リーディングビュー

全銀ネット障害、損害を補償へ。根本原因は特定できず暫定対策のまま運用

10日の午前から11日にかけて発生した全国銀行データ通信システム(全銀システム)障害に関して、全国銀行資金決済ネットワーク(全銀ネット)は18日、障害の影響で個人や企業が追加で負担した費用を加盟する金融機関が補償すると発表した(全国銀行資金決済ネットワーク発表[PDF]三菱UFJ銀行[PDF]NHKCNET)。

補償の対象は、送金を急ぐために利用者が二重で行った振り込みの取り消しに伴う手数料などの返金や、予定日に振り込みができないことで発生した「延滞金・遅延損害金」、残高不足による借り入れで生じた「金利」の支払いなどとなっている。今回の障害では振り込みなど約506万件の決済処理が遅れるなどの影響が出ている。

原因に関してはタレコミにあるように、システムと金融機関をつなぐ中継コンピューターの基本ソフトの仕様変更を巡り、プログラムの設定ミスで部分的な容量不足が生じたためと、16日に各社で一斉に報じられている。18日の会見では、先の報道で指摘された問題に関しては、「現時点でそれがテーブルにどう影響したか分からない」との回答があった。現時点では根本的な原因は特定できず、暫定的な代替対応のまま運用しているとのこと(共同通信ITmedia)。

maia 曰く、

10日に起きた全銀システム(全国銀行データ通信システム)の障害は、
①各金融機関と全銀システムをつなぐ中継コンピューター(以下、RC)のメモリー不足が要因だった。機器の更新で処理量が増え、想定の容量を超えた(日経)。
②RCの仕様変更を巡り、プログラムの設定ミスで部分的な容量不足が生じた(大分合同新聞
③RCのメモリー不足に起因し、金融機関名などを格納したインデックステーブルに不正な値が紛れ込んだ。インデックステーブルはRCのディスク上にあるファイルから展開する。このファイルを作成するプログラムを実行したタイミングで、一時的に確保するメモリー領域が不足し、ファイルの内容が不正確になった(日経XTECH

いや、どの記事もまあまあ同じことを指しているけど。
全銀システムはこれまでほぼ8年周期でシステムの刷新が行なわれてきて、第7次から第8次への移行過程で行われた機器のリプレイスで起きた障害(ImpressWatch

すべて読む | ITセクション | ニュース | バグ | アナウンス | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
全銀ネットの障害が解消 2023年10月12日
全銀ネット障害で11行から他行宛の振込不可。ごとう日で給与支払い等に影響 2023年10月11日

  •  

サンガリア『炭酸水』緊急休売、国内最大級の炭酸ガスプラントでトラブルが発生し供給停止

サンガリアは11日、同社の炭酸水が緊急休売になったと発表した。原因は国内最大級の炭酸ガスプラントで予想外のトラブルが発生し供給が停止したため。近年、石油元売り各社が勧めている製油所の操業停止により、製油過程で出る副生ガスも減っている。この副生ガスには二酸化炭素が含まれており、炭酸ガスはそれを原料に製造されている。このため、慢性的な供給不足に陥っていたが、これに加えて、国内最大級の炭酸ガスプラントにて不測のライントラブルが発生したことで、西日本を中心に原材料供給停止に至ったとしている(サンガリアリリース[PDF]参考:東洋経済オンライン)。

炭酸飲料・緊急休売になる製品は以下の通り
サンサワーレモン 1000ml
サンサワーグレープフルーツ 1000ml
きれいな炭酸水 185 缶
炭酸水 185 缶
きれいな炭酸水 350 缶
ヨーグルンソーダ 350 缶
ラムペット 500PET
ミラクルエナジーV 250 缶

すべて読む | ニュース | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
今夏、炭酸ガスが不足する恐れ 2013年06月10日

  •  

事務用品のプラス、古紙の発生量が減少し紙製ファイル製品の古紙パルプ配合率を変更へ

文房具メーカーのプラスは5日、同社の製品である紙製ファイル製品の古紙パルプの割合に変更が加えられることになったと告知した。変更内容としては、変更前が古紙パルプ配合率90%再生紙、古紙パルプ配合率95%再生紙だったのに対して、変更後は古紙パルプ配合率70%以上再生紙となる。要するに古紙パルプ配合率が減少している(プラス 重要なお知らせ )。

こうなった理由としては、新聞・印刷・情報用紙・雑誌等の需要減少により、古紙の発生量も減少、結果として古紙の供給が難しくなってきているそうで、これが製品の生産に悪影響を及ぼす可能性が高まっているという。同社では品質と供給を確保するため、古紙パルプの配合率の基準値を変更することにしたとしている。

すべて読む | サイエンスセクション | 地球 | ビジネス | アナウンス | idle | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
紙製ボトル入りJohnnie Walker、来年発売へ 2020年07月18日
Apple、紙袋を発明 2016年09月22日
エプソン、使用済みの紙から新しい紙を製造できるオフィス向け製紙機「PaperLab」を開発 2015年12月04日
ケンブリッジ大学、トナーを紙から除去する「レーザー・アンプリンター」を開発 2012年03月16日

  •  

Google、Cloudflare、Amazon、HTTP/2の脆弱性をついた最大規模のDDoS攻撃を検知

Google、Cloudflare、Amazonは10日、HTTP/2プロトコルに関連する脆弱性を悪用した最大規模のDDoS攻撃を検知したと発表した。HTTP/2は高速なWebページ表示を可能にするプロトコルで、約60%のWebアプリが現在HTTP/2を使用している。「CVE-2023-44487」を悪用するこの攻撃は「HTTP/2 Rapid Reset Attack」と名付けられている(Googleブログその1その2AmazonブログCloudflareブログその2セキュリティホール memoITmediaGIGAZINE)。

Googleは8月にこの攻撃を受け、1秒に3億9800万リクエストという驚異的な攻撃を受けたことを報告している。通常のリクエストの8倍以上で、Wikipediaへの1日分のリクエストをわずか10秒で処理する規模であり、過去最大の規模のものだったという。幸い、Googleは自社の負荷分散インフラを使用して攻撃のほとんどを阻止し、サービスの中断は回避されたとしている。またMicrosoftも10日、HTTP/2 Rapid Reset Attack脆弱性に関するパッチの提供を開始している(窓の杜)。

すべて読む | セキュリティセクション | セキュリティ | バグ | インターネット | アナウンス | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
普及が進むHTTP/2 2016年10月13日
RFC 7540「Hypertext Transfer Protocol Version 2(HTTP/2)」がリリースされる 2015年05月18日

  •  

NHKがAMラジオを1つに整理・削減する方針を発表、今後意見募集

NHKは10日、2026年度からAMラジオの「ラジオ第一」と「ラジオ第二」を1本化する計画を発表した。事業支出改革の一環として行われるもので、現在の3波体制を改めて新AMと新FMの2波体制に変更する。この計画について、NHKは利用者などからの意見を募集する予定だという。なお、12月1日からは衛星放送波の「BS1」「BSプレミアム」「BS4K」を整理し、新しいHD「NHK BS」と4K「NHK BSプレミアム 4K」がスタートする。これに伴い、BSプレミアムは2024年3月末で停波する予定(AV Watch)。

すべて読む | ニュース | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
英BBC会長曰く、「地上波テレビはおわる。ネット配信の完全移行に動くべきだ」 2022年12月14日
NHK地上波放送の有料化は技術的に実現が難しい 2022年09月13日
中学生の基礎英語、「あなたもカッパですか?」 2022年04月28日
民放AMラジオ44局がFM局に転換へ。2028年秋までに 2021年06月16日

  •  

全銀ネットの障害が解消

全国銀行資金決済ネットワークは12日、10月10日から11日にかけて発生した通信システムの障害について復旧を報告した。12日の朝、コアタイムシステムの通信が問題なく稼動していることが確認されたとしている。11日夜時点では、2日間で506万件の送金・着金に遅延や未処理などの影響が出ていたという。こうした10日と11日に対応できなかった振込取引についての詳細な対応状況については、別途通知される予定としている(全国銀行資金決済ネットワーク[PDF]ロイターケータイ Watch)。

今回の障害の影響を受けた銀行は、三菱UFJ銀行、りそな銀行、埼玉りそな銀行、関西みらい銀行、山口銀行、北九州銀行、三菱UFJ信託銀行、日本カストディ銀行、もみじ銀行、商工組合中央金庫。初期の報告にはJPモルガン・チェース銀行も含まれていたが、後にコアタイムシステムの取引には影響がないことが確認された。

すべて読む | ニュース | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
全銀ネット障害で11行から他行宛の振込不可。ごとう日で給与支払い等に影響 2023年10月11日

  •  

『DOS/V POWER REPORT』が休刊

PC雑誌DOS/V POWER REPORTは29日、公式Xアカウント上で2024年冬号 (2023年12月28日発売)をもって休刊すると発表した。同誌は2013年頃にはPC自作情報を大きく取り扱う唯一の雑誌となっていた。1991年に創刊し、そのあとには月刊化や季刊化などの出版ペースの変更はあったものの33年もの間、継続刊行されてきた(DOS/Vパワーレポート公式アカウント)。

公式Xアカウントのポストによると、諸般の事情によりやむなく休刊という決断になったとしている。今後は、同じインプレス所属の「AKIBA PC Hotline!」やYouTubeチャンネル「PAD」などを通じて情報発信していくとしている。

すべて読む | 書籍 | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
月刊航空情報、年内で休刊へ。72年の歴史に幕 2023年09月26日
雑誌「特選街」などで知られるマキノ出版が破産 2023年06月01日
クラシックCD専門誌「レコード芸術」が休刊 2023年04月06日
囲碁の唯一の週刊専門紙「週刊碁」が休刊へ 2023年04月04日

  •  

シマノ、ロードバイクのクランクパーツに不具合。大規模リコールに

あるAnonymous Coward 曰く、

シマノは22日、スポーツ自転車用部品の一部に不具合が生じる可能性が確認されたと発表した。対象となるのは自転車のペダルとフロントチェーンリングをつなげるクランクと呼ばれる部品で、全世界で80万個以上を無償で点検し、必要であれば交換するとのこと。堺市の本社工場で2012年6月~2019年6月に生産された5モデルが対象。10月中旬から全世界の代理店などで点検や交換に応じる(シマノ:お客様への無償点検プログラムに関する重要なお知らせ朝日新聞)。

対象製品
アルテグラ FC-6800 
アルテグラ FC-R8000
デュラエース FC-9000
デュラエース FC-9100
デュラエース FC-9100-P

ロードバイクブランドの「アルテグラ」と「デュラエース」のリア11段変速用のクランクパーツでクランク内部を中空にして軽さと剛性を保つために2つの部品を接着している「ホローテックⅡ」という技術が用いられている。このパーツの接着が走行中にはがれてクランクの分離が4519件、負傷事故が6件確認されたという。

このクランクのパーツ剥がれ問題は以前から「はがれやすい」「シマノのクランクはよく折れる」と利用者の間で話題にはなっていたがシマノはホローテッククランクの問題ではないと否定していた(ロードバイクはやめられない)。

2019年6月に生産方法を変えているということは、シマノは事前にこの問題を把握していたのでは?という疑惑もある。いずれにせよ誠実な対応を期待したいところだ。

すべて読む | ハードウェアセクション | ハードウェア | アナウンス | 交通 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
フランス周波数局、iPhone 12のSARが基準値を超えるとして販売中止を命ずる 2023年09月14日
Hyundai のハイブリッド車、ブレーキペダルを踏んでから放すと加速する問題でリコール 2023年08月31日
米Amazon、アカウントごとに購入済み製品のリコール・安全性情報をまとめたページを提供開始 2023年07月29日
NITE、夏に起きやすいモバイルバッテリーや携帯扇風機の発火に注意喚起 2023年07月03日
Bose、古いサブウーファーをリコール 2023年07月02日

  •  

日清食品『カップヌードル オリジナル計量カップ付きセット』数量限定発売

日清食品は25日、数量限定で「カップヌードル オリジナル計量カップ付きセット」を発売することを発表した。このセットは、4月に公式SNSで紹介して話題となったカップヌードルを調理する際に便利な計量カップが含まれている(日清食品リリース)。

この「カップヌードル オリジナル計量カップ」は、カップヌードルを調理する際に必要な水の量がカップのサイズごとに目盛りで示されており、電子レンジで加熱することで正確なお湯の量を用意できるというもの。また、通常の料理にも活用できる計量目盛りも備えている。

この特別セットには、「カップヌードル オリジナル計量カップ」1個と、「カップヌードル」シリーズの中から「カップヌードル」「カップヌードル カレー」「カップヌードル シーフードヌードル」の3種類と、それぞれのサイズ(レギュラー、ビッグ、ミニ)各1食が入った特別セットを数量限定で発売する。

特別セットは、日清食品グループのオンラインストアから9月25日の11時から販売されるほか、Amazon.co.jp、ヨドバシ.com、LOHACO、楽天 24などの通販サイトでも順次発売されるとしている。

すべて読む | ハードウェアセクション | ハードウェア | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
日清、プラントベースうなぎ「謎うなぎ」発売 2023年07月13日
日清食品、カップヌードルなどの主力商品を6月から値上げ。宅配大手2社も4月から値上げ 2023年02月08日
日清食品、「チョコフレーク専用ゲーミングフィンガーボウル」が抽選で当たるキャンペーンを実施 2022年12月08日
インドネシア、パーム油輸出規制 2022年05月02日

  •  

棺内のドライアイスによる二酸化炭素中毒が疑われる死亡事故、国民生活センターが注意喚起

国民生活センターによると、葬儀の際に棺内に置かれているドライアイスが原因で、二酸化炭素中毒になる事例が発生しているようだ(国民生活センター)。21日に公表された情報によれば、

・葬儀場でドライアイスを敷き詰めた棺桶の小窓を開けた際に意識不明になり、病院で死亡
・葬儀場でドライアイスを敷き詰めた棺桶内に顔を入れて死亡
・自宅でドライアイスを敷き詰めた棺桶内に顔を入れて死亡

といった事故事例があるという。国民生活センターが実施した実験によると、棺の蓋を閉めた状態では、二酸化炭素濃度が20分後には30%を超え、4時間後には90%前後と一定の数値になった。酸素濃度はテストの1時間後に意識消失に陥る10%程度まで低下したとしている。

注意すべきポイントとしては、高濃度の二酸化炭素を吸い込まないようにするため、棺内に顔を入れる際には注意が必要だとしている。また、十分な換気を行い、一人でなく複数人で見守ることが勧められている。気分が悪くなった場合は、棺から離れて換気の良い場所に移動し、異常があれば即座に119番に通報するよう注意喚起している。

すべて読む | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
花粉症に効く茶にステロイド問題、他銘柄でも検出される 2023年05月19日
カップ麺にMCTオイルなどを入れて容器が溶けるトラブルが増加。国民生活センターが警告 2023年05月02日
日本語通販サイトで「\1,680」だけど中国人民元、国民生活センターが注意喚起 2023年04月21日
花粉症に効果があるお茶、ステロイド入り 2023年04月14日

  •  

検温で撮影した顔画像は「個人情報」。個人情報保護委員会が注意喚起へ

個人情報保護委員会は13日、サーマルカメラの使用について注意喚起をおこなった。サーマルカメラを使用する場合、顔画像などの特定の個人情報を含む情報は「個人情報」に該当するとし、事業者に対して、サーマルカメラの使用や製造・販売において、個人情報保護法に関する留意点を示している(個人情報保護委員会ScanNetSecurity朝日新聞)。

主な注意点として挙げられている内容としては、サーマルカメラで取得したデータが特定の個人情報を検索できるように体系的に構成されている場合、それは「個人情報データベース等」とみなされる。サーマルカメラで個人情報を扱う場合、具体的な利用目的を本人に伝わるように告知することなどを案内している。

こうした告知をおこなうようになった背景には、コロナ禍で「サーマルカメラ」の利用が増加したものの、状況が一段落した後に使われなくなったサーマルカメラに、個人情報が入ったまま転売される事例が相次いだためとみられている(過去記事その2)。

すべて読む | セキュリティセクション | セキュリティ | ニュース | アナウンス | 情報漏洩 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
大阪の学童クラブ、顔写真入り検温カメラをフリマ出品してしまう 2023年07月13日
中古の顔認識体表温度計買ったら顔写真がズラズラと 2023年05月08日

  •  

「24.08.02」と印字すべき賞味期限を「24.0B.02」と印字してしまい回収

株式会社カキヤが製造した「冷凍いかオクラ」製品において、賞味期限の誤表示が発見されたそうだ。間違っていたのは日付の部分で、裏面の賞味期限印字部分に「24.08.02」と本来印字されるところ「24.0B.02」と印字してしまったとしている(消費者庁:カキヤ「冷凍いかオクラ」 - 回収)。

対象となる製品の販売された数量は5560袋だという。販売地域:北海道、東北、関東、富山、新潟、山梨、静岡となっている。同社では販売店におけるPOPにより周知を実施するほか、食品表示法違反となるため料金着払いにて回収を行う方針だという。

すべて読む | ハードウェアセクション | ハードウェア | プリンター | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
サバの記録的な不漁で、サバ缶詰の出荷が一時停止される事態に 2023年02月18日
ロシアが中国に食糧支援を要請。日本ではロシア軍の横流し品が購入報告 2022年03月23日
板橋区、災害用の非常食にポテトチップス採用 2021年02月27日
「野菜ジュースの味が薄い」という指摘を受け国民生活センターが調査、その結果表示よりも成分が少なかったことが判明 2020年06月23日

  •  

東京現像所、閉所に伴い返却不能なフィルム原版は廃棄へ

東京現像所は同所が今年11月末で事業を終了することから、保管しているネガフィルム原版について返却が確認できない場合、それらの原版を廃棄する予定であると告知している。同所では連絡の取れる顧客には、封書、メール、電話で確認を進めているものの、一部の顧客と連絡が取れていない状況にあるという。こうした連絡が取れない原版に関しては10月末までに返信がない場合、廃棄することとしておりフィルム原版を預けた顧客に連絡を取るよう求めている。また保管している原版に関する情報を持っている場合はメールアドレス「[email protected]」まで一報するよう呼びかけている(東京現像所の案内AV Watch)。

すべて読む | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
東京現像所、2023年に全事業終了 2022年11月26日

  •  

JR東日本が共通IDサービス「My JR-EAST」のサービスを終了へ

JR東の複数の連携サービスに対して一つのIDでログインできるようにするサービス「My JR-EAST」だが、公式ページによると来年以降にサービスの終了を検討しているという。このため新規会員登録を2023年10月3日から停止するとしている。終了時期と取り扱いについては後日通知される(My JR-EAST公式の新規会員登録の停止について)。

終了の理由等に関しては告知されていないものの、同じページ上でビューカードを装ったメールを送信し、偽のVIEW's NETログイン画面へ誘導するフィッシング詐欺への警告がおこなわれていること、2014年に「My JR-EAST」サービスで大規模な不正ログイン事件なども起きていたことも影響している可能性がある。

あるAnonymous Coward 曰く、

JR東日本がグループの共通IDサービス「My JR-EAST」を廃止し、各サービスごと別々のIDでのログインのみに戻すとのこと。
えきねっと、モバイルSuica、JREポイント、ビューカード、各種MaaSアプリなど、JR東日本グループは大量のネットサービスを抱えているが、共通IDの構築は失敗して乱立は解消できなかったようだ。

情報元へのリンク

すべて読む | セキュリティセクション | セキュリティ | アナウンス | 交通 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
JR東日本の会員向けサービス「My JR-EAST」、約21,000アカウントに不正ログイン 2014年09月13日
JR東日本の会員向けサービスでも不正ログイン 2013年04月20日

  •  

東電処理水問題で不審な国際電話が増加。総務省が注意勧告

東京電力福島第一原子力発電所の処理水海洋放出に関連して、中国からの嫌がらせ電話が日本国内で多数報告されているそうだ。8月28日時点で、被害を受けた自治体や企業から全国の警察に合計225件の相談が寄せられているとされる。中でも福島県警に対する相談が74件で最も多く、中国からの国番号「86」で始まる番号からの電話が目立つとされている(読売新聞)。

こうした不審な国際電話が増加している状況から総務省は29日、公式Xアカウントで注意喚起した。ASCIIの記事では大手通信事業者の固定電話とスマートフォンに関して、ユーザー側で可能な対応方法についての解説もおこなわれている。詳細に関しては元記事を見ていただきたいが、固定電話の場合、各通信事業者が提供する海外からの着信を拒否するサービスや電話機本体の機能を利用して特定の電話番号を拒否するなどの対応をすることを勧めている。スマートフォンでも同様に、端末の着信拒否機能や通信キャリアが提供するアプリを利用して対応するなどとしている。このほか記事では、NTTドコモ、au、ソフトバンク、楽天モバイルなどが提供する迷惑電話対策サービスについて説明されている(総務省の注意喚起ASCII.jp)。

すべて読む | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
日本産ホタテ、中国禁輸のおかげで異常な高値解消 2023年08月26日
福島第一原発の処理水の放出が始まる、完了まで30年の見通し 2023年08月25日
原子力規制委員会、福島第一原発事故の処理水海洋放出を認可 2022年07月26日

  •  

ASUS、Zenfoneシリーズ終了の噂を否定する声明を発表

nagazou 曰く、

先日、ASUS社内の人事異動に関連して、Zenfoneシリーズが終了するという噂の話題を取り上げたが、同社は29日、「真実ではない。ROG PhoneとZenfoneの2つの主要な製品ラインを継続する」と否定する声明を発表した。合わせて2024年の製品ラインナップにご期待くださいとのコメントも出している(ASUSの声明ケータイ Watch)。

すべて読む | モバイルセクション | 携帯電話 | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
ASUSがZenfone部門を閉鎖 2023年08月29日

  •  

TP-Link製のWi-Fiルーターなどに脆弱性。ファームウェアの更新を

IoT機器を取り扱うゼロゼロワンの公式Xアカウントのポストによると、ティーピーリンクジャパンが扱っているTP-Linkの複数の製品に複数の脆弱性が発見されたという。Wi-Fiルーターやメッシュシステム20製品に複数の脆弱性が存在したとして、JVN(Japan Vulnerability Notes)が情報を公開した。対策方法としては、Archer C5以外の製品は最新のファームウェアにアップデートすることが推奨される。この中でArcher C5に関してはサポートがすでに終了しており、アップデートの提供はないとしている(ゼロゼロワンのポストJPCERT/CC:複数のTP-Link製品における複数の脆弱性INTERNET Watch)。

・具体的な影響を受ける製品名に関しては以下の通り。ファームウェアのバージョンにより影響が異なる
Archer C50、Archer C55、TL-WR802N、TL-WR841N、TL-WR902AC、Archer C20、Archer C1200、Archer C9、Archer A10、Archer C3150、Archer C7、Archer C5400、TL-WR940N、Deco M4、Archer AX50、Archer AX10、Archer AX11000、Archer AX6000

・想定される影響
ユーザによる任意のOSコマンドの実行
ハードコードされたアカウント情報を利用した不正侵入と任意のOSコマンドの実行
細工されたリクエストによる認証の回避と任意のOSコマンドの実行
細工されたリクエストによる任意のコードの実行

・脆弱性の種類とCVE番号
OSコマンドインジェクション (CWE-78): CVE-2023-31188、CVE-2023-36489、CVE-2023-38563、CVE-2023-38568、CVE-2023-38588、CVE-2023-39224、CVE-2023-39935、CVE-2023-40193、CVE-2023-40357、CVE-2023-40531
ハードコードされた認証情報の使用 (CWE-798): CVE-2023-32619
不適切な認証 (CWE-287): CVE-2023-37284
スタックベースのバッファオーバーフロー (CWE-121): CVE-2022-24355

すべて読む | セキュリティセクション | ハードウェア | セキュリティ | インターネット | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
エレコムやロジテック製無線LANルーターで、製品発売時には存在しなかった脆弱性 2023年08月16日
大手メーカーWi-Fiルーター9機種に多数の脆弱性が確認される 2021年12月09日
エレコム、2013年と2017年発売のルーターに脆弱性。対応予定はなく使用中止を求める 2021年07月07日
バッファロー製Wi-Fiルーターに複数の脆弱性 サポート終了機器は早急に買い替えを 2021年04月30日

  •  

経口補水液、許可制導入前のものが2025年5月末までは併売される

消費者庁は、脱水症状時に多用される経口補水液について注意を呼びかけている。経口補水液は、脱水症状の際に水分や塩分を補うための飲料だが、消費者庁が定める成分基準を満たさない製品や、日常的な水分補給としてがぶ飲みしてしまうことで、塩分や糖分の摂り過ぎに注意が必要だとしている。そのため、今年5月からは「経口補水液」の表示には許可制が導入[PDF]され、適切な製品の適切な摂取を促すための取り組みが行われている(特別用途食品の表示許可等の申請を検討している事業者の方へ産経新聞)。

消費者庁は経口補水液を特別用途食品として販売する際には、臨床試験データの提出と成分の審査を通じて「特別用途食品」と認定してきた。8月現在で認定を得ているのは、大塚製薬のOS-1など3社の製品のみとなっている。ただし、猶予期限の2025年7月までは、許可を得ていない製品に関しても並列して販売されるようだ。

すべて読む | 医療 | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
エボラからの回復、1日4リットル以上の水分補給が鍵 2014年11月19日

  •  

香川県ではうどんは朝から昼の間に食べるべし

Togetterにまとめられた話によれば、香川県の地元民にとって「うどん」は朝から昼にかけて食べるものだそうだ。とくに夜に開いているうどん屋は、地元民にとっては避けるべき場所らしい。実はこの話、地元のホテルや飲食店のフリップにも注意喚起として掲示されているそうで、そのフリップの説明によると夜間のうどんは、味はうどん県としては普通であるのにもかかわらず、金額は高くなり接客サービスも悪くなりがちなんだそうだ(Togetter)。

これは自家製麺のうどんを提供する有名な店であってもそうした傾向にあるようだ。観光客が夜にうどんを求めると失望し、リピート率が下がる恐れがあることから、ホテルなどではこのような注意喚起をしている模様。そもそも一般的な観光客や地元民が利用するうどん店は、昼過ぎぐらいには自家製麺などの材料が不足して閉店してしまうとのこと。

すべて読む | ビジネス | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
香川県高松市、廃棄うどんでバイオマス発電実験を拡大へ 2023年02月16日
うどん県と神戸を結ぶフェリー、うどんの持込み禁止 2022年09月30日
埼玉県で香川を超える「うどん県」を目指す活動がスタート 2016年02月01日
特許庁、「おんせん県」の商標登録申請を却下 2013年05月20日
日本郵便「うどん県」宛て郵便物の取り扱いを開始? 2011年12月07日

  •  

都内で電動アシスト自転車のバッテリー盗難増加中

東京都内で電動アシスト自転車のバッテリー盗難が増加しているそうだ。NHKの記事によると先月までに合計207件の被害が報告されているという。1月が18件、2月が39件、3月が30件などと毎月およそ20件から40件確認され、特に先月は78件と急増しているとのこと(NHK)。

江戸川区、豊島区、江東区といった特定の地域に被害が集中。今月に入ってからも北区や江戸川区を中心に被害は増え続けている。特に4階建て以上の集合住宅の駐輪場での被害が目立っている。警視庁はバッテリーの取り外しや二重に鍵をかけるなどの盗難対策をおこなうよう呼びかけている。この件に関して警視庁は49歳の容疑者を逮捕している。容疑者の供述によれば「盗んだバッテリーは面識のない人物に渡して一定の報酬を受け取っていた」と述べているそうで、警視庁は盗んだバッテリーを組織的に売りさばいていた可能性もあるとみているという。

すべて読む | セキュリティセクション | 犯罪 | セキュリティ | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
インドでは電動三輪車(Eリキシャ)が普及しつつある 2022年03月28日
盗難にあったTesla車、アプリの位置情報が容疑者逮捕につながる 2019年03月02日

  •  
❌