JVNTA#90371415: WindowsカーネルドライバーのIOCTL処理におけるアクセス制御不備の脆弱性

2024/04/23 5 users WDF 脆弱性 アクセス制御 本脆弱性 複数

第三者が提供するWindowsカーネルドライバーに、IOCTL処理におけるアクセス制御不備の脆弱性が報告されています。 IOCTLインタフェースを実装したWindowsカーネルドライバー Carbon Blackの研究者により、複数のWDF（Windows Driver Framework）およびWDM（Windows Driver Model）カーネルドライバーに本脆弱性が存在す... 続きを読む

eSIMが勝手に再発行される事案　楽天モバイルが注意喚起

2024/04/23 28 users eSIM フィ 事案 利点 ネットワーク経由

楽天モバイルは2024年4月23日から、eSIMを不正に利用される事案があったとして、利用者に注意喚起を行っている。eSIM（Embedded SIM）はネットワーク経由で契約者情報（プロファイル）を書き換えたり、プランを変更したりできるのが利点。eSIMの再発行もオンラインで行える場合が多い。 第三者が、不正なWebサイト（フィ... 続きを読む

版元ドットコムとopenBDプロジェクトは“だれもが自由に使える書誌・書影”を再び提供するためホワイトリスト作成という正攻法に出た | HON.jp News Blog

2024/04/17 109 users 正攻法 版元ドットコム openBDプロジェクト 利用承諾

《この記事は約 21 分で読めます（1分で600字計算）》 一般社団法人版元ドットコムとopenBDプロジェクト（版元ドットコムと株式会社カーリル）は3月29日、版元ドットコム会員社以外の出版社に対し、書誌・書影の読者（第三者）などへの利用承諾を求める取り組みの開始を発表しました。そもそもなぜそのような取り組みが... 続きを読む

トラブル動画をSNSで“さらし”拡散… 法的な問題は？ | NHK

2024/04/17 48 users 拡散 NHK ママチャリ SNS 名誉毀損

「ママチャリ」と呼ばれる自転車を運転する女性と車のドライバーとのトラブルを写した動画がSNSを中心に拡散しています。動画では女性の顔がさらされているほか、第三者が編集を加えた動画も広がっていて、SNSのトラブルに詳しい弁護士は、肖像権の侵害や名誉毀損にあたる可能性があるとして、冷静な対応を呼びかけてい... 続きを読む

鹿児島県警の警察官を逮捕 事件の内部文書を漏えいした疑い | NHK

2024/04/08 12 users 鹿児島県警 県警 内部文書 逮捕 警察官

鹿児島県警の警察官が刑事事件の当事者の個人情報が記された内部文書などを第三者に漏らしたとして地方公務員法違反の疑いで逮捕されました。県警は先月、100件以上の事件で内部文書が流出した可能性が高いと明らかにしていて関連を調べています。 逮捕されたのは曽於警察署地域課の巡査長、藤井光樹容疑者（49）です。 ... 続きを読む

Aterm製品におけるLAN側からの不正アクセスの脆弱性への対処方法について［2024年4月5日更新］｜サポート技術情報｜目的別で探す｜Aterm（エーターム） サポートデスク

2024/04/08 89 users 現象 Aterm 影響 対象製品 管理パスワード

このたびAterm製品の一部で、悪意のある第三者により、お客様の意図しない現象を引き起こされる可能性があることがわかりました。 Aterm製品は、管理パスワードおよび無線暗号化キーによって、お使いの方以外はアクセスできないようになっておりますが、対象製品をお使いの場合は、影響を受けにくくする対策として、以下... 続きを読む

HOYAシステム障害 眼鏡用レンズの受注発送停止 不正アクセスか | NHK

2024/04/04 32 users NHK HOYA アクセス 復旧 受注

大手光学ガラスメーカーの「HOYA」は、本社と複数の事業所でシステム障害が発生し、眼鏡用レンズの受注や発送が停止しているということです。会社は、第三者による不正アクセスの可能性が高いとして復旧を急いでいます。 HOYAによりますと先月30日、本社と複数の事業所でシステム障害が起きていることを確認したというこ... 続きを読む

メガネレンズの取り扱い停止、相次ぐ　ZoffやJINSなどが発表　原因は「レンズメーカーのシステム障害」

2024/04/04 33 users HOYA Zoff JINS 当社サーバ メガネレンズ

各店側はどのレンズメーカーが原因なのか詳細は報告していないが、レンズメーカーのHOYA（東京都新宿区）は3月30日から、社内システムで障害が起きていると発表。4月4日に発表した調査結果によると、この障害は「第三者による当社サーバへの不正アクセスに起因する可能性が高い」と公表している。 この影響により、複数... 続きを読む

マルカワみそで個人情報約9万人分が流出、原因は決済アプリの改ざん

2024/04/02 24 users 改ざん クレジ 流出 決済アプリ 原因

老舗味噌メーカーのマルカワみそは2024年4月2日、自社が運営する「マルカワみそ公式サイト」に第三者の不正アクセスがあり、顧客のクレジットカード情報5447件分、個人情報8万9673人分が漏洩した可能性があると発表した。原因は第三者からの不正アクセスによるペイメントアプリケーションの改ざんだったという。 クレジ... 続きを読む

第三者への信用情報開示についてのお詫びとお知らせ | お知らせ | 日本信用情報機構（JICC）指定信用情報機関

2024/04/02 15 users 事案 偽造 開示 JICC 当社

この度、スマートフォンアプリを利用した信用情報の開示申し込み(スマホ申込)サービス（以下「本件サービス」といいます。）において、個人のお客さまになりすました第三者から本人確認書類の偽造による不正な開示申し込みがあり、当社が個人のお客さまの信用情報を第三者に開示（※）していた事案が確認されました。 対... 続きを読む

第三者が個人情報15万人分ダウンロード　労務管理クラウド「WelcomeHR」で漏えい　マイナカードや免許証の画像も

2024/04/01 219 users 漏えい マイナカード 免許証 労務管理クラウド 外部

カオナビ子会社のワークスタイルテック（東京都港区）は3月29日、同社の労務管理クラウドサービス「WelcomeHR」について、ユーザー情報が外部から閲覧可能な状態になっていたと発表した。16万2830人分の情報が閲覧可能だったとしており、うち15万4650人分の情報が実際に第三者にダウンロードされたという。 2020年1月5日... 続きを読む

版元ドットコムとopenBDプロジェクトは、出版社に、書誌・書影の読者（第三者）などへの利用承諾をお願いするサイトコーナーを公開しました | 版元ドットコム

2024/03/30 60 users 版元ドットコム openBDプロジェクト 利用承諾 出版社

続きを読む

名古屋芸術大、次期学長がセクハラか　複数の女子学生が訴え「何も言えなかった」：中日新聞Web

2024/03/27 18 users 次期学長 セクハラ 中日新聞Web 複数 女子学生

名古屋芸術大（愛知県北名古屋市）で4月に学長に就く予定の非常勤講師、来住（きし）尚彦氏からセクハラを受けたと複数の女子学生が訴え、大学側が第三者による調査委員会を設置したことが分かった。同大広報部は取材に、設置を認めた上で「調査中のためコメントできない」と回答。来住氏への取材も受けられないとしてい... 続きを読む

違法賭博めぐり “知らないうちに第三者が高額の送金 可能” | NHK

2024/03/27 15 users 送金 ドジャース NHK 大リーグ うち

大リーグ、ドジャースの大谷翔平選手の専属通訳を務めていた水原一平氏の違法賭博をめぐる問題で、アメリカのメディアは、大谷選手が気付かなかったとしている高額な送金への疑問を伝えるところもあります。 これについてアメリカの銀行関係者は、本人の知らないうちに第三者によって高額の送金を行うことは可能だという... 続きを読む

詐欺被害あった“VTuberなりすまし犯”を特定──にじさんじ運営が発表　和解も成立

2024/03/26 10 users 和解 チャットツール じさんじ運営 成立 ANYCOLOR

VTuberグループ「にじさんじ」を運営するANYCOLOR（東京都港区）は3月26日、所属VTuber「ローレン・イロアス」さんをかたり、第三者から金品・物品をだまし取っていた成人男性を特定したと発表した。和解も成立したという。 ANYCOLORは2023年12月、ローレン・イロアスさんをかたる人物が、SNSやチャットツールでそのファ... 続きを読む

はてなへのログインがパスキーと多要素認証に対応しました。 - はてなブログ開発ブログ

2024/03/25 20 users ハスキー 多要素認証 はてな 平素 フィッシング

平素より、はてなブログをご利用いただきありがとうございます。 はてなIDが「パスキー」「多要素認証」を利用した認証に対応しました。 ユーザー設定画面より本機能を有効としていただくことで、ログイン時における第三者からの不正ログインやフィッシング、なりすましなどのリスクの低減が期待できます。 是非ご利用下... 続きを読む

頂き女子りりちゃん、求刑が懲役13年・罰金1250万円と重いように思われるが、法律から考えると妥当だった

2024/03/16 184 users 求刑 修司 脱税 篠原 被害弁済

篠原 修司 (Shuji Shinohara) ｜フリーライター✏️ @digimaga 頂き女子りりちゃんの求刑13年が重いとか言われてるけど ・被害額1.5億円以上＝1億円で懲役5年コース。1.5億だから7～8年 ・4000万円の脱税（所得税法違反がプラス） ・被害弁済なし ・恋愛詐欺マニュアルを販売して第三者に詐欺を行わせた ・求刑からだいたい... 続きを読む

中３生徒暴行で腎臓損傷　兵庫・西脇市教委「重大事態」認定（産経新聞） - Yahoo!ニュース

2024/03/12 29 users 重大事態 Yahoo 兵庫 昨夏 産経新聞

兵庫県西脇市の市立中学校で昨夏、３年の男子生徒が同級生から暴行を受けて腎臓損傷などの重傷を負い、市教育委員会が、いじめ防止対策推進法に基づく「重大事態」に認定していたことが１２日、市教委への取材で分かった。学校が第三者を交えた調査委員会を設置し、いじめの有無などを含む原因を調べている。 【グラフで... 続きを読む

LINEヤフーに資本関係見直し要請　総務省が行政指導 - 日本経済新聞

2024/03/05 37 users 松本総務相 LINEヤフー 記者会見 サーバー 再発防止

総務省は5日、情報漏洩が相次いでいるLINEヤフーを行政指導した。LINEアプリの利用者情報など約51万件が流出した事案などについて、業務委託する韓国ネット大手ネイバーの管理監督が不適切だったと判断した。委託を見直さなければ、ソフトバンクが関与を強める形で資本関係を変えるよう求めた。電気通信事業法が通信事業... 続きを読む

SPF (やDMARC) を突破する攻撃手法、BreakSPF | 朝から昼寝

2024/03/04 303 users DMARC プロキシ PASS SPF 昼寝

SPF レコードで許可されている IPアドレスの実態がクラウドやプロキシ等の共用サービスのものであるケースは多く、それらの IPアドレスが第三者によって利用できる可能性があることを悪用し、SPF 認証を pass、結果的に DMARC 認証まで pass して詐称メールを送信できてしまうことを指摘した論文が公開されています。 こ... 続きを読む

当社事業サービスのX（旧ツイッター）アカウントへの不正アクセスの報告とお詫び

2024/03/03 16 users 旧ツイッター アカウント 不正アクセス お詫び 報告

日本経済新聞社と日経BPグループがX（旧ツイッター）に開設している「日経SDGsフェス公式」 のアカウントが、２０２４年３月１日、第三者からの不正アクセスにより、乗っ取られていたことが判明しました。これまでに個人情報の流出等、二次被害は確認されていません。万が一「SDGｓフェス」を装った連絡や外部サイトに誘... 続きを読む

Airbnbでは利用規約で禁止されている「裁定取引」を利用した詐欺が横行しているという指摘

2024/02/18 16 users Airbnb Grid Engine 裁定取引 詐欺 指摘

by Open Grid Scheduler / Grid Engine 宿泊予約サービスのAirbnbでは、利用規約やコミュニティポリシーで、第三者がホテルや宿泊施設を予約し、料金を上乗せした上で掲載する「裁定取引」を禁止しています。にもかかわらず、Airbnbでは裁定取引が横行しており、それに伴う詐欺が発生していることが指摘されています。 I... 続きを読む

委託先2社のアカウントを利用した不正アクセスによる、従業者等の情報漏えいに関するお知らせとお詫び｜LINEヤフー株式会社

2024/02/14 15 users 不正アクセス アカウント 情報漏えい LINEヤフー株式会社

LINEヤフー株式会社は、このたび、第三者による不正アクセス（以下、本事案）を受け、従業者等*1に関する情報の漏えい（可能性も含みます）があることが判明しましたのでお知らせいたします。本事案は、2023年11月27日に公表した不正アクセス事案とは異なる事案となり、モニタリングを強化する中で判明したものです。 以... 続きを読む

【速報】LINEで個人情報流出　新たに約7万9000件の流出が判明　「スタンプ購入履歴」など計52万件近くが流出 | TBS NEWS DIG

2024/02/14 230 users 流出 判明 きょう TBS NEWS DIG 速報

LINEの個人情報などおよそ44万件が流出していた問題で新たな情報流出です。きょう、LINEヤフーは第三者による不正なアクセスを受け、LINE利用者の個人情報などおよそ7万9000件が追加で流出していたと明らかにしま… 続きを読む

自民裏金調査、「お手盛り」の懸念　人選も処分も不透明 | 毎日新聞

2024/02/09 10 users お手盛り 人選 大詰め 岸田 毎日新聞

自民党が政治資金パーティーの裏金事件を受け、実態解明に向けて進めている党幹部による聞き取り調査や全所属議員アンケートなどが大詰めを迎えている。ただ、いずれも身内による「お手盛り」調査にとどまる懸念が強まり、党内にさえしらけたムードが漂っている。 「外部の第三者による取りまとめを予定している」。岸田... 続きを読む