「Fortinet FortiSIEM」にCVSS v3.1スコア10の脆弱性 初期パッチで修正漏れ ただちに確認を「Fortinet FortiSIEM」にCVSS v3.1のスコア10.0脆弱性が見つかった。初期の修正パッチは不十分で類似のセキュリティ脆弱性に対して対応できていなかったと指摘した。簡単に脆弱性を悪用できるため注意が必要だ。該当する製品を使用している場合には確認を行うことが望まれる。
カメラの作例だと思ったらストックフォトの写真だった――「LUMIX」商品サイトで物議 パナが謝罪
パナソニックが先日発表した新型ミラーレスカメラ「LUMIX DC-S9」の商品サイトが物議を醸している。商品の特徴や新機能を紹介するサイトの写真が、S9で撮影したものではなく、ストックフォトの画像を使っているとX（旧Twitter）で指摘される事態に。同社に確認したところ、一部ストックフォトの利用を認め「誤解を与える画像使用であったことを、深くお詫び申し上げます」と謝罪した。 Xでストックフォトの利用を指摘されたのは、S9の商品ページの機能に関する部分。AFに関するページに使われている犬が走っている扉絵から、像面位相差AFの精度を紹介する写真、動物認識AFで使われている動物の写真、S9の目玉機能でもある「リアルタイムLUT」機能などで、ストックフォトにアップされているものと同一の写真が商品ページで使われていたとされる。
上司や部下に読ませたい？ とある地方自治体の「会議改善に関するガイドライン」が分かりやすいと話題に
新潟県柏崎市が5月9日に公開した「会議改善に関するガイドライン」が、Xやはてなブックマークで話題だ。同市がDX（デジタルトランスフォーメーション）に伴う既存業務の見直しに当たって、会議の質を向上するために策定したもので、SNSなどでは「自治体からこれが出てくるのは画期的」「同僚や役員に読ませたい」といった声も出ている。 資料では、会議を「すべての業務の土台になるもの」と前置き。一方で、会議を変えるには参加者全員の力が必要なため、なかなか改善が進まないとも説明し、改善のヒントとなる考え方を47ページに渡ってまとめている。 説明項目は「会議の進め方のガイドラインを作成する理由」に始まり、「会議の進め方」「議事録の取り方」など全7点。内容を10ページ程度にまとめた「概要版」も公開している。資料の作成は柏崎市に加え、同市を拠点にITコンサルティング事業を手掛けるカシックスや事業支援を手掛けるコパイ
NHK「スマホやパソコンを持っているだけでは負担の対象にならない」 改正放送法成立受けコメント、詳細は検討中
日本放送協会（NHK）は5月17日、インターネットを使った番組などの提供をNHKの必須業務にすることを柱とした改正放送法が国会で成立したことを受け、コメントを発表した。 改正放送法では、NHKのインターネット業務を、任意業務から必須業務へ格上げした。これまでは制度上、テレビ放送を補完するサービスという位置づけだった。 NHKは「放送と同じ情報内容や同じ価値を提供し、受信料を頂くという、これまでより高い位置づけになることだと受けて止めている」として、いわゆる“ネット受信料”にも触れている。 今後はネットを介してNHKのサービスを受けた人に対し、テレビを持っていなくても「インターネットサービスの受信料」として負担を求める。条件などの詳細は検討中。既に受信料を支払っている視聴者に追加の負担はない。 NHKは「スマートフォンやパソコンなどを持っているだけでは、負担の対象にはなりません。改正法では、
「東京駅開業100周年記念Suica」は26年3月末で失効 JR東が告知 「427万枚中、250万枚が未利用」
JR東日本は5月16日、2014年12月に発売した「東京駅開業100周年記念Suica」の失効期限について告知した。一度も利用していない場合、26年3月31日が失効日になる。 この記念Suicaは14年12月20日に発売されたもので、人気だったこともあり16年3月まで複数回に渡って販売してきた。この影響で個別に発行時期を特定できないことから、未利用のものについては一律で失効日を設けると決定。なお、発売枚数は計427万枚に及び、そのうち約250万枚が未利用という（24年3月末時点）。 なお、一度でも利用していた場合、その時点から10年間失効しない。もし記念Suicaが失効した場合、カードの交換やチャージ残額は移し替えできず、移し替えた場合はカードは回収されチャージ残額と預かり金のみ返却となる。 関連記事 訪日客向け「モバイルSuica」登場、25年春から 入国前の発券・チャージも可能に JR
Google Cloud、豪年金基金のアカウントを誤削除 予備も誤削除 他社でのバックアップでなんとか復旧
Google Cloudが、顧客のアカウントを誤って削除し、大規模障害の引き金になる──こんな出来事が海外で起きた。オーストラリアで年金基金を運営するUniSuperは5月8日（現地時間）、自社サービスで起きていた障害について、プライベートクラウドのアカウントが誤って削除されたことが原因だったと発表した。 UniSuperはGoogle Cloudを活用していたが、米Google自身が誤ってアカウントを削除。UniSuperは冗長性を確保するため、別のリージョンにもデータを置いていたが、そちらも無効にされていたという。 アカウントが削除された経緯については「（Google Cloudが）UniSuperのプライベート・クラウド・サービスをプロビジョニングする際の不用意な構成ミスにより生じた」（UniSuper）と説明している。しかし、UniSuperは他社のサービスでもバックアップを確保し
KDDI高橋社長が語る新戦略 ローソン協業でPonta経済圏をさらに拡大、5Gは“auだけ”の強みを生かす
KDDI高橋社長が語る新戦略 ローソン協業でPonta経済圏をさらに拡大、5Gは“auだけ”の強みを生かす（1/3 ページ） KDDIは5月10日、2024年3月期の連結決算を発表した。売上高は前年比1.5％増の5兆7540億円、営業利益は同10.7％減の9616億円の増収減益だった。政情不安のミャンマーにおける事業の債権引き当てなど一時的な影響があったため減益となったが、それを除けばわずかながら増益になる指標で、「一時的な影響以外は非常に順調」と同社の高橋誠社長はアピールする。 特に携帯料金の値下げ影響による通信ARPU収入の減少から反転し、増収に転じたことが同期の特徴で、高橋社長は「やっとトンネルを抜けた感じがあり、ARPUの反転は非常に明るいニュース」だと安堵（あんど）の表情を見せた。 ミャンマーなどの影響で減益も事業は順調 連結営業利益では、モバイル事業におけるグループMVNO収入
楽天モバイルがeSIMの不正乗っ取りについて注意喚起――安心安全に使えるeSIM環境を業界を挙げて取り組むべき
この記事について この記事は、毎週土曜日に配信されているメールマガジン「石川温のスマホ業界新聞」から、一部を転載したものです。今回の記事は2024年4月27日に配信されたものです。メールマガジン購読（税込み月額550円）の申し込みはこちらから。 第三者がフィッシングサイトなどを通じて入手した楽天IDとパスワードによって、My 楽天モバイルでeSIMの再発行を実施。モバイル通信サービスを乗っ取ってしまうという。 SMS認証で本人確認を行う他のサービスなども乗っ取られていくなど、さらなる犯罪に利用されてしまうことも予想される。 そもそも、楽天モバイルの仕組みは楽天IDとパスワードによって、eSIM再発行ができるなど、他社に比べてセキュリティが低いというのが以前から指摘されていた。 他社であれば、切り替えたい回線にSMSを飛ばす、あるいはeSIMを再発行する際、端末の紛失などでSMSを飛ばせない
高機能フォトグラメトリーソフトが“無料”に Epic Games、「RealityCapture 1.4」公開
米Epic Gamesは4月23日（現地時間）、複数の画像やレーザースキャンデータをもとに、現実空間を3D空間上に構築するフォトグラメトリー（写真測量）ソフト「RealityCapture 1.4」を公開した。以前のバージョンからプラン体系を刷新、年間収益が100万ドルを超えない個人・法人なら無料で使えるようになった。 RealityCaptureは、Windows向けのハイエンドフォトグラメトリーソフトで、画像やレーザースキャンデータをもとに、仮想現実シーン、テクスチャ付き3Dメッシュ、正射投影、地理参照マップなどを自動作成できる。もともとCapturing Realityという企業が提供していたツールだったが、2021年3月にEpic Gamesが買収している。 価格は、過去12カ月間の収益が100万ドル未満の個人および中小企業、教育機関、学生であれば無料で利用可能。年間の総収益が10
「さくらのクラウド検定」誕生 今夏に初試験 難易度は「ITパスポートよりやや難しい」
さくらインターネットは4月24日、クラウドサービス「さくらのクラウド」の検定制度を設けると発表した。「クラウド化に取り組む企業やITの学びを深めたい学校の先生、次世代を担う子どもたちなど、広範囲に渡るDX人材育成のために検定の設立を決定した」（同社） 初回の検定試験は今夏開催予定。オンラインでの受検が可能という。出題範囲は「デジタル技術の基礎」「さくらインターネットのサービス」「さくらのクラウドでのアーキテクチャ設計」。難易度は「ITパスポートよりやや難しい」（同社）といい、4月末には学習用のオンライン教材や例題も提供するという。 【訂正：2024年4月26日午後11時36分】当初、例題が公開されているとしましたが、さくらインターネットの発表に修正があり、実際には例題は未公開であることが分かりましたので、記事本文を訂正しました。 関連記事 さくらインターネットの株価急伸 ガバメントクラウド
5足以上買う“コアファン”も スニーカーのような革靴「テクシーリュクス」に起きた、コロナ後の変化
5足以上買う“コアファン”も スニーカーのような革靴「テクシーリュクス」に起きた、コロナ後の変化（1/3 ページ） アシックス商事（神戸市）が展開する「テクシーリュクス」は、本革仕様の本格ビジネスシューズでありながらスニーカーのような履き心地を目指して開発された商品で、累計出荷足数が720万足を突破している（2023年12月末時点）。 ビジネスウェアがどんどんカジュアル化する中で、消費者のニーズにはどのような変化が起きているのだろうか。同社の鈴木徹氏（事業戦略本部 事業・ブランド戦略部 事業戦略チーム）に話を聞いた。 テクシーリュクスは「革靴は硬くて重くて痛い」というイメージを覆すため、09年に誕生した。同社はもともと、イトーヨーカドーなどのGMSに向けた、手に取りやすい価格帯のカジュアルシューズを手掛けてきた。テクシーリュクスの発売当初は、ビジネスシューズ市場に参入してシェアを取るために
テストカバレッジ（てすとかばれっじ）
ソフトウェアテスト（注1）において、テスト対象となるソフトウェア全体のうち、テストした部分／しようとしている部分が占める割合のこと。一般にパーセンテージで表現される。 カバレッジはテスト種類やテスト対象ごとにさまざまなものが考えられる。最も有名なものとして、プログラムコード（ロジック）をどれだけテストしたかを示すコードカバレッジ（構造カバレッジ）（注2）がある。そのほか、仕様書（要件）に対するテスト比を表す仕様カバレッジ（要件カバレッジ）、ユースケース（注3）に対するテスト比を示すユースケースカバレッジ、機能の組み合わせに対するテスト比は機能組み合わせカバレッジなどを考えることができる。 上記のようにテスト項目が実際にどれだけ行われたかを示す実行カバレッジに加えて、行うべきテスト項目がテスト設計にどれだけ反映されているかを評価する設計カバレッジを考えることもできる。これはテスト設計の品質を
さくらインターネットのASNで重大なマルウェア活動を確認 HYAS Infosec調査
AS7684（さくらインターネット）： さくらインターネットは日本に拠点を置くWebホスティングおよびデータサービスプロバイダーだ。このASNに重大なマルウェアアクティビティーがリンクされている。これによってユーザーシステムの侵害や悪意のあるエンティティによるサービスの悪用が懸念される AS9318（SK Broadband）： SK Broadbandは韓国に拠点を置く重要なインターネットサービスプロバイダー（ISP）だ。このASNにマルウェアアクティビティーが存在している。これはネットワークインフラストラクチャ内の潜在的なサイバーセキュリティの脆弱性を示唆しており、侵害されたエンドユーザーマシンまたは悪意のあるクライアントに起因している可能性がある AS8968（BT Italia）： BT Italiaはイギリスの大手通信企業BT Groupのイタリア子会社だ。このASNに関連する多
DLsite、Visa・Mastercardのクレカ利用を一時停止 期間については「回答を控える」【追記あり】
エイシス（東京都千代田区）は4月3日、同社が運営する同人、PCゲーム、電子書籍のダウンロード販売サイト「DLsite」において、クレジットカードブランド「Visa」「Mastercard」の利用を一時的に停止すると発表した。 3日午後6時以降から停止しており、JCBやAmerican Express、あるいはその他決済手段での支払いを推奨している。また、DLsiteだけでなく、同社のクリエイター支援サービス「Ci-en」などでも同様の状況となっている。 DLsiteを巡っては、3月26日にクレジットカードブランドから表現に関する要請を受け、成人向け作品などで本来の表現が行えなくなるとし、対策として「一部語句の伏字化対応」と「特定語句を含むタグに関しての新規表現への置き換え」を行うとしていた。
LINEヤフー、NAVERとの通信を遮断へ 「資本的支配受ける関係見直しの働きかけ」も
LINEヤフーは4月1日、2023年10月に起きた個人情報流出についての総務省から行政指導をめぐり、同省に報告書を提出し、その概要（PDF）を公開した。 概要によると同社は、韓国NAVERのシステムとの分離を進めている他、「NAVER側から資本的な支配を相当程度受ける関係の見直し」について親会社などに働きかけていくという。 LINEヤフーの筆頭株主であるAホールディングス（持ち株比率65.3％）には、NAVERとソフトバンクが折半出資している。 情報流出は、同社と韓国の関連会社NAVER Cloud委託先企業の従業員PCがマルウェアに感染したことをきっかけに、NAVER CloudのADサーバも感染。その管理者権限や、LINEヤフーのADサーバの認証情報が奪取され、不正アクセス被害につながったとみられている。 流出を受け、総務省はLINEヤフーに、NAVERのシステムからのアクセスを最小限
三菱UFJ、“2年超記帳がない紙通帳”を利用停止へ 9月から 「ネット通帳の利用を推奨」
三菱UFJ銀行は3月18日、一定期間記帳がない紙の通帳の利用を自動的に停止させると発表した。利用停止の条件は「2年超、通帳記帳をされていないこと」「キャッシュカードが発行されていること」の2点。9月11日から適用する予定。 対象になるのは、個人・個人事業主の普通預金口座（含む総合口座）の紙通帳。紙通帳が利用停止になった場合、利用再開には手続きが必要となる。通帳を紛失している場合を除き、手数料は無料。 「紙通帳の代わりにスマートフォン、PCでいつでも入出金明細を確認いただける、『Eco通帳』（インターネット通帳）を推奨している」（同行） 関連記事 三菱UFJ信託の“情報銀行”終了 情報管理への不安から活用進まず 三菱UFJ信託の情報銀行サービス「Dprime」が5月20日に終了する。 ゆうちょ銀行、硬貨取扱料金を値下げ 100枚まで無料に 4月1日から ゆうちょ銀行は、窓口での各種手続きで硬
富士通が使う業務用PCにマルウェア 「個人情報や顧客情報が不正に持ち出せる状態に」
富士通は3月15日、同社が利用する複数の業務用PCがマルウェアに感染しており、個人情報や顧客情報が不正に持ち出せる状態になっていたと発表した。すでに他の環境から隔離するといった対策は実施済みで、現在は侵入経緯を調査中という。 実際に個人情報が漏えいしたかどうかは調査中。情報が悪用された事実は確認していないが、漏えいを想定して個人情報保護委員会へは報告したという。漏えいの可能性がある顧客にも個別に状況を説明する。 関連記事 富士通クラウドテクノロジーズ消滅へ 「ニフクラ」など提供 富士通が吸収合併 富士通が、完全子会社の富士通クラウドテクノロジーズを2024年4月1日に吸収合併すると発表した。 富士通の“政府認定クラウド”が再監査に 「ニフクラ」などに続き2度目 ISMAP運営委員会が、政府のクラウドサービス認定制度「ISMAP」について、一部認定サービスの再監査手続きを始めた。対象は富士通
写真を撮って電柱を“制圧”、報酬もらえる 東電が参画した位置情報ゲーム「ピクトレ」の狙い
位置情報を活用したゲームやサービスが注目を集めるようになって数年が経ちました。今回、紹介するのは、そんな中でも、東京電力パワーグリッドとシンガポールのGreenWay Gridが共同で開発した「PicTree～ぼくとわたしの電柱合戦～」（以下、ピクトレ）。これはゲームを通してインフラ管理と地域活性化を同時に実現しようとする試みです。 ピクトレは、プレイヤーが「V（ボルト）」「A（アンペア）」「W（ワット）」の3チームに分かれ、電柱の写真を撮影・投稿することで“制圧”、それを地図上でつないだ距離に応じてポイントが獲得できるという位置情報ゲームです。ポイントはAmazonギフト券や独自の暗号資産「DEAPcoin（DEP）」に交換可能。一見すると、電柱をつなぎ合わせていく普通の位置ゲーに思えるのですが、その裏には東京電力の「インフラ設備の保守点検にユーザーの力を借りたい」という思惑があります。
もうATMに並ばなくていい！ 銀行口座間のお金を手数料無料で移動できる「エアウォレット」を使ってみた
リクルートと三菱UFJ銀行の合弁会社が提供する「エアウォレット」というアプリを知っているだろうか？ 金融機関の送金や出金が無料でできる、とても便利でお得なサービスだ。筆者は2023年から使い始めたのだが、異なる銀行口座間のお金の移動がある人におすすめだと感じた。その理由について説明しよう。 エアウォレットで自分名義の銀行口座間のお金を手軽に移動 筆者は毎月、三菱UFJ銀行から三井住友銀行にお金を移動させている。家賃の振り込み先が三井住友銀行の口座なので、メインバンクの三菱UFJ銀行から家賃分のお金を移動させているのだ。 振り込みだと他行あて3万円以上の場合、220円の振込手数料がかかる。その手数料がもったいないので、毎月、三菱UFJ銀行のATMでお金を引き出し、三井住友銀行のATMで入金することを繰り返していた。 1カ月に1回のこととはいえ、このお金の移動がけっこう面倒。ここ数年はキャッシ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「カメ止め」の監督が作ったショート動画「みらいの婚活」が面白いと話題に IT関係者も絶賛する理由とは？
