最大手を含む6社が締結、米CISAが幼稚園〜高校向け教育ソフト開発会社と交わしたセキュア・バイ・デザインの誓約の中身【海の向こうの“セキュリティ”】
雇用調整助成金等オンライン受付システムの不具合への対応について
１．経緯 システム不具合により、令和２年５月20日（水）から停止していた雇用調整助成金等オンライン受付システムについて、６月５日（金）に運用を再開したが、同日、システムの不具合により、申請を行った会社の添付書類が他者に閲覧可能となるという事案が判明し、再度停止した。 ２．確認できた不具合の内容 １つの事業者の申請に添付された申請書類が他の事業者（計10社）に閲覧された。 閲覧された書類には以下の個人情報が含まれていた。 ・役員（２名）に関する情報：氏名、役職、性別、生年月日 ・労働者（２名）に関する情報：氏名、休業日数・休業手当額、タイムカード（出退勤や休業の状況）、給与明細（基本給、各種手当、保険料、税金、控除合計額、差引支給額等）など これに加え、事業者の銀行口座の情報なども含まれていた。 ３．不具合が生じた原因 ユーザーが申請作業中、特定の画面で、システム上の戻るボタンではなく、ブラ
【更新】7pay不正利用、被害試算は900人 総額5500万円。4日14時で｢チャージ｣完全停止、新規登録も停止へ
7月4日15:30更新： 不正利用の手法について、｢10万円ぶんのタバコを買う｣といったことを確認している 不正アクセスのほとんどは海外IPからと言及。国・地域の具体例としては中国の名を挙げた 本人認証などの不備が指摘されているが、同社としては｢（サービスイン前の同社のセキュリティー審査では）脆弱性は指摘されていなかった。そこについてはきちんと確認した｣という認識 同社は、本件に関して被害届を出す方針 デジタル事業全体への影響については｢（キャンペーンなどの施策が）期待どおりに進まない可能性はある｣ セブン＆アイ・ホールディングスは7月4日14時に同社のキャッシュレス決済｢7pay（セブンペイ）｣の不正利用問題に関する緊急会見をおこなった。 当面の間、セブンペイの現金・クレジットカードを含めたすべてのチャージ機能および新規登録を停止すると発表した。なお、新規登録に関しては原稿執筆時点で停止
使ってわかったLINE電話のカラクリ - 週刊アスキー
鳴り物入りでサービスが始まった『LINE電話』。実際に使ってみて、その仕組みが見えてきた。 LINE電話とは、LINEのプラットフォーム上で携帯電話や固定電話といった、電話番号に発信ができるサービスのこと。インターネット回線を用いており、仕組み的にはIP電話に近いが、電話番号を持たずLINE電話への着信はできない。代わりに、電話を発信した相手には、LINEに登録した携帯電話番号が表示される。 『30日プラン』を使用した場合、携帯電話への発信は1分6.5円と格安だ。では、この料金をなぜ実現できているのだろうか。 サービス発表時にLINEは「複数の大手回線事業者のプレミアム回線を採用」したとのリリースを出していたが、LINE電話から発信された電話番号の表示を見るとその謎の一端がわかる。 ↑LINE電話の料金。プレスリリースに掲載された比較にもあるように、通話料は他社より割安だ。 LINE電話に
遠隔操作ウイルスによる冤罪防止ソフト「パケット警察」の開発がほぼ完了しました。これから動作検証をして、10月22日 月曜日 にフリーウェアとしてリリース予定です。
遠隔操作ウイルスによる冤罪防止ソフト「パケット警察」の開発がほぼ完了しました。これから動作検証をして、10月22日 月曜日 にフリーウェアとしてリリース予定です。
高木浩光＠自宅の日記 - 三菱電機ISは結局会見で何を伝えたかったのか 岡崎図書館事件(11), 神田記者のコラムを掲載
朝日新聞名古屋本社版2010年12月1日朝刊30面「逮捕の男性に業者側が謝罪 岡崎図書館問題「不便かけた」」 朝日新聞社データベース事業センターの許諾のもと転載（承認番号：2-2096） ※朝日新聞社に無断で転載することを禁止する また、日経新聞は「図書館システムに不具合」の見出しで、次のように報じている。 （略） 岡崎市の図書館では今年３〜５月にシステム障害も発生。これを巡り、自作の検索プログラムで繰り返しアクセスした愛知県の男性が、「サイバー攻撃」と誤解され、愛知県警に業務妨害容疑で逮捕され、その後起訴猶予処分となった。同社はこの件も「システム仕様が原因だった」とした。 男性は新着図書情報を取得するためアクセスしただけだった。同社は当初、「システムに問題はない」と市側に説明していた。門脇三雄社長は「対応が早ければ（男性に）不快な思いをさせることはなかった。誠意をもって対応したい」と謝罪
TechCrunch | Startup and Technology News
Byju’s is cutting 500 to 1,000 more jobs at the firm, this time eliminating several non-sales roles as well, as the Indian edtech giant pushes to improve its finances, according to a person fami While platforms like Reddit and Twitter are changing rules and making life difficult for developers of third-party clients, the ecosystem of Mastodon apps is still growing. Today, indie developer Jake
高木浩光＠自宅の日記 - PlaceEngineのプライバシー懸念を考える, 追記（29日）, 追記2
■ PlaceEngineのプライバシー懸念を考える PlaceEngineが研究実験の段階を越えて商用サービスとして提供開始されているということで、「みんなの地図2」を購入した。使用してみて、想像以上に実用になるものであることを知った。東京の都心で試したところ、たいていの場所でかなりの精度で場所を特定してくれる。 「みんなの地図2」に付属のPlaceEngineクライアントは、ローカル（UMDもしくはメモリスティック）に保存されたデータに基づいて位置を計算するようになっているが、Windows用のPlaceEngineクライアントは、インターネット経由でサーバに位置の計算を問い合わせるようになっている*1。そのため、ノートPCでもネットがつながってさえいれば、GPSがなくても位置を調べることができ、それはとても興味深い機能であり、今後の応用が楽しみなシステムだと感じた。*2 しかし、この
アマゾンのクラウドサービス「EC2」に続く災難--ボットネットと停電障害
文：Lance Whitney（Special to CNET News） 翻訳校正：吉武稔夫、高森郁哉2009年12月14日 13時57分 クラウドベースの「Amazon Elastic Compute Cloud（EC2）」は、2009年12月第2週に2件のアクシデントに振り回され続けた。1件は内部サービスを悪用してボットネットを構成する事例が見つかったことで、もう1件はバージニア州にあるデータセンターの停電だ。 CAからセキュリティ調査を請け負っているHCL Technologiesは米国時間12月9日、ハッカーがEC2上にあるサイトに侵入して、それを自前の指揮統制（C&C）拠点として悪用できるようにした後に、銀行情報を盗み取ることで悪名高いトロイの木馬「Zeus」の変種がクライアントコンピュータに感染していたことを発見した。 HCLで脅威調査担当ディレクターを務めるDon DeBo
404 Not Found
実名などの個人情報を公開することは大変危険です。 実名さえ分かれば、住所や電話番号などを調べることが可能なのです。 TELECOREというテレコア株式会社が運営する個人情報紹介サービスをご存知ですか。 このサイトを利用すれば、あなたの住所や電話番号を調べることができてしまうかもしれません。 私の住所や電話番号は簡単に検索することができてしまいました。 TELECORE（テレコア）無料電話番号検索サービス ■TELECOREで個人情報を検索する方法 「無料検索ログオン」と書かれたボタンをクリックすると、個人情報を検索するページへ移動します。 このサイトで個人情報を調べる方法は、大きく分けて3つあります。 1. 都道府県と市区町村を入力し、苗字を入力し、検索ボタンを押す。 2. 都道府県と市区町村を入力し、苗字と名前を入力し、検索ボタンを押す。 3.
手に取る様に暴く！「PCログ監視ツール」 - IT、IT製品の情報なら【キーマンズネット】
現在企業では、情報セキュリティに関する様々な対策を講じてはいるものの、情報漏洩にまつわる事件や事故は後を絶たない。そこで情報漏洩の主な原因である内的要因（悪意のある情報の持ち出しや誤操作などの過失）のリスクを低減するためのツールとして、今注目されているのが「PCログ監視ツール」である。今回の特集では、PCログ監視ツールの基本機能や導入効果、および同ツールの最新動向を詳しく解説する。また、IT製品選び方ガイドのPCログ監視ツール特集では、製品の選び方のポイントについて紹介しているので、そちらもあわせて参考にしてほしい。 ※「PCログ監視ツール/手に取る様に暴く！「PCログ監視ツール」」の記事を一部ご紹介します。会員登録を行い、 ログインすると、「PCログ監視ツール/手に取る様に暴く！「PCログ監視ツール」」の記事全文がお読みいただけます。
高木浩光＠自宅の日記 - 無線LANのMACアドレス制限の無意味さがあまり理解されていない
■ 無線LANのMACアドレス制限の無意味さがあまり理解されていない 職業マスメディアに代わって、ブログスタイルのニュースサイトが人気を博す時代になってきた。海外の話題を写真の転載で紹介する安直なニュースも人気だ。 このことろなぜか、無線LANのセキュリティ設定について書かれた記事を何度か見た。おそらく、ニンテンドーDSがWEPしかサポートしていないことが不安をもたらしている（そして実際に危険をもたらしている）ためだろうと思われる。 セキュリティの解説が増えてきたのはよいことなのだが、内容に誤りのあるものが少なくない。 実は危険な無線LAN, らばQ, 2007年10月21日 この記事には次の記述があるが、「接続されなければMACアドレスは盗まれない」という誤解があるようだ。 MACアドレスというのは、機器固有のIDのようなものです。たいていの無線LANアクセスポイントにはMACアドレスフ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RIM、BlackBerryのセキュリティを解説
IDEA * IDEA
行動ターゲティング広告はどこまで許されるのか?インターネット-最新ニュース:IT-PLUS