JVN: 横河電機製 WideField3 にバッファオーバーフローの脆弱性
横河電機株式会社が提供する WideField3 には、バッファオーバーフローの脆弱性が存在します。
横河電機製 WideField3 にバッファオーバーフローの脆弱性
横河電機株式会社が提供する WideField3 には、バッファオーバーフローの脆弱性が存在します。
Shopifyが従業員によるデータの漏洩を発表 | TechCrunch Japan
アマゾンから新「Fire TV Stick」と低価格「Fire TV Stick Lite」が登場、双方向ビデオ通話やZoom対応も視野に
セキュリティカメラなのに家の中をドローンとして飛び回る「Ring Always Home Cam」がAmazon傘下のRingから登場 – GIGAZINE
家のセキュリティを高めるためには複数箇所にセキュリティカメラを置く必要がありますが、新たにAmazon傘下のRingが、1つのカメラ搭載ドローンを飛ばして家中を監視できる「Always Home Cam」を2020年9月25日に発表しました。Always Home Camは自立型ドローンで、遠隔からでもスマートフォン経由で操作可能となっていま…
キャッシュレス決済の未来と銀行のあり方についての考察（2020年夏） – novtanの日常
ドコモ口座がトリガーを引いた、新型決済スキームの出口にWeb口振受付をおいてしまった過ちについてはおおよそ状況が出揃い始めましたね。官民挙げて推進しようとしていたキャッシュレスの波に少なからず水を差す事件であった、という総括はなされると思いますが、銀行はともかく、キャッシュレス事業者側としてはこの状…
テレワークに伴う個人情報漏えい事案に関する注意事項
新型コロナウイルスの影響でテレワークの利用が広がる中で、当委員会が実際に確認した個人情報漏えい事案の個別事例をご紹介します。個人情報取扱事業者の皆様には発生した内容と考えられる対策を参考にしていただきたいと思います。 事例１ テレワーク中の社員がSNSで知り合った第三者からウイルスが添付された電子メー…
Weekly Report: Android アプリ「ユニクロアプリ」にアクセス制限不備の脆弱性
株式会社ユニクロが提供する Android アプリ「ユニクロアプリ」には、アクセス制限不備の脆弱性があります。結果として、遠隔の第三者が、当該製品を経由し任意の Web サイトにアクセスする可能性があります。
Apple、MailやUSDファイル、Sandboxの脆弱性を修正した「セキュリティアップデート 2020-005」をmacOS Mojave/High Sierra向けにリリース。 | AAPL Ch.
Apple、MailやUSDファイル、Sandboxの脆弱性を修正した「セキュリティアップデート 2020-005」をmacOS Mojave/High Sierra向けにリリースしています。詳細は以下から。 App The post Apple、MailやUSDファイル、Sandboxの脆弱性を修正した「セキュリティアップデート 2020-005」をmacOS Mojave/High Sierra向けにリリ…
Routing Specific Docker Containers Through WireGuard VPN with systemd-networkd | Eisfunke
Date: 2020-04-08 Tags: Tech, Linux, Network, Server, Docker, systemd, systemd-networkd, WireGuard, VPN Prev To Discussion Next A simple solution for routing specific docker containers through a WireGuard VPN using only two simple systemd-networkd files, no cumbersome wg or ip calls. I heard that …
「iOS 14.0.1」配信 ブラウザのデフォルト設定がリセットされる不具合などを修正 – ITmedia Mobile
アップデートをすることで、iPhoneで発生している以下の不具合が解消される。 iPhoneの再起動後にブラウザとメールのデフォルト設定がリセットされ場合がある不具合 iPhone 7とiPhone 7 Plusでカメラのプレビューが表示されない場合がある不具合 iPhoneがWi-Fiネットワークに接続できない場合がある不具合 一部のメール…
Amazon、ドローン型セキュリティカメラを249ドルで発売へ – ITmedia NEWS
Amazon傘下のホームセキュリティ企業Ringが、自律型ドローンのセキュリティカメラ「Ring Always Home Cam」を発表した。価格は249ドル（約2万6000円）。決められたルートを巡回飛行し、録画する。 米Amazon.com傘下のRingは9月24日（現地時間）、自律型ドローンのセキュリティカメラ「Ring Always Home Cam」を発表した…
当社ならびに当社グループ会社パソコンのウイルス感染事象の発生について | 大切なお知らせ | アズビル株式会社（旧：株式会社 山武）
当社ならびに当社グループ会社パソコンのウイルス感染事象の発生について 2020年9月24日 当社ならびに当社グループ会社社員のパソコンが、お客様を装った偽メール開封を通じて、コンピュータウイルス「Emotet（エモテット）亜種※」に感染したことが判明しました。 この事象により、これまでにazbilグループ各社とメール…
ゆうちょ銀行不正引き出し 封書やメールで口座確認求める | 電子決済 不正引き出し問題 | NHKニュース
電子決済サービスを通じておよそ6000万円の貯金が不正に引き出される被害が明らかになった、ゆうちょ銀行は、ほかに被害がないか調べるため、顧客に封書やメールを送り、口座の確認を求める方針です。合わせて、暗証番号などを聞き出す目的で何者かが偽のメールを送りつけるおそれもあるとして、注意を呼びかけています…
あなたの暗証番号は「これ」ですか？(森井昌克) – 個人 – Yahoo!ニュース
ドコモ口座の場合、キャッシュカードに当たる口座番号と名義は簡単に偽造できるゆえ、人の目が行き届かないネットワークの奥底で利用できる高々数字４桁の暗証番号では認証にならないのです。 出典:ドコモ口座問題で話題になった暗証番号、4桁でいいんですか？いいんです！ ドコモ口座の不正送金問題が明らかになった際…
Windows 10ミニTips(542) Edgeの「パスワードが漏洩していることが検出されました」とは？ | マイナビニュース
Microsoft Edgeは、ECサイトなどで入力するID/パスワード=資格情報を記憶するパスワードマネージャーを備えているが、同時にMicrosoft EdgeにMSA（Microsoftアカウント）やAAD（Azure Active Directory）アカウントでサインインしている場合、パスワードモニターが使用できる。 パスワードモニターは保存した資格情報をM…
取締役退任後の引継義務履行としてのパスワード開示請求 大阪高判平31.3.27（平30ネ1767） – IT・システム判例メモ
在職中に業務に関するインスタグラムのアカウントを担当していた取締役に対し，パスワードの開示等を求めた事案。 事案の概要 Yは，X社の代表取締役として，個人のgmailアドレスを用いてインスタグラムのアカウント（本件アカウント）を作成し，Xが販売していた商品の写真等を投稿していた。Yは他にも，元ラグビー日本代…
北朝鮮軍が韓国人男性を射殺、境界線付近の海上で :日本経済新聞
【ソウル=細川幸太郎】韓国国防省は24日、南北境界線付近の海域で北朝鮮軍が韓国人男性を射殺し、遺体を燃やしたことを確認したと発表した。男性は海洋水産省で漁業指導を担当する40代の公務員で、現場付近で行方不明になっていた。文在寅（ムン・ジェイン）大統領は「北朝鮮当局は責任ある答弁と措置を取らなければなら…
東急駅の券売機使う銀行出金サービスが1週間近く停止、復旧のメド立たず | 日経クロステック（xTECH）
東急電鉄の駅にある自動券売機で横浜銀行とゆうちょ銀行の口座から現金を引き出せるサービス「キャッシュアウト」が、2020年9月24日時点で停止している。サービス停止は1週間近く続いており、現時点で復旧の見通しは立っていないという。 東急によれば、サービスは9月18日から停止している。原因は連携している2行のうち…
3年前から被害→公表せず拡大 ゆうちょ銀また顧客軽視：朝日新聞デジタル
拡大する会見の冒頭で頭を下げる、ゆうちょ銀行の池田憲人社長（右）と田中進副社長=2020年9月24日午後2時59分、東京都千代田区、上田幸一撮影 1億超の口座を抱えるゆうちょ銀行で、お金が勝手に引き出される被害が拡大した。「ドコモ口座」の悪用が、ゆうちょ銀で判明してから16日目。池田憲人社長は対応の遅れを認めて…
ゆうちょ銀の相次ぐ不正送金問題 各サービスの被害状況と銀行側の対策まとめ (1/3) – ITmedia NEWS
ゆうちょ銀行で発生した不正引き出し問題で、ゆうちょ銀行の池田憲人社長が謝罪した。今後、サイバーセキュリティ体制の総点検や本人確認の厳格化などを行う。 ドコモ口座など複数の決済サービスを通してゆうちょ銀行の口座から不正に預金が引き出された問題で、ゆうちょ銀行の池田憲人社長は9月24日、謝罪した。同社は…
パスワードを盗むマルウェア「LokiBot」横行、CISAが対策の徹底呼び掛け – ITmedia エンタープライズ
国土安全保障省のセキュリティ機関「CISA」（Cybersecurity and Infrastructure Security Agency）は2020年9月24日、パスワードなどの情報を盗み出すマルウェア「LokiBot」を使った攻撃が同年7月から目に見えて増えているとして、ユーザーやネットワーク管理者に対策の徹底を促した。 CISAによると、LokiBotは別名「Loki…
客の使い回しパスワード悪用か SBI証券の1億円流出：朝日新聞デジタル
ネット証券最大手のSBI証券の顧客6人の口座から約9800万円が不正に引き出された問題で、同社は他の大手証券と異なり、口座にログインするIDを顧客が自由に決められるようにしていたため、狙われた可能性があることが分かった。顧客がIDやパスワードを使い回していれば、他のサイトから情報が漏れた場合でも、被害に遭う…