大手の送信ドメイン認証「DMARC」導入率が8割超に、Gmailのガイドラインが奏功

2024/02/09 73 users DMARC TwoFive 奏功 Gmail グーグル

米Google（グーグル）が2024年2月1日に適用を開始した「メール送信者のガイドライン（Email sender guidelines）」が奏功している。メールセキュリティーベンダーであるTwoFiveの調査によれば、日経平均株価を構成する上場企業225社の送信ドメイン認証「DMARC」導入率は85.8％に急増したという。メールのセキュリティー... 続きを読む

Ｘがユーザーの生体情報や職歴・学歴も収集へ－ポリシー改定

2023/08/31 219 users 職歴 ソーシャルネットワーク 学歴 ポリシー改定 収集

ソーシャルネットワークのＸ（旧ツイッター）は、プライバシーポリシーを改定し、新たに生体情報なども収集する方針を示した。 同社は新たなポリシーで、「ユーザーの同意に基づき、当社は安全およびセキュリティーの確保や、身元確認を目的にユーザーの生体情報の収集や使用を行う」ことがあると説明。Ｘは何を生体情報... 続きを読む

“新マイナンバーカード2026年中に導入目指す”重点計画改定案 | NHK

2023/05/31 173 users NHK 導入 策定 改定案 重点計画

デジタル社会の実現に向けて、政府が取り組むべき重点計画の改定案をデジタル庁が取りまとめ、マイナンバーカードについては、2026年中にセキュリティーを高めた新しいカードの導入を目指すなどとしています。 政府は、デジタル社会の実現に向けて重点計画案の策定を進めていて、このほどデジタル庁が改定案をまとめまし... 続きを読む

参列する外国首脳を首相が「フライング」発表　国葬の是非問われ転換：朝日新聞デジタル

2022/09/08 210 users フライング 首相 外国首脳 朝日新聞デジタル 国葬

安倍晋三元首相の国葬をめぐり8日に開かれた国会の閉会中審査で、岸田文雄首相は参列する外国首脳の一部を公表した。当初はセキュリティーの観点から国葬の3日前に公表する考えだったが、急きょ方針転換した。 首相は8日の衆院議院運営委員会で、米国のハリス副大統領、カナダのトルドー首相、インドのモディ首相、豪州... 続きを読む

ブラウザーの中に「偽ブラウザー」を表示、URLを確認しても防げないフィッシング

2022/04/19 217 users フィッシング ブラウザー 警鐘 手口 前述

だがWebブラウザーのセキュリティーは年々強化され、こういった手口はほとんど使えなくなった。このため前述のようにアドレスバーの表示を確認することが、偽サイトに誘導されないための有効な対策になっている。 今回「mr.d0x」を名乗るセキュリティー研究者が警鐘を鳴らすのは、Webブラウザーが表示するポップアップウ... 続きを読む

GitHub上に三井住友銀の一部コードが流出、「事実だがセキュリティーに影響せず」 | 日経クロステック（xTECH）

2021/01/29 532 users Twitter xTech SMBC github上 夜ごろ

三井住友銀行（SMBC）が行内で使っている業務システムのソースコードの一部が流出していたことが2021年1月29日、明らかになった。Twitterなどのソーシャルメディアで、2021年1月28日の夜ごろから流出の可能性が指摘されていた。三井住友銀行が1月29日に事実関係を調査し、行内システムのソースコードの一部と一致したこ... 続きを読む

暗号化メール、内閣府など廃止　平井デジタル相「対策不適切」 - 産経ニュース

2020/11/24 172 users 内閣府 廃止 内閣官房 平井デジタル相 経路

平井卓也デジタル改革担当相は２４日の閣議後会見で、省庁職員がメールにファイルを添付して送信する際に、暗号化した上でパスワードを別のメールで送る「自動暗号化ＺＩＰファイル」を２６日に内閣府と内閣官房で廃止すると明らかにした。パスワードが記載されたメールを同じ経路で送ることを問題視し「セキュリティー... 続きを読む

ヤフー、全社テレワークに10月から正式移行　　:日本経済新聞

2020/09/28 326 users テレワーク ヤフー 新型コロナウイルス対応 制度 社員

ヤフーは28日、ほぼ全社員がテレワークを基本とする働き方に10月1日から正式に移行すると発表した。新型コロナウイルス対応でテレワークを拡大したところ、「生産性が向上した」という社員が多かったため、恒久的な制度として取り入れる。 対象は契約社員なども含む社員約7千人で、個人情報やセキュリティーを扱う一部社... 続きを読む

「銀行はみんなで赤信号渡った」 ドコモ口座の落とし穴：朝日新聞デジタル

2020/09/22 157 users 落とし穴 ドコモ口座 NTTドコモ 朝日新聞デジタル 赤信号

NTTドコモの「ドコモ口座」などのキャッシュレス決済サービスを通じて銀行預金が不正に引き出された問題では、銀行のセキュリティーの甘さも露呈しました。金融分野の情報セキュリティー技術に詳しい岩下直行・京大公共政策大学院教授は、「日本ならではの仕組みが悪用された」と言います。どういうことなのでしょうか。... 続きを読む

「ドコモ口座」顧客増すため手続き簡単にした結果が裏目に | IT・ネット | NHKニュース

2020/09/10 164 users 裏目 預金 NTTドコモ ドコモ口座 顧客

「ドコモ口座」を通じた預金の不正引き出し問題で、ＮＴＴドコモは、顧客を増やそうと口座を開設する手続きを簡単にした結果、本人確認が不十分になったことを認めました。ビジネスの拡大を急いだことが裏目に出て、セキュリティーの不備が見過ごされていた形で、今後、信頼を回復できるかが問われることになります。 確... 続きを読む

ドコモ口座、17行と連携中断　被害さらに広がるおそれ：朝日新聞デジタル

2020/09/08 471 users 朝日新聞デジタル ドコモ口座 被害 地銀 預金

NTTドコモの電子決済サービス「ドコモ口座」を使った預金の不正な引き出しが、全国の地方銀行で相次いでいることが明らかになった。ドコモは9日未明までに、地銀など17の銀行の口座とドコモ口座の連携を中断したと発表。被害はさらに広がる可能性がある。ドコモは本人確認が不十分だったと認め、セキュリティーを強化す... 続きを読む

桜を見る会に「反社会的勢力らしき人物」　野党が指摘：朝日新聞デジタル

2019/11/21 132 users 野党 各界 朝日新聞デジタル 指摘 人物

菅義偉官房長官は２１日の参院内閣委員会で、「桜を見る会」に反社会的勢力の関係者らしき人物が参加しているとの指摘を受け、「セキュリティーの向上策を全般的に見直す中で対応していきたい」と述べた。立憲民主党の杉尾秀哉氏の質問に答えた。 桜を見る会は各界で活躍する人たちを、首相が慰労することを目的にしてい... 続きを読む

２段階認証をねらった偽サイトが急増中 | NHKニュース

2019/11/03 339 users 偽サイト NHKニュース 急増中 2段階認証 調査

インターネット決済などで、セキュリティーを高めるために使われる「２段階認証」をねらった偽のサイトが増えているとして、情報セキュリティー会社が注意を呼びかけています。 情報セキュリティー会社の調査によりますと、この「２段階認証」をねらった偽のサイトがことし９月だけで94件確認され、前の月から倍以上に増... 続きを読む

京アニ、事件当日はセキュリティーを来客のため解除したと言ってたが、システム自体がなかったと訂正 - Togetter

2019/07/26 118 users USER 日刊ゲンダイ Togetter 取材班 来客

リンク ライブドアニュース 1 user 183 京アニの出入口 普段は専用カードが必要だが当日はシステム解除 - ライブドアニュース 京アニのスタジオが放火された事件について日刊ゲンダイが報じた。第1スタジオに入るには専用カードが必要だが、当日はシステムを解除。11時からNHKの取材班が入るため、システムを解除してい... 続きを読む

崩壊する「HTTPS神話」、鍵マークはもはや信頼の証しではない | 日経 xTECH（クロステック）

2019/07/17 301 users https xTech セオリー 筆者 神話

個人情報を入力するWebサイトでは、Webブラウザーに鍵マーク（錠マーク）が表示されているのを確認する――。セキュリティーのセオリーとして、筆者が何度も記事に書いたフレーズだ。 だが、「鍵マークが表示されていれば安全」というHTTPSの神話は崩壊した。常識が変わったのだ。 米国の政府組織であるインターネット犯罪... 続きを読む

セブンペイ不正、「たばこ爆買い」が指す中国組織の影　　:日本経済新聞

2019/07/09 78 users 関与 セブンペイ 西武 大半 加熱式たばこ

スマートフォン決済サービス「セブンペイ」の不正利用事件は、電子決済のセキュリティーの甘さをつき、匿名性の高いインターネットツールを悪用した国際サイバー犯罪だ。900人分のIDが乗っ取られ、5千万円を超える被害を許した。大半が加熱式たばこの購入に使われたことから、中国の組織の関与が強く疑われている。 西武... 続きを読む

【極秘入手】7pay開発の内部資料。｢セキュリティー不備｣は急な開発と“度重なる仕様変更”が一因か | BUSINESS INSIDER JAPAN

2019/07/09 1305 users 証言 一因 取材班 極秘入手 7pay

Business Insider Japan編集部｢7pay｣取材班は、7payの開発スケジュールを取りまとめた内部資料を入手した。 開発現場の関係者の間でやりとりされた資料の最終版に近いもので、2018年末からサービスイン直前までの間が、どのようなスケジュールで動いたのかを示す資料だ。現場をよく知る複数の関係者の証言からは、記者会... 続きを読む

ペイペイ不正利用「ダークウェブ」でカード情報入手か　　:日本経済新聞

2018/12/18 187 users ダークウェブ ヘイヘイ 流出 被害 日本経済新聞

スマートフォン（スマホ）を使った決済サービス「ペイペイ」で、クレジットカードが不正に利用される被害が相次いで発覚した。セキュリティーの専門家によると、匿名性の高い闇サイト群「ダークウェブ」上では日本人のカード情報が大量に流出、流通しており、今回の不正利用との関連が疑われている。アプリにカード情報... 続きを読む

Windows 7が動く会社でこれから起こり得ること | 日経 xTECH（クロステック）

2018/11/11 51 users 有償 xTech 脆弱性 閲覧 事実上

登録会員限定記事　現在はどなたでも閲覧可能です 2020年1月14日に、Windows 7がいよいよサポートの終了を迎える。残り約430日。この日以降は、セキュリティーの脆弱性や不具合などの更新プログラムが提供されなくなる。企業がWindows 7を使い続けるのは事実上、困難だ。 2023年1月まで更新プログラムを提供する有償のサ... 続きを読む

九州商船の「弊社WEB予約サービスに対する不正アクセスに関する最終報告」は全てのエンジニアに読んでほしい - orangeitems’s diary

2018/04/02 471 users 九州商船 orangeitems’s diary 勉強 全て

2018 - 04 - 02 九州商船の「弊社WEB予約サービスに対する不正アクセスに関する最終報告」は全てのエンジニアに読んでほしい IT・情報技術 セキュリティー 最終報告書を読む 九州商船株式会社のWEB予約サービスに対する不正アクセスについて、最終報告書が公開されました。報告書を読ませていただきましたが、その内容に関して大変勉強となることが多く含まれています。 弊社WEB予約サービスに対す... 続きを読む

「ルーターにサイバー攻撃か　ネット接続で不具合相次ぐ」についてもう少し詳しく - orangeitems’s diary

2018/03/29 68 users ルーター www.asahi.com ルーター機器 画面

2018 - 03 - 29 「ルーターにサイバー攻撃か　ネット接続で不具合相次ぐ」についてもう少し詳しく IT・情報技術 セキュリティー インターネット ルーターへのサイバー攻撃 どうやら、インターネット接続用のルーター機器にサイバー攻撃が流行しているようです。昨日夕方のニュースです。 www.asahi.com 画面に「Ｆａｃｅｂｏｏｋ拡張ツールバッグを取付て安全性及び使用流暢性を向上します」... 続きを読む

コインチェックに出資のＷｉＬ「判断甘かった」　　：日本経済新聞

2018/01/29 65 users WiL ベンチャーキャピタル コインチェック 出資 CEO

仮想通貨取引所大手のコインチェック（東京・渋谷）から約580億円分の仮想通貨が流出した問題に関連して、同社に出資しているベンチャーキャピタル（ＶＣ）のＷｉＬ（米カリフォルニア州）の伊佐山元最高経営責任者（ＣＥＯ）は29日、「大きな金額が盗まれ、ショックを受けている。利便性を高める一方で、セキュリティーをどう確保するかという判断が甘かったかもしれない」と話した。日本記者クラブで開かれた記者会見で質問... 続きを読む

Microsoft、ついにWindows Phoneの終了を確認 | TechCrunch Japan

2017/10/09 61 users Microsoft CNET 退場 老兵 改良

老兵は消えゆく。Windows Phoneの退場のプロセスは鈍く、苦痛の多いものだった。しかしCNETが 発見した ところでは、Microsoftの OS事業部のトップがWindows Phoneはもうアップデートされないと認めた。 もちろんMicrosoftは現行のWindows Phoneユーザーを放置するわけではない。バグ修正とセキュリティー・アップデートは引き続き行われる。しかし機能の改良... 続きを読む

相手に気付かれることなくBluetooth経由でスマホを乗っ取ってしまえる脆弱性「BlueBorne」とは？ - GIGAZINE

2017/09/13 54 users GIGAZINE BlueBorne Armis ハッカー

スマートフォンやPC、そしてさらにはIoT機器の多くに搭載されているBluetoothにセキュリティーの脆弱性が見つかっています。セキュリティ企業「Armis」によって発見された問題点はあわせて8件存在しており、それらを総称して「 BlueBorne 」と名付けられています。この問題点を突くことで、ハッカーは攻撃を受けた側にまったく気付かれることなく端末の操作を乗っ取ってしまうことが可能です。 B... 続きを読む

ＡＩに公的認証制度　総務省方針、開発・普及促す　　：日本経済新聞

2016/12/31 219 users 普及 総務省方針 開発 日本経済新聞 ワトソン

総務省は企業が開発する人工知能（ＡＩ）に公的認証を与える制度を立ち上げる方針だ。安全性やセキュリティーなどを評価する。「認証済み」を使う企業や個人で事故が起きた場合の責任の範囲を抑えて利用しやすくする計画だ。ＡＩは急速に進歩しているが、暴走して人間に危害を加える恐れがあり、認証制度を通じて安全性を高めて開発・普及を促す。 　公的認証の対象は米ＩＢＭ「ワトソン」のようなコンピューターから、そうしたコ... 続きを読む