[B! セキュリティ][トラブル] toyaのブックマーク

【特集】回復キーを無くすと終わるBitLocker。自動で有効化されてしまうことも。まさかのためのBitLocker入門

toya 2022/09/06

リンク

colorsなどのnpmパッケージに悪意あるコードが含まれている問題について

追記: 2022年1月11日 2:29 JSTにDoS脆弱性としてセキュリティアドバイザーが出されて、悪意あるバージョン(1.4.1や1.4.2)はnpmからunpublishされ、npmの最新は安全なバージョンである1.4.0へと変更されました。 Infinite loop causing Denial of Service in colors · GHSA-5rqg-jm4f-cqx7 · GitHub Advisory Database 2022-01-08 に colors というnpmパッケージにDoS攻撃のコードが含まれたバージョンが1.4.44-liberty-2として公開されました。 GitHub: https://github.com/Marak/colors.js npm: https://www.npmjs.com/package/colors 問題についてのIssu

toya 2022/01/10

リンク

データ移行で発生したみずほ銀行のシステム障害についてまとめてみた - piyolog

2021年2月28日、みずほ銀行でシステム障害が発生し、全国で同行のATMが利用できなくなる、キャッシュカードが取り込まれたまま戻ってこないなどのトラブルが発生しました。ここでは関連する情報をまとめます。取り込まれ戻ってこないキャッシュカードみずほ銀行サイト上に掲載されたシステム障害発生の案内障害が発生したのは2021年2月28日11時頃。障害により各地で生じた影響は以下が報じられるなどしている。なお、法人向けに提供されるサービスでは今回のシステム障害による不具合は確認されていない。*1 障害発生から30時間後に全面復旧をした。みずほ銀行の自行ATM5,395台の内、54%にあたる2,956台が停止し（2月28日19時40分頃時点）、預金引き落とし等が出来なくなった。*2 台数はその後訂正され、最大4,318台が停止していたことが明らかにされた。 *3 障害発生中は、ATMよりキャッ

toya 2021/03/01

リンク

改元システム改修後のテスト企業の約半数が未計画 | NHKニュース

ことし５月１日の「改元」に向けてシステム改修を予定している企業のうち、およそ半数が改修後のテストを計画していないことが国の調査でわかりました。国は、予期せぬ障害を防ぐためテストを行うよう呼びかけています。この調査は、改元に向けた企業のシステム改修の準備状況を調べるため経済産業省が行い、製造業や流通業など2797社から回答を得ました。それによりますと、システムの中で「和暦」が使われているか調べているか尋ねたところ、 ▽「調査が完了している」と答えた企業は63％、 ▽「まだ調査していない」と答えた企業は20％でした。システム改修によるトラブルを防ぐため、国は改修後にテストを実施するよう呼びかけていますが、今回の調査では、システムの改修を計画している500社余りの企業のうち48％が「テストをまだ計画していない」と回答しています。これについて、経済産業省の担当者は「急いでシステム改修をして

toya 2019/03/14

「お前はなにを言っているんだ」のあれ貼りたい

リンク

PayPayに関連するインシデントについてまとめてみた - piyolog

2018年10月5日より提供が開始された決済サービス「PayPay」に関連するインシデントについてまとめます。インシデントを含む最近の出来事日時出来事 2018年7月3日 QRコードを用いた決済サービス「PayPay」の提供を開始するとアナウンス*1 2018年10月5日 PayPayのサービス提供開始。*2 2018年11月22日 PayPay支払い時に還元する「100億円あげちゃうキャンペーン」を発表。*3 2018年12月4日 100億円あげちゃうキャンペーンを開始。同日ビックカメラグループ、ファミリーマートでPayPay支払いの利用開始。同日 PayPay支払いで多重課金される不具合が発生。 2018年12月13日還元上限額に到達したとして100億円あげちゃうキャンペーンが終了。*4 2018年12月17日 PayPay支払いによるクレジットカードの不正利用が多発して

toya 2018/12/19

リンク

海外からDDoS攻撃してくるカメラをシャットダウンしてしまうのは不正アクセスなのか?自首してみたが返答がない!そして泥沼のDDoSへ

海外からDDoS攻撃してくるカメラをシャットダウンしてしまうのは不正アクセスなのか?自首してみたが返答がない!そして泥沼のDDoSへ顛末を記録した雑多なログになっているので整理されていない部分が多々あります. 2万文字を超えているので気合を入れて読むか適当に読み飛ばしてください. これでも不要な調査データを省いたりしてスリム化したのですが超巨大化してしまいました. 2018-11-07から自宅のネットワークの調子が悪すぎる自宅のネットワークが死んでいました. J:COMの回線現在98%パケットロスするという状態になっています pic.twitter.com/Vfe0O3p5j2 — エヌユル (@ncaq) 2018年11月7日今日の私 14時サーバが落ちていることが通知される,サーバにDHCPがアドレス振ってくれてない 15時 ucomがついに死んだかと思いjcomに移行する 1