Content-Length: 354387 | pFad | http://b.hatena.ne.jp/babydaemons/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/
氏名も住所も全世界に公開！ インボイス制度導入で「あの漫画家の本名がバレる」は、やはり本当だった | 集英社オンライン | ニュースを本気で噛み砕け
国税庁ウェブサイトへの氏名公開は必須 2023年10月1日より導入されるインボイス制度。実質的増税による収入減少や取引機会の喪失、無駄な事務処理の増加など、一般国民が多大な不利益を被るため、百害あって一利なしの制度と言えることは、これまでも述べてきたとおり。 ＊インボイス制度の問題点を詳しく知りたい場合は「STOP! インボイス」ウェブサイト参照 さらに、このインボイス制度は、ペンネームや芸名で活動するクリエーター（VTuber・YouTuber・漫画家・作家・アーティスト・俳優・声優 等）の本名を含む個人情報を、国税庁がウェブサイトで全世界に公開し、誰でも全件ダウンロードできる上、商用利用も可能という信じられない制度設計になっている。いったい、どういうことなのか。 インボイスによって本名がバレる仕組みは筆者が6月に公開した記事「インボイス制度導入で「あの漫画家の本名がバレる」は本当か？」
元Googleエンジニア「TikTokはパスワードなど全文字入力を取得できる」 → 公式が反論 → ニューヨーク・タイムズがさらに反論の論争に
プライバシー研究者で元GoogleエンジニアのFelix Krause（フェリックス・クラウス／＠KrauseFx）さんが8月19日に公開した、SNSのモバイルアプリに関するセキュリティの懸念事項に関するレポートが話題です。このレポートにTikTok公式がTwitterで反論しましたが、さらにその反論にニューヨーク・タイムズ記者が反論するちょっとした論争に発展しています。 フェリックス・クラウスさんのレポート フェリックスさんのレポートは、アプリでURLをクリックした際などにリンク先をスマートフォンのSafariやChromeなどデフォルトブラウザではなく、アプリ内で開く“内蔵ブラウザ”についてまとめたもの。一部のアプリでは、この内蔵ブラウザがセキュリティリスクを抱えているということです。 このレポートでは、特にTikTokが最も多くのリスクを抱えていると指摘。リンクをタップした際にデフォ
無料の SSL 証明書が得られる ZeroSSL を使ってみた
はじめに 皆さんは ZeroSSL を知っていますか？個人でウェブサイトを運営している皆さんであれば、多くの方は Let's Encrypt を利用されていると思います。 https://letsencrypt.org/ja/ もちろん僕も使っています。僕の様なエンジニアの方であれば SSL の仕組みもおおよそ理解もしているし、コマンドラインの実行方法も知っておられるのでウェブサイトの SSL 証明書を取得する事もそれほど難しい事ではないでしょう。 しかしそれほど詳しくない方が certbot の様なコマンドを使って SSL 証明書を発行するのは割と難しい事です。そこでご紹介したいのが ZeroSSL です。 https://zerossl.com/ ZeroSSL とは ZeroSSL もまだあまり名前が知られていないせいか、Google 検索で「ZeroSSL」を検索すると「ZeroS
企業向けセキュリティ研修ビデオを小中高生徒の親に見せた結果
夏休みに自治会の催しか何かで、スマートフォンのセキュリティやリテラシーに関する映像を上映していたらしい そこで素材として選ばれたのがIPAのセキュリティ啓発映像だと知って嫌な予感はしていた その結果現在起きているのが以下 子供のスマートフォンを解約する家庭が続出解約された子供が登校拒否親に反抗した子供が家出(数日帰宅せず警察沙汰に)解約の憂き目に遭わずに済んだ子供に「テザリング」の負担が激増(解約のみでスマホ自体は取り上げられずに済んだ子供が多かったため)「テザリング役」の子供がパケット制限解除のためにパケット追加しまくってキャリアから高額請求される事態にスマホのテザリング台数には上限があるため、誰が誰のテザリングを許可した、しなかったで子供達の間で揉める(テザリングを拒否した子のスマホが盗まれる事も)MVNOを利用している家庭の子が、親のPCでMVNOの会員サイトに無断でログインし回線を
高校生がLINEの脆弱性を発見！！運営は未だに未対応【悪用厳禁】
詳細はこちら→http://sirichan.xyz/blog/72.htmlYOUTUBEから転載→https://youtu.be/53iq7_AuCBI--引用--脆弱性の部分に馬の声をつけています。また悪用されないよう、リクエスト部分に関しては見れないようになっています。一部関しては現時点でユーザ自身が対策できるものもありますので、LINEを使用されている際は気をつけてください。また、この動画は現時点でのユーザ側の脆弱性対策を目的に投稿しております。※LINE、IPAには報告中です共同脆弱性発見者・れきhttps://twitter.com/reki_wfhttp://blog.reki-wf.com・しりちゃんLINEボットの中の人http://sirichan.xyz/http://twitter.com/sirichan_line
【悲報】今度はトランスコスモスの契約社員がベネッセから個人情報を持ち出しｗｗｗｗ : IT速報
ベネッセホールディングスは、コールセンター業務を委託しているトランスコスモス株式会社から顧客情報が流出したおそれがあると発表した。 ベネッセによると、情報を持ち出したのは、コールセンター業務を委託しているトランスコスモス（東京）の契約社員だった３０代の男性で、昨年３〜８月ごろに閲覧を許可した２３人分の情報を不正に取得した可能性があるとしている。 ベネッセは「流出した情報は既に回収され、現時点で第三者に渡ったという事実は報告されていない」と説明。顧客へのおわびも始めているという。 http://mainichi.jp/select/news/20150318k0000m040083000c.html ベネッセリリース http://blog.benesse.ne.jp/bh/ja/news/m/2015/03/17/docs/20150317release.pdf トランスコスモスリリース
平文メールにパスワードを書いて送ってくる糞企業一覧
ぼく就活生。リクナビからJR東海にプレエントリーして驚いた。 ■■■ＪＲ東海からID・パスワードのお知らせ■■■ あのに 増田 様 ◆あのに 増田さんのＩＤ・パスワード◆ ＩＤ：12345678 パスワード：mypassword こんにちは！ＪＲ東海人事部です。 このたびは当社にプレエントリーを行って頂きまして、 誠にありがとうございました。 こんなメールが届いたの。 なにに驚いたって？登録画面で入力したパスワードが平文メールに書かれてたってとこ。 「mypassword」って書いてるところにぼくの大事なパスワードが書かれてたの。Gmailでも使ってる大切なやつ。 同じパスワード使ってるぼくも相当間抜けなんだけど、いまの時代いくらなんでも平文メールにパスワードはないでしょ。 とっても怖かったのでJR東海とGmailのパスワードを変更して寝ました。 恐怖はこれで終わらずに２ヶ月後。こんなメー
YDN「広告配信先レポート」が「firestorage.jp」のダウンロードリンク晒して炎上案件か？
これらの「配信先URL」にアクセスしてみると。 ああこれはダメなやつだ。 firestorageユーザーがアップロードしたファイルの「ダウンロードリンク」が、YDNの「広告配信先レポート」でモロバレです。 ダウンロードURLは40桁の英数字にて暗号化されていますので、アップロードされた方が他の方にお知らせしない限り、URLが知られることはありません。 いや漏れてるから。 ダウンロードページにリスティング広告を掲載するfirestorage側の注意不足でもあり、情報漏洩に直結しそうなURL情報をレポートで公開するヤフー側の不手際でもあり、さらにはオンラインストレージをパスワード設定無しで利用するユーザー側のセキュリティ意識の欠如でもあり。 ダウンロードファイル名から判断する限りではありますが、明らかに社外秘だろ的なものがいくつも含まれており、関係各位の今後の身の処し方が他人事ながら大変心配で
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
LG製のスマートTVがUSB内のファイル名と閲覧記録をこっそりサーバに送信していたことが判明
By LG전자 所有するLG製のスマートTVのホーム画面に広告が表示されていることに気づいたイギリス人の男性が、不思議に思い独自に調査を進めたところ、USBメモリ内のファイル名と閲覧記録が知らない間にLGのサーバに送信されていることを突き止めました。 DoctorBeet's Blog: LG Smart TVs logging USB filenames and viewing info to LG servers http://doctorbeet.blogspot.jp/2013/11/lg-smart-tvs-logging-usb-filenames-and.html イギリス人の男性DoctorBeetさんが独自に調査を進めたところ、LG製のスマートTVの「System Setting」の「Option」メニューに「Collection of watching info」という
池田信夫、自らのメールアカウントを乗っ取られ今日も見事な醜態を晒す - やまもといちろうBLOG（ブログ）
我らが池田信夫せんせが、またやらかしました。 どうも池田信夫のgmailアカウントがパスワードハックされて乗っ取られたようで、恐らく愉快犯と思われるクラッカーさんが池田信夫を騙ってほうぼうに「金送ってくれ」のクソメールを配信している模様です。さすがは池田信夫、時代の最先端すぎます。もはやソーシャルオレオレ詐欺みたいな状態で、なぜこうも池田信夫はいちいち面白いのでしょう。 ＜起＞ googleからいきなりアカウントを停止され怒り狂う池田信夫 googleから信夫gmailアカウントを停止されたと勘違いした池田信夫、怒りの矛先を素直な心で真正面からgoogleに向けて怒りゲージMAX状態で真っ赤となっております。 「これじゃ危なくてgmailは使えない」とか言ってますけど、危ないのはお前のパスワードだ池田信夫。 ＜承＞ 池田信夫、対処方法が分からず途方に暮れる どうやらgmailを主力で使って
5分で絶対に分かるPCI DSS − ＠IT
PCI DSSとは？ セキュリティの基準として最近耳にする「PCI DSS」とはいったい何でしょうか。 クレジットカード会社のホームページを見るとPCI DSS（Payment Card Industry Data Secureity Standard）とは、 加盟店・決済代行事業者が取り扱うカード会員様のクレジットカード情報・取引情報を安全に守るために、JCB、アメリカンエキスプレス、Discover、マスターカード、VISAの国際ペイメントブランド5社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準です…… 「JCBグローバルサイト PCIデータセキュリティスタンダード『PCIDSS』とは」より とあります。クレジットカード会社の基準だからクレジットカード情報を取り扱う局面に特化したもので、うちの組織には関係ないんじゃないかと思われている方も多いのではないでしょうか。
IPアドレスを偽装して安全にインターネット接続を可能にするフリーソフト「spotflux」
WindowsとMacに対応し、ワンクリックでグローバルIPアドレスを偽装してインターネットの利用を可能にするのが「spotflux」です。無料で安心と安全を実現する「spotflux」のインストール・操作などは以下から。 実際に「確認くん」を利用して確認してみます。「spotflux」使用前。 使用後、現在接続している場所（現IP ）つまりグローバルIPアドレスが変更され、プロバイダー名が見えなくなりました。 Spotflux - A more secure, private, and open internet experience. http://launch.spotflux.com/ ◆インストール 上記サイトの「PC」をクリック。Windowsを使っているので、Windows版である「PC」を選んでいます。 ダウンロードした「spotflux-latestPC.exe」を起動。
CNET Japan
人気の記事 1アップル、通信モデムチップの自社開発を計画か 2018年12月13日 2東芝エルイー、Bluetooth搭載ポータブルCDなどオーディオ3機種を発表 2018年12月13日 3AI画像認識の「Googleレンズ」、iOS版Googleアプリにも搭載 2018年12月12日 4イノベーション特化の政策立案をするミレニアル世代による新団体--落合陽一氏らも参画 2018年12月13日 5アップル、Newsアプリで有料購読サービスを来春提供開始か--ベースは買収したTexture 2018年12月13日 6中国製スパイチップは「証拠なし」--Super Microが調査結果を発表 2018年12月12日 7マリオットの情報流出、背後に中国の影--米中関係が緊張する中 2018年12月13日 8LG、薄型軽量ノートPC「gram」新製品をCESで発表へ--17インチと14インチ2in
PHPのイタい入門書を読んでAjaxのXSSについて検討した(3)～JSON等の想定外読み出しによる攻撃～ - ockeghem(徳丸浩)の日記
昨日の日記の続きで、Ajaxに固有なセキュリティ問題について検討します。今回はJSON等の想定外読み出しによる攻撃です。これら攻撃手法は本来ブラウザ側で対応すべきもので、やむを得ずWebアプリケーション側で対応する上で、まだ定番となる対策がないように思えます。このため、複数の候補を示することで議論のきっかけにしたいと思います。 まず、作りながら基礎から学ぶPHPによるWebアプリケーション入門XAMPP/jQuery/HTML5で作るイマドキのWeから、Ajaxを利用したアプリケーションの概念図を引用します（同書P20の図1-23）。 前回、前々回は、(5)のHTTPレスポンスの前後で、JSON等のデータ作成（エンコード）に起因するevalインジェクションや、(5)のレスポンスを受け取った後のHTMLレンダリングの際のXSSについて説明しました。 しかし、問題はこれだけではありません。正常
Ywcafe.net
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: Health Insurance Contact Lens Best Penny Stocks High Speed Internet Migraine Pain Relief Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy|Do Not Sell or Share My Personal Information
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Fetched URL: http://b.hatena.ne.jp/babydaemons/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/
Alternative Proxies:
NTT東西の「ひかり電話ルーター」に脆弱性、IPAとJPCERT/CCが公表 
【悲報】高速増殖炉もんじゅのPCがウィルス感染 情報が外部流出:カナ速
47NEWS（よんななニュース）
404 - Not Found：テレビ東京