日本年金機構は１日、サイバー攻撃を受け、年金の受給者と加入者の基礎年金番号や氏名などの個人情報が流出した、と発表した。現時点で約１２５万件が流出したとみられ、さらに増える可能性がある。年金の支払い業務に特段の影響はないとしている。機構側の相談を受けた警視庁公安部は、不正アクセス禁止法違反や不正指令電磁的記録作成などの疑いがあるとみて捜査を始めた。 日本年金機構によると、５月８日に職員がパソコンに届いた電子メールに添付されたファイルを開いたところ、ウイルスに感染。１８日までに複数のパソコンがウイルス感染した。１９日に相談をした警視庁から、２８日になって情報流出を指摘された。ウイルス入りのファイルを開いたことで不正アクセスされたという。 不正アクセスされたのは一部の職員に見る権限が限られている「情報系システム」の情報で、流出したとみられるのは「基礎年金番号と氏名」が約３万１千件、「番号、氏名、
パソコン周辺機器メーカーのロジテック社は、３年前に販売を終えた「ルーター」と呼ばれるインターネット接続機器の欠陥がサイバー攻撃に悪用される被害が相次いでいることから、２日大手新聞５紙に社告を掲載し、利用者に改めてパスワードの変更などを呼びかけることになりました。サイバー攻撃を巡ってメーカー側がこうした対応を取るのは異例のことです。 この欠陥を放置したまま利用すると、ネット接続用のＩＤとパスワードが外部に流出するということです。 メーカーでは、３年前にホームページなどを通じてこの欠陥を公表していますが、その後も被害の報告が後を絶たないことから、２日大手新聞５紙に社告を掲載して、改めて利用者に注意を呼びかける異例の対応を取ることになりました。 社告では、該当製品の利用者に対して、ホームページを通じて最新のソフトウェアに更新するとともに、ネット接続の際に必要なパスワードを変更するよう求めることに
HTML5 Security Cheat Sheet¶ Introduction¶ The following cheat sheet serves as a guide for implementing HTML 5 in a secure fashion. Communication APIs¶ Web Messaging¶ Web Messaging (also known as Cross Domain Messaging) provides a means of messaging between documents from different origins in a way that is generally safer than the multiple hacks used in the past to accomplish this task. However, th
日本年金機構は、年金情報を管理しているシステムに外部から不正アクセスがあり、年金加入者の氏名や基礎年金番号など、およそ１２５万件の情報が流出したとみられることが先月２８日に分かったことを明らかにしました。日本年金機構の水島理事長は記者会見し、「１２５万件の個人情報が流出したことを深くおわび申し上げる。誠に申し訳ございません」と陳謝しました。 このうち、「年金加入者の氏名と基礎年金番号の２つ」が漏れたのがおよそ３万１０００件、「氏名と基礎年金番号、生年月日の３つ」が漏れたのがおよそ１１６万７０００件、「氏名と基礎年金番号、生年月日、それに住所の４つ」が漏れたのがおよそ５万２０００件で、合わせておよそ１２５万件となっています。日本年金機構では、今のところ、社会保険を支払うためのシステムへの不正アクセスは確認されていないとしています。 日本年金機構の水島理事長は厚生労働省で記者会見し、「１２５万
上半身はムキムキなのに…足はモデルのように細い人々の写真 上半身は筋肉でムキムキな割りに、足は妙に細くてきれい……。 そんな、ちょっとアンバランスな人々をご紹介です。 1. 上半身はマッチョだけど、足は女性モデルのようにほっそり。 2. 本当に本人の足なのかと疑うレベル。 3. 日焼けしたムキムキ上半身、真っ白な下半身。 4. 足だけは隣の女性と同じくらいの細さ。 5. つるつるの足。 6. きゅっとしまった足首。 7. 足だけ鍛え忘れたように普通。 8. 明らかに腕より細い。 9. ものすごい違和感。 10. こちらも足のほうが細い。 以上10点。 どうせトレーニングするなら、バランスよく鍛えたいものですね。 おまけ バットマン人形。 こちらは、足だけ鍛えたサイクリスト。 This Is Why Leg Day Is So Important Canon デジタル一眼レフカメラ EOS
自転車を運転する際に信号無視や酒酔い運転などの「危険行為」をして繰り返し、検挙された場合、安全講習を受講することが１日から義務づけられます。 「危険行為」としては、信号無視や酒酔い運転、一時停止の違反、ブレーキのない自転車の運転など、１４の違反行為が対象となります。このほか、スマートフォンを操作しながら自転車を運転して事故を起こした場合は、「安全運転の義務違反」に当たる可能性もあります。 こうした「危険行為」を繰り返し、安全講習の受講を命じられたのに受けなかった場合、５万円以下の罰金が科されます。 安全講習では、自転車事故の被害者や遺族の体験談が紹介され、実際に起きた自転車事故のドライブレコーダーの映像を見て、事故の悲惨さや運転ルールについて学びます。 警察庁によりますと、去年１年間に自転車が関係した死亡事故は全国で５４２件に上り、このうち７８％の事故では自転車の側に違反がありました。 警
PHP カンファレンス関西 2015 に参加してきました。記憶が正しければ PHP カンファレンス関西は初参加なのですが、各セッションの中身が濃く、関西のコミュニティの方々の熱い思いがひしひしと伝わってきて、勉強にもなりましたし刺激も得られたので参加して本当によかったです。 conference.kphpug.jp 僕はフレームワークトラックで Symfony のセッションを担当させてもらったのですが、 Symfony の話ではなく「フレームワークだけではなく本質に目を向けよう」という内容になっています。 終わった後、多くの方に「よかった」と言っていただいて、うれしいとかではなくホッとしました。師匠も来られてたので、こんな話を肴のあてに終わったあとお話しさせてもらいまして、また色々なことを勉強させていただきました。 @fivestr さんの話、今日聞いてる中で一番エモいセッションっぽい #
はじめに PhantomJS - Scriptable Headless Browser PhantomJS はヘッドレスな（ブラウザ画面のない）QtWebKit ベースのブラウザで、JavaScript の API を通じて、そのブラウザを自由自在にあやつることが出来ます。使用シーンとしては、Jenkins などの CI ツールとの組み合わせによる Web ページの GUI の自動テストや、Web ページのスクリーンキャプチャ、スクレイピングなどが挙げられます。 今回は、ログインが必要なページの情報をパースして自分専用に RSS 化したいなと思い、３つ目のスクレイピング用途をベースに調べてみました。その内容を備忘録として残しておきます。 出来るようになること ログインが必要なページの HTML を取ってくる ログインが必要なページのスクリーンキャプチャを撮る PhantomJS の導入
PHPカンファレンス関西2015での私のセッション「PHPに無いセキュリティ機能」のスライドです。 何が無いのか、知っていれば対応できます。 何が問題になっているのか、知っていれば対応できます。 セキュリティ対策は職人技敵（脆弱性対策をコード中に散りばめ、全体を把握しないと安全にできない作り方）ではなく、CERT/SANS/OWASPが推奨するセキュリティ対策を行い、エンジニアリング的（科学的、体系的な作り方）を行う方が簡単かつより安全、高品質なアプリケーションを作れます。 PDFをダウンロードしたい方はブログをご覧ください。 http://blog.ohgaki.net/missing-security-related-parts-of-php
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
