けんすう2 @kensuu NFTを創ったり、出版社さんとAIをフル活用したクリエイター向けのサービスを作るアル社の代表です。コミュニティづくりが好き！ アルの実績・問い合わせ：alu.co.jp 質問：marshmallow-qa.com/kensuu kensuu.com けんすう2 @kensuu こちらですが、お名前.comさんとやりとりをさせていただいて、色々教えていただいたんですが、結論で言うと「僕の勘違い」でした！大変申し訳ございません！ 先方は「我々が誤解させてしまったので・・・」と言っていただいたんですが、完全に僕が悪いので、訂正させてください、めちゃくちゃご迷惑をおかけしてしまいました・・・。 以下に経緯を説明します。 -- # 前提 ・勘違いした理由の一つとして「お名前.comは確かに、何かの文字列のドメインを取得したときに.shopドメインや.siteなどをカートに

コンビニに配布予定だった電子マネーの「ダミーカード」を前に経緯を語る福岡県糸島市の中島潤一課長補佐＝同市役所で2024年11月19日午前11時半、宗岡敬介撮影 被害者を出さない「良貨」か、利用者を惑わす「悪貨」か――。電子マネーをだまし取る特殊詐欺被害を防ごうと、コンビニエンスストアの陳列棚に電子マネーカードに似せた偽の「ダミーカード」を並べる防犯対策に、コンビニ業者や電子マネー発行事業者が「待った」をかけている。被害を防いだ実績もある切り札に、なぜイエローカードが突き付けられたのか。 「市内でも電子マネーをだまし取られる被害が起きている。導入に向けて取り組みをスタートさせたばかりだったのだが……」 福岡県糸島市商工振興課の中島潤一課長補佐（48）は、電子マネー詐欺対策としてコンビニに配布予定だった30枚以上のダミーカードを前に、肩を落とした。警察やコンビニ側とも連携して導入しようとした矢

NaA@12/16ヘイスミ🌾👛👚⭐️ @nachuchildren 今日のライブ最高だったんよ。 でもね。いい加減コインロッカー使うのにお金払わない人ほんといなくなって欲しい。 遅刻して早く荷物入れたいのにキーがついたままのロッカー開けたらどこも荷物が入っている。これ7回連続。これ不正だしそれこそファンの民度を疑われるって分かってる？ pic.x.com/fPSnfLH2nQ 2024-12-16 23:15:26 NaA@12/16ヘイスミ🌾👛👚⭐️ @nachuchildren コインロッカー代払える人だけがライブきて欲しい。 ライブハウスに対して不正働いていることになる。 ファンとして民度も問われるからアーティストに対しても失礼 #コインロッカー代払わない人撲滅する会 #ヘイスミ #coldrain 2024-12-16 23:21:17

イオンフィナンシャルサービスは11月29日、クレジットカード「イオンカード」の不正利用に関するNHKの報道を受けて声明を発表した。NHKは28日、テレビ番組「午後LIVE ニュースーン」と「首都圏ネットワーク」内で、同カードの不正利用被害などを取り上げていた。これを受け、イオンフィナンシャルサービスは「1日も速く調査結果を報告できるようにする」と表明した。 番組では、カードの利用停止を届け出たのに、その後も不正利用される被害が相次いでいる点に言及。利用者が商品を購入する際、カード会社による照合を経ない「オフライン取引」の悪用が原因と指摘し、イオンフィナンシャルサービスが被害相談専用のダイヤルを開設したことを取り上げていた。 これを受け、イオンフィナンシャルサービスは、報道の通り対応を進めていると説明した。一方、「被害にあったユーザーへの対応が十分に追い付いておらず、待たせて申し訳ない」と謝

クレジットカード事業者など800社超が加盟する信用情報機関のシー・アイ・シー（東京都新宿区）は11月28日、個人が自身の信用情報を数値化したスコアを確認できるサービス「クレジット・ガイダンス」を開始した。ネットや郵送で申請すれば、スコアやその算出理由を有料で確認できる。個人の信用状態の維持・回復を促す施策という。 加盟企業が情報を確認した記録などが閲覧できる既存の情報開示申請と併せて、スコア開示の申し込みが可能に。スコアは、信用情報のうち年齢、性別、勤務先、居住地などに関する項目を除外し、支払い状況や残高を基に算出した数値を開示する（最低200、最大800）。さらに「未入金がなくプラスの影響があった」など、スコア算出に影響を与えた要素も最大4つまで記載する。 情報開示はネットの場合500円、郵送の場合は1500円で申し込める。スコアを開示する場合でも、追加の手数料はかからない。なお28日午

2024年11月15日、Salesforceは、同社のサービスでシステム障害が発生したと公表しました。その後17日に暫定の調査結果を公表し、システム障害が2回発生していたことや根本原因（完全な分析結果は11月17日時点で進行中）について明らかにしました。さらにこの障害の影響により、同社のサービスを利用する複数の組織から関連する障害公表が行われています。ここでは関連する情報をまとめます。 【1つ目の障害】 DB接続増加による障害、誤ったコマンドが誘発 Salesforceのシステム障害は2回発生している。1回目は2024年11月15日14時55分頃に90（当初19と記載）*1のコアサービスインスタンスで発生。この影響でユーザーが同社のサービスへアクセスできない（ログインができない）状況となった。障害の影響は対応含め翌日16日0時22分頃まで継続した。同社公表によれば、障害影響時間は9時間27

倫獄（リンゴ） @ringo_yakuri Joker先生を含め、オンライン投票に肯定的な意見を持っているコンピューターエンジニアに会ったことがないんですよね。私が一番納得した理由は、人力の不正は大規模化に限界があり選挙結果を左右するほどの不正は困難である一方、電子投票の場合不正一つで選挙結果を覆せてしまう危険があるから。 2024-10-27 18:55:37

セブン－イレブン・ジャパンは28日、客が従業員らに理不尽な要求や迷惑行為をするカスタマーハラスメント（カスハラ）への対応で、従来は実名記載だった従業員の名札について、今後はイニシャルや役職名での表記も可能とすることを発表した。従業員の安全やプライバシーの保護を進めるための措置。これでコンビニ大手3社とも実名以外の表記が可能となった。 セブンによると、従来の名札は店名に加え、ひらがなやカタカナによる名字の記載が基本だった。今後はイニシャル、あるいは「店長」「スタッフ」といった役職名も認められる。新しい名札は27日以降、店舗側からの注文に応じて随時納品されているという。 既に他の大手コンビニでは、ファミリーマートも同様の措置をとっており、実名ではない名字、いわば〝偽名〟の表記も可能としている。また、ローソンはイニシャルを含め、アルファベットによる任意の文字の表記ができるようにした。 また、セブ

出前館では25日から、セガのゲームソフト「ソニック × シャドウ ジェネレーションズ」とのコラボレーション企画を実施していた。しかし、25日午後8時にも、約2～3時間ほど一時Webサイト・アプリ共にサービスを利用できない状態になっていた。 関連記事 生鮮食品や日用品を最短30分で届ける「Yahoo!クイックマート」、出前館とLINEヤフーが提供　年内に全国展開へ 出前館とLINEヤフーは13日、生鮮食品や日用品などを近くのお店から最短30分で届ける配達サービス「Yahoo!クイックマート」を都内の一部地域で始めると発表した。 「出前館」の障害、原因はシステム更新時に発生したデータベースの不具合 19日夜から利用できなくなっていたデリバリーサービス「出前館」が20日夕方に復旧した。原因はシステム更新を行った際に発生したデータベースの不具合だった。 「出前館」でシステム障害発生中　半日超経過も

子の友達が家に来ると、Wi-Fiのパスワードを聞かれることが多い。 もっぱらSwitchのためであるが、昭和生まれの私は「Wi-Fiのパスワードを教えたらなんかヤバそう…」と考えており教えてない。 具体的にはわからないけど、パスワード漏洩ってリスクがありそうな気がして教える気が全くしない。 しかし、今の御時世は「損がないから教えてる」ご家庭もあるらしい。もしかしてそちらのほうが多いのかもしれない。 ゲスト用パスワードを用意できるルータもあるらしい。 へえへえへえ。 もしかして、今のデフォはこの選択肢なのか。 確かに隣近所じゃなければ通信に影響はないのかもしれないけど…なんか…やだ…

近年クレジットカードの不正利用に関する犯罪が増えているが、その利用スタイルの変化や対策手段の登場にともない、以前とは違う形での不正利用が増加している現状がある。 以前までであればスキミングや番号の盗み見などの手段で入手したカード番号を元に偽造カードを作成する手法が多かったと思われるが、ICチップ利用の必須化により偽造カード作成は困難になり、盗んだカード番号をオンライン取引で利用するケースが一般化してきている。 まずユーザーにフィッシングメールを送信してカード情報の入力を促したり、あるいは決済サービスを提供する企業のサイトをハッキングしておき、そこに入力された情報をかすめ取るといった手法だ。 このようにして盗んだカード番号をオンラインの決済で利用して換金性の高い商品を購入し、売却することで利益を得るのが犯人の狙いだが、もともとオンラインでの取引は、人と人が店頭で行う対面取引に比べても不正利用

「イオンカードを不正利用され、カード会社に対応を求めたのに、何カ月も対応してもらえないまま不正利用が続いている」――こんな悲鳴がXに相次い投稿されて、話題になっている。 こうした声を受け、イオン銀行とイオンフィナンシャルサービスは10月8日、不正利用の被害対応に時間がかっていると謝罪。「被害実態や複雑かつ巧妙化する犯罪手口の解明と、被害金額の特定・返金処理などに時間を要している」と釈明した。 Xでは「イオンカードの不正利用が6月に発覚し、止めてほしいと依頼しても止まらず、8月までに30万近く支払った」「不正利用されてカードを再発行したけれど、返金が可能か3～6カ月かかるので不正利用分はいったん支払った。返金されるか不安」「1月にイオンカードに不正利用の連絡をしたが、関連の書類が10月にようやく届いた」などの声が出ている。 ここ最近は、フィッシング詐欺による被害や、ECサイトへの不正アクセス

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 「組織はユーザーに定期的なパスワード変更を要求してはならない」──米国政府機関の米国立標準技術研究所（NIST）が、そんな内容を含めた新しいガイダンス「SP800-63B」を発表した。パスワードの内容は、セクション3.1.1に記されている。 多くの人々が新しいパスワードを考え出し、それを覚えることに苦労している。セキュリティ上の理由から、多くの組織がユーザーや従業員に定期的なパスワードの変更を要求し、もしくは義務付けている。しかし今、米国政府はソフトウェアやオンラインツールを作成・運用する組織にこの慣行をやめるよう呼びかけている。 これは、Webサイト

あらおじ @ojigunma すごい タリーズの原因発見してる人いる 確かにナンカある slick.min.js という画像をスライドするファイルの中に 難読化された悪意のあるコードが追記されてるっぽい 難読化は４段階ぐらいされてるらしい これブラウザとかセキュリティソフトで気づくのは無理なんだろか。。。 x.com/motikan2010/st… Niishi Kubo | GitLab,Limeboard @n11sh1_ クレカ情報漏洩の件、技術的な原因特定はこの投稿が一番分かりやすかった。 slick.min.js（画像切り替えのライブラリ）を改ざんされてマルウェアが仕込まれて、クレカ情報はサーバーに送信される前にフロントエンドから外部に送信されていたらしい。Content-Security-Policy がレスポンスヘッダーにきちんと設定されていれば悪意あるドメインに対しての通信

タリーズコーヒージャパンは、同社のECサイトを利用したユーザーのクレジットカード情報が5万件以上漏えいした可能性があるとして謝罪しました。 タリーズECサイトでクレカ情報漏えいか（画像はタリーズ公式サイトより） 個人情報の流出可能性も 漏えいした可能性があるのは、2021年7月20日～2024年5月20日に「タリーズ オンラインストア」でクレジットカード決済をした5万2958人の「クレジットカード番号」「カード名義人名」「有効期限」「セキュリティコード」。 また2020年10月1日～2024年5月23日に会員登録をした9万2685人の名前や住所、ログインIDやログインパスワードなどの個人情報も漏えいした可能性があるとしています。 原因は「オンラインストアのシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため」と説明。上記に該当

この技術の実態を明らかにするため、研究者たちはSamsungとLGという2大スマートTVブランドを対象に、英国と米国の2カ国で詳細な実験を行った。 具体的には、6つの主要なシナリオを設定した。まず「アイドル」状態、つまりTVの電源は入っているがホーム画面のままの状態。次に「リニア」視聴、これは従来の地上波放送を見る状況。 「FAST」は、TVメーカーが提供する無料広告支援型ストリーミングサービスの視聴を指す。「OTT」は、NetflixやYouTubeなどの外部ストリーミングサービスの使用。「HDMI」は、ゲーム機やPCなどの外部機器をHDMI接続して使用する状況。そして「スクリーンキャスト」は、スマートフォンなどの画面をTVにミラーリングする使用法である。 さらに、各シナリオで4つの異なる設定を試した。ユーザーアカウントにログインしている状態とログアウトしている状態、そしてACRを含む広

パスワードの安全な管理方法として「定期的にパスワードを変更する」「他人にパスワードを作成させる際に記号や数字を混在させるように求める」といったノウハウを実践している人は多いはず。しかし、これらの管理方法は実はセキュリティリスクの高いもので、内閣サイバーセキュリティセンター(NISC)やアメリカ国立標準技術研究所(NIST)のガイドラインでは非推奨とされています。 インターネットの安全・安心ハンドブック Ver5.00 第6章 (PDFファイル)https://security-portal.nisc.go.jp/guidance/pdf/handbook/handbook-06.pdf NIST Releases Second Public Draft of Digital Identity Guidelines for Final Review | NIST https://www.ni

上原 哲太郎/Tetsu. Uehara @tetsutalow ソフトハウスバイト→同経営→京大助手→和歌山大講師→京大助教授→同准教授→総務省で役人→立命館大学教授。その間NPOやってたり。得意分野はシステム管理とか情報セキュリティとかデジタルフォレンジックとか情報教育とかですがICTだいたいどこにでも突っ込みます。でも私のつぶやきは組織の公式見解とは無関係です。 uehara.tetsutaro.jp 上原 哲太郎/Tetsu. Uehara @tetsutalow 当研究室では2038年問題を追いかけていますが、この度論文が出ました。 doi.org/10.20729/00239… 「32bitを超えるtime_t型を持つ環境における2038年問題とその検出」 関連して本研究で開発したツールを含むDockerイメージを配布開始しました。合わせてご活用下さい。 github.com/