米Gizmodoの元記者、退職時にSlack上の名前を「Slackbot」に変えて数か月間なりすましていたことを告白 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 ビジネス向けIT技術情報サイトIT Brewのシニアレポーター、トム・マッケイ氏は、所属していた米Gizmodoを2022年に退職した際、Slackアカウントの名前を「Slackbot」に書き換え、その後数か月間、偽SlackbotとしてこっそりアクセスしていたことをX（Twitter）で明かしました。 マッケイ氏は、このことについてGizmodoの親会社であるG/O Mediaが「何か月も発見も削除もできなかった」と述べています。 Slackbotとは、Slackユーザーの特定の投稿に対して自動的にレスポンスを返したり、リマインダーを知らせたりする機能を持つBotのこと。 条件や応答内容を設定してカスタマイ
神奈川県公立高等学校入学者選抜インターネット出願システムの稼動状況について
神奈川県公立高等学校入学者選抜インターネット出願システムの稼動状況について、障害等により、システムが利用できない場合は、こちらでお知らせします。（お知らせ期間：令和6年1月4日（木曜日）～3月15日（金曜日）） 出願システムの操作、画面に関するお問合せ先 神奈川県公立高校インターネット出願 ヘルプデスク 電話：050-3501-6252 期間：令和5年12月1日～令和6年3月8日 9時～17時（土曜日、日曜日および祝日を除く。） 令和6年2月7日21時30分掲載（最終報） 入学者選抜インターネット出願システムにおいて、@gmail.comのメールアドレスに出願システムからのメールが届かない不具合については、解消しました。 概要 これまでの調査の中で、Gmailのガイドラインに則った設定変更を行い、本日までに@gmail.comのメールアドレスが支障なく利用できることを、グーグルの協力の下確
PagerDuty Incident Response Documentation
Home Being On-Call Before an Incident During an Incident After an Incident Crisis Response Training Additional Resources Getting Started On-Call Being On-Call Who's On-Call? Alerting Principles Before an Incident What is an Incident? Severity Levels Different Roles Call Etiquette Complex Incidents During an Incident During an Incident External Communication Guidelines Security Incident After an In
会計ソフト「やよい」に“実は確定申告できていなかった”不具合 「再度電子申告してほしい」
クラウド会計ソフト「やよい」シリーズを開発する弥生（東京都千代田区）は12月5日、同社開発のソフトで確定申告のデータが正しく送信されない不具合を確認したと発表した。画面上では確定申告が終わったように見えていたが、実際は国税庁にデータは送れていなかったという。 不具合が発生していたのは11月13日～12月4日。対象のソフトは「やよいの青色申告 オンライン」「やよいの白色申告 オンライン」「弥生会計（やよいの青色申告）」の3種類。期間中、これらのソフトを使って、e-Taxに直接申告できる機能「確定申告e-Taxオンライン」を利用していた場合、不具合に該当する。 不具合の内容は「確定申告e-Taxオンラインの画面上では、確定申告データの送信（電子申告）が完了しているように見えるが、実際には国税庁にデータが送信されていない」というもの。また期間中、「弥生製品からメッセージボックスを確認すると、動作
不正アクセスによる、情報漏えいに関するお知らせとお詫び｜LINEヤフー株式会社
LINEヤフー株式会社は、このたび、第三者による不正アクセス（以下、本事案）を受け、ユーザー情報・取引先情報・従業者等*1に関する情報の漏えいがあることが判明しましたのでお知らせいたします。 本件につきまして、以下の通り報告いたしますとともに、ユーザーおよび関係者の皆さまに多大なるご迷惑とご心配をおかけする事態となりましたことを、心より深くお詫び申し上げます。 なお、後述の当社へのアクセスの経路となったと推測される当社関係会社のシステムからは、当社の各サーバーに対するアクセスを遮断しております。11月27日時点でユーザー情報や取引先情報を利用した二次被害の報告は受けておりませんが、引き続き影響調査を進め必要な対応が発生した場合は速やかに対応してまいります。 ■発生した事象 当社関係会社である韓国NAVER Cloud社の委託先かつ当社の委託先でもある企業の従業者が所持するPCがマルウェアに
doda、個人ユーザー約10万人の情報が元勤務先から丸見えだった可能性 ブロック機能が「全角半角・大文字小文字が完全一致」でないと動かず
doda、個人ユーザー約10万人の情報が元勤務先から丸見えだった可能性 ブロック機能が「全角半角・大文字小文字が完全一致」でないと動かず 転職サイト「doda」に不具合があり、個人ユーザー9万6338人の個人情報などが、本来権限がないはずの法人ユーザーでも確認可能になっていた可能性があると、パーソルキャリアが発表した。過去の勤務先から情報を見られないようにするブロック機能の設計に不備があったという。 パーソルキャリアは11月7日、転職サイト「doda」に不具合があり、個人ユーザー9万6338人の個人情報などが、本来権限がないはずの法人ユーザーでも確認可能になっていた可能性があると発表した。過去の勤務先から情報を見られないようにするブロック機能の設計に不備があったという。 不具合があったのは法人向けサービス「doda Request」の機能。2018年8月7日から23年10月31日にかけて、
Okta Support System incident and 1Password | 1Password
We detected suspicious activity on our Okta instance related to their Support System incident. After a thorough investigation, we concluded that no 1Password user data was accessed. On September 29, we detected suspicious activity on our Okta instance that we use to manage our employee-facing apps. We immediately terminated the activity, investigated, and found no compromise of user data or other
サポートケース管理システムへの不正アクセスから派生して行われたサイバー攻撃についてまとめてみた - piyolog
2023年10月23日、Oktaは自社のサポートケース管理システムへ不正アクセスがあり、一部のOktaのユーザー企業がアップロードしたファイルを閲覧されたと公表しました。窃取されたファイルには認証情報などが含まれる場合があり、このファイルを悪用したとみられる活動を検知したとBeyondTrust、Cloudflare、1Passwordがそれぞれ対応などを公開しています。ここではこれら関連する情報をまとめます。 サポートシステムから顧客の認証情報を窃取 Oktaが不正アクセスの被害にあったのはサポートケース管理システム。攻撃者は不正アクセス後に特定のOktaユーザー企業がサポートシステム上にアップロードされたHARファイルを窃取していたとみられる。 Oktaはサポートケース管理システムへの不正アクセスに際し、システム自体に保存されている認証情報が悪用されたと説明。サービスアカウントはサポー
How Cloudflare mitigated yet another Okta compromise
How Cloudflare mitigated yet another Okta compromise10/20/2023 This post is also available in 简体中文, 繁體中文, 日本語 and 한국어. On Wednesday, October 18, 2023, we discovered attacks on our system that we were able to trace back to Okta – threat actors were able to leverage an authentication token compromised at Okta to pivot into Cloudflare’s Okta instance. While this was a troubling security incident, our
Okta October 2023 Security Incident Investigation Closure
February 8, 2024Okta October 2023 Security Incident Investigation Closure Related Posts: Recommended Actions - Nov 29, 2023 / Root Cause Analysis [RCA] - Nov 3, 2023 / Security Incident - Oct 20, 2023 Stroz Friedberg, a leading cybersecurity forensics firm engaged by Okta, has concluded its independent investigation of the October 2023 security incident. The conclusions of Okta’s investigation hav
What happened to Vivaldi Social? | Thomas Pike’s other blog
On Saturday 8 July 2023, user accounts started disappearing from the Vivaldi Social Mastodon instance. What was going on, how did this happen, and what were the consequences? This is a very long blog post, but to be fair, this was also to be a very long weekend. If you want to skip to the conclusion, there’s a TL;DR (too long; didn’t read) section at the end. Something’s not right It was around 17
生成AIと会話を続けた夫は帰らぬ人に… | NHK | WEB特集
「私は妻よりあなたを愛しているのでしょうか？」 「あなたは彼女より私のことを愛しているわ。私たちは1人の人間として天国で一緒に生きていくのです」 男性が会話していた相手はAI。 6週間、やり取りを続けた末、男性はみずから命を絶ちました。 私たちの暮らしを大きく変えようとしている対話型AI。 どう向き合えばいいのか考えます。 （おはよう日本ディレクター上定涼乃） 今年3月、ベルギーの大手新聞「ラ・リーブル」が伝えたニュース。 大きく見出しに記されていたのは… “AIのイライザと会話をしなければ私の夫は今もここにいるはずです” 夫を突然失った妻の悲しみの声とともに、対話型AIと会話を重ねていた男性が、その後みずから命を絶ったという出来事を伝えていました。 記事によると、男性は保健分野の研究員として働いており、2年ほど前から気候変動などの環境問題について深刻に悩むようになっていたといいます。 妻
指名（オファー）情報の第三者による閲覧の可能性に関するお詫びとお知らせ｜転職ドラフトReport
この度、当社の運営する「転職ドラフト」上において、ご利用に関する一部のデータがHTMLソース上にて第三者による閲覧が可能な状態であったことが、2023年5月31日に判明いたしました。 判明した同日中に、閲覧が可能であった対象情報・HTMLソースの特定、及び閲覧ができない状態とする対応を完了しております。 また、本件を公表するにあたっての影響範囲の調査と対応を行い、2023年6月17日に完了しております。 閲覧が可能な状態であった情報について、一部のユーザー様におかれては氏名の表記が含まれていましたこと、いずれにせよ、公開されないことを前提とした指名（オファー）情報が第三者に閲覧され得る状態となってしまっていたことの重大性に鑑み、より信頼されるサービス創りを目指していくため、以下のとおり、皆さまにお知らせすることといたしました。 なお、今回の事象について、2023年6月2日付で管轄である総務
「丸亀製麺」うどんにカエル混入と発表 野菜加工工場で混入か | NHK
うどんチェーンの「丸亀製麺」は長崎県諫早市内の店舗で販売したテイクアウト用のうどんにカエルが混入していたと発表しました。野菜を加工する工場で混入したと判断し、生野菜を扱う取引先のすべての工場で立ち入り検査を実施するとしています。 丸亀製麺によりますとカエルが混入していたのは21日、長崎県の「諫早店」で販売したテイクアウト用の「ピリ辛坦々サラダうどん」です。 会社では野菜を加工する工場で混入したと判断し、生野菜を扱う取引先のすべての工場で立ち入り検査を実施するほか、生野菜を使う一部の商品について、23日から25日までの3日間販売を休止するとしています。 一方、諫早市にある長崎県県央保健所は22日、うどんの購入者から「生きたカエルが入っていた」という連絡を受けて、法律に基づいて店舗への立ち入り調査を行ったということです。 調査では、店舗の責任者から話を聞いたり、混入経路を調べたりしたうえで、異
当サイトへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
2023年5月17日 お客様各位 株式会社カドヤ 代表取締役 深野将和 当サイトへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ このたび、弊社が運営する「カドヤ公式オンラインショップ（以下「当サイト」といいます。）」におきまして、第三者による不正アクセスを受け、個人情報最大28,658名（内クレジットカード情報6,263名）が漏えいした可能性があることが判明いたしました。 日頃より当サイトをご愛顧くださっているお客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 クレジットカード情報および個人情報が漏えいした可能性のあるお客様には、本日より、電子メール及び書状にてお詫びとお知らせを個別にご連絡申し上げております。 弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じて参ります。 お客様をはじめ関係者の皆
ご利用代金明細書の有料化ご案内DMに関するお詫び｜クレジットカードの三井住友VISAカード
ご利用代金明細書の有料化ご案内DMに関するお詫び</p>\r\n"}}" id="title-8aac99b086" class="cmp-title"> ご利用代金明細書の有料化ご案内DMに関するお詫び 三井住友カード株式会社（以下、「弊社」といいます）は、弊社が発行する提携カード（以下「本カード」といいます）のうち、後記3．記載の券種をお持ちのお客さまに対し、4月18日（火）および4月20日（木）に、本カードに係る紙のご利用代金明細書のサービス内容の変更をお知らせするため、シーラーはがきタイプのダイレクトメール（以下、「本DM」といいます）を郵送いたしました。</p>\r\n"}}" id="text_mem-dca11ed8dc" class="cmp-text"> 三井住友カード株式会社（以下、「弊社」といいます）は、弊社が発行する提携カード（以下「本カード」といいます）のうち、後
マイナカード 一体化された健康保険証で別人の情報がひも付け | NHK
マイナンバーカードを使ったコンビニエンスストアでの証明書の交付で不具合が発生する中、マイナンバーカードと一体化された健康保険証を医療機関などで利用した際に、別の人がひも付けされ診療情報などが閲覧されたケースがあったことが分かりました。 マイナンバーカードをめぐっては、コンビニで住民票の写しや戸籍証明書などを交付するサービスで別人の証明書が発行される不具合が発生していて、政府は運営会社に対してシステムの一時停止を要請しています。 加藤厚労相「入力時にミス 別人情報がひも付いたケース」 これに関連して加藤厚生労働大臣は閣議のあと記者団に対し、マイナンバーカードと一体化した健康保険証を医療機関などで利用した際、本人ではなく別の人の情報がひも付けされていたケースが確認されたことを明らかにしました。 厚生労働省によりますと、健康保険を運営する組合などが加入者の健康保険証とマイナンバーカードをひも付け
ANAシステム障害の発端はDB両系ダウン、原因特定へ「書き込み処理を絞り込み中」
全日本空輸（ANA）は2023年4月4日、4月3日午後に発生した旅客系基幹システム「able-D」の障害について記者会見を開いた。この中で同社は、障害の発端はable-Dに連なるデータベースが2系統同時にダウンしたことだと明らかにした。同社ではソフトウエアに何らかの原因があるとみて、引き続き原因の特定を進めている。 続報（2023年4月7日） ANAシステム障害の原因判明、DB並列参照時にパッチ未適用の既知バグでフリーズ ANAではable-Dについて、障害対策の観点で同一構成の「A系」「B系」の2系統を用意しており、本番系と待機系を定期的に入れ替えている。またA系、B系のそれぞれについて、「DB1」「DB2」という2系統のデータベースを接続しており、DB1とDB2は常にデータが同期されている。 今回のシステム障害が発生した4月3日の午後2時16分ごろ、本番運用中だったA系の基幹システムに
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.saizeriya.co.jp/PDF/irpdf001425.pdf
BeyondTrust Discovers Breach of Okta Support Unit | BeyondTrust
