米国立標準技術研究所（NIST）は今夏、パスワード認証の指針を約3年ぶりに更新した。記号や数字を組み合わせる設定や、ペットの名前などを尋ねる秘密の質問での本人確認を「推奨しない」と改めた。攻撃側の技術進化によって効力が薄れているためだ。企業はパスワード設定を再考する時を迎えている。NISTのガイドラインは法的拘束力はないものの、業界標準として認識されることが多い。2017年に定期的なパスワード

TumoTumo @tm20314 この時間にインターホンがなったので出たら ？？？「夜分遅くにすいません。Amazonです。」 ワイ「あーAmazonか。じゃあ開けるか...ってうん？今日Amazonで届く商品なくね？」 となったので ワイ「念の為ですが追跡番号の下４桁を言ってもらってもいいですかね？」 と言ったらガチャ切りされたんだけど 2025-09-17 23:08:49

町田つむぎ @Tsumugi_0409 元アイドル作詞もしてます！その他も色々してる何でも屋さんです👆🏻特定されても大丈夫なのしかあげません。お仕事のご連絡はDMまたはInstagramのDMでお願い致します。 instagram.com/nekozetsumugi/

共同通信が8月28日夕方に配信した「FeliCa」の脆弱性に関する記事が話題になっている。当初はFeliCaが持つ暗号システムを破ってデータ改ざんが可能になるという速報ベースのものだったが、独自と題した続報では旧式のシステムが持つ暗号鍵の脆弱性を利用することで、新型のシステムにおいても攻撃が可能という詳細記事が配信された。 翌29日に地方紙などに配信された記事では実際に交通系ICカードの残高を変更したスクリーンショットが掲載されるなど、より報道がエスカレートしている。 情報公開のプロセス 今回、FeliCaにかかわる事業者から詳細情報が一切提供されておらず、技術的な解説は発見者の報告を介した当該の報道のみという状況で、危険性や安全性を論じられるほどの確かな情報が存在しない。そのうえで推測を交えて筆者の見解を述べれば、問題が発見されたからといって即座に自身が被害を受けたり、社会インフラが崩壊

追記あり（6/19） 追記あり（6/20） 追記あり（6/25） 追記あり（8/10） PayPayを利用した巧妙な詐欺被害に遭ってしまい、73万円もの大金を失ってしまいました。 同じような被害が広がるのを防ぐため、何が起きたのかを共有させてください。まさか、こんなにも簡単に大金が奪われてしまうなんて、想像もしていませんでした。誰にでも起きる可能性があるので家族にも教えてあげてください。これは下手したら人生詰みます。 一体何が起きたか残高1万円しかないPayPayで、QRコードをスキャンしただけで銀行口座から73万円が勝手に引き出され、無くなってしまいました。 きっかけはPayPayカードからのメール「PayPayカード」という一見本物と区別のつかない差出人から、45,000円の請求金額確定のお知らせメールが届きました。その金額が絶妙に「こんなに使ったっけ？」と思わせる金額だったこと、そし

以前から繰り返し述べてきたが、残念ながら読者が即座に行動を起こさない限り、この警告を言い続けるしかない──Gmailは他のすべてのメールプロバイダーと同様に攻撃を受けている。私がただ言っているだけではなく、グーグル自身が、米国消費者の61％がメール攻撃の標的になったことを認めている。この数字を直視してほしい。 さて、少しは危機感を抱いただろうか。抱いたはずだし、メールハッカーの次の犠牲者にならないために、ただちに手を打つべきだ。グーグルのプライバシー・安全・セキュリティ担当バイスプレジデント、エヴァン・コツォヴィノスは、プラットフォームの20億ユーザーに向けて「今すぐGmailパスワードを変えましょう」と「強く推奨」する警告を発している。以下、知っておくべきことと取るべき手順を示す。 グーグルは、Gmail アカウントを「パスキー」に即時変更するよう強く推奨大半のユーザーはいまだにパスワー

最近、東京や大阪などの都心部を中心に“偽基地局”が問題になっています。Xでの投稿を発端に話題となっていましたが、その後、村上誠一郎総務大臣も定例記者会見で偽基地局の問題に触れ、問題を把握していることを明らかにしています。 →・東京や大阪で携帯電話の「偽基地局」や「混信」が発生？　総務省は把握も一部回答を差し控える この偽基地局問題とは、不正な機器（偽の基地局）を使って付近にある他人のスマートフォンや携帯電話などを偽の基地局に接続させるというもの。技術的には「IMSIキャッチャー」と呼ばれるものと同じようです。 IMSIキャッチャーは、偽の基地局に接続した端末のIMSI（加入者識別番号）やIMEI（端末識別番号）などを収集する目的で使われますが、今回の場合は不審なSMSを受信したという報告も多く、偽基地局に接続した端末に対して、詐欺目的のSMSを送信しているようです。中国語のSMSが送られて

竹良 実🌱『植物の君』連載中 @takeyoshiminoru （11/11） お読みいただきありがとうございました！「植物検疫」のこと…ご旅行の際などに思い出していただけたら幸いです☺️ 🍎海外だけじゃない!?国内で移動不可の植物🍠🌱 youtube.com/watch?v=yXauSL… 🍏こちらの漫画について 以下のサイトで１話目から読めます bigcomics.jp/series/b300b7f… 2025-05-12 17:27:42 リンク bigcomics.jp 植物病理学は明日の君を願う 植物病理学は明日の君を願う by ビッコミ。人類の弱点は植物にある。現代に潜む脅威に科学の力で抗う新時代クライムサスペンス！ 『辺獄のシュヴェスタ』『バトルグラウンドワーカーズ』の竹良実、最新作！ 農作物が罹患した「植物病」によって、人類はかつて多くの命が奪われてきた。植物病に

米国が本社の「TP-Link」　本当に中国「TP-LINK」と無関係になったのか？　日本法人に聞く（1/2 ページ） ネットワークデバイスの開発／製造を手がける「TP-Link Systems（ティーピーリンクシステムズ：TP-Link）」。現在、同社は米カリフォルニア州に本社を構える米国企業だが、元々は中国の「TP-LINK Technologies（普総技術：TP-LINK）」からスピンオフした経緯がある。 そのこともあってか、2024年12月には米国政府が「TP-Link製のネットワーク機器の利用禁止を検討している」という報道が流れた。それに対し同社は「当社は米国企業である」という旨の声明を発表している。 →「TP-Link」は米国企業で、「TP-LINK」は中国企業――米TP-Linkが一部報道に対する声明を発表 TP-LinkとTP-LINKは、本当に“無関係”なのか――TP-L

「TP-Link」は米国企業で、「TP-LINK」は中国企業――米TP-Linkが一部報道に対する声明を発表 安全保障の観点から、米国政府が「TP-Link Systems（TP-Link）」のネットワーク機器の利用を禁止することを検討している――米国の「The Wall Street Journal」が12月18日（米国東部時間）、このように報じた。 →U.S. Weighs Ban on Chinese-Made Router in Millions of American Homes（The Wall Street Journal） 本件を受けてTP-Linkは12月20日（米国太平洋時間）に公式声明を発表した。TP-Linkは米国企業であり、中国法人である「TP-LINK Technologies（TP-LINK）」とは提携関係になく、中国政府はルーターなどのネットワーク機器の設計

» 「Amazonマスターカード」で人生初の不正利用されたぞ！ 少額ラッシュで通知を潜り抜ける巧妙な手法 特集 おや？　こんなに使ったかなぁ。いや使ったかもしんねぇ……でもちょっと高すぎる気もする。ちょっと詳細を確認してみるか 今月のクレジットカードの請求を見た時の、この微妙に自信のない疑いが私を救った。ガチで間一髪。あと1日遅かったら損失を取り戻せない状態だったのだ……！ ・Amazonでしか使ってない 今回私が人生初のクレカ不正利用被害にあったのは三井住友カードによる「Amazonマスターカード」。普段は他社のVISAやJCB等のクレカのヘビーユーザーで、三井住友系は「Amazonマスターカード」しか使っていない。 そして「Amazonマスターカード」は私の所有するクレカの中で最も新しく作ったものであり、しかも使用機会が最も限られているものだ。 具体的には、100%完全にAmazonの

リンク Yahoo!ニュース Amazonで「代引き詐欺」増? 注意 - Yahoo!ニュース Amazonのマーケットプレイス（第三者による販売）で商品を注文したところ、代引き詐欺の商品が送りつけられてきたとの報告がX（旧Twitter）で増えています。 1 user 85 🥞🐢🌊🏄べ＿*⋆✈︎＿す🌈🌺🍹🌴 @beth_beth__ あ！！これこの間うちに来た！ Amazonで商品購入したら即キャンセル連絡が入った で、「Amazonの配送センターとの不具合により、弊社から着払いで配送します」ってSMSに連絡が来たのよ 社名をググったら代引き詐欺の会社でした 数日後、ゆうパックの着払いで届いた ↓に続く x.com/YahooNewsTopic… 2024-10-01 08:34:53

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は8月19日、「TSUBAMEレポート Overflow（2024年4～6月） - JPCERT/CC Eyes｜JPCERTコーディネーションセンター公式ブログ」において、「インターネット定点観測レポート」に記載していない海外に設置されたセンサーの観測動向の比較や活動についてまとめた2024年4月から6月までの「TSUBAMEレポート Overflow」を公開した。 TSUBAMEレポート Overflow（2024年4～6月） - JPCERT/CC Eyes｜JPCERTコーディネーションセンター公式ブログ 主な観測動向 JPCERT/CCが2024年4月から6月までの期間に観測した特徴のあるインターネット

87歳になるそろそろ父が死にそう。 むしろもう半年前からほぼ死んでて入院中で意思の疎通が取れない状態が続いている。 父はそれなりに先進的な人間でフリーランスのSEとして66歳まで仕事を続けており、ウェブ上で様々な決済や仮想通貨取引、投資などを行っていた。 ここで問題になるのが、父が持っている資産の全貌を掴むのが難しいのではないかということだ。 父が持っている端末、iPhone、galaxy、PCにはそれぞれパスワードがかかっており、家族の誰もアクセスすることができない。 こうなると、父がどのサービスにどの程度の資産を持っているのかほとんどわからない状況になる。 昔なら株券や通帳がまとめて資産として金庫なり箪笥なりにしまわれていて、遺品整理の際にそこから死亡後の死亡届の提出や相続手続きに移れたが、 多くがウェブ上に存在し、それを確認できる端末にアクセスできないとなってしまうと総資産の把握がめ

ケビン松永 @Canary_Kun 40代・3児の父｜大手SIerから独立してITコンサルをやってます｜専門はITですが、会計や不動産の話も好きで、分野をまたいで物事の「つながり」を考えるのが好きです｜意識高い系より尿酸値高い系｜AIをうまく使いこなしてゆるふわで生きていく｜生涯現役 ケビン松永 @Canary_Kun 自分は情報安全確保支援士(登録セキスペ)も持っていて素人ではないんですが、セキュリティ脆弱性に対するサイバー犯罪については、もう心情的に白旗を上げてしまってます。 技術的には対策が打てたとしても、運用が追いつかない…。そんな気持ちを連ツイします。 x.com/yuri_snowwhite… 2024-07-03 08:08:27 白”雪姫” @yuri_snowwhite 一応、セキュリティ担当としておおっぴらには言ってないことなんだけどたまにはきちんと言おうかな。 今回の

他人に知らせていないはずのメールアドレスに、不審なメールが飛んできた……というのはよくある話。さまざまな原因が考えられますが、よくあるのが、ウェブサービスなどへの登録に使用したメールアドレスが、サイバー攻撃などによって流出し、それが悪用されたというものです。 インターネットの見えないところ、俗に「ダークウェブ」と呼ばれるインターネット空間では、こうした個人情報が何百万件単位で売買されています。近年ではFacebookやX（旧Twitter）、Dropbox、さらにはAdobeなどで、こうした大規模な流出が起こっており、それらを手に入れた第三者によるスパムメールは日常茶飯事です。 いったん流出してしまったメールアドレスは、すでに元のサービスの管理下を離れてしまっているので、サービスを退会してもメールが止まることはありませんし、メールアドレスやパスワードを変更しても効果は限定的です。まずはどこ