日頃から弊社および弊社作品へのご関心・ご要望を賜りまして、スタッフ一同、心より感謝申し上げます。 しかしながら、弊社では皆さまからのアイデア等（新しい作品企画、作品内容、キャラクター、ネーミング、マーケティング、PR施策などを含みます）のご提案については一切お受けいたしておりません。 弊社においても日頃より独自の作品企画制作、IP創出を行っている途上であり、皆さまからのアイデア等の全部もしくは一部が、意図せず一致や類似してしまう可能性がございます。その事により皆様との間に誤解や係争が生ずる可能性もあることから、将来発生しうる不測の事態を避けるため、このような対応とさせていただいております。ご理解いただけますようお願い申し上げます。 前記にも関わらず、皆さまからご提案をいただきましたアイデア等については、下記にご同意の上でお送りいただいたものとさせていただきますので、あらかじめご了承ください

京都大は３１日、ｉＰＳ細胞研究所の機密書類を無断でスキャンしたなどとして、研究所の５０代の女性非常勤職員を懲戒解雇処分にした。 京大によると、女性は研究室で書類申請などの事務を担当。平成２９年以降、教授が不在の隙に機密書類をスキャンし、自身のハードディスクに保存したほか、教授宛てのメールも無断で閲覧していた。 教授がパソコンの画面などが変わっていることを不審に思い、室内に防犯カメラを設置したところ発覚した。女性は、教授室にビデオカメラを設置したり、業務に関係のないメールや文書を大量に印刷したりしていた。事実関係を否認しており、京大は今後刑事告訴なども検討しているという。

京都大は3月31日、iPS細胞研究所（山中伸弥所長）に勤務する非常勤職員の50代女性を同日付で懲戒解雇処分したと発表した。　京大によると、女性職員は勤務する研究室の教授のパソコンを無断で操作してメー…

2020年3月26日、TrustwaveはUSBデバイスを用いたサイバー攻撃の事例を解説する記事を公開しました。またFBIは郵送で届く不審なUSBデバイスについて注意喚起を行いました。ここでは関連する情報をまとめます。 届いたのはUSBメモリ？ 今回の手口は米家電量販店（BestBuy）からの50ドルのギフトカードのプレゼントに見せかけた郵送物で確認された。 日頃の利用への感謝を記した手紙で、USBメモリ（に見えるデバイス）が同梱。ギフトカードが使用できる商品をメモリ中のリストから選ぶよう指示する内容。 ZDnetの記者によれば、米国内のホスピタリティ企業で確認されたもので受け取った側がこれに気付き結果的に攻撃は失敗したという。 届いた郵送物、2020年2月12日付（Trustwave記事より） 差し込むとマルウェア感染 TrustwaveがこのUSBデバイスを差し込んだ後に起こる事象につ

新社会人の皆さんへ 入社したらコンプライアンスについていろいろと学習すると思います これは情報セキュリティでのインシデントとしていい例なので参考にしてみてください https://t.co/TYuJEbTvmq — Katsuraba(闇堕ち)(@MKatsuraba) March 26, 2020 分かりやすく解説すると(出来てるかわからないけど) 正式な通知がちゃんとしたところから出る前に、先に情報を出すのはダメって話です。 例えば、「某有名人をCMで起用します」というのを企業より先に内部の人が言ったりするような話 これが仮に株価の変動の話なら、犯罪になります。(インサイダー) — Katsuraba(闇堕ち)(@MKatsuraba) March 26, 2020 真実の話なら、情報セキュリティのインシデント(事故) 嘘の話なら、もっと悪質な事件として扱われます。 私がコミケの偉い人

Intro Cookie は、ブラウザに一度保存すれば、次からその値を自動的に送ってくるという、非常に都合の良い仕様から始まった。 State Less が基本だった Web にセッションの概念をもたらし、今ではこれが無ければ実現できないユースケースの方が多い。 冷静に考えればふざけてるとして思えないヘッダ名からもわかるように、当初はこのヘッダがこんなに重宝され、Web のあり方を変えるかもしれないくらい重要な議論を巻き起こすことになるとは、最初の実装者も思ってなかっただろう。 そんな Cookie が今どう使われ、3rd Party Cookie (3rdPC) の何が問題になっているのかを踏まえ、これからどうなっていくのかについて考える。 Cookie のユースケース Web にある API の中でも Cookie はいくつかの点で特異な挙動をする 一度保存すれば、次から自動で送る 現

SNS『Twitter』にて2月6日19時現在、他人のアカウントの非公開リストがほかの人から見えてしまう問題が発生しています。 非公開リストの名前が丸見えに　この問題はWebブラウザ、アプリの両方で起きており、その人が作成している非公開リストの名前とリストに追加しているユーザー数が見えてしまうというものです。 トップに掲載している画像は筆者のものですが、ほかのアカウントからチェックしてみたところ非公開リストが丸見えの状態になっていることを確認できました。 Twitterでトレンド入りするほどの騒ぎに。筆者キャプチャ　こういった状況のため、著名人や政治家、またはネット上で活動している人など、さまざまな人の非公開リストの名前がキャプチャされ、拡散しています。 非公開リストを作っていない、もしくはあたりさわりのない非公開リスト名だった人は何の問題もありませんが、なかには騒ぎになりそうな非公開リス

相田素子 @PommPudding @crag_press @Amiba_BBgenius 尚、早期に発見した場合、隙間をみて対応の準備。 その後発覚して炎上しそうな時に颯爽と対応すれば周囲の株が爆上げの模様。 緊急時の対応担当にされた？知らんなぁ…。 2020-01-06 21:04:10

2020年が始まって3日しか経っていないが、いきなり今年最大級のニュースが飛び込んできた。トランプ大統領の命令の下、バグダッド空港近くにいたイランの革命防衛隊クッズ部隊（Quds Force：コッズ部隊、クドス部隊、ゴドス部隊などとも表記する）司令官のソレイマニと、イラクの親イランシーア派民兵組織であるカタイブ・ヒズボラの指導者であり、イラクのシーア派民兵の連合体である人民動員隊（PMU）の副司令官であるムハンディスが殺害された。バグダッド空港には米軍の施設もあり、カタイブ・ヒズボラがミサイル攻撃を仕掛けている中で、ドローンによる攻撃でソレイマニとムハンディスが殺された。イランウォッチャーはもちろんのこと、欧米の国際政治の専門家たちは一斉にこのニュースに反応し、今後の中東情勢の見通しが立たなくなり、イランとアメリカの対立が急速にエスカレートしていくことの不安に包まれた状態にある。 現時点で

NTTデータ子会社のクラウドが壊滅、ストレージのバグで戸籍や税務などのデータ全消失 1 名前：ベスタ(茸) [US]：2019/12/05(木) 17:18:57.47 ID:yztuQHN80 日本電子計算株式会社（通称：JIP）とは、NTTデータの子会社、いわゆる「デー子」である。 概要 1962年に日本証券金融株式会社の電算室が独立し「日本電子計算」として分社化するかたちで設立された。 2012年にNTTデータにより公開買付（TOB）が行われ約100億円で買収された。 この買収は「NTTデータは銀行業には強いが証券業には弱い」というのを補うためだとしている。 2019年12月4日午前11時ごろ、同社が運営するクラウドサービスが吹っ飛び、その上で動く全国の自治体システムも吹っ飛び、全国約50の自治体で戸籍管理や税務処理、医療保険、図書館などのデータが消失した。 2019年12月4日午後

米Twitterは11月21日（現地時間）、ログインでオプションで設定する2要素認証で、ショートメールを使う以外の方法を選択すれば、携帯電話番号が不要になったと発表した。これまでは、使える3つの方法のいずれでも、Twitterアカウントに携帯電話番号を登録する必要があった。 ヘルプセンターの「2要素認証を使う方法」から「ログイン認証を設定するには、Twitterアカウントに携帯電話番号を登録します。」という注記がなくなった。 Twitterの2要素認証では、ショートメールを使う方法に加え、Google Authenticator、Authy、Duo Mobile、1Passwordなどの認証アプリを使う方法と、物理的なセキュリティキーを使う方法が選択できる。 だが、これまでは、すべての方法でまずは携帯電話番号の登録が必要だった。同日から、ユーザーはショートメールベースの二要素認証を無効にし

探査機はやぶさ2が着陸、調査した小惑星りゅうぐうについて、日韓合同チームが地上からの観測を来年秋にも新たに始めることが18日、分かった。北海道大付属天文台（北海道名寄市）が持つ特殊な望遠鏡で、はやぶさ2のカメラでは見えないほど微細な砂粒の有無を調べる。観測データの解析に韓国側が加わる予定で、小惑星の形成過程を知る手掛かりが得られると期待される。 【写真】はやぶさ２が撮影した小惑星りゅうぐう チームの取りまとめ役でもあり、韓国の学生と共にデータ解析に当たる石黒正晃ソウル大教授（太陽系天文学）は「はやぶさ2が調べきれなかった謎を解明したい」と意気込んでいる。（ソウル共同）

公正取引委員会がCookieの利用を規制する方向で検討に入ったと、朝日新聞が10月29日付で報道し、Twitter上で話題になっている。公取委は、利用者の行動追跡に利用できるCookieが個人情報などに当たるとして、取得時に利用目的の明示などを求める考え。一方、経団連は「経済の発展を阻害する」として規制案に反対している。 【修正履歴：2019年10月29日午後7時57分　記事の記述を一部修正しました】 【修正履歴：2019年10月29日午後10時35分　記事の記述を一部修正しました】 Cookieは、Webページを閲覧したときのデータを一時保管する仕組み。Cookieの情報だけでは個人を特定できないため、個人情報保護法の対象ではないが、他の情報と組み合わせれば特定できる場合もある。 公取委は8月、消費者保護を目的としてデジタルプラットフォームを運営するIT企業と消費者間の個人情報取引につい

米Googleは10月28日（現地時間）、FlashコンテンツのGoogle検索へのインデクシングを2019年内に終了すると発表した。終了後、Webページに含まれるFlashコンテンツは、Google検索では無視される。同社は「ほとんどの利用者、Webサイトは影響を受けないはずだ」としている。 Google検索のクローラーは現在、Webサイト上にあるFlashコンテンツ（SWFファイル）内のテキストなどを読み込み、インデックスに登録している（Googleのヘルプページより）。 しかしFlashを巡っては、提供元の米Adobe Systemsが20年末にFlash Playerの更新と配布を中止する予定。これに伴ってGoogleも、20年リリースのChromeバージョン87でFlashのサポートを完全に終了する。今回のインデクシング終了も、こうした経緯を踏まえた判断とみられる。 Google

この記事は認証セキュリティ情報サイト「せぐなべ」に掲載された「架空世界 認証セキュリティセミナー 第22回『コンピューターvs.人間 と認証【ターミネーター2】」（2018年5月24日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。当時未発売だった製品やサービスの記述などは、本記事掲載時の状況に合わせて編集しています。 SF映画の金字塔で認証について学ぶ ……それでは講義を始める。 前回は「プリンセスコネクト！」とその続編「プリンセスコネクト！Re:Dive」を題材に、近未来のウェアラブル端末の脳波認証についてお送りした。いかがだっただろうか。一見柔らかそうなネタに対して、ゴリゴリのハードな最新技術の話をするというのも面白かったのではないかと思う。 今回はいつもの古典的な認証の話だ。題材は「ターミネーター2」。結構古いSF映画だが、どんな認証シーンが隠されているだろ

404 Not Found エラー お探しのページは見つかりませんでした トップページに移動いたします