ロジックボード交換した14インチ／16インチMacBook Pro（2021年モデル）で、macOS Montereyにアップデート後のトラブル発生という海外からの報告。

headless 曰く、

英国の刑事事件弁護士事務所 Tuckers Solicitors LLP が不適切なセキュリティ状態のコンピューターで 5 か月にわたって個人情報を処理していたとして、英情報コミッショナー事務局 (ICO) から罰金 98,000 ポンドを命じられている (ICO の通知: PDF、 The Register の記事)。

同社は 2020 年 8 月 24 日にランサムウェア攻撃を受けていたことに気付き、翌 25 日には個人情報が侵害されていたとの判断に至る。攻撃者は 972,191 件の個人情報ファイルを暗号化し、裁判所文書に関連する 60 件を抽出してダーク Web で公開したという。ICO はランサムウェア被害の原因となったソフトウェアの脆弱性に対するセキュリティパッチが 2020 年 1 月に提供開始されていたにもかかわらず、同社が適用したのは 2020 年 6 月であり、その間に攻撃を受けたと判断。EU の一般データ保護規則 (GDPR) および英国の個人情報保護法 (DPA) で個人情報の管理者 (controller) に義務付けられた適切な保護措置をとっていなかったとして、3 月 29 日までの罰金支払いを命じた。

すべて読む | セキュリティセクション | セキュリティ | EU | 英国 | 法廷 | ソフトウェア | YRO | バグ | プライバシ |

関連ストーリー：
NVIDIAのプロプライエタリ情報を盗み出したハッキンググループ、ドライバーのオープンソース化を要求 2022年03月05日
車部品メーカーGMB、ランサムウェア攻撃を受けるも紙ベースのため操業に影響なし 2022年03月04日
NVIDIAがサイバー攻撃を受ける。NVIDIA側もサイバー攻撃で反撃とも 2022年03月02日
ランサムウェア市場は職業化が進み、犯罪ビジネスモデルが確立 2022年02月11日
ニップン、ランサムウェア被害で決算報告を再延期へ。帳票を手作業で作成中 2021年11月19日
米司法省、ランサムウェア攻撃に関わった男2人を起訴 2021年11月12日

　東京・お台場にある日本科学未来館は、2022年3月18日から8月31日まで特別展「きみとロボット」、3月31日まで「THANK YOU ASIMO! 〜未来館卒業おめでとう」を開催する。

1週間AIとバレずに人間と会話できたという高性能な文章生成AI「GPT-3」がアップデートされ、新たに「文脈」を理解して内容を変化させられるようになりました。この技術はGithub Copilotにも導入されており、後ろの内容を見つつ適切に抜けているコードを埋められるように進化しています。

続きを読む...

世界のVPN(Virtual Private Network：仮想専用通信網)利用に関するデータを定期的に公開している「TOP10VPN」の情報により、ロシアでVPN需要が高まっている状況が明らかになりました。平均需要は、2022年2月24日のロシアによるウクライナ侵攻以前と比べて「2692％増」というとてつもない数字となっています。

続きを読む...

Image:RakutenMobileついに…。楽天モバイルがAppleWatchSeries7とAppleWatchSEを3月25日（金）より販売すると発表しました。加えて、大手3大通信キャリア以外では初となる、AppleWatch単体でセルラー通信が使える「電話番号シェアサービス」の提供も始まるとのこと。楽天モバイルが販売するAppleWatchの対象モデルはAppleWatchSeries7

caret 曰く、

Vanced 開発チームは 3 月 14 日、公式 Twitter アカウントのツイートで、Vanced の開発を終了し、数日中に公式サイトのダウンロード リンクを閉鎖すると発表した（Vanced Officialさんのツイート [1], Vanced Officialさんのツイート [2], Vanced Officialさんのツイート [3], The Verge, Engadget 日本版、ITmedia NEWS, GIGAZINE）。
開発チームは、現在インストールされているバージョンは、2 年ほどは動作するとしているが、YouTube Premium に移行することを推奨している。

Vanced は、先日まで YouTube Vanced という名称で知られていた Android 向けの YouTube 非公式クライアントだ。公式 YouTube クライアントの改造版で、広告ブロック、バックグラウンド再生、ピクチャー イン ピクチャー (PIP) 再生といった通常は YouTube Premium メンバーシップ限定の機能が無料で利用できるほか、動画のスポンサー部分をスキップできる SponsorBlock の統合、Google が最近非表示化した 低評価カウンターを復活させる Return YouTube Dislike の統合、ダーク テーマのサポートなど、公式クライアントに搭載されていない追加機能も搭載しており、Android のパワー ユーザー間で人気を博していた。
開発チームが The Verge へ Discord でメッセージを寄せた内容によると、Google は最近、Vanced の所有者に停止を勧告する手紙を送り、開発者はアプリの配布と開発中止を余儀なくされたとしており、"YouTube" という表記を全て削除し、ロゴを変更し、YouTube に関連するすべてのリンクを削除するように Google に求められたという。

なお、本タレコミ執筆時点ではダウンロード リンクは利用可能だ。開発チームは「私たちは、これはあなたが聞きたかったものではないことを認識しているが、それが私たちがする必要があることだった。長年にわたり私たちをサポートしてくれて感謝する」と表明している。

すべて読む | ITセクション | YRO | Google | 海賊行為 | YouTube | アナウンス | IT | Android |

関連ストーリー：
日産が欧州、日中向けのガソリンエンジン開発を順次終了へ 2022年02月09日
BlackBerry、モバイルデバイス関連などのレガシー特許を総額 6 億ドルで売却へ 2022年02月03日
YouTube が非表示化した動画の低評価カウントを表示する拡張機能、その仕組みは？ 2021年12月05日
Paint.NET、Windows 7 / 8.1 および 32 ビット版 Windows のサポートを終了する計画 2021年11月23日
YouTube、動画に対する低評価カウントを非表示化へ 2021年11月13日
中国版「フォートナイト」がサービス終了。Yahoo!やLinkedInも撤退。中国政府の規制が原因か 2021年11月05日
Google Maps Platform ゲームサービスが終了を予告。位置情報ゲームに影響 2021年10月25日

ロシアが独自のTLS認証局を創設したとの報道が出ている。ロシアは現在、ウクライナ侵略を受けて世界各国からさまざまな制裁を受けているが、欧米の企業や政府による制裁措置により、既存のTLS証明書を更新することができない状況に陥っている。証明書の有効期限が切れてしまえば、ブラウザ側でサイトへのアクセスがブロックされてしまう。このため独自のTLS認証局を創設し、期限切れもしくは無効化された場合の代替となる証明書を無料で発行するとしている（Bleeping Computer、TECH+）。

ロシアの公共サービスポータルである「Gosuslugi」によれば、新たなサービスでは、5営業日以内に証明書を無料サイト所有者である法人に提供するとしている。ただし、こうした新しい認証局（CA）がWebブラウザーに信頼されるためには、複数企業による精査が必要であり長い時間を必要とする。また昨今のロシアを取り巻く情勢から、ロシアによる新しい認証局が信頼を得ることは難しいと見られている。現在、この新しい認証局を信頼しているWebブラウザは、ロシア系のYandexブラウザとAtomの製品のみ。このためロシア政府はGoogle ChromeやFirefox、Microsoft Edgeの代わりにこれらのブラウザを使うように求めているとのこと。

すべて読む | セキュリティセクション | セキュリティ | 通信 | インターネット | 暗号 |

関連ストーリー：
ロシア政府、非友好国の特許権の対価を0％に 2022年03月14日
ロシア語版 Wikipedia 編集者がベラルーシ当局に拘束されたとの報道 2022年03月13日
ロシアにリースした約1.2兆円分の航空機、戻ってこない可能性が高まる 2022年03月11日
2月16日以降、サイバー攻撃が最大25倍増との調査結果 2022年03月09日
CA/Browser Forum、OU 属性の使用停止日を 2022 年 9 月 1 日とする決議を可決 2021年08月22日
Microsoft、5月10日からSHA-2アルゴリズムへ全面移行 2021年04月18日
延期されていたTLS 1.0/1.1のデフォルト無効化、6月から順次実施 2020年06月15日
Mozilla、Firefoxで検索エンジンのオプションからMail.ruとYandexを削除 2022年03月17日

科学技術振興機構（JST）は11日、未発表のプレプリント（査読前論文）をオープンアクセスで公開する「Jxiv（ジェイカイブ）」の運用を3月24日から開始すると発表した（JSTリリース[PDF]、ITmedia）。

先のCOVID-19に関連する問題では、研究者間での研究成果の早期共有が必要となったものの、日本国内では本格的なプレプリントサーバーが存在しないという問題があった。このことから、JSTは日本初の本格的なプレプリントサーバーとして「Jxiv」を構築したとしている。Jxivでは自然科学や人文学・社会科学、学際融合領域全ての研究分野に関連するプレプリント日本語もしくは英語で投稿・公開できる。国内外からの投稿を受け付ける。ただし投稿できるのはresearchmapまたはORCIDのIDを所持する研究者に限定される。費用は無料とのこと。

すべて読む | サイエンスセクション | 日本 | サイエンス | 医療 | 教育 |

関連ストーリー：
イベルメクチンの効果で情報が錯綜 2021年08月27日
筑波大発のベンチャー、AIによる分類機能を備える論文投稿サイトを開始へ 2020年04月10日
現代数学で最重要の難問「ABC予想」の証明、査読が終了し専門誌に論文掲載へ 2020年04月03日
IEEE、米商務省の判断を受けてHuawei関係者による査読禁止を解除 2019年06月03日
「偽学術誌」への論文投稿、国内著名大学からも多数 2018年09月05日
査読付き論文誌に「タコは宇宙から来た遺伝子を取り込んで進化した」 という内容の論文が掲載される 2018年05月25日
ABC予想を証明した論文、査読を通過 2017年12月18日

Java開発者向けの年次調査「2022 Java Developer Productivity Report」によると、Java開発では現在でも「Java 8」の利用者が最も多いそうだ。同調査は今年で10年目を迎えたとのこと。今回の調査は2021年10月〜2022年1月に実施、約880人が回答を行ったという（2022 Java Developer Productivity Report、OSDN Magazine）。

メインアプリケーションで利用しているJDKプログラミング言語については、37％が「Java 8」と回答した。続いてJava 11が29％、Java 12以上が12％だった。Java 8、Java 11は長期サポート版でそれぞれ2014年と2018年に公開されている。

すべて読む | デベロッパーセクション | プログラミング | Java |

関連ストーリー：
Python、2 年連続 TIOBE Index で最もレーティングを伸ばしたプログラミング言語に 2022年01月08日
Apache Log4j 2 で非常に深刻なリモートコード実行の脆弱性が見つかる 2021年12月11日
2021年10月版のTIOBE IndexでPythonが1位に 2021年10月13日
オラクル、Oracle JDKを無料提供へ、本番環境でも利用可に 2021年09月21日
マイクロソフト、自社ビルド版となるOpenJDKをプレビューリリース開始 2021年04月09日
米連邦最高裁、GoogleによるJava SE APIの使用はフェアユースと判断 2021年04月07日

COVID-19の治療薬として期待されていた抗インフルエンザ薬「アビガン」だが、富士フイルムと富山化学は11日、臨床試験（治験）への参加者の募集を3月末で打ち切ることを発表した。アビガンは重症化リスクがある軽症者向けに国内での治験を進めていたものの、従来株に比べ重症化率が低いオミクロン株への置き換わりが進んだことにより、治験を継続しても重症化抑制効果の検証が難しいと判断したとしている。両社は3月までのデータを解析し今後の開発の方針を検討するとしている（朝日新聞、日経新聞、時事ドットコム）。

すべて読む | 医療 | アナウンス |

関連ストーリー：
中国人民解放軍、アビガンのCOVID-19治療薬としての用途特許を取得と報じられる 2021年06月01日
アビガン、コロナへの有効性は「判断困難」。治験方法が課題に 2020年12月25日
富士フイルム富山化学、新型コロナ治療薬候補のアビガン、承認申請へ 2020年09月24日
アビガン投与によるCOVID-19治療効果、統計的有意差には達せず 2020年07月12日
新型肺炎患者に対し「アビガン」の投与が試される 2020年02月26日
中国の製薬メーカーなどによるエボラ熱対策薬は富士フイルムの「アビガン錠」と成分が同じ？ 2014年11月26日

本日3月15日は、2021年分の所得税などの確定申告期限となっているが、その直前となる14日に国税庁の電子申告システム「e-Tax」に接続障害が発生した。国税庁によると4日12時20分からe-Taxに接続しにくい状況になっているという。同庁はコロナ禍対策で確定申告会場の混雑緩和を図る目的から、e-Tax関係のサービスを強化し（関連過去記事、その2）、ネットからの申告を呼びかけていた経緯がある（e-Taxへの接続障害について（第一報）、ケータイ Watch、読売新聞、朝日新聞、日経新聞）。

同庁では原因は調査中としているものの、外部による不正アクセス等は確認されていないとのこと。その一方で日経によると14日のアクセス数は例年並みで、特に集中しているなどの事情もないと報じられている。同日に出された国税庁のリリース第三報[PDF]によれば、14日の21時時点でも混雑は解消されない事態となっている。同庁ではe-Taxによる申告・納税手続は24時間利用できることから、時間を空けてから行うように求めている。一方でTwitterでは国税庁に詫び石ならぬ詫び控除を求める声やせめてもの期限延期などを求める声が上がっている（Twitter検索）。

追記
国税庁は15日朝に第4報を発表した。曰く7時時点ではつながりづらい状態は改善されているものの接続状態は改善されたとしている。国税庁では、今回のe-Tax障害により期限内の申告が困難な場合、15日中に書面提出するか、個別に申告期限を延長して、後日提出することが可能だとしている。期限延長手続の具体的な方法に関しては、国税庁リリースの2ページ以降に記載されている（e-Taxへの接続障害について（第四報）[PDF]、INTERNET Watch）。

すべて読む | 日本 | 政府 | お金 |

関連ストーリー：
マイナンバーカード方式によるe-Tax送信、対応スマホがICカードリーダライターの代替に 2022年01月11日
マイナンバーカードがスマホやPCで「ロックされている」と誤認識する不具合？復旧方法は役所で再設定 2021年10月18日
令和3年分確定申告、医療費通知情報の自動取得などオンライン利用がより便利に 2021年10月12日
国税庁、Mac版のSafari 14.0.3でe-Taxが利用できないトラブルがあると発表 2021年03月04日
国税庁がM1 Macで確定申告書類を提出する場合の注意ページを作成 2021年01月06日

headless 曰く、

uBlock Origin が Mozilla のアドオンサイト addons.mozilla.org (AMO) で最もユーザー数の多い Firefox 拡張機能となった (Ghacks の記事)。

Firefox 拡張機能では長らく Adblock Plus のユーザー数が最も多く、Internet Archive のスナップショットをみると 2018 年 12 月には 1,100 万人を超えていた。しかし、最近は減少傾向が続いており、現在は 554 万人程度にとどまる。一方 uBlock Origin のユーザー数はこの数年 500 万人前後で推移しており、現在は 557 万人程度となっている。

なお、Chrome ウェブストアでは uBlock Origin も Adblock Plus もユーザー数は 10,000,000+ 人となっており、どちらが多いのか確認できない。

すべて読む | セキュリティセクション | セキュリティ | Firefox | ソフトウェア | 広告 | IT | プライバシ |

関連ストーリー：
iOS版Safariの拡張機能解放でUserscript人気の復活はあるのか? 2022年01月20日
YouTube が非表示化した動画の低評価カウントを表示する拡張機能、その仕組みは？ 2021年12月05日
Microsoft Store ポリシー改訂、Chrome や Firefox の公開が可能に 2021年07月06日
Vivaldi 4.0に搭載された翻訳機能、翻訳結果で一部の漢字が文字化け 2021年06月12日
Firefox Nightlyにクライアントサイドの機械翻訳機能が実装される 2021年05月31日
Mozilla、Firefoxで検索エンジンのオプションからMail.ruとYandexを削除 2022年03月17日

広告ブロックやバックグラウンド再生などが可能な、Android向けの非公式なYouTubeアプリ「Vanced」が開発終了を発表しました。

過去にも似た問題が指摘されたことがあったが、TP-Link製ルーターが無断でデータをセキュリティ企業のAviraに送信しているという。TechPowerUpなどが報じたもので、国内ではニッチなPCゲーマーの環境構築Zに記事がまとめられている。それによれば、TP-Linkがセキュリティ企業のAviraと提携しているHomeCareサービスでは、設定で無効化していてもAviraにデータを送信しているのだそうだ（TechPowerUp、ニッチなPCゲーマーの環境構築Z）。

このHomeCareサービスはネットワークへの侵入や悪意のあるコンテンツなどからの保護のために用意されているものだが、記事によれば、TP-Link製ルーターでは設定上から機能を完全にカットすることが出来ないとしている。送信されるデータ量も多く、24時間で8万件以上のリクエストがあったとされている（Reddit）。Redditの投稿者がTP-Linkに質問を投げたところ、同社からは送信されているデータは、ルーター所有者がAviraのサービスを有効にしているかどうかを確認するためだと説明しているとしている。

すべて読む | ITセクション | ハードウェア | セキュリティ | 通信 | インターネット |

関連ストーリー：
Avira Free Antivirusでも仮想通貨マイニング機能が勝手にインストール 2022年01月12日
大手メーカーWi-Fiルーター9機種に多数の脆弱性が確認される 2021年12月09日
人気IoT製品の3割以上がコンパニオンアプリとの通信を暗号化していないという調査結果 2019年02月09日
福岡大学のNTPサーバーに1.1.1.1からNTPリクエストパケットが飛んでいる 2018年07月06日
54か国・50万台超のルータに感染しているというマルウェア「VPNFilter」 2018年05月29日
TP-Linkの無線LANルーターなどで高頻度でNTPサーバーにリクエストを投げる設定が発覚し問題に 2017年12月25日

先日、トヨタ自動車などの取引先である「小島プレス工業」がサイバー攻撃をうけ、トヨタ等の自動車メーカーが国内工場を創業停止にする事態が起きたばかりだが、今回はデンソーのドイツの拠点がランサムウエアによる攻撃を受け、情報が流出した可能性があるようだ。日本時間の13日に「Pandora」と名乗るサイバー犯罪集団がダークウェブ上に犯行声明を出したことで判明したという（朝日新聞、Bloomberg、読売新聞）。

朝日新聞などの報道によれば、Pandora側は発注書や図面など15万7000件以上、1.4テラバイトのデータがあると主張、身代金を要求しているようで支払わない場合、16日に流出したデータを公開すると発言している模様。14日の午前2時段階ではデンソーからの公式リリースは出されていないものの、Bloombergによれば、デンソー広報担当が現地時間の3月10日時点でサイバー攻撃があったことを確認しているという。主要取引先のトヨタによれば、デンソーから事業活動の影響はないと連絡を受けたとしている。

すべて読む | セキュリティセクション | セキュリティ | ニュース | インターネット | 情報漏洩 |

関連ストーリー：
2月16日以降、サイバー攻撃が最大25倍増との調査結果 2022年03月09日
車部品メーカーGMB、ランサムウェア攻撃を受けるも紙ベースのため操業に影響なし 2022年03月04日
トヨタ系部品製造会社がサイバー攻撃を受け、1日にトヨタ・日野・ダイハツが操業を停止 2022年03月01日
米パイプラインのサイバー攻撃事件、身代金4.8億円が支払われる。米保険会社でも支払いとも 2021年05月22日

ロシアが海外からの情報を遮断する動きを進める中、Twitterや報道大手のBBC、The New York Timesなどが匿名通信システム「Tor」専用のウェブサイトを開設したことが話題となっています。ウェブサイト運営者がTor専用サイトを開設するメリットについて、セキュリティ専門家のアレック・マフェット氏が解説しています。

続きを読む...

ベラルーシの訪独期間Zerkaloが、ロシア語版Wikipediaのトップ編集者マーク・バーンスタイン氏がベラルーシ当局に逮捕されたと報じました

あるAnonymous Coward 曰く、

さくらインターネット、エックスサーバー、ロリポップなど日本の共用レンタルサーバー業者は最近になって相次いでアカウントごとのデータ転送量の上限を撤廃し、無制限にして競争を行なっている。昔は料金段階性でちょっとでも上限を超えると次の日までサイトが見なくなったり、ファイル倉庫利用しているとアカウント停止にされるのを経験している身としては、すごい時代になりましたね。FTPやWebDAV使えるならクラウドよりも安くなってますし、ファイル利用を容認するところも増えてます。

すべて読む | ITセクション | 日本 | インターネット | ストレージ |

関連ストーリー：
レンタルサーバーのSiteMix、DNS障害か？ 2021年06月30日
米国で月1TB以上のデータ通信量を消費する家庭がこの1年で約2倍に増加 2021年02月17日
Google Cloud Storageに低保存料金・高読み出しコストのストレージクラスが追加される 2020年01月14日
「さくらの専用サーバー」利用者がサポート対応の悪さをQiitaで暴露、その後記事がQiita運営によって非公開にされる 2019年12月25日
ファーストサーバ、IDCフロンティアに吸収される 2019年02月15日
米国では有線インターネット接続利用者のトラフィックも増加傾向にある 2019年01月30日

無料かつ手軽に使えるGoogle検索ですが、プライバシーについて考え始めたり、他の検索エンジンを試してみたりする頃合いかもしれません。 そこで豪Gizmodoが、Google検索の代わりとなるプライバシー重視の検索エンジンをまとめました。