タグ

関連タグで絞り込む (195)

タグの絞り込みを解除

セキュリティに関するZeroFourのブックマーク (191)

  • HOYAシステム障害 眼鏡用レンズの受注発送停止 不正アクセスか | NHK

    大手光学ガラスメーカーの「HOYA」は、社と複数の事業所でシステム障害が発生し、眼鏡用レンズの受注や発送が停止しているということです。会社は、第三者による不正アクセスの可能性が高いとして復旧を急いでいます。 HOYAによりますと先月30日、社と複数の事業所でシステム障害が起きていることを確認したということです。 この影響で複数の製品の生産や受注のシステムが停止し、眼鏡用レンズの受注や発送も止まっているということです。 HOYAの眼鏡用レンズは国内のシェアがトップで、販売店にも影響が出ています。 このうち、眼鏡販売大手の「ジンズ」では先月31日からオンラインショップを含むすべての店舗で、一部のレンズの取り扱いを一時的に停止しています。 HOYAによりますと、これまでの調査の結果、第三者が会社のサーバーに不正アクセスを行った可能性が高いとみられるということです。 会社はシステムの復旧作業を

    HOYAシステム障害 眼鏡用レンズの受注発送停止 不正アクセスか | NHK
    ZeroFour
    ZeroFour 2024/04/05
    次の免許更新までに眼科でしっかり視力を測り直してメガネを新調したいのだけども…間に合うだろうかな。
  • 「ドコモ口座」のドメインが第三者から購入可能な状態に 「本当にヤバい」「悪用される」と話題に

    ドメインは、サービス終了ののちに失効したとみられ、GMOインターネットグループが展開するドメイン登録サービス「お名前ドットコム」内に開設されている「.jpドメインオークション」にて、オークション形式で出品されている。終了時刻は9月25日の午後7時。同日午後3時時点では40万円を超える入札が入っている。 もしドメインが第三者の手に渡ってしまうと、詐欺サイトや、ドコモ口座を模したフィッシングサイトが作られる可能性も考えられる。そのフィッシングサイトにかつて物だったドメインが使用されているとすれば、ブラウザのセキュリティ機能をすり抜けたり、パスワード管理ツールが動いてID・パスワードを自動入力してしまったりする可能性も出てくる。 特に今回オークションに掛けられているドメインが金融サービスに関することから「税金で作ったサイトのドメインを手放して悪用されるのも大概だが、金融のドメインは当にヤバい

    「ドコモ口座」のドメインが第三者から購入可能な状態に 「本当にヤバい」「悪用される」と話題に
    ZeroFour
    ZeroFour 2023/09/26
    「カネにもならなくなったものなどとっとと捨ててしまえ」と上の方の一声で…とかはさすがに無いと思いたいけども。
  • どんなに短い離席の時でもPCにロックをかける上司に「意識高いですね」と声をかけると、過去の恐怖体験を教えられた話

    ぺんたぶ @pentabutabu どんなに短い離席のときにも必ずサッとWindowsキーとLを同時押ししてPCにロックを掛ける上司がいて、 僕「セキュリティ意識高いですね」 上司「前職でソリが合わなかった部下に、離席中の僕のPCから女子社員にセクハラまがいのメールを送られたことがあってね」 という鬼怖回答に背筋が凍っている。 2023-09-05 19:13:35 ぺんたぶ @pentabutabu エッセイや小説を書いたり、会社で働いたり、に恋に落ちたり、小学1年生のむすこのパパだったり。 既刊:いまどうしてる? 恋してます。/ 作家彼女。/ ハキダメ。他(いずれもKADOKAWA) 140字で書き切れないことはnoteに→note.com/pentabunote

    どんなに短い離席の時でもPCにロックをかける上司に「意識高いですね」と声をかけると、過去の恐怖体験を教えられた話
    ZeroFour
    ZeroFour 2023/09/07
    勤め先だと複数台をほぼ同時に使うケースがあるので、そこへ急な腹痛などで席を外す時にはひたすらWin+Lキーを押して回ることになる。
  • マイナ問題、デジ庁に立ち入り検査へ 行政指導も視野 情報保護委:朝日新聞デジタル

    ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">

    マイナ問題、デジ庁に立ち入り検査へ 行政指導も視野 情報保護委:朝日新聞デジタル
    ZeroFour
    ZeroFour 2023/07/07
    ヨロシク酒を注ぎ合うだけで終わらないといいけども。|マイナポイント申し込みを促してくる通知もこの際停まってくれるといいのだが。
  • 置き配を利用する人は気をつけて!宅配ボックスごと盗む手口が増えているらしい…防犯カメラ、コンビニ受け取りなど対策を

    なちゅ。 @itacchiku 欲と酒にまみれたガジェットスキーなうっかり系主婦。ソファで行き倒れて寝落ちする常習犯。全員が発達特性が癖強なファミリー+よく寝てよく歩き回るロボットと暮らしています。/Amazonアソシエイト&楽天ROOM(@itacchiku_R)/誤フォローしまくりすいません。/【LOVOT紹介コード】f3tmug9h note.com/itacchiku なちゅ。 @itacchiku 家の前に置いてあった宅配BOXごと窃盗に遭いました。警察の方に聞いたところ、最近この手口がめっちゃ増えていて、BOXごとパッと車に積んで盗む→中身を確認して入ってたらラッキー✌️→BOXは不法投棄、というのが定番なんだそうです。置き配多いお宅はどうぞお気をつけを。 2023-06-02 11:33:55 なちゅ。 @itacchiku うちの宅配BOXは固定してないタイプでした。夕飯

    置き配を利用する人は気をつけて!宅配ボックスごと盗む手口が増えているらしい…防犯カメラ、コンビニ受け取りなど対策を
    ZeroFour
    ZeroFour 2023/06/03
    営業所留めになるべく切り替えて仕事帰りに車で回るようにしているから今のところ置き配とは無縁だが、移動の足が無くなった時が難しいな。
  • ドコモ、本人確認で「健康保険証」が利用不可に 5月中旬から

    NTTドコモは3月22日、携帯電話の新規契約や、各種注文時の人確認手段において、「健康保険証等」(健康保険被保険者証)の取り扱いを5月に終了すると発表した。これまでは、補助書類が別途必要なものの、健康保険証でも契約することができた。 健康保険証等には、ひとり親家庭(母子家庭)等医療費受給者証、福祉医療費受給者証、遠隔地用健康保険被保険者証、介護保険被保険者証、学生用被保険者証(国民健康保険)、共済組合員証、後期高齢者医療被保険者証、公害医療手帳、国民健康保険被保険者証なども含まれる。 取り扱いを終了する理由として同社は「ご契約者人の意図せぬ『不正な契約締結や不正利用等』が増加していることから」としている。なお、運転免許証、マイナンバーカード、身体障がい者手帳、精神障がい者保健福祉手帳、療育手帳の他、補助書類が必要になるが、住基カードや在留カード(+外国発行パスポート)での契約にも引き続

    ドコモ、本人確認で「健康保険証」が利用不可に 5月中旬から
    ZeroFour
    ZeroFour 2023/03/23
    夏ごろに向けて身の回りがバタバタしそうだし今のうちに作っておきたいが、バタバタが終わってからでも…と先送りにしてしまう。
  • ニトリ、不正アクセスで13万2000件の個人情報流出か リスト型攻撃で

    家具大手のニトリは9月20日、スマートフォンアプリ「ニトリアプリ」において不正アクセスが発生したと発表した。約13万2000アカウントが不正ログインを受け、個人情報の一部が流出した可能性があるとしている。 不正ログインは9月15日から20日まで発生。19日に流出が判明したという。対象ユーザーは、ニトリネット/ニトリアプリ/シマホアプリで会員登録したユーザーの他、シマホネットでニトリポイントの利用手続きをしたユーザー。 攻撃手法は、ニトリ以外のサービスから流出したユーザーIDとパスワードを使って不正ログインを仕掛ける「リスト型アカウントハッキング」(リスト型攻撃)と推測。ニトリネットのニトリアプリ認証プログラムに対して仕掛けられたとする。 流出した可能性のある個人情報は、メールアドレス、パスワード、会員番号、氏名、住所、電話番号、性別、生年月日、建物種別(戸建/集合住宅)、エレベーターの有無

    ニトリ、不正アクセスで13万2000件の個人情報流出か リスト型攻撃で
    ZeroFour
    ZeroFour 2022/09/23
    引越しを契機にいよいよフィギュアを部屋いっぱいに飾る夢に向かって壁面収納を買い足していく最中にこれか…メール未着ということは難は逃れたということだろうが、今後もあれこれ買い足す予定だけに少し不安。
  • 家電量販店「エディオン」顧客情報7万7000件余 流出したおそれ | NHK

    家電量販店の「エディオン」は、グループ会社のサーバーが不正アクセスを受け、顧客の氏名や電話番号など、7万7000件余りが削除されたと明らかにしました。会社では削除された情報が外部に流出したおそれもあるとして、調査を進めています。 会社によりますと今月8日、グループ会社が運営する配送管理システムのサーバーが不正アクセスを受け、一部の個人情報が削除されていることを確認したということです。 削除された個人情報は、エアコンや冷蔵庫などを購入した客が配送や設置を依頼する際に登録した情報、7万7000件余りで、氏名や住所、電話番号などのほか、荷物を受け取った際のサインなどの画像も含まれています。 一方、クレジットカードなどの決済に関する情報は含まれていないとしています。 会社では削除された情報が外部に流出したおそれもあるとして調査を急ぐとともに、警察に被害を届け出ることにしています。 エディオンは「お

    家電量販店「エディオン」顧客情報7万7000件余 流出したおそれ | NHK
    ZeroFour
    ZeroFour 2022/04/12
    そろそろ白物家電も買い替えかなと思っていた矢先に。
  • テレワーク用パソコンで部下の女性盗撮か 57歳会社員 書類送検 | NHK

    テレワーク用に社員に貸し出すノートパソコンに、起動すると自動で動画を撮影するソフトをインストールして、部下の女性社員を撮影したとして57歳の会社員が書類送検されました。 調べに対し「若い女性社員のプライベートをのぞき見たかった」などと供述しているということです。 書類送検されたのは、都内のソフトウェア開発会社に勤務する埼玉県川越市の57歳の男性会社員です。 警察によりますと、おととし6月、テレワーク用に社員に貸し出すノートパソコンに、起動すると自動で動画を撮影するソフトを無断でインストールし、部下の女性社員の映像を録画した疑いが持たれています。 このソフトは高齢者の見守りなどに使われるもので、撮影された動画はインターネットを通じて会社員が見られる状態になっていたということです。 去年7月に身に覚えのないソフトが入っていることに気付いた女性が警察に相談して発覚し、貸し出しを担当していた男性会

    テレワーク用パソコンで部下の女性盗撮か 57歳会社員 書類送検 | NHK
    ZeroFour
    ZeroFour 2022/04/05
    会社の上司?総務部?あたりが「なぜこちらにではなく、いきなり警察に相談したんです?」とか突っかからなかったのかが気になった。でももみ消されるかもと思えばこうも動くか。
  • なぜ情シスが社員を信じる事が出来なくなるのかがよくわかる写真がこちらです「もはやヒューマンエラーとかいうレベルじゃねぇw」

    JOE@4コマ漫画好き @4koma_fan_JOE @eccentricia 席にいない時に画面がそのまま?? 元SEとしておれなら、すっと座り無言で画面ロックのパスワード(簡単な物)設定して立ち去りますね。 持ち込みUSBも許可制かつ指す前にウイルスチェックとか言ってもこっそり個人用刺して感染とか痛い目に合わないと分からん奴多い。 2022-03-15 00:22:41 mob_aki @mob_aki 新卒の時の会社、研修してる室内で離席した時に1分くらいロックかけてなかったら、教育担当にスクリーンセーバー変えられて離席のときはロックしろと注意されたな。。 そのおかげで席を離れてロック忘れたことに気づくと気が気じゃなくなるまでになったが。。 2022-03-14 23:52:58 みんこ @minco_gamer 席離れてなくても喫茶店でも電車でも、ところ構わず普通に横から見えるよう

    なぜ情シスが社員を信じる事が出来なくなるのかがよくわかる写真がこちらです「もはやヒューマンエラーとかいうレベルじゃねぇw」
    ZeroFour
    ZeroFour 2022/03/21
    ワーケーションを推進する自治体もコワーキングスペースを開く店も増えたんだろうけど、情報セキュリティの啓蒙・推進・持続を成し遂げている所は果たしてどのくらいか。
  • ドコモとソフトバンク、パスワードをハッシュ化せず保持 「パスワードを忘れた」からユーザーへ開示【追記あり】

    ドコモとソフトバンク、パスワードをハッシュ化せず保持 「パスワードを忘れた」からユーザーへ開示【追記あり】 LINEMOがパスワードを平文保持している――そんな報告がTwitterで上げられている。ITmedia NEWS編集部で確認したところ、LINEMOの他にドコモとahamo、ソフトバンク、Y!mobileの会員サービスでも、ユーザーに対してパスワードを平文で提示する機能を持っていることが分かった。事業者側によるパスワードの平文保持は、不正アクセスなどで情報漏えいが起きた際のリスクになる可能性がある。 【編集履歴:2022年3月16日午後2時 ドコモへの追加取材に伴い、タイトルとドコモ引用部の記述を変更し、追記を行いました】 【編集履歴:2022年3月16日午後7時30分 ソフトバンクへの追加取材に伴い、ソフトバンク引用部の記述を変更し、追記を行いました】

    ドコモとソフトバンク、パスワードをハッシュ化せず保持 「パスワードを忘れた」からユーザーへ開示【追記あり】
    ZeroFour
    ZeroFour 2022/03/16
    中小企業なら、自社データベースに顧客パスワードを平文で保存とか、圧縮ファイル付きメール+「解凍パスはこれです」メールなやり取りとかは健在かもだが、インフラを担う大企業でこれか…。
  • スマホ画面のライブ配信 映り込んだ情報を悪用する不正相次ぐ | NHK

    自分のスマートフォンの画面をゲームの実況などでライブ配信をする人が増える中、その画面に映り込んだショートメッセージの情報を悪用し、フリマアプリなどのアカウントを勝手に作成する不正行為が相次いでいることがわかりました。 スマホ画面のライブ配信はゲームの実況などで人気を集めていますが、設定によっては、配信中に着信したショートメッセージなどがそのまま画面に表示されてしまいます。 捜査関係者によりますと、これを悪用して特殊な操作を行えば、配信している人の携帯電話番号がわかってしまうということです。 さらに、この携帯電話番号を使って「SMS認証」と呼ばれる人確認に必要な認証コードをライブ画面に表示させ、フリマアプリなどのアカウントを勝手に作成する不正行為が相次いでいるということです。 京都府警察部は、この方法を使って不正にアカウントを作成した疑いで、神奈川県に住む高校1年の16歳の少年を書類送検

    スマホ画面のライブ配信 映り込んだ情報を悪用する不正相次ぐ | NHK
    ZeroFour
    ZeroFour 2022/03/12
    標的の情報を引っこ抜くでもなく標的自身に入力させるでもなく、"見せてもらう"とは…いろいろなことが簡単・手軽に行えるようになったからこそ、当人は大して気に留めないところが思わぬ落とし穴になると。
  • ApacheとNginxについて比較 - Qiita

    ミドルウェアとは コンピュータを制御するオペレーティングシステム(OS)と、特定の処理を行うアプリケーションソフトウェアとの仲立ちをするソフトウェアのこと OSの基的な機能だけでは、アプリケーションソフトが必要とする機能(サーバやデータベースとのやり取りなど)をカバーできない場合があり、必要な機能を集約してパッケージとしてまとめたものがミドルウェア WEBサーバーソフトウェアとは ミドルウェアの一つ HTTPリクエストを送った時に、何かしらのレスポンスを返すプログラム Apacheとは 「あぱっち」と読む 正式名称は「Apache HTTP Server」 オープンソースソフトウェア(OSS)で、無償で誰でも利用可能 マルチプロセスモデル(接続ごとにプロセスをフォーク≒コピーする)なのでメモリがいっぱいになりやすい つまり、リクエストを処理するごとにリソースが枯渇していってしまう モジュ

    ApacheとNginxについて比較 - Qiita
  • リバースプロキシとプロキシの違いとは?それぞれのサーバーの仕組みは? | サイバーセキュリティ情報局

    リバースプロキシとプロキシの技術はネットワークを構成する上で欠かせない。これらを活用することで、負荷分散やWebサイトの高速化、さらにセキュリティ向上にも大きな効果がある。しかし、その名称自体の認知度ほど、それぞれの役割を適切に理解できていない人も少なくないのではないだろうか。この記事では、リバースプロキシとプロキシの仕組みと役割の違いについて解説する。 内部ネットワークを守り、出口対策にも活用できるプロキシ まず、「プロキシ」とは日語で「代理」という意味であり、内部ネットワークからインターネットに接続する際に中継の役割を担うサーバーのことで、「プロキシサーバー」とも呼ばれる。後述するリバースプロキシに対し、フォワードプロキシと呼ばれることもある。この記事では以下、リバースプロキシ、プロキシとして称することにする。 一般的にプロキシ経由で、外部のWebサイトを閲覧する際には以下のような流

    リバースプロキシとプロキシの違いとは?それぞれのサーバーの仕組みは? | サイバーセキュリティ情報局
  • LINEの個人情報管理に不備 中国の委託先が接続可能:朝日新聞デジタル

    ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

    LINEの個人情報管理に不備 中国の委託先が接続可能:朝日新聞デジタル
    ZeroFour
    ZeroFour 2021/03/17
    そのまま当局にまで流れ出ているのでは…。
  • 45歳プログラマーさん、警察庁とNTTとSMBCのソースコードを世界に無償公開してしまう

    プログラマー歴20年の艦これ提督が 作ったプログラムを入れると年収を査定してくれるからと 手持ちのプログラムを全て入れてしまい SMBCとNTTと警察庁、日銀、埼玉県庁で使っているソースコードGithubで世界中に公開してしまう

    45歳プログラマーさん、警察庁とNTTとSMBCのソースコードを世界に無償公開してしまう
    ZeroFour
    ZeroFour 2021/01/29
    人の振り見て我が振り直せ。SNSはやっていないしプログラムも無縁ではあるけど、ブコメする時は確定する前によくよく見返し思い留まらないとだ。
  • 霞が関でパスワード付きzipファイルを廃止へ 平井デジタル相

    平井卓也デジタル改革担当相は11月17日の定例会見で、中央省庁の職員が文書などのデータをメールで送信する際に使うパスワード付きzipファイルを廃止する方針であると明らかにした。政府の意見募集サイト「デジタル改革アイデアボックス」の意見を採用した。内閣府、内閣官房から取り組みを始め、他省庁については利用実態を調査する。 zipファイルの廃止は内閣官房が16日に開催した、河野太郎行政・規制改革担当相らとの対話の場で取り上げられ、その場で採用が決まった。アイデアボックスでの支持が最も高かったという。 霞が関の職員らは文書データを添付する際、zipファイルに加工してメールで送信しており、これまではセキュリティ対策として慣例的にパスワードを別メールで送信していた。 河野氏との対話の場で平井氏は「zipファイルのパスワードの扱いを見ていると、セキュリティレベルを担保するための暗号化ではない」と指摘。河

    霞が関でパスワード付きzipファイルを廃止へ 平井デジタル相
    ZeroFour
    ZeroFour 2020/11/17
    次はファイル転送サービスのURLとパスワードをメール本文に記してゆくことになるのだろうか。
  • 「パスワード付き添付ファイル」が無意味どころか社会の害になる理由

    早稲田大学理工学部を卒業後、日DECに就職。営業サポート、ソフトウェア開発、研究開発に従事し、1997年からはMicrosoftWindows製品の開発に携わる。2006年以降は、GoogleにてWeb検索のプロダクトマネジメントやChromeエンジニアリングマネジメントなどを行う。2015年11月、技術情報共有サービス『Qiita』などを運営するIncrementsに転職。17年6月より独立し、プロダクト戦略やエンジニアリングマネジメントなどの領域で企業の支援を行う。17年9月、ヘッドハンティング・人材紹介を展開するクライス&カンパニーの顧問に就任。2019年1月、テクノロジーにより企業や社会の変革を支援するTably株式会社を設立。「プロダクトマネージャーのキャリア戦略」 及川卓也のプロダクト視点 アマゾン、アップルといった米国企業や中国企業からの遅れが目立ち始めた日企業。かつ

    「パスワード付き添付ファイル」が無意味どころか社会の害になる理由
    ZeroFour
    ZeroFour 2020/10/28
    やはりオンラインストレージで共有、パスワードは最初に手渡しで発布、年次で更新するならその都度訪問?でも今回のコロナ禍とかだと他県同士での移動リスクがあるか。
  • オープンワールドARPG『原神』PC版のスパイウェア疑惑に対する調査報告を発表。今後の方針を表明 - AUTOMATON

    中国ゲーム開発会社miHoYoは9月28日、『原神』PC版のプログラムにかけられている疑惑に対して、調査結果を発表した。同社の発表によると、特定プログラム(mhyprot2)がゲーム終了/アンインストール後も持続して動作するのはチート対策であり、公正なゲーム環境の維持を目的としたものだったようだ。 しかし、アンチチートプログラムが個人情報の安全性を脅かすと誤認させてしまったため、ゲーム終了/アンインストール後も持続して動作する仕様を30時間以内に削除するという。また、miHoYoは「皆様一人一人のプライバシーを大切に重んじ、今後皆様のご意見に耳を傾け、再び不安にさせるような状況を発生させないよう尽力してまいります」ともコメントしている。 【重要】 PC版の原神を起動中にバックグラウンドで起動するアンチチートプログラム「mhyprot2」の機能についての詳細は以下よりご確認ください。 ▼詳

    オープンワールドARPG『原神』PC版のスパイウェア疑惑に対する調査報告を発表。今後の方針を表明 - AUTOMATON
    ZeroFour
    ZeroFour 2020/09/29
    YouTubeでCMを見たやつだ。パッと見の絵は好みだがPCもスマホもスペック不足で諦めた矢先にコレとは。
  • テレワークで使う「家庭用ルーター」が危ない! セキュリティ対策をあなどってはいけない理由

    テレワークで使う「家庭用ルーター」が危ない! セキュリティ対策をあなどってはいけない理由(1/2 ページ) 新型コロナウイルス感染症対策として、国内でも多くの企業がテレワークを採用しています。いずれはオフィス勤務に戻す企業も多いと思いますが、中には日立製作所や富士通のように、今後はテレワーク主体で業務を進めると宣言する企業も出てきています。育児や介護といった家庭の事情を抱える従業員を中心に、部分的にテレワークを継続する企業もあります。 テレワーク中でもオフィスで働く時と同様、IT環境のセキュリティ対策は不可欠です。内閣サイバーセキュリティセンター(NISC)はこのほど公開した文書で、「新しい生活様式」に向けたセキュリティ対策の指針を紹介しています。 具体的には(1)テレワーカーの増加や対象業務の拡大があった場合はセキュリティリスクを再評価すること、(2)支給端末・支給外端末に関わらず、利用

    テレワークで使う「家庭用ルーター」が危ない! セキュリティ対策をあなどってはいけない理由
    ZeroFour
    ZeroFour 2020/07/17
    生産終了した10年~15年ものが現役というのもあるだろうしなあ。個人経営の店とか県内数店舗のチェーン店とか。が、ネットワーク機器を確実に内部データ消去の上で廃棄すると謳う業者へも信頼しきれるかというと…。