落とし物トラッカーのTileを買収するLife360、未加工の位置データを販売か
家族同士が現在地を共有できるアプリを提供するLife360が、ユーザーの位置情報を「データを購入したい人ならほぼ誰にでもデータを販売してきた十数社のデータブローカー」に販売しているという。The Markupが米国時間12月6日に報じた。Life360が落とし物トラッカーで有名なTileの買収を発表してから1カ月もたたないうちに、このような報道が浮上した。 親は子供達がどこにいるのかを把握するために「Life360」を使用する。 提供：Screenshot by David Priest/CNET 他の位置データ追跡アプリと同様に、Life360も年間売上高のかなりの部分を位置情報データの販売から得ており、2020年にはその比率は約20％だった。しかし、今回の報道では、Life360が販売するデータが十分に匿名化されていないと指摘している。記事によると、企業は購入したデータを容易に特定のユ
東京タワーを上から下までぜんぶ見る
東京タワーみたいに縦に長いものを、縦スクロールしながらずーっと見たら楽しいんじゃないだろうか。遠くから見たいつもの姿じゃなくて、それぞれの高さにある設備の細部が分かったりしないだろうか。 風景を縦スクロールで詳しく見たい 「The Deep Sea」というサイトがある。深海のようすを縦スクロールでずーっと海底まで見せるというもので、もぐってももぐってもまだ海という感じがとても楽しい。 似たようなことを写真でやりたい。ただの風景も、ものすごい拡大して横幅を画面の幅で切ってしまえば、ずっと縦にスクロールして見られたりするんじゃないだろうか。 たとえばこういう風景。 近所の電柱だ。これを拡大して中央だけを見るとこんなふうになる。 電柱を上から下まで何枚も撮り、貼り合わせて一枚の画像にした。ようするに縦のパノラマだ。 こうやってじっくり見ると、やっぱり電柱ってかっこいい。そこについている設備たちが
楽天モバイルでiPhoneに着信しない問題とは？ なにが起きているのか（山口健太） - エキスパート - Yahoo!ニュース
楽天モバイルとiPhoneを利用している人から、「着信しないことがある」との報告が相次いでいます。いったい何が起きているのでしょうか。 楽天モバイルは2021年4月、iPhoneに正式対応しました。しかしここ数ヶ月、iPhoneで着信ができず、着信履歴にも残らないといった現象が報告されるようになり、特に2021年7月のiOSにおける「Rakuten Link」アプリの仕様変更の後に増えているとの指摘があります。 Rakuten Linkは、標準規格「RCS」に準拠した楽天独自のコミュニケーションアプリで、IP電話やメッセージング機能を統合しています。このアプリを使うと楽天の国内通話はかけ放題になることから、電話の発着信にはRakuten Linkを使うのが基本です。しかし2021年7月、iPhoneで着信時の挙動が次のように変わりました。 ・相手がRakuten Linkで発信した場合：i
総務省｜放送用周波数の活用方策に関する検討分科会｜放送用周波数の活用方策に関する検討分科会（第18回）
(1) 前回の議事概要の確認 (2) V-Low帯域の防災利用に関するワーキンググループ報告について (3) 放送用周波数の活用方策（放送大学の地上放送跡地及びV-Low帯域）に関する取りまとめ（案）について (4) V-High帯域における実証実験等の状況について (5) その他
要人監視などに用いられたスパイウェア・Pegasusで利用されたiPhone向けのゼロクリックエクスプロイトは「技術的に最も洗練されたエクスプロイト」とGoogleのProject Zeroが指摘
イスラエルのセキュリティ企業であるNSO Groupが開発したスパイウェアの「Pegasus」は、20カ国で180人以上のジャーナリスト監視に用いられたり、10人の首相・3人の大統領・1人の国王を監視するのに使われたりと、全世界で悪用が取りざたされたスパイウェアです。このPegasusでNSO Groupが悪用したiMessageのゼロクリックエクスプロイトの詳細を、Google社内のゼロデイ脆弱性の発見を任務とするセキュリティチームである「Project Zero」が公開しています。 Project Zero: A deep dive into an NSO zero-click iMessage exploit: Remote Code Execution https://googleprojectzero.blogspot.com/2021/12/a-deep-dive-into-n
中国・イラン・北朝鮮・トルコの支援を受けたハッキンググループがLog4jのゼロデイ脆弱性「Log4Shell」を悪用しているとMicrosoftが発表
2021年12月14日、MicrosoftがJavaのLog4jライブラリに存在していたリモートコード実行を可能にするゼロデイ脆弱性「Log4Shell」が中国・イラン・北朝鮮・トルコに関連する政府系ハッキンググループによって用いられることを確認したと発表しました。さらに同日にはアメリカのサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)が行政各省に対してLog4Shellの修正パッチを12月24日までに適用するように通達を出しました。 Guidance for preventing, detecting, and hunting for CVE-2021-44228 Log4j 2 exploitation - Microsoft Security Blog https://www.microsoft.com/security/blog/2021/12/11/guida
真の5G「SA方式」の不都合な真実、当初遅くなるのはドコモだけ？
真の「5G（第5世代移動通信システム）」といわれるSA（Stand Alone）方式がいよいよ日本でも本格的に始まった。先行するソフトバンクに加えてNTTドコモも2021年12月13日から法人顧客を対象にSA方式の商用サービスを開始したからだ。 SA方式は、コア設備を4G設備で流用していたこれまでのNSA（Non-Stand Alone）方式と異なり、すべて5G専用設備を使う。従来の超高速・大容量に加えて、超低遅延、多数同時接続といった機能も実現できるようになる。1つのネットワークを、用途に応じて仮想的に分割する「ネットワークスライシング」のような機能もSA方式を導入することで初めて可能になる。SA方式は、5Gを社会インフラとして活用していくためには欠かせない進化のステップとなる。 だが物事には表と裏があるのが常である。進化した5GであるSA方式にも不都合な真実がある。SA方式では当初、現
ビックカメラが260拠点で無線LAN一新、通信データを店舗運営にどう生かすか
ビックカメラが社内無線LAN環境を刷新した。単なる通信インフラとしてではなく、通信データを活用した売り場の最適化も見据える。子会社のソフマップとコジマを含む各店舗に加え、バックオフィスにも導入する巨大プロジェクトだ。管理性と保守性に配慮した環境の実現と大量導入を果たすために、クラウド型無線LANサービスを選択した。 無線APの個別管理から脱却 ビックカメラでは以前から各拠点に無線LANを構築し、主に社用パソコンを業務システムへ接続する用途で利用してきた。だが以前の無線LAN環境は「コンシューマー向けに近い製品を使っていた」（ビックカメラの斎藤和学システム部部長）。店舗でも販売している製品の法人向けモデルで、無線LANコントローラー（WLC）による管理機能がなかった。コスト面での優位性はあったものの、いくつかの課題があった。
JVNVU#96768815: Apache Log4jにおける任意のコードが実行可能な脆弱性
Log4jにはJNDI Lookup機能による外部入力値の検証不備に起因して任意のJavaコードを実行可能な脆弱性が存在します。 Apache Log4j-core 2.0-beta9から2.12.1より前のバージョン、および2.13.0から2.15.0より前のバージョン Log4j 1.x系については、開発者により、Lookup機能が含まれておらず外部入力値由来のクラス情報がデシリアライズされないため影響を受けないという指摘がなされています。ただし、Log4j 1.xはすでに開発およびサポートが終了しているため、後継製品への移行を強く推奨します。 The Apache Software Foundationが提供するLog4jは、Javaベースのロギングライブラリです。Log4jには、ログに記載された文字列から一部の値を変数として評価するLookup機能が実装されています。そのLooku
JVNVU#90127554: OpenSSLのlibsslにおけるX509_verify_cert()内部エラーの不正な処理
JVNVU#90127554 OpenSSLのlibsslにおけるX509_verify_cert()内部エラーの不正な処理 OpenSSLのlibsslには、内部エラーの発生を示すX509_verify_cert()関数からの戻り値（負の値）の処理に問題があります。 OpenSSL 3.0.0 SSL/TLS クライアント OpenSSL 1.1.1および1.0.2は、本脆弱性の影響を受けないとのことです。 なお、OpenSSL 1.1.0はサポートが終了しているため、本脆弱性の評価を実施していないとのことです。 深刻度 - 中（Severity: Moderate） OpenSSLのlibsslは、クライアント側でサーバ証明書の検証を行う際に、X509_verify_cert()関数を呼び出しますが、この関数内でメモリ不足が発生した場合などに、内部エラーを示す負の値が戻されます。Ope
Movable TypeのXMLRPC APIにおける脆弱性（CVE-2021-20837）に関する注意喚起
JPCERT-AT-2021-0047 JPCERT/CC 2021-10-20（新規） 2021-12-17（更新） I. 概要2021年10月20日、シックス・アパート株式会社は、Movable TypeのXMLRPC APIにおけるOSコマンドインジェクションの脆弱性（CVE-2021-20837）に関する情報を公開しました。本脆弱性が悪用された場合、遠隔の第三者が、任意のOSコマンドを実行する可能性があります。 シックス・アパート株式会社 [重要] Movable Type 7 r.5003 / Movable Type 6.8.3 / Movable Type Premium 1.47 の提供を開始（セキュリティアップデート） https://www.sixapart.jp/movabletype/news/2021/10/20-1100.html 影響を受けるMovable T
JVNVU#96768815: Apache Log4jにおける任意のコードが実行可能な脆弱性
Log4jにはJNDI Lookup機能による外部入力値の検証不備に起因して任意のJavaコードを実行可能な脆弱性が存在します。 Apache Log4j-core 2.0-beta9から2.12.1より前のバージョン、および2.13.0から2.15.0より前のバージョン Log4j 1.x系については、開発者により、Lookup機能が含まれておらず外部入力値由来のクラス情報がデシリアライズされないため影響を受けないという指摘がなされています。ただし、Log4j 1.xはすでに開発およびサポートが終了しているため、後継製品への移行を強く推奨します。 The Apache Software Foundationが提供するLog4jは、Javaベースのロギングライブラリです。Log4jには、ログに記載された文字列から一部の値を変数として評価するLookup機能が実装されています。そのLooku
Guidance for preventing, detecting, and hunting for exploitation of the Log4j 2 vulnerability | Microsoft Security Blog
January 10, 2022 recap – The Log4j vulnerabilities represent a complex and high-risk situation for companies across the globe. This open-source component is widely used across many suppliers’ software and services. By nature of Log4j being a component, the vulnerabilities affect not only applications that use vulnerable libraries, but also any services that use these applications, so customers may
食品・日用品など約1100点以上がそろう「Uber Eats Market」--東京・日本橋で
Uber Japanは12月15日、Uber Eatsでのみ利用できる食品・日用品専門店「Uber Eats Market」の第一号店「日本橋兜町店」を東京都中央区にオープンした。 食品、美容・衛生用品、日用雑貨、生鮮食品、冷蔵・冷凍食品など、取り扱い製品は合計約1100点以上。通常、買い物にあたって年会費を支払う必要がある「コストコ」の冷蔵商品やベーカリー商品を単品で購入できるのも特徴だ。コストコ商品の価格は、コストコの店舗・オンラインでの販売価格とは異なるという。 Uber Eats Market 日本橋兜町店の営業時間は午前7時～翌午前0時まで。通常のUber Eats加盟店と異なり、最低注文料金は設けられていない。 Uber Jaoanは今後、日本橋兜町店に続き、都内で同様の店舗を拡大する予定としている。
Emotet（エモテット）関連情報 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
Emotet（エモテット）関連情報 Emotet（エモテット）の概要 Emotetとは、メールアカウントやメールデータなどの情報窃取に加え、更に他のウイルスへの二次感染のために悪用されるウイルスです。このウイルスは、不正なメール（攻撃メール）に添付される不正なファイルなどから、感染の拡大が試みられます。 Emotetへの感染を狙う攻撃の中には、正規のメールへの返信を装う手口が使われる場合があります。この手口では、攻撃対象者（攻撃メールの受信者）が過去にメールのやり取りをしたことのある、実在の相手の氏名、メールアドレス、メールの内容などの一部が流用された、あたかもその相手からの返信メールであるかのように見える攻撃メールが使われます。そのため、攻撃メールの受信者が、知った人物から送られてきたメールと勘違いして添付された不正なファイルを開いてしまい、Emotetに感染してしまう可能性も考えられま
IIJmioのSMS機能付きSIM申し込みにおいて本人確認手続きを導入 | IIJ
PDF [138KB] 当社は、個人向けMVNOサービス「IIJmio（アイアイジェイミオ）モバイルサービス（ギガプラン）」、「IIJmioモバイルサービス」、「IIJmioモバイルプラスサービス」で提供しているSMS機能付きSIMカードについて、2022年2月1日以降のお申し込みより、音声通話機能付きSIMカードと同様に、本人確認手続きを導入いたします。 これは、サービスの不正利用防止の観点から導入するもので、IIJmioのWebサイトや家電量販店等でのSMS機能付きSIMの新規申し込みや契約中のプランでSIM追加等を行う際に、本人確認書類（運転免許証、個人番号カード等）の画像のWebアップロード、または提示が必要になります。 本人確認が必要となる申込パターン 新規申込 契約中のプランにおけるSIMの追加・再発行・交換 契約中のプラン分割 ギガプランへのプラン変更 （※）現在SIMカード
総務省｜ブロードバンド基盤の在り方に関する研究会｜ブロードバンド基盤の在り方に関する研究会（第17回）配布資料
1 開 会 2 議 題 （1） 第15回会合後に頂いた御質問への御回答 （2） ブロードバンド基盤の在り方に関する研究会 最終取りまとめ【素案】 （3） 意見交換 3 閉 会
「Apache Log4j」の脆弱性を狙う攻撃が増加の一途
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Java向けのログ出力ライブラリー「Apache Log4j」のバージョン2（Log4j2）に存在する脆弱性を悪用しようとする攻撃が増え続けている。 この脆弱性（CVE-2021-44228）によって、リモートでコードが実行され、サーバーへのアクセスが可能になる恐れがある。Log4jは一般的に導入されている企業システムなどで広く利用されていることから、大きな問題となっている。 使っているアプリケーションにLog4jが関わっていることを認識していない場合など、企業が脆弱な状態にあることを把握していないケースもあるかもしれない。攻撃者は、「Log4Shell」としても知られるこの脆弱性をできる限り早く悪用しようとしている。 この脆弱性が公式
A deep dive into an NSO zero-click iMessage exploit: Remote Code Execution
A deep dive into an NSO zero-click iMessage exploit: Remote Code Execution Posted by Ian Beer & Samuel Groß of Google Project Zero We want to thank Citizen Lab for sharing a sample of the FORCEDENTRY exploit with us, and Apple’s Security Engineering and Architecture (SEAR) group for collaborating with us on the technical analysis. The editorial opinions reflected below are solely Project Zero’s an
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
A report on NOBELIUM’s unprecedented nation-state attack | Microsoft Security Blog
https://www.jrkyushu.co.jp/news/__icsFiles/afieldfile/2021/12/13/211213_kippu_minaoshi.pdf
ソフトバンク、「キャリアメール持ち運び」は年内提供へ
[PDF] 東京メトロ線の年末年始の運行に関するお知らせ/ 2021年12月15日 東京地下鉄株式会社
[PDF]年末から年始にかけて、臨時列車および運転区間延長列車を運転します / 2021年12月10日 近畿日本鉄道株式会社