[雑談] いろいろ。

• 1000サイト以上を閲覧障害にさせた不正アクセス事案についてまとめてみた - piyolog

1000サイト以上を閲覧障害にさせた不正アクセス事案についてまとめてみた - piyolog

2022年6月8日、愛知県警はWebサイト制作会社が管理する多数の企業サイトを閲覧させなくしたとして男二人を電子計算機損壊等業務妨害の容疑で逮捕しました。ここでは関連する情報をまとめます。 業務請負していた男による犯行 愛知県警が摘発したのは派遣会社所属の男と自営業の男の二人。二人は共謀し2021年11月23日19時20分から翌24日6時15分頃の約11時間にかけ、愛知県あま市のインターネットカフェのPCを使って名古屋市中村区のWebサイト制作会社のサーバーにアクセスし、同社が管理する4件（旅館、美容院、整体、薬局）のサイト表示に必要なファイルを削除し業務妨害した疑い。*1 二人の内、派遣会社…

https://piyolog.hatenadiary.jp

• 日清紡Gでもセキュリティコードなどクレカ情報1000件漏えいか　ECサイト改ざんで - ITmedia NEWS

日清紡Gでもセキュリティコードなどクレカ情報1000件漏えいか　ECサイト改ざんで

日清紡のグループ企業が運営するECサイトが不正アクセスを受け、セキュリティコードを含むクレジットカード情報など計2218人分が漏えいした可能性がある。ECサイトの脆弱性を突かれ、利用していたWebアプリを改ざんされたという。

https://www.itmedia.co.jp

• ロシアのラジオ局がハッキングされウクライナ国歌と反戦歌が流れる - GIGAZINE

ロシアのラジオ局がハッキングされウクライナ国歌と反戦歌が流れる

2022年6月8日、ロシアの大手ラジオ局がハッキングされ、ウクライナの国歌とロシアのロックバンドがリリースした反戦をテーマとする歌を放送し始めました。ラジオ内で国歌が流れた際のムービーも公開されており、一連のロシアメディアをターゲットとした攻撃の一環だとされています。

https://gigazine.net

• テスラ車を一瞬で盗む方法が発見されてしまう - GIGAZINE

テスラ車を一瞬で盗む方法が発見されてしまう

自動運転機能などを備えたテスラの電気自動車は大きな人気を得ており、日本にも数多くのオーナーがいます。そんなテスラ車のキーシステムを悪用して「新たなキーを登録して盗む手法」が発見されてしまいました。

https://gigazine.net

• ついに完成した「暗号化された機密データを検索できる技術」が、個人情報流出の抑止力となる | WIRED.jp

ついに完成した「暗号化されたデータベースを検索できる技術」が、個人情報流出の抑止力となる

暗号化された状態の機密データを検索できる技術「Queryable Encryption」を、データベース管理システムで知られるMongoDBが発表した。暗号学者らによる長年の研究の成果で、個人情報の不正流出を防ぐツールとして期待されている。

https://wired.jp

• 2秒の沈黙を使ったクレジットカード情報の窃取が発覚 | TECH+

2秒の沈黙を悪用したクレジットカード情報の窃取が発覚

セキュリティソリューションを提供しているSucuriは6月7日(米国時間)、Sucuri Blogにおいて、eコマースサイトにユニークなクレジットカードスキマーを発見したと伝えた。eコマースプラットフォームMagentoを利用しているWebサイトに興味深いクレジットカードスキマーが埋め込まれていることを発見したという。

https://news.mynavi.jp

• It Takes 2 Seconds of Silence to Skim a Credit Card | Sucuri Blog

It Takes 2 Seconds of Silence to Skim a Credit Card

This seemingly benign audio snippet conceals malicious JavaScript which creates a fake payment form on the compromised site, harvests sensitive credit card information and encrypts the data to circumnavigate network monitoring.

https://blog.sucuri.net

• MSPを狙うサイバー攻撃の世界的な増加、各国のサイバーセキュリティ当局が提案する推奨事項とは？【海外セキュリティ】 - INTERNET Watch

MSPを狙うサイバー攻撃の世界的な増加、各国のサイバーセキュリティ当局が提案する推奨事項とは？【海外セキュリティ】

　マネージド・サービス・プロバイダ（以降、MSP）を狙ったサイバー攻撃の世界的な増加を受け、米国をはじめとする複数の国のサイバーセキュリティ当局は連名でアドバイザリー「Protecting Against Cyber Threats to Managed Service Providers and their Customers」を公開しました。名を連ねているのは以下の5カ国7組織です。

https://internet.watch.impress.co.jp

• サイバー防災2022 | スミッシング対策入門 | 楽天モバイル

サイバー防災2022 | スミッシング対策入門 | 楽天モバイル

お買いものパンダと一緒に学べるスミッシング対策と対処法をご紹介します。大事な個人情報を守りましょう。

https://network.mobile.rakuten.co.jp

• GitHub、テキストエディタ「Atom」の開発終了　12月に全プロジェクトをアーカイブ - ITmedia NEWS

GitHub、テキストエディタ「Atom」の開発終了　12月に全プロジェクトをアーカイブ

GitHubは、テキストエディタ「Atom」の開発を終了すると発表した。12月15日に関連する全プロジェクトをアーカイブするという。

https://www.itmedia.co.jp

• Z会、ラズパイ使った中学生向けプログラミング講座　ソニー系と共同で - ITmedia NEWS

Z会、ラズパイ使った中学生向けプログラミング講座　ソニー系と共同で

Z会とソニー・グローバルエデュケーションは、「Raspberry Pi 400」のキットを使った中学生向けプログラミング通信講座を開講。Pythonを使ったプログラミングなどの基礎が学べる。

https://www.itmedia.co.jp

• ふるさと納税で“現金”が受け取れるサービス登場　総務省「趣旨に合っていない」 - ITmedia NEWS

ふるさと納税で“現金”が受け取れるサービス登場　総務省「趣旨に合っていない」

ふるさと納税で、返礼品の代わりに現金が受け取れるというサービス「キャシュふる」が波紋を呼んでいる。スタートアップのDEPARTURE（東京都新宿区）が提供を始めたサービスで、寄附金額の20％を現金で受け取れると謳う。

https://www.itmedia.co.jp

• お弁当が重いと人は笑う :: デイリーポータルZ

お弁当が重いと人は笑う

高級のり弁専門店のお弁当が重い。店頭で受け取ったとき、思わず笑ってしまうほどだった。人は重いお弁当を受け取ると笑顔になるんじゃないか。 (月餅)

https://dailyportalz.jp

• 家族の帰宅を待ちわびるワンコ！→しかし、顔を見た瞬間……　まさかのツンデレなお出迎えに「喜ぶと思ったんですけど（汗）」 - ねとらぼ

家族の帰宅を待ちわびるワンコ！→しかし、顔を見た瞬間……　まさかのツンデレなお出迎えに「喜ぶと思ったんですけど（汗）」

無事ならいいのよ。

https://nlab.itmedia.co.jp

• 黒猫さんの前足をツンツンすると……　飼い主と“合図を送り合う”仲良しな姿に「何回も見てしまう」「賢くて可愛らしい」 - ねとらぼ

黒猫さんの前足をツンツンすると……　飼い主と“合図を送り合う”仲良しな姿に「何回も見てしまう」「賢くて可愛らしい」

キュンキュン！

https://nlab.itmedia.co.jp

• 持ち上げられて転がされるのが快感になった猫さん。何度もおねだりしながら夢中で甘える様子が可愛すぎる ( *´艸｀)♡ | エウレカ！

持ち上げられて転がされるのが快感になった猫さん。何度もおねだりしながら夢中で甘える様子が可愛すぎる ( *´艸｀)♡

ある日、人間のお兄ちゃんに後ろ足を持ち上げられて転がされた猫さん。どうやらそれがとっても気持ち良かったようで、何度もおねだりしてきました♪ 出典：ひのき猫 そして望み通りに転がされると、とっても嬉しそ

https://eureka.tokyo