Firefox 97.0.2 リリース、2 件のゼロデイ脆弱性を修正

2022年3月6日 19:43

Mozilla は 5 日、Firefox 97.0.2 および Firefox ESR 91.6.1、Firefox for Android 97.3.0、Focus 97.3.0 をリリースした (セキュリティアドバイザリー 2022-09、 Neowin の記事、 Ghacks の記事)。

これらのリリースでは深刻度「緊急」の Use-After-Free (UAF) 脆弱性が 2 件修正されている。CVE-2022-26485 は XSLT パラメーター処理に存在する脆弱性で、悪用するとリモートからのコード実行が可能となる。CVE-2022-26486 は WebGPU IPC フレームワークに存在する脆弱性で、悪用するとサンドボックス迂回が可能になる。いずれの脆弱性も既にアクティブな攻撃が確認されているとのことだ。

JR 九州高速船のトリマラン「Queen Beetle」が日本船籍化

スラド

著者: headless

2022年3月6日 17:50

st1100 曰く、

JR 九州高速船株式会社が高速三胴船「Queen Beetle」の日本船籍化を完了した (ニュースリリース: PDF)。

同社は博多 - 釜山を結んでいたジェットフォイルを置き換える形で Queen Beetle を2020 年 11 月に導入したがコロナ禍で就航できず、2021 年 3 月から国土交通省の特許を受けて博多湾等の遊覧運行をしていた。コスト削減でパナマ船籍としていたためカボタージュ制度により内航海運が出来なかったが、日韓航路の復活が見込めないなか国内航路に活路を見出すため、昨年12月に日本船籍化の手続きに着手 (PDF) していた。

Queen Beetle は波浪貫通型双胴船をはじめとする大型高速船で定評の西オーストラリアの AUSTAL 社で建造された中型のトリマラン。主機はMTUの16V 1163 M74型 4800 kW × 4基で合計の燃料消費率はジェットフォイルの約 2 倍だが、旅客定員2.5倍、高価なガスタービンの保守も不要なため、運航コストを抑えることが可能だ。ジェットフォイルと比べて所用時間は 40 分程度増えるものの、シートベルト不要で船内を自由に歩き回ることができ「移動そのものを楽しむ旅へ」とのコンセプトを掲げていた。

宗像・沖ノ島の遊覧コースでは全速で航行したが、博多湾の遊覧では主機の半分の 2 基だけを稼働させる経済運行だった。このたびの日本国籍化に伴って、博多 - 門司港の内航航路に就航するが、平均速度が約 20 ノットなので、こちらも同様に 2 基だけの経済運行と想像される。

なお、タレコミ子が乗船した際には、3 基の T ファイルによる減揺制御のパラメーターが詰め切れていないようであった。

Apple Watch で検出された心房細動患者の多くは従来の治療が必要ないという研究結果

スラド

著者: headless

2022年3月6日 15:58

米シーダーズ・サイナイ医療センターで行われたコーホート研究によると、Apple Watch の不規則な心拍の通知機能で心房細動 (AF) が判明した患者の多くは従来の治療が必要ないそうだ (The Verge の記事、論文アブストラクト)。

研究は 2015 年 4 月 25 日から 2018 年 11 月 16 日にかけて電子健康記録 (EHR) と Apple Watch をリンクした患者 1,802人を対象としたものだ。AF 患者は血栓リスクが高くなるため、抗凝固薬による抗凝固療法が重要となる。しかし、1,802 人のうち Apple Watch で AF が判明して抗凝固療法が検討される可能性は 0.25% 程度に過ぎず、EHR データのみを見た場合でも新たに AF と診断された後で抗凝固療法が検討される可能性はおよそ 36% にとどまる。

AF が検出できても治療が必要なければ不安を感じるだけでメリットはない。研究者はこのような結果になった理由として、抗凝固療法は主に年配の患者に行われるもので、他のリスク要素がなければ若い患者に行われないことを挙げている。同センターの Apple Watch ユーザーの多くは後者に該当するとのこと。こういった AF はこれまで研究されていたものとは異なると考えられるとのことだ。

スマート輸液ポンプの大半で既知の脆弱性が修正されていないという調査結果

スラド

著者: headless

2022年3月6日 13:58

Palo Alto NetworksのUnit 42 がスマート輸液ポンプ 20 万台以上のセキュリティを調査したところ、大半でセキュリティ上の問題 1 件以上が修正されていなかったそうだ (Unit 42 のブログ記事、日本語版、 HackRead の記事)。

調査は同社の IoT Security for Healthcare を使用する医療機関から収集されたデータを対象としたものだ。発見された問題は既知のセキュリティ脆弱性 40 件以上、そのほかの IoT デバイスに関するセキュリティ上の問題 70 件ほどで、 75% のスマート輸液ポンプで 1 件以上の問題が修正されていなかったという。中でも CVE-2019-12255 (深刻度: 緊急) と CVE-2019-12264 (深刻度: 高) の両方が見つかったスマート輸液ポンプは 52.11% にのぼる。これら 2 件は VxWorks OS の脆弱性で、前者は TCP コンポーネントのバッファーオーバーフロー脆弱性、後者は不適切なアクセスコントロールとなっている。

米国家運輸安全委員会、新車安全性評価で車外の道路利用者の安全性も対象にする計画

スラド

著者: headless

2022年3月6日 11:52

米国家運輸安全委員会 (NHTSA) は 3 日、新車安全性評価プログラム (NCAP) の更新案を公開して意見募集を開始した (プレスリリース、 The Verge の記事、更新案全文: PDF)。

NCAP は新車の安全性を 5 つの星で評価するもので、5-Star Safety Rating とも呼ばれる。更新案では既存の運転支援技術評価項目の強化や、4 つの新しい運転支援技術 (車線維持・歩行者検知自動緊急ブレーキ・死角検知・死角介入) の追加のほか、集中力低下検出やアルコール検出といった運転者監視機能など新しい安全強化技術の追加検討などが盛り込まれている。また、車内にいる自動車利用者の安全に加え、歩行者や自転車利用者など車外の道路利用者の安全評価も初めて追加する計画だ。

同様の更新はオバマ政権時代の 2015 年にも提案されたが、トランプ政権で取りやめになっていた。

すべて読む | ITセクション | テクノロジー | 政治 | IT | アメリカ合衆国 | 交通 |

米連邦通信委員会、新しいサービスによる電波干渉を防ぐため受信機の性能も調査する方針

スラド

著者: headless

2022年3月6日 09:59

米連邦通信委員会 (FCC) 委員長のジェシカ・ローゼンウォーセル氏が MWC 2022 でスピーチし、周波数を効率的に利用するため受信機の性能についても調査を行う計画を明らかにした (スピーチ全文、 Ars Technica の記事)。

ローゼンウォーセル氏によれば、これまで周波数の効率的利用に関する議論では送信機のみ注目して干渉レベルのコントロールが検討されていたという。しかし、5G C バンド (3.7 ～ 3.98 GHz) では 220 MHzのガードバンドを設けることで航空機の電波高度計 (4.2 ～ 4.4 GHz) への干渉を十分に防ぐことができると考えられていたが、3.8 GHz 以上の周波数が未使用で実質 400 MHz のガードバンドがあるにもかかわらず、連邦航空局 (FAA) は電波高度計に干渉すると主張している。

これは電波高度計の受信機設計に際して割り当て周波数帯域の境界が考慮されていなかったのが原因だという。電波高度計は発射した電波の反射波を受信して高度を測定する仕組みのため、微弱な電波は検出できない。これまで隣接する周波数帯域は人工衛星の通信 (4.0 ～ 4.2 GHz) にしか使われておらず、非常に微弱な電波であることから特に配慮しなくても問題なかったが、強い電波の 5G が展開することで潜在的な問題が露呈する結果になった。

このように最低限の動作しかしない受信機は同一周波数または隣接周波数での新しいサービス導入の制約となるため、ローゼンウォーセル氏は受信機の性能等に関する新しい調査の開始を来月提案する計画だ。党派が 2 対 2 に割れている FCC だが、この件に関しては超党派で進められる見込みとのこと。受信機の規制は 20 年近く前から課題となっていたが、実現することはなかった。

すべて読む | モバイルセクション | モバイル | 通信 | 政治 | 携帯通信 | 政府 | アメリカ合衆国 | 交通 |

Geekbench、ベンチマーク不正を受けて Samsung が最近 4 年間にリリースしたGalaxy Sシリーズをチャートから除外

スラド

著者: headless

2022年3月5日 19:11

Geekbench は 5 日、Samsung Galaxy S10 / S20 / S21 / S22 の全モデルを Android ベンチマークのチャートから抹消したと発表した (Geekbench のツイート、 Android Police の記事、 Android Authority の記事、 9to5Google の記事)。

Samsung は Game Optimization Service (GOS) と呼ばれるアプリを用い、ベンチマークアプリ以外のゲームやアプリでパフォーマンスをスロットリングするベンチマーク最適化を行っているとの疑いが出ていた。Geekbench がテストしたところ、これらのモデルで GOS が使われていることが確認されたという。

ユーザーが公開したスロットリング対象アプリのリストは 1 万本近く、非ゲームアプリも含まれているが、Samsung は GOS がゲームのパフォーマンスとデバイスの温度管理を両立させるためのものだとして、非ゲームアプリのスロットリング実行は否定した。今回のフィードバックを受け、ユーザーがゲームアプリのパフォーマンスをコントロールできるようにするソフトウェアアップデートを計画しているとのこと。

Android 端末のベンチマーク最適化は 2013 年に Samsung Galaxy S4で注目され、多くのメーカーが採用していることが判明した。2018 年には Huawei / Honor の端末や OPPO の端末でベンチマーク最適化が発覚して 3DMark のランキングから抹消されており、昨年は OnePlus の端末が Geekbench のチャートから抹消されている。

英 BBC、ウクライナおよびロシア向けに短波放送を開始

スラド

著者: headless

2022年3月5日 17:18

英 BBC は 2 日、ウクライナおよびロシア向けに短波放送を開始すると発表した (BBC Media Centre、 The Guardian の記事、 The Verge の記事)。

BBC のウクライナ語版およびロシア語版へのアクセスや、英語版へのウクライナとロシアからのアクセスはロシアのウクライナ侵略開始以来大幅に増加しており、ニュース提供の弾力性を持たせるために短波放送を追加するという。この発表の後でロシアからの BBC サイトへのアクセスが制限されたと伝えられており、BBC では Psiphon や Tor Browser を使用して Web 版の BBC ニュースにアクセスする手順を解説している。

短波放送は 15,735 kHz で日本時間 23:00 — 1:00 および、5875 kHz で日本時間 5:00 — 7:00 の計 4 時間で、世界向けの英語版ニュース番組が放送される。放送はキエフおよびロシアの一部で良好な受信が可能とのこと。

一方、ロシアでは当局がウクライナへの軍事行動を「戦争」「侵略」などと呼ぶことを独立系ニュースメディアに禁じているが、4 日には「国家と国民の安全を守り、国際平和を維持する軍の活動について、虚偽の情報を故意に流布する」ことを犯罪行為とする法律が成立した。BBC はこの法律について、独立したジャーナリズムが犯罪扱いされる可能性を指摘し、一時的にロシア国内での活動を停止すると発表している。ロシア国内向けのニュースサービスはロシア国外から引き続き行うとのこと。

すべて読む | YROセクション | 通信 | YRO |

Windows 11 Insider Preview、より多くの再生可能エネルギーが利用可能な時間帯に更新を実行する機能

スラド

著者: headless

2022年3月5日 15:25

Microsoft は 2 日、Windows 11 Insider Preview ビルド 22567 を Dev チャネルで提供開始した (Windows Insider Blog の記事)。

本ビルドでは、Windows Update で再生可能エネルギーを活用する機能が追加されたそうだ。電力網の多くは複数の電力源を利用しているため、より多くの再生可能エネルギーが利用可能な時間帯に優先してバックグラウンドでの更新プログラムインストールをスケジュールするというものだ。この機能は PC が AC 電源に接続されており、electricityMap または WattTime による炭素排出量データが利用可能な地域でのみ利用可能だといい、有効になると「設定 > Windows Update」に排出量を削減している旨が表示される。なお、この機能はロールアウトを開始したばかりで、対応地域でもすぐ利用可能になるとは限らない。テストした環境では electricityMap のデータが利用できたが、新機能は有効にならなかった。

このほか本ビルドでは、「設定 > アカウント」での Microsoft 365 サブスクリプション管理機能が改善されており、OOBE での Android スマートフォンリンク機能や、信頼できない・危険な可能性のあるアプリをブロックする Smart App Control (SAC) 機能 (本ビルド以降をクリーンインストールした場合のみ利用可能) が追加された。また、新デザインの「プログラムから開く」ダイアログボックスもロールアウト開始している。なお、前ビルドから Win + X メニューを開こうとするとエクスプローラーがクラッシュする問題が発生しており、本ビルドでも修正されていない。

米 CDC、米国人の 43% が SARS-CoV-2 に感染したことがあると推計

スラド

著者: headless

2022年3月5日 13:32

米疾病予防センター (CDC) によると、米国人の SARS-CoV-2 (COVID-19 の原因となる新型コロナウイルス) 抗体保有率は 43.3% (95% 信頼区間 42.8%-43.8%) と推定されるそうだ (CDC COVID Data Tracker、 Ars Technica の記事)。

この数字は SARS-CoV-2 ワクチンを接種済みであって、かつ SARS-CoV-2 感染歴のない人を除外したものだ。米国では 1 月 31 日時点で 7,429 万人の COVID-19 症例が報告されているが、その 2 倍近いおよそ 1 億 4 千万人 (95% 信頼区間 138,530,000 人 - 141,570,000 人) が SARS-CoV-2 に感染したことがあると推定される。一方、献血者を対象にした SARS-CoV-2 抗体保有率調査によれば、16 歳以上の米国人の感染およびワクチン接種による SARS-CoV-2 抗体保有率は 94.7% (95% 信頼区間 94.5%-94.9%) とのことだ。

NVIDIAのプロプライエタリ情報を盗み出したハッキンググループ、ドライバーのオープンソース化を要求

スラド

著者: headless

2022年3月5日 11:39

2 月に NVIDIA のネットワークに侵入してプロプライエタリ情報を盗み出したハッキンググループ Lapsus$ が同社に対し、現行および将来の GPU ドライバー (Windows / macOS / Linux) をオープンソース化し、FOSS ライセンスで公開するよう要求している (Ars Technica の記事、 Mashable の記事、 Android Police の記事、 Computing の記事)。

同グループは先に NVIDIA のドライバーから暗号通貨採掘のハッシュレート制限機能 LHR を削除するよう要求していたが、それに加えてドライバーのオープンソース化を要求することにしたという。期限は金曜日 (4 日。日本時間で 5 日) までとなっており、オープンソース化の要求に応じなければ企業秘密を含む GPU 等のファイルを公開すると脅している。

NVIDIA は 1 日に公開したサポート記事で攻撃を受けたことを認めており、攻撃者が従業員のパスワードを使ってプロプライエタリ情報を盗み出したことを明らかにしているが、ランサムウェア被害にあったことは否定している。同社の対応としてはセキュリティ強化や従業員全員に対するパスワード変更要求、当局への通報といったもので、業務やサービスには影響しないとのことだ。

すべて読む | セキュリティセクション | オープンソース | セキュリティ |

ロシアへの批判広まる。北京パラでは選手参加を拒否、ゲームでも露チーム排除。プーチン確保に賞金1億も

スラド

著者: nagazou

2022年3月5日 08:09

国際パラリンピック委員会（IPC）は3日、4日開幕した北京冬季パラリンピックにロシアとベラルーシ選手の参加を認めない方針を発表した。2日の段階では両国選手の個人資格での参加を容認していたものの、多くの選手がボイコットの意向を示し、大会の開催自体が危ぶまれる業況になったことによる判断であるという（東京新聞、読売新聞、毎日新聞）。

現実のスポーツだけでなく、ゲームでもロシアの排除が行われてた。Electronic Artsも3日、同社の人気サッカーゲーム『FIFA』シリーズからロシアのクラブと代表チームを削除することを発表した。削除対象となるゲームは『FIFA 22』『FIFA MOBILE』『FIFA ONLINE』であるという（AUTOMATON）。

ウクライナへの侵略行為を受けて、国内外のロシア人からもプーチン大統領を批判する声が出はじめている。ロシア実業界のミハイル・フリードマン氏とオレグ・デリパスカ氏は27日、ウクライナへの攻撃を中止するよう呼びかけた。フリードマン氏はウクライナ生まれで、金融、保険、小売りなどの事業を行っている。デリパスカ氏はロシアの「アルミ王」と呼ばれる人物であるという（CNN）。

プーチン大統領の身柄確保に賞金を出す人物も出ている。ロシア生まれの資産家であるAlex Konanykhin氏はプーチン大統領を「戦争犯罪者」だと非難。身柄を捉えた人には100万ドル（約1億1500万円）の賞金を支払うと発表した。すぐに削除されたものの、発表当初は「指名手配のポスター」風画像が添付され、生死を問わずといった表現も含まれていたとも伝えられている（KATV、GIGAZINE）。

すべて読む | 政治 | ゲーム | スポーツ | 政府 | お金 |

DisplayPort UHBR 対応ケーブルは最大スループットがラベルで明確に

スラド

著者: nagazou

2022年3月5日 07:04

headless 曰く、

VESA は 2 月 28 日、DisplayPort 2.0 で定義されるより高いデータリンクレート DisplayPort UHBR (Ultra-High Bit Rate) をサポートするビデオソースやディスプレイ、ケーブルの認証プログラムを発表するとともに、VESA 認証 DP40 / DP80 UHBRケーブルの導入を発表した (ニュースリリース、 Ars Technica の記事)。

DP40 UHBR ケーブルは DisplayPort 2.0 で定義される UHBR10 リンクレート (10 Gbps) と完全な 4 レーン稼働をサポートする必要があり、最大スループットは40Gbps。DP80 UHBR ケーブルは 20 Gbps の UHBR20 リンクレートと 4 レーン稼働により最大スループット 80 Gbps となる。また、DP80 ケーブルは DisplayPort 2.0 で定義される UHBR13.5 (13.4Gbps) のリンクレートもサポートするとのこと。

DisplayPort のライバルとなる HDMI では新機能を一切サポートしない可能性のある HDMI 2.1 や HDMI 2.1a のようなわかりにくさも注目されているが、VESA ではこのような問題も認識して混乱を防ごうとしているそうだ。2019 年に DisplayPort 2.0 を発表した際、UHBR にあまり注力しなかったのはマーケティング上の混乱を恐れたためとのことだ。

すべて読む | ハードウェアセクション | ハードウェア | モニター |

JR、鉄道開業150年記念「JR全駅入場券」セット。70万円で限定250セット、申込過多時は抽選

スラド

著者: nagazou

2022年3月5日 06:06

JR各社を含むJRグループでは、今年は日本での鉄道開業が150年を迎えることから、今年4月1日から「鉄道開業 150 年キャンペーン」を実施。その一環として「鉄道開業150年記念『JR全駅入場券』セット」を発売すると発表した（JRグループ、レスポンス、マイナビ、トラベルWatch）。

このセットはJR旅客6社全駅分の硬券入場券4368枚がセットになったものでお値段は70万円（税金・送料込み）。250セットが用意される予定だが、申し込みが殺到した場合は抽選になるとのこと。申込みは専用ウェブサイトで5月中旬から受け付ける予定。キャンペーンではJR各社の列車を乗り継いで日本縦断するツアーや専用のWEBアプリとGPSを活用したデジタル版スタンプラリー的な企画も用意しているとのこと。

すべて読む | 変なモノ | 交通 |

半導体など大手各社がチップレット推進で新標準「UCIe」のコンソーシアムを結成へ

スラド

著者: nagazou

2022年3月4日 18:03

大手半導体設計・製造やIT大手各社は2日、半導体設計でチップレットエコシステムを確立するための標準規格を策定するコンソーシアム「Universal Chiplet Interconnect Express」（UCIe）を発表した。同時に複数のシリコンダイをワンパッケージに統合するためのオープン規格「UCIe 1.0」の仕様も公開されている。UCIeは、PCI-Expressの成功からヒントを得て企画されたものだという。発表時点でコンソーシアムに参加するのは、Advanced Semiconductor Engineering（ASE）、AMD、Arm、Google Cloud、Intel、Meta、Microsoft、Qualcomm、Samsung、TSMCとなっている（プレスリリース、STH Universal Chiplet Interconnect Express UCIe 1.0 Launched、ITmedia、AnandTech、GIGAZINE）。

チップレットはSoC（System on Chip）の一種。SoCではCPU、GPU、モデム、SRAMといった機能を一つのメーカーが製造していた。チップレットではそれぞれのダイからダイをつなぐUCIeを設定することで、別々のウエハーで製造したチップを接続し、一つの機能を持つSoCを形成する。複数ベンダーのエコシステムからのチップレットコンポーネントを組み合わせてSoCの構成をカスタマイズできるようになる。

新デザインの Web 版 Microsoft Store、プレビュー版が公開

スラド

著者: nagazou

2022年3月4日 17:05

headless 曰く、

Microsoft が Windows アプリストアサイト「Windows Apps」の新バージョンをプレビュー公開している (Neowin の記事、 BetaNews の記事、 On MSFT の記事、 Windows Central の記事)。

Windows Apps は「Microsoft Store」アプリの Web 版で、現行バージョンはハードウェアを販売する Microsoft Store の一部として www.microsoft.com ドメインで提供されている。一方、新バージョンは独立したドメイン apps.microsoft.com で提供されており、カテゴリのリストが左に表示される見通しのいいデザインだ。アプリのインストール時には Microsoft Store アプリを起動する必要があるものの、Microsoft Store のメイン画面ではなく、インストールダイアログ上でインストールを実行できる。アプリの詳細画面を開かず、リストから「Microsoft Store アプリの取得」をクリックしてインストールを開始することも可能だ。検索機能も用意されているが、現在のところ動作は不完全なようだ。

富山県知事のTwitterアカウント、ウイルスバスターが原因で鍵アカに

スラド

著者: nagazou

2022年3月4日 16:05

富山県知事のTwitterアカウントが、2日間ほど鍵アカウント状態になっていた原因が話題となっている。新田八朗知事のツイートによると、スマートフォンにウィルスバスターをインストールしたところ、アカウントに「鍵」がかかってしまったという。原因に関しては窓の杜の記事で解説が行われている。それによると、ウイルスバスターモバイルには、プライバシー設定をスキャンして問題点を指摘する機能があり、その機能がTwitterアカウントを非公開にすることを推奨するようになっていたことが原因であったようだ（新田八朗（富山県知事）のツイート、窓の杜）。

国際猫連盟FIFe、ロシア猫に血統書登録などの制限

スラド

著者: nagazou

2022年3月4日 15:05

世界最大の国際猫協会「Fédération Internationale Féline[国際猫連盟：FIFe]」は1日、ロシアのウクライナへの軍事作戦を受け、こうした残虐行為を目撃した上で何もしないことはできないとしてロシアの猫ブリーダーにより飼育された猫に制限を課すと発表した。ロシアで繁殖が行われた猫は、どの組織が血統書を発行したかに関係なく、ロシア国外のFIFe血統書への登録を認めないとしており、またロシア国外のFIFeのキャットショーに出展することも出来ないとしている。これらの制限は2022年5月31日まで行われるという（FIFe、Daily Mail Online）。

すべて読む | idleセクション | ニュース | idle |

台湾で3日に大規模な停電が発生。半導体製造には問題なし

スラド

著者: nagazou

2022年3月4日 14:32

台湾で3日、日本時間の午前10時すぎに台湾南部で停電が発生した。停電は台北を含む北・中部の一部に広がり、信号機なども停止するなど大規模な停電となった。半導体製造施設が集中する新竹市の一部も影響を受けた。このため半導体製造への影響も懸念されたが、台湾のシリコンバレーとも呼ばれる新竹科学園区（サイエンスパーク）の施設には影響はなかったとしている。Bloombergの記事によれば、TSMCの担当者なども影響はないとコメントしているという（Bloomberg、日経新聞、FNNプライムオンライン）。

米マイク・ポンペオ前米国務長官らが訪台していること、ウクライナで戦闘が起きているタイミングということ、TSMCやIntel、AMDが、ロシアへの製品販売を一時取りやめているタイミングであることから、ネットなどではテロなども心配された（iPhone Mania）。経産相に当たる王美花経済部長によると「発電所の事故」が原因であったとしているものの、具体的な原因については調査中であるようだ。ついでに触れておくとTSMCやIntel、AMDによるロシアへの販売停止は、もともとのシェアが小さいこと、軍事目的でのロシアへの米国技術の販売には制約があったことなどから影響は軽微であるとしている。

車部品メーカーGMB、ランサムウェア攻撃を受けるも紙ベースのため操業に影響なし

スラド

著者: nagazou

2022年3月4日 14:04

先日もトヨタの部品供給元の企業がランサムウェア被害に遭い、自動車メーカー各社が工場の操業を停止したことが話題になったが、同様のトラブルが別の自動車部品会社でも発生していたそうだ。奈良県の川西町に本社を置く、自動車部品メーカーのGMBは1日、同社のサーバーに27日未明、ランサムウエア原因とみられる不正アクセスがあったと発表している。被害に関してはサーバー全体に及んでおり、復旧までにしばらくかかる見込みとしている。ただ同社では受注書などは紙の資料もあることから、工場の操業には影響は出ていないとしている（GMBプレスリリース[PDF]、NHK、ロイター、読売新聞）。

リーディングビュー