PayPay銀行がMozilla Firefoxのサポート終了を発表、理由は今のところ不明

2022年3月22日 18:02

PayPay銀行のお知らせによると、同社では3月25日からFirefoxを推奨環境の対象外とすることを発表した。対象外となると画面が正しく表示されなくなる可能性があるとしてMicrosoft EdgeもしくはGoogle Chromeへの切り替えを行うように求めている。加えてInternet Explorer 11.0についても、近日中に推奨環境の対象外となる予定であることも告知されている（PayPay銀行）。

窓の杜の記事では、IE 11はMicrosoftのサポート終了タイミングである6月15日まで利用可能なのに対してFirefoxが直近でサポートが打ち切られることに疑問を呈する記事を掲載している（窓の杜）。

すべて読む | ITセクション | Firefox | IT |

花粉症を発症しているとがん死亡率が半減？

スラド

著者: nagazou

2022年3月22日 17:06

日経新聞の記事によれば、東京大学の研究グループが花粉症を発症していると、がんによる死亡率が約半分になるという研究結果があるらしい（もとの論文）。群馬県に住む47~76歳の中高年約8796人を対象にした生活習慣と健康状態や死亡率を調査した研究によるもの。このうち花粉症を持つ人は回答者の12％にあたる1088人だった。研究では花粉症を持つ人は調査した項目における死亡リスクが、花粉症ではない人の6割ほどにまで低かったのだそうだ（日経新聞、週刊ポスト）。

また花粉症をもつ人の場合、膵臓がん、大腸がん、脳腫瘍などの発症リスクが大きく低下するとする別の調査結果もあるらしい。日経の記事ではアレルギー症状を持つ人はがんに対する「免疫監視機構」が強化されているのではないかとする推論を掲載している。

すべて読む | サイエンスセクション | サイエンス | 医療 |

高木浩光氏の個人データ保護に関する約9万文字以上インタビュー

スラド

著者: nagazou

2022年3月22日 16:08

ここではおなじみの高木浩光氏が、個人データ保護に関する話題をインタビュー形式で話すという内容の記事が掲載されている。個人情報保護法の令和3年改正に関わる話題が主題となっているが、個人情報保護に関する歴史的経緯や国外の取り組みなどを含んでいることもあって、記事冒頭でもこのインタビューは大変長いと前置きされるほどの長文となっている。目次の気になるトピックから読んでくださいとあるが、記事冒頭では目次の項目だけで23項目ある。なお編集子がCtrl＋Aしてブラウザのラグインを用いて記事中の文字数を数えたところ97780文字あったので全文読む人は覚悟が必要だ（高木浩光さんに訊く、個人データ保護の真髄 ——いま解き明かされる半世紀の経緯と混乱：ILIS出版部）。

自衛隊に「宇宙作戦群」が発足

スラド

著者: nagazou

2022年3月22日 15:13

航空自衛隊に宇宙ゴミや他国の人工衛星の監視などの任務を担当する「宇宙作戦群」が発足したという。18日に空自府中基地で発足の記念式典を行った。宇宙作戦群は「宇宙作戦隊」に、指揮統制を行う部隊などを新たに加えて70人規模に増強したものであるようだ（防衛省、朝日新聞、読売新聞、毎日新聞、sorae、乗りものニュース）。

新たに増設された「宇宙作戦指揮所運用隊」では、作戦運用以外にも米軍や陸海空各自衛隊やJAXAなどとの連絡調整を担当するという。2026までに打ち上げ予定の宇宙状況監視衛星などの計画にも関与する模様。

すべて読む | セキュリティセクション | 日本 | 軍事 | セキュリティ | 宇宙 |

秋田県メールシステムに不正アクセス、外部に不正メール43万件を送信

スラド

著者: nagazou

2022年3月22日 14:24

秋田県は20日、同県や各自治体で運営を行っている「県情報セキュリティクラウド」のメールシステムに不正アクセスが発生、外部に不正なメール43万4496件が送信されたと発表した。秋田県情報セキュリティクラウドは、県や市町村が庁内ネットワークとインターネットの接続口を集約する目的で作られたサービス。メールの無害化等のセキュリティサービスも提供していた（リリース第一報、リリース第二報、秋田魁新報）。

県の発表によれば原因はシステム管理を委託する業者の設定ミスによるものだという。不正メールは18日16時46分ごろから18時55分ごろまでに送信されたとのこと。このメールは主に同市の関係者に送られたとされる。件名は「Re」「Hello」などとなっていたとのこと。

追記
サービスを委託していた業者に関してはSBテクノロジーであったことが判明した。SBテクノロジーが21日に行った発表によると、不正送信されたメールは91万2299件に及ぶという。そのうち.jpドメイン向けは2467件、それ以外のドメイン向け90万9832件だったとしている。設定ミスに関しては、障害対応メンテナンス時の設定変更不備により、不正中継が可能になっていた。これをつかれて悪意のある第三者にメール送信に利用されたとしている（SBテクノロジーリリース、ITmedia）。

すべて読む | セキュリティセクション | セキュリティ | 通信 | YRO | 海賊行為 | 政府 |

14日のe-Tax障害、結局は利用者集中によるサーバー過負荷であると発表

スラド

著者: nagazou

2022年3月22日 14:05

14日から発生していた「e-Tax」へのログインができない等の接続障害で、国税庁は18日にアクセス集中が原因とする発表を行った（国税庁、ITmedia、日経新聞）。国税庁は当初の発表では特にアクセスは集中していないなどの見解を出していたが実際には違ったようだ。発表によれば、

申告データを国税庁のデータベースサーバに格納する際の処理や取り出す際の処理に極めて大きな負荷がかかり、処理パフォーマンスの低下が発生したことが上記事象の原因であることが判明しました。

としている。なお16日以降は安定的に稼働しているという。過去記事でも軽く触れているが、申告書の右上の余白や特記事項に理由を記載すれば4月15日まで延長が可能となる。

すべて読む | 政府 | お金 |

freeeが実施した障害訓練、従業員はトラウマに

スラド

著者: nagazou

2022年3月22日 13:26

ITmediaにクラウド会計サービスのfreeeが昨年10月、標的型攻撃とランサムウェアを組み合わせた実戦的な訓練を自社内で実施したという話を紹介している。訓練内容はAWS上のDBからデータを盗み出し、バックアップを消し、自社のCEOに社内SNSを通して身代金を要求するという本格的なもの（ITmedia）。

実際にやってみたところ、freeeの開発チームや経営層は大きな混乱に陥ったそうだ。ランサムウェアと犯人からの脅迫状に関する情報開示の扱いなどで経営層と開発チーム間の情報伝達に齟齬が生じる事態となったそうだ。また訓練によって社員にある種のトラウマが植え付けられ、一人一人のセキュリティ意識が高まったなどの成果が出たようだ。

すべて読む | セキュリティセクション | ビジネス | セキュリティ |

定文電報死す。2023年1月を目処に廃止

スラド

著者: nagazou

2022年3月22日 13:04

あるAnonymous Coward 曰く、

時事通信、毎日新聞によると、NTT東日本とNTT西日本はなどの緊急連絡文を送れる定文電報を2023年1月を目処に廃止するとのこと。定文電報は「危篤。至急連絡されたし。」などの定型文の前後に「父」や「父より」など20文字以内で任意の文字を追加できるサービス。定文を低額で送れるサービスとして定文電報は1980年に始まり、2000年頃は2万6000件ほどの利用があったが2020年にはわずか110件に留まっていた。

すべて読む | ビジネス | 通信 |

関連ストーリー：
独自に進化した日本の電報が海外で話題に 2014年08月18日
ソフトバンク、電報業務に参入 2009年11月16日
インターネットで私たちが失ったモノ 2009年10月06日
嗚呼 2003 UB313 よ，汝の名は不和の女神エリス 2006年09月15日
米電報サービス155年の歴史に幕 2006年02月07日

node-ipcメインテナー、ロシアとベラルーシのホストシステムのファイルを上書きするコードを追加

スラド

著者: nagazou

2022年3月22日 12:00

headless 曰く、

Node.js モジュールの node-ipc で、ホストシステムの IP アドレスがロシアまたはベラルーシであることを検出すると上書き可能なファイルの内容をすべてハートの絵文字に置き換えるコードがメインテナーにより追加され、深刻な脆弱性として CVE にも登録されることになった (The Register の記事、 NVD — CVE-2022-23812、 GitHub のアドバイザリー、 Snyk の脆弱性情報)。

脆弱性のあるバージョンは 10.1.1 および 10.1.2 となっており、GitHub のアドバイザリーではメインテナーにより導入された悪意あるコードに対して脆弱と説明されている。問題のコードはメインテナー自らバージョン 10.1.3 で削除したとのこと。現在のところ安定版ブランチと考えられているのは 9.x であり、この脆弱性の影響を受けた人は少ないとみられる。ベラルーシで活動する米国のNGOが影響を受けたとの報告も上がっているが、GitHub の要望でメッセージは削除されており、真偽も不明だ。

一方、その後リリースされたバージョン 9.2.2 および 11 では peacenotwar と呼ばれるモジュールが追加されており、ユーザーのデスクトップに 5 か国語の停戦呼び掛けを含むテキストファイル WITH-LOVE-FROM-AMERICA.txt を生成する。なお、npm ではバージョン 10.1.1 ～ 10.1.3 および 9.2.2 が削除されている。

すべて読む | セキュリティセクション | セキュリティ | YRO |

政府、東京電力管内で初の電力需給逼迫警報。22日午前6時から7時に非常に厳しい予報

スラド

著者: nagazou

2022年3月22日 04:10

経済産業省は21日、初の「電力需給逼迫警報」を発表した。電力需給逼迫警報は東日本大震災後に整備された仕組みで、電力の需要に対する供給の余力を示す「供給予備率」が3％を下回る場合に出されるという（経産省、読売新聞、日経新聞、Bloomberg、NHK、産経新聞）。

22日の予報では一部で雪が降るなどの気温の大幅低下が予想されており、それに伴い電力需要が大幅に増す可能性が高いとされる。また16日に発生した福島県沖の地震の影響により、東北、東京エリアの火力発電所6基（計約330万kW）が停止している状況下であることから、東京電力の管内で電力供給が非常に厳しくなるものとみられている。とくに22日午前6時から7時にかけては、電力使用率は非常に厳しい」とされる97％となっている。経済産業省は22日は暖房の設定温度を下げるなどの節電に協力するよう呼び掛けている。

イカリングが豚の腸という嘘ニュース、マレーシアで DNA 検査まで行われる騒ぎに

スラド

著者: headless

2022年3月21日 19:37

中国からマレーシアに輸入された冷凍イカリングが豚の腸で作られているという嘘ニュースが広まり、DNA 検査まで行われる騒ぎになっていたそうだ (Berita Harian の記事、 New Straits Times の記事、 CNA の記事、東方網の記事)。

報道を見る限り、嘘ニュースの内容は豚の腸を輪切りにしたものがイカリングとして扱われているといったものだったようだ。練り製品への混入なら別として、明らかにテクスチャーの違う豚の腸の輪切りとイカリングを間違うことはないと思うが、イスラム教徒が安心して食品を購入できるよう国がハラル認証制度を運営するマレーシアでは重大な問題だ。

マレーシア漁業省は調査の結果、イカリングに豚の DNA は含まれておらず、安全に食べられると発表したそうだ。イカリングを輸入した Shen Hua Resources では、虚偽の情報を広めた 2 名を提訴する準備を進めているとのことだ。

すべて読む | サイエンスセクション | バイオテック | idle |

ある日突然 30 年前に飛ばされたら

スラド

著者: headless

2022年3月21日 17:44

あるAnonymous Coward 曰く、

Twitter に流れてきた。
ある日突然30年前に飛ばされたコンピュータ技術者、果たして生きていけるか？
身一つで、現在の年齢のまま、という付帯条件であるらしい。タレコんだ自分は、当時まだ社会人でなく、コンピュータのこと自体ほとんど知らなかった。就職した頃は PC-98x1/MS-DOS 時代の終わり頃だったから、若い頃のことを思い出して当時の本を再読できれば、現在の経験値でなんとかなる気がする。 TCP/IP 接続しようとすれば、かなりのコストとコネが要るだろうけど。

30 年前は 1992 年。漢字 Talk 7 は年末にリリースされるが、Windows 3.1 日本語版のリリースは来年を待つ必要がある。

マレーシア政府が推奨するゲイの転向療法アプリ、Google Play から削除される

スラド

著者: headless

2022年3月21日 15:51

数年前から Google Play で公開されていたゲイの転向療法に関する電子書籍アプリ「Hijrah Diri — Homoseksualiti」が削除された (The Guardian の記事)。

このアプリはマレーシアの Ihtimam 財団とソフトウェア開発企業 Raxbit が開発したもので、遅くとも 2018 年には公開されていた。The Guardian によると 2016 年 7 月公開だという。転向療法は差別的で有害とされ、禁止している国もある。Google Play では過去に転向療法を推進するアプリを削除しているが、このアプリは目立たなかったためか削除されずにいたようだ。

しかし、最近になってマレーシア・イスラム開発局 (JAKIM) が新規開発したアプリであるかのように宣伝して注目され、削除フラグが付けられることになる。Google はアプリがフラグ付けされたら Play ストアのポリシーに沿っているかどうか調査を行い、違反が見つかれば適切な対応を行うと述べており、アプリは削除される結果となった。

豪競争・消費者委員会、同国著名人を使用した詐欺広告を Facebook に掲載した Meta を提訴

スラド

著者: headless

2022年3月21日 13:58

豪競争・消費者委員会 (ACCC) は 18 日、Facebook の広告に関する Meta の提訴を発表した (メディアリリース、 The Register の記事、 The Guardian の記事、 Neowin の記事)。

ACCC によれば、広告はオーストラリアの著名人をフィーチャーした暗号通貨などの投資に関するものだが、登場する著名人は使用を許可しておらず、広告の内容も詐欺だという。広告に登場した著名人の例としては、企業家のディック・スミス氏やテレビ司会者のデビッド・コッシュ氏、ニューサウスウェールズ州元首相のマイク・ベアード氏が挙げられている。

ACCC は詐欺広告の掲載が豪消費者法 (ACL) や豪証券投資委員会 (ASIC) 法に違反するほか、Meta が広告主による詐欺行為をほう助または問題を認識しつつ関わったなどと主張している。

すべて読む | ITセクション | オーストラリア | 法廷 | Facebook | 広告 | IT | 政府 | お金 |

自分をスチームオーブンだと思うようになってしまった電子レンジ

スラド

著者: headless

2022年3月21日 12:05

ベネルクス域で今月初め、ソフトウェアアップデートが原因で電子レンジが自分をスチームオーブンだと認識し、機能しなくなるトラブルが発生していたそうだ (The Next Web の記事、 NU.nl の記事)。

影響を受けたのはドイツ AEG 製の KMK968000T。この機種は単なる電子レンジではなくオーブンレンジだが、スチームオーブン機能は搭載されていない。親会社 Electrolux によれば、3 月 2 日に従業員が誤った番号を手入力したことで、誤ったソフトウェアアップデートが配信されてしまったのだという。同社はリモートから問題を修正しようとしたが、誤ったソフトウェアアップデートにより Wi-Fi も機能しなくなっており、エンジニアが戸別訪問で修正を行っているとのことだ。

iOS デバイスに詐欺アプリをインストールさせるさまざまな手法

スラド

著者: headless

2022年3月21日 09:59

ロマンス詐欺的な手法とソーシャルエンジニアリングを組み合わせて偽の暗号通貨アプリをインストールさせる組織的な詐欺キャンペーン CryptoRom で、iPhone ユーザーをターゲットにした新たな手法を Sophos が報告している (Sophos News の記事、 Ars Technica の記事、 Neowin の記事、 9to5Mac の記事)。

CryptoRom ではデーティングアプリやデーティングサイト、ランダムに送信した WhatsApp メッセージなどでターゲットと親しくなり、有名な暗号通貨取引ブランドを模した偽アプリをインストールさせる。少額な投資で利益を上げさせ、実際に利益の引き出しも可能にしてターゲットの信頼を得ると、さらに多額の投資をもちかける。

投資を増やすために資金の貸し付けも提案し、偽アプリへの入金も行われるが、入金や利益は偽物だ。最終的に資金を引き出そうとすると税金支払が必要だとしてアカウントは凍結される。詐欺はここで終わらず、税金を支払うための資金援助や、詐欺師から資金を取り戻すサービスなどを提案してさらに資金を吸い上げようとするとのこと。

Sophos では iOS デバイスに偽アプリをインストールさせる手法として、Super Signature として知られるアドホック配布方式を初めに確認し、Apple Enterprise Program の悪用も確認していた。今回新たに確認されたのは TestFlight を悪用する方法と、Web クリップを悪用する方法の 2 種類だ。

アプリのベータ版をテストする TestFlight に関しては、容易な利用を可能にする「TestFlight Signature」と呼ばれるサードパーティサービスの存在も確認されている。TestFlight で公開するアプリは Apple の審査を経ることになるが、通常の App Store の審査よりも甘いと考えられており、Super Signature や Enterprise Program よりも正規アプリらしく見えるため犯罪者に好まれているとのこと。

Web クリップは MDM に登録されたデバイスのホーム画面に Web ページなどへのリンクを追加する機能で、CryptoRom では偽の暗号通貨取引サイトに誘導するリンクを追加する。Sophos が話を聞いた範囲では被害の多くが Web クリップによるものだったという。

すべて読む | アップルセクション | 犯罪 | セキュリティ | 暗号 | デベロッパー | iOS | iPhone | お金 |

中国の囲碁大会、人工知能を使用したプロ棋士が 1 年間の出場停止に

スラド

著者: headless

2022年3月20日 19:17

中国の囲碁大会でルールに違反して人工知能を使用したプロ棋士が出場停止処分を受けたそうだ (The Register の記事、野狐囲棋の記事)。

出場停止処分となったのは劉睿智初段。劉初段は 15 日に行われた第 18 回倡棋杯中国プロ囲棋選手権の予選第 1 ラウンドで人工知能を使用しないという規則に違反し、監督も監督責任を果たせなかったことが確認されたという。対局はオンラインで行われたとのことで容易にチートできる状況にあったようだが、どのようにして違反行為が確認されたのかなどは明らかにされていない。

これにより、劉初段と尹渠二段との対局は尹二段の勝ちとなり、劉初段は 3 月 16 日から 2023 年 3 月 15 日までプロ囲碁大会への参加が禁じられるとのことだ。

すべて読む | ITセクション | 人工知能 | 娯楽 | IT | 中国 |

米食品医薬品局、家庭用 COVID-19 検査キットの誤用に注意喚起

スラド

著者: headless

2022年3月20日 17:28

米食品医薬品局 (FDA) が認可済みの家庭用 COVID-19 検査キットについて、誤用の危険性を注意喚起している (FDA のガイダンス、 Ars Technica の記事)。

検査キットの試薬の中にはアジ化ナトリウムなどの化学薬品を含むものがあり、皮膚や粘膜に触れたり、飲み込んだりすれば刺激性や毒性を示す可能性がある。実際にFDAでは、試薬の小さな容器を眼薬の容器と間違えて点眼、綿棒で鼻粘膜を採取する前に試薬へ浸す、検査キットの一部を口に入れた子供が試薬を飲み込む、といった誤用による健康被害の報告を受けているという。

そのため、FDA では試薬が皮膚や粘膜に触れないようにすることや、試薬を飲まないことのほか、家庭では検査キットの使用前後に子供やペットの届かない場所にしまう、使用直前まで箱から出さない、説明書をよく読む、キット同梱の綿棒のみを使う、検査後は石鹸と水で手をよく洗うことを推奨している。また、試薬に接触後、皮膚や目への刺激が続く場合や試薬を飲んでしまった場合は中毒事故管理センターや医療機関に相談するべきとのことだ。

10 / 09 (日) 秋葉原で「第 12 回マイコン・インフィニット☆PRO-68K」開催

スラド

著者: headless

2022年3月20日 15:35

arx_uho 曰く、

X68000 をはじめとしたコンピューター、ゲームマシンを持ち寄って、わいわいガヤガヤ楽しむための展示・即売会「第 12 回マイコン・インフィニット☆PRO-68K」の開催が 10 / 09 (日) に決定しました (公式サイト)。

さぁ、みんなでコンピューターにふれて楽しみましょう！いつものように、様々なパソコン、ゲーム機に触れることができます。ただいま、会場ブース出展者様・バーチャルブース出展者様を募集中です。
日時：2022 / 10 / 09 (日) 10:30 ～ 17:00
場所：秋葉原 UDX CONFERENCE 6F A+B
会場は Wi-Fi スポット、電源が使用可能です。

今回も一昨年・昨年に引き続き 3 密を避ける運営となり、講演会と懇親会は行われない。マスク着用や会場入り口に設置される消毒用アルコールの使用徹底、体温 37.5 ℃ 以上の人や体調の悪い人の入場不可に加え、今回は入場者カードの記入 (氏名および連絡先電話番号) が必須となる。これは保健所の指導で参加者名簿が必要になったことによるもので、公的機関から照会があった場合は提出するために利用するとのこと。当日券の価格も前回に引き続き 2,000 円 (高校生以下無料) となっている。

ブラジルで裁判所命令を無視してサービス停止を命じられたTelegram、連絡の手違いが原因だと説明

スラド

著者: headless

2022年3月20日 13:42

ブラジル連邦最高裁判所は Telegram がコンテンツ削除やアカウント停止などの裁判所命令に従わなかったとしてブラジル国内でのサービス停止を命じたが、電子メールでの連絡の手違いが原因だったようだ (Congresso em Foco の記事、 The Verge の記事、パーベル・デュロフ氏の Telegram 投稿、裁判所文書: PDF)。

Telegram のパーベル・デュロフ氏によれば、同社は 2 月末の裁判所命令に従って処理を行い、以降の裁判所命令は同社の削除要請専用電子メールアドレスへ送るよう示唆したという。しかし、裁判所はその後も同社の汎用電子メールアドレスに通知を送り続けたため見落としが発生し、3 月上旬の裁判所命令に従うことができなかったとのこと。また、Telegram が最高裁判事のアレクサンドル・デ・モラエス氏に宛てた文書によれば、Telegram 側でも裁判所への連絡方法がわからなかったようだ。これを受けてモラエス判事は 19 日、Telegram が裁判所命令に従えるよう 24 時間の猶予を与えている。

一方、ブラジルのジャイール・ボルソナーロ大統領は最高裁の決定を認められないと反発している。再選を目指すボルソナーロ氏とその支持者は Telegram を情報ハブとして活用しているが、虚偽の情報を流すボルソナーロ氏側とそれを止めようとするモラエス判事との間で Telegram は板挟みになっているとのことだ。

すべて読む | ITセクション | 通信 | 法廷 | 政治 | IT | SNS |

リーディングビュー