アンノウン・テクノロジーズ（東京都千代田区）のCEOを務める切敷裕大さんが10月30日、個人のXアカウントで「世界初！暗号領域の情報が読み取れるSuicaビューアを公開」と投稿し、一部で注目を集めている。アンノウン・テクノロジーズは、8月に話題になったSuicaの脆弱性を指摘したセキュリティ企業だ。 GitHubの当該ページによると、Suica ViewerはFeliCaベースの交通系ICカードから、リモートサーバーによる相互認証により暗号化された領域を読み取るツールだという。詳細なカード情報や残高、旅程履歴データなどが読み取れるが、書き込みには対応しない。同氏はXで「絶対残高（を）書き換える奴が出るので禁止してある」と投稿している。なお10月31日にはメンテナンスのため認証サーバーを一時休止すると投稿しており、独自のサーバーを立てていることもうかがえる。 X上では「凄いですね」といった好

老眼の人を狙い撃ち……？──米Microsoftをかたる、あるフィッシングメールがX上で話題になっている。そのフィッシングメールでは「rnicrosoft.com」のドメインを使用している。一見すると、正しいMicrosoftのドメインに見えるが、よく見ると初めの「m」が「r」と「n」に置き換えられており、とても紛らわしい偽ドメインになっている。 話題の発端となったのは、海外の掲示板サイト「Reddit」の投稿だ。あるユーザーが「Microsoftのパスワードリセットメッセージを装ったフィッシングメールが届いた」と投稿。その件名やレイアウトなどは本物とほとんど同じな一方、送信元が「rnicrosoft.com」となっていたという。そのため、他ユーザーに気を付けるように注意喚起している。 この投稿を見たと思われる、一部の日本ユーザーもX上でこれに触れて話題に。すぐにその違いに気付かなかったユ

通販大手のアスクルは19日、コンピューターウイルス「ランサムウエア」の感染によるシステム障害が発生し、商品の受注や出荷を停止したと発表した。影響範囲を調査している。

サイバー攻撃によるシステム障害が起きている「アサヒグループホールディングス」について、ハッカー集団が、一部の従業員の個人…

「まず1杯目はビール」という方も多いかもしれませんが、そのビールの流通に暗雲が垂れ込めています。サイバー攻撃を受け、出荷停止が続いているビール大手のアサヒ。その影響が他のビール会社にも広がっています。…

「置き配の利用拡大に向けて国土交通省は、配達員がマンションのオートロックを自由に解錠できるように取り組む」――SNSで拡散しているこんな言説について、中野洋昌（なかの・ひろまさ）国交相は9月16日の記者会見で「全くの事実無根」と否定した。 言説の元となったのは、「複数の物流業者が提供している、配達員によるマンションのオートロック解錠システムの共通化を、国交省が支援する」といった内容の報道。複数メディアで報じられ、セキュリティへの懸念から批判が起きていた。 中野大臣は報じられた取り組みについて「既にオートロックでも置き配ができる民間サービスについて、セキュリティを確保・向上しつつ、異なる宅配企業間での連携促進を検討しているもの」と説明。 置き配のために配達員がマンションのオートロックを開錠する仕組みは複数の企業が開発しており、2万棟を超えるマンションで導入実績があるという。 サービスでは、配

・変なPCメーカーとかAndroidメーカーだとどんな壊れ方するかわからん ・ミニPCだとクソデカACアダプタがあるがMacはスマート ・デザインがよく品質が高い ・OSが統一されてる ・セキュリティ高い壊れない はっきりいってこれらを「何も考えずに動かせる」という意味でプリパッケージしてくれてる時点でかみなんよ わいみたいなIT素人でも普通に使えるわけだ 経緯職場でFU〇TSUの2015年PC（HDDモデル）をだましだまし使ってるんだけど、 「PCの調子が悪くなったら作業者自身がなんとかする」ってこれもう〇おかしいやろ

追記：この増田がホッテントリに入った直後にはてなのサーバがダウンしたようだ。理由はわからないが、、、。 昔、輸入業者をやっていた。本社は東京、商材は雑多だったが、中東案件は特に多かった。市場調査もかねてカタール、サウジ、イスラエル、ヨルダンと出張を繰り返した時期がある。 だが、ある日、違和感を覚えた。現地で何度も顔を合わせる「偶然の知り合い」が出てきた。イスラエル絡みの商談会で、必ず現れるスーツ姿の「ビジネスマン」。名刺も交換したが、会社の登記データベースを見てもヒットしない。肩書きも業種もあいまいで、会話も当たり障りなく、本人は妙にこっちの動きを気にしていた。どのレストランに入っても、数分後には彼がいた。ホテルのロビー、空港ラウンジ、なぜか同じ便。 こっちはビジネスで動いているだけだが、イスラエルは輸出入品や人的流動の管理が異常に厳しい。何度も出入りしてるとパスポートにびっしりと記録がつ

編集・発行元 独立行政法人情報処理推進機構（IPA） 発行日 2025年9月30日 サイズ ソフトカバーA4判 ページ数 232ページ ISBN ISBN 978-4-905318-81-1 定価 定価：2,200円（本体価格2,000 円＋税10％） 書籍概要 概要 情報セキュリティ白書2025（サブタイトル：“一変する日常：支える仕組みを共に築こう”） 「情報セキュリティ白書2025」において掲載している主な、2024年度のサイバーセキュリティの情勢は以下の通りです。 2024年以降も引き続き、ランサムウェア攻撃、標的型攻撃、DDoS攻撃などが国内外で多数観測されるとともに、攻撃の手口の巧妙化・洗練化も確認されるなど、サイバー空間における脅威はますます増大しています。また、国際情勢が一層厳しさを増す中で、地政学リスクに起因するサイバー攻撃や偽情報の拡散など認知領域における情報戦なども観

経済産業省は9月9日、報道におけるソフトウェアなどの脆弱性情報の取り扱いについて、改めて「情報セキュリティ早期警戒パートナーシップガイドライン」に即した対応を求める声明を出した。8月28日に共同通信が報じた「FeliCa」の事例が念頭にあるとみられる。 このガイドラインでは、発見された脆弱性情報は関係者の間のみで管理され、検証と対策実施が済んでから公表する手順になっている。脆弱性が悪用される可能性を低減させるための措置だ。 しかしFeliCaの件では、IPAやソニーが脆弱性に関する情報を公開していなかったにも関わらず、脆弱性の発見者に取材した報道機関が大々的に報じた。発見者は7月に脆弱性について報告していた。 経産省は、脆弱性の発見者はIPAへの届出を行い、正当な理由がない限り関連情報を第三者に開示しないこと、正当な理由により開示が必要な場合でも、事前にIPAに相談するように求めた。併せて

Linuxカーネルのソースコード公開ページなど、一部のウェブサイトにアクセスした際に「虫眼鏡を持ったケモ耳少女のイラスト」に遭遇した経験がある人は多いはず。このケモ耳少女画面は自動ボットからの過剰アクセスを避けるために開発されたもので、ウェブサイトの保護に役立っています。 Anubis: Web AI Firewall Utility | Anubis https://anubis.techaro.lol/ 以下はFFmpegのソースコード公開ページにアクセスした際のスクリーンショットです。ケモ耳少女のイラストとともに「あなたがボットではないことを確認しています！」というメッセージが表示されています。 このケモ耳少女画面は「Anubis」というボットブロックプログラムのものです。Anubisの公式サイトには「HTTPリクエストの魂の重さを測り、ウェブサイトを保護しよう！(Weigh the

神奈川県は30日、県が過去に使用した七つのウェブサイトのドメイン（インターネット上の住所）が第三者に取得されたと明らかにした。いずれも関係する県の事業は終了しており、無関係だとして注意を呼びかけている。 県によると7日、「かながわ旅割」のドメインだった「kanagawa―tabiwari―coupon.com」がネットオークションに出品されていると外部から指摘があった。県はオークションの運営側に取引をやめるよう依頼したが落札された。 調査したところ、ほかに「ベトナムフェスタin神奈川2017」など六つのドメインが既に第三者に取得されていたことが判明した。

ICチップの読み取りには、Liquid（東京都中央区）が提供する本人確認サービス「LIQUID eKYC」を採用した。取得した情報はKDDIのシステムに自動反映され、読み取った端末内に残らない。Liquidは「ユーザー情報は外部を経由しないため、情報漏えいリスクも削減できる」としている。 関連記事 セルフレジでタバコやお酒購入が解禁　年齢認証のガイドライン策定、Liquidがスマホ向けサービス セルフレジでタバコやお酒が購入できるようになる制度がやっと整った。日本フランチャイズチェーン協会が「年齢確認ガイドライン」を業界団体として策定。スマホなどを使い、セルフレジでも年齢認証が可能になる。 新型「iPad Pro」発表、M1チップ搭載　5月後半に発売　9万4800円から 米Appleが、新型「iPad Pro」を発表。SoCにM1チップを搭載。5月後半に発売する。価格は11インチモデルが9

男性に関する情報交換の場として女性に人気だったアプリ「Tea」から、女性の写真が流出しました。Teaが保存していたファイルは全く暗号化されておらず、ユーザーの個人情報が丸見えだったと伝えられています。 Women Dating Safety App 'Tea' Breached, Users' IDs Posted to 4chan https://www.404media.co/women-dating-safety-app-tea-breached-users-ids-posted-to-4chan/ Tea app hacked: 13,000 photos leaked after 4chan call to action https://www.nbcnews.com/tech/social-media/tea-app-hacked-13000-photos-leaked-4ch

千田 @sendadesu ドーナツ屋さんのポイントカード。 スタンプではなく「パンチで穴を開ける」という素敵お洒落デザインなのですが、「自力で勝手に穴を開けられる」という最悪の脆弱性に気づいてしまう セキュリティーホールだ…… pic.x.com/ZF0Bax0NxA 2025-07-10 18:13:29

田中 @since1970_12345 @n0rr 授業参観でノートンの何を説明されたんです？ 正味ここら辺の話は自前でわざわざウィルスに感染しに行く方が勉強になると思うんですが。 2025-06-29 10:13:25