ビジネスソフトウェア構築プラットフォームを提供する Retool がスピア型のフィッシング攻撃を受けたのだが、Google Authenticator によりその被害が大きくなったそうだ (Retool のブログ記事、 Ars Technica の記事、 Bleeping Computer の記事)。 複数の Retool 従業員は 8 月 27 日、ユーザーアカウントの問題で健康保険関連の登録が妨げられているといった内容のフィッシング SMS を受信する。社内ログインシステムの Okta への変更が告知された直後であり、社内ポータルに似せた偽の URL が添付されていたそうだ。一人だけ騙された従業員が多要素認証 (MFA) フォームを含む偽ポータルにログインすると、ディープフェイクボイスで社員になりすました偽の IT スタッフから電話がかかってくる。話をする間に従業員は疑いを深めていった

先日発生したFirefoxの拡張機能全滅問題について、Mozillaが旧バージョンFirefox向けの修正を拡張機能としてリリースした。Firefox 66とFirefox ESR 60では既に修正済みバージョンがリリースされている(Mozilla Add-ons Blogの記事、 gHacksの記事、 Softpediaの記事)。 MozillaではFirefox 52～65向けの修正を予告していたが、実際にはFirefox 47～65向けの修正が提供されている。拡張機能はバージョン別に「Disabled Add-on Fix for Firefox 47-56」「Disabled Add-on Fix for Firefox 57-60」「Disabled Add-on Fix for Firefox 61-65」の3本に分けられている。それぞれ対応した拡張機能をインストールすることで

ASCIIが、QRコード決済が普及していると言われる中国で「QRコード決済離れ」が起きているとの記事を掲載している。記事ではQRコード決済絡みの不正行為が増えていることから「QRコード離れ」が起きているとの内容だが、これに対し中国在住のITライターである山谷剛史氏や現地在住者から「QRコード決済離れ」は起きていないとの指摘が出ている（山谷氏のTweet、@Kelli_LanTauのTweet、@dancingriverのTweet） なお、中国では自動改札機やガチャガチャ（カプセルトイ自販機）でもQRコード決済が可能になっているそうだ。自動改札機で決済が遅いQRコードを使う理由としては「交通カードにチャージするのが面倒くさいし、失くしたら大損」「総合的にQR決済の方がポイントやなんやかやでおトク」だからなのだという（@interccc氏のTweet）。

文春オンラインでは現在『集まれ「インターネット老人会」』と称して、90年代の日本のインターネットの歴史についての寄稿を募っている。同特集では、現在までにあめぞう掲示板、NIFTY-Serve、新世紀エヴァンゲリオン創作、ドクター・キリコなどさまざまな事件の記事が掲載されている。 こういった情報はこれまでに書籍では、ばるぼら著の「教科書には載らないニッポンのインターネットの歴史教科書」などにまとめられているようだ。 タレコミ者としては、「Readme!」や「JOY:Japanese Open Yellowpages」などのディレクトリサイトを推したい。

The Vergeにて、「Chrome is turning into the new Internet Explorer 6」（Chromeは新たなInternet Explorer 6になりつつある）という記事が公開されている。Google Chrome以外のWebブラウザでは一部の機能が利用できないようなWebサイトが登場していることに対する問題提起を行うものだ。 ここで比較対象とされているInternet Explorer 6は、ほかのWebブラウザには実装されていない独自の機能を多く備えていた。そのため、Internet Explorer 6でしか利用できないようなサイトやシステムが少なからず存在しており、その後長きにわたって問題を引き起こすこととなった。Chromeにおいても、ほかのWebブラウザには搭載されていないような機能がいち早く実装される傾向があり、こういった機能を利用

Microsoft Excelの自動書式機能により、遺伝子のリストを使用する論文の約20%で、遺伝子シンボルが日付や浮動小数点値に変換されたまま掲載されていることがわかったそうだ(論文、 Softpediaの記事、 WinBetaの記事)。 たとえば「Septin 2」の遺伝子シンボルは「SEPT2」だが、デフォルトの状態でExcelに入力すると「2-Sep」に変換される。また、「Membrane-Associated Ring Finger (C3HC4) 1, E3 Ubiquitin Protein Ligase」の遺伝子シンボル「MARCH1」は「1-Mar」に変換されるほか、理研の「2310009E13」のようなクローンIDは「2.31E+19」に変換されてしまう。保持されるデータ自体が変換されてしまうため、後で書式を変更しても復元することはできない。 同様の変換はExcelだけ

Windows 10の強制アップグレードによるトラブルがいろいろと報じられているが、中央アフリカ共和国で野生動物保護活動を行っているChinko ProjectのPCでも強制アップグレードが開始されてトラブルになったそうだ(The Registerの記事、 Softpediaの記事、 Redditのスレッド)。 Chinko Projectでは1MB単位で課金される遅い衛星回線を複数のPCで共有しているが、PCの1台が秘かにWindows 10のアップグレードファイル6GBをダウンロードしていたという。PCはGPSと組み合わせてレンジャーの位置情報把握や配置に使われており、間の悪いことにレンジャーが武装した密猟者から攻撃を受けている最中にアップグレードが始まってしまったとのこと。このPCはアップグレード完了まで使えなくなったため、適切な指示ができない状況に陥ったようだ。

リリース後1年間はWindows 7/8.1ユーザーに対する無料アップグレードが提供されるWindows 10だが、先日のストーリーでは再インストールが必要になった場合にどうなるのかといった点を懸念するコメントもみられた。この点についてMicrosoftのInsider Programを担当するGabe Aul氏によると、一度Windows 10に無料アップグレードすればいつでもクリーンインストールが可能になるそうだ(Neowinの記事)。 これはGabe Aul氏がTwitterユーザーの疑問に答えたもので、Windows 10への無料アップグレードが完了したデバイスでは、いつでも無料で再インストールが可能なライセンスが与えられるとのこと。Windows 8以降ではWindowsを再インストールしてPCを初期状態に戻す機能が用意されているが、ハードディスクを完全に消去してISOイメージか

GoogleがWebサイト上の広告を非表示にするWebブラウザ用プラグイン「Adblock Plus」のパートナーとなって金銭的な支援を行っていることが話題になっている。Googleのサービスを利用したネット広告はネット上に溢れているため、「Googleは金で広告ブロックを無効化させているのか」と非難される事態になっている（Hacker News、TechCrunch）。 Adblock Plusでは、「邪魔にならない」という一部の広告についてはブロックせずにそのまま表示される仕様になっている（Which ads are "acceptable"?）。これによると、アニメーションや音声を利用しないもの、テキストのみのもの、ページ内のコンテンツを邪魔しないものなどがブロック対象外になっている。また、広告ブロックの対象外とする「ホワイトリスト」もあり、Adblock Plusのコミュニティに申