「GitHub Enterprise Server(GHES)」に、管理者としてアクセスされるおそれがある深刻な脆弱性が明らかとなった。アップデートで修正されている。 「SAML」のシングルサインオン認証においてオプションのアサーション暗号化機能を有効化している場合、認証のバイパスが可能となる「CVE-2024-4985」が明らかとなったもの。 攻撃者が「SAML」のレスポンスを偽造して、サイト管 ……

HIHAHEHO Studioは5月22日、地球創造シミュレーションゲーム『YOUR EARTH』をPC(Steam)向けに無料配信開始した。 『YOUR EARTH』は、形状が流動的に変化し続ける地球を任意のタイミングで停止させ、“自分にとっての地球”すなわち「YOUR EARTH」として眺めて楽しむシミュレーションゲームだ。宇宙に浮かぶ地球はティーポットや穴が空いたドーナツといった具体的な物質 ……

DDR5-6400動作のKingston Technology製16GB SODIMM×2枚組キット「KF564S38IBK2-32」がオリオスペックに入荷。店頭価格は27,980円。 入荷したモデルはSK Hynix製チップを採用しており、近日発売のASRock製ベアボーンキット「DeskMini X600に好適」(販売店)とのこと。XMPプロファイルはCL38-40-40/1.35V。 [取材 ……

湯沸かしや抽出を自動で行ない、コーヒーを淹れる手間を減らす家電「コーヒーメーカー」。手軽に「コーヒーのある暮らし」を実現したい人にもぴったりのアイテムです。コーヒーメーカーは機種によって味が異なりますが、実際に飲んでみなければその違いはわかりにくいでしょう。 そこで今回は、家電 Watch編集部で1万円程のコーヒーメーカーを4機種使用し、同じ豆でどれくらい味が違うか比較しました。合わせて、使いやす ……

全国漁業協同組合連合会は5月17日、同会通販サイト「JFおさかなマルシェ ギョギョいち」への不正アクセスによる個人情報漏えいの可能性について発表した。 これは5月14日に警視庁から連絡があり、「JFおさかなマルシェ ギョギョいち」内のプログラムの一部が顧客の入力情報を不正に入手できるよう改ざんされていること、会員登録および利用した顧客の個人情報の漏えい懸念が判明したというもの。 漏えいした可能性が ……

株式会社アークライトは5月16日、同社が運営する「ゲームマーケットサイト」への不正アクセスについて発表した。 これは5月15日午前10時頃に、ゲームマーケットサイトを管理するサーバに不正アクセスがあり、これまで各出展者が当該サイトに掲載した情報の内、「画像」がすべて不正に削除されたというもの。 なお、出展の申込み、その後の出展情報の保管については、不正アクセスのあったサーバとは別システムにしている ……

東証プライム上場企業のディップ株式会社は5月17日、1月31日に公表した同社が運営する求人情報サイト「バイトル」への不正ログインについて、続報を発表した。 同社では2023年12月30日に、「バイトル」に掲載している株式会社サンライズワークスのID・パスワードを取得した第三者が応募者を管理する管理画面に不正ログインし、応募者のうち20名の応募者情報の一部と不正ログインに使用したID・パスワードを、 ……

早稲田大学は5月16日、2024年度の入学試験での不正行為者への対応について発表した。 これは2月16日に実施した基幹・創造・先進理工学部一般選抜の試験時間中に、入試問題を撮影した画像がインターネットを介して流出し、受験生ではない外部の方に解答案の作成が依頼され、それが入試問題と知らぬままに解答案を作成し、依頼主に送付したことが確認されたというもの。 同学で調査の結果、不正行為を行った受験生を特定 ……