Kaspersky Lab の調べによると、ランサムウェア攻撃の被害を受けたことがある企業の重役の 88 % は再び攻撃を受けたら身代金を支払うと回答したそうだ (Kaspersky official blogの記事、 The Register の記事)。

調査は北米・南米・アフリカ・ロシア・欧州・アジア太平洋地域の従業員 50 ～ 1,000 人の企業のIT管理者でない重役および経営者・共同経営者 900 人が対象で、4 月に実施されたものだ。

回答者の 60 % はランサムウェアの脅威をメディアが実際よりも大きく見せていると考えているが、64 % の組織が既にランサムウェア被害にあっており、うち 79 % が身代金を支払っているという。再び被害にあった場合に身代金を支払うとの回答は 88 % だが、過去の被害で身代金を払ったことのある組織では 97 % が再び支払うと回答したとのこと。一方、データが復旧できなくても身代金を支払わないとの回答は、被害にあったことのない組織で 28 %、過去の被害で身代金を支払わなかった組織では 44 % にのぼる。

すべて読む | セキュリティセクション | ビジネス | セキュリティ | 暗号 | お金 |

関連ストーリー：
パッチを当てずにランサムウェア被害にあった英法律事務所、情報保護当局から罰金を命じられる 2022年03月18日
ランサムウェア市場は職業化が進み、犯罪ビジネスモデルが確立 2022年02月11日
ランサムウェア攻撃者に身代金を支払うと「お得意様」になってしまう可能性 2021年06月19日
ランサムウェア被害にあったスコットランド環境保護庁、身代金は支払わないと明言 2021年01月23日
ランサムウェア被害に遭った米企業、復旧に失敗し従業員300人を一時解雇 2020年01月07日
ランサムウェア耐性が売りの歯科医院向けクラウドバックアップサービス、ランサムウェアの被害にあう 2019年09月01日
ランサムウェア作者から復号鍵を買い、マージンを乗せて被害者に売るデータ復元サービス 2018年12月08日
ランサムウェアに身代金を支払っても半数以上がデータを失うという調査結果 2018年03月11日

あるAnonymous Coward 曰く、

やや旧聞となるが、4 月 7 日に練馬区大泉町の東京外かく環状道路 (外環道) トンネル工事で発生したシールドマシンが鋼材を巻き込む事故について、東日本高速道路と国土交通省関東地方整備局が 4 月 28 日に原因を発表していた (くるまのニュースの記事、 東京新聞の記事、 日経xTECH の記事)。

外環道の工事は調布市での陥没事故を受けて一部が停止中だが、大泉付近では工事を再開していた。シールドマシンは硬質ウレタン製地中壁の鋼材のない部分を掘り進むはずが、CAD の操作ミスにより図の中心が下方に 93.5 cm、水平方向に約 10 cm ずれたまま製図・施工され、鋼材部分を巻き込んでしまったという。補修には半年程度かかるとみられており、工事再開の予定は改めて発表するとのこと。

なお、東京外環事業 (関越～東名) では同様の硬質ウレタン製地中壁は他にも 13 か所で計画されているが、既に施工されている 7 か所では誤りがないことが確認済みで、今後施工する 6 か所も同様に確認していくとのことだ (プレスリリース)。 。

すべて読む | ITセクション | ソフトウェア | バグ | 交通 |

関連ストーリー：
東京地裁、陥没事故を受けて外環道工事の一部差し止めを決定 2022年03月01日
NEXCO東日本、調布市の道路陥没で「真上以外地盤に工事の影響なし」と発表 2021年12月17日
NEXCO東日本、調布・地面陥没は外環道工事が原因と発表 2020年12月21日
調布の道路陥没事故、上旬に見つかったものとは異なる空洞が発見される。長さは約27メートル 2020年11月25日
10月に調布で陥没した道路付近で深度約5m、幅約4m×長さ約30m、厚さ約3mの地下空洞が見つかる 2020年11月05日
東京都調布市の住宅街で地面が陥没。外環道地下トンネル工事の影響か？ 2020年10月19日

米国のジョシュ・ホーリー上院議員は 10 日、著作権保護期間を最長 56 年間とする「Copyright Clause Restoration Act of 2022」法案の提出を発表した (プレスリリース、 TorrentFreak の記事、 The Verge の記事、 法案: PDF)。

法案は米 1909 年著作権法の著作権保護期間 (28 年 + 延長 28 年) を復活させるもので、施行後に発生する著作物に適用されるほか、大手エンターテインメント企業の保有する著作物には遡及的に適用される。具体的には北米産業分類システム (NAICS) コード71 (芸術・エンターテインメント・リクリエーション) またはコード 5121 (映画とビデオ) に区分される産業、もしくはこれらのコードに区分される活動を相当量行う、市場価値 1,500 億ドル以上を保有する者が遡及的適用の対象となる。

消費者保護の観点に立った法案も多いホーリー氏だが、今回のプレスリリースでは特別な著作権保護の特権により多額の収入を得る一方で活動家への迎合を強めているなどとディズニーを批判し、共和党が大企業をもうけさせる時代は終わったなどと述べている。ディズニーの特権を奪ってクリエイティビティとイノベーションの新しい時代を開く時だとも述べているが、共和党が少数派の上院で可決する可能性は低く、フロリダ州のいわゆる「Don't Say Gay」法案に反対したディズニーへ政治的圧力をかけるための法案とみられている。

また、米国が加盟するベルヌ条約では個人の著作物について、少なくとも著作者の死後 50 年間は保護期間とするよう定めている。今回の法案では著作者が創作後 6 年以上経過して死去した場合の保護期間が死後 50 年未満となり、ベルヌ条約に抵触することにもなる。

すべて読む | YROセクション | YRO | 政治 | 著作権 | 娯楽 | アメリカ合衆国 |

関連ストーリー：
ディズニー CEO、教室で性的指向や性同一性の指導を禁ずるフロリダ州の法案に反対しなかったことを謝罪 2022年03月13日
米上院議員、行動ターゲティング広告を表示するサービスプロバイダーを米通信品位法230条の免責対象外にする改正案を提出 2020年08月02日
米上院議員、米国企業が中国にデータを保存することを禁ずる法案を発表 2019年11月26日
米国でソーシャルメディアの「無限スクロール」やメディア自動再生を禁ずる法案が提出される 2019年08月01日
米国で新たなトラッキング拒否法案が提出される。今度は罰金付き 2019年05月30日
子供がプレイするビデオゲームで課金プレイ提供を禁止する米法案、超党派で提出される 2019年05月26日
米上院議員、子供がプレイするビデオゲームで課金プレイ提供を禁止する法案の提出を計画 2019年05月12日
米国におけるミッキーマウスの著作権保護期間は2024年に消滅 2019年01月07日
米国では2019年1月に20年ぶりに新たな「著作権保護期間切れ」作品が生まれる 2018年12月26日
米ミズーリ州、独禁法違反の疑いがあるとしてGoogleを調査へ 2017年11月16日
ミッキーマウス、日本ではパブリックドメインに？ 2015年05月25日
ディズニーが「海賊版対策」機能を持った検索エンジンに関する特許を取得 2014年11月05日

Google がモノクロの絵文字フォント「Noto Emoji」を公開した (Google Developers Blog の記事、 Google Fonts、 9to5Google の記事、 Android Police の記事)。

日本で絵文字が誕生したときは非常にシンプルな技術だったが、ディスプレイが網膜解像度へ進化し、絵文字は写実的な方向に進化している。これにより失われたシンプルさを復活させるためにGoogleはNoto Emojiをデザインしたという。できる限り細部を除いていくことで限定的でない柔軟な使用が可能になる。

モノクロにしたことで国旗の絵文字は識別が困難になるため、アルファベット 2 文字で国を示すスタイルになっている。また、人物の絵文字では Android 7.1 Nougat まで使われていた半球形の「ブロブ」が復活した。ただし、Nougat までのAndroid ではスマイリーもブロブだったが、Noto Emoji では通常のスマイリーデザインのままになっている。

すべて読む | ITセクション | Google | グラフィック | IT |

関連ストーリー：
Google、音楽的素養がなくても祝祭コーラスっぽいものができる「Blob Opera」を公開 2020年12月18日
Android Oのパブリックベータ版とAndroid Studio 3.0のCanary版が公開 2017年05月20日

Neowin で Caps Lock キーと Shift キーのどちらを使うか、という投票が行われ、約 3 % が Caps Lock キーを選んでいる (Neowin の記事)。

ライターの Usama Jawad 氏は弟 (15歳) の少し変わった Caps Lock 使用法に気付き、議論の末に実施を決めたという。その Cap Lock 使用法は大文字を 1 文字入力するたびに Caps Lock をオンにし、入力後オフにするというもの。投票は 24 日 18 時の時点で 633 人が参加し、Caps Lock が 3.2 %、Shift が 72.4 %、両方が 24.5 % となっている。

個人的には大文字を続けて入力するときに Caps Lock をオンにすることもあるが、Shift キー押しっぱなしで入力することも多い。ただし、大文字を連続入力すること自体がよくあるわけではない。大文字を 1 文字入力するたびに Caps Lock のオン・オフを切り替える人は少ないと思うが、スラドの皆さんはいかがだろうか。

すべて読む | ハードウェアセクション | 入力デバイス | ハードウェア | スラドに聞け！ |

関連ストーリー：
Google 以外の検索エンジン、使ってる？ 2022年02月11日
メディアプレイヤーアプリ、何使ってる？ 2021年11月20日
Internet Explorer、まだ使ってる？ 2021年08月21日
自宅でプリンター、使ってる？ 2021年05月23日
ナイトモード、使ってる？ 2021年05月08日
スクリーンセーバー、使ってる？必要？どうして？ 2021年01月24日
HPがノートPCのキーボードレイアウトを変更、ユーザーの声を反映 2020年12月10日
Flash Player、まだ使ってる？ 2020年09月05日
Webブラウザーで複数のタブを閉じる機能、使ってる？ 2020年07月07日
フランス政府、フランス語が入力しにくいフランス語配列キーボードの配列変更へ 2016年01月27日
新ThinkPadのキーボードの仕様変更は「改悪」？ 2014年01月21日
Chrome OS搭載ネットブックは「不快なコメントを防ぐため」Caps Lockキー無し 2010年12月09日
ThinkPad 新モデル「T400s」では Esc キーと Delete キーのサイズを拡大 2009年07月01日

Google は 14 日、安定版チャネルの Chrome をバージョン 100.0.4896.127 に更新した (Chrome Releases の記事、 Ghacks の記事、 The Register の記事)。

本バージョンでは V8 エンジンの型の取り違えの脆弱性 CVE-1364 が修正されている。この脆弱性は実際の攻撃が確認されているという。これを受けて Chromium 系ブラウザーでは Brave が 14 日にデスクトップ版と Android 版を V1.37.116 (Chromium 100.0.4896.127) へ更新したのをはじめ、緊急アップデート提供が相次いだ。15 日には Vivaldi がデスクトップ版とAndroid版のバージョン 5.2 を Chromium 100.0.4896.133 に更新し、Microsoft がデスクトップ版の Microsoft Edge をバージョン 100.0.1185.44 (Chromium 100.0.4896.127) に更新した (Ghacks の記事 [2])。

Chromium 系ブラウザーでは 3 月下旬に V8 エンジンの別のゼロデイ脆弱性が修正されて緊急アップデートが提供され、その後 Chromium 100 ベースとなって以降も相次いでアップデートが提供されている。特にVivaldi のデスクトップ版は 4 月 8 日以降 6 回のマイナーアップデートが提供されており、14 日には 2 回もアップデートされている。

すべて読む | ITセクション | Chrome | セキュリティ | インターネット | Chromium |

関連ストーリー：
Chromium 系ブラウザー、相次いで緊急アップデート 2022年03月27日

米ウィスコンシン大学などのグループが行った研究によると、デスクトップ版のビデオ会議アプリケーション (VCA) ではマイクをミュートしても音声をキャプチャー可能な状態が維持されているそうだ (ウィスコンシン大学のニュース記事、 The Next Web の記事、 The Register の記事、 論文: PDF)。

研究は被験者募集プラットフォーム Prolific で募集した 223 名を対象にした VCA のミュート機能に対する意識調査と、実際のアプリを用いたミュート時の動作の調査の 2 段階で行われた。対象アプリは Zoom / Slack / Teams / Skype / Google Meet / Cisco Webex / BlueJeans / WhereBy / GoToMeeting / Jitsi Meet / Discord の 11 本。Windows / Linux / macOS でデスクトップアプリ (ネイティブアプリ) が利用可能なものは各 OS 上で実行し、Web アプリは Chromium 上で実行したとのこと。

意識調査ではミュートボタンを押してもアプリがマイクにアクセスしているとの回答が 112 人と半数を超えたが、そうするべきとの回答は 37 人にとどまった。一方、ミュート時の動作では Web アプリがすべてマイクからのデータを完全に切断するようドライバーに指示する「ソフトウェアミュート」を適用したのに対し、デスクトップアプリでは標準の API を使用していないため動作が確認できなかった Windows 上の Teams / Skype を除き、すべてミュート時にもマイクからの音声にアクセス可能で、Webex は継続的に音声をキャプチャーし続けたという。

Webex はミュート状態でもマイクからの音声に関連するとみられる統計情報を含む JSON データをテレメトリーサーバーへ 1 分おきに送信する。データに音声そのものは含まれないものの、単純な音声 (クラシック音楽・調理/食事・会話・犬の鳴き声・キーボードでの入力・掃除) を入力した場合のテレメトリーパケットをニューラルネットワークに学習させた結果、平均 82 % の正確さで音声を特定可能になったそうだ。

マイク音声は OS の設定で無効化できるものの、設定画面にたどり着くまでに手間がかかるため、切り替えながら使用するのには不向きだ。マイクアクセスのパーミッションモデルを信頼できるものにするため、OS が Web アプリと同様の「ソフトウェアミュート」を可能にする API を実装し、VCA が API を使用してミュート・アンミュートを切り替えられるようにすることを研究者は推奨している。

すべて読む | ITセクション | YRO | ソフトウェア | プライバシ |

関連ストーリー：
ノートPCの内蔵マイクは、offでもFM変調された音声を漏洩させている？ 2022年03月09日
Bluetooth を搭載して音声通話を可能にした電話機型おもちゃ、盗聴可能な問題が見つかる 2021年12月28日
Dell、Webカメラ使用に合わせて自動で開閉する「SafeShutter」搭載ノートPCを発表 2021年01月11日
Microsoft、人力処理する音声データをセキュリティ基準なしに中国へ送っているとの報道に対し、現在は違うと説明 2020年01月13日
FBIポートランド支局曰く、スマートTVのカメラを無効化したくてもオプションがない場合はテープでふさごう 2019年12月06日
Google、音声アシスタント機能に対し「人間が音声を聞く可能性がある」ことを明記 2019年09月26日
Microsoft、ユーザーから収集した音声データの人力処理を「プライバシーに関する声明」などに明記 2019年08月17日
Amazon、Alexaで収集した音声データに対し人間によるアクセスを拒否するオプションを追加 2019年08月06日
米Amazon.com、スマートスピーカーなどから収集した音声やそれをテキスト化したデータの保存期限は無期限と回答 2019年07月05日
Ciscoのルーターで多数の脆弱性が見つかる 2019年05月17日
音声出力を音声入力に替えることでヘッドホンを盗聴マイクにしてしまうハック 2016年11月28日
FBI局長曰く、誰もがWebカメラをテープでふさいでプライバシーを守るべきだ 2016年09月18日
PCのWebカメラ、ふさいでる？ 2016年06月10日
使わないWebカメラはテープでふさげ 2013年06月26日

DuckDuckGo が thepiratebay.org など海賊版サイトのドメインをインデックスから削除するとともに、youtube-dl 公式サイトのドメインも削除したと TorrentFreak が報じている (TorrentFreak の記事、 BetaNews の記事)。

記事では site:youtube-dl.org の検索結果が何も返さなくなったことのみ指摘しているが、site:yt-dl.org や site:ytdl-org.github.io も検索できなくなっている。一方、youtube-dl を検索すると youtube-dl の GitHub リポジトリのほか、youtube-dl に関する情報が多数ヒットする。状況は Bing や Bing を使用する Ecosia でも同様であり、上流の Bing での変更が反映されただけかもしれない。

すべて読む | YROセクション | 検閲 | 海賊行為 | インターネット | デベロッパー | IT |

関連ストーリー：
DuckDuckGo、Mac用デスクトップブラウザのBeta版をテスト中 2022年04月13日
米レコード会社曰く、EFF はいつも著作権侵害者の味方 2022年01月28日
DuckDuckGo のトラフィック、2021 年は 350 億クエリを超える 2021年12月30日
天安門事件から32年目、Bingで「tank man」と検索すると当時の画像が表示されず 2021年06月07日
検索エンジンDuckDuckGoで11日、1日1億回の検索件数を達成 2021年01月20日
GitHubから削除された「youtube-dl」関連プロジェクトが復活へ。違反の事実はないと判断 2020年11月19日
Googleで「pirate bay proxies」を検索すると、DuckDuckGoが検索結果1位に 2020年08月30日
DuckDuckGoのWebブラウザー、アクセス先ドメインの情報を収集しているとの批判を受けて修正 2020年07月07日
DuckDuckGo、インドで一時ブロックされる 2020年07月05日

Twitter は 15 日、敵対的買収に対抗するため取締役会が全会一致で期間限定の防衛策導入を決定したことを発表した (プレスリリース、 The Verge の記事、 Ars Technica の記事、 The Guardian の記事)。

今回の決定は、先日 Twitter の最大株主になったイーロン・マスク氏による敵対的買収計画に対抗するものだ。マスク氏は 13 日、Twitter の全発行済一般株を 1 株当たり 54 ドル 20 セント (総額およそ 434 億ドル) で買収することを提案していた (Schedule 13D 報告書)。提案額は 2022 年 1 月 28 日の終値に 54 %、4 月 1 日の終値に 38 % のプレミアムを上乗せした額となる。

Twitter が導入する防衛策は、15 % 以上の発行済一般株を取締役会の承認なく買収しようとする者が現れた場合、買収者以外の株主が新規発行一般株を市場価格の半分の権利行使価格で購入できるというものだ。この敵対的買収防衛策はポイズンピルと呼ばれ、買収者の持株比率を低下させたり、買収コストを増加させたりして買収を困難にする。

Twitter ではすべての株主に Twitter への投資価値の高さを実感させ、買収者がすべての株主に適切なプレミアムを支払うか、取締役会に株主の利益が最大になる対応を検討する十分な時間を与えるかしない限り、Twitter株を市場で買い集めて過半数の議決権を取得する可能性を低下させると説明している。この防衛策は 2023 年 4 月 14 日に失効する。

すべて読む | ITセクション | ビジネス | Twitter | IT | お金 |

関連ストーリー：
イーロン・マスク、Twitter株の大量保有報告を怠ったことにより訴訟に直面 2022年04月14日
Twitter、投稿済みツイートの編集機能を開発中 2022年04月08日
イーロン・マスク、Twitter 株の 9.2 ％ を取得し筆頭株主に 2022年04月05日

Microsoft の Windows 3.1 が 6 日に 30 周年を迎えた (Windows Central の記事、 How-To-Geek の記事)。

Microsoft が Windows 3.1 をリリースしたのは 1992 年 4 月 6 日。日本語版は翌年リリースされている。How-To-Geek では Windows 3.1 の重要な点として、TrueType フォント導入やマルチメディアサポート、Ctrl + C / Ctrl + X / Ctrl + V の誕生、OLE、レジストリ、モジュラー式コントロールパネル、共通の開く/保存ダイアログボックスなどを挙げる。スラドの皆さんは Windows 3.1 に何か思い出があるだろうか。

すべて読む | ITセクション | ソフトウェア | Windows | IT |

関連ストーリー：
ある日突然 30 年前に飛ばされたら 2022年03月21日
テキストエディタVim、30周年を迎える 2021年11月12日
Linux 5.14 リリース、30 周年記念のお祭り騒ぎに飽きたらテストしよう 2021年08月31日
Windowsのキーコマンド人気投票、「Ctrl+C」が「Alt+Tab」を破って優勝 2021年04月10日
Python 30周年 2021年02月21日
Microsoftのソリティア、30周年を迎える 2020年05月23日
Internet Archive、Windows 3.1アプリ1500本以上を集めたライブラリを公開 2016年02月13日
Microsoft Windows、最初のバージョンのリリースから30周年 2015年11月21日
パリ・オルリー空港の一時閉鎖、原因はWindows 3.1の障害 2015年11月15日
キヤノンのバブルジェット方式インクジェットプリンタ、発売から30周年 2015年08月27日
現在も業務で使用している最も古いテクノロジーは？ 2015年07月25日
「GNU宣言」発表から30周年を迎える 2015年03月21日
ブルースクリーンに表示されるテキストのオリジナル版はスティーブ・バルマーが書いたものだった 2014年09月07日
Linus Torvalds氏、Windows 3.11のリリースから20周年をLinux 3.11-RC5のリリースで祝う 2013年08月14日
今年最もお世話になったショートカットキーは？ 2008年11月21日
さようなら、Windows 3.x 2008年11月06日
Windows 3.11の販売、あと4か月で完全に終了 2008年07月17日
どの Windows が最も革新的だと思う？ 2022年04月11日

米カリフォルニア州の Reddit ユーザーが、Razer のヘッドセットに命を救われた体験を投稿している (Windows Central の記事、 Reddit の記事 [1]、 [2])。

この Reddit ユーザーは 3 月 30 日朝 10 時半ごろ、自室で友人と話をしていたところ 1 ブロック先から飛んできた流れ弾が頭にあたったのだという。しかし、幸運にも Razer Kraken ヘッドセットを使用していたためヘッドバンドが弾き返して命拾いする。不運にもエイプリルフール直前の最悪のタイミングで疑う人もいたものの、最終的には多くの人が信じたようだ。これを知った Razer は交換を申し出たが、当人は謝意を伝えたかっただけだとして断ったとのことだ。

すべて読む | idleセクション | 変なモノ | idle |

関連ストーリー：
防弾チョッキを着てお互いをライフルで撃った2人の米男性、加重暴行容疑で逮捕される 2019年04月06日
武装した知人に矢を射られたがその姿を撮影しようと向けたスマホに刺さり軽傷で済んだ事案発生 2019年03月19日
銃弾がブラジャーのワイヤーに当たって命拾い 2017年06月30日
銃乱射事件の中、MacBook Proで命拾い 2017年01月10日
入れ歯が銃弾を食い止めた？ 間一髪で命拾いした男性 2011年06月02日
シャア専用ヘルメット、3万円で限定受注生産 2009年07月27日
MITがノーマルスーツのような宇宙服を開発 2007年07月19日

国際宇宙ステーション (ISS) の第 65 次長期滞在クルー 3 名が 3 月 30 日、ソユーズ MS-19 で地球に無事帰還した (NASA のブログ記事 [1]、 [2]、 The Verge の記事、 Ars Techinica の記事)。

パラシュートでカザフスタンの草原に着陸したのはロスコスモスのピョートル・ドゥブロフ宇宙飛行士とアントン・シュカプレロフ宇宙飛行士、NASA のマーク・ヴァンデハイ宇宙飛行士の 3 名。ドゥブロフ宇宙飛行士とヴァンデハイ宇宙飛行士は 2021 年 4 月 9 日から ISS に滞在しており、合計 355 日の連続滞在となる。ヴァンデハイ宇宙飛行士の ISS 連続滞在日数はスコット・ケリー宇宙飛行士の 340 日を 15 日上回り、米国の宇宙飛行士の連続宇宙滞在日数として最長記録となった。ロシア・旧ソ連の複数の宇宙飛行士は宇宙ステーション「ミール」でこれよりも長い連続滞在をしているが、ISS 連続滞在日数ではドゥブロフ宇宙飛行士がロシアの宇宙飛行士で最長となる。

今回の帰還にロシアのウクライナ侵略による地政学的問題は影響しなかったようだ。帰還に先立って行われた ISS コマンダー引継ぎセレモニーでシュカプレロフ宇宙飛行士は新コマンダーとなるNASAのトム・マーシュバーン宇宙飛行士に象徴的な ISS の鍵を渡し、地球上では問題があっても軌道上では一つのクルーだと述べている。カザフスタン到着後、ヴァンデハイ宇宙飛行士は米国・ヒューストンの自宅へ、ドゥブロフ宇宙飛行士とシュカプレロフ宇宙飛行士は訓練基地のあるスターシティへ向かったとのことだ。

すべて読む | サイエンスセクション | 地球 | 国際宇宙ステーション | 軍事 | サイエンス | 政治 | 宇宙 | NASA |

関連ストーリー：
OneWeb、ライバル SpaceX のロケットで打ち上げ再開へ 2022年03月24日
ロスコスモス総裁、OneWebが非軍事確約＆英政府撤退なければ打ち上げないと恫喝 2022年03月03日
ロスコスモス総裁、「ロシアとの協力なしにISSは維持できない」と米国を恫喝 2022年02月28日
ロスコスモス CEO 曰く、バイコヌールは落ち着いている 2022年01月10日
ソユーズ MS-18、地球帰還前のテストで国際宇宙ステーションを傾ける 2021年10月17日
元NASA宇宙飛行士マーク・ケリー氏、米上院議員に当選 2020年11月06日
NASAのクリスティーナ・コック宇宙飛行士、女性の宇宙飛行最長記録を更新 2020年01月02日
一卵性双生児の宇宙飛行士を対象にした長期の宇宙滞在における生物学的変化の研究、論文が発表される 2019年04月14日
長期の宇宙滞在における生物学的変化、一卵性双生児の宇宙飛行士で確認される 2017年01月31日
国際宇宙ステーションで食料不足 2004年12月15日
民間企業が宇宙ステーションを計画 2001年09月07日

Microsoft は 3 月 29 日、Microsoft Edge の Internet Explorer (IE) モード機能強化を発表した (Windows Experience Blog の記事、 The Register の記事、 On MSFT の記事、 Windows Central の記事)。

スタンドアロンの Internet Explorer 11 (IE11) は日本時間 6 月 16 日をもって半期チャネルの Windows 10 でのサポートが終了し、その後の累積更新プログラムで無効化される。IE モードの機能強化はこれを見据えたものだ。まず、IE11 無効化後も IE モードで IE COM オブジェクトの呼び出しが正常に行えるよう、Windows 10 / 11 の最新のアップデートでは機能が復元されているという。Windows 11 では既に IE11 が無効化されており、IE モード上ではアプリが正常に動作しないとの報告を受けていたようだ。Microsoft では IE11 無効化に向けた最優先課題として修正に取り組み、既に幅広い提供が行われているとのこと。

また、IE モードのセッションと Microsoft Edge のセッションとの間で cookie の双方向共有が可能になるそうだ。これまでは Microsoft Edge のセッションから IE モードのセッションに cookie が共有されていたが、逆方向には共有されていなかった。Microsoft Edge 100 以降では cookie が双方向で共有されるようになるほか、Microsoft 365 管理センターのクラウドサイトリスト管理のエクスペリエンスでは cookie 共有の制御が行えるようになっている。

すべて読む | ITセクション | インターネットエクスプローラ | IT |

関連ストーリー：
2 月のデスクトップブラウザーシェア、Safari・Edge・Firefox が横一線 2022年03月02日
Google ツールバー、先週提供が終了していた 2021年12月16日
Vivaldi CEO、Microsoft が IE の時と同じ戦略で Microsoft Edge を使わせようとしていると批判 2021年12月15日
Safariは新たなIEになりつつあるのか 2021年10月26日
Silverlightのサポート終了 2021年10月14日
Google 検索、Internet Explorer 11 のサポートを終了 2021年10月03日
Internet Explorer、まだ使ってる？ 2021年08月21日
Windows 10 Insider PreviewでIE11が無効化される 2021年05月22日
Microsoft、Internet Explorer 11のサポート終了時期を発表 2021年05月21日
IE11 を利用する Windows 10、Windows 11 アップグレードのブロック対象に 2022年04月03日

KDDI と沖縄セルラーは予定通り、au の 3G 携帯電話向けサービス「CDMA 1X WIN」を 3 月 31 日をもって終了した (3G携帯電話向けサービス「CDMA 1X WIN」終了のご案内)。

これに伴って CDMA 1X WIN 機種のほか、4G LTE 対応機種であっても au VoLTE に対応していない機種や、UQ mobile の VoLTE 非対応 SIM カードは 4 月 1 日以降使用できない。たとえば iPhone の場合、iPhone 5s / 5c 世代までの端末が非対応となる。

3 月 31 日までに機種変更しなかった該当機種ユーザーの携帯電話契約は解約もしくは自動休止となるが、6 月 30 日までは同じ電話番号で 4G / 5G 携帯電話サービスの申し込みが可能だという。

なお、iPhone 7 など VoLTE と 3G 音声通話の両方に対応する機種では 3G 音声通話に設定していると 4 月 1 日以降は音声通話が利用できなくなり、データ通信も 4 月末までに順次利用できなくなるため、設定変更が必要となる。

すべて読む | モバイルセクション | モバイル | 携帯通信 |

関連ストーリー：
KDDIの21年3Q決算、通信料の値下げ分を楽天モバイルからのローミング収入が補う 2022年02月02日
NTTドコモとKDDI、キャリアメールのメアド持ち運び制度を提供開始 2021年12月16日
来年3月の3G停波でauが改めてアナウンス。VoLTE非対応のガラケー/スマホは自動解約 2021年12月02日
固定電話型の端末、3G終了が近づくことから4G・5G対応端末の開発を望む声 2021年07月16日
KDDIとNokia、基地局電力使用量を削減する実証実験 2021年06月21日
ワイモバイルのPHS終了 2021年01月31日
iPhone 5sとiPhone 5c発表、ドコモでも利用可能に 2013年09月11日

Google は 25 日、安定版チャネルの Chrome をバージョン 99.0.4844.84 に更新した (Chrome Releases の記事、 Neowin の記事、 Ghacks の記事)。

本バージョンでは実際に攻撃が確認されているというゼロデイ脆弱性 CVE-2022-1096 が修正されている。この脆弱性は V8 エンジンに存在する型の取り違えの脆弱性だという。Android版のChromeもバージョン 99.0.4844.84 に更新された。

これを受けて Chromium 系ブラウザーのデスクトップ版が相次いで更新された。26 日には Microsoft が Microsoft Edge 99.0.1150.55 (Chromium 99.0.4844.84 ベース) を、Vivaldi Technologies が Vivaldi 5.1.2567.73 (Chromium 98.0.4758.141ベース) をリリースし、27 日には Brave Software が Brave 1.36.122 (Chromium 99.0.4844.88 ベース) をリリースしている。

Vivaldi は Chromium 98 ベースだが、CVE-2022-1096はバージョン 5.1.2567.73 の Chromium 98.0.4758.141 で修正されているとのこと。Android 版 Vivaldi もバージョン 5.1.2567.72 で Chromium 98.0.4758.141 ベースとなっている。Opera は現在のところ Chromium 99.0.4844.51 ベースの 85.0.4341.18 から更新されていない。

すべて読む | セキュリティセクション | Chrome | セキュリティ | バグ | Chromium |

関連ストーリー：
Opera Software、同社になりすました偽の提携話に注意喚起 2022年02月04日
Vivaldi CEO、Vivaldi ブラウザーには暗号通貨管理機能を搭載しないと明言 2022年01月18日
Web ブラウザーのバージョン 100 問題、接近中 2021年12月25日
Debian、Webブラウザーサポートで悲しい状況に 2021年12月11日
Chromiumのソースツリーにテスト用マルウェア混入、ユーザーには影響なし 2021年11月23日
Brave.com の偽物 Bravė.com、Googleの広告を通じてマルウェアを配布 2021年08月03日
Chrome OSもメジャーバージョンリリース間隔を4週間に短縮 2021年06月13日
Microsoft Edge、Google Chromeに合わせた4週間おきのメジャーリリースと8週間おきの拡張安定オプション提供へ 2021年03月15日
BraveのTorモード、.onion URLに対して通常のDNSクエリを実行するバグ 2021年02月23日
Chromium系ブラウザー全般に影響するV8のゼロデイ脆弱性 2021年02月06日

日本の医療 Q&A サイト Doctors Me がおよそ 30 GB の顧客データを格納した Amazon S3 バケットを誤設定で公開状態にしていたと、発見したセキュリティ情報サイトの SafetyDetectives が報告している (SafetyDetectives のニュース記事、 HackRead の記事)。

Doctors Me は匿名でヘルスケアの専門家に直接相談できる Q&A サイトで、症状の写真をアップロードすることも可能だ。公開状態になっていたバケットは発見時にも更新が続けられており、ファイル 30 万点以上、患者の写真およそ 12,000 点が含まれていたという。写真は相談者が本人や家族の症状を撮影したもので、顔面を撮影したものは子供の写真が中心とのこと。少数ではあるが、動物の写真も含まれていたそうだ。SafetyDetectives ではこのトラブルで患者のプライバシーが侵害されただけでなく、脅迫の材料となる可能性や、未成年者のプライベートな写真が捕食者間で流通する可能性を指摘している。

SafetyDetectives は昨年 11 月 11 日に問題を発見し、同日 Doctors Me に通知している。反応がなかったのか、11 月 21 日には Doctors Me に加えて JPCERT/CC にも連絡。以降は JPCERT/CC を通じたやり取りになり、今年 1 月 11 日になって AWS に連絡したと通知を受けたとのことだ。

すべて読む | セキュリティセクション | 日本 | セキュリティ | 医療 | インターネット | 情報漏洩 |

関連ストーリー：
LINE Pay、国内外13万人分のキャンペーン参加情報を誤ってGitHubにアップロード 2021年12月07日
gmailをgmaiと誤入力して新入生135人の個人情報が流出。京都市立芸術大 2021年04月02日
埼玉県、新型コロナ感染者の個人情報を誤って公開。5時間以上もの間 2021年01月27日
福岡県が管理する新型コロナ陽性者数千人分の個人情報が流出、経緯に不可解な点も 2021年01月07日
香川県警、容疑者名や事件の被害状況を誤って折込チラシで配達 2020年04月14日
プライベートを月20万で買うことを募集した企業、複数の応募者のメールアドレスをCCに入れて落選連絡メールを送信し漏洩させる 2019年11月19日
注文履歴などの誤表示でAmazon.co.jpに行政指導、被害件数は11万件 2019年10月16日
LINE傘下のLINE Credit、担当者が誤って個人情報を含むExcelファイルをオープンチャットに投稿 2019年09月24日
Amazon、顧客の名前や電子メールアドレスをWebサイトで誤って公開したとの通知を送って混乱を招く 2018年11月23日
米軍が過去8年にわたって収集した大量のインターネット投稿、Amazon S3で誤って公開されていたことが判明 2017年11月22日
ネスレ曰く、Anonymous がリークだと主張する 10 GB のデータはダミーデータ 2022年03月26日

森永製菓は 17 日、同社の管理運用する複数のサーバーが不正アクセスの被害にあったことを発表した (ニュースリリース: PDF、 読売新聞オンラインの記事、 NHK ニュースの記事、 時事ドットコムの記事)。

不正アクセスが確認されたのは 13 日深夜。14 日には対策本部を立ち上げて外部の専門機関の協力を受けて調査を進めているという。不正アクセス判明後、拡大を防ぐためただちに外部とのネットワークを遮断したが、一部の社内システムで障害が発生しているとのこと。

障害が発生しているのは製造関連や物流、営業支援といったシステムで、物流と営業支援のシステムは既に復旧しているが、一部の商品は製造できない状態が続いているそうだ。同社では安全を確認しながら復旧に向けた対応を進めており、製造できない商品は在庫で対応するとのことだ。

すべて読む | セキュリティセクション | セキュリティ |

関連ストーリー：
コラーゲンペプチドの継続摂取には毛髪の改善効果がある？ 2019年10月31日
森永製菓、「チョコフレーク」の生産を終了へ。スマートフォンの普及が原因？ 2018年10月01日
理系学生による｢就職人気ランキング｣100社 2018年05月15日
森永製菓、歯磨き型ゲームコントローラーを開発 2013年01月27日
新フレーバー「ひみつの味」 2002年09月22日

あるAnonymous Coward 曰く、

さくらインターネット、エックスサーバー、ロリポップなど日本の共用レンタルサーバー業者は最近になって相次いでアカウントごとのデータ転送量の上限を撤廃し、無制限にして競争を行なっている。昔は料金段階性でちょっとでも上限を超えると次の日までサイトが見なくなったり、ファイル倉庫利用しているとアカウント停止にされるのを経験している身としては、すごい時代になりましたね。FTPやWebDAV使えるならクラウドよりも安くなってますし、ファイル利用を容認するところも増えてます。

すべて読む | ITセクション | 日本 | インターネット | ストレージ |

関連ストーリー：
レンタルサーバーのSiteMix、DNS障害か？ 2021年06月30日
米国で月1TB以上のデータ通信量を消費する家庭がこの1年で約2倍に増加 2021年02月17日
Google Cloud Storageに低保存料金・高読み出しコストのストレージクラスが追加される 2020年01月14日
「さくらの専用サーバー」利用者がサポート対応の悪さをQiitaで暴露、その後記事がQiita運営によって非公開にされる 2019年12月25日
ファーストサーバ、IDCフロンティアに吸収される 2019年02月15日
米国では有線インターネット接続利用者のトラフィックも増加傾向にある 2019年01月30日

英 BBC は 2 日、ウクライナおよびロシア向けに短波放送を開始すると発表した (BBC Media Centre、 The Guardian の記事、 The Verge の記事)。

BBC のウクライナ語版およびロシア語版へのアクセスや、英語版へのウクライナとロシアからのアクセスはロシアのウクライナ侵略開始以来大幅に増加しており、ニュース提供の弾力性を持たせるために短波放送を追加するという。この発表の後でロシアからの BBC サイトへのアクセスが制限されたと伝えられており、BBC では Psiphon や Tor Browser を使用して Web 版の BBC ニュースにアクセスする手順を解説している。

短波放送は 15,735 kHz で日本時間 23:00 — 1:00 および、5875 kHz で日本時間 5:00 — 7:00 の計 4 時間で、世界向けの英語版ニュース番組が放送される。放送はキエフおよびロシアの一部で良好な受信が可能とのこと。

一方、ロシアでは当局がウクライナへの軍事行動を「戦争」「侵略」などと呼ぶことを独立系ニュースメディアに禁じているが、4 日には「国家と国民の安全を守り、国際平和を維持する軍の活動について、虚偽の情報を故意に流布する」ことを犯罪行為とする法律が成立した。BBC はこの法律について、独立したジャーナリズムが犯罪扱いされる可能性を指摘し、一時的にロシア国内での活動を停止すると発表している。ロシア国内向けのニュースサービスはロシア国外から引き続き行うとのこと。

すべて読む | YROセクション | 通信 | YRO |

関連ストーリー：
ロシアのウクライナ侵略、ノーベル平和賞受賞者が主筆を務めるロシアの独立系新聞はどう報じているのか 2022年03月03日
ウクライナ情勢を追っていたTwitterアカウントが大量凍結。ロシアからの大量通報かと騒ぎに 2022年02月25日
ロシア暗号放送が電波ジャックされ、江南（カンナム）スタイルを放送 2022年02月09日
米標準電波局WWVおよびWWVH、予算削減のため閉鎖の可能性 2018年09月13日
短波放送のラジオNIKKEI、9MHz帯での通常放送を休止へ 2018年08月03日
BBCが北朝鮮向けラジオ放送を開始。北朝鮮は妨害電波で対抗 2017年10月02日
MicrosoftやAdobeなど、ロシアで全製品の販売とサービス停止へ 2022年03月07日

Google 透明性レポートによるとロシアのウクライナ侵攻が始まった 2 月 24 日以降、ウクライナでは Google マップのトラフィックが大幅に増加したようだ (9to5Google の記事、 Android Police の記事、 Damian Menscher 氏のツイート)。

数字は全世界のリクエスト率に対する各地域でのリクエスト率の比率に定数を乗算したものだ。1 月 28 日以降、ウクライナの Google マップはピークで 50 前後を推移していたが、2 月 24 日のピークは 157.275 となり、その後も高い状態が続く。他のアプリでは Google ドキュメントや Google スプレッドシートが大幅に減少している。これについてGoogle の Damian Menscher 氏は、ウクライナの Google ユーザーが 24 日以降は仕事を止めて脱出計画を立て始めたとの見方を示している。

すべて読む | ITセクション | 地球 | 軍事 | Google | 統計 | IT |

関連ストーリー：
ウクライナ情勢を追っていたTwitterアカウントが大量凍結。ロシアからの大量通報かと騒ぎに 2022年02月25日
ウクライナで再び大規模DDoS攻撃。日経分析によるとロシア側発表の動画はフェイク 2022年02月24日
ウクライナ政府機関や銀行に大規模DDoS攻撃。偽旗作戦と思われるロシア側の報道も 2022年02月18日
防衛省が「情報戦」の体制整備へ、日本を対象とした攻撃に備え 2022年02月17日
ロシア暗号放送が電波ジャックされ、江南（カンナム）スタイルを放送 2022年02月09日
ウクライナ情勢の緊迫化で外務省が危険情報を引き上げ。駐在員を出国の動き 2022年01月28日
ウクライナに大規模なサイバー攻撃 2022年01月19日
ロシア軍100個大隊（17万人）がウクライナ国境に集結。7日の米ロ会談は平行線 2021年12月09日
ウクライナが外国人ITスペシャリスト向けに永住権を発行へ。日本人も対象 2020年10月08日
世界最大の航空機「An-225ムリーヤ」破壊される 2022年03月01日
ロシア軍がチェルノブイリ原発を占拠へ。Google Mapで行動が事前に漏れていたという話も 2022年02月28日