偽造マイナカード、見分けるコツは「ウサギ」 スマホ乗っ取り被害相次ぎ、河野太郎デジタル相が注意喚起：東京新聞 TOKYO Web
偽造したマイナンバーカードで本人になりすまし、スマートフォンを乗っ取るなどの事件が相次いでいることを受け、河野太郎デジタル相は10日の記者会見で事業者らへ注意を促した。本物を見分けるにはICチップを読み取って内蔵情報を確認することが最も確実とも述べ、読み取りに必要なアプリを開発する可能性にも言及した。 偽造マイナカードを巡っては、交流サイト（SNS）「X」で被害が報告されている。何者かが偽造マイナカードを使って本人になりすまし、機種変更手続きをしてスマホを乗っ取った上、端末にひも付くクレジットカード情報を悪用した決済なども相次いだ。中には200万円を超える高額商品を購入された例もあったという。
【Hack The Box】Hospital 【WriteUp】 - Qiita
初めに どうも、クソ雑魚のなんちゃてエンジニアです。 本記事は Hack The Box(以下リンク参照) の「Hospital」にチャレンジした際の WriteUp になります。 ※以前までのツールの使い方など詳細を書いたものではないのでご了承ください。 ※悪用するのはやめてください。あくまで社会への貢献のためにこれらの技術を使用してください。法に触れるので。 初期探索 ポートスキャン ┌──(root㉿kali)-[~/work] └─# rustscan -a 10.129.14.55 --top .----. .-. .-. .----..---. .----. .---. .--. .-. .-. | {} }| { } |{ {__ {_ _}{ {__ / ___} / {} \ | `| | | .-. \| {_} |.-._} } | | .-._} }\ }/ /\
ユニクロを騙ったSNS上の求人広告にご注意ください
ユニクロの名前を騙った偽の求人広告がSNS上で多数確認されています。 ユニクロでは以下のような内容の求人募集は実施しておりません。 被害防止のため、リンクのクリックや、個人情報の返信などはしないようご注意ください。 ユニクロ公式 採用情報はこちらをご確認ください。 【確認できている事例】 データ入力マッサージ師企業内保育師薬剤師美容師 など
HTML: iframeを使った手品 - Qiita
iframeのidは既定値で空文字。加算処理で0としても扱える。当然outerHTMLはiframeのものを指す。 面白い事にonloadの処理を反復している。ただの反復ではなく再帰処理ッポイのだ。 setIntervalのようなsetTimeout
米ホワイトハウス「将来のソフトウェアはメモリ安全になるべき」と声明発表。ソフトウェアコミュニティに呼びかけ
米ホワイトハウス「将来のソフトウェアはメモリ安全になるべき」と声明発表。ソフトウェアコミュニティに呼びかけ 米ホワイトハウスの国家サイバー局長室（The White House Office of the National Cyber Director：ONCD）は、サイバー空間における攻撃対象領域を積極的に削減する目的で、テクノロジーコミュニティやソフトウェアコミュニティに対してメモリ安全（Memory Safe）なソフトウェアの実現を積極的に呼びかけるプレスリリース「Future Software Should Be Memory Safe」（将来のソフトウェアはメモリ安全になるべき）を発表しました。 プレスリリースの中で、国家サイバー局長Harry Coker氏は「私たちは国家として、サイバースペースにおける攻撃対象領域を減らし、あらゆる種類のセキュリティバグがデジタルエコシステムに
企業「ChatGPTは使っちゃダメ」→じゃあ自分のスマホで使おう──時代はBYODから「BYOAI」へ
企業「ChatGPTは使っちゃダメ」→じゃあ自分のスマホで使おう──時代はBYODから「BYOAI」へ：事例で学ぶAIガバナンス（1/3 ページ） 会社はChatGPTを禁止しているが、自分のスマートフォンからChatGPT（しかも有料契約している高性能版）にアクセスして、使ってしまえば良いではないか――。生成AIのビジネス活用が進む中で、そんな発想が生まれつつある。 サイバーセキュリティ企業の米BlackBerryが2023年8月に発表した調査結果によると、職場でChatGPTやその他の生成AIサービスの禁止を実施、検討している企業の割合は、世界全体で75％に達するそうだ。調査後にはChatGPT、生成AI全般への注目度がさらに高まっていることを考えると、この割合はその後さらに上昇している可能性が高い。 従業員が、社内の機密情報をChatGPTなどを入力した場合、それらの情報が外部サーバ
名刺管理サービス装い情報不正入手か 不動産会社の社員逮捕 | NHK
名刺管理サービスの運営会社の従業員を装って、サービスを利用する会社にログインに必要な情報を聞き出す偽のメールを送り、顧客の名刺の情報を不正に入手したなどとして、東京 渋谷区の不動産販売会社の社員が逮捕されました。調べに対し、容疑を否認しているということです。 逮捕されたのは東京 渋谷区にある不動産販売会社「GRANDCITY」の次長、片岡和真容疑者（37）です。 警視庁によりますと、おととし11月、名刺管理サービスの運営会社「Sansan」の従業員を装った偽のメールを都内の空調設備会社に送って、ログインに必要なIDとパスワードを聞き出したうえで、顧客の名刺の情報を入手したなどとして、不正アクセス禁止法違反の疑いが持たれています。 偽のメールはサービスの利用継続に必要な手続きを装っていて、ログインに必要な情報を記載して返信するよう求めていたということです。 次長は偽のメールの送信や名刺情報の
神奈川公立高入試のネット出願不具合 原因は事業者の設定ミス | カナロコ by 神奈川新聞
神奈川県内の公立高校入試のインターネット出願システムを巡り、Ｇメールで申請した受験生にメールが届かない不具合が相次いだ問題で、システム事業者の設定ミスが原因だったことが７日、分かった。不具合は解消されたという。 県教育委員会が同日、発表した。高校教育課によると、事業者がグーグル社のガイドラインに沿った設定をせず、短時間に大量のメールを送信した結果、迷惑メール扱いになった。同課は「事業者がガイドラインを熟知していなかった」と釈明。「志願者や保護者、中学校関係者らに迷惑をかけ、本当に申し訳ない」と改めて謝罪した。 県教委は１月４日から志願者登録の申請を受け付けたが、９日になって案内メールが届かないとの問い合わせが相次いだ。県教委は１９日に不具合が解消されたと発表したものの、出願期間初日の２４日に再発。学校現場などが対応に追われていた。
つくば市「マンホールカード」の配布を中止｜NHK 茨城県のニュース
茨城県つくば市が配布していたマンホールのふたを紹介するカードについて、記載されているＱＲコードを読み込むと市とは関係のないウェブサイトにアクセスされることがわかり、市はカードの配布を中止し、リンク先にアクセスしないよう注意を呼びかけています。 つくば市は、マンホールのふたを通じて下水道に関心を持ってもらおうと２０１６年８月から「マンホールカード」を配布し、２０１７年度からは英語版も配布しています。 カードにはＱＲコードが記載されていて、スマートフォンなどで読み込むと、以前は市をＰＲするウェブサイトにアクセスできるようになっていました。 ところが今月になってＱＲコードを読み込んだ職員が、市とは関係の無い「カジノ」について触れたウェブサイトにアクセスされることに気づいたということです。 市によりますと、もともとの市をＰＲするウェブサイトは２０１８年３月に運用を終了しましたが、その後、２０２１年
正規サイトを改竄し、コインマイナーを配布する不正なJavaScriptについての情報共有 - Qiita
本書の目的 攻撃者を調査する過程で遭遇した手法について、 注意を促す狙いをこめて記事を作成しています。 もしも業務中に類似した攻撃の被害にあった場合は、 デジタルフォレンジック調査の実施をお勧めします。 自己紹介 ・セキュリティ会社で犯罪行為をするハッカーについて調査をしています。 ・筋トレにハマっています。 今回紹介する攻撃の概要 不正なJavaScriptが埋め込まれたWebサイトを閲覧 JavaScriptがPCの種類を判定し、Windowsであればマルウェアをダウンロード マルウェアを起動すると、コインマイナー、C2Agentとして動作 最初に、今回ご紹介する攻撃はNTTセキュリティブログで紹介されている攻撃と類似点が多いです。 細かいURLのパスやJavaScriptの挙動に差分は有りますが、 攻撃の思想や使用しているドメイン等から同一の攻撃者かもしれないなと考えています。 より
credentialをSlackに書くな高校校歌 - freee Developers Hub
youtu.be こんにちは。freee 基盤チーム Advent Calendar 2023 12/6の記事は、PSIRTのWaTTsonがお届けします。セキュリティの仕事をやっている新卒2年目です。 freeeでは会計や人事労務といった領域のプロダクトを提供していて、顧客となる企業の財務情報や給与情報のような、非常に機微な情報を扱うことがあります。このため、情報セキュリティには特に気をつけて対策をとる必要があります。 freeeのセキュリティに関する施策方針については、セキュリティホワイトペーパーにまとめて公開しています。この中で、データの取り扱いについては「セキュリティレベル」を定めてそれに応じた保護策をとる旨が記載されています。 データの取り扱いとセキュリティレベル プロダクトを作る際、機微な情報は適当に定めた信頼境界から外に出さないように運用して、情報漏洩などの被害が起きないよう
ユーザー名とパスワードが正しいのにNASが利用不能に、NTLM認証廃止の波紋
米Microsoft（マイクロソフト）は2023年10月11日、Windowsで「NTLM（NT LAN Manager）認証」を廃止する方針を明らかにした。理由は、NTLM認証がセキュリティー面の問題を抱えているためだ。パスワード長が短い場合、短時間で破られてしまうという。Windowsでは現在、NTLM認証よりもセキュアな「Kerberos認証」が主に使われており、マイクロソフトはユーザーに対してNTLM認証からKerberos認証への移行を推奨している。 もっともKerberos認証にはドメインへの参加が必要なため、Active Directory（AD）環境でしか使えない。企業がワークグループを利用している場合、いまだにNTLM認証が使われている。 現実には、中小企業を中心にワークグループを利用しているケースはまだ多い。Windowsシステムの構築を数多く手掛ける大塚商会の渡邉輝樹
他人のマイナ保険証 顔写真かぶったら使えた…「なりすましできてしまう」医師懸念【実験動画】：東京新聞 TOKYO Web
「これでは、なりすましもできてしまう」―。長崎市の内科医院院長（67）が2日、自らの顔写真をお面のようにかぶった女性スタッフに自分のマイナ保険証を使ってカードリーダー（読み取り機）で顔認証を試みたところ、あっさり認証され、その後の手続きに進めてしまった。院長は警鐘を鳴らすためにもその一部始終を動画に収めた。（長久保宏美）
Amazonマーケットプレイスに注文後、勝手にキャンセルされて代引きで別商品が送られてくるという報告が相次ぐ
八尺様🐎🏍 @kuru_kaeru ちょっとアレな話なんですが注意喚起のために…！先日代引きでゆうパックが届いて夫宛だったので支払ったら、Amazonで注文した登山リュックは配送中にキャンセルになってて同じ金額の中身全然別の商品だったという事件がありまして…しかも届いたのが大人のおもちゃ！ちんこ送ってくんなや😡 2023-05-17 22:52:55 八尺様🐎🏍 @kuru_kaeru しかもAmazonに問い合わせたところ、配送中にキャンセルされてるのでAmazonの対応範囲外なので返金できませんとのこと😇警察行って被害届出してください〜って丸投げ…そんな店野放しにしてるのもおかしくない？警察は呑気にこの店に電話してみたら？とか言ってたらしい、終わってる 2023-05-17 22:55:17
スマホの指紋認証を回数無制限かつ機械的に実行できる攻撃手法「BrutePrint」が開発される、材料費はわずか2000円でAndroidには効果抜群もiPhoneなら防御可能
テンセントと浙江大学の研究者がスマートフォンの指紋認証を突破するシステム「BrutePrint」を開発しました。BrutePrintで用いられるデバイスの材料費は15ドル(約2000円)で、パスワードの総当たり攻撃(ブルートフォースアタック)と同様に指紋認証を機械的かつ回数無制限に試みて指紋認証を突破できます。 BrutePrint: Expose Smartphone Fingerprint Authentication to Brute-force Attack https://doi.org/10.48550/arXiv.2305.10791 BrutePrintでは、「膨大な指紋情報を登録したデバイス」をスマートフォンに取り付けて「指紋をスキャンしたと誤認識させつつ膨大な指紋画像を順番に送り込む」という手法で指紋認証を突破します。一般的な指紋認証システムでは認証に複数回失敗すると認
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マイナンバーカードを用いた本人確認とiPhoneへの機能搭載【鈴木淳也のPay Attention】
詐欺広告シェア4割のMeta(旧Facebook)、被害対策として実質ゼロ回答のお気持ちを仰々しく表明 : 市況かぶ全力２階建
mattn on X: "iOS 向けの Twitter クライアント、twitter.com を x.com に置換してるぽいのだけどガバガバ過ぎてセキュリティ上の問題が置きかねないので皆さん注意。 左が実際、右が iOS クライアントで見た場合。 https://t.co/h0QBl5742l"
不動産ローン3億8000万円詐取か、容疑の三菱UFJ信託行員ら逮捕 警視庁 - 日本経済新聞
「家族バレ・職場バレしたくない方々はお気をつけて」Xの仕様変更で同じWi-Fiを使用した人を「知り合いかも」と出してくるようになった？
