クレジットカード情報を盗まれた利用者が、カード会社に届け出て停止したあとも、不正利用される被害が相次いでいることがカード会社などへの取材で分かりました。スマホのタッチ決済を使った取り引きの一部を悪用する新たな手口とみられ、カード会社が対策を進めています。 被害にあわないために、利用者はどう対応すればいいのでしょうか。 利用停止したはずなのに… NHKの情報提供窓口「ニュースポスト」に、ことし7月以降、クレジットカードを停止したあとも、不正利用が続いているという被害を訴える情報が複数届きました。国民生活センターにも同様の相談が寄せられています。 そのうちの1人、北海道に住む60代の女性です。 ことし6月、カード会社の利用明細をかたるフィッシングメールを受け取りました。メールはふだん届くものと変わらない書式で、利用した金額が記憶と違ったため、確認しようとメールのリンクを開き、サイトにログイン情

世界最大のPCゲームプラットフォームであるSteamで配信されていた無料ゲーム「PirateFi」に、インフォスティーラー型マルウェアが紛れ込んでいたことが、Steamからユーザーに送付された電子メールによって判明しました。 PirateFi game on Steam caught installing password-stealing malware https://www.bleepingcomputer.com/news/security/piratefi-game-on-steam-caught-installing-password-stealing-malware/ 問題のマルウェア入りゲーム「PirateFi」は、Seaworth Interactiveという開発会社によって2025年2月6日にリリースされ、12日に削除されるまでに800～1500人がインストールした無料

圧縮・解凍ツール「7-Zip」のアーカイブ作成機能にWindowsの保護を無効化する脆弱(ぜいじゃく)性が存在していることが明らかになりました。問題を報告したセキュリティ企業のトレンドマイクロによると、脆弱性がロシアによるウクライナへの攻撃に悪用されていたそうです。 CVE-2025-0411: Ukrainian Organizations Targeted in Zero-Day Campaign and Homoglyph Attacks | Trend Micro (US) https://www.trendmicro.com/en_us/research/25/a/cve-2025-0411-ukrainian-organizations-targeted.html 7-Zip 0-day was exploited in Russia’s ongoing invasion of

AOKIホールディングスは28日、子会社「快活フロンティア」のサーバーが不正アクセスを受け、顧客の氏名や住所などの情報729万87件が漏えいした恐れがあると発表した。対象は子会社が運営するインターネットカフェ「快活CLUB（クラブ）」、フィットネスジム「FiT（フィット）24」の会員情報としている。 クレジットカードや運転免許証の情報は含んでおらず、二次被害の発生などは確認していないという。18日に不正アクセスが判明した。漏えいした恐れがあるのは、快活CLUBに2015年10月1日から25年1月20日に会員になった一部の人、19年3月25日から25年1月20日に仮会員になった一部の人、FiT24で18年10月30日から23年4月1日に会員やインドアゴルフ会員になった一部の人としている。対象者にはメールや郵送で順次連絡している。

広告ブロック機能を標準搭載するブラウザ「Brave」の開発チームは、プライバシー特化型の検索エンジン「Brave Search」も開発しています。Brave Searchの検索結果画面には検索語句に合わせてウェブサイトの文章を抜粋した「スニペット」が表示されるのですが、ソフトウェアエンジニアのアレックス・イヴァノフス氏はBrave Searchのスニペットについて「ウェブサイトの内容を勝手に収集し、著作権者の許可なく他人に販売している」と指摘しています。 The shady world of Brave selling copyrighted data for AI training https://stackdiary.com/brave-selling-copyrighted-data-for-ai-training/ An update on Brave selling copyri

本日、警察庁、内閣サイバーセキュリティセンター、金融庁は、「北朝鮮を背景とするサイバー攻撃グループTraderTraitorによるサイバー攻撃について（注意喚起）」を公表しました。

サイバー犯罪者が搾乳ロボットを攻撃し、農家に身代金を要求――。そんな衝撃的な事件がスイスで発生していた。農家は要求を拒否し、結果として妊娠牛と体内にいた子牛が死ぬ事故につながってしまった。国内でも農業のスマート化が進む中、農家がサイバー攻撃を受けるリスクはあるのか。本紙「農家の特報班」が探った。 【画像】農家ができるサイバー攻撃の備え 現地報道によると、事件が発生したのはスイス中北部のツーク州ハーゲンドルン。乳牛を70頭以上飼うビタル・バーチャーさんの農場だ。 昨年11月、搾乳牛の名前や体重、乳量が表示される搾乳ロボットのディスプレーに何も映らなくなった。専門家に連絡すると、ハッキングだと判明。犯罪者がロボットのデータを暗号化し、その解除に1万ドル（約150万円）を要求してきた。 しかし、バーチャーさんは支払いを拒否。自力で以前のデータを復元して搾乳を再開させた。 事件後、妊娠牛1頭が起き

暗号資産交換業DMMビットコイン廃業へ　預かり資産、開設口座はSBI　VCトレードに移管[2024/12/02 13:11] IT大手「DMM.com」のグループ会社で暗号資産の交換業を運営する「DMMビットコイン」は、預かり資産などを他社に移管し廃業すると発表しました。 DMMビットコインは今年5月、482億円相当の暗号資産＝ビットコインが不正に流出し、原因究明などのため現在も調査を続けています。 不正流出以降、暗号資産の出庫処理や現物暗号資産の買い注文の受付など一部サービスの利用を制限していましたが、来年3月ごろをめどに開設済みの口座と預かり資産をすべて他社に移管すると発表しました。 移管先は暗号資産交換業の「SBI　VCトレード」で、移管完了後にDMMビットコインは事業を廃止するということです。 今後は移管に関する契約の締結に向けて協議を継続し、具体的な移管日や移管方法などを速やかに

三菱UFJ銀行の行員が支店の貸金庫から十数億円相当の金品を盗み取っていた問題で、この行員は顧客用の鍵のスペアキーを使って貸金庫を開けていたことがわかりました。スペアキーは支店で管理されていましたが、銀行は不備があったとして今後は本部で一括管理するよう見直す方針で、近く会見を開いて詳しく説明する見通しです。

銀行の貸金庫を開けたら空っぽじゃん――。そんな体験をまとめた5年前のYouTube動画がにわかに注目されている。国内大手の三菱UFJ銀行で最近、行員が貸金庫から十数億円相当の資産を盗んでいたと判明し…

DNSについての情報発信などをする団体・日本DNSオペレーターズグループが11月12日に公開した、ドメイン名の“終活”について解説する資料が、Xやはてなブックマークなどで話題を呼んでいる。資料では、ドメイン名の安易な廃止にはリスクが伴うとして、適切な休眠や廃止の方法を紹介。「全エンジニアが読んでおくべき」「ドメインは取得するより手放す方が大変だと常々思っていた」などの声が上がっている。

大手ドラッグストアの「ウエルシア薬局」は、自社のオンラインストアが不正なアクセスを受け、4万人近くの氏名や住所などの個人情報が漏えいしたおそれがあると発表しました。 会社によりますと、先月、通販サイト「ウエルシアドットコム」に関連する業務を行う従業員のパソコンが、偽の警告メッセージを表示して不正なサイトに誘導する「サポート詐欺」の被害を受けたということです。 その結果、このサイトで過去に商品を購入した3万9805人分の氏名や住所、電話番号などの個人情報と、会社の従業員931人分の氏名やメールアドレスなどが漏えいしたおそれがあるということです。 今のところ被害は報告されていないということですが、会社では情報が漏えいしたおそれのある人たちに確認を進めています。 また電話の相談窓口も設けていて、フリーダイヤル0120-119-358で、午前9時から午後8時まで問い合わせを受け付けることにしていま

【電話の相手はAIだった】ドイツ語訛りまで再現、生成AIによる人工音声が使われた「詐欺」の恐ろしさ 【連載第9回】『生成AI社会』より本文公開 2024年10月、ノーベル物理学賞に続き、化学賞でも人工知能（AI）関連分野の受賞が決まりました。いまや生成AIの登場は社会に大きな変化をもたらし、私たちはその利便性を享受しています。しかしその一方で、「学習型のチャットボットが差別的発言を繰り返す」「採用人事で男性に優位な判定を下す」「著作物を無断で学習データとして読み込む」「偽情報の生成・拡散が簡単に行われる」「膨大なエネルギー消費による環境破壊」など、生成AI社会に潜む倫理的な課題は後を絶ちません。 私たちは生成AI技術を通して、知らず知らずのうちに大規模な搾取に加担してしまっているのでしょうか。また、これからの社会で求められる倫理とはどのようなものなのでしょうか。本コラムでは生成AIが抱える

証明書認証局(CA)のLet's Encryptが、公開鍵の証明書の失効状態を取得する通信プロトコルであるオンライン証明書状態プロトコル(OCSP)のサポートを終了することを明らかにしました。 Intent to End OCSP Service - Let's Encrypt https://letsencrypt.org/2024/07/23/replacing-ocsp-with-crls.html Let's Encryptのエグゼクティブディレクター兼共同創設者であるジョッシュ・アース氏は2024年7月23日に、「私たちは本日、OCSPのサポートを終了し、証明書失効リスト(CRL)をできるだけ早く導入する意向を発表します」と述べました。 Let's Encryptは記事作成時点で約10年間にわたってOCSPのレスポンダーを提供してきましたが、2022年からはCRLのサポートも行っ

Webサーバーで使うサーバー証明書の発行数が世界最多の認証局Let's Encrypt（レッツエンクリプト）は2024年7月23日、衝撃的な声明を発表した。サーバー証明書の有効性を確認するメジャーなプロトコル「OCSP（Online Certificate Status Protocol）」のサポートを終了する意向を示したのだ。

多機能なウェブサーバーとして2004年に登場したNginxは、2023年6月時点では業界トップシェアとなるほど人気を集めるサーバーです。そんなNginxの設定において、スラッシュを一つ付けるか付けないかの差で大きなセキュリティホールができてしまう問題について、大手パスワードマネージャーやGoogle製のツールの例をとりあげてセキュリティアナリストのダニエル・マツモトさんがブログで解説しています。 Hunting for Nginx Alias Traversals in the wild https://labs.hakaioffsec.com/nginx-alias-traversal/ Nginxの設定には、特定のURLへのアクセスをどう処理するべきかを記述できる「location」というディレクティブが存在しており、URLをサーバー内のファイルに対応させるのによく利用されています。例