セキュリティベンダーのInfobloxは7月31日(米国時間)、「Who Knew? Domain Hijacking is So Easy｜Infoblox」において、ロシア系サイバー犯罪者12名以上が「シッティングダックス(Sitting Ducks)」と呼ばれるドメインハイジャック攻撃を実施しているとして注意を喚起した。Infobloxの研究者は標的になりうるドメインが100万件以上存在するとしている。 Who Knew? Domain Hijacking is So Easy｜Infoblox シッティングダックス攻撃とは シッティングダックス攻撃は、Matt Bryant氏が、The Hacker Blogに2016年に寄稿した記事「The Orphaned Internet – Taking Over 120K Domains via a DNS Vulnerability i
Last Updated on 2024-11-15 08:13 by admin サイバーセキュリティ企業Infobloxは、2024年11月14日、「Sitting Ducks（座っているアヒル）」と呼ばれるドメイン乗っ取り攻撃の被害が拡大していることを報告した。 主な要点： 過去3ヶ月間で約80万の脆弱なドメインを特定 そのうち約7万件（9%）が実際に乗っ取られた この攻撃手法は2016年にセキュリティ研究者Matthew Bryantによって初めて報告された 主な攻撃グループと活動期間： Vacant Viper：2019年12月から活動開始、年間約2,500ドメインを乗っ取り Horrid Hawk：2023年2月から活動開始 Hasty Hawk：2022年3月から活動開始 VexTrio Viper：2020年初頭から活動開始 被害を受けた主な企業・組織： マクドナルド パラ
写真のような公衆の場にあるUSB端子でスマホなどを充電すると、実は秘かにデータ通信されて攻撃を受ける例があるという。ただ、実像についてはよくわからない部分も多い 公衆の場所にあるUSB端子に充電するつもりで接続すると 勝手にデータ通信がされてサイバー攻撃される例がある 数年前、米国の政府関連機関から、空港などの「充電スポット」におけるデータハッキングの危険性についてのレポートが出されたことが報じられた。これは通称「Juice Jacking」（ジュースジャッキング）と呼ばれるサイバー攻撃の一種だ。 ジュースジャッキングは「Juice up」、つまり「燃料を補給する」「活性化する」「充電する」といった意味合いの米語だ。公衆の場所にあるUSB経由でスマホなどのデバイスを充電中に、USBケーブルのデータ通信ラインを使って、ハッキングしたり、マルウェア（悪意のあるソフトウエア）を埋め込む。 ジュー
米連邦取引委員会は1月18日、『原神』の運営元HoYoverseを擁するCOGNOSPHEREが2000万ドルの罰金の支払いに同意したと発表。「祈願」におけるガチャ要素が、米国法律に違反したためだという。 米国FTC（Federal Trade Commission・連邦取引委員会）は1月18日、オープンワールドアクションRPG『原神』の運営元HoYoverseを擁するCOGNOSPHEREが、2000万ドル（約31億円）の罰金の支払いに同意したと発表した。同作のルートボックス（ガチャ）要素において、法律違反が確認されたためとのこと。 またCOGNOSPHEREは、『原神』における少額課金機能について、16歳未満の子供が保護者の同意なしに利用することができないよう、措置を講じることについても同意したという。 Genshin Impact game developer will be ban
ラジアルメニューのmacOS用アプリケーションランチャー＆スイッチャー「Pieoneer」がプレオーダーを開始されています。詳細は以下から。 先週、ラジアルメニューを利用してmacOSアプリの起動や変更が行えるMacアプリ「Launchy」がリリースされましたが、新たに同じくラジアルメニュー(パイメニュー)を利用したmacOSアプリランチャー「Pieoneer」がリリースされるそうです。 Let your apps fly—in a pie. Pieoneer is a standout pie menu that transforms the way you use your Mac. Switch seamlessly between running apps Launch your favorite apps instantly Activate the pie menu anyti
サーバー証明書を発行する認証局Let's Encrypt（レッツエンクリプト）は2025年1月16日（米国時間）、有効期間を6日間に設定したサーバー証明書「短期証明書」の発行を開始すると発表した。証明書の有効期間を短くすることで、サーバー証明書を使った通信のセキュリティーを向上させるとしている。 サーバー証明書は、WebサーバーにセキュリティープロトコルTLS（Transport Layer Security）を使ってアクセスするときに利用する。証明書ごとに有効期間が決まっているが、期限前に何らかの事情で失効しなければならない場合もある。その際、有効性を確認する仕組みも存在するが、有効期間が長いと失効だと知らずに使い続けるリスクが生じる。Let's Encryptは有効期間を短くすることで、失効状態の証明書を使い続けることを防げるとしている。 短期証明書ではドメインに加えて、IPアドレスに
米Microsoftは1月16日（現地時間）、個人向け「Microsoft 365」（PersonalおよびFamily）にCopilotを統合し、サブスクリプション料を値上げすると発表した。既に新価格になっており、日本では6400円値上げされ、Personalは年額2万1300円に、Familyは年額2万7400円になった（いずれも年額プランの場合）。 これまでは、Word、Excel、PowerPointなどのOfficeアプリ内でCopilotを利用するには、昨年1月に提供を開始した「Copilot Pro」を月額3200円で購入する必要があった。これが従量制で使えるようになることと引き換えの値上げだ。 既に新価格が適用されている。既存ユーザーは次回の更新で新価格になるが、期間限定でCopilotを使えないが料金据え置きの「クラシック」プランを選択することもできる（関連サポートページ
Published: January 16, 2025 Passkeys are a safer and more user-friendly alternative to passwords. They enable users to sign in to apps and websites by unlocking their device screen–with a biometric sensor (such as a fingerprint or facial recognition), PIN, or a pattern. With passkeys, users no longer need to remember or manage passwords, and worry about phishing. With passkeys on Google Password M
MIXIが2024年12月にオープンしたSNS「mixi2」は、スマートフォンアプリ専用で誕生したが、PCユーザーからは「Web版がほしい」という声は大きい。また、APIを求める声も開発者から上がっている。 mixi2を統括する笠原健治氏（MIXI取締役ファウンダー）は、Web版やAPIも「作っていきたい」と話す。 mixi2はスマホアプリを最優先に開発したため、Web版は後回しになっているという。アプリ版の仕様がまだ流動的かつ、Web版の開発は「ちょっと大変なところもある」（笠原氏）ためだ。 今後、アプリ版の仕様が固まり、開発陣の余裕ができるなど条件がそろえば、Web版も「いずれ提供していきたいと思っている」。提供時期の明言は避けた。 APIにも前向きだ。笠原氏は自身のmixi2でも「将来的にはAPIも公開したい」と述べたが、タイミングや詳細は明らかにしていない。 一方で、初代mixiの
日本でも当たり前に使えるようになったクレジットカードのタッチ決済(コンタクトレス決済)、その流れはバスや電車の分野においても例外ではなく都市部から地方に至るまで・・・普段使っているクレジットカードひとつで乗れる環境が日常生活の一部として日本国内でも浸透しつつあります。 今回のエントリーではクレジットカードのタッチ決済で交通利用として国内シェアトップのQUADRACの交通乗車システム「Q-move」の使い方や気を付けなければいけない注意点を解説します。 日本各地で当たり前の光景になりつつある「オープンループ」と国内シェアトップを誇る「Q-move」クレジットカードのタッチ決済など汎用のカードを用いて乗車できるシステムのことを「オープンループ」と呼ばれており、海外ではロンドン・ニューヨーク・シドニーなどをはじめ既に主流となっています。 日本国内では長らくSuicaやPASMOをはじめとする「交
Anker JapanがAppleの探す機能に対応した充電式のカード型紛失防止トラッカー「Eufy SmartTrack Card E30」が一部磁気カードへ不具合を誘発する可能性があるとして自主回収を発表しています。詳細は以下から。 Anker Japanは日本時間2025年01月14日、同社が販売するAppleの探す機能に対応した充電式のカード型紛失防止トラッカー「Eufy SmartTrack Card E30 (T87B1)」が一部の磁気カードへの不具合を誘発する可能性が判明したとして、同カードを自主回収すると発表しています。 弊社充電式カード型紛失防止トラッカーにつきまして、一部磁気カードへ不具合を誘発する可能性があることが判明いたしました。つきましては、「Eufy SmartTrack Card E30」の自主回収を実施させていただきますのでご案内申し上げます。 弊社充電式カー
アンカー・ジャパンは1月14日、充電式カード型紛失防止トラッカー「Eufy SmartTrack Card E30」を自主回収すると発表した。開発段階の不手際により、一部で磁気カードの不具合を誘発する可能性があるという。 Eufy SmartTrack Card E30は、財布などに入れて持ち運べるほど薄いカード型の充電式紛失防止トラッカーだ。 2024年11月19日の発売以降、内蔵している磁石によって磁気ストライプを使用しているカードや通帳に不具合が生じたとユーザーからの問い合わせで発覚した。周囲の磁気カードに与える影響の検証が、製品開発段階で十分に行われていなかったのが原因だという。 関連記事 アンカーがソーラーパネル搭載セキュリティカメラを発売 電源のない場所にも設置可能 アンカー・ジャパンがEufyブランドから新型のセキュリティカメラを発売した。いずれもソーラーパネルを備えており、
身近なのに複雑怪奇、USB規格のおさらい【第2回】USB Type-C編 さまざまな機能が利用できるUSB Type-Cをご紹介 前回はUSBの速度と端子についてまとめた。今回はUSB Type-Cについて深掘りしていく。Type-Cは多機能な代わりにオプション仕様が非常に多く、複雑になっている。正しく理解することで対応機器やケーブル選びもしやすくなるはずだ。 USBケーブルは両端で異なる端子を搭載していることもあるため、本稿ではこれ以降、別途補足がない限り両端がUSB Type-C端子のケーブルを単に「USB Type-Cケーブル」と呼ぶ。 USBの活用範囲を広げたType-C ピン数が一気に増えた まずはケーブルと端子の構造から解説する。USB Type-CはUSB 3.1と同時期に発表された端子とケーブルの規格だ。特徴は小型で上下対称のデザインを採用した端子形状。上下逆さにつないでも
ソーシャルメディアを億万長者の支配から救おう──著名なエンジニアやジャーナリストらは1月13日、新たなキャンペーン「Free Our Feeds」を立ち上げた。3年間で3000万ドル調達し、米Blueskyが採用する分散型ネットワーク「AT Protocol」ベースのソーシャルメディアエコシステムの開発を支援する。 BlueskyのAT Protocolをベースにはするが、これを「より強力なものにするには、独立した資金とガバナンスが必要」なので公益財団を設立し、新たな独立した基盤を構築する。 Webサイトのトップには「先週、（米MetaのCEOであるマーク・）ザッカーバーグが（米Xのオーナーであるイーロン・）マスクと全く同じ行動をとったことで、私たちはもはや億万長者にデジタル公共広場を支配させることはできない」とある。 「同じ行動」とは、コンテンツの第三者によるファクトチェックを廃止し、コ
2024年も終わりに近づいた12月16日、MIXIは短文テキストSNS「mixi2」を突如リリースした。 mixi2は、最大149.3文字（逆から読むとミクシィ）のテキストを中心に交流するSNSだ。テキストには「エモテキ」というエフェクトを施すことができ、文字を動かしたりアニメーションを追加したりできる。 また、他のユーザーには「いいね」やコメントのほか、「リアクション」をつけられる。絵文字、アルファベット、日本語があり、日本語には「エモ」「わかりみ」など、流行語も用意されている。 ユーザーの投稿はタイムラインに並ぶ。フォローした人の投稿が時系列で並ぶ「フォロー」がメインとなっており、他のプラットフォームのように「おすすめ」を優先していない。 そして、かつて一世を風靡（ふうび）した「mixi」のように、「コミュニティ」機能を備えている。同じ趣味や関心を持つ仲間とコミュニティで出会い、交流が
米国国立標準技術研究所（NIST）は2025年1月6日（現地時間、以下同）、同組織が管理している脆弱（ぜいじゃく）性情報データベース（NVD）に「OpenVPN」の脆弱性「CVE-2024-5594」に関する情報を登録した。 該当バージョンにはPUSH_REPLYメッセージのサニタイズが適切に実施されていない問題があるとされており、脆弱性が悪用された場合、サイバー攻撃者によって予期しない任意のデータをサードパーティーの実行ファイルやプラグインに注入される可能性がある。 OpenVPNに「緊急」の脆弱性 該当バージョンは？ 脆弱性が存在するバージョンは以下の通りだ。 OpenVPN 2.6.11は2024年6月21日に既に公開されており、その段階で「CVE-2024-5594」が修正されていることについても説明されている。 OpenVPN 2.6.11の公開時には「CVE-2024-4877
関連記事 Galaxy S25（仮）登場？ Samsung Electronicsが「Galaxy Unpacked」を1月23日午前3時（日本時間）から開催 Samsung Elecronicsが半年に1回開催している「Galaxy Unpacked」。2025年の第1回は、1月23日午前3時（日本時間）から開催されることになった。例年通りであれば、フラグシップスマートフォン「Galaxy S」の最新モデルが発表されるものと思われる。 HUAWEIの折りたたみスマホが激薄化！ 「Mate X6」が登場 Mate X6は閉じると約4.6mm、開くと約9.9mmという、薄さを極めた折りたたみモデルです。開いたときの約4.9mmという薄さは「紙」と思ってしまえるほどスリムです。タブレットでもここまで薄いモデルはありません。 2024年を代表するスマートフォンは？ 「スマホ・オブ・ザ・イヤー20
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
