「gmail」ドメインを「gmai」と誤記、10カ月気付かず2000件超の情報漏えいか 埼玉大が「ドッペルゲンガー・ドメイン」の毒牙に
2021年5月6日から22年3月3日にかけて、4890件のメールを誤配信していた。一連のメールには、教員の氏名・メールアドレスなどが485件、学生の氏名、学生番号、メールアドレスなどが849件、学外関係者の氏名、メールアドレスなどが788件含まれていたという。漏えいした可能性がある情報の悪用は確認していない。 @gmai.comなどタイプミス・誤認識しやすいドメイン名は「ドッペルゲンガー・ドメイン」とも呼ばれる。ユーザーが誤ってアクセスしたり、メールを誤送信したりするのを狙って取得されたものもある。 通常、存在しないアドレス宛てのメールにはエラーメッセージが返送されるので、タイプミスなどがあった場合は誤送信に気付ける。一方、ドッペルゲンガー・ドメイン宛てのメールは全て受信されてしまい、エラーメールが返ってこず、ミスに気付きにくい。 埼玉大も22年3月3日までタイプミスに気付かずメールを転送
映像解析AIを活用した警備システム「アジラ」--AI の目で事件、事故を未然防止へ
AI警備システムや行動認識AIソリューションなどを手掛けるアジラは11月15日、AI警備システム「アジラ」を、三菱地所の新丸の内ビルディングに納入したと発表した。それに伴い、新たな事業展開についての記者発表会を開催。行動認識AI技術のデモンストレーションなども実施した。 アジラは2015年に設立。10月末にシリーズBの資金調達をクローズしており、「スタートアップにとって冬の時代とも言われる中、各社から支援いただいている」（アジラ 代表取締役の木村大介氏）とコメントした。現在、東京都町田市に本社を構えるほか、ビジネス拠点となる神田オフィスと、ベトナムのハノイに開発拠点を設ける。 アジラは、既存のカメラシステムをAI化できる施設向けAI警備システム。既設のカメラとアジラのサーバーを組み合わせて使用できる。カメラ映像の中から、転倒、卒倒、ケンカ、破壊行動などの異常行動や千鳥足、ふらつき、違和感行
ツイッター、いったん解雇の従業員の一部に会社復帰を要請－関係者（Bloomberg） - Yahoo!ニュース
（ブルームバーグ）： イーロン・マスク氏が先に440億ドル（約６兆4700億円）での買収を完了したツイッターは、４日に人員の約半減にいったん踏み切った後、失職した何十人もの元従業員に連絡を取り、会社に戻るよう要請している。 非公開情報だとして事情に詳しい関係者２人が匿名で明らかにしたところでは、復帰要請を受けた人々の一部は誤ってレイオフされたほか、マスク氏が計画する新機能の構築に必要と考えられる職種や経験の持ち主であることを幹部が認識する前にレイオフされたケースもある。 ツイッターはコスト削減の一環として、電子メールを通じ約3700人を削減した。多くの従業員は、電子メールやビジネス用メッセージアプリのスラックといった全社システムへのアクセスが突然停止されたことで失職を知った。会社復帰の要請はレイオフのプロセスが大急ぎで進められ、混乱に満ちていたことを裏付けるものだ。
「ならコープ」がサイバー攻撃を受けたけどNASAのCOOPと間違えた可能性出てきた→しかも生活に支障が出るレベルの被害らしい
卑屈な奈良県民bot🦌 @nntnarabot 鹿に乗って通勤しています。県外在住の方もぜひウェルカム。※ botという名の手動。中の人複数名による運営です。【⭐️告知】小説「今昔奈良物語集」KADOKAWAより好評発売中！お仕事のご連絡はぜひDMまでどうぞ！ amazon.co.jp/dp/404113112X 卑屈な奈良県民bot🦌 @nntnarabot NASAのCOOP （Continuity of Operations ）とならコープを間違えてサイバー攻撃した説 「ならコープ」でシステム障害、商品を配達できず サイバー攻撃か：朝日新聞デジタル asahi.com/articles/ASQBF… 2022-10-13 20:12:55
個人データ持ち出しにＧＰＳ付き専用ケース 尼崎ＵＳＢ紛失受け名取市が導入 （河北新報） - Yahoo!ニュース
宮城県名取市は２９日、個人情報データを外部に持ち出す場合の専用ケースを導入すると発表した。ダイヤルキー付きで移動中の開封を制限するほか、衛星利用測位システム（ＧＰＳ）で位置情報を追跡できる。 兵庫県尼崎市で全市民約４６万人分の個人情報が入ったＵＳＢメモリーが紛失したのを受け、情報管理態勢のさらなる強化を図る。 市によると、バッグは３個導入（１個約１万円）。担当者が個人情報データを暗号化したＤＶＤなどを持ち運び、受け渡し先に到着したら、ダイヤルキーの番号を市役所から電話で伝えられるという。 外部とデータをやりとりする場合は専用回線を通じて行うのが原則だが、給付金制度の創設などで新しいシステムを構築する際に持ち運ぶことがある。山田司郎市長は同日の定例記者会見で「個人情報の保護とビッグデータの利活用という両輪を進めていきたい」と話した。
USBメモリ紛失の尼崎市、記者会見でパスワードの桁数暴露 ネット騒然 「悪例として最高の手本」（ITmedia NEWS） - Yahoo!ニュース
委託先の従業員が全市民46万人分の個人情報が入ったUSBメモリを紛失したとして、6月23日に謝罪した兵庫県尼崎市。同市の記者会見がネットで波紋を呼んでいる。会見中、USBメモリに設定されたパスワードの桁数を職員が話してしまったからだ。Twitterでは「セキュリティの悪例として最高の手本」など批判が続出している。 【一覧】紛失したUSBメモリで保存していたデータ 会見では、職員がパスワードについて聞かれたときに「英数字13桁のパスワードを設定している。解読するのは難しいのかなと考えている」などと返答していた。 これを受け、Twitterでは尼崎市のセキュリティ体制への批判が続出。パスワードの組み合わせを総当たりで試す「ブルートフォース攻撃」がしやすくなるという指摘が相次いだ。中には明らかになった情報から、同市が使っていたパスワードを推測する人も。ある文字列の組み合わせがちょうど13文字にな
ランサムウェアグループ、ロシア政府支持を一時表明 ロシアを標的としたサイバー攻撃に「持てるリソースを全て注ぎ込み報復」
ランサムウェア「Conti」を開発する犯罪グループが、ロシアとウクライナの情勢についてロシア政府を支持する声明を発表したと、ITセキュリティ系のニュースサイトBleepingComputerが2月25日（米国時間）に報じた。 Contiの犯罪グループは同日「ロシア政府の全面支持を公式に表明する。ロシアに対してサイバー攻撃や戦争活動を仕掛けようとする者がいれば、その敵の重要なインフラに対し、持てるリソースの全てを注ぎ込み報復する」と声明を出した。 BleepingComputerによれば、同グループはその約1時間後にメッセージを変更。「どの政府とも同盟を結ぶことはなく、現在進行している戦争を非難する」としたが「米国のサイバー攻撃によって、ロシアやロシア語圏の重要なインフラ、平和な市民の生活と安全が脅かされる場合、全力で報復する」とした。 同グループはロシアに拠点を持つとされている。Conti
イラストのトレース疑惑を指摘した匿名ツイッターユーザーの個人情報開示を命じる判決（栗原潔） - エキスパート - Yahoo!ニュース
裁判所サイトに掲載されている知的財産判例を見ると、特に最近、発信者情報開示請求の訴訟が多く見られます（先日の記事で紹介したものもそうでした）。地裁判決の場合、すべての判決が裁判所サイトに掲載されるわけではないのですが、匿名ユーザーによる迷惑行為に対抗するために、プロバイダー責任制限法（プロ責）に基づき発信者情報の開示を請求するケースが増えていることが窺えます。 発信者情報開示についてはツイッターが関係するケースがよく見られます。ツイッターの匿名アカウントの行為に対して名誉毀損や著作権侵害の訴訟を行うためには、通常、以下のステップが必要になります（なお、今年末までに施行予定の改正プロ責法では1．と2．のステップを1回にまとめて、かつ、裁判よりも簡便な手続で行えるようになります）。 ステップ１. 米ツイッター社に対して匿名アカウントのIPアドレスの開示を請求 ステップ２. そのIPアドレスを管
Wi-Fiルーターが知らないうちに隠しネットワークを構築していたと判明、いったいなぜ？
by 幸福捕手婚禮 run style完全執行團隊百場以上運動賽事馬拉松活動千場婚禮 拍攝總監吳導 Wi-Fiルーターには、端末側でネットワークを自動検出できない「隠しネットワーク」を構築できる機能が搭載されているものがあります。エンジニアのジャヘド・アメド氏がTP-Linkのルーターで、自身で設定していないにもかかわらず隠しネットワークが構築されているのを発見したと報告しています。 Hidden Networks in TP-Link Routers | Jahed Ahmed https://jahed.dev/2021/12/19/hidden-networks-in-tp-link-routers/ アメド氏がWi-Fiの設定をデバッグしていたところ、オープンソースのWi-FI解析アプリ「WiFi Analyzer」でルーターが2つの隠しネットワークを構成していることがわかりました
macOSの暗号化zipファイルはパスワード無しで解凍できる - NFLabs. エンジニアブログ
はじめに こんにちは。事業推進部でOffensive Teamを担当する永井です。 先日のApple発表会では新型のiPhoneやApple Watchなど心躍る製品が色々と発表されましたね。筆者は特に新型iPad miniが心に刺さっています。 さて、今回はApple関連の話として「macOSの暗号化zipファイルはパスワード無しで解凍できる」というネタについて書いていきます。 解凍できる条件 何を言っているんだと思われるかもしれませんが、macOSで作られた暗号化zipファイルは以下の2つの条件を満たす場合にパスワード無しで容易に解凍が可能です。 zipの暗号化方式がzipcryptoである (通常の暗号化zipファイルは基本的にzipcryptoが利用されています) zip内のいずれかのディレクトリの中身が.DS_Storeファイルおよび何らかのファイル1つである このうち1.は基本
三井住友銀のソースコード流出、埼玉県は関係なし 県庁所在地が含まれていただけ 県が調査【追記あり】
ソースコード共有サービス「GitHub」で三井住友銀行（SMBC）などに関連するソースコードが無断公開されていた問題で、SMBCのソースコードの中に埼玉県庁の所在地が含まれていたが、県が運用するシステムには関係ないことが2月2日に分かった。 埼玉県は取材に対し「流出したソースコードに、県庁の所在地が含まれていることを確認しており、県庁の住所が入力された形跡がある」と回答。しかし、埼玉県が関連するプログラムなどには一切関係が無く、住民の個人情報保護や、システムのセキュリティへの影響はないという。 埼玉県によると、1日までに埼玉県警から「流出したSMBCのソースコードの中に埼玉県の文言が入っているとの指摘がある」と情報提供があり、調査を進めていた。 【訂正とおわび：2021年2月2日午後9時45分 記事初出時、タイトルを「埼玉県庁のソースコードも流出 三井住友銀、NTTデータ、NECらに続き」
多重請負によるセキュリティ問題のまとめ
かがり/Kagarin @Stlong_0 「SMBCのソースコード年収300万の人がGitHubに公開した」を分かりやすく例えると、一流ホテルに時給980円くらいで雇われてる人が秘伝のレシピ全部クックパッドに上げちゃったみたいな感じです 2021-01-29 12:38:40 よんてんごP @yontengoP 発端のレスバはさておき ・20年近くITやってて ・(おそらく)多重請負でお金も入らず ・多重すぎてセキュリティ管理もガバガバ (業務ソースを個人リポジトリにupできる状態とは) ・結果、転職を考えてソースをGitHubに公開でupする …という、何重の業界問題が入ってるんだ🤔 togetter.com/li/1659308 2021-01-29 08:56:15 よんてんごP @yontengoP 何というか ・日本IT業界の問題点(特に多重請負構造) -末端SEの貰える金額
オープンワールドARPG『原神』PC版のスパイウェア疑惑に対する調査報告を発表。今後の方針を表明 - AUTOMATON
中国のゲーム開発会社miHoYoは9月28日、『原神』PC版のプログラムにかけられている疑惑に対して、調査結果を発表した。同社の発表によると、特定プログラム（mhyprot2）がゲーム終了/アンインストール後も持続して動作するのはチート対策であり、公正なゲーム環境の維持を目的としたものだったようだ。 しかし、アンチチートプログラムが個人情報の安全性を脅かすと誤認させてしまったため、ゲーム終了/アンインストール後も持続して動作する仕様を30時間以内に削除するという。また、miHoYoは「皆様一人一人のプライバシーを大切に重んじ、今後皆様のご意見に耳を傾け、再び不安にさせるような状況を発生させないよう尽力してまいります」ともコメントしている。 【重要】 PC版の原神を起動中にバックグラウンドで起動するアンチチートプログラム「mhyprot2」の機能についての詳細は以下よりご確認ください。 ▼詳
『原神』PC版、アンチチートプログラムの仕様を変更。ゲーム終了後＆アンインストール後、持続的に運行する仕様を削除することに | ゲーム・エンタメ最新情報のファミ通.com
【重要】 PC版の原神を起動中にバックグラウンドで起動するアンチチートプログラム「mhyprot2」の機能についての詳細は以下よりご確認ください。 ▼詳細 https://t.co/MLwgNTotN6 #原神… https://t.co/YyqcxyBalL — 原神（Genshin）公式 (@Genshin_7) 2020-09-28 22:23:55 miHoYoいわく、アンチチートプログラムは、不正ツール・不正行為を発見するためのもので、ゲーム終了後、またはアンインストール後にも持続的に運行していたのは、一部の不正プログラムの利用者が、ゲームを起動しない隙間を利用し不正なプログラムをゲームのパッチに植え付ける行為を防ぐためのものだったと説明。 一方、アンチチートプログラムが個人情報の安全性を脅かすと誤認させ、混乱を招いてしまったことをお詫びし、このお知らせから30時間以内（2020
『原神』スパイウェア疑惑から「HDDを破壊したあのゲーム」の名前がトレンド入りしてしまう
とまはち @tomahachi3 中国産MMO原神がサービス開始されるけど、フランスのフォーラムかなんかでpc版にスパイウェア仕込まれてて原神プレイしてない時でもpcの内部見れるようになってる。アンインスコしても消えないから注意しろよとか書いてあって笑えないんだけど 2020-09-28 10:56:21 かとりぬ🐑 @Lizanium 現状原神について集まった情報 ・コマンドプロンプト使わないと消せない常にデバイスを監視するスパイウェア付き ・最高レアリティは0.6% ・キャラ以外BoWと見分けがつかない ・規約でユーザーの個人情報について責任とらないと名言 面白いって声も多いけどリスクの方がデカすぎて触れないです() 2020-09-28 15:31:00
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
米テスラの「モデルＹ」、中国で事故 5人死傷
これは怖い！ マイカーにいつの間にかAirTagが貼り付けられていた事例が海外で報告される【やじうまWatch】
利用規約・スパイウェア疑惑で炎上の原神。今度はクリップボードの内容を無断監視している疑惑が浮上
原神——冒険に満ちたブランニューワールドへ
Engadget | Technology News & Reviews
