りゅーいち @doragon10822 決済業界に25年いて、いくつもの詐欺手法を見てきましたが、最近のフィッシング詐欺は「注意してても引っかかる」レベルまで進化しています。「怪しいメールは開くな」なんてアドバイスはもう古い。絶対に覚えてほしい誰もが一瞬ヒヤッとする「フィッシング詐欺の手口」５選をリプ欄で紹介します⤵︎ 2026-04-28 06:50:00 りゅーいち @doragon10822 ① QRコード詐欺（クイッシング） これ、今一番怖いです。 街中のポスターや駐車場の精算機、 あるいはメールに添付された「QRコード」 「スマホで読み取って決済」という慣れを 利用し、偽サイトに飛ばします。 メールのフィルターは「文章」をチェック しますが、画像であるQRコードは すり抜けてくる。 「QRコード＝安全」という思い込み、 今すぐ捨ててください。 読み取った先のアドレス確認は必須です

Keisuke Summer @fuji_sounds ちょっと驚いたんですけど、クレカを不正利用されててカード会社から連絡がきてストップかけて返金もされるとの事だったのですが、何が驚いたかって、このカード、銀行の営業さんの付き合いで作ったカードで一度も使わず引出しに入れっぱのカードだったのですよね。もう防ぎよう無くないですか。 2026-04-20 13:04:09 Keisuke Summer @fuji_sounds 検索してみたら、マスターアタックっていって昔からある詐欺で、ランダムに番号を生成する方法らしいんですけど、最近また急増してるらしいです。みなさまも気をつけて。ってどうすりゃいいんでしょうね。 2026-04-20 13:46:49 急増するクレジットマスターアタックとは？事業者が受ける被害と対策について解説｜SBペイメントサービス クレジットマスターアタックとは、カード

LINEヤフーは15日、大株主の韓国ネイバーとの間で進めていたシステム分離が完了したと発表した。同社本体だけでなく、子会社も分離作業を終え、国内ではサービス開発や運用での委託関係も解消した。同日までに総務省と個人情報保護委員会に進捗報告した。2026年3月までに国内外の子会社でシステムや認証基盤の分離を終えた。6月までに再発防止策の完了を目指す。今後は会計

2023年以降、毎週のセキュリティ更新は珍しいことではなくなった。しかし、グーグルが最初の更新からわずか48時間後にChromeブラウザー向けの2回目のセキュリティ更新を配信したとなれば、深刻な事態が起きていると分かる。実際その通りであり、グーグルはChromeユーザーを標的にしたゼロデイ脆弱性が少なくとも2件あることを認め、すでに悪用コードが出回っていることも明らかにしている。 グーグルは、Chrome 153以降、安定版リリースの更新を隔週に切り替え、更新間隔を半分にするとしている。米国時間3月3日に公開された更新に続く米国時間3月10日分の更新には、実に29件もの脆弱性修正が含まれていた。そうした中でグーグルはさらに、「CVE-2026-3909」「CVE-2026-3910」の2件に対処する緊急セキュリティ更新を配信した。どちらもゼロデイ脆弱性である。 本稿の読者なら、それが何を意

高杉＠沼を駆けだすエンジニア @takasugi_mbsjk ある看護長が退職され、アカウントの停止処理をしたら即日病棟から鬼電きて「システムが使えなくなった」とのこと。 へ？ってなってみたら皆看護長のアカウントで作業していた・・・ どういうこと？ 2026-03-07 00:34:08 高杉＠沼を駆けだすエンジニア @takasugi_mbsjk わい「いや、退職された人のアカウント停止させますよね」 看護「じゃあ、どうしたらいいんですか！！」 わい「ご自身のアカウントでログインされれば」 看護「覚えているはずがないでしょ！！」 わい「いや・・・　そういう運用は違うと・・・」 2026-03-07 00:35:42

りの🌻海外ノマドフリーランス @ririririnotan 今回もぐるぐる巻きに。初めてこれ見たとき、よほどスーツケース汚したくないんだなぁと思ってたけど、万が一荷物に麻薬とか入れられて入国で捕まったりでもしたら、海外はマジで極刑だからみんなこうしてるんだと知って以来やってる。 pic.x.com/tEnvXqY5WD 2026-02-18 16:04:40

日本医科大学武蔵小杉病院は2月13日、サイバー攻撃により患者の個人情報が漏えいしたと発表した。ナースコールシステムのサーバがランサムウェア攻撃を受け、患者約1万人の氏名や性別、住所、電話番号、生年月日などが漏えい。なお13日時点では、医療情報システムへの影響はなく、通常通り診療を受け付けている。 9日午前1時50分ごろ、同病院の病棟ナースコール端末が動作不良になった。システムベンダーが調査したところ、サーバがランサムウェア攻撃を受けたことが分かり、このシステムと関連ネットワークを遮断した。その後、厚生労働省から派遣された初動対応チームの調査により、該当のサーバが院外と不正通信を行い、患者の個人情報を窃取していたことを確認した。 現在詳細は調査中としつつも、既にランサムウェアは特定済みで、ウイルス対策ソフトのパターンファイルの作成を依頼中。侵入経路は、医療機器保守用VPN装置からと確認してお

ドイツ西部ゲルゼンキルヘンで29日、銀行の金庫から約3000万ユーロ（約55億円）相当の金品が盗まれる盗難事件があった。現地警察が30日、明らかにした。商店街の中央通りに面した銀行支店の金庫に、窃盗団はドリルを使って侵入したもようという。 ゲルゼンキルヘン警察の調べによると、シュパーカッセ銀行の支店に侵入した犯人たちは3000個以上の貸金庫から現金や金、宝石類などを奪った。容疑者はまだ逮捕されていない。

変更には、アプリの配信や決済処理、スマートフォンソフトウェア競争促進法がもたらすプライバシーやセキュリティ上のリスクを低減するための新しい保護機能など、デベロッパ向けの新たな選択肢が含まれます カリフォルニア州クパティーノ Appleは本日、スマートフォンソフトウェア競争促進法を遵守するため、日本でのiOSアプリに影響を与える変更について発表しました。これらのアップデートでは、代替アプリマーケットプレイスでのアプリの配信や、Appleのアプリ内購入以外によるデジタル商品やサービスのアプリ決済処理など、デベロッパ向けの新たな選択肢を提供します。これらの変更において、Appleは同法によってもたらされる新たなプライバシーやセキュリティ上のリスクを低減し、最良かつ最も安全な体験を日本のユーザーに提供するべく取り組んできました。 代替アプリマーケットプレイスや代替アプリ決済に関するスマートフォンソ

JAPAN AIRLINES【JAL】 @JAL_Official_jp ℹ️【ご案内】 日本航空では、航空券の第三者への譲渡や転売を禁止しております。 ご搭乗の際、航空券のお名前とご搭乗者さまが同一人物でないことが確認された場合、ご搭乗いただくことができませんのであらかじめご了承ください。 pic.x.com/Z6GbvzwqM7 2025-12-10 12:01:00

Macrumorsによると、Appleは日本時間11月5日にiOS 26.2 Betaを公開し、日本でのサードパーティのアプリストアの利用を解禁しました。 12月の正式リリース以降、AltStore PALなど複数の外部ストアからアプリをインストールできるようになります。 EU圏内ではiOS 17.4以降で導入されていましたが、日本でもついに対応です。 サードパーティ製のアプリストアでは、FortniteなどApp Storeでの配信が止められたアプリを利用できますが、これらのストアでは、Appleによる最低限の審査を行い、その審査に通過したアプリのみインストール可能です。 これは日本政府が今年12月19日までに全面施行する「モバイルソフトウェア競争促進法 (スマホ新法)」によるものです。これにより、日本国内でも本格的にサードパーティストアが使用可能になります。 Appleはこれに合わせて

NISTはパスワードポリシーに関するガイドラインSP800-63Bを更新した。従来のパスワード設定で“常識”とされていた大文字と小文字、数字、記号の混在を明確に禁止し、新たな基準を設けた。 米国国立標準技術研究所（NIST）は、パスワードポリシーに関するガイドライン「NIST Special Publication 800-63B」（以下、SP800-63B-4）を更新した。SP800-63B-4では認証方式やパスワード管理の在り方を実質的に改訂しており、ただ新しい要素を追加したのではなく、これまで「推奨（should）」とされていた事項を「必須（shall）」へと格上げし、旧来の慣行の一部を明確に禁止した。 従来のパスワードの常識は“崩壊”している　NISTが定める新要件とは？ SP800-63B-4は主に政府機関や認証サービス提供者（Credential Service Provide

A US Secret Service agent near a security checkpoint outside the United Nations headquarters in New York, on Sept. 22. Photographer: David Dee Delgado/Bloomberg 米政府高官を脅かす目的でニューヨーク市周辺に設置された大量の通信機器類が、連邦捜査官に発見され、無効化された。米大統領警護隊（シークレットサービス）が23日発表した。外国の関与が疑われているという。 発見されたのは300台を超えるSIMカードサーバーと10万枚のSIMカードで、ニューヨーク市から半径35マイル（56キロメートル）以内の複数の拠点に設置されていた。国連総会で各国首脳らが集まっている時期であり、何らかの攻撃があれば深刻な事態になる恐れがあったため、シークレットサ

羽田空港で働く21歳の保安検査員が、手荷物検査中に乗客の現金9万円を盗んだとして、警視庁に逮捕されました。 逮捕されたのは、羽田空港で航空会社から委託を受けて保安検査を行っている警備会社の社員、松本龍容疑者（21）です。15日、検察庁に送られました。 警視庁によりますと、13日午後6時半前、羽田空港第1ターミナルの国内線の保安検査場で、30代の乗客の現金9万円を盗んだとして窃盗の疑いが持たれています。 乗客が手荷物検査の際にリュックなどと一緒に現金をトレーの上に乗せて検査を受けていたところ、案内を担当していた容疑者が現金をとって自分のワイシャツのポケットに入れ、近くのトイレの個室の補充用トイレットペーパーの芯の中に入れて隠していたということです。 検査を終えた乗客が、現金がなくなっていることに気づいて別の保安検査員に伝え、警視庁が調べたところ防犯カメラに不審な動きをする容疑者が写っていたと

2025年に入ってから日本の証券口座を狙ったインターネット取引サービスに対する不正アクセスや不正取引が急増しているとして、金融庁や日本証券協会は利用者に注意を呼び掛けています。ここでは関連する情報をまとめます。 2024年末から被害急増 国内の複数の証券会社で不正取引の被害が相次いでいる。これは、何者かが証券会社のインターネット取引サービスに不正アクセスし、顧客の資産を勝手に売却したり株式を購入したりするもの。 2025年3月に入ると、SNS上で楽天証券の被害に関する投稿 *1が話題となり、同社も不審なメールへの注意を呼びかけたうえで、3月23日からリスクベース認証を導入した。*2 楽天証券は、この不正取引について2024年末からフィッシング詐欺の増加や被害が確認されていたことを明らかにしている。*3 SBI証券でも同年3月、中国株を利用した不正取引が確認されており、件数は楽天証券より少な

小石 @kawabenokoishi @nna_nna_nnaaai @szaqbb ガチでマジレスすると、私用ではない人も多いです。 中小企業の事務や経理担当で外におつかいに出される人員は大体が女性で、かつお金のことを任されるのは中年以上のベテランが多いです。 そういう感じの人が複数の入金出金記帳を一度にしている場面をよく見かけます。 2025-09-07 05:48:27

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高いAI分野の科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 Braveブラウザを手掛ける米Brave Softwareは8月20日（現地時間）、他社のエージェント型ブラウザの脆弱性を見つけたと発表した。脆弱性が見つかったのは、米Perplexityが提供する「Comet」。Braveが他社のエージェント型ブラウザのセキュリティを検証している中で発見したという。 エージェント型ブラウザとは、ユーザーに代わってWebサイト上で実際に操作を行うAI機能を持つブラウザだ。例えば「来週金曜日のロンドン行きの航空券を予約して」という指示に対して、AIが自律的にWebサイトを閲覧し、予約手続きまでを実行できる。この

共同通信が嬉しそうに【独自】とか出してるこれだけど https://news.yahoo.co.jp/articles/36b7dc49140f802e2ebeb3320d433573f132e4c6 ソニーのリリース https://www.sony.co.jp/Products/felica/business/information/2025001.html 情報を整理するとおそらくこう 影響を受ける範囲（いずれか） カードが古いトリプルDES暗号によって通信を行うモードを備えたチップを使っている場合（悪意のあるリーダーライターでカードの改ざん可能） 読み取り装置が古いDES暗号による処理を許容している場合（悪意のあるカードで偽のデータを流せる・ただしこっちは速やかに対応されふと思われ、単体では影響可能性低い）問題の範囲トリプルDES通信方式に対応していた古いFeliCaを搭載している