Security
ＪＴＢ情報流出 遅れた外部接続遮断 http://mainichi.jp/articles/20160615/k00/00m/020/100000c ＪＴＢには契約している情報セキュリティー会社からサーバーへの不正アクセスの痕跡があるとの通報があり、２０日以降に外部との通信遮断作業を始めたが、作業…
ESET、ランサムウェア「TeslaCrypt」の復号鍵を開発者より入手、復号ツールを公開 http://internet.watch.impress.co.jp/docs/news/20160520_758386.html 提供した動機がよくわからないなぁ(´・ω・｀)裏に何かありそう。
iTunesローカル音楽ライブラリが消えるバグをアップルが認める。来週にも修正パッチ公開 http://japanese.engadget.com/2016/05/14/itunes/ 早く治せー！ ・・・まぁ、あたしはそもそも「Apple Music」は使ってないのですが。「クラウドに曲を預ける」なんて…
デザイニング Web アクセシビリティ http://d.nishimotz.com/archives/1850 デザイニングWebアクセシビリティ - アクセシブルな設計やコンテンツ制作のアプローチ作者: 太田良典,伊原力也出版社/メーカー: ボーンデジタル発売日: 2015/07/27メディア: 単行本…
OS Xに新たな2つの脆弱性、アプリ実行するとルートアクセス権とられる可能性 http://internet.watch.impress.co.jp/docs/news/20150818_716698.html 早く！早く！ハリーハリーハリー！
「BIND 9」の脆弱性を狙う攻撃が発生、国内レンタルサーバー会社でアクセス不能になる被害 http://internet.watch.impress.co.jp/docs/news/20150731_714526.html でも、まだ、９．９系列に上げていない会社ってあるんかね？ 「アップデートしたくない」病の…
外郭団体などのサイト改ざんが多発、閲覧すると遠隔操作ツール感染 http://internet.watch.impress.co.jp/docs/news/20150724_713270.html これ関係でヤラれちゃったかなぁ？(´・ω・｀)やたらとバックアップファイルがデカいんだ。
「Apple Musicは悪夢」──長年のAppleファンが苦言 http://www.itmedia.co.jp/news/articles/1507/24/news061.html だから、新機能を使うのは怖いんだ。特に、クラウドを使ったデータ連携関係は。
東京都、職員のPCがウイルス感染、ニュースサイトのバナー広告で不正サイトへ誘導される http://internet.watch.impress.co.jp/docs/news/20150722_712772.html タミヤ、Webサーバーへの不正アクセスの発生を報告 http://game.watch.impress.co.jp/docs/news…
電気通信事業法 http://law.e-gov.go.jp/htmldata/S59/S59HO086.html 第三条、第四条は以下の通り。 （検閲の禁止） 第三条 電気通信事業者の取扱中に係る通信は、検閲してはならない。 （秘密の保護） 第四条 電気通信事業者の取扱中に係る通信の秘密は、侵…
Adobe、予告していたFlash Playerの緊急アップデートを公開 http://www.itmedia.co.jp/news/articles/1507/15/news057.html 「わざわざ」ホームページにアクセスしてパッチ当て、ですよ。何のための「自動アップデート機能」なのかと。アホですか。
携帯キャリアの行う「通信の最適化」が大炎上。画像が劣化、通信の秘密や同一性保持権等を侵害の可能性も http://smhn.info/201506-softbank-ntt-docomo-kddi-au-gazou-assyuku ・ソフトバンク 通信速度の制御について http://www.softbank.jp/mobile/suppor…
中国株に恐慌センチメント、小型株は売停で緊急避難 http://jp.reuters.com/article/topNews/idJPKCN0PI0DN20150708 「異常事態」の中国株市場、商品や株式にグローバル投資家の売り http://jp.reuters.com/article/topNews/idJPKCN0PI0LM20150708 中国、大…
iPhoneやMacからパスワードがダダ漏れ？ 「iOS」「OS X」に危険な脆弱性発覚 http://techtarget.itmedia.co.jp/tt/news/1507/03/news05.html 「これらの問題の根本的な原因は、アプリ間およびアプリとOSとの間の認証が欠如していることに起因する」と報告書…
BYODの有望市場は「流通」「サービス」「建設」――IDC調査 http://www.itmedia.co.jp/enterprise/articles/1506/26/news044.html 「BYOD」そのものを否定してほしいものですがねぇ(´・ω・｀)いろいろな意味で。 「USB持ち出し」よりもヤバい案件だと思ってい…
IP電話乗っ取りで被害250万円 交換機がネット公開状態 ネットエージェントが調査報告 http://www.itmedia.co.jp/news/articles/1506/25/news077.html ChromeとChromiumがあなたの周囲を勝手に録音する機能を突然スタート http://gigazine.net/news/20150625-…
スマホゲームの不具合、原因はソフトバンクの画像圧縮 http://smhn.info/201506-softbank-assyuku SoftBankが行っていた「通信の最適化」が原因でした。SoftBankは画像を圧縮することでトラフィックの負荷を軽減しています。しかしこれは自分が撮った写真や…
年金情報流出から得られる教訓は――ラックが文書公開 「標的型攻撃の対策は、従来のウイルス対策と全く逆」 http://www.itmedia.co.jp/news/articles/1506/09/news150.html 同社は、「個人情報を情報系システムのサーバに保存していた行為そのものが、今回の…
NIIのサーバに不正アクセス DoS攻撃の踏み台に http://www.itmedia.co.jp/news/articles/1506/09/news140.html りそな銀行、来店した芸能人の来店情報漏えいで謝罪 http://www.itmedia.co.jp/news/articles/1506/09/news054.html 東京商工会議所に標的型メー…
IoTで通信業界が注目する新たなセキュリティのしくみ http://www.itmedia.co.jp/enterprise/articles/1506/04/news012.html こいつら、その点を理解してて、かつ、「意図的に」無視してんだろ(´・ω・｀) 「WindowsXP問題」と同じ事がIoTで起きるってことを。…
ウイルス入り「標的型攻撃メール」どう見分ける？ 「高度な“だまし”のテクニック」、IPAが対策指南 http://www.itmedia.co.jp/news/articles/1506/03/news148.html 個人メールは社内限定にして、対外的なのは全部部署とか部門とかのメーリングリストにしてし…
日本年金機構、ウイルス感染で個人情報125万件流出、該当者は基礎年金番号変更へ http://internet.watch.impress.co.jp/docs/news/20150601_704831.html 年金機構情報流出、内規違反のずさん管理、55万件「パスワード設定せず」 http://internet.watch.impre…
TLSに新たな脆弱性「Logjam」、多数のサーバーや主要ブラウザーに影響 http://internet.watch.impress.co.jp/docs/news/20150521_703032.html つか、「FREAK」の時とかも、SSL-VPNアプライアンスとか、どのくらい影響受けたんだろうね。 というか、きちんと…
仮想化製品多数に「ゲストVM脱出」の脆弱性、影響は極めて重大 http://www.itmedia.co.jp/enterprise/articles/1505/14/news050.html ついこの間、「クラウドで利用されている仮想化は怖い」って話をしてきたばかりなのに。 (で、クラウド業者は、どこのどん…
人工知能で要注意社員をあぶり出し 情報漏洩対策に新手法 http://itpro.nikkeibp.co.jp/atcl/news/15/051201565/ 「なぜ、その社員は、要注意社員になったのか」をより問題視・解決すべきではないのですかねぇ。 会社がそういう人材を生み出す構造的な問題を…
企業のIoT活用を阻む“3つの障壁” http://www.itmedia.co.jp/enterprise/articles/1505/12/news030.html まずは、多種多様なセンサーから得られる膨大な生データを取り扱うのは難しいという技術的な難しさ。 2つ目はさまざまな業種や用途に使えるため、開発規…
便利すぎて怖い「個人用VPN」 http://www.itmedia.co.jp/enterprise/articles/1505/12/news026.html DDNSの無料サービスでオススメな３つの「ieServer」「mydns」「No-IP」の特徴と利用手順をまとめてみた http://viral-community.com/other-it/ddns-praise-…
「セキュリティ対策に100％の自信」、“ドヤ顔”企業の実態は？ http://techtarget.itmedia.co.jp/tt/news/1505/10/news02.html 米Fortinetの報告書は、セキュリティ担当幹部の過半数がデータ漏えいを防止する自社の能力について、いまだに高い自信を持ってい…
WordPressの脆弱性は人気テーマやプラグインにも影響、ゼロデイ攻撃の発生も http://www.itmedia.co.jp/enterprise/articles/1505/08/news044.html Sucuriによれば、この脆弱性を突く攻撃は情報が公開される数日前から検出されていた。この問題は極めて簡単…
セキュリティ業界も変わらなきゃ、トップが呼び掛ける http://www.atmarkit.co.jp/ait/articles/1504/23/news050.html 「2014年は単なる『侵害の一年』にとどまらず、『メガ侵害の一年』だった」と述べ、さらには「セキュリティ業界が、攻撃者という敵との戦…
