マニマニのMyblog

この広告は30日以上更新がないブログに表示されております。
新規記事の投稿を行うことで、非表示にすることが可能です。

何気に気になってしまうのでしょうね。

クロネコメンバーズにパスワードリスト攻撃、不正ログイン多発

　ヤマト運輸は9月26日、「クロネコメンバーズ」で不正ログインが行われ、一部の個人情報を閲覧された可能性があると発表した。不正ログイン試行件数は同日午後5時現在で約19万件に上る。

　同社によると、特定のIPアドレスからの不正ログインは25日に発生し、緊急の措置としてこののIPアドレスからのログインを遮断するなどの対策を講じた。調査で不正ログインに使用されたIDとパスワードには同社で使われていないものが多数含まれ、「パスワードリスト攻撃」による不正ログインと判断している。

　不正ログインは1万589件あり、クロネコIDやメールアドレス、利用の端末種別、氏名（ふりがなを含む）電話番号、性別、郵便番号、住所の情報が盗み見された恐れがある。メールアドレスを登録していない顧客の情報への被害はないという。

　同社では個人情報を不正に閲覧された可能性のあるクロネコIDについて、パスワード変更を使用できない対策を講じ、個別に案内している。
(抜粋)

【レポート】Heartbleedよりも危険性高い、bash脆弱性「ShellShock」

9月24日ごろから広く知られるようになったbashのセキュリティ脆弱性(通称ShellShock)を巡る報道が連日続いている。世界中のベンダやプロジェクト、コミュニティがこの脆弱性の検討を始めており、この問題は先のOpenSSLのセキュリティ脆弱性(通称Heartbleed)を超える可能性が出てきている。ShellShockは影響範囲が広すぎる上、まだこの問題が自分の使っているソフトウェアにも存在しているということに気がついていないユーザや開発者が多いという問題がある。

サービスを提供するサーバが環境変数を渡すまたは受け取る仕様になっているものは多い。プロセスはfork(2)システムコールで自身をコピーした時に環境変数を引き継ぐ。プロセスはfork(2)を繰り返していくことがあり、そのどこかのタイミングでbash(1)が実行されれば細工された環境変数経由で任意のコマンドが実行されることになる。当初はWebサーバとCGIに焦点があてられていたが、これは問題のほんの小さな側面に過ぎない。ssh(1)でのログインにも影響がでてくるし、環境変数を利用するサービスはほかにいくつもある。

多くのユーザを抱えるMac OS Xの/bin/shの実態はbashであり、Linuxディストリビューションの多くもbashを/bin/shに使っている。このため、/bin/shで動作しているように見えるシェルスクリプトも、実態がbashであればこのShellShockの影響を受ける。Linuxを対象としたシェルスクリプトはbashを前提としているものが多く、今回の影響を受ける可能性が高い。

さらに、環境変数が展開されたり実行されるタイミングを抽象度の高いプログラミング言語やツールを使っている場合にはすべて把握できていない可能性があり、開発者自身が自分の開発しているソフトウェアがこの影響を受けるかどうかわかっていないケースが想定される。ShellShockはHearbleed同様、長期に渡って脅威に利用されるセキュリティ脆弱性となる可能性が高く、今後さまざまな関連発表に注目するとともに、利用しているシステムやソフトウェアを常にモニタリングして問題の影響を受けていないかチェックしていく必要があるといえる。
(抜粋)

日航、７５万人分の情報漏えいか

　日航は２４日、ＪＡＬマイレージ会員の個人情報を管理するコンピューターシステムに不正なアクセスがあり、最大で約７５万人分の情報が漏えいした可能性があると発表した。

　日航によると、情報には会員の氏名や住所、生年月日、メールアドレスなどが含まれる。パスワードやクレジットカード番号の漏えいは確認されておらず、情報を悪用した被害も報告されていない。漏えいしたデータが、どの会員の何の情報なのか詳しく調べている。

　同社のパソコン２３台に、顧客情報を抜き出し香港のサーバーに送信するプログラムが仕込まれており、うち７台が実際に送信したとみられる。

新型ｉＰｈｏｎｅ計１千万台超

【ニューヨーク共同】米アップルは２２日、新型スマートフォン「ｉＰｈｏｎｅ（アイフォーン）６」と「６プラス」の販売台数が米国や日本などで、発売後の３日間で計１千万台を超えた、と発表した。前機種の９００万台を超えて過去最多のペースとなる。

　新型アイフォーンは１９日に販売が開始された。２６日からはさらに２０カ国以上で販売し、年末までに１１５カ国に広げる。

　ティム・クック最高経営責任者（ＣＥＯ）は声明で「販売台数はわれわれの予想を超えている。こんなにうれしいことはない」と述べた。

ラピュタみたいと人気、東京湾「猿島」に入島料

　神奈川県横須賀市は、同市沖の東京湾に浮かぶ無人島「猿島さるしま」に、来年４月から入島料を導入する方針を決めた。

　海水浴やバーベキューが楽しめる人気の観光スポットだが、最近は島内の風景が「スタジオジブリの世界のようだ」との評判も広がり、アニメファンも訪れている。市は、徴収した入島料で島の整備費用を賄いたい考えだ。

　猿島は周囲１・６キロで、同市から定期船（中学生以上１３００円）で約１０分の距離にある。島内には、豊かな自然に加え、旧日本軍の要塞跡も残されており、島を訪れた人が「レンガ造りの要塞跡が、天空の城ラピュタみたい」とブログにつづるなど、新たな人気を呼んでいる。

　来島者は２０１３年度が約１１万人で、０３年度の１・７倍に増えた。市は、年間約３３００万円（１４年度）をかけて島の整備を行っており、入島料を要塞跡のレンガの隙間に根を張る植物の除去、散策路の整備などに充てる。市が今夏に行ったアンケートで、来島者の約８割が１００〜３００円の徴収に理解を示したことから、この結果を参考に徴収額を決める方針だ。
(抜粋)

　何気ないところがきっかけだったりするんですね。

西之島、標高約８０メートルに

　活発な火山活動が続く小笠原諸島・西之島（東京）で、中央部の火口の周囲に噴出物が堆積した「火砕丘」が形成され、昨年１１月の噴火以来最も高い標高約８０メートルに達したことが１８日、分かった。

　海上保安庁が１７日午後、航空機で上空から観察した。火砕丘は南北約４００メートル、東西約３００メートルの円すい状。三つ並んだ火口から直径数メートルの溶岩片を伴う噴煙を連続して噴き出していた。

　別の火口では、冷えて固まった溶岩がマグマの湧き上がる火道をふさぎ、爆発的に噴火する恐れが指摘されていたが、今回は活動が弱まり、危険性は低くなったという。
(抜粋)

　リンク先の画像を見てもらえればわかりますが元々の西之島がほんの一部になってしまっています。
　テレビの報道では、人の住める可能性も言っていました。
　もっと大きくなると面白いのですが・・・"(-""-)"

『るろ剣』完結編、土日で今年1位発進! 動員71万人は2000年以降の実写で5位

佐藤健主演の映画『るろうに剣心 伝説の最期編』が13日から全国334劇場435スクリーンで公開され、初日3日間で観客動員数103万人4,988人、興行収入13億円840万500円を記録する好スタートを切った。

初日2日間の興行成績は観客動員数71万7,948人、興行収入9億1,947万9,200円で、土日オープニング成績としては、邦画、洋画問わず今年の国内映画でナンバー1の記録。土日2日間での興行収入9億円超えは、実写邦画では『THE LAST MESSAGE 海猿』(2010年)以来、71万人超えは佐藤健も出演した『ROOKIES 卒業』(2009年)以来の記録更新となった。この動員数71万人は2000年以降の実写邦画で5位。このことを受け、23日には佐藤健、大友啓史監督が都内9劇場を巡る「大ヒット御礼舞台あいさつ」を実施することが決定した。

シリーズ第2弾となる本作は、漫画家･和月伸宏氏の『るろうに剣心 -明治剣客浪漫譚-』を原作に、「京都大火編」と「伝説の最期編」の2部作で描かれる物語。原作のクライマックスにあたる京都編をベースに、緋村剣心(佐藤健)が最大の宿敵となる志々雄真実(藤原竜也)と死闘を繰り広げる。前編となる「京都大火編」は8月1日の公開スタートから46日間で興行収入48億円7,387万9,900円、観客動員377万1,980人。前編、後編共にヒットを記録している。
(一部抜粋)

結構人気のようですね。
　でも見に行く時間がない・・・

年収5億円・独身・イケメンでふなっしーの“中の人”がモテモテ

ふなっしーの“中の人”がモテモテだ。
　「かなりのモテっぷりですよ。女子アナやタレント、果ては独身女性のスタッフが連日、彼の下に押し寄せては行列を作っているんです。目的はもちろん結婚。中に入っているKさんはいまだ独身。年齢も30代前半で、背が低いことだけを除けば、なかなかのイケメンなんです」(関係者)

　かつてはテレビ関係者から「マンネリ」「消える」などと陰口を叩かれたが、気付いてみれば、ふなっしーは今や押しも押されぬ大スター。
　「テレビマンの間では、ふなっしーをキャスティングできることが年末の賞与に反映されるとまでいわれているんです。どんな敏腕プロデューサーもキャスティングできないんですよ」(関係者)

　もちろん、これだけの売れっ子になれば番組出演料も右肩上がり。以前は“被りモノ”という扱いだったため、ギャラは交通費込みの2万円だったが、今や出演料は一本当たり最低80万円〜と約40倍にも高騰。
　もちろん収入はテレビだけではない。
　「『ファッションセンターしまむら』や『ソフトバンクモバイル』などのCM出演料に加え、グッズ、CD、写真などライツ料が発生する。CMは一本2000万円。グッズなどのライツ料は年間3億円近く入っています。彼の推定年収は5億円超えともいわれています」(制作関係者)

　確かに独身女性にしてみれば、その価値が鰻上りするはずだ。
　「テレビ界で、やたらとふなっしーのファンを名乗る女性が激増している。大半がお金目当てでとすれば恐ろしいですが」(放送作家)

　すでに写真週刊誌も、ふなっしーをマークし始めたという。“中の人”のスキャンダル発覚も時間の問題!?
(抜粋)

　年商じゃなくて年収なんですよねー( ﾟДﾟ)
　税金でがっぽり持っていかれるにしてもサラリーマンでは一生分の収入に近いでしょう。
　　
　まっ頑張っているからいいか(´･ω･｀)

ネット不正送金　新種ウイルス２万件超　世界の８割が日本標的

　インターネットバンキングの正規サイトにログインするだけで犯罪者の口座に自動的に不正送金される新種のウイルスが５月以降、日本で２万件以上も検出されていることが１４日、分かった。日本での検出件数が世界の８割程度を占め、集中的に狙われている実態が判明。警察庁は同ウイルスの被害をすでに確認し、銀行も対応に追われている。

　ソフト会社、トレンドマイクロ（東京）が販売しているウイルス対策ソフトを使用するパソコンから検出し、近く検出件数などを警察当局に報告する。新種ウイルスは、利用者が正規のネットバンキングのサイトにログインすると、感染したパソコンが検知し、自動的に他人名義の口座へ不正送金を命令する仕組み。

　トレンドマイクロによると、５月に初めて国内で検出され、現時点の検出件数は２万件を超えた。一部は感染し、預金が不正送金されたとみられる。５〜８月に日本の検出件数が世界の約８０％を占め、「日本を標的にしたサイバー攻撃に間違いない」（トレンド社）という。新種ウイルスは、メールの添付ファイルや企業のホームページ（ＨＰ）に仕込まれ、開封や閲覧すると感染する恐れがある。

　従来の不正送金ウイルスは、感染したパソコンでログインすると偽の画面が表示され、利用者にＩＤやパスワードの入力を促して盗み取るタイプが主流で、盗んだパスワードやＩＤを悪用して後で不正送金していた。このため大手銀行が分単位など一定時間で異なるパスワード「ワンタイムパスワード」を顧客に配信する対策を相次ぎ導入。従来型のウイルスで不正送金が難しくなり、ワンタイムパスワードを破る新種ウイルスが出現したとみられる。

　さらに４〜６月には、日本での従来タイプを含めた不正送金ウイルスの検出件数が世界の２４％に上り、米国（１４％）を抜きトップとなった。セキュリティー専門家は「不正送金を狙うサイバー犯罪者が米国から日本に標的を移し、新種ウイルスをまず日本で試したのでは」と分析する。

　５月にワンタイムパスワードを利用する顧客が不正送金被害に遭ったと発表した三井住友銀行は、新種のウイルスの可能性があるとして、ＨＰ上で不審なメール開封について注意喚起している。
(抜粋)

　狙われ放題ですなあ(；一_一)