katzchangのブックマーク - はてなブックマーク

ランチ時に「決済できない」学生悲鳴　大学生協アプリ障害「AWSの同時接続制限超過が原因」

全国の大学生協の食堂などで決済に使われている﹁大学生協アプリ﹂で4月15日の正午過ぎから約30分間にわたって障害が発生し、決済などができない状態になった。同アプリを提供している大学生協事業連合は16日、﹁AWSで設定されていた同時接続制限を超過したことが原因﹂と表明。同時接続制限を拡張し、監視体制を強化することで対策したとしている。大学生協アプリは、生協の購買や食堂などで使える電子マネー機能などを備えており、全国の多くの大学生協で採用されている。4月15日の障害は、お昼のピーク時刻に当たる午後0時3分に発生。サインインやバーコードの更新、チャージ、会員証の表示、電子マネーによる精算などができない状態になった。Xには学生から困惑の投稿が相次ぎ、トレンドに﹁大学生協アプリ﹂が入った。原因は、AWSで設定されていた同時接続制限を超えたことにより、リクエストが処理できなくなったこと。同日

katzchang 2024/04/17

リンク

LINEヤフー、NAVERとの通信を遮断へ　「資本的支配受ける関係見直しの働きかけ」も

LINEヤフーは4月1日、2023年10月に起きた個人情報流出についての総務省から行政指導をめぐり、同省に報告書を提出し、その概要︵PDF︶を公開した。概要によると同社は、韓国NAVERのシステムとの分離を進めている他、﹁NAVER側から資本的な支配を相当程度受ける関係の見直し﹂について親会社などに働きかけていくという。 LINEヤフーの筆頭株主であるAホールディングス︵持ち株比率65.3％︶には、NAVERとソフトバンクが折半出資している。情報流出は、同社と韓国の関連会社NAVER Cloud委託先企業の従業員PCがマルウェアに感染したことをきっかけに、NAVER CloudのADサーバも感染。その管理者権限や、LINEヤフーのADサーバの認証情報が奪取され、不正アクセス被害につながったとみられている。流出を受け、総務省はLINEヤフーに、NAVERのシステムからのアクセスを最小限

katzchang 2024/04/02

リンク

ワイヤレス充電器を乗っ取り、スマホを過剰加熱→破損させるサイバー攻撃　米研究者らが開発

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米フロリダ大学とセキュリティ企業CertiKに所属する研究者らが発表した論文「VoltSchemer: Use Voltage Noise to Manipulate Your Wireless Charger」は、電源アダプターからの電圧ノイズを悪用してワイヤレス充電器を乗っ取り、充電中のスマートフォンや周囲のデバイスに対してさまざまな攻撃を行う手法が提案した研究報告である。スマートフォンへの過剰な加熱を引き起こし、それによってデバイスを破損させることもできる。ワイヤレス充電器は、電磁場を利用して一方のデバイスから別のデバイスへエネルギ

katzchang 2024/02/29

リンク

「サブスク解約したいけど、手続き分からん」に救世主　「解約.com」が話題　開発経緯を聞いた

﹁使っていない月額サービスを解約したいけど、手続きが複雑で分かりにくい﹂──そのような経験をしたことはないだろうか。そんな人にぴったりなWebサイト﹁解約.com﹂がX︵旧Twitter︶上で話題になっている。ある個人開発者が開発したWebサイトで、さまざまなサービスの解約情報がまとまってある。例えば﹁DAZN﹂ならば、解約情報元として退会方法を記載した公式ページへのリンクを記載している。他にも解約するための手段や、サービスカテゴリも併記。また、各サービスの詳細ページでは解約方法などをAIで要約させた文章や、ユーザーの解約体験の書き込むフォームも備えている。27日現在で解約.comに記載されているサービスは﹁楽天モバイル︵個人︶﹂や﹁ソフトバンク光﹂﹁DAZN﹂﹁朝日新聞社﹂﹁日本経済新聞︵電子版︶﹂﹁産経新聞︵電子版︶﹂﹁みずほ銀行﹂﹁NHK﹂﹁ニコニコ動画﹂﹁Audible﹂﹁dア

katzchang 2023/12/27

リンク

ビル点検員に変装→オフィスにラズパイ持ち込んで社内システム侵入　Sansanが本当にやった“何でもアリ”なセキュリティ演習

ビル点検員に変装→オフィスにラズパイ持ち込んで社内システム侵入　Sansanが本当にやった“何でもアリ”なセキュリティ演習︵1/6 ページ︶ビル点検の作業員に変装して、もしくは偽の名刺や社員証を作り、従業員に変装してオフィスに侵入。﹁Raspberry Pi﹂を社内ネットワークに接続することでシステムに侵入し、感染を広げて従業員の端末を乗っ取る──これは、クラウドベースの名刺管理サービスなどを手掛けるSansanが実施したセキュリティ演習で、実際に試みられたサイバー攻撃だ。名刺管理や請求書管理サービスを手掛け、顧客や“顧客の顧客”の情報まで扱うことになるSansanにとって、セキュリティは重要事項だ。セキュリティポリシーの制定に加え、﹁CSIRT﹂﹁SOC﹂といったセキュリティ組織の整備、従業員教育、技術面など多面的な対策を施している。その一環として、攻撃者の視点に立って、どんな経路で

katzchang 2023/12/26

リンク

Cloudflareで起きた約40時間の障害、原因はデータセンター事業者の不手際？

Cloudflareで起きた約40時間の障害、原因はデータセンター事業者の不手際？︵1/2 ページ︶11月2日午前11時43分︵現地時間、以下同︶から4日午前4時25分ごろまでの約40時間にわたり、米Cloudflareのサービスで障害が発生。同社は障害の解決後、状況の詳細を4日中に公開した。11月2日午前11時43分︵現地時間、以下同︶から4日午前4時25分ごろまでの約40時間にわたり、米Cloudflareのサービスで障害が発生した。パケットの転送制御やデータ分析システムに問題が起き、セキュリティに関するサービスやログの取得機能、各種APIが利用できなくなったり、使いにくくなったりしたという。同社は障害の解決後、状況の詳細を4日中に公開した。障害の原因はデータセンターにおける電力供給の問題と説明。Cloudflareによれば、同社のパケット転送制御機能などは米オレゴン州にある3つ

katzchang 2023/11/08

リンク

なぜ「AFURI」は炎上したのか　商標権めぐる主張で重ねた「悪手」

首都圏に通うビジネスパースンやラーメン好きにはなじみある﹁AFURI﹂というお店。ゆずの香りが漂う黄金色のスープが特徴の淡麗な味わいの一杯は、多くのファンに支えられており、国内外に展開。リッツカールトンとのコラボレーションした超高級ラーメンも話題になった。最近は日清食品と共同開発したカップ麺が、全国のスーパーマーケットなどにも流通し、そのブランドも全国区になってきていた。ところが、そんな﹁AFURI﹂をめぐる商標権争いが、係争相手である吉川醸造のニュースリリースにより表面化すると、大炎上を始めた。商標権を保有しているAFURIに対する批判的な意見が多くを占めている。筆者自身、最初に吉川醸造のニュースリリースを読んだ際には﹁やりすぎではないのか？﹂あるいは﹁強引すぎるのでは？﹂と疑問を感じていた。一方でAFURI自身の主張は正当なものであり、粛々と物事を進めることで﹁すぐに沈静化するので

katzchang 2023/08/30

リンク

医療団体、ITベンダーに「サイバー被害の一部を負担するべき」と提言　情報提供不足なら契約になくても責任求める

医療政策の企画立案などを目的とする日本医師会総合政策研究機構︵日医総研︶が8月24日に公開した文書が、SNS上で物議を醸している。医療機関とシステムベンダーの契約と責任分担に関するもので、﹁信義誠実の原則﹂を理由に﹁ベンダーのリスク説明が不足している場合、契約に記述がなくても、医療機関側から一定の責任を問える可能性がある﹂との内容が記されている。文書のタイトルは﹁サイバー事故に関しシステムベンダーが負う責任‥医療DXを推進するために﹂。医療機関とベンダーには専門知識の格差があることなどから、﹁システムベンダーは信義誠実の原則に基づく不随義務として、医療機関が安全管理義務を履行するために必要な情報を適切に提供する義務を負う﹂との見方を示している。﹁信義誠実の原則﹂とは﹁互いに信頼を裏切らないよう行動すべき﹂とする法原則。既知の脆弱性についてベンダーが適切に情報提供しない状態で、その脆弱

katzchang 2023/08/28

リンク

GoogleのトップAI研究者2人、東京でAI企業Sakana.ai立ち上げ

米Googleの著名な2人の元研究者、リオン・ジョーンズ氏とデビッド・ハー氏が8月17日、東京に拠点を置く新AI企業を設立したとX︵旧Twitter︶で発表した。ジョーンズ氏は、Googleが2017年に発表した生成AI革命のきっかけとなったと評価されている論文﹁Attention Is All You Need﹂︵PDF︶の8人の著者の1人。この論文では、後にChatGPTなどの製品開発の基礎となった深層学習アーキテクチャー、Transf ormerを紹介している。ジョーンズ氏は8月に10年以上勤めたGoogleを退社した。これで論文を書いた著者全員がGoogleからいなくなった。ハー氏は2016年にGoogleBrain入りし、機械学習などの研究に取り組んだ後、2017年にGoogleBrainが東京チームを設立した際、そのトップとして来日した。2022年にGoogleを辞め、S

katzchang 2023/08/18

リンク

SMSを送って相手の位置を特定するサイバー攻撃　スマホ持つ全ユーザーに到達可能　米研究者らが開発

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米ノースイースタン大学などに所属する研究者らが発表した論文「Freaky Leaky SMS: Extracting User Locations by Analyzing SMS Timings」は、SMS（Short Message Service）を送ることで相手のスマートフォンの位置を特定するサイドチャネル攻撃を提案した研究報告である。攻撃者は、ユーザーのスマートフォンに複数のテキストメッセージを送信する。ユーザーの自動配信の返信のタイミングによって、ユーザーの位置を三角測量で特定できる。攻撃は、SMSの送信者がネットワークを介し

katzchang 2023/08/07

リンク

オブザーバビリティに先進的な日本企業はわずか1％　Splunk調査

Splunkは2023年5月30日︵現地時間︶、企業のオブザーバビリティ︵可観測性︶に関する調査レポート﹁オブザーバビリティ調査レポート2023﹂を公開した。複雑な技術環境を管理する上でオブザーバビリティが果たす役割を調査した。 SplunkとEnterprise Strategy Groupが共同で実施している同調査は今回で3回目となる。オーストラリアやカナダ、フランス、ドイツ、インド、日本、ニュージーランド、シンガポール、英国、米国の従業員500人以上の組織を対象とし、オブザーバビリティを担う現場の担当者や管理者など合計1750人︵日本からは200人︶にアンケートした。

katzchang 2023/06/04

リンク

freeeが書店経営に参入

freeeは3月9日、書店経営を始めると発表した。新子会社として透明書店︵東京都台東区︶を設立。4月下旬をめどに、台東区蔵前に書店を開く。﹁freee自らがスモールビジネスの経営をすること、そしてfreeeの社員が実際にバックオフィス業務を経験することで、スモールビジネスの実情とそれに取り組むユーザーを理解する﹂︵freee︶。月々の売り上げや経営状況、従業員数や経費などは全て公式noteで公開するという。書店は新技術を試す場としても活用する。すでに提供しているfreeeのサービスに加え、未発表のサービスやChatGPTといった新技術をテスト。デジタル化の余地が大きい書店経営への影響を確認するとしている。関連記事マネーフォワード、PCを販売マネーフォワードが、法人向けSaaSをまとめたオンラインストアで、PCなどハードウェアの販売を始めた。IT担当者がいない中小企業など、ハードウ

katzchang 2023/03/09

へー面白い

リンク

コロナ禍のトイレットペーパー不足　デマよりも注意を呼び掛けるツイートが原因だった

2020年春、コロナ禍の初期に店頭からトイレットペーパーが消えたのは、SNS上のデマが原因というより、デマを知り注意を呼び掛ける投稿が主な原因になったとする研究結果を東京大学大学院の鳥海不二夫教授（システム創成学）らの研究チームが発表した。450万件のTwitter投稿を分析した。 2020年の2月にネット上で「トイレットペーパーが品切れする」という誤った情報が流れ、3月にかけて全国各地でトイレットペーパーが品薄になった。研究チームは同年2月から3月にかけてTwitterに投稿された「トイレットペーパー」を含むツイートやリツイートを分析。誤った情報を含むデマのツイート、それを訂正しようとするツイート、実際に店頭で売り切れていたと報告するツイートなど5つに分類した。するとデマのツイート数が582回だったのに対し、注意を呼び掛けるツイートは35万6944回と桁違いの数で、リツイートなど他

katzchang 2022/05/17

“研究チームは「自分は信じないが、他の人はデマを信じるかもしれない」と危惧した人々が買いだめに走り品薄になったと指摘。社会心理学でいう「多元的無知」（pluralistic ignorance）の状況が生じていたと見ている。”

リンク

「ｑあｗせｄｒｆｔｇｙふじこｌｐ」の書き方は？　誕生19周年

何を言っているか分からないさまなどを表現するネットスラング﹁ｑあｗせｄｒｆｔｇｙふじこｌｐ﹂。2003年5月17日、2ちゃんねる︵当時︶で誕生したといわれている。ネット上で広がり、小説やアニメ作品などにも使われてきた表現だ。2022年5月17日で誕生19周年を迎え、Twitterのトレンドに入るなど、改めて話題になっている。﹁ｑあｗせｄｒｆｔｇｙふじこｌｐ﹂は、日本語キーボード・ローマ字日本語入力モードのPCで、﹁Q﹂﹁A﹂のキーにそれぞれ指を置き、2本の指を同時に右に滑らせると表示されるワードだ。キーの押され方やIMEによって、冒頭の﹁q﹂が入らなかったり﹁く﹂になったりなど、いくつかのパターンがある。意味のない文字列に、﹁ふじこ﹂という日本人名のようなものが現れる面白さなどから、ネット上のテキスト会話でよく使われるように。何を言っているか分からないさまや、言葉にならない悲鳴などを

katzchang 2022/05/17

分割キーボードになると、もう、ふじこできないな

リンク

自社のDB破壊しCEOに身代金要求、freeeが本当にやったクラウド障害訓練の舞台裏　「従業員はトラウマに」

自社のクラウド環境に侵入され、データベースから経営に欠かせないデータを持ち出される。バックアップも消され、データを取り戻したければ、身代金を支払うよう要求される──企業にとって絶対に直面したくない事態の一つだ。しかしこのシチュエーションをあえて再現し、訓練という形で自社のCEOに身代金まで要求した企業がある。クラウド会計サービスを提供するfreeeだ。 freeeは2021年10月、標的型攻撃とランサムウェアを組み合わせたシナリオを基に全社的な訓練を実施。AWS上のDBからデータを盗み出し、バックアップを消した上で、自社のCEOに社内SNSを通して身代金を要求したという。訓練を主導したのは、製品やサービスのセキュリティ向上を目指す社内組織﹁PSIRT﹂だ。訓練を実施した背景には、情報システム部などのIT部門だけでなく、経営層まで巻き込みたい考えがあったという。同社のPSIRTが取り組んだ

katzchang 2022/03/18

素晴らしいな

リンク

接種証明書アプリ、「よくできた」からこそ見えてきた「本当の課題」

12月20日から、日本の﹁新型コロナワクチン接種証明書アプリ﹂の公開が始まった。マイナンバーカードを使って登録する仕組みだが、登録フェーズがシンプルかつスムーズであることなどもあって、過去の﹁新型コロナウイルス接触確認アプリ︵COCOA︶﹂と比べ、現時点での評判は良いようだ。一方、マイナンバーカードやパスポートに旧名・別姓が併記されているとアプリからの登録ができない、という制限もあり、物議を醸している部分もある。あらためて、﹁新型コロナワクチン接種証明書アプリ﹂の位置付けと背景について考えてみたい。数分で証明書発行、とても簡単でよくできたアプリ﹁新型コロナワクチン接種証明書アプリ﹂︵以下接種証明書アプリ︶は、デジタル庁が担当する形で開発が進められたアプリだ。正式に開発の方針が決定したのは8月末のこと。7月末より、主に海外渡航者向けに紙の文書として発行が始まっていた接種証明書につい

katzchang 2021/12/22

リンク

知ってた？　自販機70万台からデータ収集、“選んでいる時間”も計測　コカ・コーラボトラーズジャパンがもはや“テック企業”だった

AI＋連動特集‥今こそ反転攻勢！　ウィズコロナ時代のデータ活用コロナ禍を経て、企業の間では再び攻めのIT活用に対する機運が高まりつつある。本特集ではITmedia NEWSのAI専門コーナー﹁AI+﹂と連動し、最先端のデータ活用ソリューションや事例、取り組む際のポイントを、企業のリーダー層やデータ活用担当者に詳説する。設置自販機は約70万台、1億1200万人をカバーコカ・コーラボトラーズジャパンは、コカ・コーラ製品の製造・販売・容器の回収などを担う国内最大のボトラーだ。販売エリアは1都2府35県で約1億1200万人をカバーし、年間販売数量は約5億ケースに上る。自販機の設置台数は飲料メーカーの中でトップクラスの約70万台で、同社の年間売上収益約8000億円のうち24％を自販機が占める。大量の自販機からどのようにデータを得ているのか。オンラインの自販機では、消費者が購入した商品の情報

katzchang 2021/11/25

リンク

AWSとGCPが日本政府の共通クラウド基盤「ガバメントクラウド」に　「セキュリティや業務継続性で判断」

デジタル庁は10月26日、日本政府の共通クラウド基盤「ガバメントクラウド」として、「Amazon Web Services」と「Google Cloud Platform」を選んだと発表した。「公募に3社の応募があったが、セキュリティや業務継続性など350の項目を満たした2社を選定した」（同庁）という。デジタル庁は今後、同庁のWebサービスなどをAWSとGCPで構成したマルチクラウド基盤に構築。他省庁の新システムなども、クラウド移行を行う場合はガバメントクラウドの活用を検討する。自治体のシステムの提供基盤も2025年度末までに共通化し、政府・自治体間のデータ移行や、既存システムの機能拡張をしやすくするとしている。クラウド化により、各自治体のサーバ導入・運用コスト削減も見込む。複数の民間事業者がガバメントクラウド上に業務用アプリなどを開発し、自治体が状況に合わせて導入を判断できるようにす

katzchang 2021/10/27

“公募に3社の応募があったが、セキュリティや業務継続性など350の項目を満たした2社を選定した” 評価シートって見れるのかな

リンク

「月収25万円で出社勤務」と「月収18万円でテレワーク勤務」　新卒の84.9％が選んだのは？ - ITmedia ビジネスオンライン

新卒採用サイトを運営する学情︵東京都千代田区︶は、2023年3月卒業、修了予定の大学生・大学院生を対象に、﹁テレワークと給与﹂に関する調査を実施した。﹁月収25万円で出社勤務﹂と﹁月収18万円でテレワーク勤務﹂でどちらを選ぶか聞いたところ、8割強が﹁月収25万円で出社勤務﹂を選んだことが分かった。米グーグルが﹁テレワークを継続する社員の給与を、最大25％削減する方針﹂を発表したことが話題となった。このことから、同社は、給与が削減される場合でもテレワークを実施したいと思うのか、給与が削減されるのであればテレワークは控えたいと思うのか、学生の考えを調査。﹁月収25万円で出社勤務﹂を選択した割合は84.9％で、﹁月収18万円でテレワーク勤務﹂を希望する15.1％の5.6倍に。テレワークよりも給与を重視する人が多いことが分かった。出社派からは、﹁同じ仕事で給与が異なるなら高い方を選びたい﹂﹁