Apple・Google・Microsoftが「世界パスワードの日」にあたる2022年5月5日に、FIDO AllianceとWorld Wide Web Consortium(W3C)が手がけるパスワードレスのサインイン標準規格「パスキー」の利用拡大に合意しました。 Apple, Google and Microsoft Commit to Expanded Support for FIDO Standard to Accelerate Availability of Passwordless Sign-Ins - FIDO Alliance https://fidoalliance.org/apple-google-and-microsoft-commit-to-expanded-support-for-fido-standard-to-accelerate-availability-

by Luigi Rosa 「ノートンセキュリティ」はシマンテックがリリースするセキュリティスイートで、特に「ノートン アンチウイルス」は30年もの歴史を誇る老舗のアンチウイルスソフトとして知られています。ノートンシリーズのパッケージには、かつてメガネをかけたドクター風の男性の写真が掲載されており、その風貌からソフトと共に「ノートン先生(Doctor Norton)」という愛称で親しまれていました。しかし、2001年を境にメガネの男性はパッケージから姿を消してしまいました。技術系ブログのTechnologizerが、ノートン先生と呼ばれた男性について解説しています。 Where Have You Gone, Peter Norton? | Technologizer by Harry McCracken https://www.technologizer.com/2014/06/05/wh

「中国に子会社があり高度な機密情報を扱う日本の会社」をターゲットに動いているサイバー攻撃集団「TICK」とみられる組織からの攻撃により、三菱電機から機密情報・重要情報などが流出した恐れがあることが報じられています。 【独自】三菱電機にサイバー攻撃　防衛などの情報流出か：朝日新聞デジタル https://www.asahi.com/articles/ASN1M6VDSN1MULFA009.html 朝日新聞によると、三菱電機の社内調査で少なくとも国内外の120台超のPCや40台超のサーバーに侵入された形跡があり、「機密性の高い防衛関連、電力や鉄道といった重要な社会インフラ関連など官民の取引先に関する情報」が流出した恐れがあるとのこと。 手口から、サイバー攻撃を行ったのは、中国に子会社のある日本企業をターゲットとしているサイバー攻撃集団「TICK」であるとみられています。 「TICK」は10年

上田智章 (Tomoaki Ueda) @NeoTechLab 確かに３０文字以上ならハッキングツールでも生きている間にハックされなさそう。.........ところで最大何文字まで入れられるんだろうか....。 twitter.com/kiku13sm/statu… 2018-03-06 18:51:38

個人飲食店オーナーが集まって運営する「全日本飲食店協会」は2月14日、「ドタキャン防止システム」を利用料金無料で2018年2月19日よりリリースすることを発表した。 「ドタキャン防止システム」は予約時の電話番号と過去のドタキャン歴を照合し、事前の予防策に役立てることができるサービス。店舗側はドタキャン回数の多い相手に対して「予約を断る」「前金制で案内する」といった対策を立てられる。 より信ぴょう性の高いデータベースを構築するために月額利用料金を永久無料とし、できる限り多くの飲食店に協力を呼びかけて、情報提供を求めるとしている。 データベースでは「電話番号」「ドタキャン日時」「予約人数」のデータのみを収集しているため、個人が特定される可能性はないという。 なお、ドタキャン防止システムの利用者には、顧客管理システムや求人問題への対策、産地直送の仕入れ、集客など経営勉強会といった飲食店向け有料サ

総務省は10日、社会保障と税の共通番号（マイナンバー）制度で使う個人番号カードについて、来夏にも全国の地方自治体が運営する図書館の利用カードとしても使える仕組みをつくる方針を固めた。 個人カード1枚でさまざまな図書館の本を借りられるようにして利便性を高め、普及につなげる。 総務省によると、図書館を設けている自治体は1350団体で、多くの自治体に参加を促す。 新たな仕組みは、個人カード裏面のICチップに内蔵され、本人確認などに使う「マイキー」と呼ばれる部分を活用する。希望者はマイキーを使ったサービスのポータルサイトで事前に自分のIDを作成し、図書館側は利用カードの番号をポータルサイトに登録。例えば、自宅近くの図書館と別の自治体にある勤務先周辺の図書館を利用している場合、どちらの本も借りられるようになる。 また、図書館の利用カードとして使えるようになると、本を借りるたびに本人確認を行え

DoS攻撃は、標的となるコンピューターに対してネットワークを通じて大量の処理負荷を加えることでサービスを機能停止状態に追い込む攻撃で、中でもマルウェアなどを利用して攻撃するマシンを分散型にした「DDoS攻撃」が日夜を問わず世界中で行われています。「Digital Attack Map」は、世界中で常に発生し続けているDDoS攻撃をリアルタイムで地図上に表示するサービスです。 Digital Attack Map http://www.digitalattackmap.com/#anim=1&color=0&country=ALL&list=0&time=17113&view=map Digital Attack Mapでは、現在DDoSアタックが行われている様子が地図上に表示されます。 地図上の線は攻撃者と被害者を結んでいます。線にマウスカーソルをあてると、「Source(攻撃者)」と「D

米DNSサービス大手のDynは10月21日の午前11時ごろ（協定世界時、日本との時差は9時間）、大規模な分散型サービス妨害（DDoS）攻撃を受けてダウンした。これにより、同サービスを使っているTwitter、Spotify、Reddit、Netflix、Wall Street Jounralなど多くのサービスが、主に米国で約6時間にわたって利用できなくなっていた。本稿執筆現在、Dynはシステムは復旧したとしているが、Dynの顧客である各種サービスの中にはまだ正常に戻っていないものもあるようだ。 以下は、オンラインサービスの稼働状況情報サービスDownditectorが掲載する本稿執筆現在の機能停止マップだ。 Dynの説明によると、午前11時10分ごろに米東リージョンのManaged DNSインフラが大規模なDDoS攻撃を受け、この攻撃は午後1時20分に軽減に成功したが、午後3時50分にさら

国会図書館の検索機能をスマートフォンから使うと、スマートフォンの現在地が漏えいする恐れがある。検索結果のＵＲＬアドレスに、利用者の現在地情報が含まれているためだ。Ｆａｃｅｂｏｏｋやブログなどで紹介した場合に、ＧＰＳの位置情報が一般に公開されてしまう。（ＩＴジャーナリスト・三上洋） 検索結果のＵＲＬに利用者の緯度・経度が 国会図書館の蔵書検索機能に問題がある。スマートフォンで検索すると、結果のＵＲＬに利用者の位置情報が含まれてしまう問題だ。 ＜写真１＞が実例だ。ｉＰｈｏｎｅ（ｉＯＳ９．３．５）で国会図書館サーチを利用した画面で、上にある検索結果のＵＲＬを、右側に引き出してみた。ＵＲＬの最後に「ｌａｔ＝３５．ｘｘｘ」「ｌｎｇ＝１３９．ｘｘｘ」という文字がある。「ｌａｔ」は緯度（ｌａｔｉｔｕｄｅ）、「ｌｎｇ」は経度（ｌｏｎｇｉｔｕｄｅ）で、場所を示している。 この場所を地図で表示したところ、筆者

米セキュリティ情報サイトの「Krebs on Security」が大規模な分散型サービス妨害（DDoS）攻撃を受けてダウンした。攻撃の規模は665Gbpsに達していたという。別のWebサイトでは1Tbps近い規模のDDoS攻撃も伝えられ、史上最大規模のDDoS攻撃が相次いで発生している。 Krebs on Securityは米東部時間の9月20日夜から大規模なDDoS攻撃の標的となり、21日の時点では、同サイトをホスティングするAkamai Technologiesのおかげでもちこたえていると報告していた。 攻撃の規模は20日午後8時の時点で665Gbpsに達し、その後の分析では620Gbpsという数字が出た。Akamaiがこれまに経験した攻撃は、今年（2016年）に入って発生した363Gbpsが最大だったという。 これと前後してフランスのインターネットサービスプロバイダーOVHは9月22

堺市の全有権者情報がネット上に流出した問題で、市は８日、職員が勝手に情報を取り出せなくするため、住民情報を扱う部署のパソコン約１千台のＵＳＢ接続口をふさいだことを明らかにした。専用の鍵がないと外せないという。市の対応を検証する専門家委員会の会合で報告した。 市によると、個人情報を流出させた元職員（５９）は、市のパソコンにＵＳＢケーブルで外付けハードディスクを接続し、自宅に情報を持ち出した。市はさらに別の約６００台については、専用のソフトでＵＳＢを使えない設定にしたという。 次回１５日の委員会後に提言をまとめ、２月末までに市長に報告する。（村上潤治）

ハッキングの腕を競うコンテスト「SECCON 2015 決勝大会」が、東京電機大学東京千住キャンパス（足立区）で1月30～31日の2日間にわたって開催されました。4人1チームで戦うこの大会に、男の「友利奈緒」（ともりなお）が4人出場したと話題になっています。 友利奈緒（画像は公式サイトより） 友利奈緒は、テレビアニメ「Charlotte」のヒロイン。星ノ海学園の生徒会長を努めており、任意の1人から姿を消せるという“能力”の所持者です。 お前は一体何を言っているんだと言われてしまいそうですが、つまり男性4人で「友利奈緒」のコスプレをして出場したチームがいたというわけです。チーム名は「TomoriNao」で、出場者の登録名は「TomoriNao」「TomoriNao」「TomoriNao」「TomoriNao」。恐ろしいほどの「友利奈緒」推しです。誰が誰だよ。 ハッキングの大会に現れた4人の友

経緯と概要 当社が運営する緊急対応サービス「サイバー119」は、昨年の後半より複数の大手企業様より遠隔操作ウイルスに関連する対応要請を受け、調査を行ってまいりました。 これらの事案で発見された遠隔操作ウイルスを調査したところ、攻撃者がインターネット側から企業内ネットワークで動作する遠隔操作ウイルスを操る際に、DNSプロトコルを使用するDNSトンネリングとも言われる手口を利用していることが確認されました。 これまでの代表的な遠隔操作ウイルスにおいては、Web閲覧で用いられるHTTP（S）プロトコルを使用し、Webサーバを模した指令サーバを使用しています。しかしながら今回はDNSサーバを模した指令サーバを構築していることが確認されました。 図1：Web閲覧におけるDNSの動き DNSプロトコルはインターネットにおいて、ドメイン名（FQDN）からIPアドレスなどの情報を得るためにDNSサーバとの

「なぜ、単なる十数ケタの数字の羅列が、個人情報として保護の対象になるのか、そこがさっぱり分からないんですよ。企業ごとの自主的な規制ではダメなんでしょうか…」 2015年3月10日に閣議決定した個人情報保護法の改正案（ITpro関連記事：個人情報保護法改正案を閣議決定、個人情報の定義は骨子案を踏襲）を巡り、企業や経済団体の担当者から、取材の場でこうした疑問をぶつけられた。 担当者を困惑させているのが、個人情報の定義を明確化するという名目で新たに導入される「個人識別符号」という概念だ。個人の氏名だけでなく、政府や民間企業が個人に割り当てた符号（数字や文字）を含む情報も、個人情報として保護の対象になる。 企業や経済団体は、個人情報保護法改正案のどこに、違和感を覚えているのか。経済団体への取材を基に、改めて「符号を法的保護の対象にする」ことの意味について考えてみたい。 国会審議で明らかになった個人

米マイクロソフトは米国時間4月27日遅く、ウェブ閲覧ソフト「Internet Explorer（IE）」にリモートでコードが実行される脆弱性が見つかり、それを悪用しようとする標的型攻撃（外部のハッカーからのサイバー攻撃）を受けていることを確認したと発表した。対象となるバージョンはIE 6～11。攻撃はIEを介し、ユーザーに対して特別に作成したウェブページを表示し、誘導するなどして行われる。 30日時点で、マイクロソフトはこの脆弱性を解消する修正プログラムを提供していない。また、先日サポートが打ち切られたWindows XPに対応したセキュリティパッチは公開されない可能性がある。 日本人ユーザーが対策ソフトを公開 修正プログラムの提供を待つ間に、ソフトウェア技術者の西村誠一氏（@khb02323）が、この脆弱性の対策ができるフリーソフト「IE_Remove_VGX_DLL Ver0.1」を公