米デルテクノロジーズ傘下でストレージ(外部記憶装置)大手のEMCジャパン(東京・渋谷)のセキュリティー部門は29日、サイバー攻撃の動向に関する説明会を開催した。米グーグルなどの地図サービスを悪用した振り込め詐欺の一種「リバースビッシング」と呼ぶ手口がアジア太平洋地域で広がりつつあると警鐘を鳴らした。ビッシングとは、電話など音声を利用するフィッシング詐欺のこと。日本であれば振り込め詐欺の一種とい
![グーグルマップ悪用「振り込め詐欺」、アジアで被害増 - 日本経済新聞](https://cdn-ak-scissors.b.st-hatena.com/image/square/fbf3af1fb90adfead141900dd1919e64dc0ff32b/height=288;version=1;width=512/https%3A%2F%2Farticle-image-ix.nikkei.com%2Fhttps%253A%252F%252Fimgix-proxy.n8s.jp%252FDSXMZO4061599029012019X13001-2.jpg%3Fixlib%3Djs-3.8.0%26auto%3Dformat%252Ccompress%26fit%3Dcrop%26bg%3DFFFFFF%26w%3D1200%26h%3D630%26s%3D17fa803d6ba392295585404187b11a38)
「宅ふぁいる便」不正アクセスによる情報漏えいの第3報を発表、パスワードは暗号化しておらず(オージス総研) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト] 流出した情報は以下の通り 氏名 しめいふりがな ログイン用メールアドレス ログインパスワード 生年月日 性別 職業・業種・職種 メールアドレス2 メールアドレス3 居住地の郵便番号 勤務先の都道府県名、勤務先の郵便番号 配偶者の有無 子供の有無 第1報 第2報 第3報 暗号化してないパスワードが流出したというニュースが出てきたのですが、「は、なんで?」ってなりました。と言うのは、次のページをご覧ください パスワードを忘れた方へ(パスワードを再発行します)- 無料大容量ファイル転送サービス「宅ふぁいる便」 元々、パスワードを忘れた人に、パスワードを再生成して 送るという方式は、セキュリティの為に、サ
nwc.md 次世代Webカンファレンス 2019 振り返り この文章に関しても所属組織とは関係のない個人の見解です 所感など 本当に全く打ち合わせをしていないので、話題が分散しがちだったかもしれない。 せっかくの所属組織とは無関係のレギュレーションなので、具体名を上げてガンガン治安の悪いことを言うつもりだったのだけど、直前に「具体的な企業名は避けましょう」と言われて若干遠慮した。 マズいことをガンガンしゃべる覚悟で来たので、防刃ベストを着ているが、特に出番は無かった。トイレにも行った。 本当は話す予定だったトピックについて、いくつかは、別途private gistに書く。 話した話題の参考情報 CDN設定の話、request collapsing という名前の機能 https://tech.mercari.com/entry/2017/06/22/204500 http://www.it
連載:迷惑bot事件簿 さまざまなタスクを自動化でき、しかも人間より早く処理できるbot。企業にとって良性のbotが活躍する一方、チケットを買い占めるbot、アカウントを不正に乗っ取るbot、アンケートフォームを“荒らす”botなど悪性のbotの被害も相次いでいる。社会や企業、利用者にさまざまな影響を及ぼすbotによる、決して笑い事では済まない迷惑行為の実態を、業界別の事例と対策で解説する。著者は、セキュリティベンダーの“中の人”として、日々、国内外のbotの動向を追っているアカマイ・テクノロジーズの中西一博氏。 今年8月、大手プレイガイド、イープラスのチケット購入サイト「e+」への一般先着チケット購入アクセスの9割がbotによるものだった、というニュースがさまざまなメディアで報じられた。あれから4カ月、イープラスのbot対策はさらに進み、目に見える効果をあげている。 そこで「迷惑bot事
ドイツ在住のあるアマゾン利用者に、見ず知らずの他人の音声ファイルが1700本も間違って送られてきた。この利用者は、欧州連合のGDPR(一般データ保護規則)で保証された権利を行使すべく、アマゾンに自身に関するデータファイルを要求していた。 男性は、アマゾンが保有している自身に関する全データのコピーを要求。2カ月後に届いた100メガバイトのファイルの中には、自身のアマゾン検索に関連するファイルに加えて、大量の音声ファイルやアレクサ(Alexa)とのやり取りのコピーが含まれていた。ちなみにこの男性は、アマゾン・エコー(Amazon Echo)のデバイスは持っていない。男性はアマゾンに説明を求めたものの、アマゾンから返答はなかった。男性はファイルを保存し、ドイツのC’tマガジンに情報を提供した。 C’tマガジンは提供されたファイルを確認し、別の利用者に関する詳細な人物像や個人的な習慣をまとめること
インターネットやスマートフォンを使うときコンピューターウイルスが心配になったことはありませんか? コンピューターウイルスやサイバー攻撃による個人情報の流出などのニュースを目にすることは少なくありません。そんな中、起こったある事件に、情報セキュリティー業界から戸惑いの声が上がっています。一体何が起きているのでしょうか? (大阪放送局記者・西村 敏) ■“ウイルス情報”掲載で摘発 広がる波紋 ことし3月、インターネットの情報サイト、いわゆるWEBマガジンを運営していた、当時関西在住の男性管理者が検察から不正指令電磁的記録提供の罪で略式起訴され、罰金50万円の略式命令を受けました。 WEBマガジンの名前は「Wizard Bible」 情報セキュリティーに興味を持つ人たちの情報交換の場として、業界ではよく知られたサイトで、研究者やプログラマーなどから寄せられたセキュリティーに関する記事を掲載してい
井二かけるの追い解説 今回の漫画のテーマは、ITエンジニアの間でしばしば批判される「後続メールでのパスワード別送」です。 ここでいう「後続メールでのパスワード別送」とは、メールで添付ファイルを送付する際、添付ファイルをパスワード付きzipとし、後続メールでパスワードを送付するという方式です。 現在、情報セキュリティ対策の一環として、「後続メールでのパスワード別送」を採用する企業が数多く存在します。漫画のようにパスワード別送をシステムで自動化している企業も少なくありません。 では「後続メールでのパスワード別送」は何が問題なのでしょうか。代表的な2つの点を挙げます。 1.後続メールでパスワードを別送しても、セキュリティはほぼ向上しない 電子メールはその仕組み上、基本的に相手に届くまでに複数のサーバを経由します。メール送信にTLS/SSLを用いても、暗号化が保証されるのは自分が使用しているメール
PayPayの不正利用の原因は?PayPayの不正利用の対策方法を知りたいPayPayの不正利用に遭ったらどういう手続きを取ればいい? PayPayで約50万円の不正利用の被害に遭いました 2018年12月11日〜14日にかけてtwitterでなにやらPayPayの不正利用に関する不穏なツイートをたくさん見かけました。 PayPay 経由で僕のクレジットカードが不正利用されたようです。カード番号総当たりでたまたま被害にあった可能性があるとの事。みなさんもお気を付けて。 — 🍃🥜🗼sola🗼🥜🍃 (@sola_io) 2018年12月12日 paypay経由でクレカ不正利用された カスタマーセンターから不審な利用があったと連絡をもらって発覚して利用額約40マソ 海外サイトで利用トライ→セキュリティコード違いで使えないがカード番号の存在を確認→paypayの決済にカード番号を使用
■ 業界の信用を傷つける思想を開陳したトレンドマイクロ社にセキュリティ業界は団結して抗議せよ トレンドマイクロ製品がApp Storeから締め出された事案が重大局面を迎えた。エバ・チェン社長兼CEOの声明が発表されると同時に、準備されていたZDNetニュースが報じられた。 App Store上の当社アプリに関する重要なお知らせ, トレンドマイクロ, 2018年10月31日 トレンドマイクロのチェンCEO、App Storeでのアプリ削除問題に謝罪と説明, ZDNet Japan, 2018年10月31日 これまでの説明とは異なり、もはやトレンドマイクロ社固有の事情を超え、情報セキュリティ業界の一般論として、業界が必要としている情報取得だったのだと正当化し、社会が理解すべきものだとして、世間に理解を求める声明になっている。 セキュリティ企業は、お客さまのセキュリティならびにプライバシーを改善
エグゼクティブサマリ 聖教新聞社が運営する通販サイト「SOKAオンラインストア」から2,481件のクレジットカード情報が漏洩した。リリースによると、漏洩に使われた手口は従来とは異なるもので、改正割賦販売法の実務上のガイドラインである「クレジットカード情報非保持化」では対策できないものであった。 はじめに 今年の9月4日に聖教新聞社の通販サイトSOKAオンラインストアからクレジットカード情報漏洩の可能性がリリースされました。以下は聖教新聞社から運営委託されているトランスコスモス株式会社のリリースです。 「SOKAオンラインストア」の件 このたび、弊社が聖教新聞社様より運営を委託されている「SOKAオンラインストア」において、クレジットカード情報を入力して商品をご注文いただいた一部のお客さまのクレジットカード情報が、第三者によって不正に取得された可能性があることが発覚い たしました。 http
セキュリティ企業Kasperskyの公式ブログ「Kaspersky Lab DAILY」は、自社製品ラインナップ上にiOS向けのアンチウイルスアプリが存在しない理由を解説しました。 iOSは非常に安全に設計されており、アプリはAppleが審査しているのはもちろん、アプリはサンドボックス内で実行され、OSに手を出すことはできません。制限ゆえに、他のアプリを監視するようなアンチウイルスソフトを作ることもまた不可能、というのが理由としています。 一方でApp Storeを検索すると「セキュリティアプリ」などと称するものがいくつかあることにも言及。こうしたアプリはフィッシング対策、トラッキング対策、VPN、ペアレンタルコントロール、パスワードマネージャー、広告ブロッカー、盗難対策といった有用な機能を持っているとしつつも、厳密な意味でのアンチウイルス製品はiOSで動作できないので、これらを「インター
nafumofu @nafu_mofu ◆ Togetter 1. pubmatic[.]com 2. advertising[.]com 3. mathtag[.]com 4. aoxmediamarketing[.]com 2018-09-10 15:19:12 nafumofu @nafu_mofu ◆ Engadget 1. blogsmithmedia[.]com 2. aolcdn[.]com 3. atwola[.]com 4. adtechjp[.]com 5. mathtag[.]com 6. aoxmediamarketing[.]com 2018-09-10 15:19:12 nafumofu @nafu_mofu ◆ イザ! 1. doubleclick[.]net 2. proparm[.]jp 3. adingo[.]jp 4. proparm[.]jp 5.
セキュリティ分野の企業「トレンドマイクロ(Trend Micro)」のiOS向けアプリケーションが、Appleのアプリストア「App Store」から一斉に消えたことがわかりました。 トレンドマイクロ製の代表的なアプリケーションである「ウイルスバスターモバイル」や「パスワードマネージャー」、「Wi-Fiプロテクション」などが、iOSのApp Store上で検索しても表示されません。 トレンドマイクロ公式サイトなどから各アプリのURLに直接アクセスした場合、アプリ説明のページが表示されず、そのままApp Storeへ飛んでも「アイテムを利用できません。ご希望のアイテムは、現在日本のStoreではご利用いただけません」と表示されます。 通常であれば、これはAppleまたはデベロッパーがアプリの公開を取り下げたなどの可能性があります。 しかしトレンドマイクロは9月以降のアプリのアップデートを予告
Trend Microなどによって提供されている複数のMac向けアプリケーションが、ユーザーに無断でWebブラウザの閲覧履歴などの情報をTrend Microのサーバーに送信していたことが明らかになった。 発端となったのは、Mac向けの「Adware Doctor」というアプリケーションがWeb閲覧履歴をユーザーに無断で中国内のサーバーに送信していたという問題(AAPL Ch.、Engadget Japanese)。このアプリケーションは中国のYONGMING ZHANGというデベロッパーによって提供されていたものだが、その後同様の行為を行っているアプリケーションがほかにも複数存在することが発見された。その中にTrend Microの「Dr. Cleaner」や「Dr. Antivirus」、「Dr. Unarchiver」も含まれていたという(AAPL Ch.の続報、9to5Mac、山本
†┏┛墓┗┓† 👻 @shapan618 @happyluppy2018 @inabawataru FF外から失礼します 女性のスマートフォンで撮影された写真やアドレスのバックアップデータなどの諸々のデータが入っているので、個人情報が漏れたりすると思います データを抜いたら初期化してSDカードを売れば手元に残りませんし小金にもなるので 2018-08-08 22:24:52
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く