並び順

ブックマーク数

期間指定

  • から
  • まで

361 - 400 件 / 5206件

新着順 人気順

securityの検索結果361 - 400 件 / 5206件

  • 熱帯夜にエアコンを切る→朝には熱中症「警戒」レベルに ダイキン調査

    ダイキン工業は8月8日、マンションの一室を使って熱帯夜のエアコン利用について検証した結果を発表した。就寝後の午前2時にエアコンが切れた場合、朝7時には室内の暑さ指数(WBGT値)が「警戒」レベルまで上がった。 検証は7月28日に横浜市にある鉄筋コンクリート造りのマンション(築17年)で実施した。当日は日中の最高気温が34.4℃で、夜は26.5℃までしか下がらない熱帯夜だった。 エアコン設定は28℃で、3時間後に切れるタイマーを設定して午後11時に就寝した。するとエアコンがオフになった午前2時から時間の経過とともに暑さ指数は上昇。朝7時には気温30℃弱、WBGT値は25に達した。これは熱中症「警戒」レベルに相当する。 一方、エアコンを「つけっぱなし」にすると朝まで室温は27℃前後で推移し、WBGT値もほぼ23以下だった。

      熱帯夜にエアコンを切る→朝には熱中症「警戒」レベルに ダイキン調査
    • 「デリ〇ル呼んだら同級生が来た」とか「育ちの良い地雷系」などのイラストに感じる嫌悪感を皆さんと共有したい

      あかつばき @jvs_b3 最近よく見る「デリ〇ル呼んだら同級生が来た」とか「育ちの良い地雷系」などのイラストに感じる嫌悪感を皆さんと共有したいです。うまく言語化できませんが、非常に浅ましい欲望を感じます。 2023-09-02 22:03:11

        「デリ〇ル呼んだら同級生が来た」とか「育ちの良い地雷系」などのイラストに感じる嫌悪感を皆さんと共有したい
      • マイナンバーカード保険証でいま起こっている問題とマイナ活用の未来【鈴木淳也のPay Attention】

          マイナンバーカード保険証でいま起こっている問題とマイナ活用の未来【鈴木淳也のPay Attention】
        • 「ドコモ口座」のドメインが第三者から購入可能な状態に 「本当にヤバい」「悪用される」と話題に

          ドメインは、サービス終了ののちに失効したとみられ、GMOインターネットグループが展開するドメイン登録サービス「お名前ドットコム」内に開設されている「.jpドメインオークション」にて、オークション形式で出品されている。終了時刻は9月25日の午後7時。同日午後3時時点では40万円を超える入札が入っている。 もしドメインが第三者の手に渡ってしまうと、詐欺サイトや、ドコモ口座を模したフィッシングサイトが作られる可能性も考えられる。そのフィッシングサイトにかつて本物だったドメインが使用されているとすれば、ブラウザのセキュリティ機能をすり抜けたり、パスワード管理ツールが動いてID・パスワードを自動入力してしまったりする可能性も出てくる。 特に今回オークションに掛けられているドメインが金融サービスに関することから「税金で作ったサイトのドメインを手放して悪用されるのも大概だが、金融のドメインは本当にヤバい

            「ドコモ口座」のドメインが第三者から購入可能な状態に 「本当にヤバい」「悪用される」と話題に
          • ホテルのフリーWi-Fiに接続したらFacebookとInstagramに不正アクセスされてパスワードまで書き換えられた

            とりみカフェ@教育=鳥育🐥✨ @torimicafe 全国で鳥好き様を増やす為#鳥 #インコ #bird に関係する事に積極的に絡み中🐥日本初!鳥モチーフカフェを神戸で運営🐥鳥好き様 #相互フォロー/インコアイスは西武渋谷店と当店✨マツコの知らない世界など出演 →愛玩動物飼養管理士.ペット共生住宅管理士.保育士、調理師等々鳥と人を繋ぐお仕事資格多数保有🐤👫 birdcafe.jp とりみカフェ@教育=鳥育🐥✨ @torimicafe うわうわ! ホテルのフリーWiFiに接続したら、秒でFacebookの個人アカウントとInstagramに不正アクセスがあって、私のメールアドレスとパスワードが書き換えられました!😭 2024-02-04 07:00:16

              ホテルのフリーWi-Fiに接続したらFacebookとInstagramに不正アクセスされてパスワードまで書き換えられた
            • PCで乱発する謎のバグは同一ネットワークに接続されているHiSense製Android TVが原因であることが明らかに

              サウンドデザイナーでコンポーザーのプリシラさんが、長期間にわたって苦しんできたPC上で発生する謎のバグが、PCと同じネットワークに接続されているHiSense製Android TVが原因だったと報告しており、「HiSense製TVは買うな」と警告しています。 cohost! - "DO NOT BUY HISENSE TV'S LOL (Or at least keep them offline)" https://cohost.org/ghoulnoise/post/5286766-do-not-buy-hisense-t プリシラさんが自宅で使用しているWindows 11搭載PCは、長らく問題を抱えていたそうです。その問題のひとつが「ディスプレイ設定を開けない」というものでした。そのため、プリシラさんはディスプレイの表示を調整するために、Windows 11のディスプレイ設定ではなく

                PCで乱発する謎のバグは同一ネットワークに接続されているHiSense製Android TVが原因であることが明らかに
              • 複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう

                  複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう
                • 「サマーソニック」会場で体調不良で手当て約100人 熱中症か 千葉市の最高気温35.2℃ | TBS NEWS DIG

                  19日、千葉市で開催されている音楽ライブ「SUMMER SONIC 2023」の会場で、大勢の人たちが暑さで体調不良を訴え、このうち女性1人が熱中症の疑いで病院に搬送されました。午後1時ごろ、千葉市美浜区で開催されて…

                    「サマーソニック」会場で体調不良で手当て約100人 熱中症か 千葉市の最高気温35.2℃ | TBS NEWS DIG
                  • APIトークン認証の論理設計

                    SPAやモバイルアプリから利用するAPIを開発する際の、トークン認証のお話です。 どの認証ライブラリを使うべきという話ではなく、トークン認証の論理的な設計について考察します。 私自身も結論が出ていないので、色んな意見が聞けると嬉しいです。 出発点 ユーザテーブルにアクセストークンを持つのが最も安直な発想だと思います。 ログイン成功時にアクセストークンを発行し、該当ユーザレコードにセット。 同時に有効期限もセットします。 認証時には、アクセストークンが存在し有効期限内であれば、認証を通過させ、 そうでなければ認証失敗とします。 ログアウト時には、該当ユーザレコードのアクセストークンを空にします。 発行日時を持ち、システム内に定義された有効期間をもとに、認証時に計算する方法もあると思います。 Laravel Sanctum 等はそういう実装です(しかもデフォルトでは有効期限なし)。 有効かどう

                      APIトークン認証の論理設計
                    • 6千人の個人情報、5人でパソコンに手入力…マイナカード混乱の現場:朝日新聞デジタル

                      ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                        6千人の個人情報、5人でパソコンに手入力…マイナカード混乱の現場:朝日新聞デジタル
                      • 鶏肉を切ったまな板でサラダ用の野菜切って大丈夫かな 心配だ

                        鶏肉を切ったまな板でサラダ用の野菜切って大丈夫かな 心配だ

                          鶏肉を切ったまな板でサラダ用の野菜切って大丈夫かな 心配だ
                        • 「無限の勃起」を引き起こす毒グモがバナナの袋から見つかりスーパーマーケットが閉鎖に

                          by João P. Burini オーストリアのスーパーマーケットで、継続的な勃起症状を引き起こす可能性がある毒グモが見つかり、店が閉鎖される事態が起きました。 Öffnung kommende Woche? - Kremser Supermarkt wird nach Spinnenalarm gereinigt und desinfiziert - NÖN.at https://www.noen.at/krems/oeffnung-kommende-woche-kremser-supermarkt-wird-nach-spinnenalarm-gereinigt-und-desinfiziert-380349998 Supermarket is closed over fears male shoppers could suffer permanent erections: Spid

                            「無限の勃起」を引き起こす毒グモがバナナの袋から見つかりスーパーマーケットが閉鎖に
                          • 近代史上最悪となった、中国による防衛省ネットワークへの侵入事件 時代遅れで対応の鈍い日本政府のシステムは美味しすぎる標的 | JBpress (ジェイビープレス)

                            米紙ワシントン・ポストは8月7日、元米政府高官ら日米両政府の関係者への取材をもとに、中国人民解放軍のハッカーが日本の防衛省の機密情報を扱うネットワークに「深く、持続的にアクセスをしていた」と報じた。 その報道内容は次のようなものだった。 「米国家安全保障局(NSA)が2020年秋に察知し、マット・ポッティンジャー大統領副補佐官とポール・ナカソネNSA長官が東京を訪問し、『日本の近代史で最も深刻なハッキングの一つだ』と日本側に警告した」 「ただ、その後の日本側の対応が十分でなかったことから、2021年11月にはアン・ニューバーガー米国国家安全保障担当副補佐官が来日し対策を促した」 「また、米サイバー軍は被害の確認や中国のマルウエア除去に向けた支援を提案した」 「しかし、日本側は自国の防衛システムに『他国の軍』が関与することに警戒感を示し、日米双方は日本が民間企業にシステムの脆弱性を評価させ、

                              近代史上最悪となった、中国による防衛省ネットワークへの侵入事件 時代遅れで対応の鈍い日本政府のシステムは美味しすぎる標的 | JBpress (ジェイビープレス)
                            • 三連休はこれで勉強だ! サイボウズ、新人ITエンジニア向け資料を無料公開

                              サイボウズは7月14日、ITエンジニア新人研修用の資料を無料公開した。2023年の新人研修で使用したもので、講義資料・動画を用意している。内容はローカライゼーションやアクセシビリティー、セキュリティなど全9種類。 23年の研修では、「新入社員メンバーに、“自信を持ってチームにジョインできた!” (と思ってもらえる)」というコンセプトを設定。新入社員らに「開発・運用本部のチーム/人や体制、風土/文化」「これからのチーム活動となる前提、共通の知識」を学んでもらえるよう、研修内容を設計した。 公開した講義資料のジャンルは「ローカライゼーション」「アクセシビリティー」「Webフロントエンドテストと自動化」「オブザーバビリティ入門」「ソフトウェアテスト」「モブに早く慣れたい人のためのガイド」「セキュリティ」「ITコミュニティー文化と情報発信に共通する成長と貢献の要素」「テクニカルライティング」の全9

                                三連休はこれで勉強だ! サイボウズ、新人ITエンジニア向け資料を無料公開
                              • 米国連邦政府におけるクラウド戦略「Cloud First」の失敗と教訓|ミック

                                本稿の趣旨は米国連邦政府のクラウド推進戦略、いわゆる「Cloud First」から始まる一連の政策が辿った経緯を概観することである。米国のクラウド戦略は、掛け声こそ勇ましかったものの、あまりうまくいかなかった。これは筆者の主観ではなく、連邦政府自身がそれを認めるレポートを出している。あとで具体的に見ていこうと思う。 本邦においてもガバメントクラウドが本格的に動き出している。さくらインターネットが政府公認のベンダーとして認証を受けたことが話題になったのはつい最近のことだ。本邦のクラウド戦略もかなり米国のそれを参考にしており、そのまま進むと同じ轍を踏む可能性もなきにしもあらずである(実際には米国と日本では政府の置かれている状況がかなり違うので、一概に米国と同じ道筋を辿るとは言い切れないのだが)。しかし、世界で最も積極的にクラウドを採用した政府がどのような点で成功し、どのような点で苦しんできたか

                                  米国連邦政府におけるクラウド戦略「Cloud First」の失敗と教訓|ミック
                                • 「PPAP」「決裁にハンコ」をやる人たちは何を考えている? 謎慣習が消えぬ理由を上原哲太郎教授が解説【フォーカス】

                                  立命館大学情報理工学部教授 上原 哲太郎 情報セキュリティ学者。デジタル・フォレンジック研究会会長や情報セキュリティ研究所理事を務め、官公庁のセキュリティ対策支援や、警察組織のサイバー犯罪アドバイザーなどを行う。「PHS反対運動の父」を掲げつつ、「PPAP」や「神エクセル」への反対運動にも取り組んでいる。 公式サイト 立命館大学 研究者学術情報データベース X メールで送られてくるパスワード付きファイルや、文書ファイルを「紙」に印刷しないと回覧できない決裁フロー。効率や情報の安全性の点において、エンジニアからすると技術の扱いに疑問を感じる業務慣習が日本の一部で横行しています。情報セキュリティの専門家で立命館大学情報理工学部教授の上原哲太郎さんは、「日本の事務はコンピュータが絡むと途端に不思議なルールが生まれる」と指摘します。 上原さんに、こうしたルールが消滅するのはいつになるかと聞くと、「

                                    「PPAP」「決裁にハンコ」をやる人たちは何を考えている? 謎慣習が消えぬ理由を上原哲太郎教授が解説【フォーカス】
                                  • 数字300桁を適当に言う→数列から96%以上で誰が言ったか特定 数列には個人の「クセ」が現れる

                                    115人の参加者を対象に、1~9までの数字を使って300桁のランダムな数列を2回生成してもらう実験を行った。参加者には、数字の出現頻度ができるだけ均等になるよう意識しながら、なるべく予測不能な数列を生成するよう求めた。 そして、2つの数列の類似度を定量化する独自の手法を用いて分析したところ、わずか300桁の数列だけでも、同一人物が生成した数列と、別人が生成した数列を、96.5%の高い精度で見分けられることが分かった。 この現象は、個人によって好む数字の並びや、避ける数字の並びが異なることに起因しており、1週間後に再度実験を行っても、その傾向は変わらなかった。つまり、数列に現れる規則性は、その人固有の認知的な「指紋」のようなものだといえる。 また、この個人差が、単なる認知能力の違いでは説明できないこと、また、個人になじみ深い数字の並び(電話番号や郵便番号、生年月日など)が影響しているわけでも

                                      数字300桁を適当に言う→数列から96%以上で誰が言ったか特定 数列には個人の「クセ」が現れる
                                    • シャルル・ド・ゴール国際空港とパリ市内を結ぶ高速道路、強盗被害多発 - TRAICY(トライシー)

                                      在フランス日本国大使館は、シャルル・ド・ゴール空港とパリ市内とを結ぶ高速道路上で強盗被害が多く発生しているとして、注意喚起している。 強盗の手口の多くは、市内と空港とを結ぶ高速道路上において、渋滞で停車した車に強盗犯が徒歩やバイクで接近し、鈍器や石のような物等で車の窓ガラスを割り、膝やシートの上に乗せていたバッグ等を強引に奪うものだという。 特に空港から市内に向かう高速道路上で多く発生しており、Stade de France(サン・ドニにある多目的競技場)を過ぎた場所にあるトンネル内部やトンネルを出てから数百メートルの区間が中心で、タクシー、自家用車、レンタカーを問わず、被害が生じているという。 フランスの滞在中の人や渡航を予定している人には、ハンドバッグなどの手荷物は、膝上やシートに置かないことや、手荷物を車内に持ち込む際には足で隠したり、布をかけるなどして、外部から見えないようにするか

                                        シャルル・ド・ゴール国際空港とパリ市内を結ぶ高速道路、強盗被害多発 - TRAICY(トライシー)
                                      • 脅迫ファクス事件で男2人を逮捕 送信30万件超 「恒心教」を自称:朝日新聞デジタル

                                        ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                                          脅迫ファクス事件で男2人を逮捕 送信30万件超 「恒心教」を自称:朝日新聞デジタル
                                        • マイナンバーカード 本人ではない口座登録 約13万件 | NHK

                                          マイナンバーとひも付けることで、国の給付金などを受け取れる公金受取口座をめぐり、本人ではない家族名義とみられる口座が登録されたケースがおよそ13万件確認されました。 これは、河野デジタル大臣が7日に会見を開き明らかにしました。 公金受取口座をめぐっては、子どもの親など、本人ではない家族名義の口座が登録されたケースのほか、家族ではない、無関係な別の人のマイナンバーに登録されるミスが全国で相次いで確認され、デジタル庁は、すでに登録されているおよそ5400万件を対象に総点検を行っていました。 その結果、本人ではない家族名義とみられる口座が登録されたケースが、およそ13万件確認されたということです。 また、別の人のマイナンバーに登録されたとみられるミスも748件確認されたということです。 現在、マイナンバーの氏名と公金受取口座の名義は、システム上、照合することができないことから、デジタル庁は、20

                                            マイナンバーカード 本人ではない口座登録 約13万件 | NHK
                                          • 先月の生産指示システムの不具合について | コーポレート | グローバルニュースルーム | トヨタ自動車株式会社 公式企業サイト

                                            先月末の生産指示システム不具合により国内工場の稼働が停止し、お客様および仕入先、関係先の方々にご迷惑をお掛けしましたことを、お詫び申し上げます。 今回のシステム不具合は、部品の発注処理を行う複数のサーバーの一部が利用できなくなったことで発生しました。経緯としては、不具合発生の前日8月27日に定期の保守作業を実施しました。この保守作業では、データベースに溜まったデータの削除と整理を行っておりましたが、作業用のディスク容量が不足していたためエラーが発生し、それによってシステムが停止いたしました。これらのサーバーは、同一のシステムで作動していたため、バックアップ機でも同様の障害が発生し切り替えができず、工場の稼動停止に至りました。その後、8月29日に容量の大きいサーバーにデータを移管したことで、システムが復旧し、工場稼働を再開いたしました。この度、再現検証によって、上記が真因・その対策となること

                                              先月の生産指示システムの不具合について | コーポレート | グローバルニュースルーム | トヨタ自動車株式会社 公式企業サイト
                                            • SSHログインの失敗が大量に記録されているとSSHログインが極端に遅くなる - Repro Tech Blog

                                              Development Division/Platform Team/Sys-Infra Unitの伊豆です。Sys-Infra Unitはインフラエンジニア・SRE 的な役割を担っています。 今回は、ある日突然SSHログインが遅くなったときに調査した内容を共有します。 SSHログインに数分かかる ある日、AWS EC2上で動いている開発環境のSSHゲートウェイにSSHログインすると30秒以上かかると報告がありました。-vvvオプションを指定してSSHログインしてみるとpledge: filesystemというログが出力された後、数十秒から数分程度かかってSSHログインが成功する状況でした。 pledge: filesystemやssh slowなどで検索してみると、主に以下のような対処法が挙げられていましたがどれを試しても状況は改善されませんでした。 systemd-logindを再起動

                                                SSHログインの失敗が大量に記録されているとSSHログインが極端に遅くなる - Repro Tech Blog
                                              • カード決済のセキュリティ的な問題点とその対策、IC チップの決済とその仕組み - カンムテックブログ

                                                エンジニアの佐野です。カンムはカード決済のサービスを提供しています。カード決済にはいくつかの決済手段があり、マグストライプ、IC、IC非接触(俗に言うタッチ決済)、オンライン決済などの機能が提供可能です。iD のようなスマートデバイスにカード情報を入れてスマホでタッチ決済する仕組みもあります。カンムのプロダクトであるバンドルカードはマグストライプとオンライン決済、Pool はマグストライプとオンライン決済に加えて IC接触決済、IC非接触決済(タッチ決済)を提供しています。今日はセキュリティ的な観点から各種決済手段の特徴や問題点とともに、主に IC 決済の仕組みについて小ネタを交えつつ書いていこうと思います。カンムが提供しているカードは Visa カードでありクローズドな仕様や confidential なものについては言及することはできませんが、公開仕様であったり一般的な事柄のみを用いて

                                                  カード決済のセキュリティ的な問題点とその対策、IC チップの決済とその仕組み - カンムテックブログ
                                                • 早稲田大の入試中に問題がSNSで流出…「スマートグラス」で撮影、受験生を容疑で書類送検へ

                                                  【読売新聞】 今年2月に実施された早稲田大(東京都新宿区)の一般入試で、試験問題が眼鏡型の電子機器「スマートグラス」で撮影され、試験時間中にSNSで流出していたことがわかった。警視庁は近く、不正に解答を得るために問題を外部に送信した

                                                    早稲田大の入試中に問題がSNSで流出…「スマートグラス」で撮影、受験生を容疑で書類送検へ
                                                  • 【その黒塗り意味ないですよ!】PDFの情報を完ぺきに隠すなら「墨消し機能」を使おう【柳谷智宣の「実は色々できるPDFの活用法」】

                                                      【その黒塗り意味ないですよ!】PDFの情報を完ぺきに隠すなら「墨消し機能」を使おう【柳谷智宣の「実は色々できるPDFの活用法」】
                                                    • パケットキャプチャで理解する TLS1.3

                                                      TLS は Transport Layer Security の略で、盗聴、あるいは通信相手のなりすましの可能性がある通信路において、安全に通信を行うための暗号通信プロトコルです。 本書では、Go 言語を使って TLS サーバ・クライアントを用意し、その通信を Wireshark で観察しながら、TLS のプロトコルについて説明します。 本書を読むことで、TLS の通信で実際にどのようなパケットが送受信されているかが確認でき、TLS の学習の助けになると思います。 また、TLS には複数のバージョンがありますが、本記事では、最も広く使われており、かつ最新である TLS1.3 に焦点を当てます。

                                                        パケットキャプチャで理解する TLS1.3
                                                      • 中学生の娘がLINEで知らない男と連絡をとっていたので、LINEの管理はマジで気をつけた方がいい

                                                        maro(元:ズル賢い母ちゃん) @mama_work_hard 中高生の保護者さんへ。 LINEの管理、マジで気を付けて。 何なら一度ちゃんと見てみた方が良い。 娘、知らん男と連絡を取っていた。 しかも、他の同級生も何人か知らん異性と連絡を取っている事が発覚。 今、心臓がバクバクしている。 何でこんな事に。 追って進捗を報告する……かもしれない。 2023-10-05 19:33:40 maro(元:ズル賢い母ちゃん) @mama_work_hard 中2♀&小5♂を相手に、日々誤魔化しながら母ちゃんやってます。夫のご家族と同居もしている。仕事もしている。地域貢献にも励んでいる。いや、違う。頼まれると断れないだけ。母ちゃんになる前は仕事大好き人間。心理学を少々学んでいた。人が好き。とても好き。とにかく好き。大好き。 note.com/maro_029 maro(元:ズル賢い母ちゃん) @

                                                          中学生の娘がLINEで知らない男と連絡をとっていたので、LINEの管理はマジで気をつけた方がいい
                                                        • 渋谷100台プロジェクト | IDEA(イデア)

                                                          プロジェクトの背景 Intelligence Design 株式会社では、これまで渋谷のセンター街、宮下パークなどに、商業施設や交通管理会社と連携し、AIカメラを設置してきました。(センター街の映像はこちら) 今回、人流データを複合的に可視化、分析することにより、 マーケティングや防犯における新たな視座の獲得や、データ利用価値を模索するべく、渋谷駅周辺の広域に100台のAIカメラを設置します。

                                                            渋谷100台プロジェクト | IDEA(イデア)
                                                          • 米国防総省が “日本の隠蔽” にキレた! 防衛省から盗まれた「台湾有事迎撃計画」犯人は人民解放軍32069部隊(SmartFLASH) - Yahoo!ニュース

                                                              米国防総省が “日本の隠蔽” にキレた! 防衛省から盗まれた「台湾有事迎撃計画」犯人は人民解放軍32069部隊(SmartFLASH) - Yahoo!ニュース
                                                            • 攻撃メールの訓練を会社でやったが、いくらなんでも本気出しすぎで引っかかる人が続出「ハンター試験?」

                                                              鈴木うどんみ @_udonchan_ 弊社の標的型メールの訓練、「京急が運賃改定したから出張旅費入れ直せ」って社内システムのフォーマットできて、しかもリンクがhtmlメールでURL偽装されており、当然引っかかった人が続出したんだが、いくらなんでも本気出し過ぎだと思う。あれはずるいわ。 2023-12-16 17:31:22

                                                                攻撃メールの訓練を会社でやったが、いくらなんでも本気出しすぎで引っかかる人が続出「ハンター試験?」
                                                              • 「月50万円稼げる」と勧誘されて海外に行こうとしてる人、取り返しのつかない恐ろしい被害が横行してるから気をつけて

                                                                よろづのかるみ @calmicco 今「月50万円稼げるぜ」と勧誘されて海外へ出稼ぎに行こうと思ってる人は、たぶんブローカーのカモになるだけなので気をつけた方がよきだと思う。「まずはご自身の身元保証金で200万円準備してください」「渡航手続きおよびなんとか代行でプラス100万円」「大丈夫ですあちらで稼いだらスグ返せますから 2024-03-19 08:48:21 ツイ鳥「ジョージ=コクム」(森に入ったのですが怪物もおらず、ツイ鳥だけがいました。赤字貿易経営者! @_596_ ツイ鳥は丸く青く、羽のない巨大な鳥の姿をした鳥です。ツイ鳥は多くの目でずっと遠くまで見渡すことができ、侵入者を捜して森を守っていました。ある日、誰かが尋ねました。『もし夜に怪物が来たらどうしよう?』ツイ鳥「ジョージ=コクム」巷では「毒の鳥」と言われている方いましたがきっと別の鳥です。輸出入業経営者の貿易業者兼ライター。

                                                                  「月50万円稼げる」と勧誘されて海外に行こうとしてる人、取り返しのつかない恐ろしい被害が横行してるから気をつけて
                                                                • 【重要・緊急】入出金を規制しました──“詐欺っぽい”三井住友銀行のメールが話題 一体なぜ? 経緯を聞いた

                                                                  メールが送られたのは8月30日午後2時ごろ。本文の出だしは「お客さまの口座の入出金を規制させていただきましたので、お知らせします。本人確認後、制限を解除することができます」(原文ママ)とした上で、このような文面で偽のログイン画面へ誘導するメールが急増していると説明。これらのリンクには絶対アクセスしないように訴えている。 メール本文下部には「詐欺被害防止を目的として、詐欺メールの実態をより一層ご理解いただくために、実際の詐欺メール同様の文言を一部に記載しております」(原文ママ)の記載も見られる。 このメールはX(元Twitter)上でも話題に。受け取ったユーザーからは「肝が冷えたので、ちゃんと注意しようと思った」「メールが秀逸すぎる」などの肯定的な声や、「紛らわしい」「このメールを考えた人は2時間正座してほしい」などの否定的な意見も上がった。これを受け、午後4時20分ごろには「三井住友銀行」

                                                                    【重要・緊急】入出金を規制しました──“詐欺っぽい”三井住友銀行のメールが話題 一体なぜ? 経緯を聞いた
                                                                  • カネも思い出もすべてを奪われる…米国で被害が急増中の「Apple ID泥棒」の卑劣すぎる手口【2023編集部セレクション】 鉄壁のセキュリティの「最大の弱点」を悪用している

                                                                    被害者たちは、外出先でiPhoneを盗まれ、わずか数分後にはアカウントから閉め出される。次いで自宅のMacはログインができなくなり、24時間以内に数百万円という預金が口座から消える――。そんな事例をウォール・ストリート・ジャーナル紙が報じている。 被害のきっかけは、iPhoneの4桁または6桁の簡易的なパスコードを盗み見られたことだ。これによって、より強力なパスワードを設定したはずのApple IDのセキュリティが同時に無力化されてしまった。 同紙が今年2月に「脆弱性」として報じ、さまざまなテックメディアで取り上げられ大きな反響を呼んでいる。Appleは現時点で対策措置を発表していない。 被害はiPhoneからほかのApple製品に広がる… これはiPhoneの6桁のパスコードさえわかれば、Apple IDのアカウントを丸ごと乗っ取れる状態であることを意味する。 Apple IDとは、多く

                                                                      カネも思い出もすべてを奪われる…米国で被害が急増中の「Apple ID泥棒」の卑劣すぎる手口【2023編集部セレクション】 鉄壁のセキュリティの「最大の弱点」を悪用している
                                                                    • 条件は完璧にそろっているのに「EVが普及しない」不可解な国・日本 | 米メディアが原因を分析

                                                                      日本には、電気自動車(EV)が普及するための条件が完璧にそろっているという。だがテスラ社のイーロン・マスクも日本市場には苦戦していると認める通り、普及は遅々として進んでいない。その原因はどこにあるのか。同じく普及が停滞する米韓の状況と合わせ、米経済メディア「ブルームバーグ」が分析した。 日本はEV普及の「ラガード」 日本は電気自動車(EV)の先駆者となるための、あらゆる条件を備えている。世界平均を上回る所得、堅調な自動車産業、高い新車購入率、技術を称揚する文化などだ。 しかしながら、2023年の日本におけるEVの新車販売比率(新車販売台数に占める特定の自動車の割合)はわずか1.8%だった。 2024年3月、ブルームバーグの気候変動ニュースメディア「ブルームバーグ・グリーン」は、完全電気自動車(BEV)の普及拡大が見込まれる31の国を調査した結果を発表した。するとそのなかで、普及率が思いのほ

                                                                        条件は完璧にそろっているのに「EVが普及しない」不可解な国・日本 | 米メディアが原因を分析
                                                                      • 水原氏が“大谷選手の口座アクセスできた”捜査当局が証拠掴む 米メディア報道(日テレNEWS NNN) - Yahoo!ニュース

                                                                        アメリカ・メジャーリーグドジャースの大谷翔平選手の通訳だった水原一平氏が違法賭博に関わったとされる問題で、アメリカメディアは10日、捜査当局が、水原氏が大谷選手の銀行口座にアクセスできた証拠を掴んだなどと報じました。 大谷選手の元通訳・水原一平氏は違法賭博に関わったとされ、日本の国税局にあたる内国歳入庁と、国土安全保障省が合同で捜査を進めています。 ニューヨーク・タイムズは10日、関係者の話として捜査当局が、水原氏が大谷選手の銀行口座にアクセスでき、送金の通知を消すなど設定の変更もできたことを示す証拠を掴んだと伝えました。 また捜査当局は大谷選手の聴取を行ったほか、水原氏についても開幕戦が行われた韓国からの帰国後に聴取し、水原氏は司法取引に応じる方向だとしています。 水原氏の違法賭博での借金は少なくとも450万ドル、6億8000万円にのぼるとされ、MLBも調査しています。 別のアメリカメデ

                                                                          水原氏が“大谷選手の口座アクセスできた”捜査当局が証拠掴む 米メディア報道(日テレNEWS NNN) - Yahoo!ニュース
                                                                        • 「TikTokは事実上のキーロガー」と専門家、知らないうちにユーザーを侵害する「アプリ内ブラウザ」の脅威とは?

                                                                          開かれたインターネットを目指すソフトウェアエンジニアらによって組織された非営利団体・Open Web Advocacy(OWA)が、ユーザーの目が届かない場所でセキュリティやプライバシーを大きなリスクにさらすアプリ内ブラウザについて提言しました。 In-App Browsers: The worst erosion of user choice you haven't heard of - Open Web Advocacy https://open-web-advocacy.org/blog/in-app-browsers-the-worst-erosion-of-user-choice-you-havent-heard-of/ 以下のムービーでは、OWAが危惧しているアプリ内ブラウザの問題点がアニメーションでわかりやすく解説されています。 Open Web Advocacy - In-

                                                                            「TikTokは事実上のキーロガー」と専門家、知らないうちにユーザーを侵害する「アプリ内ブラウザ」の脅威とは?
                                                                          • 『不意打ちされたら、護身術もへったくれもない』…俗に言う"#護身術 の動画"は大抵こうなるので推奨しません。#相生道

                                                                            ゴルゴ13じゃないが、「後ろに立たせない」「後ろに警戒」が護身の基本ってことか。 _(:3 」∠ )_

                                                                              『不意打ちされたら、護身術もへったくれもない』…俗に言う"#護身術 の動画"は大抵こうなるので推奨しません。#相生道
                                                                            • セルフレジ増加で万引き被害深刻化 小売業界が連携し対策へ | 毎日新聞

                                                                              セルフレジで商品をスキャンさせて会計する流れを説明する西鉄ストア社員=福岡市中央区のレガネット天神店で2023年8月16日午後2時44分、近松仁太郎撮影 買い物かごいっぱいに詰め込んだ食料品や化粧品。セルフレジに進んだ客は全て精算したように装い、店外へ――。人手不足や感染症への対策としてスーパーマーケットなどで導入が広がるセルフレジで、万引き被害が深刻化している。警戒に当たる警備員の目もすり抜ける巧妙な手口に店側は頭を悩ませる。小売業界では、会社の垣根を越えた異例の取り組みが始まっている。 一度に総額2万円超の被害も 肉や化粧品、生活雑貨など計48点。福岡県那珂川市のディスカウントスーパーで6月、ある女性客が万引きした品数だ。総額は2万1745円に上る。狙われたのは、商品に付いたバーコードの読み取りから支払いまで全て客自身が行うセルフレジ。「万引きGメン」と呼ばれる私服保安員らが会計時の怪

                                                                                セルフレジ増加で万引き被害深刻化 小売業界が連携し対策へ | 毎日新聞
                                                                              • Google、Gmailスパム対策で一括送信者に購読解除ボタン設置を義務付けへ

                                                                                米Googleは10月3日(現地時間)、Gmailユーザーをスパムから守る対策の一環として、メールの一括送信者に対する新たな要件を設けると発表した。 一括送信者とは、アカウントに1日当たり5000件以上のメールを送信するユーザーを指す。 まず、メール内に1クリックで購読解除できるボタンを設置することを義務付ける。送信者は、解除ボタンがクリックされてから2日以内に対応することが求められる。この要件はオープンスタンダードに基づいて構築されており、Gmail以外のメール受信者も恩恵を受けられるとしている。 また、GoogleはGmailヘルプの一括送信者向けのページ「一括送信ガイドライン」を更新し、メールの認証要件についての説明を追加した。メールが迷惑メールに分類されないように、ドメインに対して認証を設定する必要があるというものだ。 一括送信者は、2024年2月までにこれらの要件を満たすことが義

                                                                                  Google、Gmailスパム対策で一括送信者に購読解除ボタン設置を義務付けへ
                                                                                • Togetter障害、Twitter API不具合で 「朝起きたら、エンタープライズ契約なのにFreeプランになっていた」【復旧】

                                                                                  トゥギャッターは7月21日朝、ツイートまとめサービス「Togetter」へのログインやツイート取得などが利用できなくなったと発表した。同社が提供する「Twilog」「min.t」でも障害が起きている。Twitter APIの不具合が原因という。正午までに復旧した。 @yositosiこと吉田俊明社長は、「朝起きたら、エンタープライズAPIを契約しているはずのTogetterのアプリ設定がFreeプランに格下げされており、TwitterのAPI全てにアクセスできないという不具合が発生していた」とTwitterに投稿。「Twitter側のサポートと調整しつつ、復旧中」という。その後、復旧したことを報告している。 Twitter APIのFreeプラン(無料)は書き込み専用で、ID 1個、月間1500件までの書き込みが可能。エンタープライズ版は大量の書き込みや読み込みに対応しており、専任チームに

                                                                                    Togetter障害、Twitter API不具合で 「朝起きたら、エンタープライズ契約なのにFreeプランになっていた」【復旧】