トヨタ 車位置情報など約215万人分 外部から約10年閲覧可能に | NHK
トヨタ自動車は車とインターネットをつなぎ遠隔で車の状態を確認したり、緊急時に通報したりできるサービスで、利用者およそ215万人分の車の位置情報などが、およそ10年間にわたり外部から閲覧できる状態だったと発表しました。 トヨタ自動車によりますと、閲覧できる状態だったのは、車と外部をインターネットでつなぐことで、さまざまなサービスを提供するコネクティッドサービス「T-Connect」などの利用者の情報で、車の位置情報や時刻、それに車を識別するために割り当てられた車台番号などです。 2012年1月から2023年4月までに契約したおよそ215万人について、データを管理するクラウド環境の設定ミスのために、2013年11月から2023年4月まで、およそ10年間にわたって外部から閲覧できる状態になっていました。 会社によりますと、これまでに情報の漏えいや被害は確認されておらず、仮に漏えいしても、これらの
それでも「PPAP」を使い続ける国内企業はどのくらい？ 有害と知りつつ使う企業も、そのワケは
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 東京大学空間情報科学研究センター、大阪公立大学大学院情報学研究科、東京大学大学院情報理工学系研究科ソーシャルICT研究センター、株式会社国際電気通信基礎技術研究所に所属する研究者らは「日本国内におけるメールセキュリティに関する実態把握」の研究報告を発表した。 パスワード付き圧縮ファイルを添付したメールとそのパスワードを書いたメールを別々に送るセキュリティ対策手法（通称：PPAP）において、脆弱性が高いにもかかわらずまだ使い続けている有無や理由、脆弱性の認識はあるかなどの質問を組織344社に行い、分析した研究報告である。 取引先や顧客など社外の相手とファ
フォーム入力支援やサイト最適化サービスの改ざんについてまとめてみた - piyolog
2022年10月25日、ショーケースは同社が提供する複数のサービスが不正アクセスを受けたため、サービスを利用する企業のWebサイトを通じて入力された情報が外部へ流出した可能性があると公表しました。ここでは関連する情報をまとめます。 フォーム入力支援やサイト最適化サービス改ざんで複数社に影響波及 www.showcase-tv.com 不正アクセスによりショーケースが提供するサービスのソースコードの改ざんが行われた。対象サービスが稼働するシステムの一部で脆弱性を悪用されたことが原因。 被害に遭ったのは「フォームアシスト」「サイト・パーソナライザ」「スマートフォン・コンバータ」の3つ。フォームの入力支援やサイト表示最適化を行うサービスで利用企業は同社が公開するJavaScript (formassist.jp、navicast.jp上で公開)を自社サイトより読み込むことで利用する。 改ざん被害
ショッピングサイトのプログラム改ざん クレジット情報流出か | NHK
東京のIT企業が開発し、複数のショッピングサイトなどで導入されている入力フォームのプログラムが何者かに改ざんされ、少なくとも3800件以上のクレジットカードの情報が流出したおそれがあることがわかりました。 改ざんされたのは、東京 港区にあるIT企業「ショーケース」が開発し、ショッピングサイトなどで導入されている入力フォームのサービスのプログラムです。 会社によりますと、ことし7月、取引先から指摘を受け調査した結果、3種類のサービスのプログラムが外部からの不正アクセスによって改ざんされていたことがわかったということです。 これらのサービスは、さまざまなショッピングサイトなどに少なくとも5000以上導入されているということで、このうち一部のサイトで、入力された情報が外部に流出したおそれがあるとしています。 このサービスを利用していた靴の販売などを行っている「エービーシー・マート」によりますと、
TikTokを使いユーザーの位置情報を追跡する恐るべき計画を中国に本社がある親会社ByteDanceが企てているとの報道
ショートムービー共有サービスとして人気を博すTikTokの親会社であるByteDanceが、「TikTokを利用して特定のアメリカ市民の位置情報を追跡することを計画している」と経済紙のフォーブスが報じています。 Internal TikTok and ByteDance materials show that ByteDance’s Beijing-based Internal Audit and Risk Control team planned to use the TikTok app to track the location of certain US citizens. This is the team that investigates employee misconduct.https://t.co/df5KgZujLU— Emily Baker-White (@ebake
三菱の家電に脆弱性 炊飯器、冷蔵庫、エアコン、太陽光発電など広範囲 ユーザー側で対処を
三菱電機は9月29日、炊飯器や冷蔵庫などの家電製品やネットワーク機器などで複数の脆弱性が見つかったと発表した。悪用されるとDoS攻撃を受けた状態になったり、情報漏えいが発生したりする恐れがあるとしている。 【編集履歴：2022年9月30日午後8時 画像内に対象製品ではないものが含まれていたため修正しました】 対象製品は同社製のエアコン、無線LANアダプター、冷蔵庫、給湯器、バス乾燥機、炊飯器、換気システム、スマートスイッチ、太陽光発電システム、IHクッキングヒーターなど。 見つかったのは（1）情報漏えいの脆弱性、（2）DoSの脆弱性、（3）悪意のあるスクリプトを含むメッセージを応答する脆弱性。認証情報が暗号化されず、盗聴により情報を盗まれる恐れもある。 対象製品と対処法一覧（情報漏えいの脆弱性） 対象製品と対処法一覧（DoS、悪意のあるスクリプトを含むメッセージを応答する脆弱性） 三菱電機
ニトリ、不正アクセスで13万2000件の個人情報流出か リスト型攻撃で
家具大手のニトリは9月20日、スマートフォンアプリ「ニトリアプリ」において不正アクセスが発生したと発表した。約13万2000アカウントが不正ログインを受け、個人情報の一部が流出した可能性があるとしている。 不正ログインは9月15日から20日まで発生。19日に流出が判明したという。対象ユーザーは、ニトリネット／ニトリアプリ／シマホアプリで会員登録したユーザーの他、シマホネットでニトリポイントの利用手続きをしたユーザー。 攻撃手法は、ニトリ以外のサービスから流出したユーザーIDとパスワードを使って不正ログインを仕掛ける「リスト型アカウントハッキング」（リスト型攻撃）と推測。ニトリネットのニトリアプリ認証プログラムに対して仕掛けられたとする。 流出した可能性のある個人情報は、メールアドレス、パスワード、会員番号、氏名、住所、電話番号、性別、生年月日、建物種別（戸建／集合住宅）、エレベーターの有無
USBメモリ紛失の尼崎市、記者会見でパスワードの桁数暴露 ネット騒然 「悪例として最高の手本」
委託先の従業員が全市民46万人分の個人情報が入ったUSBメモリを紛失したとして、6月23日に謝罪した兵庫県尼崎市。同市の記者会見がネットで波紋を呼んでいる。会見中、USBメモリに設定されたパスワードの桁数を職員が話してしまったからだ。Twitterでは「セキュリティの悪例として最高の手本」など批判が続出している。 会見では、職員がパスワードについて聞かれたときに「英数字13桁のパスワードを設定している。解読するのは難しいのかなと考えている」などと返答していた。 これを受け、Twitterでは尼崎市のセキュリティ体制への批判が続出。パスワードの組み合わせを総当たりで試す「ブルートフォース攻撃」がしやすくなるという指摘が相次いだ。中には明らかになった情報から、同市が使っていたパスワードを推測する人も。ある文字列の組み合わせがちょうど13文字になることから、一部では「これがパスワードではないか」
デフコン - Wikipedia
この記事には複数の問題があります。改善やノートページでの議論にご協力ください。 出典がまったく示されていないか不十分です。内容に関する文献や情報源が必要です。（2012年1月） 独自研究が含まれているおそれがあります。（2016年7月） 出典検索?: "デフコン" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL デフコン（アメリカ英語: DEFCON）とは、「Defense Readiness Condition」の略で、通常は戦争への準備態勢を5段階に分けたアメリカ国防総省の規定を指す[要出典]。 「デフコン5」は完全な平時であり、「デフコン1」だと完全な戦争準備態勢（非常時）となる。例を挙げると、デフコン5では核攻撃機はアメリカ本土地上待機であるが、デフコン1だと24時間3 - 4交代でアラスカま
Uberが5700万人の乗客・ドライバーの個人情報を流出させてハッカーに金を払っていた件が明るみに
By 5chw4r7z 何かと法律関連で問題の渦中にあるUberで、1年以上前に利用者とドライバーの個人情報がハッカーによって盗まれていたことが明らかになりました。さらに当時のUberの担当者はハッカーの要求をのんで10万ドル(約1200万円)を支払っていたことも明るみになっており、事件に関わった人物はUberを追われています。 Uber Paid Hackers to Delete Stolen Data on 57 Million People - Bloomberg https://www.bloomberg.com/news/articles/2017-11-21/uber-concealed-cyberattack-that-exposed-57-million-people-s-data 事件に関与した2人のハッカーは2016年11月ごろ、まずUberのソフトウェアエンジニアが
ついにここまできた生体認証 米で「ペニス認証」が登場
いくつかのスマートフォンに採用されている指紋認証や、銀行のATMに設置されている静脈認証、海外の空港で入国審査時に行われる虹彩認証など、人の生体情報を認証システムに取り入れた「生体認証（biometrics認証）」は身の回りでよく見かけるようになった。 上記のような指紋や静脈、虹彩がよく利用される生体情報だが、米国ではついにペニス（陰茎）を利用する生体認証が開発された。 指紋や虹彩に匹敵する生体情報 アダルトチャットサービス「CamSoda」はウェブカメラやスマホで動画を撮影・中継したり、中継されている映像を視聴することができるウェブカメラプラットフォームだ。 利用にあたってはユーザー登録が必要で一般的なメールアドレスとID・パスワードを登録する方法も用意されており、ログイン認証もIDとパスワードを入力するようになっている。これに加えて生体認証「Dick-ometrics」が2017年7月
安全メール・安心メール | 防災メール・防犯メール | 全国の配信を確認できます
日本全国で防災・防犯メール(安全・安心)が配信されています。 その情報を集めたサイトです。お住まいの都道府県だけでなく、親族や別居している家族の地域の情報も重要です。 1人でも多くの方に情報をお届けする事が目的です。該当する情報を見つけたら登録して活用してください。
韓国への大規模サイバーテロ事件について | snowwalker's blog
まだ状況がはっきりしていない部分も多いのですが、韓国で大規模なサイバーテロが発生した模様ですね。現在明らかになっている情報を総合すると、犯人は不明ですがきわめて意図的な大規模攻撃のように見えます。Mandiant報告にあるような産業スパイ大作戦とはまた異なる様相のストレートなサイバー戦争が発生しているように思えるので、こちらで少し状況をまとめておきます。 1.被害状況 複数の放送局・金融機関で社内コンピュータネットワークが一時マヒ状態になる 新韓銀行ではATMやオンラインバンキングサービスまで一時的に利用不能 2.攻撃手法 良くありがちなDDOSなんぞではなく、malware配布によるもの。 感染経路としては韓国内で60%程度のシェアを誇るアンラボ社製品の各社に設置された資産管理サーバを乗っ取り、そこにmalwareを仕込んだと思われる。 アンラボ社の見解(韓国語) 資産管理サーバーを乗っ
8文字の全パスワードを5時間半で解析するコンピュータクラスタが登場
パスワード解析を手がけるStricture Consulting Groupの創設者で最高経営責任者（CEO）のJeremi Gosney氏は、AMDのグラフィックスカード「Radeon」を25基搭載したコンピュータクラスタを公開した。このクラスタの処理能力を用いると、「NT LAN Manager（NTLM）」認証に対して毎秒3500億通りのパスワード推測が行える。NTLMは、Microsoftが2003年から「Windows Server」で採用しているセキュリティプロトコルだ。 このクラスタについてはArs Technicaが最初に報じた。 Ars Technicaの取材に対し電子メールで声明を寄せたGosney氏は、その中で、Strictureの技術を使えば従来の「約4倍の速さでハッシュ値を攻撃できる」と述べた。同クラスタは総当たり方式を用いて、アルファベット、数字、記号からなるす
tax-hoken.com - このウェブサイトは販売用です！ - tax hoken リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
ネットを利用するときに気をつけたいこと - ぼくはまちちゃん！
こんにちはこんにちは！！ 昨日、こんな記事を見かけたよ。 » コドモのソーシャルネットワーク事情〜親ならこれだけはやっておけ なるほど、いいこと書いてあるし、わかりやすい。 そんなわけでぼくも、 「ネットを利用するときに気をつけたいこと」について、自分なりに思うことを書いてみるよ。 情報は紐付く ちょっとした情報を元に、 ネットAとネットBが紐付くのはもちろんだし、 リアルの情報まで紐付くこともよくあること。 ひとつひとつは大したことない情報でも、 情報が紐付くと、さらに色々なことが芋づる式に誰かにわかるよ。 過去と現在が紐付く 今は、君のことを気にかけているのは まわりの友達だけかもしれない。 けれど情報は残る。 将来、5年後、10年後…、 君がうっかり書いた言葉が、たまたま炎上した時、 犯罪者のようなレッテルとともに、過去の全てと、紐付いたリアルの情報を、大勢の人に晒されることになる。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Emotet感染でChromeのクレカ情報が盗まれる。警察庁が警告
MY-TERRACE（マイテラス）
JALとANAのセキュリティの杜撰さに高木浩光先生が憤怒の狼煙を上げる(山本一郎) - 個人 - Yahoo!ニュース
ネット広告でマルウェア拡散みたいなことが今後流行ると嫌ですね(山本一郎) - 個人 - Yahoo!ニュース