総務省｜報道資料｜国家公務員倫理規程違反に関する関係者の処分等について
総務省は、国家公務員倫理規程（以下、「倫理規程」という。）に違反する疑いがある職員に関して、職員・関係者への聞きとり調査、書類の確認等の調査を実施しました。その結果、利害関係者から供応接待等を受けていたことが発覚しました。 この調査結果について、国家公務員倫理審査会（以下、「審査会」という。）に対し報告を行うとともに、懲戒処分の承認申請を行い、本日、懲戒処分に係る審査会の承認を得ましたので、下記のとおり、職員に対する処分等を実施しました。 被処分者 処分等の種類 1 総務審議官（郵政・通信担当） 谷脇 康彦 減給3月10分の2 2 総務審議官（国際担当） 吉田 眞人 減給3月10分の2 3 大臣官房付 秋本 芳徳 減給3月10分の1 4 大臣官房付
大阪大学学内宿泊施設予約システムへの 不正アクセスによる個人情報漏えいについて（続報）
昨年12月にお知らせした標記の件につきまして、大学の調査に加え、セキュリティ調査を専門とする外部機関にも調査を依頼するなど詳細に調査いたしました結果、サーバに対する不正アクセスはあったものの、本学の学内宿泊施設予約システム（RRS）稼働前を含めて学内宿泊施設及び学寮の利用に関係された方々の個人情報が漏えいした形跡は確認されなかったことが判明いたしました。 皆様にご心配をお掛けしたことにつきまして、改めてお詫び申し上げます。 なお、ご不明な点等がございましたら、引き続き下記ご相談窓口までお問合せくださいますよう、よろしくお願い申し上げます。 【本件に関するご相談窓口】 大阪大学ハウジング課 Email： rrs-info@office.osaka-u.ac.jp 【令和2年12月9日公表】 大阪大学学内宿泊施設予約システムへの不正アクセスによる個人情報漏えいについて
ANAでもセールスフォース設定不備問題か、工場見学と法人サイトで情報流出の恐れ
全日本空輸（ANA）は2021年2月24日、機体工場見学の申し込みサイトと法人向けサービスの一部で使用するクラウド型情報管理システムにおいて、顧客情報が流出する恐れがあったことを明らかにした。同社は詳細な原因を明らかにしていないが、セールスフォース・ドットコムが手掛けるクラウドサービスの「設定不備」に起因した情報流出とみられる。 機体工場見学については、2017年12月以降に申し込んだ代表者の氏名、電話番号、メールアドレスを第三者が閲覧できる可能性があった。法人向けサービスでは、出張手配システム「ANA＠desk」と法人向け会員プログラム「ANA ProFlyers Bonus」を2014年以降に新規契約した顧客企業と担当者の氏名、電話番号を第三者が閲覧できる可能性があった。いずれも既にシステムへの対処を施し、現在は第三者が閲覧できない状態になっている。これまでに不正アクセスや、顧客情報が
ビジネスのグローバル展開を実現するIoT向けモバイル通信サービス「IoT Connect Mobile® Type S」の提供を開始
事業共創プログラム OPEN HUB for Smart World 未来をひらく「コンセプトと社会実装」の実験場 OPEN HUB for Smart Worldは、社会課題を解決し、わたしたちが豊かで幸せになる未来を実現するための新たなコンセプトを創り、社会実装を目指す事業共創の場です
総務省｜接続料の算定等に関する研究会｜接続料の算定等に関する研究会（第42回）
1．開 会 2．議 題 （1）フレキシブルファイバの取扱いについて （2）「指定設備卸役務の卸料金の検証の運用に関するガイドライン」に基づく検証 ・光サービス卸の検証結果について ・モバイル音声卸の代替性検証について 3．閉 会
wizSafe Security Signal 2021年1月 観測レポート
2021年1月観測レポートサマリ DDoS攻撃の観測情報 IIJマネージドセキュリティサービスの観測情報 Web/メールのマルウェア脅威の観測情報 セキュリティインシデントカレンダー ソフトウェアリリース情報 2021年1月観測レポートサマリ 本レポートでは、2021年1月中に発生した観測情報と事案についてまとめています。 当月は1日あたりのDDoS攻撃件数には大きな変化はありませんでした。最大規模を観測した攻撃はDNSやLDAPなどの複数プロトコルを用いたUDP Amplificationで変化はありませんでしたが、その規模は先月を大幅に下回りました。最長時間を観測した攻撃はICMP Floodが使用されたもので、継続時間は先月を上回りましたが、最大通信量は先月を下回りました。 IPS/IDSにおいて検出したインターネットからの攻撃について、当月はPHPUnitにおける脆弱性（CVE-2
個人向けモバイルサービスにおいて、シンプルで自由度の高い新プラン「IIJmioモバイルサービス ギガプラン」を提供開始 | IIJ
ホーム IIJについて 情報発信 プレスリリース 2021年 個人向けモバイルサービスにおいて、シンプルで自由度の高い新プラン「IIJmioモバイルサービス ギガプラン」を提供開始 このニュースのPDF版 [615KB] English Version 株式会社インターネットイニシアティブ（IIJ、本社：東京都千代田区、代表取締役社長：勝 栄二郎）は、個人向けモバイルサービスにおいて、新たなプランとなる「IIJmioモバイルサービス ギガプラン（以下ギガプラン）」を2021年4月1日より提供開始いたします。 ギガプランは、2/4/8/15/20ギガの5つの容量から選べるプランを、どの容量でもお得な月額料金でご利用いただけるサービスで、NTTドコモ網、au網の回線に加えて、IIJのフルMVNO基盤で提供するeSIMもお選びいただけます。一つの契約で最大10回線まで利用でき、同一契約内のギガプ
ダメ出しの殿堂 ドン・キホーテ-情熱的改善要求-
今までたくさんのダメ出しをありがとうございました！ 「ダメ出しの殿堂」はサービスを終了させていただきました。 辛辣で愛のあるダメ出しは 「マジボイス」にて引き続きお聞かせください！ ダメ出しの殿堂をご利用いただいたお客様へ お客さまからのダメ出しから数多くの商品が生まれました！ 貴重なご意見ありがとうございました。 お客さまからの総ダメ出し数と ダメ出しから生まれた商品数
ビットコインのブロックチェーンがボットネットの隠れみのになっているとの指摘
暗号資産を悪用した犯罪としては、マルウェアを介して他者のPCやスマートフォンにマイニングを行わせるマルウェアマイニングやマネーロンダリングなどが知られています。クラウドセキュリティーを手がける大手ネットワーク事業者のAkamaiが2021年2月23日に、ビットコインのネットワークを利用したボットネットを特定したと発表しました。 Bitcoins, blockchains, and botnets - Akamai Security Intelligence and Threat Research Blog https://blogs.akamai.com/sitr/2021/02/bitcoins-blockchains-and-botnets.html The bitcoin blockchain is helping keep a botnet from being taken dow
M1搭載Macで「SSDの寿命が縮むほど異常な量のデータ読み書きを確認した」という報告
一部のM1搭載MacBook Proのユーザーの間で、「SSDで異常な量の書き込みが行われている」ことが確認されています。深刻なケースでは、わずか半年でSSDが寿命を迎えてしまう可能性すらあるとのことです。 M1 Mac users report alarming hard drive health readings | iMore https://www.imore.com/m1-mac-users-report-alarming-hard-drive-health-readings M1 Mac owners are experiencing extremely high SSD writes over short periods of time, likely thanks to aggressive swap - Tech News - Linus Tech Tips https:
小売電気事業者のためのサイバーセキュリティ対策ガイドラインVer.1.0を策定しました。 （METI/経済産業省）
経済産業省では、電力分野のサイバーセキュリティ対策の一環として、小売電気事業者のサイバーセキュリティ対策の確保を目的とした「小売電気事業者のためのサイバーセキュリティ対策ガイドラインVer.1.0」を策定しました。 1．背景・経緯 あらゆる分野でデジタル化が進展する一方、多様化・巧妙化するサイバー攻撃の脅威は日々高まっており、重要インフラたる電力分野においても、サイバーセキュリティ向上に向けた不断の取組が求められています。 小売電気事業の全面自由化に伴い、2020年12月末時点で小売電気事業者数は698事業者、全販売電力量に占める新電力の割合は2020年9月時点で約19.1％に到達しました。 サイバー攻撃が日々多様化・巧妙化する中では、小売電気事業者がサイバー攻撃を受けた結果、情報漏えいといった自らの被害だけでなく、システムを通じて、他の事業者や関係機関に被害が広がることも想定されます。例
Office 365偽サイトによるフィッシングキャンペーン、日本の経営幹部も標的
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
第６５３号コラム：「Clubhouseのリスク考」 | デジタル・フォレンジック研究会
第６５３号コラム：町村 泰貴 理事（成城大学 法学部 教授） 題：「Clubhouseのリスク考」 日本では事実上今年から参加可能となった新しいSNSであるClubhouseを、私も招待してもらって参加してみた。 他の代表的なSNSが文章表現を中心とし、音声や動画での表現も加わっているのに対して、Clubhouseは音声のみのSNSというコンセプトであり、しかも音声が記録されるわけではなくオンタイムで流されていくだけで蓄積はされないということであるので、利用者は時間的に一つの場（Clubhouseではルームという）にしか参加することができない。これでは情報発信ツールとしても制約があり、情報の受け手の広がりにも限界があって、iOSの利用者しか参加できないこともネックとなり、あまり普及しないのではないかとも思われたのだが、案に相違して、爆発的と言っても良い普及ぶりを見せているようである。 なぜ
数百万件もの個人情報が政府機関や企業から流出、ファイル転送サービスの脆弱性に原因
2021年2月19日、Accellionが提供するファイル転送サービスの脆弱性が利用したハッキングが行われ、アメリカの大手スーパーマーケット「クローガー」の顧客情報などが漏えいしたと報道されました。Accellionのサービスはクローガーの他にも多くの企業や政府機関が使用しているため、データ漏えいの被害は少なくとも数百万件に及ぶとみられています。 Accellion Security Incident Impacts Kroger Family of Companies Associates and Limited Number of Customers https://www.prnewswire.com/news-releases/accellion-security-incident-impacts-kroger-family-of-companies-associates-and-
「来店予約・オンライン相談サービス」システムへの第三者による不正アクセスについて
2021年2月22日 「来店予約・オンライン相談サービス」システムへの第三者による不正アクセスについて このたび、弊行ホームページで提供している「来店予約・オンライン相談サービス」で利用しているクラウド型システムに対し、社外の第三者から不正なアクセスがあり、お客さま情報の一部が閲覧されたことを確認いたしました。「来店予約・オンライン相談サービス」は、各種のご相談を希望されるお客さまがご指定の店舗・日時に来店またはオンラインによるご相談を予約できるサービスです。 本件を受けた対応として、一旦サービス提供を停止し、システム設定を変更いたしました。この対応の実施後は、社外の第三者による不正アクセスは確認されておりません。また、現在のところ、お客さまへの被害等は確認されておりません。 お客さまにご迷惑とご心配をお掛けしましたこと、心よりお詫び申し上げます。本件の概要と弊行の対応につきまして、以下の
アマチュア無線家が見つけた謎の強力な信号の正体とは？
アマチュア無線家が、偶然から極めて膨大な通信が行われていることを発見したことをブログで報告し、その通信が一体どんな目的で使われているのかについて意外な推論を展開しました。 KA7OEI's blog: Intruder at the top of the 20 meter amateur band? http://ka7oei.blogspot.com/2020/12/intruder-at-top-of-20-meter-amateur-band.html 「KA7OEI」のコールサインで活動しているアマチュア無線家のKA7OEI氏は、インターネットを使用可能な無線システムであるWebSDRを整備している最中に、正体の分からない不審な通信を発見しました。 その通信が以下。KA7OEI氏は、20mバンドと呼ばれる14MHz帯の電波で、強力な信号が発せられていることを突き止めました。 この信
The Story of Jian - How APT31 Stole and Used an Unknown Equation Group 0-Day - Check Point Research
The Story of Jian – How APT31 Stole and Used an Unknown Equation Group 0-Day Research by: Eyal Itkin and Itay Cohen There is a theory which states that if anyone will ever manage to steal and use nation-grade cyber tools, any network would become untrusted, and the world would become a very dangerous place to live in. There is another theory which states that this has already happened. What would
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Large-scale Analysis of DNS-based Tracking Evasion - broad data leaks included?
[PDF]The CNAME of the Game: Large-scale Analysis of DNS-based Tracking Evasion
https://indianrailways.gov.in/railwayboard/uploads/directorate/secretary_branches/Office%20Order%202021/OO_10_2021.pdf
[PDF]消費生活相談における相談対応困難者（いわゆるクレーマー）への対応マニュアル作成 / ＜事業実施報告書＞ 2021（令和３）年２月 公益社団法人 全国消費生活相談員協会
[PDF]国分寺駅5番ホーム（国分寺線）において３月２日（火）よりホームドアの使用を開始します / 2021年2月22日
[PDF]小売電気事業者のための サイバーセキュリティ対策ガイドライン Ver.1.0 / 令和3年2月 産業サイバーセキュリティ研究会 ワーキンググループ 1(制度・技術・標準化) 電力サブワーキンググループ