並び順

ブックマーク数

期間指定

  • から
  • まで

81 - 120 件 / 1289件

新着順 人気順

日経クロステックの検索結果81 - 120 件 / 1289件

  • プログラマーがメンタル弱い人向きと話題ですが、ここでIT業種の「こころの病と診断されたことがある割合」を見てみましょう

    リンク 日経クロステック(xTECH) 調査編2 「こころの病」にかかる比率、最も高いのはPG、ベンダーはユーザーの1.5倍 今回は、どんな人が「こころの病」にかかりやすいのかを、プログラマやSEなどの職種別、ベンダー/ユーザーの違い、年齢層別、性別、残業時間別など、様々な属性で分析していこう。 89 users 7 Shirai@禁酒中 0/60 @shiraponsu 株式会社Upa/元単価170万エンジニア。生成AIを利用したDXリスキリングUPACITY(upacity.jp)/未経験転職に強いキャリア支援事業ウパキャリ(https://t.co/NcDlClGwb2)など。春から法学部の社会人学生!東洋囲碁5段。 youtube.com/@shuraisan?si=…

      プログラマーがメンタル弱い人向きと話題ですが、ここでIT業種の「こころの病と診断されたことがある割合」を見てみましょう
    • 業務委託先元従業員による松井証券の不正送金事案についてまとめてみた - piyolog

      2021年3月24日、松井証券は業務委託先であるSCSKの元従業員が2017年から2年半にわたり不正取得した認証情報を使い同社顧客資産の売却を行い、その売却金や現金を不正に取得を行ったとして元従業員が逮捕されたことを発表しました。またSCSKも元従業員による不正行為が行われていたことを発表しています。ここでは関連する情報をまとめます。 2年半にわたる不正行為 逮捕された男はSCSK元従業員。SCSKは松井証券の取引システムの開発、保守、運用を担当しており、元従業員は入社年からシステムを専任で担当。 警視庁による逮捕容疑は電子計算機使用詐欺、および不正アクセス禁止法違反等で3月24日付。2019年2月20日頃、自身の業務用PCに松井証券顧客の顧客IDなどを保管。10月から11月に顧客口座から自分が管理する顧客名義の銀行口座に約650万円を送金し、ATMで引き出した疑い。*1 元従業員は拾得し

        業務委託先元従業員による松井証券の不正送金事案についてまとめてみた - piyolog
      • 接触確認アプリ「6割普及は正直かなり厳しい」、有識者委員が語る

        厚生労働省は2020年7月3日、新型コロナウイルス対策向け接触確認アプリ「COCOA(COVID-19 Contact-Confirming Application)」について、陽性者からの通知を受けられる機能を有効にした。接触確認アプリの本格運用が始まった格好だ。 安倍晋三首相は5月下旬に「アプリが人口の6割近くに普及できれば大きな効果が期待できる」とする英オックスフォード大学の研究結果に言及したが、現状でアプリは広く普及しているとは言えない。6月19日にリリースして以来、7月6日午後5時までの総ダウンロード数は約582万件と、国内スマートフォン利用者数の1割未満にとどまる。 「6割普及は正直かなり厳しい」――6月8日に日経クロステックが開催したウェビナーシリーズ「コロナとAI」で世界経済フォーラム第四次産業革命日本センターに所属する藤田卓仙・慶応義塾大学医学部特任講師はこう述べた。 藤

          接触確認アプリ「6割普及は正直かなり厳しい」、有識者委員が語る
        • ランサムウエアによる名古屋港のシステム障害についてまとめてみた - piyolog

          2023年7月5日、名古屋港統一ターミナルシステム(NUTS / Nagoya United Terminal System)でシステム障害が発生しており、システムを管理する名古屋港湾協会は障害原因がランサムウエアによるものと公表しました。ここでは関連する情報をまとめます。 ランサムウエアによる国内初の物流影響事例か システム障害が起きたのは名古屋港湾協会が管理する名古屋港統一ターミナルシステム(NUTS)。名古屋港の5つのターミナル(飛鳥ふ頭北、NCB、飛鳥ふ頭南、TCB、鍋田ふ頭)と集中管理ゲート、荷役機器、NACCS、NUTS-Webをネットワークでつなぎ、船からの積み下ろし、プランニング、コンテナ保管、搬出入、ヤード作業、保税管理を行うシステム。*1 NUTSは1999年に導入されこれまで大きな障害が起きたことがなく、また2022年8月からシステム移行が行われ2023年1月に新シス

            ランサムウエアによる名古屋港のシステム障害についてまとめてみた - piyolog
          • 2019-nCoVについてのメモとリンク

            リンク集目次 国内外の状況 政府機関・国際機関等 学術情報 疫学論文 分子生物学/ウイルス学論文 臨床論文 インフォデミック関係 ワクチン関係 変異株関係 時系列メモ目次 新型コロナウイルス(2020年1月6日,11日) インペリグループによる患者数推定(2020年1月18日) 患者数急増,西浦さんたちの論文(2020年1月20日,23日) WHOはPHEIC宣言せず(2020年1月23-24日) 絶対リスクと相対リスク(2020年1月26日) 研究ラッシュが起こるかも(2020年1月27日) なぜ新感染症でなく指定感染症なのか? なぜ厚労省令でなく閣議決定なのか?(2020年1月27日) コロナウイルスに対する個人防御(2020年1月27日) 国内ヒト=ヒト感染発生(2020年1月28日) フォローアップセンター設置,緊急避難等(2020年1月29日) PHEICの宣言(2020年1月3

            • 全エンジニア必見!情報収集のためのリンク集 - Qiita

              この記事はNuco Advent Calendar 2023の12日目の記事です。 はじめに 技術は目まぐるしく変化・進歩していて、トレンドに追いつくには、まず信頼できる情報源が必要です。 このリンク集では、エンジニア向けのコンテンツを種類別に紹介します。業界の最新ニュース、学術論文、実践的な動画解説、そして専門家のコミュニティなど多様なリソースをまとめました。 弊社Nucoでは、他にも様々なお役立ち記事を公開しています。よかったら、Organizationのページも覗いてみてください。 また、Nucoでは一緒に働く仲間も募集しています!興味をお持ちいただける方は、こちらまで。 知識共有コミュニティ Qiita 言わずもがな、国内最大級のコミュニティサービスです。言語・分野ごとのタグがあり、どのエンジニアにとっても使いやすいサイトになっています。 Zenn 「知識を共有するエンジニアに対価

                全エンジニア必見!情報収集のためのリンク集 - Qiita
              • 50万人が毎年受ける試験で採用、“謎”のプログラミング言語「DNCL」を学ぶ意義とは

                日経クロステックが2022年10月に実施したプログラミング言語の利用実態調査によると、メインで利用するプログラミング言語で最も回答が多かったのが「Java(ジャバ)」、2位は「Python(パイソン)」だった。ところが、このランキングでトップ10にも入っていないプログラミング言語が、毎年50万人近く受ける試験に採用される。そんな“謎”のプログラミング言語が「DNCL」だ。 DNCLなんて聞いたことがないというITエンジニアもいるだろう。筆者も高校生の息子に昨年聞いたばかりだ。DNCLを採用した試験とは何か、なぜ、どんな問題に採用されたのか。謎のDNCLに迫った。 試験のためのプログラミング言語 DNCLとは「共通テスト手順記述標準言語」と呼ばれるプログラミング言語で、大学入試センターが実施する「大学入学共通テスト」(2020年までは「大学入試センター試験」)で使用している言語だ。DNCLは

                  50万人が毎年受ける試験で採用、“謎”のプログラミング言語「DNCL」を学ぶ意義とは
                • HOYAのシステム障害についてまとめてみた - piyolog

                  2024年4月4日、HOYAは同社グループにおいて3月30日にシステム障害が発生しており、その原因について不正アクセスに起因する可能性が高いと公表しました。HOYAは国内トップのレンズメーカーで、障害により取引先である眼鏡チェーン各社にも一部販売見合わせなどの影響が生じました。ここでは関連する情報をまとめます。 複数事業所でシステム障害 海外の事業所で不審な挙動がシステムで確認され調査した結果、HOYAグループ国内外の事業所においてシステム障害が発生していることが判明。直ちに障害発生が確認されたサーバーの隔離などの対応を実施。 外部専門家を交えた調査の結果、何者かによる同社サーバーに対する不正アクセスに起因し生じた可能性が高いと同社は判断。機密情報、個人情報などの流出の可能性について調査を進めた結果、グループ内の特定のサーバーにアクセスし、ファイルの一部が窃取されたことを確認した。窃取され

                    HOYAのシステム障害についてまとめてみた - piyolog
                  • 「“いんちき”な手法が人を育てる」、登大遊氏がサイバー立国へ異色の提言

                    日経クロステック EXPO 2021の5日目の2021年10月15日には、NTT東日本ビジネス開発本部特殊局の登大遊氏が「世界に普及可能な日本発のサイバー技術の造り方」と題した講演を行った。今回、2021年10月7日に発売した『日経テクノロジー展望2022 世界を変える100の技術』(日経BP)の出版記念として登氏を招いた。 登氏は、筑波大学の学生だった2003年に情報処理推進機構(IPA)の「未踏ソフトウェア創造事業」で、スーパークリエータ認定を受けた人物。NTT東日本のほかにも、筑波大学産学連携准教授、ソフトイーサ代表取締役、IPA産業サイバーセキュリティセンターサイバー技術研究室室長などの肩書を持つ異色のエンジニアだ。2020年4月にNTT東日本に入社するやいなや、わずか2週間で「シン・テレワークシステム」を作り上げて無償提供を開始するなど「天才プログラマー」との評価も高い。 そんな

                      「“いんちき”な手法が人を育てる」、登大遊氏がサイバー立国へ異色の提言
                    • システム障害報告書を独自入手、神奈川県教育委員会「Gmail届かない問題」の全貌

                      さらに、神奈川県教育委員会がトラブル発生から10日後に一度トラブルの「解消宣言」をしたものの、翌週に不具合が再発。X(旧Twitter)では同システムの設定不備を指摘する声も多く、そのドタバタな対応劇はたちまち注目の的となった。 トラブル発生から最終的な復旧までの間、県教委とITベンダーはどのように対応を進めてきたのか。また具体的にどのような設定不具合や、準備不足があったのか。ITベンダーが県教委に提出した「システム障害報告書」と、県教委への取材を基にトラブルの経緯を詳報する。 報告書からは、あの手この手でトラブル復旧を試みるITベンダーと県教委の苦労や、一筋縄ではいかないGmail対応の難しさが見て取れる。一連のトラブル対応は決して人ごとではなく、多くの読者にとって参考になるはずだ。

                        システム障害報告書を独自入手、神奈川県教育委員会「Gmail届かない問題」の全貌
                      • ついに5割切るGoogleとMetaのネット広告シェア、その要因探る(小久保重信) - エキスパート - Yahoo!ニュース

                        ネット広告市場における米メタと米グーグルのシェアがついに50%を下回ったと、英フィナンシャル・タイムズが報じた。 競合である米アマゾン・ドット・コムや、中国発の動画投稿アプリ「TikTok」、米マイクロソフト、米アップルとの競争激化によって2社による独占体制が打撃を受け、何年にもわたって支配してきたネット広告市場で優位性を失いつつあるという。 メタとグーグル売上高シェア48.4%に米調査会社のインサイダー・インテリジェンスによると、米国ネット広告市場におけるメタとグーグルの売上高シェア(合計)は、2022年に前年比2.5ポイント低下し、48.4%となる見通し。2社の合計シェアが50%を下回るのは14年以降初めてだという。 2社の合計シェアは17年の54.7%をピークに5年連続で低下したが、これが24年には43.9%にまで下がるとインサイダー・インテリジェンスはみている。世界全体で見るとメタ

                          ついに5割切るGoogleとMetaのネット広告シェア、その要因探る(小久保重信) - エキスパート - Yahoo!ニュース
                        • 手順書の記載ミスで発生したJR東日本のシステム障害についてまとめてみた - piyolog

                          2023年6月26日、JR東日本は6月24日に発生したシステム障害の原因が電源工事の操作手順に誤りだったと公表しました。システム障害の影響により、Webページの閲覧不可やモバイルSuicaのアプリが利用できないなどが生じました。ここでは関連する情報をまとめます。 4つのシステムに最大半日の影響 システム障害は2023年6月24日0時37分頃発生。電源供給断により各システムのサーバーが停止しシステムの異常を知らせるアラートが相次ぎ発報。*1 夜間処理中に強制的な停止が生じたことで、ハード故障、データ不整合が発生。JR東日本は次の4つのシステムに電源断の影響が及んだとしている。 影響を受けたシステム 障害発生時間 障害発生による具体的な影響 JR東日本Webシステム 2023年6月24日0時37分~6時33分 Webサイトの閲覧不可 ビューカードシステム 2023年6月24日0時37分~9時2

                            手順書の記載ミスで発生したJR東日本のシステム障害についてまとめてみた - piyolog
                          • 事業会社とコンサルが技術者吸い込む SIerの人手不足が危ない

                            1人の転職活動に10社以上が内定を出すほど、ITエンジニアの争奪戦が激化している。背景には、事業会社やコンサルティング会社が採用を強化していることがある。しわ寄せが行くのは中堅・中小のベンダーだ。生き残るすべを見つける必要がありそうだ。 パーソルキャリアが発表した2022年12月の「エンジニア(IT・通信)」の転職求人倍率は、12.09倍と全職種でトップだった。前年同月比で2.21ポイント増、前月比で1.64ポイント増と人気に拍車がかかっている。 2023年1月のITエンジニアの転職求人倍率は11.17倍と前月比で0.92ポイント下がった。それでも全体平均の2.34倍を9ポイント近く上回っている。

                              事業会社とコンサルが技術者吸い込む SIerの人手不足が危ない
                            • 【雑記】数千件のセキュリティ相談から学んだ対応方法 - 2LoD.sec

                              JTCのセキュリティマネージャのニキヌスです。 これまでの記事で事業会社におけるセキュリティ業務を紹介(※)してきました。 今回は、地味だが大変な「相談対応」の話です。 私が所属するセキュリティチームには、毎日、約2000人のIT部門メンバから大量の相談が届きます。 これを4~5名で対応していますが、中にはそちらに手を取られて自分のプロジェクトが進められなくなったり、労働時間が伸びてしまったりする人もいます。 相談をどう効率よくうまく捌くか?は意外と文章化されていないように思うので、これまでに身につけた自分のやり方を書いてみます。 セキュリティ相談とは 相談のゴール 相談対応の流れ 1. 相談内容の把握 2. 責任範囲の確認 3. 全体像の把握 4. 脳内簡易脅威モデリング 5. 論点の整理 6. 調整~回答 さいごに (余談)セキュリティ相談 今昔物語 ※セキュリティ業務に関する過去記事

                                【雑記】数千件のセキュリティ相談から学んだ対応方法 - 2LoD.sec
                              • NISCと気象庁が使用していたメール関連機器へのサイバー攻撃についてまとめてみた - piyolog

                                2023年8月4日、内閣サイバーセキュリティセンター(NISC)と気象庁はそれぞれ電子メール関連のシステム・機器から不正通信の痕跡が確認され、メールデータの一部が外部に流出した可能性があると公表しました。ここでは関連する情報をまとめます。 政府組織に対しゼロデイ攻撃 NISCと気象庁及び気象研究所、国立科学博物館、教職員支援機構が各々運用を行っていた電子メール関連システム・機器に脆弱性が存在しており、その脆弱性に関連した不正通信が確認された。 今回確認された不正通信により、メールデータの一部が外部に流出した可能性がある。両組織ではメールアドレス等の個人情報が漏えいした可能性を排除できないとして個人情報保護委員会に報告した他、対象者にも個別に連絡を行う。公表時点では流出可能性のある情報の悪用は確認されていないが、NISCでは約5,000件の個人情報が対象に含まれており、流出可能性のある事案が

                                  NISCと気象庁が使用していたメール関連機器へのサイバー攻撃についてまとめてみた - piyolog
                                • 横浜市と足立区が富士通Japanを「指名停止」処分に、住民票誤交付トラブル巡り

                                  マイナンバーカードを使ったコンビニ証明書交付サービスで、別人の住民票などが発行されるトラブルが立て続けに発生した問題を巡り、横浜市と東京都足立区がサービスの提供ベンダーである富士通Japanを指名停止処分にしたことが日経クロステックの取材で2023年5月12日までに分かった。 横浜市は指名停止理由を「契約約款等違反」とし、2023年5月10日~6月9日までの1カ月、足立区は理由を「契約履行上の事故」とし、2023年5月1日~7月31日までの3カ月指名停止処分とする。富士通Japanは指名停止期間、入札に参加できなくなる。 コンビニにおける証明書誤交付を巡っては、他に川崎市と徳島市でもトラブルが発覚している。川崎市は2023年5月12日午前9時時点で富士通Japanを指名停止処分にしておらず、「契約違反には該当しないと考えられ、現時点で指名停止は考えていない」(市民文化局戸籍住民サービス課の

                                    横浜市と足立区が富士通Japanを「指名停止」処分に、住民票誤交付トラブル巡り
                                  • これが日本のAIデータセンターだ、GPUサーバーを稼働できる18社・32施設

                                    生成AI(人工知能)に欠かせない高性能のGPU(画像処理半導体)を搭載したサーバーを大量に運用できる「AIデータセンター」は、日本にどれだけ存在するのか。日経クロステックが国内にある49社のデータセンター事業者を対象に調査したところ、18社による計画中を含む32施設があることが分かった。 今回、日経クロステックがデータセンター事業者に質問したのは、大規模言語モデル(LLM)のトレーニング(訓練)や推論に使う高性能GPUサーバーが稼働できるような施設と、その詳細だ。現時点では国内に18社が運営する26施設があり、今後さらに6施設が増える計画だ。 消費電力10kW超えのGPUサーバーを1ラックで複数台稼働 LLMのトレーニングには、米NVIDIA(エヌビディア)のAI用GPUである「H100」や「H200」を8個搭載する高性能GPUサーバーが向いているとされる。NVIDIA自身がH100を8個

                                      これが日本のAIデータセンターだ、GPUサーバーを稼働できる18社・32施設
                                    • ITエンジニア、課長級の年収は中国の7割 日本は「安月給」 日本のITエンジニア賃金事情(上) - 日本経済新聞

                                      日本のIT(情報技術)エンジニア人材が逼迫し大きな問題となるなか、IT業界は賃上げのニュースに沸いている。日経クロステックが複数のシステムインテグレーター(SIer)に2024年春の賃上げ状況を聞き取ったところ、妥結済みまたは交渉中の賃上げ率(総額)は、5%を超えている。改善の兆しは明白だ。だが、本当にITエンジニアは、自身が生む価値に見合う給与を手にしているのだろうか。安月給に甘んじ、実は「

                                        ITエンジニア、課長級の年収は中国の7割 日本は「安月給」 日本のITエンジニア賃金事情(上) - 日本経済新聞
                                      • 警察庁の情報流出が新たに判明、富士通「ProjectWEB」不正アクセス問題

                                        富士通が運営するプロジェクト情報共有ツール「ProjectWEB」が不正アクセスを受け顧客の情報が流出した問題で、警察庁のシステム情報も漏洩していたことが日経クロステックの取材で2021年9月6日までに分かった。 警察庁は日経クロステックの取材に対し、流出した情報は「過去に運用していたシステムの設計情報など」と書面で回答。「当該システム撤去後においても富士通が(データを)廃棄しておらず、同社に対する不正アクセスにより情報が流出したと、2021年5月末以降に報告を受けた」(警察庁)と説明した。富士通に対して被害の実態を調査するよう求めているという。 警察庁は「情報が流出したシステムは不正アクセスがあったとされる時点で既に運用を終了し撤去済みであり、特段の問題は生じていない」と説明。富士通に開発や設計、保守などを委託している現在運用中のシステムについては「追加の対策を講じるなどセキュリティーの

                                          警察庁の情報流出が新たに判明、富士通「ProjectWEB」不正アクセス問題
                                        • 麻布台ヒルズの330mタワー最上部にアマン住宅、別棟に世界初の姉妹ホテル「ジャヌ」

                                          2023年11月24日に開業することが決まった、東京都港区の大規模再開発「麻布台ヒルズ」。その最も重要な構成要素の1つが住宅だ。全ての街区にコンセプトが異なる住宅を設け、個性的なライフスタイルを提案する。 住宅は合計で約1400戸ある。森ビル(東京・港)の辻󠄀慎吾社長は、「一度に1400戸を供給するのは、当社にとって大きな挑戦になる」と打ち明ける。住宅の専有面積は約18万2800m2、居住者数は約3500人を想定している。 2023年8月8日の会見で、麻布台ヒルズにおける住宅のラインアップを紹介する、森ビルの辻󠄀慎吾社長(左)。スライドの黄色の部分が住宅になる(写真:日経クロステック)

                                            麻布台ヒルズの330mタワー最上部にアマン住宅、別棟に世界初の姉妹ホテル「ジャヌ」
                                          • セールスフォース製品「設定不備」による不具合続々、バンダイや日本政府観光局でも

                                            セールスフォース・ドットコムが提供するクラウドサービスの「設定不備」に起因する不具合が続々と明らかになっている。2021年2月1日までに、楽天やPayPay、イオンに加えて、バンダイや日本政府観光局(JNTO)でも顧客情報などの流出の可能性が明らかになった。内閣サイバーセキュリティセンター(NISC)がこの問題で注意喚起を出し、セールスフォース自身もお知らせを掲載するなど周知が広まるなか、今後も被害を公表する企業が続く可能性がある。 バンダイとBANDAI SPIRITSは2021年1月29日、お客様相談センターのシステムで管理していた顧客情報に対し、社外の第三者から不正アクセスを受けた可能性があると発表した。同システムにセールスフォースのクラウド型営業管理システムを採用しているとみられる。対象人数は両社合わせて147人で、顧客の名前や住所、電話番号、メールアドレス、対応記録が外部に流出し

                                              セールスフォース製品「設定不備」による不具合続々、バンダイや日本政府観光局でも
                                            • 防波堤が前触れなく一夜で倒壊、3年前の調査で「問題なし」

                                              宮城県気仙沼市の気仙沼漁港で、防波堤が延長50.3mにわたって一夜にして海上から消えた。防波堤を支える鋼管が折れ、海中で倒壊していた。県が2018年に実施した老朽化調査では、健全度に問題はないと判定していた。 21年11月2日午前6時50分ごろ、地元の漁業関係者が小々汐(こごしお)防波堤の倒壊に気づき、漁港を管理する県に通報した。県気仙沼地方振興事務所水産漁港部によると、地元の人は「前日の午後5時半ごろまで異変はなかった」と話しているという。 小々汐防波堤は、延長81mで幅約4m。岸から30.7mの区間は、コンクリートブロックを積み重ねた重力式の構造で、1976年に完成した。 倒壊したのは、77年に延長した50.3mの区間だ。この区間は、地中に打ち込んだ直径約700mmの鋼管で堤体を支えるカーテン式防波堤だ。港外側の鋼管の前面に取り付けたプレキャストコンクリート(PCa)板で波を防ぐ。港外

                                                防波堤が前触れなく一夜で倒壊、3年前の調査で「問題なし」
                                              • 防波堤が一夜で消失 水面下で起こった奇妙な現象 - 日本経済新聞

                                                防波堤が一夜で消失した「事件」の水面下では、鋼管杭がらせん状に裂ける奇妙な現象が起こっていた――。日経クロステックが独自に入手した資料などで、水面下の状況が明らかになった。「事件」の舞台は、宮城県気仙沼市にある気仙沼漁港だ。2021年11月2日午前6時50分ごろ、防波堤が海上から消えていることに地元の漁業関係者が気づき、漁港を管理する県に通報した。前日の午後5時ごろまで異変のない状態を地元の住

                                                  防波堤が一夜で消失 水面下で起こった奇妙な現象 - 日本経済新聞
                                                • 国土交通省が管理する簡易型河川監視カメラへの不正アクセスについてまとめてみた - piyolog

                                                  2023年3月2日、国土交通省近畿地方整備局が管理する河川監視用カメラが不正アクセスの被害に遭っていた可能性があると報じられました。ここでは関連する情報をまとめます。 インターネット接続した河川監視カメラに不正アクセスか 国土交通省近畿地方整備局が管理する河川監視用のカメラ 261台に対して、不正アクセスされた形跡が2023年1月中旬に確認された。その後中国地方整備局、四国地方整備局の管理する70台の同じカメラでも不具合の恐れが確認され、合計で331台(その後最終的に337台)のカメラの運用が休止された。*1 当該機器は2020年2月以降導入が進められた「簡易型河川監視カメラ」と呼称されるものの1つで、10分から15分の間隔で撮影した河川の静止画をLTE網などを通じて送信する。送信された画像は国土交通省が公開する川の防災情報のサイトで画像を閲覧することが可能。大雨による川の増水や氾濫などか

                                                    国土交通省が管理する簡易型河川監視カメラへの不正アクセスについてまとめてみた - piyolog
                                                  • 相次ぐ住民票誤交付トラブル、富士通Japanのシステムに何が起こっているのか

                                                    コンビニの証明書交付サービスで住民票の写しを取得しようとしたら他人のものが出てきたーー。2023年3月以降、同様のトラブルが横浜市や東京都足立区、川崎市で相次ぎ発覚し、注目を集めている。開発元はいずれも富士通Japanだ。 最初に発覚したのは横浜市だった。2023年3月27日昼ごろ、磯子区役所に誤発行の報告が寄せられると、青葉区役所や横浜市のマイナンバー専用コールセンターなどにも同様の連絡が相次いだ。最終的に同市で誤発行したのは、住民票の写し6件(12人分)、住民票記載事項証明書2件(4人分)、印鑑登録証明書2件(2人分)の計10件(18人分)である。このうち、1件はマイナンバー入りの住民票の写しだったことが判明し、個人番号の変更まで余儀なくされた。 続いて発覚したのは東京都足立区だ。富士通Japanが横浜市でのトラブル後、コンビニ交付サービスを利用する他の自治体について調べたところ、トラ

                                                      相次ぐ住民票誤交付トラブル、富士通Japanのシステムに何が起こっているのか
                                                    • 日経XTECH曰く「SSL証明書の発行者がLet's Encryptならまず詐欺」 | スラド セキュリティ

                                                      技術系メディアの日経クロステック (xTECH) が 4 日に公開した「偽サイトもアドレス欄に鍵マーク、証明書を確認してフィッシング詐欺を見抜こう」という記事が問題になっているので共有したい (はてなブックマーク)。 問題になっているのは、現代では SSL の有無だけで本物かどうか判断できないため証明書の種類を見るべきだとする以下のような記述。 このうち詐欺で悪用されるのがDV証明書。「Let's Encrypt」という認証局では無料で発行しており、フィッシング対策協議会によれば、一部の例外を除いて大半のフィッシングサイトでこの証明書が利用されているという。大手企業が利用するケースは考えにくい。ブラウザーの証明書ビューアーで、発行者が「Let's Encrypt」ならまず詐欺なので用心しよう。

                                                      • 中央分離帯の真上は第三者上空でない、国交省がドローン騒動で弁明

                                                        車が行き来する道路でも、中央分離帯の真上を飛ばせば第三者上空にはならない──。 一般的に飛行が禁止されている国道上空にドローンを飛ばして「騒動」を起こした国土交通省四国地方整備局香川河川国道事務所が、こんな内容の弁明を記した「概要書」をまとめていたことが、日経クロステックの取材で分かった。最大800m離れた機体を目視で確認しながら操縦したとも主張している。 香川河川国道事務所がまとめた「概要書」の一部。黒塗り箇所には個人名が入る。赤線は日経クロステックが加筆。「第三者上空を飛行させないため、横断防止柵のある中央分離帯上空を飛行しました」と説明している(出所:国土交通省香川河川国道事務所)

                                                          中央分離帯の真上は第三者上空でない、国交省がドローン騒動で弁明
                                                        • 三菱パワーが被害に遭ったMSP経由の不正アクセスについてまとめてみた - piyolog

                                                          2020年12月11日、三菱パワーは同社が利用するマネージドサービスプロバイダー経由の不正アクセスが発生したと公表しました。ここでは関連する情報をまとめます。 社内PCの不審挙動が発端 power.mhi.com 三菱パワーが発表した不正アクセスは次の通り。 三菱パワー社内PCでの不審な挙動検知が発端。その後の調査で複数の社内のPC、サーバーから外部への不正通信が発生していることが判明。 不正アクセスによる影響範囲は三菱パワー社内、および社内グループが対象。三菱重工グループネットワークへの不正アクセスは確認されていない。 同社が利用するMSP経由による不正アクセスであったことが判明し当該サービスの通信を遮断済。 IT関連情報が流出 流出が確認された主な情報はIT関連に該当する情報で次の通り。機微情報、機密性の高い技術情報、取引先に関係する重要情報、個人情報の流出は確認されていない。 サーバ

                                                            三菱パワーが被害に遭ったMSP経由の不正アクセスについてまとめてみた - piyolog
                                                          • 東京ガスエンジニアリングソリューションズへの不正アクセスについてまとめてみた - piyolog

                                                            2024年7月17日、東京ガスおよびグループ子会社の東京ガスエンジニアリングソリューションズは、不正アクセスにより同社が保有する顧客情報などが流出した可能性があると公表しました。流出の可能性のある情報には委託元より提供を受けている情報も対象となっていることが明らかにされています。これを受け委託元の組織からも相次ぎ関連する公表が行われています。ここでは関連する情報をまとめます。 VPN機器を介して不正アクセス 不正アクセスが確認されたのは東京ガスエンジニアリングソリューションズ(以降TGES社と表記)の社内ネットワーク。TGES社ネットワーク上での不正アクセスを検知し調査を進めていたところ、特定のファイルサーバーへアクセスが可能な複数の従業員のクレデンシャル情報(IDとパスワード)が窃取されていた事実が判明した。(不正アクセスがいつ頃から行われていたのかは調査中ためか2社公表での説明はない。

                                                              東京ガスエンジニアリングソリューションズへの不正アクセスについてまとめてみた - piyolog
                                                            • マイナンバー誤登録問題が拡大。現場では約3割データが一致せず | スラド IT

                                                              マイナンバー関連のトラブルが相次いで報告されている。愛媛県今治市は19日、コンビニ証明書交付サービスで、登録を抹消したはずの印鑑登録証明書が誤交付されるトラブルが2件生じたという。同市の住民基本台帳システムの保守を手掛ける地元のITベンダーの設定ミスが原因とされる。富士通Japan以外のシステムでトラブルが明らかになったのは今回が初めて(日経クロステック)。 23日におこなわれた河野デジタル大臣の会見によれば、マイナンバーにひも付けて登録することで国の給付金などを受け取ることができる「公金受取口座」について、別の人のマイナンバーに登録されるトラブルが複数確認されたそうだ。このトラブルは6つの自治体で11件確認されていることが分かっているという(NHK、毎日新聞)。 こうした問題のほかに、医療現場からオンライン資格確認をめぐるさまざまな不備が報告されているという。カードリーダーでマイナンバー

                                                              • 「ハードだけ売ってほしい」、自動車部品メーカーに突き付けられた異変

                                                                「ハードウエアだけを売ってほしい」。最近増えているのが、自動車部品メーカー(サプライヤー)に対する自動車メーカーからのこうした要求だ。フランスValeo(ヴァレオ)やドイツZF、同Bosch(ボッシュ)など大手サプライヤーも、そうしたケースが増えていることを認める。 背景にあるのは、電気自動車(EV)化の先に見据える、ソフトウエア定義車両(SDV)化や自動運転(AD)化の存在だ(図1)。SDV化やAD化では、クルマにおけるソフトウエアの重要性が増し、自動車メーカーはその主導権を握りたいと考えるようになるからだ。

                                                                  「ハードだけ売ってほしい」、自動車部品メーカーに突き付けられた異変
                                                                • 絶対ミスしない人になるための「ヒヤリ・ハット」習慣。“ミス記録” 継続のコツはこの4つ - STUDY HACKER(スタディーハッカー)|社会人の勉強法&英語学習

                                                                  「うわ、危なかったー」「焦った! もう少しで〇〇だった!」という体験を集めて、ミス防止につなげることを「ヒヤリ・ハット活動」といいます。主に製造や医療、交通機関などが取り組んでいる活動ですが、一般的なビジネスシーンや日常生活にも役立てることができるもの。 しかし、個人の習慣として定着させるのはなかなか難しいかもしれません。そこで今回は、一般的なビジネスパーソンが「ヒヤリ・ハット」を習慣化するコツを4つ紹介します。 「ヒヤリ・ハット」の概要と活動 「ヒヤリ・ハット」とは、一歩間違えば重大な事故につながったかもしれないヒヤリとした体験、ハッとした体験のことです。その体験記録を「ヒヤリ・ハット事例」といい、事例を集めて分析し、原因を突き止め対策を講じることを「ヒヤリ・ハット活動」といいます。安全管理、リスクマネジメントにおいて重要なのだそうです。 「ヒヤリ・ハット」の背景 「ヒヤリ・ハット活動」

                                                                    絶対ミスしない人になるための「ヒヤリ・ハット」習慣。“ミス記録” 継続のコツはこの4つ - STUDY HACKER(スタディーハッカー)|社会人の勉強法&英語学習
                                                                  • 市川市庁舎のルーバー大量損傷、乾燥収縮などが原因か

                                                                    竣工からわずか8カ月で千葉県市川市の第1庁舎南側外装のルーバーに複数の損傷が見つかった問題に動きがあった。市が原因調査を依頼していた建築研究振興協会(東京・港)が2021年8月30日、市に対して「破損は地震の影響によるものではなく、プレキャストコンクリート(PCa)の温度変化による伸縮や乾燥収縮によるものと推定される」といった見解を示していたことが日経クロステックの取材で分かった。 市川市第1庁舎は地下1階・地上7階建てで、延べ面積は約3万480m2。設計・監理は山下設計、施工は竹中工務店・大城組特定建設工事共同企業体(JV)が手掛けた。20年7月に竣工し、翌8月から一部で業務を開始した。 外観の特徴は、日照による空調負荷を減らすために南側全面に設置したPCaの水平ルーバーだ。1枚当たり長さ約5.3m、幅約66cm、厚さ約2.8cmのPCa版(ルーバー)を並べ、建物側から張り出したT形鋼で

                                                                      市川市庁舎のルーバー大量損傷、乾燥収縮などが原因か
                                                                    • 富士通が早期退職を新たに実施、DX事業へ人材シフト加速

                                                                      富士通が中高年の幹部社員を中心に早期希望退職を実施することが、2022年1月4日までに日経クロステックの取材で分かった。2021年12月までに対象者への案内が始まっているもようだ。 まず富士通本体や国内事業子会社である富士通Japanの社員に早期退職の希望者を募る方向だ。富士通は職責と報酬をひも付ける制度「FUJITSU Level」を国内グループ会社を含む管理職以上の幹部に導入済み。レベルは11から15、さらにその上のVPとSVPの7段階あり、今回は15以下の社員を軸にするとみられる。 富士通は2019年3月末にも国内グループ会社を含めた45歳以上の社員2850人を対象に早期退職を実施した。一方でデジタル人材の育成や、AI(人工知能)など高度なITスキルを持つ人材の獲得に力を入れている。成長領域である顧客のデジタルトランスフォーメーション(DX)支援事業に経営資源を集中するため構造改革を

                                                                        富士通が早期退職を新たに実施、DX事業へ人材シフト加速
                                                                      • 「習慣づける」の意味とは? 便利なアプリ&おすすめ習慣も紹介! - STUDY HACKER(スタディーハッカー)|社会人の勉強法&英語学習

                                                                        勉強やランニング、読書など、新しい行動を習慣づけるのは難しいもの。「今日から毎日やるぞ!」と思い立ったものの、三日坊主に……。 そんな苦い経験を繰り返している方は、ぜひ本記事をご一読ください。努力を継続し、習慣づけるノウハウを徹底解説します。 「習慣づける」の意味 行動を習慣づけるメリット 継続が得意になる 生活を改善できる 時間・労力を節約できる 習慣づける方法11選 まずは1ヵ月続ける 目的を明確にする ベビーステップで始める 「習慣化シート」を書く 1.「味わいたくないこと」を記入 2.「味わいたいこと」を記入 3.「味わいたいこと」をビジュアル化 4. 習慣づけたい「10秒アクション」を決定 「if-thenプランニング」を使う 「強制力」を用意する 自分へのごほうびを設定する 1. 簡単すぎず、難しすぎず 2. 心から欲しいもの・こと 3. リスキーなごほうびはNG 実績を記録す

                                                                          「習慣づける」の意味とは? 便利なアプリ&おすすめ習慣も紹介! - STUDY HACKER(スタディーハッカー)|社会人の勉強法&英語学習
                                                                        • ゲームで自分を治す人々と、自分のためのゲーム/世間から逃れるためのゲーム - シロクマの屑籠

                                                                          ※前半の「ゲームで自分を治す人々の話」は無料です。後半の「自分と戦う依存症と世間と戦う依存症」は、読者を絞りたいので有料です。 ohtabookstand.com 松本俊彦先生の記事はいつもすごく面白い。ご自身もニコチン依存的である先生の記事には、依存症についての独特の「雰囲気」がある……などと言葉を飾らず主観を述べてしまえば「わかってくれている」感じがある。これは、松本先生がハームリダクションという、「ダメゼッタイ」ではなく「折り合いをつけながらなんとかやっていこうぜ」寄りのアプローチを唱道していることとも関連しているんだろう。 松本俊彦先生のめちゃくちゃ面白いエッセイ『誰がために医師はいる──クスリとヒトの現代論』には、駆け出しの精神科医だった頃の「ダメゼッタイ」にまつわる苦い思い出話が登場する。 誰がために医師はいる――クスリとヒトの現代論 作者:松本俊彦みすず書房Amazon 「と

                                                                            ゲームで自分を治す人々と、自分のためのゲーム/世間から逃れるためのゲーム - シロクマの屑籠
                                                                          • わずか数万円で5Gネットワーク構築、聖域壊すオープンソース

                                                                            オープンソースとして公開されている基地局やコアネットワーク用のソフトウエアとソフトウエア無線機を組み合わせることで4G/5Gネットワークを構築できる(出所:日経クロステックが作成) 4G、5Gのオープンソースプロジェクトが続々 5万円程度で売られている汎用(はんよう)のソフトウエア無線機を、USB 3.0経由でパソコンやサーバーに接続する。パソコンやサーバー上で、オープンソースとして公開されている4Gや5Gの基地局(eNB、gNB)ソフトウエアを実行。さらにもう一台、コアネットワークの役割を果たすパソコンやサーバーを用意し、こちらもオープンソースとして公開されているEPC(Evolved Packet Core)や5G Core(5GC)のソフトウエアを実行する――。 これだけで、誰もが低価格に4Gや5Gの一通りのネットワーク構成を試せる時代が訪れている。ここに来て、4Gや5Gの基地局やコ

                                                                              わずか数万円で5Gネットワーク構築、聖域壊すオープンソース
                                                                            • 大規模接種予約サイトが架空番号でも予約可能に、対象期間外に予約できる不具合も

                                                                              防衛省が2021年5月17日に開設した新型コロナウイルスワクチンの大規模接種会場向けの予約サイトが、「0000000000」といった架空の接種券番号で予約を受け付けることが分かった。加えて、何度でも予約できる状況になっている。防衛省は日経クロステックの問い合わせに対し「不具合かどうかを含めて状況を確認中」(報道室)としている。 自治体番号は「000000」、接種券番号は「0000000000」、生年月日は年齢が対象外の51歳となる「1970年1月1日」で認証を通過し、予約まで完了した 大規模接種会場向けの予約サイトは、地方自治体が対象者に郵送した接種券に記載された「自治体番号」(6桁)と「接種券番号」(10桁)に加えて、接種を受ける本人の生年月日を入力して予約する。現在の接種対象者は65歳以上の高齢者だ。 日経クロステックが実際に予約サイトで確認したところ、2つの番号とも実在しないとみられ

                                                                                大規模接種予約サイトが架空番号でも予約可能に、対象期間外に予約できる不具合も
                                                                              • 【続報】資金の流れから一般社団法人サービスデザイン推進協議会の実態を考える。/「持続化給付金」事務局の謎めいた正体を考える(その2)|東京蒸溜所 蒸溜日誌

                                                                                【続報】資金の流れから一般社団法人サービスデザイン推進協議会の実態を考える。/「持続化給付金」事務局の謎めいた正体を考える(その2) はじめに 前回の記事を受けた一般社団法人サービスデザイン推進協議会の反応はビビッドで、定款から経済産業省の関与を裏付けるデータが速攻で削除されました。とはいえ、そうなることは織り込み済みでしたので、前回の記事は対応版にアップデートし、彼らの削除したデータをアーカイブから閲覧できる様にしております。 GW中にも関わらず、情報の削除・破棄(シュレッディング)に勤しむ彼らの熱意には頭が下がりますが、出来ればその熱意を公益に生かしてほしかったな…。 さて、今回は一般社団法人サービスデザイン推進協議会が過去に実施してきた補助金事業を取り上げ、その資金(補助金として国から支出された金銭)の流れを把握し、組織の規模や実態を考えようという試みです。法人情報から入って参りまし

                                                                                  【続報】資金の流れから一般社団法人サービスデザイン推進協議会の実態を考える。/「持続化給付金」事務局の謎めいた正体を考える(その2)|東京蒸溜所 蒸溜日誌
                                                                                • 運用終了したページがSQLインジェクション攻撃を受けた事案についてまとめてみた - piyolog

                                                                                  2024年5月24日、積水ハウスは同社が運用する住宅購入者向けの会員制Webサイトがサイバー攻撃を受け、顧客情報などが流出したと公表しました。ここでは関連する情報をまとめます。 被害ページは運用終了から13年公開継続 不正アクセスの被害にあったのは、積水ハウスが戸建てやマンションの住宅購入者向けに提供している会員制サイト「積水ハウスNetオーナーズクラブ」。同サイト上で過去に使用していたページが残っており、このページが攻撃を受け登録者の情報などが流出した。 攻撃を受けたページは2008年から2011年の4年間、フォトギャラリーとして使用していたもの。当該ページの状況について、同社の広報担当者は当該ページへの動線は存在しないこと、検索エンジンにも引っかからないことより、URLを直接入力しないと接続できない状況にあったと取材に説明。アクセス自体が可能な状態と認識はあったが、使用していないことか

                                                                                    運用終了したページがSQLインジェクション攻撃を受けた事案についてまとめてみた - piyolog