埼玉県警がサイバー攻撃の手口をピクトグラムで表現

2021年8月12日 18:02

あるAnonymous Coward 曰く、

埼玉県警察本部サイバー犯罪対策課は10日から公式Twitterアカウント(@spp_cyber)上でサイバー犯罪や攻撃の手口をピクトグラムで表現する試みを始めた。

先月末頃からSNSでは東京五輪の開会式パフォーマンスをきっかけにピクトグラムがちょっとしたブームとなっている（NHKニュース、中日新聞Web）。埼玉県警もこの流行に乗ってサイバー犯罪に警鐘を鳴らすという試みのようだ。

現在、第一弾としてデータベースの不正利用を招くSQLインジェクション、続く第二弾のフィッシングまでが公開されている。

しかしながら、セキュリティ界隈においてはハッキングなどの情報を提供していたサイト「Wizard Bible」が検察からの圧力で閉鎖され、管理人がウイルス公開の疑いで略式起訴（後に罰金刑が確定）された事件が知られており、警察自身が「' or 'A'='A」という典型的なSQLインジェクションの手口を図案化して公開していることを揶揄する声も寄せられている。

Kindleに脆弱性。電子書籍をインストールするだけで実行可能

スラド

著者: nagazou

2021年8月12日 17:03

Check Point Software Technologiesは8月6日、Amazon Kindleに脆弱性が存在すると発表した。この脆弱性を悪用するとKindleの制御権は完全に乗っ取られるほか、Amazonアカウントなども盗まれる可能性があるとしている。発表によると一冊の電子書籍をインストールするだけで実行可能だそう。話題になりそうな電子書籍を無料で出版するだけで実行できるとしている。同社は問題をすでにAmazon側に報告しており、Amazon側も問題を修正したファームウェア5.13.5を配信済みだとしている（Check Point、TECH+）。

すべて読む | セキュリティセクション | セキュリティ |

ワクチンデマ 20万件のうち、上位20の発信者の投稿が全体の約4割を占める

スラド

著者: LARTH (posted by nagazou)

2021年8月12日 16:04

ネット上の一部のクラスタでは「ワクチン接種で不妊になる」というデマが彼我っているが、NHKと専門家がTwitterの20万件の投稿を分析した結果、上位20のデマ情報を発信する「発信者」の内容がデマ全体の約4割を占めていたそうだ。不妊デマに関する内容では「ファイザー社の元職員が、コロナワクチンを接種すると無期限の不妊になると発言した」という内容が主だったもののだそうだ（NHK）。

こうした誤った情報が広がっている影響には、内容を広めようとする「拡散者」の存在が影響しているとしている。調査によるとデマを広げる拡散者アカウントは約5万、それを打ち消す投稿をしているアカウントは8万と打ち消す投稿をしたほうが多い。しかし、打ち消す投稿をする側は1回否定するだけのことが多いのに対し、拡散者側は「またこんな情報が出てきた」と情報を更新して拡散することが影響しているという。

さらにこうしたデマの内容を裏打ちする役割を果たす一部の現役の医療関係者たちも影響しているとしている。医師の先生が言ってたとして拡散者が発言を広げることで、デマの信憑性を裏打ちする役目を果たしてしまっている模様。

米国で感染経路不明な類鼻疽の症例4件目、患者は死亡

スラド

著者: nagazou

2021年8月12日 15:05

headless 曰く、

米疾病予防センター (CDC) は 9 日、感染経路不明な類鼻疽の症例が 7 月末にジョージア州で確認され、患者が死亡したことを明らかにした(CDC の声明、更新情報、 Ars Technica の記事)。

米国では今年に入って感染経路不明な類鼻疽の症例が3件報告されており、今回の症例が4件目。 3 月に報告された最初の症例のみ患者が死亡していたが、今回の症例により死者は 2 名となった。

類鼻疽 (Melioidosis) は熱帯・亜熱帯地域の土壌や水に分布する類鼻疽菌 (Burkholderia pseudomallei) に感染することで引き起こされる。米国本土での症例は海外での感染者に限られるが、一連の症例では患者本人・家族ともに最近は米国本土から出ていないという。

ジョージア州以外の発生地はカンザス州・テキサス州・ミネソタ州と離れているが、遺伝子解析の結果では共通の発生源であることが示されている。CDC は患者の自宅内外で土や水などのサンプルを 1,000 件以上採取して検査しているが類鼻疽菌は見つかっておらず、現時点では輸入品 (飲食料品や美容・医療製品) に混入していた可能性が高いとみているとのことだ。

中国で特定内容を含むカラオケ等が禁止に

スラド

著者: nagazou

2021年8月12日 14:35

中国で特定の内容を含むカラオケを流すことや歌うことが禁止されるそうだ。Bloombergの記事によると、国家統一・主権を危険にさらす内容や中国の宗教政策に反したりする内容が含まれるものはアウトであるとのこと。このほかにもわいせつ行為やギャンブル、暴力、薬物関連の犯罪を促すものも禁じられるそう。新たな規定は10月1日から発効するとしている（Bloomberg）。

すべて読む | YROセクション | 検閲 | YRO | 中国 |

富士通のProjectWEBへ不正アクセス、129の中央省庁や企業などから情報漏洩が判明

スラド

著者: nagazou

2021年8月12日 14:02

富士通は11日、同社の提供している「ProjectWEB」で大規模な不正アクセスが発生した件で、社内調査を行ったところ129の中央省庁や企業などから情報が漏洩していたと発表した。この不正アクセスにより、システムを構成する機器類に関する情報、体制図、打合せメモ、作業項目一覧、進捗管理表、社内事務手続きに関するシステム関連の情報、さらに関係者の氏名・メールアドレス等の個人情報の一部が漏洩したとしている。第三者が同ツールの脆弱性を悪用し、正規利用者のIDとパスワードを取得してログインしたとのこと（富士通リリース、日経新聞）。

大和ミュージアムの戦艦大和の主砲を作った旋盤クラファン、たった1日で1億円突破

スラド

著者: nagazou

2021年8月12日 13:29

戦艦大和の主砲砲身部を製造するのに使用された大型旋盤が廃棄される見込みであったことから、広島県呉市の呉市海事歴史科学館（大和ミュージアム）が、同館への移設のためのクラウドファンディングを行ったところ、12日の段階で1億8000万円以上が集まったそうだ（クラウドファンディングのページ、ITmedia）。

この超大型旋盤は「15299機」という名称で、2013年まで兵庫県で大型船舶用エンジンの部品製造のために使用されていたという。クラウドファンディングに記載された内容によれば、この15299機は大和に関連する工作機械の中で唯一現存しているものだとしている。ITmediaの記事によれば、艦これファンなどの支援もあり、開始から8時間で第1目標だった4800万円に到達、続いて5時間後の午後10時に第2目標の7200万円に、4日午前9時には最終目標に設定されていた1億円を突破したとしている。

NortonLifeLock, アバストの買収で合意。WSJ 紙報道

スラド

著者: nagazou

2021年8月12日 13:06

caret 曰く、

2019 年にエンタープライズ事業を Broadcom に売却するまではシマンテックとして知られていたサイバーセキュリティ企業 NortonLifeLock が同業のアバストの買収、合併に合意したと米ウォール・ストリート・ジャーナル紙が8月10日に報じた（WSJ, ZDNet, Reuters, Bloomberg）。

最大 86 億ドルの現金と株式で買収する。両者の買収協議に関しては、WSJ 紙が 7 月に報じていた。
買収手続きは来年半ばに完了する見込みであると同紙は伝えている。

COVID-19の変異株名　ギリシャ文字を使い切ったら星座名に？

スラド

著者: nagazou

2021年8月12日 12:00

あるAnonymous Coward 曰く、

人民網日本語版、The Telegraphなどによると、WHOの当局者はCOVID-19の「懸念すべき変異株」と「注目すべき変異株」の命名に使われているギリシャ文字を使い切った後は星座名をつける方針だと明らかにした。

日本では現在デルタ株が猛威を奮っているが、WHOによると「懸念すべき変異株」としてα、β、γ、δの4つ、「注目すべき変異株」としてε、ζ、η、θ、ι、κ、λの7つ、合計11の変異株が既に命名されている。ギリシャ文字は24文字あるのであと13の変異株が名付けられればギリシャ文字を使い切ることになる。

テレグラフの記事で当局者は"Aries, Gemini or Orion"を例示しているので、黄道12星座ではなく88星座になると思われる。

日本語で表すときは「牡羊株、双子株、オリオン株」となるのか、ラテン語のまま「アリエス株、ジェミニ株、オリオン株」となるのか気になるところだが、ギリシャ文字を使い切る前にさっさと収束してほしいものだ。

インド政府、Twitter が 2021年 IT 規則を順守したと認める

スラド

著者: nagazou

2021年8月12日 08:01

headless 曰く、

インド政府は 10 日、Twitter が 2021 年 IT 規則で任命が義務付けられる 3 つの役職の要件を満たしたとみなされるとデリー高等裁判所で証言した(The Economic Times の記事、 The Indian Express の記事、 The Hindu BusinessLine の記事)。

2021 年 IT 規則ではインド国内での苦情処理受付などの連絡先担当者としてインド在住者を任命する必要があり、要件を満たさなければ仲介者としての免責特権を失う。Twitter では 7 月に最高コンプライアンス責任者兼苦情処理担当者として Vinay Prakash 氏を任命しているが、デリー高等裁判所は外部スタッフとして業務委託を受けていた Prakash 氏は臨時職員なので要件を満たさないとの判断を示していた。

これに対し Twitter はPrakash 氏を直接雇用し、インド国内の連絡先責任者として Shahin Komath 氏を任命したと宣誓供述書で説明していた。そのため、インド政府では Twitter が要件を満たしていると判断したとのことだ。

Apple、波紋を呼んだ児童虐待画像（CSAM）の検出技術に関してFAQを公開

スラド

著者: nagazou

2021年8月12日 07:03

Appleが8月5日に発表した児童性的虐待コンテンツ（CSAM）機能は、各所からプライバシーの扱いにおいて議論を呼んでいる。具体的にはAppleや政府などの機関がこの機能を使用してユーザーのデータにアクセスするのではないかとする懸念だ。このためAppleは8日、この機能に関するFAQを公開した（FAQページ[PDF]、MIT Tech Review、ITmedia、CNET）。

曰くこのCSAM対策機能は、データベースに登録されている既知のCSAM画像と完全一致した場合のみ検出する仕組みであり、政府からの拡張要求には応じないとしている。CSAM画像検出以外の目的でシステムが使用されるのを防ぐための仕組みとして、画像リストは全米行方不明・搾取児童センター（NCMEC）やその他の児童安全組織によって提供されているものだけを使用すると主張する。

しかし、TheVergeの記事によれば、Appleは過去に各国の政府に譲歩してきた経緯がある。暗号化された電話を許可していないサウジアラビア、パキスタンなどの国ではFaceTimeのないiPhoneを販売しており、中国では政府からの要求でApp Storeから何千ものアプリを削除し、ユーザーデータを該当国内に移動する要求に関しても応えてきたと指摘している（TheVerge）。

この記事では、今回公開されたFAQでは、メッセージをスキャンしてCSAMを探す機能では、法執行機関と情報を共有しないとしているが、このツールの焦点が性的に露骨な画像のみであることをどうやって保証しているのかについては言及されておらず、ユーザー側の懸念にも回答し切れていないとしている。

意外と多い localhost の DMCA 削除要請、Google は1回だけ削除していた

スラド

著者: nagazou

2021年8月12日 06:04

headless 曰く、

普通なら単なる間違いだと考えられる localhost に対する DMCA 削除要請だが、Google は過去 8 年間で検索結果から 400 件の URL 除外を求めるリクエスト 24 件を受け取っているそうだ(Google 透明性レポート)。

localhost の URL を含む削除要請は 2018 年まで年に数件ペースで送られており、最近は少なくなっていたが、7 月 22 日にウクライナの知的財産保護企業 Vindex がウクライナのテレビ局 Trk Ukraina を著作権者として送った削除要請に含まれている(Google 透明性レポート: リクエスト 11953839、 TorrentFreak の記事 )。

Google 透明性レポートによれば削除要請を受けた localhost URL のうち 22.5 % が削除されたことになっているが、削除されたのは 2013 年 7 月 2 日付の最も古い削除要請に含まれる 90 URL のみで、以降はすべて却下されている。2013 年 7 月 2 日に送られた別の削除要請でも localhost の 108 URL を対象にしており、最初の削除要請と似たようなパターンの URL になっているが、こちらは 1 件も削除されていない。

IPCC第6次評価報告書、地球温暖化は危機的状況に。人間の影響は疑う余地がない

スラド

著者: nagazou

2021年8月11日 18:03

気候変動に関する政府間パネル（IPCC）は9日、第6次評価報告書（AR6）のワーキンググループ1報告書の公表を行った。同報告書では、人間の影響が大気、海洋及び陸域を温暖化させてきたことには「疑う余地がない」としており、現在進行形で広範囲かつ急速な変化が現れていることを指摘した。こうした最近の変化に関しては、これまで何世紀もの間、前例のなかったものだったとしている（気候変動に関する政府間パネル第6次評価報告書第1作業部会報告書（自然科学的根拠）の公表についてロイター、BBC、TBSNEWS、TechCrunch）。

報告書では、これから数十年の間に二酸化炭素及びその他の温室効果ガスの排出が大幅に減少しない限り、今世紀半ばに世界の平均気温が産業革命前と比べて1.5℃以上上昇するとしており、さらに21世紀中には2℃を超える可能性にも触れている。

過去に発表された第4次評価報告書（AR6）では「可能性が非常に高い（90％以上）」、同AR5では「支配的な（dominant）要因であった可能性が極めて高い（95％以上）」と段階的にトーンが強められてきた。今回の報告書ではその度合いがさらに強められた。AR5の段階では「気候システムの温暖化には疑う余地はない」とし、人間の影響に言及せずにいたものの、今回は人間の影響についても触れた強い表現を含んだものになっている。

すべて読む | サイエンスセクション | 地球 | サイエンス |

ElasticsearchがAWSのタダ乗りに反発、ライセンスを変更し公式クライアントからも遮断

スラド

著者: nagazou

2021年8月11日 17:02

リアルタイム検索・分析エンジン「Elasticsearch」の開発元であるElasticとAmazonとの対立が強まっている。背景にはAmazonがElasticsearchを含むAmazon Elasticsearch Service（Amazon ES）を勝手に商標登録したことがあるという。このためElasticは、2021年1月に同社の提供しているライセンスを変更するという対策を行った（Publickey、The Register、GIGAZINE）。

それまでElasticsearchは、OSSのApache License 2.0でリリースされていたが、ライセンス変更後はクラウドプロバイダーの使用を制限した「Server Side Public License (SSPL)」および「Elatic License」というデュアルライセンス制に移行したという。一方のAmazonはライセンスが変更される直前、Elasticsearch互換のサービスであるAmazon ESをフォークさせたことからElastic側はさらなる対抗策として、Amazon ESの接続を拒否する機能を新たに追加したとしている。これにより、Elasticsearchのクライアントライブラリを用いたアプリケーションではAmazon ESが使用できなくなったとのこと。

すべて読む | オープンソースセクション | オープンソース | クラウド |

マスク着用やワクチン接種済の客を乗車拒否するタクシー会社。米ミズーリ州

スラド

著者: maia (posted by nagazou)

2021年8月11日 16:04

米国ミズーリ州セントルイスにあるタクシー会社「Yo Transportation」では、マスクを着用、もしくはCOVID-19ワクチンを接種している客の乗車を拒否しているそうだKMOV4、THE HILL、mashup NY）。同社のオーナーであるCharlie Bullington氏は、根拠として陰謀論を掲載したことのあるサイトの記事などを挙げているという。同氏曰く、

放出のプロセスと考えるものがあるから、接触することでわれわれに菌が伝染する」

などとわけの分からないことを言っているそうだが、mashup NYの記事によるとワクチン接種者の体からはワクチンが出てくるため、未接種者が近くにいると体調が悪くといった意味があるらしい。こうした乗車拒否により、同タクシー会社に対してはクレームやFacebookネットへの書き込みは増えているようだが、意外なことに乗客の減少率は3割程度に収まっているとのこと。なおミズーリ州は予種率が最も低い上位3州の一つとのこと。5月下旬と6月には数百件しか感染例がなかったのに対し、 8月5日の段階では3257件の新規症例が発生しているとのこと。

maia 曰く、

なおマスク拒否は、顔が見えないので安全上の理由だともいうが、マスクは「germ catcher」だという考えもあるらしい。ワクチンやマスクへの反対論は「種類」があるので、一概に扱いづらいが、欧米の「運動」を見てると強烈なものがある。例えばフロリダ州知事は、生徒へのマスク着用義務化を推し進める教育関係者への給料を払わないぞと警告している（KMOV4、CNN）。

すべて読む | 変なモノ | 医療 | アメリカ合衆国 |

福島県郡山市の磐越西線が架線設備を撤去、非電化運転へ

スラド

著者: nagazou

2021年8月11日 15:08

JR東日本が電車を運用するための架線設備を撤去し、非電化運転にしようとする区域があるそうだ。JR東日本が磐越西線の会津若松から喜多方間がそれで、喜多方市議会の説明により判明したという。2022年度から設備の撤去を始める計画だとしている。J-CASTの記事によると、磐越西線では電化区間とディーゼルエンジンで走る気動車が混在しているが、電化区間だけの直通電車は少なく、気動車も使う区間と両方に乗り入れるパターンが多いそうだ（J-CAST）。

電車は架線など電力設備のコストが高く、乗客と列車本数の多くないと採算が成り立たないことから、地方私鉄では電化設備を撤去して気動車運転に切り替えたところもあるという。JR東日本はこの区間にディーゼルエンジンで発電し、電気で駆動させるハイブリッド型のGVE-400形を導入することで、CO2排出量減と車両コストの節約を目指す模様。

すべて読む | ビジネス | 交通 |

名作クリッカーゲーム『クッキークリッカー』の国内向けリマスター版、9月に発売

スラド

著者: nagazou

2021年8月11日 14:33

2013年に公開されたブラウザゲーム「クッキークリッカー」のリマスターSteam版が発売されるそうだ。このゲームは放置ゲームと呼ばれるジャンルのもので、クッキー生産を効率化・自動化する過程に関しては工場を作り、錬金術を用い、果ては反物質凝縮器まで導入とインフレしていくといった世界観やゲームシステムで当時人気を博したとしている。日本では9月2日配信予定で価格は4.99ドルに設定されている。日本では550円程度になる模様（電ファミニコゲーマー、AUTOMATON）。

すべて読む | ゲーム |

電子マネーのnanacoとWAONが年内にもApple Pay対応へ

スラド

著者: nagazou

2021年8月11日 14:04

イオンの電子マネーサービス「WAON」とセブン＆アイ・ホールディングスの同「nanaco」が8月10日、年内にApple Payに対応する方針を発表した（セブン＆アイ・ホールディングスリリース、イオンリリース[PDF]、ITmedia）。

両者ともiPhoneやApple Watchからサービスが利用可能になる。詳細に関しては現時点では発表されていないが、2社ともに決まり次第、発表する予定であるとしている。現在、WAONは累計発行枚数が8766万枚となっており、全国約84万か所以上で利用可能。一方のnanacoは、2021年8月時点での会員数は約7400万人となっており、約80万店舗で利用できるとしている。

あるAnonymous Coward 曰く、

乱立してしまった電子マネー界隈も、これで最終的にスマホ1台あれば全て対応に集約されるだろうか？

日本棋院、棋士の人工知能を使った不正を防止するため対局中の抜き打ち検査を実施

スラド

著者: nagazou

2021年8月11日 13:28

あるAnonymous Coward 曰く、

朝日新聞の記事によると、日本棋院は、棋士が人工知能(AI)を使って不正を行うのを防止するため、対局中抜き打ちで身体と荷物検査を行うそうだ。

金属探知機で検査をし、通信機器を持っていることが分かった場合、反則負けの上、対局停止等の処分を検討するそうだ。

記事によると、アマチュアの大会では既にAIを使った不正が発覚しているらしい。囲碁、将棋、チェス等を趣味とする方で、こうした不正を見聞きした方はいるだろうか。

すべて読む | 人工知能 | ニュース | 娯楽 |

国内でラムダ株が初めて確認される。空港検疫で

スラド

著者: nagazou

2021年8月11日 13:04

国内で初めて南米・ペルーを由来とするラムダ株の感染が確認されたそうだ。該当女性は7月20日にペルーから羽田空港に到着、検疫により陽性が判明したとしている。国籍は公開されていない。ラムダ株は不明な部分が多いが、感染力に関してはデルタ株並みである可能性が指摘されている。またワクチンへの抵抗力が強い可能性もあるという（時事ドットコム、テレ朝NEWS、Yahoo!ニュース個人、福井新聞ONLINE）。

リーディングビュー