鈴木うどんみ @_udonchan_ 弊社の標的型メールの訓練、「京急が運賃改定したから出張旅費入れ直せ」って社内システムのフォーマットできて、しかもリンクがhtmlメールでURL偽装されており、当然引っかかった人が続出したんだが、いくらなんでも本気出し過ぎだと思う。あれはずるいわ。 2023-12-16 17:31:22
メールが送られたのは8月30日午後2時ごろ。本文の出だしは「お客さまの口座の入出金を規制させていただきましたので、お知らせします。本人確認後、制限を解除することができます」(原文ママ)とした上で、このような文面で偽のログイン画面へ誘導するメールが急増していると説明。これらのリンクには絶対アクセスしないように訴えている。 メール本文下部には「詐欺被害防止を目的として、詐欺メールの実態をより一層ご理解いただくために、実際の詐欺メール同様の文言を一部に記載しております」(原文ママ)の記載も見られる。 このメールはX(元Twitter)上でも話題に。受け取ったユーザーからは「肝が冷えたので、ちゃんと注意しようと思った」「メールが秀逸すぎる」などの肯定的な声や、「紛らわしい」「このメールを考えた人は2時間正座してほしい」などの否定的な意見も上がった。これを受け、午後4時20分ごろには「三井住友銀行」
新潟県は11月27日、個人情報1件を含むメールを職員が転送しようとした際、送信先ドメインを「gmail.com」にすべきところを「gmai.com」と誤記したため、メールが外部に流出したと発表した。 メールに書かれた個人情報の持ち主には電話で経緯を説明し、謝罪したという。 11月26日の午後3時46分ごろ、長岡地域振興局農林振興部の職員が、外部から受け取った、個人の名前とメールアドレス入りのメールを、所属長の許可を得ず自分の私用Gmailアドレスに転送しようとした際、ドメインを誤記して送信。庁内の情報セキュリティを所管する知事政策局ICT推進課が指摘し、27日に流出が発覚した。 WHOISによると、gmai.comのドメインは、ホンジュラスのドメイン名レジストラを名乗る「BoteroSolutions.com S.A.」が保有している。 gmail.comあてのつもりがgmai.comに送
2015年6月、小泉進次郎環境相(38)が軽井沢プリンスホテルで人妻実業家のA子さんと密会し、そのホテル代、約10万5千円を政治資金から支出した疑惑。「週刊文春」が昨年12月26日発売号で報じると、進次郎氏は会見で「適正に処理している」と主張してきた。だが今回、同誌は新たに疑惑を裏付ける進次郎氏とA子さんの間で交わされたメールを入手した。 A子さんに極めて近い知人が、匿名を条件に「週刊文春」の取材に応じた。 「小泉氏がきちんと詳細を説明しないために、いまネット上ではA子さんが批判の矢面に立たされています。夫も子もいる身で小泉氏と関係を持ったA子さんにも非はありますが、結婚や妻の出産のようなプライベートを積極的に発信している小泉氏が、自分に都合の悪い事実を隠し続けていることに違和感を覚えます。しかも小泉氏は大臣という公人の立場にあり、税金の使い道をきめる立場にあるわけですからきちんと説明する
〈私は、本年2月以降、前例のない事案の担当のため、本年6月末まで毎月100時間を超える残業時間が続き、休日出勤する日もありました。その間、気が張っていたこともあって、風邪など引くこともなく、休暇をとらずに何とか定期人事異動の6月末まで乗り越えてきたのですが、7月以降の人事異動がないことがわかると、急に疲れがあふれかえり、6月中旬頃からは、不眠症が続き、首筋の痛みが続いていたため、遂に7月15日、メンタルクリニックを受診しました〉 〈ある時期を目処に仕事を辞職することも念頭にあります(単に体調不調だけではなく、当局の考えや事案対応に相当の違和感と疑問がぬぐえない)〉 弟にあてたメール 雅子さんによれば、7月の人事異動での配置換えを俊夫さんは期待していたが、6月下旬に異動がないとわかり、体調が悪化したという。公文書改ざんに関わった上司ら全員が転出し、自分だけが取り残されたため、全責任を負わされ
『新しい地図』とジャニーズ事務所の軋轢とは 2016年末に泥沼のSMAP解散劇を繰り広げてジャニーズ事務所を退所し、以降2019年末まで地上波への出演はほとんどなかった。「新しい地図」を巡っては、過去に公正取引委員会が動く事態にも発展している。 「2019年7月、テレビ番組に出演させないようジャニーズ事務所がテレビ局へ圧力をかけた疑いがあるとして、公正取引委員会が注意処分を下したと報道されました。決定的な証拠はなかったため注意に留まりましたが、両者に関する動向は注視されていると言っていいでしょう」(大手紙社会部記者) そこから事態は劇的に改善したように見える。しかしジャニーズ事務所との軋轢は、注意処分を受けた後も尾を引いているのかもしれない――。 実は、香取が「新しい地図」として再始動して初めて主演した連続ドラマ『アノニマス~警視庁“指殺人”対策室~』(テレビ東京系・2021年1月期)で、
メールサーバーとクライアントとのやりとりに利用されるプロトコルとしてはPOPとIMAPの2種類が広く利用されています。しかし、POPは主な仕様が2000年前後に策定されたままで、同期などの現代的な需要を満たすのが難しく、またIMAPは実装が特殊で新たな開発者にとって扱いづらいという問題がありました。そうした問題を解決するために策定されたのが「JMAP(JSON Meta Application Protocol)」です。JMAPのコアとなる仕様やメール用JMAPの仕様は2019年に策定が完了しており、すでにJMAPに対応済みのクライアントも登場しています。 JSON Meta Application Protocol Specification (JMAP) https://jmap.io/ JMAPは1999年からメールサービスを提供してきたFastmailのチーム主体で進められているプ
こんにちは、kintone.comのバックエンドエンジニアをしている@ueokandeです。 いきなりですが、メールって難しいですよね。 普段HTTPに慣れていると、メール周りのプロトコルの理解は難しく、トラブルにも見舞われることも少なくないです。 またメールプロトコルの性質上、メールを送った後にもトラブルは起こりがちです。 グローバル向けkintone.comはAWSで運用しており、メールの機能はAmazon Simple Email Service(SES)を利用しています。 この記事ではkintone.comのメール基盤の全貌と、Amazon SESを利用する上での運用プラクティスを紹介します。 kintone.comとメール kintone.comでは、ユーザーの招待やkintone上の更新を知らせるためにメールを利用し、メール送信は重要な機能の1つです。 kintone.comは
freee株式会社は、2020年12月1日(火)から、原則としてメールによるパスワード付きファイルの受信を廃止させていただきます。パートナー及びお取引先の皆様にはご理解とご協力のほどよろしくお願いいたします。 ■方針決定の背景 パスワード付きファイルはメール受信時のマルウェア検査を迂回させるため、結果的にパスワード無しのファイルと比較して社内のセキュリティリスクを増大させています。 また、最近のマルウェアの大半を占めるというemotetの拡散(※1)を、いわゆるPPAP(※2)と呼ばれているものをはじめとしたパスワード付きファイルを送受信する運用が助長させていると考えられており、米国CISAでもパスワード付きファイルの受信をブロックすることをemotet感染の緩和策として提示しています(※3)。 こうした背景を踏まえ、お客様の大切なデータをお預かりする当社としては更なるセキュリティ向上のた
令和にもなって自分でメールサーバーを作ってみたのでメモ。 OS は Ubuntu 22.04。 パッケージ更新後に自動的に再起動 メールとは関係ないけど apt で再起動が必要な更新があった場合は自動的に再起動するようにした。 /etc/apt/apt.conf.d/50unattended-upgrades: Unattended-Upgrade::Automatic-Reboot "true"; Lets Encrypt TLS 証明書を作るために certbot をインストール。自分はさくらのクラウドのDNSを使ってるのでそれ用のモジュールも追加。 # apt install certbot python3-certbot-dns-sakuracloud https://certbot-dns-sakuracloud.readthedocs.io/en/stable/ に従って /r
この記事は本番環境でやらかしちゃった人のアドベントカレンダー9日目の記事です。 https://qiita.com/advent-calendar/2019/yarakashi-production もう15年以上前の事なので記憶も定かではないところがありますが、ご容赦下さい。 当時の状況 当時自分は30人くらいの、孫請・曾孫請を中心に受託開発を行う小さなSIerに居ました。 この会社、自社製品も一応あるのですが売上のメインは圧倒的に受託開発で、 PHPやPerlでのガラケーサイトの開発やら、Javaや.NETを使った業務アプリケーションの開発、大手プロバイダシステムの開発保守など、わずか3年ほどの在籍期間でしたが、実に多彩な開発案件があったように思います。 プロジェクト内容 あるWebサイトのシステム移行でした。 Windows Server上に構築されたIIS+ASP+SQL Serv
「元JTB社員で、早期退職後の54歳で一念発起し、政治の世界へ入りました。15年、2度目の選挙で落選し、経済評論家で元参院議員の藤巻健史氏の私設秘書を務めた時期もありました」 市瀬氏は、今年4月の習志野市議選で再選。そうして3期目をスタートさせたばかりの頃、「相談に乗ってくれませんか?」などとA子さんに面会を求めるメールを送り、トラブルになったという。 そして――。8月25日の夕方、衝撃的な文章をA子さんに送りつけたのだ。 〈A子さん(女性の名前)、SEXさせてもらえませんか?前戯を長くして、〇〇〇をして▽▽を左右に刺激して、◇◇◇◇を刺激してA子さんを気持ちよく行かせてあげますので、SEXさせてください。お願いします〉 翌日、我に返ったのだろうか、A子さんに謝罪メールを送っている。 〈昨日は、ついムラムラとして、変なメールをしてしまいました。今後は二度としませんので、何卒許してください〉
JR東日本が提供する、指定券予約サービス「えきねっと」をかたるフィッシングメールが出回り、その手口の巧妙さが話題になっている。プロレスラーの桐生真弥さん(@mahiro_tjpw)は3月5日、「詐欺にあいかけた話」として、フィッシングメールが届いたことをTwitterに投稿。「このメールはレベルちょっと高かった。近年で一番」と注意を促している。 桐生さんの投稿した画像には「えきねっとアカウントの自動退会処理について」と記載。えきねっとのサービスリニューアルに伴い、2年以上ログインしていないアカウントは自動で退会処理するとした上で、今後も利用したいユーザーに対しては指定したリンクからログインするように促す、という内容になっている。 このツイートに対しては「これ詐欺だったの?」や「うまく出来過ぎてて珍しくだまされそうになった」「これは引っ掛かる人多そう」「コロナがはじまって2年……旅行行けない
GitHubの共同創設者で元CEOのChris Wanstrath氏が11月21日、OpenAIの暫定的なCEOとして就任してほしいと要請メールが来ていたことを公表した。しかしWanstrath氏はメールが迷惑メールフォルダ入りしていたため気づかず、週末は『スーパーマリオRPG』をプレイしていたと明かした。 Chris Wanstrath氏はIT起業家兼プログラマーだ。ソフトウェア開発プラットフォームGitHubの共同創設者としても知られており、元CEOを務めていた。一方でOpenAIは人工知能の研究、開発をおこなっているアメリカの企業だ。対話型生成AIのChatGPTが代表的なサービスとなっている。 そんなOpenAIとWanstrath氏にどういう関係があるのか。Wanstrath氏にOpenAIからメールがあったことについては、同社のお家騒動が関係している。 Chris Wanstr
Slack、さまざまなAIをSlackに統合する「Slack GPT」発表。未読スレッドの要約、顧客ごとのメール提案など多機能を提供 Slackは、ChatGPTに代表されるさまざまな生成的AIをSlackをプラットフォームとして統合する「Slack GPT」を発表しました。 Slack GPTは、Slackに生成的AIを統合していくビジョンとされています。 OpenAIのChatGPTだけでなく、AnthropicのClaude、SlackのネイティブなAI機能となるEinstein GPT、あるいはユーザー独自の大規模言語モデルなど、複数のAIをSlackをプラットフォームとして集約し、未読メッセージの要約、スレッド内容を基にした提案、SlackのWorkflow Builderへの組み込みと状況に応じた文章の生成など、さまざまな機能に役立てるというものです。 "Slack GPT i
メール認証の仕組みと、SESでのTerraformを使った設定方法について紹介します。 メール認証の種類 メールメッセージ MAIL FROM FROM SPF(Sender Policy Framework) DKIM(DomainKeys Identified Mail) DMARC SESの設定 SESで利用するドメイン認証 DKIM設定 DMARC with DKIM DMARC with SPF 参考 メール認証の種類 メールでは送信元のなりすましを検出するための認証の仕組みとして、主に以下の3つがあります。それぞれRFCで定められています。 SPF(Sender Policy Framework) DKIM(DomainKeys Identified Mail) DMARC(Domain-based Message Authentication, Reporting, and
2023年3月30日、名刺管理サービスを提供するSansanは、同社になりすました不審な電話やメールが確認されているとして利用組織に対して注意を呼びかけました。その後、この注意喚起に関連して実際に被害に遭ったとみられる企業が名刺管理システムからの情報流出の公表を行っています。ここでは関連する情報をまとめます。 運営会社になりすました人物から電話後にフィッシングメール 不正アクセス被害を公表したのは川崎設備工業。名刺管理システム上に登録された名刺情報6万6214件が流出した。名刺情報には氏名、会社名、役職、会社住所、電話番号、メールアドレス等が含まれていたが、公表時点では流出した情報の悪用(営業メールや電話等の発生)は確認されていない。 不正アクセスは2月13日の同社従業員への電話連絡から始まった。電話をかけてきた人物は、Sansanの従業員になりすまし、川崎設備工業からその従業員に対して2
ビジネスメールの書き方を教えて! ビジネスメールの書き方って誰も教えてくれないですよね。しかしビジネスメールは社会人にとって基本中のキホンです。 「今さら聞けない」とお困りのあなたにビジネスメールの基本を紹介していきましょう。 今回は社会人なら身に着けておくべき基本のルールから、よく使われるフレーズまで紹介してきます。 ぜひ参考にしてみてください。 ビジネスメールよく使う言葉を紹介 ビジネスメールでよく使うフレーズをまとめました。 ビジネスメールで普段使っている言葉をそのまま使うと、失礼になることがあります。これってどう言い換えるの?と疑問に感じたら、すぐに検索し正しい言葉でメールを送りましょう。 あいさつのフレーズ お断りのフレーズ お礼のフレーズ お詫びのフレーズ 返信不要のフレーズ 上記5つの状況別に、よく使うフレーズを紹介していきます。 あいさつのフレーズ
米Microsoftの「Exchange Server 2016」および「Exchange Server 2019」で、1月1日以降にメールを配信できなくなっている。米BleepingComputerは、FIP-FSマルウェア対策スキャンエンジンの「2022年」バグが原因と報じた。Microsoftは同日、この問題を認識しており、「本日中に解決方法の詳細を公開する予定」と発表した。 【UPDATE】Microsoftは2日、公式ブログを更新し、この問題に顧客側で対処するための臨時ソリューションを公開し、Q&Aも追加した。また、このブログ更新で、当初示していたマルウェアスキャン無効化という緊急対策についての段落を削除した。臨時ソリューションは自動スクリプトとして提供されており、Microsoftは組織の規模によっては実行に時間がかかる可能性があるとしている。同社は現在、顧客側での作業が不要な
最高裁判所は6月3日、メールの送信時にBCCとTOを誤り、メールアドレスなどが漏えいしたと発表した。司法試験に合格した司法修習生に貸し出す修習資金を借りている人に向け、住所変更がある場合は届け出てほしい旨を通知するメールでミスがあったという。 間違えがあったのは3日に送信したメール。2件のメールで間違え、各450人(計900人)の氏名、メールアドレス、修習資金に関するIDが、メールを受け取った人同士で確認できる状態だったという。 最高裁は「関係者にはご迷惑とご心配をおかけしておりますことをお詫び申し上げます。今後の対応につきましては、できる限り速やかに原因を分析した上で、その分析結果を踏まえ、再発防止策を検討するとともに、情報が漏えいした方への御説明についても、迅速に検討し、対応していきたい」と謝罪している。 また、最高裁は今回の事案を「修習資金の被貸与者に対する不要な個人情報の送信につい
Y. Kawahara @mahimahi えっ、zoomのend-to-end暗号化レベルを気にするほどの情報セキュリティ意識の高さなのに、暗号化zipファイルのパスワードは別メールで送られてくるんですか? 2020-04-23 11:38:22 SaaKun@ギタリストHR/キャリアコンサルタント @SaaKun @mahimahi これ、そもそもZipのパスワードなんて簡単にクラックできるの分かってる?という皮肉なのか、パスワード別送を揶揄しているのか、どっちか分からなかった。 2020-04-24 00:05:46 Y. Kawahara @mahimahi @SaaKun End-to-Endのセキュリティが脆弱であることを理由にzoomを使わない選択をしているのに、メールというEnd-to-endのセキュリティ概念がないに等しいシステムでパスワードをやり取りすることは受け入れて
財務省の決裁文書改ざん問題で自殺した近畿財務局の元職員赤木俊夫さん=当時(54)=が改ざん過程をまとめた「赤木ファイル」を巡る大阪地裁での訴訟で、妻雅子さん(50)側は12日、国側が提出した文書から一部のメール記録が欠落しているとして、全ての文書を提出したかどうかを確認するよう地裁に申し立てた。 ファイルは赤木さんが経緯を時系列にまとめた文書や、財務省理財局と近畿財務局との間で交わされたメール記録、添付資料など。申立書で雅子さん側は、メールの添付資料や赤木さんへの返信に欠けた部分があると指摘し、原本の所在や文書の作成経緯を明らかにすることも求めた。 雅子さんが提訴した後、国側はファイルの存否を明らかにしていなかったが、地裁に提出を促され今年5月6日に存在を認め、6月22日に雅子さん側に開示した。翌23日に地裁で開かれた訴訟の口頭弁論で国側は、提出したファイルは原本ではなく、複写したものだと
複数のウェブサービスを連携し、定型作業を自動化してくれるサービスはIFTTTやZapier、n8nが有名ですが、特定のサービス以外は使えなかったり、有料プランでしか使用できない機能があったりします。オープンソースで使える自動化サービス「Activepieces」は無料で利用でき、自社製ソフトのような他の自動化サービスでは未対応のサービスも自動化できるとのことなので、実際に使ってみました。 Automate Your Business - Open Source Free Zapier Alternative - Self-hosted or Cloud - Activepieces https://www.activepieces.com/ activepieces/activepieces: An automation tool / Workflow automation tool /
大阪府で新型コロナウイルス感染者の入院調整を行う部局の医療系技術職トップが、各保健所に対し「府の方針として、高齢者は入院の優先順位を下げざるを得ない」とするメールを送信していたことがわかった。送信日は19日。府健康医療部は「府の方針とは全く異なる」としており、29日に各保健所に内容の撤回と、謝罪する旨を連絡した。 【図表】東京都内の平均新規感染者数が現在のペースで増加した場合の推移 府によると、メールを送ったのは府健康医療部の医療監(次長級)。健康医療部は保健所からの依頼で入院先を調整する「入院フォローアップセンター」を所管し、医療監は医師の資格を持つ医療系技術職の責任者になる。メールは公用アドレスから送られ、送信先は府と政令市、中核市が設置する府内の全18保健所の所長だった。
神戸市教育委員会が各学校に送った事務連絡などのメールが、半年間で3700件近くに上ったうえ、その4割が内容が分かりにくかったり添付ファイルが多すぎたりして学校現場に負担をかけていたとして、神戸市は教育委員会に改善を求めました。 教員の長時間労働が問題となるなか、神戸市はその原因を探ろうと、教育委員会の事務局が市立の小中学校や幼稚園などに送った事務連絡などのメールを調査しました。 その結果、ことし3月から8月までの半年間にあわせて3687件のメールが送られ、このうちの4割に業務上の負担を増やすような問題があったということです。 具体的には、▼20を超えるファイルが添付されていたり、▼本文に結論が書かれていなかったりして、必要以上に読んだり理解したりするのに時間がかかる内容だったということです。 このため神戸市は6日、教育委員会に対し、今後、不要な送信を減らし、メールの件数を3割、添付ファイル
こんにちは。 私は、貴方のデバイスのオペレーティングシステムをハッキングしたプロのプログラマーです。 過去数カ月間、私は貴方を監視し続けておりました。 要するに、貴方のデバイスは最近ご訪問なさったアダルトサイトからウイルスに感染しています。 ウイルス感染についてあまりご存知でない方もいらっしゃると思うので、全てご説明致しましょう。 トロイの木馬ウイルスは感染したデバイスへの完全なアクセスとコントロールを私に与えてくれます。 貴方の画面に表示されたもの全てを私は拝見することができますし、貴方に気付かれずにカメラやマイクをオンにすることもできます。 その上、ソーシャルネットワークや貴方のディレクトリ全体にある連絡先の一覧にもアクセスすることが可能です。 なぜあなたのウイルス対策ソフトが私のマルウェアに反応しなかったのか、とお思いでしょう。 それは、私のマルウェアはドライバーを使用して4時間毎に
神奈川県内の公立高校入試で9日以降、インターネット出願に必要なメール登録にGメール(@gmail.com)が使えない不具合が続いた。県教育委員会は19日の記者会見で、不具合が全面的に解消したと説明。原因については、「登録に大量のGメールが利用されたことでGメール側のシステムに制限がかかった」としたうえで、今後出願する受験生に対し、できるだけGメールの利用を避けるよう呼びかけた。 県教委によると、公立高を受験するには、今年からインターネットでの出願が義務づけられた。ネット上の出願システムを通じて、受験生の氏名や住所、志望校などの情報を登録することが求められる。登録の際にはメールアドレスなどでアカウントを作成する必要があるが、Gメールではアカウント作成に必要なメールの送受信ができない不具合が起きた。
TBSラジオは4月30日、ロックバンド・氣志團の綾小路翔がパーソナリティーを務める『俺達には土曜日しかない』(毎週土曜深0:00)について、番組スタッフがリスナーを装って自作のメールを送り、自ら採用していたことが判明し、謝罪した。 同局は「2023年4月22日放送の『俺達には土曜日しかない』番組内で紹介したラジオネーム『サキピ』さんからのメールは、番組スタッフがリスナーを装って自作し、自ら採用していたものであることが判明しました。また、それ以前にも同様のケースが、現時点で13件あったことが確認されました」と報告。 続けて「番組をお楽しみ頂いているリスナーの皆様、パーソナリティの綾小路翔さん、番組を支援いただいているスポンサー及び関係者の皆様の信頼を損ねる行為であったこと、深くお詫び申し上げます。TBSラジオでは今回の件を重く受け止め、このような行為が二度と起きぬよう、徹底してまいります」と
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く