全員に管理者権限、パスワードは全部共通、脆弱性は放置…… ランサム攻撃受けた大阪急性期・総合医療センターのずさんな体制
2022年10月末にサイバー攻撃を受けたことで話題になった大阪急性期・総合医療センターが3月28日に、同件の調査報告書を公開した。調査によると、同センターではユーザー全てに管理者権限を付与していた他、数あるサーバやPCなどで共通のIDとパスワードを使用しており、侵入経路となったVPN機器は脆弱性が放置されているなどずさんな管理体制だったことが分かった。 問題が発生したのは22年10月31日。電子カルテシステムを稼働させていた基幹システムサーバがランサムウェアで暗号化され診療を制限することになった。完全復旧したのは23年1月11日。被害額は調査と復旧で数億円。診療制限で十数億円に及ぶという。 攻撃者は同センターが患者給食業務を委託している業者経由でシステムに侵入したとみられる。給食事業者に設置されていたVPN機器は脆弱性が放置されていたため、侵入経路になったという。 攻撃者は給食事業社のシス
塩野義飲み薬「承認すべきだった」２学会が提言
日本感染症学会など２学会は２日、塩野義製薬が開発した新型コロナウイルス感染症の軽症者向け飲み薬「ゾコーバ」の緊急承認が７月の厚生労働省の審議会で見送られたことを受け、流行「第７波」で医療が逼迫（ひっぱく）している状況を考慮して柔軟に審議して承認すべきだったとの提言を加藤勝信厚労相に提出した。 提言では、軽症者に投与できる治療薬がなく、対症療法薬も不足しつつあると指摘。臨床試験（治験）でウイルス量減少などが示されたゾコーバの承認を求める声が医療現場から上がっているとして、緊急承認の審議方法の見直しを求めた。
偽議員バッジで外務省侵入 “偉い人の気分になりたかった” | NHK
偽の議員バッジを着けて国会議員を装い、東京 霞が関の外務省に不正に立ち入ったとして、22歳の容疑者が警視庁に逮捕されました。 逮捕されたのは、東京 品川区の職業不詳、藤本叶人容疑者（22）です。 警視庁によりますと、今月24日の午後5時ごろ、偽の議員バッジを着けて衆議院議員を装い、外務省に不正に立ち入ったとして建造物侵入の疑いが持たれています。 入り口にいた守衛は、バッジを着けたスーツ姿の容疑者を国会議員だと思い込んで呼び止めなかったということですが、その後、不審に思い、防犯カメラの映像を確認したところ、庁舎内をうろつく姿が写っていたため、警視庁に通報したということです。 調べに対し「バッジはインターネットで買った。偉い人になった気分になりたかった」と供述し、容疑を認めているということです。 また「同様の手口でほかの省庁にも入った」と供述しているということで、警視庁がいきさつを捜査するとと
黒塗りの情報公開「こうやると見える」 市民から指摘、個人情報も：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
嫌いな相手に糞尿を匿名配送するサービス「ShitExpress」から顧客情報漏れる。利用者のハッカーが脆弱性突く | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 気に入らない知人や何らかの理由で敵対する相手に対し、匿名で動物の糞尿にメッセージを添えて送りつけられるサービス「ShitExpress」が、サイトの脆弱性を突かれてデータベースをまるごとダウンロードされ、ハッキングフォーラムに公開される事態が発生しました。 ShitExpressのウェブページは日本語にも対応しており、そこには「あなたを悩ますあの人、この人を思い浮かべてみてください」、「もし、その人たちにクッサーいサプライズを贈ることができるとしたら？」と書かかれています。そして送りつけるウ〇コの種類(動物)や箱に飾りのスマイリーシールを貼付するか否かなどのオプションを選択して送付できるようになっています。価
細野豪志 on Twitter: "自民党のテロ対策会議に出た。なぜ防げなかったのか多々思うところがあるが、まずは銃弾を作れる爆発物をホームセンターやネットで買える現状を何とかせねば。国家の信頼を守るためにも再発は絶対に許してはならない。"
自民党のテロ対策会議に出た。なぜ防げなかったのか多々思うところがあるが、まずは銃弾を作れる爆発物をホームセンターやネットで買える現状を何とかせねば。国家の信頼を守るためにも再発は絶対に許してはならない。
奈良県警、署員を犯人扱い 実弾窃盗疑う、実際は点検ミス ｜ 共同通信
Published 2022/07/14 20:59 (JST) Updated 2022/07/15 07:56 (JST) 奈良県警奈良西署で拳銃の実弾5発が一時行方不明となり、県警が実弾を盗んだ疑いで同署の男性署員を取り調べたものの、実際には実弾はなくなっていなかったことが14日までに県警関係者への取材で分かった。点検ミスなどが原因で紛失と誤認していたことが最近になって判明した。署員は無実を主張したが、犯人と決め付けられて自白を要求されたと主張。うつ病を発症して休職している。県警は幹部の処分を検討している。 県警は奈良市内で銃撃されて死亡した安倍晋三元首相の事件で「警護に問題があった」と批判を浴びており、さらに打撃となりそうだ。
高木浩光＠自宅の日記 - 競争政策が消費者の安全・詐欺被害耐性を破壊しに来た
■ 競争政策が消費者の安全・詐欺被害耐性を破壊しに来た 内閣デジタル市場競争本部の「デジタル市場競争会議ワーキンググループ」が、「モバイル・エコシステムに関する 競争評価中間報告」 に対するパブリックコメントを募集している（今月10日23時59分まで）。これについては先月、ITmediaニュース「小寺信良のIT大作戦」で、「「iPhoneにサイドローディングさせろ」を国が言うのは妥当か」との記事が出ていて話題になっていた（はてブの反応、スラドの反応）。 中間報告の内容は多岐にわたっており、全部を把握していないが、ざっと見ると、技術的に誤った理解を前提にし、ろくに調査することなく技術面を蔑ろにしている箇所が、チラホラある。会合の記録を見ると、会議は非公開で行われ、パブコメ開始までに議事録も出して来ない*1。委員に技術者はいないし、技術者からの意見聴取もしていないようだ。そのくせ、技術的な問題
ウクライナへの新たなワイパー攻撃、仕込まれたのは昨年末──ESETが解説
ロシアによるウクライナ侵攻が開始された2月24日（現地時間）の午後、ウクライナの多数の組織のシステムがデータ消去マルウェアによるサイバー攻撃に見舞われたと、スロバキアのセキュリティ企業ESET Researchが報じた。数百台のコンピュータが影響を受けているという。 この攻撃の数時間前には、DDoS攻撃で同国の銀行や政府期間のWebサイトが停止した。 ESETが「HermeticWiper」と名付けたデータ消去マルウェア（データワイパー）は24日午後5時ごろ検出されたが、ワイパーのタイムスタンプによるとコンパイルされたのは2021年12月28日になっており、この攻撃が昨年末には計画された可能性を示しているとESETは解説した。 HermeticWiperは、中国EASEUSのディスク管理ソフトの正規ドライバーとキプロスHermetica Digitalが発行するコード署名証明書を悪用する（
謎の文字列「1qaz2wsx」 漏えいした日本のパスワードに頻出するワケ
ソリトンシステムズが発表した「日本人のパスワードランキング2021」。2021年に発生した209の情報漏えい事件から日本人が利用するパスワードを分析したもので、1位は「123456」、他は「password」や「000000」などよく見掛けるものだが、少し変わったものとして、4位に「1qaz2wsx」がランクインしている。 一見ランダムに生成されたものに思えるが、実際にキーボードをタイプしてみれば納得がいく。QWERTY配列のキーボードを左から縦2列打ち込むと「1qaz2wsx」となるわけだ。「qwerty」の亜種みたいなものだが、ランキングを見るとこの手の配列に沿ったパスワードが多いことが分かる。
パソコンにうその警告 「サポート詐欺」容疑で初の逮捕 警視庁 | NHKニュース
パソコンがウイルスに感染したことを知らせる、うその警告を画面に表示させ、電話をしてきた被害者からサポート費用の名目で現金をだまし取ったとして、フィリピン人の会社社長など3人が逮捕されました。 こうした手口は「サポート詐欺」と呼ばれ全国で被害が急増していて、警視庁によりますと、容疑者が逮捕されるのは全国で初めてです。 調べに対し、容疑を否認しているということです。 逮捕されたのは、フィリピン国籍で千葉県松戸市の会社社長、新井イメルダ容疑者（52）と娘のライカ容疑者（28）ら合わせて3人です。 捜査関係者によりますと、3年前の2019年、都内に住む当時50代の女性のパソコン画面に「ウイルスに感染した」「5分以内に電話をしてください」などという、うその警告を表示させたうえ、電話をしてきた女性からサポート費用の名目で、およそ3万円をだまし取ったとして、詐欺の疑いが持たれています。 支払った後、不審
「アナログ戻し」トラブル急増、国民生活センターが注意喚起
「光回線をアナログ回線に戻せば料金が安くなる」などと勧誘し、手続き代行やオプションサービスの料金として高額な請求をする、いわゆる「アナログ戻し」のトラブルが増えている。国民生活センターが12月9日に注意喚起した。 相談件数は2018年度に316件だったが、19年度に565件、20年度は873件と年々増えている。21年は11月30日までで1398件となった。 「電話で勧誘され、了承したところ高額な契約になっていた」「NTTの勧誘だと思っていたのに別の事業者だった」といった事例が報告されている。中には通信事業者を装って家を訪問し、勧誘を断ったにも関わらず、書面を置いていくケースもあった。書面には関係のない事業者と月額約5000円の生活サポートの契約をしたことになっていたという。 国民生活センターは、1）勧誘を受けた事業者名と契約内容をしっかり確認する、2）必要のない契約はきっぱり断る、3）光回
マイナンバー パスワード忘れた 多すぎない？ | NHK | News Up
最大2万円分のポイントにワクチンの接種証明。 マイナンバーカードの機能が増えていて、新たに作ろうとする人もいるのではないでしょうか。 さっそく申し込もうと思ったら、パスワードが4種類？ えっ、こんなに覚えられない。 どうすればいいのでしょうか？ （大阪拠点放送局 中本史・ネットワーク報道部 柳澤あゆみ・清水阿喜子） 現在、およそ4割の普及率のマイナンバーカード。 政府はカードの取得者に最大で2万円分のポイントを付与する新たな制度で、人口のおよそ75％にあたる9500万人まで取得者を増やしたいとしています。 今月20日からはマイナンバーカードとスマートフォンを使って、電子化されたワクチン接種証明書を入手できるようにすると岸田総理大臣が表明。
「機械の脳」が現実に？ 現実味を帯びてきた脳の人工再現――東大研究者たちが講演
脳の機能を機械の身体に移植して、永遠の命を得る――サイエンス・フィクションの世界で夢見られてきたような未来が今、徐々に現実味を帯びつつある。 ライフサイエンス分野の事業に取り組む、LINK-Jは9月27日、「脳は人工的につくれるのか？〜脳の情報処理のフロンティアに挑む」と題したトークイベントをオンラインで開催。東京大学から気鋭の科学者2人が参加し、最先端の脳研究を披露した。 登壇者は東京大学大学院工学系研究科の渡辺正峰准教授と、東京大学生産技術研究所の池内与志穂准教授。渡辺氏は情報工学、池内氏は生物学の視点から脳の機能の解明を進めている。 脳とつながる機械で「意識のアップロード」目指す 神話の時代から多くの物語に描かれてきた「考える機械」は実現しうるのか。現代科学は、まさにその答えに手が届く位置にある。 脳神経科学者として“人工意識”をテーマに研究を進める渡辺氏。「意識を機械にアップロード
システム会社勤務の友人「今までクライアントに却下されがちだったやつが『これをケチるとみずほみたいになりますよ』って言うと通るようになった」
今日のむいむい @mui_king 先日システム会社勤務の友だちと飲んでて 「今までクライアントの偉い人に却下されがちだったやつが 『これをケチるとみずほみたいになりますよ！』 って言うとなんでも通るようになった」 ってくだりで千切れるほど笑った。みずほ、役に立ってるぞ 2021-10-09 17:29:00
メルカリで見かけるデパコスの空容器の取引『飾る用かな？』と思っていたが、購入者の出品物を見て冷や汗「加担しないように気をつけよう」
こむぎこ @mugi_qs 【今日知った怖い話】 メルカリでデパコスの空容器が出品されてるの「綺麗だからパケだけ欲しい人もいるよね🥰」と思ってたんだけど、 空容器を買う⇨中に別の安い化粧水とかを詰める⇨少し使ったものとして出品する人がいるらしい😱💦 気になって、空容器を買ったであろうコメントしてる人の出品を 2021-10-08 12:02:23 こむぎこ @mugi_qs 見たけど、たしかに買った容器と同じ出品をいくつもしてた... 怖すぎる😇😇 個人的にはメルカリでデパコス買ったことないし、これからも買わないけど、 このこと知らなかったら「綺麗なデザインの空容器欲しい人もいるよね」って善意で出品した未来もあり得るから、加担しないように容器も出さない🙅♀️ 2021-10-08 12:07:50
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
現在のKDDIのエンジニアの様子がこちら→「直るか」「結構マジでこれ」「もっと人材使って祈れ」
日本人の約9割が「Cookie」をよく知らない!? ……で、「Cookie」ってなんだっけ？／最近Webブラウザーベンダー各社が対策を試行錯誤している「Cookie」の問題について【やじうまの杜】
「え？私…自民党員なん？」 同意なく登録、総裁選投票用紙届く ツイッターに戸惑いの声次々 | 毎日新聞
中国製の携帯電話に検閲機能、リトアニア政府が不買・処分を勧告
