NTTぷららは7月2日、サービス機器配送などの委託先で個人情報が流出した可能性があると発表した。現時点で最大800万件の個人情報が流出した可能性があるとしている。 NTTぷららが機器配送業務を委託しているエヌ・ティ・ティ・ロジスコ（NTTロジスコ）が第三者による不正アクセスを受け、個人情報が滅失し、流出している可能性が判明したとのこと。7月1日の9時56分に発覚したという。 発生場所は、エヌ・ティ・ティ・ロジスコ 千葉物流センターA棟で、流出した可能性がある個人情報は、NTTロジスコに配送業務を委託する上で必要となる配送先情報に含まれている、氏名、住所、電話番号、DRMID（STBが保有する数字16桁固有の番号）、ひかりTVの契約番号となる基本契約番号、お客様番号。なお、クレジットカード情報および金融機関口座情報などの決済関連情報は一切含まれていないとしている。 NTTロジスコに委託してい

ファイル転送サービス「宅ふぁいる便」で、生年月日やパスワード、メールアドレスなどの利用者情報が流出したことが分かった。過去に登録し退会した利用者も含め、流出件数は約４８０万件にのぼる。サーバーに不正アクセスがあったという。 サービスを提供するオージス総研（大阪市）が２５日、大阪市内で会見を開いて発表した。小田垣正美常務執行役員は「大変なご迷惑、ご心配をおかけして、おわび申し上げます」と謝罪した。 利用者の名前や性別、業種・職種、居住地（都道府県のみ）などは調査中だ。サーバー内に保管されている利用者のファイルが流出した可能性もある。現時点では、流出した情報による具体的な被害は確認されていないという。有料会員のクレジットカード情報などは別のシステムで管理しており、流出していないとしている。他のネットサービスでパスワードやＩＤを使い回している利用者には、変更するよう求めた。 不正アクセスの判明を

埼玉県川口市のマンションで郵便物を盗んだとして逮捕・起訴された39歳の男が、ほかにも都内や埼玉県内の宅配ボックスなどから盗みを繰り返したとして追送検されました。被害はおよそ150件、金額にして250万円に上るということです。 山口容疑者はことし５月、埼玉県川口市のマンションで郵便受けの中身を盗んだとして逮捕・起訴されましたが、警察が捜査を進めた結果、ほかにも都内や埼玉県内のマンションの宅配ボックスなどを荒らし、ネット通販で届いた貴金属や化粧品などの盗みを繰り返していたとして、14日、追送検されました。 捜査関係者によりますと、被害に遭った宅配ボックスはいずれも荷物を届けた運送業者が暗証番号を設定するタイプで、郵便受けから暗証番号が書かれた「不在連絡票」を抜き取って鍵を開けていたとみられています。 被害は合わせておよそ150件、金額にして250万円に上るということで、調べに対して容疑を認めて

2018年9月25日（米国時間）にJava 11の正式版がリリースされました。Java 11は2017年9月から始まった、6カ月ごとのJavaバージョンアップサイクルから、ちょうど1年となるバージョンであり、また2014年3月に登場したJava 8以来、4年半ぶりに長期サポート（LTS：Long Term Support）の対象となるバージョンでもあります。 単一ファイルのJavaコードをそのまま実行できること（JEP 330: Launch Single-File Source-Code Programs） 数TBのヒープを扱え、かつガベージコレクションによる停止時間が10ミリ秒以下となるような、低レイテンシを実現した新しいガベージコレクタ「ZGC」の実験的実装（JEP 333: ZGC: A Scalable Low-Latency Garbage Collector（Experime

先日、少々悩ましいスマートフォンアプリが話題になっていました。それは、ダウンロード自体は無料だが、初回起動時に「課金の自動継続」を促す画面が表示されるというもの。 その課金が月100円程度であればまだいいのですが、話題になっていたのは毎週2800円の課金が行われるなどの高額なアプリです。広告ブロックアプリを提供する「280blocker」によると、YouTubeの動画広告を投下していたためか、一時期はこうした高額課金アプリなどがApp Storeの無料アプリランキング上位を占め、確かに悪目立ちしていました（筆者が確認した9月24日時点では順位をかなり下げていました）。 高額課金が自動継続するアプリの問題（280blocker） 補足記事：高額課金が自動継続するアプリの問題（280blocker） 以前、似たような話題がありました。そのときには広告を見ただけでいきなり定期継続課金が完結するの

サイバー攻撃の増加を背景に、情報セキュリティー人材の不足を指摘する声が多い。経済産業省の2016年の調査では「20年に国内で19万3000人が不足する」と予測したほどだ。だがサイバー防衛の現場からは「不足感はない」との反論が多い。背景には「理想的な状況」を想定して必要な人材数を割り出した経産省と、実務の大部分を外部に委託している一般企業との「食い違い」があった。「うちの人材を引き取ってくれない

🤔 前書き 稀によくある 、AWS を不正利用されちゃう話、 AWSで不正利用され80000ドルの請求が来た話 - Qiita 初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 - Qiita AWSが不正利用され300万円の請求が届いてから免除までの一部始終 - Qiita ブコメ等で GitHub にはアクセスキーを検索するBOTが常に動いていて、公開するとすぐに抜かれて不正利用される 的なコメントがつくのを何度か目にしたのですが、 本当にそんな BOT が動いているの？ どのくらいの時間でキーを抜かれて、不正利用が始まるの？ というのが気になったので、検証してみました。 GitHub にそれっぽいパブリックリポジトリを作成、権限が一つもついてない AWS のアクセスキー＆シークレットアクセスキーをうっかり公開、外部から利用されるまでの時間を計測します。

GitLab 10.4では、デプロイ前のDockerイメージに対して静的セキュリティ解析を行うツールや、動的にセキュリティ解析を行うツール、そしてWebブラウザから利用できる統合開発ツールなどが搭載された。 主な新機能として、アプリケーションをDockerコンテナとしてパッケージしたあとで静的セキュリティ解析を行う「Static Application Security Testing (SAST) for Docker Containers」、Webアプリケーションに対して動的なセキュリティテストが可能な「Dynamic Application Security Testing (DAST)」、そしてWebブラウザでコードを編集できるWebIDE機能などが搭載されました。 clairを用いてコンテナの静的解析 GitLabには、コードの静的解析を行う「Code Quality」機能がすで

2017年6月下旬にドイツのセキュリティ研究者より、日本国内の多数のWebサイトで、データベースのダンプファイル（以下「ダンプファイル」）が外部から閲覧できる状態にあるとの報告を受けました。JPCERT/CCでは、提供いただいた情報をもとに該当するWebサイトの管理者に連絡し、状況を確認しました。今回は、この問題について確認できた状況を紹介します。 また、報告者は2017年7月5日に、この問題について世界での状況を記事[1]として取り上げています。 ドキュメントルート直下に設置されたダンプファイル 問題のダンプファイルは、どのWebサイトでもdump.sqlなどのファイル名でWebサーバのドキュメントルート直下に置かれており、そのファイルを参照するURLに直接アクセスすれば、ダンプファイルを閲覧できる状態になっていました。 JPCERT/CCでは、報告を受けた当初、広範囲に行われた何らかの

本日コーポレートサイトでお知らせした通り、Web版のメルカリにおいて一部のお客さまの個人情報が他者から閲覧できる状態になっていたことが判明しました。原因はすでに判明して修正が完了しております。また、個人情報を閲覧された可能性のあるお客さまには、メルカリ事務局より、メルカリ内の個別メッセージにてご連絡させていただきました。 お客さまの大切な個人情報をお預かりしているにも関わらず、このような事態に至り、深くお詫びを申し上げます。 本エントリでは技術的観点から詳細をお伝えさせていただきます。 2017年6月27日　CDNのキャッシュの動作について、CDNプロバイダと仕様について確認し検証を行いました。その結果一部記述に実際と異なる箇所があり、加筆修正いたしました。 概要 メルカリWeb版のコンテンツキャッシュをしているCDNのプロバイダ切り替えを行いました。 その際本来キャッシュされるべきでない

WordPress.org が提供する WordPress は、オープンソースのCMS（コンテンツマネジメントシステム）です。 WordPress には、REST API の処理に起因する脆弱性が存在します。 本脆弱性が悪用された場合、遠隔の第三者によって、サーバ上でコンテンツを改ざんされる可能性があります。 本脆弱性を悪用する攻撃コードが確認されていますので、対策済みのバージョンへのアップデートを大至急実施してください。 開発者は本脆弱性を 1 月 26 日に更新された「4.7.2」で修正しましたが、利用者の安全を確保するため、脆弱性の内容については 2 月 1 日まで公開を遅らせていたとのことです。今回のケースを教訓に、今後も最新版が公開された場合は早急にアップデートを実施してください。 2/7 更新 Sucuri 社によると、本脆弱性を悪用して多数のウェブサイトが改ざんされたとの情報

平素は株式会社ライブドアのサービスを ご利用いただきありがとうございます。 提言型ニュースサイト「BLOGOS」は、 2022年5月31日をもちまして、 サービスの提供を終了いたしました。 一部のオリジナル記事につきましては、 livedoorニュース内の 「BLOGOSの記事一覧」からご覧いただけます。 長らくご利用いただき、ありがとうございました。 サービス終了に関するお問い合わせは、 下記までお願いいたします。 お問い合わせ

PHPからのメール送信に使われている、「世界一人気の高いコード」に重大な脆弱性が見つかった。「パッチを適用しないまま放置すれば悪用される」と専門家は警告している。 PHPからのメール送信に広く使われているライブラリの「PHPMailer」に重大な脆弱性が報告され、修正のためのパッチが12月24日付で公開された。悪用されれば任意のコードを実行される恐れも指摘され、米セキュリティ機関のSANS Internet Storm Centerは直ちにパッチを適用するよう呼び掛けている。 脆弱性を発見したセキュリティ研究者ダビド・ゴルンスキ氏によると、PHPMailerは「PHPからメールを送信するための世界一人気の高いコード」で、WordPressやDrupalなど多数のオープンソースプロジェクトに使われている。

By Blogtrepreneur インターネット広告の仕組みをハックして広告動画を自動で再生しまくることで、最大で1日に6億円の収入を不正に得ているという過去に例のない詐欺システム「Methbot」の存在が、セキュリティ関連企業「White Ops」による追跡調査から明らかになっています。 Methbot | White Ops http://www.whiteops.com/methbot 'Biggest Ad Fraud Ever': Hackers Make $5M A Day By Faking 300M Video Views http://www.forbes.com/sites/thomasbrewster/2016/12/20/methbot-biggest-ad-fraud-busted/#6b1439514ca8 Methbotの仕組みをごく簡単にいうと、「botを