TechCrunch | Startup and Technology News
The tech layoff wave is still going strong in 2024. Following significant workforce reductions in 2022 and 2023, this year has already seen 60,000 job cuts across 254 companies, according to independent layoffs tracker Layoffs.fyi. Companies like Tesla, Amazon, Google, TikTok, Snap and Microsoft have conducted sizable layoffs in the…
ソニー「PlayStation Network」、個人情報が漏えい--システムに不正な侵入
ソニーは米国時間4月26日、同社の「PlayStation Network」ユーザーの個人情報が漏えいしたことを認めた。 ソニーは26日、同社ブログを更新し、7000万人以上の同社顧客に対し、名前、住所、電子メールアドレス、生年月日、PlayStation Networkおよび「Qriocity」のパスワードとユーザー名などの個人情報と、オンラインユーザーハンドルが、「権限を持たない人物」によって不正に取得されたと警告した。ソニーによると、データへのアクセスがあったのは、4月17日から19日の間だという。 同サービスを介してコンテンツを購入またはレンタルするために多くのユーザーが提供したクレジットカード情報については、ソニーは何が漏えいしたかを完全に把握できていないという。 同社の広報担当者は26日、「現時点では、クレジットカードデータが流出したことを示す証拠がないが、その可能性は否定でき
ソニー、個人情報最大7500万件流出＝「プレステ」ネットワークに不正侵入 （時事通信） - Yahoo!ニュース
ソニー、個人情報最大7500万件流出＝「プレステ」ネットワークに不正侵入 時事通信 4月27日(水)7時14分配信 【ニューヨーク時事】ソニーは26日、ソニー・コンピュータエンタテインメント（SCE）の人気据え置き型ゲーム機「プレイステーション（PS）3」のネットワークが不正侵入を受け、利用者の個人情報が流出したと発表した。詳細は調査中としているが、同ネットワークに個人情報を登録している最大7500万人分の情報が流出した可能性がある。 ソニーによると、同ネットワークには全世界で50カ国以上の利用者が登録しており、日本のユーザーも含まれている。 流出したのは氏名、住所、電子メールアドレス、誕生日といった個人情報。クレジットカード情報が流出した可能性についても「排除できない」としている。 【関連記事】 Wii後継機、来年発売=任天堂、6月に詳細公表 プレステ3、累計出荷5000万台
ネット上でクレジットカードの不正利用が急増、世界標準の仕組みの導入を(1) | 社会・政治 | 投資・経済・ビジネスの東洋経済オンライン
ネット上でクレジットカードの不正利用が急増、世界標準の仕組みの導入を(1) - 11/03/10 | 12:18 国内のクレジットカード発行枚数は３億枚を超える。一時期、カード加盟店の店頭や街中でスキミングされた磁気情報を基に作られた偽造カードの不正使用が横行した。最近ではＩＣチップ内蔵型カードの普及により、スキミングのリスクは格段に小さくなった。 とはいえ、対面販売上のリスクが低下しただけで、それ以外のリスクはむしろ高まっている。特にネットショッピングでは住所、氏名とカードの有効期限、それにカード番号さえわかれば、サインや暗証番号などの本人確認作業なしに買い物ができる。ギフトとして他の住所に送り、換金すれば足もつかない。 こういったクレジットカードを悪用した犯罪からユーザーを守る仕組みとして、大手国際カードブランドが共同で策定したのがＰＣＩ ＤＳＳ（Ｐａｙｍｅｎｔ Ｃａｒｄ Ｉｎｄｕ
Google、「ハッキング学習用Webアプリ」を公開 - スラッシュドット・ジャパン
Googleが「ハッキングを通じてWebアプリのセキュリティや脆弱性を学ぶ」ことを目的としたWebアプリ「Jarlsberg」を公開した Google Online Security Blog）。 Jarlsbergは、「ハッカーがどのようにセキュリティ脆弱性を見つけるか」「どのようにWebアプリを攻撃するか」「どうすればそのような行為への対策を行えるか」を学習することを目的としたもの。Google Apps上で動作しているWebアプリで、ユーザーが実際にさまざまな攻撃をテストしてみることが可能。「jarlsberg.appspot.comドメイン上で任意のスクリプトを実行できるようなファイルをアップロードせよ」などの課題やヒント、その解答と対策なども多数用意されている。また、ソースコードについてもすべて公開されている。 ドキュメントはすべて英語だが、セキュリティに興味のある方は挑戦してみ
カード番号も“使い捨て”の時代に!? 痒いところに手が届く「ワンタイムデビット」 | デジトレwatch | ダイヤモンド・オンライン
クレジットカード、銀行振り込み、コンビニ払い、代引き決済――ネットショップにおける決済方法は多々あるが、実際に使用してみると、「一長一短」といった感が否めない。 クレジットカードはセキュリティの不安が残るし、銀行振り込みは確認までに時間がかかる。はたまたコンビニまで出向くのは気が重いものだし、代引き決済は別途手数料を取られる場合が多い。なるべく安く、迅速に、しかも安全に取引が可能な決済手段というものは、案外と少ないものである。 そんななか登場した、ジャパンネット銀行の「ワンタイムデビット」は、ユーザーの“痒いところ”に手が届く新しい決済サービスだ。 一番の特徴は、その名のとおり、カード番号を「ワンタイム」――つまり必要なときだけ発行するという点である。いわば“使い捨て”のデビットカードというわけだ。 デビットカードとは、金融機関発行のキャッシュカードをそのまま決済用カードとして使用できるサ
「Twitter」や「Facebook」へのDoS攻撃の標的はたった1人の活動家
Facebookの幹部によると、米国時間8月6日に「Twitter」でサイト全体のサービス停止を、そして、「Facebook」と「LiveJournal」、Googleの「Blogger」と「YouTube」で障害を引き起こしたサービス拒否（DoS）攻撃は、これらのサイトにアカウントを持つ親グルジア派の活動家ブロガー1人を標的にしたものだったという。 Facebookの最高セキュリティ責任者であるMax Kelly氏がCNET Newsに語ったところによると、「Cyxymu」というアカウント名を使用するこの親グルジア派のブロガーは、同時に攻撃されたこれらすべてのサイトでアカウントを所有していたという。 「これは、この活動家を標的として実行された、複数のサイトに対する同時攻撃で、目的は彼の発言を封じることだった」とKelly氏は述べた。「われわれは、今回の攻撃元を積極的に調査している。そして
200 台の PS3 で 112 ビット楕円曲線暗号の解読に成功 | スラド セキュリティ
ストーリー by reo 2009年07月16日 12時30分 「暗号解読」を読み終えたら次は何がおすすめでしょう 部門より 暗号学者ヨッパ・W・ボス (Joppe W. Bos)、マルセロ・E・カイハラ (Marcelo E. Kaihara)、トルステン・クラインユング (Thorsten Kleinjung)、アリエン・K・レンストラ(Arjen K. Lenstra)、ピーター・L・モンゴメリ (Peter L. Montgomery) の発表によると、112 ビットの楕円曲線上の離散対数問題の解を求めることに成功、新記録を出したという (スイス連邦工科大学、暗号アルゴリズム研究室の発表記事、本家 /. 記事より) 。 前回の記録は 109 ビット暗号の解読で 2002 年 10 月にさかのぼる。今回のプロジェクトはスイス連邦工科大学ローザンヌ校 (EPFL) にある200 台を越
韓国で大規模な DDoS 攻撃 | スラド セキュリティ
現地 7 月 7 日夕刻、韓国の大統領府のサイトを含む、政府機関、銀行、マスメディアのサイトに対して DDoS 攻撃が行われ、4 時間にわたって接続が困難になったとのこと。加えて、アメリカ国務省、ニューヨーク証券取引所などにも攻撃が行われた模様 (毎日 jp の記事、中央日報の記事、NIKKEI NET の記事、MSN 産経ニュースの記事より) 。 今日 (7 月 8 日) もいくつかのサイトで接続しにくい状況が続いているらしく、攻撃が続いているとみられる。 情報をまとめると、攻撃を受けたのは韓国の大統領府をはじめとする政府機関 (国防省、国会、外交通商省、国家情報院など) や銀行、一部大手新聞社、米連邦取引委員会 (FTC) 、ホワイトハウスなど。韓国国家情報院の発表によれば攻撃対象は米韓 26 サイト、Panda Security のブログ記事によれば 41 サイトである。F-Secu
米ゴールドマンサックスの取引システムのソースコード盗まれる ? | スラド
ストーリー by reo 2009年07月08日 12時30分 さて、そのファイルはどこにあるでしょう ? 部門より 米ゴールドマンサックスの取引システムのソースコードを盗んだとして米ニュージャージー州在住のロシア移民が取調べを受けているそうだ (本家 /. 記事、Reuters Blogs の記事より) 。 ゴールドマンサックスで開発に携わっていたロシア移民 Sergey Aleynikov 容疑者は 7 月 4 日、産業スパイの容疑でニューアーク空港にて身柄を拘束されたとのこと。訴状によると、同容疑者はゴールドマンサックスを今年 6 月に退職する前に株などのリアルタイム取引を行うシステムのコードを複製し、暗号化した上でドイツを拠点とするサイトにアップロードした疑いがあるという。当局によると盗まれたプログラムは取引を迅速に自動化するもので、利益の高い取引を実現するための極秘の計算式を含ん
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定
CSS2008(コンピュータセキュリティシンポジウム2008)において、無線LANの暗号化方式であるWEPを瞬時にして解読するアルゴリズムが神戸大学の森井昌克 教授から発表されたそうです。何よりすさまじいのが、既に知られているような特殊な環境が必要な方法ではなく、通常の環境で簡単に突破可能であるという点。しかも、諸般の事情によって解読プログラムの公開はひかえているものの、近々公開予定とのこと。 携帯ゲーム機であるニンテンドーDSは暗号化においてWEPしか現状ではサポートしていないため、今後、さまざまな問題が出る可能性があります。 一体どういう方法なのか、概要は以下から。 CSS2008において，ＷＥＰを一瞬にして解読する方法を提案しました． - 森井昌克 神戸大学教授のプロフィール ＷＥＰを一瞬で解読する方法．．．CSS2008で「ＷＥＰの現実的な解読法」を発表｜神戸大学 教養原論「情報の
これが世紀の窃盗団が荒らした後のダイヤモンド地下金庫
10段構えのセキュリティ網を破ってダイヤの原石をありったけ盗む。そんなルパンさながらのイタリア泥棒の一味の実話をワイヤードが今月24日号で紹介し、注目を集めています。 取材執筆は、あの海猿の話を書いた友人ジョッシュ・デイビス記者。事件の数ヵ月後たまたま別件でベルギーを訪れてこの話を聞き、ベルギーの刑務所にいるリーダー格レオナルド・ノタルバルトロ（Leonardo Notarbartolo）に手紙で取材を申し込んだのですが、今月を釈放となる前に、なんとカリフォルニアの記者宅に本人から電話がかかってきて、夢の独占インタビュー実現となったそうです。 ■事件の背景 2003年2月17日、ノタルバルトロはイタリア窃盗団を率いて逮捕された。アントワープ・ダイヤモンド・センター地下2階の金庫を破り、ダイヤの原石・金・宝石・その他金目のものを盗んだ疑い。被害は少なくとも1億ドル相当。 金庫は堅牢で難攻不落
「攻撃トラフィック」発信源、ワースト1位は日本 | WIRED VISION
「攻撃トラフィック」発信源、ワースト1位は日本 2008年9月11日 IT コメント： トラックバック (0) Betsy Schiffman 米Akamai社が発表した2008年第2四半期のインターネットの現状調査(PDF)によると、米国におけるインターネットの普及は、いくつかの国々より遅れている。また、韓国は非常に高速のインターネット・アクセスを実現していて、日本は「攻撃トラフィック」の発信源として世界をリードしている。 インターネットの普及に関して米国より進んでいる国および地域は、スウェーデン、ノルウェー、アイスランド、フィンランド、オランダ、英領ケイマン諸島だ。米国はその後の7位につけている。このインターネット普及率は、総人口に対するユニークIPアドレスの数で算出している。 攻撃トラフィックの発信源、すなわち「分散型サービス拒否」(DDoS)攻撃や、ハッキング行為、DNS(ドメイン
大規模な盗聴が可能な「ネット最大の脆弱性」：BGPの悪用を公開デモ | WIRED VISION
大規模な盗聴が可能な「ネット最大の脆弱性」：BGPの悪用を公開デモ 2008年8月29日 IT コメント： トラックバック (0) Kim Zetter 8月上旬にラスベガスで開催されたハッカー会議『DefCon』の席上で、インターネット・トラフィック傍受の手法を披露するAlex Pilosov氏(写真左)と、「Tony」ことAnton Kapela氏。 Photo: Wired.com/Dave Bullock 2人のセキュリティ研究者が、これまで米国家安全保障局(NSA)のような情報機関の関係者を除けばいかなる人間にも不可能と考えられていた規模で、インターネットのトラフィックを密かに盗聴する新たな手法のデモを行なった。 この手法は、インターネットのルーティング・プロトコルであるボーダー・ゲートウェイ・プロトコル(BGP)を悪用し、世界中の暗号化されていないトラフィックを密かに傍受する
Web-based DNS Randomness Test
2023-06-01: This service has been deprecated in favor of Check My DNS. US-CERT's Vulnerability Note VU#800113 describes deficiencies in the DNS protocol and implementations that can facilitate cache poisoning attacks. The answers from a poisoned nameserver cannot be trusted. You may be redirected to malicious web sites that will try to steal your identity or infect your computers with malware. Wor
高木浩光＠自宅の日記 - 日本のインターネットが終了する日
■ 日本のインターネットが終了する日 （注記：この日記は、6月8日に書き始めたのをようやく書き上げたものである。そのため、考察は基本的に6月8日の時点でのものであり、その後明らかになったことについては脚注でいくつか補足した。） 終わりの始まり 今年3月31日、NTTドコモのiモードが、契約者固有ID（個体識別番号）を全てのWebサーバに確認なしに自動通知するようになった*1。このことは施行1か月前にNTTドコモから予告されていた。 重要なお知らせ:『iモードID』の提供開始について, NTTドコモ, 2008年2月28日 ドコモは、お客様の利便性・満足の向上と、「iモード(R)」対応サイトの機能拡充を図るため、iモード上で閲覧可能な全てのサイトへの提供を可能としたユーザID『iモードID』（以下、iモードID）機能を提供いたします。 （略） ■お客様ご利用上の注意 ・iモードID通知設定は
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
エンドユーザーが感じる「セキュリティ，ここが不満」 第1回：「なぜUSBメモリーが使用禁止？」に，システム管理者はどう答えるべきか：ITpro
パソコン誌「日経PC21」の編集部には，様々な読者から「自分の会社のセキュリティ対策は，ここが不満だ」という投書が寄せられている。これらエンドユーザーの声に，情報システム部門はどのように応えていけば良いだろうか。セキュリティ・コンサルタントの濱本常義氏と共に，その答えを考えてみよう。 エンドユーザーの不満 私の会社では，USBメモリーの使用が禁止されています。というのも以前，業務データをUSBメモリーに入れて持ち出した人が，それを紛失してしまう騒ぎがあったからです。とても便利なツールなのに，会社で使えないのは不満が募ります。おかげで自宅作業ができず。残業時間が増える羽目になりました。情報システム部門はなぜ，このようなことをするのでしょうか？ 今回，このお題を取り上げさせていただきましたのには，理由があります。実はこのお題には，企業が直面しているセキュリティ対策の問題点が，すべて詰まっている
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
SANS.edu Internet Storm Center - SANS Internet Storm Center
