総務省｜報道資料｜電波法施行規則の一部を改正する省令案等に係る電波監理審議会からの答申及び意見募集の結果
総務省は、本日、アマチュア無線に係る制度整備等を行うため、電波法施行規則の一部を改正する省令案等について、電波監理審議会（会長：吉田 進 京都大学名誉教授）に諮問し、原案のとおりとすることが適当である旨の答申を受けました。 また、関係する省令案等について、令和2年10月16日（金）から同年11月17日（火）までの間、意見募集を実施したところ、429件の意見の提出がありましたので、提出された意見及びそれらに対する総務省の考え方と併せて公表します。 (1)アマチュア無線の社会貢献活動での活用 被災地の通信確保等において、地域において重要な役割を果たしてきたアマチュア無線の運用実績等を踏まえ、非常災害時等のボランティア活動や国や地方公共団体等の施策で共助を背景とする地域における活動等について、アマチュア無線を身近なくらしの中で活用できるよう定義を明確化し、電波の有効利用及びアマチュア無線の地位向
GitHubに関する対応とお願い | CSAJ 一般社団法人コンピュータソフトウェア協会
2021.02.02 一般社団法人コンピュータソフトウェア協会(CSAJ) 一般社団法人コンピュータソフトウェア協会（略称「CSAJ」、東京都港区赤坂）は、各種メディアで報道されている、クラウドサービス「GitHub」について、正しい理解と対応に向けた文書を発表いたしました。 はじめに 各種報道のとおり、ソフトウェアのソースコードをホスティングするクラウドサービス「GitHub」において、大手金融機関の業務システムのソースコードの一部が公開されていた事象が発生しました。クラウドサービスにおいては、情報の公開範囲などの設定の誤りが、セキュリティインシデントにつながることがあり、利用においては十分な配慮が必要です。その上で、クラウドは危険であるので使わせないという判断にならないよう、GitHubをはじめ、外部のクラウドサービス利用の萎縮につながらないよう、各社の節度ある情報セキュリティ設計を要
Public Buckets by GrayhatWarfare
Notes A little more info about the tool: How to search for Open Amazon s3 Buckets and their contents All keywords are treated as logical AND. If you want a keyword excluded you could add -keyword. secret - returns all files containing secret in filename. secret -html - returns all files containing secret and do not contain html in filename. Stop words All keywords are treated as logical AND. In yo
GitHub上のソースコード流出問題の被害は5社に、NECとコアも確認
米GitHub（ギットハブ）が運営するソフト開発プラットフォーム「GitHub」上へのソースコード流出問題が広がっている。NECと中堅ITベンダーのコアが、自社が開発に携わったシステムに関して一部ソースコードの流出を確認したことが2021年2月2日までに分かった。既に流出を確認した三井住友銀行（SMBC）やNTTデータ子会社のNTTデータ ジェトロニクス、サイオス子会社のProfit Cubeを含め、被害企業は5社に拡大した。 NECは、GitHubに無断で投稿された一部のコードが「ある顧客向けに開発した業務システムの一部であると確認した」（広報）。納入先の顧客はデータ流出やセキュリティー上の悪影響がないことを確認できているという。NECグループ社員がソースコード流出に関与していないことも確認できており、NECの委託先企業の社員による可能性を含めて流出経路について調査を進めている。 コアも
総務省｜競争ルールの検証に関するWG｜競争ルールの検証に関するWG（第13回）
（1）モバイル市場の最近の動向について （2）「接続料の算定等に関する研究会」における携帯電話料金と接続料等の関係についての検討 （3）MNOの新料金プラン等（仮称）に関するデータ分析について （4）「スイッチング円滑化タスクフォース」における検討の進捗について
総務省｜報道資料｜電気通信事業法施行規則の一部を改正する省令案等に関する意見募集の結果及び「MVNOに係る電気通信事業法及び電波法の適用関係に関するガイドライン」の改定
総務省は、電気通信事業法施行規則の一部を改正する省令案等について、令和2年11月7日（土）から同年12月14日（月）までの間、意見募集を実施しました。その結果、6件の意見の提出がありましたので、提出された意見及びそれに対する総務省の考え方を公表するとともに、「MVNOに係る電気通信事業法及び電波法の適用関係に関するガイドライン」を改定し、公表します。
「特定デジタルプラットフォームの透明性及び公正性の向上に関する法律第四条第一項の事業の区分及び規模を定める政令」及び「特定デジタルプラットフォームの透明性及び公正性の向上に関する法律の施行期日を定める政令」が閣議決定されました （METI/経済産業省）
本日、表記政令が閣議決定されました。これにより、デジタルプラットフォーム運営事業者とデジタルプラットフォームの利用事業者間の取引の透明性と公正性確保のために必要な措置を講ずる「特定デジタルプラットフォームの透明性及び公正性の向上に関する法律」が2月1日に施行されるとともに、今後、大規模な物販総合オンラインモール運営事業者及びアプリストア運営事業者が、同法の規律対象者として指定されることとなります。 1．新法の概要 近年、デジタルプラットフォームが利用者の市場アクセスを飛躍的に向上させ、重要な役割を果たしています。他方、一部の市場では規約の変更や取引拒絶の理由が示されないなど、取引の透明性及び公正性が低いこと等の懸念が指摘されている状況を踏まえ、取引条件等の開示、運営における公正性確保、運営状況の報告と評価及び評価結果の公表等の必要な措置を講ずる「特定デジタルプラットフォームの透明性及び公正
SUNBURSTに関する追加の技術的詳細
これらのハード・コードされたADドメインは、UNC2452が避けたいと考えたSolarWinds内部ドメインの可能性があります。 最後に、SUNBURSTは、DNS名api.solarwinds.comを解決できることを確認することで、システムがインターネットに接続されていることを確認します。それ以外の場合、実行は停止し、後でランダムに再試行します。 Anti-Analysis Blocklists SUNBURSTの行動は、マルウェア解析やセキュリティ・ソフトの存在に影響されます。これらのセキュリティ・ツールを検知するために使用される文字列を偽装するために、UNC2452は各文字列に対してハッシュ値を計算し埋め込んでいます。バックドアがハッシュ化されたプロセス名の存在をチェックすることは簡単ですが、ハッシュ値がどの文字列に対応するか(プリイメージ)を決定するには計算コストがかかります。し
Dit doet de politie tegen botnet
Het lukt de politie, samen met andere veiligheidspartners, regelmatig om botnets uit de lucht te halen. Hierbij worden soms grote hoeveelheden gestolen inloggegevens (e-mailadressen, gebruikersnamen en wachtwoorden) in beslag genomen. Helaas betekent dit niet dat de gestolen gegevens niet meer kunnen worden misbruikt. Het kan immers zo zijn dat gestolen gegevens al eerder zijn gedeeld met andere c
サイバー犯罪の根本解決：EUROPOLによるEMOTETテイクダウン
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
第６５０号コラム：「データを科学的に分析する」 | デジタル・フォレンジック研究会
第６５０号コラム：丸山 満彦 監事（PwCコンサルティング合同会社 パートナー） 題：「データを科学的に分析する」 ・データを定量的に分析する 新たに分かった東京都のCOIVD-19の感染者が初めて2,000名を超えたというニュースがちょうど流れてきました（2021年01月07日）。2,000名超えと言ってもギリギリの2,000名ではなく、2,447名でした。昨日は1,591名でしたから、一日で850名ほども増えたことになります。検査体制の変化や方針に変更が少ないとしたらかなり大きな変化と言えそうです。2021年はコロナを克服する年にしたいと多くの人が願っている中、これは厳しい幕開けと言えそうです。 色々な判断をする際に皆様はどのような情報を利用するでしょうか？一般的には、適切なデータが示されることにより、適切な判断が行いやすくなりますね。例えば、次の二つの文章を比べてみてください。 例１
Operation NightScout: Supply-chain attack targets online gaming in Asia
Award-winning news, views, and insight from the ESET security community ESET Research Operation NightScout: Supply-chain attack targets online gaming in Asia ESET researchers uncover a supply-chain attack used in a cyberespionage operation targeting online-gaming communities in Asia UPDATE (February 3rd, 2021): Following the publication of our research, BigNox have contacted us to say that their i
[PDF]株式会社ゆうちょ銀行のガバナンス 等に係る検証報告書 / 2021年1月29日 JP改革実行委員会
株式会社ゆうちょ銀行のガバナンス 等に係る検証報告書 2021 年 1 月 29 日 JP 改革実行委員会 i 目次 第1 編 検証の概要.................................................................1 第1 本検証の経緯等 1 第2 本検証の対象及び方針 2 1 本検証の対象 2 2 本検証の視点 2 第3 検証の体制 3 第4 本検証の方法 3 1 関係資料の精査・分析等 3 2 ヒアリングの実施 3 3 役員との意見交換会の実施 3 4 視察 3 第2 編 顧客保護のためのセキュリティ対策（本検証の視点①）..........................4 第1 即時振替サービス不正利用事案 4 1 即時振替サービスの不正利用の手口 4 2 本人確認の認証セキュリティに脆弱性が認められたこと及びその要因 5 第2
Lawmakers Take Aim at Insidious Digital ‘Dark Patterns’
A new California law prohibits efforts to trick consumers into handing over data or money. A bill in Washington state copies the language. In 2010, British designer Harry Brignull coined a handy new term for an everyday annoyance: dark patterns, meaning digital interfaces that subtly manipulate people. It became a term of art used by privacy campaigners and researchers. Now, more than a decade lat
「sudo」コマンドに特権昇格の脆弱性、各ディストリビューションの対応一覧
ユーザーが別のユーザーの権限を利用してプログラムを実行できるコマンド「sudo」に、パスワードなしで特権の獲得を許す脆弱性が見つかりました。この脆弱性は2011年7月から存在しており、各Linuxディストリビューションは修正対応を発表しています。 CVE-2021-3156: Heap-Based Buffer Overflow in Sudo (Baron Samedit) | Qualys Security Blog https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit Buffer overflow in command line unescaping https://www.sudo.ws/a
セールスフォース・ドットコムからのお知らせ
セールスフォース・ドットコムは、お客様のデータのセキュリティがお客様のビジネスに不可欠であることを理解しており、データの保護には細心の注意を払っています。 当社では、アクセス制御の権限設定について、認証されていないユーザ（以下「ゲストユーザ」）に対して意図した以上の情報にアクセスを許可してしまう可能性があることに懸念を持たれているお客様がいらっしゃることを認識しております。この潜在的な問題は、コミュニティ、Salesforce サイト(旧 Force.com サイト)、および Site.comのサイト上に構築する公開サイト機能をご利用のお客様にのみ発生する事象です。 これは、Salesforce プラットフォーム固有の脆弱性に起因するものではなく、お客様のアクセス制御の権限設定が適切に行われていない場合に発生する可能性があります。 すでにコミュニティならびにサイトをご利用のすべてのお客様に
お探しのページについて | 学校法人聖マリアンナ医科大学
大変申し訳ありませんが、お探しのページについて正しくURLを入力してもページが表示されない場合は、ページが移動しURLが変更になったか、もしくは掲載期間が終了し削除されたものと思われます。 下記より、目的のページをお探しください。 本ページは30秒後に学校法人トップページへ遷移いたします。 学校法人トップページ（リンク）
外部サイトへの本学構成員に関する個人情報の流出について
北陸先端科学技術大学院大学 個人情報総括保護管理者 西山 和徳 最高情報セキュリティ責任者(CISO) 飯田 弘之 本学構成員（教職員及び学生）の氏名、本学が付与したメールアドレス、所属を記した個人情報が外部サイトにアップロードされ、令和2年11月20日より、当該サイト上から情報の削除が確認された令和3年1月16日までの間、当該サイトの運用者及び契約者に対して、これら個人情報の閲覧・ダウンロードが可能となっておりました。 関係者の皆様には、多大なご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。 本学ではこのような事案の発生に至りましたことを重く受け止め、今後の確実な再発防止に向けて個人情報保護、取扱に関する教職員の一層の意識向上及び情報管理体制の強化に努めてまいります。 ＜経緯・詳細＞ 令和2年11月20日、本学職員が業務として、ダウンロードしたファイルを外部のウィ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://cpstelecom.net/
https://www.sonicwall.com/support/product-notification/urgent-security-notice-sonicwall-confirms-sma-100-series-10-x-zero-day-vulnerability-feb-1-2-p-m-cst/210122173415410/
[PDF]総務大臣裁定に基づく音声卸料金に関するドコモとの合意のお知らせ / 2021年2月2日 日本通信株式会社
医療情報システムの安全管理に関するガイドライン 第5.1版（令和3年1月）
Bazar, No Ryuk?
【セキュリティ ニュース】同じ「看板」掲げても異なるセキュリティ対策製品（1ページ目 / 全4ページ）：Security NEXT
Another ransomware now uses DDoS attacks to force victims to pay
IoT Firmware Security: Zero-Day Exploitation & Prevention - Check Point Software
マルウェア検査サイトを通じた個人情報ファイルの外部流出、そのまさかの原因が話題に【やじうまWatch】
[PDF]クラウド型情報管理システムへの第三者によるアクセスの可能性について / 2021年1月21日 日本政府観光局