macOSのパッケージ管理ツールHomebrewの公式サイトを装い、マルウェアをダウンロードさせるサイトが確認されているので注意してください。詳細は以下から。 カナダでセキュリティエンジニアをされているRyan Chenkieさんらによると、現在GoogleのスポンサーリンクにmacOSのパッケージ管理ツール「Homebrew」の公式サイトを装い、Macにマルウェアをダウンロード(cURL)させようとするサイトが掲載されているそうです。 ⚠️ Developers, please be careful when installing Homebrew. Google is serving sponsored links to a Homebrew site clone that has a cURL command to malware. The URL for this site is
セキュリティー企業Truffle Securityは1月14日、グーグルの認証システム「Googleでサインイン」に重大な脆弱性があることを明らかにした。倒産したスタートアップ企業のドメインを購入することで、元従業員のアカウントに不正アクセスできる可能性があるとしている。 同社は実際に倒産企業のドメインを購入し、ChatGPT、Slack、Notion、Zoom、HR systemsなど複数のサービスで元従業員のアカウントにアクセス可能であることを実証。サービスによっては、税務書類、給与明細、保険情報、社会保障番号などの機密情報も閲覧できたという。 脆弱性の影響範囲についてTruffle Securityは、現在購入可能な倒産スタートアップのドメインは10万以上あるとした上で、米国ではテック系スタートアップの90%が最終的に倒産し、50%が「Google Workspace」を使っていると
タイの消費者協議会（สภาองค์กรของผู้บริโภค）は2025年1月11日、中国のOPPOおよびrealmeのスマートフォンに事前インストールされた不正アプリ「Fineasy（またはสินเชื่อความสุข＜幸福ローンという意味＞）」に関して告発を行いました。同協議会は、この問題に関し、企業および関係政府機関に展開の自責を求めています。 OPPOが不正アプリ「Fineasy」で謝罪、 サービス停止と販売制限を発表 問題の概要不正アプリの存在 「Fineasy」はシステムアプリとして、ユーザーの同意なくスマートフォンにインストールされていることが明らかになりました。 プライバシー侵害の可能性 アプリは通知機能を使って追加貸付を勧誘し、人間関係のデータや電話番号などの個人情報にアクセスする能力を持っています。 アプリの削除不可 「Fineasy」はユーザーが自力で削除すること
数億人のウェブユーザーが、新たに発見された危険なサイバー攻撃について警告を受けている。この攻撃はブラウザの種類を問わず、「ダブルクリック」さえすれば成立してしまう。以下に、「ダブルクリックジャッキング（ダブルクリックジャック攻撃）」について知っておくべきポイントをまとめる。 ダブルクリックは危険、新たなハック攻撃が確認される アプリケーションのセキュリティやクライアント側の攻撃手法を研究するパウロス・イベロは、多くの脆弱性や新しいセキュリティ脅威を発見してきた実績を持つ。そのイベロが、ウェブブラウザを使うほぼすべての人に影響しかねない新たな攻撃手法「ダブルクリックジャッキング」を明らかにした。自身のブログ投稿で、ChromeやEdge、Safariをはじめとするほぼあらゆるブラウザで、ユーザーがダブルクリックを行った際に認証情報を奪われてしまう具体的な方法を技術的に示している。 このまった
ういろー😬🦷 @Uiroh758 @tamagotoroyaki 玄関前で置き配指定してるのに、これうちもやられた。Amazonカスタマーに何度も苦情入れてるけど一向に改善されないから、置き配やめたよ。お互いのために置き配してたんだけど、まぁしゃー無し。 2024-11-30 22:18:56 みんと @wan_mint__ @tamagotoroyaki 私もありました…結構複雑に回すタイプのやつなのにピッタリハマっててしばらくの間怖かったです( ˙-˙)Amazonに問い合わせしたら委託だからどうやって開けたか確認するって言われまして…なんか嫌がらせされたら怖いので遠慮しちゃいました… 2024-11-30 20:19:53
令和６年12月26日 金融庁 イオン銀行に対する行政処分について 金融庁は、本日、株式会社イオン銀行（以下、「当行」という。法人番号 1010601032497。）に対し、銀行法（昭和56年法律第59号。以下「法」という。）第26条第１項の規定に基づき、下記のとおり業務改善命令を発出した。 Ⅰ．業務改善命令の内容 マネー・ローンダリング及びテロ資金供与（以下、「マネロン・テロ資金供与」という。）対策を重視する健全なリスクカルチャーを醸成し、実効性あるマネロン・テロ資金供与リスク管理態勢を構築するとともに、疑わしい取引の届出に関する適切な業務運営を確保するため、以下を実行すること。 （１）疑わしい取引の届出業務を適時・適切に行うための態勢を速やかに構築すること （２）取引モニタリングシステムで検知したにもかかわらず、疑わしい取引に該当するか否かの判断を行わず放置した取引について、疑わしい取引
「TP-Link」は米国企業で、「TP-LINK」は中国企業――米TP-Linkが一部報道に対する声明を発表 安全保障の観点から、米国政府が「TP-Link Systems（TP-Link）」のネットワーク機器の利用を禁止することを検討している――米国の「The Wall Street Journal」が12月18日（米国東部時間）、このように報じた。 →U.S. Weighs Ban on Chinese-Made Router in Millions of American Homes（The Wall Street Journal） 本件を受けてTP-Linkは12月20日（米国太平洋時間）に公式声明を発表した。TP-Linkは米国企業であり、中国法人である「TP-LINK Technologies（TP-LINK）」とは提携関係になく、中国政府はルーターなどのネットワーク機器の設計
最近増えているらしい、見知らぬ国際電話からの着信。「+1844」や「+800」で始まる番号からの着信を実際に目にした人もいるかもしれません。これらの番号から掛かって来るのは、多くの場合詐欺電話です。NTTドコモも、9月に注意喚起を行っています。 海外からの電話に出たとしても、それだけで料金が発生することはありません。ただし、海外からの電話は詐欺である場合が多く、個人情報を聞き出そうとしてくる可能性があります。特に「+800」で始まる番号の場合、日本にも「0800」というフリーダイヤルがあるので、見間違えてしまう可能性があり注意が必要です。 また、一瞬鳴っただけですぐに切れてしまう、いわゆる「ワン切り」の場合、気になって折り返し電話をかけると国際電話になって高額の通話料が発生してしまう可能性もあります。意図的に折り返さなくても、履歴から誤って発信してしまうこともあるので注意したいところです。
三菱UFJ銀行の行員が支店の貸金庫から十数億円相当の金品を盗み取っていた問題で、この行員は顧客用の鍵のスペアキーを使って貸金庫を開けていたことがわかりました。スペアキーは支店で管理されていましたが、銀行は不備があったとして今後は本部で一括管理するよう見直す方針で、近く会見を開いて詳しく説明する見通しです。
よくある問い合わせフォームを提供していたら、知らぬ間にスパムメールの加害者になっていた話です エンジニアが知っておくべき メール送信・運用ノウハウ、メールの認証技術やセキュリティについて投稿しよう！ by blastengine Advent Calendar 2024 の8日目です。 要件 お問い合わせ内容の他、名前や所属、メールアドレスの入力が必須 問い合わせ完了後、入力されたメールアドレス宛に自動応答メールを送る 自動応答メールには入力された問い合わせ内容を記載する 同様に指定したサービス担当者宛にも問い合わせ通知メールを送る 以上の要件で作成しました。 実現方法 メール送信にはAWS SESを使用しました。問い合わせ確定ボタンを押下後にAWS Lambdaにリクエストを飛ばし、SESと連携してメールを送信する流れです。 実装後のこと 実装後、しばらく正常に稼働していました。しかし、
サイバーセキュリティの専門家が一堂に会する、株式会社網屋の「Security BLAZE 2024」。現代の企業運営には、ランサムウェアに代表されるサイバー攻撃や内部不正など、さまざまなセキュリティリスクが伴います。本セッションでは、サイバーセキュリティの専門家が、脅威アクターの攻撃手法や対応策を解説しました。後編は、中国や北朝鮮、ロシアなどの脅威アクターが使用する攻撃手段や、海外でサイバー攻撃者の人材育成が推奨されている背景をひもときながら、日本企業への打ち手についてアドバイスを贈ります。 スパイ活動や身代金目的で狙われる企業寺岡篤志氏（以下、寺岡）：次は大佐さんから、いくつか事例を紹介していただければと思います。まず、「APT41」からですね。 大佐氏（以下、大佐）：わかりました。「APT」の略自体、知っている人と知らない人がいると思うので、簡単にご説明します。「Advanced Pe
服巻浩司 (Koji Haramaki)@Dr.Flower「Believe your way」 @koji_haramaki 元銀行員から見ても謎すぎ。三菱UFJの何重ものセキュリティの貸金庫、役席でも開けようがないわ防犯カメラもあるし。内部に共犯者がいたとしても1回こっきり突破するのすら難しいのに何年も繰り返し十数億円規模の巨額着服……メガバンクでこれはちょっと信じがたいな。 犯行手口を詳しく知りたい(笑) x.com/news24ntv/stat… 2024-11-22 20:17:54 服巻浩司 (Koji Haramaki)@Dr.Flower「Believe your way」 @koji_haramaki 青二プロダクション声優・ナレーター。現役保育士。 『真・三國無双』馬超『KOF』ソワレ・メイラ『ペルソナ4』生田目太郎『ONE PIECE』大マサ『ちびまる子ちゃん』野口富
iPhoneのWi-Fi設定画面に非公開ネットワーク・安全性の低いネットワークなどの警告メッセージが表示されました。 無線ネットワークは非公開にした方がセキュリティが高いものだと思っていましたが、知られざるリスクもある様です。 ルーターの設定をどうすべきかは環境や目的によって様々ですので、とりあえず調べてみて知っておいた方が良さそうな事を纏めました。 非公開ネットワークとは多くの無線ルーターはデフォルトで「SSIDを公開する」設定になっていると思いますが (たぶん)、SSIDステルス（BUFFALOの場合はANY接続拒否）などの機能を有効にした場合、iPhoneのWi-Fi設定画面に警告メッセージが表示される事があります。 非公開ネットワーク 非公開ネットワークを使用すると、個人を特定できる情報が外部にもれる可能性があります。 これが自分のWi-Fiネットワークの場合は、このネットワークを
どんらく® @donraku2 お騒がせしました🙇💦 上申書を書いて記念撮影して ﾄﾞﾗﾚｺﾁｪｯｸもされて放免になりました。 ｲﾍﾞﾝﾄ録画が多くて常時録画の時間が短くなってるから SDｶｰﾄﾞのﾃﾞｰﾀを整理した方がよいと 貴重なｱﾄﾞﾊﾞｲｽも賜りました。 これからは勘違いされるような 軽率な行為は二度と致しません🙇" 2024-11-07 21:08:51
バッカじゃねーのかな。 この仕組みを考えた奴何も考えてねえだろ。 こう言う頭のいいふりしたバカにシステムを作らせてはいけない。 詳細eSIMを設定したモバイルルータが死んだので、楽手モバイルでeSIMの再発行手続きをしたところ、二段階認証の表示が出た。 SMSまたは登録のメールでコードを送ったのでみてね、だそうである。 しかし待てど暮らせどメルアドにコードが送られてこない。なんだこれは。 で、楽天モバイルのfaqを漁るとこんなことが書いてあった。 https://network.mobile.rakuten.co.jp/faq/detail/00001914/ 継続的にセキュリティー対策を強化しており、5月下旬より一部のお手続きについてワンタイムパスワードの送信方法をメールからSMSに変更しました。は？ ばっかじゃねーの？ ホテルで部屋のパスワードを忘れたので新しく発行してくれと言ったら、
https://togetter.com/li/2460034 数年前同じような被害にあったので、ここに書いてみる 発覚の経緯当時マンション購入を検討していて、ARUHIのクイック事前審査を申込んだところ即否決される。 クレカも携帯も税金も滞納したことなかったので、気になってCICに照会したところクレジットカード（百人隊長の外資系）で150万、消費者金融（銀行系）で200万申込まれていて事故になっていることが発覚。 更に否決されていたものの別のクレジットカード(百貨店系)も申込まれていた。 免許証は紛失しておらず手元にある。考えられるのは数年前に賃貸契約した際に免許証をコピーした時か、 以前在籍していた会社で付き合いでクレジットカードを申込みしたときのコピーか。 その時の会社の担当者が、クレカ申込後数週間後に謎の退職していて（挨拶もなく社報にものっていなかった。借金？失踪した？）、そいつが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
