Exploit検出のサービスを公開しているEdgeSpotはChromeのPDFビューワーに情報漏えいの脆弱性が確認されたとして不具合に係る情報を公開しました。ここでは関連する情報をまとめます。 脆弱

Google Chromeで問題のPDFファイルを開くと、そのユーザーの情報が、本人の知らないうちに外部に送られてしまう可能性があるという。

トレンドマイクロが公開した最新のセキュリティ動向によると、ユーザーをだます攻撃が増加している実態が明らかになった。フィッシング詐欺や偽装SMSなどが、2018年後半に急増した。

2020年に開催される東京オリンピック・パラリンピック競技大会を控え、予想されるサイバー攻撃について解説します。また、サイバー攻撃の主要なアクターである中国のサイバー関連部隊の動向について、防衛省防衛

　2019年2月20日より、総務省は「NOTICE（National Operation Towards IoT Clean Environment）」という取り組みを行っています。ネットワークにつな

「接続はプライベートではありません」――Webブラウザ上でこんなメッセージを見たことはありませんか？　今回は「SSLサーバ証明書エラー」の危険性について解説します。

L2TP/IPSecトンネルの崩壊と戦った話 についてのページです。セキュリティブログでは、脆弱性診断技術やサイバーセキュリティに関する情報を発信しています。イエラエセキュリティはWEB・スマートフォ

　オージス総研は2019年1月、ファイル転送サービス「宅ふぁいる便」を停止した。利用者のメールアドレスとパスワードが平文のまま約480万件流出した。暗号化やハッシュ化の必要性は認識していたものの、他の

ボタンを押すだけで設定したお気に入り商品が届く「Dash Button」の販売をAmazonが終える予定であることがわかりました。既存の「Dash Button」のサポートは続けられるとのことです。

飲み会で「とりあえずビール！」と注文するのは日本の居酒屋でよく見る光景ですが、これは古今東西同じようで、ヨーロッパには「ワインの前にビールを飲めば元気に、ビールの前にワインを飲めば病気になる」という格

こういう話おもしろい

15年にわたる調査データを分析した結果、第1子をもうけた親は子どもが生まれてから4～6年にわたって睡眠の質・量ともに低下することが示されました。父親に比べて母親の睡眠不足は特に深刻で、出産後3カ月の睡

育児あるある案件。

満足そうなお顔です。

AWS EC2環境でのDNS Rebindingについて検証したので紹介します。 まずは、「前回までのおさらい」です。先日以下の記事でSSRF攻撃およびSSRF脆弱性について紹介しました。 SS

2019年2月末、ベトナムのハノイで北朝鮮の最高指導者である金正恩氏とアメリカのドナルド・トランプ大統領が、史上2回目となる米朝首脳会談を行いました。合意に至らないまま終了したこの首脳会談中にも、北朝

　医療現場でIoT化が進んでいる。今やネットワークに接続された医療機器は各種診断装置のほか、MRI（磁気共鳴画像法）装置やCATスキャン（コンピュータx線体軸断層撮影法）装置といった検査機器のデータを

コンテンツ・マネジメント・システム「Drupal」は、2019年2月20日、認証無しに遠隔からのコード実行が可能になるDrupal coreの脆弱性「CVE-2019-6340」に対処するよう促すセキ

カードゲーム「ソリティア」を業務ソフトに見立て、RPAによる自動化でクリアできるか試してみた。

Microsoftが「Excel」アプリのアップデートを発表しており、Android版では紙の資料に印刷された表をスマートフォンのカメラで撮影するだけでデジタルデータとしてExcel内にインポートでき

クロさんの義弟とは驚き。

最後の姿が一番あるあるなのかも。

かわいさとハラハラが半分。

野球、サッカー、ラグビー、ゴルフなどスポーツ全般、芸能の最新ニュースを掲載。サンケイスポーツ新聞（サンスポ）の公式サイトです。

2019年3月4日、兵庫県警察はインターネット掲示板に不正プログラムのURLを書き込んだとして未成年者を含む3名を不正指令電磁的記録供用未遂の疑いで児童相談所への通告や書類送検を行う方針と報じられまし

中国のキャッシュレス決済比率は全国規模で60％＋程度、都市部に限れば90％以上になっている。なかでも普及率が高いのがQR決済だが、キャッシュレス化が日常になってきた中国では、それを悪用する手口も横行し

グーグルの「Project Zero」は、Appleの「macOS」に存在するゼロデイ脆弱性の情報を、開発元への通知から90日以内にパッチが提供されなかったために公開した。

ゼロデイ攻撃を専門に研究し対策するGoogleの「Project Zero」が、macOSに重大な脆弱性があることを発表しました。Project Zeroは2018年11月にAppleに脆弱性について

日本マイクロソフトが、新元号対応の情報まとめサイトを公開。新元号発表にあたってトラブルが起きないよう、法人顧客に向けてあらかじめ何をすべきかなどを案内している。

いわゆるダウンロード違法化拡大法案について、日本のコンテンツの流通促進と海賊版対策に取り組む組織・コンテンツ海外流通促進機構（CODA）がWebサイトで、賛成意見を表明した。反対意見を「一部の権利者の

Facebookは5000万人分のユーザーデータを不正利用された一件以降、個人情報の取り扱いについてたびたび批判を受けてきました。そんなFacebookは「ユーザーの電話番号をターゲット広告に利用して

ワールド・ワイド・ウェブ・コンソーシアム（W3C）とFIDOアライアンスは、「Web Authentication（WebAuthn）」をログイン用の正式なウェブ標準とすることを発表した。

宇宙の初めから終わりまでを計測しても1秒以下のズレしか生じないほど正確な時計が存在する一方、人間の「体感時間」はとても正確なものとはいえません。なぜ楽しい時間はあっという間に過ぎるのに、退屈な時間は長

あなたは目薬をさした後、アレしてますか？

ふむ……。

ブログにつづられた真摯（しんし）な言葉に共感する人が多くみられました。

こういう出会いもステキ。

向かうところ敵なしのきらきら笑顔が最高だ！

ネットでは「この程度で補導されるのか」と批判的な声が。

「何回閉じても無駄ですよ～」と書かれたポップアップが繰り返し表示されるサイトのURLを掲示板に書き込んだとして、13歳の女子中学生が補導。「ブラクラのURLを貼っただけで補導や家宅捜索とは、行き過ぎだ

ブラウザ向けのスクリプトのアドレスをオンラインで共有したとして、中学1年生の13歳の女子生徒が警察に補導された。

先日twitterを見ていたら、こんなつぶやきを拝見して、個人的に侵入テスト申請には色々思い入れのある身であるため、ビックリした「とある診断員」です。 あれ？AWSの侵入テスト申請いらなくなりました？

ユーザー認証などに使用するパスワードは外部から推測しにくいものが推奨されており、意味の通らない英字や数字の組み合わせはほかの人とパスワードがかぶりにくく、セキュリティが高いと思われがちです。しかし、エ

2019年2月に発覚した脆弱性が悪用され、仮想通貨の採掘に利用されているDockerホストが多数見つかったと伝えた。

Impervaのリサーチャーは、多数の「Docker」のリモートAPIがオンラインで無防備な状態のまま公開されており、コンテナランタイムの脆弱性と組み合わせることで、ホストの制御が奪われる恐れがあると

　SNSなどのWebサービスで、有名な企業や組織をかたって偽の電話番号を掲載し、電話をかけてきたユーザーをだます「リバースビッシング」というネット詐欺が注目されている。10年以上前から存在するこのネッ

インテル製チップの投機的実行プロセスを悪用する新たな脆弱性「SPOILER」が見つかった。

平成のうちに知っておきたい元号と改元の話を幅広く紹介する本連載。今回はネット上でうわさされている「昭和100年問題」についてです。

　アフラックは2016年にテストを効率化して工数を引き下げるプロジェクトを開始。施策の実施を始めた2017年には、開発全体に占めるテスト工数の割合を40％に減らせた。2019年には30％にまで下げられ

こちらの記事内容は3年以上前のものなので、記事内にあるアプリケーションなどの動作やUIは実際と異なる可能性があるのでご注意ください。 (2023/01/04追記) iPadでプログラミングwwwアホ

SIX ABEJA 講演資料　もうブラックボックスとは呼ばせない～機械学習を支援する情報 ※タイトルはだいぶ大げさです（釣りといってもいいレベル）

AIイベント「SIX 2019」で、AIベンチャーで働くマスクド・アナライズ氏やABEJAの岡田社長らが、企業のAI導入を阻む要因とその対策について議論した。

とりあえずebiReaderが使えるうちは移行しないで旧サービスを使った方が良さそうです。

エッセイ漫画を描いている、ひろ（hiro.00316）さん。娘さんが小学１年生の時に出会った、ある高齢女性とのエピソードを漫画化しました。

お風呂が苦手な猫さんも多いですが、こちらの子猫はお湯を浴びるのが怖くないようで、いつもお風呂の時間は大人しくしているそうです。 出典：ひのき猫 そして、飼い主さんが子猫の身体を洗っていると、何か伝えた

ある日、飼い主さんと猫語で会話を始めた猫の『バターズ』。しばらく会話を続けたバターズは、飼い主さんにナデナデされて幸せいっぱいに♪ 出典：Butters The Bean 愛らしい表情で飼い主さんに甘

ある日、家の中でケンカを始めた2匹の大人猫達。そのケンカの仲裁に向かったのが、まだ幼い1匹の子猫でした。 少しドキドキしながらも、大人猫に近づいて行ってシッポに飛びつく子猫。 出典：ひのき猫 そして、

JavaScriptのループ機能を使った“ブラクラ”のURLを書き込んだ3人が摘発され物議。昨年には、JavaScriptを使った仮想通貨採掘プログラム「Coinhive」設置者が逮捕された。これらの

「ブラクラURLを貼っただけで補導」は妥当？　それともやりすぎ？

[ 1 ] 兵庫県警が掲示板にブラクラのURLを貼った罪で中学生1人を補導して他2人を書類送検して家宅捜索 しかしこの事件は ・被害者はなく警察がネット巡回中に発見しただけ ・貼られて

IBMのセキュリティチームが、企業などが受付に設置する「来訪者管理システム」に潜む脆弱性を発見した。外部からの訪問者が入館手続きをするためのシステムだが、そのうち5種には個人情報の流出や社内システムへ

Googleは「Chrome 72」の更新版で修正した脆弱性について、悪用コードが出回っているとの報告が入っていたことを明らかにした。

写真共有サービス「Instagram」で15,000人のフォロワーを持つ写真家のアカウントが乗っ取りに遭い、サイバー脅迫による戦利品がハッカー集団内でシェアされていました。この事例を詳細に調査した結果

カナダ最大の仮想通貨取引所「QuadrigaCX」のCEOが、取引に利用していたコールドウォレットの秘密鍵を明かさぬまま亡くなってしまったために取引業務が不可能になった事件で、ついにコールドウォレット

AIベンチャーの立場で、日本企業のAI開発に物申す！　人工知能の対話エンジンなどを開発する田中潤さんと、AI開発の現場に詳しいマスクド・アナライズさんが本音トーク。

NASAが、2015年に撮影した超音速機によって生まれる衝撃波の写真に続いて、超音速機2機が生み出す衝撃波の相互作用を示した写真の撮影に初めて成功しました。

多動性や衝動性、不注意といった症状を特徴とする注意欠陥・多動性障害(ADHD)は、学校の授業中にじっとしていられなかったり、仕事でうっかりミスが多かったりするといった行動を取りがちです。その一方でAD

新鮮なお水は一味違う？

警察庁は、2018年のサイバー関連の攻撃や犯罪に関する統計データを公開した。探索行為は、1024番以上のポートへのアクセスが増加傾向にある。標的型メール攻撃では、WordやExcelのファイルを添付し

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

総務省と情報通信研究機構（NICT）による脆弱なIoT機器調査とそれを巡る報道について検証してきた。今回は、調査を行うNICTを中心に各種懸念の有無を考えてみたい。

JavaScriptのループ機能を使った“ブラクラ”のURLを書き込んだ3人が摘発されて物議を醸している。今回の事件で本当に注目すべき問題は何なのか。同じく問題視されている改正著作権法の共通点について

アラートが繰り返し表示されるサイトのURLを貼る行為がいわゆる「コンピュータ・ウイルスに関する罪」に当たるのか、中学生への補導が適切だったのか、議論が続いている。ネット上の議論と記者の見解をまとめた。

匿名性の高いネット空間「ダークウェブ」で日夜行われる違法取引、繰り返される不正アクセス―。これらのサ...

7億以上の固有メールアドレスを含む8億件越えのメール情報が、MongoDB上で保護されずに放置されていることを、セキュリティ研究者のBob Diachenko氏とVinny Troia氏が発見しました

過去にハッキングされた個人情報をつなぎ合わせ、22億件ものIDとパスワードを集めた前例のない巨大なコレクションの存在が明らかになった事件は、世間に衝撃を与えた。この問題から浮き彫りになってきたのは、も

つまり、どういうことなのか。

出光興産のPOSシステムでシステム障害が発生していると報じられました。ここでは関連する情報をまとめます。 タイムライン 日時 出来事 2019年1月後半 出光興産がPOSシステムのシステム改修を実施。

　米国をきっかけに、世界中で巻き起こる中国製通信機器の排除問題。最大の当事者とも言える中国のファーウェイが、米国で法的手段に打って出た。一体、何が起こっているのか。

伝説の受付とか出てきそう。

小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。第11回のテーマは架空世界の「政府機関によるハッキング」について。

先進あるいは新解釈に基づくサイバーセキュリティ動向を当社スペシャリストがわかりやすく解説します。

　米Flashpointは2019年1月、北朝鮮に関係する攻撃グループLazarusが、南米チリで銀行間のATMインフラ相互接続を担う企業Redbancに対するサイバー攻撃に関与していたと報告した。同

いくつかの顔認証システムが肌の色が濃い人を正確に識別することに苦労していることは既に知られていますが、新たに自動運転車に搭載されている人工知能(AI)システムも同様の問題を抱えていることが明らかになっ

更新日:3月9日22時28分

迷惑撮影の様子を投稿するアカウントも。

　総務省は2019年1月、ネットのデータ保護や信頼確保に向け会議体を設けた。電子文書などを安全にやり取りできる法制度の在り方を検討する。「トラスト」の仕組みが整えば利点は大きいが、法制化には課題もある

人生100年時代、長い定年後をどう生きるか。ソニー出身のエンジニア阿部潔さんが大切にしていることとは。

「災害発生から6～8時間は被災者以外はインターネットにつながない」ことが望ましいとしています。

関西電力を取材しました。

メーカーの中の人だからこそ知っている“PCづくりの裏話”を明かすこの連載。今回はノートPCの本体に使われる素材についてお話します。

アマゾン注文履歴フィルタ furyu.hatenablog.comが思わぬ反響をいただいているようで、本人がいちばんびっくりしております。 ギフト券を送ってくださった方々、重ねてお礼申し上げます。気を

これは…長期に渡っては使えない予感…！！

エンドレスボール遊びマシーン

しかも貸し切り状態。

下僕としてはありがたき幸せでございます。

利用者に対してメッセージを意識的に伝えたり、あるいは何かしらの行動を促すために、ダイアログボックスを表示するための機能がブラウザーには複数実装されている。alertの聖地、兵庫県出身者として、その手の

Burp Suite Japan LT Carnivalで発表した資料です。 2.0で追加された一部の機能について説明しています。

Burp Suite Japan LT Carnivalでの発表資料

Burp Suite Japan LT Carnivalの登壇資料

更新日:3月12日12時36分

海外で「標的型ランサムウェア」による被害が広がっている。ランサムウェアというと「脆弱性が存在するPCやIT機器を無差別に襲うもの」というイメージもあるが、違うタイプという。対策は。

FBIは国際サイバー犯罪集団による不正アクセスと見て捜査している。攻撃には、弱いパスワードを突く「パスワードスプレー」と呼ばれる手口が使われた公算が大きい。

オンラインストレージサービスBox.comのEnterpriseアカウントを使用している企業は、人的なミスにより社内ファイルや機密文書、独自技術を誤って公開してしまっているおそれがある。

Google Chromeで 3月1日に修正された脆弱性 CVE-2019-5786、および関連するWindowsの脆弱性についてここではまとめます。この2つの脆弱性は発見当時、未修正で悪用されていた

Google Chromeで発覚したゼロデイ攻撃では、その時点で未解決だったChromeの脆弱性と、Windowsの未解決の脆弱性を組み合わせて悪用していた。

補導の原因となったものと同様のプログラムをあえてGitHubで公開した、プログラマーの加藤公一さんに話を聞きました。

We discovered a malware that uses three different online services -- including Slack and GitHub-- as

NTTデータ経営研究所は、「東日本大震災発生後の企業の事業継続に係る意識調査」の結果を発表した。「平成30年7月豪雨」と「平成30年北海道胆振東部地震」の2つの災害でBCPが機能したと回答した割合は、

2019年3月10日(日)、エチオピアの首都・アディスアベバ近郊にあるボレ国際空港から離陸したエチオピア航空302便が墜落し、乗員・乗客合わせて157人全員が死亡する事故が起きました。この便で用いられ

表情が全てを物語る。

面倒見のいいネコちゃんと飼い主さんの勝負が始まる！

Citirixは、自社内のネットワークが不正アクセスを受け、社内資料がダウンロードされた可能性があると発表しました。ここでは関連する情報をまとめます。 公式発表 www.citrix.com www.

国連安全保障理事会の専門家パネルは１１日、報告書を公表し、北朝鮮が仮想通貨交換業者にサイバー攻撃をするなどして、外貨を獲得している実態を明らかにした。

JavaScriptを使った無限ループプログラムのURLを掲示板に書き込んだ3人が摘発された事件。「何がセーフで何がアウトか分からない」とエンジニアの間で困惑が広がる中、あるセキュリティエンジニアが兵

（追記）これまでの活動を時系列にまとめたTwitterのモーメントを作りました。記事はこちらで追えますので、合わせてご覧ください。 Twitter Moment: 兵庫県警へ「不正指令電磁的記録に関す

サイバー犯罪が増える中、「これは犯罪なのか？」というグレーゾーンにまで警察が踏み込んできている。私たちにできることは何があるのだろうか。

スイスの選管が展開を計画している電子投票システムに、票操作に悪用可能な脆弱性があることを、研究者らが明らかにした。

違法ダウンロード規制を拡大する著作権法改正法案について、自民党は今通常国会での法案提出を見送ることを決めた。法案に盛り込まれていたリーチサイト規制も同時に先送りされる。

「ネットの利用を萎縮させる」などクリエーターや法研究者などから批判を浴びていました。

Mozillaが、Firefox以外のWebブラウザでも使えるファイル共有ツール「Firefox Send」を公開した。Webページにファイルをドラッグ＆ドロップして有効期間を設定すると、ファイルが自

ウェブブラウザのFirefoxを開発するMozillaが、テストパイロット実験として進めてきたファイル転送サービスの「Firefox Send」を正式にリリースしました。Firefox Sendはユー

World Wide Webを考案し、「ウェブの父」とも呼ばれるティム・バーナーズ＝リー氏が、自由で開かれたウェブのために考えるべき3つの問題を示しました。

デジタルデヴァイスで強固なセキュリティを手に入れるには、暗号化処理の負荷に耐えうる高価かつハイスペックな端末が必要な現状を変えようと、グーグルが動き出した。既存の技術をベースにつくりあげた「Adian

　現在の自動車は、数多くのECUで制御されており、ECUをハッキングされるとエンジンやステアリングなどを自由に操られてしまう。これを防ぐ「スマートCANケーブル」をラックが開発している。

In this research we dissect a new Ursnif Variant using language checks and steganography to evade de

5カ月間で墜落事故が2度発生した「ボーイング737 MAX 8」について、以前から安全上に欠陥があるとパイロットから指摘されていたことが、ダラス・モーニング・ニュース(The Dallas Morni

地下鉄を降りて、地下道を通り、また別の地下鉄の駅に乗り換えることがあるが、いつのまにか違う駅になっている。さっきまでいた駅はいつ終わったんだ？はっきりした境界があるんだろうか。 (井上マサキ)

すやぁ……むにゃむにゃモグモグ……にこっ。

新しい家で優しい女の子と出会った子猫の『メック』。すぐに女の子のことが好きになり、いつも一緒にいるようになりました。 そしてある日のこと、メックは最高の特等席を発見したのです♪ 出典：MecTheKi

びっくりしたニャ？

フクロウさん結構大きい。

各業界のIoT関連サービスが抱える問題点、そして有効な対応策とは？　セキュリティの専門機関が情勢を伝えます。

　仮想通貨「モナコイン」を顧客から預かるサービス「Ｍｏｎａｐｐｙ（モナッピー）」（営業停止中）にサイバー攻撃を仕掛け、モナコイン約１５００万円相当を詐取したなどとして、警視庁は１４日、宇都宮市の少年（

2019年3月12日に公開された国連安全保障理事会の国連1718委員会（北朝鮮制裁委員会）専門家パネルによる報告書で、2017年以降発生した日本を含む仮想通貨取引所へのサイバー攻撃に北朝鮮の関与を指摘

北朝鮮のサイバー攻撃で、仮想通貨取引所へ約5億ドル(555億円相当)の被害出ていた報道に関して、国連安全保障理事会の北朝鮮制裁委員会専門パネルが12日、正式に報告書を公表、厳しい経済制裁を逃れるべく、

感染アプリがインストールされると、バックグラウンド広告を表示したり、Webブラウザを開いて指定されたURLを表示したりする。

総務省と国立研究開発法人情報通信研究機構（NICT）が、2019年2月からNOTICE（National Operation Towards IoT Clean Environment）という取り組み

2019年2月のセキュリティクラスタでは、引き続き「Coinhive（コインハイブ）事件」が大きな注目を集めていました。ようやく消えたブロッキング法制化に代わって、新たに「ダウンロード規制」の強化が行

クライアントプログラムのセキュリティの一分野である（とされている）「プログラムの難読化」に焦点を当てた内容をご紹介するシリーズの第４弾となります。 人間にとって理解しにくく、CPUにとっては理解しやす

企業の幹部から私たちが最も頻繁に受ける質問をひとつ挙げるなら、「AIはわれわれのビジネス戦略にどのような影響を与えるのだろうか」という質問だろう。それに答えるため、ここで思考実験を行ってみよう。ほとん

3月14日未明から、FacebookとInstagramで、投稿やログインができないなどの不具合が出ている。

Facebookがアクセス障害によりしばらく接続不能となっています。さらに、Facebook傘下のInstagramやWhatsAppも動作が不調となっているようです。

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and

強く生きてほしい。

大阪市、福島。駅周辺に様々なジャンルの飲食店がかなり高密度に軒を連ね、いつも多くの人で賑わっている。 美味しいことで有名なラーメン店が何軒もあったり、行列のできるパン屋があったり、予約のなかなか取れな

なんて尊い飼い主と猫ちゃんなんでしょう！

なでる以外の選択肢が見つからない……！

その声は（かわいすぎて）反則です……！

チケット通販サイト「キョードー東京チケットオンライン」にアクセスしたユーザーに、誤って他のユーザーの情報を表示する問題が16日朝に起きていた。高負荷の対策を行った際のミスが原因という。【更新】

2019年3月16日、キョードー東京はチケット販売サイトで別のユーザー情報が一時的に表示された可能性があるとして情報漏えいについて発表しました。ここでは関連する情報をまとめます。 公式発表 2019年

更新日:3月16日09時46分

警視庁が、電子計算機使用詐欺の疑いで18歳少年を書類送検した。仮想通貨「モナコイン」を約1500万円相当だまし取ったとしている。

　仮想通貨「モナコイン」を顧客から預かるサービス「Ｍｏｎａｐｐｙ（モナッピー）」（営業停止中）に昨年、サイバー攻撃を仕掛け、運営会社からモナコイン約１５００万円相当（当時のレート）を詐取したなどとして

クレジットカードなどに記録されているデータを盗み取る犯罪「スキミング」の亜種で、オンラインショッピングサイトなどから顧客情報を盗み出す「カードスキミングマルウェア」が増加の一途をたどっており、大手のシ

世界有数の人気を誇る「Windows」向けファイル圧縮・解凍ユーティリティ「WinRAR」に脆弱性が存在している事実が2019年2月に明らかになった。過去19年間にリリースされたWinRARの全バージ

はじめに 世の中には，サイバーセキュリティアナリストのコミュニティやセキュリティベンダ等の組織によって提供されているサイバー脅威情報が数多く存

ジョージア州アトランタの連邦検察官は、2011年から2014年までにアメリカ国内で頻発していた詐欺事件の犯行グループを逮捕し、そのメンバー全員が容疑を認めたことを発表しました。容疑者はアメリカからおよ

大規模なユーザー情報漏えいが発覚した、大容量ファイル送信サービス「宅ふぁいる便」について、運営元のオージス総研は3月14日、「サービスを当面休止する」と発表した。

Torは接続経路を匿名化してインターネット通信を可能にするシステムであり、自身のIPアドレスを知られることなく通信することができます。ドイツでは2019年3月15日、Torなどのインターネットサービス

　これまでに発見されたmacOSの脆弱性を利用し、macOSでsudoまたはroot権限を取得しようとするスクリプト「rootOS」が公開されています。詳細は以下から。

Appleが提供するクラウドサービスのiCloudが、日本時間で2019年3月15日午前0時頃から大規模なシステム障害によってアクセス不能となりました。記事作成時点では既に復旧し、利用可能となっていま

「Gmail」「Google ドライブ」で障害が発生した件で、Googleが詳しい原因を明らかにした。

日本時間の2019年3月14日にFacebook＆Instagramでアクセス障害が発生し、AppleのiCloudでも大規模なシステム障害が発生しましたが、これらよりも一足先の3月13日に、Goog

フェイスブックが運営するFacebookやInstagramなどがシステム障害でダウンした問題は、結局はサーヴァーの設定が問題だったことが同社の発表で明らかになった。しかし、当初はハッカーによる「陰謀

CIAの公式サイトには、モリー・ヘイルというキャラクターがいろんな質問・相談に答えるコーナーがあります。そこに「出会い系サイトで自称CIAと出会った」という衝撃的な導入の相談が登場しました。

概要 Twitterに投稿するとCJK互換漢字が対応する統合漢字に化けるので、投稿時に化けないStandard Variant形式と互換漢字とを相互変換するページを作成した: 互換漢字-異体字セレクタ

ピエール瀧容疑者の逮捕の余波が広がっている。相次ぐ自粛を受け、映画監督など作品をつくるクリエイターからも「過去作まで封印するようになるのは過剰反応だと思う」など批判の声が上がった。

昨年の年末にアメリカに移住して、今はシアトルの近くの Kirkland というところに住んでいる。大体三か月たって、いろんなことを体験した。移住した理由は単純で、コンピューターサイエンスの世界ではアメ

おもろい。

どこへ行っても緑。

「秘境駅」絶景の中に佇む駅や、周囲に人家が少なくいつ廃止になってもおかしくない場所の無人駅など…こういった駅をめぐる鉄道ファンもいるだろう。そんな中、3月19日に新たに「秘境駅」が誕生するのをご存じだ

夢の世界に見えるけど……？

村橋ゴローの育児連載「ワンオペパパの大冒険」07

一生懸命な感じがまたかわいい。

今回紹介する猫さんはとっても甘えん坊で、飼い主さんをハグするのが大好き。そのため眠たくなると「ねぇ、ハグさせて」とおねだりしてくるのです♪ 出典：cats_for_love そして、飼い主さんの腕に抱

ある日、爪とぎタワーの頂上にズンズンと登ってきた子猫。どうやら飼い主さんの肩の上に乗りたかったようで、飼い主さんが手を伸ばすとすぐに登ってきました♪ 出典：sinkaijin その後、パーカーのフード

今回見つかったMiraiの亜種には、新たに法人向けのワイヤレスプレゼンテーションシステムなどの脆弱性を突くコードが組み込まれていた。

はじめに こんにちは、宇田川です。 SSTは1月に期が変わり、私は今期から研究開発部に注力することになりました。 より『クラウド×セキュリティ』の内容にフォーカスし、SST独自の情報を発信していきます

いたずらURLを掲示板に書き込んだ3人がウイルス供用未遂の疑いで摘発。エンジニアの間で「何がアウトかセーフか分からない」と不安が広がる中、ウイルス罪の適用範囲を明らかにするよう求める情報公開請求を行う

「破産者マップ」が3月19日に閉鎖された。運営者によると、16日時点で1日230万アクセスを記録していたという。「破産者のプライバシーや名誉を傷つける」などと批判を浴びていた。

サイト公開後、「プライバシーの侵害ではないのか」「いじめや自殺を招きかねない」など批判的な声が相次いでいました。

NICTのサイバーセキュリティ研究室は、サイバー脅威情報を横断的に収集し、キーワードによって脅威情報を検索できるWebアプリケーション「EXIST」の利用を呼び掛けた。

だってかわいいんだもん……。

10連休を迎える2019年のゴールデンウイーク、改元に合わせて想定される具体的なリスクと対処法とは――情報セキュリティ専門家の徳丸浩さんに詳しく聞きました。

　SlackやGitHubを悪用した標的型攻撃が2月下旬に観測されたとしてトレンドマイクロが調査結果を公表した。同社によれば、マルウェアの制御にSlackが悪用されたケースを確認したのは今回が初めてだ

検挙された男性はメディアのインタビューに初めて応じ「悔しい」と語りました。

セキュリティ勉強会「すみだセキュリティ勉強会」が休止。いたずらURL投稿者がウイルス供用未遂の疑いで摘発された事件などで警察に不信感を募らせており、「単なるセキュリティ勉強会ですら、脆弱性の解説や攻撃

プライバシー権侵害、名誉権侵害になるとの見解。

セキュリティ診断レポート 2019 春の内容は、IoTセキュリティの実態と対策、スマートフォンアプリケーション診断結果の傾向、ペネトレーションテスト活用例。2020年に向け全員参加で取り組むIoTのサ

　独立行政法人情報処理推進機構（IPA）は19日、中小企業の情報セキュリティ対策に関する検討を行い、より具体的な対策を示す「中小企業の情報セキュリティ対策ガイドライン」の第3版を公開した。

2019年2月のセキュリティクラスタでは、引き続き「Coinhive（コインハイブ）事件」が大きな注目を集めていました。ようやく消えたブロッキング法制化に代わって、新たに「ダウンロード規制」の強化が行

中国でプロオーディオの偽造品を製造していた工場に強制捜査が入った。捜査に協力した米Shure（シュア）が偽造品の写真を公開。世界の有名ブランドが軒並み被害を受けていた。

MySpaceが、「サーバ移行の過程で3年以上前にアップロードされたコンテンツができなくなった」とサイト上で告知した。

　音楽SNSとして知られるMyspaceが、13年間にアップロードされた楽曲をすべて消失させる大事故を起こしていたことが明らかになった。

大阪メトロが、公式サイトの外国語ページを非公開に。「堺筋線」を「Sakai Muscle line」などと誤訳していた。自動翻訳ソフトの利用が原因という。

「堺筋線」が「サカイマッスルライン」と誤訳されていた、大阪メトロの英文サイト。誤訳はこれにとどまらず、「御堂筋線」は「ミドウスジマッスルライン」、「太子橋今市」は「プリンスブリッジ イマイチ」に。

ある日、ベンガル猫の『サム』の暮らす家にカワウソの『ピップ』がやって来ました。サムの飼い主さんは最初、種族の違うふたりが仲良くなるとは思っていませんでした。 しかし、ふたりは出会って以来、少しずつ友情

キラッキラな瞳でナデナデしてほしいアピールをする猫。

ネコちゃんの楽しみはネコ好きの楽しみでもある。

何年も前からこの家で暮らしてきた猫さん。赤ちゃんが産まれるとすぐに、まるでお父さんのように存在になって、いつも赤ちゃんのことを見守るようになりました。 もちろん赤ちゃんの方も優しい猫さんのことが大好き

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

Rails の CVE-2019-5418 は RCE (Remote code execution) です - CVE-2019-5418_is_RCE.md

iPhoneやiPadなどのiOSデバイスを対象にしたウイルス対策アプリは存在しない。その理由をカスペルスキーが説明している。

GoogleとFacebookの従業員をだまして1億ドル(約110億円)以上を銀行口座に振り込ませたとして、リトアニア人の男が逮捕された件で、有罪判決が下りました。男は通信詐欺・なりすまし・3件のマネ

Facebookが、Facebook、Instagram、Facebook Liteの数億人分のパスワードが社内に可読な状態で保存されていることに1月に気づき、修正したと発表した。該当したユーザーには

KrebsOnSecurityが関係筋からの情報として、一部のFacebookユーザーのパスワードが暗号化されずに社内のデータストレージに読取可能な方式（平文）で保管されていたセキュリティ上の問題が生

セキュリティ勉強会「すみだセキュリティ勉強会」が休止。いたずらURL投稿者がウイルス供用未遂の疑いで摘発された事件などで警察に不信感を募らせており、「単なるセキュリティ勉強会ですら、脆弱性の解説や攻撃

小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。第12回のテーマは架空世界の「スター・ウォーズの認証」について。

Googleマップの地図データが変わり、一部で混乱が起きている。

地図データの提供元がゼンリンから変更されたためではないかと指摘されています。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

発券機へ寄ったり並んだりする時間を有効活動できる！

「あなたは立派にやっていると、お母さんに伝えたい」。

人懐っこい猫ちゃんです。

猫のごはんやおやつを引き出しに保管していませんか？

かまってニャー！

心許しあってますね。

Kaspersky LabやSymantecによると、ASUSの自動更新システムが乗っ取られ、マルウェアの配信に利用されていたという。

Kaspersky LabはASUSが提供するソフトウェア「ASUS Live Update」がバックドア化し、一部ユーザーを対象にマルウエアを配布する攻撃が展開されていたとして調査結果の一部を発表し

　露Kasperskyは25日、台湾ASUSのPC用アップデートツールを介して、2018年6月～11月にかけてマルウェア攻撃が行われていたことを発見、その情報を公開した。

ASUS製コンピュータ多数が同社のアップデートツールを通して、マルウェアに感染した恐れがあるという。Kaspersky Labが明らかにした。

無限ループプログラムのURLを掲示板に書き込んだ3人が不正指令電磁的記録供用未遂の疑いで摘発された事件で、被疑者の弁護士費用を集める寄付の募集を日本ハッカー協会が始めた。「弁護士を付けることができれば

「キョードー東京チケットオンライン」で16日に起きた個人情報流出で、当初流出したと発表していたユーザーのパスワードについて、実際には流出していなかったことが分かった。サイトは3月27日正午に再開する。

by Open Grid Scheduler / Grid Engine

短いムービーを手軽に共有できる中国発のアプリ「TikTok(ティックトック)」は13歳未満の子どもへの情報保護規定違反により6億円超の罰金処分を受け、13歳未満として登録されているアカウントを削除しま

米Appleは、クレジットカードサービス「Apple Card」（アップルカード）を今夏に米国で開始すると発表した。

技適が緩和される？　どのように？　ITジャーナリストの山崎潤一郎氏が総務省の技適担当者に詳細を聞いた。その前編をお届けする。

パナソニックが提案していた次世代PLC技術が国際標準規格「IEEE 1901a」として承認された。利用状況に応じて周波数帯域を制御し、通信距離や通信速度を変更できる。

更新日:3月26日12時20分

動きだけではなく、模様にいたるまで細かく再現されているという。

再整備中の宮下公園――その仮囲いに描かれた絵が、実は感動的な物語になっていたことを示す動画がTwitterで話題に。制作した365ブンノイチに取材しました。

かまってちゃんなかわいこちゃん（うらやましい）。

飼い主さんが寝室に行くと、布団の中で人間のように寝ていた愛猫の『ビビちゃん』の姿を発見！ その姿がとって可愛くて、飼い主さんは思わず歓喜の声を上げてしまいました♪ 出典：幸せのかぎしっぽビビ そんな飼

検察側は罰金10万円を求刑、弁護側は無罪を主張していました。

産経新聞社のニュースサイト。政治、経済、国際、社会、スポーツ、エンタメ、災害情報などの速報記事と解説記事を掲載しています。

不正アクセスによりユーザーのクレジットカード情報が流出した可能性があるとして、昨年11月からサービスを一時停止していた「DLmarket」が、6月28日に終了する。安全に提供するにはシステムの抜本的な

2007年にすると13歳未満になってアカウントがロックされてしまいます。

Twitterで「誕生日を2007年に設定すると新しい配色が使えるようになる」というデマツイートが出回っていることがわかりました。実際に設定すると、新しい配色が使えるようになるどころか、2019年時点

経済産業省とIPAは、サイバー攻撃に対する備えの強化に向けて、国内での実践事例を基にしたプラクティス集を公開した。2017年11月に策定した「サイバーセキュリティ経営ガイドライン Ver.2.0」を実

著作権法をより厳格にするために作成された著作権指令の改正案を、EU議会が承認しました。インターネット上のリンクにも著作権料の支払いを請求できるようになる通称「リンク税」や、プラットフォームの運営者に著

Amazonの社内で使用されているツール事情がいかに時代遅れでひどいものだったかということを、かつてAmazonでエンジニアをしていたジャティン・シュリダーさんがブログにまとめています。

調査した科学論文の約半数が、統計的有意性を誤用していたという。

ブラウザでAlexa Skill Blueprintsページにアクセスすれば、数分で自分だけのAlexaスキルを作成できる。

13種類のビタミンと13種類のミネラル、食物繊維・タンパク質もバッチリ摂取可能な乾燥パスタ「All-in PASTA」が2019年3月27日に日清食品から登場しました。「人に必要な栄養をすべて麺に詰め

全大人必読！

赤ちゃんなので耳が小さく子犬みたいなフェネック。

チンアナゴではなくニャシキアナゴだという声も。

「SECURITY ACTION」を宣言した企業の情報セキュリティ対策に関するIPAの調査が公開された。それによると、従業員や経営層の意識の低さを課題と考えている企業が多かった。

情報セキュリティ関連情報のユーザー、管理者、技術者に向けた発信、その前提となる情報収集、調査分析、研究開発、技術評価等の実施

「無限アラート」のブラクラが「不正指令電磁的記録に関する罪」として兵庫県警により摘発(補導・逮捕)された件をきっかけに、セキュリティ系の勉強会の休止が発表されるなど、技術系の勉強会を主催する側としても

ファンが詐欺広告に巻き込まれないよう、お知らせしたとのこと。

24歳のセキュリティ研究者がMicrosoftと任天堂のサーバーをハッキングし、Microsoftからは開発中のWindowsに関する情報を、任天堂からは未発表ゲームの開発コードやアカウント情報などを

ソフトウェアがインストールされていないクラウドサーヴァーである「ベアメタルクラウド」に“弱点”が見つかった。あるセキュリティ企業がIBMから借りたベアメタルサーヴァーに変更を加えて返却したところ、まっ

米国の研究グループが、4Gと5Gの通信規格でセキュリティ上の欠陥を見つけたことを明らかにした。この欠陥を突くことで、ハッカーは端末の位置を特定したり、電話着信やSMSメッセージを傍受したりできてしまう

2019年3月12日にNECが開催した「次の時代に必要なサイバーセキュリティ～キーマンが語るデジタル社会への対応～」では、企画・設計段階からセキュリティを埋め込んでいく「セキュリティ・バイ・デザイン」

ITセキュリティで注目され始めた「ゼロトラスト」はどのようなものか。今回は「ゼロトラスト」に取り組む企業の事例を紹介する。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

国土地理院の「地理院地図」に、CSV形式の住所リストをドラッグ＆ドロップするだけで、簡単に地図に表示できる機能などが追加。災害時、避難所の住所リストを地図化する――といったことが簡単に可能になる。

「新元号『安久』に対応する検索エンジンのパッチリリースを発表」と題した企業の発表文でネット騒然。動作確認のため仮置きしていた元号をそのまま発表文にも掲載・公開してしまったとし、謝罪している。

デマではないものの、いろいろと誤解を含んだまま広まってしまったようです。

飼い主さんと一緒にいたいあまり、こうなってしまいました。

世話をしてくれた優しい家族の元で暮らし始めた元野良猫の『ダルタニアン』。家の外で自由に過ごすことが好きなダルタニアンは、猫の友達と一緒に家の庭で楽しい毎日を送っています。 そんなダルタニアンはいつもご