CVSSを逆から読むと？脆弱性対応の意思決定に使えるSSVCについて - NTT Communications Engineers' Blog

2024/12/13 7 users CVSS トリアージ 脆弱性 分野 増加

この記事は、 NTT Communications Advent Calendar 2024 14日目の記事です。 脆弱性対応の分野で注目度が高まりつつあるSSVCの概要と、その運用方法について紹介します。 脆弱性対応の課題 公開される脆弱性の増加 実際に悪用される脆弱性は一部に過ぎない 脆弱性の悪用までが高速化 CVSSによる脆弱性のトリアージ SSVC... 続きを読む

ドアポストから盗撮疑い、TBS子会社員を追送致　投入口を悪用か：朝日新聞デジタル

2024/12/13 6 users 朝日新聞デジタル 盗撮疑い 投入口

女性宅に侵入し盗撮したとして逮捕・起訴されたTBSホールディングス子会社の男について、警視庁は、女性宅の玄関ドアポストにスマートフォンを差し込んで裸を盗撮したとして、性的姿態撮影等処罰法違反容疑で追… 続きを読む

トルコ大使、川口のクルド人「PKKに利用されている」「ビザ免除、悪用は阻止」一問一答　「移民」と日本人

2024/11/30 26 users ＰＫＫ クルド労働者党 一問一答 ギュンゲン駐日トルコ大使

コルクット・ギュンゲン駐日トルコ大使のインタビューの主な一問一答は次の通り。大使は、トルコの非合法武装組織「PKK（クルド労働者党）」についても触れ、「難民申請者はPKKに利用されている」と述べた。 ――20年前に法務省入国管理局（現・出入国在留管理庁）がトルコで川口のクルド人の出身地の村を現地調査し、難民... 続きを読む

【統計の悪用】男性の多い一次産業を引き合いに『女性管理職が多い職場のほうが生産性が高い』という理屈をメディアスクラムで作ってくるのでは？という予測

2024/11/28 15 users 理屈 メディアスクラム 予測 統計 男性

Sato_海外の経営者から見た日本 @hetare_keieisha Japanese business owner, conservative. 海外で会社を経営しています。経済や安全保障。 無言フォローご容赦ください。安倍総理は応援しています。イイネやリツィートは必ずしも賛同を意味しません。別姓反対、防衛拡充支持、合理的減税派。六四天安門事件を強く非難し... 続きを読む

イオンカードの不正利用、手口は「オフライン決済の悪用」

2024/11/22 17 users 手口 イオンカード オフライン決済 不正利用

続きを読む

【通信アプリ「シグナル」と「テレグラム」の違い】闇バイトに悪用、シグナルへの摘発はあるのか？（Wedge（ウェッジ）） - Yahoo!ニュース

2024/11/15 7 users テレグラム メッセージングサービス WEDGE 摘発 ウェッジ

首都圏を中心に相次いで発生している「闇バイト」で集められた集団による強盗事件で、実行役とのやり取りに通信アプリSignal（シグナル）が使用されたことが注目を集めている。Signal、Whatsapp、Facebook Messenger、Telegramなどはメッセージングサービスと呼ばれ、インスタントメッセージ、音声通話、ビデオ通話など... 続きを読む

色々なところで『善意をあてにしたサービス』が崩れ始めてる「悪用をライフハックとか言っちゃう人が増えると便利なものはどんどん消えていく」

2024/11/15 295 users 善意 ライフハック ところ サービス

おかざき登@「ギャルとおっさん」7月発売！ @RaccoonBlack 小説を書いてます。『さて、異世界を攻略しようか。』『都市伝説系彼女。』『小説版リトルアーモリー』『占い居酒屋べんてん』『居酒屋がーる』他。なるべくお返事はしますが、リフォローは知人・同業者等に限らせて頂いております。ご了承くださいませ。 おか... 続きを読む

500円玉のはずが“500ウォン”「気付かない」各地で被害…価値10分の1　過去にも悪用（テレビ朝日系（ANN）） - Yahoo!ニュース

2024/10/21 45 users ANN 故意 窃盗罪 詐欺罪 事態

皆さんも、財布の中を確認したほうがいいかもしれません。各地で「500円玉」ではなく、不正に使われた「500ウォン玉」が紛れ込む事態が相次いでいます。 【画像】500ウォンつかまされたら…「警察に届けて」　故意に使うと詐欺罪や窃盗罪も ■価値は10分の1　直径26.5mmで同じ　重さは…喜久の湯　Xの投稿 「売り上げ数えて... 続きを読む

500円玉のはずが“500ウォン”「気付かない」各地で被害…価値10分の1　過去にも悪用

2024/10/21 24 users 事態 財布 価値 皆さん ５００ウオン

3　皆さんも、財布の中を確認したほうがいいかもしれません。各地で「500円玉」ではなく、不正に使われた「500ウォン玉」が紛れ込む事態が相次いでいます。 ■価値は10分の1　直径26.5mmで同じ　重さは… 続きを読む

連続強盗の容疑者、リフォーム業で過去に家宅捜索　資産情報を悪用か | 毎日新聞

2024/10/07 20 users 家宅捜索 毎日新聞 連続強盗 容疑者 過去

続きを読む

生成AIをサイバー攻撃に悪用　ラップで規制避け危険情報入手　自律化も「時間の問題」

2024/10/07 7 users 生成AI ラップ 摘発事例 コンピュータウイルス 頻度

文章や画像などを自動作成する生成AIは各分野で活用が進む一方、サイバー攻撃に悪用されていることは知られていない。用途はコンピュータウイルスや詐欺メール、偽動画の作成など多岐にわたり、国内でも摘発事例が発生した。AIで攻撃側の効率化が進めば、被害の頻度や範囲は一気に増加・拡大する恐れがある。自律的な攻... 続きを読む

スキマバイトで不正横行か　「給与即日払い」仕組み悪用―大阪で逮捕者も・仲介業者警戒：時事ドットコム

2024/10/06 10 users スキマ 図解 不正横行 時事ドットコム 構図

スキマバイトで不正横行か　「給与即日払い」仕組み悪用―大阪で逮捕者も・仲介業者警戒 時事通信 社会部2024年10月06日08時46分配信 【図解】スキマバイトの仕組みを悪用した事件の構図 生活や仕事の空き時間を使って短時間働き、給与が即日支払われる「スキマ（隙間）バイト」の利用者が急増している。即日払いが人気の... 続きを読む

スキマバイトで不正横行か　「給与即日払い」仕組み悪用―大阪で逮捕者も・仲介業者警戒：時事ドットコム

2024/10/05 34 users スキマ 図解 不正横行 時事ドットコム 構図

スキマバイトで不正横行か　「給与即日払い」仕組み悪用―大阪で逮捕者も・仲介業者警戒 時事通信 社会部2024年10月06日08時46分配信 【図解】スキマバイトの仕組みを悪用した事件の構図 生活や仕事の空き時間を使って短時間働き、給与が即日支払われる「スキマ（隙間）バイト」の利用者が急増している。即日払いが人気の... 続きを読む

「証券会社」かたるFacebook広告1万件　投資詐欺に悪用　【イブニングスクープ】 - 日本経済新聞

2024/09/24 5 users 虚偽 メタ イブニングスクープ 証券各社 米メタ

米メタが運営するSNS「フェイスブック」上で大手証券会社をかたる多数の偽アカウントが2023年8月以降に累計約1万件の広告を配信していたことが分かった。証券各社は23年秋にメタに対策を求めたものの削除などの対応は直ちには行われず、投資詐欺につながる広告が8カ月近く野放し状態だった。SNSを使って虚偽の投資話を持... 続きを読む

＜独自＞ミャンマー人実習生　失踪の9割、在留資格変更　緊急容認の「特定活動」を悪用か

2024/09/17 6 users 失踪 母国 ミャンマー国籍 技能実習 急増

昨年失踪したミャンマー国籍の技能実習生の9割超にあたる1739人が、母国の情勢不安を理由に就労先の制限がほとんどない「特定活動」への在留資格変更を申請していたことが17日、政府関係者への取材で分かった。ミャンマー人実習生の失踪は、特定活動への変更が認められた令和3年以降に急増。転職のために制度を悪用して... 続きを読む

もし、あなたの卒業アルバムが裸にされたら | NHK

2024/09/14 293 users NHK 卒業アルバム ロサンゼルス支局 佐伯敏 ソウル支局

何気なくSNSに上げた思い出の写真や卒業アルバムが、AI技術の悪用で裸の画像に加工され、ばらまかれていた。 いま、そんな事例が世界各地で明らかになり、社会を揺るがせています。 日本でも、水面下で広がり続けている実態がわかってきました。 （ロサンゼルス支局 佐伯敏、ソウル支局 山下涼太、機動展開プロジェクト ... 続きを読む

ワイのマイナンバー、円周率の中に埋め込む形で全世界に公開されていたことが判明。悪用の可能性、個人特定の可能性に震えてる(((;"°;ω°;))

2024/08/25 14 users 円周率 ワイ 判明 Ph.D マイナンバー

らいおん𝕏 @LION_IPtech 知財村でぴちぴちしている無顎類らいおん/弁理士試験受験生R6短答◯論文待/ミドサー(3*)/Ph.D./将棋/文学/IPA (FE, AP, SM, ST)/婚活/💉MMMPM amazon.jp/hz/wishlist/ls… らいおん𝕏 @LION_IPtech 悲報 ワイのマイナンバー、円周率の中に埋め込む形で全世界に公開されていたことが判明 悪用の可能... 続きを読む

＜独自＞外国人観光客に渡航前審査導入へ　「ビザ免除」悪用の不法滞在排除狙う（産経新聞） - Yahoo!ニュース

2024/08/21 8 users ビザ免除 計上 可否 入国 短期滞在ビザ

観光などの短期滞在ビザ（査証）が免除される外国人観光客について、政府が渡航前に入国の可否を審査する制度を導入する方針であることが21日、分かった。来年度予算で調査費の計上を目指す。査証免除国から来日し、入国後の審査で拒否されても難民認定申請などを悪用して居座る不法滞在者らを排除する狙いがある。 米国... 続きを読む

2024年8月の「Windows Update」～致命的・悪用の報告ありも含む90件の脆弱性に対処／できるだけ早い適用を

2024/08/14 7 users 脆弱性 Windows Update 適用 報告 ９０件

続きを読む

人気BGM作家「しゃろう」不正な著作権申し立ての被害に　YouTubeの申請機能に悪用相次ぐ

2024/07/12 49 users YouTube 被害 申請機能 著作権 楽曲

作曲家・しゃろうさんが7月11日、自身の楽曲を使用した動画について不正な著作権の申し立てが行われていると報告した。 しゃろうさんは、フリーBGM素材を数多く手掛ける作曲家。YouTubeを観ていれば、一度はしゃろうさんの手掛けた曲を耳にしたことがあるだろうというほどに、広く使われている。 今回の申し立ては無関係... 続きを読む

【速報】「惨殺し死刑にします」巨人の選手の個人情報を載せた“殺害予告”で球団の業務を妨害か　大手生命保険会社元社員の27歳女を逮捕　生保会社在籍時に顧客情報撮影し悪用か（日

2024/07/09 15 users 警視庁 読売巨人軍 威力業務妨害 球団 妨害

大手生命保険会社の元社員の女が、インターネット掲示板に読売巨人軍の選手の個人情報が記載された写真や「惨殺し死刑にします」などという文章を投稿し、球団従業員の業務を妨害したとして警視庁に逮捕されました。 ▼個人情報流出の不安　先日「N高」でも... 威力業務妨害の疑いで逮捕されたのは、東京・世田谷区に住む... 続きを読む

「惨殺し死刑にします」巨人の選手の個人情報を載せた“殺害予告”で球団の業務を妨害か　日本生命元社員の27歳女を逮捕　生保会社在籍時に顧客情報撮影し悪用か｜日テレNEWS NNN

2024/07/09 271 users 球団 妨害 読売巨人軍 巨人 殺害予告

「惨殺し死刑にします」巨人の選手の個人情報を載せた“殺害予告”で球団の業務を妨害か　日本生命元社員の27歳女を逮捕　生保会社在籍時に顧客情報撮影し悪用か 日本生命の元社員の女が、インターネット掲示板に読売巨人軍の選手の個人情報が記載された写真や「惨殺し死刑にします」などという文章を投稿し、球団従業員の... 続きを読む

PHPの脆弱性（CVE-2024-4577）を狙う攻撃について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/07/05 237 users IPA 注釈 PHP 脅威 都度

注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 近年、インターネット境界に設置された装置の脆弱性の悪用を伴うネットワーク貫通型攻撃が脅威となっています。IPA は、昨年8月に公開した「インターネット境界に設置された装置に対するサイバー攻撃について ～ネットワーク貫通型攻... 続きを読む

「OpenSSH」にルート権限で認証なしに任意のコードが実行される致命的な脆弱性／リモートから悪用可能、「OpenSSH 9.8p1」への更新を

2024/07/02 15 users OpenSSH リモート ルート権限 認証 脆弱性

続きを読む

都知事選「泡沫候補」と選挙運動の悪用に現れている過激化と分断状況について｜Masanobu Usami

2024/06/23 10 users 泡沫候補 Masanobu Usami 都知事選 選挙運動

「泡沫候補」たちの有害な選挙運動が都知事選結果を左右することはないが、それ自体が民主主義の危機を表していて、無視しあるいは笑っているだけでは済まない。 以前なら都知事選の泡沫候補を楽しむ文化みたいなものも成り立ったし、そういう祝祭感があっていいという見方もあり得たのだけど、SNS、YouTubeとネット選挙... 続きを読む