セキュリティ– tag –
-
IDARE当選通知（情報漏えい）
私のところにも来てました。 アプリの通知で確認できました。 一方、メールでの通知は届いていません（追記：10/15に届きました、順次配送されていたようです）。 「一部の対象者」相当かと思います。 もちろん、当選通知などではありませんので、この通知... -
【対策と勉強】IDARE（プリカ）の不正アクセスによる個人情報漏えい
プリペイドカードサービス「IDARE（イデア）」で発表された不正アクセスによる個人情報漏えいについてです。 本記事では、リスクにできるだけ対処したい場合の対策と、今回の情報漏えいによるリスクを勉強も兼ねて整理します。 IDAREの不正アクセスによる... -
2026年9～10月ごろの情報漏えい／不正アクセスの事案（ニュース）などメモ
先日の運転免許証の画像を含む660万件分のアカウント情報が漏えいしたタイムズカーの不正アクセスの件をはじめ、情報漏えいや不正アクセスの事案が非常に多いですね。 とりあえずAIに拾ってもらった事案をメモしておきます。 2026年9～10月ごろの情報漏え... -
【漏えい多発】運転免許証など本人確認に使われる個人情報の流出時の本人申告など
最近、不正アクセスや情報漏えいの事案が多いですね。AIですかねぇ。 運転免許証の画像を含む660万件分のアカウント情報が漏えいしたタイムズカーの不正アクセスの件など、本人確認に使われる個人情報が流出した際に個人が取れる対策として、信用情報機関... -
Windowsユーザーは「ホテルのWi-Fiは使うな」マイクロソフトが緊急警告のニュース
ホテルなどのネットワークが乗っ取られていると、それに接続すると Microsoft 365 認証情報を窃取されるケースがあるよ、というニュースです。 以下はMicrosoft社の注意喚起。 以下はそれを紹介したForbesの記事。認証情報の窃取以外にマルウェア攻撃もあ... -
TLS証明書関連で把握しておきたい話（PQC、MTC、Q-Day、Web PKI／Internal PKI、CA/BF）
最近見たTLS証明書関連の記事についてのメモです。 本当にメモだけです。 PQC、MTC PQC（ポスト量子暗号） MTC（Merkle Tree Certificates ） PQC証明書のサイズと検証コスト→Merkle Treeで軽減 複数の証明書発行でTreeを1つ構築＆Rootに1回署名で済む 実... -
【3年ぶり2回目】三井住友カードから不正利用検知のSMSが来てた（Amazon Pay 0円決済）
先日、久しぶりに三井住友カードさんから不正利用検知のSMSが来ていました。 もちろん「心当たりは、ございま～せん」ということで、その旨の回答で対処しています。 三井住友カード ビジネスオーナーズゴールドで（今は使ってない）、Amazon Payの0円決済... -
Yahoo!メールに届く詐称メールが増加中（日本年金機構、楽天カード、Apple等）
ここ最近、Yahoo!メールに届く詐称メールが増えているようです。私の身近な事例も含め簡単にまとめておきます。 出典：【注意喚起】PayPayでの送金へ誘導するなどのなりすましメールにご注意ください - Yahoo!メール新着情報 Yahoo!メールに届く詐称メール... -
パスキーを複数個所に保存することと、2種類のパスキーを知っておくこと
Googleのパスキー担当者の方のＸでの投稿を拝見しまして、パスキーの保存方法について実用的な示唆がありましたので、メモ程度ですがまとめておきます。 Googleのパスキー担当者の方のＸでの投稿 https://twitter.com/agektmr/status/2040939873717370897 ... -
Edge 142 以降でMicrosoft Edgeが同期パスキーに対応
Edge 142 以降でMicrosoft Edgeが同期パスキー（synced passkey）に対応したようです。 Microsoft 製の同期パスキーの実装（passkey provider）がようやく登場しました。 Edge内のMicrosoft Password Managerを利用し、複数デバイスでパスキーを同期可能で... -
【1年間無料で延命した手順】Windows 10 ESU登録(拡張セキュリティ更新)
Windows 10が2025年10月14日にサポート終了を迎えた後もセキュリティ修正を受け取ることができるESU (Extended Security Updates) 、個人の場合は条件を満たせば1年間無料で利用できます。 私は手元の古いPCで登録してみました。これでサポート終了からも... -
【電話のみ】Amazonのアカウントのロック解除（次に進むには…）
先日、Amazon（amazon.co.jp）でパスキー認証の動作を確認していた際、ちょうど別端末からログインしようとしたところでロックがかかってしまいました。 せっかくなので、Amazonでのアカウントのロックやその復旧方法についてまとめておきます。 "カスタマ... -
【ESU $30⇒無料は罠？】Windows 10サポート終了後のセキュリティ修正延長
Windows 10が2025年10月14日にサポート終了を迎えた後もセキュリティ修正を受け取ることができるESU (Extended Security Updates)、個人の場合は年間$30の費用がかかるはずでしたが、なんと正規に無料で利用できるオプションがMicrosoftから発表されました... -
【量子計算機の優位性】量子超越性と暗号の安全性は等価らしい
日本の研究グループが量子超越性と暗号の安全性が等価であることを証明したというニュースを目にしました。 難しいのでNotebookLMに解説してもらいながら概要だけでも確認してみます。 世界初、量子超越性と暗号の安全性が等価であることを証明 2025年6月2... -
「20億ユーザーに警告」と書かれたパスキー推奨の記事
先日、Forbesの "グーグルが20億ユーザーに警告―今すぐGmailをパスワードからパスキーに変更を" という記事を読みました。 確かに、Googleに限らず各オンラインサービスではパスキー等の安全な認証方法を使いたいですね。 AI音声で解説 この記事をポッド... -
【大手10社の申合せ文書】証券口座乗っ取りの被害補償を方針表明(5/2)
ネット証券各社の約款にある免責事項では、不正取引の被害に遭ったとしても基本的に証券会社側による補償は受けられないことになっているのですが、今回は一定の補償を行う方向で検討されているようです。 出典：日本証券業協会 不正取引に関し、一定の補... -
【注意】楽天証券の各アプリがID/パスワードのみでログインできる件
楽天証券の各アプリがID/パスワードのみでログインできる件についてです。Webサイトのログインについては別記事にて。 TL;DR (要点のみ) 詳細はご自身で確認の上、ご判断ください。 ログイン時に必要な認証iSPEEDアプリMS / MS2 / iGrowアプリWebサイトブ... -
【注意】SBI証券 バックアップサイトはパスワード認証のみで国内株式取引可
SBI証券のバックアップサイトに関する話題です。基本的なログイン時の認証については別記事にて。 （追記）バックアップサイトは前倒しで5/2に終了 SBI証券のバックアップサイト、前倒しで5/2に終了するそうです。（できるなら最初から…略 出典：バックア... -
SBI証券の超強力なセキュリティ対策（臨時措置）
SBI証券の超強力なセキュリティ対策をお見かけしたので、参考情報としてご紹介します。公式には周知されていないもので、臨時措置のようです。 急増する証券口座での不正取引等の対策の一例としてご参考ください。 （追記）バックアップサイトの件 SBI証券... -
【補償されない】証券口座のフィッシング詐欺、不正アクセスによる損害
楽天証券におけるフィッシング詐欺による不正取引が話題になっていますが、そのような被害に遭ったとしても基本的に証券会社側による補償は受けられないので要注意です。 本記事では、ネット証券各社の約款にある免責事項を確認しながら、普段の証券口座の... -
【セキュリティ設定】マネックス証券と三菱UFJ eスマート証券の不正利用対策
楽天証券におけるフィッシング詐欺による不正取引が話題になっており、SBI証券でも注意喚起の案内がWebページに掲載されていますので、ついでにマネックス証券と三菱UFJ eスマート証券（auカブコム証券）あたりの設定も確認しておきましょう。 マネックス... -
【設定を要チェック】SBI証券からもフィッシングメールの注意喚起
楽天証券におけるフィッシング詐欺による不正取引が話題になっていますが、SBI証券でも注意喚起の案内がWebページに掲載されています。 出典：SBI証券｜株・FX・投資信託・確定拠出年金・NISA マネックス証券と三菱UFJ eスマート証券（auカブコム証券）は... -
【要設定】楽天証券から『【緊急・重要】フィッシング詐欺にご注意』
楽天証券においてフィッシング詐欺による不正取引が多発しているそうで、ログイン追加認証サービスの設定を促すメールがありました。 ログイン追加認証は画像を選択 SBI証券の場合はこちら。マネックス証券と三菱UFJ eスマート証券（auカブコム証券）はこ... -
【サポート詐欺を知っておく】ウイルス感染の偽警告はESC長押しで
最近、サポート詐欺に引っ掛かりかけた方から相談を受ける機会が複数あったので、注意喚起も兼ねてまとめておきます。 もちろん「自分は大丈夫」ならそれで十分なのですが、身近な方が被害に遭わないように、あるいは遭いそうになったときに適切な対応がで... -
Apple Pay解除しても決済できてしまう件に関するポケットカードの改定
ファミマTカードの新規入会受付が終了になる件を確認しているときにふと見かけたポケットカードのApple Pay特約の改定内容が気になったので、メモ程度に残しておきます。 前提 "Apple Payで決済できてしまう" というフレーズを聞くと、なんとなくイオンカ...
