タグ

関連タグで絞り込む (28)

タグの絞り込みを解除

newsとsecurityに関するta-c-sのブックマーク (16)

  • 河野大臣「自治体ネットワークの三層分離やめる」、ゼロトラストアーキテクチャー導入


    河野太郎デジタル相は2024年5月31日、デジタル庁主催の記者会見で、自治体ネットワークの整備に関し今後の方針を明らかにした。会見の中で河野大臣は、自治体がネットワークのサイバーセキュリティー対策として運用してきた﹁三層の対策︵三層分離︶﹂をやめると述べた。 三層の対策とは自治体のネットワークを﹁マイナンバー利用事務系﹂﹁LGWAN接続系﹂﹁インターネット接続系﹂と業務に応じて大きく3つに分け、ネットワークごとに扱う情報や外部への接続環境を管理するもの。2015年の日本年金機構による情報漏洩事故以降、自治体は総務省が定めた同対策に従いセキュリティー対策を打ってきた。 だが、ネットワークごとに使う端末を切り替える手間がかかる、端末間でデータを移動させるためにUSBメモリーを使うことで逆にセキュリティーリスクが高まるといった課題があった。河野大臣は会見の中で﹁1人1台のパソコンで効率的に業務が
    河野大臣「自治体ネットワークの三層分離やめる」、ゼロトラストアーキテクチャー導入

  • 遠隔からCPUを数秒で破壊するサイバー攻撃　マザーボードのリモート管理機能をハック、過度の電気を注入


    Innovative Tech‥ このコーナーでは、テクノロジーの最新研究を紹介するWebメディア﹁Seamless﹂を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 英バーミンガム大学に所属する研究者らが発表した論文﹁PMFault: Faulting and Bricking Server CPUs through Management Interfaces﹂は、サーバ用マザーボードに搭載する制御システムの欠陥を攻撃し、遠隔から必要以上の電圧を供給してCPUを破壊しコンピュータを無効にする脆弱性を指摘した研究報告である。 最近のサーバ用マザーボードにはCPUの他に、電源管理用の電圧レギュレーターなどの補助部品を搭載している。これらは、I2CベースのPMBusを介して、CPUおよび個別のベースボード管理コントローラ
    遠隔からCPUを数秒で破壊するサイバー攻撃　マザーボードのリモート管理機能をハック、過度の電気を注入

  • 男性器をBluetooth経由でロックできるスマート貞操帯に「攻撃者によってリモートから完全にロックされる脆弱性」が判明

    Bluetoothを介してスマートフォンと接続してリモート操作が可能な男性向けのスマート貞操帯に「セキュリティ上の欠陥」が発見され、悪意ある攻撃者がリモートで制御すると、着用したら二度と外れないようにできてしまうことが判明しました。 Smart male chastity lock cock-up | Pen Test Partners https://www.pentestpartners.com/security-blog/smart-male-chastity-lock-cock-up/ Locked In An Insecure Cage https://internetofdon.gs/qiui-chastity-cage/ Internet-enabled male chastity cage can be remotely locked by hackers - The Ve

    男性器をBluetooth経由でロックできるスマート貞操帯に「攻撃者によってリモートから完全にロックされる脆弱性」が判明
    ta-c-s
    ta-c-s 2020/10/07
    このネタで破滅型Mシチュのエロ話1本書けそう／男性用貞操帯の構造とか使い方はググれば出るよー(ｾﾝﾃﾞｲｲ)
    リンク

  • イープラス「チケット購入アクセスの9割がbotだった」――アカマイの検知システムで判明

    アカマイ・テクノロジーズは8月23日、同社のbot検知システムをチケット販売サイト運営会社のイープラスに導入した結果、悪質なbotによるアクセスのブロックに成功し、チケット買い占め問題を改善できたと発表した。チケット購入のアクセスのうち9割超がbotだったという。 チケット販売サイト「e+」（イープラス）を運営するイープラスは、以前からチケットの転売目的と疑われるWebサイトへのアクセスに悩まされていた。これまで、難読文字や図形問題をユーザーに解かせる方法などを検討してきたが、難読文字は自動解析で突破されるためほぼ効果がなく、図形問題を提供する外部サービスも止まることがあったりと、期待する効果は得られなかった。 そこで、同社はキー入力やマウスの動きなどの振る舞いを機械学習してbotを検知・制御できるアカマイの「Bot Manager Premier」（BMP）を導入。BMPで、ある先行販売

    イープラス「チケット購入アクセスの9割がbotだった」――アカマイの検知システムで判明
    ta-c-s
    ta-c-s 2018/08/24
    最近はカード会社限定の特別先行とか別手段を使う機会が多くなった 一般販売は最後のワンチャンに賭けるときくらいで
    リンク

  • JR東、山手線客室内に防犯カメラ導入へ - 共同通信

    行財政専門情報サービス 全国の新聞社４３社と共同通信社が提供する行財政ニュースサービスです。中央省庁や多くの自治体でご利用いただいています。

    JR東、山手線客室内に防犯カメラ導入へ - 共同通信
    ta-c-s
    ta-c-s 2017/06/07
    ひと昔前の「市民派」が騒ぎそうな「監視社会の到来を歓迎している」と捉えてみると趣深い(ビッグブラザー感／誤認逮捕により(疑い晴れての不起訴でも)被る不利益が大きい現状ではやむなしかなと思ってるけど
    リンク

  • ビジネス用ソフトの欠陥突くサイバー攻撃相次ぐ | NHKニュース


    国内の1万余りの企業などに採用されているビジネス用ソフトの欠陥を悪用し、特定の企業を狙って機密情報を盗み出すサイバー攻撃が相次いでいることが情報セキュリティー会社の調査でわかりました。欠陥を修正するソフトも配布されていますが、今も攻撃は続いているということです。 このソフトは、組織内のパソコンの使用状況を監視するもので、会社側の説明では国内の1万余りの企業や自治体などで採用されています。ところが、去年6月以降、このソフトの欠陥を悪用してシステムに侵入するサイバー攻撃が相次いでいることが情報セキュリティー会社の調査でわかりました。それによりますと、重要インフラの関連メーカーなど複数の企業が繰り返し侵入され、開発中の製品の情報や会議の議事録、メールなどが盗み出されたということです。ソフトを開発した会社では去年12月に欠陥を公表して修正用のプログラムを配布し、情報セキュリティーの専門機関なども注
    ビジネス用ソフトの欠陥突くサイバー攻撃相次ぐ | NHKニュース
    ta-c-s
    ta-c-s 2017/04/11
    藤原竜也「な゛ん゛て゛な゛ん゛た゛よ゛ぉ゛ぉ゛ぉ゛ぉ゛ぉ゛」端末管理や機能制限には便利なんだけどね
    リンク

  • ＜不正アクセス＞「最先端の佐賀県システム破られるとは」 （毎日新聞） - Yahoo!ニュース


    ◇文科省担当者はショックをあらわに ﹁ＩＣＴ︵情報通信技術︶化が最も進んでいる佐賀県のシステムが破られた。とても驚いている﹂。佐賀県立高校の生徒の成績などが流出した事件で、文部科学省の担当者はショックをあらわにした。同省は27日、佐賀県教委に事実関係の早急な報告を求めた。 全国の公立小中高校の普通教室に設置されている電子黒板の整備率︵２０１５年3月時点︶は全国平均が9％なのに対し、佐賀県は76．5％で全国1位。パソコンの整備状況も生徒2．6人に1台と全国トップで、国が第2期教育振興基本計画︵13～17年度︶で定める目標の3．6人に1台を唯一超えており、ＩＣＴ化の先進地域として知られていた。 同省によると、児童や生徒の学籍や成績などの情報をコンピューターで管理するシステムは﹁校務支援システム﹂と呼ばれ、各地の学校で導入が進んでいる。教職員同士が情報を共有することできめ細かな指導をしたり
    ta-c-s
    ta-c-s 2016/06/27
    成績処理に使ってるPCはWWWにも繋がってるんでクライアント管理がちゃんとできないとザルなのよね
    リンク

  • １７歳少年が不正接続容疑、１万人の成績表流出 （読売新聞） - Yahoo!ニュース


    佐賀県が全国に先駆けて導入した公立学校と生徒をつなぐ教育情報システムなどから、県立高校などの1万人超の生徒の成績表や、調査票などの個人情報が流出していたことが捜査関係者への取材でわかった。 警視庁は27日、システムに侵入して情報を盗み出したとして、佐賀市内の無職少年︵17︶を不正アクセス禁止法違反容疑で再逮捕する。 学校教育現場では電子教科書や電子黒板などを使ったＩＣＴ︵情報通信技術︶化が一部で始まっているが、成績表など重要な情報が大規模に流出するのは初めてで、教育ＩＣＴ化にも影響を与えそうだ。 捜査関係者によると、流出が確認されたのは、佐賀県内の県立高校など公立学校の生徒1万人超の情報。生徒の氏名や成績表、生活態度を記した個人調査票、住所なども含まれていた。
    １７歳少年が不正接続容疑、１万人の成績表流出 （読売新聞） - Yahoo!ニュース

  • ESET、ランサムウェア「TeslaCrypt」の復号鍵を開発者より入手、復号ツールを公開　

    ESET、ランサムウェア「TeslaCrypt」の復号鍵を開発者より入手、復号ツールを公開　
    ta-c-s
    ta-c-s 2016/05/23
    まぁイタチごっこになりそうだけども
    リンク

  • エラーページ - 産経ニュース

    ページが存在しません 指定されたURLは存在しませんでした。 5秒後に産経ニューストップページへ移動します。 産経ニューストップへ

    ta-c-s
    ta-c-s 2016/05/22
    この人は時給いくらだったのかなーと思った(こなみ)
    リンク

  • Expired

    Expired：掲載期限切れです この記事は，産経デジタル との契約の掲載期限（6ヶ月間）を過ぎましたので本サーバから削除しました。 このページは20秒後にITmedia ニュース トップページに自動的に切り替わります。

    ta-c-s
    ta-c-s 2015/05/21
    (カチャカチャカチャ…)(ッターン!)『システム進入に成功しました』よしっ…!(ｸﾞｯ)
    リンク

  • プロキシサーバー管理業者を一斉摘発　NHKニュース

    インターネットバンキングの不正送金事件などで、発信元を隠すためにネットへの接続を中継するプロキシサーバーと呼ばれるサーバーが悪用されるケースが相次いでいることから、警視庁など２０の警察本部は、各地のサーバー管理会社が中国の顧客に不正に日本のインターネットに接続させようとしたなどとして、不正アクセス禁止法違反などの疑いで一斉摘発に乗り出しました。 摘発されたのは、全国各地にある「プロキシサーバー」と呼ばれるインターネットへの接続を中継するサーバーの管理会社です。 このうち、東京・豊島区駒込にあるサーバー管理会社「サンテクノ」には警視庁が捜索に入り、３２歳の社員ら２人が他人のＩＤとパスワードを使って、中国の顧客に日本のインターネットに不正に接続させようとしたとして、不正アクセス禁止法違反の疑いで逮捕する方針です。 プロキシサーバーは、発信元が海外でも国内から接続したように装うことができるため、

    プロキシサーバー管理業者を一斉摘発　NHKニュース
    ta-c-s
    ta-c-s 2014/11/19
    串鯖立ては犯罪(混乱)
    リンク

  • ANAマイレージクラブに「英数字8～16けた」の新パスワード　数字4けたから強化

    全日本空輸（ANA）は8月18日、「ANAマイレージクラブ」会員が公式サイトにログインする際、現行のパスワードと異なる「Webパスワード」を、9月4日から新たに導入すると発表した。「お客様に安心してご利用いただくため」としている。 現行では、マイレージ番号と数字4けたのパスワードのみでログインでき、「不正ログインに対して脆弱だ」と指摘されていた。 新たに導入するWebパスワードは8～16けたで、任意の英文字（大小）と数字で構成。ユーザーはWebパスワードを新規に設定する必要がある。 12月3日までは移行期間として現行のパスワードも利用できるが、12月4日以降はWebパスワードのみの利用に切り替わる。 現行のパスワードは引き続き「ANA予約センター」への問い合わせ時や空港の自動チェックイン機などで必要となるため、Webパスワードとあわせて管理するよう呼び掛けている。 関連記事 ANAマイレー

    ANAマイレージクラブに「英数字8～16けた」の新パスワード　数字4けたから強化
    ta-c-s
    ta-c-s 2014/08/19
    んで、JALは？
    リンク

  • ベネッセ 個人情報最大２０７０万件流出か　NHKニュース


    教育事業などを手がけるベネッセコーポレーションは9日、通信教育のサービスを利用している子どもや保護者の名前や住所のほか、電話番号などの個人情報、合わせて７６０万件が外部に流出したことを確認したと発表しました。会社側は、流出した個人情報は最大で２０７０万件に上る可能性があるとしています。
    ta-c-s
    ta-c-s 2014/07/10
    お詫びはTポイントか楽天ポイントでどうか(熱いとばっちり
    リンク

  • Ｆ３５、空自 実戦配備不可能に　初期納入４機　防衛省性能満たさず （産経新聞） - Yahoo!ニュース

    【ワシントン＝佐々木類】日本政府が米国から２０１７年３月末までに引き渡しを受ける次期主力戦闘機Ｆ３５Ａの最初の４機の性能が、防衛省の要求を満たさないことが米国防総省の年次報告書で明らかになった。先の日米外相会談でもＦ３５問題が初めて取り上げられており、実戦配備が不可能となることで、日米の新たな懸案に発展する雲行きとなってきた。 Ｆ３５Ａが搭載予定の最新ソフトウエア「ブロック３」には、短射程空対空ミサイルなどを装備できる最終型のＦ型と、同ミサイルが搭載できないＩ型の２種類がある。 １２年の年次報告書は国防総省試験評価局（ＤＯＴ＆Ｅ）が今月中旬、議会に報告したもので、日本へ引き渡す機種に搭載されるソフトウエアは、「ブロック３Ｉ」と明記。これでは至近距離での対空戦に不可欠の短射程空対空ミサイルを装備できず、実戦配備不能であることが明白となった。 Ｆ型は最大高度５万フィート（約１万５千メート

  • 【なりすましウイルス】襲撃予告の真犯人は保土ケ谷？　「パソコン持ってますか」　聞き込みに回る捜査員＋（1/2ページ） - MSN産経ニュース


    ﹁パソコンに詳しい人知りませんか﹂－。遠隔操作ウイルス事件で、﹁真犯人﹂からのメールに添付されていた画像が撮影されたとみられる横浜市保土ケ谷区の団地では14日、県警や警視庁など4都府県警の合同捜査本部の捜査員が聞き込みに回った。捜査員の突然の来訪に、住民は一様に驚いた様子だった。　画像の撮影地として全地球測位システム︵ＧＰＳ︶で位置情報が特定されたのは同区内の団地の一棟。周囲に学校や公園などがある住宅地で、早朝から捜査員が一世帯ずつ訪問して聞き込みを開始した。　﹁パソコン持ってますか﹂﹁引きこもりみたいな人知りませんか﹂　捜査員らは家族構成なども確認。特定された棟だけでなく、周辺の棟にも範囲を広げて聞き込みは夜まで続けられたが、﹁真犯人﹂につながる手がかりは得られなかった。　ある捜査幹部は、﹁真犯人﹂の身体的特徴などが分からないため、﹁聞き込みだけで特定していくのは難しい﹂と話す。また、別
    ta-c-s
    ta-c-s 2012/11/15
    偽装の疑いがあるといえ手がかりが出てきた以上それに基づいてローラー作戦かけるのは当然っつーかやらなきゃいかん事なんだけどね
    リンク
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.