セゾンカードのサービスデスクに連絡するべきかと。そのうえで、セブンペイに問い合わせろの一点張りです。セブンペイに問い合わせた結果をセゾンに知らせましたか?私がセゾンカードを不正利用されたときは、不正利用された店舗などに問い合わせた結果をセゾンに報告した後に請求が取り消されました。08:48高梨陣平@jingbayフォローする首になった元MS社員がMSへの詐欺で逮捕。テストアカウントを利用。テストアカウントは商品の配送が行われないよう配慮されていたが、デジタル通貨への考慮がなされていなかった。Vertiv’製BMCファームウェアに2つの脆弱性。ファームウェア更新時に電子署名をチェックしていない問題と、当該BMC上で動くLinux環境にシェルスクリプトインジェクションが可能。発売中@amane_sawatariフォローするzip圧縮+パスワード別送(PPAP)問題が記事に!多少のメリットも認めつつ「コラボレーションの邪魔をしていないか?」「相手の生産性下げていないか?」こういうヘルシーな議論を各組織で始めていって欲しいのです。円@madoka510フォローするZIPを送ってパスワード後追いとかよくあるけれど(あれホントやめてほしい)、こういう攻撃をしやすくする土壌にもなりやすいですね。ZIPとパスワード送付のシステムメッセージの組み合わせに慣れすぎてしまうと、ついうっかりってこともあり得るかなと。08:19トリコロールな猫/セキュリティ@secutricolorフォローする標的型メール攻撃訓練のネタまとめ。「訓練メールを年に数回送信して、メールに気づいたかどうかをアンケート集計したり、開封した社員の割合を調査する。16:27トリコロールな猫/セキュリティ@secutricolorフォローする言いたい:1.「あやしーめーるはひらかないよーにしましょー」って終わる=感染の責任を個人に押し付けている。そんなんじゃ感染に気づいても隠蔽されるだけ。16:30トリコロールな猫/セキュリティ@secutricolorフォローするうーん書いてみるとすでに議論され尽くしてて面白くないなあ。隠蔽されるだけっていうのをすごくいいたいんだけど。情報セキュリティ事故対応アワードみたいに、むしろ感染を報告したら褒められるくらいになってほしいの。20:16四川麻婆豆腐@hogehugaフォローするオーガストが利用しているECサイト「ECオーダー.com」について、漏洩が心配される事態のようだ(バグであれば第三者機関は出てこないのが通常かと)。ゼウスの決済を使っていた(2012年から)がそちらではリリースがないため、決済画面書き換えの可能性がありそうだ。18:38四川麻婆豆腐@hogehugaフォローする別のショップも「復旧時期未定」で連絡がされているようだ。ショップとの連絡があまりなさそうに見え、現状が不明に見えるようだ。Takaesu@bbr_bbqフォローするAIベースのEPPをBypassする手法。細工した文字列をMimikatzに付与する事で、CylanceをBypassできたとのこと。同製品のログには信頼度スコアが出力されており、これを観察してCylanceの挙動を分析し、分類結果を狂わせる文字列を見つけたとの事。面白そうなので詳しく読む。00:15四川麻婆豆腐@hogehugaフォローするECオーダー.comはメンテナンスにリダイレクト、運営元?のホビックス株式会社は特にリリースがないようだ。インターフェースに存在する特権昇格の脆弱性に対応したパッチを公開しました。脆弱性を発見した方法とその機序について本稿で説明しています。08:00マカフィー株式会社@McAfee_JPフォローする【ブログ更新】一昨日、オランダ国家警察は、マカフィーによる重要なサイバー分析情報をもとに捜査した結果、20歳のハッカーを逮捕したことを発表しました。その詳細をお伝えします。広報担当@NRISTフォローする「企業における情報セキュリティ実態調査」の2019年版のレポートを公開しました。今回は計2,807社(日本:1794社、米国:509社、シンガポール:504社)の企業のセキュリティ実態を各国比較をしながら調査・分析しています。2要素認証のために必要だということで取得したユーザの電話番号等を、実は裏ではターゲット広告のために使っていたことを明らかにしたという話。16:01KesagataMe@KesaGataMe0フォローする[!注意喚起!]ドコモの新しいタイプのフィッシングサイトを見つけました。ドコモ/dアカウントユーザーの皆様、当サイトへのアクセスを誘導する不審なメール/SMSにご注意ください。⋈@needleフォローするカザフスタンで全インターネットプロバイダーが政府によるルート証明書のインストールをユーザーに要求、ユーザーの全HTTPS通信をMan-in-the-Middle傍受可能に。⋈@needleフォローする「各ブラウザメーカーはこの証明書をブラックリスト入りさせて、手動でインストールされても機能しないようにすべきだ」「そうしたら政府がブラックリストを無効化したフォーク版を作るだけでは?しかもセキュリティ更新も本家より遅いだろうから余計にユーザーが危険に晒される」とか話されてる。