2025年11月18日11時20分（UTC）（このブログでは時刻はすべてUTCで記載します）を起点に、Cloudflareのネットワークにおいて、中核となるネットワークトラフィック配信で重大な障害が発生しました。これにより、当社の顧客が運営するサイトにアクセスを試みたユーザーにエラーページ（Cloudflareネットワーク内でエラーが発生したことを示す）が表示されました。 この問題はサイバー攻撃や悪意のある行為によるものではなく、当社の行ったデータベースシステムに対する権限変更に起因するものであり、ボット管理システムで使用される「フィーチャーファイル」に複数のエントリが出力され、ファイルサイズが予想以上に倍増したことでした。その大きくなったフィーチャーファイルは、ネットワークを構成するすべての機器へと伝播されました。 伝播先の機器上で動作するネットワーク全体のトラフィックをルーティングする

2025年8月にアメリカのラスベガスで開催された世界最大級のセキュリティイベント・DEF CON 33で、量子コンピューティングおよびサイバーセキュリティの第一人者として知られるコンスタンティノス・カラギアニス氏が、「ポスト量子パニック：暗号解読はいつ始まるのか、検知は可能か？」というプレゼンテーションを実施しました。 DEF CON 33 - Post Quantum Panic: When Will the Cracking Begin, & Can We Detect it? - K Karagiannis - YouTube 量子コンピューターがRSA暗号や楕円曲線暗号(ECC)を解読してしまう日は遠くありません。そのため、アメリカ国立標準技術研究所(NIST)は「2035年までにポスト量子暗号への移行完了」を推奨していますが、実際にはあと5年しか猶予はない可能性があります。 カラ

佐乃夕斗 @Yuto___Sano SHUEISHA JUMP SQ. ／📮2-5-10 Hitotsubashi,Chiyoda Ward, Tokyo 101-8050 instagram.com/yuto__sano/?ig… 佐乃夕斗 @Yuto___Sano 【助けて】 夜中のバグを直す際にPCを更新して再起動したんですが、その後クリスタの「すべての素材」が全部消えてることに気づきました！ キャラ用に作った3D素材やダウンロードしたものが全てなくなって困ってます！ どうやったら復活させられますか？ 有識者助けてください！ ⬇️ツリーへ 2025-10-18 17:41:03 リンク イラスト マンガ制作アプリ CLIP STUDIO PAINT（クリスタ） イラスト マンガ制作アプリ CLIP STUDIO PAINT（クリスタ） クリップスタジオペイントは、イラスト・漫画・ア

通販大手のアスクルは、身代金要求型のコンピューターウイルス＝ランサムウエアの被害を受け、システム障害が発生したと発表しま…

Malwarebytesはこのほど、「Your passwords don't need so many fiddly characters, NIST says｜Malwarebytes」において、米国国立標準技術研究所(NIST: National Institute of Standards and Technology)がクレデンシャルサービスプロバイダー(CSP: Credential Service Providers)要件のガイドライン「NIST Special Publication 800-63B」を改定したと伝えた。 同ガイドラインではパスワードの扱いを定めており、重大な変更が行われたという。 Your passwords don't need so many fiddly characters, NIST says｜Malwarebytes 新ガイドラインが定めるパス

サイバー攻撃によるシステム障害が起きている「アサヒグループホールディングス」について、ハッカー集団が、一部の従業員の個人…

2025年9月29日、アサヒグループホールディングスはサイバー攻撃によりシステム障害が発生していると公表しました。同社はその後、攻撃がランサムウェアによるものであったことを明らかにしています。ここでは関連する情報をまとめます。 ランサムウェアの攻撃受けシステム障害発生 アサヒグループホールディングス（以降アサヒGHDと表記）が自社へのサイバー攻撃を確認したのは9月29日。攻撃の影響により国内システムが起動不能となった。。*1 その後、同社は社内に緊急事態対策本部を設置し調査を進めた結果、同社サーバーがランサムウェアの攻撃を受けていたことが明らかになった。 同社は顧客や取引先の重要データ保護を最優先とし、被害拡大を防ぐためシステムを遮断する措置を講じた。この結果、国内グループ各社の受注・出荷業務やコールセンター業務が停止した。さらに、社外からのメール受信も不可能となった。 9月29日時点では

まことにもっともな疑問だと思います。公開鍵暗号には、狭義の公開鍵暗号と、広義の公開鍵暗号があります。パスキーで使われているのは、広義の公開鍵暗号です。 狭義・広義だと紛らわしいので、狭義の方をPublic Key Encryption(PKE)、広義の方をPublic Key Cryptography(PKC)と表記する場合があります。光成さんのブログ記事がわかりやすいです。 https://blog.cybozu.io/entry/2021/12/28/080000 あなたの「公開鍵暗号」はPKE? それともPKC? - Cybozu Inside Out | サイボウズエンジニアのブログ初めに サイボウズ・ラボの光成です。 いきなりですがクイズです。次のうち正しい説明はどれでしょう。 SSHやFIDO2などの公開鍵認証はチャレンジを秘密鍵で暗号化し、公開鍵で復号して認証する。 ビットコ

インターネットで表示される「私はロボットではありません」の認証画面を装って、コンピューターウイルスに感染させようとする新しい手口による被害が急増しているとして、セキュリティー会社が注意を呼びかけています。 「ClickFix」（クリックフィックス）と呼ばれるこの手口は、インターネットのさまざまなサービスのログイン画面などで人間とプログラムを見分けるために使用される「私はロボットではありません」の認証画面を偽装します。 セキュリティー会社によりますと、偽の認証画面では表示される指示に従ってクリックやキー操作をすると不正なコマンドをコピーして実行させられてしまい、コンピューターウイルスに感染するということです。 偽の認証画面にはメールやSNSなどで誘導され、ウイルスに感染するとパソコンに入力した情報や、保存しているIDやパスワードなどの個人情報が流出するおそれがあります。 この手口は去年海外で

共同通信が8月28日夕方に配信した「FeliCa」の脆弱性に関する記事が話題になっている。当初はFeliCaが持つ暗号システムを破ってデータ改ざんが可能になるという速報ベースのものだったが、独自と題した続報では旧式のシステムが持つ暗号鍵の脆弱性を利用することで、新型のシステムにおいても攻撃が可能という詳細記事が配信された。 翌29日に地方紙などに配信された記事では実際に交通系ICカードの残高を変更したスクリーンショットが掲載されるなど、より報道がエスカレートしている。 情報公開のプロセス 今回、FeliCaにかかわる事業者から詳細情報が一切提供されておらず、技術的な解説は発見者の報告を介した当該の報道のみという状況で、危険性や安全性を論じられるほどの確かな情報が存在しない。そのうえで推測を交えて筆者の見解を述べれば、問題が発見されたからといって即座に自身が被害を受けたり、社会インフラが崩壊

禁断のハッキング端末｢Flipper Zero｣、車両盗難に使われまくる2025.08.28 21:00278,129 Lucas Ropek - Gizmodo US ［原文］ （ 岩田リョウコ ） ハッキングに悪用される便利なツール。 開発者たちが｢マルチツール｣デバイスと呼ぶこのアクセサリーは、｢Flipper Zero｣といいます。2020年に初めて登場して以来、遊び感覚で気軽にセキュリティテストができるペンテスト用ツールと見なされてきましたが、実はハッキングに使っているユーザーが多く、専門家たちには｢悪用できてしまうのでは？｣と言われ続けてきました。今回出てきた新しい報告では、その批判が｢やっぱり｣という結果になったのです。 カスタマイズしてグレーな商売404 Mediaによると、レベルの低いハッカーたちがツールの機能を改造する自作ソフトを開発・販売しているデジタル地下市場で、F

「阿部寛のホームページ」ついにHTTPS化へ　ニフティ「LaCoocan」HTTPS対応、「阿部寛でレトロPCの接続確認できなくなる」の声 ニフティは、個人向けWebサイトホスティングサービス「LaCoocan」（ラクーカン）を10月1日からHTTPSに対応させる。httpとhttpsのどちらでもアクセス可能な併用期間（2026年6月末まで）の後、従来の「http://」へのアクセスは、自動的に「https://」のページにリダイレクトする。 同サービスを使って運営されている「阿部寛のホームページ」もHTTPS化する見通し。セキュリティは高まるが、HTTPS非対応のレトロPCやゲーム機などの接続確認に同ページを使っていたユーザーから、残念がる声が出ている。 HTTPSは、Webブラウザとサイトの間でデータを安全に送受信するためのプロトコル。LaCoocanはHTTPS対応でセキュリティを強

AI（人工知能）エージェントと外部システムをつなぐ共通プロトコル「MCP（Model Context Protocol）」に関連する脆弱性の報告が相次いでいる。 2025年5月にはセキュリティーベンダーの米Snyk（スニーク）が、米Amazon Web Services（アマゾン・ウェブ・サービス、AWS）の名称を使ったMCPサーバーにコマンドインジェクションに対する脆弱性があると報告（識別子は「CVE-2025-5277」）。脆弱性レベルを5段階で最上位の「Critical（深刻な）」と評価した。オーストラリアAtlassian（アトラシアン）が提供するMCPサーバーに脆弱性があり、アトラシアンの社内システムへの特権アクセスを取得できる状態だったとの報告もある。 MCPサーバーはMCPクライアントからリクエストを受けて、回答を返す役割を担う。外部に公開されているケースが多く、ITベンダー

お客様各位 平素は「駿河屋」をご利用いただき、誠にありがとうございます。 このたび、弊社が運営するECサイト「駿河屋.JP（suruga-ya.jp）」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報を含む個人情報が漏えいした事実を確認いたしました。 お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけする事態となりましたことを、深くお詫び申し上げます。 なお、さらなる影響拡大を防ぐため、2025年8月8日より、クレジットカード決済のご利用を一時停止いたしました。 現在判明している状況と弊社の対応につきまして、以下の通りご報告いたします。 1. 経緯 2025年8月4日、弊社ECサイトのシステムの一部が第三者によって不正に改ざんされていることを確認いたしました。調査の結果、この改ざんにより、お客様が決済時にご入力された情報が外部に流出する状態となっていたこ

オーストラリア・ブリスベン（ＣＮＮ） オーストラリア政府は３０日、１６歳未満の子どものＳＮＳ利用禁止をめぐり、世界最大の動画共有サイト「ユーチューブ」も禁止対象に含めると発表した。 ユーチューブは米グーグルの親会社アルファベット傘下の動画共有サイト。オーストラリアで１６歳未満の子どものＳＮＳ利用を禁止する法律は、フェイスブック、インスタグラム、スナップチャット、ＴｉｋＴｏｋ（ティックトック）、Ｘ（旧ツイッター）などを対象として１２月から施行される。政府の３０日の発表によると、ユーチューブも禁止の対象となる。 子どもの利用を防ぐ責任はＳＮＳ運営側が負う。違反した場合は約５０００万オーストラリアドル（約４８億円）の罰金を命じられる可能性がある。 ユーチューブの広報は、以前はユーチューブを教材として扱うと明言していた政府が前言を翻したと述べ、「次の措置を検討し、政府との対話を継続する」とした。ユ

神奈川県は30日、県が過去に使用した七つのウェブサイトのドメイン（インターネット上の住所）が第三者に取得されたと明らかにした。いずれも関係する県の事業は終了しており、無関係だとして注意を呼びかけている。 県によると7日、「かながわ旅割」のドメインだった「kanagawa―tabiwari―coupon.com」がネットオークションに出品されていると外部から指摘があった。県はオークションの運営側に取引をやめるよう依頼したが落札された。 調査したところ、ほかに「ベトナムフェスタin神奈川2017」など六つのドメインが既に第三者に取得されていたことが判明した。