Gmailで問題が生じる神奈川県立高校ネット出願システムの被疑箇所を調査、改善策を検討してみた | DevelopersIO
神奈川県高校入試のネット出願システムの不具合影響を受けた利用者として、Gmailを扱えないメール環境について外部から調査しました。 出願システムで独自実装されたメールシステムの不完全な実装と、メール関連のDNSの設定不備が原因であった可能性が高いと推測します。 2024年の神奈川県立高校入試出願システムの不具合の影響を受け、@gmail.comのメールアドレス を利用出来なかった一利用者として、 インターネットから参照可能な範囲で、出願システムのメール環境について調査。 被疑箇所の推定と、状況を改善する対策について検討する機会がありましたので、紹介させて頂きます。 神奈川県公立高等学校入学者選抜インターネット出願システムの稼動状況について MX設定 「mail.shutsugankanagawa.jp」のMXレコードを確認しました。 1/18(21時) $ dig mx mail.shut
内閣サイバーセキュリティセンター（NISC）、「インターネットの安全・安心ハンドブックVer 5.00」を公開 | gihyo.jp
内閣サイバーセキュリティセンター（NISC）、「インターネットの安全・安心ハンドブックVer 5.00」を公開 テレワーク・リモート活動が積極的になり、全世代にとってネットが身近になった「現在」に即した、誰もがインターネットを安全・安心に使うためのハンドブック 内閣サイバーセキュリティセンター（NISC）は2023年2月24日、サイバーセキュリティに関する普及啓発活動の一環として公開している「インターネットの安全・安心ハンドブック」の改訂版、「インターネットの安全・安心ハンドブックVer 5.00」を公開した。 インターネットが社会インフラの1つとなった今、誰もが安心して、安全にインターネットを使えるよう、その時々に合ったサイバーセキュリティに関する知識を身に付け実行するとともに、家族や友人、職場など、身の回りの人たちと共有し、安全なネット社会の構築を実現することを目的に公開されているも
Twitterから流出したとみられる約2億件のデータについてまとめてみた - piyolog
2023年1月5日以降、2億件を超えるTwitterアカウントのデータを公開したと主張する投稿がハッカーフォーラムで行われていたことを複数の報道機関が報じました。*1ここでは関連する情報をまとめます。 自分が影響を受けたのかを確認するには 約2億件のデータに自分のメールアドレスが含まれているか（影響対象か）はHave I been pwnedを使って確認することが可能。 メールアドレス入力後に「pwned?」をクリックし、「Twitter (200M)」と表示された場合は、今回のデータに含まれている。（それ以外のリークに含まれていた場合は別のリーク情報も表示される。） メールアドレスがリークデータに含まれていた場合にTwitter (200M)が表示。 Twitter APIの脆弱性より流出したデータと主張 Twitter APIに第三者が他人のアカウント情報を取得できる脆弱性が2021年
Killnetによる国内サイトへの攻撃示唆についてまとめてみた - piyolog
2022年9月6日、親ロシア派のハクティビストとして活動しているKillnetが日本国内のサイトを名指しし、オフラインにしたなどと攻撃を示唆する内容をTelegramに投稿しています。また関連性は不明ながら同時間帯に政府機関を含む国内の複数のサイトにおいて一時的な閲覧障害が発生しました。ここでは関連する情報をまとめます。 Telegramに攻撃示唆する投稿 2022年9月8日0時 時点で10個のサイトに対してKillnetはサイトをオフラインにしたとする攻撃を示唆させる投稿をTelegramを通じて行っている。*1 攻撃を行った理由についてはウクライナへの支援や千島列島の侵害を挙げている。*2 確認されている事象は閲覧障害が発生し一時的に閲覧が出来なくなったことのみで、それ以外の事象について公表や報道はされていない。 KillnetはYahoo!ニュースやNHK、Abemaの関連する報道記
USBメモリ紛失の尼崎市、記者会見でパスワードの桁数暴露 ネット騒然 「悪例として最高の手本」
委託先の従業員が全市民46万人分の個人情報が入ったUSBメモリを紛失したとして、6月23日に謝罪した兵庫県尼崎市。同市の記者会見がネットで波紋を呼んでいる。会見中、USBメモリに設定されたパスワードの桁数を職員が話してしまったからだ。Twitterでは「セキュリティの悪例として最高の手本」など批判が続出している。 会見では、職員がパスワードについて聞かれたときに「英数字13桁のパスワードを設定している。解読するのは難しいのかなと考えている」などと返答していた。 これを受け、Twitterでは尼崎市のセキュリティ体制への批判が続出。パスワードの組み合わせを総当たりで試す「ブルートフォース攻撃」がしやすくなるという指摘が相次いだ。中には明らかになった情報から、同市が使っていたパスワードを推測する人も。ある文字列の組み合わせがちょうど13文字になることから、一部では「これがパスワードではないか」
福岡県の新型コロナ陽性者情報流出についてまとめてみた - piyolog
2021年1月6日、福岡県は新型コロナウイルス感染症陽性者の情報の外部への流出が発生したと発表しました。ここでは関連する情報をまとめます。 福岡県内の陽性者一覧が流出 新型コロナウイルス感染症対策本部（調整本部）における個人情報の漏えい等事案について（福岡県） 対象の陽性者数は約9,500人。(同県全体でこれまでに把握された2021年1月5日頃までの全陽性者数に相当） 流出したファイルは調整本部が作成した陽性者の一覧表。陽性者の氏名、年齢、性別、居住自治体名、症状などが含まれる。 インターネット上で1か月(2020年11月30日から少なくとも2021年1月5日)にわたり、第三者（メール誤送信を受けた男性一人）が閲覧できる状態だった。男性以外の流出や悪用の事実は確認されていない。 経緯をまとめると以下の通り。 日時 出来事 2020年4月 対策本部がGoogle Drive上での陽性者一覧表
Appleのネットサービスで大規模な接続障害が発生【復旧済み】
米AppleのクラウドサービスであるiCloudをはじめとするネットワークサービスの多くで、9月30日（日本時間）朝から一部のユーザーで認証問題、接続障害が発生していた（日本時間午前9時46分時点）。現在（日本時間午後12時11分）は復旧している。 AppleのSystem Statusページによれば、App Store、Apple Arcade、Apple Music、Apple TV+、Radio、Find My、Game Center、iCloud Backup、iCloud Calendar、iCloud Ccntacts、iCloud Web Apps、iWork for iCloud、Photosで接続できないユーザーがいる模様だ。
コロナ禍で低価格テレビが売れ始めている事情
コロナ禍の中で需要のさまざまな変化が報告されているが、必ずしも市場に定着するとは限らない。例えばパソコンはテレワーク需要で一気にノートPCを中心とした製品の売り上げが伸びたが、長続きせず6月以降はその効果も失われている。 一方で明らかに需要動向が変化しているのがテレビ市場だ。 もちろん、在宅時間が長いことで伸びた”巣ごもり需要”は数多くあり、テレビもそのひとつではあるが、緊急事態宣言が終わった後も安定した需要の伸びを示している。初期の売り上げ増加は巣ごもり需要と言って差し支えないだろうが、6月以降の安定した伸びは、テレビという商品のあり方が変化し、消費者の中で定着しているのが理由と考えられる。 その背景にあるのが、テレビ視聴スタイルの変化だ。そしてテレビの使い方が変化することで、テレビ受像機の市場にも影響が及ぶことが予想される。 「ネット配信動画をテレビで見る」時間が急伸 中でも注目したい
国内ネットバンキングの二要素認証を狙うフィッシングが激化
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
「安全」なメールサーバは1％、デージーネットが調査
デージーネットは2019年2月7日、メールサーバの安全性に関する課題の傾向や考察をまとめた統計レポートを発表した。 これは、同社が2017年1月～2018年12月に205個のドメインに対して、メールサーバに対する同社のセキュリティチェックツール「MSchecker」を使って実施したセキュリティ診断の結果に基づいたもの。同社によると、メールサーバ全体の61％に改善が必要だとしている。 デージーネットでは、メールサーバを運用する上で、「メールの不正中継対策」と「DNSBL（DNSブラックリスト）の登録」の2つを必ず実施しなければならないとしている。 また、実施すべき対策としては、メール通信の暗号化（メール送受信時のSSL／TLS処理）や、SPF（Sender Policy Framework）チェック、DKIM（DomainKeys Identified Mail）チェックといった送信元ドメイ
「お使いのシステムは破損」「ウイルス感染」詐欺サイトの報告相次ぐ 対策のため広告停止するサービスも
「お使いのシステムは破損しています」「ウイルスに感染しています」――こんな偽のアラートを出しす詐欺サイトの報告が多数。広告ネットワークで配信されている悪質な広告によって表示されているとみられる。 「お使いのシステムは破損しています」「ウイルスに感染しています」――こんな偽のアラートを出し、対策ソフトやアプリと称するプログラムをダウンロードさせようとする詐欺サイトが相次いで報告されており、閲覧したユーザーなどが注意を呼び掛けている。 広告ネットワークで配信されている悪質な広告によって表示されているとみられ、対策のために、全広告ネットワークの広告配信を止めるサービスも出ている。 Twitterユーザーなどの報告によると、表示される広告はWebブラウザや端末の種類によって異なり、Google Chromeなら、Googleのロゴ入り画面で「お使いのシステムは、頻繁に4ウイルスによって破損していま
グーグル引き金？ 大規模ネット障害、装置で誤配信か：朝日新聞デジタル
２５日正午過ぎ、ＮＴＴコミュニケーションズが提供する「ＯＣＮ」などのインターネット接続サービスでネットに接続しにくくなる通信障害が国内各地で起きた。きっかけは、米ＩＴ大手グーグルの装置で起きた情報の誤配信とみられ、ＪＲ東日本の「モバイルスイカ」などのサービスも一時つながりにくくなった。 ＮＴＴコムのネット接続サービス「ＯＣＮ」では２５日午後０時２２分ごろから多くの利用者がネットに接続できなくなり、同４５分に復旧した。ＯＣＮは個人の契約が約７６７万件、法人契約が約４８万件ある国内最大手。ＫＤＤＩでも午後０時２４分ごろからネット接続が不安定になり、同３９分に大半が復旧したが、一部ではその後も影響が残った。 楽天証券は午後０時３０分ごろから同３時５０分までネットを通じた売買ができなくなり、フリマアプリの「メルカリ」はサービスを約１時間半停止。通信アプリの「ＬＩＮＥ」でも、一部のサービスが約１時間
２色チラシで起業に成功 - チラシ印刷の集客効果
日本とアメリカの広告の違い 最近、電子書籍スパムメールが頻繁に届くのですが、その中に現代広告の心理技術というアメリカの翻訳本があって目に留まりました。目次を見ると「恐れを誘って売る」とか「デザインはプロに任せる」とか刺激的な言葉が並んでいます。この電子書籍スパム、３７００円の本を１冊売ると３０００円がアフィリエイト収入になるという、高額アフィリ商品だそうです。 日本の大手出版社や広告代理店は、「アメリカと日本の広告事情の違い」について注意喚起しています。大手広告代理店レベルの話なので、うちのような印刷屋には対岸の火事みたいなものなのですが、参考になる人もいるかも知れないので少し紹介しておきますね。 「アメリカと日本の広告事情の違い」は、アメリカの広告代理店は基本的に消費者よりもクライアントの立場に立って、同業１社のみを扱うスタンスなのでライバル社を叩く広告が盛んで、消費者の恐怖心をあおって
今見るべきは公立小学校のホームページ | オモコロ
進化が止まったインターネット ネット人口の増加に伴い新たに無数のインターネットコンテンツが生まれ、淘汰・洗練を繰り返し、今では質の高いコンテンツしか生き残れなくなっています。 しかしそんなインターネット上の読み物でありながら、一切の進化を遂げず唯一その淘汰の渦から外れている存在をみなさんはご存知でしょうか。 そう、公立小学校のホームページです。 新たな顧客を獲得する必要がなく、誰からも批評の対象に見られていないインターネット唯一のオアシスと言っていいかもしれません。 そこで本日は、そんなオアシスだからこそ生まれた各所に見られる「洗練されてなさ」を紹介します。 「洗練されてなさ」とは 先ほどお見せした1枚だけでも「洗練されてなさ」の宝庫です。 まずはこちら お分かりでしょうか。 公立小学校ホームページあるある「何かと重なる文字と画像」です。 多少の重なりなど気にしない心意気。 これが商業化さ
プログラマーだけがやっている効率的な仕事のやり方
プログラマーだけがやっている効率的な仕事のやり方 Only Programmers knows the way to optimize working 2015.08.26 Updated by Ryo Shimizu on August 26, 2015, 17:10 pm JST 先日上梓した拙書「最速の仕事術はプログラマーが知っている」がありがたいことに大変評判なようで、発売4日後に増刷が決まるなど売れ行きが好調のようです。 もともとこんな刺激的なタイトルの本を書いていいのか、という悩みもあったのですが、編集の方の強い熱意と最初のミーティングの段階で完璧に近いところまで揃えられた目次と企画書を見て、「これは時間を割いてでも書いてみたい」と思い、引き受けることにしました。 実際に世に出ても、「やっぱりこれは書きすぎなんじゃないか」「刺激が強すぎるんじゃないか」と危惧していたのですが、A
すごい人しか発言しちゃいけないムードにはしたくない : けんすう日記
こんな記事が こんな記事を書いてもらいました。 nanapi 1億2000万赤字に思う事 まず、言及していただいて、ありがとうございます。いろいろと反論してくださっている方もいるみたいですが、記事の内容をまとめると、基本的には、 日本の起業家は世界を目指さないと小規模なものしか作れない だから世界一を目指さないといけない 成功してから発言しないと業界にとってよくない ということだと思うのですが、最後の点以外は、基本的に賛成です。 まず、日本だけをターゲットにして成功しようとすると、どうしても小規模になってしまうわけです。よく言われていますが、日本って中途半端に大きい市場なので、その罠に陥りがちなんですよね。たとえば、中国とかは、中国特化でも成り立つ市場規模であり、韓国とかは韓国市場特化だと心もとない規模なわけです。ただ日本は、そこそこいけるので、まず日本からいく、という手段をとらない合理的
できなければ死んだも同じ-—中高生のインフラ「LINE」の実態
小学生から大学生までの児童、生徒、教員、保護者向けに講演を依頼されることがある。小中校生向けは、LINEを使ったネットいじめ系のトラブルやネット依存がテーマとなることが多い。小学生から高校生まではLINE、専門学生や大学生はTwitter炎上とLINEが問題視される傾向にある。 総務省情報通信施策研究所の「高校生のスマートフォン・アプリ利用とネット依存傾向に関する調査」（2014年5月）によると、高校生のSNS利用率のうち一番高いのはLINEの85.5％、次いでTwitterが66.9％、Facebookが24.3％と続く。LINEの飛び抜けた利用率の高さが分かるだろう。 最近の高校生や大学生は、クラスの友だちでもお互いにメールアドレスや電話番号を知らず、LINEのみでつながっている状態だ。進学や進級などで新しいクラスが分かった途端、新しいクラス、同じクラスの男女グループができる。そのほか
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MacBookでネットの接続速度を瞬時に調べる方法 | ライフハッカー・ジャパン
日本最古のネット時刻合わせ廃止へ 世界から接続集中 - 日本経済新聞
イベント情報 | 平成ネット史（仮） - NHK
