河野太郎氏、マイナで陳謝 野党の批判に「おまえが始めた」愚痴も | 毎日新聞
講演後の視察で報道陣の取材に応じる河野太郎デジタル相（中央）ら＝新潟県阿賀町で2023年6月25日午後4時24分、中津川甫撮影 河野太郎デジタル相は25日、新潟県新発田市で講演し、別人の情報をひも付けるミスが多発したマイナンバーカードの問題について「いろいろとご迷惑をおかけしている」と陳謝した。「原因を特定したので、防ぐために一つ一つ対策を打っている」と理解を求めた。 ひも付けのミスに関連し、日本のデジタル化を阻む要因として、書類に判子（認め…
講演後の視察で報道陣の取材に応じる河野太郎デジタル相（中央）ら＝新潟県阿賀町で2023年6月25日午後4時24分、中津川甫撮影 河野太郎デジタル相は25日、新潟県新発田市で講演し、別人の情報をひも付けるミスが多発したマイナンバーカードの問題について「いろいろとご迷惑をおかけしている」と陳謝した。「原因を特定したので、防ぐために一つ一つ対策を打っている」と理解を求めた。 ひも付けのミスに関連し、日本のデジタル化を阻む要因として、書類に判子（認め…
J @j17sf 概要については主に先週の記事で紹介したので、QAになるまではメインのツリー伸ばしません。興味ある方は記事を参照ください watch.impress.co.jp/docs/series/su… 2023-10-18 16:13:29 リンク Impress Watch 全銀システム障害と、同システムが目指す将来像【鈴木淳也のPay Attention】 10月10日から全国銀行資金決済ネットワーク(全銀ネット)が運用する「全国銀行データ通信システム(全銀システム)」で発生していたシステム障害は、12日朝8時半の営業開始時間(コアタイム)をもって解消された。一部、10日と11日に行なわれた“仕向”の取引データに未処理のものが残っていたが、12日午前10時50分をもって全件処理が完了しており、通常状態へと戻っている。 65 users 114
日本における「マイナンバーカードによる『SIMハイジャック』発生事案」の被害報告。立憲議員が携帯電話を乗っ取られた経緯をツイートする
すまほん!! @sm_hn これ日本における「マイナンバーカードによる『SIMハイジャック』発生事案」なので注目すべき。政府は原則読み取り必須にすべし。 x.com/setagaya_k/sta… 2024-04-19 14:58:54 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 @setagaya_k 昨日昼頃、スマホにPayPay通知が表示され「1000円チャージしました」と。自動チャージ設定？なんだろうとアプリを確認してもよくわからず放置。（この時にPayPayに確認すべきだった！）午後にメールチェックをしていると画像のようなメールが突然届き、これはおかしい、とパスワード再設定しようと... pic.twitter.com/z81IF167aP x.com/setagaya_k/sta… 2024-04-18 08:19:56 風間ゆたか 東京都議会議員 立憲民主党 世田谷
世界で最も治安が悪いと言われた国が、たった数年で南北アメリカではカナダに次ぐ安全な国になった。 国の指導者の人気は国境を越え、他の国でも町なかにポスターが貼られるほどだという。 いったいどういうことなのか。その実態を取材すべく、私たちはコーヒーと火山の国、中米のエルサルバドルに飛んだ。 （ロサンゼルス支局長 佐伯敏） 熱気と歓声のなか 首都サンサルバドル中心部の広場は夜の10時だというのに人々の熱気であふれていた。 DJが重低音の強いEDMをノンストップで流し、ライブストリーマーは配信しながら陽気に踊りドローンショーが夜空に絵を描く。事情を知らない観光客が見たら、これが選挙の勝利集会だとはわからないだろう。 突然、ロック調の曲に切り替わると大歓声があがり、その人物が姿を現した。ナジブ・ブケレ大統領（42）だ。 勝利集会に姿を現したブケレ大統領夫妻 2月4日に行われたエルサルバドルの大統領選
【10分で確認】AWSでやりがちなセキュリティ脆弱性を生み出すアンチパターン集（随時追加・更新） - Qiita
AWSを使うなら見ておきたいチェック項目20選 AWSを実務で触られている方で「セキュリティ対策はばっちしだ💪」と言い切れる人はどれくらいいるでしょうか。特に創業間もないベンチャー企業や内製化直後のエンジニア組織の場合、サービスローンチや追加機能開発がビジネス上の最優先事項になってしまい、セキュリティ対策などの非機能要件のレビュー、設定などは後回しにされがちです。 そこで今回は、"時間がない人"でも注意したいセキュリティ脆弱性を生みやすい設定や設計の凡ミス集をまとめてみました。また、参考になりそうな記事も併せて紹介しています。 ご注意ください 筆者はAWSリソースに関するセキュリティの専門家ではありません。また本記事では、最低限の内容にとどめているためより詳細な内容は、公式ドキュメントや以下の資料をご覧ください。 1. IAM ポリシーの広すぎる権限 IAMポリシーに適切でない広い範囲の
新田 龍 @nittaryo ネタツイと承知のうえでマジレスしますが、裁判所から「あなたは訴えられている。期限までに連絡しないと財産差押だ」みたいな手紙が届いたとき、「中身をじっくり読む前に架空請求詐欺を見抜く方法」があります。 ＜本物＞ ･裁判所の名前入りの封筒に「特別送達」印があり、郵便基本料金+特別送達料金+一般書留料金で1,000円以上の切手が貼られている ･配達員が本人確認のうえで手渡しされ、特別送達報告書に署名や押印を求められた ･裁判所で付された支払督促や訴訟の呼出状の「事件番号」と「事件名」が記載されている ＜偽物＞ ･適当な封筒やハガキが普通郵便で来て、ポストに投函される もし本物かどうかわからない場合、書面に記された連絡先には絶対連絡しちゃダメ! あなたの住所の管轄地域の裁判所に確認しましょうね。 https://t.co/6K7FNZqYhI 2023-09-07 1
若い世代を中心に人気の位置情報共有アプリ「NauNau」で、一時、少なくとも200万人以上のユーザーの位置情報やチャットなどが外部から閲覧できる状態になっていたことがわかりました。 会社側は事実を認め、アプリのサービス提供を21日から一時、停止するとともに、今後、第三者機関による調査を行う考えを示しました。 230万人分以上の位置情報やチャット履歴が 友人などの居場所をリアルタイムで共有し、チャット機能なども利用できる位置情報共有アプリ「NauNau」は、去年9月にサービスを開始し、開発した会社の「Suishow」によりますと、現在はダウンロード数が450万件を超える若い世代などに人気のアプリです。 しかし、複数の関係者によりますと、このアプリはサービス開始の時点からセキュリティー対策が不十分で、少なくとも230万人分以上のユーザーの位置情報やチャット上のやりとりの履歴などが一時、一定のI
RFC9460が出ました 昨年、このエンジニアブログでHTTPSレコードについてとりあげました。これを書いたときはHTTPSレコードはまだインターネットドラフトだったのですが、2023年11月、ついにRFC9460として標準化されました。 RFCにはなったけど日本語の詳しい記事はまだ少ないし需要あるかなーと思って改めて解説を書きはじめたんですが、だらだらとクソ長くなって書いた本人が読んでも眠くて退屈な内容になってしまいました。ので、書いたものはばっさり捨てました。 そういえばいまから3年前、DNS Summer Day 2021で発表したプレゼン資料がありました。これをRFCになった現在の内容にあわせてアップデートしたほうがてっとりばやいしわかりやすそうです。 ということで、加筆修正した資料を置いておきます。DNS屋さんはとりあえず全部読んでおいてください。Web屋さんは前半だけ理解してお
大事なカバンが空港で行方不明になり「そんな荷物はない」と航空会社に言われたマジシャンがAirTagでカバンの在り処を突き止める
AppleのAirTagは500円玉程度の大きさでありながら、「Find My(探す)」ネットワークを使って居場所を探すことができる紛失防止タグです。仕事のために飛行機に乗ったマジシャンが自分のカバンを紛失され、航空会社に相談してもなしのつぶてだったことから、AirTagを頼りに自分のカバンを探し出したエピソードを、Apple関連ニュースサイトの9to5macが紹介しています。 Magician relies on AirTag and a second plane ticket after United makes his bag disappear - 9to5Mac https://9to5mac.com/2023/07/20/magician-airtag-united-airlines-bag/ シカゴ在住のマジシャンであるダニー・オーリアンズさんは、ニューヨークでマジックを披露
旧日本海軍、乱数表を使い回し 山本巡視電は指示に反する運用 米が暗号解読、長官機撃墜・機密解除史料 2023年08月04日08時00分配信 旧日本海軍の山本五十六連合艦隊司令長官（ＡＦＰ時事） 太平洋戦争中の１９４３年４月１８日、前線巡視に向かう山本五十六連合艦隊司令長官の搭乗機が撃墜され、長官が戦死した事件で、その２カ月前に旧日本海軍が異なる暗号書の間で乱数表の使い回しを命じていたことが分かった。機密解除された米軍史料を収集した戦史研究家の原勝洋さん（８１）が、時事通信の取材に明らかにした。長官の行動予定を記した暗号電が、乱数表変更の指示に反する形で作成されたことも判明。暗号は米側に正確に解読され、撃墜を招く結果となった。 長官の死から８０年、真実が今 機密情報、日米で懸け離れた認識 旧海軍の暗号を巡り、機密保全上、極めて問題のある使用法を中央が命じ、出先も不適切に運用したことが文書で裏
【2/2更新】車を運転中に、知らない男が助手席に乗り込んできて車を強奪し、交差点で他の車に衝突→自動車保険も適用できず散々な目に遭った話がつらすぎる
被害に遭われた方も「加害者側を貶めることの無いように」とお願いしていますので、ご協力をお願いします。 ※1/25追加情報を入れました。1/26追記。2/2追記。今後も不定期で更新するかもしれません。
米マイクロソフトの基本ソフト（ＯＳ）「ウィンドウズ１０」のサポート終了に伴って約２億４０００万台のパソコンが廃棄され、埋め立てごみが増加する見通しであることが、調査会社カナリス・リサーチのリポートで明らかになった。写真はマイクロソフトのロゴ。パリのマイクロソフトオフィスで１月撮影。（2023年 ロイター/Gonzalo Fuentes） [２１日 ロイター] - 米マイクロソフト(MSFT.O)の基本ソフト（ＯＳ）「ウィンドウズ１０」のサポート終了に伴って約２億４０００万台のパソコンが廃棄され、埋め立てごみが増加する見通しであることが、調査会社カナリス・リサーチのリポートで明らかになった。 廃棄されるパソコンの重量は推計４８万トン、自動車３２万台に相当する。 マイクロソフトはウィンドウズ１０のサポートを２０２５年１０月いっぱいで終了する方針。セキュリティ更新プログラムを２８年１０月まで延長
「どうカーソルを動かしたか」「どこをクリックしたか」「どの部分をスクロールして読み飛ばしたか」などのアクセス情報を全て入手し解析・分析できるオープンソースのアプリ「highlight.io」を使ってみた
ウェブアプリの開発をする時、ユーザーに「どこが分かりにくかったか」や「どこでエラーが発生したのか」などの情報をフィードバックしてもらいたいものですが、そうしたフィードバックを送る作業はなかなかに面倒なもので、全然直接のフィードバックは来ないのにTwitterにはいろんな意見が書かれている……ということはよくあります。「highlight.io」はそうしたフィードバックを勝手にやってくれるツールということで、実際に使って試してみました。 highlight.io: The open source monitoring platform. https://www.highlight.io/ highlight.ioはオープンソースということでセルフホスト版が用意されていますが、今回はどんな機能があるのかについて確かめるためhighlight.ioの開発元が提供するSaaSを利用します。公式サイ
クレジットカードが「不便」になってきている？不正利用の誤判定で支払いできない、限度額の調整で時間を取られる、といったストレスの話
竹内薫（サイエンス作家） @7takeuchi7 猫好きサイエンス作家。YES International School校長。新刊=『カタリン•カリコの物語』（絵本）。連載=日本経済新聞「今週の３冊」、電通育英会「IKUEI NEWS」。過去のレギュラー=サイエンスZERO、Jam the World、たけしのコマ大数学科など。ZEN大学教員就任予定。 yesinternationalschool.com 竹内薫（サイエンス作家） @7takeuchi7 クレジットカードがホントに面倒くさい。まずは以前の話。ポケットWi-Fiを新しくしただけで、なぜか一万円程度の「不払い」が発生し、弁護士から通知が来て慌てて払ったけど、ブラックリストに載せられて大変なことになった。税理士とあらゆる書類を調べたが、それまで請求書は来ておらず、いきなり最後通牒。電話で抗議すると、カード会社は「SB社が勝手に引
クレジットカード決済トラブル解消 原因調査 | NHK
11日午後、全国のスーパーやJRの駅などでクレジットカードの決済ができないトラブルが起きましたが、クレジットカードの決済システムを運営している「日本カードネットワーク」は午後10時すぎにトラブルは解消したと発表しました。会社は詳しい原因を調べています。 クレジットカード会社の「JCB」によりますと、11日午後、全国のスーパーやコンビニそれにJRの駅などでクレジットカードの決済ができないトラブルが起きました。 このうち、JR東日本でも駅の券売機でクレジットカードが使えなくなり、JR渋谷駅の券売機にはクレジットカード決済が利用できないことを知らせる貼り紙が貼り出されました。 JCBによりますと子会社の「日本カードネットワーク」の決済システムに障害が発生したということです。 「日本カードネットワーク」は午後10時すぎにトラブルは解消したと発表し、「多大なるご迷惑をおかけしましたことを深くおわび申
セキュリティチェックシートって大変ですよね 「契約締結目前で、今日もらったチェックシートを3日後までに出せば決まりです！」 「これNGだと契約できないんですけどなんとかならないですか？」 「（書いてもらったシートをレビュー中）え！？これOKじゃなくてNGですよ！？」 「書き始めたら8時間以上かかってるんですけどこれ無償対応なんですか・・・？」 っていうことありませんか！？ない！？良かったですね！！（血涙） ということで、結構セキュリティチェックシートで苦労しています。 過去にISMS認証を取得したときには「これでちょっとは楽になるな！よかった！」と思ったもんですが、 大きく楽になった感じはありません。 といっても、セキュリティチェックシートは次々来るので、なんとなく悟りが開けてきました。 ということで、道半ばではありますが、 そもそもセキュリティチェックシートってなんだっけ？ なんで苦労し
パスキーに入門してみた話 - Qiita
久しぶりの投稿です。 はじめに 昨今、様々なサイトがどんどんパスキーに対応しはじめてきました。 まだまだパスキーがデフォルトになっていくには時間が掛かりそうですが、どのような仕組みでパスキーを実装するのか、早めにキャッチアップしておくのも悪くないと思い、パスキーについて色々と調べてみました。 パスキーとは？ パスワードの代わりに、自分の持つデバイスによる生体認証やパターンを用いて認証を行う方法のことです。 次世代認証技術であるFIDO（Fast IDentity Onlineの略で、「ファイド」と呼びます）を使った認証方式（詳細は後述）で、Apple、Google、MicrosoftがFIDOを普及させるために命名したブランド名になります。 FIDOとは？ 脆弱なパスワードは安全ではありません。 2段階・2要素認証を採用してもそれを有効にするユーザーは少なく、昨今では2段階認証を突破する攻
バンナムHD、派遣社員がバンダイの廃棄商品を8年にわたって不正に持ち出して8700万円の売却益 契約解除と刑事告訴、民事でも責任追及へ | gamebiz
バンダイナムコホールディングス<7832>は、この日(11月24日)、子会社バンダイナムコビジネスアークに勤務していた元派遣社員による不正行為が判明したと発表した。警察への相談および捜査協力を行い、本日、子会社バンダイが警察に被害届を提出したとのこと。今後は民事上の責任のみならず、刑事上の責任も追及していく。また、元派遣社員との派遣契約を2023年8月20日付で解除したという。 バンダイは、2023年6月より外部からの情報等に基づき、商品の不正流出の疑いについて調査を行ったところ、同社の廃棄予定商品等の集積庫に不正に侵入して廃棄予定商品を持ち出している者がいることが判明したという。これを受けて、速やかに警察へ相談するとともに、直ちに社外弁護士を委員長とする内部調査委員会を立ち上げ、調査を行った。 その結果、元派遣社員が、2015年より2023年までの約8年間にわたり、廃棄庫等から廃棄予定商
当社の利用終了パソコンに関する一部のSNS投稿につきまして
事業共創プログラム OPEN HUB for Smart World 未来をひらく「コンセプトと社会実装」の実験場 OPEN HUB for Smart Worldは、社会課題を解決し、わたしたちが豊かで幸せになる未来を実現するための新たなコンセプトを創り、社会実装を目指す事業共創の場です
クラウド会計ソフト「やよい」シリーズを開発する弥生（東京都千代田区）は12月5日、同社開発のソフトで確定申告のデータが正しく送信されない不具合を確認したと発表した。画面上では確定申告が終わったように見えていたが、実際は国税庁にデータは送れていなかったという。 不具合が発生していたのは11月13日～12月4日。対象のソフトは「やよいの青色申告 オンライン」「やよいの白色申告 オンライン」「弥生会計（やよいの青色申告）」の3種類。期間中、これらのソフトを使って、e-Taxに直接申告できる機能「確定申告e-Taxオンライン」を利用していた場合、不具合に該当する。 不具合の内容は「確定申告e-Taxオンラインの画面上では、確定申告データの送信（電子申告）が完了しているように見えるが、実際には国税庁にデータが送信されていない」というもの。また期間中、「弥生製品からメッセージボックスを確認すると、動作
なぜ水原一平氏が送金できたのか？ の疑問に財務省OB高橋洋一氏「難しくない。できるよ」 - 芸能 : 日刊スポーツ
財務省OBで嘉悦大教授の高橋洋一氏が26日、YouTubeチャンネルでライブ配信を実施。ドジャース大谷翔平投手（29）が開いた会見の内容を受け、自身の見解を述べた。 大谷は自身の通訳を務めていた水原一平氏（39）が違法なスポーツ賭博に関与していた疑いでドジャースを解雇された問題について、「結論から言うと、彼が僕の口座からお金を盗んで、なおかつみんな僕のまわりにもそうですね、うそをついていた」とし、自身の賭博への関与や、自身の銀行口座から450万ドル（約6億7500万円）が送金されたことへの関与を完全に否定した。 高橋氏は大谷の声明について「もし嘘だったら大谷さんは選手生命を失っちゃうから、まあ正しくしゃべってるでしょうね」とした上で、大谷が今回の件をめぐり水原氏との話し合いの場に代理人を介在させていたことに「かなりアメリカの生活の基本っていうのをちゃんとわかってるなという感じがした」と感心
独立行政法人情報処理推進機構（IPA）は、経済産業省からの要請を受けて、重要情報を扱うシステムにおけるサービスの安定供給にあたって、そのシステムのオーナーである管理者が、必要な対策を策定できる「重要情報を扱うシステムの要求策定ガイド」を公開しました。 概要 通信や電力などをはじめとした重要情報を扱うシステムには、サービスの安定供給が強く求められ、非平常時でも自らの統制力を確保する「自律性」が要求されます。一方で、ビジネス環境や技術環境がめまぐるしく変化する今日では、変化への対応力など「利便性」を備えたクラウドサービスなどへの要求も高まっています。そこでIPAは、重要情報を扱うシステムの構築・調達・運用時に、管理者が「自律性」と「利便性」の双方を両立したシステムの要求仕様を策定できるようガイドを定めました。 本ガイドは管理者が環境の変化を捉え、それに伴う問題・リスクや利便性の要素を整理し、対
ドライブレコーダー映像は事故防止のヒントが満載！ 車の「ヒヤリハット」を分析する教授に話を聞いた #くるまも - くるまも｜三井住友海上
はじめまして、ライターの石川大樹（いしかわ・だいじゅ）です。 私は免許取得以来、20年以上一度も車を運転したことのない"完全”ペーパードライバーです。仕事柄、運転ができれば取材も楽になるのですが……いまさら怖くて乗れない、というのが正直なところ。 そんななか、運転中の危険シーンである「ヒヤリハット（危ない場面にあったが事故には至らなかったこと）」の映像データベースが存在するという話を聞きました。えっ、めちゃめちゃ参考にしたい……！ どんな映像を収集しているかというと…… こういうものです。確かに事故には至りませんでしたが、ドキッとするシーンでしたよね……。 ドライブレコーダーの映像からこのようなヒヤリハットシーンを抽出、蓄積し、交通安全教育などに利用しているのだそうです。 ドライブレコーダーといえば、SNSやメディアで、あおり運転や事故の記録がよく紹介されていますよね。万が一のことがあった
健康保険証とマイナンバーカードが一体化した「マイナ保険証」のオンライン確認システムで誤登録などが相次いでいる問題を受けて、全国保険医団体連合会（保団連）は31日、全国の医療機関から報告されたトラブル事例の詳細を明らかにした。保険に加入しているとの資格情報が確認できず、窓口で医療費が全額負担となったケースは393件あった。 調査は、保団連に所属する医療機関を対象に実施。31日の中間時点で2997カ所から回答を得た。
不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog
2023年8月15日、GMWは同社が運営するサービスが不正アクセスを受けたことで、「pictBLand」及び「pictSQUARE」のデータベース情報が外部へ流出した可能性があると公表しました。また当該サービスのWebサイトを閲覧した際に別のサイトへ接続する状態になっていたことも明らかにしています。ここでは関連する情報をまとめます。 累計130万人登録のSNSに不正アクセス GMWが運営するサービスが不正アクセスを受け、pictBLandのサイトが一時改ざんされた他、データベース情報が外部に流出した可能性がある。サービスの累計登録者数は約130万人で、今回の不正アクセスによる影響を受けたアカウントの件数は約80万件。*1 不正アクセスとの関連があったとみられる事象が複数確認されており、それらは以下の通り。今後デジタルフォレンジックを行う企業へ調査を依頼することで影響範囲の特定を行うとしてお
サウナでぶっ倒れた馬鹿に告ぐ、いい歳してサウナでととのってる中年男子は考え直せ！ 【山本一郎の視点】お前はもう健康をサウナで削れるほど若くない | JBpress (ジェイビープレス)
※この原稿には、サウナに対する罵詈雑言や「馬鹿」という言葉がたくさん出てきます。そういうのがお嫌いな方はご遠慮ください。 （山本一郎：財団法人情報法制研究所 事務局次長・上席研究員） 年初来、半年も過ぎてないのに、サウナが理由で友人や取引先さんが病院搬送されるという痛ましい事件が立て続けに3件も起きました。サウナ好きなのは構わないけど、変な入り方をすると死ぬからやめろよと思うんですよね。 共通してるのは、みんないい歳したおっさんであるということです。中年にもなって、酒飲んでサウナでととのってんじゃねえよ。 しかも、運ばれた三者三様、みんな別々の理由で運ばれてるんですよね。一人が王道の倒れ方、サウナからあがってシャワーで汗を流した後、ふらついて倒れて頭を打って救急搬送。 長時間入り過ぎなんだよ、サウナに。しかも、軽く酒を飲んでいたと。馬鹿なんでしょうか。物事には程度ってものがあんだろ。具合悪
教科書検定で指摘を受けた申請段階の令和書籍の教科書。「現存する世界最古の国家は、我が国なのです」という記述は改められた＝東京都千代田区で2024年、宮武祐希撮影 文部科学省は19日、2025年度から中学生が使う教科書の検定で「未了」となっていた社会の歴史の2点について、合格にしたと発表した。過去4回にわたり不合格とされた「令和書籍」の教科書で、日本を「現存する世界最古の国家」とした記述など100カ所以上を修正して検定を通過した。 同社は多くの欠陥を指摘されたこれまでの申請図書を「文部科学省検定不合格教科書」と銘打ちネットなどで販売してきた。保守色の強い中学の歴史教科書は、「新しい歴史教科書をつくる会」のメンバーが執筆した自由社版や、育鵬社版などがあるが、文科省によると、24年度の需要に対するシェアは両社合わせて約1％にとどまる。 「令和書籍」の社長は作家の竹田恒泰氏。21年度検定版として販
こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 AWS WAF は簡単に Web アプリに WAF を追加でき、かつ値段も他の WAF 製品より安いため、好きな AWS サービスの一つです。そんな AWS WAF ですがしばらく構築・運用し、これを最初から知っておけば・・・と思ったことがあるので 8つご紹介します。 AWS WAF の基本については分かっている前提で、特に説明はいたしません。また2023年10月現在の最新バージョンである、いわゆる「AWS WAF v2」を対象としています。 その1: AWS マネージドルールのボディサイズ制限が厳しい その2: ファイルアップロードが AWS マネージドルールの XSS に引っかかることがある その3: マネージドルールにはバージョンがある その4: CloudWatch Logs
「ガバい法律逃れ」三選
https://b.hatena.ne.jp/entry/s/togetter.com/li/2200899 に関して コンビニのカウンター下やスーパーの冷蔵ショーケースに塞がれた手洗い場食品販売施設に必須だったので形だけつけてある。カウンター下手洗い場で手洗いするのは困難。 各都道府県の条例により設置義務が決まるが、平成19年通達により設置義務緩和のガイドラインが定められたので、以後開業のコンビニなどでは無い場合がある。 コンビニのカウンター下手洗い場＋イートイン席コンビニの客用手洗い場設置義務は緩和されたが、店内に客席がある場合は設置の義務がある。 逆に言うとカウンター下に客用手洗い場があるコンビニでは無工事でイートイン席を作る事が出来た。 人工大理石カウンターの下にシンクコンビニカウンターの向こう、壁側にもカウンターがあり、肉まんホットケース、タバコ棚が並んでいるが、一部は天板取り外
うり/多摩 電子単行本・同人通販中 @woory_tama @alucaje 自分のPCから直接アクセスできるから自分のローカルフォルダみたいなイメージだとやばいんですね ウチもよく使うけどエロは置いてないか… 2023-09-28 11:48:54
アップルに「アプリストア」開放義務づけへ、政府が新たな巨大ＩＴ規制…他社参入促す（読売新聞オンライン） - Yahoo!ニュース
政府は巨大ＩＴ企業が運営するサービスに新たな規制を導入する方針を固めた。スマートフォンのアプリ入手に使う「アプリストア」に関し、他社のサービスも使えるようアップルに義務づける。グーグルには検索結果表示で自社サービスを有利に扱うのを禁じる。新法による規制を検討し、早ければ来年の通常国会への法案提出を目指す。 【イメージ】 アップルのアプリストアの仕組み 政府のデジタル市場競争本部の会議が６月中にも最終報告をまとめ、新規制の方向性を打ち出す方針。巨大ＩＴに取引条件などの情報開示を義務づけた２０２１年施行の「デジタルプラットフォーム取引透明化法」に続く、巨大ＩＴ規制の第２弾となる。
ネットの“親露派”集団がウクライナ専門家を“隠し撮り脅迫”！ 茨城在住の“黒幕”女性は直撃に「息子がいじめられている」 - Smart FLASH/スマフラ[光文社週刊誌]
ネットの“親露派”集団がウクライナ専門家を“隠し撮り脅迫”！ 茨城在住の“黒幕”女性は直撃に「息子がいじめられている」 社会・政治 投稿日：2023.07.25 06:00FLASH編集部 6月から始まったウクライナ軍の反転攻勢。これに対しロシア軍は、東部に10万人超の部隊を集結し、さらなる“カウンター”を狙っている。まさに血で血を洗う戦いだ。だが、じつは日本のネット上でも“親露派”と“ウクライナ支持派”の激しいバトルが日夜、繰り広げられている――。 「著名なロシア研究の先生を、つくば市内で無断で撮影し、その画像をSNSで拡散していたアカウントがあった」 【関連記事：バイデン大統領が岸田首相をベタ褒め「ウクライナのため立ち上がった！」…SNSでは「国民そっちのけ」と批判殺到】 7月16日、自身のTwitter上で“脅迫事件”の発生を公表したのは、国際政治学者で筑波大学教授の東野篤子氏だ。
![ネットの“親露派”集団がウクライナ専門家を“隠し撮り脅迫”！ 茨城在住の“黒幕”女性は直撃に「息子がいじめられている」 - Smart FLASH/スマフラ[光文社週刊誌]](https://cdn-ak-scissors.b.st-hatena.com/image/square/14aaa03ba40723c6961d0de528b13ae557e6a582/height=288;version=1;width=512/https%3A%2F%2Fdata.smart-flash.jp%2Fwp-content%2Fuploads%2F2023%2F07%2F24230916%2Fnakamura_kyoujyu_1_thumb.jpg)
スラッシュの有無だけでセキュリティにとんでもない大穴が空いてしまうNginxのありがちな設定ミスについて実例を踏まえて専門家が解説
多機能なウェブサーバーとして2004年に登場したNginxは、2023年6月時点では業界トップシェアとなるほど人気を集めるサーバーです。そんなNginxの設定において、スラッシュを一つ付けるか付けないかの差で大きなセキュリティホールができてしまう問題について、大手パスワードマネージャーやGoogle製のツールの例をとりあげてセキュリティアナリストのダニエル・マツモトさんがブログで解説しています。 Hunting for Nginx Alias Traversals in the wild https://labs.hakaioffsec.com/nginx-alias-traversal/ Nginxの設定には、特定のURLへのアクセスをどう処理するべきかを記述できる「location」というディレクティブが存在しており、URLをサーバー内のファイルに対応させるのによく利用されています。例
「年金の申告書」をスキャンして中国に「丸投げ」…？日本年金機構がひた隠す「ヤバすぎる個人情報流出」の実態とトップが取材で語った「虚飾のストーリー」（週刊現代） @moneygendai
手続き上の問題が続出するマイナンバーだが、個人情報が漏れさえしなければ…という向きもあった。ところがそれは淡い願望に過ぎなかった。前編記事『中国にマイナンバーと年金情報が「大量流出」していた…厚労省が隠蔽し続ける「不祥事」の全容』では、日本年金機構の委託業者から中国のネット上に個人情報が流出した経緯、それを隠そうとする日本年金機構や厚生労働省の対応の顛末を報じた。彼らが隠していることを、本記事でさらに浮き彫りにしよう。 岩瀬達哉（いわせ・たつや）／'55年、和歌山県生まれ。'04年、『年金大崩壊』『年金の悲劇』で講談社ノンフィクションを受賞。著書に『新聞が面白くない理由』『裁判官も人である 良心と組織の狭間で』『キツネ目 グリコ森永事件全真相』（いずれも講談社刊）ほか多数 理事長のウソ まさか、国会で堂々と嘘を述べるなど、誰も想像すらできない。個人情報の流出をなかったことにしたかった、機構
女性がアメリカへ1人で行く時はこれをしないと空港で別室行きになる「予約先のホテルの情報、帰国便の番号、実家の電話番号を1枚の紙に書いておけ」
𝙈𝙖𝙠𝙤 𝙉𝙖𝙠𝙖𝙢𝙪𝙧𝙖 @Mak0Nakamura US永住権持ちサンフランシスコ市内在住、専業主婦。 イヌ(二代目)ネコ飼い。嫌いな食べ物は生野菜です。 気が向いた時にブログを書きます。 クソリプ/クソ引用RTはそいつが鳥のウンコ爆撃を食らう呪いをかけながらミュートしています。 note.com/mak0nakamura 𝙈𝙖𝙠𝙤 𝙉𝙖𝙠𝙖𝙢𝙪𝙧𝙖 @Mak0Nakamura これから1人でアメリカ遊びに行こうと思ってる女性にお知らせですけど、語学力無関係で別室食らう時は食らうから気をつけて。 絶対に全ての情報(ホテルの予約情報、帰国便の予約番号、おおよその旅程、実家の電話番号等)を1枚の紙にまとめておけば大丈夫。紙じゃなきゃダメ。絶対紙 2023-09-08 23:20:53 𝙈𝙖𝙠𝙤 𝙉𝙖𝙠𝙖𝙢𝙪𝙧𝙖 @Ma
apnews.com 2025年にはサイバーセキュリティ分野での未採用の職が350万になるよという、昨今の米国 IT 業界におけるレイオフ事情を知るとホントかよという話である。なんでそんなことになるのか？ 過去2年間、テクノロジー企業では30万人が雇用を失ったというが、サイバーセキュリティ分野は失業率ゼロを維持する稀有な雇用市場らしい。というか、今やあらゆる IT 部門がサイバーセキュリティ部門でもある。 brothke.medium.com 『コンピュータ・セキュリティ入門』（asin:0071248005）の邦訳もある、サイバーセキュリティ分野のベテラン Ben Rothke がこの問題を分析している。 彼によると、ゼネラリスト、中間管理職、CISO（最高情報セキュリティ責任者）、自称サイバー分野の専門家の成り手は不足していないという。実際にサイバーセキュリティ部門で足りていないのは、
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「説明を聞けば聞くほど不穏な空気が漂ってきたよ」全銀ネットの障害、原因説明の会見で謎がさらに深まった模様
NHK「首都圏ネットワーク」の内容が放送前にネットに流出？ NHKは「事実関係を確認中です」と回答 - 弁護士ドットコムニュース
“世界一クールな独裁者”が取り戻した“平和” 中米エルサルバドル現地ルポ | NHK
裁判所から「あなたは訴えられている」という手紙が届いたら中身をじっくり読む前に架空請求だと見抜く方法があります
「NauNau」230万人以上 位置情報など外部から閲覧可能な状態に | NHK
HTTPSレコードがRFCになりました | IIJ Engineers Blog
Gmailへのメールが届かなくなる？ 2024年6月までにやるべき3つの対応 | Web担当者Forum
旧日本海軍、乱数表を使い回し 山本巡視電は指示に反する運用 米が暗号解読、長官機撃墜・機密解除史料：時事ドットコム
ウィンドウズ１０サポート終了でパソコン2.4億台廃棄も＝調査
【やじうまPC Watch】 「なめてんの？」「広告配信業務停止の行政処分を」。前澤友作氏が詐欺広告に対するMetaの声明に不快感
たくさんセキュリティチェックシートを書いていて悟りが開けそうなので途中経過を書いてみる - Qiita
会計ソフト「やよい」に“実は確定申告できていなかった”不具合 「再度電子申告してほしい」
重要情報を扱うシステムの要求策定ガイド | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構
マイナ保険証 加入確認できず全額自己負担 全国で393件 | 毎日新聞
令和書籍の歴史教科書が合格 過去4回不合格、社長は竹田恒泰氏 | 毎日新聞
AWS WAF について最初から知りたかったこと8選 - 電通総研 テックブログ
グーグルドライブに同人誌や資料データをいれておいらたアカウントが凍結された話
日本初ドラレコ付き自転車ヘルメット「FOXWEAR V6」。高解像度でくっきり録画
なぜサイバーセキュリティ分野で人材が不足しており、職が埋まらないのか？ - YAMDAS現更新履歴