| 関連するかも情報 |
|---|
「フランスの情報機関とサイバーセキュリティー当局は共同報告書で、革命防衛隊とつながりのある攻撃型サイバー部隊とされる「シャヒド・カベ」が一連の攻撃を実行したと非難。報告書は関係者とされる３人の個人も名指しし、写真も掲載した。ロイターは３人の連絡先を直ちに確認できなかった。報告書によると、ハッカーは「ＣｙｂｅｒＡｖｅｎｇ３ｒｓ」や「Ｃｙｂｅｒ Ｉｓｎａａｄ Ｆｒｏｎｔ」など、自警団的なハッカー集団を装う多数の隠れみの組織を通じて活動していた。」
仏、冷蔵庫サイバー攻撃でイラン革命防衛隊を非難 追加制裁を警告 | ロイター https://www.reuters.com/jp/economy/ZDMLQVJYABNZ3NGV7OV63UTMWA-2026-11-09/
[Misskey.io] 2026-11-10 08:02:40
|
NIKKEの話。運営側があまり注意喚起しないのが怖いな。。。
「今回クロール（抜き取られた）ファイルは、Chromeのログイン情報が記録されたCookieおよびログイントークンそのもののファイルです。IDやパスワードがコピーされたのが問題なのではなく、それらを知らなくても「そのファイルさえあればログイン済みの状態で使えてしまう」ということ！そして、ゲームや関連ファイルを削除してもWindowsのレジストリに値が残ってしまうため、その後も追加の呼び出しやRDP・RCEといったリモート関連のセキュリティ脆弱性が非常に危険な状態なんです。」
https://x.com/interpix2417/status/2119841471100772388
[Misskey.io] 2026-11-10 15:50:18
|
現場のせいに。。。
「当初は自社開発の約700システムに限っていたが、現在はオープンソースソフトウェアを含む1800超のシステムを対象としている」
「宮川氏は「オープンソースもしっかりやるようにと最初から指示していたが、現場が後回しにしていた」と説明した」
ソフトバンク社長「自社システムをGPT-6 Astraで診断したら3.5万件の追加脆弱性を発見」と明かす - CNET Japan https://japan.cnet.com/article/35254620/
[Misskey.io] 2026-11-10 15:57:17
|
ニンテンドーアカウントの「かんたんログイン」におけるGoogle/Apple連携終了のお知らせ｜お客様へのお知らせ｜任天堂サポート
https://support.nintendo.com/jp/information/2026/1110/index.html
> Google/Apple 連携終了日時
> 2027年1月26日（火）午後4時
> サービス終了後は、GoogleおよびAppleのアカウント情報による「かんたんログイン」ができなくなります。
> ログイン済みの機器については、改めてログインすることなくご利用いただける場合もありますが、ログイン画面が表示された場合は、ニンテンドーアカウントのメールアドレス（またはログインID）とパスワード※でログインするか、「パスキー」をご利用ください。
> Google/Appleのパスワードではなく、ニンテンドーアカウントのパスワードを入力してください。
[Misskey.io] 2026-11-10 16:19:20
|
社外秘だけど客に見せているのは営業方法として黙認だったんだろうか。
「11月7日にFスポーツAWDの新型NXを契約した投稿者が、社内資料の画像をSNSにアップ」
「ユーザーからは「完全にアウト」「納車日に彼はもういない」と厳しい声が上がり、契約取消や出禁の可能性も指摘されています。2026年9月公開の新型NXは新ハイブリッドシステムを搭載した人気SUVですが、こうした情報流出はディーラーや顧客に情報管理の重要性を再認識させています」
「『社員メールアドレスを常に画面表示させておけば、情報流出元が一目でわかる』って仕組みを考えた人、賢いな」
「社外秘の透かしが入ったpdfを、しかも販売店のメアド入りをSNSにアップ」
「この画面を見せることがNGだから見せた営業が悪い」
レクサス新型NX社内資料流出、販売店社員メールアドレス露呈で騒動 / X https://x.com/i/trending/2119830371789361305
[Misskey.io] 2026-11-10 16:29:43
|
「4Gや5Gといった現在、普及している通信規格から旧世代の2Gに強制的に接続させたうえで、詐欺のメッセージを送りつける手口は 「ダウングレード攻撃」 と呼ばれています」
「4Gや5Gで接続しているスマートフォンは、携帯電話の基地局との間で電波を送受信して「正しい接続先かどうか」の認証を互いに行う仕組みがある」
「しかし、2Gの場合、スマートフォンの側からは認証を行わない」
「容疑者は、こうした2Gのぜい弱性を悪用して車内につくった 「偽の基地局」にスマートフォンを強制的に接続させ、フィッシング詐欺のメッセージを送りつけていたとみられています」
「現在、日本国内では4Gや5Gの通信方式が使われていて2Gは使われていないことになっているが 、実はスマートフォンが4Gが使えなければ3G、3Gが使えなければ2Gと対応して接続を2Gに切り替える場合があり、接続すると不審なメッセージが送られてくる可能性はある」
「対策としては、スマートフォンを2Gの電波を受信しない設定に変更することが有効」
銀座で強力電波 周辺スマホ強制的に2Gに 電波法違反の疑いで逮捕 フィッシング詐欺メッセージ送信が狙いか | NHKニュース | 事件・事故、東京都、通信 https://news.web.nhk/newsweb/na/nd-20261109de72718
[Misskey.io] 2026-11-10 16:32:20
|
こんなにひどいと何もしなくてもセキュアでいられる環境が欲しくなってくる。。。
[Misskey.io] 2026-11-10 16:32:55
|
これを機に信頼性の高い次世代インターネット構造みたいなものの発展が進むんだろうか
[Misskey.io] 2026-11-10 16:35:14
|
「南太平洋の島国パプアニューギニアのジェームズ・マラペ首相は、急増する人口に公共サービスが対応しきれなくなる事態を防ぐため、夫婦1組当たりの子どもの数を3人までに制限する「三人っ子政策」の導入を検討していると明らかにした」
「中国は人口増加を抑制するため、数十年にわたり「一人っ子政策」を実施していたが、2016年に廃止した。ベトナムやイランなども「二人っ子政策」を実施してきた」
「同国の密林や険しい丘陵地帯に点在する住民の数を正確に把握するのは難しく、一部の専門家は実際の人口がこれを大幅に上回っている可能性があると指摘している」
パプアニューギニア、「三人っ子政策」導入検討 「制御不能な人口増加」対策で（ＡＦＰ＝時事） - Yahoo!ニュース https://news.yahoo.co.jp/articles/fe38ff1e284f7566a81b61e90f4f66709d79cdc3
[Misskey.io] 2026-11-10 18:05:36
|
「東横インの「内観」は、1940年代に開発された内観療法を基にした社員研修で、親しい人への感謝・返したこと・迷惑をかけたことをテーマに自己反省するプログラムです。創業者の体験から取り入れられ、スマホ没収の1週間で瞑想や面接を繰り返します。」
「社員は強制で体験し、期間中スマホは没収されます」
東横インの謎の「内観」研修が宿泊客の投稿で明らかに / X https://x.com/i/trending/2120101029236953383
[Misskey.io] 2026-11-10 19:53:39
|
「「日商簿記」や「日商PC」など8つの試験が対象で、氏名や生年月日、電話番号や住所のほか、合否の結果や得点といった情報が漏れた恐れがあります」
「日商簿記」合否や得点も流出か… 2022年4月以降受験の最大98万人が対象（テレビ朝日系（ANN）） - Yahoo!ニュース https://news.yahoo.co.jp/articles/7cc1d24f426b87fa7ba7bfe362f332d2c56fd63f
[Misskey.io] 2026-11-10 19:55:51
|
エラーログが奪取されたのかな。パスワードが漏れているのはよくわからないしハッシュ化されたのかどうかも。
「ログインIDとパスワードは最大1,141名分」
「クレジットカード情報は、注文時のエラーログに一時記録されていた最大5件で、カード番号、有効期限、カード名義人、セキュリティコードが含まれる」
「パソコン向けの決済情報入力処理が改ざんされたため、パソコンから決済画面に入力されたカード情報が直接第三者に漏えいした可能性を否定できない」「対象は最大556回分で、スマートフォンからの決済入力は対象外」
「抑止策も示した。ギフトカードは、ECサイト以外ではカード原本の提示が必要で、ECサイトが停止中の現在は漏えいした情報だけで不正利用されることはないという。新規ログイン時には2段階認証が必要なため直ちに不正利用が行われる状況ではないとし、対象者には順次、パスワードの変更を依頼するメールを送る。カード情報については、提携する各クレジットカード会社に不正利用の監視強化を依頼した」
エディオン、「含まれない」としたカード情報とパスワードが一転 漏えいの可能性（ビジネス＋IT） - Yahoo!ニュース https://news.yahoo.co.jp/articles/7c922e818c9fee394664bb91da0879579528683f
[Misskey.io] 2026-11-10 20:17:53
|
ログインパスワードは平文だったんだろうか。
エディオン 当社EC サイトにおける新たに判明した事象と個人情報漏洩の可能性、およびサービス停止に関するお詫びとお知らせ（第２報）
https://www.edion.co.jp/system/files/news-release/pdf/ja/2026-11/20261109_pr_1_1.pdf
> （１）第１報（11 月6 日発表）の調査進展に伴う判明事項
> 第１報でご報告した事象に関する調査の結果、対象となる情報の中に、以下の情報が含まれていたことが新たに判明いたしました。
>
> ・クレジットカード情報（ご注文時エラーログ：最大5 件）
> 対象情報：クレジットカード番号、有効期限、カード名義人、セキュリティコード
> ※ご注文画面においてエラーが発生した際、例外的に入力内容がシステムログへ一時記録されていた5 件が対象となります。
>
> ・エディオンギフトカード情報（5,360 枚）
> 対象情報：エディオンギフトカード番号、PIN、ご利用履歴
> ※エディオンギフトカードは、カード番号およびPIN の入力のみで使用できる環境は「当社EC サイト」に限定されております。実店舗でのご利用には実際のカード原本の提示が必要となるため、現在EC サイトを緊急停止している状況下において、漏洩した情報のみを用いて第三者が不正利用することはできない仕組みとなっております。
>
> ・ログインID およびログインパスワード（最大1,141 名分）
> ※当社EC サイトでは、新規ログイン時に2 段階認証が必要となるため、直ちに不正利用が行われる状況ではございません。なお、万全を期すため、対象のお客様にはパスワードの変更をお願いするご案内メールを順次送信いたします。
> （２）新たに判明した不正プログラムによる影響
> 新たに判明した不正なプログラムは、11 月4 日（水）19 時過ぎより稼働していたことが確認されております。
> 当社EC サイトにおけるクレジットカード決済は「非保持化」に対応し、サーバーに情報を残さない仕組みとなっておりますが、今回の事象はパソコン（PC）環境向けの決済情報入力処理に不正なプログラムが組み込まれていたものであり、当該期間中にパソコンから決済画面に入力されたクレジットカード情報等の個人情報が、直接第三者に漏洩した可能性を否定できない状況です。
> 対象情報： クレジットカード番号、有効期限、カード名義人、セキュリティコード
> 対象件数： 最大 556 回（決済情報入力画面で、新規にカード情報を入力された場合）
> ※なお、スマートフォンからの操作および決済入力におきましては、当該不正プログラムの対象外であったことを確認しております。
[Misskey.io] 2026-11-10 20:24:05
|
