サイバーセキュリティクラウドは、サイバー攻撃の発生から発覚・公表までの期間に関する調査レポートを発表した。

2021年8月に開催された開発者会議「DEF CON 29」で世界最大の農業機械メーカー「Deere & Company」のサービスが不正アクセスに対して脆弱(ぜいじゃく)であることが示されました。セキュリティ企業のカスペルスキーがこの不正アクセスの手法や影響の大きさについて解説しています。

Microsoftが、クラウドコンピューティングサービス「Azure」の顧客を標的にした最大トラフィック2.4TbpsのDDoS攻撃を防いだことを発表しました。この攻撃の規模は2020年にAzureに対して行われた最大規模のDDoS攻撃の2倍以上に相当するとのことで、MicrosoftはAzureの攻撃緩和性能をアピールしています。

8月から開催した「はてなリモートインターンシップ2021」も無事に終了しました。このうち講義パートのエンジニアリング講義とブートキャンプで使用したスライド資料を公開します。内容も簡単に紹介しますのでぜひご覧ください。

以前少し話題になったLaravelのデバッグモード有効時の脆弱性であるCVE-2021-3129のPoCを読んでいたのですが、思ったより難しくて何でこんなことをしているんだろうと思ったら発見者による解説ブログがありました。読んでみたらバイパスのために思ったより色々していて普通に勉強になったのでメモを残しておきます。CTFerからすると常識な内容かもしれないので、何か間違いや補足があれば指摘をお願いします。 www.ambionics.io 前提知識1 前提知識2 本題 問題点 = によるエラー 日付のデコード ログファイル内の他エントリ バイパス方法 consumedの利用 iconvの利用 …

三井住友カードとアマゾンジャパンが「Amazon Mastercard」をリニューアル。年会費を永年無料とし、Amazonプライム会員はAmazon.co.jpの買い物で2.0％のポイントを還元。付帯補償も強化する。一方でゴールドカードについては事実上廃止となる。

東京新聞の総合ニュースサイト。首都圏・関東地方のニュースと生活情報を中心に、様々な地域情報を提供します。

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and consumer tech products for entertainment, gaming, lifestyle and more.

多くの建造物に使われているコンクリートは50～100年ほどが寿命とされていますが、ローマ帝国時代に作られたローマン・コンクリートは2000年近くにわたって強度が保たれています。「なぜローマン・コンクリートが現代のコンクリートを上回る強度を示すのか？」という謎に迫るべく、マサチューセッツ工科大学(MIT)やユタ大学の研究チームが、「2050年前に作られたローマン・コンクリート製の巨大な墓」の分析を行っています。

YouTubeチャンネルのキャンプ動画にも今後活用。

多くの猫は濡れるのが苦手ですが、中には濡れるのが大好きで、お風呂が待ち遠しい猫もいます。今回紹介する猫の『むーちゃん』もお風呂が大好きで、いつも飼い主さんと一緒にお風呂に入っているそうです。 驚くべき

保護されたばかりで、まだ新しい環境に慣れていない子猫。先住猫の威嚇や野鳥の鳴き声、忙しく行き来する飼い主さんなど、慣れない環境に不安がいっぱいで、落ち着かない様子で辺りをキョロキョロと見渡します。 出