ステルスSSID、百害あって一利なし はじめに 「SSIDを隠せばセキュリティが上がる」 無線LAN設定でこのような運用をしてませんか？ ステルスSSID（Hidden SSID）は、ぱっと見セキュリティ対策に見えますが、現実は効果がないどころか、むしろセキュリティリスクを高めます。 本記事では、ステルスSSIDがなぜ「意味がない」のか、そしてどのような対策が本当に有効なのかを解説できたらと思います LLMに査読させまくりましたが、誤りがあればコメントで優しく教えていただけると幸いです。 あとこの記事の大半は企業の無線LANが主な話題となります

これまで90カ国ほどを旅してきた。その多くは女ひとり旅だ。 よほど旅慣れしているか、勇気のある人だと思われるかもしれないが、実際は正反対である。気は小さく心配性、英語は聞き取れず、方向音痴というおまけつきだ。 そんな私が海外で安全に過ごすためにやってることを書き出してみたら200ほどあった（自分でも引いたので30くらい削った）。 こんな心配性はめったにいないと思うので、参考にはならないだろう。「そこまでやる？」と笑いながら読んでもらえたら、怯えながらも旅に出てきた自分が報われる思いだ。 【計画・予約・準備】 （まだ何も起きてないのに怖い）・安全をお金で買います！と3回唱える ・出発前のToDoリストを参照しつつ準備する ・パスポートの有効期限を確認する ・入国条件とビザの取得にかかる日数をチェック ・飛行機の乗り継ぎ時間は1時間40分以上を死守 ・市内（ホテル）↔︎空港のアクセスと所要時間

原子力規制庁の職員が昨年11月、私用で訪問した中国で業務用のスマートフォンを紛失していたことが6日、関係者への取材で分かった。機密性が高いため公表していない核セキュリティー担当部署の職員名や連絡先が登録されていた。スマホは見つかっておらず、規制庁は「情報漏えいの可能性が否定できない」として、国の個人情報保護委員会に報告した。 この部署は、国内の原子力施設にある核物質を守るための対策を担当する。テロ攻撃を受けたり、核物質が盗まれたりしないよう情報管理の徹底が必要で、担当職員の氏名や部署の連絡先は原則公表していない。 関係者によると、スマホは昨年11月3日、職員が私的な目的で訪れた上海の空港で、保安検査を受けるために手荷物を出した際に紛失したとみられる。3日後に紛失に気づき、空港などに問い合わせたが見つからなかった。現時点で悪用された形跡はないという。 規制庁の担当者は取材に対し、庁内への注意

江崎道朗@富民厚防 @ezakimichio 新幹線に乗っていたら、大声で電話をしている男性がいて、いい迷惑だと思って声がする方を見たら、「昼は◯◯国の◯◯とランチ、今日夜は名古屋で河村さんたちと会合だ」と言っている。顔を見たら、◯◯議員。 インテリジェンスだ、安全保障だとテレビであれこれ話されているが、新幹線のなかで大声で自分の予定を話してはダメでしょう。 機密は、政治家たちから漏れることが多い。セキュリティクリアランスの調査対象に、政治家も加えるべしと主張する所以だ。 2025-12-03 11:12:52 江崎道朗@富民厚防 @ezakimichio 麗澤大学特任教授。情報史学研究家。国家基本問題研究所企画委員、日本戦略研究フォーラム政策提言委員、歴史認識問題研究会副会長、産経新聞「正論」執筆メンバー、「江崎道朗塾」主宰nicochannel.jp/ezakimichio/ 。令和5

事務用品大手のアスクルは19日、ランサムウェア（身代金ウイルス）に感染し、システム障害が発生したと発表した。外部からサイバー攻撃を受けたとみられ、商品の発注や出荷を停止している。アスクル傘下の配送会…

Malwarebytesはこのほど、「Your passwords don't need so many fiddly characters, NIST says｜Malwarebytes」において、米国国立標準技術研究所(NIST: National Institute of Standards and Technology)がクレデンシャルサービスプロバイダー(CSP: Credential Service Providers)要件のガイドライン「NIST Special Publication 800-63B」を改定したと伝えた。 同ガイドラインではパスワードの扱いを定めており、重大な変更が行われたという。 Your passwords don't need so many fiddly characters, NIST says｜Malwarebytes 新ガイドラインが定めるパス

PCの物理破壊を依頼したはずが、なぜかネット接続を検知──せんべい屋「煎餅工房さがえ屋」を運営するぼんち（大阪市）は10月10日、そんな発表をした。同社は個人情報を保存したPCの廃棄処分を外部の委託業者に依頼。しかし、一部のPCが適切に廃棄されたことを確認できず、顧客の個人情報を漏えいした可能性があると明かした。 ぼんちは3月12日、使用終了したPCの物理破壊によるデータ消去を伴う廃棄処分を外部業者に委託。しかし4月26日、そのうち1台のPCがWebに短時間接続したことを、セキュリティ監視ツールで検知した。ぼんちがこの事実を認識したのは6月2日で、その後に外部業者に事実確認を実施。結果、複数台のPCの廃棄状況が不明であることが9月1日に判明し、PC内の個人情報が漏えいした可能性があることが分かった。 さらに調査を進めたところ、他にも個人情報を保存していたノートPC1台と個人情報を保存してい

証券会社の顧客口座が乗っ取られた事件で、口座への不正アクセスに一般家庭のテレビ用受信機が悪用された疑いがあることが捜査関係者への取材で分かった。サイバー犯罪集団のアクセスを経由する「踏み台」となった可能性がある。警察当局は一部の受信機を回収し、実態解明を進める。証券口座が乗っ取られ株式が無断で売却・購入される被害は2025年に入り目立ち始め、1〜8月の不正売買は累計約6770億円に上る。顧客の

経済産業省は9月9日、報道におけるソフトウェアなどの脆弱性情報の取り扱いについて、改めて「情報セキュリティ早期警戒パートナーシップガイドライン」に即した対応を求める声明を出した。8月28日に共同通信が報じた「FeliCa」の事例が念頭にあるとみられる。 このガイドラインでは、発見された脆弱性情報は関係者の間のみで管理され、検証と対策実施が済んでから公表する手順になっている。脆弱性が悪用される可能性を低減させるための措置だ。 しかしFeliCaの件では、IPAやソニーが脆弱性に関する情報を公開していなかったにも関わらず、脆弱性の発見者に取材した報道機関が大々的に報じた。発見者は7月に脆弱性について報告していた。 経産省は、脆弱性の発見者はIPAへの届出を行い、正当な理由がない限り関連情報を第三者に開示しないこと、正当な理由により開示が必要な場合でも、事前にIPAに相談するように求めた。併せて

町田つむぎ @tsumugi_sghc 【@sgrholic_info 】むらさき色担当🍇⇨11/22デビューしました❗️/アイドル作詞屋さん/初代特定してねの人 /タグ▶︎#つむぎとつむぐよ/#つむぎにつむチェキ/お仕事の依頼はこちらまで【sugarholic1122@gmail.com】 instagram.com/nekozetsumugi/

追記あり（6/19） 追記あり（6/20） 追記あり（6/25） 追記あり（8/10） PayPayを利用した巧妙な詐欺被害に遭ってしまい、73万円もの大金を失ってしまいました。 同じような被害が広がるのを防ぐため、何が起きたのかを共有させてください。まさか、こんなにも簡単に大金が奪われてしまうなんて、想像もしていませんでした。誰にでも起きる可能性があるので家族にも教えてあげてください。これは下手したら人生詰みます。 一体何が起きたか残高1万円しかないPayPayで、QRコードをスキャンしただけで銀行口座から73万円が勝手に引き出され、無くなってしまいました。 きっかけはPayPayカードからのメール「PayPayカード」という一見本物と区別のつかない差出人から、45,000円の請求金額確定のお知らせメールが届きました。その金額が絶妙に「こんなに使ったっけ？」と思わせる金額だったこと、そし

2025年6月(以降)のWindows Update後にPCが起動しなくなったとの不具合報告が多数出ています。本記事では、この不具合の影響を受けるメーカーおよび製品をまとめています。 更新履歴 ［記事初公開日: 2025/6/17］ ① マウスコンピューターから本件に関する公式発表がされました。それに伴い、マウスコンピューターの内容・リンク先を改訂。 ［2025/6/17］ ② Gigabyteとマウスコンピューターが復旧方法を公開しました。その旨、記事に加筆・改訂。 ［2025/6/18］ ③ メーカー一覧にエプソンを追加。 ［2025/6/18］ ④ エプソンが修理対応を開始した旨を加筆。Microsoftが本不具合を認めた旨を加筆。メーカー一覧にThundeRobotを追加。『復旧について2』を記事下部に加筆。 ［2025/6/19］ ⑤ 『不具合の原因は』項目に不具合の影響を受ける

FacebookやInstagramの運営元であるMetaはウェブサイトの管理者向けに宣伝効果測定ツール「Metaピクセル」を提供しており、Metaピクセルは数百万のウェブサイトで使用されています。このMetaピクセルに「スマートフォンにインストールしたMeta製アプリと通信するコード」が含まれており、ユーザーのウェブサイト閲覧行動をひそかに追跡していたことが明らかになりました。また、ロシアの大手検索エンジン「Yandex」も同様の手法でユーザーを追跡していたことが明らかになっています。 Covert Web-to-App Tracking via Localhost on Android https://localmess.github.io/ MetaピクセルはMetaのウェブ広告の効果を測定するツールとして提供されており、600万以上のウェブサイトで使用されています。このMetaピク

1秒で即解錠、「帰宅」をアップデートせよ！ SwitchBotより先日発表された「SwitchBot ロックUltra」と、シリーズ初の顔認証と交通系ICによる開錠にも対応した「SwitchBot 顔認証パッド」を提供していただきました。実際に試した動画等も挙げつつレビューしていきます。 外観＆デザインチェック。旗艦製品にふさわしい仕上げ まずは本体。SwitchBot ロックUltraのほうはアルミ調の丸っこいデザインで、本体の厚みがロック Proと比較しておよそ半分に収まっているようで、張り出しを抑え後付け感を軽減しています。シリーズ最上位にふさわしい全方位アップグレードで、性能・利便性・デザインの三拍子がProを大きく上回ります。 本体色はブラックとシルバーがありますが、今回提供されたのはブラック。触れるとひんやり冷たいアルミ合金仕立てで、安っぽさは感じません。 本体以外に同梱されて

マイクロソフトのパスワードにいったい何が起きているのか。多くの人がそう疑問に思うだろう。パスワードに関する発表が立て続けに行われているからだ。パスキーを利用したMicrosoft アカウントのパスワードレスのサインイン、Windowsのリモートデスクトッププロトコル（RDP）では期限切れのパスワードでもアカウントを解除できるという状況が起こり、攻撃者はパスワードスプレー攻撃を用いて2要素認証（2FA）を設定していないMicrosoft アカウントを侵害している。それに加えて、マイクロソフトは認証アプリ『Microsoft Authenticator』利用者に対し、6月1日以降は新たなパスワードを保存できなくなると明らかにした。では、その「いったい何が起きているのか」という問いの答を見ていこう。 Microsoft Authenticatorアプリに何が起きているのかMicrosoft Au

Tekito @sokosokosokosan 飲食店なら味噌汁にネズミが入っていただけで営業停止なのに、証券会社はシステムの脆弱性や内部統制の不備で何億円もの被害が出ていても平気で営業を続けるという。 2025-05-01 18:27:45

イーロン・マスク氏が率いる政府効率化省(DOGE)が、全米労働関係委員会(NLRB)から機密情報を大量に抜き出した際の詳細が、内部告発により明らかになっています。 Whistleblower details how DOGE may have taken sensitive NLRB data : NPR https://www.npr.org/2025/04/15/nx-s1-5355896/doge-nlrb-elon-musk-spacex-security Federal employee alleges DOGE activity resulted in data breach at labor board https://www.nbcnews.com/tech/security/federal-employee-alleges-doge-activity-resulted-d