「信用落ちる」と…８万４０００人分のカード情報流出、３年以上公表せず 北海道「エヌシーマック」 - 産経ニュース
北海道旭川市のクレジットカード会社「エヌシーマック」は１３日、顧客の住所、氏名、カード番号、暗証番号などの情報約８万４０００人分が流出し、カード会員の生活圏外での高価な買い物など不正利用が疑われる請求が約１０００件、計約３０００万円分あったと発表した。 同社によると、流出したのは平成２３年６～１０月ごろのデータ。２３年１１月に不正が疑われる請求が判明し、２５年３月までに全会員のカード番号を変更した。被害額は同社が負担し、会員に具体的な説明はしなかった。穴口昭三社長は本社で記者会見し「経営が厳しく、カードの信用が落ちたら困ると思い、公表を控えていた。反省している」と説明した。 ことし２月２３日に警察から情報提供があり再度調べたところ、当時の全ての会員データが流出していた。流出の経緯は不明という。
＜メール誤送信＞宛名「ブラックリスト様」 保険相談サイト （毎日新聞） - Yahoo!ニュース
インターネットで保険見直しの相談を無料で受け付ける「みんなの生命保険アドバイザー」が先月２７日、過去の利用者約２０００人に「ブラックリスト様」の宛名でメールを送っていたことが分かった。同サイトを運営するパワープランニング（東京）は「新しい顧客管理システムを導入した際、誤ったメールを自動配信してしまい、心からおわび申し上げます」と謝罪している。 みんなの生命保険アドバイザーは、保険の見直しを検討している人からのネットでの申し込みに対し、複数の保険を扱うファイナンシャルプランナーを無料で紹介する仕組み。 パワープランニングによると、メールは先月２７日午後７時ごろ送信された。本文は「ブラックリスト様」の書き出しで「検討させて頂きましたが、無料相談の対応が可能なアドバイザーのご紹介が難しくなっております（中略）今回のお申し込みはキャンセルとさせていただきます」などと依頼を断る内容。申し込んでい
Lenovoの「SuperFish」問題はさらに深刻、大手サイトへの攻撃兆候も
米電子フロンティア財団によれば、この問題は当初考えられていたよりも重大な影響があり、米GoogleやMicrosoft、Twitterなどの大手サイトが狙われている痕跡もあることが分かったという。 Lenovoのコンシューマー向けノートPCにプリインストールされていたソフトウェア「SuperFish」に深刻な脆弱性が発覚した問題で、米電子フロンティア財団（EFF）は2月25日、この脆弱性は当初考えられていたよりも重大な影響があり、米GoogleやMicrosoft、Twitterなどの大手サイトが狙われている痕跡があることが分かったと伝えた。 Superfishの脆弱性では、暗号化されたWebブラウザのHTTPS通信をリモートの攻撃者に読まれたり、Webサイトを偽装されたりする恐れが指摘されていた。 この問題はイスラエル企業のKomodiaが提供する「Komodia Redirector
SSL証明書を発行する企業が証明書を偽造する悪質なアドウェア「Privdog」を販売していたことが判明
COMODO Internet SecurityなどのPC向けセキュリティツールの開発や、SSL証明書の発行を行うComodoが販売していたソフトウェアの「Privdog」は、Lenovo製PCにプリインされているアドウェア「Superfish」よりも悪質なアドウェアで、HTTPSのセキュリティを完全に破壊してしまう危険性があるということが、ドイツ人ジャーナリストのHanno Böckさんのブログ内で明かされました。 Comodo ships Adware Privdog worse than Superfish - Hanno's blog https://blog.hboeck.de/archives/865-Comodo-ships-Adware-Privdog-worse-than-Superfish.html Lenovo製のノートPCにプリインストールされているソフトウェア「V
Lenovo製PCに入っている極悪アドウェア「Superfish」はどれだけヤバイのか？
Lenovo製PCにアドウェア「VisualDiscovery(通称：Superfish)」が潜んでいるという事がサポートフォーラムで問題視されましたが、どうやらSuperfishは単なるアドウェアというわけではなく、悪意のある攻撃者によってやりたい放題される危険を持つ超絶セキュリティホールであったことが判明しています。 Lenovo Turns Off Superfish PC Adware Following Customer Complaints - Personal Tech News - WSJ http://blogs.wsj.com/personal-technology/2015/02/19/lenovo-turns-off-superfish-pc-adware-following-customer-complaints/ Superfish問題の発端については以下の記事
レノボPCの人は今すぐチェックを！一部製品にSuperfishの大穴
レノボPCの人は今すぐチェックを！一部製品にSuperfishの大穴2015.02.20 04:1620,694 satomi レノボPCの人は今すぐココ開いてSuperfishの脆弱性にやられてるかどうかチェックしてください！ ｢Good, ～｣って水色の文字で出たらセーフ。｢Yes｣はアウトなので後述の指示に従ってね。 レノボ製の2014年9月～12月製造（lenovo発表）のパソコンに工場出荷の段階で｢セキュアな取引きまで傍受できる｣とんでもないアドウェアがプリインストールされていたことが、同社フォーラムに寄せられた苦情多数で明らかになりました。 ソフトの名前は｢Superfish｣。グーグルの検索結果やサイトを開くとユーザーの許可なしにサードパーティー製の広告を挿入するアドウェアで、少なくともChromeやIEでは動作が確認されています。 広告挿入もひどいけど、問題はそれだけじゃあ
Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた。 - piyolog
2015年2月19日、Lenovo製品のPCの一部にプリインストールされているアドウェアSuperfishに深刻な問題が確認されたとして報道されました。ここでは関連情報をまとめます。 公式発表 2015年2月19日 LENOVO STATEMENT ON SUPERFISH (魚拓：当初発表・変更後) 2015年2月20日 Superfishに関するレノボの見解 (魚拓：当初発表・変更後) 2015年2月20日 SUPERFISHの脆弱性 (魚拓) 2015年2月21日 Updated Lenovo Statement on Superfish (魚拓) 2015年2月21日 Superfish に関するレノボからのお知らせ（更新）(魚拓) 見解内容 2015年1月以降Superfishのサーバー側作用により完全に無効となっており、この無効化は市場に出回っている全てのSuperfishが対
レノボ、ノートPCにアドウェア混入。銀行との通信にも割り込み、サイバー攻撃も - すまほん!!
中国大手PCメーカーLenovoのPCに、AdWareが混入していると海外で話題になっています。このような報告は2014年半ばからあり、そうした疑惑が現在、表面化している形です。 The Next Webによれば、「SuperFish」という名のAdWareが、Lenovoの個人消費者向けノートPCにインストールされているとのこと。このソフトの挙動は、ユーザーの許可なく、Google検索などのウェブサイト上にサードパーティの広告を表示するというもの。影響をあたえるWebブラウザーとしてInternet ExplorerおよびGoogle Chromeの名が挙がっています。 このソフトは電子証明書をインストールして、SSL含む全ての通信に、プロキシーで割り込むことができるとのこと。これにより「MITM攻撃（man-in-the-middle＝中間者攻撃）」と呼ばれるサイバー攻撃を仕掛けること
レジのレシートに従業員の名前を載せるのはやめてほしい
高校３年生から、大学２年生までの３年間。 私は地元のスーパーでレジのアルバイトをしていました。 昼間はパートのおばさん、夜は高校生や大学生が多く、そのほとんどが女性でした。 私の働いていたスーパーはレシートに本名がフルネーム（漢字）で印字されるようになっていました。 本名と顔が一致することによって、たくさん怖い思いをしました。 私だけでなくて、一緒に働いていた仲間もです。 カタカナだけや、名前が印刷されないお店もあると思いますが、いまだにフルネーム印字のお店もあります。 どうか考えるきっかけになってくれれば、と思います。 ①変なおじさんに名前を覚えられてしまうスーパーで働いていると、様々なお客様と出会います。 優しいおばあちゃんもいれば、可愛らしいお子様も。 だけど、ちょっぴり変わった人もいるわけで。 特に、変なおじさんってのが厄介でした。 他のレジが空いているのに、わざわざ私のレジに並ん
７割近くでサーバー更新間に合わない見込み NHKニュース
企業や自治体などで広く使われているサーバーの基本ソフト、「ウィンドウズサーバー２００３」のサポートがことし７月に打ち切られます。 しかし、全国の都道府県庁の７割近くで更新が間に合わない見込みであることが分かり、専門家は、サイバー攻撃の被害を防ぐため早急な対策を呼びかけています。 今から１２年前の平成１５年に発売された「ウィンドウズサーバー２００３」は、企業や自治体などで業務用のソフトを動かしたり、文書の保存を行ったりする「サーバー」と呼ばれるコンピューターで広く使われてきました。 この基本ソフトについて、メーカーのマイクロソフトは、日本時間のことし７月１５日でサポートを打ち切ることを決めていて、総務省は先月、全国の自治体に注意を呼びかけていました。 ところが、ＮＨＫが全国のすべての都道府県庁を取材したところ、全体の７割近い３２の都道府県で更新が間に合わず、使い続ける見込みであることが分かり
みずほ銀行のセキュリティ対策が酷すぎるのでまとめてみた - Windows 2000 Blog
目的のページにアクセスするには、アドレスバーの「https://www.mizuhobank.co.jp/〜」を「http://www.mizuhobank.co.jp/〜」に修正し（httpsの”s”を削除）、エンターキーを押してください。 https://www.mizuhobank.co.jp/〜は2014年11月27日よりご利用いただけなくなりました。 https://www.mizuhobank.co.jp/〜でブックマーク（お気に入り）に登録されているお客さまは、http://www.mizuhobank.co.jp/〜に登録先の変更をお願いします（httpsの”s”を削除してください）。 Firefox 18 で、SSL (https) ページ上で非 SSL (http) サイトのコンテンツ読み込みをブロックする設定が追加されました。ユーザのセキュリティを高めるため、これらの
Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ
Rapid7の研究者によると、GoogleはAndroid 4.3（Jelly Bean）までのバージョンについて、WebViewの脆弱性修正パッチの提供を打ち切った。 世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。 それによると、Googleは最近まで、Android 4.3（Jelly Bean）の脆弱性について報告を受けると迅速に対応していた。ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発
東芝REGZA、Tポイントと連携しないと広告が表示され、連携するとテレビの操作情報がCCCに駄々漏れになる件
TOP Security 東芝REGZA、Tポイントと連携しないと広告が表示され、連携するとテレビの操作情報がCCCに駄々漏れになる件 年が明けた2015年1月1日、東芝の液晶TV REGZAにTポイントカードの広告が表示されるようになったという話題がTwitterを中心に広がっています。 後追いのまとめサイトなどを見ていると、ほとんどのまとめサイトがこのTogetterまとめを元に記事を書いていました。 【炎上】新年早々、東芝のTVでTポイント広告が消えない！ - Togetterまとめ ただ、Togetterや各種まとめサイトを見てみても不思議なことにその広告そのものを撮影しアップしている人がほとんどいません。このことが気になってさらに探してみると、以下のようなツイートをしている方を見つけました。 Regza×T-POINTの広告証拠写真撮りたいけど、数日に一度画面の右下にちらりと出て
高木浩光＠自宅の日記 - 情報経済課は恥を知って解散せよ（パーソナルデータ保護法制の行方 その12）
■ 情報経済課は恥を知って解散せよ（パーソナルデータ保護法制の行方 その12） また同じ過ちが繰り返された。いったい何度繰り返せば学習するのか。 経済産業省委託事業 「経済産業分野における個人情報保護ガイドライン」 説明会 参加者募集開始！ http://t.co/JRFplpoiWP #プレスリリース — （株）共同通信社 (@Kyodonews_KK) 2014, 12月 2 このプレスリリースは誰が流したものか。以下の画面のように冒頭に「経済産業省」と記載があり、これを見た人は�経済産業省が流したものだと思うだろう。*1 経済産業省委託事業 「経済産業分野における個人情報保護ガイドライン」 説明会 参加者募集開始！, 株式会社共同通信社 申込先のリンクが http://kojinjohohogo-guideline.jp と書かれている。 やるのはいいけど、.go .jpじゃないわ、
第44回 セキュリティ対策が確実に実施されない2つの理由 | gihyo.jp
セキュリティ対策は言語やアプリケーションを問わず非常に重要です。しかし、取るべきセキュリティ対策が確実に実施されないケースが広く見受けられます。 最近の例では次のような物があります。 WordPress Meenews 5.1 Cross Site Scripting WordPress Enable-Latex Remote File Inclusion Dolibarr 3.1.0 RC Cross Site Scripting / SQL Injection 上のURLの脆弱性も対策が簡単なものが多いですが、対策が簡単なSQLインジェクションの脆弱性も数多く見つかっています。 CMS Balitbang 3.x SQL Injection AdaptCMS 2.x SQL Injection Icomex CMS SQL Injection なぜ簡単な対策で防げる脆弱性でもセキュリテ
愛知県警が無断でＧＰＳ 男性が提訴、県は棄却求める：朝日新聞デジタル
愛知県警が無断で自家用車に全地球測位システム（ＧＰＳ）端末を取り付け、プライバシーを侵害されたとして、名古屋市守山区の男性（２１）が県に約１４０万円の賠償を求めた訴訟の第１回口頭弁論が１９日、名古屋地裁であった。県は請求の棄却を求めた。 訴状によると、原告の男性は今年３月中旬、自宅マンションの駐車場に止めていた乗用車の底に、磁石とともにＧＰＳ端末が取り付けられているのに気づいた。ＧＰＳ端末は大手警備会社が貸し出しているもので、約１週間前に確認した際には取り付けられていなかった。相談を受けた弁護士が愛知県弁護士会を通じて警備会社に照会したところ、県警がＧＰＳ端末を借り受けていたことがわかったという。 原告側は、車の動きを監視する捜査は現行法では認められておらず、違法だと主張。約１週間にわたって行動を監視され、プライバシーを侵害されたことの慰謝料を支払うよう求めた。 ＧＰＳ端末を使った捜査手法
Twitterのアカウント作成時に電話番号の登録が必須にー電話番号によるアカウント検索が可能に
0などを並べて無効な電話番号を入力してみても新規登録はできず、既に登録している電話番号を登録することもできませんでした。つまり、これからは1アカウント作るためには電話番号も1つ必要になるということです。 また、「パスワードを忘れてログインできなくなったから、新しいアカウントを作成したよ。フォローよろしくねー」っていうツイートを見かけることもありますが、既に登録している電話番号は利用できないため、アカウントの作成もできなくなってしまいます。さすがにココらへんは電話番号を解除できるようなるかと思いますが・・・ 電話番号を登録せずにアカウントを作成する方法はあるが・・・ アカウントが簡単に作れて、複数のアカウントも管理することが多いTwitterでこの仕様になるのはめんどくせー・・・ なんとか突破できんものかと今度はパソコンでアカウントの作成を試みるも、同様に電話番号の入力が促されました。 いつ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
要注意 「カップラーメン」で子供がやけどする事故が多発 - ライブドアニュース
Lenovo
TechCrunch | Startup and Technology News
