CrowdStrikeによるPC起動不能問題は過去にLinuxディストリビューションでも発生していた
2024年7月19日に、「Windowsがブルースクリーンになり、強制的に再起動を繰り返す」というトラブルが世界同時多発的に発生し、ユナイテッド航空やアメリカン航空などでは飛行機の運休などの障害も発生しています。この問題は、サイバーセキュリティサービスプロバイダーのCrowdStrikeがアップデートの際に問題のあるチャネルファイルを配信したことが原因でしたが、今回の問題が発生する以前にも、LinuxディストリビューションのDebianやRocky Linuxでも同様の問題が発生していたことが明らかになっています。 Ridiculous vulnerability disclosure process with CrowdStrike Falcon Sensor | mod%log https://modzero.com/modlog/archives/2022/08/22/ridicul
なぜ？ 「Suica」がサーバ型に移行する理由 25年近く稼働する“安全神話”の象徴に何が
なぜ？ 「Suica」がサーバ型に移行する理由 25年近く稼働する“安全神話”の象徴に何が（1/3 ページ） 4月4日昼頃、一部店舗でSuicaを含む交通系ICカードなどFeliCa系電子マネーが利用できなくなる障害が報告された。筆者はちょうどその時間帯にイオン系の「まいばすけっと」で買い物をしていたが、「この時間、交通系ICカードが利用できません」との告知でレジ待ち行列が混乱している様子が見受けられた。このほか、自販機での電子マネー決済ができないという報告も多数散見され、それなりの影響が出ていた印象だ。 同日中にJR東日本メカトロニクスから「クラウド型マルチ電子マネー決済システムにおける不具合発生につきまして」というプレスリリースが出されており、処理センターのハードウェア障害であることが報告された。確認した範囲で、同社が日本カードネットワークと共同運営している「J-Mups」における障害
不正アクセスによる情報流出に関するご報告とお詫び | 株式会社メタップスペイメント
2022年2月28日 各位 株式会社メタップスペイメント 代表取締役社長 和田洋一 不正アクセスによる情報流出に関するご報告とお詫び 2022年1月25日「不正アクセスに関するご報告とお詫び」にて、中間のご報告と共にトークン方式のクレジットカード決済サービスの停止をお知らせしました。 今般、第三者専門調査機関によるフォレンジック最終報告書を受領し、社内調査も完了いたしましたので、下記の通り事態の概要および当面の対処、今後の対応についてお知らせいたします。 関係する皆様方に多大なご迷惑をおかけしましたことを、心よりお詫び申し上げます。 1. 本件の概要 弊社決済データセンターサーバー内に配置された一部のアプリケーションの脆弱性を利用され、不正アクセスが行われました。攻撃は、2021年8月2日から2022年1月25日にわたって以下の事項が複合的に行われ、決済情報等が格納されているデータベースに
TP-Link製ルーターが大量のトラフィックをAviraへ送信しているとの報告、関連サービスをオフにしても送信は止まらず
データを複数のコンピューター間で中継するルーターの中には、単にインターネット接続をサポートするだけではなく、セキュリティ機能やホームペアレンタル機能などを提供するものも存在します。中国のネットワーク機器メーカーであるTP-Link製のルーターも、ドイツのアンチウイルスソフトウェア企業であるAviraと提携したセキュリティサービスを展開していますが、海外掲示板のRedditに投稿された「TP-Link製ルーターは関連サービスをオフにしてもAviraのサーバーに大量のトラフィックを送信している」という報告が話題となっています。 [PSA] Newer TP-Link Routers send ALL your web traffic to 3rd party servers... : hardware https://old.reddit.com/r/hardware/comments/tbt
「鍵のレンジャー」、「鍵のレスキュー」、「鍵の出張24時間センター」、「鍵の110番24時間」、「鍵のラッキーセブン」、「カギの24時間救急車」、「カギの110番」、「鍵の110番救急車」と称して行われる鍵の開錠・修理等に関する役務の取引に関する注意喚起 | 消費者庁
「鍵のレンジャー」、「鍵のレスキュー」、「鍵の出張24時間センター」、「鍵の110番24時間」、「鍵のラッキーセブン」、「カギの24時間救急車」、「カギの110番」、「鍵の110番救急車」と称して行われる鍵の開錠・修理等に関する役務の取引に関する注意喚起 2022年02月25日 取引対策課 消費者庁は、「鍵のレンジャー」、「鍵のレスキュー」、「鍵の出張24時間センター」、「鍵の110番24時間」、「鍵のラッキーセブン」、「カギの24時間救急車」、「カギの110番」、「鍵の110番救急車」と称して行われる鍵の開錠・修理等に関する役務の取引に関する注意喚起を行いました。 詳細 消費者庁が令和4年2月24日付けで、特定商取引法に基づく業務停止命令等を行ったRセキュリティ株式会社(Rセキュリティ)及び株式会社鍵が、「鍵のレンジャー」、「鍵のレスキュー」、「鍵の出張24時間センター」と称してウェブサ
GitHubへのソースコード流出問題、防ぎようはあるのか 専門家に聞く
三井住友銀行（SMBC）が1月29日、同行のシステムに関するソースコードが流出したことを明らかにした。業務委託先のSE（システムエンジニア）らしき人物が、ソースコードから年収を診断できるWebサービスを利用。その際、自身がSMBCなどの委託で開発したコードを、ソースコード共有サービス「GitHub」に公開したことが原因という。 ソースコードの中には、SMBCに加えてNTTデータ ジェトロニクスに関係するとみられる記述もあった。問題の指摘があったTwitterでは、28日深夜に「GitHub」「SMBC」などがトレンド入りした。 流出したコードの中にはセキュリティに影響を与えるものはなく、SMBCとNTTデータ ジェトロニクスはそれぞれ「顧客情報の流出には影響がない」「単独では悪影響を与えるものでない」と説明している。 今回の事態に対し、ネット上では「これを機にGitHubの利用やテレワーク
省庁のはんこの手続き見直しへ コロナ拡大防止で首相指示
安倍晋三首相は27日、官邸で開いた経済財政諮問会議で、新型コロナウイルスの感染拡大を防止するため、行政手続きにおける押印や対面、書面提出の慣行の見直しを進めるよう関係省庁に指示した。接触機会の8割削減の実現や緊急経済対策に盛り込んだ施策の迅速な対応を図るため、補助金や給付金の申請がオンラインでできるような環境の整備を急ぐ。 諮問会議の民間議員が、感染症の長期化を念頭に従来の慣習や規制の改革の必要性を訴える緊急提言を提出。安倍首相は提言を踏まえて「制度や運用上の見直しを利用者本位で速やかに行わなければならない」と述べた。 緊急提言では、雇用調整助成金など経済対策に盛り込んだ多くの施策が対面や押印、書面での申請を前提としていると指摘し、感染症拡大の影響を受けている事業者や世帯を一刻も早く支援するためにはデジタル化が必要だと強調した。 こうした制度や商習慣は、テレワークを実施する上でも障害になっ
運転中にあおられ 停止させられた場合の対処法【路上トラブル】
オリジナルステッカーの販売ページはこちらになります。 【あおり運転特別警戒中（小さいサイズ）幅22cm】170㎜×54mm https://www.amazon.co.jp/dp/B07KW4LL6B 【あおり運転特別警戒中（大きいサイズ）幅17cm】220mm×70mm https://www.amazon.co.jp/dp/B07JQFNC5Z/ref=cm_sw_r_fa_dp_U_Zmf3BbNW4NW8Z?fbclid=IwAR1udauKzt4DNLf9Ogo_LxFBHjVgKumSZqjKmx7OXe72GZRCvDhtazY6ylo 綾人サロンオリジナルの、あおり運転防止警戒ステッカーです。 こちらのURLより、販売ページにアクセスすることが可能です。 また、Amazonにて直接「綾人サロン」と検索することで入手することもできますので、是非ご確認ください。 お一人様
「世のエンジニア卒倒レベル」宅ふぁいる便が480万件の情報漏洩、暗号化もされてませんでした→ユーザー宛のメールも無茶苦茶
宅ふぁいる便 @takufailebin ファイル転送サービス「宅ふぁいる便」におきまして、一部サーバーに対する不正アクセスにより、お客さま情報のデータが外部に漏洩したことを確認いたしました。詳しくはこちらをご参照ください。 filesend.to 2019-01-26 03:08:26
21世紀の人類がZIPのパスワードを直後のメールで送るのは、なぜデスか？：こうしす！ こちら京姫鉄道 広報部システム課 ＠IT支線（11） - ＠IT
井二かけるの追い解説 今回の漫画のテーマは、ITエンジニアの間でしばしば批判される「後続メールでのパスワード別送」です。 ここでいう「後続メールでのパスワード別送」とは、メールで添付ファイルを送付する際、添付ファイルをパスワード付きzipとし、後続メールでパスワードを送付するという方式です。 現在、情報セキュリティ対策の一環として、「後続メールでのパスワード別送」を採用する企業が数多く存在します。漫画のようにパスワード別送をシステムで自動化している企業も少なくありません。 では「後続メールでのパスワード別送」は何が問題なのでしょうか。代表的な2つの点を挙げます。 1.後続メールでパスワードを別送しても、セキュリティはほぼ向上しない 電子メールはその仕組み上、基本的に相手に届くまでに複数のサーバを経由します。メール送信にTLS/SSLを用いても、暗号化が保証されるのは自分が使用しているメール
ハックしてゲームを自由に追加できる「PlayStation Classic」のソフトウェア暗号キーは端末自体に保存されていた - GIGAZINE
初代PlayStationの20タイトルを含んだゲーム機「PlayStation Classic」は、発売直後からハッカーの格好の"おもちゃ"となっており、すでにUSBメモリに保存したゲームを自由にプレイできる状況になっています。そんな中、ハッキングされた原因は「暗号を解読するキー自体が端末に保存されていたから」であることが明らかになっています。 Cryptography failure leads to easy hacking for PlayStation Classic | Ars Technica https://arstechnica.com/gaming/2018/12/cryptography-failure-leads-to-easy-hacking-for-playstation-classic/ PlayStation Classicのハッキング作業は発売直後から世界
渋谷ハロウィンの終焉：ナイトタイムエコノミーの失敗（木曽崇） - エキスパート - Yahoo!ニュース
ナイトタイムエコノミー振興を推進してきた身として、期待をして見守っていた渋谷ハロウィンのムーブメント。残念ながら今年で終焉の模様です。悪い予感が始まったのが、渋谷区によるハロウィン自粛要請。博報堂出身で、これまで渋谷スクランブル交差点の積極活用の一環として寧ろ渋谷ハロウィンの推進側に居たはずの渋谷区長が、会見において「渋谷ハロウィンの自粛」を訴え始めたことです。 ハロウィーン「モラル持って」＝瓶入り酒の販売自粛も－東京都渋谷区 https://www.jiji.com/jc/article?k=2018102300849&g=soc ３１日のハロウィーンを前に、東京都渋谷区の長谷部健区長は２３日記者会見し、仮装してＪＲ渋谷駅周辺に集まる若者らに「モラルとマナーを持ってほしい」と要請した。現地の混雑や混乱は年々エスカレートしており、暴動などを避けるため異例の呼び掛けに踏み切った。 どうもお話
Raspberry Pi 3をUpdateしたらWiFiに繋がらなくなった: 文系エンジニアの私的ナレッジベース
そろそろ再起動も終わったかな？どれどれSSHっと・・・。 あれ？繋がらないな・・・。 アドレス間違ったかな？ともう一度試すもやっぱり繋がらない。 あーこれはWiFiがまた認識しなくなったのかな？ 実は前にもアップデートが原因でWiFiが繋がらなくなったことがあった。 その時は綺麗にしようとOSごと再インストールしてなんとか復活したのだが、 今回はそこまでやる気力が残っていない。 とりあえず有線で繋げてSSH接続を試みる。 有線LANにはDHCPで固定でアドレスが振られるようにしてあるのだ。 ルータ側にRaspberry Pi 3のMACアドレスを静的に設定してあるので、 たとえ初期化されても有線で繋げれば同じアドレスが振られるというわけだ。 これは昔痛い目を見たので、保険のために設定しておいたのだが、 こんなに早く役に立つ日が来るとは思わなかった。 ちなみに有線接続ではSSHは問題なくでき
「個別の11人事件」は現実に起こせるか 「攻殻機動隊S.A.C. 2nd GIG」のゾクっとする話
連載：アニメに潜むサイバー攻撃 サイバー攻撃は、時代に合わせ、攻撃の対象や手口が変化してきました。しかし近未来の世界、最新技術へのセキュリティ対策はイメージしにくい部分もあります。そこで、そう遠くない未来、現実化しそうなアニメのワンシーンをヒントに、セキュリティにもアニメにも詳しい内閣サイバーセキュリティセンター（NISC）の文月涼さん（上席サイバーセキュリティ分析官）が対策を解説します。第3回のテーマは「攻殻機動隊S.A.C. 2nd GIG」です。 文月（以下F）： 役人とは……。 ITmedia NEWS編集K： 役人とは？ F： 国民の血税で国家の運営を任されている公僕です。だからこそ常に中立であり、いわゆる政治のゾーンに関する発言をするべきではありません。 K： なるほど。 F： それは役人のルールでもあり、矜持（きょうじ）でもあります。ですので今回話す内容がそれに類するものに見
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パナソニック、知らない人が来訪したときに応答前に名前と用件を確認できるテレビドアホン
Reddit - Dive into anything
MacでVirtualBoxがインストールエラーになる(セキュリティーとプライバシーの許可が出来ない)場合の対処法 | 名もなきフリーランスデザイナーshojiの独り言
「Firefox」でインストール済みアドオンが利用不能になる問題が発生中／アドオンの新規ダウンロード・インストールも不能
モバイルSuica、アプデでパスワード20桁まで対応→内部は旧システム8桁のまま→ログイン不可大量発生中！ - Togetter
人気のFirefox拡張機能「Stylish」がポリシー違反でブロック、すべての閲覧履歴を収集か／有志のセキュリティエンジニアによる調査で発覚
