平成30年4月30日23時から令和元年5月1日1時まで2時間のコンテスト……の予定が最初はスコアサーバーにまともに繋がらなかったから令和元年5月2日2時までの3時間のコンテストになった。 2時間（予定）で何をするのかと気になっていた...

SECCON 令和CTF writeup 個人参加限定なので個人で．510 pts で12位でした． フラグ例は？ warmup で入れるだけ． SECCON{reiwa} bREInWAck brainf*ck なのは明らか． それぞれの文字をどれに置き換えるかを全通り試す?と考えるも，文字頻度から推測できそう． まず 。 は . だろう．出力的にラストだし．あと「 は [ で 」 は ] っぽい，形的にも． あとは 令 和 平 成 だけど 令 は開幕現れてるので > っぽいし， 和 はそのあと連続してるので + っぽい． この法則でいくと 平 は だし 成 は - だとエスパーして置換…

nicklegrで個人参加。 210点で97位(858チーム中)でした。 意外と良問揃い？ 鯖落ちもお祭りのうち。CTFあるある。 フラグの例は？ (Misc) 平成最後の最後、令和最初のSECCON CTFによ...

「SECCON 令和CTF」に出題した問題「零は？」のサーバプログラムです。 サーバが停止するので、代わりに自分の環境で起動して、自作ソルバーの動作確認にご利用ください。 令和⇒れいわ⇒零は⇒0= という おっさん的発想で問題ネタが...

Redmine

SECCON 令和CTFに参加しました。 今回は２時間という短期決戦です。今回...

SECCON 令和 CTF に参加してみました。 なんと実質1問しか解けなかったのでwrite-up書くか悩んだのですが記念に載せておきます。 2時間しかないのでジョーク系の問題かと思っていたのですが、普通のCTFでした。結局Miscしか解かなかった…。 Crypto問題はなし、Webはexeファイル問題のみだったので諦め、ForensicはQRコード復元問題かと思った(が実際ちょっと違ったみたい)ので時間内は無理と判断し諦め、Pwn/Binaryは解けてる人が少なそうなので諦め、、、としていたら結局Miscしか残らなかったという。 参加人数は「フラグの例は？」を解いた人数が850人くらいでし…

新時代，明けましておめでとうございます． 平成の終わりから令和の始まりにかけて，令和CTFが開催されました． 始めはスコアサーバのトラブルで，平成最後で令和最初のCTF になりかけてましたが，何とか平成のうちに始められたようです． ノリで30分くらいで作った 和暦" についてパッと記しておきます 和暦 (Pwnable 268pt, 9 solves) ソースコード 解説 および 解法 Exploit 実行結果

天邪鬼のそこはかとない日記

Pwnが1問だけあったのでやりました。 [Pwn 268pts] 和暦 説明文：西暦を和暦に変換してくれるよ サーバ：nc wareki-o-reiwa.seccon.jp 36294 64ビットバイナリがもらえます。 $ checksec wareki [*] 'wareki' Arch: 64 bits (little endian) NX: NX enabled SSP: SSP enabled (Canary found) RELRO: Full RELRO PIE: PIE enabled 機能としては(1)和暦変換と(2)フラグ読み込みがあります。 和暦変換では西暦を入力すると大正…

CVE-2019-5736を覚えていますか？今年の2月に見つかったrunc（Dockerがデフォルトで利用しているコンテナのランタイム）の脆弱性で、ホストのruncバイナリを好き勝手にコンテナ内部から書き換えることができるというものです。 脆弱性の仕組みに興味があったので調べたところ、コンテナを攻撃する方法というのは他にもいろいろあって、runcは頑張ってそれを塞いでいるようです。これまとめると面白いかも、と思ったので以下のようなおもちゃを作りました。 Drofuneは簡単なコンテナランタイムです。drofune runとかdrofune execなどでコンテナを起動したり、入ったりすることが…

Wizard Bible事件、Coinhive事件、アラートループ事件と、「不正指令電磁的記録に関する罪」の濫用が続いているところですが、Coinhive事件の無罪判決を受け、その判決内容から、どこに誤解があると考えられるかを分析するとともに、情報公開請求で一部明らかになった過去の事例との対比、刑法改正当時の議論を踏まえて、この2年弱で異常な事態に陥っていることを示し、その原因を探ります。

一般家庭やオフィスで使われているルーターの多くが、脆弱性を抱えたままアップデートされずに放置されている──。悪事を働くハッカーたちにとって古いネットワーク機器が“宝の山”となっている状況は、ユーザーの意識改革だけでは改善できない。ネットワーク機器のメーカーやプロヴァイダーにも対応が求められている。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

マイクロソフトは米シアトルで開催中のイベント「Microsoft Build 2019」で、Webブラウザで動作する開発環境「Visual Studio Online」を発表しました。 Visual Studio OnlineはWebア...

マイクロソフトはWindowsに対応した新しいコマンドラインインターフェイス、「Windows Terminal」を発表しました。 Windows Terminalではタブによっていくつでも画面を開くことができ、それぞれの画面でコマンド...

階段にチャレンジし始めた子猫。ちょっとドキドキしながらも、一生懸命に階段を降り始めました。 出典：sinkaijin 足が短い分、階段を降りる時に苦労しているようで、手よりも先に顔がついてしまいそうな

平和な事故。

日本ハッカー協会主催によるセミナー「不正指令電磁的記録罪の傾向と対策」が東京・渋谷で開催された。前半では「Coinhive事件」裁判を担当した平野敬弁護士が登壇し、サイバー犯罪の嫌疑でITエンジニアが刑事事件に巻き込まれた場合の実態や「身の守り方」について講演を行った。

もしあなたが不正指令電磁的記録の罪に問われたら、どうすればいい？――日本ハッカー協会が4月、技術者向けに開いたセミナーの動画が、YouTubeで全編公開されている。Coinhive事件の弁護を担当し、一審で無罪を勝ち取った弁護士の平野敬さんなどによる講演を視聴できる。

IT技術者が被疑者として捜査を受ける場面を想定し，刑事手続の流れや弁護活動のありかたについて解説します。

　コンビニのATM使って一部の銀行から振り込む際、振込予約日がATMの画面や紙の利用明細に誤って表示されるシステム障害が2019年4月26日から30日にかけて発生した。画面や明細表には平成元年である1989年の5月7日と表示された。日経 xTECHの取材でトラブルの真相が分かった。

インターネット銀行「楽天銀行」のWebサイトが5月7日、アクセスしづらい状態になっている。

　日本航空（JAL）の国内線チェックイン関連のシステムで2019年5月8日朝に障害が生じ、「タッチ＆ゴー」と呼ばれるチェックイン機能が使えなくなっている。同日朝6時50分頃、国内線のチェックイン機能を担う複数のサブシステムの1つ「J-Server」と呼ぶシステムに不具合が起きた。

トレンドマイクロは、複数の拡散手法を使用することで可能な限り多くのPCとサーバに仮想通貨発掘ツールを送り込むマルウェアを確認しました。このマルウェアは拡散のために、辞書攻撃、「pass the hash」攻撃、Windows管理ツール、総当たり攻撃、脆弱性攻撃ツール「EternalBlue」、およびPowerShellを利用します。

　コンピューターウイルス「メリッサ」が出現してから20年が経過した。マスメーリングの恐ろしさを初めて知らしめたメリッサは、「アダルト」を餌にしたソーシャルエンジニアリングの先駆けでもあった。

各国の諜報機関はサイバー世界でも激しい争いを繰り広げており、時には独自のハッキングツールを使用して他国に攻撃を仕掛けることもあります。そんな中、中国政府と関連するとみられる「Buckeye」というハッカー組織が、アメリカ国家安全保障局(NSA)が攻撃に使用したハッキングツールを分析し、他国への攻撃に「再利用」していたことが明らかになりました。

グーグルは「Chrome」で今後、サイトがユーザーの行動を追跡するのに使うクッキーの機能を制限していく。

by Singlebrook Technology, Inc.

目にもとまらぬ早業！

　令和が幕を開けた2019年5月1日、改元対応に関する目立ったシステムトラブルは発生しなかった。だが10連休が明けた2019年5月7日、大阪市や名古屋市、仙台市で改元対応の不備によるシステム障害が発生。ゆうちょ銀行やみずほ銀行、楽天銀行で連休明けのアクセス集中に関するトラブルがあった。

フィッシングは、その有効性からサイバー犯罪における定番の手口となっています。フィッシング攻撃の基本的な仕組みは単純なもので、正規を装ったメールやWebサイトを利用し、疑いを持たないユーザにファイルをダウンロードさせるか、またはリンクをクリックさせるように誘導するというものです。しかし、サイバー犯罪者の戦略はますます巧妙化しています。

サイバー犯罪者は現在、アトラシアン製の企業向けWikiシステム「コンフルエンス（Confluence）」における既知の脆弱性を悪用しているという。無断マイニング（クリプトジャッキング）を行うマルウェアを実行すると同時に、CPU負荷を隠蔽するツールでユーザーをあざむくそうだ。

デジタルアーツは4月24日、標的型攻撃対策に対する意識・実態調査の結果を発表した。これによると、標的型メール訓練の結果、メールやウェブページを開くまでの時間が増加し、業務生産性が低下したと管理者の約50％が回答していることが分かった。

「目上には失礼」は「新たな謎ルールの誕生」なんだそうです。

これが発情期の猫ちゃんのトランスフォーム……？

ガチめのかわいすぎ案件来ましたよ。

2015年、健康保険大手のAnthemおよび3つの企業が、ハッカー集団による大規模なサーバーへの攻撃を受け、数千万件分の個人情報を含む機密データを盗まれるという事件が起こりました。この事件の犯人は中国人により構成されたハッカーチームであるとして、アメリカ合衆国司法省が犯行グループに所属していた中国人2名を起訴しました。

ロシア最大級のハッカー集団がアメリカのウイルス対策企業3社から合計30TB分ものデータを盗み取っていたことが判明しました。ハッカー集団はデータの窃取に成功したことを大々的に宣伝し、30万ドル(約3300万円)で買い手を募っているとのことです。

Firefoxのアドオンが一斉に無効化される不具合が2019年5月4日に報告され、Mozillaはその3日後に最新安定版を配布して修正にあたりました。この一件では何が問題となり、Mozillaがどのような対処をしたか、また今後解決すべき課題は何なのかについてMozillaのエリック・レスコーラCTOがブログで述べています。

Google Chromeチームは，DOMクロスサイトスクリプティング(XSS)セキュリティ脆弱性の防止を支援するための，試験的なTrusted Types APIを発表した。同社のVulnerability Reward Programによると，DOM XSSは，XSSセキュリティの中で最も一般的なものだ。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。第14回のテーマは「現実とゲームが溶け合う認証」について。

エンジニア以外もAIについて学ぶべきなのか？　そんな疑問への答えと、いまさら聞けない機械学習とディープラーニングの違いを専門家が解説。

2020年東京五輪のチケットの抽選予約サイトにアクセスが殺到している。午後2時には、待ち時間が「1位時間以上」と表示されており、購入が難しい状態だ。サイトにアクセスするために「順番を待つ」という仕様も、「初めてだ」「斬新だ」と話題になっている。

Twitterで「センスがいい」と大反響だった、改元特番の提供クレジットを元号絡みでそろえた演出。経緯をテレビ西日本に取材しました。

3匹の猫ちゃんとの生活はとっても楽しそう。

布巾を畳みながら歌うオカメインコが話題に「トトロの歌上手いですね」「何故たたむ？」

グワっと開いた目がインパクト大。

飼い主さんのことが大好きな猫の『バターズ』。この日も足元にゴロンと転がって、愛らしい声で何かを訴えかけてきました。 出典：Butters The Bean どうやら飼い主さんにナデナデしてもらいたかっ

カナダのバンクーバーの家で養育されている母猫の『ヒルディー』と子猫達。近くの小屋で保護された猫の親子は、里子に出られるようになるまでの間、この家で暮らすことになりました。 子猫達はみんな、優しい養育主

受け止める飼い主さんも合わせてすてき。

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説する。今回は、前回から紹介している「QEMU」の脆弱性を悪用したVMエスケープ攻撃に関する事例のうち、メモリ情報漏えいの脆弱性（CVE-2015-5165）を紹介する。

ソフトウェアの「サプライチェーン攻撃」とは開発・製造・流通・配布といったサプライチェーンの過程で、ソフトウェアにマルウェアなどの悪意のあるコードを混入させるというハッキングの手口です。サプライチェーン攻撃の脅威は拡大しているとArs Technicaが報じています。

過去数年間、主要なソフトウェアやサーバコンポーネントはセキュリティ業界において必要不可欠であり重要なものとして認識されています。しかしながら、これらはサイバー犯罪者によってセキュリティ侵害や改ざんなどのさまざまな攻撃の対象とされてきました。そのような攻撃の1つに、ソフトウェアのソースコードや更新サーバ、またはその両方を不正に改ざんするものがあります。いずれの場合も、攻撃者は目立たない方法で対象のネットワークまたはホストに侵入しようとします。これは、サプライチェーン攻撃と呼ばれる攻撃手法です。攻撃者の技術力と活動を隠ぺいしたい度合いに応じて、侵入先のソフトウェアの改ざんに使用される方法は異なります。

携帯電話番号を不正に移し替える「SIMスワッピング」で240万ドル相当の暗号資産を盗み取ったハッカー6名が米国司法省により告発されました。 “The Community”と呼ばれるハッカー集団のメ […]

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon Valley

The CVE-2019-0604 (Sharepoint) exploit and what you need to know AT&T Alien Labs has seen a number of reports of active exploitation of a vulnerability in Microsoft Sharepoint (CVE-2019-0604). One report by the Saudi Cyber Security Centre appears to be primarily targeted at organisations within the kingdom. An earlier report by the Canadian Cyber Security Centre identified similar deployment of the tiny China Chopper web-shell to gain an initial foothold. AT&T Alien Labs has identifi

特許や実用新案などを検索できる「特許情報プラットフォーム」（J-PlatPat）が7日にリニューアルオープンした。オープン直後は“激重”状態で、弁理士などから「仕事にならない」と悲鳴。特許庁は、ベンダーの富士通とともにシステムの改善を進めており、5月13日現在、障害はおおむね解消している。

1990年にスーパーファミコン向けに発売されたコナミのシューティングゲーム「グラディウスIII」は、処理能力の問題でゲームのフレームレートに遅延が生じる「処理落ち」を起こしてしまいやすいことで知られています。海外のROMハッカーであるVitor Vilela氏が、スーパーファミコンのカセットに搭載される特殊チップ「SA-1」をPC上でエミュレートするツールを開発し、スーパーファミコン版グラディウスIIIの処理落ちしてしまう仕様をエミュレーター上で解決したと話題になっています。

ただ歩き回るだけでワクワクできそうです。

冷蔵庫でイワナが“泳ぐ”。

一生見ていられる中毒性のある映像。

赤ちゃんのことが気になってベビーベッドに入った猫さん。どうやら赤ちゃんと一緒にいたいようで、寄り添いながらくつろぐ始めました。 出典：靴下を履くネコアオ でも元気いっぱいの赤ちゃんは手足をバタバタ！

飼い主さんのことが大好きな猫の『ミミ』。ある日、飼い主さんに抱っこしてもらおうと、おねだり顔で待機していると… 出典：S elf8383 突然、飼い主さんの足の間から「ボクが抱っこしてあげるにゃー！」

アプリケーション開発に使うコンパイラを改ざんすることで、生成されるアプリケーションにもれなくバックドアを仕掛ける。そんな“汚染コンパイラ”を使った攻撃が観測されている。開発者が自衛するにはどうすればよいのだろうか。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

自民党はサイバー防衛の関連施策を一元的に担当する「サイバーセキュリティ庁」の新設を柱とする提言をまとめた。2025年の創設を目指す。各行政機関に散らばっている関連業務を集約し、増え続けるサイバー攻撃に迅速に対応できるようにする。党サイバーセキュリティ対策本部（高市早苗本部長）が週内にも安倍晋三首相に提言書を提出する。政府の内閣サイバーセキュリティセンター（NISC）を拡充し、内閣府の外局に格上

Cisco Systemsは自社製品に組み込む「Secure Boot」にファームウェア改ざんのリスクがある脆弱性が発見されたと発表した。情報を開示して対策を促す。

「Thrangrycat」脆弱性とリモートコード実行の脆弱性を組み合わせることで、攻撃者がリモートから永続的にシスコのセキュアブートの仕組みをう回できる恐れがあるという。

東京都教育委員会の教員採用案内ページが改ざんされ、意図しないサイトに誘導するポップアップが表示される状態になっていたため、同サイトが停止。原因を究明し、安全性を確認次第、再開するとしている。

ユニクロ・ジーユーの公式オンラインストアがリスト型アカウントハッキング攻撃を受け、約46万件のIDが不正ログインされた。不正ログインを受けたユーザーの氏名や住所、電話番号などの個人情報が第三者に閲覧された可能性があるという。

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and consumer tech products for entertainment, gaming, lifestyle and more.

先進あるいは新解釈に基づくサイバーセキュリティ動向を当社スペシャリストがわかりやすく解説します。

　2030年に「従来型IT⼈材」が10万⼈余る。従来型IT人材は「従来型ITシステムの受託開発、保守・運用サービス等」に従事する。これらは2019年4月23日に経済産業省が発表した「IT人材需給に関する調査」という報告書に出ている数字と用語である。

Amazon.comが、何千人もの従業員が従事する「ベルトコンベアから流れてくる商品をスキャンし、それぞれを適切なサイズのダンボール箱に詰める」という作業を自動化するための機械を公開しました。Amazonは12以上の倉庫に2台ずつこのマシンを導入しているため、合計24か所で従業員の「商品のダンボール箱詰め作業」がなくなることとなります。

若者向けエンターテインメントブランドであるMTVは、オリジナルシリーズや、セレブニュース、最新の音楽情報を視聴していただけます。

そしてどちらもかわいいのです。

ピアノを弾くたびに、いいカンジに全身マッサージされる。リズミカルにブギウギで、さらに盛り上がって来るピアノに動じないネコちゃん♫ トムとジェリーの、トムを思わせる図太さ(*´罒`*)ﾆﾋﾋ

2019年5月10日、米国セキュリティ企業 AdvIntel（Advanced Intelligence, LLC）は大手のウイルス対策ベンダ3社が不正アクセスを受け、ソースコード等の機密情報が盗まれた可能性を報告しました。 その後、この3社はTrendMicro、Symantec、McAfeeと報じられ一部企業は不正アクセスを受けたとコメントしています。ここでは関連する情報をまとめます。 AdvIntelの調査報告（2019年5月10日） Top-Tier Russian Hacking Collective Claims Breaches of Three Major Anti-Virus…

2019年5月15日、Microsoftは定例アップデートを行い、複数の脆弱性が修正されています。この中で、CVE-2019-0708として採番された脆弱性がWormとなりうるものだとして注意喚起が行われています。Microsoftは2017年のWannaCryの再来となる恐れがあるとし、既にサポートが終了しているWindows XPなどにも修正プログラムを公開しました。ここでは関連する情報をまとめます。 脆弱性概要 Microsoftが公開したセキュリティ情報をまとめると次の通り。 CVE-2019-0708 | Remote Desktop Services Remote Code Exe…

　米Microsoftは5月14日（現地時間）、リモートデスクトップサービス（Remote Desktop Services、かつてはTerminal Servicesとも）に重大なリモートコード実行の脆弱性（CVE-2019-0708）が存在することを公表した。Windows 7、Windows Server 2008 R2、Windows Server 2008などに影響し、現在“Windows Update”を介したパッチの提供が行われている。

トレンドマイクロは、2019年4月、感染後のトラフィックが以前のバージョンとは異なるEmotetの検体を確認しました。本記事では新しい検出回避の手法と考えられるこの感染後のトラフィックについて解説します。

2019年4月のセキュリティクラスタでは、「『ラブライブ！』のドメインハイジャック」「アプリケーションのデータを書き換えて利用制限時間を引き延ばしたため、電磁的記録不正作出・同供用で書類送検された事件」「パスポートの署名検証に使う公開鍵の開示を求めたものの、開示されなかった事例」が話題となりました。

「LoveMeterに騙された、ほんとに最悪」2019年5月前半からツイッターやLINE、インスタグラムのSNS上で「ラブメーター（LoveMeter）」というサービスが拡散され自分の「好きな相手」がバレてしまうという被害が相次いでいる。被害報告に関してITジャーナリストの井上トシユキ氏は「罪に問うたり、学校で倫理的に良くないと喚起するのは難しい」と指摘する。「明日学校いけない」という声もこのサー

　エーデルワインやエディットモードといった通販で、大量の「クレジットカードの有効性確認」の被害が見つかった。このクレジットカードの有効性確認を悪用されると、情報漏洩よりも深刻な被害につながる可能性がある。

改元に伴い、心配されていたITシステム関連のトラブルはどうだったのか。何が起こったのかをあらためて振り返ってみる。

　「悪い方が良い」原則をご存じだろうか？ 私はニュージャージー式「悪い方が良い」原則の信奉者だ。以前参加したあるスマホゲームの開発プロジェクトでその意を改めて強くした。今回はその話をしたい。

　TCPを捨ててUDPとQUICを採用したHTTP/3では、通信効率以外にも様々なメリットがある。現状では課題もある。それらを紹介しよう。

男性が自分の顔をカメラで写すと瞬間的に顔が女性に変化し、顔の向きを変えたり表情を変えるとリアルタイムでその変化が「女性の表情」として表現される……といったことが可能な性別交換フィルターを写真共有アプリのSnapchatがリリースしました。もちろん女性から男性への変換も可能で、あまりの精度の高さゆえ、フィルター目的で新たにSnapchatをインストールする人が続出するほどの機能となっており、AIを開発するGoogle Brainチームのエリック・チャンさんがこのフィルターのすごさについて分析しています。

若者向けエンターテインメントブランドであるMTVは、オリジナルシリーズや、セレブニュース、最新の音楽情報を視聴していただけます。

Findyではハイスキルなエンジニアのための転職サービスFindyのデータを解析した結果、ITエンジニアの年収をGitHub解析から予測できることが分かってきました。OSS活動に積極的に取り組むほど年収が上がる時代がやってきています。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

『テルマエ・ロマエ』などの作品で知られるマンガ家のヤマザキマリさんは、長年イタリアに住んでいながら「パスタぎらい」を公言している。一方、日本のイタリア料理は、イタリアの友人たちに勧めたくなるほど好きなのだという。なぜなのか――。

おいしそう

ケモナーもそうじゃない人もみんな集合～！　尊いよ～！

見ているとなんだか優しい気持ちになる。

猫さん達はみんな箱が大好きで、箱を見つけると引き寄せられるように中に入っていきます。そして、幸せそうに丸くなって、愛らしい姿でくつろぎ始めるのです♪ 今回の主役の猫さんもやっぱり箱が大好き。この日はア

生まれて初めて入ったお風呂でドキドキが止まらなかった子猫の『茶々ちゃん』。その後無事にお風呂から上がった茶々ちゃんですが、今度は入れ替わりで飼い主さんがお風呂に入り始めました。 出典：ねこもふ生活日刊

複数のロシア政府ウェブサイトから、国民や公務員、政府高官225万人の個人情報やパスポート情報が流出したという。

レストランや衣料品店などのポイントプログラムがハッカーに狙われている現状について、The New York Timesが報じた。専門家によると、ポイントプログラムは「ハッカーのハニーポット」だという。

Facebookは同社のチャットアプリ「WhatsApp」にスマートフォンの遠隔操作が可能になる脆弱性が見つかったと発表しました。既にiOSやAndroid向けに配信されている最新版の「WhatsApp」では脆弱性が修正されているとのことですが、この脆弱性が最初に発見された2019年5月上旬からおよそ半月にわたり、「WhatsApp」を利用している全世界の15億人分のスマートフォンが危険にさらされていたことになります。

2019年5月13日、メッセージングサービスを提供するWhatsAppは、ソフトウェアに深刻な脆弱性が存在するとしてセキュリティ情報を公開しました。Financial Timesなどの報道によればこの脆弱性を悪用した攻撃活動が既に確認されています。 WhatAppに深刻な脆弱性 Facebookが公開したセキュリティ情報をまとめると次の通り。 影響 VOIPのバッファオーバーフローの脆弱性。細工されたSRTCPパケットが標的の電話番号へ送信されるとリモートで任意のコードが実行される恐れ。 影響を受ける対象 以下より前のバージョンが影響を受ける。・Android版（v2.19.134）・What…

Researcher discovered a serious SQLite vulnerability that could let an attacker execute remote codes on the target system by malicious SQL commands.

A few years ago I discovered a technique to call functions in JavaScript without parentheses using onerror and the throw statement. It works by setting the onerror handler to the function you want to

「Project Campfire」というのは、「Chromebook」で「Windows」のデスクトップアプリや「Linux」アプリをネイティブに動かそうとするグーグルのプロジェクトだが、日の目を見る前に打ち切られようとしている。

「振り込め詐欺」があとを絶ちません。「騙されるのは高齢者だけ「という思い込みや、「私は絶対に騙されない」という根拠なき確信が、私にもありました。

隣の部署に在籍する新人君が仕事中に居眠りしてしまうことが問題から大問題となり部長会議のトピックになってボスから意見を求められたとき、完全に他人事と思っていた僕は「切るのは簡単ですけど彼にも素晴らしい個性や良いところもありますからねー。バッサリ切ってしまうのは僕ら大人の無責任と怠慢ですよ」ともっともらしいが無責任な意見を述べさせていただいた。そしたらボスが「そのとおり」と同意して環境を変えて様子をみることとなり、「じゃ、営業部で」とサクッと決められ、僕がその居眠り新人君の面倒をみるはめになった。２ヶ月の期間限定ではあるが、そのあいだに当該新人君の仕事に対する意識や態度を改めさせなければならない。…

昔話における性差別の見直し。

ちょっと慌てた表情もかわええ！

8ニャンたちとの暮らしはとっても楽しそう！

Shibuya.XSS techtalk #11 の発表資料です。

Presented at: https://shibuyaxss.connpass.com/event/128168/

Shibuya.XSS techtalk #11で話したスライド 色んなブラウザセキュリティ機能をバイパスしていきます

Shibuya.XSS techtalk #11で話したスライド Site Isolation、Cross-Origin Read Blocking、Spectreなどなど

はじめに こんにちは、CTOのはせがわようすけです。 少し前に大津さんが Node.js におけるprototype汚染攻撃を紹介する記事を掲載されていました。 jovi0608.hatenablog.com どういう原理での攻撃なのかの解説は大津さんの記事を参照頂くとして、記事内で紹介されている講演の動画では最終的に任意コード実行まで至っているという点で非常に興味深いものがあります。 攻撃の経路としてはクライアントからHTTP経由でJSONをPOSTするというだけですので、いくら Object.prototype を上書きできたとしても送ることのできるデータはJSONで表現可能なプリミティブ…

A collection of browser-based side channel attack vectors. - xsleaks/xsleaks

Shibuya.XSS techtalk #11 - connpassに参加したのでアウトラインメモ

20191226 追記 SameSite属性のついたCookie自体を拒否する古いクライアントにご注意ください https://sites.google.com/a/chromium.org/dev/updates/same-site/incompatible-clients20190823 追記 suidenOTI さまよりご指摘いただきました不具合があったためChrome80でのリリースに延期になったようです。 https://www.chromestatus.com/feature/5088147346030592 https://www.chromestatus.com/feature…

2019年4月に最も多く検出された3種のマルウェア亜種が、すべて被害者に無断で仮想通貨マイニング（クリプトジャッキング）を行うタイプだったことが判明した。ただしハッカーは、金銭的利益の最大化のため、他の手法を採用しつつあるという。

　安倍晋三首相は16日の衆院本会議で、日本へのサイバー攻撃のみでも武力攻撃に当たるケースもあるとして「憲法上、自衛のための武力の行使が許される」と述べた。 　首相は、サイバー攻撃が武力攻撃に当たるかについて「国際情勢や相手側の明示された意図、攻撃の手段、対応などを踏まえ、個別に判断すべきもの」と説明

　ウイルス対策ソフト「ウイルスバスター」で知られるトレンドマイクロ（東京）は、同社のコンピューターシステムに何者かが不正に侵入したと明らかにした。外部への情報流出は「現時点で確認されていない」と説明し…

2019年5月13日、ファーストリテイリングは運営するショップサイトがリスト型攻撃による不正ログインが発生し、会員情報が閲覧された可能性があると被害を発表しました。ここでは関連する情報をまとめます。 公式発表等 www.fastretailing.com （オンラインストアのログインページ） オンラインストアがリスト型攻撃を受けたものと判断。 不正ログイン試行の通信元はアクセス遮断済。 警視庁へ事案の発生について通報済み。 流出した可能性のある情報について発表時点の被害確認無し。*1 インシデントタイムライン 日時 出来事 2019年4月23日 ユニクロ・GUオンラインストアへのリスト型攻撃が…

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

　米グーグル（Google）は2019年5月19日（米国時間）に声明を発表し、中国華為技術（ファーウェイ）製Androidスマートフォンの既存ユーザーに対して「Google Play」などのサービスを今後も提供すると発表した。

米商務省が15日にHuaweiを“ブラックリスト”に載せたことを受け、GoogleがHuaweiに対するAndroidおよびGoogleサービスの技術サポートの提供や協力の中止を検討しているとReutersが報じた。

「GoogleがHuaweiとの取引を停止する」と報じられています。これにより、HuaweiはGoogleの開発するモバイルOSであるAndroidを自社製スマートフォンに搭載できなくなり、今後リリースされるHuawei端末ではGoogle PlayやYouTube、GmailといったGoogleサービスが利用できなくなる模様です。

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon Valley

「飛行機が着陸時に使用する無線信号を、悪意のある者が解析することで、航空機を誘導するために使われるシステムが乗っ取られてしまう可能性がある」とノースイースタン大学の研究者チームが発表し、現行の飛行機着陸システムのセキュリティに警鐘を鳴らしています。

担当者いわく、自分で調べるうちに、天文や気象に興味を持ってくれるとうれしいとのことです。

第二次世界大戦、朝鮮戦争、湾岸戦争と激動の20世紀後半を戦い抜いたアメリカ海軍の戦艦ミズーリは、2019年時点はハワイのパールハーバーで「戦艦ミズーリ記念艦」として保存されています。映画「バトルシップ」でもその雄姿を見せつけた戦艦ミズーリの実物に乗り込んで見学ができるとのことで、実際に足を運んでバシャバシャと写真を撮りまくってきました。

SUPER GT を例に「サーキット流し撮りのはじめの一歩」を超～簡単に説明します。

買わなきゃ…！！

猫のいる日常と漫画の優しい空気感にほっこりします。

癒やしの甘えんぼポーズです。

甘えん坊な猫さんは、飼い主さんに頭を撫でてもらうのが大好き。そのためしばらく頭を撫でてもらえないと、我慢できなくなった猫さんが、必死におねだりしてくるのです。 こちらの猫さんも撫でられるのが大好きで、

トレンドマイクロは、同社のテストラボ環境がハッカーによる攻撃を受けてウイルス対策ソフトのソースコードなどが流出したと報じられた問題で、「不正アクセスを受けてデバック用ファイルが流出した」と認めた。ただ、同社が保有するソースコードや顧客情報の漏洩は「確認していない」としている。

ロシアのハッキング組織がウイルス対策ベンダーのデータを盗み出したとの発表に対し、トレンドマイクロが調査結果の概要を公表した。

Stack Overflowは米国時間5月16日夜、セキュリティ侵害を受けたことを明かし、17日には、その調査について最新情報を発表した。それによると、2週間前にStack Overflowに侵入したハッカーは、ユーザーアカウントのデータへのアクセスに成功したという。

調査対象となった27のハッキング依頼サービスのうち、攻撃を仕掛けたのは5つのサービスのみだった。

著名人の公式アカウントや企業アカウントを含む、Instagramのインフルエンサー数百万人分の連絡先情報を含むデータベースが、パスワードが設定されていない状態のままAmazon Web Services(AWS)上にホストされていたことが明らかになっています。記事作成時点でデータベース上には4900万件以上の個人情報が保存されているそうですが、その数は増え続けているとのことです。

トランプ政権が米企業からHuaweiへの製品提供を事実上禁止したことを受け、Googleに続いてIntel、Qualcomm、Xilinx、BroadcomなどのチップメーカーもHuaweiとの取引を停止したとBloombergが報じた。

米Googleが、中国Huaweiとの取り引きを一時停止。Huaweiが今後発売する新規端末で、Androidの更新ができなくなるほか、Gmailなどが利用できなくなる。ロイター通信によると、既存のHuawei端末のユーザーは引き続き、Googleが提供するサービスの利用が可能という。

　米Microsoftは5月15日（現地時間）、セキュリティ分析ツール「Attack Surface Analyzer 2.0」を公開した。オープンソースで開発されており、現在“GitHub”のプロジェクトページからバイナリとソースコードをダウンロードできる。ライセンスは“MIT License”。

　滋賀県が送付した自動車納税通知書の一部で両端が誤って切断されたミスが発覚したのを受け、県が見本として公表した画像に、実在する県民2人分の住所を特定できる「カスタマーバーコード」が写っていたことが明らかになった。画像が紹介されたニュースサイト「ヤフーニュース」のコメント欄（通称ヤフコメ）でミスが指摘

　インターネットイニシアティブ（IIJ）は2019年5月上旬、パブリックDNSサービス「IIJ Public DNSサービス（ベータ版）」を公開した。そのサービスの特徴とIIJの狙いを解説する。

マインクラフトの実況動画を投稿しているYouTuberのMumbo Jumboさんは、2019年5月19日の朝に大量の「違反報告」をYouTubeから受けてしまいました。違反報告は「ムービー中でアーティストの楽曲が無断使用されている」というもので、確かにJumboさんはムービー中でアーティストの楽曲を使用していましたが、いずれも正式な許可を得た上で使用していたものでした。Jumboさんはこの事態に対して、「誤って送られた膨大な数の違反報告に対し、いちいち自身の潔白を証明しなければならないYouTubeの著作権プログラムは壊れている」と訴えています。

　労働人口の減少や働き方改革に対する有効な解決策として、事務作業のような定型的な業務を自動化する「RPA（ロボティック・プロセス・オートメーション）」が注目を集めている。一部の先進的な企業から導入が始まり、今では普及期を迎え、業種や業界を問わず様々な企業が本格導入を進めている。

【ワシントン=永沢毅】米国土安全保障省が中国製ドローン（小型無人機）の使用について、情報漏洩のおそれがあるとして警告するメモをまとめたことが分かった。名指しをしていないが、ドローン世界最大手の中国DJIが念頭にある。米企業などに使用を踏みとどまらせる狙いだとみられるが、当面の米中貿易戦争における新たな火種になる可能性もある。米CNNによると、同省が20日にまとめたメモは「米国のデータを権威主義

こんにちは！放浪軍師と申します。今回はみなさんお待ちかね(?)のブラック企業退職エントリーです。が、ごめんなさい！まだまだ続きそうなので中編になります！またも酷い展開かもしれませんが何かの足しにしていただければ幸いです。 注意：この記事は出来事を随時記録していくスタイルを取って執筆しましたので読みにくいかもしれません。 退職エントリー 15年間務めた会社を退社しました このエントリーは大きいので分割されています。読まれていない方は以下を先にご覧ください。バズりすぎだろうよ… www.gunshi.info 5/7 連休明け 労働基準監督署にて 長かったGW連休が明けましたので、早速あさイチで労…

インプットする習慣が大事。

焦ってるときに言われたら、「どっち？」ってなっちゃうやつ。

なんで今までなかったんだ！？

立派に成長していました。

声も半端なくかわいい。

我が国産業の競争力の強化に寄与するようなソフトウェア開発支援、ITベンチャー支援、債務保証等

「診断ってもの自体将来なくなったらいいんじゃないのかなとは思っています。（国分）」

株式会社SHIFTのコーポレートサイトです。ソフトウェアにおける第三者検証・品質保証サービス情報をはじめとして、会社情報、プレスリリース、採用情報などさまざまな情報を掲載しています。

Kenna Securityは米国時間5月20日、「Docker Hub」上で広く利用されている1000の「Docker」コンテナのうち、およそ20％がある種の条件下でユーザーシステムに対する攻撃を許す設定になっていることを明らかにした。

Googleが独自のブログの中で、一部のユーザーパスワードを暗号化していない平文状態のままで14年にもわたって保管してきたことが明らかになったと報告しています。なお、この問題は2005年から起こっていたもので、影響を受けるのは無料のGoogleアカウントユーザーではなく、G Suiteを利用するユーザーアカウントだそうです。

　ソフトバンクは2019年5月22日、24日に予定していたワイモバイルの華為技術（ファーウェイ）製のスマートフォンの新商品の発売を延期すると発表した。延期したのは「HUAWEI P30 lite」。14日から予約販売の申し込みを受け付けていたが、22日に停止した。すでに申し込み済みの顧客についてもキャンセル扱いにするという。

　KDDI（au）は2019年5月22日、中国の華為技術（ファーウェイ）製Android新型スマートフォン「HUAWEI P30 lite Premium」の発売延期を発表した。当初は5月下旬の発売を予定していたが、ソフトバンクと同じく延期を決めた。

満員電車での“理想的な振る舞い”を、仮想空間における物理シミュレーションを駆使して解き明かす

怠惰の神様、ありがとう。

きっといる。

最後はジャンプでキメ！

ある日、出産を終えて猫さんの待つ自宅へと帰ってきた飼い主さん。するとさっそく猫さんが駆けつけて、嬉しそうにお出迎えをしてくれました♪ そして、初めて見る赤ちゃんにソワソワする猫さん。未知なる赤ちゃんを

SandboxEscaperと名乗るセキュリティリサーチャーが米国時間5月22日、マイクロソフト製品のゼロデイ脆弱性を突くエクスプロイトの概念実証（PoC）コードを新たに2件公開した。このリサーチャーは21日にも同社製品に潜むゼロデイ脆弱性のPoCコードを公開していた。

2019年5月21日、GoogleはG Suiteに保存されたパスワードの一部に問題（ハッシュ化が行われていなかった）が確認されたとして利用者へ案内を行っています。ここでは関連する情報をまとめます。 Googleの発表 cloud.google.com この問題の影響はビジネス向け利用者（G Suite ユーザー）が対象。 無料のGoogle アカウントへの影響はない。 2つの問題が確認され、いずれも修正されている。 問題を悪用した兆候は確認されていない。 確認された2つの問題 No 発生原因 保存内容 影響期間 問題① 管理コンソールのパスワード設定・復元機能バグ パスワード平文のコピー 2…

Powerfull Simple XSS Scanner made with python 3.7

米連邦政府による中国Huaweiへの製品輸出規制を受け、ソフトバンク傘下の英半導体設計企業のArmがHuaweiとの取引を停止すると英BBCが報じた。Armの半導体設計には“米国原産技術が多く含まれるため”としている。

「Android」端末や「iOS」端末を追跡できる新しい手法をケンブリッジ大学の研究チームが発表した。工場で設定されたセンサーのキャリブレーション情報を利用するものだ。

空港にある無料のUSB充電ポートには危険が潜んでいる。サイバー犯罪者たちがUSBポートにマルウェアを送り込み、接続されたスマホからデータを盗み取ろうとしているからだ。「公衆のUSB充電ポートにスマホをつなぐのは、道に落ちている歯ブラシで歯を...

世界最大のECサイトAmazon.comを経営するAmazonと、世界最大の熱帯雨林であるアマゾン熱帯雨林を管理するアマゾン協力条約機構による、「.amazon」ドメインの使用権をめぐる戦いが決着を迎えつつあると報じられています。

クレジットカードの利用明細はこまめにチェックする必要があるが、専用サイトにログインして明細をダウンロードするのは面倒だ。そこで、自動でダウンロードするプログラムを作ってみよう。前回に引き続き今回は、実際に会員制のサイトにログインして、リンクをクリックしてデータをダウンロードするプログラムを作ってみよう。

小さなミスがきっかけで起こった大きな事件（歴ログ -世界史専門ブログ-）

毎日お風呂に入るニャンて。

猫がお風呂に入れられた結果→「中身はこんなに細いのか」「ハリセンボンみたい」

攻撃力ゼロ。

ある日、茶トラ猫さんと同居犬が暮らす家にオヤツの時間がやって来ました。さっそく飼い主さんが同居犬にオヤツを見せると、しっかりとお手をしてからオヤツをパクリ♪ 出典：tamatamago そんな同居犬の

情報処理推進機構が「入退管理システムにおける情報セキュリティ対策要件チェックリスト」を公開した。

　Windows 10 May 2019 Updateでは、信頼できないファイルの確認に活用できる機能「Windows サンドボックス」が追加された。保護された特定の領域内でプログラムなどを動作させ、領域外に悪影響が及ぶのを防ぐ。ProとEnterpriseエディションで利用できる。

ゲームアプリ「Clicker Heroes」のクローンを開発した中国企業が、中国での商標を取得。それをもとにApp Storeで「Ckicker Heroes」の取り下げ申請を出したところAppleが受理し、オリジナルであったはずの「Clicker Heroes」が世界のApp Storeから消滅する事態となっています。

【シリコンバレー=白石武志】米フェイスブックは23日、存在しない人物や組織を装った偽アカウントの削除件数が2019年1～3月に約22億件に上り、前の四半期からほぼ倍増したと発表した。これは19年3月末時点の月間利用者数（23億8千万人）に匹敵する。同社はほとんどの偽アカウントを作成直後に削除しているというが、不正利用の試みが後を絶たない実態が明らかになった。同日公開した利用規約の執行状況に関す

　スマートフォン向けのＱＲコード決済サービス「ＰａｙＰａｙ（ペイペイ）」に、他人のクレジットカード情報を登録して家電をだまし取ったとして、愛知県警は、栃木県那須塩原市材木町、無職平山貴則容疑者（２１）…

そう遠くない未来、現実化しそうなアニメのワンシーンをヒントに、セキュリティにもアニメにも詳しい内閣サイバーセキュリティセンター（NISC）の文月涼さんが対策を解説します。第6回のテーマは「攻殻機動隊 STAND ALONE COMPLEX」です。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

GoogleがHuaweiとの取り引きを停止したと伝えられ、HuaweiのAndroidスマートフォンへの影響が懸念されている問題で、Huawei日本法人は5月23日、「発売済み・発売予定のスマートフォンやタブレットについて、使用やセキュリティアップデート、アフターサービスなどが影響を受けることはない。安心して購入・使用してほしい」との声明を出した。

「みなさん、本当にありがとうございました！」。多くのメルカリメンバーに見送られながらオフィスを去っていったのは、経済産業省大臣官房秘書課に所属する八木春香さん。 八木さんが経済産業省（以下、経産省）から「経営現場研修」としてメルカリにやってきたのは、2018年8月。それから約8ヶ

「メルカリで　妻が売るのは　俺の物」――今年のサラリーマン川柳の3位に、こんな川柳が入った。「インスタで　妻のランチを　二度見する」「AIも　太刀打ちできぬ　妻の勘」などもベスト100に。

素人が見てもわかるすごさ。

改札を抜けて電車に乗って乗り換えたら空港も沖縄もその先も、どこへも行ける。

愛し方はそれぞれ。

胸キュン不可避の破壊力。

飼い主さんとソファーに座りながら、まったりとした時間を過ごしていた猫の『いちごちゃん』。飼い主さんにナデナデしてもらうと、とっても嬉しかったようで愛らしい声で話しかけてきました♪ 出典：ri5357

4月下旬に日本ハッカー協会主催で開催されたITエンジニア向けセミナー「不正指令電磁的記録罪の傾向と対策」。後半では情報法制研究所 理事の高木浩光氏が登壇し、同罪をめぐる現在の状況が「いろいろとおかしくなっているんじゃないか」と述べたうえで、“ウイルス罪”本来の対象範囲を解説するとともに、逸脱する現在の法運用に警鐘を鳴らした。

いわゆるCoinhive事件で捜査された当事者が書く、この話題に関しての調査・感想をまとめたブログ

公的機関を名乗る組織から、身に覚えのない請求が届く「架空請求」が全国で発生している。弁護士ドットコムニュースの記者のもとに5月中旬、「こんなハガキが来たのだけど」と、東海地方に暮らす高齢の親から連...

近年、LINEなどのSNSを活用した「マルチ商法」の勧誘が増えている。筆者も、疎遠だった友人からLINEで飲み会に誘われ、参加した結果、もうけ話を持ちかけられた経験がある。本記事では、筆者の体験談を基に、あやしい勧誘の特徴を探る。

中国では3年ほど前から、指紋認証方式のドア錠が売れ始めている。ドアを開けるときは、どうやってもドアノブを握る。その握る位置に指紋センサーを配置するタイプのものが、便利だと好評だ。だが、そこにはまたしても思わぬ落とし穴が潜んでいた。

セキュリティを勉強するのは難しいし、日々の話題についていけない――そんな人には無料で学べる“教本”をお勧めしたい。

セキュリティニュースを追い続けている鈴木聖子さんによる、セキュリティ界隈のブリーフィング。第1回です。

2019年5月24日、日本国内各地でギフトカードの利用や電子マネー決済ができないといった障害が発生していました。ここでは関連する情報をまとめます。ただし25日時点でこれら事象が同一の原因によるものかは不明です。 5月24日に報告のあった障害 2019年5月24日に国内で報告や発表のあった障害は以下の通り。*1 No 対象（障害時間） 報告・SNS上の投稿等 1 図書カードNEXT（15時～17時半頃） 【書店様へ～システム復旧のお知らせ】15時頃から発生していました通信障害から復旧し、17時30分頃、図書カードのサービスがご利用いただけるようになりました。大変ご迷惑をおかけいたしました。深くお…

米国家安全保障局（NSA）から流出した「EternalBlue」を使った攻撃が、米国の複数の地方自治体に広がっていると報じられた。

ボット型マルウェア「AESDDoS」の亜種（「Backdoor.Linux.AESDDOS.J」として検出）が、2019年4月、トレンドマイクロが設置したハニーポットで検出されました。このマルウェアは、ソフトウェア企業「Atlassian」が開発する「Confluence Server」のWidget Connectorマクロにおいて、サーバサイドのテンプレートインジェクション脆弱性「CVE-2019-3396」を利用します。このソフトウェアは、DevOpsを採用する開発チームなどが利用するコラボレーションソフトウェアです。 弊社の調査では、このマルウェアの亜種は、脆弱なバージョンのConfluence Serverおよび「Confluence Data Center」を実行しているシステム上において以下の3つの攻撃を行うことが分かりました。 分散型サービス拒否（Distributed Denial of Service、DDoS）攻撃 遠隔からのコード実行（Remote Code Execution、RCE）仮想通貨の発掘

芸術家のGuo O Dong氏が、世界で最も危険なマルウェア6つに感染したノートPCに「The Persistence of Chaos」と名付け、芸術作品として100万ドル(約1億1000万円)以上の価格で販売しています。販売されているノートPCは「Wi-Fiに接続したりUSBメモリーを接続したりしない限りは安全」とのことです。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

私たちはお互いに深くつながり合ったコミュニティの一員であり、私たちが開発するソフトウェアは他のメンバーの作業に基づいて開発されています。新規のソフトウェアプロジェクトの99%にオープンソースコードが使用されており、膨大な量のコードの再利用によって、かつて無いほどスピーディーにソフトウェアを開発できるようになっています。一方で、このよう な依存関係があるため、脆弱なソフトウェアが配布されてしまうと、私たち全員がリスクにさらされます。すべての開発者が、セキュリティに配慮する開発者になるという重要性が、これまで以上に高まっています。すなわち、誰もが脆弱性情報を開示し、パッチ処理を迅速に行う責任を負っています。 GitHubは、開発者が容易にソースコードの安全性を向上できるを新たなセキュリティ機能を発表しました。

スマートフォンなどの通信技術の発展や、プライバシーなどの観点からの法律の変化などを受け、スパイの手口やスパイに対する我々の反応も変化し続けています。スパイを相手国に送り込んで諜報活動を行ったり、相手国のスパイの諜報活動を防ぐ情報機関の変化について、西欧社会とロシア・中国などでは状況が異なっていることをジャーナリストのエドワード・ルーカス氏が詳しく語っています。

田中邦裕さん（さくらインターネット代表）の履歴書を深掘りインタビューしました。 18歳でレンタルサーバービジネスを立ち上げた田中邦裕さん。社長一時辞任、会社の債務超過といったピンチを経て、見えてきたものとは。履歴書をもとに、これまでのキャリアをご本人の言葉で振り返ります。

「好きな日に連絡なしで出勤・欠勤できる」「嫌いな作業はやらなくてよい」――工場のパート従業員にそんなユニークなルールを導入したところ、働く人の熟練度や連携が向上し、仕事の効率や品質が向上、採用や教育のコスト低減も実現したというパプアニューギニア海産。その秘訣とは？

これを見れば、源泉徴収票は怖くなくなる。

ちょっと楽になりますね。

【お知らせ】記事本文を取り下げいたします。

フォローやいいねありがとうございます！コメント全部読んでます！私が最も愛してやまない雑誌、ダ・ヴィンチのWEB版に特集していただきました！嬉しさの極み！ これ…

はぁ～たまらないワン……。

いつもはお母さんに背中をトントンされるとすぐに眠りにつく赤ちゃん。でもこの日はなかなか眠りにつけませんでした。 その様子をそばでじっと見ていた猫さん。赤ちゃんの頭を肉球で優しく触って、赤ちゃんのことを

おじさんからあふれ出す良い人オーラ。

ある日、新しい家に来たばかりの幼い子猫がチワワのベッドに入って、添い寝を求め始めました。さらに甘えん坊な子猫はチワワにピッタリとくっつきながら、フワフワの毛に頭や顔をうずめ始めたのです♡ 出典：MAK

Twitterが一部のユーザーに対してより多くの広告を表示する実験を行っており、その広告の質があまりにも低いとして、2019年5月22日ごろから多くの批判を受けていました。しかし、これとはまた別に、Twitterに「ユーザーのアカウントを乗っ取った詐欺広告が出回っている」ことをイギリス人ハッカーが明らかにしました。

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and consumer tech products for entertainment, gaming, lifestyle and more.

Signed HTTP Exchange Study https://web-study.connpass.com/event/128480/ の発表資料です。

サイゼリヤに1000円を持って食事に言ったとき、どの料理を頼めば最大何kcalの食事をすることができるかを、FPGAに構築した自作CPU上で計算しました。自作CPU学校の演習課題としてFPGA上でCPU（プロセッサ）を作成しました。具体的に

オーストラリアにあるパークス天文台は口径64mの電波望遠鏡を核とする電波天文台であり、宇宙から届く電磁パルス「高速電波バースト(FRB)」の観測などを行っています。そんなパークス天文台では「ペリュトン」という奇妙な電波シグナルも検出されているのですが、長年にわたって何が原因で発生する電波シグナルなのかは謎でした。そんなペリュトンの発生原因が「電子レンジ」だったと突き止められるまでの経緯について、スウィンバーン工科大学で宇宙物理学を研究するEmily Petroff氏がまとめています。

---- 2020/05/30追記：この記事でいうカルチャーマッチ（カルチャーフィット、のほうがメジャーのよう）について別でまとめたのでよければそちらも ---- よく見るこういう分類について。 もうほとんど常識と言われているようなことだが、この図では④の「スキル高いけどカルチャーマッチしない人は絶対採用するな」が鉄則だ。 ②は文句なしで採用だ。③は採用したい人はいないだろう。①も、特別高いスキルじゃなくてもそのポジションのスキル要件を満たせていれば全然OKだ。 ここまでは特に問題ないだろう。 しかし慣れない人が見れば、「スキル高い＝市場価値も高い」はずなのになぜカルチャ

旧初めての理系編入。編入から無職まであなたのお供をします。

ひみつ道具「サンタイン」の効果ではない。

「概念としてのネコ」の誕生である。

会社に猫がいることを想像してみてください……是非ご検討頂きたく……。

被害者は“0人”だったというこの事件について、当事者の男性2人を取材しました。

「『WannaCry』や『notPetya』のように破壊的な事態、恐らくはもっと悪い事態につながる公算が大きい」とセキュリティ企業は警告する。

セキュリティ企業の調査で、「BlueKeep」の脆弱性が存在するWindows PCが100万台弱あることが分かった。

情報処理推進機構（IPA）が毎年発表する「10大脅威」。過去14年分をまとめて振り返ると、脅威と対策の中で「変わったこと」と「変わらないこと」が見えてくる。

2019年4月から5月にかけて、日本の組織に対して、不正なショートカットファイル...

今回は、2019年5月8～10日に開催された「第16回情報セキュリティExpo」の展示会場から、サイバーセキュリティの新しいトレンドを見据えた製品を幾つかピックアップした。APIのセキュリティを支援する製品や、人手が足りない現場を助ける高度な自動化ツール、DNSにアクセスした段階で脅威を取り除くソリューションなどが目立った。

13歳の時から2度にわたってAppleにハッキングを行った少年が、裁判において無罪判決を下されました。判決では少年が「明らかに才能ある人物」であること、そして少年は当時「ハッキングがバレたらAppleに雇ってもらえる」という考えだったことが認められています。

フィッシング対策協議会は2005年4月に設立され、フィッシング詐欺に関する事例情報、資料、ニュースなどの収集・提供、注意喚起、技術的・制度的検討などの活動を行っております。

カジノゲームとして人気の「ルーレット」は、赤か黒で色分けされたポケットに数字が書かれた円盤を回転させ、円盤の上にディーラーがボールを投げ入れて、参加者がポケットの数字や色、奇数・偶数などに賭けるゲーム。そんなルーレットを攻略して大金を稼ぎまくり、アメリカやヨーロッパのカジノオーナーたちを震え上がらせた医学研究者Richard Jarecki氏について、海外メディアのThe Hustleがまとめています。

社外への RDP が禁止されているような環境でも、EC2 に RDP したいとき、AppStream 2.0 を使うという方法もあります！

文化的空間をデータとして残す技術。

建築デジタルアーカイブの試みとして制作しました「銭洗弁天VR」を題材に、広域フォトグラメトリのTipsを3回に渡って書かせていただきます。第1回「撮影編」第2回「PC環境編・3DF Zephyr編」第3回「後処理編 」第4回「VR化編」。第1回の今回は撮影時のノウハウ、使用機材・撮影方法・心得についてまとめました。

――これまでの地図と現在の地図では何が異なるのでしょうか。日本では今回、われわれが「グラウンド・トゥルース（Ground Truth）」と呼ぶプロジェクトで開発してきた独自の地図に変わった。これまでに50カ国で展…

あとで読んでおきたいものをPocketやInstapaperに保存しておくことがあるでしょう。でも、正直なところ私はPocketの中に保存したものを読んだことはありません。いちいち読み物のためだけにアプリを開けるのが面倒になってしまうんです。そんな時、米Gizmodoのレット・ジョーンズ記者がGoogle Chromeにいい機能を見つけたと記事を書いていました。どうやら｢Read Later｣機能がめちゃめちゃ使えるらしいんですよ！

僕は #詐欺グラフ が何よりの大好物で、ネットやテレビで変なグラフを見かけるたびにニヤニヤしながらフォルダに保存しています。保存先のフォルダ名はズバリ「#詐欺グラフ」。 そんな詐欺グラフの世界を皆さんに共有したいと思い、筆をとりました。（このnoteは随時更新予定です） ネタ記事として、順次、突っ込みながら読んでいただければと思いますが、同僚や上司部下、取引先の「詐欺グラフ」に気づけるようにもなるため「ビジネススキルUP」にもつながるおトクな記事としても読むことができます 詐欺グラフとは 詐欺グラフとは、一般的なグラフの作り方とは異なる「演出」を加えることによって意図的に錯誤を狙

ふと気づくと子猫『きいちゃん』がケージの外のいてビックリした男性。どうしてケージの外にいるのか分からなかったため、真相を探るためにケージの前にカメラを設置してみました。 そして、ついにその瞬間をカメラ

ポップアップが繰り返し表示されるサイトのURLを掲示板に書き込んだとして、不正指令電磁的記録供用未遂の疑いで神戸地検に書類送検された男性2人が起訴猶予処分に。弁護士は「『嫌疑なし』の判断をすべきだった」と検察を批判している。

情報セキュリティ関連情報のユーザー、管理者、技術者に向けた発信、その前提となる情報収集、調査分析、研究開発、技術評価等の実施

2019年5月29日、ヤマダ電機は自社運営の通販サイトが不正アクセスを受け、クレジットカード情報が外部へ流出した可能性があると発表しました。ここでは関連する情報をまとめます。 公式発表 2019年5月29日 www.yamada-denki.jp 調査結果を踏まえ、システムのセキュリティ対策、監視体制の強化を図っている。 カード情報の登録等機能の再開は改めて案内する。 情報流出の可能性のある通販サイト www.yamada-denkiweb.com ymall.jp インシデントタイムライン 日時 出来事 2019年3月18日までに ヤマダウェブコム・ヤマダモールが不正アクセスを受け、ペイメン…

ヤマダ電機が5月29日にクレジットカード番号が流出した恐れがあると発表した件において、同社に対し「セキュリティコードを保存していたのか」と誤解にもとづく批判が広がっています。

　ソフトウエアの脆弱性が毎日のように見つかっている。例えば脆弱性情報のデータベースである「JVN iPedia」には、2019年3月の1カ月で21件の脆弱性が登録された。

While I was prepping for a session a while back I made a a little special discovery about AppLocker. Turns out that the files that AppLocker uses under C:\Windows\System32\AppLocker can be used in …

The popular white hat hacker Tavis Ormandy has announced the discovery of a code execution vulnerability in Microsoft’s Notepad text editor.

　Windows 10 May 2019 Updateでは、Linuxとの親和性をさらに高める機能が追加された。この他、メモ帳のデフォルト設定の文字コードがUTF-8となり、今まで以上にソフトウエア開発者に使いやすくなった。

※2019年05月29日作成の記事です。 はじめまして! いつも皆さんの面白い記事を読んで、学んだり励みにしたり楽しんだりしてます！ありがとうございます！ このたび東京都八丈島のホテル、リードパーク＆リゾート八丈島で伝票システムアプリ...

5月21日に発売した新製品「Oculus Quest」の注目ポイントを解説します。

第二次世界大戦中にナチス・ドイツが運用していた暗号機「エニグマ」が、ネットオークションサイトのNate D. Sanders Auctionに出品されています。「完動品」とはいかず一部パーツ欠けや年数に応じた汚れはあるものの、美品と呼んでいい非常に良好な状態のエニグマが市場に出回ることは極めて珍しく、この歴史的に非常に高い価値のあるアイテムの初値には20万ドル(約2200万円)という価格がつけられています。

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon Valley

車の中でスマホを見続けていても、車酔いにならないメガネ「シートロエン」。シトロエン社のシートロエンって、これダジャレですか（笑）

軍事行動中の兵士たちに向けて開発された戦闘糧食(レーション)は劣悪な環境にも耐えうる「保存性」と「摂取カロリーの最大化」を極限にまで高めた食事。このレーションの保存性を確かめるべく、1954年のレーションを60年の時を経て開封してみたムービーが公開されています。

　白血病の治療で重要な細胞を大量に培養することに、東京大と米スタンフォード大などのチームがマウスで成功した。これまでは高価な培養液でもほとんど増やせなかったのが、市販の液体のりの成分で培養できたという…

こんにちは、株式会社メンヘラテクノロジーのらんらんです。AINOWでもライターをしています。 私はいつも彼氏が浮気をしないか不安で仕方なく、病むことが多々あります。いまのところ実際に浮気をされたことはないのですが、私と付き合う前には浮気経験がないこともないらしく…付き合い始めて3年半近く経つ現在もその不安が拭いきれません。

我が子の成長を見守る親ペンギンの気持ちにもなれる、ペンギン愛...

動画：ヒグマに背を向けるとこうなる　やっぱりエサとして見てるんだな……

捕まえられたかな？

お風呂が大好きな猫さん。この日もポカポカの湯船に浸かりながら、幸せな時間を過ごしていました♪ 出典：fukutan5 頭にちょこんとタオルを乗せながら、まったりとくつろぐ猫さん。 出典：fukutan

飼い主さんがショパンの『革命』を練習していると、隣の部屋にいた猫の『キッキちゃん』が器用にふすまを開けて、部屋の中へと入ってきました。そして、かまってアピール全開で鍵盤の上に飛び乗ってきたのです！ 出

株式会社ヤマダ電機の運営するECサイトから、最大37,832件のクレジットカード情報が漏洩したと昨日発表されました。ヤマダ電機のように日本を代表する家電量販店のサイトからクレジットカード情報が漏洩したことに私自身驚きました。 弊社が運営する「ヤマダウエブコム・ヤマダモール」へ...

　大阪地検の証拠改ざん事件をきっかけに２０１６年に成立した刑事司法改革関連法が、６月１日に完全施行される。最後に実現するのは取り調べの録音・録画（可視化）だ。長年の試行を経て、捜査の軸足は容疑者の自白…

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

Apple、Google、Microsoft、WhatsAppなどのIT企業と人権団体などが、英諜報機関GCHQによる「ゴースト提案」に反対する書簡を公開した。ゴースト提案は、犯罪捜査のために、暗号化されたチャットにゴーストとしてユーザーに気づかれずに第三者を参加させるというものだ。

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and consumer tech products for entertainment, gaming, lifestyle and more.

トレンドマイクロは、スパムメールに記載されたリダイレクトURLを利用して拡散するバンキングトロジャン「Trickbot」の亜種（「TrojanSpy.Win32.TRICKBOT.THDEAI」として検出）を確認しました。この亜種は、「url?q=」のようなクエリ文字列（URLパラメータ）を利用してユーザを不正なURLにリダイレクトします。そして、この特定の事例では、「hxxps://google[.]dm:443/url?q=」のようにリダイレクト元のURLとしてGoogleが利用されました。正規URLからリダイレクトするこの手口は実際にスパムメールが届いた際、Trickbotをブロックする可能性のあるスパムフィルタを回避することに役立ちます。

Description: Unauthenticated Administrator Creation CVSS v3.0 Score: 10.0 (Critical) CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Affected Plugin: Convert Plus Plugin Slug: convertplug Affected Versions: = 3.4.2 Patched Version: 3.4.3 On Friday May 24th, our Threat Intelligence team identified a vulnerability present in Convert Plus, a commercial WordPress plugin with an estimated 100,000 active installs. This flaw allowed ...Read More

セキュリティ研究者グループ「Errata Security」が5月28日、Windowsのリモートデスクトップ機能に存在する脆弱性(CVE-2019-0708)に関する調査結果を公開した。報告によると、この脆弱性を抱える約100万台のWindowsマシンがインターネットに接続しており、攻撃に対して脆弱な状態にあるという。

　一般社団法人JPCERTコーディネーションセンター（以下、JPCERT/CC）と独立行政法人情報処理推進機構（IPA）は30日、脆弱性情報の取り扱いに関する「情報セキュリティ早期警戒パートナーシップガイドライン」の2019年版を公開した。

無料で使えるリバースエンジニアリングツール「Ghidra」。今回のブログでは、まだ日本語の情報が少ない本ツールの機能を、実際の画面のスクリーンショットを交えながら分かり易くご紹介 いたします。

Windows 2000 tune up Blog

　後を絶たない会員制交流サイト（ＳＮＳ）での炎上や詐欺サイトによる被害。こうしたネットトラブルから身を守るすべを知ってもらおうと、京都府警がトラブルを疑似体験…

海外に行こうとするたびに空港のカウンターで足止めされる。足止めされるパターンがいくつかまとまったので紹介したい。 (べつやく れい)

裏社会インタビュー：「犯罪の温床に？ 秘書代行サービス経営者」に話を聞いてみた

紙の資料を一瞬でデジタル化！社内のやりとりはExcelファイルなんだけど、他社からもらった資料が紙ベース、なんてこと、普通にありますよね。これ、どうやってデジタル化すればいいんだろう…そんな時に、iOS版Excelに追加された新機能が大活躍してくれそうです。最新のアップデートにより追加された｢Insert Data From Picture｣では、紙の資料をパシャリと撮影するだけで、アプリがテー

アンチパターンのメガ盛り

ほら、出しておいで！バター。普段どこに入れていますか？ 私は冷蔵庫。大半の人が冷蔵庫保存だと思いますが、米GizのAdam記者が｢バターダメにしてんぞ。今すぐ出せ！｣ともの申しているので、彼の言い分を聞いてみましょう。 バター、それはなんと素晴らしいものなのか。バターはどんな食べ物も、より美味しくする力を持つ。が、バターを味わうには、トーストに塗ろうがコーンの上に乗せようが、それを上手く伸ばし

5月病でもこんなサプライズがあれば頑張れるかも！提供：KAGOME

ちょっとうらやましいです。

猫の『マニー』は写真を撮るのが大好きで、いつも同居犬達と一緒に、家の外で自撮り写真を楽しんでいるそうです(*´ω｀*) この投稿をInstagramで見る Manny The Selfie Cat(@