2021年7月28日、エストニア国家情報システム庁（RIA）、警察・国境警備局は国が運営するシステムから顔写真データの違法なダウンロードが行われたことを公表しました。警察は既に容疑者を摘発しており既に刑事手続きに入っていることも併せて公表されています。ここでは関連する情報をまとめます。 顔写真流出による発行済みIDへの影響無し 容疑者によってダウンロードされた顔写真は286,438枚で、エストニア全国民の約21%（2021年時点で約133万人）にあたる。但し、今回の顔写真流出を受けてIDカード、モバイルID、スマートIDへの影響はないとされており、発行済みの身分証明書、顔写真は引き続き有効とさ…

中国やロシアといった国家を後ろ盾に、ボーダーレスなサイバー攻撃が盛んになってきている今、これらの攻撃に対抗するため警察庁は2022年度に「サイバー局」を新設する構想を明らかにした。その意義とはどのようなものか。Webセキュリティ専門家の徳丸氏に聞いてみた。

村田製作所が日本アイ・ビー・エムに委託した会計システムの更新作業中、再委託先の中国法人の社員が、約7万2000件の情報を不正に取得していたことが判明。無断でデータをダウンロードし、中国国内のクラウド上にアップロードしていた。

盗んだカードのバーコードをコピーして店頭の別のカードに貼り、他人に買わせて有効化させる手口。

NTT東日本と独立行政法人情報処理推進機構（IPA）は8月5日、自宅などのテレワーク環境から職場のPCにリモートアクセスできるサービス「シン・テレワークシステム」のHTML5版の提供を開始した。また、無償提供期間を2022年3月31日まで延長する。

こんにちは、SSTでWeb脆弱性診断用のツール(スキャンツール)開発をしている坂本(Twitter, GitHub)です。 先日、Proxy によりHTTPリクエストがどのように変わるかの解説記事を書きました。 また iOS のHTTP通信ライブラリの Proxy 対応状況についても調べています。 こうしたライブラリを使ったアプリであれば、WiFi接続からProxy設定をすれば自動でそれを参照し、BurpなどでHTTP(S)通信を見ることができます。 そうではなく、WiFi の Proxy 設定を参照しなかったり、そもそも Proxy に未対応の場合はどうすれば良いでしょうか？ Burp の場…

In this research paper James Kettle introduces multiple new classes of HTTP/2-exclusive attacks, demonstrated on popular websites and servers.

10月19日(火)〜10月20日(水)に開催される世界トップクラスの専門家による日本発の情報セキュリティ国際会議 CODE BLUE は全同時通訳付きです

　セキュリティ学習イベントを運営するWEST-SECは、8月31日にオンラインで開催するCTF（Capture The Flag）形式のセキュリティ学習イベント「WEST-SEC #6」の参加者を募集している。参加料金は無料。

デジタル庁の事務方トップである「デジタル監」に、実業家の伊藤穣一氏を起用する方向で政府が調整に入ったと、テレビ朝日などが8月5日に報じた。伊藤氏はインターネット関連の実業家として実績を持つが、性的虐待疑惑のあった米富豪からの資金提供を巡り、MITメディアラボの所長などを辞任した経歴も。

まずは以下のエピソードをご覧ください。これは、いわゆる「ワクチンハラスメント（ワクハラ）」です。もちろん、法律上の定義などが存在しない造語なのですが、このワクハラが、パワハラにつながるリスクがありま…

音読したときにちゃんとお経っぽい語感になっているこだわり

保護先の家にやって来て3日目を迎えた子猫の『リク君』。すっかり飼い主さんのことを受け入れ、新しい環境にも慣れてきたため、この日初めて先住犬達と対面することになりました。 先住犬達は少し前からリク君の存