スマホ・タブレット・AV IIJmioのアプリによる情報漏洩事故はAPIサーバーのバグが原因
ネットワークサービスを展開しているIIJが展開している格安SIMのサービス、IIJmioで提供したアプリが情報漏洩を起こす事故が、2021年7月15日にありました。こちらで取り上げた通りです。 具体的には他の人の電話番号の一部や契約情報など...
SECURITY
スマホ・タブレット・AV 
日記・ショッピング Amazonなどの通販サイトで発生している詐欺行為に注意
最近ではネット通販で商品を購入する機会が増えていますが、Amazonで詐欺にあうケースが報告されていました。楽天市場ではマスクなどを高額で転売するお店などが問題になったケースがありますが、下に挙げたようなAmazonで発生している事例はあま...
ブログ・WORDPRESS All In One WP Securityを導入
攻撃に合う確率が高いWordPressのセキュリティ対策のために、All In One WP Securityを導入しました。対策できる項目が多く日本語対応で設定が非常に分かりやすいのか特徴です。
インターネット WD製NASに脆弱性、全データ消失が一部で発生
米国のWestern Digital社が2010年から2014年にかけて出荷されたネットワーク接続型のディスクドライブ（NAS）の「My Book Live」および「My Book Live Duo」に脆弱性があることが公表されました。この...
インターネット LINEが中国にシステム管理委託（技術者が個人情報アクセス可能な状態）
今やスマホを持っている人で有れば誰でもインストールしているようなデファクトスタンダードなアプリとなったLINEですが、このシステムの管理を中国の開発会社に委託していることがNHKで報道されていました。 LINEは個人間のやりとりに使うことは...
コンピューター メール添付のWordに棲みつくマルウェア（Emotet）の脅威
現在、マルウェアの「Emotet」が猛威を振るっていることが日経システムズで警告されていました。首都大学東京で1万8843件のメールが不正に流出したり京都市観光協会では迷惑メール送信といった被害が報告されているようです。 Emotetはメー...
ブログ・WORDPRESS WordPressのセキュリティ強化のために「iThemes Security」を導入
こちらのブログはWordPressで運用していますが、アクセス解析のログを見た際に普通のユーザーはアクセスしないようなディレクトリなど不審なアクセスが多いことがとても気になりました。 すでに、xmlrpc.phpなどは自分のIPアドレス以外...
金融・株・トレード ドコモ口座を利用した銀行からの不正引き出し多発
NTTドコモの電子決済サービス「ドコモ口座」を使った預金の不正引き出しが複数発生しているトラブルを受けて、色々な銀行がドコモ口座を利用した新規の口座連携を停止する措置が広がっています。（9/9 21時13分の日経の報道によると、ドコモ口座と...
インターネット テレビ会議をするときはスマートスピーカーの電源を切ること
最近、新型コロナウイルスの感染拡大防止のために外出せず、ZOOMを使ったテレビ会議をすることも増えています。 このテレビ会議をするときの大きな注意事項として、スマートスピーカーのスイッチを切ることが大切です。
スマホ・タブレット・AV 誰でも利用できる場所にあるUSB充電ポートは危険
最近では空港や喫茶店、ファミリーレストラン、スポーツジムのトレッドミルなど、いろいろな場所に、スマホを充電することができる電源コンセントを見かけることが多くなりました。普通のAC100Vのコンセントだと、ケーブルのほかに変換アダプタが必要に...
インターネット パスワードは複雑さよりも長さが大切？
ITmediaニュースの記事を読んでいると、「パスワードは複雑さより長さが大切 FBIが指南」というタイトルが目に留まりました。根拠としているのは米国立標準技術研究所がまとめた最新版のガイドラインとのことです。
インターネット ターゲット広告を契機に感じたcookieの恐怖
先日、職場のパソコンで調べ物をしていたときに、Yahoo!の記事を読んでいたのですが、ふと右サイドに表示されている広告に目が留まりました。楽天市場の広告だったのですが、先日、自分が楽天市場で購入したスタッドレスタイヤの広告が出ていました。こ...
インターネット Amazonの個人情報流出に対して行政指導
ネット通販のAmazonジャパンに対して個人情報保護委員会は10月11日に行政指導を行ったことを発表しました。Amazonでは個人情報11万件を他人に対して表示させてしまった問題が9月に発生しています。問題は9月26日に発覚して同日に解消さ...
金融・株・トレード 楽天銀行で二段階認証にgmailを推奨しない理由
楽天銀行では二段階認証のシステムを取り入れています。この二段階認証では登録したメールアドレスにワンタイムパスワードが送られてくる仕組みになっています。 二段階認証でフリーメールは非推奨 楽天銀行ではこのメールアドレスとしてgmailやYah...