リーディングビュー

「全人類に対する罪 核下水排出」、業務用ルータで脆弱性つかれ画面改ざん被害

朝日新聞などの記事によると、セイコーソリューションズが発売している業務用ルーター「SkyBridge」と「SkySpider」の脆弱性を突いて、東京電力福島第一原発の処理水放出に対する抗議メッセージが表示されるように画面が改ざんされる被害が多発しているそうだ。原因となった脆弱性に関しては2023年2月には問題が判明しており、セイコーソリューションズからは対応ファームウェア等は提供済みだった(IPA朝日新聞TECH+【再掲】SkyBridge MB-A100/110/200・MB-A130シリーズ・SkySpider MB-R210の脆弱性と対応について)。

報道によると、ハッキングにより内部認証画面が改ざんされ、日本政府の行動に対する非難メッセージが表示されるという。朝日新聞側の状況確認によると、29日午前の段階で少なくとも約1500台の機器の被害が確認されたとしている。修正プログラム未適用の機器が影響を受けた可能性があると述べている。

被害に関与したと見られる人物らは27日、SNS上で改ざんした画面と共に「これは私たちの最初の警告である」などとするメッセージを投稿していたという。セイコーソリューションズは新たな被害を避けるためにも早急なプログラム修正を呼びかけている。

すべて読む | セキュリティセクション | ハードウェア | セキュリティ | ニュース | バグ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
東電処理水問題で不審な国際電話が増加。総務省が注意勧告 2023年08月30日
日本産ホタテ、中国禁輸のおかげで異常な高値解消 2023年08月26日
福島第一原発の処理水の放出が始まる、完了まで30年の見通し 2023年08月25日

  •  

100年前の関東大震災の後に出回った『フェイク画像』

1923年9月1日に発生した関東大震災から今年は100年となる。NHKの記事では当時の関東大震災に関連するフェイク画像とデマに関連した特集が組まれた。これによると、関東大震災の恐ろしさを伝えるケースとして有名な工場跡地「被服廠跡」の火災の惨状を表しているとして流通した、絵はがきが存在する。しかし、これは実際には改ざんやねつ造が行われたものだった(NHK)。

発見の経緯については元記事を読んでいただきたいが、共同通信社のOBの写真編集者の沼田清さん絵はがきにある写真のねつ造を指摘した。ねつ造されたものが手回った背景に関しては、当時の「被服廠跡」の火災については、遺体などが映った写真は警察当局から発売禁止処分を受けており、元のデータは存在していない模様。しかし3万8000人が亡くなった「被服廠跡」での出来事は、その後も注目を集め続けたため、ねつ造された写真を掲載した絵はがきが出回るようになったのではないかとしている。

すべて読む | ITセクション | グラフィック | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
小島秀夫氏がフェイクニュース被害。安倍元首相の銃撃事件の犯人扱いに 2022年07月13日
加藤官房長官、Twitter上で記者会見の画像改ざんされたとして通報 2021年04月13日

  •  

WordPressが100年間ドメインとデータを保証する「100年プラン」を発表

WordPress開発会社の米Automaticは8月25日、新しいプラン「100-Year Plan(100年プラン)」を発表した。このプランは1世紀にわたってドメインとデータを保護する。価格は3万8000ドル(1日時点で約554万円)で1回払いで利用できる(ITmediaGIGAZINETECH+)。

通常のドメイン登録は10年間だが、100年プランでは100年間ドメインを保護する。データは複数の地理的に分散したデータセンターでバックアップされ、サイトが公開されている場合はInternet Archiveにも送信される。このプランには無制限の帯域幅、高速なスピード、強力なセキュリティが含まれ、複数の世代にわたってサイトを維持するための所有権の譲渡もサポートされるとしている。

あるAnonymous Coward 曰く、

価格は3万8000ドルの一括払いとのこと。途中でサービス終了したら返金はあるのだろうか?

すべて読む | ビジネス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
サーバ証明書の発行を検知、初期状態のWordPressに侵入する手口が横行 2022年05月19日
AppleがiOS版WordPressアプリに課金オプション追加を要求、その理由は? 2020年08月23日
人気オープンソースプロジェクトの脆弱性、1年で倍増 2020年06月11日

  •  
❌