他人のスマホの“ネット広告”を盗み見る攻撃 旅行先や性的指向など個人情報を窃取
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米ジョージア工科大学、米イリノイ大学、米ニューヨーク大学に所属する研究者らが発表した論文「Cart-ology: Intercepting Targeted Advertising via Ad Network Identity Entanglement」は、サードパーティーの広告ネットワークをだまして、ユーザーがブラウザで閲覧するWebサイトに表示される広告を盗み見る脆弱性を指摘した研究報告だ。 ユーザーの広告を盗み見るだけでなく、その広告スペースに、悪意ある広告を表示させることも可能だという。 オンラインに表示される広告の多くは、第三者の広告ネットワークによって収集された閲覧履歴や位置
三菱の家電に脆弱性 炊飯器、冷蔵庫、エアコン、太陽光発電など広範囲 ユーザー側で対処を
三菱電機は9月29日、炊飯器や冷蔵庫などの家電製品やネットワーク機器などで複数の脆弱性が見つかったと発表した。悪用されるとDoS攻撃を受けた状態になったり、情報漏えいが発生したりする恐れがあるとしている。 【編集履歴：2022年9月30日午後8時 画像内に対象製品ではないものが含まれていたため修正しました】 対象製品は同社製のエアコン、無線LANアダプター、冷蔵庫、給湯器、バス乾燥機、炊飯器、換気システム、スマートスイッチ、太陽光発電システム、IHクッキングヒーターなど。 見つかったのは（1）情報漏えいの脆弱性、（2）DoSの脆弱性、（3）悪意のあるスクリプトを含むメッセージを応答する脆弱性。認証情報が暗号化されず、盗聴により情報を盗まれる恐れもある。 対象製品と対処法一覧（情報漏えいの脆弱性） 対象製品と対処法一覧（DoS、悪意のあるスクリプトを含むメッセージを応答する脆弱性） 三菱電機
健康保険証の原則廃止検討 政府、マイナカードと一体化促す ｜ 共同通信
Published 2022/05/23 22:39 (JST) Updated 2022/05/23 22:53 (JST) 政府は6月にまとめる経済財政運営の指針「骨太方針」に、健康保険証をマイナンバーカードに一体化させる「マイナ保険証」の利用を促すことで、将来的に現行の保険証の原則廃止を目指すことを明記する方向で検討に入った。関係者が23日、明らかにした。 マイナ保険証は政府のカード普及策の一つで、患者の健康情報を治療に生かす「データヘルス」の基盤として位置付ける。医療機関でマイナ保険証を読み取り機にかざせば本人確認ができる。医師らが患者の同意の下、薬の処方歴や特定健診の結果を見て治療に生かせる。 この仕組みを使うには、医療機関が読み取り機などを設置する必要がある。
口座情報にマイナンバーを登録し管理 金融機関に義務づけ検討 | NHKニュース
マイナンバー制度をめぐって、政府は金融機関に対し、すべての預貯金の口座情報にマイナンバーを登録して管理することを義務づけ、マネーロンダリング対策などにも活用する検討を始めました。 政府はこれに続いて金融機関に対し、すべての預貯金の口座情報にマイナンバーを登録して管理することを義務づけ、マネーロンダリングやテロ資金対策などにも活用する検討を始めました。 具体的には、金融機関が口座の所有者からマイナンバーの提供を受けて管理し、事件捜査などに必要で照会があった場合、必要な情報を提供する案が出ています。 政府は個人の預貯金の情報を包括的に把握するという懸念が生まれないよう、事件捜査など必要な場合に限って提供を求める仕組みを検討し、口座情報は金融機関が管理するとしています。 また相続の際に亡くなった人の口座を通帳がなくても確認できるなど、個人にもメリットがあるとしています。 政府は今後、具体的な制度
セキュリティコード間違えたのにクレカ決済できるのはなぜ？ ヨドバシECサイトに疑問の声 仕組みを広報に聞く - ねとらぼ
決済サービス「PayPay」におけるクレジットカードの不正利用問題（関連記事）に関連して、大手家電量販店「ヨドバシカメラ」のオンラインショップ「ヨドバシ・ドット・コム」でクレジット決済をする際、「セキュリティコード」を間違えていても決済できてしまえるという報告がTwitterで注目を集めています。ヨドバシカメラ広報部に、クレジット決済の本人認証について取材しました。 ヨドバシ・ドット・コム オンラインでクレジットカード決済する際は、利用者本人かどうか確認をするために「カード名義」「カード番号」「カード有効期限」に加え、主に裏面に記載されている3～4桁の番号「セキュリティコード」の入力を求められることが一般的です。 セキュリティコード記載例（JCBカード公式サイトより） セキュリティコードはカードの磁気情報には含まれておらず、券面の印字を見ることでのみ確認できる情報。店頭で磁気情報を盗むスキ
相次ぐペイペイ不正利用 運営会社「対策が甘かった」 - 毎日新聞
スマートフォンを使った決済サービス「ペイペイ」で、クレジットカードが不正利用される被害が相次いでいることが判明した。運営会社は18日、カード情報を登録する際の安全性を高める措置を施した。警視庁には複数の相談が寄せられており、被害状況を確認している。 ペイペイはソフトバンクとヤフーが共同出資し、10月にサービスを開始した。店舗で商品を購入する際、店側が表示するQRコードをスマホで読み取り、登録したカードから代金を引き落とす。 運営会社によると、11日ごろから「身に覚えのないカード支払いの請求をされた」と利用者などから電話やメールの問い合わせが相次いでいる。相談はこれまでに数十件に上り、被害額は数十万円に上るケースもあるという。第三者が他人のカード番号などを不正に入手し、本人になりすまして商品を購入したとみられる。
サイバーセキュリティー担当、桜田氏はＵＳＢ知らず - 社会 : 日刊スポーツ
政府のサイバーセキュリティー戦略本部の担当大臣である桜田義孝五輪相（68）は14日、衆議院内閣委員会で、これまでパソコンを自分で使用したことがない事実を明かした。桜田氏は今国会で審議予定のサイバーセキュリティー基本法改正案の担当閣僚。野党からは再度、大臣としての資質を問う声が噴出した。 不安定な答弁が指摘されている桜田五輪相はこの日も、気になる答弁を連発した。立憲民主党会派の今井雅人議員からサイバーセキュリティー関連の質疑で「ご自身でパソコンは使うか」と聞かれ、「25歳の時から独立し、そういうことは常に従業員、秘書に指示をしてやっているので、自分でパソコンを打つということはない」と言い切った。 今井氏は「サイバーとはネット空間のこと。パソコンをいじったことがない方が、サイバー空間のセキュリティー対策をするなんて信じられない」とあきれた。桜田氏は「国の総力を挙げて総合的にやること。落ち度がな
System error: Japan cyber security minister admits he has never used a computer | World news | The Guardian
Yoshitaka Sakurada, 68, said he has never used a computer, instead instructing his secretaries and employees. Photograph: Wavebreakmedia Ltd FUS1606-1 / A/Alamy Yoshitaka Sakurada, 68, said he has never used a computer, instead instructing his secretaries and employees. Photograph: Wavebreakmedia Ltd FUS1606-1 / A/Alamy
Minister in Charge of Japan’s Cybersecurity Says He Has Never Used a Computer - The New York Times
Yoshitaka Sakurada, left, who heads the Japanese government’s cybersecurity office, said he had no need to learn to use a computer.Credit...Jiji Press/Agence France-Presse — Getty Images HONG KONG — A lot of people don’t use computers. Most of them aren’t in charge of a nation’s cybersecurity. But one is. Japanese lawmakers were aghast on Wednesday when Yoshitaka Sakurada, 68, the minister who hea
「桜田五輪相はシステムエラー」海外メディアが皮肉次々：朝日新聞デジタル
サイバーセキュリティ基本法改正案を担当する桜田義孝五輪相（６８）が「パソコンを打つことはない」と国会で発言したことが、海外メディアで取りあげられている。多くが驚きをもって伝え、大臣としての資質に疑問を投げかけている。 米ワシントン・ポスト紙は「サイバーセキュリティ基本法を練り上げる立場の大臣が衝撃の発言をした」と紹介。ここ数週間、単純な質問に対する答弁がしどろもどろだったことや、２年前に慰安婦について「ビジネスだった」と発言したことも報じた。 「コンピューターを使わない人は多い。そして彼らのほとんどは、国のサイバーセキュリティーの担当者でもない。だが、１人いた」と書き出したのは米ニューヨーク・タイムズ紙。続いて、桜田氏の発言を紹介し、「ＵＳＢが何かも知らなかったようだ」と伝えた。 英ガーディアン紙は見出しで「システムエラー」と皮肉った。記事では、北朝鮮体育相の来日を「全然承知していない」と
テックビューロ株式会社に対する行政処分について：財務省近畿財務局
テックビューロ株式会社（本店：大阪府大阪市、法人番号1120001184556、仮想通貨交換業者）（以下、「当社」という。）に対しては、資金決済に関する法律（平成21年法律第59号）第63条の15第1項に基づく当社からの報告及び金融庁の検査を踏まえ、平成30年3月8日（木曜）に、実効性あるシステムリスク管理態勢や適切に顧客対応するための態勢、同年6月22日（金曜）に、適正かつ確実な業務運営を確保するための実効性ある経営管理態勢、法令遵守、マネー・ローンダリング及びテロ資金供与対策、利用者財産の分別管理等に係る実効性ある内部管理態勢について、同法第63条の16に基づく業務改善命令（以下、「3月8日付業務改善命令及び6月22日付業務改善命令」という。）を発出し、その改善状況を定期的に確認しているところである。 当社においては、平成30年9月14日（金曜）に当社が保有していた仮想通貨が不正に外部
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
尼崎市に無断で業務を再委託 USB紛失問題、情報会社 ｜ 共同通信
衆院内閣委：桜田五輪相「判断力は抜群」「世界で有名に」 - 毎日新聞
サイバーセキュリティ担当の日本五輪大臣、パソコン使わない 米でも大差ない？ - BBC News ニュース
枝野氏、公文書管理庁設置を提唱 森友問題受け ｜ 共同通信