本ブログでは、2019年12月時点のEmotetの情報を元に一部情報追加しながら、Emotetに感染した疑いがある場合の確認方法や、感染が確認された場合の対処方法など、Emotetに関するFAQを掲載

PHPカンファレンス2019「オニギリペイのセキュリティ事故に学ぶ安全なサービスの構築法 」のスライドです。

バーチー @hypermkt 2019.12.01 PHPカンファレンス https://phpcon.php.gr.jp/2019/ 脆弱性から学ぶ
Webセキュリティ Part1 はこち

Etherium財団のリサーチサイエンティストが北朝鮮に暗号通貨とブロックチェーンに関する技術を提供したとして米司法省に逮捕された。米政府の国際緊急経済権限法（IEEPA）違反で有罪になれば、最高20

グーグルは、ユーザーが政府の支援を受けたフィッシング攻撃の標的となっていることを検知した際に警告を送っている。2019年7～9月には1万2000件を超える警告を149カ国のユーザーに送信したという。

あるハッカーグループが、仮想通貨モネロ（XMR）の不正マイニング（クリプトジャッキング）を目的に、すでに5万9000のIPネットワークに対する大規模スキャンを11月24日から行っているという。不正マイ

韓国の大手仮想通貨取引所「Upbit（アップビット）」から大量のイーサリアム（Ethereum/ETH）を盗み出した

パスワードがかかっておらず誰でも閲覧できる状態の大規模データベースの中に、SMSで配信されたメッセージ数千万件が暗号化なしの状態で格納されているのが見つかりました。メッセージのほとんどは企業が潜在的な

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon

「中国人は採用しない」などと不適切発言を繰り返していた東大特任准教授が謝罪。ツイートの原因は「AIの『過学習』」とし、ネットでは更に波紋が広がっている。

ディープ・フェイクは次の段階に入ったようで、企業が被害を受けるケースも出ている。

初の有料ダウンロードコンテンツとして10種の楽器を追加することを発表したオープンワールドサバイバルゲーム『RUST』が、先週のアップデートでプレイヤーキャラクターに初めて「脚」を追加した。プレイヤーは

電光掲示板シェル芸とは？ 電光掲示板シェル芸は、こういう電光掲示板風の文字列や画像を生成するシェル芸です。 シェル芸botでの実行例↓ https://t.co/SH4iQKh784 pic

小さなマイクロコンピュータ「Raspberry Pi」（通称ラズパイ）で作る、自分だけのガジェット。ラズパイに接続したカメラで撮影した写真をLINEに送る方法を紹介します。

これをオススメしてるわけではない罠 会社で同僚の皆さんにちょいちょい聞かれるので資料化したやつ。この手合いも作例なしのエアプ勢が多すぎる。5万円で揃うGF9はどうですか？

シュルルルルルル……（※降りるときの擬態語）

遊んでほしいにゃー！

仲良しだからこその距離感です。

　ドアを開けた部分に透明ラップ的なものを貼り、見えない壁を作る。その向こうにいる猫たちの反応を見る「見えない壁シリーズ」は人気のコンテンツとなっているが、今回挑戦するのはこの7匹。

JPCERTや複数のセキュリティベンダーから、マルウェア「Emotet」の注意喚起が発信されています。ひっそりと広まったマルウェアが他の攻撃の踏み台にされたら、どうなってしまうのでしょう？　辻伸弘氏が

Emotet（エモテット）と呼ばれるウイルスへの感染を狙うメールについて解説

Androidの脆弱性「StrandHogg」が、セキュリティ研究者らによって発見されました。この脆弱性を悪用されると、悪意のあるアプリが写真の撮影、SMSメッセージの読み取りと送信、電話の録音、銀行

楽天の社員が、同社の役員を名乗る人物から個人情報を求める電話を受け、社員の氏名や役職、メールアドレスなどを流出させていた。

お探しのページは非公開、あるいは変更になった可能性があります。

楽天グループの複数の従業員が、グループ会社役員を名乗る人物から電話で虚偽の指示を受け、従業員の情報を管理する社内システムに登録された氏...楽天グループの複数の従業員が、グループ会社役員を名乗る人物か

国家の支援を受けたサイバー攻撃グループは、この10年の間に何度も大規模なインシデントを起こしてきた。そして今、そのような力を求める国は増えている。

アメリカ連邦捜査局(FBI)が、写真編集アプリ「FaceApp」を初めとするロシア製のスマートフォンアプリは「防諜(ぼうちょう)上潜在的な脅威となり得る」と警告しました。

イスラエルの諜報機関で働いていたという人物が設立したKape Technologies(元Crossrider)は、マルウェアやアドウェアの開発を行っていた企業であり、経済紙のフォーブスから過去に「元

2019年11月29日にトレンドマイクロのブログにて、ハッカー集団Tickの活動についての記事が公開されました。 https://blog.trendmicro.com/trendlabs-secur

これからサイバーセキュリティについて手を動かしながら勉強に取り組んでいきたいと検討されている方に向けて「意図的に脆弱性が残された仮想イメージ公開プラットフォーム（VulnHub）で練習をする」として本

Ursnif infection with Dridex, Author: Brad Duncan

仮想通貨プラットフォーム「イーサリアム」の普及・促進を目的とするイーサリアム財団に所属する開発者のバージル・グリフィス氏が、2019年11月28日にロサンゼルス空港で逮捕されました。シンガポール在住の

楽天モバイルで10月から始まった「無料サポータープログラム」のユーザーに、楽天モバイルから誤請求のメールが届いた。同社は「誤送信だった」と説明している。

中国は「監視カメラ大国」として知られており、あちこちで顔認証・顔認識が活用されています。これに加えて新たに、SIMカードを新規購入するときも顔のスキャンが必須になりました。

Amazon Web Services（AWS）は2019年12月2日（米国時間）、量子コンピューターのマネージドサービス、「Amazon Braket」をはじめとした、量子コンピューティング関連サー

米AWSは、量子コンピュータのフルマネージドサービス「Amazon Braket」を発表した。同サービス上で記述した量子プログラムを、複数社の量子ハードウェアで実行できる。

Amazonのクラウドサービス「AWS」から新たに量子コンピューティングの体験を提供する「Amazon Braket」が登場することが2019年12月3日にわかりました。Amazonはこれと併せて、量

An article about a small security flaw in the SSH authentication protocol that can lead to unexpecte

ABEJA Advent Calendarの1日目です。 はじめに 昨年はABEJA Platformに関するAdvent Calendarでしたが、今年はプラットフォームに限らず幅広い技術を扱

とあるSESの現場では本番リリースの時期が近づいてきており、僕を含めた数人のエンジニアは間に合いそうもない残作業の開発を進めたり、本番で使うためのデータの整備を本番サーバー内で行ったりしていた。ほとん

最近の飛行機は、エンジン2基の「双発機」が多数で、3基以上はわずか。その背景には経済性だけでなく、実はかつて双発機の太平洋横断は不可能だったこと、それが「ETOPS」というルールで変わったことがありま

先週水曜日に、松屋のオリジナルカレーが終売というニュースが、大きな注目を集めました。企業の炎上騒動を考える上で非常に象徴的な面もある話題でしたので、ポイントをまとめてみたいと思います。

【NHK】災害時の帰宅困難を「ただ家に帰るのが難しい問題」と考えていないだろうか？ 実は自らの命を危険にさらしかねない非常に危険な行為だ。専門家が指摘する「群集雪崩」をシミュレーションも含めて分かりや

「うちの子は大丈夫」ではなくもう一度話し合おう。

1 ﾌｾﾁｰ｡ｧ･ｬ｡ｼ･ﾇ･｣･ｹ ｡奛ｧ2019/12/02(ｷ�) 20:34:03.72 ID:BOjhzTeh9 ｾｯｻﾒｲｽｼﾒｲﾐｺ郢ﾋ ﾄﾀｹ�ｻﾒ､ﾋﾃﾋﾀｭ､ﾎｲﾈｻ鮟�､

上出来のとぼけ方で容疑を否認。

これは勝てない、勝てないよ。

【12月2日 AFP】オーストラリア政府は2日、外国による内政干渉が横行しているとして、これに対抗するため高度な情報戦に特化した特別部隊を創設すると発表した。

NECセキュリティ技術センターのエンジニアがサイバーセキュリティに関するテクニカルトピックスをお届けします。一般ユーザ権限でクレデンシャル情報を取得するPost-Exploitationツール「Mim

Avast and AVG Online Security and SafePrice Browser Plugins Caught Spying On Chrome and Firefox User

Experts discovered several flaws in Kaspersky Secure Connection, Trend Micro Maximum Security, and A

復旧できなくても調査費をたくさん取るやり方自体は、基本的にはその企業のやり方なんだ、と言えばそれだけで、違法性はないんですよ。そういう方向からは文句は言えないので、今、我々がやろうとしているのは……

　Hewlett Packard Enterprise(HPE)が11月29日に公開したサポート文書によれば、同社のサーバーやストレージ製品に使われている特定のSAS SSDにおいて、稼働時間が32,

今年のAdvent Calendarで注目を集めているのが、 本番環境でやらかしちゃった人 Advent Calendar 2019 だ。自分は宗教行事には参加しない主義なのでAdvent Cal

NTT東日本は11月29日、東京都千代田区のNTT霞ヶ関ビルの電気通信設備をプレス向けに公開した。

　日本最大級のIT業界団体である日本IT団体連盟（IT連）は2019年11月26日、サイバーセキュリティー関連施策の推進を目的にした「サイバーセキュリティ委員会」を設立した。2年後をめどに、仏ミシュラ

「どなたか万札を崩せませんか？」。路線バスに乗った時、20代のある会社員男性は運転士の車内アナウンスを聞いた。たまたま1000円札の持ち合わせがあったこの男性は、両替できることを申し出た。バスの両替機

自由を求めているだけニャ……！

なぜか袋に入らない、猫の日常ミステリー。

2019年12月3日、西日本新聞は楽天グループが虚偽の電話により従業員の氏名などを外部へ送信していたと報じました。その後、文春もこの件を受けグループ従業員宛に送ったとみられる注意喚起の内容を報じました

11月6～9日、4日間に渡り開催された「第22回インターナショナルAVARサイバーセキュリティカンファレンス」では、中国のスパイ組織とみられるグループからのAPT攻撃事例が報告された。

国家の支援を受けたサイバー攻撃グループは、この10年の間に何度も大規模なインシデントを起こしてきた。そして今、そのような力を求める国は増えている。

無料のアンチウイルスソフト「Avast！」と「AVG」がFirefox向けにリリースしていたアドオン(拡張機能)が、Firefox公式のアドオンストアから削除されました。背景には、両アドオンの挙動にプ

政府の個人情報保護委員会が、リクナビの内定辞退率予測を利用していた35社に行政指導。提供元のリクルートキャリアには2度目の指導・勧告も出した。

2019年に登場したMacBook Proの13インチモデルには、端末がシャットダウンし続けるというバグが確認されています。Appleはこのバグの存在を認めており、対処方法を公開しています。

日立グループが、サイバーセキュリティの研究や人材育成を行う「日立サイバーセキュリティセンター」を開設する。セキュリティ人材不足解消に向け、1万人規模の高度人材育成を行う。

2019年9月25日、ランサーズ株式会社が主催するイベント「オープンタレントサミット〜令和元年、これから求められる本当の働き方改革とは？〜」が開催されました。働き方改革が施行され、大企業が副業を解禁す

コンパイル時計算完全に理解したリクルートテクノロジーズの竹迫です。 この記事はRecruit Engineers Advent Calendar 2019の4日目(12/4)のエントリーです。先月、社

これは見ちゃうな。

目がキラキラしてる。

しあわせな世界以外のなにものでもない。

日本電子計算の自治体向けIaaSで障害が発生し、東京都中野区などで税務処理や戸籍管理を行うシステムが利用できない状態となっている。

神奈川県庁の行政文書が保存されたHDDが転売され、個人情報などが流出していたことが分かった。富士通リースから借りたファイルサーバで使われていたHDDを処分する際、HDD破壊を担当したブロードリンクで一

　納税などに関する大量の個人情報や秘密情報を含む神奈川県庁の行政文書が蓄積されたハードディスク（ＨＤＤ）が、ネットオークションを通じて転売され、流出していたことが朝日新聞の取材で分かった。県のサーバー

　神奈川県庁のサーバーから取り外されたハードディスク（ＨＤＤ）がネットオークションを通じて転売され、大量の行政文書が流出した問題で、神奈川県は６日、「データ消去やＨＤＤの廃棄を請け負った企業の社員が１

ECサイト「象印でショッピング」が不正アクセスを受け、氏名やメールアドレスなど、最大28万件の顧客情報が流出。流出したメールアドレス宛には、不審なサイトに誘導するメールが送られているという。

IBMのサイバーセキュリティ部門であるX-Force Incident Response and Intelligence Services(X-Force IRIS)は2019年12月4日、中東のエ

「ウェブルート脅威レポート2019　中間アップデート」によると、Windows 7を標的とするマルウェアやフィッシングサイトが2019年1月以降に増加した。最近のマルウェアはほぼ全てがポリモーフィック

AppleのiPhone 11/11 Pro/11 Pro Maxは、位置情報をオフにしても隠れて位置情報を共有していることをセキュリティブログのKrebs on Securityが報じています。

情報セキュリティ関連情報のユーザー、管理者、技術者に向けた発信、その前提となる情報収集、調査分析、研究開発、技術評価等の実施

たった1枚の画像とカメラによる顔認識から、ディープニューラルネットワークでバーチャルYouTuber(VTuber)として自然な動きを可能にするシステムを、Google Japanのソフトウェアエンジ

コカ・コーラが、2019年12月20日に封切りとなる映画「スター・ウォーズ／スカイウォーカーの夜明け」のキャンペーンの一環として、有機ELにより光を放つライトセーバーがあしらわれたペットボトルを発表し

母は強し。

まざりたい。

魅惑のおねだりポーズです。

サマリ Capital OneからのSSRF攻撃による大規模な情報漏えい等をうけて、Amazonはインスタンスメタデータに対する保護策としてInstance Metadata Service (I

セキュリティ専門家の徳丸浩氏は、「情報漏えい事件が急増した1年だった」と振り返る。情報を盗もうとする攻撃者の最新手口については「自分でも気付けるか分からない」と状況は深刻だ。

2019年12月6日、インターネットオークションで落札したハードディスクから行政文書とみられるデータが復元されたと報じられました。その後の調査でこのハードディスクはリース会社が委託した処理業者の従業員

株式会社ブロードリンク ってどうのな？？https://egg.5ch.net/test/read.cgi/hikari/1441107873/ 1底値さん2015/09/01(火) 20:44:33

産経新聞社のニュースサイト。政治、経済、国際、社会、スポーツ、エンタメ、災害情報などの速報記事と解説記事を掲載しています。

　神奈川県庁の行政文書を含むハードディスク（ＨＤＤ）が転売された問題で、別のＨＤＤを盗んだとして逮捕された高橋雄一容疑者はブロードリンクに入社した２０１６年以降、ネットオークションサイト「ヤフオク！」

　株式会社インターネットイニシアティブ（IIJ）は11月21日、年次技術イベント「IIJ Technical DAY 2019」を開催した。インターネット関連の技術について、同社のスタッフが解説するイ

Contribute to SukaraLin/CVE-2019-2890 development by creating an account on GitHub.

11月3日、米外食大手マクドナルドのCEO兼社長が解任された。理由は「従業員と関係を持った」こと。妻とは離婚しており、相手とは合意に基づく関係だったという。人事ジャーナリストの溝上憲文氏は「アメリカの

発想が面白すぎる

「前日には散らかっていたはずの机の上が一晩経つときれいに片付けられている」という怪現象に悩まされた元電気技師の男性が監視カメラを設置してみたところ、意外な犯人の姿が捉えられていたと話題になっています。

秋だしネコだししょうがないっ！

男の子のことが大好きな猫のベビーシッターさん！

神奈川県庁が使っていたファイルサーバのHDDが転売され、個人情報を含むデータが流出した問題で、ブロードリンクは記者会見を開き、流出のいきさつと捜査の状況を説明した。同社の高橋雄一容疑者は3年前から78

神奈川県庁が行政文書を保存していたHDDが廃棄業者に横領され、ネットオークションで販売されていた事件が話題です。同県庁は被害について「想定外」と述べていますが、一番の被害者は住民の方。このような事件の

特定非営利活動法人デジタル・フォレンジック研究会 「証拠保全ガイドライン」改訂ワーキンググループ編 「証拠保全…

自治体向けIaaS「Jip-Base」で12月4日から障害が発生し、9日現在もサービスの大半が使えない状態が続いている。提供元の日本電子計算は復旧を急ぐが、「計画の大幅な見直しが必要」という。

　2019年12月4日に発生した50自治体のシステム障害は、発生から6日目になる2019年12月9日10時の時点でまだ全面復旧に至っていない。

　2019年12月4日に発生した50自治体のシステム障害について2019年12月10日、不具合を起こした日本電子計算がIaaS「Jip-Base」で利用していたのは米デルテクノロジーズのストレージ装置

トレンドマイクロのライセンス情報の登録などを行うポータルを騙ったフィッシング詐欺サイトが発見されたとTwitterで投稿がありました。ボリビアの企業サイトが改ざんされ、詐欺サイトが設置されているように

インターネットユーザーの間でセキュリティ意識が高まるにつれ、利用が伸びているのがVPNアプリだ。VPNアプリは仮想プライベートネットワーク経由でアクセスを行うことで、ブラウザの閲覧履歴やアクセスポイン

車はランボルギーニ・ウラハン、ナンバーは｢DIEF（盗人）｣。モスクワのカフェの地下からマルウェア配布をフランチャイズ展開し、世界中の銀行口座を荒らした史上最強ハッカー（時にスパイ）がとうとう指名手配

AWSのユーザーコミュニティのイベント「JAWS DAYS 2019」では海外からのゲストセッションも用意された。

United States Computer Emergency Readiness Team (US-CERT)は12月6日(米国時間)、VMware ESXiおよびVMware Horizon D

Windows 10 UAC bypass for all executable files which are autoelevate true . - GitHub - sailay1996/U

　ロンドン南東部のベクスリーヒースの住人は、まさか近所に暮らす感じの良いチャーミングな老女、メリタ・ノーウッド夫人が英国における最重要のソビエト諜報員の一人だったとは夢にも思わなかっただろう。

　株式会社インターネットイニシアティブ（IIJ）は11月21日、年次技術イベント「IIJ Technical DAY 2019」を開催した。インターネット関連の技術について、同社のスタッフが解説するイ

ベストプラクティスや「高速化につながる！」と紹介されている記事では、逆効果、もしくは効果があるシチュエーションがあまりに限定的な手法が紹介されていることが多いので、アンチパターンとして紹介します。

ピンクでハートの雪見だいふく。

ある意味、使用率100パーセント。

隣にいたら暖かそうです。

連れてってにゃー！

飼い主さんも思わずクスっと笑っています。

モフモフがモフモフをモミモミ。

コワモテだけどモフっててかわいいのです。

情報セキュリティをテーマに多様な競技を開催する情報セキュリティコンテスト SECCON。2019年12月21（土）-22（日）の2日間秋葉原で行われるSECCON2019 Akihabaraの情報ペー

神奈川県庁の行政文書が保存されたHDDが転売に掛けられ情報流出した問題に関連し、流出元のブロードリンクと取引があった防衛省は同社について調査する姿勢を見せた。

2019年12月4日11時頃からで日本電子計算が提供する自治体向けIaaSサービスでシステム障害が発生し、このサービスを利用する複数の自治体でWebサイトが閲覧できなくなるなどの影響が出ています。障害

セキュリティ診断レポート 2019 冬の内容は、セキュリティ診断内製化による脆弱性管理のススメ、セキュリティ診断結果の傾向分析。システム担当者や情報セキュリティ担当者に向けた、リスク管理に役立つ内容と

OSCP、OSCE、そしてOSEE…… 世界最高峰難度のセキュリティ資格保持者、試験を語る についてのページです。セキュリティブログでは、脆弱性診断技術やサイバーセキュリティに関する情報を発信していま

Emotet（エモテット）と呼ばれるウイルスへの感染を狙うメールについて解説

◎2014年に発見されたトロイの木馬。当初は銀行口座の認証情報を窃取するマルウェアだった。のちに、ボットネット化、ワーム機能の搭載、マルウェア配信機能などが、モジュールとして追加された。[https:

サービス運用する前に、ちゃんとお勉強しようという話。

During our investigation, we discovered that yet another 0-day exploit (CVE-2019-1458) was used in O

AppleとFacebookのセキュリティ責任者を召喚した公聴会で米上院議員が、エンドツーエンドで暗号化したサービスに法執行機関向けバックドアを設けないのであれば、法律で規制すると警告した。

「機械学習と公平性」の問題について、人工知能学会らが声明を出した。

Microsoftが、「Office 365」のチームコラボレーションのハブである「Microsoft Teams」のLinux版をパブリックプレビューとして公開した。.debおよび.rpm形式のネイ

NHKのニュースサイトのノーベル賞特集。そもそもノーベル賞はなぜ世界中でこれほどまでに有名で、世界の人たちから大切に思われる賞になったのか。アルフレッド・ノーベルの生い立ちや人生からその理由を読み解き

厚生労働省が親の体罰に当てはまる具体的な行為などを明記した指針案を12月3日に初めてまとめた。指針案を目にした親たちは…1歳5か月の子の父親(36)：全部これ体罰なんですか？3児の母(54)：しつけっ

100まで数えられるかな。

LINE DEVELOPER DAY 2019における講演資料 #linedevday

賞与支払い届を装ったスパムメールが出回っているとして、IPAが注意喚起。本文には出金口座の情報と振り込み指定日、不正なファイルのダウンロードに誘導するリンクが記載されている。誤ってクリックするとマルウ

サイバー犯罪集団の一員だった男は、世界20カ国以上の被害者から脅し取った金を、高級ホテル滞在や買春、ギャンブル、ドラッグ、高級腕時計の購入などに費やしていた。

　株式会社インターネットイニシアティブ（IIJ）は11月21日、年次技術イベント「IIJ Technical DAY 2019」を開催した。インターネット関連の技術について、同社のスタッフが解説するイ

　個人情報を含む行政情報が記録された神奈川県庁のHDDがオークションサイトで販売された問題で、HDDのデータ消去を請け負っていたブロードリンクが2019年12月9日に記者会見を開いた。明らかになったの

　分散型バージョン管理システム「Git」の開発チームは12月10日（協定世界時）、「Git」v2.24およびそれ以前のバージョンに複数の脆弱性が存在することを明らかにした。修正を施した最新版v2.24

中国メーカー電子機器のバックドア問題が通信機器だけでなく、全国各地の街、建物に設置された防犯カメラに広がっている。「格安」を掲げた中国の映像セキュリティ企業がグローバル市場を蚕食している中、バックドア

2019年12月11日、大阪府警はわいせつ目的誘拐などの容疑で男を逮捕しました。男は拾得したスマートフォンを使い、少女を誘いだしていました。ここでは関連する情報をまとめます。 トイレに忘れたスマートフ

技術・人材の両面から、ソフトウェア及び情報処理システムの健全な発展を支える戦略的なインフラ機能を提供するプロフェッショナル集団として日本経済の発展に貢献

GPUでZIPパスワードを解析する 企業間のファイルのやり取りにZIPファイルの暗号化がされていることが多いのですが、その暗号は意味がなかったり、弱かったり、余計にセキュリティリスクが高くなって

富士通と理化学研究所が共同で開発した、スーパーコンピューター「富岳」の出荷が始まった。富岳は「スーパーコンピューターの性能競争のために開発したわけではない。科学技術の探求だけでなく、産業界をはじめとし

関係ないけどTeX民増えてほしい。文系の人もレポート等で使えると思う。

難問ばかりが並ぶ「イヤァオ漢字ドリル」や、お揚げとキスする「あげキッス」など、毎回斜め上すぎる企画で我々を驚かせてくれる日清のどん兵衛。 このたび新たに提案し …

無意識に言ってしまう割に違和感のあるセリフ「お疲れ様です」「お世話になっております」の、もっとたのしい言い方を考えた。 (與座ひかる)

ある晴れた日に公園を歩いていた男性が、テーブルの上に猫さんの姿を発見！ 早速ナデナデしてみると、すぐにじゃれてきました♪ 出典：感動猫動画 どうやら猫さんは人間のことを全く怖がっていないようで、その場

インターネットに接続することで、ネットワーク経由でいつでもどこでもカメラが映す映像や、過去に撮影した映像を確認できるというのがネットワークカメラです。そんなネットワークカメラの中でも特に高い人気を誇る

ディスクを廃棄する際など、ディスクのデータを消去したければ、Windows OSの標準コマンド「diskpart」を使うとよい。USBメモリからWindowsを起動すれば、Windows PCのシステ

世界中のウェブサービスで利用される無料かつオープンソースのWebサーバー「nginx」を開発するNGINXがロシア警察からの強制捜査を受けた ことがわかりました。この背景には、「ロシア企業がnginx

はじめまして、技術開発部セキュリティユニットの志村です。

はじめに Leverages Advent Calendar 10日目担当の ham です。 今が 12月12日だということは気にしてはいけません。代打です。 Leverages で、セキュリ

他業界に比べてAI導入が進む金融業界。自動株取引や不正検知など、実際のAI活用事例を紹介する。

親愛なるcitrus読者の皆さまは、あの袋入り即席麺の『サッポロ一番』が大好きでしょうか？ よろしい。「みんな大好きに決まっている！」と勝手に断定して話をすすめることにする。

早稲田大学・新井仁之教授が解説する錯視の世界。錯視の学術的研究の面白さの一端をお伝えします。今回は“とある錯視を最初に見つけた人は誰か”という話題です。

保護猫カフェを展開するネコリパブリック（岐阜市）と、「ネコリパ不動産」を運営するイノーヴ（東京都板橋区）は、保護猫カフェを併設した宿泊施設「ねこ浴場＆ねこ旅籠」を、2019年12月16日に、大阪市中央

くせ者ニャ！

うさぎのようにピョンピョン。

みんなかわいいです。

10月29日(火)〜10月30日(水)に開催される世界トップクラスの専門家による日本発の情報セキュリティ国際会議 CODE BLUE は全同時通訳付きです

12/21,22に開催されるSECCON2019＠秋葉原で、12/21(土) 16:30- に「Security Community Owner Allstars ~萎縮ムードをぶっ壊す！~」セッショ

日本電子計算（JIP）は2019年12月16日、自治体専用の共同利用型クラウド基盤「Jip-Base」で同年12月4日に発生したストレージ障害について詳細を報告した。該当ストレージはデル テクノロジー

　日本電子計算は2019年12月16日、自治体向けIaaS「Jip-Base」を利用中の自治体でシステム障害が発生している問題について記者会見を開き、山田英司社長が「大変申し訳なく思っている」と謝罪し

【読売新聞】

2019年12月15日未明よりQUOカード当選と称して象印を騙った詐欺メールが届いたという報告がTwitter上に複数あがっています。件名や本文に実名が入っていることから、2019年12月5日に象印マ

イラン国営プレスＴＶは１５日、同国政府機関のサーバーを狙った外国からのサイバー攻撃が未然に阻止され、当局が詳細を調べていると報じた。

Kasperskyは、WizardOpiumの攻撃活動を調査する中で、Windowsのゼロデイ脆弱性を新たに発見しました。

アプリのインストールやアプリの動作を制限する事で安全性を保っているiOS、Androidなど他のスマホよりも安全、安心に使えるというのが定評になっていますね。しかし先日、Appleデバイスにしか感染し

仮想通貨交換所Krakenの研究部門Kraken Security Labs（以下、クラーケン）は12月10日、ShapeShiftが開発するハードウェアウォレットKeepKeyの脆弱性を報告した。ク

こちらのReddit投稿 (https://www.reddit.com/r/sysadmin/comments/eaphr8/a_dropbox_account_gave_me_stomach_ul

先進あるいは新解釈に基づくサイバーセキュリティ動向を当社スペシャリストがわかりやすく解説します。

「マンガでわかるセキュリティ」シリーズ第四弾！として、今回のブログでは、セキュリティ競技としての「CTF（Capture The Flag）」についてわかりやすくご紹介いたします。

　一般社団法人全国銀行協会（会長：髙島誠　三井住友銀行頭取）は、今般、正会員・準会員・特例会員（192行）を対象として、令和元年9月末時点における「盗難通帳による預金等の不正払戻し」、「インターネット

Blogger は Google のブログ公開ツールで、世界中のユーザーとアイデアの共有を簡単に行うことができます。Blogger では、テキスト、写真、動画を個人のブログやチーム ブログに簡単に投稿

Mobile device sensors offer great utility to users—from taking pictures and commanding voice assista

　2019年に若者の間で何が流行したか。筆者が推すのはスマホアプリ「Zenly（ゼンリー）」だ。利用者が急増しただけでなく、世代間ギャップを強く感じる超個性的なサービスだからである。

若手棋士の快進撃が続く日本の囲碁界。その裏にはAIの存在があるという。普段からAIをよく使うというプロ棋士に聞いた。

大船駅から江の島の入口まで、鎌倉市の西側を走る湘南モノレール。会社も「ジェットコースター」と呼んでいます。14分間の乗車で、アップダウンのほかトンネルやカーブも体験でき、富士山のビュースポットもありま

4カ月ほど前のこと。「先日婚約破棄をした」という榎本麻里絵（仮名、35歳）が面談にやってきた。親戚の経営する会社で、経理事務をしているという。おとなしい、品のいい印象を受ける女性だった。麻里絵は、言っ

うちの妹が無限に分裂して世界がやばい。

大きくなってもかわいいです。

猫屋敷から保護され、今ではこんなに元気で美人さんに！

2019年12月7日土曜日、株式会社日立システムズ様にて、4回目となるCTF for GIRLSのCTF大会を開催いたしました。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

　2019年12月4日に日本電子計算の自治体向けクラウドが停止した。47自治体などのシステムが一斉にダウンし、業務や住民サービスに影響が出た。ストレージ機器のファームウエア不具合が直接の原因だが、バッ

FNNプライムオンラインは「テレビとの新しい付き合い方」ができるメディアです。フジテレビ系FNN28局が総力を挙げ、これまでのテレビやニュースの枠を超えた記事・動画・ライブ配信・最新ニュースなどのコン

Webサーバを開発・展開するNGINXが、当局による強制捜査が入ったと報じられた件についてコメント。創業者のIgor Sysoev氏が尋問を受けたのは事実だという。現時点では、逮捕者や拘束者はいないと

BIGLOBEニュースは、芸能ニュースや事件の速報を写真や動画でわかりやすくお伝えします。新聞社や雑誌の記事に加え、ネット炎上や動物の話題などをオリジナル記事でお届けします。

A phishing campaign has been discovered that doesn't target a recipient's username and password, but

大災害が相次ぐ日本。もしもの時に頼れるのは現金で、キャッシュレスは全く使えない？　支払い手段をどう持っておくべきなのか、考察を交えながらまとめていく。

最高w

ほりほりほり……。

カミカミしたいのね。

インテルのチップの電圧を操作することでセキュリティ機構を突破し、機密情報を盗み出せてしまうハッキング手法が見つかった。メモリーの「エンクレーヴ」と呼ばれる隔離された領域が狙われるもので、暗号鍵などの流

子どもが今どこにいるのかを把握することで、子どもの安全を守るというのが子ども向けのスマートウォッチや位置トラッカーの役割です。しかし、こういった製品の多くがセキュリティ面の対策がずさんな中国企業により

世界的に利用されているウェブサーバーソフトウェアを手掛けるNGINXのモスクワオフィスが強制捜査された件をめぐり、ロシアのインターネット企業Ramblerは世間の強い反発を受けた。

システムがマルウェアに感染してしまったドイツの大学で、セキュリティ上の予防措置として学生やスタッフなど合計3万8000人分に上るメールアカウントのパスワードリセットが行われました。しかし、新たなパスワ

アメリカ・カリフォルニア州のシリコンバレーは多数のIT企業が集積する一大拠点となっており、「アメリカ一給与が高い」といわれることもあります。その一方で、住宅費が高すぎて住民が離れているとの指摘もありま

師走に入り、日没が早くなってきました。12月22日は冬至です。1年のうちで最も昼が短いこの日は、ユズ湯に入り温まることがならわしになっています。このユズ湯に使うユズが軽減税率の対象外なのではないかとS

Twitterで意見が割れています。

お利口さんなちくわちゃんです！

独フランクフルト市のシステムがマルウェア「Emotet」に感染し、ITネットワークのシャットダウンを余儀なくされたという。

国内では企業などに「Emotet」などマルウェアの感染拡散を狙う攻撃メールが連日のように送り付けられている。商習慣を悪用して相手をだます手口が特徴的だ。

マイクロソフトは、ランサムウェアの身代金支払いに対する同社の見解を初めて明らかにした。

IT関連のレビューや調査を行うComparitechがセキュリティ研究者のBob Diachenko氏と協力して、2億6700万人以上のFacebookユーザーの電話番号や名前が、誰でもアクセス可能な

Facebookが独自OSを開発していることを、海外ニュースメディアのThe Informationが報じています。このOSの開発はWindows NTの開発に携わったMark Lucovsky氏が主

社内勉強会にて

東ヨーロッパやイラン、トルコなどのインターネットを支える光ファイバーケーブルが、2019年12月19日(木)に物理的に切断され、約2時間にわたってインターネットのアクセスが遮断されたことが判明しました

キヤノンが開発した映像解析技術は、数千人もの群衆人数をわすか数秒で数え切れる。これはディープラーニング（深層学習）を活用したものだ。AI技術によって、防犯や防災、さらにはマーケティングにいたるまで、映

一般的に「北」といえば、地球の自転軸の最北端に当たる北極点をイメージしますが、方位磁針(コンパス)のN極が指し示す「北」は北極点ではなく、地球の磁場(地磁気)によって決まる磁北です。このコンパスが指し

こんなにかわいい作曲家がいただろうか。

至近距離で見ても「？」という表情。

複数のセキュリティ企業や組織が11月以降、マルウェア「Emotet」について注意を呼び掛けている。Emotetの流行は、もはや「怪しいメールに注意する」という対策だけでは通用しなくなりつつあることを示

情報セキュリティ関連情報のユーザー、管理者、技術者に向けた発信、その前提となる情報収集、調査分析、研究開発、技術評価等の実施

2019年12月4日、新潟県長岡市内の中学校に通う生徒が校内のサーバーに記録された成績表を改ざんを行っていたとして不正アクセス禁止法などの容疑で書類送検されました。19日に中学校の校長が記者会見を行い

米国で、少なくとも75人から仮想通貨100万ドル超相当を盗んだとされる19歳の男が、ID（個人認証）を盗んだ罪で起訴された。マンハッタン地区検事長が12月18日に発表した。

WS5200を買ってから2週間ほど経ちますが、非常に快適に使えています。ある時、Wifiアナライザーで無線LANの混み具合込み具合を見ていたらやたらと電波の強いステルスSSIDがいることに気づきました

神奈川県庁が富士通リースから借りていたサーバのHDDが不正に転売された結果、膨大な個人情報などが漏えいした事件が起きた。これをきっかけに、HDDなどのストレージをいかに安全に破棄すべきか、という点に世

　脆弱性対策情報ポータルサイト“JVN”は12月20日、脆弱性レポート（JVNVU#95417700）を公開した。Apple製デバイスの“SecureROM”には解放済みメモリ使用（use-after

2019年12月20日、Twitterは「Android版アプリにおいて不正に非公開のアカウント情報を参照したり、アカウントを制御してツイートやダイレクトメッセージを送信できる可能性」がある脆弱性があ

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon

TRAM is a web-based tool that automates the extraction of adversary behaviors for the purpose of map

　４桁のダイヤル式の鍵を開けて自転車を繰り返し盗んだとして、北海道警札幌西署が札幌市中央区の会社員の男（２６）を窃盗などの疑いで札幌地検に書類送検し、発表した。本来は鍵が開かないよう、ダイヤルの数字は

Yahoo!ファイナンスで、株価の更新がストップするトラブルが発生。最新の株価へと順次更新中で、12月23日中には反映を終える予定。

　金融情報サイト「ヤフーファイナンス」で２３日午前、「日本の証券市場はお休みです。天皇誕生日」という誤った表記が出て、株価を更新できないトラブルが続いた。２３日は上皇さまの誕生日で、代替わりに伴って休

原子力発電のような危険性がなく、火力発電のような環境負荷がないことから、近年、再生可能エネルギーが脚光を浴びている。とはいえ、完全に再生可能エネルギーに切り替えて、申し分のない生活を送ることはできるの

12月31日午後11時52分～2020年1月4日午前3時50分に、ATMネットワークシステムのメンテナンスが実施される。期間中は基本的に、キャッシュカード発行元と異なる金融機関のATMを利用した、入出

クリスマスといえば、フライドチキン。フライドチキンといえば、揚げた鶏。揚げた鶏といえば唐揚げ。揚げた鶏といえば竜田揚げ。さて、唐揚げと竜田揚げとフライドチキンの違いがわからないことに気づいた。これは大

温度良し！　深さOK！　あとは？

そんなに近くに行って大丈夫？

怒られても続けます。

部屋中を歩き回りながら元気に遊んでいた子猫達。気になるものに飛びついたり、体重計で遊んだりと、お互いに楽しい時間を過ごしていました。 出典：ねこねこチャンネル そんな元気いっぱいの子猫達をそばで見守っ

ピアノの上でまったりしながら『ウィー・ウィッシュ・ユー・ア・メリー・クリスマス』を聴く猫さん。飼い主さんが鍵盤を叩くと、猫さんの全身が次々とマッサージされていきます♪ 出典：Haburu どうやら猫さ

JSOC INSIGHT vol.25は、Oracle WebLogic Serverの脆弱性を狙ったコード実行の試み、Ruby on Railsの脆弱性を狙ったファイル参照の試み、WordPress

中国政府が関与するハッカー集団が最近の一連の攻撃において、2要素認証（2FA）をかいくぐっていたことを発見したと、セキュリティ研究者らが発表した。

神奈川県庁が使っていたファイルサーバのHDDが転売され、個人情報を含むデータが流出した問題に関して、同庁は転売されたHDD全てを回収したと発表した。富士通リースとブロードリンクに対しては指名停止処分を

　2019年12月中旬に発生したトラブルを3件取り上げる。最初は、財団法人日本地図センターのWebサイト改ざんである。

一般社団法人日本スマートフォンセキュリティ協会

はじめに みなさん、データ分析はお好きですか？ 初めまして！DMM WEBCAMPでメンターをしている@haraso_1130です。 突然ですが、下の画像を見てください。 なんと東京

Welcome to the second part in a tutorial series on reverse engineering Windows binaries with Ghidra!

A wild backdoor has appeared. Press 1 to ptrace :D

  米国海軍が、政府が支給したモバイル端末において、動画アプリTikTokの使用を禁じたことがわかりました。Reutersが報じています。 TikTokアプリを削除するよう指示 現地時間12月17日、

Google PlayやApp Storeから配信されていた世界的チャットアプリ「ToTok」が、実はアラブ首長国連邦(UAE)の政府によるスパイツールだったとニューヨーク・タイムズが報じています。T

IBMの「Lotus-Notes」は、電子メール、スケジュール管理、文書共有などを行えるクライアントサーバー型のグループウェアです。実は、かつてこのLotus-Notesには、アメリカ国家安全保障局(

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and

はじめに この文章は技術書典7で頒布されたCookpad Tech Bookに寄稿させてもらったものの転載になります。基本的に加筆などはしていませんが、一点だけSecurityHubに関する記述に間違

Googleがオープンソースで公開している機械学習ライブラリTensorFlowの1つとして、Webブラウザ上で機械学習のモデルの構築、学習、学習済みモデルによる推論の実行などが可能になるJavaSc

2004年11月、アメリカ・カリフォルニア州のサンディエゴ沖でアメリカ海軍のパイロットたちが謎の飛行物体に遭遇し、そのうちの1人が赤外線カメラを使って飛行物体を撮影することに成功しました。「USSニミ

世界で初めて風力発電機が造られたのは今からおよそ130年前。さらに揚水や灌漑（かんがい）目的としては、紀元前から風車が活用されていたという記録も残っている。このように2000年以上もの間、風の力を得る

速さの公式を覚えることも大事だけど「本質を考えたりすれば導き出せるかも」。

男社会の職場でもまれ、乗り越えてきた私が……。まさか、血肉を分けたわが子が手におえないなんて

「最悪のプレゼント」と冗談であげたはずだったが...

優しい世界。

家族が増えて新しい生活が始まります！

猫は液体。

日本ネットワークセキュリティ協会（JNSA）が選ぶ2022年のセキュリティ十大ニュース｜サイバーセキュリティ、インターネットに関する2022年の10大ニュースをJNSAのセキュリティ十大ニュース選考委

マカフィーは2019年の10大セキュリティ事件を発表した。バーコード決済サービス「7pay」への不正アクセスや、ファーウェイ製機器の締め出し、Webサービスへの不正アクセスやSNSでのセキュリティ問題

Twitterアプリが実装している機能に存在するセキュリティ上のバグを悪用し、ユーザーの個人情報を取得することが可能となっていたことが明らかになっています。

　最近は報じられることが減っていて、沈静化したように見える「Emotet」ウイルス。だが油断してはいけない。異常が見られなくても、あなたのパソコンはEmotetに感染している可能性がある。

ロシア国内のネットワークを世界のインターネットから遮断して隔離する実験が2019年12月23日まで数日にわたって行われたことを、ロシア情報技術・通信省のアレクセイ・ソコロフ副大臣が記者会見で明らかにし

　富山県の立山駅の駅務室において複合機でスキャンしたデータがパソコンに届かなくなった。LANケーブルの誤接続を直すと届くようになったが、ほかにも問題があるとして調査を継続。その結果、30kmも離れた冬

買うか、待つか──。東京都八王子市の会社員、山本真一氏（仮名、36）は2019年秋、住まいに関するある決断を迫られた。毎日の職場までの通勤時間は電車で片道1時間。「痛勤」にいよいよ限界を感じたため、共

やっぱりか!

ネガケーキ！

スヤァ～。

飼い主さん、必死でおさえるの図。

体も心もぽっかぽか。

癒やしを欲している方はこちらです。

日本ネットワークセキュリティ協会は、毎年恒例のセキュリティ10大ニュースを発表した。2019年のキーワードに「ガバナンスの不全」を挙げている。

フィッシング対策協議会は2005年4月に設立され、フィッシング詐欺に関する事例情報、資料、ニュースなどの収集・提供、注意喚起、技術的・制度的検討などの活動を行っております。

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon

表の顔はエンジニア、裏の顔は探偵――。都内某所に、そんな男性が立ち上げた探偵事務所が存在する。創設者の船木孝則氏（仮名）に、ITを使って解決した浮気調査のエピソードを聞いた。船木氏が探偵になった背景に

［上海　24日　ロイター］ - 米国で様々なハッキングに関与した罪で有罪判決を受けた中国籍の講師が今年釈放され、中国国営の高等職業学校でインターネットセキュリティーなどの講座を担当していることが明らか

ランサムウェア攻撃は増加の一途をたどっており、被害に遭った組織が犯罪者に身代金を支払ってネットワークを復旧させる選択をする事例も増えているという。

ウェブルートは12月17日、「最も危険なマルウェア2019」を公表した。ランサムウェア部門、フィッシング部門、ボットネット部門、クリプトマイニング & クリプトジャッキング部門に分けて、危険なマルウェ

アメリカの大学で、BluetoothビーコンやWi-Fiネットワーク、学生のスマートフォンを利用して、学生の居場所を随時把握し、出席管理や問題の早期発見に役立てるという動きが出て来ています。大学がスマ

担当するお客様のクレジットカード基幹業務無停止を目指して奮闘してきた　IBM SE が、プロジェクトを振り返ります。

フランスのパリで、運転士がいない無人運転の地下鉄に乗った。電車が勢いよくホームに滑りこんで停車すると、電車のドアとホームドアが同時に静かに開く。列車の先頭部の車内に乗り込むと、そこには運転席がなく、前

個性的な名刺作りには多くの人が知恵を絞っていて、「USBメモリとして使用可能な名刺」を作った人もいます。そんな中、CPUやメモリなど、PCに必要な最低限のコンポーネントを備えた名刺が登場しました。

データ・リテラシーと言う言葉を聞いたことありますか？ 簡単に言うと、「データを読むことができて、データを理解でき、データを使って議論でき、データから得られた情報を使って意思決定ができる」能力のこ

すみだ水族館に話を聞きました。

もふもふなしっぽにもご注目。

猫は餅になるのか……。

猫ちゃん先生「そうじゃないにゃ！　こうにゃ！」

完成間もないダムが台風の豪雨から下流域を守り、あたかもガンダムのようだとネットで話題になった。そこからうかがえるセキュリティ対策の実態は何であろうか――。

2019年9月からネットバンキングでの不正送金による被害が急増している。その背景には、多要素認証を迂回する手段が登場したことが挙げられるという。

さくらインターネットが提供するサービス「さくらのレンタルサーバ」でトラブルに巻き込まれたとする記事がQiitaに投稿され、ネット上で物議を醸している。同社は記事の内容について「事実確認中」と説明した。

Huaweiへの中国政府による資金援助が累計で最愛750億ドルになるというWall Street Journalの記事は虚偽だとしてHuaweiが反論し、同メディアの提訴を検討してるとツイートした。

　インターネットに存在するWebサイトは、アクセスする方法や環境によって「サーフェスウェブ」と「ディープウェブ」に分類される。インターネットを氷山に例えると、海面より上がサーフェスウェブ、下がディープ

2019年は国内外で、大規模なクラウドサービスの障害が相次いで発生した。それに伴い、「クラウドサービスは信頼できないのでは」といった議論も巻き起こった。だが、オンプレミスにも課題はある。メリットとデメ

DoHは重要ですが、利用が適切でない場合があります。Fifrefoxでは、そのネットワークでDoHを使用するか判断するにあたって「use-application-dns.net.」というCanary

　ブリヂストンサイクルが自転車に搭載していた1つの鍵で前輪と後輪を1度に施錠できる「一発二錠」に不具合が発覚した。走行中にハンドルのロック機構が突然働いてユーザーが転倒する事故が何件も発生したのだ。消

はじめに よく聞くワードですが、 「アジャイル開発、採用しよう。」 「アジャイル開発をしよう。」 「ウォーターフォール or アジャイル」1 これらの延長線上で始まった「アジャイル案件」

筆者は「精度保証付き数値計算」という分野で研究をしている大学院生です． 「数値計算は分かるけど」「精度保証付き数値計算？ナニソレ？」という方がほとんどだと思います． 「精度保証付き数値計算」の研究自体

夢の超音速旅客機が再び!?　超期待。

事故車両のエクリプスをベースに手作り。

半年前から告知済みですが、年末年始に移動する人は注意が必要そうですー。

飼い主さんが寝室に行くと、布団の中で人間のように寝ていた愛猫の『ビビちゃん』の姿を発見！ その姿がとって可愛くて、飼い主さんは思わず歓喜の声を上げてしまいました♪ 出典：幸せのかぎしっぽビビ そんな飼

何年も前からこの家で暮らしてきた猫さん。赤ちゃんが産まれるとすぐに、まるでお父さんのように存在になって、いつも赤ちゃんのことを見守るようになりました。 もちろん赤ちゃんの方も優しい猫さんのことが大好き