「貸金庫の管理責任者にモラルハザードがあると、盗んでも発覚しない状況になっているんです」 【写真あり】“三菱UFJ貸金庫から10億円を盗んだ”和久井映見似女性行員の大胆な手口の記事を画像付きで読む こう語るのは、貸金庫での窃盗が明らかになった三菱UFJ銀行の関係者だ。この人物は複数の支店で貸金庫の管理業務に携わった経験を持つという。 金融業界を揺るがした、被害額10億円を超える巨額の窃盗事件はなぜ起きてしまったのか――。記者がそう疑問をぶつけると、行員のモラルに依存する貸金庫のセキュリティにおける「脆弱性」について滔々と説明するのだった。 ◇◇◇ 窃盗行員は“和久井映見似の40代後半女性”　三菱UFJ銀行が貸金庫での巨額窃盗事案を公表したのは、11月22日のことだった。経済部記者が解説する。 「2020年4月から2024年10月までの約4年半、東京都の練馬、玉川の2支店で、貸金庫に保管して

Googleの2段階認証用物理キー「Titan セキュリティ キー」に、生体認証やPINコードだけで安全にアカウントにサインインできる「パスキー」に対応したバージョンが登場しました。このパスキー対応版のTitan セキュリティ キーを実際に購入できたので使ってみました。 Titan Security Key - FIDO2 USB-A/USB-C + NFC https://store.google.com/product/titan_security_key ◆Titan セキュリティ キーの外見はこんな感じ Titan セキュリティ キーには、USB-A版とUSB-C版の2種類が用意されています。 USB-A版の中身は、安全性と保証についてのガイド、説明書、Titan セキュリティキー本体、USB-A・USB-Cの変換コネクタ。 USB-A版Titan セキュリティ キーはこんな感じ。

2021年5月6日から22年3月3日にかけて、4890件のメールを誤配信していた。一連のメールには、教員の氏名・メールアドレスなどが485件、学生の氏名、学生番号、メールアドレスなどが849件、学外関係者の氏名、メールアドレスなどが788件含まれていたという。漏えいした可能性がある情報の悪用は確認していない。 @gmai.comなどタイプミス・誤認識しやすいドメイン名は「ドッペルゲンガー・ドメイン」とも呼ばれる。ユーザーが誤ってアクセスしたり、メールを誤送信したりするのを狙って取得されたものもある。 通常、存在しないアドレス宛てのメールにはエラーメッセージが返送されるので、タイプミスなどがあった場合は誤送信に気付ける。一方、ドッペルゲンガー・ドメイン宛てのメールは全て受信されてしまい、エラーメールが返ってこず、ミスに気付きにくい。 埼玉大も22年3月3日までタイプミスに気付かずメールを転送

2022年10月にお知らせしましたコメント投稿における携帯電話番号の設定の必須化について、2022年11月15日より運用を開始しました。 プレスリリース：Yahoo!ニュース、コメント投稿において携帯電話番号の設定を必須化 いつもYahoo!ニュースをご利用いただきありがとうございます。このたび、コメント欄をより安心してご利用いただき、コメント欄における言論空間の健全化を目指すため、コメント投稿時において携帯電話番号の設定を必須化することといたしました（プレスリリース）。ここでは、その取り組みの詳細をご案内いたします。 携帯電話番号の設定を必須化する背景 Yahoo! JAPANでは、ユーザーの安全性・利便性向上のため、パスワード認証からパスワードレス認証（SMS認証、生体認証）への移行を推進しており、現在はYahoo! JAPAN IDの新規取得時に携帯電話番号の設定が必須になっています

親ロシア派のハッカー集団が「日本国政府全体に宣戦布告」すると、SNS上に投稿したことを受け、松野官房長官は、政府機関や重要インフラを担う企業のサイバーセキュリティーの強化を急ぐ考えを示しました。 日本政府が運営するサイトなどへのサイバー攻撃を6日に主張した、親ロシア派のハッカー集団「キルネット」は、「日本国政府全体に宣戦布告」するとした動画に加え、東京メトロと大阪メトロのサイトへの攻撃をうかがわせる投稿を7日に、SNS上に行いました。 松野官房長官は、記者会見で「東京メトロと大阪メトロでは、昨夜、一時的にホームページにアクセスできない障害が発生したが、鉄道の運行に支障は生じておらず、昨夜のうちに復旧しているという報告を受けている」と述べ、会社側がハッカー集団との関連を調べていることを明らかにしました。 また、7日以降は、政府機関での被害は確認されていないと説明しました。 そのうえで、政府機

１月５日、中国のサイバー規制当局、国家インターネット情報弁公室（ＣＡＣ）は、モバイルアプリの監督を強化する規則案を公表した。写真は北京で２０２０年５月撮影（２０２２年　ロイター／Carlos Garcia Rawlins） ［上海　５日　ロイター］ - 中国のサイバー規制当局、国家インターネット情報弁公室（ＣＡＣ）は５日、モバイルアプリの監督を強化する規則案を公表した。世論に影響を及ぼし得る機能を持つアプリはセキュリティー審査を受ける必要があると定めた。

ドリームキャストの新品ソフトを開封したら、中身のディスクが腐食していた――。ショッキングな出来事がTwitterで広まっています。ディスクの記録面に無数の渦が出ていて怖いし、何よりもう遊べないのが悲しい……。 GD-ROM（セガとヤマハが共同開発した光学メディア）がえらいことに…… ワックスをかけたような模様がディスク内部に現れている ディスク中央部にはサビらしきものが このつらい目に遭ったのは、VJのH/de.（@hide_loopcube）さん。詳細を聞いたところ、ディスクは特別に厳密な管理こそしていなかったものの、湿度の高い環境に放置していたわけでもなく、「普通にしまっておいた」ものだそうです。 にもかかわらず、ディスクの記録面は奇妙な渦でいっぱい。ふき取れないか試してはみたものの、模様が浮き出ているのは表面でなく、その下層。ディスクが内側から腐食していると分かり、お手上げだったとい

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

Windows版Steamのゼロデイ脆弱性をホワイトハッカーが誰でも閲覧できる形式で詳しく公開しています。このゼロデイ脆弱性に関して、発表に至るまでの経緯やValveの対応に注目が集まっています。 One more Steam Windows Client Local Privilege Escalation 0day https://amonitoring.ru/article/onemore_steam_eop_0day/ Researcher Discloses Second Steam Zero-Day After Valve Bug Bounty Ban | Threatpost https://threatpost.com/researcher-discloses-second-steam-zero-day-after-valve-bug-bounty-ban/147593/

By Rawpixel 24歳のセキュリティ研究者がMicrosoftと任天堂のサーバーをハッキングし、Microsoftからは開発中のWindowsに関する情報を、任天堂からは未発表ゲームの開発コードやアカウント情報などを盗み出していたとThe Vergeが報じています。 Security researcher pleads guilty to hacking into Microsoft and Nintendo - The Verge https://www.theverge.com/2019/3/28/18286027/microsoft-nintendo-vtech-security-hack-breach-researcher-guilty Malwarebytes' Anti-Malwareなどで知られるセキュリティ会社Malwarebytesで働いていた経歴を持つ24歳のセ

兵庫県警が掲示板にブラクラのURLを貼った罪で中学生1人を補導して他2人を書類送検して家宅捜索 ↓ しかしこの事件は ・被害者はなく警察がネット巡回中に発見しただけ ・貼られていたのは中学生掲示板 ・ブラクラを作った人ではなくURLを貼っただけの人が摘発された ・そもそもブラウザをクラッシュさせるものではなくブラクラというよりもただのジョークスクリプト ・というか仮にブラクラでも現在のブラウザはサンドボックス化されているので原理上PCが被害を受けることはない ということで各所から非難殺到 ちなみにこのスクリプトというのはこんな「m9(^Д^)ﾌﾟｷﾞｬｰ」というダイアログが出てきてダイアログのOKを押してもまたダイアログが出てくるというだけのもの タブ自体を閉じれば消えるから何の害もない ↓ この件が世界で拡散されついにIT業界のレジェンドであるブレンダン・アイク（JavaScriptを発

サイバー攻撃対策の一環として、総務省は家庭や企業にあるインターネット家電などのいわゆる「ＩｏＴ機器」に無差別に侵入して対策が不十分な機器を洗い出す、世界でも例のない調査を行うことになりました。しかし、実質的に不正アクセスと変わらない行為を特例的に国が行うことに懸念の声もあがっています。 それによりますと、調査は家庭や会社などにあるルーターやウェブカメラなどのＩｏＴ機器およそ２億台を対象に来月中旬に開始し、無差別に侵入を試みて、初期設定のままになっているなどセキュリティー対策の不十分な機器を洗い出し、ユーザーに注意を促すとしています。 実際、おととし１年間に情報通信研究機構が観測したサイバー攻撃のおよそ54％でＩｏＴ機器がねらわれていて、国は東京オリンピックに向けて対策を強化する必要があるとしています。 一方、調査では予想されるＩＤとパスワードを実際に入力して機器に侵入する計画で、本来は不正

「パソコン使わず」、海外で反響＝桜田五輪相発言を不安視 2018年11月16日06時44分 【ワシントン時事】桜田義孝五輪担当相が国会で「パソコンを使うことはない」と発言したことが海外で反響を呼んでいる。同氏がサイバー法案担当を兼ねていることから「彼が日本のサイバー対策を形づくることになる」（米紙ワシントン・ポスト）と不安視している。 ポスト紙は１４日の記事で、サイバーセキュリティー基本法改正案を担当する桜田氏が「驚くべき告白をした」と紹介。英紙ガーディアンが続き、米紙ニューヨーク・タイムズも１５日、桜田氏がハッキングに使われる可能性があるＵＳＢメモリーについて理解せず、「専門家に答えさせます」と述べたことなどを伝えた。 米紙ウォール・ストリート・ジャーナルは１５日のニュースレターで「彼は少なくともハッキング被害に遭ったことがない」と皮肉った。 ポスト紙の記事は、高齢者の多くがパソコンを使

政府のサイバーセキュリティー戦略本部の担当大臣である桜田義孝五輪相（68）は14日、衆議院内閣委員会で、これまでパソコンを自分で使用したことがない事実を明かした。桜田氏は今国会で審議予定のサイバーセキュリティー基本法改正案の担当閣僚。野党からは再度、大臣としての資質を問う声が噴出した。 不安定な答弁が指摘されている桜田五輪相はこの日も、気になる答弁を連発した。立憲民主党会派の今井雅人議員からサイバーセキュリティー関連の質疑で「ご自身でパソコンは使うか」と聞かれ、「25歳の時から独立し、そういうことは常に従業員、秘書に指示をしてやっているので、自分でパソコンを打つということはない」と言い切った。 今井氏は「サイバーとはネット空間のこと。パソコンをいじったことがない方が、サイバー空間のセキュリティー対策をするなんて信じられない」とあきれた。桜田氏は「国の総力を挙げて総合的にやること。落ち度がな

Samsungの最新スマートフォンGalaxy S9などが、端末に保存されている画像をユーザーの知らないうちに送信していることが海外掲示板サイトで発見されました。送信履歴が残されないため、ユーザーが気付くのが困難な問題です。 全画像を送信されたケースも Samsungのフラッグシップスマートフォン、Galaxy S9やGalaxy Note 8のユーザーが、本体に保存していた画像が、連絡先に登録されている相手に勝手に送信されている、と海外掲示板サイトRedditユーザーが指摘しています。 画像は、Samsungのメッセージアプリで送信されているものの、送信履歴が残されていないため、写真を受け取った相手から指摘されるか、携帯電話キャリアの通信履歴などを確認しないと気付くことすらできません。 Redditには、同様の症状が発生したユーザーの書き込みがありますが、保存された写真全てを連絡先に登録

ウェブサイトを閲覧した人のパソコン（ＰＣ）に仮想通貨の「採掘」（マイニング）プログラムを無断で送り込み、サイトの運営収入を得ていたとして、各地の警察がサイト運営者の摘発に踏み切った。不正にあたるかどうか、議論のある事案。「ぼくたち、そんなに悪いことをしたのでしょうか？」。同様のサイトを運営していた１人が、朝日新聞の取材に語った。 関西地方に住む２４歳の男性会社員は１４日、サイト運営者１６人が逮捕や書類送検されたとのニュースを聞き、警察が来るのではないかと心配する。 男性は昨年９月下旬、自身が運営するスマートフォンの情報サイトに、「コインハイブ」のマイニングプログラムを埋め込む手続きを施した。サービス提供元のコインハイブに利用登録し、マニュアル画面を見ながら、ジャバスクリプトというプログラム言語を４行書き加えただけで作業は終わった。３０分とかからなかった。 コインハイブは昨年９月、アルゼンチ

他人のパソコンのＣＰＵ（処理装置）を借用して、仮想通貨のマイニング（採掘）を手伝わせる「コインマイナー※」。仮想通貨ブームもあって話題になっているが、そのプログラムをサイトに設置している運営者たちが、不正指令電磁的記録（ウイルス）供用や保管などの容疑で相次いで摘発されている。コインマイナー用のプログラムが「ウイルス」と判断されたからだが、技術者からは疑問や反発の声も出ている。なぜなのか。 【用語解説】コインマイナー 仮想通貨取引の正しさを証明するための計算作業に参加し、対価として仮想通貨を入手することを金の採掘に例えてマイニングと呼ぶが、計算には高性能なコンピューターが必要だ。このため、他人のコンピューターの処理能力を借用して行おうとするのがコインマイナー。今回、捜査対象となっているのは、自分の運営サイトにコインマイナー用のプログラムを設置していたケースだが、このほか、第三者がサイトを改ざ

日本政府が13日、 「漫画村」「Anitube」など3つの海賊版サイトに対するアクセス遮断をインターネット事業者（プロバイダー）が自主的に実施することを促す決定をした。これに対し、 ジャーナリストの津田大介氏が代表理事を務める一般社団法人インターネットユーザー協会（通称MIAU）が11日に発表した共同声明が話題を呼んでいる。 声明では今回のようなブロッキングが「国民の憲法上の権利である通信の秘密を侵害し、電気通信事業法とも齟齬を来た」すとして、 適切な司法手続を経ずにネット上の情報流通が制限される懸念を表明。その上で、「 クリエイターへの適切な対価の還元やコンテンツへの多様なユーザーニーズに合わせたサービスを積極的に開発していくことが、こうした海賊版サイトの最終的な撲滅へとつながる王道」であると主張している。 声明全文：https://miau.jp/ja/845 これに対してソーシャルメ

IoTトイレが乗っ取られたら漏れる、あの情報――TOTOとNTTコムらの実証実験：製造業IoT（1/3 ページ） NTTコミュニケーションズは総務省より受託したIoTセキュリティ基盤の実証実験におけるテーマの1つである「スマートホーム」に関する成果視察会をTOTO 茅ケ崎工場で開催。実機を使用してIoTトイレの乗っ取り対応のデモを披露した。あの情報も漏れる恐れがある。 NTTコミュニケーションズは2018年2月7日、総務省より受託したIoTセキュリティ基盤の実証実験におけるテーマの1つである「スマートホーム」に関する成果視察会をTOTO 茅ケ崎工場で開催した。 NTTコミュニケーションズとNTTPCコミュニケーションズが取り組む「IoTセキュリティ基盤を活用した安心安全な社会の実現に向けた実証実験」は2017年12月から開始し、IoTデバイスにおけるマルウェア感染、DDoS攻撃などの脅威か

平素は株式会社ライブドアのサービスを ご利用いただきありがとうございます。 提言型ニュースサイト「BLOGOS」は、 2022年5月31日をもちまして、 サービスの提供を終了いたしました。 一部のオリジナル記事につきましては、 livedoorニュース内の 「BLOGOSの記事一覧」からご覧いただけます。 長らくご利用いただき、ありがとうございました。 サービス終了に関するお問い合わせは、 下記までお願いいたします。 お問い合わせ