米金融大手から流出した個人情報。容疑者はAmazonの従業員だった。

2019年7月29日、米金融大手 Capital Oneは不正アクセスにより1億人を超える個人情報が流出したと発表しました。WAFの設定ミスに起因して、Server Side Request Forg

SSRF(Server Side Request Forgery)という脆弱性ないし攻撃手法が最近注目されています。以下は、ここ3ヶ月にSSRFについて言及された記事です。 EC2上のAWS CL

JAWS DAYS 2019に登壇した時の資料です。 セッション中の攻撃デモの動画は以下となります。 https://youtu.be/AyzrYEM601w

コンピュータ内への不正な侵入を容易にするバックドア型のマルウェアがウォレットサーバに仕掛けられていたことが分かったという。

ロシアの諜報機関とつながりのあるハッカー集団が、インターネットに接続された携帯電話やプリンターといったIoT機器を使って企業のネットワークに侵入している。マイクロソフトが8月5日にブログで発表した。

日々更新される不祥事や事件のニュースに、少し前まで散々話題にしていたことさえ忘れがちになっていませんか？数年前に大きく騒がれた「あの事件」の後始末を振り返ってみると、全ての組織が参考にするべき、貴重な

Windowsの深刻な脆弱性として2019年5月に発表された「BlueKeep」。マイクロソフトはセキュリティパッチを当てるよう強く呼びかけたが、いまだ多くのパソコンが未適用のままだという。それにもか

2019年7月31日、カルチュア・コンビニエンス・クラブはTSUTAYAアプリのモバイルTカードが第三者に不正利用される被害が発生しているとして、利用履歴の確認やパスワードの取り扱いについて注意喚起を

Twitter上へのd払いの不正利用の被害報告が8月に入ってからも続いています。ここではTwitterでpiyokangoが確認した被害報告をされた方の情報をまとめます。*1 Twitterへ投稿され

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

　情報処理推進機構が主催するIT試験の会員サイトから個人情報が漏洩した。団体受験した企業が自社の受験者リストをダウンロードすると、他社の受験者情報が混入するトラブルが起こった。排他制御をかけ忘れるとい

【BUSINESS LAWYERS】企業による、パスワードをはじめとした機密情報の漏えいが後を絶たない。事案の性質は異なれど、株式会社オージス総研が提供するファイル転送サービス「宅ふぁいる便」や、株式

2018年6月にWi-Fiセキュリティの新規格として「WPA3」が発表されましたが、1年も経たないうちに「Wi-Fiネットワークのパスワードが一部漏洩(ろうえい)してしまう」という脆弱（ぜいじゃく）

標的型攻撃メール訓練の結果を評価する指標に「開封率」と「報告率」がある。多くの訓練で指標として用いられるのは開封率だが、これのみで得られる成果には限界がある。より多くの成果を得られる報告率の重要性につ

昨今のコード決済サービスにおける不正アクセス事案を踏まえ、経済産業省は、個人情報保護委員会、金融庁と連名で、決済事業者等に対し、リスト型アカウント攻撃をはじめとする不正アクセスに備えた十分な対策を講じ

Amazon、Googleに続いて音声アシスタントとユーザーの会話の一部を人間が聞いていたことが発覚したAppleが、一時的にその作業を停止し、将来のアップデートでデータ提供をオプトアウトできるように

Maker Faireの会場では、「なぜ、こんなものが、こんなところにあるんだ」と度肝を抜かれる展示に、しばしば遭遇する。今年のMaker Faire Tokyo 2019で、そんな度肝を抜かれたモノ

「ポリグラフ検査」は、生体データの測定値から被験者が特定の事実を知っているかを鑑別する検査で、かつては「嘘発見器」として使われていました。そんなポリグラフ検査が「信頼できない」とされながらも利用されて

とにかくまずは役所に相談。

一度鮭が見えたら終わり。

なお気付いても食べ続けるようです。

人懐っこすぎるとろけ具合。

友情に大きさは関係ない！

にぎやかになりそう。

小さい体で勢いよく飛び跳ねるのが楽しすぎる。

可愛すぎる！