Pinned Tweet
MSXなどの1980年前後の各社8ビットパソコンを発売日順に一望できる(機種名だけだけど…)というサイト、作りました。
PC-8001 PC-8801 PC-6001シリーズ
MZ/X1/X1turboシリーズ
FM-7 FM77 FM77AV
ベーシックマスターやS1シリーズ
SMC-70/SMC-777/C
PASOPIA
など…
retropctraditioner.net/
#MSX
SPF・DKIM・DMARCがすべてpassし、BIMIのロゴまで表示されたフィッシングメールがあります。
正規の送信基盤が署名したメールの再送と、フォーム入力をそのまま載せる仕組みの悪用によるものです。
設定が仕様どおりでも、DKIMの署名範囲が狭い場合や、入力内容を自動返信に載せている場合は防げません。
楽天カード名義の事例と、Google・Robinhoodの事例をもとに、手口と送信側の対策をまとめました。
問い合わせフォームの自動返信に、お客様の入力内容をそのまま載せていませんか。
正規の送信基盤から送られ、DKIMで署名されたメールは、SPF・DKIM・DMARCをpassし、BIMIのロゴも表示されます。入力欄に攻撃者が文面を書けば、その文面が自社の正規メールとして届きます。GoogleのOAuthアプリ名、Robinhoodのアカウント登録項目は、どちらもこの経路で悪用されました。
自動返信を作っているのがWeb担当、メール認証を設定しているのが情報システム担当、という組織では、両者で一度、自動返信に何を載せているかを確認してみてください。載せるなら、通知用とは別のサブドメインから送り、BIMIを設定せず、HTMLはエスケープするのが記事の示す条件です。
maildata.jp/tips/input_echo_…
東京・青梅にあるマイコン博物館のテレビゲーム機コーナーに、メガドライブに装着された状態のメガアダプタが‼️
装着すると16-BITという部分も見事に覆い被さるんですね(8bit機状態だし)💡これは見事。
メガアダプタ装着済みのメガドライブと、
装着してないメガドライブの両方が展示されてました。
外務省の海外安全ホームページを見てたら、ボスニア・ヘルツェゴビナの危険地域が川のように線上になっててビックリ。
地雷が多く残ってる場所みたい…😰
anzen.mofa.go.jp/info/pchaza…
選挙活動以外に政党としての活動はどれくらいしてたんだという印象がある中道改革連合。ほぼ解党したのに制度を悪用して政党交付金を受け取るのは、全く納得できないなー。
この件、各局の夕方ニュースとか報道ステーションとか報道特集とかサンデーモーニングとかでどんな扱いしてるのかは気になる。
中道の交付金受け取り 納得できない74% 世論調査の設問と回答 10月17~18日
sankei.com/article/20261019-…
産経新聞社とFNN(フジニュースネットワーク)は17、18両日、合同世論調査を実施した。
あちこちから、私のメアドと名前と住所とかとか情報漏洩しているけど、
届く詐欺メールは相変わらず名前が入ってないなー。
名前とか住所とかが付いた個人情報って、あまり売買されてないんかいな?それとも、ライトに攻撃しかけるには高価なんかな?
そら、納得できないでしょ。
中道の交付金受け取り 納得できない74% 世論調査の設問と回答 10月17~18日
sankei.com/article/20261019-…
産経新聞社とFNN(フジニュースネットワーク)は17、18両日、合同世論調査を実施した。
使い回ししてるわけではないけど、
多数のサイトのパスワード再設定の真っ最中。
で、
★嫌いなパスワードポリシー★
・英数字のみ許容で記号は不可
・記号が使えても、使える記号がなぜか限定されてる
・最大文字数が少ない(8文字とか12文字とか)
タイムズカーシェアの件は、もはや免許証番号による身元確認は用をなさない、ということにトドメを刺したと思う。
免許証だけでなにか契約されたとしても、それが流出した情報を元にでっち上げたものではないという証明は難しそうで、契約無効とかにならんのかな。どうかな。
BS-TBSの「X年後の関係者たち あのムーブメントの舞台裏」。この番組すごく好き。
先日の花王のクイックルワイパーの回。テスト販売で、初めて客が商品を手に取って、箱を見廻して、カゴに入れて、レジ袋に入れるまでを追って…という話で開発者泣いてた。私も貰い泣き😭
bs.tbs.co.jp/entertainment/x…
東京・神田にある絶滅メディア博物館内の「消えたカタログ図書館」。
只今収集家による鉄道カタログの展示イベントを開催中!
関東・東日本のものをメインに、西日本や北海道や九州のものも。途中で展示替えも計画されているとのこと。
ボリュームすごすぎ!
収集家御本人が居られて鉄道談議も。
本日より「消えたカタログ図書館」をギャラリーとして使う新企画の第一弾がスタート!
今夜は19時から鉄道関係者、鉄道マニアの方向けの無料内覧会を開催します!どうぞお越しください!
#鉄道コム #鉄道パンフレット
#消えたカタログ図書館 #神田 #絶滅メディア博物館附属
昨日は鉄道総研近隣の方に誘っていただいて「鉄道総研の研究を学ぼう!」というイベントへ。
併せて国立駅周辺で
あおはる餃子で昼食を食べ、
しゅんかしゅんか国立本店で地元産野菜を買い、
アンティーク食器専門店の古轍でスリランカ紅茶を買い、
つぐまる工作所でコーヒー飲んで帰りました。
個人情報がもう漏洩しまくってるから、
住所、生年月日、電話番号、免許証番号、免許証画像あたりだけで何か契約されても、否認が通る世の中になりそうな気がする。
ただ、住所と名前のセットは、ストーカー被害に繋がりそうな懸念があるから、やっぱり漏洩はダメだな。






















