サクサク読めて、
アプリ限定の機能も多数！
アプリで開く
【Twitter歴14年のアカウントが乗っ取られた話】何が起きたのか、そしてどうすれば防げたのか。こんばんは。Twitter歴14年にして、ついにアカウントが乗っ取られてしまったおじさんです。 今回は、 「実際に何が起きたのか」 「なぜ防げなかったのか」 「どうすれば避けられたのか」 をできるだけ具体的にまとめました。 正直、恥ずかしい話ではあるんですが、 いま同じ手口で被害に遭う人が本当に増えています。 誰かの防御力アップにつながれば、という気持ちで書き残します。 ■ 1. すべての始まりは「12月4日のDM」だった発端は、普段から仕事のやり取りをしていた相手から届いたDM。 「報酬を支払うため、Twitter Adsの報酬確認ページからログインしてほしい」 送られてきたURLは、見た目が完全に“本物っぽい”。 Ads系のURLは複雑なので、違和感を覚えにくいのが厄介です。「最近のTw
駿河屋は12月4日、8月に公表したECサイト「駿河屋.JP」の不正アクセス被害により、3万件超のクレジットカード情報が漏えいした可能性があると明らかにした。監視ツールの脆弱性を突いた不正アクセスを受け、決済ページ用のJavaScriptが改ざんされたことが分かったという。 同社によると、漏えいの可能性があるのは、7月23日午後0時50分から8月8日の間に「駿河屋.JP」でクレジットカード決済を行った2万9932人分の個人情報と、3万431件のカード情報。個人情報には、氏名、住所、郵便番号、電話番号、メールアドレス、領収書の宛名・但し書きが、カード情報には名義、カード番号、有効期限、セキュリティコード、カードブランドが含まれる。 8月4日に外部からの指摘を受けて社内調査を行い、JavaScriptの改ざんを検知。同日中に修正を終えた。8日には、個人情報保護委員会への報告と警察への相談を実施し
2014年9月に初のテスト飛行を行うエアバスA320neo/Eric CAbanis/AFP/Getty Images/File viaCNN Newsource （CNN） 欧州の航空機製造大手エアバスは、太陽フレアのような強力な太陽嵐により操縦士が一部の機体を制御できなくなる恐れがあることを確認した。A319、A320、A321を含む同社のA320シリーズの機体がこれに該当するという。世界で最も売れ筋の単通路型旅客機であるこれらの機体約6000機が修理を必要とする事態になっている。 エアバスは声明で、A320シリーズの機体で最近発生した事象を分析したと説明。その結果、強力な太陽放射が操縦系統の機能に不可欠なデータを破損させる可能性があることが明らかになったと述べた。 10月30日にはジェットブルー航空1230便（A320）が、メキシコのカンクンから米ニュージャージー州ニューアークへ飛
アサヒグループホールディングス（GHD）がサイバー攻撃によるシステム障害を2026年2月にも復旧させ、商品の受注や出荷を通常の状態に戻すことを目指していることが21日分かった。同社が卸企業などの取引先に同日までに伝えた。システム障害の発生から4カ月以上かかることになる。27日に記者会見を開き、詳しく説明する。記者会見には勝木敦志社長や崎田薫最高財務責任者（CFO）、アサヒGHDの中間持ち株会社
謹啓 この度、株式会社バンダイナムコフィルムワークスが運営する「バンダイチャンネル」におきまして、不正アクセスにより、一部の会員様において意図せず退会処理が行われてしまうという障害が発生いたしました。 それにより会員様の個人情報（メールアドレス、ニックネーム、バンダイナムココイン残高情報、会員様が選択された支払い方法）が漏えいしたおそれのあることが発覚したため、2025年11月6日23時30分から緊急措置として当サービスを一時停止しております。 多大なるご心配とご迷惑をおかけし、深くお詫び申し上げます。 なお、漏えい等のおそれのある個人情報には、ログインパスワードやクレジットカード番号その他不正決済に利用できる情報は含まれておらず、現時点において、個人情報の不正利用等の二次被害は確認されておりません。
sponsored カフェのWi-Fi接続が怖くなくなる！「ESET V19」お手軽「VPN」活用術 sponsoredAmazonブラックフライデーで、Jackreyのポータブル電源がなんと最大55％OFF！災害時に安心＆アウトドアにも最適な人気モデルが今だけ大特価 sponsored JN-IPS238F-HSPC6-CMSをレビュー 約2.4万円はコスパ最高！WEBカメラ・USB Type-C給電・昇降式スタンド付きの超多機能な23.8型ディスプレーは仕事用に最適だった sponsored Crosshair、Cyborg 、Thin、Katana、VenturePro、Modernがセール中！ MSIのゲーミングPC、クリエイター＆ビジネスノートなど高性能パソコンがAmazonブラックフライデー限定価格で買えるぞ！ sponsoredSSDの性能はロットによってバラツキがある？
This is open-source software written by hobbyists, maintained by a single volunteer, badly tested, written in a memory-unsafe language and full ofsecurity bugs.It is foolish to use this software to process untrusted data. As such, we treatsecurity issues like any other bug. Eachsecurityreport we receive will be made public immediately and won't be prioritized. これは趣味人たちによって開発され、たった一人のボランティアによっ
アスクルは11月11日、同社のランサムウェア被害を巡り、追加の情報漏えいを確認したと発表した。10月末に発表した、個人向け通販サービス「LOHACO」などに関する問い合わせ情報の漏えい件数がさらに拡大した。 同社は10月31日、法人向けEC「ASKUL」「ソロエルアリーナ」および個人向けEC「LOHACO」の利用者からの問い合わせ情報の一部と、商品仕入れ先（サプライヤー）が商品関連システムに登録していた情報が漏えいしたと発表。含まれていた情報は会社名、氏名、メールアドレス、電話番号、問い合わせ内容、サプライヤー担当者の部門名など。詳細な件数は公開していないが、新たに各漏えい件数の拡大を確認したという。 なお、LOHACOの決済システムはクレジットカード情報を保持しない仕組みのため、個人のカード情報については10月31日時点と同様に漏えいしていないとしている。一方で、他にも情報が漏えいしてい
はじめに：ブラウザストレージの選択に迷っていませんか？ 「ユーザー設定を保存したいけど、localStorageでいいのかな？」 「認証トークンはCookieに入れるべき？それともlocalStorage？」 「大きなデータを保存したいけど、どれが適切？」 ブラウザでデータを保存する方法は複数あり、それぞれに特徴があります。しかし、「結局どれを使えばいいの？」という疑問を持つ方は多いのではないでしょうか。本記事では、単なる機能比較にとどまらず、実際のユースケース別に最適な選択肢を提示します。初心者の方にも分かりやすいように、セキュリティの概念も含めて丁寧に解説していきます。 ブラウザストレージの全体像 まず、主要な4つのストレージ技術を整理しましょう。 それぞれの技術は異なる目的で設計されています。以下の4つの軸で比較すると、特徴が明確になります。 4つの比較軸で理解する 1. データの
同サイトはHTTPかつデータ量が軽いため、HTTPS非対応のレトロPCやゲーム機などの接続確認によく使われていた。HTTPS化でセキュリティは高まるが、レトロ機の接続確認に使えなくなることを残念がる声が出ている。 HTTPS化は、サイトをホスティングしているニフティサービス「LaCoocan」（ラクーカン）が、10月1日からHTTPSに対応したことに伴うもの。httpとhttpsのどちらでもアクセス可能な併用期間（2026年6月末まで）の後、従来の「http://」へのアクセスは、自動的に「https://」のページにリダイレクトする予定だ。 関連記事 「阿部寛のホームページ」ついにHTTPS化へ ニフティ「LaCoocan」HTTPS対応、「阿部寛でレトロPCの接続確認できなくなる」の声 「阿部寛のホームページ」をホスティングしている「LaCoocan」がHTTPS化。ということは……。
すでに受信契約を締結されている場合は、別途のご契約や追加のご負担は必要ありません。受信契約を締結されていない方がご利用された場合は、ご契約の手続きをお願いします。 事業や学校でのご利用の場合は、下記のリンクを確認してください。
米X（旧Twitter）は10月27日（現地時間）、2要素認証（2FA）の方法としてセキュリティキーを使用しているすべてのアカウントに対し、11月10日までにセキュリティキーを再登録するよう、公式アカウントで求めた。 期日までに再登録されない場合、関連するアカウントは更新が完了するまでロックされる。 Xは「この変更はセキュリティ上の懸念とは関係なく、YubiKeyやパスキーにのみ影響し、他の2FAには影響しない。2FA方式として登録されたセキュリティキーは現在、twitter.comドメインに関連付けられている。セキュリティキーを再登録すると、x.comに関連付けられるようになり、Twitterドメインを廃止できるようになる」と説明した。
通販大手のアスクルは19日、コンピューターウイルス「ランサムウエア」の感染によるシステム障害が発生し、商品の受注や出荷を停止したと発表した。影響範囲を調査している。
プロ野球でクライマックスシリーズを突破した際、ソフトバンクなど複数チームで祝勝会恒例の「ビールかけ」の実施が難しくなっていることが16日、分かった。アサヒグループホールディングスのシステム障害の影響で提供が滞っているため。
Microsoftが、Workdayやその他のクラウドベースのHRサービスで従業員のアカウントを乗っ取り、従業員の給与振込口座を攻撃者が管理する口座に勝手に変更してしまう「給与海賊(ペイロールパイレーツ)」と呼ばれるサイバー攻撃が活発化していると警告しました。 Investigating targeted “payroll pirate” attacks affecting US universities |MicrosoftSecurityBlog https://www.microsoft.com/en-us/security/blog/2025/10/09/investigating-targeted-payroll-pirate-attacks-affecting-us-universities/Microsoft warns of new “Payroll Pirate”
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
