スラド
Lenovo、異常発熱の可能性で大容量モバイルバッテリーをリコール 2023年11月26日 16:58

Lenovo、異常発熱の可能性で大容量モバイルバッテリーをリコール

2023年11月26日 16:58

Lenovo が 2022 年 1 月～ 2022 年 6 月に製造したモバイルバッテリーの一部について、異常発熱に至る可能性があるとして無償交換を発表した (日本版サポート記事、米国版サポート記事、米消費者製品安全委員会のリコール情報、 The Register の記事)。

交換の対象は「Lenovo Go USB Type-C ノートブックパワーバンク 20000mAh (ブラック)」で、製品型番が「40ALLG2WWW」、製造日付の表示が「22/01」「22/02」「22/03」「22/04」「22/05」「22/06」のいずれかとなっている個体だ。日本向けサポート記事では「構造強度が不十分」と説明されているが、米国向けサポート記事によれば内部のネジが緩む可能性があり、短絡を引き起こしてリチウムイオンバッテリーが過熱、発火の危険性もあるとのこと。

手持ちの製品が交換対象の場合はすぐに使用を中止し、Lenovo の特設窓口へ連絡して交換を申し込む必要がある。

すべて読む | ハードウェアセクション | 電力 | ノートPC |

スラド
愛媛県庁のサーバー室で深夜にUPSが発煙、昼間から焦げたようなにおいがしていたが見つからず 2023年11月26日 11:58

愛媛県庁のサーバー室で深夜にUPSが発煙、昼間から焦げたようなにおいがしていたが見つからず

スラド

著者:headless

2023年11月26日 11:58

愛媛県庁本館 1 階のサーバー室で 24 日 23 時頃、UPS の発煙により火災報知機が作動して消防車 10 台が出動する騒ぎとなった (読売新聞の記事、 TBS NEWS DIG の記事)。

県庁では 24 日昼頃から焦げたようなにおいがしており、業者などが空調や電気設備の点検を行ったほか、職員が交代で監視していたそうだ。調査の結果、UPS の内蔵バッテリーの一部が熱で破損し、発煙したことが判明。UPS の電源を切るなどして発煙は収まった。発火しなかったため消火活動は行われず、負傷者や他の機器の損傷もなかったという。県庁では UPS を 2001 年頃から使用しているが、発煙などのトラブルは今回が初とのことだ。

スラドの皆さんは匂いの元を見つけるのに長い時間を要したことがあるだろうか。

すべて読む | ハードウェアセクション | 電力 | IT |

スラド
職場で不正行為に気付いたらどうする？ 2023年11月25日 22:16

職場で不正行為に気付いたらどうする？

スラド

著者:headless

2023年11月25日 22:16

お知らせ
スラドではタレコミや日記の編集フォームが正常に機能しない問題が 25 日夕方から発生している。編集者は強引な (不正ではない) 方法で作業を継続しているが、一般ユーザーの権限では同じ方法がとれないようだ。現在、問題の調査を依頼しているが週末ということもあって時間がかかる可能性もあるので、しばらくお待ちいただきたい。

(以下ストーリー本文に続く)
Engprax が英国のソフトウェアエンジニアを対象に行った調査によると、職場での不正行為をが雇用主に報告した人のうち報復行為にあったという人が 75% に上ったそうだ (プレスリリース、報告書: PDF、 The Register の記事、 BetaNews の記事)。

データはソフトウェアエンジニア 280 人を対象に、調査会社 Survation が収集したものだ。それによると、職場で不正行為があると疑う人が 53% (およそ 148 人)、うち 116 人が雇用主に報告したという。116 人の 75% が報復行為にあったとのことで、全体のおよそ 31% が報復を受けたことになる。英国のソフトウェアエンジニアは全体で 466,000 人とのことで、これに当てはめると報復を受けたことのある人はおよそ 145,000人。英国の正規軍全員の人数よりも多いとのこと。その結果、不正行為に気付いても報告しない人が多く、特に経営側からの報復を恐れて報告しない人 (59%) と、同僚からの報復を恐れて報告しない人 (44%) が多かったとのことだ。

不正行為の例としては、職業上の基準への違反や、怠慢、贈収賄、詐欺、犯罪活動、誤審、健康や安全のリスク、環境破壊、差別や問題の意図的な隠ぺいを含む法的義務の不履行が挙げられている。スラドの皆さんは職場での不正行為に気付いたらどうするだろうか。

スラド
偽のブラウザーアップデートをダウンロードさせるClearFakeキャンペーン、Mac版が登場 2023年11月25日 16:10

偽のブラウザーアップデートをダウンロードさせるClearFakeキャンペーン、Mac版が登場

スラド

著者:headless

2023年11月25日 16:10

不正に改変したウェブページを通じて偽のブラウザーアップデートをダウンロードさせる ClearFake キャンペーンはこれまで Windows ユーザーをターゲットにしていたが、Mac ユーザーを対象にしたものが登場した (Malwarebytes のブログ記事、 9to5Mac の記事)。

Mac 版の ClearFake キャンペーンは Apple SafariやGoogle Chromeの偽アップデートをダウンロードさせるものだ。Safariの偽ダウンロードページに掲載されているアイコンは古いデザインだが、サポートページへのリンクもあり、ダウンロードファイルの説明も本物らしく見える。しかし、ダウンロードした.dmgファイルの内容はAtomic macOS Stealer (AMOS) と呼ばれる情報収集型マルウェア(stealer)だという。

AMOSはパスワードやキーチェーンのほか、さまざまなファイルを収集してサーバーに送信する。今春初めて発見され、9月にはGoogle検索を通じた不正広告キャンペーンで配布されていた。

スラド
YouTube、授乳中のヌードが収益化可能に 2023年11月19日 21:24

YouTube、授乳中のヌードが収益化可能に

スラド

著者:headless

2023年11月19日 21:24

YouTubeが広告掲載に適したコンテンツのガイドラインでアダルトコンテンツの制限を緩和し、授乳中のヌードを含むコンテンツで広告収入を得ることを可能にした (The Verge の記事、解説動画)。

これまでのガイドラインでは乳首が見えない場合のみコンテンツの収益化が可能だったが、更新版ガイドラインでは「乳首を隠していない、または乳首が見える状態で授乳している女性」を含むコンテンツも収益化が可能となる。また、「場面に子供が写っていて、乳首が見える状態における、手の動かし方や授乳ポンプの使い方の実演」コンテンツも収益化可能だ。ただし、「授乳中のヌード」として認められるには、母乳育児に関するコンテキストに即した言及が必要とのこと。このほか、ダンスの動きに関する収益化の制限も緩和されている。

すべて読む | ITセクション | YouTube | 広告 | IT | お金 |

スラド
Starship、2回目の軌道飛行試験でブースター分離に成功 2023年11月19日 13:19

Starship、2回目の軌道飛行試験でブースター分離に成功

スラド

著者:headless

2023年11月19日 13:19

SpaceX は 18 日、2 回目の Starship 軌道飛行試験ミッションを米テキサス州の Starbase で実施した (SpaceX のミッション情報、 The Verge の記事、 Ars Technica の記事、 Neowin の記事)。

今回の打ち上げでは Super Heavy ブースターの 33 基あるラプターエンジンすべてに点火。打ち上げから約 2 分 30 秒後、第 2 段エンジンでブースターを押し戻すホットステージ分離システムによる分離は成功した。ブースターは下降して着水する計画だったが、分離から 50 秒ほど後に爆発した。Starship は 6 基のラプターエンジンで高度およそ 150 km まで上昇したもののエンジン停止予定時刻以降はデータが送られてこず、メキシコ湾上空で自動破壊されたとみられる。

すべてが計画通りとはいかなかった今回のミッションだが、試験の成功はそこから何を学ぶかであり、SpaceX では今回の試験が Starship の信頼性向上につながると述べている。

すべて読む | サイエンスセクション | サイエンス | 宇宙 |

スラド
Amazonの新OS、既に投入されていた 2023年11月18日 18:53

Amazonの新OS、既に投入されていた

スラド

著者:headless

2023年11月18日 18:53

Amazon が Fire OS に代わる新 OS を秘かに開発しており、Fire TV を皮切りに投入を計画していると先週 Lowpass がスクープして話題になっていたが、新しい OS は既に投入されていたようだ (Zatz Not Funny! の記事、 The Verge の記事、 Neowin の記事)。

Fire OS は Android 9 ベースで古いだけでなく、スマートホームデバイスで必要としない余分なコードが多数含まれている。Lowpass によれば、Linux ベースの新 OS は「Vega」というコードネームで呼ばれており、アプリ開発者は React Native を使用するよう指示されているそうだ。アプリケーションフレームワークとして React Native を使用することで、幅広いデバイスと OS に対応したアプリの開発が可能となる。

Vega とみられる新しい OS が発見されたのは 5 月に発売された第 3 世代の Echo Show 5 で、ソフトウェア情報には「OS 1.1」と表示される。新 OS は Amazon が発表したものではないが、Zatz Not Funny! ではバージョンが 1 に戻っていることや、第 3 世代 Echo Show 5 では Netflix との互換性がないと注記(日本版ではカラオケも) されていることを新 OS の証拠としている。

すべて読む | Linuxセクション | Linux | OS |

米ドミノ・ピザの非常用ピザ無料クーポン、何度でも使えることにソーシャルメディアが気付いて大混乱

スラド

著者:headless

2023年11月12日 13:37

米ドミノ・ピザが実施した「非常用ピザ」無料キャンペーンでクーポンコードが何度でも繰り返し使えることにソーシャルメディアが気付き、大混乱を招いたそうだ (Kotaku の記事)。

10 月 9 日に始まったキャンペーンは 7.99 ドル以上の注文をした客に対し、リワードプログラムを通じて M サイズでトッピング 2 種の非常用ピザ 1 枚が無料になるクーポンを提供するというものだ。

キャンペーンは 1 か月ほど特に注目を浴びることなく続いていたが、11 月に入ってクーポンコードが何度でも繰り返し適用可能なことにソーシャルメディアユーザーが気付く。クーポンコードもオンラインで拡散し、11 月 9 日には何十枚もピザを持ち帰る客が店頭に押し寄せることになった。中には非常用ピザのデリバリーを何週間にもわたって注文した客もいるという。

問題に気付いたドミノ・ピザが非常用ピザの注文を断ると怒り出す客もいたようだが、クーポンコードを悪用すべきではないことを認識していておとなしく引き下がる客も多かったとのことだ。

すべて読む | idleセクション | idle |

スラド
Nature、常温常圧近傍での超電導に関する論文を撤回 2023年11月11日 19:58

Nature、常温常圧近傍での超電導に関する論文を撤回

スラド

著者:headless

2023年11月11日 19:58

Nature は 7 日、3 月に出版した窒素ドープ水素化ルテチウムにおける常温常圧近傍での超電導に関する論文を撤回した (Nature の記事、 The New York Times の記事、 Ars Technica の記事)。

今年は幻に終わった韓国の研究チームによる常温常圧の超電導物質 LK-99 が注目を集めたが、こちらの論文は昨年 9 月に Nature が撤回した常温超電導の論文と共通する研究者がかかわっていたこともあり、当初から懐疑的な見方が出ていたそうだ。

前回の論文では執筆者 9 人全員が撤回に反対したが、今回の論文は執筆者11人のうち 8 人が撤回を要請している。撤回を要請した執筆者によれば、研究に貢献した研究者として、出版された論文は研究した物質の由来や実施した実験の基準、適用したデータ処理手順を正確に反映していないのだという。両論文に執筆しているのは最終執筆者でロチェスター大学のランガ・P・ディアス氏を含む 6 人で、ディアス氏を除く 5 人が撤回要請に回った。一方、ディアス氏を含む 3 人は賛否を明らかにしていないとのこと。ただし、ディアス氏の広報担当者によれば、ディアス氏は論文に独自の編集を加えて再度 Nature に送る計画を示しているそうだ。

一方、半年前に同じ分野の論文を撤回したばかりのグループによる論文を再び掲載し、また撤回することになった Nature の方針にも疑問がわいてくる。Nature の応用科学および物理化学分野担当編集長のカール・ジーメリス氏によれば、論文は専門家によるレビューで挙げられた多数の疑問が後のリビジョンで解決されていくものであり、これがピアレビューの仕組みだという。ただし、論文が実際に行われた研究を正確に反映しているかどうかをピアレビューで確認することはできないとのことだ。

すべて読む | サイエンスセクション | サイエンス |

スラド
「うるう秒」に代わる「うるう分」の提案 2023年11月5日 10:39

「うるう秒」に代わる「うるう分」の提案

スラド

著者:headless

2023年11月5日 10:39

うるう秒に代わる時刻調整の仕組みとして、米国立標準技術研究所 (NIST) の時間・周波数部門でネットワーク同期プロジェクトを率いるジューダ・レバイン氏が「うるう分」を提案しているそうだ (The New York Times の記事、 Ars Technica の記事)。

地球の自転で決まる時刻と原子時計で決まる時刻のずれを調整するうるう秒はさまざまな問題を引き起こしており、2035 年までの廃止が決まっている。それでも時刻の調整は必要であり、調整間隔を数年から半世紀程度に伸ばして対応頻度を減らすというのがうるう分の趣旨だ。レバイン氏の草案はすでに回覧されており、11 月 20 日からドバイで開催される 2023 年世界無線通信会議 (WRC-23) で正式に提案するとのことだ。

スラド
トヨタ、交換用バッテリーにショートの危険があるとしてRAV4およそ185万台を米国でリコール 2023年11月4日 18:42

トヨタ、交換用バッテリーにショートの危険があるとしてRAV4およそ185万台を米国でリコール

スラド

著者:headless

2023年11月4日 18:42

トヨタは 1 日、2013 年式～ 2018 年式 RAV4 の一部について米国でのリコールを発表した (リコール情報、 Ars Technica の記事)。

リコールの原因は交換用 12V バッテリーの一部に上部の寸法が他よりも小さいものがあることだという。これを交換用に使用し、留め具の締め付けが不十分な場合、走行時にバッテリーが動いてしまう可能性がある。バッテリーが動くとバッテリーのプラス側端子が留め具に接触してショートする可能性があり、火災の危険が増すとのこと。

トヨタでは現在対策の準備を進めており、準備ができたらディーラーでバッテリーの留め具とトレイ、プラス端子のカバーを改良版に無償で交換する。対象はおよそ 1,854,000 台。影響を受ける顧客には 12 月下旬までに通知するとのことだ。

すべて読む | ハードウェアセクション | ハードウェア | 電力 | バグ | 交通 |

スラド
BraveブラウザーのAIアシスタントLeo、一般提供開始 2023年11月4日 16:38

BraveブラウザーのAIアシスタントLeo、一般提供開始

スラド

著者:headless

2023年11月4日 16:38

Brave は 2 日、Brave ブラウザーの AI アシスタント Brave Leo をすべてのデスクトップ版ユーザーに提供開始すると発表した (Brave のブログ記事、 Neowin の記事、 The Verge の記事)。

Leo は Meta の Llama 2 を用いる AI アシスタントで、質問に答えるほか、ウェブページや動画の内容の要約などができるという。新たに月 15 ドルのプレミアム版が追加され、サブスクライバーは Anthropic の Claude Instant が利用可能だ。ユーザーの質問はリバースプロキシを通じて匿名で送信され、Leo の応答はすぐに破棄されるなどプライバシーに配慮した作りになっている。Leo の使用にアカウントは必要なく、プレミアム版はリンク不可能なトークンを用いて認証するため、利用状況とユーザーが結び付けられることもない。

Leo はバージョン 1.60 以降のデスクトップ版 Brave でサイドバーから呼び出し可能だ。ただし、段階的なロールアウトを行っているところなのですぐに利用できるとは限らないようだ。手元の環境ではまだ利用可能になっていないため、安定版での動作は確認できないが、Brave Nightly の Leo は日本語で会話できる。一方、Brave Beta の Leo は日本語ができないと主張している。いずれも Llama 2 13B ベースとなっていた。安定版の Leo はどうだろうか。

なお、Brave では Windows 版のユーザー環境に無断でインストールした VPN のシステムサービスを今後のアップデートで削除すると約束していたが、まだバージョン 1.60 では削除されないようだ。

スラド
近畿大学、ウナギの完全養殖に成功 2023年10月29日 17:49

近畿大学、ウナギの完全養殖に成功

スラド

著者:headless

2023年10月29日 17:49

あるAnonymous Coward 曰く、

日本経済新聞の記事によると、近畿大学水産研究所が26日、ウナギの完全養殖に成功したと発表したそうだ。卵から人の手で育てた稚魚を親にし、その親からとれた卵をふ化させたという。

近畿大学水産研究所では過去に採卵・ふ化には成功したものの、仔魚が餌を食べるまでには至らず、今回の研究を 2019 年に再開するまで中断していたという (ニュースリリース)。

ウナギの完全養殖は 2010 年に水産機構が成功しているが、実用的なコストでの大量生産には至っていない。今回の研究では水産機構が開発・公表している技術情報を用い、2019 年 9 月に人工ふ化に成功。人工ふ化したウナギの雌雄を親魚とするため、2022 年 9 月から人為的に成熟を促進する催塾を行ったところ 2023 年 7 月 5 日に受精卵が得られ、翌 6 日にふ化して完全養殖に成功した。

最初の受精卵からふ化した仔魚は 10 月 18 日時点で 46 尾が生存しており、8 月 3 日にふ化した仔魚が 124 尾、8 月 23 日にふ化した仔魚が約 420 尾いるそうだ。今後 3 か月から半年程度でシラスウナギに変態し、さらに1年程度かけて一般的な食用サイズに成長するとのこと。研究では養殖用種苗として利用可能になるシラスウナギまでの育成を第一目標としているが、この過程が最も難しいとされている。また、現在の仔魚飼育技術では大量生産の実現は困難であり、低コストで大量生産できる目途はたっていないのが実情とのことだ。

すべて読む | サイエンスセクション | サイエンス |

スラド
シンガポール政府、フィッシング詐欺の金銭被害を金融機関や通信会社に負担させる案の意見募集 2023年10月29日 15:59

シンガポール政府、フィッシング詐欺の金銭被害を金融機関や通信会社に負担させる案の意見募集

スラド

著者:headless

2023年10月29日 15:59

フィッシング詐欺に対する責任を金融機関と通信会社、消費者で共有する枠組み (SRF) 案について、シンガポール金融管理局 (MAS) と情報通信メディア開発庁 (IMDA) が意見募集を行っている (MAS の発表、 The Straits Times の記事、 CNA の記事、 The Register の記事)。

シンガポールでは政府機関 Smart Nation and Digital Government Group が詐欺 SMS のブロック機能を搭載するアプリ ScamShield を提供しているほか、IMDA は SMS の発信者 ID 偽装対策として SMS 発信者 ID 登録 (SSIR) を実施しており、政府機関はすべて SSIR に参加している。SRF では金融機関や通信会社をフィッシング詐欺から消費者を守る立場に位置付け、これらの対策を怠ったことでフィッシング詐欺の被害が発生した場合には消費者の金銭的被害を負担することになる。

SRF は金融機関に対し、詐欺師の手にデジタルセキュリティトークンが渡っても高リスクな取引ができないよう 12 時間のクーリングオフ期間を設け、高リスクな取引の試みを消費者に警告することや、年中無休の通報チャネルやセルフサービスによる取引中断機能などの設置を義務付ける。通信会社に対しては、SSIR に登録していない送信者からの送信者 ID を使用した SMS のブロックや、既知のフィッシングリンクを含む SMS のブロックなどを義務付ける。

なお、投資詐欺やロマンス詐欺といったフィッシング詐欺以外の詐欺被害や、マルウェアによる詐欺被害などは対象外とのこと。意見募集は 12 月 20 日まで。

すべて読む | セキュリティセクション | 犯罪 | セキュリティ | 政府 | お金 |

スラド
HondaとGM、量販価格帯の電気自動車共同開発を取りやめ 2023年10月29日 13:32

HondaとGM、量販価格帯の電気自動車共同開発を取りやめ

スラド

著者:headless

2023年10月29日 13:32

Honda と GM は昨年 4 月、量販価格帯のグローバル EV シリーズ共同開発に合意していたが、計画は取りやめとなったそうだ (Reuters の記事、 Bloomberg の記事、 The Verge の記事、 Ars Technica の記事)。

計画は GM の次世代バッテリーを搭載した新たなグローバルアーキテクチャーをベースとした電気自動車 (EV) を共同開発し、2027 年以降に数百万台規模の生産を可能にして北米を皮切りに市場投入するというものだった。しかし、Honda の三部敏弘社長がメディアに語ったところによれば、コストや商品性を考えた結果、現時点では難しいと判断したとのこと。

Honda と GM は先日、Cruise とともに共同開発した自動運転専用車両によるタクシーサービスを日本で 2026 年初頭に開始する計画を示しているが、この計画とは無関係だ。

スラド
米非営利組織、4億台のPCをゴミにしないようWindows 10のサポート延長を求める 2023年10月28日 19:52

米非営利組織、4億台のPCをゴミにしないようWindows 10のサポート延長を求める

スラド

著者:headless

2023年10月28日 19:52

米非営利組織 PIRG (Public Interest Research Group) が Microsoft に対し、Windows 10 のサポート延長を求める 2 万人の署名を送ったそうだ (メディアリリース、 The Register の記事、 BetaNews の記事)。

Windows 10 のサポートは 2025 年で終了するため、Microsoft では Windows 11 へのアップグレードを推奨しているが、現在 Windows 10 を実行している 10 億台の PC のうち 40% は Windows 11 の要件を満たさないとみられる。PIRG によれば、Windows 10 のサポート終了は、これまでにない大量のコンピューターを一気に陳腐化する行為だという。これは高価なデバイスが長期間使用できることを期待する消費者を裏切るだけでなく環境にも悪影響を及ぼし、Microsoft の掲げる意欲的な環境目標にも逆行するものだとして、サティア・ナデラ氏に再考を求めている。

製品の計画的な旧式化は多くのメーカーが行っているが、Apple が猛反対してきた修理する権利を支持し、Google が Chromebook に 10 年間の自動更新提供を発表するなど状況は変わりつつある。Microsoft はどうするだろうか。

スラド
AppleのプライベートWi-Fiアドレス機能、それほどプライベートではなかった 2023年10月28日 17:58

AppleのプライベートWi-Fiアドレス機能、それほどプライベートではなかった

スラド

著者:headless

2023年10月28日 17:58

Apple は MAC アドレスによる追跡を防ぐため、Wi-Fi ネットワークごとに異なる MAC アドレスで接続する「プライベート Wi-Fi アドレス」を iOS 14 / iPadOS 14 / watchOS 7 以降で導入しているが、導入から 3 年以上にわたり実際のMACアドレスも送信し続けていたことが明らかになった (Ars Technica の記事、 The Register の記事、発見者のMastodon 投稿、解説動画)。

プライベート Wi-Fi アドレスが有効の場合、Wi-Fi ネットワーク接続時には生成された MAC アドレスを使用する。しかし、ネットワーク内の AirPlay デバイスを検出するために送られるマルチキャスト要求では、ペイロードとして生成された MAC アドレスと実際の MAC アドレスを組み合わせたものが送信されていたという。

この脆弱性 CVE-2023-42846 は iOS/iPadOS 16.7.2 および iOS/iPadOS 17.1 と tvOS 17.1、watchOS 10.1 で修正されている。修正内容は脆弱なコードの除去とのこと。

スラド
セイコーグループ、7月に発生したランサムウェア被害で6万人の個人情報流出を確認 2023年10月28日 15:53

セイコーグループ、7月に発生したランサムウェア被害で6万人の個人情報流出を確認

スラド

著者:headless

2023年10月28日 15:53

セイコーグループは 10 月 25 日、7 月に発生したランサムウェア被害に関する第 3 報を公表した (重要なお知らせ、 The Register の記事)。

同社サーバーへの一部に対する第三者の不正アクセスが確認されたのは 7 月 28 日。8 月 2 日に外部専門機関に調査を依頼した結果、サーバーから同社及びグループ会社の情報が流出した可能性が判明した。その後の調査で不正アクセスがランサムウェア攻撃であり、同社グループ会社の従業員や関係者に関する一部の情報が漏洩したことが確認されていた。

今回の発表によれば、顧客の情報を含む約 60,000 件の個人データが外部に流出したことが確認されたという。

漏洩が確認された個人データは以下の通り。

セイコーウォッチ株式会社の顧客の連絡先 (クレジットカード情報は含まれない)
同社とセイコーウォッチ株式会社およびセイコーインスツル株式会社の取引先担当者の連絡先等
同社とセイコーウォッチ株式会社の採用応募者の連絡先や学歴等
同社及びグループ会社の従業員および退職者の人事情報や連絡先等

同社は今後、不正アクセス被害の全容解明を行うとともに、セキュリティ強化等、再発防止に向けた取り組みを進めるとのことだ。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

スラド
管理者ポータルで最も人気のパスワードは「admin」 2023年10月22日 20:50

管理者ポータルで最も人気のパスワードは「admin」

スラド

著者:headless

2023年10月22日 20:50

Outpost24 の調査によると、管理者ポータルの流出したパスワードで最も多いのは「admin」だったそうだ (Outpost24 のブログ記事、 Bleeping Computer の記事)。

調査はマルウェアによる認証情報取得を検出してセキュリティチームに通知する Threat Compass が収集したデータによるもの。管理者ポータルと区分されているサイトの流出パスワード 180 万件に絞り込んだところ、「admin」が 4 万件以上あったという。admin 以外もトップ 20 はすべて既知のデフォルトパスワードか、容易に推測可能なパスワードばかりだったとのこと。

管理者パスワードトップ20は以下の通り。Outpost24はパスワードの予想しやすさに関していえばIT管理者もエンドユーザーと変わりないと評しているが、エンドユーザーの方がましな気もする。スラドの皆さんのご意見はいかがだろうか。

admin
123456
12345678
1234
Password
123
12345
admin123
123456789
adminisp
demo
root
123123
admin@123
123456aA@
01031974
Admin@123
111111
admin1234
admin1

すべて読む | セキュリティセクション | セキュリティ | IT |

スラド
カシオのICT教育アプリClasspad.net開発環境に不正アクセス、セキュリティ機能解除が原因か 2023年10月22日 19:19

カシオのICT教育アプリClasspad.net開発環境に不正アクセス、セキュリティ機能解除が原因か

スラド

著者:headless

2023年10月22日 19:19

カシオ計算機は 18 日、同社の ICT 教育アプリ「Classpad.net」のシステムが不正アクセスを受け、国内外の一部の登録ユーザーの個人情報が外部に漏洩したことを明らかにした (不正アクセスによる個人情報漏えいのお詫びとご報告、質問と回答、 HackRead の記事、 Bleeping Computer の記事)。

不正アクセスを受けたのは開発環境のデータベース。10 月 11 日夕方に担当者が開発環境で作業しようとした際にデータベースの障害発生を確認し、翌 12 日夕方に個人情報漏洩を確認したという。開発環境ではネットワークセキュリティ設定の一部が解除状態になっていたことが確認されており、第三者が外部からアクセスできる状況にあったことが原因と考えられるとのこと。

不正アクセスの影響を受けたのは国内が個人と 1,108 教育機関の計 91,921 件、海外が 148 か国・地域の計 35,049 件。漏洩した個人情報は氏名・メールアドレス・国や地域・学校に関する情報・購買に関する情報・サービス利用履歴やニックネームなど。クレジットカード情報は保持していなかったという。漏洩の対象となったのは 2023 年 7 月 17 日以前に登録したユーザーで、ログインにメールアドレスを使用している場合は対象外となる。アプリ自体は不正アクセスを受けておらず、利用に関しては影響ないとのこと。

今後はセキュリティ強化施策を行うほか、セキュリティ運用ルール見直しやセキュリティ対策に関する教育を継続して行うとのことだ。

ノーマルビュー