サイバーセキュリティ研究者のサム・ジャダリ氏は2019年7月20日、「ブラウザの拡張機能を介した壊滅的なデータ漏えい」として「DataSpii(データスパイ)」というセキュリティ問題を報告しました。ジャダリ氏によると、Google ChromeやMozilla Firefoxの拡張機能の一部が個人情報を含む閲覧履歴を収集し、入手した情報をインターネット上で販売していたとのことです。

ドコモの電話料金合算払いなど「d払い」経由での決済が不正に使用されたとの報告が週末SNSで複数上がっています。ここでは関連する情報をまとめます。 なお、以下の情報は2019年7月19日時点で関連報道を確認できておらず、Twitter上での報告を集めたものです。piyokangoが被害事例を直接確認したものでもありません。 ドコモの注意喚起 www.nttdocomo.co.jpwww.nttdocomo.co.jpwww.nttdocomo.co.jp Twitterへの不正使用投稿 d払いが何者かに使用され、意図しない請求がきたとTwitterへ投稿されている。 限度額（クレジットカード登録…

2019年7月19日、警視庁はApple Payを不正使用し商品をだまし取ったとして詐欺容疑で女を逮捕しました。ここでは関連する情報をまとめます。 事案概要 逮捕されたのは中国人留学生 東京都新宿区 女 23歳。 詐欺容疑で警視庁戸塚署が2019年7月19日逮捕。 2019年7月18日23時30分～40分頃、仲間と共謀し、他人のクレジットカードが登録されたApple Payを不正に使用し、東京都新宿区内のコンビニで電子タバコカートリッジ4カートン（2万円相当）をだまし取った疑い。 女は当初「知人がインターネットで送ってきた他人名義のApple PayのIDで購入した」と供述。 逮捕後の取り調べ…

どんな人のInstagramアカウントでもハッキング可能な手法をホワイトハッカーのラックスマン・マシヤーさんが公開しました。なお、マシヤーさんはInstagramの運営元であるFacebookに通告しており、脆弱性はすでに修正されています。

ロシア情報機関の請負業者からハッカー集団が極秘プロジェクトの情報を盗み、SNSやメディアを通じて暴露した模様だ。

ZDNet Japanのセキュリティセミナーでは、「“意義”あり？ 誤解？ ～IoT脅威を可視化する『NOTICE』プロジェクトの舞台裏」と題したパネルディスカッションが行われた。その模様をレポートする。

ビジネスの現場では電子メールが広く用いられていますが、詐欺師たちもビジネスで交わされる電子メールに目をつけており、ビジネスメールを装った詐欺メールによる被害件数や被害額は急激に増加しています。金融犯罪捜査網(FinCEN)の調査によると、2018年にはアメリカだけでも毎月3億100万ドル(約325億円)もの金額が、詐欺メールによりだまし取られているそうです。

　働き方改革の影響もあり、テレワーク制度の導入が進んでいる。それに伴い「業務上の必要がないのに頻繁にテレワークをする部下がいて困る」のような悩みを持つ管理職が増えているという。

多くの社会人は決められた勤務時間に従って仕事をしているわけですが、フリーランスのプログラマーには「時間にとらわれることなく、フレキシブルに仕事をしているのでは？」という偏見がついてまわり、ましてや超一流プログラマーともなれば「起きている時間は常に働いているのでは？」という想像上の生き物的な扱いをされる場合もあります。そんな中、ブロガーのIvan Bessarabovさんが「超一流プログラマーの勤務時間」を明らかにしています。

さりげなく主張できる地下鉄愛。

その勇気をたたえたい。

これは勝てない、勝てないよ。