判明
by 贝莉儿 NG セキュリティサービス会社であるHexwayに所属するDmitry Chastuhin氏は自社ブログへの投稿で、「iPhoneでBluetoothをオンにしていると電話番号が付近の人に漏れてしまう」という不具合が見つかったと発表しました。 GitHub - hexway/apple_bleee: Apple BLE research https://github.com/hexway/apple_bleee Apple bleee. Everyone knows What Happens on Your iPhone – hexway https://hexway.io/blog/apple-bleee/ iPhone Bluetooth traffic leaks phone numbers -- in certain scenarios | ZDNet https:/
「7pay（セブンペイ）」 サービス廃止のお知らせとこれまでの経緯、今後の対応に関する説明について | セブン＆アイ・ホールディングス
株式会社セブン&アイ・ホールディングス（以下、当社）傘下の株式会社セブン・ペイ（以下、セブン・ペイ）が運営するバーコード決済サービス「7pay（セブンペイ、以下、7pay）」の一部アカウントに対する不正アクセスが発生いたしました。 お客様をはじめとする皆様に、多大なご迷惑、ご心配をおかけしておりますことを、深くお詫び申し上げます。 上記不正アクセス事案（以下、本事案）につき、当社では「セキュリティ対策プロジェクト」を立ち上げ、被害状況の把握と発生原因の調査を進めるとともに、今後の対応等を含めた検討を重ねてまいりました。当該プロジェクトにおける検討結果を踏まえ、（１）7payについて、チャージを含めて全てのサービスを再開するに足る抜本的な対応を完了するには相応の期間を必要とすると想定されること、（２）その間、サービスを継続するとすれば「利用（支払）のみ」、という不完全な形とせざるを得ないこと
7pay終了へ 記者会見の一問一答まとめ
セブン＆アイ・ホールディングスは8月1日、不正ログインの被害が相次いだモバイル決済サービス「7pay」を9月末で終了すると発表した。同社は同日午後3時から、都内で記者会見を開催。会見内容を一問一答形式でまとめた。 記者会見には、セブン＆アイ・ホールディングスの後藤克弘副社長（兼 セキュリティ対策プロジェクト総責任者）、清水健氏（セキュリティ対策プロジェクト リーダー）、セブン・ペイ奥田裕康取締役、セブン＆アイネット・メディア 田口広人社長が登壇した。 左からセブン＆アイ・ネットメディアの田口広人社長、セブン＆アイHDの後藤克弘副社長、セブン＆アイHDの清水健執行役員（デジタル戦略推進本部 デジタル戦略部 シニアオフィサー）、セブン・ペイの奥田裕康氏（取締役 営業部長） ――手口について。原因は「リスト型アカウントハッキング」ということだが、不正利用にはログイン用のID・パスワードに加え、チ
7pay、9月末でサービス終了 セブン＆アイHDが正式発表【記者会見のライブ映像あり】
セブン＆アイ・ホールディングスは8月1日、不正ログインの被害が相次いだモバイル決済サービス「7pay」を9月30日に終了すると発表した。サービス終了後、未使用の残高があるユーザーには、順次払い戻しを行う。 7payでは7月1日のリリース以降、第三者にアカウントを乗っ取られ、登録していたクレジットカードを不正利用される被害が相次いだ。同社によると、不正ログインの被害者数は808人、被害額の合計は約3861万円（31日午後5時時点）。被害者には、8月19日から補償の手続きを案内するという。 運営元のセブン・ペイは4日までに、7payへの電子マネーのチャージと新規のアカウント登録を停止。今後、二段階認証の導入などで、セキュリティを強化する方針を示していたが、対策に相応の期間を要するとして終了を決めた。 セブン＆アイ・ホールディングスは、不正ログインが発生した原因について「リスト型攻撃の可能性が高
7pay、9月末で終了と正式発表 不正利用発覚、対応困難で継続を断念
セブン＆アイ・ホールディングスは8月1日、スマートフォン決済サービス「7pay」を9月30日24時で終了すると発表しました。7月1日にスタートしたものの、直後に不正使用が発覚。チャージ（入金）と新規利用登録を中止してセキュリティの確保を図っていましたが、継続を断念することになりました。 7pay終了を発表（ニュースリリース） 7pay継続断念を説明するセブン＆アイ・ホールディングスの後藤克弘副社長（1日午後、都内） 終了について、（1）全サービスを再開するに足る抜本的な対応を完了するには相応の期間が必要、（2）その間、サービスは支払いのみという不完全な形とせざるをえない、（3）お客様は依然として不安を抱えている──ことから、「現在の7payのサービススキームに基づきサービスを提供を継続することは困難」という結論に至ったとのことです。 サービス終了時点で未使用のチャージ残高は、法令上の手続き
「７ｐａｙ」９月末で終了へ | NHKニュース
スマートフォン決済のサービス、「７ｐａｙ」の不正利用を受けて、「セブン＆アイ・ホールディングス」は、このサービスを９月末で終了する方針を固めました。 被害を受けたのは先月29日の時点で、およそ800人、金額にして3800万円余りに上ることが確認されています。 この問題をめぐっては、サービスの登録や利用をする際に本人かどうかを段階を踏んで確認する「２段階認証」の仕組みを当初、導入していなかったなど、セキュリティーの甘さが指摘されていました。 こうした中、「セブン＆アイ・ホールディングス」は、「７ｐａｙ」のサービスを９月末で終了する方針を固めました。 今のままサービスを継続するのは困難だと判断したものと見られます。 会社側は１日午後３時から都内で記者会見を開き、不正利用が相次いだ原因やサービス終了という決断に至った背景などについて説明することにしています。 スマホ決済サービス「７ｐａｙ」の不正
【セキュリティ ニュース】「7pay」が被害状況を更新、807人3860万円の被害を認定（1ページ目 / 全1ページ）：Security NEXT
コード決済サービス「7pay」において、不正利用の被害が発生した問題で、同社は被害状況について更新した。 顧客からの申し出や、クレジットカード会社などと連携して実施しているモニタリングの状況を踏まえ、同サービスを運営するセブン・ペイが被害の認定を行っているもの。7月29日17時時点で被害者を807人、被害額を3860万5335円と発表した。 これまでに同社は、7月11日17時時点の被害状況を公表しており、被害者を1574人、被害額を3240万688円としてきたが、被害額が2割弱増加する一方、対象となる被害者数は大きく減少。同社は認定したすべての被害者に対して補償する方針を示している。 また7月中旬以降にあらたな被害は確認されていないと説明。発表に先行して、クレジットカードやデビットカードの取り引きについては、請求を停止するといった対応を進めているという。 （Security NEXT -
映画「シン・ウルトラマン」始動 2021年公開
映画『シン・ウルトラマン』が2021年に公開されることが、カラーにより8月1日、発表された。樋口真嗣監督率いる樋口組に、庵野秀明氏が企画・脚本として参加する形で、製作は円谷プロダクション、東宝、カラーの3社共同、配給は東宝。 庵野氏が代表取締役社長を務めるカラーによれば、脚本検討稿は2019年2月5日に脱稿し、『シン・エヴァンゲリオン劇場版』が完成した後に、庵野氏が樋口組に本格的に合流する予定となっている。 なお、『シン・エヴァンゲリオン劇場版』は2020年6月公開予定。 ウルトラマン本体を庵野氏が演じるかどうかは現時点では不明だ。庵野氏は1983年、大阪芸術大学在学中に素顔のままで（帰ってきた）ウルトラマンを演じ、監督もしたことが知られている。
CPUや無線LANの脆弱性は本当に怖いのか、正しく知っておく
本特集は日経パソコン2018年5月14日号の特集「ネット犯罪の最新手口2018 悪質な攻撃から身を守る！」を基に再構成したものです。全5回の特集記事として掲載します。 この特集でこれまで解説した攻撃の大半はWindowsやアプリの脆弱性を狙ったものだった。ところが、パソコン用パーツや周辺機器などでも、脆弱性が発覚し、波紋を呼んだ。 とりわけIT業界を大きく揺るがせたのがCPUの脆弱性問題だ。米グーグルが2018年1月、CPUの性能を上げるための手法に脆弱性があると発表。該当の手法は、大半のCPU製品で採用していたため、米インテルや米AMDなどのCPUメーカーだけでなく、米マイクロソフトや各パソコンメーカーも対応に追われることになった。
セブンペイ、9月末で終了へ ｜ 共同通信
セブン＆アイ・ホールディングスがスマートフォン決済「7pay（セブンペイ）」のサービスを9月末で終了する方針を固めたことが1日、分かった。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ強靭化計画対応、神奈川県のセキュリティ対策 その全容 | ScanNetSecurity
セブン＆アイが7pay終了へ、再開の可能性は「今後検証」
「7pay」9月30日にサービス廃止、サービス継続は困難と判断 株式会社セブン・ペイは存続、新たなキャッシュレスサービス再参入の意向示す
Engadget | Technology News & Reviews
7pay、9月30日で廃止。「継続は難しい」と未使用分は返金
Engadget | Technology News & Reviews
「レート100%で現金化」コーナンPay、クレジットカードでチャージしても現金で返金されカードのポイントも付いてくる
厚労省「残業代未払い」が7割超、残業時間もワースト1位 組合の残業実態調査で判明 - 弁護士ドットコムニュース