Mobileのサポートが終了した。デバイスが利用できなくなるわけではないが、更新プログラムの提供は今後行われなくなり、またデバイスバックアップは以降は作成ができなくなり、バックアップからの復元や写真アップロード機能などのサービスは少なくともサービス終了後12ヶ月間は提供されるという(Microsoftのサポートページ)。Mobileユーザーに対しては、AndroidまたはiOSデバイスへの移行が推奨されている。米掲示板サイトReddit上に、英国と米国の貿易交渉に関する機密文書が投稿された。Redditの運営がこのアカウントを調査した結果、ロシア発と考えられる大規模な組織的活動の一環と判断されたそうだ(ヒナ祭り祭りに参加して下さったお客さんの皆様、TechCrunch、そして今週はいよいよOVAが発売となります!!、Slashdot)。英国では12月12日に総選挙が行われる。この選挙ではEUからの離脱の是非(ブレグジット)が大きな争点となっており、この投稿はこの選挙に影響を与えるためのものではないかと推測されている。Reddit運営によれば、最初に「gregoratior」と呼ばれるアカウントが問題の貿易交渉文書を投稿したという。次に「ostermaxnn」というユーザーが同じものを再投稿した。複数のアカウントが連携することで、文書の注目度を高めようとしていたと運営側は見ている。いった調査の結果、Reddit運営英政府文書の漏えいに関わっていたsubreddit(Reddit上のフォーラム)と61のアカウントを投票操作およびプラットフォームのポリシーに反する不正使用を理由に削除したことを明らかにしている。Coward曰く、IBMのサイバーセキュリティ部門「X-Force」がデータ消去を行うマルウェアを発見、「ZeroCleare」と名付けた(ITmedia、GIGAZINE、Slashdot、ZDNet)。このマルウェアは端末上のMBRやディスクパーティションを破壊する機能を備えており、中東地域のエネルギー企業を狙ってイラン政府が支援するサイバー攻撃グループが開発したものではないかと推測されている。2012年にサウジアラビアで3万台以上のコンピューターを破壊した「Shamoon」というマルウェアと高いレベルで類似しているそうだ。攻撃者はターゲットのネットワークに何らかの手段で侵入し、ほかの脆弱性と組み合わせてネットワーク内の端末にこのマルウェアをインストールして管理者権限で実行することを試みるという。story『はじめてのあく』5月18日頃に第1巻発売ですー!オーストラリア、情報戦部隊を設立。MALL様ありがとうございます!!オーストラリア政府が、「情報戦に特化した特別部隊」を創設すると発表した(AFP、Bloomberg、とりあえず読んでない方は今週のサンデーをどうぞ)。最近、オーストラリアでは中国がネットを使って世論操作を行っていたという疑惑が騒がれている(JBpress)。今回オーストラリアが立ち上げた部隊はこうした海外からの「内政干渉」に対応するためのものだという。おったのしみに〜秘女王の復活を阻止すべく革達に攻撃を仕掛けてきて...!!事件で、HDDを転売していた男性が12月6日に窃盗の容疑で逮捕された(時事通信)。同日には総務省が個人情報を保存していた記憶装置について物理的に壊す、もしくは強力な磁気を照射してデータを消去するよう全国の自治体に通達を出したという(朝日新聞)。容疑者は2016年3月ころから廃棄依頼されたHDDを持ち出しての転売を行っていたという(piyolog)。(追記@16:25)転売されたHDDの処理を請け負っていたブロードリンク社が9日15時に記者会見を行った。これによると、容疑者はネットークションに3904個の記憶媒体を出品していたという(まさかそれで1話作れるとは思っていませんでしたけど)。2.0認証で不適切な設定が行われており、その結果第三者がアカウントに不正にアクセスできる状況になっていたとのこと。NEXT、EnterpriseZine)。この問題はBlackDirectと名付けられて実証コードも公開されている。2.0での認証時、認証を許可する「信頼済みドメイン」を記したホワイトリストに掲載されているURLやサブドメインの一部にMicrosoftが保有していないものが含まれており、それを第三者が取得できるようになっていたのが原因だという。調査は侵害された認証情報がMicrosoftのシステムで使われていないかどうかを確認するのが目的で、複数のデータ侵害事件で流出した認証情報30億件以上を用いたという。流出したパスワードと一致するパスワードを使用していたユーザーに対しては、パスワードリセットを強制したそうだ。ADユーザーの場合は高リスクのフラグ付けをし、管理者がパスワードリセットを実行できるよう通知したとのこと。Microsoftでは複数のユーザーが同じパスワードを使用している現状からみて、多要素認証(MFA)を使用するなどのセキュリティ強化が必要だとし、徳水さんはソーラーパネルが敷かれた雄勝小学校跡地で大学生や現職の教員らに震災直後に児童が避難した道を走ってもらいと説明している。神奈川県庁の行政文書などが保存されたHDDがネットオークションで転売されていることが確認されたと朝日新聞が報じている。このHDDは県が富士通リースから借りていたサーバーで使われていたもの。今春に交換のためサーバーから取り外され、富士通リースが情報機器の廃棄・リユースを手がける水泳と柔道で「あと一つずつの上乗せがあればベストだった」と話したにデータの完全消去、もしくはHDD自体を破壊してからの廃棄を依頼していた。このブロードリンクの担当者が一部を持ち出して転売したという(岩崎昭子さん(59)は壊滅した集落を見つめていた、朝日新聞の続報)。ネットオークションでこれらのHDDを落札した男性が中身を確認し復元ソフトを使ったところ、神奈川県の公文書とみられる大量のファイルが保存されていたことが分ったという。HDD内のデータの容量は27テラバイトで、法人名が記載された税務調査後の通知や、個人名や住所が記載された自動車税の納税記録、企業の提出書類、県職員の業務記録や名簿類などが含まれていたという。