「数時間で17万円が…」“スマホ乗っ取り”被害の市議会議員が指摘…携帯ショップ・信販会社「本人確認」の穴（弁護士JPニュース） - Yahoo!ニュース
「被害に遭った4月30日当日は市政報告のためのビラ巻きを行っていました。午後3時ごろになってふと携帯に目を向けると、電波が立っていなかったので〝電波障害なのかな〟くらいの気持ちでしたが、まさかあんな被害に遭っているとは……」 スマホ乗っ取りの注意喚起をする大阪・八尾市松田市議のHP画像 そう語るのは大阪・八尾市で市議会議員を務める松田のりゆき氏だ。冒頭のように被害当日、市政報告のために街頭に出ていた松田市議が自身の被害に気付いたのは活動を終えて自宅に戻った午後6時ごろだったという。 「私のキャリアはソフトバンクなのですが、自宅に戻って調べてみると電波障害は起きていないことが分かりました。それで慌てて八尾市の商業施設のショップに向かうと店員さんから〝名古屋の柴田店で本日機種変更されています〟と告げられたんです」 驚いた松田市議は店員を介して当該ショップに連絡を取ってもらい、直接話をすると柴田
LINEヤフー、韓国ネイバーとの委託関係を終了へ PayPayとLINEのアカウント連携も延期に
情報漏えいを受け、LINEヤフーが韓国NAVERへの業務委託の終了を決めた。5月8日に開かれた2023年度通期・第4四半期決算会見で明かしたもので、LINEヤフーが2024年度中と進めていたLINEとPayPayのアカウント連携についても、社内のセキュリティガバナンス強化の優先を理由に計画時期を見直す。 LINEヤフーは、23年10月に不正アクセスによる情報漏えいが発生したと発表。情報流出は、同社と韓国の関連会社NAVER Cloud委託先企業の従業員PCがマルウェアに感染したことをきっかけに、NAVER CloudのADサーバも感染。その管理者権限や、LINEヤフーのADサーバの認証情報が奪取され、不正アクセス被害につながったとみられている。 この件に関し、LINEヤフーは24年3月に総務省から行政指導を受けており、同社は4月に報告書を提出。NAVERのシステムとの分離を進める他、「NA
出禁の客がGW中に家族連れで来たけど、防犯カメラに登録済みだったからスマホの通知で気づいた→家族に伝えたらびっくりしていた
Marie @shesatonthewall 防犯カメラに登録済みのNG客(過去に暴言あり)が来店して、スマホに通知来た𐤔𐤔𐤔‼️ バックヤードから駆けつけちゃった。 (,,- -,, ) GWだから家族連れだったけど、出禁は出禁。 理由をご家族様に伝えたら、びっくりしていた。 家ではそんなことをしなくても、店でやったら出禁です。 2024-05-04 12:44:11
楽天モバイルのスマホが乗っ取られる事案 同社が回線停止や楽天ID／パスワード変更などを呼びかけ
楽天モバイルは2024年4月23日から、eSIMを不正に利用される事案があったとして、利用者に注意喚起を行っている。eSIM（Embedded SIM）はネットワーク経由で契約者情報（プロファイル）を書き換えたり、プランを変更したりできるのが利点。eSIMの再発行もオンラインで行える場合が多い。 第三者が、不正なWebサイト（フィッシングサイト）などを通じて、利用者の楽天IDとパスワードを入手し、差し替えが必要なSIMカードをeSIMとして再発行し、モバイル通信サービスを不正に利用する事案が発覚したという。 同様の被害は近年、増加しており、FBIも2022年に警鐘を鳴らしていた。メディアやセキュリティー専門家は「SIMスワップ詐欺」と呼称することが多い。その手口は、楽天モバイルが案内している事案に似ており、何者かがフィッシングサイトなどで得た個人情報をもとに、スマートフォンの契約者になりす
「Twitter.com」を「X.com」に自動変換 Xが仕様変更も、批判相次ぎすぐ撤回 ネット失笑
「Twitter.com」という文字列を入力したはずなのに、Xにポストした瞬間、自動的にその文字列が「X.com」に変換されてしまう――トラブル続きのXで今度はそんな現象が発生し、詐欺に利用されかねないとして一部のユーザーが警戒を呼びかけた。問題は間もなく解消されたものの、Xの混乱ぶりにあきれる声や批判の声が飛び交っている。 米メディアのMashableやKrebs on Securityによると、自動変換はiOS向けのXで4月8日（米国時間）に始まった。この問題は「Twitter.com」が「X.com」に置き換わるだけにとどまらなかった。 例えば「space-twitter.com」というリンクをポストすると、末尾の「twitter.com」の部分の文字列だけが勝手に「x.com」に置き換えられて、Xの画面では「space-x.com」と表示される。一方で、実際のリンク先は変わらないま
Mac整備済製品の苦悩。まだ使える端末がゴミに…
Mac整備済製品の苦悩。まだ使える端末がゴミに…2024.04.13 16:35113,078 Kevin Hurler - Gizmodo US ［原文］ （ そうこ ） 2023年2月6日の記事を編集して再掲載しています。 修理する権利に後押しされて、長く使えるよう設計されている端末が注目され始めている昨今。 電子ゴミを減らすためには、長く使うことはもちろん、デジタルリサイクルも大切な取り組みのひとつです。 が、リファービッシュ版＝整備済製品のMacには最近悩みの種が…。端末初期化しても、元の持ち主がログインして適切な初期化をしてくれないと使えないという問題が起きているんです。原因はApple（アップル）のT2セキュリティチップ。 T2チップのセキュリティが厳しすぎるT2問題として報道したViceによれば、これはT2チップ搭載のMacすべての共通問題。 2017年デビュー、2018年ア
アンチウイルスソフト Antivirus for Amazon S3 を本番環境に導入してみてわかったメリット・デメリット - ANDPAD Tech Blog
こんにちは。SREチームの吉澤です。 アンドパッドでは最近、AWSのS3バケット上のファイルをスキャンするために、アンチウイルスソフト Antivirus for Amazon S3 を本番環境に導入しました。その結果、私たちの要件はほぼ全て満たされたうえに、従来比で大幅なコスト削減を実現できました。 Antivirus for Amazon S3について日本語で書かれた記事はまだ少ないですが、S3に対するウイルススキャンが求められるケースでは、導入を検討する価値があるソフトです。 そこで、今回はこのAntivirus for Amazon S3の概要、私たちが本番環境に導入してみてわかったメリットやデメリット、そしてこのソフトが適した状況をご紹介します。 背景 S3に対するウイルススキャンが必要な理由 Antivirus for Amazon S3の導入前に利用していたソフト Antiv
「TikTokは事実上のキーロガー」と専門家、知らないうちにユーザーを侵害する「アプリ内ブラウザ」の脅威とは？
開かれたインターネットを目指すソフトウェアエンジニアらによって組織された非営利団体・Open Web Advocacy(OWA)が、ユーザーの目が届かない場所でセキュリティやプライバシーを大きなリスクにさらすアプリ内ブラウザについて提言しました。 In-App Browsers: The worst erosion of user choice you haven't heard of - Open Web Advocacy https://open-web-advocacy.org/blog/in-app-browsers-the-worst-erosion-of-user-choice-you-havent-heard-of/ 以下のムービーでは、OWAが危惧しているアプリ内ブラウザの問題点がアニメーションでわかりやすく解説されています。 Open Web Advocacy - In-
第三者が個人情報15万人分ダウンロード 労務管理クラウド「WelcomeHR」で漏えい マイナカードや免許証の画像も
カオナビ子会社のワークスタイルテック（東京都港区）は3月29日、同社の労務管理クラウドサービス「WelcomeHR」について、ユーザー情報が外部から閲覧可能な状態になっていたと発表した。16万2830人分の情報が閲覧可能だったとしており、うち15万4650人分の情報が実際に第三者にダウンロードされたという。 2020年1月5日から24年3月22日にかけて、ユーザーの氏名、性別、住所、電話番号、ユーザーがアップロードした身分証明書（マイナンバーカード、運転免許証、パスポートなど）や履歴書の画像が閲覧可能だった。情報がダウンロードされたのは23年12月28日から29日にかけてだったという。3月29日時点では二次被害は確認していないとしている。 「本来 ユーザーがストレージサーバに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、当該サーバのアクセス権限の誤設定により、閲覧可能
Debianプロジェクト、バックドアが発見されたXZを悪意の改変を含まない過去のバージョンまで戻すことを検討 | ソフトアンテナ
2024年3月29日、圧縮ユーティリティ「xz-utils」にバックドアが発見されました。 xz-utilsはLinuxやmacOSで使われていて、バックドアがどのように利用されるのか詳細はまだ分析されている途中ですが、sshの認証システムに関連し、非常に重大なセキュリティ問題を引き起こすものだととらえられています。 現在、影響を受けるシステムでは、問題が発見されたバージョンxz 5.6.0/5.6.1を古いバージョンに戻したり、緊急パッチをリリースして対策が行われているようですが、より長期的には根本的な対策が必要となるのかもしれません。 例えば、Linuxディストリビューションの一つであるDebianプロジェクトは、悪意のコミッターが行ったxzへの変更を完全に含まない古いバージョンまで戻すことを検討しているようです。 この情報によると、バックドアを追加したとされるxzのメンテナJia T
「テレビ会議に応じない」にはご注意 北朝鮮「IT労働者」への技術発注かも 収入が核・ミサイル開発の資金源に（TBS NEWS DIG Powered by JNN） - Yahoo!ニュース
北朝鮮の「IT労働者」が日本人になりすまして、企業が発注するIT業務を請け負い、不正に収入を得ている疑いがあるとして、警察庁などが注意を呼びかけました。 北朝鮮の「IT労働者」をめぐっては、これまで国連の専門家パネルが、各国で身分を偽って仕事を請け負い、不正に得た収入が北朝鮮の核・ミサイル開発の資金源になっていると指摘していて、アメリカや韓国などはガイドラインを設けて注意喚起を行ってきました。 国連によりますと、こうした北朝鮮のIT技術者は北朝鮮国内におよそ1000人、国外にはおよそ3000人いると推定されるということです。 こうしたなか、警察庁などはきょう、日本国内でも北朝鮮のIT労働者がソフトウェアやゲーム開発などの分野で、企業が仕事の発注先を求めるプラットフォームを利用して、不正に業務を請け負っている疑いがあるとして、企業側に注意を呼びかけました。 北朝鮮のIT労働者の多くは高い技術
中国企業ロゴ問題「内容には問題なし」 内閣府「不当な影響力受けたなら問題」 再エネタスクフォース資料（産経新聞） - Yahoo!ニュース
再生可能エネルギー導入促進を目指すタスクフォースで中国国営企業のロゴマークの透かしが入っていた問題に関する内閣府の説明資料 再生可能エネルギー導入に向けた規制の見直しを目指す内閣府のタスクフォースで提出された資料に中国国営企業のロゴマークの透かしが入っていた問題で、内閣府規制改革推進室は２５日、緊急の記者会見を行った。資料自体には中国企業に由来する内容はなく、内容に問題はないと説明したうえで、さらに経緯を調査するとした。 【写真】経産省のヒアリングに提出された資料。右上に中国企業のロゴが薄くみえる 問題の資料はタスクフォース民間構成員の財団法人「自然エネルギー財団」事業局長、大林ミカ氏が作成し、昨年末などの会合向けに提出した。一部のページに、中国の国営電力会社「国家電網公司」のロゴが入っていた。 記者会見した規制改革推進室の山田正人参事官によると、同財団が２０１６～２０１９年にかけて開いた
アジアで広がる「iPhoneの危険な設定」にアップルが警告、今すぐ確認を（Forbes JAPAN） - Yahoo!ニュース
iPhoneユーザーは今すぐ設定を確認しよう（PixieMe / Shutterstock.com PixieMe / Shutterstock.com） 自分のiPhoneにこの危険な設定がないかをチェックし、デバイスやデータへの脅威を削除するのには30秒もかからない。新たな警告に従い、今日にでも対処を行ってほしい。 アップルユーザーに対して、iPhone上の不正なVPNやデバイスプロファイルの危険性に関する警告がアジアで出ている。「ユーザーは、偽のウェブサイトやSMSメッセージ、悪質なマルウェアへのリンクを通じて、不審なアプリをインストールするよう騙された可能性があります」。ほとんどのユーザーにとってリスクは低いが、デバイスのチェックにかかる時間は30秒もかからないため、時間をかける価値は十分にある。 この最新のニュースは、ユーザーが騙されてマルウェアをインストールさせられて銀行口座に
セキュリティ対策コスト削減の鍵は「点検作業の自動化」にある
テレワークの普及を中心にワークスタイルが大きく変革したことは、多くの人が実感しているだろう。 出社を前提とした働き方に戻す企業も徐々に増えてはいるが、大企業を中心に、オフィスでの業務とテレワークを組み合わせたハイブリッドワークを実施し、生産性の向上とワークライフバランスの両立を図ろうとする動きは止まらない。それと同時に、オンプレミスのシステムからSaaS（Software as a Service）、IaaS（Infrastructure as a Service）といったクラウドサービスへの移行もいっそう加速している。 この結果、社内ネットワークの中だけで扱われていた情報資産がクラウド上でも扱われるようになった。そのため、ゼロトラストの考えの下、ネットワークセキュリティの見直しやID管理などの導入を進めた企業もある。これらの対策はもちろん必要だが、統制をとりにくいために脆弱（ぜいじゃく）
TikTok禁止、米で再浮上 下院採決へ、根強い反対論（時事通信） - Yahoo!ニュース
【ワシントン時事】米国で中国系短編動画投稿アプリ「TikTok（ティックトック）」の禁止を巡る議論が再び浮上している。 米国のデータが、運営する中国IT大手、字節跳動（バイトダンス）を通じて中国政府に流れ、安全保障上の脅威になるとの懸念が強まっているためだ。若年層を中心に短編動画アプリが浸透する中、反対の声も多い。 米下院は近く、超党派で提出されたティックトック禁止法案を採決する見通し。バイデン大統領は8日、記者団に「議会を通過すれば、署名する」と話し、法案を支持する考えを表明した。ただ、上院審議のめどは立っておらず、法案の行方には不透明感が残る。 法案は、米国事業を売却しなければ、米アップルのアプリストアなどでのアプリ配信を禁止する内容。主導した対中強硬派のギャラガー下院議員（共和）は「バイトダンスは中国共産党の支配下にある」と指摘し、中国との関係を断ち切るか、禁止されるかを選ばせると説
米Gizmodoの元記者、退職時にSlack上の名前を「Slackbot」に変えて数か月間なりすましていたことを告白 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 ビジネス向けIT技術情報サイトIT Brewのシニアレポーター、トム・マッケイ氏は、所属していた米Gizmodoを2022年に退職した際、Slackアカウントの名前を「Slackbot」に書き換え、その後数か月間、偽SlackbotとしてこっそりアクセスしていたことをX（Twitter）で明かしました。 マッケイ氏は、このことについてGizmodoの親会社であるG/O Mediaが「何か月も発見も削除もできなかった」と述べています。 Slackbotとは、Slackユーザーの特定の投稿に対して自動的にレスポンスを返したり、リマインダーを知らせたりする機能を持つBotのこと。 条件や応答内容を設定してカスタマイ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
岸田首相 相次ぐ特定秘密の漏洩「あってはならないこと」 情報保全の徹底を指示（FNNプライムオンライン（フジテレビ系）） - Yahoo!ニュース
中国企業が「世論工作システム」開発か、Ｘアカウントを乗っ取り意見投稿…ネットに資料流出
怪しいURLにアクセスしないように！ - HackMD
Windowsでもようやく利用できるようになった「Sudo」コマンドを早速体験／Linuxの「Sudo」とは似て非なるものだが快適。セキュリティレベルの低下には注意【やじうまの杜】
