「Twitter.com」という文字列を入力したはずなのに、Xにポストした瞬間、自動的にその文字列が「X.com」に変換されてしまう――トラブル続きのXで今度はそんな現象が発生し、詐欺に利用されかねないとして一部のユーザーが警戒を呼びかけた。問題は間もなく解消されたものの、Xの混乱ぶりにあきれる声や批判の声が飛び交っている。 米メディアのMashableやKrebs on Securityによると、自動変換はiOS向けのXで4月8日（米国時間）に始まった。この問題は「Twitter.com」が「X.com」に置き換わるだけにとどまらなかった。 例えば「space-twitter.com」というリンクをポストすると、末尾の「twitter.com」の部分の文字列だけが勝手に「x.com」に置き換えられて、Xの画面では「space-x.com」と表示される。一方で、実際のリンク先は変わらないま

X（Twitter）のトレンドでよくみかける、「トレンドワードに便乗した謎の美女アカウント」。 「わ～こわい～みんな気をつけてね。詳しくはプロフ♥　＃地震」など、その時トレンド入りしているワードとともに投稿。胸元などアップした写真が添えられるまでがセットです。 トレンドに便乗して人の目に触れることを狙ったものだと思われますが、みなさん気になっていますよね？彼女たちは一体何が目的なのかって。だってあまりにも数が多いですから。 大体の結末は予想することができましたが、一応確かめるべく接触してみました。 それでは結果を見ていきましょう。 ■　出会いはXのトレンドワード 今回紹介する女性との出会いは、その日Xにあったあるトレンドワード。適当なトレンドワードをのぞいてみると……いました、いました。沢山のトレンド便乗投稿者たちが。 なかでもあからさまに胸を強調しているアカウントを選択。この手の甘い誘惑

2023年1月5日以降、2億件を超えるTwitterアカウントのデータを公開したと主張する投稿がハッカーフォーラムで行われていたことを複数の報道機関が報じました。*1ここでは関連する情報をまとめます。 自分が影響を受けたのかを確認するには 約2億件のデータに自分のメールアドレスが含まれているか（影響対象か）はHave I been pwnedを使って確認することが可能。 メールアドレス入力後に「pwned?」をクリックし、「Twitter (200M)」と表示された場合は、今回のデータに含まれている。（それ以外のリークに含まれていた場合は別のリーク情報も表示される。） メールアドレスがリークデータに含まれていた場合にTwitter (200M)が表示。 Twitter APIの脆弱性より流出したデータと主張 Twitter APIに第三者が他人のアカウント情報を取得できる脆弱性が2021年

米Twitterのイーロン・マスクCEOは11月28日（現地時間）、「Appleは、TwitterをApp Storeからwithhold（保留する、凍結するなどの意味）すると脅している。理由については説明がない」とツイートした。 withholdのこの場合の意味は不明だが、アプリストアからのアプリの削除を意味すると考えられる。 同氏はこのツイートの前に、「AppleがTwitterでの広告をほぼすべて停止した。米国での言論の自由が嫌いなのかな？　どうなってるんだい、ティム・クック」ともツイートしている。その後、「Appleは顧客に影響するようなすべての検閲行為について開示すべきか否か？という投票をツイートした。本稿執筆現在、「Yes」が85.7％となっている。 さらに、「AppleはみんながApp Storeで購入するすべてのものに秘密の30％の税金を課していることを知ってるかい？」とも

「Twitterで、電話番号やメールアドレスからアカウントを検索できる機能が、勝手にオンになっている。オフにしていたはずなのに」などと、10月中旬ごろから一部のユーザーの間で話題になっている。 Twitterの広報担当者によると、この機能はデフォルトでオンであり、“勝手にオンにした”などの事実はないという。「検索されたくない人は、設定からオフに切り替えてほしい」と呼び掛けている。 Twitterには、スマートフォンの「連絡先」を同期すると、連絡先に登録されている電話番号・メールアドレスと合致するユーザーを「おすすめアカウント」に追加する機能がある。 この機能について一部のユーザーの間で「いつの間にかオンになっている」と騒動に。「オフにしたはずなのにオンになっている」と報告する人も相次ぎ、「バグではないか」などと話題になった。 だがTwitterによると、この機能は導入当初からデフォルトでオ

[１３日 ロイター] - 米ツイッターを内部告発した元セキュリティー責任者で著名ハッカーのピーター・ザトコ氏が１３日、上院司法委員会の公聴会に出席した。証言では、米連邦捜査局（ＦＢＩ）がツイッターに対し従業員の中に中国の工作員が少なくとも１人いると通知していたことが初めて明らかになり、ツイッターのセキュリティー問題がはるかに深刻である可能性が示された。 ザトコ氏は公聴会で、中国政府がツイッターのユーザーに関するデータを収集できることについて、一部の従業員が懸念していたと指摘。中国の広告主からの広告収入の機会を最大化したい一部のチームと、地政学的緊張が高まる中での中国での事業展開を懸念する他のチームとの内部衝突を詳述した１３日付のロイター報道に触れ、「これは社内の大きな問題だった」とし、ツイッターは広告収入で最も急成長している中国に背を向けることを嫌ったとした。

米Twitterを1月に退社した元セキュリティ責任者で伝説的なハッカーとして知られるピーター・“マッジ”・ザトコ氏が7月、米証券取引委員会（SEC）、米司法省（DoJ）、米連邦取引委員会（FTC）にTwitterの問題について告発していたと、米Washington Postと米CNNが8月23日（現地時間）、入手した訴状に基づいて報じた。 ザトコ氏は訴状で、Twitterはセキュリティ慣行の問題を隠し、規制当局に安全性について誤解させ、プラットフォーム上のbotの割合を適切に見積もっていなかったと訴えた。 同氏は、1月にTwitterを退社したのは、同社の脆弱性について口外しないことを拒否したことへの報復だとも主張している。 ザトコ氏はCNNとのインタビューで、2020年にバラク・オバマ氏やビル・ゲイツ氏などの多数の著名人のTwitterアカウントが乗っ取られる事件が起きた後、前CEOのジ

米Twitterは8月5日（現地時間）、ゼロデイ脆弱性（既に修正済み）が悪用され、540万以上のアカウントと電話番号やメールアドレスの情報が流出したと発表した。 この脆弱性については1月、同社のバグ報奨金プログラムを通じて報告を受けたという。昨年6月のシステム更新の際に発生したバグで、報告を受けて修正した時点では脆弱性が悪用された証拠はなかったとしている。 だが、米Restore Privacyの7月の報道で、この脆弱性が悪用され、アカウントリストが販売されていることを知ったため、影響を受けたことが確認できるユーザーには直接通知した。 この段階で公式ブログで発表するのは、「影響を受けた可能性のあるすべてのアカウントを確認することはできず」、特に匿名アカウントは国家などの標的になる可能性があるためとしている。 米BleepingComputerによると、アカウントと紐付けられたのは、電話番号

A Minecraft Movie trailer gives us our first look at Jason Momoa and Jack Black ahead of its 2025 release

米Twitterは11月30日（現地時間）、「個人情報に関するポリシー」を更新したと発表した。被写体の同意なしに投稿された写真・動画に対して報告があった場合、その投稿を削除するなどの措置（違反の程度や違反者の過去の違反歴によって異なる）を行う。「個人情報を嫌がらせや脅迫のツールとして悪用することへの懸念が高まっている」ため。 個人の写真や動画投稿は「特に、女性、活動家、反体制派、マイノリティコミュニティに影響を与える可能性がある」としている。 同社は2019年に、無断で投稿してはいけない個人情報の定義を細分化し、住所や電話番号、GPS座標などの投稿を禁じた。 そこに、写真と動画を追加した。 報告があっても措置をとらない例外もある。コンテンツが公益のために共有されている場合、公的な人物が対象の場合（ただし嫌がらせ目的の場合は別）、災害の様子など、危機的状況に巻き込まれた人々を支援するためのコ

字下げ.iconTwitterで拡散され始めているため、誤解のないように補足しておきます。私のアカウントが乗っ取られたことは事実ですが、私はTwitterのセキュリティ設定のうち、「2要素認証」と「追加のパスワード保護」をいずれもデフォルト設定のままOFFにしていました。これらのいずれか一つでもONになっていた場合、今回の手口は使えない可能性があります(Twitterのセキュリティ周りの仕様が不明なため推定)。 字下げ.iconしかし、「2要素認証」はともかくとして、「追加のパスワード保護」がデフォルトでOFFになっているのはWebサービスのセキュリティ上正しい設計なのかどうかかなり疑問です。私はこの設定の存在を知らず、パスワードのリセット要求がされると少なくとも一回はログインアラートが来て阻止するチャンスがあると考えていました。

米司法省（DoJ）は7月31日（現地時間）、15日に発生したTwitterの大規模著名人アカウント乗っ取り・ビットコイン詐欺事件の犯人3人が逮捕、起訴されたと発表した。 主犯はフロリダ州タンパ在住の17歳の男性。未成年のためDoJは名前を公表していないが、タンパの第13司法裁判所の連邦検事、アンドリュー・ウォーレン氏は記者会見で容疑者名をグラハム・クラークと発表した。ヒルズボロ郡保安官事務所のデータベースによると、クラーク容疑者は31日、自宅アパートで逮捕され、詐欺や個人情報盗難、ハッキングなど30の容疑で起訴されており、1日に初出廷する予定。 ウォーレン氏は別の記者会見で、「われわれは被告に責任を追わせる。人が苦労して稼いだ金をだましとることは、直接であれネットを使ってであれ、違法であり、許されることではない」と語った。この詐欺では10万ドル以上のビットコインが騙し取られた。 あとの2人

2020年7月16日（日本時間）、Twitter上で複数の著名なアカウントや有名企業のアカウントからビットコイン詐欺の投稿が行われました。Twitterはその後の調査で、社内サポートチームが使用する管理ツールが不正利用されたことが原因と発表しました。ここでは関連する情報をまとめます。 何が起きたの？ 2020年7月16日未明から著名アカウントを中心に詐欺投稿が行われた。その後アカウント侵害の影響は大部分が回復した。 一連の投稿にはTwitter社内のサポートチームが使用する管理ツールが悪用された。さらに複数のアカウントでDM閲覧やデータのダウンロードが行われた恐れがある。 社内ツールはソーシャルエンジニアリングにより不正利用された。Slackがその舞台となったと報じられている。 1. アカウントのっとり詐欺投稿 4時間続く 7月16日に発生したビットコイン詐欺の投稿は大まかに2種類が確認さ

米Twitterは5月2日（現地時間）、全ユーザーに対し、Twitterへのログインに使っているパスワードを変更するよう求める告知を送ったと発表した。社内システムのバグで、パスワードをプレーンテキストで保存していたことが判明したためとしている。 社内調査の結果、パスワードが外部に流出したり悪用された可能性はないが、念のため全ユーザーに通知したとしている。ジャック・ドーシーCEOは「対策済み」だとツイートした。 パラグ・アグラワルCTO（最高技術責任者）は公式ブログで、同社ではユーザーがパスワードを入力する際、「bcrypt」という強力なアルゴリズムを使ってハッシュ化しているが、今回見つかったバグで、ハッシュ化処理の前にログにプレーンテキストで保存されていたという。 何人分のパスワードがテキストとして保存されていたのか、それがいつ頃からのことなのかについては明らかにしていない。 米Reute

Nintendo Switch 2: Everything we know about the coming release

にじさんじのANYCOLOR、怪文書で絶好調と持ち上げられたそばから成長を諦めたかのように配当を出し始める