電子メール関連システムからのメールデータ漏えい被害が公表されている件について
先日、内閣サイバーセキュリティセンター（以下、NISCという。）から、電子メール関連システムへ不正アクセスがあり情報が漏えいしたとの公表がありました。 内閣サイバーセキュリティセンターの電子メール関連システムからのメールデータの漏えいの可能性について https://www.nisc.go.jp/news/20230804.html 一般社団法人JPCERTコーディネーションセンター（以下、JPCERT/CCという。）はNISCとパートナーシップを締結しており、日ごろから情報提供等を行っておりますが、当該漏えい対象期間（昨年10月上旬～今年6月中旬）におけるNISCとの間のメールのやり取りにおいて、JPCERT/CCが関係するインシデント事案等に関する機微な情報の提供は行っておりません。したがって、インシデント対応支援先等にただちに二次被害等の影響が及ぶ可能性はないと考えております。 他方
メルカリ 不正アクセスで2万7000件超の個人情報が流出 | IT・ネット | NHKニュース
フリマアプリ大手メルカリは、不正なアクセスによってアプリ利用者の銀行口座の番号など2万7000件を超える個人情報が流出したことを明らかにしました。これまでのところ流出した情報を元にした被害は確認されていないとしています。 メルカリの発表によりますと先月、ソフトウエアの開発などに使うプログラムの管理システムが不正なアクセスを受けていたことがわかりました。 このシステムはアメリカの企業が提供しているサービスで、流出した個人情報は ▽2013年8月から2014年1月にかけてメルカリで取り引きした人の銀行口座の番号や名義人の名前 ▽スマホ決済サービスのメルペイに加盟している個人事業主の名前 ▽メルカリの従業員のメールアドレスなど 合わせて2万7889件にのぼるということです。 会社によりますと、取り引き情報や利用者の情報は原則として国内にあるデータセンターなどで管理していて、ここは不正アクセスを受
確認作業は公益性高い、毎日新聞 接種センター架空入力は取材目的 ｜ 共同通信
毎日新聞社は18日、自衛隊が運営する高齢者向け新型コロナウイルスワクチンの大規模接種センターを巡り、取材目的で架空情報を使い予約したことに対し「確認作業は公益性が高いと判断した。予約はすぐに取り消した」とのコメントを出した。 毎日新聞は、架空の市区町村コードや接種券番号を入力し予約が取れたとする記事を17日にインターネット上で掲載した。同社は「架空の数字を入力しても予約できるとの情報があり、防衛省への取材を進めるとともに真偽を確認するため実際に入力した上で記事化した」としている。
Dockerfileのベストプラクティス Top 20
本文の内容は、2021年3月9日にÁlvaro Iradierが投稿したブログ(https://sysdig.com/blog/dockerfile-best-practices/)を元に日本語に翻訳・再構成した内容となっております。 Dockerfileのベストプラクティスのクイックセットをイメージビルドに適用することで、セキュリティ問題を防ぎ、コンテナ化されたアプリケーションを最適化する方法を学びます。 コンテナ化されたアプリケーションやマイクロサービスに精通している人なら、自分のサービスがマイクロサービスであることに気づいているかもしれません。しかし、脆弱性の検出、セキュリティ問題の調査、デプロイ後の報告や修正など、管理のオーバーヘッドがマクロな問題になっています。 このオーバーヘッドの多くは、セキュリティをシフトレフトし、開発ワークフローの中で可能な限り早く潜在的な問題に取り組むこ
【脆弱王】史上最強の情報セキュリティ王者決定戦 - YouTube
脆弱性を制するものはセキュリティを制する。 最強の情報セキュリティ王者を決める架空のクイズ大会です。 ※脆弱性とは、コンピュータに存在する情報セキュリティ上の欠陥のことです 【解説・参考ページ】 1問目 バイナリかるたの解説 | KOZOSプロジェクト http://kozos.jp/binary-karuta/explain.html 2問目 MD5 | Wikipedia https://ja.wikipedia.org/wiki/MD5 3問目 不正アクセス行為の禁止等に関する法律 | e-Gov法令検索 https://elaws.e-gov.go.jp/document?lawid=411AC0000000128 4問目 プログラミング言語 Piet | Wikipedia https://ja.wikipedia.org/wiki/Piet #脆弱王 頭脳王
GitHubに関する対応とお願い | CSAJ 一般社団法人コンピュータソフトウェア協会
2021.02.02 一般社団法人コンピュータソフトウェア協会(CSAJ) 一般社団法人コンピュータソフトウェア協会（略称「CSAJ」、東京都港区赤坂）は、各種メディアで報道されている、クラウドサービス「GitHub」について、正しい理解と対応に向けた文書を発表いたしました。 はじめに 各種報道のとおり、ソフトウェアのソースコードをホスティングするクラウドサービス「GitHub」において、大手金融機関の業務システムのソースコードの一部が公開されていた事象が発生しました。クラウドサービスにおいては、情報の公開範囲などの設定の誤りが、セキュリティインシデントにつながることがあり、利用においては十分な配慮が必要です。その上で、クラウドは危険であるので使わせないという判断にならないよう、GitHubをはじめ、外部のクラウドサービス利用の萎縮につながらないよう、各社の節度ある情報セキュリティ設計を要
【注意喚起】スマートスピーカーの機能を悪用した住所特定方法が生みだされてしまった模様
消極(facebookも始めた) @depolarization1 海外の配信者が投げ銭コメント読み上げ機能を付け、就寝配信していたら「アレクサ、今の私の居場所はどこ」というコメントが投げられ、住所バレするクリップを見た。 2020-12-26 11:02:10
パラノイアのプログラマと第６感 - megamouthの葬列
今だから白状すると、昔、運営していたサービスの一般ユーザーのパスワードをハッシュ化（暗号化）せずに平文でDBに保存していたことがある。 言いわけは、幾つかある。 一つは、今では当たり前のようについているパスワードリマインダーの仕組みが当時は一般的ではなかったこと。 ユーザーがパスワードを忘れた、と問い合わせしてきた時に、最も自然な方法はまさに当人が設定した「パスワード」を一言一句違わず登録メールアドレスに送信することだった。あなたのパスワードは○○○です。ああそうそう、そうだったね。こういう感じだ。 当時のユーザーはそれを不審がらなかった。 またサポートコストの問題があった、パスワードの再発行を、そのためのトークンを含んだ長いURLを、大半のユーザーが嫌がっていた。 サポート部門はOutlookExpressに表示された長すぎるURLのリンクが途中で切れててクリックできない、という苦情にい
高木浩光＠自宅の日記 - テレフォンバンキングからのリバースブルートフォースによる暗証番号漏えいについて三井住友銀行に聞いた
■ テレフォンバンキングからのリバースブルートフォースによる暗証番号漏えいについて三井住友銀行に聞いた 先週から、「ドコモ口座不正引き出し事件」の原因として、被害の発生した銀行が4桁数字の暗証番号で認証処理していたことが取りざたされており、リバースブルートフォース攻撃の手口が暗証番号特定の手段として使われた可能性について、テレビのワイドショーでも扱われるなど、世間での認知がかつてなく高まっている。 そこで、この機会に、昔から存在していたテレフォンバンキングの危険性について、銀行側に抗議すれば今ならご理解いただけるのではないかと考えた。この問題は十数年前にも銀行側に伝えているが、サービスを止めるわけにもいかないし、電話経由での自動処理による攻撃は考えにくいと当時は考えられたのか、対処されることはなかった。2020年の今日、電話経由のサイバー攻撃は技術面で十分に容易に可能となっていると考えられ
続々連携がストップしているドコモ口座とWeb口振受付の問題について - novtanの日常
詳細不明なところもありますのでなんとも言えないんだけど、外部から見える範囲でわかる問題点について解説してみます。詳細を調べたら問題なかったり、中の人だけが知っている仕様によってクリアされている問題もあるかもしれません。 事実誤認があれば訂正しますのでよろしく。 そもそもドコモ口座って？ ドコモユーザーならおなじみ、それ以外でも使えるアカウントサービスである「dアカウント」に紐づけてキャッシュレス決済などで使用できる電子マネー（だよね）のことです。 dアカウントは元々はドコモ契約者向けのアカウントサービスだったんですが、スマホを起点としたサービスを提供するに当たり、汎用的なアカウントサービス（ID提供サービスとも言えます）にするためにドコモの回線契約とのつながりを限定的にしたものです。GoogleアカウントやFacebookアカウントでのログインと同様、dアカウントでのログインができるように
Yahoo! JAPAN IDで個人情報漏えい 氏名や勤務先など他人のIDに上書き 最大約39万件
ヤフーは8月6日、「Yahoo! JAPAN ID」のシステムに不具合が発生し、一部ユーザーのIDに登録された氏名や住所などの個人情報が、最大約39万件の他のIDに上書きされたと発表した。誤って反映された情報は既に削除したという。 4日午後8時にユーザーからの問い合わせで発覚した。他人のIDに誤って上書きされた情報は、Yahoo! JAPAN IDに登録された氏名（読み仮名を含む）、自宅および勤務先または学校の住所、電話番号、ファクス番号、緊急連絡先（電話番号）、勤務先または学校名。 メールアドレスとクレジットカード情報、金融機関の口座情報は含まれていないという。 個人情報漏えいの経緯は次の通り。7月29日午後2時6分から8月4日午後11時50分までの間に、IDに登録された個人情報を編集しようとした一部のユーザーにおいて、修正内容が自身のIDに反映されず、他のIDに反映される不具合が発生。
盗難NEM交換「あれ僕がやった」 突然現れた男の告白：朝日新聞デジタル
その男性は昨年、ふらっと私の眼前に姿を見せた。約580億円の暗号資産（仮想通貨）がハッキングされた「コインチェック事件」で、ハッカーが盗んだ暗号資産を手持ちの暗号資産と交換し、手に入れたとして警視庁に逮捕された大阪市の会社役員（39）だった。 出会いは思いがけない形で訪れた。 自ら記者に近づいてきた男性は逮捕されるまでに複数回、取材に応じました。警察の捜査の様子、盗まれたNEMを交換した手口……。男性が語った一部始終を振り返ります。 昨年11月上旬、私は大阪市内にいた。あるイベントで講演を頼まれ、コインチェック事件取材の舞台裏について話をしていた。講演は暗号資産の業界関係者らの間で話題となっていたといい、多くの関係者らが詰めかけていた。 講演の間、50人近い聴衆の中で前から3列目の男性の存在が気になっていた。話をする私の動きから目をそらさず、熱心に聞いている姿が印象に残った。講演の最後、男
サービス休止中の「宅ふぁいる便」、3月末で終了へ--企業向けは継続
大阪ガス子会社のオージス総研は1月14日、ファイル転送サービス「宅ふぁいる便」を3月31日で終了すると発表した。 同サービスは、ファイル転送サービスとして広く使われいたが、一部サーバーの脆弱性を攻撃した不正アクセスが発覚し、2019年1月23日にサービスを停止。無料・有料会員あわせて481万5399件の情報漏えい（氏名、ログインメールアドレス・パスワード、生年月日、性別、職業・業種・職種、居住地の都道府県名、その他の登録したメールアドレスなど）が確認されたとしている。 同社では、詳細な原因・被害状況の確認、セキュリティの強化とともに、サービスの継続や利便性向上について検討を重ねてきたとしている。しかし、将来的に安心できるサービスを提供していくためには、相当のシステム再構築が必要であり、それに要する時間や費用などを踏まえて総合的に判断した結果、サービスの終了に至ったという。 また、サービス停
18億円の国のサイバー攻撃防止機能 未使用で廃止 使い勝手悪く | NHKニュース
サイバー攻撃などからの情報の漏えいを防ぐため、およそ18億円をかけて開発された国の情報管理システムが、運用を始めてから２年間一度も使われず廃止されていたことが会計検査院の調査で分かりました。 この機能はおよそ18億円かけて開発され、外部からのサイバー攻撃などを防ぐとされていましたが、会計検査院が調べたところ、平成29年度の運用開始から２年間一度も使われていなかったことが分かりました。 インターネットから遮断されているため、データを入力する際に手間がかかるなど使い勝手が悪かったということです。 維持費もかかるためことし３月にすでに廃止されたということで、会計検査院は運用を行っていた総務省に再発防止を求めることにしています。 総務省は「検査を受けている最中なのでコメントできない」としています。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
mipoko on Twitter: "2分頃からドッと笑ってる与党席、石破氏の後ろで大口で笑ってる女性二人、紺のスーツはおそらく有村治子で、白のスーツは山谷えり子だと気づいたんですが、調べたら2015年2月20日の衆院予算委で、この時山谷えり子は国家公安委員会委員長な… https://t.co/PdCjR9JXVJ"
警視庁職員、運転免許データ26万人分削除「上司困らせようと」 | 毎日新聞
枝野氏「防衛省は意味不明」 朝日と毎日に抗議を批判 ｜ 共同通信
Yahoo! JAPAN、ついに「秘密の質問」を廃止へ | スラド セキュリティ
池田 泰延 on Twitter: "noteのIPアドレスの不具合の件。 外野から分析してみました。 ■原因(予想) ・Nuxt.jsのSSR処理が引き金 ・API返却値に含まれたIPをSSRでうっかりHTMLに出力 GoogleキャッシュやWaybackMac… https://t.co/tKRHfiKPnE"
Sharezies