はてなブックマーク

2024年3月、エムケイシステムが個人情報保護委員会から行政指導を受けた。「社労夢」のランサムウエア被害で個人データが漏洩した恐れがある。なりすましでシステムに侵入を許し、管理者権限を奪われたことが原因だという。一部サービスの再開までに1カ月を要し、社労士に甚大な影響を与えた。エムケイシステムが対策費用をサービス料金に転嫁したことで反発の声も上がる。 「顧客から契約を切られた社会保険労務士（社労士）もいるようだ」――。SRO労働法務コンサルティング代表で特定社労士／行政書士の杉本一裕氏は、このように語る。 2024年3月25日、個人情報保護委員会は社労士向けクラウド業務システム「社労夢（Shalom）」などを運営するエムケイシステムに行政指導した。同社が適切な安全管理措置を講じておらず、ランサムウエア被害を受けて個人データが漏洩した恐れがあるためだ。 影響はそれだけではない。社労士などは、

米Googleは、Webブラウザ版Googleマップの「タイムライン」機能を廃止する。タイムラインは、自分の移動履歴を記録できる機能で、これまでは使用する位置情報データをGoogleのサーバに保存していた。今後、データが各スマートフォンに直接保存されるようになるのに伴い、PCなどWebブラウザ版Googleマップでのタイムライン機能の利用ができなくなる。 仕様の変更についてはGoogleマップアプリの全てのユーザーに段階的にリリースし、利用アカウントでアップデートが可能になると通知が届くという。Googleマップのヘルプコミュニティーによると、機能を利用する場合はデータの保存期間を指定し、タイムラインを「このままオンにする」と設定。これまでの移動履歴については、データをエクスポートし、スマートフォンに取り込む必要がある。 通知に従って設定し、データをスマートフォンに移動した後は、ブラウザ版

米アップルは来週、ウェブサイトやソフトウエアへのログインの容易化を目的とした新しい自社開発アプリ「パスワード」を導入する。事情に詳しい複数の関係者が明らかにした。 スマートフォン「iPhone」とタブレット「iPad」、パソコン「Mac」用の次期基本ソフト（ＯＳ）である「iOS 18」、「iPadOS 18」、「macOS 15」の一部として、新アプリを計画している。パスワードの生成と追跡確認が可能な同ソフトは、６月10日に開幕するアップルの世界開発者会議（ＷＷＤＣ）で発表されるという。関係者は未公表のイニシアチブだとして関係者が匿名を条件に話した。 新アプリは、異なるデバイス間でパスワードやアカウント情報を同期できるサービス「iCloudキーチェーン」を利用。アップルが長年提供してきた同機能は従来、アップルの設定アプリに隠されるか、ユーザーがウェブサイトにログインする際に表示されてきた。

はじめに こんにちは。ドワンゴ教育事業バックエンドエンジニアの金子です。 Okta Customer Identity Cloud(旧 Auth0。以下 Okta CIC)の新機能「Forms for Actions」(以下 Forms)がEarly Accessになりました。本番環境での使用も想定されているステージです。 教育事業での採用も見据えて、どんな機能なのか調べてみたので内容を紹介します。 Forms for Actionsとは Okta CICの認証フローをカスタマイズできる機能です。 ログイン成功時のActions1内でFormを呼び出し、ユーザーへ表示できます。 例えば下記のようなユースケースが想定されています。 プログレッシブプロファイリング 規約への同意の取得 サインアップ・ログインフローの追加ステップ メールアドレス検証の必須化 決済情報の入力 など 何がうれしいのか

帝王 @naniwosuruder 胸のあいた服を着用してみて分かったんだけど、日頃苦痛に思ってる「鳩尾、下乳、胸の正中線のところにとにかく熱と汗がこもって苦痛」という排熱の脆弱性が相当マシになったわけ　パフォーマンス向上　アニメの痴女の皆さんは単純に暑いんだとおもう　しんどいよね　わかるよ 2024-06-06 16:37:40 帝王 @naniwosuruder ある程度の質量が胸にあると、日常生活レベルの運動(歩行、昇降)でも面倒がかかる　痛い　姿勢も前に傾くのでデバフの元　　故にしっかりホールドできる外骨格としてのワイヤー入りブラが必須　　これがなあ、暑いんだよ………………………ワークマンは今すぐ鳩尾のところに冷房ついてるブラ出せよ…… 2024-06-06 17:11:39

Appleは日本時間6月11日より開催する「WWDC24」において、「iOS 18」や「macOS 15」などの次期OSを発表する見込みですが、BloombergのMark Gurman氏によると、「iOS 18」や「macOS 15」には新しい「パスワード」アプリが導入されることが分かりました。 「パスワード」アプリは、「1Password」や「LastPass」のようなサードパーティ製パスワード管理アプリの代替となるもので、iPhone、iPad、Macユーザーが保存されているログイン情報にアクセスするためのよりシンプルな方法が提供されます。 AppleのOSには既にパスワード機能は組み込まれていますが、「設定」アプリに隠された状態となっている為、慣れていないユーザーにとっては少し見つけにくくなっています。 「パスワード」アプリには、Webサイトのログインとパスワード、Wi-Fiネット

2024年5月に情報通信研究機構（NICT）がバッファロー製の無線ルーターのボット感染を観測したと発表し、注目を集めた。 発表を受けバッファローは対象機種や打つべき対策を公表した。対象機種は全18機種。同社は2024年5月29日以降、それらの機種について「ボット感染に関して完全に対策したものではない」としながらも、既知の脆弱性を解消した新しいファームウエアを順次配信している。 バッファロー製無線ルーターについて、NICTは50台以上のボット感染を確認したとする。ただしNICTの発表以降徐々に感染数を減らしており、事態は収まりつつある。 だが問題なのは、ボットに感染している家庭用無線ルーターはバッファロー製に限らないことだ。バッファロー製以外にどのメーカーの機器がボットに感染しているのか、どう対策すべきかを解説する。 ロジテック製やTP-Link製も感染 NICTの久保正樹サイバーセキュリテ

https://yuru-sre.connpass.com/event/317749/ の LT 資料です

AppleはこれまでiPhoneのセキュリティアップデートを受けられるセキュリティサポート期間を明確に定めていませんでしたが、イギリスの規制対象となったことで初めて「5年間」というセキュリティサポート期間を明確に定めました。これについて、Google幹部が「AppleはSamsungやGoogleよりセキュリティサポート期間が短い」とアピールしました。 UK PSTI - Connectable Devices Statement of Compliance｜iPhone 15 Pro (Model A3106) (PDFファイル)https://regulatoryinfo.apple.com/cwt/api/ext/file?fileId=securityTelecommunication%2FiPhone%2015%20Pro%20Max%20%28Model%20A3106%29_

AppleはiPhoneやiPadなどのデバイスで、子どもがポルノや暴力的なウェブサイトにアクセスできないようにする「ペアレンタルコントロール」を提供しています。ところが、このペアレンタルコントロールには禁止したはずのウェブサイトにアクセスできてしまうバグがあり、研究者が2021年から問題を報告し続けていたにもかかわらず、Appleは対応せず黙殺していたとウォール・ストリート・ジャーナルが報じました。 How Broken Are Apple’s Parental Controls? It Took 3 Years to Fix an X-Rated Loophole. - WSJ https://www.wsj.com/tech/personal-tech/a-bug-allowed-kids-to-visit-x-rated-sites-apple-took-three-years-t

Adobe（アドビ）の「アドビ基本利用条件」において、同社のサービス・ソフトウェアで用いたさまざまなコンテンツ・データが、アクセス・表示・監視の対象になりうることが記載されていた点が物議を醸している。 Adobe（アドビ）の今の利用規約では「ユーザーが用いるすべてのデータがアクセス・監視されうる」として物議を醸す。スタッフは反論するも、機械学習利用にまでトピックは広がる

名刺印刷などを手掛ける印刷会社のスーパープリント（横浜市）が事業継続困難になったと発表し、Xなどで話題になっている。原因は日本本社と韓国支社の対立で、現在日本本社は生産システムやサーバなど全システムから締め出されてしまっているという。 スーパープリントのWebサイトにアクセスすると「SuperPrintにご注文くださっているお客様へ」という文章が表示される状態になっている。掲載日は5月18日で「受注分の印刷完了と、印刷事業の継続が困難となりました」などと発表。謝罪と共に、入金済みの客への返金案内などを記載している。 なぜスーパープリントは事業継続困難になってしまったのか。きっかけは、2月に発生した印刷機材の大規模故障という。これにより、バックオーダー（在庫切れ商品の注文を受けること）が増え、日本本社と韓国工場側とでコミュニケーションが機能不全に。結果、両者が対立する事態になったとしている。

東京の日本外国特派員協会で記者会見するパラオのスランゲル・ウィップス大統領（2024年6月5日撮影）。(c) Philip FONG / AFP 【6月6日 AFP】南太平洋の島国パラオのスランゲル・ウィップス（Surangel Whipps）大統領は5日、同国が大規模なサイバー攻撃を受けていると述べ、中国を非難した。パラオは、中国が自国の一部だと主張する台湾と外国関係を持つ12か国の一つ。 パラオ政府から2万件以上の文書が盗まれたとする米紙ニューヨーク・タイムズの報道を受け、台湾政府は3日、パラオのデジタル防衛強化を支援する用意があると申し出た。 ウィップス氏によると、文書が盗まれたのは、パラオが米国と向こう20年にわたる新たな経済・安全保障協定に署名した直後の3月だった。 ニューヨーク・タイムズによると、盗まれた文書はダークウェブに出回った。ランサムウエア（身代金要求型ウイルス）犯罪グ

OpenAIの元社員であるレオポルド・アッシェンブレナー氏が、AIに関するセキュリティ上の懸念を取締役会に伝えたことが原因で同社を解雇されたことを明らかにしました。 Leopold Aschenbrenner - China/US Super Intelligence Race, 2027 AGI, & The Return of History https://www.dwarkeshpatel.com/p/leopold-aschenbrenner OpenAI employee says he was fired for raising security concerns to board https://www.transformernews.ai/p/openai-employee-says-he-was-fired OpenAI Whistleblower Claims He

イギリス・ロンドンの病院で利用されている病理サービスが、サイバー攻撃の影響で使用できない状況に陥りました。影響を受けた病院では病理サービスを利用する手術や輸血を行うことができなくなっており、緊急性の高い救急患者などはサイバー攻撃の影響を受けていない別の病院へ振り替え搬送されています。 Services disrupted as London hospitals hit by cyber-attack | NHS | The Guardian https://www.theguardian.com/society/article/2024/jun/04/cyber-attack-london-hospitals 2024年6月4日、イギリスのロンドンを拠点とする病理サービスプロバイダーのSynnovisが、現地時間の6月3日にランサムウェア攻撃を受け、SynnovisのすべてのITシステムで

はじめに こんにちは、サイボウズ24卒の@yuasaです。 サイボウズでは開発・運用系チームに所属する予定の新卒社員が研修の一環として、2週間を1タームとして3チームの体験に行きます。新卒社員の私が生産性向上チームの体験に行った際に、チーム内でGitHub Actionsを利用する際の脅威と対策について調査を行い、ドキュメント化した上で社内への共有を行いました。本記事では、そのドキュメントの一部を公開します。 対象読者 本記事の主な対象読者としては、以下のような方を想定しています。 GitHub Actionsを組織で利用しているが、特にセキュリティ対策を実施していない方 GitHub Actionsを組織で利用しており、部分的にセキュリティ対策を実施しているが、対策が十分かどうか分からない方 本記事がGitHub Actionsのセキュリティ対策を検討する上で参考になれば幸いです。 本記