Gmailユーザー注意、アドレス内の「ピリオド」がプライバシーを危険にさらす | Forbes JAPAN 公式サイト（フォーブス ジャパン）
20億人近い人たちがグーグルの無料メールサービスGmailを利用している。当然ながら、グーグルはユーザーのプライバシーを守り、悪質な行為からアカウントを保護するためにさまざまな対策を講じている。 毎日3000億通以上のメールが同サービスを通じて行き交う中、メールアドレス作成におけるたった1つの単純なミスで、あなたのメールが赤の他人にさらされてしまう可能性がある。さらにこのミスはあなたのプライバシーを危険にさらすだけでなく、Googleアカウント全体に悪影響を与える可能性もあるのだ。 Gmailのセキュリティは一流 あなたのメールを脅かすのは、サイバー犯罪者やハッカー、あるいは家族だけではない。最大の敵は、あなた自身かもしれない。Gmailは世界のメールプロバイダーの中で最も多く使われているため、あなたのログイン認証から個人情報まで、あらゆるものを盗もうとしている者にとってその受信トレイは格
CA2061 – 公共図書館におけるサイバーセキュリティ対策の実践方法について / 米田 渉
公共図書館におけるサイバーセキュリティ対策の実践方法について 成田市役所，日本図書館協会認定司書2052号（2022.4～2032.3）：米田渉（よねだわたる） 1. はじめに 本稿は、サイバー攻撃が企業だけでなく病院や図書館といった公共施設にも及ぶこととなった昨今の状況を踏まえ、公共図書館におけるサイバー攻撃の事例と併せ、地方自治体情報システムと比較した公共図書館の図書館システムの特徴を概観し、そのセキュリティ対策を提案するものである。また、公共図書館の運営に係るセキュリティ対策だけでなく、利用者へのリテラシー向上のために公共図書館が気を付ける点についても言及している。 2. 一般的なサイバー攻撃と図書館における被害及び発生事例 独立行政法人情報処理推進機構（IPA）の『情報セキュリティ白書2023』(1)で主要なサイバー攻撃として挙げられているものの内、公共図書館に関連のあるものとして
闘う図書館と情報の自由―ライブラリー・フリーダム・プロジェクト（八田真行） - エキスパート - Yahoo!ニュース
近年、インターネットの普及や書籍等の電子化に伴い、図書館の社会的役割が大きく揺らいでいるように思われる。今や図書館の一般的イメージは、「無料貸本屋」、あるいは最悪「コーヒーショップの添え物」といった感じではないだろうか。私は子供のころから図書館のヘビーユーザーであり、今の自分の6、7割方は図書館で借りた本やCDから学んだ知識が形作ったと思っているので、寂しいことである。 図書館もさることながら、図書館を司る司書もまた、一般の利用者からは縁遠い存在だ。本の整理係として以外、司書の具体的な職掌を知らない人が大多数ではないだろうか。最近では自治体等の財政難もあって、司書の地位も不安定化しているようだ。 こうした傾向は世界的なもののようだが、最近アメリカでは、図書館、あるいは図書館司書に従来とは違った役割を見いだす動きが出てきている。その一つが、Library Freedom Projectだ。2
J-STAGEサービス再開に際してのお詫び | 国立研究開発法人科学技術振興機構(JST)
平成29年 3月15日 国立研究開発法人科学技術振興機構 J-STAGEサービス再開に際してのお詫び J-STAGEは、3月8日に外部からの攻撃を検知したため、サービスを停止し、セキュリティ対応のための緊急メンテナンスを行いましたが、本日3月15日、対策を完了し、安全性を確認したうえで、サービスを再開致しました。 利用者の皆さまには、サービス停止中、長期にわたりご迷惑をおかけ致しまして、誠に申し訳ございませんでした。 なお、個人情報の漏洩は無かったことを確認致しております。 今後、安定的なサービス運用に取り組んで参りますので、引き続きJ-STAGEをよろしくお願い申し上げます。 ■本件に関するお問い合わせ先 メールアドレス：
企業向けセキュリティ研修ビデオを小中高生徒の親に見せた結果
夏休みに自治会の催しか何かで、スマートフォンのセキュリティやリテラシーに関する映像を上映していたらしい そこで素材として選ばれたのがIPAのセキュリティ啓発映像だと知って嫌な予感はしていた その結果現在起きているのが以下 子供のスマートフォンを解約する家庭が続出解約された子供が登校拒否親に反抗した子供が家出(数日帰宅せず警察沙汰に)解約の憂き目に遭わずに済んだ子供に「テザリング」の負担が激増(解約のみでスマホ自体は取り上げられずに済んだ子供が多かったため)「テザリング役」の子供がパケット制限解除のためにパケット追加しまくってキャリアから高額請求される事態にスマホのテザリング台数には上限があるため、誰が誰のテザリングを許可した、しなかったで子供達の間で揉める(テザリングを拒否した子のスマホが盗まれる事も)MVNOを利用している家庭の子が、親のPCでMVNOの会員サイトに無断でログインし回線を
「最近の偽装メールはここまでやらないと確認できないのか？」・・・という話
西村誠一 @khb02323 ↓昨日、今日はじまった話でもなくて、ここ数年来続いてる話だと思うのですが、最近の偽装メールは「あまりに巧妙」なので、うっかりするとそれなりにＩＴリテラシーある人でも簡単に騙されますよ？・・・という話です。（今回、私は詳細に確認する迄本物か偽物か判別できませんでした） 2016-08-04 13:28:49 西村誠一 @khb02323 ↓私は結構パソコンでMMORPGとか色んなゲームをやる方で「ハンゲーム」のアカウントも持っていました （※）ただ、「ハンゲーム」のゲームは半年～数年やってなかったので放置状態ではありました 2016-08-04 13:28:55 西村誠一 @khb02323 ↓ゲームや銀行などで「偽装メール」、「詐称メール」は日常的に多いと思うんですが、今日、私の所に「ハンゲーム」から「ご登録パスワード変更完了のお知らせ」というシステム自動送信
地方税ポータル「eLTAX」はなぜActiveXを採用したのか、地方税電子化協議会に聞いた
～eLTAXをお使いの皆様へ～ Java実行環境が不要になります （中略） ※電子署名を付与する場合に、ActiveXコントロールのインストールが必要です 地方税電子化協議会が運営する地方税電子申告システム「eLTAX（エルタックス）」のWebサイト上で2016年3月3日に掲載された案内（PDF）が、IT技術者の間で波紋を呼んでいる。 eLTAXではこれまで、Web上で利用届出や申請などを行う際の電子署名を、Javaアプレットで実行していた。だが、Java実行環境（JRE）の更新に伴うJavaアプレットの動作確認が間に合わず、旧バージョンのJREのインストールを利用者に求めることがたびたびあった。 eLTAXでは、2016年3月14日からJREに代わり、動作確認が不要なActiveXを採用。このとき掲載した利用案内では、Internet Explorer（IE）設定で「署名済みActive
フェイスブックの位置情報追跡の薄気味悪さを実証したハーバード大生がインターン内定取消しに
フェイスブックの位置情報追跡の薄気味悪さを実証したハーバード大生がインターン内定取消しに2015.08.14 10:205,051 satomi フェイスブックで働きたかったら、悪いことは言わないから、本家の痛いところは突かないことです…ぶるぶる…。 同社にインターン内定が決まっていたハーバード大生が、位置情報共有設定の不備を指摘したら、感謝されるどころか内定が取消しになってしまったようですよ？ 学生の名前はAran Khanna君。Khanna君はインターン開始まで待ってられなくなって、同社がAndroid版Messengerでユーザーの位置情報を集めていることを実証するChrome拡張機能を作ってみました。 フェイスブックはデフォルトの設定のまま使うと、MessengerのAndroidアプリで同じスレにいる全員に自分の詳しい位置情報が知れてしまうんです。フェイスブックで友達じゃない人
「Windows」と「Adobe Reader」のフォント管理システムに深刻な脆弱性
ゼロディ攻撃の撲滅を目指す「Google Project Zero」に参加する研究者、Mateusz Jurczyk氏が米国時間6月23日、「Adobe Reader」と「Windows」のフォント管理システム内に発見した15件の脆弱性に関する詳細を公表した。 Jurczyk氏からの情報提供を受けたMicrosoftとAdobeは、最新のセキュリティ更新で該当する脆弱性を修正済みだ。 Jurczyk氏がテクノロジ系ニュースサイトのThe Registerに語ったところによると、一連の脆弱性の中で最も深刻度が高いのは、32ビットシステムに影響を与える「CVE-2015-3052」と、64ビットシステムに影響を与える「CVE-2015-0093」の2件。Adobe Type Managerフォントドライバ（ATMFD.DLL）内に発見されたこれらの脆弱性は、BLEND演算子によるCharstr
ツイッターを席巻している「レイバンのサングラス」スパム、原因や対策をまとめてみた | Buzzap！
「Twitter強く推薦レイバンのサングラス！特価優遇2499円！」など、明らかに胡散臭い偽ブランド通販サイトへの誘導ツイートがツイッターを席巻していますが、原因や対策をまとめてみました。詳細は以下から。 ◆非常に厄介な「レイバンのサングラス」スパム これが現在、ツイッター各所で見受けられるスパム。乗っ取られたとおぼしきアカウントが、フォロワーなどに向けてスパムツイートをひたすら投稿しまくるという厄介な内容で、リプライの形式を取っているため「一時的にフォローを外せば見えなくなる」というものでもない点も面倒です。 画像を付けず、短文で投稿するケースもあります。 ◆「アプリ連携」が原因ではない点に注意が必要 「意図しないツイートを勝手に投稿させられる」といえば、信頼の置けないアプリとツイッターを連携してしまったケースが大半で、以下のような「アプリ連携」から該当するサービスを外せば解決していまし
パスワードの定期的変更がセキュリティ対策として危険であること | まるおかディジタル株式会社
【これは約 16 分の記事です】 （2015年の投稿のため、リンク切れや情報が古くなっている部分が一部ございます） 定期的なパスワード変更を奨めるサービス提供者や行政 ID・パスワードが流出する事件を受け、提供者や行政提供者側からユーザに対してセキュリティ対策の実施を喚起しています。 IDとパスワードの適切な管理 ：警視庁（リング切れ） この中で、「パスワードの定期的変更」がうたわれています。このパスワードの定期変更については、セキュリティ対策として余り有効ではないという方は結構いらっしゃいます。 パスワードの定期的変更に関する徳丸の意見まとめ http://tumblr.tokumaru.org/post/38756508780/about-changing-passwords-regularly 実際、パスワードはどれくらいの頻度で変えるべきですか？ ｜ ライフハッカー［日本版］ ht
国立情報学研究所 サーバーが攻撃に悪用 NHKニュース
東京にある国立情報学研究所の「サーバー」と呼ばれるコンピューターが、５日間にわたって何者かに乗っ取られ、海外の民間サイトに対するサイバー攻撃に悪用されていたことが分かりました。 研究所で調べたところ、サーバーは先月２９日以降、アルゼンチンと中国、それに香港のアドレスから不正に接続されていて、アメリカとカナダの民間のサイトに大量にデータを送り付けるよう指令を受けていたということです。 このため研究所は、サーバーのインターネットへの接続を遮断する措置を取りました。 サーバーが乗っ取られたとき、職員が内部規定に違反してパスワードを簡単なものに変更したまま元に戻していなかったということで、研究所は、これが原因でパスワードが破られたとみています。また、このサーバーには個人情報は保存されていなかったということです。 国立情報学研究所は、「このような事態になり、深くおわび申し上げます。今後は、規定に従っ
Windowsに脆弱性、悪用でパスワードが盗まれる恐れ
この問題は1990年代に発見され、Windows 10までのWindows全バージョンに存在。AppleやAdobeといった大手各社のソフトウェアアップデート機能が影響を受ける可能性があるという。 ソフトウェアの更新版チェックなどの機能に使われているHTTPリクエストを利用してユーザーを不正なSMBサーバに誘導し、パスワードなどの情報を入手できてしまう攻撃手法が発見された。セキュリティ企業Cylanceが4月13日のブログで伝えた。カーネギーメロン大学CERTも同日、セキュリティ情報を公開して対策を呼び掛けている。 この問題はWindows 10までのWindows全バージョンに存在していて、AppleやAdobeといった大手各社のソフトウェアアップデート機能が影響を受ける可能性があるという。 Cylanceやカーネギーメロン大学CERTによると、この問題は「file://」で始まるURL
一太郎のジャストシステムがベネッセの情報漏洩の件で公表した文書がMicrosoft Wordで作られている件
【当初の公開内容に対し編集を加えています】 通信教育大手ベネッセホールディングスの顧客情報が大量に漏えいした問題で、その漏えいした情報を元にした名簿を購入し、ダイレクトメールを送信していた「ジャストシステム」の企業モラルを問う声が高まっていますが、これに関連してちょっとしたおもしろい発見がありました。 7月11日にジャストシステムが「ベネッセコーポレーションの個人情報漏洩の件に対する当社の対応につきまして」という文書を公表したのですが……。 この文書をダウンロードして、文書の属性情報を確認すると……。 なんと、文書タイトルが「Microsoft Word-ベネッセコーポレーションの個人情報漏洩の件に対する当社の対応につきまして」となっています。 この文書はPDFで公開されているのですが、どうやら元の文書はジャストシステムが提供しているワープロソフト一太郎ではなく、Microsoft Wor
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
図書館にウイルス攻撃 那覇市立全館で貸し出し不能 個人情報の流出懸念も | 沖縄タイムス＋プラス
サマータイム実施は不可能である
IoT機器がマルウェアに感染する元凶は「Telnet」～横浜国大・吉岡克成准教授 
フィレオフィッシュ食べられ事件から学ぶ情報セキュリティ
【やじうまWatch】「パスワードの定期変更をユーザーに求めるべきではない」……NISTの文書でついに明示へ
貴様のアカウントの利用中止を避けるために――りそな銀行かたるフィッシングメールに注意 
