[雑談] いろいろ。

• HOYAのシステム障害についてまとめてみた - piyolog

HOYAのシステム障害についてまとめてみた - piyolog

2024年4月4日、HOYAは同社グループにおいて3月30日にシステム障害が発生しており、その原因について不正アクセスに起因する可能性が高いと公表しました。HOYAは国内トップのレンズメーカーで、障害により取引先である眼鏡チェーン各社にも一部販売見合わせなどの影響が出ています。ここでは関連する情報をまとめます。 複数事業所でシステム障害 海外の事業所で不審な挙動がシステムで確認され調査した結果、HOYAグループ国内外の事業所においてシステム障害が発生していることが判明。直ちに障害発生が確認されたサーバーの隔離などの対応を実施。 外部専門家を交えた調査の結果、何者かによる同社サーバーに対する不正…

https://piyolog.hatenadiary.jp

• 眼鏡レンズの受注停止問題、システム障害の原因はＨＯＹＡへの不正アクセスか - 産経ニュース

眼鏡レンズの受注停止問題、システム障害の原因はＨＯＹＡへの不正アクセスか

眼鏡の大手チェーン店「ＪＩＮＳ」や「Ｚｏｆｆ（ゾフ）」、「眼鏡市場」などを中心に、一部の眼鏡レンズの注文受け付けを停止する動きが広がっている問題で、レンズ供給…

https://www.sankei.com

• HOYAシステム障害 眼鏡用レンズの受注発送停止 不正アクセスか | NHK | サイバー攻撃

HOYAシステム障害 眼鏡用レンズの受注発送停止 不正アクセスか | NHK

【NHK】大手光学ガラスメーカーの「HOYA」は、本社と複数の事業所でシステム障害が発生し、眼鏡用レンズの受注や発送が停止している…

https://www3.nhk.or.jp

• 続々、Publickeyが受けたDDoS攻撃。DDoS対策に効果を発揮した設定紹介編 － Publickey

続々、Publickeyが受けたDDoS攻撃。DDoS対策に効果を発揮した設定紹介編

3月12日火曜日に始まったPublickeyへのDDoS攻撃に対して、これまでサーバの強化、Cloudflareの導入とDDoS対策のための設定を行ってきました。 その結果、3月24日日曜日の夜に始まり3月27日水曜日の朝まで3日間連続で続...

https://www.publickey1.jp

• 2025年度実施予定！企業のサイバー攻撃対策を5段階で格付け – 経産省が導入する新制度とは？ | Reinforz Insight

2025年度実施予定！企業のサイバー攻撃対策を5段階で格付け – 経産省が導入する新制度とは？ | Reinforz Insight

サイバーセキュリティは、今日の企業経営において無視できない重要な要素となっています。経済産業省が2025年度にも導入を予定している新制度は、企業のサイバー攻撃対策を5段階で格付けするものです。 この制度は、サプライチェーン全体のセキュリティ

https://reinforz.co.jp

• XSS using dirty Content Type in cloud era - Speaker Deck

XSS using dirty Content Type in cloud era

2024/3/31(土)開催のコミュニティイベント「Bsides Tokyo 2024」でのAzara、eiによるセッション資料です。 https://bsides.tokyo/2024/#xss-using-dirty-content-type-in-cloud-era

https://speakerdeck.com

• XZ Utilsのバックドア有無を判定　Binarlyが無償のスキャンサービスを提供：セキュリティニュースアラート - ITmedia エンタープライズ

XZ Utilsのバックドア有無を判定　Binarlyが無償のスキャンサービスを提供

BinarlyはXZ Utilsに仕込まれたバックドアを検出できるオンラインツールを公開した。この無料サービスは他の検出機能に比べて偽陽性のリスクが極めて低いとされている。

https://www.itmedia.co.jp

• 「PPAP」「決裁にハンコ」をやる人たちは何を考えている？　謎慣習が消えぬ理由を上原哲太郎教授が解説【フォーカス】 | レバテックラボ（レバテックLAB）

「PPAP」「決裁にハンコ」をやる人たちは何を考えている？　謎慣習が消えぬ理由を上原哲太郎教授が解説【フォーカス】

メールで送られてくるパス付きファイルや、「紙」でないと回覧できない決裁フロー。効率や情報の安全性の点において疑問を感じる業務慣習が日本の一部で横行しています。情報セキュリティの専門家・上原哲太郎教授に、なぜ、非効率な業務ルールは生まれ、残り続けるのかを取材しました。

https://levtech.jp

• ドイツ政府が3万台のPCでLinuxに乗り換えてMicrosoft OfficeからオープンソースのLibreOfficeに移行する - GIGAZINE

ドイツ政府が3万台のPCでLinuxに乗り換えてMicrosoft OfficeからオープンソースのLibreOfficeに移行する

ドイツのシュレースヴィヒ＝ホルシュタイン州のデジタル担当大臣であるディルク・シュレーダー氏が、州政府のシステムをオープンソースのソフトウェアへと切り替えることを発表しました。これにより、約3万人の職員が使うOSがWindowsからLinuxへと変わり、Microsoft OfficeがLibreOfficeへと切り替えられる予定です。

https://gigazine.net

• 中1息子がスマホの使用制限を想定外の手段で突破　エンジニアの父親も脱帽　「YouTubeやLINEだけ時間制限は甘い」 - ねとらぼ

中1息子がスマホの使用制限を想定外の手段で突破　エンジニアの父親も脱帽　「YouTubeやLINEだけ時間制限は甘い」

中学1年生の息子がスマホにハマりすぎないようにシステムへ制限をかけたはずが、思いも寄らぬ方法で突破された――。ある父親のエピソードがX（Twitter）で話題です。子どもの知恵は侮れない。話題の主は、エンジニアのnori（@00oichan）さん。息子のAndroid端末を管理…

https://nlab.itmedia.co.jp

• AI生成の偽情報と戦う非営利団体「TrueMedia.org」がディープフェイク検出器を公開 - GIGAZINE

AI生成の偽情報と戦う非営利団体「TrueMedia.org」がディープフェイク検出器を公開

2024年のアメリカ合衆国大統領選に向けて、非営利団体のTrueMedia.orgがディープフェイクの検出技術を発表しました。検出ツールはこれまでに公開されたことがないAI技術に基づく前例のないモデルを試用し、メディアが操作された兆候を調査することができます。

https://gigazine.net

• Xで「見物してるじゃん」と批判されたが…津波警報で高架橋に避難するのは国も推奨　那覇市も「十分な高さがある。間違っていない」 | 沖縄タイムス＋プラス

Xで「見物してるじゃん」と批判されたが…津波警報で高架橋に避難するのは国も推奨　那覇市も「十分な高さがある。間違っていない」 | 沖縄タイムス＋プラス

　３日の津波警報発令時、那覇市の泊大橋に避難する市民の様子を伝えた本紙のＸ（旧ツイッター）投稿には「津波避難より津波見学」「見物してるじゃん」などと批判的なコメントが寄せられた。だが、高架橋は津波時の緊急避難場所に指定されるなど、国土交通省も活用を推奨している。海辺で警報を聞いた時の大切な避難先だ。

https://www.okinawatimes.co.jp

• カブトガニ「ヤメテ〜！！」まさかの生き物に捕まってしまう様子が107万表示　どんくさい姿に「ドジっ子か」「かわいいwww」 - ねとらぼ

カブトガニ「ヤメテ～！！」まさかの生き物に捕まってしまう様子が107万表示　どんくさい姿に「ドジっ子か」「かわいいwww」

アサリに翻弄されるカブトガニの動画がX（Twitter）に投稿され、記事執筆時点で107万5000件表示を突破、6200件を超える“いいね”を記録。「ヤドランか」「一種のトレーニングなのかも」と反響が寄せられています。登場するのは、カブトガニとアサリのコンビ。なにやらアサリは、…

https://nlab.itmedia.co.jp

• 驚きのポーズでくつろぐデカワンコ、ぬいぐるみを見つめて……　まるで人間な姿に「今同じ格好でこれ見ててワロタ」【海外】 - ねとらぼ

驚きのポーズでくつろぐデカワンコ、ぬいぐるみを見つめて……　まるで人間な姿に「今同じ格好でこれ見ててワロタ」【海外】

ごろりとあお向けになってぬいぐるみを抱き上げ、いとおしげに見つめているのは……なんとワンコ！　人間さながらのポーズでぬいぐるみとの時間を堪能するワンコの動画がTikTokに公開され、記事執筆時点で400万を超えるいいねを集めています。投稿者は、800万を超えるフォロワーを持つ「…

https://nlab.itmedia.co.jp