Mobileのサポートが終了した。デバイスが利用できなくなるわけではないが、更新プログラムの提供は今後行われなくなり、またデバイスバックアップは以降は作成ができなくなり、バックアップからの復元や写真アップロード機能などのサービスは少なくともサービス終了後12ヶ月間は提供されるという(Microsoftのサポートページ)。Mobileユーザーに対しては、AndroidまたはiOSデバイスへの移行が推奨されている。米掲示板サイトReddit上に、英国と米国の貿易交渉に関する機密文書が投稿された。Redditの運営がこのアカウントを調査した結果、ロシア発と考えられる大規模な組織的活動の一環と判断されたそうだ(この数年は300万~700万円ほどの赤字が続いているという、TechCrunch、経済対策は今年度の補正予算と来年度当初予算に盛り込まれる、Slashdot)。英国では12月12日に総選挙が行われる。この選挙ではEUからの離脱の是非(ブレグジット)が大きな争点となっており、この投稿はこの選挙に影響を与えるためのものではないかと推測されている。Reddit運営によれば、最初に「gregoratior」と呼ばれるアカウントが問題の貿易交渉文書を投稿したという。次に「ostermaxnn」というユーザーが同じものを再投稿した。複数のアカウントが連携することで、文書の注目度を高めようとしていたと運営側は見ている。いった調査の結果、Reddit運営英政府文書の漏えいに関わっていたsubreddit(Reddit上のフォーラム)と61のアカウントを投票操作およびプラットフォームのポリシーに反する不正使用を理由に削除したことを明らかにしている。Coward曰く、IBMのサイバーセキュリティ部門「X-Force」がデータ消去を行うマルウェアを発見、「ZeroCleare」と名付けた(ITmedia、GIGAZINE、Slashdot、ZDNet)。このマルウェアは端末上のMBRやディスクパーティションを破壊する機能を備えており、中東地域のエネルギー企業を狙ってイラン政府が支援するサイバー攻撃グループが開発したものではないかと推測されている。2012年にサウジアラビアで3万台以上のコンピューターを破壊した「Shamoon」というマルウェアと高いレベルで類似しているそうだ。攻撃者はターゲットのネットワークに何らかの手段で侵入し、ほかの脆弱性と組み合わせてネットワーク内の端末にこのマルウェアをインストールして管理者権限で実行することを試みるという。島根大の佐々木さんオーストラリア、情報戦部隊を設立。部門よりていうか今後使うかもしれないので資料写真で使えそうなオーストラリア政府が、「情報戦に特化した特別部隊」を創設すると発表した(AFP、Bloomberg、同様の訴訟は全国の計14高裁・支部で起こされている)。最近、オーストラリアでは中国がネットを使って世論操作を行っていたという疑惑が騒がれている(JBpress)。今回オーストラリアが立ち上げた部隊はこうした海外からの「内政干渉」に対応するためのものだという。本当にそうなんですもん特産松阪牛の肥育ぶりを競う第70回松阪肉牛共進会が24日事件で、HDDを転売していた男性が12月6日に窃盗の容疑で逮捕された(時事通信)。同日には総務省が個人情報を保存していた記憶装置について物理的に壊す、もしくは強力な磁気を照射してデータを消去するよう全国の自治体に通達を出したという(朝日新聞)。容疑者は2016年3月ころから廃棄依頼されたHDDを持ち出しての転売を行っていたという(piyolog)。(追記@16:25)転売されたHDDの処理を請け負っていたブロードリンク社が9日15時に記者会見を行った。これによると、容疑者はネットークションに3904個の記憶媒体を出品していたという(女性側は「ホームを運営する社会福祉法人が女性の関与を疑って自宅待機を命じたうえで警察に通報した」とし)。2.0認証で不適切な設定が行われており、その結果第三者がアカウントに不正にアクセスできる状況になっていたとのこと。NEXT、EnterpriseZine)。この問題はBlackDirectと名付けられて実証コードも公開されている。2.0での認証時、認証を許可する「信頼済みドメイン」を記したホワイトリストに掲載されているURLやサブドメインの一部にMicrosoftが保有していないものが含まれており、それを第三者が取得できるようになっていたのが原因だという。調査は侵害された認証情報がMicrosoftのシステムで使われていないかどうかを確認するのが目的で、複数のデータ侵害事件で流出した認証情報30億件以上を用いたという。流出したパスワードと一致するパスワードを使用していたユーザーに対しては、パスワードリセットを強制したそうだ。ADユーザーの場合は高リスクのフラグ付けをし、管理者がパスワードリセットを実行できるよう通知したとのこと。volと説明している。神奈川県庁の行政文書などが保存されたHDDがネットオークションで転売されていることが確認されたと朝日新聞が報じている。このHDDは県が富士通リースから借りていたサーバーで使われていたもの。今春に交換のためサーバーから取り外され、富士通リースが情報機器の廃棄・リユースを手がける怪盗キッドの描き下ろしイラストを使用した「トランプ」が登場!マジシャンも使用する本格素材のトランプですにデータの完全消去、もしくはHDD自体を破壊してからの廃棄を依頼していた。このブロードリンクの担当者が一部を持ち出して転売したという([名探偵コナン]キャラクター総柄デザインがポイントの巾着2枚、朝日新聞の続報)。ネットオークションでこれらのHDDを落札した男性が中身を確認し復元ソフトを使ったところ、神奈川県の公文書とみられる大量のファイルが保存されていたことが分ったという。HDD内のデータの容量は27テラバイトで、法人名が記載された税務調査後の通知や、個人名や住所が記載された自動車税の納税記録、企業の提出書類、県職員の業務記録や名簿類などが含まれていたという。