Coinhiveによる無断マイニングの一斉検挙と国会議員への陳情書の提出について
はじめに まず初めに、筆者は残念ながら法律家ではないので、端的に申し上げると法律の詳細部分まで検討しきる能力はないかと思われます。また、私の能力や配慮のなさが原因で記述が出来ていないまたは誤植などがあるかもしれません。この点、何卒ご了承頂ければ幸いでございます。 6/28更新：陳情書について 事件について 2018年6月13日までに 神奈川、愛知、宮城など全国10の県警がそれぞれCoinhiveを利用者に無断で設置していたとして不正指令電磁的記録に関する罪で、サイト運営者を検挙した。 検挙された人の数は16人で、うち3人は逮捕され1人はCoinhiveと同様のプログラムを製作したとしてウイルス作成罪も含めての逮捕となった。 （このサイトをご覧頂いている皆様には、おそらく詳しい経緯を既にご存知か調べることが出来ると思いますので、これ以上は割愛致します。） この事件の問題点 この事件の問題点は
省庁の通信網、丸見え…サイバー攻撃に悪用恐れ : 社会 : 読売新聞（YOMIURI ONLINE）
総務省が各省庁の入札関連情報をまとめたホームページ（ＨＰ）で、宮内庁などが通信ネットワークで使っている機器の型番やソフトウェア名など機密性の高い情報がそのまま公開されていたことがわかった。 専門家は「ネットワークの詳細な情報はサイバー攻撃に悪用される恐れがある」と指摘。宮内庁は今月、詳細情報を削除し、総務省は公開資料を差し替えた。 公開されていたのは、公共サービスに民間事業者の参入を促すために国が導入した「官民競争入札制度」の対象事業の入札仕様書などの資料。入札の透明性確保のため、総務省が各省庁から提供を受けた資料をＨＰ上に公開している。
自動車をサイバー脅威から守る
最近では自動車がネットに接続されるようになり、ハッキングが危惧されています。そこでKaspersky Labは、自動車部品大手のAVLとコネクテッドカー向け保護ソリューションで提携することになりました。 最近の自動車は、車輪が付いたコンピューターのようなもの。自動車の電子部品の数は着実に増え続けています。過去3年から5年の間に製造された車種の多くは、カメラ、センサー、レーダーをいくつも備えていて、こういった機器からの信号を処理して分析するハードウェアも搭載されています。でも、これは氷山の一角でしかありません。エンジンやハンドル、ブレーキなど、現在の自動車の主要部品はほとんどが電子制御され、車載ネットワークと連結されています。さらに、こうした車の多くはインターネットに接続されており、一部の最新モデルは、状況によっては人間が何もしなくても自動走行できます。 このように、自動車とコンピューターは
止まらぬStruts2脆弱性被害、情報通信研究機構が378人分の個人情報漏洩の恐れ
情報通信研究機構（NICT）は2017年5月2日、JavaのWebアプリケーションフレームワーク「Apache Struts2」の脆弱性を突かれ、サーバーから378人分の個人情報が流出した恐れがあると公表した。現時点で個人情報を悪用した事象の報告は受けていないという。 不正アクセスを受けたのは、音声対話研究用のソフトウエア開発キット「MCML音声インタラクションSDK」を提供するための公開サーバー。NICTのユニバーサルコミュニケーション研究所が所有し、サーバー内に利用者378人分のIDとメールアドレス、暗号化されたパスワードを保存していた。 NICTのCSIRT（コンピュータ・セキュリティ・インシデント・レスポンス・チーム）である「NICT情報セキュリティインシデント対応チーム（NICT-CSIRT）」の寺田健次郎氏によれば、脆弱性は「S2-045」で、不正アクセスは3月8日午前10時3
WordPressサイトのセキュリティ対策 13選
WordPressサイトのセキュリティの常識をテーマに、脆弱性診断の経験から常識にしたい、WordPressサイトでよく見つかる脆弱性とその対策方法をまとめていきます。 今回は、導入編として、サイトをオープンするまでに注意しておきたいことを13個まとめました。WordPressサイトということで、WordPressを動かすPHPやWebサーバについても触れています。どのようなセキュリティ問題かは、ブラウザで実際にアクセスしてふ～んと、難しそうで簡単ですので、是非見ていってください。反響がありましたら、第2回の運用編もアップしていきます。 WordPressのセキュリティの基礎知識WordPressのセキュリティの基礎知識をまとめていきます。 WordPressとはWordPressとは、オープンソースのブログ用のCMSです。世界で最もシェアが多いといわれるCMSです。CMSの中で最も多くの
Yahooハッキング事件、さらに悪い展開に
Yahooハッキング事件について、さらに悪いニュースが明らかになりました。yahoo.comアカウントでなくても、危険に晒されている可能性があります。 Yahooから5億人分もの認証情報がハッキングによって流出した件は、一段落したのでしょうか。皆さんは、とりあえず一息ついたところでしょうか。パスワードは変更しましたか？使っていないアカウントは削除しましたか？ 「Yahooアカウントは作ったことがないから関係ないし」「今どきYahooアカウントを持っている人なんている？」…そんな皆さんも、ご自分のアカウントを調べた方がよいかもしれません。もしかすると、Yahooアカウントを持っているかもしれないのです、持っていることさえ知らずに。 これは、どういうことか？ Google Apps for Workをご存じでしょうか。使ったことがある、という人は？これは企業向けのグループウェアで、メールなどの
パソコンがフリーズ・動かない！原因別の対処法まとめ
パソコンがフリーズして動かないとき、電源ボタンでの強制終了はできれば避けてください。というのも、無理に電源を落とすと内部の機器に影響を与えるおそれがあるためです。 そうならないために、まずは原因の究明と、どの操作が有効なのかを調べましょう。さまざまな原因・症状での対処方法をまとめたので、参考にしてみてください。 Windowsの各OSに対応しています。 作業中に動かなくなったときの原因・解決法は？起動は問題なかったものの、作業をしていて動かなくなってしまった場合、考えられる原因と解決方法を解説していきます。 メモリが不足している複数のソフトを起動していたり、容量の大きいソフトを起動したりすると、メモリ（パソコンの処理を司る部分）に負荷がかかります。 すると画面のフリーズ（もしくは画面が一面黒・青になる）や、電源が落ちる場合があるのです。解決方法としてはソフトをいっぺんに起動しない、容量の大
マルウェアとは？ウイルスとの違いや侵入経路について
インターネットの発展とともに猛威を振るう、マルウェア。言葉自体は聞いたことがあっても、「どのような対策をすればいいかわからない」と不安を抱えている方も多いでしょう。
「JALマイレージバンク」に不正ログイン、マイル盗む 数字のみパスワードの強化策は「検討していない」
日本航空（JAL）は2月3日、「JALマイレージバンク」のWebサイトに不正ログインがあり、一部ユーザーのマイレージが第三者によって引き落とされ、Amazonポイントに交換されていた可能性があると発表した。被害拡大を防ぐため、全ユーザー2700万人にパスワードの変更を呼びかけている（解説記事：JALマイレージバンクの不正ログイン、セキュリティと便利性のバランスが問題に？）。 1月31日～2月2日にかけ、計7人のユーザーから「自分のマイルが意図せず引き落とされている」という相談があり、調査したところ、不正ログインの可能性があることが発覚。2日午後4時以降、マイルをAmazonポイントに交換するサービスを停止した。 ログを調査したところ、不正ログインを受けた可能性があるユーザーは60人。申告のあった7人の被害額は合計数十万円程度という。不正ログインの経緯は分かっていないが、現在のところ、同社サ
トヨタやリコーなど相次ぐWebサイト改ざん、IPAが対策を呼びかけ
情報処理推進機構（IPA）は2013年6月26日、相次ぐWebサイトの改ざんによりウイルス感染の危険性が高まっていると注意喚起した。6月に入ってトヨタ自動車、リコージャパン、日本赤十字社、札幌市の観光情報サイトなどWebサイトの改ざんが急増しているという（関連記事：トヨタのWebサイトが改ざん、不正プログラムを自動実行する状態に）。改ざんされたWebサイトには、閲覧するとウイルスに感染する仕掛けが組み込まれてるケースが多い（図）。一般利用者は十分な予防策を取ることが重要だとIPAは呼びかけている。 具体的な予防策は次の3つ。1つ目は「Windowsの自動更新を有効に」すること。OSを最新の状態にアップデートできるようにしておく。2つ目は「各種プログラムを最新に」すること。ウイルスなど不正なプログラムはFlash Player、Adobe Reader、Java Runtime Enviro
【WordPress全ユーザー必読】最近のWPサイトに対する猛アタックの詳細と対策 - SEO Japan｜アイオイクスのSEO・CV改善・Webサイト集客情報ブログ
無料で資料をダウンロード SEOサービスのご案内 専門のコンサルタントが貴社サイトのご要望・課題整理から施策の立案を行い、検索エンジンからの流入数向上を支援いたします。 無料ダウンロードする ＞＞ 日本では意外とニュースになっていませんが、世界のネット業界で今最も話題になっている問題がWordpressサイトに対する世界的な猛アタック。日本語サイトへのアタックは少ないかもしれませんが、やられてからでは遅いのも事実。この記事を読んでWPサイトへのアタックに関する現状と対処法を確認しておくべし。 — SEO Japan ワードプレスのサイトに対する大規模な攻撃が継続的に行われている。この攻撃は以前から行われているものの、先週、大幅に規模が拡大していた。 ウェブ上では、この状況に関する議論が至るところで行われているが、次の2つの理由でこの記事を作成する必要があると私は感じた 1. このサイトのコ
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Adobe Flash Player」にゼロデイ脆弱性 〜Adobe、修正版を5日にリリースへ／Windowsユーザーに対する標的型攻撃が確認されており、警戒が必要
量子コンピュータでも解読が困難な新暗号方式が国内で開発
使っていないBluetoothを「必ずオフ」にしておくべき理由
Microsoft、2017年7月のセキュリティパッチを公開／Windows、Edge、IE、Office、.NET Framework、Flash Player、Exchangeを修正
「Flash Player」のセキュリティアップデート公開、システムを乗っ取られる恐れがある脆弱性を修正 Windows用の「Adobe Connect」もアップデート
webサイトの脆弱性を調べる！セキュリティ診断サービス
サイバーセキュリティのひみつ ： IPA情報処理推進機構
各種サービスのプライバシー設定画面へのリンクを集めた『AdjustYourPrivacy』 | 100SHIKI
