PHPカンファレンス福岡2019 のセキュアスカイテクノロジー（SST）社ブースにて、PHPクイズの出題を担当しました。以下は、そのパネルのイメージです。SST社は弊社 EGセキュアソリューションズ株式会社 のパートナー企業で、私はSST社のEラーラニングコンテンツ（PHP編）の...

先進あるいは新解釈に基づくサイバーセキュリティ動向を当社スペシャリストがわかりやすく解説します。

弱いパスワードを使っているIoT機器の所有者に注意喚起する取り組み「NOTICE」の状況を総務省が発表。容易に推測できるID・パスワードでログインでき、注意喚起の対象になったのが延べ147件だったという。同省は「現時点では数は少ない」としている。

総務省は、「情報開示分科会」（主査：岡村久道　英知法律事務所 弁護士）での検討結果を踏まえ、民間企業のサイバーセキュリティ対策の情報開示を促進するため「サイバーセキュリティ対策情報開示の手引き」を作成しましたので、公表します。

10カ月もハッキングし放題でした。電子工作ではもはや定番となった、手のひらサイズのシングルボードコンピューター｢Raspberry Pi（ラズベリー・パイ）｣。これが意外にも、NASAにとっては頭痛のタネになっているのだそうです。NASAにある監察総監室から、6月18日に提出された監査報告書によりますと、2018年初頭にジェット推進研究所（JPL）のネットワークに無許可に接続されたRaspber

　2019年6月第2週の注目ニュースは3件。最初は、フィッシングサイトを作られた熊本ワインのトラブルを取り上げる。

「Gmail」のセキュリティサンドボックスや「Confidential mode」などのフィッシング対策機能がリリースされる。

米国防総省が、心拍で個人を検知、認識できる新しい装置を開発しているという。

◆なるべく切れない回線とはなんですか？ 「落ちないシステムなんてない」 「切れない回線なんてない」 エンジニアの方なら理解してくれると思います。 しかし、理解はしつつも回線断を体験したことがある人はあまりいないのではないでしょうか。...

正常稼働までしばらく待つよう呼び掛けています。

　米国による中国ファーウェイへの禁輸措置が緩和される見通しとなった。トランプ米大統領は2019年6月29日の米中首脳会談後、ファーウェイに対する米国企業の部品供給を認める方針を示した。だが、予約停止や発売延期となっていたスマホ新商品が即座に再開というわけにはいかなそうだ。

マイクロソフトは、Windows 10の次期バージョンで搭載予定のWindows Subsystem for Linux 2（WSL 2）に組み込むLinuxカーネルのソースコードをGitHubで公開しました。 Windows 10には、そ...

処理中のPOSTリクエストをそのまま別のサーバで引き継げるようにする「HTTP Partial POST Replay」という仕様がFacebookのAlan Frindell氏から提出されています,

皆さんは被告になったことはありますか？ かくいう私はつい一ヶ月くらい前まで被告でした ことの起こりは、２０１８年の４月にさかのぼります ピロロロピーロピロピーローピ(さかのぼる時の音) 私は昨年４月まで、東京の端っこで一人暮らしをしていました 新築、１Ｋ、駅徒歩１５分、オートロック付き、バストイレ別、２階以上という好条件で、家賃もそこそこだったのでそれなりに気に入っていた物件でした そのマンションの契約時に「退去する時にはクリーニング代４万円＋『原状回復費用』(万が一汚したり壊したりしたところがあったらそこを元に戻すために別途払いなさいという金額

飛行機のコックピットとひと口に言っても、その機の用途によってやはり大きく異なるものです。海上自衛隊が運用するP-1哨戒機のコックピットはけっこう広いのですが、そこには課せられた任務の特性も関係しています。

企業のプロモーション動画やイベントなどで“アンドロイド役”を演じているモデルの高山沙織さん。昨年は3DCG女子高生「Saya」のコスプレ、今年4月には「不気味の谷」を再現した動画を公開し、ネット上で話題を呼んでいる。アンドロイド役を演じ続ける中で、どんな試行錯誤をしているのか。

女性会員「Tさん、聞いてください！昨日デートで彼に連れて行かれたお店、中華だったんです！私中華苦手なのに！デートと言えば普通イタリアンとかですよね！？」 私「…

どこかで見たことある。

僕らがしっかり守るにゃ～。

赤ちゃんと同じ屋根の下で暮らす猫の『蒼（あお）ちゃん』と子猫の『梅ちゃん』。蒼ちゃんは毎日赤ちゃんの面倒を見ているのですが、いつも丁度良い距離感を保っているそうです。 出典：靴下を履くネコアオ どうや

やんちゃな弟ネコとおっとりな姉ネコの性格の違いもかわいい。

JPCERT／CCが公開したIoTセキュリティチェックリストには、IoT機器を安全に運用するために実装すべき39種類のセキュリティ機能が挙げられている。IoT機器の開発者がチェックすべきことと、利用者がチェックすべきことを併記した。

産経新聞社のニュースサイト。政治、経済、国際、社会、スポーツ、エンタメ、災害情報などの速報記事と解説記事を掲載しています。

アップルの「macOS」に備るセキュリティ機能でマルウェアが検出されず、そのまま通過してしまう脆弱性が明らかになった。2月に研究者が発見してアップルに報告したものだが、いまだに対策されないままになっている。悪用すればマルウェアをMacに遠隔でインストールすることも可能というこの脆弱性だが、抜本的な対策はアップルが動くことしかない。

フロリダ州レイク・シティは、ランサムウェアの攻撃を受け、米国時間6月24日に50万ドル（約5400万円）近くにもなる莫大な身代金を支払う決定を下した。その後、同市はIT部門の従業員1名を解雇したという。

サイバー犯罪に用いられる戦術は、時代によって変化してきている。本記事では、そういった過去および現在のトレンドを3つ紹介するとともに、今後起こりそうな状況について解説する。

福岡大学は、1993年からGPSを用いた公開NTPサービス(時刻同期サービス)を提供しています。これは日本で最初の公開NTPサービスだったのですが、サービス利用者の増加に伴い慢性的に大量のトラフィックに悩まされており、2019年1月時点で約270Mbpsもの帯域を常時使用している状態となっているとのこと。そのため、キャンパス内ネットワークの安定運用が難しくなっており、同サービスを将来的に停止すると福岡大学はアナウンスしています。

アメリカの大手フード注文・宅配仲介サービス企業「グラブハブ」が自社と提携するレストランの名称のウェブドメインを2万3000件以上も無断で登録するだけでなく、偽の公式ウェブサイトも作り上げ、自社の利益に誘導していたことが判明しました。また、同社は電話仲介料の水増し請求も行っていたことが明らかになっています。

Why X-FRAME-OPTIONS matters on API endpoints

Googleは、Googlebotを含む多数のクローラーが採用している「REP（Robots Exclsion Protocol、ロボット排除プロトコル）」のWeb標準化を目指すと発表した。IETFにドラフトを提出し、GitHubで自社のrobots.txt関連データをオープンソースで公開した。

Googleやbingといった検索エンジンがさまざまなサイトの情報を検索できるのは、クローラーと呼ばれるボットが自動的にサイトを巡回するおかげ。このクローラーによるサイト巡回をサイトの管理者側で制御するために必要なのが「robots.txt」と呼ばれるテキストファイルです。20年以上使われながらも正式に標準化されていなかったrobots.txtについて、Googleがインターネット標準化にむけて動き出しています。

環境は macOS 10.14.4 で go1.12.5 です。 まずは次のコードを読んでみましょう package main import ( fmt" "io/ioutil" ) const script = ` #!perl print "Hello, Perl World!!"; __END__ ` func init() { ioutil.Discard.Write([]byte(script)) } func main() { fmt.Println("This is Go world!!") } これをビルドして実行してみます go build -o main main.go …

セブン-イレブン・ジャパンとファミリーマートが、それぞれ7月1日から独自の決済サービスをスタート。いずれもアクセスが集中し、決済アプリが使いづらい状態が続いている。

マイクロソフトが電子書籍の取り扱いを停止し、ユーザーに対する返金措置をとった。これによって購入済みの電子書籍がすべて“消滅”し、ユーザーは別のサーヴィスでの買い直しを迫られる事態になった。ここで改めて浮き彫りになるのは、わたしたちはデジタルコンテンツを購入して「所有」しているのではなく、単に「アクセス権」を得ているだけであるという事実だ。過去に繰り返されてきたコンテンツ消滅問題だが、根本的な解決の道はあるのか。

　「企業のサイバーセキュリティーは部分最適ではなく全体最適で構築する必要がある。そうした全体最適のサイバーセキュリティーを構築するうえで鍵を握るのがグランドデザインだ」――。日本航空（JAL）のサイバーセキュリティー戦略担当者はこう力を込める。

自分のキャリアは「大学時代のウエイトレス経験」と「ベンチャーキャピタル(VC)での融資経験」のみだというVC「Catalyst Investors」で働くMia Hegazyさんは、ある日突然、企業のCEOに任命されることになりました。Hegazyさんは投資家として従業員100人以上、エンドユーザー1万5000人以上という会社に初期投資から関わっていたのですが、この会社のCEOがやめてしまい、CEOを引き継ぐ人がいなくなってしまったというのがその経緯です。それまでフラットな職場・小規模なチームで働いていたHegazyさんが、100人以上の従業員を抱える会社で4カ月の暫定CEOとして試行錯誤する中で学んだ貴重が記録が公開されています。

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon Valley

電力から得られる推力の効率はハナバチなどの昆虫に匹敵。研究チームは「持続的に単独飛行できる飛行ロボットとしては世界最軽量だ」と話している。

AIの社会実装の必要性が強調される今、一方でAIが汎用的な能力を手に入れ、人間を支配するのではないかという脅威論が語られることも多い。2045年に起こると言われるシンギュラリティではAIが加速度的に進化を遂げ、もはや人間の知能を超えるとも言われている。 定義のないAIに対し、特化型AI、汎用型AIの区別もなく脅威論が説かれる風潮には疑問が残る。

契約社員の同僚エンジニア（50歳の手前）が契約期間満了でお別れになったのは、職場で「にゃーん」とつぶやいて、周りをいらだたせていたからーー。こんな驚きのツイートが話題になった。ツイートによると、本...

「育児休暇」は、1歳に満たない子を養育する労働者に法的に認められた休暇取得の権利です。少子化が進む先進国社会では、育児休暇や手当は重要な政策であり、特に男女平等の育児制度が充実するフランスでは、育児休暇による収入損失を補う出産・育児手当制度も整備されています。しかし、フランスの手厚すぎる育児手当制度が男女格差を拡大し、子どもの発達にも影響を与えるかもしれないという調査結果が、ドイツにある研究機関IZA Institute of Labor Economicsの研究員であるセレーナ・カナーン氏によって報告されています。

注：箱の中に落ちただけ。

SMS経由でフィッシングサイトに誘導する「スミッシング」と呼ばれる手口が拡大している。国内では、2015年以来の流行になりそうな気配だ。

英航空大手British Airwaysに対し、1億8340万ポンド（約250億円）の罰金が科せられる可能性が出てきた。同社のシステムは2018年にサイバー攻撃を受け、個人情報が流出した。

Androidアプリを使う時に「追跡を許可しない」と設定すると、アプリに位置データは提供されないと思うのが当然ですが、新たな研究によって、何千というAndroidアプリがAndroidのシステムを欺いてユーザーが許可していないにも関わらずデータを収集していることがわかりました。

写真が改ざんされたことを容易に検知できるように、カメラでの撮影時に電子透かしをデータに組み込む技術を米大学の研究チームが開発した。画質を損なうことなく写真の内容に変更が加えられたことを検知できるもので、偽動画の「ディープフェイク」の対策になる可能性も期待されている。

日本への引き渡しも。

　慎重に設計してレビューしたはずなのに、ユーザーの変更要望がいつ果てるとも知れずどんどん積み上がる。そんな経験を持つエンジニアは多いのではないでしょうか。良いシステムを作るために、ある程度の変更はやむを得ないかもしれません。しかし度を超すと、プロジェクトは炎上してしまいます。

Amazonが人工衛星を用いたブロードバンドサービスを計画中であることはこれまでにも報道されてきましたが、新たにアメリカの放送通信事業の規制監督を行う連邦通信委員会(FCC)に、3000基超のブロードバンド衛星を打ち上げるための申請書を提出していることが明らかになっています。

大好きなキュウリをガードするハムちゃんです。

よくわからないがかわいい状況。

「お互いにPayPay残高を送りあうと約束したが、実際には、送り返さないという事例が確認されている」として、PayPayが7月9日、見知らぬ人との残高送り合いを控えるよう、注意を呼び掛けた。

Business Insider Japan編集部｢7pay｣取材班は、開発現場に近い関係者に接触。内部資料を入手した。複数の関係者証言からは、時間に追われテスト期間を切り詰めた様子が浮かび上がる。

福岡大学が提供している公開NTPサービスは、最大で約265Mbps、毎秒33万クエリと“DoS攻撃並み”のトラフィックに。1つの大学の手に余る規模になってしまったが、そう簡単にサービスを停止できない事情があるという。

英国当局は、ホテルグループのマリオットが大規模なセキュリティ侵害を受けたことに対し制裁金を科すと発表した。

7月6日、静岡県熱海市内において、第五の戦場とも呼ばれる「サイバー空間」の防衛問題をテーマとしたイベント「サイバー防衛シンポジウム熱海」が開催された。：Security NEXT

2019年7月6日土曜日頃から、Twitter上でダイレクトメッセージ機能を通じたスパム投稿が拡散されていると話題です。ここではこのスパムメッセージについてまとめます。 スパムが届いてから自分が送ってしまうまでの流れ Twitter DMでONLY FOR YOUというURL付きのメッセージが届く リンクをクリックしてスパムサイトへ誘導 スパムサイトからスパムアプリ連携の許可確認へ遷移 スパムアプリ連携後にフォロワーへ受け取ったものと同じDMを送信 誤ってリンクをクリックしてしまっても4つ目のアプリ連携を許可しなければ自分からDMを送ってしまうことはない。 スパムアプリ連携後に起きること アプ…

2019年7月9日、アメリカの連邦控訴裁判所は「トランプ大統領がTwitterでユーザーをブロックすることはアメリカ合衆国憲法に違反している」と認める判決を下しました。法廷では、「トランプ大統領のアカウントは私的なものなのか、それとも公的なものなのか」「Twitterは議論の場として機能しているのか」という部分が論点となりました。

Google ToDo リストなどタスク管理アプリを使っている人の中には、あまりにもタスクが多すぎてさばききれなくなる……という事態を経験した人もいるはず。ToDoリスト中毒となりストレスに圧倒されるようになったというライターが、問題の所在はどこにあるのか、どうすれば再び自由を得ることができるのかを考察しています。

家族でぜひ！　夏休み「上野動物園モノレールに乗ろうぜ！ガイド」。乗り鉄なら乗らなくちゃいけないヤツ、です。

そこは窓じゃない。

やっぱ鳥の動画は最高ニャン。

漫画を違法コピーし公開していた海賊版サイト「漫画村」について、運営にかかわったとみられる男がフィリピン入国管理局で拘束されたとして2019年7月9日に当局が発表しました。ここでは関連する報道情報などをまとめます。 事件関連の発表 Bureau of Immigration says it has arrested on Sunday a Japanese-German-Israeli fugitive wanted by Japanese authorities for infringement of copyright law. Romi Hoshino, 28, was reportedl…

福岡県警などが10日、星野路実容疑者とは別の人物を逮捕したとの報道。【※追記】

スマートフォン決済サービス「セブンペイ」を組み込んでいるセブン―イレブン・ジャパンの公式アプリ「セブン―イレブンアプリ」の一部に脆弱性（セキュリティー上の欠陥）があることが11日、分かった。第三者がフェイスブックやLINE（ライン）などの外部IDで不正にログインし、個人情報を盗み取られる恐れがあるという。セブンペイの不正利用事件でこの脆弱性が悪用されたかどうかは明らかになっていない。セブン&アイ・ホールディングス

リアルタイムでビデオ会議・コンテンツ共有が可能なソフトウェア「Zoom」のMac版で、悪意のあるWebサイトにアクセスするとユーザーの許可なしでもカメラで有効化されるという脆弱性が発見されました。

インテルのCPU診断ツール「Intel Processor Diagnostic Tool」(IPDT）の「バージョン4.1.2.24」以前のバージョンには、「不適切なアクセス制御」の問題があるという。

漫画「デスノート」に登場する死神リュークの名を冠したランサムウェアが、米国の地方自治体を食い荒らしている。このリュークの好物はリンゴではなくてお金なのだ。

Googleが開発したAIアシスタントの「Google アシスタント」は、スマートスピーカーである「Google Home」に搭載されているほか、スマートフォンアプリとしても利用されています。そんなGoogle アシスタントが多くのユーザーの会話を録音し、Googleの下請け従業員が人々のプライベートに関わる会話を聞いていたことがわかりました。

　Googleは都内のオフィスにおいて、「Solve....with AI」というアジア太平洋地域の記者などを集めたイベントを開催し、Google Cloud Platform(GCP、Googleのパブリッククラウドサービス事業)などを通じて提供している各種のAIサービスやTensorFlowなどの機械学習(マシンラーニング)ベースのAIを開発するツールなどのソリューションや、その具体的な利用事例などを紹介した。

Yahoo! JAPANアプリやお天気ナビゲーターWEBなどが対応済み。

航空自衛隊も導入している最新鋭戦闘機「F-35」の性能向上改修について、詳細が発表されました。その内容は「もはや別物の戦闘機」といえるほどの進化ですが、コスト面も含めこれが可能な理由のひとつは、「数」の力にあります。

電動バイク時代の日本は、もしかして天国か。【更新】

ITライターの小寺信良さんは55歳。老後をどう設計するのか。

使いにくいUI、間違いやすいインタラクション、誤解されるデザインパターンを再現したUser Inyerfaceを紹介します。ベルギーの制作会社「Bagaar」による、使いにくい最悪なユーザインターフェ

2018年には日本は約44.4万人の人口が減少している。これは1日当たりにすると約1200人。つまり毎日約1200人の日本人が消えていたことになる。

四方八方かわいいってどういうことなの。

遊んで遊んで～！

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

モバイル決済サービス「7pay」を組み込んだ「セブン‐イレブン」アプリなどで、FacebookやTwitterなど外部IDでログインできる機能が一時停止された。

ビットポイントジャパンから約35億円の仮想通貨が流出したことが判明。ホットウォレットで管理していたもので、顧客からの預かり分は約25億円、BPJの保有分は約10億円。資産が流出した顧客に対し、補填などの対応を取る方針だ。

仮想通貨交換業者のビットポイントジャパンが、緊急メンテナンスのため7月12日の午前10時30分ころに全サービスを停止した。原因と終了時期は明かしていない。サービス停止を受け、親会社のリミックスポイントの株価（東証2部）が急落し、ストップ安まで値を下げた。

業界トップのペネトレーションテスター2人が語る、衝撃の“脆弱性”大公開 についてのページです。セキュリティブログでは、脆弱性診断技術やサイバーセキュリティに関する情報を発信しています。イエラエセキュリティはWEB・スマートフォンアプリの脆弱性診断(セキュリティ診断)、ペネトレーションテストなどハッカーによる高度なセキュリティサービスをご提供します。

SMSで東京オリンピックを騙り、Appleのアカウントを狙ったフィッシングが出回っているようです。ここではオリンピックを騙ったスミッシングについてまとめます。 SMSで届く偽抽選通知 抽選券が配布されたという内容のメッセージが届いたとのツイート。オリンピック詐欺かな？😳 pic.twitter.com/pMh2navLoN— えみりー♡ (@PinkGerbera0726) July 11, 2019 届いたとされるSMS 注意:抽選券はそちらのアカウントに配布されました。 [フィッシングサイトのURL] をクリックして抽選してください。当日内に有効。[東京オリンピック] リンク先は競技一覧 …

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon Valley

通常のサイバー犯罪者は、標的型攻撃の手口、より具体的には一連のツールを模倣し、、計算能力を盗用して仮想通貨を発掘する「クリプトジャッキング」のような違法行為から生まれる利益を最大化していると見られています。

セキュリティ会社・Check Point Researchの調査により、世界で2500万台に感染している新種のマルウェアが見つかりました。「Agent Smith(エージェントスミス)」と呼ばれるこのマルウェアは、他のアプリを悪質なコード入りのものに置き換え、ユーザーにとって不要な広告を表示させるもので、すでにストアからは削除されているとのこと。

サイバー犯罪組織・MagecartがWebスキミングを目的としてクラウドストレージサービス・Amazon Simple Storage Service(Amazon S3)に不正コードを埋め込んでいたことがわかりました。このことを報じたセキュリティ企業のRiskIQによると、不正コードが埋め込まれたドメインは1万7000件以上で、中にはAlexaでの利用率上位2000件以内に入っていたサイトも含まれていたとのことです。

セキュリティー企業RiskIQによると、スキミングによってクレジットカード情報を盗む犯罪集団「Magecart」の一部グループが、その攻撃手法を変えつつあるという。

　政府は2020年10月に運用を開始する予定の「政府共通プラットフォーム」に、米アマゾン・ウェブ・サービスのクラウドサービス「Amazon Web Services（AWS）」を採用する方針であることが分かった。日経xTECHの取材に複数の政府関係者が明らかにした。

「今のコンピュータで計算可能なものは、“理想的なマリオメーカー”なら何でも計算できる」。

新形態の「出前」として注目されるUberEats（ウーバーイーツ）。前回の記事では、主に配達料や初期投資費用など、配達員のふところ事情をお届けした。より効率良く稼ぐためには、「クエスト」「ブースト」と呼ばれるボーナスタイムを押さえることが肝要だという。知られざる、そのシステムを紹介する。

アメリカを拠点とする大手スーパーマーケット・ウォルマートは総売上額世界最高の企業であり、アメリカだけでも120万人以上の従業員数を擁しています。そんなウォルマートが人事評価制度にヘッドセットを着用しての「VR昇進テスト」を採用、アメリカ全土の店舗にVR機器を導入し、従業員の人事評価や訓練に活用していると報じられています。

金融や製造などの大手企業で、大規模な早期退職や転籍などが広がっている。新手のリストラ策として使われるツールの一つが「適性検査」だ。適性を見極めて転職するのは良いことのように見えるが、「適性がある＝いい仕事ができる」わけではない。なぜかというと……

現代社会において電気を動力とする電化製品を一切使用せずに生活を送るのは極めて難しいことです。しかし、日ごろ肌身離さず持ち歩くスマートフォンから、PC・TV・冷蔵庫・エアコン・電子レンジ・洗濯機などなど、電化製品は溢れすぎているともいえます。そんな電化製品から放出される電磁波は、果たして人体に悪影響をおよぼすのか否かについて、科学系YouTubeチャンネルのKurzgesagtがまとめています。

元気に育ってね。

キュン死に注意！

なんて良い表情をしているんだ！

同社が運営する仮想通貨のホットウォレットには二重のセキュリティが施されていたにもかかわらず、不正流出は起きてしまったという。

約30億円相当の仮想通貨が不正に流出した問題を受け、ビットポイントジャパンが緊急会見を開いた。

7payの不正使用をめぐって、その脆弱性が背景にあるとの見方が強まっている。11日に遮断された外部ID連携の｢脆弱性｣を編集部と外部協力者で解析。何が狙われたのかを探る。

インスタグラムのアカウントをハッキングする手法を、プロのハッカーが突き止めて公開した。ただし、彼はこの脆弱性を既にインスタグラム側に報告しており、5億人に及ぶインスタグラムの利用者に、被害が及ぶ可能性はないという。インドのセキュリティ研究家...

各業界のIoT関連サービスが抱える問題点、そして有効な対応策とは？　セキュリティの専門機関が情勢を伝えます。

A fuzzer framework built in Rust. Contribute to microsoft/lain development by creating an account on GitHub.

一般企業でも利用が広がっているビジネスコミュニケーションツール「Slack」。Slack Technologiesの日本法人であるSlack Japanはこのツールのことを“ビジネスコラボレーションハブ”と表現しており、あらゆるコミュニケーションやツールを一元化するものと位置付けている。本連載「週刊Slack情報局」では、その新機能・アップデート内容などを中心にSlackに関する情報をできるだけ毎週お届けしていく。

東京のラーメン店「パパパパパイン」で相次いでいた“いたずら電話”は、Googleの音声検索機能が原因かもしれないというツイートが話題に。子どもが「パパ」と連呼し、検索結果から誤って電話をかけてしまった可能性があるという。

ソニーが、6100万画素のフルサイズミラーレス「α7R IV」を発表した。

SONYが日本時間の2019年7月16日の夜11時ごろに、ミラーレスカメラの常識を何もかもぶち壊すとんでもないフルサイズミラーレス発表しました。 α7Rシリーズの最新モデル『 …

東京ディズニーランドと東京ディズニーシーの人気アトラクションの待ち時間を短縮できるチケット「ファストパス」が、入園後にスマートフォンアプリから取得可能に。7月23日にスタートする。パーク内にいれば、「東京ディズニーリゾート・アプリ」からファストパスを取得でき、発券機に行く必要がない。

近年、民間宇宙会社による月周回旅行や宇宙高級ホテルを建設する計画が持ち上がっており、宇宙飛行士でも億万長者でもない「普通の人」が宇宙に行くことが夢物語ではなくなってきました。しかし、宇宙に行って「宇宙ではどこの国の法律が使われる？」「宇宙で生まれた赤ちゃんはどこの国の出身？」など細かいところまでは知らない人は多いはず。そんな状況を法的に想定しているムービー「Space Law-What Laws are There in Space？」を世界中の旅行から経済、地理、マーケティングなどを解説しているYouTubeチャンネルWendover Productionsが公開しています。

テレビ台の上にいる、モフモフの猫ちゃん。 おもむろに後ろ足で立ち上がると、積み上げられた本やDVDの上にある招き猫に向かってめいっぱい前足を伸ばし……猛烈にチョイ …

『猫は頭が入れば通り抜けられる』という説を検証するために、箱猫で有名な『まるちゃん』と同居猫の『はなちゃん』に協力してもらうことにした飼い主さん。 さっそく検証用の装置を作ると、猫達が通り抜けられるか

ミカンが浮かぶシュワシュワの炭酸水に、戸惑いを隠し切れない子猫。しばらく様子をうかがっていた子猫でしたが、どうやら思い切って触ってみることにしたようです。 出典：chippie_gummy ドキドキし

オーストラリア・メルボルンで暮らす猫のジョージは、1歳になるヒマラヤン。 モッフモフの毛並みがめちゃくちゃゴージャスで、おっとり優雅に見えますが……彼、実はと〜 …

Yahoo!デベロッパーネットワークはクリエイターの皆さんとYahoo! JAPANの技術をつなげるポータルサイトです。Yahoo! JAPANが提供するWeb APIやOSS、ソフトウエア開発に役立つ最新情報をお届けします。

ウェブブラウザ・Firefoxの開発を行っているMozillaでは、データ流出の被害に遭っていないかどうかを調べるサービスとして著名な「Have I been pwned?」と連携し、同じデータベースを用いて被害状況をチェックできるモニタリングサービス「Firefox Monitor」を提供しています。しかし、今後登場予定のFirefox 70以降はさらに一歩踏み込み、Firefox本体に保存されているパスワードがどこかで流出していないかどうかをチェックし、該当するデータがある場合には警告を出す機能が搭載される予定となっています。

攻撃者は、パッチが適用されていないソフトウェアの欠陥やノートPCの設定不備を悪用してマルウェアを配信し、感染したノートPCが企業ネットワークに接続されることで他のシステムに侵害する機会を伺っています。

インターネット経由で直接攻撃してくるタイプのサイバー攻撃が社会問題になっています。「自診くん」は持ち出しパソコンやネットに直接接続されているパソコンが大丈夫かを当該パソコンの利用者自身が自己診断（自診）できるサービスです。

Fossbytesは7月13日(米国時間)、「Zip Bomb (ZIP爆弾)」と呼ばれる高圧縮ファイル爆弾に新たな方法が発見されたと伝えた。この方法を使うと、46MBのZIPファイルを展開することで4.5PBのサイズに膨張させることが可能だという。

ビジネスに役立つAIの基礎知識について分かりやすく解説する連載。今回のテーマは各国のAI政策と規制について。

EUが構築した全地球測位衛星システム(GNSS)の「ガリレオ」に大規模なシステム障害が発生し、2019年7月11日13時(中央ヨーロッパ時間)からサービスが停止しています。記事作成時点でもシステム復旧のめどはたっていないとのことです。

東スイスの名峰として知られるゼンティス山の山頂、標高約2500mの位置には高さ124mの携帯電話基地局があります。このゼンティス・タワーと呼ばれる携帯電話基地局にはなんと年間100回以上も雷が落ちているそうで、「世界で最も頻繁に雷に打たれている建造物」ともいわれています。そんなゼンティス・タワーに、雷の研究者らが注目しているそうです。

5月に行政手続きを電子申請化する「デジタルファースト法」が成立した。マイナンバー制度のロールモデルであるエストニアはなぜ電子政府の仕組みを進めたのか。「e-Residency」（電子居住権制度）公式パートナーであるEstLynxのポール・ハッラステCEOに話を聞いた。

犬と猫にブラッシングすると？　漫画ツイートが話題に「犬→全面協力」「猫→ブラッシング大嫌い」

ニャシキヘビ……？

癒やされる。

大好きなお母さんにピッタリと寄り添う子猫。お母さんに優しく毛づくろいしてもらうと、とっても嬉しそうな表情を見せてくれました♡ 出典：family_colin そんな子猫のところに兄弟がやって来ると…

　セブン＆アイ・ホールディングスのQRコード決済サービスで不正利用が起きた。同社が被害を認定した利用者は約1600人、被害額は約3200万円に上る。ようやく立ち上がりつつあったQR決済市場に冷や水を浴びせた格好だ。「外部ID連携」の脆弱性など、システムの不備も相次ぎ見つかった。考えられる攻撃手法は複数あるが、不正利用の手口の詳細は明らかになっていない。

中国でローンアプリから収集された460万台分を超える大量のユーザーデータが閲覧可能な状態になっていたことが判明した。これには位置情報や金融情報、連絡先などのデータが含まれ、リアルタイムでの追跡も可能だったという。

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and consumer tech products for entertainment, gaming, lifestyle and more.

一党独裁体制で知られるカザフスタンでは、2016年から政府認証のルート証明書のインストールが国民に義務づけられました。しかし、このルート証明書を導入すると、暗号化されているHTTPS通信が政府に傍受される可能性があると批判されていました。2019年7月18日になって、Firefoxを開発するMozillaのフォーラムで、実際にカザフスタンからHTTPS通信を傍受する中間者攻撃が行われていたことが一部のユーザーから報告されています。

ポルノサイトで何を視聴しているのかという情報はプライバシーの根幹に関わるものであり、多くの人が秘密にしたいもの。しかし、研究者らが2万を超えるポルノサイトを調査した結果、実に93％のサードパーティのドメインにユーザーの閲覧履歴データが送信されていることが明らかになりました。

中国通信機器大手の華為技術（ファーウェイ）の梁華会長は、機器への不正アクセスを可能にするために開発者が埋め込んだ脆弱性（バックドア）を利用しないと、各国当局と合意書に署名する用意があると述べた。

EUが米半導体大手のQualcommが独禁法に違反したとして2億4200万ユーロの制裁金を科した。3Gチップセットを製造コストを下回る価格で販売することで、競合を市場から締め出そうとしたとしている。

Slackが、2015年の不正アクセス後にパスワードを変更せず、2要素認証を適用していないユーザー（ユーザー全体の約1％）のパスワードをリセットした。一部ユーザーに再度不正アクセスがあったため、予防措置として実施した。対象ユーザーにはメールでパスワード新設定を呼び掛けた。

Slackは、2015年に起きたセキュリティ問題のため、約1％のSlackアカウントでパスワードをリセットすると発表した。

日本の経済産業省が進めている韓国向け輸出管理の運用見直し。韓国が日本に依存している部品や素材の国内生産や調達先の多角化を進めるきっかけになるかもしれない。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

日本経済新聞の電子版。日経や日経ＢＰの提供する経済、企業、国際、政治、マーケット、情報・通信、社会など各分野のニュース。ビジネス、マネー、IT、スポーツ、住宅、キャリアなどの専門情報も満載。

　18日午前10時半ごろ、京都市伏見区桃山町因幡のアニメ制作会社「京都アニメーション」第1スタジオ（3階建て）で男が放火し、爆発を伴う火災が発生した。京都府警によると、33人（男性12人、女性20人、不明1人）が死亡、男を含む36人が病院に搬送され、17人が入院した。建物内には男も含め76人がいたと

＜7月13日午後7時、ニューヨーク、マンハッタンのミッドタウン中心街で停電が起き...

1986年に公開された戦闘機パイロットが主役の航空アクション「トップガン」の正式続編となる「Top Gun: Maverick」の予告編がアメリカで開催中のコミコン・インターナショナル2019の中で初公開されました。主役のマーヴェリックを演じるのはトム・クルーズ、監督を務めるのは映画「オブリビオン」でもトム・クルーズとタッグを組んだジョセフ・コシンスキーです。

これはSUGEEEEEE！　大人も子供も喜ぶやつ。

感情がわかるかのようだ

穏やかな笑顔そのもの。

ある日、男性が車のタイヤの交換をしていると、可愛いお手伝いさんが現れました。どうやら自分もジャッキをグリグリしたかったようで、必死にしがみついてきました！ 出典：TaylorOnTheMic 「ここは

猫が“一緒に居たい VS ひとりになりたい”動画ツイートに「姉弟あるあるですね」の声

サイバーセキュリティ研究者のサム・ジャダリ氏は2019年7月20日、「ブラウザの拡張機能を介した壊滅的なデータ漏えい」として「DataSpii(データスパイ)」というセキュリティ問題を報告しました。ジャダリ氏によると、Google ChromeやMozilla Firefoxの拡張機能の一部が個人情報を含む閲覧履歴を収集し、入手した情報をインターネット上で販売していたとのことです。

ドコモの電話料金合算払いなど「d払い」経由での決済が不正に使用されたとの報告が週末SNSで複数上がっています。ここでは関連する情報をまとめます。 なお、以下の情報は2019年7月19日時点で関連報道を確認できておらず、Twitter上での報告を集めたものです。piyokangoが被害事例を直接確認したものでもありません。 ドコモの注意喚起 www.nttdocomo.co.jpwww.nttdocomo.co.jpwww.nttdocomo.co.jp Twitterへの不正使用投稿 d払いが何者かに使用され、意図しない請求がきたとTwitterへ投稿されている。 限度額（クレジットカード登録…

2019年7月19日、警視庁はApple Payを不正使用し商品をだまし取ったとして詐欺容疑で女を逮捕しました。ここでは関連する情報をまとめます。 事案概要 逮捕されたのは中国人留学生 東京都新宿区 女 23歳。 詐欺容疑で警視庁戸塚署が2019年7月19日逮捕。 2019年7月18日23時30分～40分頃、仲間と共謀し、他人のクレジットカードが登録されたApple Payを不正に使用し、東京都新宿区内のコンビニで電子タバコカートリッジ4カートン（2万円相当）をだまし取った疑い。 女は当初「知人がインターネットで送ってきた他人名義のApple PayのIDで購入した」と供述。 逮捕後の取り調べ…

どんな人のInstagramアカウントでもハッキング可能な手法をホワイトハッカーのラックスマン・マシヤーさんが公開しました。なお、マシヤーさんはInstagramの運営元であるFacebookに通告しており、脆弱性はすでに修正されています。

ロシア情報機関の請負業者からハッカー集団が極秘プロジェクトの情報を盗み、SNSやメディアを通じて暴露した模様だ。

ZDNet Japanのセキュリティセミナーでは、「“意義”あり？ 誤解？ ～IoT脅威を可視化する『NOTICE』プロジェクトの舞台裏」と題したパネルディスカッションが行われた。その模様をレポートする。

ビジネスの現場では電子メールが広く用いられていますが、詐欺師たちもビジネスで交わされる電子メールに目をつけており、ビジネスメールを装った詐欺メールによる被害件数や被害額は急激に増加しています。金融犯罪捜査網(FinCEN)の調査によると、2018年にはアメリカだけでも毎月3億100万ドル(約325億円)もの金額が、詐欺メールによりだまし取られているそうです。

　働き方改革の影響もあり、テレワーク制度の導入が進んでいる。それに伴い「業務上の必要がないのに頻繁にテレワークをする部下がいて困る」のような悩みを持つ管理職が増えているという。

多くの社会人は決められた勤務時間に従って仕事をしているわけですが、フリーランスのプログラマーには「時間にとらわれることなく、フレキシブルに仕事をしているのでは？」という偏見がついてまわり、ましてや超一流プログラマーともなれば「起きている時間は常に働いているのでは？」という想像上の生き物的な扱いをされる場合もあります。そんな中、ブロガーのIvan Bessarabovさんが「超一流プログラマーの勤務時間」を明らかにしています。

さりげなく主張できる地下鉄愛。

その勇気をたたえたい。

これは勝てない、勝てないよ。

＠ITは2019年6月26日、東京で「＠ITセキュリティセミナーロードショー」を開催した。長年、ダークウェブや日本の企業を狙った脅威の分析に当たってきたサイントの代表取締役を務める岩井博樹氏の基調講演から、「攻撃者の狙いと手口を知る」重要性をお伝えする。

中国通信機器最大手であるHuaweiが、北朝鮮の無線通信網「Koryolink」の立ち上げに深く関わっていたことが報じられています。アメリカは北朝鮮を含む制裁対象国に対するアメリカの技術輸出を制限していますが、Huaweiはこれを破り、アメリカ製部品を使用した機器をKoryolinkに提供した疑いが持たれています。

nginx でリクエストを複製できるモジュール「ngx_http_mirror_module」を使うと，簡易的な「Shadow Proxy」を構築することができる．例えば，本番環境のリクエストの一部を開発環境に流せるようになる．この「ngx_http_mirror_module」は nginx 1.13.4 で実装された機能で，2017年8月リリースなので，最近のバージョンだとデフォルトで使えるようになっている．今回は「リクエストの複製」を試すため，Docker Compose を使って検証環境を構築した． nginx.org 検証環境 今回 Docker Compose を使って，nginx…

イギリスの海外領土セントヘレナの政府は2019年7月19日に、Googleが主導する海底ケーブル敷設プロジェクトEquianoを招致するとの公式発表を行いました。これにより、人口約4500人の島は毎秒数テラビットの超高速インターネットに接続されることとなります。

京アニの海外版BDなどを手掛ける企業が主導。

「田」と「本」の一文字違い。再度の取材に対し、選管が集計ミスを認めた。

きっかけは今年の4月23日。ピンクヘアーがトレードマークの双子モデル・AMIAYAちゃんのインスタグラムに掲載されたTシャツに、私の心が奪われた。かっ、かかか可愛い欲し …

いろんな意味で心にくるものがある。

7payとかかわりの深い、セブン＆アイHDのECサイト｢オムニ7｣。そのiOSアプリのソースコードが外部に漏洩していたことがわかった。

　セブン＆アイ・ホールディングスが提供するスマートフォンアプリ「オムニ7アプリ」のものとみられるソースコードが2019年7月中旬までGitHubで公開状態にあったことが分かった。誰でも見られる状態で事実上の流出と言える。現在は公開を停止している。

サイバーセキュリティの世界で取り上げるべきトピックは多々あるが、「基本的な守りを固める」ことも重要だ。2019年6月26日に行われた「＠ITセキュリティセミナーロードショー」の中から、その際に役立つセッションの模様をレポートする。

米国家安全保障局（NSA）がサイバーセキュリティ指令部を設置し、米国土安全保障省や米連邦捜査局との連携を強化する。

【7月23日 AFP】米フェイスブック（Facebook）が来年発行を計画している仮想通貨（暗号資産）「リブラ（Libra）」に乗じて利益を上げようとする詐欺師らが、フェイスブック自体を含めたSNS上で購入を勧める偽情報を広めている。

ブックオフオンラインの一部会員に、身に覚えのないパスワード再設定メールが届いている。第三者がパスワード再設定画面から機械的に大量のメールアドレスを入力していたことが原因。23日午後1時までに、4万4505件のメールが配信された。

NTTドコモは、身に覚えのないdアカウントのセキュリティコード通知が届く事象が確認されているとして、ユーザーに注意を呼び掛けた。

フリーソフトのVLCメディアプレーヤーは、大抵の形式のメディアファイルを再生可能で動作も軽快なことから、これまで30億回以上もダウンロードされ、世界中で愛用されています。そんなVLCメディアプレーヤーに、ムービーを再生するとリモートコードが実行されてしまうおそれがある脆弱性が発見されました。

Secureworksは、サイバー攻撃者の活動について解説したセキュリティレポートを発表した。

　6月30日が投票日だった福島市議会議員選挙（福島市議選）で、期日前投票が2時間あまりできなくなるトラブルが発生した。影響を受けた投票所は8カ所。6月24日15時から17時10分まで投票できなかったとされる。

スマホゲーム「Fate/Grand Order」を支えるインフラエンジニアが、ユーザーが爆発的に増える中で経験した、データベースの負荷対策を振り返る。

　プログラミング言語Pythonの人気が高まるなか、「Python」が商標登録されていたと話題になっている。商標登録したアーク（東京・文京）の荒川幸式社長は2019年7月23日午後、日経 xTECHの取材に応じ、商標登録の目的を明らかにした。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

来年の今日7月24日は、東京オリンピック開会式の日。総務省や経済産業省などは、オリンピック期間中、交通機関の混雑が予想されることから、7月24日を「テレワーク・デイ」と位置づけ、テレワークを一斉に実施するよう呼び掛けている。

　Q.IT企業でSEをしています。当社ではSEが裁量労働制、プログラマーと一般事務職がフレックスタイム制です。ところが先日、「もっと早く来い！」と上司から叱責されました。理由はコアタイムに間に合わなかったからとのこと。裁量労働制ですからコアタイムは関係ないと思います。

「理想の働き方」とネットで話題に。

飲み終わるのに時間はかかるような気もするけれど。

4月某日。SECCONのワーキンググループ会合のあとの懇親的な流れの中、せっかく...

モバイルセキュリティ企業Lookoutによって発見されたモバイル監視マルウェア「Monokle」は、標的に対してスパイ活動を行うことを可能にする機能を多数備えてており、ロシアを拠点とする企業が関与した可能性があるという。

ヤマト運輸は、同社の会員制サービス「クロネコメンバーズ」で、リスト型攻撃による不正ログインがあったと発表した。

　「サポート詐欺」の被害が国内で相次いでいる。サポート詐欺とは、特定のWebサイトにアクセスしたWebブラウザーに偽のセキュリティー警告画面と電話番号を表示して、偽のサポートセンターに電話をかけさせるネット詐欺。電話をかけてきたユーザーに対し、有料のサポート契約などを勧めて金銭をだまし取る。

Appleは、iPhoneをはじめとした未発表製品の新機能やデザインが流出しないよう、厳重なセキュリティ体制をサプライヤーに強制していることで知られています。にもかかわらず、毎回インターネットを騒がせるAppleの新製品についての情報はどういった手口でリークされ、それに対してAppleがどのような対策を採用しているのかを海外メディアのThe Informationが解説しています。

40～50代の経営者や管理職に向けて、RPGを題材にセキュリティについて理解を深めてもらう連載。最終回は、RPGにおける「感動のエンディング」を例に、セキュリティエンジニアの活躍によって世界に平和が訪れたという（あくまで仮想の）未来について記したい。

反トラスト法(独占禁止法)に基づいて企業を監督・監視する連邦取引委員会(FTC)は、Facebookに対して50億ドル(約5400億円)の制裁金の支払いを科し、Facebookがこれに同意したことを2019年7月24日付けで発表しました。個人情報の取り扱い問題に関してFTCが科した制裁金としては、今回の50億ドルは過去最高額となります。

EMCジャパンのRSA事業本部は、倫理的なデータ利用やプライバシー保護に関する調査の結果を発表した。消費者はID盗用や詐欺行為に利用される恐れのあるデータ全てを保護したいと考えており、プライバシーを犠牲にしてまでパーソナライゼーション（個人向けカスタマイズ）を望んでいないことが分かった。

毎週何百人ものプログラマーと面接し、450社以上の企業に紹介する技術系人材あっせん企業のTriplebyteが、これまでの重ねてきた膨大なデータをもとに「優れたプログラマーは果たしてどういう企業で働きたいと考えているのか？」をまとめています。多数のプログラマーを分析した結果、経験レベルや性別、スキルレベルに応じて、相手企業にへ求める条件に細かい違いがあることが判明しました。

未婚男性は未婚女性より約340万人も多いという「男余り現象」については、こちらの記事（『｢未婚男性｣は未婚女性より340万人超多い現実』）で紹介しました。20～50代でも約300万人の男余りです。これだけ「男余り…

まるで恋人同士のようです。

個人的な印刷物にあるQRコードの取り扱いには注意しましょう。

この記事は、ネット中傷に悩む方々の参考として、また、ネット中傷をする人達への牽制にもなると考えて書きました。以下の流れで経緯を説明していきます。 （今回の件の中傷投稿者をX氏とします。X氏のツイッターアカウントをX1、おそらくX氏の別のアカウントと思われるものをX2・X3・X4とします） 【参考資料】（各文書のPDFをリンクしています） ・仮処分決定文「平成30年（ヨ）第9 2 3 号」 ・判決文「平成31年（ワ）第997号」（さいたま地裁） ※追記：被告が期限までに控訴せず、上記判決が確定しました。 ※追記：「謝罪文の交付」が履行されるまでX氏に「1日につき1万円」を私に支払うことを命じる決…

ソフトウェア開発プラットフォームのGithubには、世界中の開発者たちが作り上げた様々なプログラムのソースコードがアップロードされています。フォントエンジニアのロエル・ニースケンスさんが、多くの開発者がそのリポジトリの中に商用フォントを含めており、海賊行為に加担してしまっているという指摘を行っています。

【7月26日 AFP】米首都ワシントンでの会合でドナルド・トランプ（Donald Trump）米大統領が演説した際、背後のスクリーンに映し出された米大統領紋章の米国鳥ハクトウワシの図柄が、ロシア国章の「双頭のワシ」に似たデザインに置き換えられていたことが分かった。

　日本航空（JAL）は政府が2019年7月22日から実施中の「テレワーク・デイズ」に合わせて同月23日、社長や執行役員など約20人が出席する役員会議をWeb会議として開催した。

兵器は不適切という指摘。

image credit:twitter 　腕一本でボールをつかみ、高速回転させては投げるすんごいロボット。それがきっちりストライクだからぐうの音も出ない。 　計算し尽くした上でのダイナミックなボウリング。最近の技術はさすがやな・・・と、感心していたユーザーも、投稿

赤ちゃんのそばにピッタリと寄り添いながら、まったりとした時間を過ごす猫。赤ちゃんの方も大好きな猫と一緒にいられて幸せいっぱいです♪ 出典：靴下を履くネコアオ 赤ちゃんは猫のモフモフのシッポがお気に入り

専門用語が飛び交いがちなセキュリティの知識・話題について、「認証」関連分野を中心にできるだけ分かりやすく紹介する連載。今回は「二段階認証」と認証の仕組みについて。

ハリボテの二段階認証は設定解除して、即刻、パスワードを乱数生成のものに変更しましょう！

サマリ PHPサーバーサイドプログラミングパーフェクトマスター には、PHP入門書としては珍しくクロスサイト・リクエストフォージェリ(CSRF)対策についての説明があるが、その方法には問題がある。アルゴリズムとして問題があることに加えて、実装上の問題があり、そのままコピペして...

　サイバー空間が陸・海・空・宇宙に続く「第五の戦場」と言われて久しい。日々巧妙化するサイバー攻撃に企業が単独で立ち向かうことはもはや不可能だ。国家組織の関与が疑われるサイバー攻撃に対しては、組織や企業の垣根を取り払い対峙していくことが重要となる。7月22に都内で開催された「CYBER INTELLIGENCE SUMMIT 2019」（マキナレコード主催）にて、サイント代表取締役の岩井博樹氏が登壇。「日本企業への技術偵察の実態と対策への勘所」をテーマに講演。日本企業が心得るべきサイバー インテリジェンスの重要性を説いた。

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and consumer tech products for entertainment, gaming, lifestyle and more.

一安心。

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon Valley

情報セキュリティ技術に興味がある女性を対象としたコミュニティ「CTF for GIRLS」が、

「怖い！危ない！」で終わらせない、 スマホ・インターネットとの付き合い方 / 2019.05.18

「No More Ransom」プロジェクトが3周年を迎えた。欧州刑事警察機構（ユーロポール）によると、これまでにランサムウェア犯罪グループが少なくとも推計1億800万ドルの利益を上げることを阻止したという。

覆面アーティストのバンクシーはパレスチナのガザ地区に落書きしたり、ディズニーランドを皮肉った「ディズマランド」を作ったり、オークション落札後に絵画を自殺させたりといった独特の行動で知られています。このバンクシーの作品を証明する「証明書システム」もまた、1つのバンクシー作品ともいえるユニークなものとなっています。

世の中にはさまざまなフォント(書体)があり、フォントの違いによって人が文字から受ける印象が変わったり、同じ文面でもよりインパクトが強くなったりします。「FE-Schrift」というフォントは「ナンバープレートの偽装を防止する」という目的で開発された特殊なフォントであり、今や多くの国々で採用されています。

Nintendo SwitchをハッキングしてAndroid端末に変身させてしまった猛者が登場し、実際にインストール可能なROMが公開されています。

更新日:7月28日12時46分

絶対に負けられない戦いがここにある。

年に一度のアマゾンの大セール「Amazonプライムデー」が開催された。世界中で大量の商品が売れるこの時期に合わせて、同社の物流センターなどで働く人たちの一部はストライキを決行するなど、労働条件の改善を求めて反発を強めている。だが実際のところ、ロボットだけの物流センターなど成立するのだろうか？

おなじみ『ごはんですよ！』を使った、簡単で意外なおいしさを楽しめるレシピをご紹介！

新しい家で暮らし始めた保護子猫。すっかり家の中が気に入ったようで、可愛い姿をたくさん見せてくれるようになりました♪ そんなある日のこと、家猫暮らしを楽しんでいた子猫が、羽のついたオモチャに出会いました

飼い主さんがお風呂に入っている最中に、浴室にやって来た子猫の『茶々ちゃん』。足が濡れるのは怖いけど、飼い主さんの近くに行きたくて一生懸命に頑張ります。 出典：ねこもふ生活日刊 その後、随分と飼い主さん

どうしても別の部屋に行きたかった子猫が、人間のお父さんに向かって可愛い声で一生懸命に話し始めました。 出典：sinkaijin 一方のお父さんも子猫が言っていることを理解しようと、子猫に向かってたくさ

10月29日(火)〜10月30日(水)に開催される世界トップクラスの専門家による日本発の情報セキュリティ国際会議 CODE BLUE は全同時通訳付きです

フォーティネットが業界横断的なセキュリティの取り組みや、今後予想されるAIなど新技術の利用がもたらす新たな脅威の予測などを紹介した。

米国のIoTセキュリティベンダーであるアーミスは、ウインドリバーのRTOS「VxWorks」のゼロデイ脆弱性を発見したと発表。バージョン6.5以降のVxWorksで、IPnetスタックを用いるものが対象となる。

Yahoo!ニュースは、新聞・通信社が配信するニュースのほか、映像、雑誌や個人の書き手が執筆する記事など多種多様なニュースを掲載しています。

「2段階認証を設定する意味がない」との声。

7月20日の記事でまとめたd払いの不正使用投稿について、フィッシングサイトに誤って入力してしまった後やキャリア決済の不正使用被害を受けた後に行われた関係する組織への問合せ対応について、ここでは関連する情報をまとめます。 dアカウントのフィッシング被害に気付いた場合 dアカウントのパスワードを変更する d払い等キャリア決済サービスをすぐに使用停止する キャリア決済サービスを即停止するのは不正使用者のAmazonアカウントにd払いを登録された場合の対応。 第三者によりAmazonへの登録が既に行われてしまった場合パスワード変更後も再認証なしに継続してd払いが利用可能なため。*1 自身のアカウントが…

セブン・ペイのモバイル決済の会見で、社長が「知らない」という趣旨の発言をしたことでも話題になった二段階認証。ユーザーの皆さんの間で定着している点は大変喜ばしいのですが……入れた「だけ」では安全ではないことに、お気付きでしょうか？

今月始めに大規模な不正利用が発覚し、いまだサービス復旧のメドが立たない「7pay」問題。だが、今回のトラブルは、他の大企業のシステム開発においても起こりうると指摘する人物がいる。SaaS型のITサービスの開発を行うフィンテック企業・株式会社ショーケースなどで代表を務める永田豊志氏が、大企業のシステム開発における「失敗の本質」について語った。

7payの不正利用が発覚する直前のタイミングで、フィッシング対策協議会が「インターネットサービス提供事業者に対する『認証方法』に関するアンケート調査結果報告書」を出した。

　2019年7月中旬の注目ニュースは3件。最初は、スマホ決済サービス「7Pay」などで採用されるID連携に関するヤフーの注意喚起を取り上げる。

米金融大手のCapital One Financialが、外部からの不正アクセスを受け、約1億600万人分の個人情報が漏えいした恐れがあると発表。

EUの最高裁判所に相当する欧州司法裁判所が2019年7月29日付けで、ユーザーの同意なしにFacebookにデータを送信したサイト所有者に法的責任があるという判断を下し、ウェブサイトの所有者がFacebookの「いいね」ボタンを設置すると法的リスクを伴う可能性を示しました

「詐欺の子たちはみんなカラフルですね。例えば、窃盗やってる人間には窃盗やってる人間のカラーがあります。一般社会にはないカラーで、それはそれで取材対象の彩りとしては魅力的なんですが、詐欺をやってる人間は『こいつ詐欺やってんな』というひとつの色ではなく、カラフルなんです」

量子コンピュータよりも速い「シミュレーテッド分岐アルゴリズム」を開発した後藤隼人主任研究員に、開発背景を聞いた。

Googleが次期フラグシップ「Pixel 4」の顔認証システムの精度向上のため、従業員が町で一般人に声をかけ、顔データを有償で集めていることを認めた。人種や性別の偏りを極力減らす目的だ。

ご当地アイドルと行政が手を取り合うメリットについて聞きました。

電子マネーをチャージ、ワイヤレスでスマホにチャージ、それだけではないcharge。

「愚かな人は自分を高く評価する」というダニング＝クルーガー効果が近年は注目されていますが、実は自己に対する過大評価を行う傾向は「愚かな人」だけでなく、「高い知識を持つ人以外の人」にみられるとのこと。「自分は愚かではないから過大評価を行っていない」という認識自体がダニング＝クルーガー効果の一部であると、神経内科医が指摘しています。

　※この記事はあくまで一国立大学の一学生から見た感想にすぎません。私が見聞きし、実感として感じたものは全体のごく一部分にすぎないことをご了承ください。 ～あらすじ～ 　来年度から始まる授業料免除新制度は、「同世代で働いている人が大多数だから」という理由で大学院が対象外！　文科省サマへの「研究を何だと思っているんだ」という批判が燃え広がる昨今。絶対教育滅ぼすマンと名高い文科省サマの鶴の一声に逆らえず、大学生もまた、末端の末端で口に辛酸を注ぎ込まれているのであった！ ◎学費が安いからお金もない？ 　遡ること二年前。当時十八歳だった私は、家の経済的な理由もあり、ある国立大

旦那さんどうしてww

困ったらカスタマーセンターに連絡を。

セブン＆アイ・ホールディングスが「7iD」のパスワードを一斉にリセット。7payでの不正ログイン被害を受けた措置で、利用者はパスワードを再設定する必要がある。

更新日:7月31日18時22分

　セブン＆アイ・ホールディングスが、スマートフォン決済サービス「7pay」（セブンペイ）などグループのインターネットサービスに使う共通ID「7iD」のパスワードを一斉にリセットしたことに伴い、31日までに一部の利用者の間で混乱が広がった。

@niwatako さんによる調査

「PW再設定したらクーポンや７pay残高が消えた！」とのまとめもありますが、それ以前の段階の人もいるんですよ……

グーグルのセキュリティチーム「Project Zero」の研究者らが、「iOS」に潜む「インタラクションを必要としない」セキュリティ脆弱性6件を発見した。

Google内に存在するゼロデイアタック専門の研究・開発チーム「Project Zero」が、Appleのモバイル向けOSである「iOS」上で複数のバグを発見しました。このバグを用いればユーザーの操作なしにiMessageアプリ経由で悪意のあるコードを実行可能になるとのことです。なお、Project Zeroが発見した6つのセキュリティ上のバグは、2019年7月23日に配信開始となったiOS 12.4ですべて修正されています。

ドメイン・ネーム・システム(DNS)をハッキングしてデータを盗み取るハッカー集団「Sea Turtle」の活動が拡大していると2019年に入ってから報じられています。このようなハッカーたちの攻撃に備え、アメリカ連邦政府と地方行政機関が使用する「.gov」ドメインを管理する(PDFファイル)DotGov Programが新たな施策を発表しました。

サイバー救急センターレポート 第7号の内容は、2019年1月～6月 サイバー119の出動傾向、攻撃者の残した痕跡に学ぶ、脅威分析報告、コラム：セキュリティ百景の内容となっています。

CrowdStrikeは「2019年版CrowdStrike グローバル脅威レポート」で、2018年に対応、阻止した約3万件の侵害事件を基に、侵入の糸口となる端末にマルウェアが感染してからシステム内で横展開が成功するまでの時間を「ブレークアウトタイム」と定義し、攻撃者グループの国ごとに比較した。

さくらインターネットが2017年から取り組んできたプログラミング教育支援プログラム「さくらの学校支援プロジェクト」。同プロジェクトを立ち上げ、自治体や教育委員会、学校と歩調を合わせて育ててきたのは“元・幼稚園の先生”という異色の肩書きを持つ朝倉恵氏だ。これまでの取り組み、これからの夢を聞いた。

情報処理安全確保支援士

Fossbytesは7月25日(米国時間)、人気の高いFTPサーバである「ProFTPd」に脆弱性が存在すると伝えた。mod_copyモジュールに脆弱性が存在しており、書き込み権限を持っていないユーザーが権限を超えた操作ができてしまうという。

Executable that mutates its own code. Contribute to bytecode77/self-morphing-csharp-binary development by creating an account on GitHub.

更新日:11月19日08時55分

Facebookが「F8 2017」で発表した非侵襲的脳直結コミュニケーションシステムの進捗を発表した。侵襲的方法ではあるが、脳で考えたことのほぼリアルタイム表示に成功した。

ただでさえ人手不足で人材を集めるのが難しいこの時代に、惜しげもなく優秀な人材を流出させてしまう企業では、いったい何が起こっているのか――。

駅で「エレベータールート」を必要とするときに便利！

すみだ／京都水族館の広告がなんかふざけてる…と思いつつよくよく読んだら「水族館内での様子を専属カメラマンが1時間、枚数無制限で写真を撮ってくれてデータ渡しまで全て無料」というめっちゃすごいサービス..

愛猫に楽しんでもらうためにペットボトルで迷路を作ることにした飼い主さん。さっそく迷路のコースを考えると、ペットボトルを並べ始めました。 そして全ての準備が整うと、いよいよ猫さんが迷路の中へ！ 出典：C

今回紹介する猫のお母さんは、とっても子煩悩で子猫の世話をするのが大好き。でも時々、力が入り過ぎてしまい、大変なことになってしまうことも( *´艸｀) この日も愛情いっぱいに子猫の毛づくろいを始めたお母