[雑談] いろいろ。

• CTF4G - 第21回 CTF for GIRLS (ワークショップ) 開催のご案内

第21回 CTF for GIRLS (ワークショップ) 開催のご案内

第21回ワークショップでは、CTFの中でもバイナリ解析分野について重点的に取り組みます。

http://girls.seccon.jp

• トヨタ工場停止の原因は「ディスクの容量不足」　同一システム利用で、バックアップも作動せず - ITmedia NEWS

トヨタ工場停止の原因は「ディスクの容量不足」　同一システム利用で、バックアップも作動せず

8月末に国内14工場の稼働が停止した件について、トヨタ自動車は原因は作業用ディスクの容量不足だったと発表した。トヨタは「サイバー攻撃によるシステムの不具合ではない」と強調した上で、関係各所に対して謝罪

https://www.itmedia.co.jp

• 保守作業中のディスク容量不足で発生したトヨタ国内全工場の稼働停止についてまとめてみた - piyolog

保守作業中のディスク容量不足で発生したトヨタ国内全工場の稼働停止についてまとめてみた - piyolog

2023年9月6日、トヨタは国内工場の稼働停止につながった8月28日に発生した生産指示システムの障害について原因を明らかにしました。ここでは関連する情報をまとめます。 部品発注できず丸1日以上工場稼働

https://piyolog.hatenadiary.jp

• Microsoftのクラウドサービス「Microsoft Azure」が停電で一時ダウン、障害発生時は現場にスタッフが3人しかいなかったとMicrosoftが認める - GIGAZINE

Microsoftのクラウドサービス「Microsoft Azure」が停電で一時ダウン、障害発生時は現場にスタッフが3人しかいなかったとMicrosoftが認める

現地時間2023年8月30日にオーストラリアのシドニーで、Microsoftのクラウドサービス「Microsoft Azure」のデータセンターで発生した停電によって、サービスが一時的にダウンする事態

https://gigazine.net

• 中国系ハッカーが署名キーをWindowsのクラッシュダンプから盗み出していたことが判明 - GIGAZINE

中国系ハッカーが署名キーをWindowsのクラッシュダンプから盗み出していたことが判明

2023年7月にMicrosoftの消費者署名キーが中国系ハッカー集団に盗まれましたが、その漏洩(ろうえい)元がWindowsのクラッシュダンプだったことがMicrosoftの調査で明らかになりました

https://gigazine.net

• GmailやAmazonでは「HTMLにプレーンテキストでパスワードが保存されている」とセキュリティ研究者が警告 - GIGAZINE

GmailやAmazonでは「HTMLにプレーンテキストでパスワードが保存されている」とセキュリティ研究者が警告

ブラウザのテキスト入力フィールドに関する脆弱(ぜいじゃく)性の分析により、大手企業や官公庁のサイトのHTMLソースコードに平文でパスワードが保存されていることが判明しました。問題を発見した専門家らは、

https://gigazine.net

• 「ここまで行くと気持ち悪い」　「渋谷をAIカメラ100台で監視」が炎上　なぜ、温度差が生まれたのか？：本田雅一の時事想々 - ITmedia ビジネスオンライン

「ここまで行くと気持ち悪い」　「渋谷をAIカメラ100台で監視」が炎上　なぜ、温度差が生まれたのか？

渋谷駅周辺に100台のAIカメラを設置し、人流データを取得・解析するプロジェクトに、SNSで批判的な意見が出た。きっかけは、プロジェクトを説明するスライド資料。「心地よい街づくり」のための企画は、なぜ

https://www.itmedia.co.jp

• VMWare Aria Operations for Networks Static SSH key RCE

Summoning Team

VMWare Aria Operations for Networks Static SSH key RCE (CVE-2023-34039)

https://summoning.team

• GitHub - dhmosfunk/CVE-2023-25690-POC: CVE 2023 25690 Proof of concept - mod_proxy vulnerable configuration on Apache HTTP Server versions 2.4.0 - 2.4.55 leads to HTTP Request Smuggling vulnerability.

GitHub - dhmosfunk/CVE-2023-25690-POC: CVE 2023 25690 Proof of concept - mod_proxy vulnerable configuration on Apache HTTP Server versions 2.4.0 - 2.4.55 leads to HTTP Request Smuggling vulnerability.

CVE 2023 25690 Proof of concept - mod_proxy vulnerable configuration on Apache HTTP Server versions

https://github.com

• Cloudflare Zero Trustを利用したセキュアな開発環境へのアクセス手法の確立 - Speaker Deck

Cloudflare Zero Trustを利用したセキュアな開発環境へのアクセス手法の確立

Cloudflare Meet-up Tokyo Vol.2で発表した資料です https://cfm-cts.connpass.com/event/291753/

https://speakerdeck.com

• セキュリティ機器とかサービスを導入するときの面白さをまとめてみる｜Shumei Ito

セキュリティ機器とかサービスを導入するときの面白さをまとめてみる｜Shumei Ito

雰囲気でセキュリティをやってる者です。 以前、わたしが所属していた SOC では、いろいろなセキュリティ機器やサービスを導入していました。新規製品の導入やリプレイスの際はわたしが担当になることが多く、

https://note.com

• 「やりたいことを書いたら、Excelの関数に変換してくれるAI」が話題 – ググらずにすむ!? | ビジネスジャーナル

「やりたいことを書いたら、Excelの関数に変換してくれるAI」が話題 – ググらずにすむ!?

【生活をもっと楽しく刺激的に。 オトナライフより】アメリカのMicrosoft社が開発した表計算ソフト「Excel」。Excelは今も昔も、オフィスで利用される...

https://biz-journal.jp

• 元給食営業マンが「ホーユー」の学校・警察での給食提供停止騒動の原因をざっくり解説してみた。 - Everything you've ever Dreamed

元給食営業マンが「ホーユー」の学校・警察での給食提供停止騒動の原因をざっくり解説してみた。 - Everything you've ever Dreamed

mainichi.jp 西日本を中心に学校や寮で食事の提供が停止する事態が起きている。運営会社は広島市に本店のある給食会社ホーユー。ホーユーの名はコンペで何回か見かけたことがある。詳しくは知らない。

https://delete-all.hatenablog.com

• 飼い主に抱っこされ続けたい猫、演技力バツグンの寝たフリを披露　動けない寝顔に「作戦勝ち」「頭よすぎでは？」 - ねとらぼ

飼い主に抱っこされ続けたい猫、演技力バツグンの寝たフリを披露　動けない寝顔に「作戦勝ち」「頭よすぎでは？」

かわいい困ったちゃん。

https://nlab.itmedia.co.jp