[B! セキュリティ][話題] fashiのブックマーク

ゴキブリ退治500円のはずが10数万円に...なぜ若い世代に被害急増？　害虫・害獣駆除「ゴキブリ業者」から身を守るには（J-CASTニュース） - Yahoo!ニュース

fashi 2024/05/03

リンク

頼んでないのに…不審な代引き荷物「送り付け」急増狙いは？

通販大手のアマゾンから身に覚えのない商品が代引きで届く－。どう考えても怪しいが、同居家族が注文したと思って支払ってしまうケースがあるという。実際、不審な代引き配達に関する国民生活センターへの相談件数は5年前の2・5倍近くまで増加。それにしても、送り主の狙いは何なのか。5年で相談2.5倍に︽頼んでないものが代引で届き、家の者が払ってしまいました︾。今夏、Ｘ︵旧ツイッター︶に投稿された報告だ。同様の投稿は平成30年ごろから散見され、戸惑う人が相次いでいるという。国民生活センターによると、代引き配達を利用した﹁送り付け事案﹂に関する相談件数は29年度は３６２件だったが、令和4年度は2・5倍近くの８９９件に。今年度は8月までの5カ月ですでに４８１件︵前年度同期比２３３件増︶に上っている。アマゾンで商品を注文する際は、送付先として他人の住所を選択できる。その場合も、代金引換での支払い方法が選択

fashi 2023/10/01

リンク

｢屋根が壊れてますよ｣と言う業者を絶対屋根に上げてはいけない…彼らを一発で退散させる"最強フレーズ" 点検を装ってわざと屋根を壊す悪徳業者がいる

「近くで家を建てている」という業者が「お宅の屋根が壊れています。ちょっと見てみましょうか」と訪問してくることがある。ファイナンシャルプランナーの髙橋庸夫さんは「リフォームトラブルの中でも屋根工事のトラブル事例の割合は多く、詐欺まがいの悪徳業者の存在が問題視されている。彼らをやすやすと屋根に上げてはいけない」という――。

fashi 2023/09/15

「点検商法に注意」って各家庭に配られている注意喚起の事例と一言一句同じセリフを吐く業者は何考えているのだろう。あとセールスお断りの旨伝えると「自分は業者じゃない」とか言う奴、何したいのかわからない

リンク

IIJ、PPAP廃止へ　社外から届くパスワード付きZIPファイルは削除

IIJは、パスワード付きZIPファイルを添付したメールとパスワード記載メールを個別に送信する﹁PPAP﹂を廃止すると発表した。2022年1月26日から添付ファイルは削除し、メール本文のみを受信する。インターネットイニシアティブ︵IIJ︶は11月15日、パスワード付きZIPファイルをメールに添付して送信し、パスワードを記載したメールを別送する、いわゆる﹁PPAP﹂を廃止すると発表した。2022年1月26日以降はパスワード付きZIPファイルをフィルターによって削除し、メール本文のみを受信する。同社は﹁PPAPは、日本で多く見られる情報セキュリティ対策の一つだが、︵情報漏えいを防ぐ︶効果が薄いだけでなく、ウイルススキャンをすり抜けてしまう﹂と説明。この仕組みを悪用したマルウェアが、今後も発生すると予想し、同社とその顧客、取引先の情報を守るためにも対応が必要と判断したという。今後、IIJは別

fashi 2021/11/16

IIJ、って書かれるとIIJ社内の話じゃなく通信サービス側でやる話かと一瞬早とちりしそうになる

リンク

バーで知らぬ間に注射される「ニードル・スパイキング」の被害相次ぐ。女子大学生ら標的に　イギリス（ハフポスト日本版） - Yahoo!ニュース

イギリスのナイトクラブやバーで、相手の同意なしに体に注射する﹁ニードル・スパイキング﹂と呼ばれる暴力行為の被害が相次いでいる。アルコール飲料に薬物などを混入する﹁ドリンク・スパイキング﹂とは異なる新たな暴力の手口だとして、当局が警戒を強めている。デートレイプドラッグと同種か無防備な状態の人に、注射針を使って薬物を注入するニードル・スパイキング。英メディアのインディペンデントによると、これまでの事件で使用された薬物は、﹁デートレイプドラッグ﹂として知られるものと同種だと考えられている。被害者は意識喪失、吐き気、体の痛みなどの症状を訴えているという。被害に遭った19歳の学生はワシントン・ポストの取材に対し、目が覚めた時にはクラブで遊んだ夜の記憶がほとんどない状態だったと証言。同紙に﹁このような形の暴力が行われている事実は、記憶を失ったことと併せて恐ろしいことです。楽しい夜のはずが、未知

fashi 2021/10/25

インスリンパッチみたいなのでやられたら気付かないかも

リンク

詐欺から助けないようクレーム？　屈さぬ店員、被害防ぐ：朝日新聞デジタル

","naka5":"","naka6":"","naka6Sp":"","adcreative72":"\n\n\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

fashi 2021/06/21

リンク

コロナコールなる倫理観を疑うサービス「最大100回線から約1.8秒ごとにコールしていきます」

むりどん🐶 🍋 @sqm 新サービス、コロナコールのアップデート情報をつぶやいてたんですが定型文だとアカウント乗っ取られて怪しいスパムツイートしてるみたいになっちゃってたので消しました。やり方考えてみます。 2021-06-03 20:31:54 Takaaki Sugiyama 💉x7 @zinbe コロナコール、威力業務妨害だって意識せずに無邪気にやってるように見えて、問い合わせがFAXオンリーで支払い方法がアマギフでドメインのレジストリ情報もきっちり隠してるあたり、しっかり分かってやってるでしょコレ。 2021-06-03 21:29:00 稲葉 @eps_r コロナコールとかいう威力業務妨害あたりになりそうな鬼電サービス、特商法表記なし・社名秘匿・金のやり取りはAmazonギフト券というイリーガルさの分かってる感じと、実名Facebookで宣伝してしまう能天気さを兼ね備えてて

fashi 2021/06/04

繋がらなかった回線は切断というが自動応答に繋がるやつや待ってれば繋がるやつだった場合どういう処理になっているのだろう

リンク

ため池に落ちると、なぜ命を落とすのか（斎藤秀俊） - エキスパート - Yahoo!ニュース

5月9日午後、香川県丸亀市のため池に釣りに来ていた小学1年生の男の子と33歳の父親の2人が死亡しました。なぜ、ため池に落ちると命を落とすのでしょうか。繰り返される事故にどう対処すればよいのでしょうか。事故の概要　9日午後3時40分頃、香川県丸亀市綾歌町のため池で、﹁人が落ちている﹂と近隣住民から110番があった。駆けつけた救急隊員が、水中に沈んでいる男性︵33︶と、水面に浮かんでいる小学1年の息子︵6︶を発見。男性は現場で、息子は搬送先の病院でいずれも死亡が確認された。丸亀署の発表によると、ため池の水深は約6メートル。周囲に柵はなかった。父子で釣りに来ていたが、帰宅が遅いため、妻が現場に行き息子を見つけ、近くの住民が通報したという。同署は誤って転落した可能性があるとみて調べている。︵記事中の氏名等を筆者が改変︶　最終更新:5/10(月) 9:35 読売新聞オンライン筆者が現場を直接

fashi 2021/05/10

リンク

便乗“ウイルス予防商品”に注意喚起。消費者庁

fashi 2021/02/19

リンク

Safariは危険なJavaScriptに対応しない - Qiita

Firefox / Safari 先日Appleが、Safariは幾つかのWebAPIに対応しないと公言しました。日本語記事も幾つか出ています。しかし、どのサイトも対応しないAPIの一覧を並べてはいるのですが、それぞれのAPIが具体的にどのようなものなのかを記載した記事が見当たらなかったので、以下はそれらについて調べてみたものです。対応しない理由 a threat to user privacy、すなわち、あくまでブラウザフィンガープリントなどの手段によって個人を特定・追跡できてしまうからという理由です。セキュリティ的にも問題なAPIが並んでいるのですが、そちらは理由ではありません。対応しないWeb API Web Bluetooth caniuse RFC 非公式日本語訳解説ブラウザからBluetoothを通して接続先のデバイスにアクセスすることができます。データ転送形式

fashi 2020/08/18

ブラウザでゲームするならあったほうがクリエイターにもプレイヤーにも可能性が広がる機能ばかりなんだけどねー

リンク

note執筆者のIPアドレスが漏洩接続元IPアドレスが一致しても同一人物とは限らないが（楠正憲） - エキスパート - Yahoo!ニュース

利用者が記事を配信・販売できるサービスnoteで8月14日、執筆者のIPアドレスを確認できてしまう不具合が見つかり、運営元は謝罪し同日中に修正しました。同社は﹁一般的なIPアドレスから、個人情報を特定することはできません﹂としていますが、ネットでは有名人のIPアドレスと一致する5ちゃんねる投稿が検索されるなど騒ぎは続いています。IPアドレスから個人を特定されたり、他の投稿との名寄せが行われるリスクはどの程度あるのでしょうか。 IPアドレスとはインターネットで通信を行う際に必要な差出人・宛先を示す住所のことです。現在IPv4、IPv6という2つの世代の技術が利用されており、note社のサービスはIPv4のみを利用しています。インターネットのIPv4アドレスは2011年に枯渇し、その後も利用者が増え続けたISPではCGNAT等の技術を用いることで数百人の利用者が同じIPアドレスを共用しています

fashi 2020/08/15

リンク

Appleが「プライバシー上の懸念あり」としてSafariへの一部ウェブAPIの実装を拒否

byiphonedigitalIT系ニュースメディアのZDNetが、Appleが16種類のウェブAPIのSafariへの実装を拒否したと報じています。Appleは拒否した理由について﹁プライバシー上の懸念があるため﹂と説明しています。 Apple declined to implement 16 Web APIs in Safari due to privacy concerns | ZDNet https://www.zdnet.com/article/apple-declined-to-implement-16-web-apis-in-safari-due-to-privacy-concerns/ ZDNetによると、AppleがSafariへの実装を拒否したウェブAPIは以下の通り。・Web Bluetooth ・Web MIDI API ・Magnetometer API ・

fashi 2020/06/30

リンク

働き方改革でスマートロック市場が盛り上がっている? Akerunの逆風と追い風【鈴木淳也のPay Attention】

fashi 2020/04/03

リンク

HDDなど転売「7844個」──行政文書流出、ブロードリンクが謝罪　ずさんな管理体制明らかに

神奈川県庁が使っていたファイルサーバのHDDが転売され、個人情報を含むデータが流出した問題で、流出元の情報機器リユース業者ブロードリンク（東京都中央区）は12月9日、流出のいきさつと捜査の状況を記者会見で説明した。同社の独自調査によると、同社元従業員の高橋雄一容疑者は、2016年からHDDやUSBフラッシュメモリの他、スマートフォンやタブレットなどの情報機器を7844台転売していたという。記者会見には、ブロードリンクの榊彰一社長、村上崇副社長、深田洋専務取締役、江川正彦取締役、萩藤和明執行役員が登壇した。神奈川県庁のHDDが流出したいきさつ神奈川県庁は6日、同庁が行政文書などを保存していたHDDを処分する過程で個人情報が流出したとして謝罪した。神奈川県庁では、情報機器レンタルを手掛ける富士通リース（東京都千代田区）からレンタルしていたファイルサーバのHDDを、メンテナンスのため20

fashi 2019/12/10

リンク

「充電ケーブル」が火事や化学やけどの原因に～NITEが事故事例を発表

fashi 2019/04/10

リンク

湘南乃風「睡蓮花」の歌詞がじわじわ巨大化する怪現象、一部の歌詞検索サイトで発生中【やじうまWatch】

fashi 2019/03/12

リンク

「宅ふぁいる便」不正アクセス、「郵便番号」も漏えい

大容量ファイル送信サービス﹁宅ふぁいる便﹂のサーバが不正アクセスを受け、約480万件の顧客情報が流出した件で、運営会社のオージス総研は1月28日、氏名やメールドレスだけでなく、居住地の郵便番号なども漏えいしていたことが分かったと発表した。24日時点では氏名、ログイン用のメールアドレスとパスワード、生年月日、性別などが流出したとしていたが、新たに氏名のふりがな、職業などの漏えいも確認した。さらに2005～12年のみ顧客に回答を求めていた、居住地の郵便番号、勤務先の都道府県名、勤務先の郵便番号、配偶者・子供の有無も漏えいしていたという。28日時点で個人情報漏えいによる二次被害は確認していないという。引き続き調査を行い、詳細が分かり次第、対象の顧客にはメールなどで知らせるとしている。関連記事﹁宅ふぁいる便﹂不正アクセスで480万件のユーザー情報流出　メアド・パスワードも﹁宅ふぁいる便﹂

fashi 2019/01/29

関係ないけどメールドレスってtypoでクスッとした

リンク

ドコモの「dポイント」で不正利用、3万5000枚のカードで利用停止 - ケータイ Watch

fashi 2018/09/12

リンク

仮想通貨取引所ビットバンクのコールドウォレット・マルチシグ運用体制について

平素はビットバンクをご利用いただきありがとうございます。先日26日にコインチェック社において発生した仮想通貨の不正流出︵以下本事象︶を受け、ビットバンク株式会社︵代表取締役CEO 廣末紀之、以下当社︶が行っている仮想通貨ウォレットの運用体制について公表致します。当社の取り組み当社は、顧客資産の保護、安全性の確保を事業運営上の最優先課題としております。そのため、法令に則り、日々顧客資産と自社資産の分別管理を実施しております。仮想通貨の運用管理においては、いかにその安全性を高めつつ、現実的な運用を行うかを突き詰めることが至上命題となります。仮想通貨のセキュリティは、仮想通貨を動かすにあたり必要な﹁秘密鍵﹂の運用方法に集約されます。ここでは、仮想通貨を狙った攻撃の概念を改めて紹介し、それを防止するために当社が行っている運用管理方法について説明します。仮想通貨に対する攻撃の種類とリスク

fashi 2018/01/30

リンク

市販のプリンターは印刷時に追跡用の隠しコードを描き込んでいるものがある

どのプリンターで印刷したか、調べたらわかる? プリンターによっては、印刷した際に肉眼では見つけづらい黄色の点を勝手に印字することで、その紙に印字したプリンターのメーカー名や機種名、プリンターのシリアルナンバーや印刷日時ま […] どのプリンターで印刷したか、調べたらわかる? プリンターによっては、印刷した際に肉眼では見つけづらい黄色の点を勝手に印字することで、その紙に印字したプリンターのメーカー名や機種名、プリンターのシリアルナンバーや印刷日時までが読み取れるようになっているらしい。顕微鏡で拡大したイエロードットの写真この件自体は、2005年に一度話題になっていた。スラッシュドットジャパン | Xeroxプリンタの印刷物に追跡コード HotWired Japan ユーザーの知らぬ間に「追跡コード」も印刷最初聞いたときは頭の悪い陰謀論みたいな話だ、と思ったけど、これを調べて注意を呼

fashi 2017/06/09

リンク

はてなブックマーク

タグ

関連タグで絞り込む (6)

セキュリティと話題に関するfashiのブックマーク (50)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス