A local proxy written in Java. Contribute to DeNA/PacketProxy development by creating an account on

# 概要 昨今の Web セキュリティにまつわる動向はどうにも複雑で、学びにくいものとなってきています。とりわけ SOP や CORS, CSP のようなブラウザの持つ仕組みに関して、「ふんわりとど

専門学校・高等専門学校を対象としたセキュリティコンテスト「MBSD Cyber Security Challenges」開催します。

Adobe社の特定のURLにオープンリダイレクタが実装されており、これを悪用したフィッシング詐欺サイトが確認されているようです。ここでは関連する情報をまとめます。 Adobe社のオープンリダイレクタ

2019年9月29日頃、アカウントののっとりと身代金の要求をするスパムメールが届いたとしてTwitterへ複数の報告が寄せられていました。ここでは関連する情報をまとめます。 「あなたは大きな変態です」

iPhoneやiPadなどに存在する脆弱性を突くコードがGitHubで公開された。端末の起動プロセスの中核にあるメモリを攻撃するため、ソフトウェアアップデートによる対応は不可能だという。

セキュリティについて研究するaxi0mX氏という人物が、「Checkm8」と名付けられた新たなiPhoneのジェイルブレイク(脱獄)手法を発見し、GitHub上に必要なコードを除いた手順を公開しました

サイバーセキュリティ企業UpGuardに所属する情報漏洩ハンターがロシアの情報監視システム｢SORM｣に関する文書がネット上で見られることを発見。どうやらNokiaの従業員とやりとりのあった委託事業者

ロシアの閉鎖都市サロフにある全ロシア実験物理学研究所（VNIIEhF）で、スーパーコンピューターを用いて仮想通貨ビットコイン（BTC）を不正にマイニングしようとした男性が、45万ルーブル（約75万円）

Twitterの上級幹部であり、Twitter UKの編集者や中東向けブログの編集長を務めたこともあるGordon MacMillan氏が、イギリス陸軍の情報作戦部隊に所属していることが明らかとなりま

CYBER GRID JOURNAL Vol.8では、システム開発におけるセキュリティに焦点を当てました。サプライチェーン・リスクの問題、アジャイル開発・DevOpsのほか、システム開発の側面でどのよ

Kasperskyはスパイツール「Dtrack」を発見した。マルウェア「ATMDtrack」の調査中に見つけた。複数のサイバースパイ行為や妨害行為をしてきたLazarus Groupによる2013年の

All DEF CON video presentations, music, documentaries, pictures, villages, and Capture The Flag data

本連載では、グローバルスタンダードになっている「SCAP」（セキュリティ設定共通化手順）、およびそれを基にシステム構成や脆弱性の検査を行うためのOSSツール「OpenSCAP」や、その周辺の技術、用語

グーグルが計画を進めている新たなインターネット・プロトコルの使用に関して、これが同社に不当な競争優位性を与えるのではないかとの懸念が米議会関係者らの間で高まっているという。

Linuxカーネルに「ロックダウン」という新たなセキュリティ機構が追加される。

＜自動運転で車を自分のところに呼び寄せることができる「スマート・サモン機能」は、...

不自然なくらい★5しかついてないやつとか……ねえ……。

経済産業省と総務省は、政府機関が一定のセキュリティ基準を満たすクラウドサービスを導入するため、安全性を評価する制度の検討を進めている。

「えきねっと」で予約した指定席券などが発券できないトラブルが、10月1日午前5時半から発生。午後0時20分に復旧した。1日未明から行ったシステム改修で、ソフトに不具合が起きていたという。【更新】

　ＪＲ東日本のインターネット予約サイト「えきねっと」で予約した新幹線や特急列車の指定席券が１日早朝から、駅の自動券売機で受け取れなくなった。前夜からの定期的なシステム更新で不具合が発生したといい、窓口

　ドトールコーヒーの一部店舗のPOS（販売時点情報管理）レジで2019年10月1日午前からシステムトラブルが発生している。同社広報によれば数店舗において何らかの理由でシステムエラーになる現象が起こり、

　ミニストップは2019年10月1日、一部店舗でシステム移行後の午前0時過ぎにシステム障害が発生した。持ち帰りの食品は軽減税率により「税率8％」にもかかわらず、レシートに「税率10％」と誤記されるトラ

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and

Googleはヴェルサイユ宮殿をVRで楽しむ事ができるVRヘッドセット向けアプリ「VersaillesVR」をリリースしました。VersaillesVRを使用すると、自宅にいながらにしてヴェルサイユ宮

決戦、国内5都市6会場「0706作戦」の裏で――ゲヒルンが支えた配信舞台裏

電車で食べる駅弁は、どうしてあんなに格別なのだろう。 窓からみえる景色を眺めながら、地元食材のお弁当を食べる楽しさって、電車移動の魅力のひとつだと思う！ もし …

ノートPCの同梱商品だった「PasocomMini PC-8001」がついに。

友情は種族を超えるのです！

スキスキスキ～！

一生出掛けられないぞこれ……。

テレビを見るのが大好きな猫さん。いつもお気に入りの番組が始まった途端に、テレビに夢中になるそうです。 出典：Meng Shu Chang この日もテレビ画面に釘付けになった猫さん。かまって欲しかった飼

2019年10月1日の消費税率変更を受け、一部の小売や外食、交通系のシステムでトラブルが発生しました。ここでは関連する情報をまとめます。 トラブルまとめ 発生組織 トラブルの内容 ミニストップ [PD

ドイツにあるルール大学ボーフム校とヴェストファーレン・ヴィルヘルム大学のセキュリティ研究者らが「暗号化されたPDFの内容を、パスワードなしで盗み出すことができる攻撃手法を発見した」と発表しました。「P

ザック先生会 (2019/10/01) @ozuma5119 ozuma5119@gmail.com https://ozuma.hatenablog.jp/

comparitech.comは、eBayのようなマーケットプレースで購入した中古HDDの59％に問題があると発表した。HDDの内容が完全に消去されていないため、5台のうち3台では前の持ち主のデータを

アメリカのYahoo!に勤務していたエンジニアが自身の権限を悪用して、約6000人のアカウントに不正アクセスを行いました。犯人の目的は性的画像・ムービーなどで、被害者は個人的な友人や同僚が主でした。

　世界各地で電光掲示板にわいせつな動画が映し出される被害が相次いでいます。ハッキングが原因とみられています。 　目撃者：「危うく事故になるところだったよ」 　と語った男性。男性が高速道路を走行中、目

ミシガン州を南北に走る州間高速道路75号線沿いのビルボードで、約20分にわたってポルノ映像が流されるという事件が発生しました。事件発生時、ビルボードに流す映像を管理する機器のある建物に2人の男が侵入し

セキュリティ人材とか、セキュリティエンジニアとかバクッとした呼ばれ方をされることも少なくないですが、その中にも色々なお仕事があります。それをザクッとまとめてみました。主に学生向けです。 以前、高校生向

Windows 7のサポートは2020年1月14日に終了し、それ以降もセキュリティパッチの提供を受けるには、マイクロソフトとボリュームライセンス契約を結んだ企業のみが延長サポートを有償で購入できる、と

ログインはできるようになったものの、依然として不安定な状態。【追記】

東急不動産ホールディングスと東急不動産は9月30日、東京・渋谷の新築オフィスビル「渋谷ソラスタ」で8月に稼働した新本社オフィスの報道陣向け内覧会を開催した。最新のIT（情報技術）を駆使したスマートオフ

アクティブラーニングこんなのどうだろう研究所って？ 2015年に設立した変な名前の「アクティブラーニングこんなのどうだろう研究所」。今までに全国の学校・企業・自治体と

山本さんのお酒

感想「ミラー大尉の気持ちがよくわかったぜ……」

若者に刺激されたの？

ストーブは猫ちゃんにとって、最終兵器。

米Yahoo!の元エンジニアが、同僚を含む若い女性ユーザーのアカウントに侵入し、性的な写真や動画をコピーして自宅に保存していた罪を認めた。よりプライベートなコンテンツを求めてiCloudやFacebo

　防衛省が、ホワイトハッカーと呼ばれるようなサイバー分野の高度人材を発掘するため、民間から広く参加者を募る「コンテスト」を来年度に初めて開催する方針を決めた。サイバー攻撃などの安全保障上の脅威が増すな

英警察当局は、分散型取引所イーサデルタ（EtherDelta）と大手通信会社トークトーク（TalkTalk）をハッキングした10代の少年から押収した29万4,0 ...

ランサムウェアは既に大きな問題となっているが、今後さらに厄介な状況をもたらしそうだ。

放送は10月2日22時から。

ねとらぼ編集部、業務終了のお知らせ。【追記】

SankeiBiz（サンケイビズ）は産経新聞グループの経済情報サイトです。「仕事・キャリア」「自分磨き」を主なテーマに、ニュースはもちろん、気鋭の経営者や識者が執筆する連載・コラムなどビジネスパーソン

永野さん「自分が結婚するとか全然想像つかないけど」。

想像力で育児がハッピーになる！

何度見てもかわいい。

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon

ファイヤウォールやVPNなどのセキュリティ製品を提供するチェック・ポイント・ソフトウェア・テクノロジーズが、「エジプト国民を対象とする、通話などの情報を抜き出すアプリケーションがGoogle Play

「注文履歴」画面で、他人の履歴や住所氏名が閲覧できてしまった問題で。

電子フロンティア財団(EFF)とアメリカ自由人権協会南カリフォルニア支部(ACLU SoCal)は、ロサンゼルスの法執行機関と「警察によって収集された膨大な車両ナンバープレートのデータベース」に関する

カリフォルニア大学サンタバーバラ校の研究者らは、「Wi-Fiを使用して壁の向こうにいる人物を識別することができる新技術を開発した」と発表しました。「XModal-ID」と呼ばれるこの技術では、Wi-F

こんにちは、SSTでWeb脆弱性診断用のツール(スキャンツール)開発をしている坂本(Twitter, GitHub)です。 先日DeNA様がGitHub上で公開された PacketProxy を触って

グーグルは、HTTPSに完全に移行していないウェブサイトに対する「Google Chrome」の動作を2020年から厳格化していくと発表した。

Posted by Emily Stark and Carlos Joan Rafael Ibarra Lopez, Chrome security team Update (04/06/2020

自然言語処理のアルゴリズムは言葉の順序や構造の理解を不得意としてきました。この課題を克服すべく、Googleが新たにデータセットを公開。このデータセットで訓練を行うと、機械学習モデルのテキスト分類精度

　消費増税がスタートした2019年10月1日、ある飲食店で消費税率を「18％」で計算し、過大徴収していたトラブルが生じた。実際に一部の客が過剰に支払った。直接的な原因は店員のPOSレジの操作ミスだった

語尾にハートが付いちゃってますよ。

寝るときは枕に頭を乗せる、これ常識だにゃん

人肌の安心感でしっかり眠れそう。

米司法省が、Facebookのマーク・ザッカーバーグCEOに対し、同氏が3月に発表したエンドツーエンドで暗号化したプラットフォーム構築計画に、当局への合法的なアクセス権を追加するよう要請する公開書簡を

Microsoftが、イラン政府と関わりがあるとみられる集団がMicrosoftユーザーのアカウントを乗っ取ろうとしたと発表した。ターゲットは米大統領選関係者、米政府関係者、ジャーナリストなどだったと

マイクロソフトが、イランからの大規模なサイバー攻撃の詳細を公表した。8～9月にかけて米大統領選キャンペーンが標的にされていたという。

カスペルスキーの研究者が、新たに、FirefoxやChromeに改変を加えることで、TLS暗号化されたトラフィックのフィンガープリントを取るという独特の攻撃手法の存在を発見しました。この手法は、APT

日本におけるセキュリティ技術の標準化団体「JPAAWG」が2019年5月に正式に発足。その活動の狙いと今のインターネットの課題を、会長を務める櫻庭秀次氏と事務局の末政延浩氏に尋ねた。

マイクロソフトが、「Internet Explorer」（IE）の脆弱性に対処する9月のパッチを拡大したセキュリティアップデートをリリースしている。

楽をするためなら苦労をいとわないスタイル。

...

一般的な鍵は、鍵穴に差し込むキーブレード部分と手でつまんで回すための持ち手部分で構成されています。しかし、100年以上前にドイツで発明された「ベルリン錠」の鍵は両端がブレードになっているという変わった

人類が最も核戦争に近づいた日の1つが、1983年9月26日だということはあまり知られていない事実。この日、ある男性が実際とは違う決断をしていたら、何億人もの人が死に、核の影響で地球環境がまるっきり変わ

国民的支持を得ているアニメ制作会社スタジオジブリ。その初の映画作品である『天空の城ラピュタ』は特に人気が高いように思う。実際、再放送のたびに老若男女問わず多く …

「存亡の危機」。

水族館ランキングは「美ら海水族館」の連覇です。

心を温かくしてくれる仲睦まじさ。

気持ちよさそうですねぇ

Amazon.co.jpで9月26日に発生した、ユーザーの注文履歴や住所氏名が他人のアカウントに表示される不具合について、運営元のアマゾンジャパンが再発防止策を講じたことを明らかにした。

ITイベント「CROSS Party 2019」の中で行われた、トークセッション「緊急企画！ 漫画村再検証！」を取材しました。

　私はセキュリティー関連の記事を書くことが多い。メールアドレスには大量のフィッシングメールが届くが、フィッシングかどうかはひと目で分かる。ところが情けないことに、インターネットの詐欺に引っかかり、約1

アルゴランド（Algorand）・ブロックチェーンに注力している投資会社アルゴ・キャピタル（Algo Capital）は、最高技術責任者（CTO）のスマートフォ ...

　2019年9月10日、ソラシティカンファレンスセンター（東京・御茶ノ水）にて翔泳社主催のイベント「Security Online Day 2019」が開催された。基調講演には、かつて警察庁およびイン

　macOS 10.15 Catalinaではセキュリティのアップデートに伴いシステムボリュームに置けなくなったディレクトリや構成ファイルが「場所が変更された項目」として共有フォルダへ移動しているので

小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。第21回のテーマは「ルパン三世」。

Adobeが、アメリカ政府による大統領令第13884号を受けて、ベネズエラのすべてのアカウントを2019年10月28日(月)に停止することを明らかにしました。

GDPRが施行されてから1年以上が経過したが、多くの組織は、制裁金を科される可能性があるにも関わらず、今もこのデータプライバシー法制に対応しきれずにいる。

Twitter上で、Uber Eatsの配達員と注文者の間のトラブルが話題になっている。運営元のUber Japanに配達トラブルがあった場合の対応について聞いた。

東京の公共交通機関の運行状況を、3Dのデジタルマップ上で見ることができる地図が「Mini Tokyo 3D」です。エンジニアの草薙昭彦さんが開発したMini Tokyo 3DはPC・スマートフォンのウ

東京のリアルタイム公共交通デジタルマップ Mini Tokyo 3D の開発状況をつぶやいています。ソースコードは で公開中。

オーバーランしたらと思うとぞっとします。

爆走うさぎたん。

注：箱の中に落ちただけ。

お昼寝したい猫ちゃんvs邪魔したいしっぽ ファイッ！

2019年10月8日、読売新聞は総務省が開発費約18億円をかけ政府共通プラットフォーム上に導入したセキュリティ機能が各省庁から一度も使用されずに廃止されたと朝刊一面で報じました。ここでは関連する情報を

2019年9月17日、被害者の自宅に侵入、待ち伏せし、体を触るなどしてけがを負わせたとして強制わいせつ致傷と邸宅侵入の容疑で男が警視庁に逮捕され、10月8日に東京地検が起訴しました。その後、男は被害者

Twitterが、2要素認証用に集めたユーザーのメールアドレスと電話番号を誤ってターゲティング広告に流用してしまっていたと報告し、謝罪した。影響を受けた人数は公表せず、謝罪して再発防止に務めると約束し

今月も毎月更新されるWindowsのセキュリティ更新やバグ修正が配信されるWindows Updateが行われました。早めにアップデートしておきましょう。

近年ではビジネスの世界展開が進んでおり、多くの企業は巨大な人口と経済力を抱える中国市場を無視できない状況になっています。中国政府はその経済力を背景に、欧米企業に対してもさまざまな圧力をかけていますが、

同じセキュリティでも空き巣とサイバー攻撃の対策は全く異なるが、物理世界とIT世界が密接するこれからの時代は、両者を一体的に考えていく必要があるかもしれない。

iPhoneに遠隔からハッキングできるLightningケーブルが発売された。「OMGケーブル」という名称のこの製品は、外見も機能もアップルの純正ケーブルと変わらない。OMGケーブルは、今年8月にハッ

Google Chromeチームは10月3日(米国時間)、公式ブログで、ChromeではHTTPS/HTTP混在ページにおけるHTTPをデフォルトでブロックの対象としていくと伝えた。挙動の変更は年末か

Whilst I was building the XSS cheatsheet I discovered some interesting behaviour in Chrome and Safar

宿泊予約サイトのBooking.comはプラットフォームに機械学習を取り入れており、毎日いくつものA/Bテストを実施して最適なオプションや表示方法を模索しています。機械学習を取り入れるなかで失敗と成功

パナソニックや任天堂が試験運用に参加しています。

先日、twitter上で食べログの星の数について、 ある問題が話題になりました。 食べログの闇として話題になったその問題とは、 「評価3.8以上は年会費を払わなければ3.6に下げられる」 というもので

　今回はこの連載の初心に立ち返って、IT開発におけるユーザ側の義務についてもう一度考えてみたいと思います。

人工肉といえばバーガーキングが自社メニューに採用したImpossible Foodsや、マクドナルドやケンタッキーが使用するBeyond Meatなどがありますが、イスラエルのスタートアップであるAl

18コア・36スレッドのIntel Core i9-9980XEと、32コア・64スレッドのAMD Ryzen Threadripper 2990WXは、どちらもハイエンドデスクトップ向けCPUで、価

R15 残酷な描写あり 異世界転生 転生 チート 異世界 魔法 少女 学園 ギルド 魔物 女主人公

そんなアナタが大好きよ。

肉球プニプニとナデナデの刑にしたい

実際にどのような危険があるのか、トレンドマイクロに聞きました。

詐欺師たちは、偽のボイスメールを使って、Microsoftのサービスで使われている企業アカウントにアクセスしようとしています。

総務省は、サイバーセキュリティに関する情報共有・国際連携を強化することを目的として、「サイバーセキュリティ国際シンポジウム ～情報共有・国際連携のさらなる促進に向けて～」を開催します。

概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: Randall Degges - Please Stop Using Local Storage 原文公開日: 2018/01/26 著者:

SankeiBiz（サンケイビズ）は産経新聞グループの経済情報サイトです。「仕事・キャリア」「自分磨き」を主なテーマに、ニュースはもちろん、気鋭の経営者や識者が執筆する連載・コラムなどビジネスパーソン

なんと便利！

“Androidの父”と呼ばれるアンディ・ルービン氏が、新しいスマートフォンと思われる製品「GEM」をTwitterに投稿した。

iOS13でのみ起こる事象とのこと。

USEN-NEXT HOLDINGSはグループ全体の約5000人がスーパーフレックスタイムやテレワークの対象になっている。特にテレワーク導入が進んでいるという広報部の事情を聞いた。

自宅での避難時にあると助かるアイテムを一覧でまとめています。

更新日:10月10日09時55分

近年、実に多くの出会い支援サービスが展開されており、人々はかつてないほどにパートナー探しの手段に恵まれている。一方で、官民問わず出会い支援の“サービス数”があまりにも多いために、「どのサービスを...

辛いことや悲しいことがあった日に、「可愛いネコやイヌの写真を見て癒やされたい」と思ったことがある人は多いはず。中にはTwitterなどのSNSで、「今日は辛いことがあったのでペットの写真を送ってくださ

「macOS」向けに提供されている、人気の高いオープンソースのターミナルエミュレーターアプリである「iTerm2」に深刻な脆弱性が発見された。既にパッチがリリースされている。

国際的なサイバーセキュリティ対策組織であるFIRSTが、米国によるファーウェイ（華為技術）への制裁に応じるかたちで同社のメンバー資格を停止した。これによって重要なセキュリティ情報がファーウェイに共有さ

情報セキュリティ関連情報のユーザー、管理者、技術者に向けた発信、その前提となる情報収集、調査分析、研究開発、技術評価等の実施

コンテナイメージのレジストリでは、脆弱性検査の実装が当たり前になっている。企業でKubernetesなどコンテナを使用するにあたって脆弱性対策がどれほど重要なものか理解するために、脆弱性検査や、関連す

Amazonが、家庭用の監視カメラ「Cloud Cam」で撮影された映像の一部を、数十人の従業員に解析させていたとBloombergが報じました。従業員による映像解析の内容は人工知能(AI)のトレーニ

プレビューが表示されなくなりました。

　2019年10月1日に3度目となる消費増税が実施され、軽減税率制度も始まった。同日、消費冷え込みを防ぐ目的などで、「キャッシュレス・ポイント還元事業」もスタート。複数の制度変更が重なったことによりI

Convert Microsoft Word Document to Markdown. Contribute to mattn/docx2md development by creating an

あぁー、時間が溶けるぅー。

　基本情報技術者試験では、2019年の秋期試験を最後にCOBOLの出題が廃止される。そこで、この最後のCOBOL試験を受けてみることにした。今さらCOBOLの勉強を始める意味は何か。

500年以上前に「実現不可能」として建造されることなく終わった、レオナルド・ダ・ヴィンチ設計の当時としては世界最長の橋を、3Dプリンターで再現するという研究が行われました。現代の技術でダ・ヴィンチの橋

イラン陸軍地上部隊(NEZAJA)は、軍用ロボットを開発するHeidar-1プロジェクトの存在を明らかにし、「ネットワークに接続された対歩兵・対装甲車用スマート無人地上車両(UGV)」のプロトタイプを

台風など災害時のためのスマホ対策。モバイルバッテリーなどの災害準備と、電波が留まる理由、バッテリーを長持ちさせるコツをまとめました

ハザードマップで見ても分かる通り、これは「そういうこと」なのである。命は選択されている。江戸川区のハザードマップ。

マーケティング活動で得た見込み客を「MQL」、営業活動で得た見込み客を「SQL」と呼ぶように、無料版などを通じて製品を体験し価値を認めた見込み客のことを「Product Qualified Leads

何事もほどほどの経験をした方がいいのかも。

アナウンサーのリカバリーっぷりにも注目です。

釜山大学校のロバート・ケリー教授がBBCのインタビューで真面目にコメントしている最中に、突如部屋の扉が開いて娘が踊りながら乱入、さらには歩行器にのった赤ちゃんまで入ってきて、最終的にはものすごい勢いで

いつも仲良し兄妹にゃんです！

踏まれたペンギンも元気です。

イスラエルのサイバーセキュリティ企業Morphisecが、Windows版iTunesとiCloudにゼロデイ脆弱性が存在していることを突き止め、ハッカーがその脆弱性をランサムウェアのために使用してい

昨年から件数は減ったものの、現在も相談が寄せられています。

パスワードの方針について総務省は2004年に「パスワードを定期的に変更するように」と総務省のサイトで呼び掛けていました。しかし、2018年に「パスワードの定期変更は不要」と内容を一変させ、話題となりま

A vulnerability in Sudo, tracked as CVE-2019-14287, could allow Linux users to run commands as root

10/02/2019にsudoの脆弱性情報(Important: CVE-2019-14287)と新バージョン(1.8.28)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューション

OWASP ServerlessGoat: a serverless application demonstrating common serverless security flaws - GitH

2019年10月12日～13日にかけ関東甲信越、東北を中心に被害を及ぼした台風19号ですが、接近、あるいは上陸後に、複数の自治体Webサイトでつながりづらい、接続できないといった障害が生じていました。

更新日:10月13日08時34分

さまざまな電子資料を保存することを目指すインターネットアーカイブが、MS-DOS向けにリリースされた2500本以上のゲームをコレクションに追加したことを発表しました。無償公開されているコレクションはブ

「enjoy!インハウス」のタイトル通り、インハウスならではの取り組みや連携などを共有する「enjoy!インハウス#06」が2019年7月24日に開催されました。イベントでは株式会社ウエディングパーク

長男の運動会と、2人目の出産時期がかぶったばっかりに……。

まんまるなお顔がひょっこり。

マグカップにすっぽり入っちゃいそうです。

ほわほわな精霊さんがあらわれた！

SECCON CTF 2019に出場するための公式予選の登録は終了しましたが、問...

エンジニアならば避けては通れない技術となった「コンテナ」に“脅威”はないのだろうか？　“コンテナセキュリティ”が考慮すべき6つのポイントや、どこで脅威が混入する可能性があるのかをトレンドマイクロに聞い

トレンドマイクロは、国内法人組織を対象に実施した「法人組織におけるセキュリティ実態調査 2019年版」の結果を発表した。

2019年も国内外で様々なサイバー攻撃の事例が報じられてきました。ランサムウェアの被害は全世界で毎月のように報道され、なかには事業を停止させる深刻な被害に発展したケースもあります。トレンドマイクロでは

国際ハッカー集団のラザルスグループ(HIDDEN COBRA)は、北朝鮮との関連が疑われており、世界中の金融機関やなどをターゲットにした攻撃を行っています。そんなラザルスグループが、「偽の仮想通貨取引

中国の国家安全部職員やセキュリティ研究者、企業の内部者など多数の人物が関わった国家ぐるみのハッキングが、中国で開発中の航空機「COMAC C919」のために行われていたという実態が明らかになりました。

iPhoneの標準ブラウザであるSafariのセーフブラウジング機能は、ユーザーがフィッシング詐欺サイトを閲覧しようとしている際などに、あらかじめ接続をブロックしてユーザーのプライバシーを守ってくれる

　マカオのカジノ施設の多くは、航空会社のマイレージ制度と似たメンバーシッププログラムを提供している。入会するこ…

米連邦捜査局（FBI）は、ミシガン大学の学生がウェストバージニア州の投票アプリをハッキングした容疑で捜査中だ。CNNが5日に報じた。同州では2018年の米中間選挙で、ブロックチェーン技術を使った不在者

sudoコマンド実行時のユーザーIDの検証に問題が見つかり、root権限でコマンドが実行できてしまう恐れがある。

なんとなく ～所属組織/団体とは無関係であり、個人の見解です～

YouTubeにセキュリティ対策講座やSTEM教育用のムービーを投稿していたセキュリティ研究者のコーディ・キンジー氏が、「YouTubeのポリシーの変更により、教育的なムービーが投稿できなくなった」と

Amazon S3 joins to the LeakLooker family, now tool looks for exposed buckets and potential takeovers

「やめるってよ」というか、2019年9月からセキュリティエンジニアをやめてデータサイエンティストになりました。 振り返りとセキュリティ対する成仏の意味を含めたポエムになります。 いままでのキャリア 大

住所や氏名などが特定できる物が入っていない財布を拾った人が、持ち主に連絡を取ったスマートすぎる方法が話題になっています。

AmazonでAWSのチーフ・エバンジェリストを務めるジェフ・バー氏が、数年がかりの内部データベース移行が完了したことを発表しました。Amazonでは以前から「データベースの脱Oracle化」を目指し

「東京防災アプリ」使用画面 台風19号が東日本に上陸、東京でも大きな被害が出ました。 「私の住んでるところ、水害は大丈夫なはず」「避難所の場所はなんとなく知ってる」「被災したらどうするんだっけ」..

さいたま市の自宅で警報を受け、家族で避難所に向かった筆者の体験記。

NTTドコモが運営する「dカーシェア」で、個人が貸し出した外国車が売却されたり、返却されなかったりするトラブルが大阪市内で発生。発生時期は7～8月で、被害に遭った車は3台。大阪府警による捜査の結果、現

箱は犠牲になったのだ……。

優しいワンコと子猫ちゃんにほっこり。

触っただけで分かるのです！

データを人質にされるランサムウェアの対策は？

サウジアラビアの石油施設が9月に攻撃を受けた後、米国がイランに対するサイバー攻撃を実行したと報じられている。

さまざまな手段により盗まれたクレジットカードやデビットカードの情報は、違法な闇サイトなどで犯罪者たちによって取引されています。2019年10月、カード情報を売買する大手闇サイト「BriansClub」

イギリスで予定されていた「ポルノサイトの年齢確認義務化」とそれに基づくサイトフィルタリングが、法律の度重なる施行延期の末に中止となったことが発表されました。

米国と韓国の当局が、世界最大級の児童ポルノウェブサイトの摘発・閉鎖を明らかにした。

ジョンズ・ホプキンズ大学のセキュリティ研究家で、暗号理論の専門家でもあるマシュー・グリーン氏が、「セーフブラウジング機能とは一体どんな機能で、何が問題なのか？」を詳しく解説しています。

主な確率分布の関連図 こんにちは、吉岡（@yoshiokatsuneo）です。 Webサービスを運営していると、利用状況を分析・予測したり、A/Bテストなどで検証したりすることがよくあります。 データ

第二次世界大戦中の日本では、1945年8月6日と1945年8月9日にそれぞれ広島市と長崎市に原子爆弾が投下され、市民を中心に甚大な被害をもたらしました。そんな核兵器が「近代の街並みを襲ったら一体どうな

まさかの発表。※追記あり

かわいい足跡だらけ。

ずっと猫ちゃんのターン！

ピピくんのパパぶりと子猫ちゃんズのかわいさに心が癒される。

第20回ワークショップでは、CTFの中でもWeb分野について重点的に取り組みます。

　PwCコンサルティングは2019年8月に開催された「DEF CON 27」で産業制御システム（ICS）に特化したクイズ形式の「キャプチャー・ザ・フラッグ（CTF)」を開催した。サイバー攻撃が高度化し

「変なホテル舞浜 東京ベイ」の全100室に設置中の卵型コミュニケーションロボット「Tapia」に脆弱性が発見。悪意のある宿泊者がプログラムに攻撃を加えると、不正に操作できる状況だったという。Twitt

セキュリティエンジニアを名乗る人物から、「NFCを介してカメラやマイクにアクセスできる」と指摘されていました。

Fossbytesは10月7日(米国時間)、人気の高いQ&Aサイトである「Stack Overflow」に掲載されているサンプルコードをコピー&ペーストすることが原因で脆弱な状態のソースコードが含まれ

Presentation I did for OWASP Poland Day, 14th October 2019

「Google Chrome」のセキュリティを高める「サイト分離」機能が、「Android」端末でも対象となるサイトを限定して利用できるようになった。

Samsung Galaxy S10に「誰の指紋でもロックを解除できる」ようになるバグが発見されました。解除に必要なのは、サードパーティー製のケースカバーや保護フィルムだけです。

　「若者の新聞離れ」と言われて久しい。では今の若者たちはどんなネットサービスを使ってニュースや報道を見ているのか。

「仕事とプライベートは分けるべき」として、休日は仕事用のメールすら一切チェックしないという人もいるはず。しかし、「勤務時間外にメールで業務連絡することを禁止すると、一部の社員の精神衛生に悪影響を及ぼす

祝日は10月22日のまま動かず。

パパさんとのキスは絶対いやなんだニャ。

10 月 19 日から 10 月 20 日にかけて開催された SECCON 2019 Online CTF に、チーム Harekaze (今回は Harekaze と zer0pts との合同チーム

https://score-quals.seccon.jp/ https://www.seccon.jp/2019/seccon2019/seccon_ctf_2019_quals.html s

本日開催された SECCON 2019 Online CTF の予選では、前回優勝チームであるチームTSGが作問協力を行いました。博多市はチームTSGの一員として「Tanuki」「Crazy Repe

Samsungの超音波指紋センサーによるロック解除が、サードパーティ製保護フィルムを貼ったデバイスでユーザー以外でも有効になってしまう問題について、Samsungが10月21日の週に修正パッチをリリー

卵型コミュニケーションロボット「Tapia」の家庭用モデルにも、第三者が不正に操作できる脆弱性が存在することが分かった。NFC経由で乗っ取られ、不正なソフトなどをインストールされる恐れがあるという。開

Amazonの音声認識アシスタントであるAlexaを搭載したAmazon Echoや、GoogleのスマートスピーカーのGoogle Homeは、「ユーザーをビッシングや盗聴の危機にさらしている」とセ

バチカンが発売するブレスレット型スマートロザリオ「eRosary」に、簡単にハッキングできる脆弱性が発見された。IT特化メディア、CNETが報じている。

セキュリティ対策ソフトウェアを展開するESETのウェブメディア「ウィライブセキュリティ」は10月18日、2つのウェブサイトがロシアユーザーを標的とする偽の匿名ブラウザー「Tor（トーア）」を配布してお

「ハイ、メルセデス！」のTVCMでおなじみのメルセデス・ベンツは、自動車とスマートフォンをつなげることでいつでも車両状態を確認したり、遠隔操作で駐車を行ったりできるアプリ「Mercedes me co

国内でも攻撃が確認されているサイバー犯罪集団「TA505」は、さらなる増収を狙い被害を拡大させるつもりであることを明らかにしています。トレンドマイクロは、2019年7月3日と8日にもTA505の活動に

PCを遠隔操作するためのリモートデスクトップソフトウェア「TeamViewer」が、「APT41」と呼ばれる中国のサイバー攻撃グループに利用されていたことが分かりました。ただし、中国のセキュリティ研究

Googleが、、脆弱性報酬プログラム「Google Play Security Reward Program」の拡大と、新たなプログラム「Developer Data Protection Rewa

開催概要 皆様のおかげさまで、308名の参加者を集め盛況にシンポジウムを終えることができました。 シンポジウム…

被告は人気YouTuberに著作権を侵害されたと虚偽の申し立てをしていました。

普段こう言った話題には言及しないのですが、ほんとうに悲しいし憤りを覚えているのでちゃんとした啓蒙活動をしたいと思い筆（キーボード）をとっています。 TL;DR 倫理観の欠如したような情報商材を扱う経営

スパイが登場する映画などを見ると、スパイが情報提供者と密会する場所として、高級そうなレストランやカフェなどが使用されているシーンがあります。これらのシーンはある程度スパイの実態に即したものだそうで、ア

米軍最大の輸送ヘリ「53E」は、なぜ、相次いで墜落事故を起こすのか。同じ型のヘリは2017年に沖縄県でも炎上した。米国のジャーナリストたちが、その謎を追い続けている。

　人月商売のITベンダーの営業担当者はとんでもなく技術者に嫌われているなとつくづく思う。何せ聞こえてくる罵詈（ばり）雑言がものすごい。「人売り屋の連中め」などはまだまともなほうで、紹介できないようなひ

ええ、詰まっていたの。 これね。 togetter.com 見栄えって大事。 デザインするって大事。 いやそういうことじゃねーんだわ。 視覚効果は大事だし、ちゃんと見やすくデザインするって大事。ただ、

学術専門書籍の「有職装束大全」が好調な売れ行きを見せている。Twitterをきっかけに異例のスピードで重版が決まった本書。著者と出版社に何が起こったのか聞いた。

ちょっとコロラド行ってくる。

あっという間に夢中に。

うれしいけど困ります！

にゃんパンチかもしれない。

心を……無にするにゃ……！

甘えん坊さんですね

JPCERT/CCは、2019年7～9月の「インシデント報告対応レポート」を公開した。この四半期はフィッシングサイトのインシデントが急増した。通信事業者と金融機関を装ったサイトが大半を占めた。

技術開発部 セキュリティユニットの後藤です。今回は、DEF CON 27で体験してきたことを中心にご紹介します。

以前のJPCERT/CC Eyesで、攻撃グループBlackTechが使用するマ...

2023-01-10 EXIST は VirusTotal や Shodan、Twitte などの情報を API を通じて取得し、脅威情報（IPアドレスやハッシュ値）の関連情報を横断的に検索することが

　2019年10月第2週の注目ニュースは3件。最初は、自治体が利用していたドメイン名にアクセスすると偽のセキュリティー警告が表示されるトラブルを取り上げる。

2019年10月15日にGoogleが開催した新製品発表会・Made by Google ‘19で、Googleが独自開発するスマートフォンシリーズ・Pixelの最新モデルとなる「Pixel 4」が発

GoogleがWebブラウザ安定版「Chrome 78」を公開した。危険度「High」2件を含む37件の脆弱性修正の他、タブを開きすぎた際にタブにカーソルを合わせると表示される内容説明カードが少し詳し

Mozillaは、Firefox 70からmacOS上でのウィンドウ表示方法を変更したことを発表しました。これにより、画面処理によるPCへの負担が減り、ブラウジング中の消費電力を3分の2以上削減できる

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and

セキュリティベンダーのエフセキュアは今年6月、本社に新組織「Tactical Defense Unit」（戦術防衛ユニット）を設立した。最新脅威に対する調査結果を迅速にセキュリティ製品に反映させ、顧客

　経済産業省は近年の高度化したサイバーセキュリティに対して、多角的に政策を進めている。同省 奥家敏和氏が2019年4月に発表された「サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）」を

小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。第22回のテーマは「ドラゴンクエスト」。

eRosaryはサインイン時のPINコード処理に脆弱性があり、簡単にユーザー情報が取得できた。

カトリック教会を統治するローマ教皇庁がリリースしたお祈り用のスマートデバイス「eRosary」および専用アプリの「Click To Pray」に、さっそく脆弱性が発見されてしまい、敬虔(けいけん)な信

儀式が始まるころには雨は上がっていき、一部では虹を見ることも。

いざ羽田へ今日2019年10月21日(月)は即位礼の義の前日。天皇即位の儀式に招かれた各国の要人たちが、数日前からVIP機(特別機)で羽田や成田入りをしているわけですが、今日21日が最も多くのVIP機

アメリカ空軍が核兵器の運用システムに組み込まれていたフロッピーディスクを「非常に安全なソリッドステートのデジタルストレージによる方式」に置き換えたと発表しました。

会社を辞めた元同僚、元社員との結びつきを見直す、アルムナイが注目されている。

動きが愛くるしい。

ウソだろ……!?

わんぱくチーターとわんこの出会い。

猫ちゃんにとってはエキサイティングな競技です。

この箱は渡さないニャ！

1羽だけ早回しみたいです。

2019年8月8日、9日にかけて大阪でRSAが「サイバーインシデント シミュレーション チャレンジ」を開催。奈良先端科学技術大学院大学（NAIST）でセキュリティ関連の研究に取り組む学生10人が「セキ

ケルン工科大学の研究チームが、コンテンツ・デリバリ・ネットワーク(CDN)で配信されているウェブページの代わりにエラーページを強制的に表示させる新型のサイバー攻撃「Cache Poisoned Den

あなたの道徳心を数値化したら、何点なのか。いま、中国で個人の信用を採点する「信用スコア」の導入が進んでいる。導入によって何が変わったのか。また懸念はないのか。

　社会問題になっているサイバー攻撃。特に金融機関ではその対策が経営課題だ。三菱UFJフィナンシャル・グループ（MUFG）では10年間にわたって、セキュリティー対策とリスク管理を強化してきた。その歩みを

https://www.slideshare.net/tetsutalow/ppapphs　のPDF版です こちらなら見かけは崩れません

Yahoo!ニュースは、新聞・通信社が配信するニュースのほか、映像、雑誌や個人の書き手が執筆する記事など多種多様なニュースを掲載しています。

はじめに コンピュータを使用した多くの操作は自動化することができます。 この技術は運用や試験工程で大きな力を発揮します。 自動化の技術は一般的なソフトウェア技術者が、ちょっと努力すれば普通に身

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and

「自分のことは（メンタル含め）自分で」をモットーに過ごしたとのこと。

量子コンピュータの計算能力が、スーパーコンピュータなど従来型のコンピュータを上回ることを示す「量子超越性」を実証したと、Googleが発表。

　米グーグル（Google）は2019年10月23日（米国時間）、量子コンピューターが既存方式のコンピューターでは到達し得ない能力を持つことを示す「量子超越性」を実証したと発表した。

Googleが、「世界最速のスーパーコンピューターでも1万年かかる計算問題を3分20秒で解くことができる量子コンピューター」を開発したと発表しました。

「即位礼正殿の儀」で安倍晋三首相の万歳の仕方を賞賛する形で「手のひらを内側に向けるのが正しい万歳」という言説がTwitterなどで拡散している。これは、1990年代後半に官公庁を騒がせた「万歳三唱令」

10月22日、各国から要人が招かれ、天皇陛下が自らの即位を内外に示す「即位礼正殿の儀」が盛大に行われました。11月10日には、台風19号の被害を踏まえ延期された祝賀パレードが、さらに11月14から15

下請けがさらに下請けを雇うという多重下請け構造は建設業界やIT業界だけではなく、殺し屋業界にまで及んでいるようです。中国で暗殺の多重下請けに関与した6名が逮捕されました。

攻殻機動隊に登場する光学迷彩や、ハリー・ポッターシリーズに登場する透明マントのような、包んだものを視覚的に透明にしてしまう新素材に関する特許をカナダのバンクーバーに拠点を置くHyperStealth

黒電話に夢中な男の子にほっこり。

ウサギも人間もくつろぎたい気持ちは同じ？

青空猫カフェにようこそニャン。

胸キュン不可避の破壊力。

マンホールの危機なのだ……？

ダッシュ→ジャンプ→抱っこの流れが美しい。

スターバックス コーヒー ジャパンが「My Starbucks」で数件の不正ログインを確認したと発表した。「スターバックス カード」に入金できる機能を停止。

スターバックスでのクレジットカード不正用事件について経緯と問題点をまとめました

　ゲーマー向けのチャットアプリ「Discord」にバックドアを仕掛けるマルウェアが発見されたと海外メディアのBleeping Computer誌が報じている。

ランサムウェアが世に登場して久しいが、いまだに新たな被害者が生まれ続けている。どこに問題があるのだろうか？

2019年10月1日、米国の医療機関「DCH Health System」運営の病院3施設がランサムウェアの被害に見舞われ、ITシステムの復旧期間中、重篤でない患者の転院が強いられる事態となりました。

以前のJPCERT/CC Eyesで、攻撃グループBlackTechが使用するマ...

　Windows向けの脆弱性スキャンツール「DetExploit」が、10月22日に開催された“2019年度未踏ジュニア”最終成果発表会で発表された。オープンソースで開発されており（ライセンスはGPL

Exploit for CVE-2019-11043. Contribute to neex/phuip-fpizdam development by creating an account on G

Googleのスマートスピーカーである「Google Home」は、自動でファームウェアのアップデートをインストールするため、通常はアップデートがいつ行われたかに気づくことはありません。しかし、このフ

2019年10月23日にGoogleが「量子コンピューターがついに従来のコンピューター(古典コンピューター)の計算能力を上回ったことが確認できた」という量子超越性を発表しました。しかし、論文が発表され

ブラウザでウェブサイトにアクセスする際、ドメイン名をIPアドレスに変換するドメイン・ネーム・システム(DNS)が利用されています。一般的にDNS通信は平文で行われていますが、GoogleなどはこのDN

MozillaがFirefoxに自動翻訳機能の実装を進めていることが明らかになりました。先行しているChromeの自動翻訳機能はインターネット経由でサービスが提供されていますが、Firefoxの翻訳機

TECHxGAME COLLEGE #28(https://techxgamecollege.connpass.com/event/148035/) の発表資料です

GitHub Gist: instantly share code, notes, and snippets.

メリークリスマスイブの投稿 Advent Calendar24日目の投稿になります。 https://qiita.com/advent-calendar/2018/quantum2 なぜ、この

【追記】10/25になって《Amazonマーケットプレイス保証》が受けられるようになりました。返金のボタンがアクティブになり、返金処理が可能になったのです。以下の本文にも追記を注記します。 先日、Am

時計メーカーのGarminはGPSや多数のセンサーを搭載する時計を扱っており、ライトユーザーのほか、アスリートにも愛用者が多いブランドです。実はアメリカ空軍パイロットもGarminの時計を使っているこ

最後には拍手が。

猫語がわかるならインタビューしてみたい……！

ファサファサされたい。

尻尾だけ見えているところもパーフェクト。

7月13日にクイズイベント「アルティメットサイバーセキュリティクイズ」（UCSQ）が開催された。ボケあり、ツッコミあり、学びありの実りあるイベントが開かれた背景は。

2020年1月に開催が予定されている、世界最大規模の有名なハッキングコンテスト「Pwn2Own」では、産業機器向けソフトウェアが主なターゲットになるという。

三菱UFJ銀行は法人顧客向けに提供するローカルキャッシュマネジメントサービスの認証システムで利用する通信暗号化装置が不正アクセスを受け、海外拠点の顧客の口座情報等が外部に流出したと発表しました。ここで

2019年10月28日、ジョージアで政府や裁判所など多数のWebサイトが改ざんされるなどの被害が出たと報じられました。また同時期に同国内のテレビ局でもシステム障害が発生しました。ここでは関連する情報を

世界中の金融機関や政府機関をターゲットにサイバー攻撃を行っている国際ハッカー集団のラザルスグループ(HIDDEN COBRA)は、北朝鮮との関連が示唆されています。そんなラザルスグループの作成したマル

ロシアのハッキング集団による攻撃が活発化している。直近のターゲットは世界各地の反ドーピング機関で、ロシア選手に対するドーピング調査への報復とみられている。ロシア側がさらなる攻撃に踏み切ることもありうる

国内の危険なIoT機器を調べる総務省らのプロジェクトの最新結果では、脆弱だったりマルウェア感染したりしている台数が増加した。

イギリスの公共放送であるBBCが運営するニュースメディアのBBC Newsが、匿名通信システムの「Tor(トーア)」を使わないとアクセスできないミラーサイトを構築したことを明かしています。

　犯罪の巣窟である「ダークウェブ」。その実体の一部がNATOの軍事施設跡地にあったという。ドイツ警察が明らかにした。一体、どういうことだろうか。

TorのHiddenServiceの識別子として用いられるonionドメインのアドレス(以下，onionアドレス)ですが,どのように生成されるのか気になったので調べました． 仕組み 知りたかったことは

　情報を発信する文化――。ITエンジニアの間で顕著に見られるこの文化が注目され始めている。

とどまるところを知らないソニーの勢い。6100万画素のフルサイズハイエンド機「α7R VI」は、最高画素というだけではなく、さまざまな改良や進化を遂げていた。

苦手分野については他社を勧め、得意分野ではしっかり自社製品を勧める割り切り。

イベント会社の経営者である彼氏の社外取締役になるために「株式会社メンヘラテクノロジー」を起業した高桑蘭佳さん。彼氏に依存するあまり、返信がなければ着信履歴70件、職場や出張先に押し掛けることもあるとい

もうなんだか画面がまぶしい。

心が猫ヘヴンに到達しそう……（？）。

あまりのかわいさにこっちもやられたにゃー！

気持ちよくて口元緩むニャン。

これは投げ続けるしかない……！