大阪市 放置自転車2200台以上“不適切撤去” 約150万台も調査 | NHK
大阪市は、建設局の職員が放置自転車合わせて2200台以上を条例で定められた期間より前に撤去するなど、不適切な対応を行っていたことを明らかにし陳謝しました。市は組織内で慣習化していた可能性があるとして、2010年以降に市内で撤去されたおよそ150万台についても調査を始めました。 大阪市によりますと、放置自転車について、大阪市の条例の規則では、鉄道の駅周辺など、自転車の放置禁止区域の対象外のエリアでは、本来、行政として放置を確認したあと7日間以上の期間を経てから自転車を撤去すると定められています。 しかし、市建設局中浜工営所の職員は、おととし10月までのおよそ3年半の間、確認後、即座に撤去していたということです。 この職員は、業務報告書に確認期間を経て撤去したと虚偽の内容を記載していたほか、撤去の際に防犯登録シールをはがし、警察に盗難されたものか、照会する業務を怠っていたケースもあったというこ
ChatGPTを凶悪な暴言マシンに変貌させる魔法の文字列が発見される
ChatGPTやBardといった生成AIには、爆弾の作り方といった危険な情報や、中傷にあたるような非倫理的な文章の生成を求められても拒否するように安全策がもうけられています。しかし、命令文となるプロンプトの末尾に一見すると意味のわからない文字列である「敵対的サフィックス(接尾辞)」を付けることでこの制限を突破し、本来は出力できない過激な文章をAIに生成させる「ジェイルブレイク(脱獄)」の手法が特定されました。 Universal and Transferable Attacks on Aligned Language Models https://llm-attacks.org/ Researchers Poke Holes in Safety Controls of ChatGPT and Other Chatbots - The New York Times https://www.n
学習端末のパスワードは全員「１２３４５６７８９」…小６自殺、チャットの「陰口」丸見え
【読売新聞】 東京都町田市で昨年１１月、市立小６年の女子児童（当時１２歳）がいじめを受けたと訴える遺書を残して自殺した問題は、小中学生に学習用のデジタル端末を配る政府の「ＧＩＧＡスクール構想」に先進的に取り組んできた学校で起きた。両
激安焼き肉弁当、QRコードで頼んだら…カード情報聞かれる新手口か（朝日新聞デジタル） - Yahoo!ニュース
「極焼肉弁当1980円→100円」 配達専門の弁当店がオープン記念をうたったチラシには電話番号や住所は記されず、注文を受け付けるQRコードを読み込むと、クレジットカード番号やセキュリティーコードを要求……。福岡県警はフィッシングの可能性があるとみて調べている。 【写真】ギョーザ盗んだ男逮捕、自宅からは遺体が…誰も気づかなかった貧しさ 県警西署によると、今月中旬、福岡市西区姪の浜付近の集合住宅に住む30代の女性から、「弁当を頼んだが配達されない」と署に相談があった。 自宅のポストに弁当店のチラシが入っており、LINE公式アカウントからの注文で焼き肉弁当が約95%引きとうたっていた。 女性は記載されたQRコードを読み込んで注文を試みた。その過程でクレジットカード番号とセキュリティーコードを入力するように求められたという。 女性は入力を完了したが、弁当は届かず、その後店と連絡がとれなくなったこと
短縮URLサービス利用時に表示された悪質な広告についてまとめてみた - piyolog
2023年11月9日、いなげやは同社一部店舗で掲示していたポスターなどに記載されたQRコードへアクセスした際、予期せぬ不正サイトに誘導する広告が表示され、クレジットカード情報が盗まれる被害が発生したと公表し注意を呼びかけました。ここでは関連する情報をまとめます。 短縮URLサービス中の広告表示を起因とした事案か いなげやはネットスーパーの入会案内として、入会用サイトへアクセスさせるため店頭展示していたポスターや配布していたチラシにQRコードを掲載していた。このQRコードを読み込んだ際に、予期せぬ不正なサイトに誘導する広告が表示される場合があり、今回この不正なサイトを通じてクレジットカード情報を盗まれる事案が発生したとして顧客に対して注意を呼び掛けた。また万一クレジットカード情報を誤って入力するなどしてしまった際はカード会社に連絡を取るようあわせて案内を行っている。*1 同社が公表した資料中
デジタル庁を行政指導 マイナンバー担当官庁が指導される事態に | 毎日新聞
就任記者会見に臨む河野太郎デジタル相＝東京都千代田区で2023年9月14日午前11時19分、玉城達郎撮影 国の給付金などを受け取る預貯金口座が別人のマイナンバーに誤ってひも付けられて登録されるケースが相次いだ問題で、政府の個人情報保護委員会は20日、デジタル庁をマイナンバー法と個人情報保護法に基づいて行政指導した。誤った登録を防ぐための対策が不十分だったと判断し、10月31日までに対応状況を報告するよう求めた。デジタル庁が指導を受けるのは初めて。マイナンバー法を所管する官庁が指導を受ける異例の事態となった。 マイナンバーとひも付けることで給付金などを受け取れる「公金受取口座」制度を巡っては、他人の預貯金口座が登録されるミスが疑われるケースが6月末までに全国で940件起き、口座番号などの情…
貿易額21兆円の港がダウンした日 | NHK | WEB特集
7月の初旬、朝8時。 25トンのコンテナを積んだトレーラーが、いつものように搬入先の名古屋港を訪れた。 しかし、港の入り口のゲートは閉じたまま。 8時間待ったが、この日、開くことはなかった。 運転手の男性がこの仕事に就いてから7年、全く初めてのことだった。 別の輸送会社は、30年近く前の阪神・淡路大震災以来の「決断」を迫られた。 コンテナの搬入先を別の港へと切り替えるため50社の取引先に頭を下げ、手続きに忙殺された。 貿易総額は年間およそ21兆円。 取り扱い貨物量で日本一の名古屋港。 海の物流の大動脈を混乱に陥れたサイバー攻撃、その深層に迫る。 7月4日。 名古屋市のトレーラー運転手、安井隆師さんは、新人とコンテナの搬入のため、名古屋港に向かっていた。 受付開始前の午前8時ごろに到着。 ゲートには、すでに多くのトレーラーが列をなしていた。 この仕事について7年の安井さんにとって、見慣れた風
Scraped data of 2.6 million Duolingo users released on hacking forum
HomeNewsSecurityScraped data of 2.6 million Duolingo users released on hacking forum The scraped data of 2.6 million DuoLingo users was leaked on a hacking forum, allowing threat actors to conduct targeted phishing attacks using the exposed information. Duolingo is one of the largest language learning sites in the world, with over 74 million monthly users worldwide. In January 2023, someone was se
DuoLingo investigating dark web post offering data from 2.6 million accounts
DuoLingo investigating dark web post offering data from 2.6 million accounts Language learning platform DuoLingo said it is investigating a post on a hacking forum offering information on 2.6 million customer accounts for $1,500. A spokesperson for the company said they are aware of the post, which was created on Tuesday morning and offers emails, phone numbers, courses taken and other information
Duolingoから流出した260万人分のデータがわずか2.13ドルで販売され始める | ニッチなPCゲーマーの環境構築Z
Duolingoから流出した260万人分のデータが、わずか2.13ドルで販売され始めました。海外メディアのBleeping Computerが報じました。 Duolingoは、月間ユーザー数7,400万人を超える世界最大級の外国語学習サイト・アプリだ。しかし、Duolingoから260万人分の名前・メールアドレスを含むデータが流出している。 2023年1月、何者かが260万人分のDuolingoユーザーのスクレイピングデータを、ハッキングフォーラムで1,500ドルで販売しだした。このデータにはDuolingoで公開されているログイン名と実名(設定していれば)、そして非公開の電子メールアドレスや内部情報などが含まれている。 当時、1,500ドルで販売されていた 当時、Duolingoはこのデータを、公開されているプロフィールからスクレイピングされただけで、データ漏えいやハッキングは発生してい
ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita
pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた（中略）パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。（それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。） 不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用 これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。
オープンソースアプリの開発者が「年間400万円払うから情報収集機能を追加して」「月額数十万円で位置情報を収集させて」など衝撃的な買収提案メール数十件を公開
オープンソースで開発されているChrome向け拡張機能「Hover Zoom＋」の作者が「企業から届いた買収提案メール」を公開しています。公開されたメールには金銭と引き換えにユーザーの個人情報を収集するスクリプトの追加を求めるものもあり、オープンソースプロジェクトの安全性を維持することの難しさが垣間見えます。 Temptations of an open-source browser extension developer · extesy/hoverzoom · Discussion #670 · GitHub https://github.com/extesy/hoverzoom/discussions/670 Hover Zoom＋ - Chrome ウェブストア https://chrome.google.com/webstore/detail/hover-zoom%20/pccc
クラウドワーカーの3割、AI訓練をチャットGPTに丸投げか
人工知能（AI）システムの訓練に使うデータを作成するギグワーカーの3割超が、チャットGPTのようなAIを使っている可能性があることが分かった。ただでさえエラーを起こしやすいAIモデルに、さらなるエラーを持ち込む可能性がある。 by Rhiannon Williams2023.06.26 10 10 人工知能（AI）モデルを訓練することで賃金を得ている人のかなりの割合が、その仕事をAIに任せている可能性があることが、新しい研究で明らかになった。 特定のタスクを正確かつ確実に実行できるようにAIシステムを訓練するには、膨大な量のデータが必要だ。多くの企業は、アマゾンのメカニカル・タークのようなプラットフォームでギグワーカーに報酬を支払い、キャプチャ（CAPTCHA）認証の解決、データへのラベル付け、テキストへの注釈追加といった、一般的に自動化が困難なタスクを完了してもらう。このようなデータはA
マイナカード顔認証、別人なのに「本人」判定 東京や千葉のクリニックなどから不具合報告：東京新聞 TOKYO Web
マイナ保険証の本人確認を医療機関のカードリーダーによる「顔認証」でする際、別人が本人と認証されたケースが、千葉県のクリニックなど計3件あったことが、全国保険医団体連合会（保団連）の調査で分かった。京都府では、娘のカードを使った親が顔認証できたという。 東京、千葉、京都の各保険医協会から報告があった。21日に都内で会見した保団連幹部によると、千葉県のクリニックでは、カードリーダーの顔認証ができない状態が続き、休診日にスタッフの1人がマイナ保険証をセットし、別のスタッフが顔をカメラに向けると認証されたという。 この不具合はオンラインによる保険資格の確認が義務化された4月以降に起きており、クリニックでは受付に「顔認証はできません」と張り紙を掲示。マイナ保険証持参の場合は暗証番号の入力を促し、番号が分からなければ従来の保険証で確認しているという。
Twitter障害はスクレイピングではなく“自己DDoS”が原因？
Twitterのオーナー、イーロン・マスク氏は7月1日、Twitterでの“サービスの低下”の原因を「数百の組織がTwitterのデータを極度なレベルでスクレイピングしている」ことだとツイートしたが、原因は別のところにあるようだと、フリーランスのWeb開発者、シェルドン・チャン氏がMastodonの投稿で指摘した。 この“サービスの低下”で、多数のユーザーが投稿を読めなくなっている。マスク氏は2日、「極端なレベルのデータスクレイピングとシステム操作に対処するため」にユーザーが読める投稿数に制限を加えたとツイートした。 だがチャン氏は、異常なトラフィックの原因として、TwitterのWebアプリのバグにより、無限ループ状態でTwitterにリクエストが送信されていることを発見したと動画を添えて説明した。この動画では毎分数百件のリクエストが送信されていることが確認できる。 左の動画は、レートが
JR東日本のシステムが復旧、電気工事で誤って切ったブレーカーが原因か
JR東日本は2023年6月24日、午前0時37分ごろから発生していたシステム障害は午後1時ごろにすべて復旧したと発表した。JR東日本によれば「詳しい原因は調査中だが、屋内電源設備の工事の際に誤って予定していなかったブレーカーを切ってしまったためと思われる」（コーポレート・コミュニケーション部門）という。 障害発生当初は、みどりの窓口や発券機でのクレジットカード利用ができなくなった。また交通系ICカード「Suica（スイカ）」をスマートフォンなどで使える「モバイルSuica」や、インターネット切符予約サービス「えきねっと」にログインできない状態だった。 交通系ICカード「PASMO（パスモ）」でも同日午前0時30分ごろに電源トラブルによる障害が発生し、午後1時14分ごろに復旧した。障害発生中はモバイルPASMOの利用や、ICカードの再発行／払い戻しができなかった。 関連記事 JR東日本でシス
“顔”を印刷したTシャツで顔認識システムをだませる？ 実在しない顔をAIで生成、Tシャツ100枚で検証
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 ドイツのHochschule DarmstadtとスイスのIdiap Research Instituteに所属する研究者らが発表した論文「Attacking Face Recognition with T-shirts: Database, Vulnerability Assessment and Detection」は、顔写真がプリントされたTシャツで顔認識システムを欺くプレゼンテーション攻撃（物理的な偽物で生体認証を欺く攻撃）を検証した研究報告である。ターゲットの顔がプリントされたTシャツで顔認識システムを欺けるかを調査する。 この攻撃を検証する
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google検索に偽の広告表示するサイバー攻撃、正規ソフトのなりすましに注意 - 記事詳細｜Infoseekニュース
マイナンバーカードの暗証番号がロックされた。役所に行ったら……
「オー」と「ゼロ」誤入力 放射性廃棄物を過小評価
