20年前のOS「Windows XP」を丸腰でインターネットに放り込むとこうなる
2001年にリリースされたWindows XPは、2014年4月に延長サポートが打ち切られてから記事作成時点で10年が経過していますが、要求スペックの低さや安定性などから根強く支持されており、2022年に公開されたレポートではWindows 11に匹敵するシェア率だったと報告されています。そんなWindows XPをファイアウォールを切った状態でインターネットに接続した動画をYouTuberのエリック・パーカー氏が公開したところ、投稿から約10日で45万回も再生されました。 What happens if you connect Windows XP to the Internet in 2024? - YouTube Idle Windows XP and 2000 machines get infected with viruses within minutes of being ex
iPhoneに本人確認通知を連続送信してApple IDを奪い取る攻撃手法が報告される
iPhoneにApple IDのパスワードリセットを求める通知を連続送信してApple IDを奪い取る攻撃手法の存在が確認されました。攻撃者は「Apple公式サポートを装った電話」も併用しているとのことです。 Recent ‘MFA Bombing’ Attacks Targeting Apple Users – Krebs on Security https://krebsonsecurity.com/2024/03/recent-mfa-bombing-attacks-targeting-apple-users/ Last night, I was targeted for a sophisticated phishing attack on my Apple ID. This was a high effort concentrated attempt at me. Other fo
顧客情報９００万件流出 住所、クレジットカードなど―元派遣社員持ち出し・ＮＴＴ西子会社：時事ドットコム
顧客情報９００万件流出 住所、クレジットカードなど―元派遣社員持ち出し・ＮＴＴ西子会社 2023年10月17日18時39分配信 顧客情報流出について謝罪するＮＴＴマーケティングアクトＰｒｏＣＸの室林明子社長（右手前）ら＝１７日午後、大阪市 ＮＴＴ西日本の子会社２社は１７日、コールセンターシステムの保守業務を行っていた元派遣社員が約９００万件の顧客情報を不正に流出させたと発表した。持ち出された情報は主に住所、氏名、電話番号で、うち８１件にはクレジットカード情報が含まれていた。現時点で、福岡県の自動車税納税者について最大約１４万人分の個人情報流出の可能性がある。 個人情報１８６万件流出恐れ 氏名やメアド、電話番号など―コクヨ 元派遣社員は、ＮＴＴマーケティングアクトＰｒｏＣＸ（大阪市）にコールセンターシステムを提供するＮＴＴビジネスソリューションズ（同）で２００８年６月から２３年７月まで勤務し
Amazonが社員に注意喚起した｢ChatGPTに共有してはいけないモノ｣
Amazonが社員に注意喚起した｢ChatGPTに共有してはいけないモノ｣2023.01.28 19:0086,425 Kevin Hurler - Gizmodo US ［原文］ （ そうこ ） ChatGPTで揺れるテック業界。 昨年のデビュー以来、教育現場、ジャーナリズム界隈、軍事業界とあらゆる分野で着目され（一部恐れられている）ているAIチャットbotのChatGPT。もっとも揺れているのはGoogleをはじめとするテック企業。 Amazonも例外ではありません。 ChatGPTのトレーニングに社外秘データを使われたくないAmazonの弁護士チームがChatGPTのリスクを考慮。米Business Insiderの報道によれば、現在開発中のコード含むAmazonの極秘情報をChatGPTと共有しないようにとAmazon社員に向けてお達しがあったとのこと。ChatGPTがAmazon
さっきまで使えてたスマホ、通話音が…しない 勝手に解約されたかも 被害男性の証言
携帯電話を乗っ取られ、口座から約１千万円もの出金被害を受けた会社経営の男性。「被害に遭わないための教訓にしてほしい」と話す＝神戸市中央区 見知らぬ誰かが自分のスマートフォンを勝手に解約していた。７月下旬、神戸市の会社経営の男性（６０）は何者かに携帯電話を乗っ取られた上、銀行の預金口座から現金１千万円を引き出された。携帯電話会社や銀行に問い合わせると、自分の運転免許証が勝手に偽造され、誰にも教えていないはずの暗証番号が解読されていた。男性は悲嘆に暮れる。「いったい何が起こったのか」（竜門和諒、井沢泰斗） ■アンテナが立っていない！？ 昼過ぎまで、携帯電話は普通に使えていた。午後３時４５分ごろだった。ポケットからスマホを取り出し、電話をかけようとした。だが、通話音がしない。画面を見ると、アンテナマークが１本も立っていなかった。 契約しているＫＤＤＩ（ａｕ）は７月上旬に大規模な通信障害を起こして
男性器をBluetooth経由でロックできるスマート貞操帯に「攻撃者によってリモートから完全にロックされる脆弱性」が判明
Bluetoothを介してスマートフォンと接続してリモート操作が可能な男性向けのスマート貞操帯に「セキュリティ上の欠陥」が発見され、悪意ある攻撃者がリモートで制御すると、着用したら二度と外れないようにできてしまうことが判明しました。 Smart male chastity lock cock-up | Pen Test Partners https://www.pentestpartners.com/security-blog/smart-male-chastity-lock-cock-up/ Locked In An Insecure Cage https://internetofdon.gs/qiui-chastity-cage/ Internet-enabled male chastity cage can be remotely locked by hackers - The Ve
「自宅用監視カメラ」の進化が凄まじい件。完全ワイヤレスだから工事不要なのも嬉しいポイント｜FINDERS
ITEM | 2020/09/25 「自宅用監視カメラ」の進化が凄まじい件。完全ワイヤレスだから工事不要なのも嬉しいポイント 文：武者良太 1度の充電で180日も見張り続ける 自宅のセキュリティレベルを高められる防犯カメラ。ぜひとも設置したい... 文：武者良太 1度の充電で180日も見張り続ける 自宅のセキュリティレベルを高められる防犯カメラ。ぜひとも設置したいところだが、必要な機材と工事費用を合わせると、10万円を超えることもザラ。センサーカメラのみならず、確認用のモニターが必要だから仕方ないとはいえ、大手企業の製品を使うとなると、1台のカメラであっても税込みで20万円近い予算が必要になる。 できるだけ安価に、でも確実に自宅を見張ってくれる防犯カメラを設置したいというのであれば、「VACOS CAM」を使ってみてはいかがだろうか。 最大のセールスポイントは、完全ワイヤレスな防犯カメラで
Ring、家の中を飛び回るドローンカメラ「Always Home Cam」を発表
Amazon傘下のRingは米国時間9月24日、拡充を進めているスマートホームデバイスの新製品として「Ring Always Home Cam」を発表した。同社の他のホームセキュリティカメラとは違って家の中を飛ぶカメラドローンとなっており、未使用時はドックに格納される。2021年に249ドル（約2万6000円）で発売予定だ。 Ringは、このハードウェアの発表とともに、同社デバイスのセキュリティを高めるための取り組みとして、エンドツーエンド暗号化を有効にする機能を「Ring」アプリの「Control Center」に2020年内に追加することを明らかにした。 Ringによると、Always Home Camはユーザーが設定した経路に沿って飛行し（手動で制御することはできない）、ライブ映像はRingアプリで視聴できる。セキュリティシステム「Ring Alarm」と連動するため、セキュリティシ
あなたの暗証番号は「これ」ですか？（森井昌克） - エキスパート - Yahoo!ニュース
ドコモ口座の場合、キャッシュカードに当たる口座番号と名義は簡単に偽造できるゆえ、人の目が行き届かないネットワークの奥底で利用できる高々数字４桁の暗証番号では認証にならないのです。 出典:ドコモ口座問題で話題になった暗証番号、4桁でいいんですか？いいんです！ ドコモ口座の不正送金問題が明らかになった際に、再び銀行で使われる暗証番号が注目されました。口座番号や名義が洩れたとしても、暗証番号はどのようにして知ったのだろうという疑問で、リバースブルートフォース攻撃（暗証番号を固定して、多数の口座番号で認証の可否を試してみるという手口）やフィッシング詐欺であらかじめ得た口座番号や暗証番号を利用したのではないかという憶測です。今のところ、犯人が特定されたわけではないので、それらの確証はありません。 その暗証番号が以前に注目を浴びたのは20年以上前、スキミングという手口が流行ったときでした。スキミングは
1秒間に1000億個のパスワードを試せるマシンはすでに存在する、パスワードを安全に保つ方法とは？
近年では、パスワードの漏えい事件が相次いでいるほか、コンピューターの性能向上により総当たりでパスワードを突破される危険も高まっています。そこで、「安全なパスワードとは何なのか？どのようにすればパスワードの安全性を保つことができるのか？」という疑問について、オーストラリアのエディスコーワン大学の研究者らが解説しています。 A computer can guess more than 100,000,000,000 passwords per second. Still think yours is secure? https://theconversation.com/a-computer-can-guess-more-than-100-000-000-000-passwords-per-second-still-think-yours-is-secure-144418 ◆パスワードは長いほ
SSHの認証に物理セキュリティキー＆認証局を用いて一時的な鍵を生成する方法とは？
世界中で利用されているリモートでサーバー操作を行うソフトウェア「OpenSSH」は、認証方式として公開鍵認証を用いるのが一般的ですが、認証局による認証を行うことも可能です。エンジニアのCarl Tashian氏が、認証局の秘密鍵に物理セキュリティキーを用いることで、高いセキュリティを維持して一時的な鍵の生成を行う方法を説明しています。 SSH Emergency Access https://smallstep.com/blog/ssh-emergency-access/ 今回説明されているSSHの認証方法は、通常の認証方式である「公開鍵をホストのauthorized_keysに登録し、クライアントから秘密鍵を用いて認証を行う」のではなく、「認証局を作成してサーバー側で信頼し、認証局による署名が行われた秘密鍵で認証を行う」というもの。認証局の署名時に有効期限などを設定することで、一時的な秘
オンライン詐欺の研究に向けたFacebookのアプローチ
Daphne Leprince-Ringuet （ZDNet UK） 翻訳校正： 村上雅章 野崎裕子 2020-09-01 06:30 全てのセキュリティーリサーチャーの悩みの種は、あらゆるアタックサーフェスにおけるさまざまな悪質な振る舞いに対応する手段をどれだけ洗練させようと、ハッカーは常にそれに適応し、裏をかき、回避する新たな方法を見つけ出してくるという点だ。 Facebookは、オンライン詐欺師たちのたくらみを阻止するために新たなアプローチを試みている。その試みとは、有害な動作を実行する数多くの自社製ボットをFacebookプラットフォームの複製に放ち、悪人に先んじて抜け穴を見つけ出すよう仕向けるというものだ。 このテクノロジーは、「WW」（ワールドワイドウェブ（WWW）環境をスケールダウンしたという意味合いがある）と呼ばれているFacebookの複製バージョン上で運用されることにな
『CCCがT会員6千万人の購買履歴等を利用してDDDを行うことを個人情報保護法的に考える』
１．CCCがT会員6500万人の購買履歴等を利用してコンテストを行う Tポイントを運営するカルチュア・コンビニエンス・クラブ（CCC）が「DATA DEMOCRACY DAYS」（以下「DDD」とする）というコンテストを行うそうです。これは約6500万人の「Tカード」会員の購買データなどを活用した新たな事業やサービスを、一般の社会人や学生などに企画してもらい、その優劣を競うコンテストであるそうです。 ・DATA DEMOCRACY DAYS｜CCCマーケティング ・「T会員」6500万人の購買データ使ってサービス企画 CCC「DATA DEMOCRACY DAYS」｜ITmedia CCCはDDDサイトで、「本人を特定できる個人情報は提供しない」と主張していますが、ネット上では、「T会員の個人情報は大丈夫なのか？」「JR東のSuica事件の再来なのでは？」とちょっとした炎上状態となっていま
「Java Web Start」に脆弱性--Windowsユーザーに研究者が警告
Javaに脆弱性が見つかったと、2人の研究者が米国時間4月9日に警告を発した。悪意のあるコードが含まれるウェブページをWindows搭載マシンで訪れると、乗っ取られるおそれがあるという。 GoogleエンジニアのTavis Ormandy氏はメーリングリスト「Full Disclosure」で詳細を明らかにし、WintercoreのエンジニアRuben Santamarta氏も、この件について同社のブログに記事を書いた。 問題があるのは「Java Web Start」フレームワークで、これは開発者によるJavaアプリケーション作成を簡単にするものだ。Ormandy氏によると、ブラウザでJavaプラグインを使用しない設定にしてもシステムを攻撃から守れないという。 「このツールキットではURLパラメータについて最低限度の確認手段しか提供されず、Java Web Startユーティリティに任意の
カード番号も“使い捨て”の時代に!? 痒いところに手が届く「ワンタイムデビット」 | デジトレwatch | ダイヤモンド・オンライン
クレジットカード、銀行振り込み、コンビニ払い、代引き決済――ネットショップにおける決済方法は多々あるが、実際に使用してみると、「一長一短」といった感が否めない。 クレジットカードはセキュリティの不安が残るし、銀行振り込みは確認までに時間がかかる。はたまたコンビニまで出向くのは気が重いものだし、代引き決済は別途手数料を取られる場合が多い。なるべく安く、迅速に、しかも安全に取引が可能な決済手段というものは、案外と少ないものである。 そんななか登場した、ジャパンネット銀行の「ワンタイムデビット」は、ユーザーの“痒いところ”に手が届く新しい決済サービスだ。 一番の特徴は、その名のとおり、カード番号を「ワンタイム」――つまり必要なときだけ発行するという点である。いわば“使い捨て”のデビットカードというわけだ。 デビットカードとは、金融機関発行のキャッシュカードをそのまま決済用カードとして使用できるサ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
〈１.１大震災〉自販機破壊、避難者のためだった 「飲料水確保するため」 穴水高｜社会｜石川のニュース｜北國新聞
After Ukraine invasion, Germany saying nyet to Russian energy
三井住友カードをかたるフィッシングメールに注意、「Vpass」ログイン画面を偽装したサイトへ誘導 
Engadget | Technology News & Reviews
Javaに未修正の脆弱性、Webページを閲覧するだけで攻撃を受けるおそれ