「つながる毎日新聞」は記者に取材してほしいテーマや疑問、情報をお寄せいただく 窓口です。専用のフォームとLINE公式アカウントを用意しています。郵便でも構いません。内容によっては記者がご連絡を差し上げます。情報提供者の秘密は必ずお守りします。すべてのご要望にお応えはできませんが、その場合も必ず目を通し、今後の記事作成に生かしてまいります。

ＡＩベンチャーのサイドテック社（福岡市）は、複雑なコンピュータープログラムを生成するプログラミングＡＩ（人工知能）「スパゲティ」を開発した。プログラムの可読性を低下させることで、ＩＴ業界の雇用安定化が見込めるという。 スパゲティは、ユーザーの要望に応じたプログラムを自動で生成するＡＩ。同様の機能を備えたＡＩは既に存在するが、複雑な非合理プログラムを生成できる点が異なるという。また既存のプログラムを解析して、動作を変えることなく、複雑なプログラムに書き換える機能も備える。 同社が「スパゲティ化」と呼ぶ、複雑化機能は大きく２点からなる。１つは、同じ処理を何度も繰り返して回りくどくしたり、意味のない処理を入れたりするなど不必要な動作を組み込んでプログラムの行数を増やす「水増し」、もう１つはプログラムの可読性を下げてプログラマーに精神的負荷を与える「煩雑化」だ。 同社では１０行のプログラムを２千兆

7月の初旬、朝8時。 25トンのコンテナを積んだトレーラーが、いつものように搬入先の名古屋港を訪れた。 しかし、港の入り口のゲートは閉じたまま。 8時間待ったが、この日、開くことはなかった。 運転手の男性がこの仕事に就いてから7年、全く初めてのことだった。 別の輸送会社は、30年近く前の阪神・淡路大震災以来の「決断」を迫られた。 コンテナの搬入先を別の港へと切り替えるため50社の取引先に頭を下げ、手続きに忙殺された。 貿易総額は年間およそ21兆円。 取り扱い貨物量で日本一の名古屋港。 海の物流の大動脈を混乱に陥れたサイバー攻撃、その深層に迫る。 7月4日。 名古屋市のトレーラー運転手、安井隆師さんは、新人とコンテナの搬入のため、名古屋港に向かっていた。 受付開始前の午前8時ごろに到着。 ゲートには、すでに多くのトレーラーが列をなしていた。 この仕事について7年の安井さんにとって、見慣れた風

（本件に関する詳しいお問い合わせはTwitterのDMか、→のプロフィールにあるメールアドレスにどうぞ。） Twitter見てたらこんな記事が流れてきたんですよ コロナ禍が終わり、店の入り口にある温度計の中古品が安く出回り始めた。 で、買った。 pic.twitter.com/708olhpSjN — 林 雄司 (@yaginome) April 30, 2023 変なもの投げ売りに興味のある私、早速メルカリで見てみると、それなりの安い値段で売っていたので、また値段が上がる前にと思って早速一台買ったんですよ。 ある意味有名な、しかしなぜか業界標準の体表温度計サーモマネージャーを買ってみた。自分への誕生日プレゼントとすることにした。尚、傷あり中古ということで定価の1/10程度で入手した。この価格で、実は大変高価な何かが採取できないかどうか気になるのである。 pic.twitter.com/j

自社のクラウド環境に侵入され、データベースから経営に欠かせないデータを持ち出される。バックアップも消され、データを取り戻したければ、身代金を支払うよう要求される──企業にとって絶対に直面したくない事態の一つだ。しかしこのシチュエーションをあえて再現し、訓練という形で自社のCEOに身代金まで要求した企業がある。クラウド会計サービスを提供するfreeeだ。 freeeは2021年10月、標的型攻撃とランサムウェアを組み合わせたシナリオを基に全社的な訓練を実施。AWS上のDBからデータを盗み出し、バックアップを消した上で、自社のCEOに社内SNSを通して身代金を要求したという。訓練を主導したのは、製品やサービスのセキュリティ向上を目指す社内組織「PSIRT」だ。 訓練を実施した背景には、情報システム部などのIT部門だけでなく、経営層まで巻き込みたい考えがあったという。同社のPSIRTが取り組んだ

「システムの起動そのものが不可能で、データ復旧の手段はない」――製粉大手のニップン（東証一部上場）は8月16日、7月7日に受けたサイバー攻撃の詳細と影響を明らかにした。 グループ会社を含むサーバの大半が同時攻撃を受け、バックアップを含む大量のデータが暗号化されて復旧不能に。外部専門家に「前例のない規模」と報告を受けたという。 財務システムも被害を受け、早期の復旧が困難なため、8月5日に発表予定だった2021年4～6月期の決算は、約3カ月延期。8月16日が提出期限だった四半期報告書の提出も、11月15日に延期する。 サイバー攻撃を受けたのは7月7日未明。グループの情報ネットワークのサーバや端末が同時多発的な攻撃を受け、大量のファイルが暗号化された。 ニップン単体の財務・販売管理データを保管しているファイルサーバに加え、グループ企業で同じ販売管理システムを使っていた11社と、同じ財務会計システ

2020年12月25日、セールスフォースドットコムは一部製品、または機能を利用するユーザーにおいて、Salesforce上の組織の一部情報が第三者より閲覧できる事象が発生していると案内を掲載しました。また、12月に入り外部への情報流出の可能性を発表した楽天、PayPayがこの影響を受けたユーザーに含まれていたことが報じられています。ここでは関連する情報をまとめます。 設定不備で第三者からの情報閲覧事象が発生 www.salesforce.com セールスフォースドットコムが公開したリリースをまとめると以下の通り。 影響を受ける対象機能、製品はExperience Cloud（旧 Community Cloud）、Salesforceサイト、Site.com。 既に当該機能、製品利用組織において第三者による閲覧行為が発生している。 脆弱性起因の問題で生じた事象ではなく、ゲストユーザーに対する

特定の日付以降にWindows10をインストールすると、Windows10が起動しないという不具合が見つかりました。 この不具合を発見したのはYouTuberのCarey Holzman氏。同氏によると、マザーボードのBIOSの日付を3001年1月19日以降に設定していると、Windows10 v1909のインストール後、2回目の再起動中にフリーズしてOSが起動しなくなるとのこと。 では、マザーボードのBIOSを正しい日付に戻せば良いかというとそうではありません。正しい日付に戻して起動しても、Windows10がマザーボードの日付を再び3001年1月19日以降の日付へと戻してしまい、OSの起動中にフリーズしてしまいます。そのため、Windows10は永久に起動しません。 もし、こうなってしまった場合の回避手順は以下になります。 1. マザーボードを正しい日付にする。 2. Windows1

スマートフォン決済の「ＬＩＮＥ Ｐａｙ」が、個人や法人の銀行口座に振り込みができるサービスを始めることが分かりました。国内のスマホ決済では初めてだということで、家賃や習い事の月謝などの振り込みの需要を取り込み、使いみちを広げることで利用者の拡大を図るねらいです。 相手の口座番号や金額を入力することで、10万円を上限に個人や法人に振り込みができます。また、口座番号が分からなくても、相手の名前と、電話番号かメールアドレスが分かれば振り込めるということです。 送金相手に振り込みを知らせるショートメールやメールが届き、表示されたリンクを使って相手が口座番号を入力すると、お金を受け取れる仕組みです。 手数料は１回当たり176円で、会社は、家賃や習い事の月謝などの振り込みで需要があると見込んでいます。 スマホ決済では、同じサービスの利用者どうしなら手数料なく送金できるのが一般的ですが、銀行口座に振り込

ホームセンター大手「コーナン」のスマホ決済サービスで、23日から不正なアクセスが相次いだとして、運営会社は24日夕方、急きょサービスを停止しました。これまでのところ不正に決済が行われたなどの被害は確認されていないということです。 運営会社によりますと23日深夜、コーナンＰａｙに登録していない人たちから心当たりのないメールが届いたという問い合わせが相次いだため、調査したところ、海外からログインを試みたとみられる不審な通信が大量に行われていたということです。 このうちおよそ100件で、利用者のメールアドレスとパスワードが使われ、不正にログインされたとみられますが、これまでのところ不正に決済が行われるなどの被害は確認されていないということです。 運営会社によりますと、過去に別の場所で流出したメールアドレスなどの情報を使って手当たりしだいに不正なアクセスが行われたとみられるということです。 このた

フォロワーの数が仕事や報酬に直結するＳＮＳのインフルエンサーの世界。そのフォロワーを購入して水増しする行為がインスタグラムの一部のインフルエンサーの間で行われている実態を取材した記事を21日に掲載した。 News Up「私は“水増しインフルエンサー”」 https://www3.nhk.or.jp/news/html/20190521/k10011924131000.html では水増ししたフォロワーはどこからやってくるのか。売買しているのはどんな業者で、どのようなからくりになっているのか。取材で購入した３万人のフォロワーを徹底追跡すると、その一端が見えてきた。 （「ネット広告の闇」取材班記者 田辺幹夫・田隈佑紀・藤目琴実、ディレクター 中松謙介） フォロワーを売っているのはどんな業者なのか。「フォロワー購入」とネット検索するだけで、数多くの業者が見つかる。 インスタグラムをはじめ、Ｙｏｕ

総務省は、本日、株式会社日本レジストリサービス（JPRS）に対し、我が国の国別トップレベルドメイン名である「.jp」の管理・運用が適切に行われるよう要請しました。 旧山梨医科大学（※）がかつて利用していたドメイン名「yamanashi-med.ac.jp」について、本来「ac.jp」ドメイン名の資格要件を満たさない者を登録してしまい、成人向けウェブサイト開設のために利用されていた事案がありました。 「.jp」ドメイン名を管理・運用しているJPRSでは、同社の「属性型（組織種別型）・地域型JPドメイン名登録等に関する規則」において、「ac.jp」ドメイン名は高等教育機関等のみが登録できるものとして資格要件を定めています。 本事案は、「ac.jp」の登録に当たって申請者が資格要件を満たすかどうかの確認漏れがあったものです。 （※）旧山梨医科大学は平成14年に山梨大学の医学部として統合。 インタ

財務省が9日に発表した新紙幣の5千円札に使われる津田梅子の肖像に関し、津田塾大が提供し、新紙幣と酷似している36歳ごろの写真と顔の向きが逆になっていると指摘されていることが16日、分かった。津田塾大の広報担当者は「写真が反転されて肖像画に使われたと考えている」としている。財務省は「写真をそのまま写すものではなく、反転などの加工は問題ない」としてそのまま発行作業を進める考えを明らかにした。 菅義偉官房長官は16日午前の記者会見で「選定された人物についてさまざまな写真を収集して、原画を作成する」と説明した。

2018年9月頃から第三者に汎用JPドメインがのっとられるドメイン名ハイジャックの事例が相次ぎ、これらは不正なドメイン移管手続きにより発生した疑いがあります。ここでは関連する情報をまとめます。 不正移管の手口 のっとり犯が自身が利用するレジストラを通じて他人が所有するドメインの移管申請を行う。 次のいずれか該当する場合に（一時的に）ドメイン移管申請が行われてしまう恐れがある。 指定事業者が承認確認（不承認含む）を行わない（放置する） 登録者または指定事業者がのっとり犯が行った移管申請を誤って承認してしまう 汎用JPが狙われているのは自動承認ルールを悪用しているためとみられる 移管元指定事業者から承認、または不承認が10日以内に確認取れない場合、自動承認となる。 「汎用JPドメイン名登録申請等の取次に関する規則」第11条第2項に則ったものとされる。 第11条（取次にかかる登録申請等に対する決

Tl;dr "上野かほ" の正体は熊本県出身、埼玉県在住の少年 F (19) と思われる 中国人ないし中国在住の日本人を装ってるのはフェイク少年 F はこれまでにドメイン名ハイジャック 4 件、偽サイト運営 10 件など複数の犯罪行為を繰り返している少年 F は自己愛性パーソナリティ障害 (NPD) が強く疑われる状況にあり、早期の治療が望まれる 余罪一覧ドメイン名ハイジャック RZONE [.] JP (2018/09/14) AMUSECRAFT [.] JP (2018/09/25 魚拓) SYRUP-SOFT [.] JP (2019/02/14 魚拓) SUKUMIZU [.] JP (2019/02/26 → 2019/03/06 奪還) LOVELIVE-ANIME [.] JP (2019/04/05 魚拓)偽サイト運営SKYGIRLS [.] NE [.] JE (スカイ

ようやく気持ちが落ち着いてきて「これ自分のブログで書いたらいよいよ『モロ 犯罪』とかでGoogleにサジェストされてしまうのでは……？」と気を回せるようになり、そっとnoteに移行させていただきました。 モロ（@moro_is）です。 大変お騒がせしておりましたCoinhiveの件、3月27日に横浜地裁で行われた裁判にて、晴れて「無罪」となりました。 ご助力いただいたたくさんの方々のお力の賜物とひしひし感じております。 改めて、心からありがとうございました。 ここでは、これまでお伝えできていなかったことと、これからのことを簡単にご報告させてください。 無罪の判決について今回わたしが言い渡された「無罪」の判決はざっくりと以下のようになっています。 - Coinhiveは不正指令電磁的記録（ウイルス）にあたるか - ユーザーの意図に反していたか - みんなCoinhiveなんて知らないのでNG

「あなたがやったことはこれだけ大きな罪なんですよ」――インターネット上の掲示板に「不正なプログラム」を書き込んだとして検挙された男性がねとらぼ編集部の取材に応じ、兵庫県警に受けた取り調べの一部始終を語りました。「ブラクラ」という言葉すら知らなかった男性はなぜ書類送検されたのでしょうか（関連記事）。 兵庫県警が「ブラクラ」だと主張しているページ。実際には「無限アラート」であり、「ブラクラではない」という意見が多い 事件のあらまし 猫のアスキーアート（AA）とともに、「何回閉じても無駄ですよ～ww」と書かれたポップアップが繰り返し表示されるサイトのURLをインターネット上の掲示板に書き込んだとして、13歳の女子中学生が補導、39歳と47歳の男性が家宅捜索を受けたとの報道がなされたのは3月初旬のこと。 NHKによる報道（NHKより／現在は削除済み） 一部では掲示板に貼られたURLが「ブラウザクラ

『津波警報を発表しました。緊急で避難が必要です。避難が必要な地域は、以下のURLから確認してください』 ――2018年11月8日、気象庁の津波警報を装った迷惑メールが届いたという情報が複数件同庁に寄せられた。同メールは、記載されたURLをクリックすると、マルウェアとみられるスクリーンセーバー形式のファイルがダウンロードされてしまうというものだった。 気象庁はこの事象に対し、同日中に注意喚起を目的としたプレスリリースを発表。国民に対して迷惑メールに関する詳細な情報を公開し、被害を最小限に食い止めた。 こうした対応が評価され、気象庁は第4回情報セキュリティ事故アワード 特別賞に選出されている。本稿では、今回の対応を担当した国土交通省 気象庁 総務部企画課 情報セキュリティ対策企画官 豊田英司氏にお話を伺った。 URLをクリックさせるための巧妙な仕掛け 一口に迷惑メールと言ってもクオリティはまち

読者会員限定です 読売新聞の購読者は、読者会員登録（無料）をしていただくと閲覧できます。 読売新聞販売店から届いた招待状をご用意ください。