2017年6月下旬にドイツのセキュリティ研究者より、日本国内の多数のWebサイトで、データベースのダンプファイル（以下「ダンプファイル」）が外部から閲覧できる状態にあるとの報告を受けました。JPCERT/CCでは、提供いただいた情報をもとに該当するWebサイトの管理者に連絡し、状況を確認しました。今回は、この問題について確認できた状況を紹介します。 また、報告者は2017年7月5日に、この問題について世界での状況を記事[1]として取り上げています。 ドキュメントルート直下に設置されたダンプファイル 問題のダンプファイルは、どのWebサイトでもdump.sqlなどのファイル名でWebサーバのドキュメントルート直下に置かれており、そのファイルを参照するURLに直接アクセスすれば、ダンプファイルを閲覧できる状態になっていました。 JPCERT/CCでは、報告を受けた当初、広範囲に行われた何らかの

フランスでハッキングのコンテストに参加した人（2013年3月16日撮影）。(c)AFP/THOMAS SAMSON 【8月8日 AFP】南米ベネズエラで7日、国家機関を中心に数十のウェブサイトがサイバー攻撃の被害に遭った。攻撃したハッカー集団は、前日に軍基地を襲撃した反乱グループへの支持を表明している。 「バイナリー・ガーディアン（Binary Guardians）」を名乗るハッカー集団が標的にしたのは、政府や最高裁判所、議会のポータルサイトなど。有料テレビサービスのディレクTV（DirecTV）や電話事業者デジタル（Digital）など民間企業のウェブサイトも被害を受けた。 ハッキングされたウェブサイトの一部は7日遅くまで接続が不可能になった。ニコラス・マドゥロ（Nicolas Maduro）大統領の大統領府や選挙管理委員会なども被害を受けたが、後に復旧した。 ベネズエラでは6日、軍の将

ちょっと極論になるかも知れませんが。 以前いた会社で、新卒の面接担当になったことが割と頻繁にありました。前途あるキラキラした若者たちの人生を、自分のようなしょーもない大人が左右していいものなのか、あれこれ悩んだものです。 私は専門の人事担当ではありませんので、大体の場合、人事担当を含めた何人かで学生さんとお話します。 一番多かったパターンは、他部署のリーダーも含めた数名と、学生さん数名との間でグループ面接を行うというパターンでした。 その期間を通じて、特に企業側の面接スタンスについて、強く疑問に思ったことが二つあります。 「なんで皆、ボランティア経験だとかリーダー経験だとか、大学や院での勉強、研究と関係ないことを聞きたがるんだろう」 「なんで皆、大学で何を学んできたのかについて全然興味がないんだろう」 この二つです。 私の認識が間違っていなければ、大学とは最高学府であって、日本で最も純度の