最高裁無罪判決のご報告｜モロ
こんにちは。モロ（@moro_is）です。 4年近く続いておりましたコインハイブに関する裁判について、昨日、最高裁にて「無罪」の判決を賜りました。 地裁、高裁と繰り返しになってしまいますが、非常に多くの方のご助力あってこそ勝ち取れた判決と感じております。 多大なるご支援、心からありがとうございました。 判決について 専門外となってしまうためあまり難しいことはいえませんが、地裁に続き、 ウェブサイトの運営者が閲覧を通じて利益を得る仕組みは、ウェブサイトによる情報の流通にとって重要である というクリエイターの目線に立った一文を添えていただけたことを非常に嬉しく思います。 また、無罪であったとはいえ私の方にも反省する点は多く、今後はよりユーザーの目線に立った制作者たるよう、肝に銘じて精進いたします。 若輩者ではございますが、引き続き何卒よろしくお願いいたします。 無罪のびろーんについて 「無罪」
GitHubに関する対応とお願い | CSAJ 一般社団法人コンピュータソフトウェア協会
2021.02.02 一般社団法人コンピュータソフトウェア協会(CSAJ) 一般社団法人コンピュータソフトウェア協会（略称「CSAJ」、東京都港区赤坂）は、各種メディアで報道されている、クラウドサービス「GitHub」について、正しい理解と対応に向けた文書を発表いたしました。 はじめに 各種報道のとおり、ソフトウェアのソースコードをホスティングするクラウドサービス「GitHub」において、大手金融機関の業務システムのソースコードの一部が公開されていた事象が発生しました。クラウドサービスにおいては、情報の公開範囲などの設定の誤りが、セキュリティインシデントにつながることがあり、利用においては十分な配慮が必要です。その上で、クラウドは危険であるので使わせないという判断にならないよう、GitHubをはじめ、外部のクラウドサービス利用の萎縮につながらないよう、各社の節度ある情報セキュリティ設計を要
Smoozサービス終了に寄せて
202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す
ワコムのペンタブ用ドライバーがPC上で起動したすべてのアプリの名前を収集しているという報告
by stevepb ペンタブレットやCAD関連製品を中心としたPCの周辺機器メーカーであるワコムのタブレット用ドライバーが、PC上で起動したアプリケーションの名前をGoogleアナリティクスに送信していたことが判明しました。この事実を解明したセキュリティエンジニアのロバート・ヒートン氏が、どうやってワコムのドライバーのトラフィックをチェックしたのかをブログで解説しています。 Wacom drawing tablets track the name of every application that you open | Robert Heaton https://robertheaton.com/2020/02/05/wacom-drawing-tablets-track-name-of-every-application-you-open/ ヒートン氏はブログ用のイラストを投稿するため
人間よりコンピューター信じた悲劇 富士通の会計システムに欠陥 英国の準郵便局長550人冤罪に苦しむ （木村正人） - エキスパート - Yahoo!ニュース
［ロンドン発］英国の郵便局を支えてきた元準郵便局長550人以上が会計システムのエラーから「無実の罪」を着せられ、投獄されたり、破産したりしていたことが分かりました。 ロンドンの高等裁判所は16日「地獄の20年」を味わった元準郵便局長たちの訴えを認め、和解金578万ポンド（約8億3400万円）の支払いを郵便局の窓口業務を引き受けるポスト・オフィス社に命じました。 英メディアによると、この会計システムはもともと英コンピューター企業ICLが開発した「ホライゾンシステム」。高等裁判所の判事はホライゾンシステムにかなりのバグやエラー、不良があったため、準郵便局長の支店口座に不一致が生じたことを認めました。 郵便局側は「ホライゾンシステムに何の問題もなかった」と主張してきました。しかし判事は「2000年に導入されたシステムは少しも堅牢ではなかった」として、郵便局の支店口座で帳尻が合わずに資金不足が生じ
アマゾンに行政指導 個人情報11万件 他人に表示の可能性で | NHKニュース
先月、ネット通販大手のアマゾンのサイトで個人情報が誤って表示された問題で、政府の個人情報保護委員会はアマゾンに対し、再発防止策の取りまとめと利用者からの問い合わせへの対応を確実に行うよう行政指導しました。 これについて政府の個人情報保護委員会は、トラブルは１日で復旧したものの、およそ11万アカウントの利用者の個人情報がほかの利用者に表示された可能性があるとしています。 そして個人情報の取り扱いに問題があったとして、11日付けでアマゾンに対し、再発防止策の取りまとめと利用者からの問い合わせへの対応を確実に行うよう行政指導しました。 また個人情報保護委員会は今回の問題を受けて、ほかのサイトの運営事業者に対してもプログラムの修正やバージョンアップなどをした場合は動作試験を十分行うとともに、システムにぜい弱性がないか確認するよう注意喚起を行いました。
Amazonユーザーが震え上がった「注文履歴流出騒動」の恐ろしさ 解消報道後も「不誠実」と怒りの声やまず
Amazon.co.jp（以下Amazon）で9月26日～27日ごろにかけ発生していた「他人の注文履歴や氏名住所が見えてしまう不具合」（関連記事）を巡って、問題が解消したとされる今でも、一部のユーザーから「ありえない」「不誠実」と怒りの声があがっています。編集部ではAmazonに対し、不具合の詳細や情報流出の規模などを問い合わせていましたが、Amazon側からは「本事象は完全に解消しており、同様の事象が再発しないよう防止策をすでに講じています」との回答しか得られませんでした。 今回発生していた不具合は、Amazonのサイトやアプリから「注文履歴」を見た際、自分以外のユーザーの注文履歴や氏名・住所などが表示されることがあった――というもの。氏名住所の流出はもちろん、加えて購入履歴から自分の趣味嗜好が丸裸にされてしまう可能性もあり、ネット上では「怖すぎる」「羞恥プレイ」「社会的に死ぬ」など、当
ジャングルジム出火で５歳男児死亡 当時の学生ら書類送検へ | NHKニュース
３年前、東京の明治神宮外苑のイベント会場で展示されていたジャングルジムから火が出て５歳の男の子が死亡した火災で、警視庁は、展示物を設置した当時の学生や指導教官、それにイベントの運営会社の社長ら合わせて６人が安全管理を怠ったとして、18日にも業務上過失致死傷の疑いで書類送検する方針を固めました。 これまでの調べで、展示物をライトアップするため内部から白熱電球を使った投光器を点灯させていましたが、この熱が原因で展示物の中に入れていたおがくずから火が出たとみられ、警視庁が安全管理に問題がなかったか捜査してきました。 その結果、展示物の近くに消火器を置くなどの安全管理を怠ったとして、展示物を設置した当時の学生２人と大学の指導教官、それにイベントの運営会社の社長ら３人の合わせて６人を、18日にも業務上過失致死傷の疑いで書類送検する方針を固めました。 これまでの任意の調べに対し、いずれも容疑を認めてい
それでもあなたはLINEを使い続けますか？ バグによる意図しない電話帳アップロードに垣間見えるLINEの姿勢
昨日（2012/11/26）、LINEのAndroid版アプリがアップデートされたのですが、利用者がプライバシーに配慮して、「友だち自動追加」をオフにしているにもかかわらず、勝手に友だちに追加されるという被害が続発しています。togetterでは、そのよな被害者のツイートがまとめられています。 【注意】LINEが勝手に電話帳を同期して友達を増やすバグアップデートで被害者多数の模様 - Togetter いくつか抽出してみます。 これはひどいですね。 皆さん、意図的に「友だち自動追加」をオフにしていたのに、勝手に追加されている模様です。 Google Playのユーザーレビューにも同様のコメントが寄せられています。 これにより、あまり親しくない人や何らかの形で電話番号を入手した人にアカウントを特定されてしまうことになります。過去にはこれが元でスパム被害も発生しています。 今回のケースはどうや
ファーストサーバの事故調査報告書、ITR内山氏「抜本的な対策になっていない」
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます レンタルサーバ事業を運営するファーストサーバがシステム障害を起こし、5698件の顧客のデータを消失した事故について、ファーストサーバが客観的な立場から調べた事故調査報告書を7月31日に公表した。 調査を実施したのは6月28日に発足した外部の専門家で構成する第三者調査委員会。構成メンバーは、TMI総合法律事務所の弁護士、葉玉匡美氏、S&Jコンサルティングの三輪信雄社長、TMI総合法律事務所の弁護士、柴野相雄氏の3人だ。 報告書によると、事故は第1と第2の2つに分けられる。1件目は、サービスで使用されていた特定のサーバ群を対象に実施されたメンテナンスにより、顧客の大量のデータを消去した事故。メールシステムの障害解消が目的だった。 2件目は、
DNSの終焉が垣間見える、ぶっ飛んでて危険すぎるお名前.comの検閲事件
忍者ツールズ全サービスが表示不可となる障害につきまして | ドメイン取るなら お名前.com ドメイン取得 年間280円～ 忍者TOOLSは、お名前.comというドメイン名レジストラにninja.co.jpのドメイン情報を管理させていた。忍者TOOLSは、ninja.co.jpというドメインを、自社の様々なサービスに使っていた。そのサービスは、忍者TOOLSのユーザーが使うものである。 さて、お名前.comの主張では、忍者TOOLSのユーザーがお名前.comの規約違反を起こしたために、ユーザーの規約違反は、すなわちそのユーザーのサービス提供元の規約違反であるとし、事前の協議や警告すらなしに、一方的にninja.co.jpのドメイン情報を消したそうだ。 これは恐ろしく危険な事件である。問題は、DNSが階層的な中央管理をされたシステムである以上、この問題は仕組み上どうしようもないという事である
後付けでトラッキング機能が有効化されることについて、はてなとTwitterの場合 - 最速転職研究会
前: http://d.hatena.ne.jp/mala/20120308/1331193381 はてなのその後の話 http://hatena.g.hatena.ne.jp/hatenabookmark/20120313/1331629463 話題になってからの対応が遅い、という人がチラホラいたけれど、別に対応はそれほど遅いというわけでもないと思う。 これは近藤さんがSXSWというイベントに行っていて日本にいなかったためで、収益にも影響する話なので即断できなかったのだろう。 こういう時にあとさき考えないで不良社員が勝手に広報したり、勝手に修正しても良いと思う(個人の感想です) 公平のため記しておくとHUG Tokyoというイベントで大西さんにおごってもらった(はてなの脆弱性をちょくちょく報告しています) Twitterの話 先日、Twitterが外部サイト上でのボタン、ウィジェットでト
朝日新聞デジタル：東京メトロ駅員、パスモでストーカー 乗車履歴を投稿
東京メトロの３０代の男性駅員が昨年、駅の業務用端末を使って、ストーカーの標的にしていた３０代の女性の乗車履歴を引き出し、インターネット上に公開していたことがわかった。女性から被害の申告を受けた東京メトロは昨年３月、駅員を懲戒解雇した。 女性によると、駅員は２００９年ごろから、帰宅時に女性の勤務先で待ち伏せるようになった。食事などにしつこく誘われ、夜道で尾行されたこともあった。 女性は、氏名や生年月日を登録する記名式のＩＣ乗車券「ＰＡＳＭＯ（パスモ）」を使っていた。昨年２月、ネットの匿名掲示板「２ちゃんねる」で自分の乗車履歴に関する投稿を発見。自宅の最寄り駅など約１カ月間に利用した首都圏の９駅と乗降した日付、利用したバス会社名などが書き込まれていた。 うち１駅はラブホテル街に近いとして、男性と性的関係を持ったのではという事実無根の内容も書かれた。女性の名前はなかったが、事実上個人を特定できる
AppLogのミログ社、解散・清算 | 水無月ばけらのえび日記
公開: 2012年4月3日22時10分頃 AppLogのミログ社、第三者委員会報告書も出してサービスの見直しと再開に向けて動いていた……と思ったら、なんと解散だそうで。 株式会社ミログの解散•清算に関して (milog.co.jp) 株式会社ミログ（本社：東京都大田区、代表取締役：城口洋平、以下「弊社」）は、平成24年4月2日をもちまして、弊社が取り組んで参りました全ての事業を売却および撤収し、会社を解散・清算することを決定致しましたので、ここにご報告申し上げます。 (～中略～) 平成23年秋より同事業がスマートフォンにおけるプライバシー問題の一例として個人情報保護の観点から社会的批判を集めはじめました。また、弊社の一部アプリケーションが無許諾で利用者様のアプリケーション情報を収集する致命的な瑕疵も発覚したため、平成23 年秋より同事業の一部終了、停止をしておりました。 こうした状況を受け
株式会社ミログ | ニュース | 株式会社ミログの解散•清算に関して
平成24年4月2日 株式会社ミログ 代表取締役 城口洋平 株式会社ミログの解散•清算に関して 株式会社ミログ（本社：東京都大田区、代表取締役：城口洋平、以下「弊社」）は、平成24年4月2日をもちまして、弊社が取り組んで参りました全ての事業を売却および撤収し、会社を解散・清算することを決定致しましたので、ここにご報告申し上げます。 1. 背景と経緯 1. 弊社は、「アンドロイド端末におけるアプリケーションのインストール、起動情報など情報（以下、「アプリケーション情報」）の収集解析」を事業分野とし、①アプリケーション情報を統計処理した上で、国内外の携帯端末製造会社、通信キャリア会社等に提供するデータコンサルティング事業、ならびに、②アプリケーション情報をオーディエンスデータとして活用し広告会社と連携したターゲティング広告事業を運営して参りました
食べログ、やらせ対策強化に合わせモバイル版も刷新--ランキング表示はすべて有料に
携帯電話を使った認証制度を導入し、さらにランキング算出のアルゴリズムを大幅変更することで、信頼性の向上を目指す飲食店の口コミ情報サイト「食べログ」。 カカクコムのコーポレートサイトでもその施策が発表されていたが、その一方で、食べログ上でのみ告知されていたサービス内容の変更があった。 食べログでは3月1日、一連の信頼性向上施策にあわせて、これまで「点数」「人気」「最近の注目度」の3種類で提供してきたランキングのうち、人気および注目度を廃止。点数のランキングに一元化した。 これにより、PC版でのランキング表示を「総合ランキング」「夜のランキング」「昼のランキング」に変更。さらにフィーチャーフォンおよびスマートフォン向けサイト（モバイル向けサイト）、スマートフォンアプリでは、検索方式を「標準検索」と「ランキング検索」の2種類に変更した。 モバイル向けサイトとスマートフォンアプリに関しては、201
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
三井住友フィナンシャルグループ、艦これに関する他愛も無い言い争いからソースコード流出が発覚か : 市況かぶ全力２階建
45歳プログラマーさん、警察庁とNTTとSMBCのソースコードを世界に無償公開してしまう
【続報】出光のガソリンスタンドで給油したら、チャージ済のプリペイドカードが、いつのまにか残高０円新品カードにすり替えられていた
長崎ｽ-ﾄｶｰ殺人・千葉県警旅行問題から見えるもの