スラド
ネスレ曰く、Anonymous がリークだと主張する 10 GB のデータはダミーデータ 2022年3月26日 19:21

ネスレ曰く、Anonymous がリークだと主張する 10 GB のデータはダミーデータ

2022年3月26日 19:21

Anonymous がネスレのビジネスに関連するデータ 10 GB をリークしたと主張しているが、ネスレ側はダミーデータだと反論しているそうだ (The Register の記事、 @LatestAnonPress のツイート、 @YourAnonTV のツイート)。

Anonymous がサンプルとして公開しているデータは展開後のサイズが 50 MB 強のもので、example.com ドメインの電子メールアドレスなど明らかなダミーデータが目立つ。ネスレが The Register に語ったところによれば、データは本物でも機密情報でもなく、誤って同社の Web サイトで公開してしまったものだという。

同社のビジネステスト用 Web サイトで短時間の誤公開事故が発生したのは 2 月。大半は一般に入手可能なランダム化された B2B 用テストデータであり、事故後の調査では特に追加の対応は必要ないと判断しているとのこと。そのため、ネスレがサイバー攻撃を受けて情報を流出させたという主張は根拠のないものとのことだ。

ネスレはロシアに対する国際的な制裁措置に従うこと、ロシアでの宣伝活動や投資、輸出入を停止することなどを発表する一方、人道的に必要な食糧供給を継続すると述べたため、Anonymous のターゲットになったようだ。

同社はその後、ロシアで近い将来の間に利益を上げるつもりはなく、利益は人道支援組織にすべて寄付すると述べているが、ロシアでの人道的に必要な食料供給は同社の価値観に合うものだとして、継続する意思を示している。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

スラド
Studio Display 専用電源コード取り外し器具の 3D プリント用データ 2022年3月26日 17:28

Studio Display 専用電源コード取り外し器具の 3D プリント用データ

スラド

著者:headless

2022年3月26日 17:28

Apple の Studio Display 専用電源コード取り外し器具の 3D プリント用データを 9to5Mac が公開している (9to5Mac の記事、ダウンロードページ)。

Apple は Studio Display の電源ケーブルが取り外し不可能だと説明しているが、Studio Display 本体と電源ケーブルはコネクターにより接続されている。ただし、簡単に外れるようにはなっておらず、力ずくで引き抜けば損傷する可能性が高い。そのため、Appleは内部で使用するため専用の電源コード取り外し器具を用意しているという。この器具はリールとレバーを組み合わせたモグラたたきのハンマーのような形状で、リールにケーブルを巻き付けてからレバーで回転させれば簡単に外れるようだ。

しかし、この器具を Apple が一般に提供する可能性は低いため、9to5Mac では同等の器具を 3D プリンターで出力できるようデータを無償で公開したそうだ。一方、Apple はユーザーが電源ケーブルを着脱することを想定しておらず、交換用のケーブルを一般提供する可能性も低いため、取り外す意味はあまりない。9to5Mac では必要がなければ取り外さないよう推奨している。

スラド
スズキ、SkyDriveと連携して「空飛ぶクルマ」事業に参入 2022年3月26日 15:35

スズキ、SkyDriveと連携して「空飛ぶクルマ」事業に参入

スラド

著者:headless

2022年3月26日 15:35

SkyDrive とスズキは 22 日、「空飛ぶクルマ」の事業化を目指す連携協定の締結を発表した (プレスリリース [1]、 [2]、 SlashGear の記事)。

空飛ぶクルマは明確に定義されたものではないが、「電動」「自動(操縦)」「垂直離着陸」が統合された新しい空のモビリティをイメージしたものだという。現在、SkyDrive は機体メーカーとして、2025 年の大阪ベイエリアでのエアタクシーサービス実現などに向けた 2 人乗りの機体を開発している。

今回の連携協定では両社が事業・技術を連携して機体開発および要素技術の研究開発や製造・量産体制の検討を開始するほか、スズキの四輪・二輪・マリンに空飛ぶクルマを加えた新しいモビリティの具体化や、インドを中心とした海外市場開拓の検討も開始するとのことだ。

スラド
Microsoft PowerToys、Outlook の PDF プレビューエラーの原因となる 2022年3月26日 13:42

Microsoft PowerToys、Outlook の PDF プレビューエラーの原因となる

スラド

著者:headless

2022年3月26日 13:42

Outlook で PDF 添付ファイルのプレビューエラーが発生する主な原因と対処法について、Microsoft が解説している (サポート記事、 Windows Central の記事、 Bleeping Computer の記事)。

発生するエラーはプレビューアーがインストールされていないためプレビューが表示できないというものだ。原因の一つとして考えられるのは、Outlook と異なるビット版 (32 ビット版・64 ビット版) の Adobe Acrobat Reader がインストールされていることだ。これが原因になっているかどうかは、それぞれのアプリケーションのバージョン情報で確認できる。ビット版が異なっている場合は Acrobat Reader をいったんアンインストールし、Outlook と同じビット版をダウンロードしてインストールすればいい。

もう一つの原因として考えられるのは、Microsoft PowerToys のインストールで PDF プレビューの設定が上書きされていることだ。この場合は PowerToys を開いて「File Explorer add-ons」で「PDF (.pdf) プレビューを有効化する」をオフにすればいい。

スラド
日本の医療Q&Aサイト、公開状態のAmazon S3バケットからおよそ30GBの顧客データが流出 2022年3月26日 11:39

日本の医療Q&Aサイト、公開状態のAmazon S3バケットからおよそ30GBの顧客データが流出

スラド

著者:headless

2022年3月26日 11:39

日本の医療 Q&A サイト Doctors Me がおよそ 30 GB の顧客データを格納した Amazon S3 バケットを誤設定で公開状態にしていたと、発見したセキュリティ情報サイトの SafetyDetectives が報告している (SafetyDetectives のニュース記事、 HackRead の記事)。

Doctors Me は匿名でヘルスケアの専門家に直接相談できる Q&A サイトで、症状の写真をアップロードすることも可能だ。公開状態になっていたバケットは発見時にも更新が続けられており、ファイル 30 万点以上、患者の写真およそ 12,000 点が含まれていたという。写真は相談者が本人や家族の症状を撮影したもので、顔面を撮影したものは子供の写真が中心とのこと。少数ではあるが、動物の写真も含まれていたそうだ。SafetyDetectives ではこのトラブルで患者のプライバシーが侵害されただけでなく、脅迫の材料となる可能性や、未成年者のプライベートな写真が捕食者間で流通する可能性を指摘している。

SafetyDetectives は昨年 11 月 11 日に問題を発見し、同日 Doctors Me に通知している。反応がなかったのか、11 月 21 日には Doctors Me に加えて JPCERT/CC にも連絡。以降は JPCERT/CC を通じたやり取りになり、今年 1 月 11 日になって AWS に連絡したと通知を受けたとのことだ。

ノーマルビュー