By kenishirotie サイバー犯罪組織・MagecartがWebスキミングを目的としてクラウドストレージサービス・Amazon Simple Storage Service(Amazon S3)に不正コードを埋め込んでいたことがわかりました。このことを報じたセキュリティ企業のRiskIQによると、不正コードが埋め込まれたドメインは1万7000件以上で、中にはAlexaでの利用率上位2000件以内に入っていたサイトも含まれていたとのことです。 Magecart Breaches Websites Via Misconfigured Amazon S3 Buckets https://www.riskiq.com/blog/labs/magecart-amazon-s3-buckets/ Magecart Hackers Infect 17,000 Sites Through Mis

政府は、令和元年６月２８日の熊本地方裁判所におけるハンセン病家族国家賠償請求訴訟判決（以下「本判決」という。）に対しては、控訴しないという異例の判断をしましたが、この際、本判決には、次のような国家賠償法、民法の解釈の根幹に関わる法律上の問題点があることを当事者である政府の立場として明らかにするものです。 １　厚生大臣（厚生労働大臣）、法務大臣及び文部大臣（文部科学大臣）の責任について ①熊本地方裁判所平成１３年５月１１日判決は、厚生大臣の偏見差別を除去する措置を講じる等の義務違反の違法は、平成８年のらい予防法廃止時をもって終了すると判示しており、本判決の各大臣に偏見差別を除去する措置を講じる義務があるとした時期は、これと齟齬（そご）しているため、受け入れることができません。 ②偏見差別除去のためにいかなる方策を採るかについては、患者・元患者やその家族の実情に応じて柔軟に対応すべきものである

「マリオメーカー学会」というものをご存じでしょうか。自作ステージを作って遊べるゲーム「スーパーマリオメーカー」に斜め上過ぎる楽しみ方を見いだした“研究者”の集まりで、これまでには「クリアに20万年ほどかかるステージ」「ギミックを巧みに活用した計算機」などが開発されています。 話がぶっ飛んでいて何が何だか分からないかもしれませんが、きっとそれだけ研究が進んでいるということでしょう。今回は、5分間で数学を語るイベント「日曜数学会」から、同学会のハイレベルさが伝わる発表「スーパーマリオメーカーはチューリング完全」を書き起こしました。 拡大画像でスライドを見る スーパーマリオメーカーはチューリング完全 イベント：2019年6月29日開催の第15回「日曜数学会」（Twitter：@nichimath） 発表者：yos1upさん（Twitter：@yos1up） 発売から約2週間で、計算機になったスー

スキミングによってクレジットカード情報を盗む犯罪集団「Magecart」の一部グループが、その攻撃手法を変えつつある。慎重に選んだターゲットに攻撃を仕掛ける代わりに、運任せで一網打尽にハッキングを行い、オンラインストアに悪意のあるコードを埋めこもうとしている。 非常に馬鹿げたアプローチに聞こえるかもしれないが、セキュリティー企業RiskIQが米国時間7月10日に発表した報告書によると、この「すべてをハッキング」するような戦略が奏功しているという。 Magecartのハッカーグループは4月以降のわずか数カ月間で、1万7000以上のドメインに侵入し、不正コードを埋め込むことに成功したとRiskIQは説明している。 RiskIQによると、ハッカーらは設定ミスのある「Amazon Simple Storage Service（Amazon S3）」バケットをスキャンし、ウェブサイトで使用されるJa

スマホ決済のサービス「７ｐａｙ」で不正アクセスが相次いだことから、金融庁は12日までに、サービスの運営会社に対して法律に基づく「報告徴求命令」を出し、詳しい経緯や原因などを報告するよう求めました。 また登録の際に本人かどうかを段階を踏んで確認する「２段階認証」の仕組みを当時導入していなかったことも明らかになっています。 このため金融庁は不正アクセスを防ぐための管理態勢を点検する必要があるとして、12日までに、サービスの運営会社に対し、法律に基づく「報告徴求命令」を出し、詳しい経緯や原因などを報告するよう求めました。 親会社の「セブン＆アイ・ホールディングス」は不正アクセスのあと、２段階認証の導入や、一日当たり30万円だったチャージの上限額を引き下げることを決めました。 金融庁はこうした再発防止策についても報告を求める方針です。

リミックスポイント傘下で仮想通貨取引所を運営するビットポイントジャパンは7月12日、約35億円分の仮想通貨が不正流出したと発表した。 同社によると、7月11日22時12分ごろ、ビットポイントジャパンの仮想通貨取引システムで、リップルの送金でエラーを検出。調査の結果、同社が管理するホットウォレットに保管している仮想通貨の流出が判明したとしている。現在、新規口座開設を含む全サービスを停止。原因の究明、流出額の特定、被害の最小化などの対策を実施しているという。 ビットポイントジャパンでは、取引を円滑にするために一部の仮想通貨をホットウォレットで管理しており、そのウォレットから流出したと説明している。なお、同社がコールドウォレットで管理している仮想通貨・法定通貨については流出は確認されていないとしている。 流出した仮想通貨の被害額については調査中としつつ、現段階では概算で約35億円（ユーザーからの

アメリカの沿岸警備隊は、南米コロンビアの沖合で麻薬の密輸業者の取締りを行い、小型の潜水艦からおよそ８トン、末端価格で日本円にして210億円を超える大量のコカインを押収したと発表しました。 映像には、潜水艦が沿岸警備隊のボートを振り切ろうと高速で航行する様子や、隊員が「いますぐ止まれ」と叫んだあと潜水艦の上にとび移る様子が写っています。 沿岸警備隊によりますと潜水艦からは7.7トン余り、末端価格でおよそ２億ドル（210億円）を超えるコカインが押収されたということです。 アメリカの沿岸警備隊は、密輸に関わった疑いで潜水艦の乗組員たちを逮捕するとともに、背後に大がかりな組織があるとみて全容の解明を進めています。

Googleアシスタントはウェイクワード（「OK Google」や「ねえ、Google」など）をきっかけに音声の録音を開始するが、テレビの音声などでウェイクワードと誤認識することがあり、ユーザーが知らないうちに録音していることもある（Google HomeやGoogle Home Miniの場合、録音中はLEDが点灯して分かるようになっている）。 録音設定を無効にすることもできるし、録音データは1件単位で削除することも可能だ。 Googleは公式ブログで、「より多くの言語での音声技術の開発を目的とする取り組みの一環として、特定言語のニュアンスやアクセントを理解している世界中の言語の専門家と提携している。これらの言語専門家はわれわれが言語をより良く理解するために少量のクエリー（すべての音声データの約0.2％）をレビューし、テキスト化している。こうしたプロセスは、Googleアシスタントのよう

「めんどくさい」の正体を脳科学者に聞く 作成日 2019.07.12 斎藤充博 時短 歯の健康 毎日を豊かに 生活習慣改善 調査 「めんどくさい」という感情はなぜ起こるのか？めんどくさがりなライター・斎藤充博さんが「めんどくさい」のそもそもを脳科学者に取材。30秒で「めんどくさい」が消える方法や、「めんどくさい」が起こるメカニズムを解説。人が人として生きていくためにも「めんどくさい」はあったほうがいい、という結論になりました。 こんにちは。ライターの斎藤充博です。僕は毎日思うのですが…。いろいろなことがめんどくさい。 仕事がめんどくさい。家事がめんどくさい。風呂も歯磨きもめんどくさい。もう、めんどくさいと思うのもめんどくさいです。みなさんもめんどくさくないでしょうか？　こんな気持ちをどうしたらいいのか…。

「今回のミッションは100点満点中1000点で、本当に言うこと無し。事前のチームの動きも含めて良かった」――探査機「はやぶさ2」のプロジェクトマネジャーを務める宇宙航空研究開発機構（JAXA）の津田雄一さんはこう話す。 はやぶさ2が小惑星「リュウグウ」で2度目の「タッチダウン」（着地）に成功した。7月11日午前9時45分ごろ、リュウグウの地表から高度30メートルの地点まで降下した後、はやぶさ2の自律運転で午前10時20分ごろに着地。直後に撮影された画像から、予定していた降下ポイントの誤差1メートル以内に着地できたと推定した。 午前10時39分ごろにはリュウグウの地下にあった物質の採取に成功したとみられる。今年4月、金属の塊をリュウグウに打ち込んで人工のクレーターを作り、地下にあった物質を地表に舞い上がらせていた。 リュウグウの探査と、地表や地下の岩石をサンプルとして持ち帰るミッションはおお

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

スマートフォン決済サービス「セブンペイ」を組み込んでいるセブン―イレブン・ジャパンの公式アプリ「セブン―イレブンアプリ」の一部に脆弱性（セキュリティー上の欠陥）があることが11日、分かった。第三者がフェイスブックやLINE（ライン）などの外部IDで不正にログインし、個人情報を盗み取られる恐れがあるという。セブンペイの不正利用事件でこの脆弱性が悪用されたかどうかは明らかになっていない。セブン&アイ・ホールディングス

11日午前、長崎市内で行われていた掘削作業の機材が下にあるＪＲのトンネルの天井を突き抜け通過していた特急列車に接触し列車の一部が損傷しました。乗客と乗員にけがはありませんでしたが掘削作業を発注した鉄道・運輸機構は「１歩間違えば大事故につながる可能性もあり深刻に受け止めています」とコメントしています。 確認を進めたところトンネルの上の部分で行われていた掘削作業の機材がトンネルの天井を突き抜けて「かもめ」16号に接触し、先頭車両の前の部分などが損傷していました。 乗客154人と乗員４人にけがはなくＪＲ九州は、乗客をバスなどで目的地に送ったということです。 掘削作業を発注した鉄道・運輸機構は「１歩間違えば大事故につながる可能性もあり深刻に受け止めています。原因究明を徹底的に行い再発防止策を検討し工事の安全な施工に努めます」とコメントしています。

紙の書類をスマートフォンのカメラで撮影し、「LINE」で画像を送ると、約3秒でテキスト化して返信する――。こんなAIアプリを、長崎県西海市のベンチャー企業「西海クリエイティブカンパニー」が7月3日からLINE上で公開している。ユーザーがOCR（光学文字認識）ソフトなどを用意しなくても、書類や帳票を簡単にデータ化できる点が特徴だ。 記者が試しに名刺を撮影して公式アカウントに送ったところ、すぐに氏名や企業名、所属部署、オフィスの住所、電話番号、メールアドレスなどを正確にテキスト化して返信してくれた。 このアプリの名前は「文字起こし ばりぐっどくん」。LINE上で友だち申請すると、誰でも利用できる。同社の本業はデザインやWebメディアの運営だが、西海市内の企業・役所から紙文書のスキャンやデータ入力作業を減らし、地域全体の業務効率を高める狙いで開発したという。 だが、リリースすると他の地域からも利

10月の消費税率の引き上げを控え、税金の使いみちに関心が高まる中、すべての国の事業に関する予算の使いみちや成果などをインターネット上でチェックできる新たなウェブサイトが公開されました。 政策シンクタンクや調査報道専門のＮＧＯなどが作り、11日の公開に合わせて、記者会見しました。 サイトは、毎年、国がおよそ5000の事業を対象に効果を検証する「行政事業レビュー」で示された事業の目的や予算額の推移などをチェックできるのが特徴です。 たとえば「オリンピック」と検索すると、すべての省庁の関連事業が表示され、オリンピックと関連性が低いような事業に予算が使われていないかや、省庁間で重複した事業が行われる縦割りの弊害がないかなどがチェックできます。 これまでは、各省庁のホームページから一つ一つ該当する項目を捜し出す必要がありましたが、このサイトを使えばキーワードを入力するだけで、年度や省庁をまたいで一元

Search, watch, and cook every single Tasty recipe and video ever - all in one place! News, Politics, Culture, Life, Entertainment, and more. Stories that matter to you.