国立国会図書館は11月11日、外部委託により開発中だった新たな館内サービスシステムの開発環境が不正アクセスを受けたと発表した。委託先のインターネットイニシアティブ（IIJ）が業務を再委託していたソリューション・ワン（東京都港区）のネットワークに何者かが侵入し、開発環境にアクセスしたという。 国立国会図書館によれば、開発環境のサーバ構成情報やシステム開発に用いる情報、一部の利用者情報に漏えいの可能性があるという。ただし影響は開発環境内に限定されており、同館の各種サービスや情報基盤への影響は確認していないという。 ソリューション・ワンは11月5日に不正アクセスを確認。直ちに開発環境へのネットワークアクセスを遮断し、被害の拡大防止措置を実施した。 あわせて、外部の専門機関と連携し、フォレンジック調査により侵入経路および被害範囲の特定を進めている。調査結果を踏まえ、再発防止策とセキュリティ強化策を

Googleアカウントには電話番号を紐付けることが可能で、2段階認証プロセスに使用したり、ログインパスワードを忘れてしまったときの復旧に用いたりといった用途に活用できます。サイバーセキュリティ研究者が「Googleにどの電話番号が割り当てられているか」を発見できる脆弱(ぜいじゃく)性を指摘し、それを受けてGoogleは問題を修正したことを報告しています。 Bruteforcing the phone number of any Google user https://brutecat.com/articles/leaking-google-phones Google fixes bug that could reveal users' private phone numbers | TechCrunch https://techcrunch.com/2025/06/09/google-fi

日本のマスコミではマイナンバー制度などをめぐり「監視社会は危険」という主張が目立つ。ジャーナリストの佐々木俊尚さんは「過度な『テクノロジー恐怖症』はテクノロジーの進化を止めてしまう。実利に目を向けて、後押しを進めるべきだ」という――（第2回／全3回）。 ※本稿は、佐々木俊尚『この国を蝕む「神話」解体』（徳間書店）の一部を再編集したものです。 「監視社会は危険」と声高に主張するマスコミ マイナンバーカードや監視カメラ、特定秘密保護法など、ちょっとでもプライバシーに触れるような技術や法整備の話が出るたびに、マスコミは「監視社会は危険」論を声高に言い出す。 「個人情報が政府に筒抜けになって危険だ！」 「国民は監視されていることを恐れて自主規制し、自由がなくなる」 「プライバシーが政府にばれたら、反権力だと思われて圧力をかけられるかも」 念のために言っておくが、そういう懸念はけっして「ゼロ」ではな

ツイートまとめサービス「Togetter(トゥギャッター)」および「min.t(ミント)」を運営するトゥギャッター株式会社(以下：トゥギャッター)は、2023年5月12日に買収を発表した「Twilog(ついろぐ)」とTogetterとの統合を2023年5月24日に実施しました。今回の統合により、Twilogでのツイートの取得再開が可能となっています。 Twilogのドメインは「 https://twilog.org 」から「 https://twilog.togetter.com 」に変更。既存のTwilogユーザーは変更後のページにアクセスし再度ログインすることでツイートの取得が再開され、2023年4月5日からの停止期間中のツイートも最大3,200件まで取得可能です。なお、Twilogにログインする際にはTogetterへのログインが必要となります。 トゥギャッターが契約しているTwit

被害者たちは、外出先でiPhoneを盗まれ、わずか数分後にはアカウントから閉め出される。次いで自宅のMacはログインができなくなり、24時間以内に数百万円という預金が口座から消える――。そんな事例をウォール・ストリート・ジャーナル紙が報じている。 被害のきっかけは、iPhoneの4桁または6桁の簡易的なパスコードを盗み見られたことだ。これによって、より強力なパスワードを設定したはずのApple IDのセキュリティが同時に無力化されてしまった。 同紙が今年2月に「脆弱性」として報じ、さまざまなテックメディアで取り上げられ大きな反響を呼んでいる。Appleは現時点で対策措置を発表していない。 被害はiPhoneからほかのApple製品に広がる… これはiPhoneの6桁のパスコードさえわかれば、Apple IDのアカウントを丸ごと乗っ取れる状態であることを意味する。 Apple IDとは、多く

Tech Journalist. Editor at large @TechnoEdgeJP テクノエッジ主筆 / ファウンダー / 火元 Androidで見つかったスクリーンショット編集機能の脆弱性が、Windows 11の純正スクリーンショットツールにもあることが分かりました。 Windows 11 / 10標準のSnipping Tool (Win＋Shift＋S)でスクリーンショットを撮影してから、切り取ったりマークアップで塗り潰して上書き保存した場合、切り取った範囲外や消したはずの部分がファイルに含まれる場合があります。 メールで誰かに送信したり、ネットに投稿するなどして共有していた場合、スクリーンショットを復元して個人情報などを取得できる可能性があります。 先週には Android 純正のスクリーンショット編集ツール Markup で、同様の脆弱性が発見されていました。 そちら

ExplorerPatcherやStartAllBackなどのサードパーティ製のUIカスタマイズアプリを使用している環境において、Windowsが起動しなくなる恐れがあります。 この不具合はKB5022913以降(2023年3月1日以降の更新プログラム)をインストールした環境で発生する場合があります。 この不具合を回避するには、KB5022913およびそれ以降の更新プログラムをインストールする前に、サードパーティ製のUIカスタマイズアプリをアンインストールしてください。 StartAllBackを使用している場合、3.5.6以上に更新していると、この不具合を回避できるかもしれません。(※断定ではありません) Microsoftによると、Windowsの見た目・ユーザーインターフェイス(UI)を変更するようなアプリを使用していると、PCが起動しなくなる恐れがあるとのこと。2023年3月15日

偽のメールを送り、添付されたURLから偽サイトに誘導し重要な個人情報を盗み取る「フィッシング詐欺」。ニュースで聞いたことがある方も、実際に偽のメールを受け取ったことがある方も、そして中には、だまされてしまった経験がある方もいるかもしれません。それほど、フィッシング詐欺は多発しています。昨今はSMSで届くフィッシング詐欺、いわゆる「スミッシング」も多く、緊急を装う文面から偽サイトにアクセスすると、個人情報が盗まれるなどの被害に巻き込まれてしまいます。 スマホやインターネットの利用に慣れている人は「自分はだまされない」と油断しがちですが、手口は日々巧妙化しており、被害は年齢を問わず発生しています。 また、日頃から注意しているつもりでも、間違った対策をしていると逆に危険が忍び寄っている可能性があります。あなたの対策法は、間違っていませんか？フィッシング詐欺の実態と、その対策法を紹介します。 日々

メールの送り間違いなどで個人情報を流出させる事案が和歌山県庁で相次いでいる問題で、仁坂吉伸知事は17日、「トップとして県民におわびする」と謝罪した。　県によると、今年度に個人情報が漏れた事案は12日…

開発・運用の現場から、IIJのエンジニアが技術的な情報や取り組みについて執筆する公式ブログを運営しています。 こんにちは。IIJ Engineers Blog編集部です。 IIJの社内掲示板では、エンジニアのちょっとした技術ネタが好評となって多くのコメントが付いたり、お役立ち情報が掲載されています。 そんな情報を社内に留めておくのはもったいない！ということで、IIJ Engineers Blog編集部より、選りすぐりの情報をお届けします。 今回は、使わなくなったドメイン名はどのようにすればよいかを紹介します。 そのまま放置しておいてよいのか？（ダメ） 廃止すればよいのか？（もっとダメ） どういった対応を行えばよいのか？ どうぞご覧ください。 終わったサービス・キャンペーンのドメイン名、放置されていませんか？ ドメイン名を放置すると付喪神がやどり、ひとりでにサイトを公開したりメールを出し始め

ritou です 急に寒くなりましたね。 この記事は何の話か 最近のメール経由のフィッシングの話で、 その辺のユーザーにとって、メールの送信元が正規のものかどうかの確認は容易ではない さらに、メール本文に含まれるURLの確認が容易ではない という現状があります。 前者がうまいこと解決されると一番良いんでしょうけれども、そうもいかないのでしょう？ 後者のところでよく「メールに含まれる怪しいリンクをクリックしないでください」と言うのがあります。 そもそも怪しいかどうかがわからないからクリックするわけなので、「怪しい」部分を説明するのも大事なことですが、細けーことは一般ピーポーには無理なので、「メールに含まれるリンクをクリックしないでください」まで振り切る方がいい気がしてます。 しかし、これはこれで サービスはユーザーとのコミュニケーションツールとしてリンクを送る(クリックして欲しい) ユーザー

日本政府が運営する行政情報のポータルサイトの一部が、6日夕方から一時的につながりにくい状態になりました。ロシアを支持しているハッカー集団がSNS上に、これらのサイトにサイバー攻撃を行ったと主張していて、内閣サイバーセキュリティセンターなどが状況を調べています。 デジタル庁や内閣サイバーセキュリティセンターなどによりますと、アクセスしづらい状態になったのはデジタル庁が所管する行政情報のポータルサイト「eーGov」、総務省が所管する地方税のポータルシステムのウェブサイト「eLTAX」などです。 一方、ロシアを支持する「キルネット」と名乗るハッカー集団が、6日午後、SNS上にこれらのサイトなどに対してサイバー攻撃を行ったとする投稿を行っていることがわかりました。 また、「キルネット」は、その後、日本のソーシャルネットワークサービス「mixi」に対してもサイバー攻撃が行われたという投稿を行いました

なにやら騒ぎになっている返還拒否の問題を目にするにつけ、ひとつ思い出されることがあります。 ある日突然、私の個人口座に二千万円が振り込まれたことがありました。 奇しくもその日は、私の贔屓球団のチケット発売日でございました。 このチケットが、シーズン全日程分を開幕前に一斉販売するものでしてね。この発売日でないとどの試合も買えなくなるんですよ。 いや人気のない頃は普通に当日券で観戦できたんですけどね。 なぜ二千万が振り込まれた話にチケットが関係あんのさ、と思われるでしょうが、まあまあ、続けて読んでみてくださいませ。 そりゃもう、当時のチケット争奪戦はすごいものがありまして。 全試合、プラチナチケット状態ですよ。発売10分後に全日程全席完売は当たり前ですよ。 そんな状態なので、オークションで高額で取引されたりしてました。 許せません。絶対に転売ヤーに負けるわけにはいきません。ファンの誇りに懸けて

ビデオ会議や音声チャットの途中で諸用を済ませるために一時的に離席する時、余計な音声が相手に届かないようにマイクをミュートにすることがあります。しかし、「ビデオ会議中にマイクをミュートにすると、たとえ相手に音声は届かなくても、アプリ自体は音声データを収集している」と、ウィスコンシン大学電気・コンピューター工学科のカッセム・ファワズ助教の研究チームが発表しました。 Are You Really Muted?: A Privacy Analysis of Mute Buttons in Video Conferencing Apps (PDFファイル)https://wiscprivacy.com/papers/vca_mute.pdf You’re muted — or are you? Videoconferencing apps may listen even when mic is of

死んだらデータはどうなる？ 生きているうちに死後のデータ権限を設定しておく方法2022.01.02 18:0016,748 David Nield - Gizmodo US ［原文］ （ そうこ ） 化けて出ても指紋認証も顔認証もアンロックできなさそうだし。 死んだ後の話をしましょう。どんな人でも必ずいつかは死ぬ、それがこの世の理でございます。昔も今も同じです。…昔とちょっと違うのは、今は死んだ後のデータが心配というところ。 自分が死んだ後、データってどうしたいですか？パソコンやスマホを誰にも見られることなく抹消してほしい人もいれば、SNSを遺産として誰かに管理し続けてほしい人もいるでしょう。全アカウントのログインとパスワードを遺言状に書いておいてもいいけれど、パスワードは日々変わるしね。 少しずつ死後のデータ管理への関心・必要性が高まっているこの頃。大手テック企業は、近年この分野にも力を

東京都練馬区教委が、児童生徒の家庭におけるSNS（ネット交流サービス）のルール作りを啓発しようと作成した「SNS練馬区ルール」のリーフレットの中に、SNSのパスワードを記入する欄があることがネット上で波紋を広げている。区教委は小中学校に対し「各家庭からリーフレットを提出してもらう場合は、パスワードを記載しない状態で提出してもらう」と通知していたが、11月に区立中学校1校でこの通知を失念したため、学校側が生徒のパスワードを知り得る状態になっていたことが発覚。区教委は各校に再発防止を求めたという。 区教委によると、「SNS練馬区ルール」（4ページ）のリーフレットは児童生徒の情報モラル向上と事故防止のため、昨年6月に区内98小中学校に配布を開始した。「我が家のSNSルール」として、「スマホ、SNSを使う時間は1日＿＿時間にします」「スマホ、SNSを使う時刻は＿＿時までにします」などの項目を設け、

ジーエス調査センターでは、定期的に内閣支持率や支持政党などの調査を行っています。 国政選挙や統一地方選挙など大きな選挙の前には、投票に行くかや投票する政党に関しても調査を行なっています。 また、新型コロナウイルスワクチン接種の意向など、最近の社会情勢についての世論調査も行っています。 08007009724　は携帯電話の番号ではない 08007009724は、080か始まりますが、携帯電話の番号ではありません。 区切るポイントは、0800-700-9724 で、080-0700-9724 ではありません。 0800から始まる番号は、いわゆるフリーダイヤル0120と同じ、通話料金着信負担の電話番号です。