平成30年4月30日23時から令和元年5月1日1時まで2時間のコンテスト……の予定が最初はスコアサーバーにまともに繋がらなかったから令和元年5月2日2時までの3時間のコンテストになった。 2時間（予

SECCON 令和CTF writeup 個人参加限定なので個人で．510 pts で12位でした． フラグ例は？ warmup で入れるだけ． SECCON{reiwa} bREInWAck bra

nicklegrで個人参加。 210点で97位(858チーム中)でした。 意外と良問揃い？ 鯖落ちもお祭りのうち。CTFあるある。 フラグの例は？ (Misc) 平成最後の最後、

「SECCON 令和CTF」に出題した問題「零は？」のサーバプログラムです。 サーバが停止するので、代わりに自分の環境で起動して、自作ソルバーの動作確認にご利用ください。 令和⇒れいわ⇒零は⇒0=

Redmine

SECCON 令和CTFに参加しました。 今回は２時間という短期決戦です。今回...

SECCON 令和 CTF に参加してみました。 なんと実質1問しか解けなかったのでwrite-up書くか悩んだのですが記念に載せておきます。 2時間しかないのでジョーク系の問題かと思っていたのですが

新時代，明けましておめでとうございます． 平成の終わりから令和の始まりにかけて，令和CTFが開催されました． 始めはスコアサーバのトラブルで，平成最後で令和最初のCTF になりかけてましたが，何とか平

天邪鬼のそこはかとない日記

Pwnが1問だけあったのでやりました。 [Pwn 268pts] 和暦 説明文：西暦を和暦に変換してくれるよ サーバ：nc wareki-o-reiwa.seccon.jp 36294 64ビットバイ

CVE-2019-5736を覚えていますか？今年の2月に見つかったrunc（Dockerがデフォルトで利用しているコンテナのランタイム）の脆弱性で、ホストのruncバイナリを好き勝手にコンテナ内部から

Wizard Bible事件、Coinhive事件、アラートループ事件と、「不正指令電磁的記録に関する罪」の濫用が続いているところですが、Coinhive事件の無罪判決を受け、その判決内容から、どこに

一般家庭やオフィスで使われているルーターの多くが、脆弱性を抱えたままアップデートされずに放置されている──。悪事を働くハッカーたちにとって古いネットワーク機器が“宝の山”となっている状況は、ユーザーの

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

マイクロソフトは米シアトルで開催中のイベント「Microsoft Build 2019」で、Webブラウザで動作する開発環境「Visual Studio Online」を発表しました。 Visua

マイクロソフトはWindowsに対応した新しいコマンドラインインターフェイス、「Windows Terminal」を発表しました。 Windows Terminalではタブによっていくつでも画面を

階段にチャレンジし始めた子猫。ちょっとドキドキしながらも、一生懸命に階段を降り始めました。 出典：sinkaijin 足が短い分、階段を降りる時に苦労しているようで、手よりも先に顔がついてしまいそうな

平和な事故。

日本ハッカー協会主催によるセミナー「不正指令電磁的記録罪の傾向と対策」が東京・渋谷で開催された。前半では「Coinhive事件」裁判を担当した平野敬弁護士が登壇し、サイバー犯罪の嫌疑でITエンジニアが

もしあなたが不正指令電磁的記録の罪に問われたら、どうすればいい？――日本ハッカー協会が4月、技術者向けに開いたセミナーの動画が、YouTubeで全編公開されている。Coinhive事件の弁護を担当し、

IT技術者が被疑者として捜査を受ける場面を想定し，刑事手続の流れや弁護活動のありかたについて解説します。

　コンビニのATM使って一部の銀行から振り込む際、振込予約日がATMの画面や紙の利用明細に誤って表示されるシステム障害が2019年4月26日から30日にかけて発生した。画面や明細表には平成元年である1

インターネット銀行「楽天銀行」のWebサイトが5月7日、アクセスしづらい状態になっている。

　日本航空（JAL）の国内線チェックイン関連のシステムで2019年5月8日朝に障害が生じ、「タッチ＆ゴー」と呼ばれるチェックイン機能が使えなくなっている。同日朝6時50分頃、国内線のチェックイン機能を

トレンドマイクロは、複数の拡散手法を使用することで可能な限り多くのPCとサーバに仮想通貨発掘ツールを送り込むマルウェアを確認しました。このマルウェアは拡散のために、辞書攻撃、「pass the has

　コンピューターウイルス「メリッサ」が出現してから20年が経過した。マスメーリングの恐ろしさを初めて知らしめたメリッサは、「アダルト」を餌にしたソーシャルエンジニアリングの先駆けでもあった。

各国の諜報機関はサイバー世界でも激しい争いを繰り広げており、時には独自のハッキングツールを使用して他国に攻撃を仕掛けることもあります。そんな中、中国政府と関連するとみられる「Buckeye」というハッ

グーグルは「Chrome」で今後、サイトがユーザーの行動を追跡するのに使うクッキーの機能を制限していく。

by Singlebrook Technology, Inc.

目にもとまらぬ早業！

　令和が幕を開けた2019年5月1日、改元対応に関する目立ったシステムトラブルは発生しなかった。だが10連休が明けた2019年5月7日、大阪市や名古屋市、仙台市で改元対応の不備によるシステム障害が発生

フィッシングは、その有効性からサイバー犯罪における定番の手口となっています。フィッシング攻撃の基本的な仕組みは単純なもので、正規を装ったメールやWebサイトを利用し、疑いを持たないユーザにファイルをダ

サイバー犯罪者は現在、アトラシアン製の企業向けWikiシステム「コンフルエンス（Confluence）」における既知の脆弱性を悪用しているという。無断マイニング（クリプトジャッキング）を行うマルウェア

デジタルアーツは4月24日、標的型攻撃対策に対する意識・実態調査の結果を発表した。これによると、標的型メール訓練の結果、メールやウェブページを開くまでの時間が増加し、業務生産性が低下したと管理者の約5

「目上には失礼」は「新たな謎ルールの誕生」なんだそうです。

これが発情期の猫ちゃんのトランスフォーム……？

ガチめのかわいすぎ案件来ましたよ。

2015年、健康保険大手のAnthemおよび3つの企業が、ハッカー集団による大規模なサーバーへの攻撃を受け、数千万件分の個人情報を含む機密データを盗まれるという事件が起こりました。この事件の犯人は中国

ロシア最大級のハッカー集団がアメリカのウイルス対策企業3社から合計30TB分ものデータを盗み取っていたことが判明しました。ハッカー集団はデータの窃取に成功したことを大々的に宣伝し、30万ドル(約330

Firefoxのアドオンが一斉に無効化される不具合が2019年5月4日に報告され、Mozillaはその3日後に最新安定版を配布して修正にあたりました。この一件では何が問題となり、Mozillaがどのよ

Google Chromeチームは，DOMクロスサイトスクリプティング(XSS)セキュリティ脆弱性の防止を支援するための，試験的なTrusted Types APIを発表した。同社のVulnerabi

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。第14回のテーマは「現実とゲームが溶け合う認証」について。

エンジニア以外もAIについて学ぶべきなのか？　そんな疑問への答えと、いまさら聞けない機械学習とディープラーニングの違いを専門家が解説。

2020年東京五輪のチケットの抽選予約サイトにアクセスが殺到している。午後2時には、待ち時間が「1位時間以上」と表示されており、購入が難しい状態だ。サイトにアクセスするために「順番を待つ」という仕様も

Twitterで「センスがいい」と大反響だった、改元特番の提供クレジットを元号絡みでそろえた演出。経緯をテレビ西日本に取材しました。

3匹の猫ちゃんとの生活はとっても楽しそう。

布巾を畳みながら歌うオカメインコが話題に「トトロの歌上手いですね」「何故たたむ？」

グワっと開いた目がインパクト大。

飼い主さんのことが大好きな猫の『バターズ』。この日も足元にゴロンと転がって、愛らしい声で何かを訴えかけてきました。 出典：Butters The Bean どうやら飼い主さんにナデナデしてもらいたかっ

カナダのバンクーバーの家で養育されている母猫の『ヒルディー』と子猫達。近くの小屋で保護された猫の親子は、里子に出られるようになるまでの間、この家で暮らすことになりました。 子猫達はみんな、優しい養育主

受け止める飼い主さんも合わせてすてき。

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説する。今回は、前回から紹介している「QEMU」の脆弱性を悪用したVMエスケープ攻撃に関する事例

ソフトウェアの「サプライチェーン攻撃」とは開発・製造・流通・配布といったサプライチェーンの過程で、ソフトウェアにマルウェアなどの悪意のあるコードを混入させるというハッキングの手口です。サプライチェーン

過去数年間、主要なソフトウェアやサーバコンポーネントはセキュリティ業界において必要不可欠であり重要なものとして認識されています。しかしながら、これらはサイバー犯罪者によってセキュリティ侵害や改ざんなど

携帯電話番号を不正に移し替える「SIMスワッピング」で240万ドル相当の暗号資産を盗み取ったハッカー6名が米国司法省により告発されました。 “The Community”と呼ばれるハッカー集団のメ [

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon

The CVE-2019-0604 (Sharepoint) exploit and what you need to know AT&T Alien Labs has seen a number

特許や実用新案などを検索できる「特許情報プラットフォーム」（J-PlatPat）が7日にリニューアルオープンした。オープン直後は“激重”状態で、弁理士などから「仕事にならない」と悲鳴。特許庁は、ベンダ

1990年にスーパーファミコン向けに発売されたコナミのシューティングゲーム「グラディウスIII」は、処理能力の問題でゲームのフレームレートに遅延が生じる「処理落ち」を起こしてしまいやすいことで知られて

ただ歩き回るだけでワクワクできそうです。

冷蔵庫でイワナが“泳ぐ”。

一生見ていられる中毒性のある映像。

赤ちゃんのことが気になってベビーベッドに入った猫さん。どうやら赤ちゃんと一緒にいたいようで、寄り添いながらくつろぐ始めました。 出典：靴下を履くネコアオ でも元気いっぱいの赤ちゃんは手足をバタバタ！

飼い主さんのことが大好きな猫の『ミミ』。ある日、飼い主さんに抱っこしてもらおうと、おねだり顔で待機していると… 出典：S elf8383 突然、飼い主さんの足の間から「ボクが抱っこしてあげるにゃー！」

アプリケーション開発に使うコンパイラを改ざんすることで、生成されるアプリケーションにもれなくバックドアを仕掛ける。そんな“汚染コンパイラ”を使った攻撃が観測されている。開発者が自衛するにはどうすればよ

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

自民党はサイバー防衛の関連施策を一元的に担当する「サイバーセキュリティ庁」の新設を柱とする提言をまとめた。2025年の創設を目指す。各行政機関に散らばっている関連業務を集約し、増え続けるサイバー攻撃に

Cisco Systemsは自社製品に組み込む「Secure Boot」にファームウェア改ざんのリスクがある脆弱性が発見されたと発表した。情報を開示して対策を促す。

「Thrangrycat」脆弱性とリモートコード実行の脆弱性を組み合わせることで、攻撃者がリモートから永続的にシスコのセキュアブートの仕組みをう回できる恐れがあるという。

東京都教育委員会の教員採用案内ページが改ざんされ、意図しないサイトに誘導するポップアップが表示される状態になっていたため、同サイトが停止。原因を究明し、安全性を確認次第、再開するとしている。

ユニクロ・ジーユーの公式オンラインストアがリスト型アカウントハッキング攻撃を受け、約46万件のIDが不正ログインされた。不正ログインを受けたユーザーの氏名や住所、電話番号などの個人情報が第三者に閲覧さ

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and

先進あるいは新解釈に基づくサイバーセキュリティ動向を当社スペシャリストがわかりやすく解説します。

　2030年に「従来型IT⼈材」が10万⼈余る。従来型IT人材は「従来型ITシステムの受託開発、保守・運用サービス等」に従事する。これらは2019年4月23日に経済産業省が発表した「IT人材需給に関す

Amazon.comが、何千人もの従業員が従事する「ベルトコンベアから流れてくる商品をスキャンし、それぞれを適切なサイズのダンボール箱に詰める」という作業を自動化するための機械を公開しました。Amaz

若者向けエンターテインメントブランドであるMTVは、オリジナルシリーズや、セレブニュース、最新の音楽情報を視聴していただけます。

そしてどちらもかわいいのです。

ピアノを弾くたびに、いいカンジに全身マッサージされる。リズミカルにブギウギで、さらに盛り上がって来るピアノに動じないネコちゃん♫ トムとジェリーの、トムを思わせる図太さ(*´罒`*)ﾆﾋﾋ

2019年5月10日、米国セキュリティ企業 AdvIntel（Advanced Intelligence, LLC）は大手のウイルス対策ベンダ3社が不正アクセスを受け、ソースコード等の機密情報が盗まれ

2019年5月15日、Microsoftは定例アップデートを行い、複数の脆弱性が修正されています。この中で、CVE-2019-0708として採番された脆弱性がWormとなりうるものだとして注意喚起が行

　米Microsoftは5月14日（現地時間）、リモートデスクトップサービス（Remote Desktop Services、かつてはTerminal Servicesとも）に重大なリモートコード実行

トレンドマイクロは、2019年4月、感染後のトラフィックが以前のバージョンとは異なるEmotetの検体を確認しました。本記事では新しい検出回避の手法と考えられるこの感染後のトラフィックについて解説しま

2019年4月のセキュリティクラスタでは、「『ラブライブ！』のドメインハイジャック」「アプリケーションのデータを書き換えて利用制限時間を引き延ばしたため、電磁的記録不正作出・同供用で書類送検された事件

「LoveMeterに騙された、ほんとに最悪」2019年5月前半からツイッターやLINE、インスタグラムのSNS上で「ラブメーター（LoveMeter）」というサービスが拡散され自分の「好きな相手」が

　エーデルワインやエディットモードといった通販で、大量の「クレジットカードの有効性確認」の被害が見つかった。このクレジットカードの有効性確認を悪用されると、情報漏洩よりも深刻な被害につながる可能性があ

改元に伴い、心配されていたITシステム関連のトラブルはどうだったのか。何が起こったのかをあらためて振り返ってみる。

　「悪い方が良い」原則をご存じだろうか？ 私はニュージャージー式「悪い方が良い」原則の信奉者だ。以前参加したあるスマホゲームの開発プロジェクトでその意を改めて強くした。今回はその話をしたい。

　TCPを捨ててUDPとQUICを採用したHTTP/3では、通信効率以外にも様々なメリットがある。現状では課題もある。それらを紹介しよう。

男性が自分の顔をカメラで写すと瞬間的に顔が女性に変化し、顔の向きを変えたり表情を変えるとリアルタイムでその変化が「女性の表情」として表現される……といったことが可能な性別交換フィルターを写真共有アプリ

若者向けエンターテインメントブランドであるMTVは、オリジナルシリーズや、セレブニュース、最新の音楽情報を視聴していただけます。

Findyではハイスキルなエンジニアのための転職サービスFindyのデータを解析した結果、ITエンジニアの年収をGitHub解析から予測できることが分かってきました。OSS活動に積極的に取り組むほど年

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

『テルマエ・ロマエ』などの作品で知られるマンガ家のヤマザキマリさんは、長年イタリアに住んでいながら「パスタぎらい」を公言している。一方、日本のイタリア料理は、イタリアの友人たちに勧めたくなるほど好きな

おいしそう

ケモナーもそうじゃない人もみんな集合～！　尊いよ～！

見ているとなんだか優しい気持ちになる。

猫さん達はみんな箱が大好きで、箱を見つけると引き寄せられるように中に入っていきます。そして、幸せそうに丸くなって、愛らしい姿でくつろぎ始めるのです♪ 今回の主役の猫さんもやっぱり箱が大好き。この日はア

生まれて初めて入ったお風呂でドキドキが止まらなかった子猫の『茶々ちゃん』。その後無事にお風呂から上がった茶々ちゃんですが、今度は入れ替わりで飼い主さんがお風呂に入り始めました。 出典：ねこもふ生活日刊

複数のロシア政府ウェブサイトから、国民や公務員、政府高官225万人の個人情報やパスポート情報が流出したという。

レストランや衣料品店などのポイントプログラムがハッカーに狙われている現状について、The New York Timesが報じた。専門家によると、ポイントプログラムは「ハッカーのハニーポット」だという。

Facebookは同社のチャットアプリ「WhatsApp」にスマートフォンの遠隔操作が可能になる脆弱性が見つかったと発表しました。既にiOSやAndroid向けに配信されている最新版の「WhatsAp

2019年5月13日、メッセージングサービスを提供するWhatsAppは、ソフトウェアに深刻な脆弱性が存在するとしてセキュリティ情報を公開しました。Financial Timesなどの報道によればこの

Researcher discovered a serious SQLite vulnerability that could let an attacker execute remote codes

A few years ago I discovered a technique to call functions in JavaScript without parentheses using o

「Project Campfire」というのは、「Chromebook」で「Windows」のデスクトップアプリや「Linux」アプリをネイティブに動かそうとするグーグルのプロジェクトだが、日の目を見

「振り込め詐欺」があとを絶ちません。「騙されるのは高齢者だけ「という思い込みや、「私は絶対に騙されない」という根拠なき確信が、私にもありました。

隣の部署に在籍する新人君が仕事中に居眠りしてしまうことが問題から大問題となり部長会議のトピックになってボスから意見を求められたとき、完全に他人事と思っていた僕は「切るのは簡単ですけど彼にも素晴らしい個

昔話における性差別の見直し。

ちょっと慌てた表情もかわええ！

8ニャンたちとの暮らしはとっても楽しそう！

Shibuya.XSS techtalk #11 の発表資料です。

Presented at: https://shibuyaxss.connpass.com/event/128168/

Shibuya.XSS techtalk #11で話したスライド 色んなブラウザセキュリティ機能をバイパスしていきます

Shibuya.XSS techtalk #11で話したスライド Site Isolation、Cross-Origin Read Blocking、Spectreなどなど

はじめに こんにちは、CTOのはせがわようすけです。 少し前に大津さんが Node.js におけるprototype汚染攻撃を紹介する記事を掲載されていました。 jovi0608.hatenablog

A collection of browser-based side channel attack vectors. - xsleaks/xsleaks

Shibuya.XSS techtalk #11 - connpassに参加したのでアウトラインメモ

20191226 追記 SameSite属性のついたCookie自体を拒否する古いクライアントにご注意ください https://sites.google.com/a/chromium.org/dev/

2019年4月に最も多く検出された3種のマルウェア亜種が、すべて被害者に無断で仮想通貨マイニング（クリプトジャッキング）を行うタイプだったことが判明した。ただしハッカーは、金銭的利益の最大化のため、他

　安倍晋三首相は16日の衆院本会議で、日本へのサイバー攻撃のみでも武力攻撃に当たるケースもあるとして「憲法上、自衛のための武力の行使が許される」と述べた。 　首相は、サイバー攻撃が武力攻撃に当たるかに

　ウイルス対策ソフト「ウイルスバスター」で知られるトレンドマイクロ（東京）は、同社のコンピューターシステムに何者かが不正に侵入したと明らかにした。外部への情報流出は「現時点で確認されていない」と説明し

2019年5月13日、ファーストリテイリングは運営するショップサイトがリスト型攻撃による不正ログインが発生し、会員情報が閲覧された可能性があると被害を発表しました。ここでは関連する情報をまとめます。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

　米グーグル（Google）は2019年5月19日（米国時間）に声明を発表し、中国華為技術（ファーウェイ）製Androidスマートフォンの既存ユーザーに対して「Google Play」などのサービスを

米商務省が15日にHuaweiを“ブラックリスト”に載せたことを受け、GoogleがHuaweiに対するAndroidおよびGoogleサービスの技術サポートの提供や協力の中止を検討しているとReut

「GoogleがHuaweiとの取引を停止する」と報じられています。これにより、HuaweiはGoogleの開発するモバイルOSであるAndroidを自社製スマートフォンに搭載できなくなり、今後リリー

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon

「飛行機が着陸時に使用する無線信号を、悪意のある者が解析することで、航空機を誘導するために使われるシステムが乗っ取られてしまう可能性がある」とノースイースタン大学の研究者チームが発表し、現行の飛行機着

担当者いわく、自分で調べるうちに、天文や気象に興味を持ってくれるとうれしいとのことです。

第二次世界大戦、朝鮮戦争、湾岸戦争と激動の20世紀後半を戦い抜いたアメリカ海軍の戦艦ミズーリは、2019年時点はハワイのパールハーバーで「戦艦ミズーリ記念艦」として保存されています。映画「バトルシップ

SUPER GT を例に「サーキット流し撮りのはじめの一歩」を超～簡単に説明します。

買わなきゃ…！！

猫のいる日常と漫画の優しい空気感にほっこりします。

癒やしの甘えんぼポーズです。

甘えん坊な猫さんは、飼い主さんに頭を撫でてもらうのが大好き。そのためしばらく頭を撫でてもらえないと、我慢できなくなった猫さんが、必死におねだりしてくるのです。 こちらの猫さんも撫でられるのが大好きで、

トレンドマイクロは、同社のテストラボ環境がハッカーによる攻撃を受けてウイルス対策ソフトのソースコードなどが流出したと報じられた問題で、「不正アクセスを受けてデバック用ファイルが流出した」と認めた。ただ

ロシアのハッキング組織がウイルス対策ベンダーのデータを盗み出したとの発表に対し、トレンドマイクロが調査結果の概要を公表した。

Stack Overflowは米国時間5月16日夜、セキュリティ侵害を受けたことを明かし、17日には、その調査について最新情報を発表した。それによると、2週間前にStack Overflowに侵入した

調査対象となった27のハッキング依頼サービスのうち、攻撃を仕掛けたのは5つのサービスのみだった。

著名人の公式アカウントや企業アカウントを含む、Instagramのインフルエンサー数百万人分の連絡先情報を含むデータベースが、パスワードが設定されていない状態のままAmazon Web Service

トランプ政権が米企業からHuaweiへの製品提供を事実上禁止したことを受け、Googleに続いてIntel、Qualcomm、Xilinx、BroadcomなどのチップメーカーもHuaweiとの取引を

米Googleが、中国Huaweiとの取り引きを一時停止。Huaweiが今後発売する新規端末で、Androidの更新ができなくなるほか、Gmailなどが利用できなくなる。ロイター通信によると、既存のH

　米Microsoftは5月15日（現地時間）、セキュリティ分析ツール「Attack Surface Analyzer 2.0」を公開した。オープンソースで開発されており、現在“GitHub”のプロジ

　滋賀県が送付した自動車納税通知書の一部で両端が誤って切断されたミスが発覚したのを受け、県が見本として公表した画像に、実在する県民2人分の住所を特定できる「カスタマーバーコード」が写っていたことが明ら

　インターネットイニシアティブ（IIJ）は2019年5月上旬、パブリックDNSサービス「IIJ Public DNSサービス（ベータ版）」を公開した。そのサービスの特徴とIIJの狙いを解説する。

マインクラフトの実況動画を投稿しているYouTuberのMumbo Jumboさんは、2019年5月19日の朝に大量の「違反報告」をYouTubeから受けてしまいました。違反報告は「ムービー中でアーテ

　労働人口の減少や働き方改革に対する有効な解決策として、事務作業のような定型的な業務を自動化する「RPA（ロボティック・プロセス・オートメーション）」が注目を集めている。一部の先進的な企業から導入が始

【ワシントン=永沢毅】米国土安全保障省が中国製ドローン（小型無人機）の使用について、情報漏洩のおそれがあるとして警告するメモをまとめたことが分かった。名指しをしていないが、ドローン世界最大手の中国DJ

こんにちは！放浪軍師と申します。今回はみなさんお待ちかね(?)のブラック企業退職エントリーです。が、ごめんなさい！まだまだ続きそうなので中編になります！またも酷い展開かもしれませんが何かの足しにしてい

インプットする習慣が大事。

焦ってるときに言われたら、「どっち？」ってなっちゃうやつ。

なんで今までなかったんだ！？

立派に成長していました。

声も半端なくかわいい。

我が国産業の競争力の強化に寄与するようなソフトウェア開発支援、ITベンチャー支援、債務保証等

「診断ってもの自体将来なくなったらいいんじゃないのかなとは思っています。（国分）」

株式会社SHIFTのコーポレートサイトです。ソフトウェアにおける第三者検証・品質保証サービス情報をはじめとして、会社情報、プレスリリース、採用情報などさまざまな情報を掲載しています。

Kenna Securityは米国時間5月20日、「Docker Hub」上で広く利用されている1000の「Docker」コンテナのうち、およそ20％がある種の条件下でユーザーシステムに対する攻撃を許

Googleが独自のブログの中で、一部のユーザーパスワードを暗号化していない平文状態のままで14年にもわたって保管してきたことが明らかになったと報告しています。なお、この問題は2005年から起こってい

　ソフトバンクは2019年5月22日、24日に予定していたワイモバイルの華為技術（ファーウェイ）製のスマートフォンの新商品の発売を延期すると発表した。延期したのは「HUAWEI P30 lite」。1

　KDDI（au）は2019年5月22日、中国の華為技術（ファーウェイ）製Android新型スマートフォン「HUAWEI P30 lite Premium」の発売延期を発表した。当初は5月下旬の発売を

満員電車での“理想的な振る舞い”を、仮想空間における物理シミュレーションを駆使して解き明かす

怠惰の神様、ありがとう。

きっといる。

最後はジャンプでキメ！

ある日、出産を終えて猫さんの待つ自宅へと帰ってきた飼い主さん。するとさっそく猫さんが駆けつけて、嬉しそうにお出迎えをしてくれました♪ そして、初めて見る赤ちゃんにソワソワする猫さん。未知なる赤ちゃんを

SandboxEscaperと名乗るセキュリティリサーチャーが米国時間5月22日、マイクロソフト製品のゼロデイ脆弱性を突くエクスプロイトの概念実証（PoC）コードを新たに2件公開した。このリサーチャー

2019年5月21日、GoogleはG Suiteに保存されたパスワードの一部に問題（ハッシュ化が行われていなかった）が確認されたとして利用者へ案内を行っています。ここでは関連する情報をまとめます。

Powerfull Simple XSS Scanner made with python 3.7

米連邦政府による中国Huaweiへの製品輸出規制を受け、ソフトバンク傘下の英半導体設計企業のArmがHuaweiとの取引を停止すると英BBCが報じた。Armの半導体設計には“米国原産技術が多く含まれる

「Android」端末や「iOS」端末を追跡できる新しい手法をケンブリッジ大学の研究チームが発表した。工場で設定されたセンサーのキャリブレーション情報を利用するものだ。

空港にある無料のUSB充電ポートには危険が潜んでいる。サイバー犯罪者たちがUSBポートにマルウェアを送り込み、接続されたスマホからデータを盗み取ろうとしているからだ。「公衆のUSB充電ポートにスマホを

世界最大のECサイトAmazon.comを経営するAmazonと、世界最大の熱帯雨林であるアマゾン熱帯雨林を管理するアマゾン協力条約機構による、「.amazon」ドメインの使用権をめぐる戦いが決着を迎

クレジットカードの利用明細はこまめにチェックする必要があるが、専用サイトにログインして明細をダウンロードするのは面倒だ。そこで、自動でダウンロードするプログラムを作ってみよう。前回に引き続き今回は、実

小さなミスがきっかけで起こった大きな事件（歴ログ -世界史専門ブログ-）

毎日お風呂に入るニャンて。

猫がお風呂に入れられた結果→「中身はこんなに細いのか」「ハリセンボンみたい」

攻撃力ゼロ。

ある日、茶トラ猫さんと同居犬が暮らす家にオヤツの時間がやって来ました。さっそく飼い主さんが同居犬にオヤツを見せると、しっかりとお手をしてからオヤツをパクリ♪ 出典：tamatamago そんな同居犬の

情報処理推進機構が「入退管理システムにおける情報セキュリティ対策要件チェックリスト」を公開した。

　Windows 10 May 2019 Updateでは、信頼できないファイルの確認に活用できる機能「Windows サンドボックス」が追加された。保護された特定の領域内でプログラムなどを動作させ、

ゲームアプリ「Clicker Heroes」のクローンを開発した中国企業が、中国での商標を取得。それをもとにApp Storeで「Ckicker Heroes」の取り下げ申請を出したところAppleが

【シリコンバレー=白石武志】米フェイスブックは23日、存在しない人物や組織を装った偽アカウントの削除件数が2019年1～3月に約22億件に上り、前の四半期からほぼ倍増したと発表した。これは19年3月末

　スマートフォン向けのＱＲコード決済サービス「ＰａｙＰａｙ（ペイペイ）」に、他人のクレジットカード情報を登録して家電をだまし取ったとして、愛知県警は、栃木県那須塩原市材木町、無職平山貴則容疑者（２１）

そう遠くない未来、現実化しそうなアニメのワンシーンをヒントに、セキュリティにもアニメにも詳しい内閣サイバーセキュリティセンター（NISC）の文月涼さんが対策を解説します。第6回のテーマは「攻殻機動隊

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

GoogleがHuaweiとの取り引きを停止したと伝えられ、HuaweiのAndroidスマートフォンへの影響が懸念されている問題で、Huawei日本法人は5月23日、「発売済み・発売予定のスマートフ

「みなさん、本当にありがとうございました！」。多くのメルカリメンバーに見送られながらオフィスを去っていったのは、経済産業省大臣官房秘書課に所属する八木春香さん。 八木さんが経済産業省（以下、経産省）か

「メルカリで　妻が売るのは　俺の物」――今年のサラリーマン川柳の3位に、こんな川柳が入った。「インスタで　妻のランチを　二度見する」「AIも　太刀打ちできぬ　妻の勘」などもベスト100に。

素人が見てもわかるすごさ。

改札を抜けて電車に乗って乗り換えたら空港も沖縄もその先も、どこへも行ける。

愛し方はそれぞれ。

胸キュン不可避の破壊力。

飼い主さんとソファーに座りながら、まったりとした時間を過ごしていた猫の『いちごちゃん』。飼い主さんにナデナデしてもらうと、とっても嬉しかったようで愛らしい声で話しかけてきました♪ 出典：ri5357

4月下旬に日本ハッカー協会主催で開催されたITエンジニア向けセミナー「不正指令電磁的記録罪の傾向と対策」。後半では情報法制研究所 理事の高木浩光氏が登壇し、同罪をめぐる現在の状況が「いろいろとおかしく

いわゆるCoinhive事件で捜査された当事者が書く、この話題に関しての調査・感想をまとめたブログ

公的機関を名乗る組織から、身に覚えのない請求が届く「架空請求」が全国で発生している。弁護士ドットコムニュースの記者のもとに5月中旬、「こんなハガキが来たのだけど」と、東海地方に暮らす高齢の親から連..

近年、LINEなどのSNSを活用した「マルチ商法」の勧誘が増えている。筆者も、疎遠だった友人からLINEで飲み会に誘われ、参加した結果、もうけ話を持ちかけられた経験がある。本記事では、筆者の体験談を基

中国では3年ほど前から、指紋認証方式のドア錠が売れ始めている。ドアを開けるときは、どうやってもドアノブを握る。その握る位置に指紋センサーを配置するタイプのものが、便利だと好評だ。だが、そこにはまたして

セキュリティを勉強するのは難しいし、日々の話題についていけない――そんな人には無料で学べる“教本”をお勧めしたい。

セキュリティニュースを追い続けている鈴木聖子さんによる、セキュリティ界隈のブリーフィング。第1回です。

2019年5月24日、日本国内各地でギフトカードの利用や電子マネー決済ができないといった障害が発生していました。ここでは関連する情報をまとめます。ただし25日時点でこれら事象が同一の原因によるものかは

米国家安全保障局（NSA）から流出した「EternalBlue」を使った攻撃が、米国の複数の地方自治体に広がっていると報じられた。

ボット型マルウェア「AESDDoS」の亜種（「Backdoor.Linux.AESDDOS.J」として検出）が、2019年4月、トレンドマイクロが設置したハニーポットで検出されました。このマルウェアは

芸術家のGuo O Dong氏が、世界で最も危険なマルウェア6つに感染したノートPCに「The Persistence of Chaos」と名付け、芸術作品として100万ドル(約1億1000万円)以上

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

私たちはお互いに深くつながり合ったコミュニティの一員であり、私たちが開発するソフトウェアは他のメンバーの作業に基づいて開発されています。新規のソフトウェアプロジェクトの99%にオープンソースコードが使

スマートフォンなどの通信技術の発展や、プライバシーなどの観点からの法律の変化などを受け、スパイの手口やスパイに対する我々の反応も変化し続けています。スパイを相手国に送り込んで諜報活動を行ったり、相手国

田中邦裕さん（さくらインターネット代表）の履歴書を深掘りインタビューしました。 18歳でレンタルサーバービジネスを立ち上げた田中邦裕さん。社長一時辞任、会社の債務超過といったピンチを経て、見えてきたも

「好きな日に連絡なしで出勤・欠勤できる」「嫌いな作業はやらなくてよい」――工場のパート従業員にそんなユニークなルールを導入したところ、働く人の熟練度や連携が向上し、仕事の効率や品質が向上、採用や教育の

これを見れば、源泉徴収票は怖くなくなる。

ちょっと楽になりますね。

【お知らせ】記事本文を取り下げいたします。

フォローやいいねありがとうございます！コメント全部読んでます！私が最も愛してやまない雑誌、ダ・ヴィンチのWEB版に特集していただきました！嬉しさの極み！ これ…

はぁ～たまらないワン……。

いつもはお母さんに背中をトントンされるとすぐに眠りにつく赤ちゃん。でもこの日はなかなか眠りにつけませんでした。 その様子をそばでじっと見ていた猫さん。赤ちゃんの頭を肉球で優しく触って、赤ちゃんのことを

おじさんからあふれ出す良い人オーラ。

ある日、新しい家に来たばかりの幼い子猫がチワワのベッドに入って、添い寝を求め始めました。さらに甘えん坊な子猫はチワワにピッタリとくっつきながら、フワフワの毛に頭や顔をうずめ始めたのです♡ 出典：MAK

Twitterが一部のユーザーに対してより多くの広告を表示する実験を行っており、その広告の質があまりにも低いとして、2019年5月22日ごろから多くの批判を受けていました。しかし、これとはまた別に、T

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and

Signed HTTP Exchange Study https://web-study.connpass.com/event/128480/ の発表資料です。

サイゼリヤに1000円を持って食事に言ったとき、どの料理を頼めば最大何kcalの食事をすることができるかを、FPGAに構築した自作CPU上で計算しました。自作CPU学校の演習課題としてFPGA上でCP

オーストラリアにあるパークス天文台は口径64mの電波望遠鏡を核とする電波天文台であり、宇宙から届く電磁パルス「高速電波バースト(FRB)」の観測などを行っています。そんなパークス天文台では「ペリュトン

---- 2020/05/30追記：この記事でいうカルチャーマッチ（カルチャーフィット、のほうがメジャーのよう）について別でまとめたのでよければそちらも ---- よく見るこういう分類について。

旧初めての理系編入。編入から無職まであなたのお供をします。

ひみつ道具「サンタイン」の効果ではない。

「概念としてのネコ」の誕生である。

会社に猫がいることを想像してみてください……是非ご検討頂きたく……。

被害者は“0人”だったというこの事件について、当事者の男性2人を取材しました。

「『WannaCry』や『notPetya』のように破壊的な事態、恐らくはもっと悪い事態につながる公算が大きい」とセキュリティ企業は警告する。

セキュリティ企業の調査で、「BlueKeep」の脆弱性が存在するWindows PCが100万台弱あることが分かった。

情報処理推進機構（IPA）が毎年発表する「10大脅威」。過去14年分をまとめて振り返ると、脅威と対策の中で「変わったこと」と「変わらないこと」が見えてくる。

2019年4月から5月にかけて、日本の組織に対して、不正なショートカットファイル...

今回は、2019年5月8～10日に開催された「第16回情報セキュリティExpo」の展示会場から、サイバーセキュリティの新しいトレンドを見据えた製品を幾つかピックアップした。APIのセキュリティを支援す

13歳の時から2度にわたってAppleにハッキングを行った少年が、裁判において無罪判決を下されました。判決では少年が「明らかに才能ある人物」であること、そして少年は当時「ハッキングがバレたらApple

フィッシング対策協議会は2005年4月に設立され、フィッシング詐欺に関する事例情報、資料、ニュースなどの収集・提供、注意喚起、技術的・制度的検討などの活動を行っております。

カジノゲームとして人気の「ルーレット」は、赤か黒で色分けされたポケットに数字が書かれた円盤を回転させ、円盤の上にディーラーがボールを投げ入れて、参加者がポケットの数字や色、奇数・偶数などに賭けるゲーム

社外への RDP が禁止されているような環境でも、EC2 に RDP したいとき、AppStream 2.0 を使うという方法もあります！

文化的空間をデータとして残す技術。

建築デジタルアーカイブの試みとして制作しました「銭洗弁天VR」を題材に、広域フォトグラメトリのTipsを3回に渡って書かせていただきます。第1回「撮影編」第2回「PC環境編・3DF Zephyr編」第

――これまでの地図と現在の地図では何が異なるのでしょうか。日本では今回、われわれが「グラウンド・トゥルース（Ground Truth）」と呼ぶプロジェクトで開発してきた独自の地図に変わった。これまでに

あとで読んでおきたいものをPocketやInstapaperに保存しておくことがあるでしょう。でも、正直なところ私はPocketの中に保存したものを読んだことはありません。いちいち読み物のためだけにア

僕は #詐欺グラフ が何よりの大好物で、ネットやテレビで変なグラフを見かけるたびにニヤニヤしながらフォルダに保存しています。保存先のフォルダ名はズバリ「#詐欺グラフ」。 そんな詐欺グラフの世界を皆さん

ふと気づくと子猫『きいちゃん』がケージの外のいてビックリした男性。どうしてケージの外にいるのか分からなかったため、真相を探るためにケージの前にカメラを設置してみました。 そして、ついにその瞬間をカメラ

ポップアップが繰り返し表示されるサイトのURLを掲示板に書き込んだとして、不正指令電磁的記録供用未遂の疑いで神戸地検に書類送検された男性2人が起訴猶予処分に。弁護士は「『嫌疑なし』の判断をすべきだった

情報セキュリティ関連情報のユーザー、管理者、技術者に向けた発信、その前提となる情報収集、調査分析、研究開発、技術評価等の実施

2019年5月29日、ヤマダ電機は自社運営の通販サイトが不正アクセスを受け、クレジットカード情報が外部へ流出した可能性があると発表しました。ここでは関連する情報をまとめます。 公式発表 2019年5月

ヤマダ電機が5月29日にクレジットカード番号が流出した恐れがあると発表した件において、同社に対し「セキュリティコードを保存していたのか」と誤解にもとづく批判が広がっています。

　ソフトウエアの脆弱性が毎日のように見つかっている。例えば脆弱性情報のデータベースである「JVN iPedia」には、2019年3月の1カ月で21件の脆弱性が登録された。

While I was prepping for a session a while back I made a a little special discovery about AppLocker.

The popular white hat hacker Tavis Ormandy has announced the discovery of a code execution vulnerabi

　Windows 10 May 2019 Updateでは、Linuxとの親和性をさらに高める機能が追加された。この他、メモ帳のデフォルト設定の文字コードがUTF-8となり、今まで以上にソフトウエア開

※2019年05月29日作成の記事です。 はじめまして! いつも皆さんの面白い記事を読んで、学んだり励みにしたり楽しんだりしてます！ありがとうございます！ このたび東京都八丈島のホテル、リードパーク＆

5月21日に発売した新製品「Oculus Quest」の注目ポイントを解説します。

第二次世界大戦中にナチス・ドイツが運用していた暗号機「エニグマ」が、ネットオークションサイトのNate D. Sanders Auctionに出品されています。「完動品」とはいかず一部パーツ欠けや年数

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon

車の中でスマホを見続けていても、車酔いにならないメガネ「シートロエン」。シトロエン社のシートロエンって、これダジャレですか（笑）

軍事行動中の兵士たちに向けて開発された戦闘糧食(レーション)は劣悪な環境にも耐えうる「保存性」と「摂取カロリーの最大化」を極限にまで高めた食事。このレーションの保存性を確かめるべく、1954年のレーシ

　白血病の治療で重要な細胞を大量に培養することに、東京大と米スタンフォード大などのチームがマウスで成功した。これまでは高価な培養液でもほとんど増やせなかったのが、市販の液体のりの成分で培養できたという

こんにちは、株式会社メンヘラテクノロジーのらんらんです。AINOWでもライターをしています。 私はいつも彼氏が浮気をしないか不安で仕方なく、病むことが多々あります。いまのところ実際に浮気をされたことは

我が子の成長を見守る親ペンギンの気持ちにもなれる、ペンギン愛...

動画：ヒグマに背を向けるとこうなる　やっぱりエサとして見てるんだな……

捕まえられたかな？

お風呂が大好きな猫さん。この日もポカポカの湯船に浸かりながら、幸せな時間を過ごしていました♪ 出典：fukutan5 頭にちょこんとタオルを乗せながら、まったりとくつろぐ猫さん。 出典：fukutan

飼い主さんがショパンの『革命』を練習していると、隣の部屋にいた猫の『キッキちゃん』が器用にふすまを開けて、部屋の中へと入ってきました。そして、かまってアピール全開で鍵盤の上に飛び乗ってきたのです！ 出

株式会社ヤマダ電機の運営するECサイトから、最大37,832件のクレジットカード情報が漏洩したと昨日発表されました。ヤマダ電機のように日本を代表する家電量販店のサイトからクレジットカード情報が漏洩した

　大阪地検の証拠改ざん事件をきっかけに２０１６年に成立した刑事司法改革関連法が、６月１日に完全施行される。最後に実現するのは取り調べの録音・録画（可視化）だ。長年の試行を経て、捜査の軸足は容疑者の自白

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

Apple、Google、Microsoft、WhatsAppなどのIT企業と人権団体などが、英諜報機関GCHQによる「ゴースト提案」に反対する書簡を公開した。ゴースト提案は、犯罪捜査のために、暗号化

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and

トレンドマイクロは、スパムメールに記載されたリダイレクトURLを利用して拡散するバンキングトロジャン「Trickbot」の亜種（「TrojanSpy.Win32.TRICKBOT.THDEAI」として

Description: Unauthenticated Administrator Creation CVSS v3.0 Score: 10.0 (Critical) CVSS Vector Str

セキュリティ研究者グループ「Errata Security」が5月28日、Windowsのリモートデスクトップ機能に存在する脆弱性(CVE-2019-0708)に関する調査結果を公開した。報告によると

　一般社団法人JPCERTコーディネーションセンター（以下、JPCERT/CC）と独立行政法人情報処理推進機構（IPA）は30日、脆弱性情報の取り扱いに関する「情報セキュリティ早期警戒パートナーシップ

無料で使えるリバースエンジニアリングツール「Ghidra」。今回のブログでは、まだ日本語の情報が少ない本ツールの機能を、実際の画面のスクリーンショットを交えながら分かり易くご紹介 いたします。

Windows 2000 tune up Blog

　後を絶たない会員制交流サイト（ＳＮＳ）での炎上や詐欺サイトによる被害。こうしたネットトラブルから身を守るすべを知ってもらおうと、京都府警がトラブルを疑似体験…

海外に行こうとするたびに空港のカウンターで足止めされる。足止めされるパターンがいくつかまとまったので紹介したい。 (べつやく れい)

裏社会インタビュー：「犯罪の温床に？ 秘書代行サービス経営者」に話を聞いてみた

紙の資料を一瞬でデジタル化！社内のやりとりはExcelファイルなんだけど、他社からもらった資料が紙ベース、なんてこと、普通にありますよね。これ、どうやってデジタル化すればいいんだろう…そんな時に、i

アンチパターンのメガ盛り

ほら、出しておいで！バター。普段どこに入れていますか？ 私は冷蔵庫。大半の人が冷蔵庫保存だと思いますが、米GizのAdam記者が｢バターダメにしてんぞ。今すぐ出せ！｣ともの申しているので、彼の言い分

5月病でもこんなサプライズがあれば頑張れるかも！提供：KAGOME

ちょっとうらやましいです。

猫の『マニー』は写真を撮るのが大好きで、いつも同居犬達と一緒に、家の外で自撮り写真を楽しんでいるそうです(*´ω｀*) この投稿をInstagramで見る Manny The Selfie Cat(@