【LINE問題】ネイバー「従うかどうかではなく、私たちが決める問題」[5/4] : 痛いニュース(ﾉ∀`)
【LINE問題】ネイバー「従うかどうかではなく、私たちが決める問題」[5/4] 1 名前：ばーど ★：2024/05/04(土) 11:13:34.44 ID:okgavgfv.net LINEヤフーとの資本関係見直し要求めぐりネイバー「私たちが決める問題」 https://t.co/xq6qa4bDPj— TBS NEWS DIG Powered by JNN (@tbsnewsdig) May 3, 2024 LINEの利用者情報の流出問題で、総務省がLINEヤフーに韓国のIT企業「ネイバー」との資本関係の見直しの検討を求めていることをめぐり、ネイバーのトップは「これに従うかどうかではなく、中長期的な事業戦略に基づいて決める」との考えを明らかにしました。 引用元 https://newsdig.tbs.co.jp/articles/-/1151815?display=1 2: 社説＋で
![【LINE問題】ネイバー「従うかどうかではなく、私たちが決める問題」[5/4] : 痛いニュース(ﾉ∀`)](https://cdn-ak-scissors.b.st-hatena.com/image/square/03d32af23168180b48f8fae0721f089ad1592ebb/height=288;version=1;width=512/https%3A%2F%2Flivedoor.blogimg.jp%2Fdqnplus%2Fimgs%2F2%2Ff%2F2f37d031-s.png)
【Simejiランキング Vol.2】Simejiが選ぶ「みんながよく使う絵文字TOP10」発表 - Simeji（しめじ）きせかえキーボードアプリ
【Simejiランキング Vol.2】Simejiが選ぶ「みんながよく使う絵文字TOP10」発表 いつもSimejiをご利用いただきありがとうございます。 第2回Simejiランキングの発表いたします。 前回は「10代女子が選ぶ好きな電子決済音ランキングTOP10」でしたね。お楽しみいただけたでしょうか。 今回は、世界絵文字デーを記念して、「みんながよく使う絵文字TOP10」を発表いたします。 【関連リンク】 10代女子4,100人が選んだ「好きな電子決済音」発表 Simejiランキング第1回 ご存知でしたか？7月17日は“世界絵文字デー“ 世界絵文字デー（※）は、Emojipediaが2014年に創設した絵文字の記念日です。iOSに登録されている「カレンダー」の絵文字の日付が7月17日であることに由来しており、「Emoji」という言葉は、世界共通言語として使われるなど私たちの日常のコミュ
職員の募集（29監13）
平成29年11月1日 （29監13） 非常勤職員（専門調査員）の募集 職種 金融モニタリング（システムリスク）等に従事する専門調査員（非常勤職員） 業務内容 金融機関等に対する主にシステムリスクに関するモニタリング等 応募条件等 IT関係（ITガバナンス、システム開発、システム監査、情報セキュリティ、リスク管理等）について、実務経験及び専門知識を有している方 募集人員 若干名 採用形態 非常勤職員（専門調査員） 給与 一般職の職員の給与に関する法律に基づき支給される常勤職員の給与との均衡を考慮し決定 勤務地 金融庁 雇用期間 原則として平成29年12月から平成30年3月末まで（採用日は応相談） 勤務時間 原則として週３日（9時30分から18時15分（土日祝日を除く）） 応募方法 本ウェブサイトから所定の履歴書（ Excel版、 PDF版）をダウンロードし、必要事項を記載して下記の書類提
ネット接続された「食器洗い機」に致命的な脆弱性！第三者に皿を洗われる危険性 : 痛いニュース(ﾉ∀`)
ネット接続された「食器洗い機」に致命的な脆弱性！第三者に皿を洗われる危険性 1 名前： オリンピック予選スラム(やわらか銀行)＠＼(^o^)／ [JP]：2017/04/06(木) 22:06:07.53 ID:8xZsb3sx0 全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性 ドイツの家電メーカーMiele（ミーレ）の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された（Register、Seclist.org）。 問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。 脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。これによ
マルウエアと正面から向き合うのはもうやめよう
2月3日は節分。「鬼は外・福は内」と豆まきをしたご家庭も多いだろう。災いを招く鬼は家に入れず、外に追いやっておくのが一番だ。 記者はこのところサイバーセキュリティを追っている。絵心が乏しいので、サイバー攻撃の仕組みの絵を描くとき、マルウエア（悪意のあるソフトウエア）はたいてい丸に角が2本生えたアイコンになる。キバの生えた口を付けることもある。そのイメージは、豆まきの時に付けるお面の鬼にそっくりだ。 結論を先に書くと、このところサイバーセキュリティ分野では、攻撃者と無理に全面対決せず、マルウエアをずっと組織の外に追いやっておく「無害化」を新たな対策として検討する時が来ているのではないか、逃げるが勝ちで攻撃者とのいたちごっこをやめよう、というものである。 あくまで攻撃者優位という現実
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
脆弱性を抱えるソフトウェア開発キット「Moplus」、実はバックドア機能の実装が判明 | トレンドマイクロ セキュリティブログ
中国の検索エンジン「百度（Baidu）」のソフトウェア開発キット（Software Develoment Kit、SDK）「Moplus」に「Wormhole」と呼ばれる脆弱性が確認され、この脆弱性が利用された場合の影響の深刻さゆえに波紋を呼んでいます。この脆弱性は、中国の脆弱性報告プラットホーム「WooYun.og」により確認されました。 しかしながら、トレンドマイクロがこの脆弱性について調査を進めたところ、Moplus SDK 自体にバックドア機能が備わっており、必ずしもそれが脆弱性に由来または関連しているわけではないことが明らかになりました。現時点で、この問題は Moplus SDK のアクセス許可制御とアクセスの制限方法にあると見られています。そのため、脆弱性が関係していると考えられているのですが、実際には、この SDK のバックドア機能により、ユーザ権限なしに以下を実行する恐れが
隠されていたSQLインジェクション ― ＠IT
星野君は赤坂さんと一緒にお客さんのWebアプリケーションの検査をすることになった。辛うじて「不必要情報」の脆弱性を見つけたものの、赤坂さんは不満げだ。 「だって、これ、ほかにもっと危険な脆弱性あるよ……」。 赤坂さん 「ってことで、今回は50点ってとこかな」 星野君 「うわっ。厳しいですね……。一応脆弱性は見つけたんだからもう少し……」 赤坂さん 「え。だって、これ、ほかにもっと危険な脆弱性あるよ」 星野君 「（ほかにも脆弱性あるっていってもなぁ……）」 赤坂さんに「ほかにもっと危険な脆弱性あるよ」と指摘されたにもかかわらず、星野君にはサッパリ見当が付かなかった。不必要情報（Unnecessary Information）の脆弱性に気付くまでの作業で、一通り思い付くことはやりつくしていた。 そうこうしているうちに時間は過ぎ、結局ほかの脆弱性を見つけられないまま、お客さんと約束した時間になっ
今夜分かるSQLインジェクション対策 ― ＠IT
【関連記事】 本内容についてのアップデート記事を公開しています。あわせてご確認ください（編集部） Security&Trustウォッチ（60） 今夜こそわかる安全なSQLの呼び出し方 ～ 高木浩光氏に聞いてみた http://www.atmarkit.co.jp/fsecurity/column/ueno/60.html Webアプリケーションに対する攻撃手法の1つであるSQLインジェクションの存在は、かなり広く知られるようになった。しかし、その対策はまだ本当に理解されていないように思える。フォームから渡された値の特殊文字をエスケープしたり、PHPのmagic_quotes_gpcといった自動エスケープ機能をオンにするだけで対策したつもりになっていないだろうか。 基本はもちろん、セカンドオーダーSQLインジェクションやマルチバイト文字を利用したSQLインジェクションの攻撃パターンや、その対
セキュリティアナリストのつぶやき
2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...
ベネッセ 通信教育の会員数２５％減少 NHKニュース
去年、子会社で４０００万人分の個人情報が流出した「ベネッセホールディングス」は通信教育事業の会員数がことし４月時点で去年の同じ時期と比べて２５％と大幅に減少したことを明らかにしました。 「進研ゼミ」などベネッセの通信教育サービスを巡っては、去年、外部業者の元システムエンジニアが顧客情報を不正にコピーして持ち出したとして逮捕・起訴されています。会社側の発表では外部に流出した名前や住所などの個人情報は推計で４０００万人分に上っています。 ベネッセでは大量の個人情報の流出を受けて、ダイレクトメールやイベントなどを通じた新規会員の営業活動を一時、見合わせていましたが、顧客離れが進み、会員数が大幅に減少する形となりました。 また、ベネッセのことし３月までの１年間の決算は、情報流出の被害にあった顧客へのおわび金や、再発防止に向けたセキュリティー対策などの費用が膨らんだことで、最終的な損益が１０７億円の
倒産したので、顧客情報を競売で流出させます…ってどうよ？
ウソのようなホントの話です！ 米国内では老舗の家電販売チェーンとなるRadioShackが、惜しまれつつも、倒産のあおりをうけて全米の約2000店舗の閉鎖を余儀なくされました。債権の回収にあてるため、あらゆる金目のものは売りに出される大閉店セールを展開中……。というのはわかるんですけど、もっとも高く売れそうなRadioShackの顧客の個人情報までが競売にかけられているんですよね。 RadioShackが競売にかけたのは、1300万人以上の顧客のメールアドレスおよび6500万人分の住所データと伝えられています。えぇっ、でも、これまでは個人情報を保護するとうたって収集してきたデータを、倒産と同時に売りさばいてしまうのは違法ではないの？ いまRadioShackの店舗へ苦情を申し立てようとも、すでに大半のショップが通常営業を終了しているみたいです。おまけに、店のレジになっていたPOS端末まで売
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
投げ銭サービス「Osushi」、サービス開始するやいなやオモチャにされてしまう
今日届いたメール
BLOGOS サービス終了のお知らせ
CCC（ツタヤ）がプライバシーマーク返上で日本中のプライバシーフリークが騒然の事態(山本一郎) - 個人 - Yahoo!ニュース
凶悪ウイルスにハードウェア攻撃――2016年のセキュリティ脅威とは？ - ITmedia エンタープライズ
中国BaiduのSDK「Moplus」にバックドア機能、日本法人は「Simeji」には使用してないとアナウンス 
IPA-安全なウェブサイトの作り方2021年改訂第7版.pdf
何だか凄そうだ系の神輿に担がれたサイバーセキュリティ屋のFFRI、減収減益赤字のお笑い決算でヤフー掲示板を賑わす : 市況かぶ全力２階建
