フィードアグリゲータ

「辺野古の工事止めろ」官邸前で抗議~工事開始から1年

OurPlanet-TV - 2018/04/26(木) 21:03


 
「基地はいらない」
「政府は沖縄の声を聞け」

全文を表示

参議院予算委員会[総理の動き]

首相官邸 - 2018/04/26(木) 19:07
安倍総理は、参議院予算委員会に出席しました。

自分のGmailアカウントが突然スパムを送信しだしたという報告が相次ぐ

slashdot(security) - 2018/04/26(木) 18:57
headless曰く、

日本時間4月22日ごろ、自分のアカウントが突然スパムを送信し始めたとの報告がGmailユーザーから相次いだ(Mashable9to5GoogleSlashGearThe Verge)。

スパムの送信元が偽装されているケースはよくあるが、報告によると問題のスパムは「送信済みメール」フォルダーに格納されていたようだ。パスワードをリセットして二要素認証を有効にしてもスパム送信は止まらなかったという報告や、アクセス履歴を確認しても外部からアクセスされた様子はなかったとの報告もみられる。

Googleによれば、問題のスパムは受信者自らが送ったようにヘッダーが偽装されているもので、誤って送信済みメールとして区分されたのだという。今回の件でアカウントへの不正アクセスはなかったとGoogleはみており、該当するメッセージを特定してスパムに区分し直したとのこと。

また、スパムがtelus.com経由で送信されていたとの報告も数多い。このドメインを所有するカナダの通信会社TELUSでは、スパムは同社が生成したものでも同社のサーバーから送信されたものでもないことを確認したと説明しているとのことだ。

すべて読む | ITセクション | Google | セキュリティ | spam | IT |

関連ストーリー:
サイバーセキュリティの強化後、全国の自治体でメールや申請書類が届かないトラブルが発生 2018年01月15日
警視庁、ボットネットに侵入して迷惑メールの送信を検知する監視システムを運用開始 2016年11月10日
携帯キャリア、携帯Eメールに関する申告情報をキャリア間で共有へ 2016年09月09日
楽天の偽サイトが多数登場、偽装スパムも増加中 2015年02月16日
緊急地震速報を装った迷惑メールに気象庁が注意喚起 2014年09月30日
Gmail大幅刷新 2018年04月29日

平昌オリンピック競技大会及びパラリンピック競技大会日本代表選手団に対する内閣総理大臣感謝状授与式等[総理の動き]

首相官邸 - 2018/04/26(木) 18:44
安倍総理は、総理大臣官邸で平昌オリンピック競技大会及びパラリンピック競技大会日本代表選手団らを総理大臣官邸に招き、感謝状授与式等を行いました。

衆議院予算委員会[総理の動き]

首相官邸 - 2018/04/26(木) 14:14
安倍総理は、衆議院予算委員会に出席しました。

法制審議会少年法・刑事法(少年年齢・犯罪者処遇関係)部会第7回会議が開催されました。

法務省新着情報 - 2018/04/26(木) 13:30
法制審議会少年法・刑事法(少年年齢・犯罪者処遇関係)部会第7回会議が開催されました。

世界最大のDDoSサービスが摘発される 月額わずか15ユーロで攻撃実行

ITmedia(セキュリティ) - 2018/04/26(木) 08:40

「webstresser.org」を利用すれば、ITに詳しくなくても、特定の標的を狙ってDDoS攻撃を仕掛けることが可能だった。

カール16世グスタフ・スウェーデン王国国王陛下及び同王妃陛下との懇談等[総理の動き]

首相官邸 - 2018/04/25(水) 22:38
安倍総理は、迎賓館赤坂離宮でスウェーデン王国のカール16世グスタフ国王陛下及びシルヴィア王妃陛下との懇談を行い、晩餐会を開催しました。

5.3 野宿者・失業者・日雇労働者メーデー2018と明治公園国賠集会のお知らせ

野宿者追い出しヤメロ!公園つぶすな! 再開発で追い出すな!オリンピックで野宿者殺すな!アルミ缶集めの仕事を守ろう!生活保護の仲間を貧困ビジネスの施設に放り込むな!警察は偉そうにするな!職質の強制ヤメロ!すべての日雇労働者に白手帳を!

Drupalの脆弱性「Drupalgeddon2」を狙った攻撃が活発に

slashdot(security) - 2018/04/25(水) 17:06
あるAnonymous Coward曰く、

オープンソースのCMSであるDrupalにリモートから任意のコードが実行可能になる深刻な脆弱性が報告されている(MBSDJPCERT/CC)。この脆弱性は「Drupalgeddon2」と呼ばれており、Drupal 8.5.1/8.4.6/8.3.9/7.58ですでに修正されているものの、これよりも前のバージョンすべてで影響があるようだ。中国のNetlab 360によると、この脆弱性を悪用して活動している攻撃グループが少なくとも3つ存在し、Muhstikと名付けられたグループはとくに活発な行動をしているとされる。

Muhstikは、ボットネットに見られる感染技術を応用しており、感染したCMSが別の脆弱なサイトを攻撃するようなワームのような動作する兆候があるとしている。Drupalgeddon2の対策パッチは3月下旬に提供されている。しかし、攻撃グループ同士でハッキング競争が行われており、対策パッチを適用していないDrupalは現時点でハッキングされていると考えたほうがいいとしている(Ars TechnicaNetlab 360Slashdot)。

この脆弱性はHTTPリクエスト中に特定のパラメータを入れることで任意のコードを実行できるというもの(knqyf263's blog)。警察庁もこの脆弱性を狙ったアクセスを確認しているようだ。

すべて読む | セキュリティセクション | セキュリティ | PHP |

関連ストーリー:
コレガの無線LANルーター「CG-WGR1200」に脆弱性、対策の予定なし 2018年03月13日
本来アクセスできないメモリ領域のデータを読み出せる可能性がある脆弱性が見つかる、多くのCPUに影響 2018年01月04日
GNOMEのファイルマネージャーで任意のVBScriptコードを実行可能なバグ「Bad Taste」 2017年07月22日
被害が急増しているランサムウェア「WannaCrypt」は感染して数分で他のマシンに広まる 2017年05月17日

上川法務大臣が北洋建設株式会社代表取締役社長小澤輝真氏と面会しました。

法務省(お知らせ) - 2018/04/25(水) 15:51
上川法務大臣が北洋建設株式会社代表取締役社長小澤輝真氏と面会しました。

iOSとmacOS、Safariの更新版リリース WebKitなどの脆弱性を修正

ITmedia(セキュリティ) - 2018/04/25(水) 14:30

米Appleは、「iOS 11.3.1」「Safari 11.1」および「macOS High Sierra 10.13.4」向けのセキュリティアップデート「2018-001」を公開した。

Twitter、カスペルスキーの広告を拒否。同社は具体的な理由を説明しないTwitterを批判

slashdot(security) - 2018/04/25(水) 13:45
headless曰く、

Twitterが具体的な理由の説明なくKaspersky Labの公式アカウントや関連アカウントにプロモツイートの利用を禁じたとして、ユージン・カスペルスキー氏がTwitter CEOのジャック・ドーシー氏と幹部にあてた公開書状をブログに掲載している(Kaspersky Lab公式ブログRegisterReutersBetaNews)。

Kaspersky LabがTwitterから通知を受けたのは1月末。担当者の名前はなく、Kaspersky LabのビジネスモデルがTwitterの広告ビジネス習慣では受け入れがたいものだと判断し、SeurelistやKaspersky Dailyなどを含むKaspersky Labのアカウントに対するプロモツイートの利用を禁じる結論に達したという内容だったという。

しかし、具体的にどのようなビジネスモデルが問題になっているのかは記載がなく、カスペルスキー氏はKaspersky Labのビジネスモデルはサイバーセキュリティ産業共通のもので、理解しがたいとの意を示す。また、通知ではTwitterを利用するユーザーの安全を守り、広告主が価値をもたらすことを期待しているといった記述もみられるが、Kaspersky Labのプロモツイートは新しいサイバーセキュリティ上の脅威から身を守る方法を伝えるものであり、Twitterの広告方針に反するものではないと反論している。

Kaspersky LabではTwitterに説明を求めているが、現在まで具体的な理由は説明されないままだという。カスペルスキー氏はTwitterが政治的圧力などに対処しなくてはならないことを理解できるとしつつ、本件のような決定における透明性を高めるよう求めている。このような問題が一日も早く解決することを期待しているが、もし決定が変更されることになっても今年いっぱいはTwitterへの広告出稿を取りやめ、確保していた予算はインターネット上の検閲と戦うEFFへ寄付するとのことだ。

一方、TwitterもKaspersky Labの広告を禁止したことをReutersやRegisterに認めている。記事で引用されている回答はKaspersky Labへ通知した内容と同じだが、昨年9月に米国土安全保障省(DHS)がKaspersky Lab製品を米政府の情報システムに対する脅威としたことに呼応するものだとも述べているようだ。しかし、DHSからKaspersky Lab製品が脅威になることを示す確かな証拠は示されていない。Kaspersky Lab側は一貫して否定しており、昨年12月にはDHSを提訴している。

すべて読む | セキュリティセクション | 検閲 | セキュリティ | Twitter | 政治 | 広告 | アメリカ合衆国 |

関連ストーリー:
Togetter上のまとめを転載していたまとめサイト、Togetterからの指摘に対しTogetterをブロック 2018年04月20日
Twitter、6月20日に予定していたUser Streams APIの廃止を延期へ 2018年04月11日
MIT、「Twitterでは嘘は真実よりも速く拡散される」との研究結果を発表 2018年03月14日
米連邦地裁判事曰く、米大統領は気に入らないTwitterユーザーをブロックせず、ミュートすればいい 2018年03月11日
カスペルスキー、米国土安全保障省を提訴 2017年12月24日
カスペルスキー氏、ワシントンで証言へ 2017年09月17日
Twitter、パスワードが平文でログに記録されていたことを発見、全ユーザーにパスワードの変更を促す 2018年05月04日

福島イノベーション・コースト構想関係閣僚会議[総理の動き]

首相官邸 - 2018/04/25(水) 11:42
安倍総理は、総理大臣官邸で第2回福島イノベーション・コースト構想関係閣僚会議に出席しました。

6月1日は「人権擁護委員の日」です。これにちなみ,全国一斉特設人権相談所を開設します。

法務省(お知らせ) - 2018/04/25(水) 09:30
6月1日は「人権擁護委員の日」です。これにちなみ,全国一斉特設人権相談所を開設します。

AmazonのDNSトラフィック乗っ取り、仮想通貨盗まれる被害

ITmedia(セキュリティ) - 2018/04/25(水) 09:00

AWSのクラウドベースのDNSサービスである「Route 53」のDNSトラフィックが何者かに乗っ取られ、「MyEtherWallet.com」のユーザーが仮想通貨を盗まれる事件が発生した。

〈「平成」代替りの政治を問う〉連続講座 第5回のご案内 2018年5月20日(日)

ピープルズ・プラン研究所 - 2018/04/24(火) 21:53
皆さま

〈「平成」代替わりの政治を問う〉連続講座の第5回を以下の要領で実施いたします。
是非、奮ってご参加下さい。

****************************

●〈「平成」代替わりの政治を問う〉連続講座第5回●
〈新たな「人間宣言」〉ってなんだ? ――ソモソモ天皇って、人間なの、神なの

■問題提起 :
・鵜飼哲さん(フランス現代思想)
・天野恵一さん(反天皇制運動連絡会)
・米沢薫(PP研事務局)
(司会)松井隆志(PP研編集委員)

■日時:2018年5月20日(日)14時〜(13時30分開場)
■場所:ピープルズ・プラン研究所会議室
■参加費:800円
■主催・連絡先:ピープルズ・プラン研究所

2016年8月8日の天皇の「生前退位」希望のビデオ・メッセージについて、マスコミには、それは新たな「人間宣言」だとし、天皇の「人間」としての希望をかなえるのは、あたりまえという主張が飛び交った。このムード的論理に私たちはのみ込まれてしまうわけにはいくまい。
 敗戦直後の1946年元旦の「新日本建設に関する詔書」を、マスコミは「人間宣言」とネーミングした。大日本帝国憲法下の「絶対神聖」な「現人神」天皇は、戦後の〈象徴〉天皇に変わるために、「人間宣言」したのだと、政府もマスコミも説明してきた。
 じゃあ何故、「象徴=人間」天皇の二代目は、あらためて「人間宣言」などしなければならないのか。〈象徴〉も、本当は〈人間〉ではなかったのではないか? いや、戦前(中)だって天皇は時間がたてば死んでしまう、生物学的には、一人の人間であるにすぎないことは、誰でも知っていたはずである。
 だとすれば、「現人神」天皇を「人間」天皇の関係は、人々にとって、どう認識され、今日にいたっているのであろうか。
 かつてわだつみ会の平井啓之は、「絶対的な神」として天皇を観ようとすれば、そう観え、「人間」として観ようとすればそう観える「自己欺瞞」の意識が、明治近代国家の支配階級の手によって人為的に庶民全体の中に育成されてきたことの問題を鋭く抉り出してみせた。
 この「自己欺瞞」の意識は、現在もより強固に生き続けていることは、まちがいあるまい。
 この支配者の政治的トリックを支える〈意識〉に批判のメスを入れる事は、現在も急務である。
 〈天皇教〉の神は、キリスト教あるいはイスラムの神とどう違うのか。
 こうした問題を、今回はできるだけ詰めて論議したい。


経済財政諮問会議[総理の動き]

首相官邸 - 2018/04/24(火) 19:00
安倍総理は、総理大臣官邸で平成30年第5回経済財政諮問会議を開催しました。

マイナンバーと健康保険システムを連携させマイナンバーカードを保険証がわりに利用する計画

slashdot(security) - 2018/04/24(火) 17:07

2020年度よりマイナンバーカードを健康保険証がわりに利用できるようにすることを厚生労働省が明らかにしたという(時事通信)。

診療報酬の審査業務を行う「社会保険診療報酬支払基金」のシステムを利用し、保険運営者にマイナンバーと保険証番号を紐付けて登録してもらう。医療機関はこのシステムに問い合わせを行なって保険情報を照会できるようにするという。

すべて読む | セキュリティセクション | セキュリティ | YRO | IT | 政府 | プライバシ |

関連ストーリー:
「IDとパスワードだけでオンラインで確定申告可能に」という話、スマホからの利用ではマイナンバーカードが必要に? 2017年11月06日
マイナンバーカードに公共施設利用カード機能を付加するマイキープラットフォーム 2017年09月29日
マイナンバーカードでチケット転売防止、ぴあが導入へ 2017年07月13日
マイナンバーのポータルサイトでJavaが必須となった理由 2017年01月26日
マイナンバーカード、保険証や図書館カードに利用拡大へ 2017年01月06日

社会運動・市民運動サイトからの情報

コンテンツ配信