こないだ仕事でクライアントのロゴ入りのユニフォームをECサイトから発注した。一年に一度くらいそういう話がある。一年以内ならロゴ加工費のなにかが不要になる。それで毎年同じところに頼んでいる。 そこで、注文の行き違いがこちらにあった。一枚足りなかったのだ。そこで、すべての決済は終わっていたのだが、最終確認のゴーサインボタンを押すかどうかという段階で、お問い合わせで「同じ加工の仕様で一枚追加したいのですが」と送ったら、その一枚が足された最終確認が送られてきた。ゴーサインのボタンを押した。 で、それが金曜の夕方で、金額を修正した決済ページみたいなものが送られてきていない。「月曜以降にお金は払うんで、作業は進めておいてください」とメールした。したら、返事があって、「こちらで請求額を変更したのでお客様にお手続きの必要はございません」ときた。 え、そんなんありなん？ と、思ってたら、こないだサイクルベー

「猫」「UD」「叩き」などといった隠語を巧みに使い、SNSや掲示板の求人情報の中に紛れ込む「闇バイト」。隠語を使った闇バイトの募集は一般的なバイト求人と見分けがつきにくく、知らないうちに犯罪行為に巻き込まれる可能性があります。 特に、高校生や大学生が気づかないうちに犯罪行為に巻き込まれる事例が増加しており、注意が必要です。この記事では、闇バイトの募集時に使われることがある隠語を一覧にまとめ、それぞれの意味を解説します。 自分や身近な人が闇バイトに巻き込まれるリスクを減らすためにも、闇バイトの募集でよく使われている隠語の特徴や意味を知っておきましょう。 【ご注意】この記事は、警察庁の公表資料や各種報道を基に、闇バイトの危険性について注意喚起するものです。手口は常に変化するため、ここに記載された情報が全てではありません。少しでも怪しい、おかしいと感じた求人には絶対に応募せず、すぐに警察や公的な

はじめに 最近、GoogleやApple、メルカリ、楽天、PlayStationなどで「パスキー」という言葉を見かけることが増えました。「パスワードの代わりになる新しいログイン方法らしい」くらいは知っていても、「結局それって何なの？」「なぜパスワードより安全なの？」と聞かれると、説明に困る方も多いのではないでしょうか。 この記事では、パスキーの仕組みをゼロから整理します。エンジニアでない方でも読めるよう、専門用語には例え話を添えています。 対象読者 パスキーを使い始めた、または使うように促されているが仕組みが分からない方 「なぜパスワードが時代遅れになりつつあるのか」を背景から理解したい方 開発者ではないが、認証技術の流れを把握しておきたい方 この記事で得られるもの パスキーがパスワードと比べて何が違うのか 「公開鍵暗号方式」を南京錠の比喩で理解できる 登録時とログイン時に裏側で何が起きて

すまほん!! » テック » セキュリティ » 【すごい】Claude ミュトス、Appleが5年かけたMacメモリ保護を5日で突破！研究者と共に AIと研究者が、Appleの5年を5日で抜いた！？ Anthropicの未一般公開AI「Claude Mythos Preview」の支援を受けたセキュリティ研究チームが、Appleが5年規模で作り込んできたメモリ安全対策「Memory Integrity Enforcement（MIE）」を有効にしたMac上で、カーネルの局所権限昇格エクスプロイトを実証したとのこと。米AppleInsiderなどが伝えています。 セキュリティ研究チームCalif（カリフ）の発表によると、同チームは未一般公開のフロンティアモデル「Claude Mythos Preview」を活用し、macOS Tahoe 26.4.1（25E253）とApple M5シリコン

今日も元気にXを徘徊していたところ、どこにも公開していないサイトなのにめちゃくちゃアクセスが来るというポストがあり、そういえばCT Logとかもウォッチされてるしな。とつぶやいたところ まとめがあるといいな、とのコメントをいただいたので簡単にまとめてみました。（なお当該のポストはCT Log経由の攻撃と断定されているものではありません。）あくまで私が思い出しただけの話ですが、普通に来ますからね。 httpsサイトを新規公開するとすぐに攻撃botがやってきます 大事なことなのでもう一度いいます ステージングでも仲間内だけのページでもやってきます 見出し記法の濫用すみません。今回は注意喚起の側面が強いので、まずは何が起こりうるかを知ってもらうために最初に書きました。 botはやってきて何をするのか？単純にめちゃくちゃアクセスしてきます。サイトによっては数万回、/.envとか/.gitignor

警察庁の犯罪統計などをもとにALSOK株式会社が作成 犯罪遭遇率がもっとも高く、治安が悪い都道府県第1位は大阪府で、107.76人に1件となっています。続いて2位は群馬県（130.75人に1件）、3位は茨城県（135.04人に1件）という結果になりました。 警察庁が2025年に発表した犯罪統計などによると、2024年1月～12月の刑法犯全体の認知件数がもっとも多かったのは94,752件の東京都で、3年連続の1位となっています。続いて2位が81,403件の大阪府、3位が51,667件の埼玉県という結果でした。 一方、検挙率を見ると、もっとも低いのが大阪府で26.2％、2位が茨城県の29.4％、3位は愛知県の31.4％という結果でした。 下の図は縦軸に検挙率、横軸に人口あたりの犯罪遭遇率をとって各都道府県をマッピングした治安の目安です。左下にいくほど治安が悪く、右上にいくほど治安が良いことを示

IPA通報代行、始めます。脆弱性っぽいものを見つけたけど、報告書を書くのも窓口対応も面倒な方向け。内容整理、届出文作成、IPA提出、追加確認対応まで代行します。まずはDMへ。 まず、サイゼリヤの「安さを徹底追求する」企業努力にはとても感謝しています。 だからこそ、この高校生（自称）の行為は、醤油ぺろぺろテロ行為と何ら変わりがないことを言いたいです。 彼がやったことは「やりすぎ」「法に触れる可能性」 彼がもし、本当にエンジニアとしてデベロッパーとしてクリエイターとして、将来を担っていきたいのであれば、サイゼリアのコードを解析した結果、容易に非公開APIを通じて、サイゼリヤのサーバーに到達する可能性があることを、まずIPAに報告すべきでした。 本件の問題は、 セキュリティホールを発見したことではなく、その後、その脆弱性を利用したことです。その時点でアウトですから、それをさらにOSSとして公開し

動画は4月29日ごろから拡散。銀行のカウンター内部とみられる場所で撮影されており、ホワイトボードに書かれた貸出金や預金残高などの業績目標とみられる数値、デスク上の書類、PC画面などが映り込んでいた。 動画内の掲示物やチラシの表記から、西日本シティ銀行の特定の支店の映像ではないかとの指摘がSNS上で広がった。 BeRealは10～20代に人気のSNS。承認し合った友人（または友人の友人）同士でリアルタイムに写真や動画を共有できる。1日1回ランダムな時間に通知が届き、2分以内に撮影して投稿し、24時間のみ閲覧可能だ。 ただ、通知に反応して非公開の職場環境を撮影し、公開相手の友人が動画をキャプチャして外部SNSに拡散して問題になるケースが頻発している。 金融機関の業務エリアでは本来、私物スマートフォンの使用や撮影、SNS投稿が原則として厳しく制限されており、投稿が事実なら、行内の情報管理規定など

動画は4月29日ごろから拡散。銀行の支店内とみられる場所で主に撮影されており、文字がぎっしり書かれたホワイトボードやデスク上の書類、PC画面などが映り込んでいた。 ホワイトボードには、貸出金や預金残高などの業績目標とみられる数値の他、名前とみられる文字もあり、同行によると、7人の顧客の氏名が含まれていたいという。 同行は動画・画像流出の事実を認め、「役職員一同深く反省いたします」「全行あげてコンプライアンス順守や情報管理を徹底し、再発防止に努めてまいります」などと反省を述べている。 BeRealは10～20代に人気のSNSで、1日1回ランダムに届く通知から2分以内に撮影・投稿し、24時間のみ閲覧できる仕組み。閲覧した友人が画像や動画をキャプチャし、外部SNSに拡散して問題になるケースが頻発している。 関連記事 銀行員が支店内部を撮影？　BeReal映像がXで拡散　西日本シティ銀「事実確認中

あおい みゆ @japan_miyu_ なぜこんな新卒の変なBeReal投稿が多いかと言うと 今の新卒ってXまじめにやってない 特に女の子とか Xのアカウントはあるけど見てませんみたいな BeRealしかほぼ見てませんって子がかなり居る 不適切投稿で沢山の人が炎上してるとか そもそも知らないの XっていうSNSは、拡散力が強いSNSなのでXをメインSNSにしてる人達は当然そういった投稿が日常的に燃えてるのを知ってる ただ、BeRealオンリー世代はまじで知らない 自分が燃えて初めて気がつく BeRealは辞めとけって言ってるのは、必ず内通者は居るし仕組みが極めて不適切な投稿を産みやすいし、ネットニュースも拾えないから BeRealオンリー世代からは、これからもどんどんばかが排出される Xが1番リテラシー高いという不思議な時代になってる BeRealしかやって無い奴が増える事で、 どんどん社

西日本シティ銀行の一件で一気に注目を集めたSNS「BeReal」だが、教育現場でも同様の事案が起きていた。仙台市教育委員会は、太白区内の市立小学校に勤める教員の一人が、不適切なSNS投稿を行っていたと公表した。 4月20日の午後8時52分ごろ、教員が自宅で業務の確認中にBeRealの投稿を促す通知が届き、自身のスマートフォンで撮影した。映り込んだPCの画面には、業務で利用している「Google Classroom」が表示されており、所属する学校名や他の教員1人の氏名が確認できる状態だった。 仙台市教育委員会によると「当該教員は『BeRealの通知が来て、深く考えずに投稿してしまった』と聞いている」という。その後、投稿は削除されたが、内容はSNSで拡散。今回の件とは全く関係のないInstagramのストーリー画像が、あたかも関連画像であるかのように流布されるなど一部情報が錯綜している。 仙台

ブログサービスなどを運営するはてな（京都市中京区／東証グロース）の株価が4月27日、値幅制限の下限（ストップ安）水準の881円で売り気配のまま推移し、終日値が付かなかった。同社が前週末に発表した、不正な送金指示による最大約11億円の資金流出事案が嫌気された。 前週末24日の終値は1181円で、27日のストップ安水準は300円安の881円。同日は寄り付きから売り注文が積み上がり、買いが追いつかなかった。 売り材料となったのは、24日に開示した資金流出事案だ。4月20日と21日、悪意ある第三者から虚偽の送金指示に従い、従業員のアカウントから銀行預金を外部の口座に送金していた。 同社の2026年7月期通期業績予想は、売上高38億5900万円、営業利益1億3600万円。最大被害額は、通期営業利益予想の約8倍に相当する規模だ。 同社は手元の運転資金について「十分な流動性を確保しており、事業運営や資金

2026年4月24日 はてな[3930]の開示資料「資金流出事案の発生に関するお知らせ」 が閲覧できます。資料はPDFでダウンロードできます

インターネット関連事業を手掛けるはてな（京都市中京区）は4月24日、不正な送金指示によって約11億円の資金が銀行口座から流出したと公表した。第三者から虚偽の送金指示があったという。 4月21日に取引先銀行から不審な送金が行われていると連絡があり、確認すると4月20日と21日にある従業員のアカウントから銀行預金を外部の口座へ送金していた。その従業員に確認したところ、悪意ある第三者から虚偽の送金指示があったことが分かった。 はてなは、捜査機関へ全面的に協力するとともに、関係金融機関と被害回復に向けた措置を講じている。社内にも来栖義臣社長を中心とする対策本部を設け、外部の弁護士なども交えて事実関係の調査を進めるという。 なお、この事案に関連して個人情報や顧客情報の流出は24日時点で確認されていない。はてなの運転資金についても十分な流動性を確保しており、事業運営や資金繰りに支障はないとしている。

しおぎ @operaition 明治の祖母は戦争が起きる二年前から近所の寺の床下に、味噌・塩・醤油などを備蓄して、戦時中は地域の人達とそれを分け合っていたが、誰かが憲兵にそれをチクって全て取り上げられ憲兵からリンチを受けた。 「備蓄しましょう」って、黙ってやればいいものを、有の世界の人はアピールしたいんだよな。 2026-03-26 21:41:42 しおぎ @operaition 結局、精神面が弱いから過剰な備蓄へ走るんだけど。 でも備蓄するのはいいとして、その備蓄すらアピールして「見て見て！」って承認欲求を満たしたがるって。もう脆い。 だから備蓄も「準備」じゃなく、ただの「自己主張」の道具になってるんだよな。 2026-03-26 21:48:34

詐欺の電話はアプリで ブロック!! 携帯電話に特殊詐欺の犯人から架電されるケースが急増しています。 犯人からの電話を直接受けないためには、犯人が使う国際電話番号などをアプリでブロックする対策が有効です。 警察庁推奨制度 民間事業者の最新の技術や独自のノウハウを活用した特殊詐欺等の被害防止に有効なアプリについて、警察庁が一定の基準に適合するアプリを「警察庁推奨アプリ」として認定し、国民に利用を推奨することで特殊詐欺等の被害防止を推進していく制度です。 （警察庁ウェブサイト：特殊詐欺対策アプリに係る警察庁推奨制度）

Phil Stewart has reported from more than 60 countries, including Afghanistan, Ukraine, Syria, Iraq, Pakistan, Russia, Saudi Arabia, China and South Sudan. An award-winning Washington-based national security reporter, Phil has appeared on NPR, PBS NewsHour, Fox News and other programs and moderated national security events, including at the Reagan National Defense Forum and the German Marshall Fund