リンク kumamine.blogspot.com くまみね工房 福岡在住のイラストレーター／マンガ描き「くまみね」のブログです。 4 users 9 くまみね @kumamine 九州に生息する。絶滅危惧種 絵とかよく描いてます。おもいついたことメインですが、アイマスとか動物とか あと極まれにデグーの事とかも呟いたりします ◆新規依頼はほとんど対応できません。お仕事のご相談は ブログに記載のメールアドレスまでお問い合わせください kumamine.blogspot.jp

リンク INTERNET Watch セブン&アイが「7iD」パスワードを強制リセット、ユーザーに再設定を呼び掛け 7月29日時点で「7pay」被害額は3860万円に 株式会社セブン&アイ・ホールディングスは30日、同社のネットサービスなどで使用する共通ID「7iD」のパスワード一斉リセットを実施した。ユーザーはパスワードの再設定が必要になる。 8 users 30

セブンイレブンのQR決済「7Pay」がリリース翌日から大規模な不正アクセスの被害を受け、少なくとも約900人が、計約5500万円の被害を受けた。原因は杜撰なIDの設計にあり、被害者はいずれもIDを乗っ取られて、クレジットカードから不正にチャージされた。 自分の設定したIDとパスワードを入力して、どちらも正しい場合にログインできる仕組みは1960年代前半に発明されて以来、今もインターネット上で最も広く利用されている。GAFAはじめYahoo!や楽天といった大手企業が今も使っていることから、十分に安全と思われがちだ。 ところが実際のところ特にここ数年は非常に激しい攻撃に晒されており、血の滲むような努力と不断の改善によって維持されている。利用者は自分が入力したIDとパスワードしか意識しないけれども、その裏では端末環境の特徴やアクセス元のIPアドレスや位置情報、同時に利用している他の端末など、実に

セブンイレブンのスマホ決済「7pay」で、クレジットカード不正利用事件が起きています。まだ原因はハッキリしませんが、仕様に大きな弱点があることがわかりました。 メールアドレス・生年月日・電話番号がわかれば、第三者が7payのセブンイレブンアプリのパスワードを変更できることが判明したのです。 さらにSMS認証など2つ目の認証がないため、第三者が乗っ取ることも可能になります。 7payクレジットカード不正利用が7月3日から発生7月3日早朝から、セブンイレブンの7payでクレジットカード不正利用の被害が出ています。Twitterで複数の人が報告しているもので、3日午前中にはセブンイレブンも注意喚起を出しました。 7payに関する重要なお知らせ（セブンイレブン） クレジットカードからのチャージは止めていますが、決済機能自体は生きています。現時点では原因は発表されていません。 パスワードリスト攻撃（

W3C、パスワードを不要にする「Web Authentication」（WebAuthn）を勧告として発表。Chrome、Firefox、Androidなど主要ブラウザですでに実装済み W3Cは3月4日、FIDOアライアンスのFIDO2仕様の中心的な構成要素であるWeb認証技術の「Web Authentication」（WebAuthn）が勧告になったことを発表しました。 W3Cが策定する仕様はおもに、草稿（Working Draft）、勧告候補（Candidate Recommendation）、勧告案（Proposed Recommendation）を経て正式仕様となる「勧告」（Recommendation）に到達します。今回、WebAuthnが勧告となったのに合わせて、W3CとFIDOアライアンスはWebAuthnの仕様が正式版になったことも発表しました。 WebAuthnは2018

安倍晋三首相が新元号の公表日を当初検討していた４月１１日から土壇場で同月１日に前倒しした最大の要因は、大半の日本企業が導入している米マイクロソフト社の基本ソフト（ＯＳ）「ウィンドウズ」の更新時期だった。 同社は毎月１回、第２水曜日に全世界統一でソフトの更新を行うが、４月は１０日、５月は８日となる。政府は当初、４月１０日に開かれる天皇陛下ご在位３０年の「お祝いと感謝の集い」のの翌１１日に新元号の公表を検討していたが、１１日ではソフト更新に向けた改修作業が次の５月８日まで行うことができず、同月１日の改元には間に合わない。 多くの日本企業の会計ソフトはウィンドウズを基礎としている。改元に間に合わせようとすれば、会計ソフトだけを先行して新元号に対応できるよう開発・改修する必要があり数億円の費用がかかる。修正ディスクの送付や技術者派遣などでも企業の負担は増える。 その上、８日にウィンドウズそのものを

「現金お断りの店」は、その後どうなったのか？　ロイヤルHDの実験：水曜インタビュー劇場（キャッシュレス公演）（1/5 ページ） レストランに入って「ハンバーグ定食を食べたいなあ」と思ったら、どうしたらいいのか。店員さんにメニューを伝える。しばらくすると、目の前に注文した料理が運ばれて、味を楽しむ。店を出る前に会計を済ませて、終わり――。 「いきなり、なんだよ。当たり前のことをつらつらと書きやがって」と感じられたかもしれないが、飲食店のこれまでの常識をくつがえすかもしれない店舗が登場した。「現金お断り」だ。 ファミレスチェーン「ロイヤルホスト」を運営するロイヤルホールディングス（HD）は2017年11月、現金お断りの店「GATHERING TABLE PANTRY（ギャザリング テーブル パントリー）」をオープンした。看板には大きく「CASHLESS」と書かれているだけあって、店内での決済手

データ入力、無断で丸投げ＝６９万件、マイナンバー記載分も－国税庁 2018年12月14日18時12分 国税庁は１４日、源泉徴収票などのデータ入力を委託した会社が、国内の別の業者に無断で再委託していたと発表した。再委託されたのは約６９万件分で、うち少なくとも約５５万人分のマイナンバー（社会保障と税の共通番号）が記載されていた可能性がある。現段階では、再委託先からの漏えいは確認されていないという。 同庁によると、問題があったのはシステム開発会社「システムズ・デザイン」（東京都杉並区）。２０１７年度から源泉徴収票など約１３８万件のデータ入力を受注していたが、業務量が増えたことから、東京、大阪両国税局の発注分を国内の３業者に再委託したという。また、作業見本として源泉徴収票など１３４件の画像を各社のパソコンで保管していた。 国税局が１１月に行った定期監査で発覚。既に契約を解除しており、入札参加資格も

「セキュリティソフトさえ入れれば安全でしょ」という考えが、むしろ危険な理由：半径300メートルのIT（1/3 ページ） 新しくPCやタブレットを買う時、「○○のセキュリティソフトを入れればお得ですよ！」などと薦められるまま、何となくセキュリティソフトを買って入れた経験はありませんか？　こうした“受け身のセキュリティ対策”、むしろリスクを呼ぶ可能性があるんです。 皆さん、今使っているPCに、セキュリティソフトは入れていますか？　ところで、私は普段からAppleの「MacBook」シリーズを利用しています。長い間Macを使っているため（1993年のPowerbook100から……）、「macOS」の使い勝手が合ってはいるものの、一つのOSしか使えなくなる、いわゆる“ロックイン”も心配なので、定期的にWindowsマシンに乗り換えることにしています。今回は、Microsoftの2in1型Wind

自民党が2019年10月の消費税率10%への引き上げに向けてまとめた景気下支え策が17日、わかった。マイナンバーカードの取得者を対象に、地域の商店街などで利用できる「自治体ポイント」を一定期間は国の支援で加算する案を示す。自民党の経済成長戦略本部（本部長・岸田文雄政調会長）が20日に提言を決定し、週内に政府に申し入れる。消費税増税で全世代型の社会保障制度を整備し、財政健全化を確実に進めると記す

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 概要 インターネットに関する技術の標準化を司る、IETF(Internet Engineering Task Force)のWG(Working Group)において、HTTP-over-QUICが正式にHTTP/3という名前になることで合意が取れました。(ゆきさんからのご指摘内容を修正しました) しかし、そもそもこのQUICやHTTP/3って何なんでしょうか？ Webに関わる僕たちエンジニアにとってどういう関わり方をするのか、考えてみました。 この記事は怪文書ですので、雑と書いてあるところは私見として軽く流してください。 追記 詳解H

桜田義孝五輪相は14日の衆院内閣委員会で、日常的にパソコンを使っていないと明らかにした。桜田氏はサイバーセキュリティー担当を兼務し、政府の戦略本部の副本部長を務めているが、無所属の今井雅人氏の質問に「私は25歳の時から独立して（事業などを）やっており、従業員や秘書に指示をしてきたので、自分でパソコンを打つことはない」と述べた。 今井氏は「パソコンをいじったことのない方がサイバー空間のセキュリティー対策をするなんて信じられない」と指摘。桜田氏は「国の総力を挙げてやることだ。落ち度はないと自信を持っている」と理解を求めた。

6月からTikTokに関する記事はほとんど読み尽くしてきたが、１０月下旬に入り急にTikTokの記事が出回るペースが向上してきた。日本語でも多いし、外国でも増えている。ただ、残念ながら日本では重要な情報があまり出回っていないように感じることも多い。また、国内の分析記事ではTikTokをやりこまずして語る記事や分析コメントも散見される。 そこで、TikTokアプリでファン数を数千人獲得するまでやりこみ（それでも底辺TikToker）、渋谷のハロウィンに飛び込みTikTok現象がどこまで進んでいるかを自分の目で確認し、羞恥心を捨て小中学生に混じり有名TikTokerの握手会という現場にも足を運んでいる私が、歯車サラリーマンとして培った経済・企業分析力、中国テクノロジー動向の知識と融合し、他では味わえないTikTokの分析をご紹介していく「おっさんTikTok新聞」（不定期）をお届けしよう。その

エグゼクティブサマリ 聖教新聞社が運営する通販サイト「SOKAオンラインストア」から2,481件のクレジットカード情報が漏洩した。リリースによると、漏洩に使われた手口は従来とは異なるもので、改正割賦販売法の実務上のガイドラインである「クレジットカード情報非保持化」では対策できないものであった。 はじめに 今年の9月4日に聖教新聞社の通販サイトSOKAオンラインストアからクレジットカード情報漏洩の可能性がリリースされました。以下は聖教新聞社から運営委託されているトランスコスモス株式会社のリリースです。 「ＳＯＫＡオンラインストア」の件 このたび、弊社が聖教新聞社様より運営を委託されている「ＳＯＫＡオンラインストア」において、クレジットカード情報を入力して商品をご注文いただいた一部のお客さまのクレジットカード情報が、第三者によって不正に取得された可能性があることが発覚い たしました。 http

違法な海賊版サイト「漫画村」が姿を消して以降、その後継を狙う日本語の海賊版サイトはいくつか現れてはいましたが、短期間でサイトを閉鎖したり、漫画村と違って取り扱う本の数が少ないことなどから、漫画村の後継を求める人々にとっては不満足な状況が続いていました。 これらの後継とされるサイトで私が発見したものでは「まんがタウン」「mangasmap」「まんが郷」などがあり、これらはすべて何らかの理由から短期間で閉鎖しています。 まんがタウン まんが郷 9月下旬に現れたサイト「漫画塔」もそのひとつで、漫画村と同様にサイト上には違法にアップロードされた漫画雑誌や単行本であふれかえっており、その数は1.6万冊にものぼっていました。 漫画塔 今月には公式のTwitterアカウントも開設され、自らが漫画村の意思を受け継ぐ者と言わんばかりにサイトの宣伝を行っていました。画像の文やツイートを見ていくと、運営者はどう

ジー・スリー(旧コネクト)、西村浩社長が別会社(上海電力のステルス参入問題に登場した伸和工業）においてやらかした脱税の疑いで逮捕された件でお詫び

Bloomberg Businessweek誌（2018年10月8日号）で、Appleが2015年に自社ネットワーク内のサーバーで「不正なチップ」を発見したという誤った報道がありました。弊社は過去12か月以上にわたってBloombergのレポーターおよびエディターに対して繰り返し説明してきたように、同社の主張は事実ではありません。

ジャミラス @Jamylas 旧システムがパスワードを8桁までしか識別していなかった ↓ アプデで20桁まで対応したが旧システムのせいで9桁目以降が反映されず ↓ 9桁以上のパスワードが不一致と判定されログイン不可になる人が大量発生 ↓ 再発行申請がパンク iPhone XsにモバイルSuica移行しようとして死んだ人が多数（俺も） pic.twitter.com/v1S4VVTDmS

Meiji Seikaファルマ(旧・明治製菓)の反ワク法的措置祭り、立憲民主党の原口一博さんもがっつり検討対象と判明

テックビューロ（大阪市）が運営する仮想通貨取引所「Zaif」は9月20日、ハッキング被害を受け、同社が管理する仮想通貨の一部を流出したと発表した。被害額は約67億円相当と見られ、現在確認を急いでいる。金融庁と捜査当局に報告し、調査や顧客資産の財源確保に努めているという。 同社によれば、9月14日ごろから仮想通貨の入出金サービスなどに不具合が発生。17日にサーバ異常を検知し、18日にハッキング被害を確認した。 ハッキングを受けたのは入出金用のホットウォレット（※）を管理するサーバ。14日午後5時ごろ～午後7時ごろまでの間に外部から不正アクセスを受け、このサーバで管理していた仮想通貨「ビットコイン」「モナコイン」「ビットコインキャッシュ」が不正に外部へ送金された。ハッキングの手法については、捜査中であることや同種犯行の予防のため「差し控える」としている。 （※ホットウォレット：インターネットに