東京都立大学 ローカル5G事業を開始｜東京都
2020年12月25日 総務局, 東京都公立大学法人 東京都立大学において、ローカル5G事業を開始 日本最大級の規模で環境を整備し、最先端研究をスタート 東京都立大学は、東京都が令和元年12月に策定した「『未来の東京』戦略ビジョン」の取組の一環として、ローカル5G【注】を活用した以下の事業を実施しますので、お知らせします。 今後、ローカル5G環境を活用した研究や実証実験の成果を社会に還元していくとともに、行政機関や民間企業等との産学公連携を通じて、東京都が掲げる「スマート東京」の推進に繋げていきます。 【注】ローカル5Gとは、地域や産業の個別のニーズに応じて、地域の企業や自治体等の様々な主体が、自らの事業のために利用できる5Gシステムのこと 1 ローカル5G環境の整備について 東京都立大学南大沢キャンパス及び日野キャンパスに、ローカル5G基地局（アンテナ）を設置します。 両キャンパスの電波
クラウド型営業管理システムへの社外の第三者によるアクセスについて | 楽天グループ株式会社
（2021年1月26日更新） 楽天カードに関するお知らせ内容の一部を更新いたしました。 当社およびグループ各社は、当該システムの提供元に対して、本件の発生原因についてのセキュリティ関連のシステムの仕様変更や再設定の案内についての詳細情報を継続して求めております。また、本件による影響を新たに確認した場合には、お客様へのご案内やお問い合わせへの対応を行っております。 本件については、当該システムの設定変更を2020年11月26日（木）までに完了し、新たな社外の第三者からのアクセスは確認されておりません。当社およびグループ各社は再発防止に向けて、今後も本件の原因について当該システムの提供元への確認を引き続き徹底し、さらなる対策の検討・実施を進めてまいります。 このたび、楽天株式会社および楽天カード株式会社、楽天Ｅｄｙ株式会社は、社外のクラウド型営業管理システムに保管された一部の情報に対する社外の
鹿児島中央駅から新函館北斗駅まで新幹線の全駅に下車してきたので全力で紹介する_PR【駅メモ！】 | SPOT
本記事は『駅メモ！ – ステーションメモリーズ！-』の提供でお送りいたします。 ※取材は2020年10月下旬～11月初旬に行いました。 新型コロナウィルス感染拡大の影響でGo Toトラベルキャンペーンの一時停止が発表されました。外出自粛されている方も多い中、是非この記事で旅行気分を楽しんでいただければ幸いです。読み終わるのに１時間以上かかりますので、年末のお時間ある際にゆっくりご覧いただければと存じます！ 1日目 AM5:30 鹿児島中央駅 （鹿児島県鹿児島市） そこには静寂の世界があった。 鹿児島市の中央に位置するターミナル駅、鹿児島中央駅。そんな巨大な駅であっても、朝5時台という早朝ともなると人の姿もほとんどなく、駅内のコンビニもシャッターが半開きだ。ただ、それでも「みどりの窓口」には駅員さんがおり、改札も慌ただしく動いている。もう、駅は動き出しているのだ。 それにしても、どうしてこん
政府向けのコミュニティクラウドサービスを提供開始 | NTTデータ
株式会社NTTデータ（以下、NTTデータ）は、政府情報システムのクラウド活用を推進するため、金融機関に求められる高い信頼性とセキュリティーを備えるクラウドサービスOpenCanvas®注1をベースとした政府向けのコミュニティクラウドサービス「OpenCanvas for Government」を、2021年2月より提供開始します。 本サービスは、クラウドの特長であるコスト削減やアジリティ向上、スケーラビリティ確保の要件から高信頼・高可用性の要件まで幅広く対応することで、お客さまに最適なプラットフォームを提供できるコミュニティクラウドサービスです。これまで、主に金融機関向けに提供してきたOpenCanvasをベースにすることで、金融機関や他社クラウドとの連携、先進的なデジタル技術を活用したマルチクラウドマネジメントサービス、お客さまの個別要件への柔軟な対応を可能にするとともに、社会基盤を支え
[PDF]新型コロナウイルスの抗体検査キットの販売事業者6社に対する行政指導について / 2020年12月25日 消費者庁
令和２年１２月２５日 新型コロナウイルスの抗体検査キットの販売事業者６社に対する行政指導について 消費者庁は、新型コロナウイルスの抗体検査キットの表示に関し、景品表示法 に違反（同法第５条第１号（優良誤認表示）に該当）するおそれがあることから、 ６事業者に対し、再発防止等の指導を行いました（別紙１）。また、ＳＮＳを通じ て一般消費者等への注意喚起（別紙２）を行いました。 今般の新型コロナウイルス感染症の拡大に伴い、 自分が現在、 新型コロナウイ ルスに感染しているかどうかの判定への一般消費者の関心が高まっています。 現在流通している新型コロナウイルスの抗体検査キットについては、 「わずか １５分！高精度・新型コロナウイルス判定」や、 「ＰＣＲ法では難しいとされる 感染初期での判別も可能」 等の表示が行われていることがありますが、 抗体検査 は、新型コロナウイルス感染によって産生される抗体の
【保存版】検索しても見つからない？『MNP解約ページ』『noindex』の謎？ 完全ケータイ解約計画（神田敏晶） - エキスパート - Yahoo!ニュース
NTTドコモの20GBで月額2980円の『ahamo（アハモ）』の新価格発表以降、後出しジャンケンによる価格プランが続いている…。 ソフトバンクもプランを発表。 NTTドコモの大胆な価格に各社の後出しジャンケンは、非常に期待ができそうになった。KDDIも2021年1月に発表予定。当然、MVNO各社も2021年3月までに大胆な料金プランをださざるをえなくなった…。 しかし、どんなに魅力あふれる価格のプランがでてきても、実際、なかなかすんなりと解約したり、MNPで移転をすることができなかったりする。それは、今まで、MNP（他社のりかえ）など考えていなかった人にはさらに複雑な申請が必要だからだ。 また、解約しようとすると、はじめてみるような、お得な割引プランなどが登場して引き留め作戦に動揺される…。 基本的にどこの通信会社も解約しなければコストはかからないので、一旦、辞めると切り出すとどんなプラ
複数のバックアップソフトウェアの脆弱性について
JPCERT/CC では、各ベンダーが提供する複数のバックアップソフトウェアにおいて、OpenSSL コンポーネントが配置されるフォルダへのアクセス制限不備に起因する脆弱性が公開されていることを確認しています。本脆弱性が悪用されると、該当製品を利用する Windows システムにおいて、管理者権限を持たない第三者が、結果的に SYSTEM 権限で任意のコードを実行できる可能性があります。 OpenSSL コンポーネントが配置されるフォルダへのアクセス制限不備の問題は、今回確認されているバックアップソフトウェアに限らず、OpenSSL と連携するさまざまなソフトウェアで同種の問題が報告される可能性があります。利用製品の脆弱性情報の収集や対応体制をご確認の上、自組織へ影響がある場合は、アップデートなどの対策を推奨します。 I. Veritas 製 Veritas Backup Exec に権限
報道発表資料：ＪＲ北海道、ＪＲ四国等に対する支援を継続・拡充します - 国土交通省
ＪＲ北海道、ＪＲ四国及びＪＲ貨物に対しては、経営自立に向けて、平成23年度以降、日本国有鉄道清算事業団の債務等の処理に関する法律（平成10年法律第136号）に基づく枠組みを活用した助成金の交付等の支援を行ってきたところです。 この支援の枠組みは、法律上、今年度末までとなっていますが、各社の置かれた状況を踏まえ、必要な支援の継続・拡充を図ることとします。 【ポイント】 （１）ＪＲ北海道、ＪＲ四国等に対する助成金交付等の支援期限を令和12年度まで延長 （２）ＪＲ北海道、ＪＲ四国等に対する支援策 [1]経営安定基金の下支え（運用益の安定的な確保） [2]各社の中期経営計画期間内における支援の実施 ＪＲ北海道（～令和５年度）：1,302億円 ＪＲ四国 （～令和７年度）：1,025億円 ＪＲ貨物 （～令和５年度）： ,138億円 [3]支援手法の拡充（青函トンネル・本四連絡橋のＪＲ負担見直し、出
総務省｜公正競争確保の在り方に関する検討会議｜公正競争確保の在り方に関する検討会議（第2回）会議資料
法人番号2000012020001 〒100-8926 東京都千代田区霞が関2－1－2 中央合同庁舎第2号館 電話03-5253-5111（代表）【所在地図】
GitHub - horsicq/Detect-It-Easy: Program for determining types of files for Windows, Linux and MacOS.
Changelog: https://github.com/horsicq/Detect-It-Easy/blob/master/changelog.txt You can help with translation: https://github.com/horsicq/XTranslation Detect It Easy, or abbreviated "DIE" is a program for determining types of files. DIE is a cross-platform application, apart from Windows version there are also available versions for Linux and Mac OS. Many programs of the kind (PEID, PE tools) allow
標的ネットワークを侵害するクロスプラットフォームのモジュラー型マルウェア「Glupteba」 | トレンドマイクロ セキュリティブログ
トレンドマイクロでは最近、「Glupteba」の亜種（Trend Microでは「Trojan.Win32.GLUPTEBA.WLDR」として検出）を確認しました。Gluptebaは、過去にWindigo作戦に関与したバンキングトロジャンとして知られています。弊社ではまた、MikroTikルータへの攻撃や、自身のコマンド＆コントロール（C&C）サーバへの更新に関して調査しました。今回確認されたバンキングトロジャンは、挙動に関して他の亜種との類似点を多く共有しています。前述の検体で特筆すべき点は、トレンドマイクロが最近解析したモジュール型アドウェアの一種「ManageX」（トレンドマイクロでは「Trojan.JS.MANAGEX.A」として検出）を使用していることです。本記事では、コード解析から判明したGluptebaのモジュール性とクロスプラットフォーム機能について解説します。 図１：攻撃
タイムラインで見たSolarStormサプライチェーン攻撃
By Unit 42 December 24, 2020 at 12:53 AM Category: Malware, Unit 42 Tags: software supply-chain attack, SolarStorm, SolarWinds, SUPERNOVA, supply-chain attack, vulnerability This post is also available in: English (英語) 最終更新: 2021-01-19 09:29 英語版 2021-01-17 16:47 PST までの変更を反映して更新 概要 2020年12月13日、サイバーコミュニティは、世界中の商業組織と政府組織の両方に影響を与える同時代で最も重要なサイバーセキュリティイベントの1つに気づきました。同イベントは、SolarWindsのOrionⓇソフトウェアに対するサプ
wizSafe Security Signal 2020年11月 観測レポート
2020年11月観測レポートサマリ DDoS攻撃の観測情報 IIJマネージドセキュリティサービスの観測情報 Web/メールのマルウェア脅威の観測情報 セキュリティインシデントカレンダー ソフトウェアリリース情報 2020年11月観測レポートサマリ 本レポートでは、2020年11月中に発生した観測情報と事案についてまとめています。 当月は1日あたりのDDoS攻撃件数には大きな変化はありませんでしたが、最大規模、継続時間については先月を大幅に上回りました。攻撃には引き続きUDP Amplificationが使用されています。 IPS/IDSにおいて検出したインターネットからの攻撃について、当月もルータに対する攻撃が最も多く観測されています。また、PHPUnitに存在する脆弱性を調査するスキャン通信の増加を確認しています。 Webサイト閲覧時における検出では、Cookieを含む情報を外部ドメイン
Emotet などのマルウェア感染に繋がるメールに引き続き警戒を
(1) Emotet のメール配布を再び観測 JPCERT/CC は、2020年12月21日、Emotet の感染に繋がるメールが配布されていることを確認しています。Emotet の感染に繋がるメールの配布活動は、2020年10月末頃からあまり観測されていない状況でしたが、再び活発になる可能性があり、これからの年末年始の期間中に限らず、改めて注意や警戒が必要です。JPCERT/CC は、Emotet の感染に至るメールや文書ファイルの例、Emotet に感染した疑いがある場合の確認方法、感染確認時の対処方法などについて、参考情報を FAQ として JPCERT/CC Eyes ブログに掲載しています。確認や対処を実施する際の参考情報として、ぜひご活用ください。 JPCERT/CC Eyes マルウエアEmotetへの対応FAQ https://blogs.jpcert.or.jp/ja/2
2020年9月から12月を振り返って
2020年9月から12月にかけて、脆弱性を放置したままSSL VPN製品が稼働していることに起因する問題をはじめとして、多くの注意喚起等を公表してきました。しかし、脆弱性の公表や各専門機関等からの注意喚起がなされたあとも、未対応の機器が稼働しているケースが数多く確認されています。また、利用者数の多い複数の製品について2020年内のサポート終了が告知されており、脆弱性の修正だけでなく、必要なサポートが継続されるかという点も確認が必要です。 こうした状況に加え、リモートワーク下の運用の変化を踏まえ、従来の長期休暇前に公表していた「長期休暇に備えて」のお知らせにかわり、今後は、各四半期末に注意が必要な脆弱性や攻撃情報などについてお知らせいたします。 今回は、2020年9月以降に確認された影響範囲の広い脆弱性情報や脅威情報などをまとめました。以下を参考に対策をご検討ください。 I. Fortine
審判の時: 求められる強力でグローバルなサイバーセキュリティへの対応 - News Center Japan
すべての Microsoft 製品 Global Microsoft 365 Teams Copilot Windows Surface Xbox セール 法人向け サポート ソフトウェア Windows アプリ AI OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Cloud Microsoft Security Azure Dynamics 365 一般法人向け Microsoft 365 Microsoft Industry Microsoft Power Platform W
Emotetに便乗するマルウェア（Zloader，IcedID，Agent Tesla）
Posted on 2020-12-23 | Shouta Ishihara, Takashi Matsumoto Emotet に便乗するマルウェアを確認 NICT では，2020年10月から Emotet への感染を狙ったメールが減少し，Emotet と入れ替わるように，10月中旬から Emotet に便乗したマルウェアの感染を狙ったメール（以降，Emotet 便乗型メール）を観測しました． Emotet 便乗型メールには，Zloader1，IcedID2 3，Agent Tesla4のダウンローダが添付されており，次の特徴がありました． Zloader，Agent Tesla: Emotet の外観が流用されていました．ただし，Emotetと違い doc ファイルではなく，Excel ファイルが使用されていました． IcedID: メール本文が前回の観測で見られた zip ファイル
CIAやNSAの元職員が語る中国との情報戦争の経緯とは？
中国政府とつながるハッカー集団が日本企業を標的に大規模なハッキング攻撃を仕掛けていることが報告されたり、中国がアメリカの携帯電話を追跡していた疑惑が浮上したりと、中国による各国へのサイバー攻撃は大きな問題となっています。サイバーセキュリティに関するライターのザック・ドーフンマン氏はアメリカ国家安全保障局(NSA)や中央情報局(CIA)の元職員に聞き取り調査を行い、中国がサイバー攻撃に力を入れることになった経緯を解説しています。 China's Secret War for U.S. Data Blew American Spies' Cover https://foreignpolicy.com/2020/12/21/china-stolen-us-data-exposed-cia-operatives-spy-networks/ 2000年代にアメリカが中国の機密情報を入手する主な手段は
警察はiPhoneのパスコードをわざわざ破らなくてもあっさりiPhoneに侵入できるとの指摘
ジョンズホプキンス大学情報セキュリティ研究所の暗号学者であるマシュー・グリーン准教授が、「法執行機関がiPhoneに侵入する方法」についての研究結果をTwitterで公開しました。これにより、法執行機関はiPhoneのパスワードを解除することなく簡単にiPhoneの内部にアクセスできてしまうことが明らかになりました。 Researchers detail how the iPhone gets hacked by law enforcement - Knapsack https://knapsack.news/researchers-detail-how-the-iphone-gets-hacked-by-law-enforcement/ This might be how law enforcement agencies break into iPhone | AppleInsider
最強メッセンジャーアプリ「Signal」の暗号が破られたとの報道をSignalが真っ向否定
日本の電機メーカー・サン電子の子会社であるイスラエル企業のCellebriteが、「安全性に定評のあるメッセンジャーアプリのSignalの暗号通信を解読した」と一時的に発表していたと報じられました。これを受けて、Signalは「報道は誤りです。CellebriteはSignalの暗号を破れないし、破れたとも主張していません」と、報道を完全に否定する声明を発表しました。 Signal >> Blog >> No, Cellebrite cannot 'break Signal encryption.' https://signal.org/blog/cellebrite-and-clickbait/ Signal Dismisses Cellebrite Encryption Claim | Silicon UK Tech News https://www.silicon.co.uk/e-r
米政府、中国政府と関連あるデータサービス利用のリスクについて米企業に警告
米国土安全保障省（DHS）は米国時間12月22日、「データセキュリティに関するビジネスアドバイザリー」を公開した。中国企業と関連のあるデータサービスやハードウェア装置を米国企業が使用するリスクなどについて警告するものだ。 DHSによると、中国の製品には「バックドア」や「バグドア」、ひそかにデータを収集する仕組みが仕込まれている恐れがあり、中国当局がこれを使って西側の企業からデータを収集し、競合する中国の企業に転送している可能性がある。中国の経済目標を推進し、他国に不利益をもたらす狙いがあるという。 DHSは、中国企業と関連のある機器やデータサービスは、サイバーセキュリティやビジネス上のリスクになると考えるべきだとしている。 DHSによると、中国の法律により、中国政府は自国の企業や市民に対し、データの改変やスパイ行為、知的財産の窃盗への関与を強制できる可能性があるという。 DHSはこうした行
マネージドサービス時代のDNSの運用管理について考える ～ DNSテイクオーバーを題材に ～
マネージドサービス時代の DNSの運用管理について考える 2020年11月26日 Internet Week 2020 ランチタイムウェビナー 株式会社日本レジストリサービス（JPRS） 森下 泰宏・小障子 尚太朗 Copyright © 2020 株式会社日本レジストリサービス 1 ～ DNSテイクオーバーを題材に ～ ランチのおともにDNS オンラインでも「ランチのおともにDNS！」 • 今年のInternet Weekはオンライン開催となり、 このセミナーの名前も「ランチセミナー」から 「ランチタイムウェビナー」に変わりました • 今年は残念ながらランチをご提供できませんが、 DNSのお話に耳を傾けつつ、それぞれのランチタイムを お楽しみいただければ幸いです！ Copyright © 2020 株式会社日本レジストリサービス 2 講師自己紹介 • 森下 泰宏（もりした やすひろ） –
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[PDF]国内初在来線自動運転の実証運転をJR九州香椎線にて開始 / ２０２０年１２月２４日 日本信号株式会社
[PDF]自動列車運転装置の実証運転を実施します / 2020年12月22日 九州旅客鉄道株式会社
[PDF]デジタル改革関連法案ワーキンググループ作業部会 とりまとめ / 令和２年11月20日 デジタル改革関連法案ワーキンググループ作業部会
[PDF]デジタル社会の実現に向けた改革の基本方針(本文) / 令和2年12月25日
「プラチナバンドがなければ競争は困難」 楽天モバイルが既存周波数の再編を訴える
東京都公式noteアカウント「東京都庁」を開設｜東京都
Securing Picture Archiving and Communication System (PACS): — NIST SP 1800-24 documentation
.:NTInfo:.
[PDF]Oracle WebLogic Server の脆弱性（CVE-2020-14882）を標的としたアクセスの観測等について / 2020年12月24日 警察庁
情報システム・モデル取引・契約書 | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構
[PDF]Data Security on Mobile Devices: Current State of the Art, Open Problems, and Proposed Solutions / November 19, 2020
No, Cellebrite cannot 'break Signal encryption.'
Signal: Cellebrite claimed to have 'cracked' chat app's encryption
SUNBURST Additional Technical Details | Mandiant
SUNBURST, TEARDROP and the NetSec New Normal - Check Point Research
Lazarus covets COVID-19-related intelligence
使い終わったドメイン名が狙われている――DNSの設定ミスに付け込む攻撃「DNSテイクオーバー」とは【Internet Week 2020】