GoogleのOAuth認証の欠陥を利用して他人になりすます方法をセキュリティ企業が解説

2025/01/15 16 users OAuth認証 ドメイン 他人 第三者 従業員

セキュリティ企業のTruffle Securityが、GoogleのOAuth認証に見つかった欠陥について報告しています。この欠陥は、倒産したスタートアップのドメインを購入した第三者が、そのドメインを使って以前の従業員のアカウントに不正アクセスできてしまうというものです。 Millions of Accounts Vulnerable due to Google’s OAu... 続きを読む

中居正広さん騒動、米ファンド「フジ・メディアの対応に欠陥」　第三者委要求 - 日本経済新聞

2025/01/14 262 users 米ファンド フジ・メディア 日本経済新聞

【ニューヨーク=伴百江】アクティビスト（物言う株主）として日本企業に投資している米ダルトン・インベストメンツと英国の関連会社がフジ・メディア・ホールディングスを対象に、第三者委員会の設置を要求する書簡を14日付で送ったことが明らかになった。女性とのトラブルが週刊誌で報じられたタレントの中居正広さんの... 続きを読む

実家のトイレ、リフォームしたらしいんだけど重大欠陥かかえてて顔ない→「誰も気が付かなかったのかな？？」

2025/01/02 39 users 実家 トイレ

ざきしま @shimanto_exp 引戸でスイッチ埋まるなら、中にスイッチ無かったらクソ不便なのにどうしてこれでヨシ！って言ったんだウチの親は() 電気工事士は持ってないので誰か氏〜って感じ 2025-01-02 14:02:26 続きを読む

斎藤知事のパワハラを断定､立花孝志氏のマスコミ叩きに便乗…デマを指摘する｢ファクトチェック団体｣の欠陥 専門家｢いつからパワハラ認定機関になったのか｣

2024/12/30 19 users ファクトチェック団体 断定 便乗 デマ パワハラ

SNSなどで拡散されるデマや誤情報を検証する「ファクトチェック」を行っている団体がある。フリー記者の渡辺一樹さんは「日本ファクトチェックセンター（JFC）という団体が配信している記事には問題がある。専門家もJFCの記事に危機感をあらわにしており、専門機関としての適性が問われている」という――。 SNSが大きな影... 続きを読む

オンライン署名サイト「change.org」で署名内容の変更が行われた件で「致命的欠陥では？」と指摘→変更履歴表示の実装を求める署名も

2024/12/24 16 users 署名 Change.org 実装 指摘 オンライン署名サイト

リンク Change.org あなたの声がチカラになります 大阪高裁の“医大生による性的暴行”逆転無罪に対する反対意思を表明します。 19 users 789 続きを読む

大手VTuber事務所の構造的欠陥

2024/12/01 366 users

１人あたりの演者の売上が会社のKPIになってる構造 これ元から危ない状態だった だからスタッフ数をできるだけ抑えて、細々とやるべきだったが 二社とも上場に向けてすごい勢いで人を増やしてしまった 人が増えるとプロジェクトが増える プロジェクトが増えると演者にかかる負担が増える そうやって潰れていったり、拝金... 続きを読む

昨年5月オープンの「ミソラタウン掛川」耐震性に重大問題で1棟閉鎖、一部は14cm沈み「震度5でも何が起こるか…」

2024/11/07 91 users ドラッグストア 読売新聞 施工 大型商業施設 設計

【読売新聞】　静岡県掛川市高御所の大型商業施設「ミソラタウン掛川」について、開発会社「フジ都市開発」（静岡市）は７日、設計・施工の欠陥で１棟の耐震性に重大な問題が見つかったため、閉鎖すると発表した。スーパーやドラッグストアなど３店が 続きを読む

ユーザー名が52文字以上だと「パスワードなしでログインできる」欠陥が3カ月間も存在していたことをOktaが公表

2024/11/05 9 users OKTA ユーザアカウント 一元 Okta AD 公表

IDやパスワードなどのユーザアカウントを一元管理するシステムを手がけるOktaが、「ユーザー名が52文字以上だとパスワードによる認証を回避できる脆弱(ぜいじゃく)性」が2024年7月23日から約3カ月間にわたって存在していたと発表しました。 Okta AD/LDAP Delegated Authentication - Username Above 52 Characters Secur... 続きを読む

中古物件を購入して引越しするなら「瑕疵（かし）保険」の仕組みを知っておこう｜引越しの見積もりなら0003の[アーク引越センター]ちゃんとしたお引っ越し

2024/10/28 26 users 瑕疵 雨水 アーク引越センター 見積もり 中古物件

瑕疵（かし）とは、通常想定される品質や性能を有していないことです。住宅の中でも特に構造上の主要部分や、雨水の漏れ防止部分などに重大な欠陥があることを意味します。 中古物件を購入して引っ越しした時に、何かしらの欠陥があったら大問題です。 瑕疵（かし）保険とは、中古住宅購入後に発生した住宅のトラブルに... 続きを読む

OpenAIの文字起こしAI「Whisper」、医療現場での利用に研究者らが警鐘

2024/10/26 151 users whisper OpenAI 幻覚 警鐘 米OpenAI

米OpenAIが2022年に発表した音声テキスト変換AI「Whisper」に、文章の一部または全部を捏造してしまういわゆる「幻覚」による重大な欠陥があると、米Associated Pressは10月26日（現地時間）、多数のエンジニアや研究者へのインタビューに基づいて報じた。 Whisperは、インタビューの翻訳や文字起こし、消費者向け技術で... 続きを読む

米国のテスラ車ほぼすべて、２４０万台の調査開始…自動運転システムの欠陥で死亡事故か

2024/10/19 240 users テスラ車 米国 死亡事故 自動運転システム 調査開始

【読売新聞】　【ニューヨーク＝小林泰裕】米高速道路交通安全局（ＮＨＴＳＡ）は１８日、米電気自動車（ＥＶ）大手テスラの運転支援システムの欠陥により死亡事故につながった可能性があるとして、調査を始めたと発表した。システムの搭載車種は米国 続きを読む

正常なCPUがたまに“こっそり”計算ミスする「Mercurial core」とは何か　米Googleが21年に研究報告

2024/10/08 136 users CPU 半導体 CPUコア 微細化 顕在化

従来、CPUコアは製造時のテストをパスすれば信頼できると考えられてきた。しかし、半導体の微細化が進み、CPUの構造が複雑化するにつれ、製造時には検出できない潜在的な欠陥が増えていることが明らかになってきた。これらの欠陥は使用中に顕在化し、静かにデータ破壊を引き起こす可能性がある。 正常なCPUがまれに計算... 続きを読む

「iOS 18.0.1」「iPadOS 18.0.1」が公開 ～iPhone 16で発見された問題や脆弱性に対処／ユーザーが保存したパスワードを「VoiceOver」が読み上げてしまう欠陥など

2024/10/04 11 users VoiceOver 脆弱性 対処 パスワード ユーザー

続きを読む

こちら社会部/日産リーフ　欠陥か/「水たまる構造」でサビ　ボルト脱落/ユーザーが本紙に訴え

2024/09/29 52 users 本紙 日産自動車 矢野昌弘 日産リーフ リーフ

日産自動車「リーフ」は2010年に販売された量産型の電気自動車（ＥＶ）で、販売台数は６５万台（２３年時点）を超えます。本紙にメールを送ったＡさん（４７）＝群馬県藤岡市＝は愛車で起きたトラブルが「構造設計上の欠陥ではないか」と訴えます。車を見に行きました。（矢野昌弘） Ａさんのリーフ（２０１４年ごろに展... 続きを読む

日本は地震大国なのに懐中電灯を持ち歩くと違法になる可能性がある？→軽犯罪法第1条第3項の是非が議論される

2024/08/09 54 users 懐中電灯 地震大国 軽犯罪法 邸宅 器具

DALT @alt_dirty 日本、これだけ地震大国なのに懐中電灯持ち歩くと違法になる可能性があるの法律の欠陥だろ（軽犯罪法第1条第3項） ひろ(z)💜🧡💛💚❤️💙🤍💗 @zako22 @alt_dirty これね😅 「正当な理由がなくて合かぎ、のみ、ガラス切りその他他人の邸宅又は建物に侵入するのに使用されるような器具を隠して携帯していた... 続きを読む

米消費者保護当局、Amazonに販売した危険商品をリコールする法的義務ありと判断

2024/07/31 11 users 義務 Amazon 判断 CPSC リコール

米国の消費者製品安全を管轄する連邦機関、消費者製品安全委員会（CPSC）は7月30日（現地時間）、米Amazonは欠陥のある製品や連邦消費者製品安全基準を満たさない製品の「販売業者」であり、リコールの法的責任を負うという判断にいたったと発表した。 CPSCはAmazonに対し、消費者と一般市民に危険な製品について通知し... 続きを読む

GitHubの削除されたリポジトリや非公開のリポジトリに誰でもアクセスできてしまうのは仕様通り

2024/07/25 233 users GitHub リポジトリ フォーク 動作 仕様通り

GitHubでは削除されていたりプライベートに設定されていたりするフォークやリポジトリに誰でもアクセスでき、さらにその動作が欠陥ではなく仕様通りであるとオープンソースセキュリティ企業のTruffle Securityがブログに投稿しました。 Anyone can Access Deleted and Private Repository Data on GitHub ◆ Truffle Secu... 続きを読む

Intelが第13・14世代CPUの問題についてノートPCでは起きないと主張するもさらに反論されまくる

2024/07/22 17 users Intel CPU And 主張 反対意見

Intelの第13・14世代のCPUには欠陥があり、デスクトップPCやデータセンター向けチップセットで不具合が発生していることが報告されています。新たに「ノートPCなどモバイル製品でも不具合が発生する」との報告に対してIntelは「無関係」と主張しましたが、この主張に反対意見が多数寄せられました。 Intel says 13th and... 続きを読む

Intelの第13・14世代のCPUには欠陥がありクラッシュ・強制終了・エラーの原因となっているという指摘を証明する膨大な量のレポートデータが発見される

2024/07/16 28 users Intel クラッシュ ｗｗｗ CPU テクノロジー系メディア

Intel第13世代～14世代CPUの不具合を報告する声が相次ぎ、ゲーム開発者やテクノロジー系メディアの間で「何が原因だったのか」を特定する動きが見られています。 Intel has a Pretty Big Problem - YouTube Complaints about crashing 13th, 14th Gen Intel CPUs now have data to back them up - The Verge https://www... 続きを読む

「Intelは欠陥のあるCPUを販売している」。第13～14世代CPUの不具合にゲームデベロッパーが苦言。リコールを促す | ニッチなPCゲーマーの環境構築Z

2024/07/12 247 users ゲームデベロッパー Intel 苦言 リコール アナウンス

ゲームデベロッパーのAlderon Gamesは、「Intelは欠陥のあるCPUを販売している」と明言しました。以下、Alderon Gamesのアナウンスになります。 Intelは欠陥のある第13～14世代CPUを販売しています マルチプレイヤー恐竜サバイバルゲームであるPath of Titansの開発を行っている私たちAlderon Gamesのチームは、Intel CP... 続きを読む

サイバー犯罪者に悪用された攻撃エミュレーションツール「Cobalt Strike」の海賊版サーバー593台が停止し弱体化

2024/07/05 5 users Cobalt Strike NCA サイバー犯罪者 旧称 用途

「Cobalt Strike」はセキュリティ企業のFortra(旧称：HelpSystems)が開発したツールで、サイバー攻撃をエミュレーションしてセキュリティの欠陥を発見するのが主な用途です。このCobalt Strikeの海賊版が流通してサイバー犯罪者に悪用されていたのですが、イギリスの国家犯罪対策庁(NCA)を中心とする国際的なチームが593... 続きを読む

恋愛の苦手なところ｜伊藤聡

2024/06/15 326 users 伊藤聡 風習 恋愛 違和 構造

恋愛は構造に欠陥がある私はずっと恋愛が苦手で、まったく克服できないまま歳を取ってしまった。昔からうっすらと感じていた恋愛への違和は、本日に至るまで拭えないままである。こう、いろいろとしっくりこない。個人的な意見だが、恋愛という風習には仕組み的に上手く成り立っていない部分があるし、構造に欠陥がある... 続きを読む

VSCodeの偽拡張機能を作ったらダウンロードされまくり＆悪意あるコードを簡単に仕込めるVSCode拡張機能システムの欠陥も明らかになったという報告

2024/06/11 37 users vscode マシン 外観 拡張機能 コード

Microsoft製テキストエディタ「Visual Studio Code(VSCode)」は拡張機能を導入することで機能を追加したり外観をカスタムしたりできます。セキュリティ研究者らが「人気拡張機能にコードを挿入した偽拡張機能」を公開した結果、短期間で大企業やセキュリティ企業を含む多くのユーザーのマシンにインストールされたとのこ... 続きを読む

米供与の主力戦車、「ロシアに標的を差し出しているようなもの」　ウクライナ兵証言　CNN EXCLUSIVE

2024/05/30 6 users 標的 主力戦車 CNN EXCLUSIVE CNN 米供与

米供与の主力戦車、「ロシアに標的を差し出しているようなもの」　ウクライナ兵証言　CNN EXCLUSIVE （ＣＮＮ） 米国からウクライナに供与された主力戦車「Ｍ１エイブラムス」の乗員らはＣＮＮに対し、この戦車の一連の弱点や欠陥について語った。乗員らは絶えず変化する戦争の最前線での有用性に疑問を投げかけている。... 続きを読む

英郵便局えん罪事件 1人1億円以上の補償金払う救済法案が可決 | NHK

2024/05/24 27 users 有罪判決 可決 富士通 救済法案 子会社

イギリスの郵便局に富士通の子会社が納入した会計システムの欠陥によって、郵便局長ら900人以上が不当に訴追された事件について、イギリス議会はすべての被害者の有罪判決を取り消すとともに、1人につき日本円にして1億円以上の補償金を支払う救済法案を可決しました。 イギリスの郵便局では1999年から2015年までの間に... 続きを読む