オンもオフも人生を謳歌し、グローバルに羽ばたく、サクセスフルなキャリア女性にインタビューする企画。今回は、国立研究開発法人情報通信研究機構（NICT） サイバーセキュリティ研究所 研究所長の盛合 志帆（もりあい しほ）さんにお話をうかがいました。【キャリア編】の本記事では、社会問題になっている「サイバーセキュリティ」に関する研究者で、2021年4月にNICT史上初の女性「研究所長」に就任された盛合さんに、これまでの経歴やパワーの原動力など、仕事に関する10の質問に答えていただきました。働く女性をエンパワーしてくれる言葉たちを、ぜひご一読ください。

情報セキュリティ関連情報のユーザー、管理者、技術者に向けた発信、その前提となる情報収集、調査分析、研究開発、技術評価等の実施

日本年金機構をかたるフィッシングメールを確認したとして、フィッシング対策協議会が注意を促した。「年金の手続きをネット上で行えるようにする」と偽ってフィッシングサイトに誘導し、個人情報を窃取するという。

企業組織におけるセキュリティインシデントの8割以上が「Webアクセス」と「メール」に起因するというレポートからどのような教訓を得られるか。

Malwarebytesの研究者が既知の脆弱性とソーシャルエンジニアリングを併用した攻撃手法を発見した。この攻撃は、テンプレートインジェクション手法を利用しているが、サポート終了が迫る「Internet Explorer」の脆弱性を利用している点が珍しい。

Cross-Site Scripting and the alert() function have gone hand in hand for decades. Want to prove you can execute arbitrary JavaScript? Pop an alert. Want to find an XSS vulnerability the lazy way? Inje

五輪の海外レポーターが「コンビニおにぎり」の開封に悪戦苦闘するツイートが注目を集めた。これを受け、セブン-イレブン・ジャパンはコンビニおにぎりの「きれいな開け方」の動画をTwitterで公開し、好感を集めている。

東京オリパラ選手村の内部を選手がシェアしてくれました✨

猛暑、緊急事態、追放劇。オリンピックの諸問題は2500年前も同じである。だから歴史に学ぼう。

ママと小5の娘、あっちゃんの発達障害について発信する、YouTube動画クリエイター「あっちゃんファミリー」。顔を出して発信することへの抵抗感や、発達障害を取り巻く社会をどのように考えているのか、話を聞いた。

かわいい勘違い。

ちょっぴり眠くなってくる昼下がり。 お昼寝の時間の赤ちゃんのそばで 添い寝してあげている猫さん。 猫のマイロさんはいつも 赤ちゃんが寝ていると隣にやってきて 猫「寝る？じゃあ一緒に...」と 同じポーズでスヤスヤ。 赤ちゃんの隣にいるのが好きなようで 喉をゴロゴロ鳴らしながら ふかふかの毛布で猫さんも幸せそうです。 猫と赤ちゃんの組み合わせって 最高に気持ちをほっこりさせてくれますね♪ 妹の赤ちゃんを寝かしつけてあげているように 当然のように横に寝ている猫さん、可愛すぎます♪ 出典： Life with Malamutes

ネコちゃんルール有り。

– という名前の JavaScript/TypeScript パッケージについて警告を発している記…

サイバー攻撃対策プラットフォームを提供するCyber​​eason(サイバーリーズン)が新たなレポートで、東南アジアの通信事業者をターゲットとし「中国の国家利益」のために活動する3つの脅威アクターについて報告しました。脅威アクターは通信事業者のシステムに潜み、政治家や要人の個人情報を抜き出すほか、Microsoft Exchange Serverを利用した大規模なハッキングにも関わっていたと示されています。

コロプラが、スマートフォンゲーム「白猫プロジェクト」を巡る特許権侵害訴訟について、任天堂と和解したと発表した。コロプラは今後、特許の利用にかかるライセンス使用料を含めた和解金33億円を任天堂に支払う。

普段何気なく目にしているウェブサイトも、裏ではさまざまなフレームワークを活用しています。「Web Framework Benchmarks」はそうしたフレームワークたちがアクセスをさばくときの処理速度を計測してベンチマークにまとめたもので、2013年に公開されて以降、年々アップデートが積み重ねられて多種多様なフレームワークの実力を一目で確認できるようになっています。

オフィス再開に関連した人事系ソリューションについて。

カランカランと訴えています。

怪奇現象じゃなかった。

拾って歩きたいです。

一緒に暮らす茶トラ子猫の『もち君』のことが大好きなカワウソの『さくらちゃん』。この日も昼寝の時間を迎えると、一緒に寄り添いながらウトウトし始めました♡ 出典：ma ko さらにもち君のことをギュッとし

エストニアの国家情報システム局が、国民情報の管理や電子手続きに使う「国民IDカード」にひも付いた顔写真データ約29万枚が不正にダウンロードされたと発表した。同局が運営する身分証明データベースの脆弱性が悪用されたという。犯人は逮捕済み。

「飛騨の山奥で突然ドアが開かなくなって詰んだ」──トヨタ自動車が提供するレンタカー無人貸し出しサービス「チョクノリ！」を利用したユーザーのツイートが物議を醸している。飛騨の山奥で車とスマートフォンのBluetooth接続が失われ、車のドアの開閉ができなくなったという。

東京都練馬区と埼玉県の一部地域で停電が発生。東京電力によると約11万540軒が停電していたが、発生から約12分で全て復旧済み。

新型コロナウイルスの感染者数が公的機関から毎日発表される中、マクドナルドとスターバックスの店舗における感染報告をもとにしたグラフが注目されています。コンビニ勢力図などデータを可視化した話題をSNSに発表しているツイッターユーザーのにゃんこそ…

Twitterで盛り上がった選りすぐりのネタを紹介するツイナビ。 あつしぃ工房（@dgf11010）さんの投稿が話題になっている。 今日の会社での出来事。 製品製作依頼が来て、約500万(適正価格)で見積書を先方に送ったら 「他の会社はオタクの3分の1の...

Yahoo!ニュースは、新聞・通信社が配信するニュースのほか、映像、雑誌や個人の書き手が執筆する記事など多種多様なニュースを掲載しています。

スポーツ界にも読むのが難しい名前の選手は数多い。何て読むんだろうと思った人もいるはずだ。東京五輪では4日に新種目スケートボード・女子パークで19歳の四十住さくらが金メダルを獲得した。日本代表では夏季五輪史上最年少の12歳・開心那が銀メダル、15歳の岡本碧優が4位。SNS上では「難読さもレベルが高い」と声が上がっている。

　航空自衛隊の公式YouTubeチャンネル「航空自衛隊チャンネル (JASDF Official Channel)」で、2021年7月23日(金)12:40～12:55頃に実施した、ブルーインパルスの「東京2020 オリンピック」開会日の展示飛行のコックピットからの景色を360度全方向見ることができる、ダイジェスト版VR動画(COCKPIT VR)が、2021年8月3日(火)に公開されました。

【NHK】東京都のモニタリング会議で、専門家は「経験したことのない爆発的な感染拡大が進行している」としたうえで、今の増加ペースが続…

東京都の新型コロナウイルスのモニタリング会議が５日あり、現状のペースで感染拡大が続いた場合、直近１週間平均の新規感染者数は、１８日には...

保護子猫の『リタちゃん』が家にやって来てから3週間。いつまでも小さな子猫のままだと思っていた飼い主さんでしたが、日に日に成長を続けたリタちゃんは随分と大きくなりました。 すっかりヤンチャ者になったリタ

2021年7月28日、エストニア国家情報システム庁（RIA）、警察・国境警備局は国が運営するシステムから顔写真データの違法なダウンロードが行われたことを公表しました。警察は既に容疑者を摘発しており既に刑事手続きに入っていることも併せて公表されています。ここでは関連する情報をまとめます。 顔写真流出による発行済みIDへの影響無し 容疑者によってダウンロードされた顔写真は286,438枚で、エストニア全国民の約21%（2021年時点で約133万人）にあたる。但し、今回の顔写真流出を受けてIDカード、モバイルID、スマートIDへの影響はないとされており、発行済みの身分証明書、顔写真は引き続き有効とさ…

中国やロシアといった国家を後ろ盾に、ボーダーレスなサイバー攻撃が盛んになってきている今、これらの攻撃に対抗するため警察庁は2022年度に「サイバー局」を新設する構想を明らかにした。その意義とはどのようなものか。Webセキュリティ専門家の徳丸氏に聞いてみた。

村田製作所が日本アイ・ビー・エムに委託した会計システムの更新作業中、再委託先の中国法人の社員が、約7万2000件の情報を不正に取得していたことが判明。無断でデータをダウンロードし、中国国内のクラウド上にアップロードしていた。

盗んだカードのバーコードをコピーして店頭の別のカードに貼り、他人に買わせて有効化させる手口。

NTT東日本と独立行政法人情報処理推進機構（IPA）は8月5日、自宅などのテレワーク環境から職場のPCにリモートアクセスできるサービス「シン・テレワークシステム」のHTML5版の提供を開始した。また、無償提供期間を2022年3月31日まで延長する。

こんにちは、SSTでWeb脆弱性診断用のツール(スキャンツール)開発をしている坂本(Twitter, GitHub)です。 先日、Proxy によりHTTPリクエストがどのように変わるかの解説記事を書きました。 また iOS のHTTP通信ライブラリの Proxy 対応状況についても調べています。 こうしたライブラリを使ったアプリであれば、WiFi接続からProxy設定をすれば自動でそれを参照し、BurpなどでHTTP(S)通信を見ることができます。 そうではなく、WiFi の Proxy 設定を参照しなかったり、そもそも Proxy に未対応の場合はどうすれば良いでしょうか？ Burp の場…

In this research paper James Kettle introduces multiple new classes of HTTP/2-exclusive attacks, demonstrated on popular websites and servers.

10月19日(火)〜10月20日(水)に開催される世界トップクラスの専門家による日本発の情報セキュリティ国際会議 CODE BLUE は全同時通訳付きです

　セキュリティ学習イベントを運営するWEST-SECは、8月31日にオンラインで開催するCTF（Capture The Flag）形式のセキュリティ学習イベント「WEST-SEC #6」の参加者を募集している。参加料金は無料。

デジタル庁の事務方トップである「デジタル監」に、実業家の伊藤穣一氏を起用する方向で政府が調整に入ったと、テレビ朝日などが8月5日に報じた。伊藤氏はインターネット関連の実業家として実績を持つが、性的虐待疑惑のあった米富豪からの資金提供を巡り、MITメディアラボの所長などを辞任した経歴も。

まずは以下のエピソードをご覧ください。これは、いわゆる「ワクチンハラスメント（ワクハラ）」です。もちろん、法律上の定義などが存在しない造語なのですが、このワクハラが、パワハラにつながるリスクがありま…

音読したときにちゃんとお経っぽい語感になっているこだわり

保護先の家にやって来て3日目を迎えた子猫の『リク君』。すっかり飼い主さんのことを受け入れ、新しい環境にも慣れてきたため、この日初めて先住犬達と対面することになりました。 先住犬達は少し前からリク君の存

東京オリンピックについて、これまで関係組織からの発表や報道されたサイバー関連事象についてまとめます。この記事は個別事象を整理したもので各々の関連性は一部を除きありません。また大会期間中のものを判別つきやすくするためタイトル部を赤文字で記載しています。 大会中に起きたこと 東京オリンピック期間中、過去大会で見られたようなサイバー攻撃などに起因する情報流出やシステム破壊の発生は報じられなかった。また官房長官は「サイバー攻撃に起因する問題発生は確認されていないとの報告を受領している」と7月26日にコメントしている。*1 大会後は経産大臣が電力やインフラなどのサイバーセキュリティに関してテロの様なもの…

2021年7月から開催されている「東京2020オリンピック」は、新型コロナウイルスの影響で無観客開催となりましたが、競技の様子は世界中に配信されています。そんな中、競技の背景に映り込んだ「ガンダム」の説明にイギリスの公共放送であるBBCなどが苦戦していると、海外メディアが報じています。

本記事では、電話番号がいかに簡単に乗っ取られてしまうかを解説したい。なかでもSIMスワップ詐欺は後に続く犯罪行為のほんの序章に過ぎない。この攻撃から身を守るには、どうすればよいのだろうか。

PCのテクニカルサポートを装ったなりすまし詐欺は非常に手が込んでおり、ITリテラシーが高い人でも引っ掛かってしまう可能性はあります。Microsoftが公開した「テクニカルサポート詐欺グローバル調査 2021」から実態を学びましょう。

HTTPヘッダインジェクションにおいて何ができるか？というのを数年ぶりに整理している。整理作業の中で見つけたものの1つは、ネットワークエラーを検出して報告するNEL（Network Error Logging）という仕組み。以下はNELの応答ヘッダの例。NEL: {report_to":"test", "max_age":1000, "success_fraction":1}Report-To: {"group":"test", "max_age":1000, "endpoints":[{"url":"https://attacker"}]}上のようにReport-Toヘッダと組合せて使う。…

2021年8月5日、村田製作所は再委託先企業の従業員が取引先情報や個人情報などを含むデータを無許可でダウンロードした上、外部のクラウドサービスへアップロードを行っていたとして不適切な取り扱いの発生を公表しました。ここでは関連する情報をまとめます。 外部流出ないが状況鑑み公表 不適切な取り扱いを行ったのは再委託先であるIBM中国法人のIBM Dalian Global Delivery Co., Ltd.（以後IBM DGD社と表記）で現地採用されたエンジニア。村田製作所は業務効率化として進めている会計システムの移行プロジェクトを日本IBMへ業務委託をしており、日本IBMからIBM DGD社へ再…

2021年8月6日、庁内データの不正な閲覧や削除が行われたとして、警視庁が同庁警察行政職員を不正アクセス禁止法などの容疑で書類送検したことが報じられました。送検された職員は同日付で懲戒免職の処分を受けています。ここでは関連する情報をまとめます。 障害対応で入手した特権アカウントを悪用か 書類送検されたのは警視庁情報管理課所属の男。容疑は不正アクセス禁止法違反、不正指令電磁的記録作成・同供用、電子計算機損壊等業務妨害が報じられている。2021年8月6日付で懲戒免職処分となった。 警視庁内のサーバーから人事、捜査関連資料約18万5000ファイルを私物USBメモリにコピーし、自宅に持ち帰っていた他、…

近くに交番がないなら交番を動かしちまえばいいじゃないか、という近未来感ある力業。

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and consumer tech products for entertainment, gaming, lifestyle and more.

降りる時の方が難易度高そう

いつでも心に退職届を……。

主張の強さで勝ちに行く。

異なるブロックチェーン同士を接続して暗号資産を取引するプラットフォーム「Poly Network」がハッキングを受け、約660億円以上の暗号資産が外部に送金された可能性がある。

総務省が、スマホを自社回線でしか使用できないようにする「SIMロック」を、10月1日から原則禁止にすると発表した。手続きを円滑化することで利用者の利便性を向上する他、キャリア間の乗り換えコストを軽減することが目的という。

一回でもおしっこしてたらダメとかね

一緒に暮らす優しい柴犬のことが大好きな子猫。柴犬がベッドの上で寝ていると、ピッタリと寄り添いながら甘え始めました♪ 柴犬のモフモフに頭をうずめながら、最高の喜びを感じる子猫。 出典：R7リキリコとリム

分散型金融プラットフォームをハッキングし、前代未聞となる額の暗号資産（仮想通貨）を盗み出したハッカーが、その多くを返却したという。

東ヨーロッパに位置するベラルーシでは、「ヨーロッパ最後の独裁者」と呼ばれるアレクサンドル・ルカシェンコ大統領による反体制派への厳しい弾圧が行われています。2021年8月には、東京オリンピックで来日した陸上代表のクリスチナ・チマノウスカヤ選手がチーム内の不満をInstagramに投稿したところ強制帰国を命じられ、身の危険からポーランドへ亡命する事態も発生しました。そんなベラルーシで、「Cyberpartisans(サイバーパルチザン)」と名乗る反体制派のハッカーグループがベラルーシ内務省のデータベースに侵入し、「政府高官や政権支持者らを含む数百万人の個人情報を入手した」と報じられています。

7月に「Windows」で脆弱性「PrintNightmare」が発見されたことを受けて、マイクロソフトは「ポイントアンドプリント」機能におけるデフォルトの動作を変更し、プリンタードライバーのインストールとアップデートに管理者権限を要する仕組みに変更した。

VPN製品「Pulse Connect Secure」に複数の脆弱性が発見された。修正版は配布済みのため迅速にアップデートを適用してほしい。

米サンフランシスコ国際空港で先月、搭乗口から離れようとしていたオーランド行きユナイテッド航空便に搭乗していた数人の乗客のスマートフォンが、不可解な銃の画像を受信した。地元ニュースサイト「SFゲート」によると、画像を受信した乗客らが客室乗務員...

　アンチウイルスなどのセキュリティソフトを提供するNortonLifeLockおよびAvastは10日(現地時間)、事業統合を発表した。統合はAvastが発行する通常株式をNortonが買い取る形で行なわれ、Avastの株主は1株あたり7.61ドルの現金、およびNortonが発行する0.0302株の所有権を得ることができる。

なんで技術者にコミュ力を求めたのか　　_(:3 」∠ )_

NHKの中継で割愛されたとみられる、東京五輪（オリンピック）閉会式で流れた動画が反響を呼んでいる。フランス語で「また会おう」NHKの中継では、式典の模様は19時58分～22時20分の間放送された。国立競技場の空撮映像で終了した。しかし、NHK公式サイトに掲載されている閉会式の見逃し配信では、続きがあった。空撮映像が数分間流れた後、突如、3分半の動画が再生される。夕焼けを背にしたスカイツリーの画から

フライデーの写真はポーズやシチュエーションなど共通しているものがある。特徴を調べてフライデー風写真を作ってみる実験をした。 (ほしあさひ)

けっこう本気で焦るやつ……。

かわいいをぎゅっと凝縮。

飼い主さんのことが大好きで、ずっと一緒にいたい猫の『レモンさん』。この日も飼い主さんがお風呂に入っていると、モフモフのレモンさんが現れました。 出典：猫のレモンちゃんねる そして飼い主さんを心配するよ

富士通製のプロジェクト情報共有ツール「ProjectWEB」を導入していた官公庁などから情報が流出していた問題で、計129組織から情報が流出していたことが明らかになった。第三者が同ツールの脆弱性を突き、正規のID・パスワードを不正に取得し、ログインしていたという。

婚活マッチングサービス「Omiai」の会員情報が流出した問題で、運営元が調査結果と再発防止策を発表した。

道路の脇に立っている、「青地に白い矢印標識」と聞くと、普通は1方向か2方向に矢印が伸びたものをイメージすることが多いと思います。ところが、日本にはこの白い矢印がいくつも枝分かれし、一体どこを指しているの？と思うような「ヘンな標識」が、全国に散らばっています。

JR秋葉原駅をVR空間で再現する「バーチャル秋葉原駅」では、バーチャルSuicaで改札を通り、電車に乗ってVR空間内を一周できる。8月14～28日開催の「バーチャルマーケット6」のブースとして出展する。

見下ろされたい。

まとめてかわいい。

飼い主さんの前ではいつも一緒にいるカワウソの『さくらちゃん』と茶トラ猫の『もちくん』。そんなふたりの仲睦まじい姿を見ていた飼い主さんは、ふと疑問に思いました。 「自分がいない時は一体どんな感じなのだろ

　Amazonの電子書籍リーダー「Kindle」に、悪意のある第三者がユーザー情報を参照できる脆弱性があったことを、海外の調査会社が公表した。

ソフトイーサが、VPNサービス「SoftEther VPN」「PacketiX VPN」の新ビルドを公開した。海外経由とみられるサイバー攻撃が多発しているという。同社はアップデートとともに、事前共有鍵の確認を呼び掛けている。

2021年度から有償での運用が始まった授業目的公衆送信補償金制度について、学校現場でどのように判断すればよいか、専門家がチャートで解説する。

名人・棋王・王将の三冠を保持し将棋界のトップに君臨する渡辺明名人。近年はコンピュータ将棋ソフト（AI）を使っての深い研究でも知られています。その名人が新しいマシンを購入しました。その額なんと・・・？

7月16日、宮内庁が収蔵する絵画4件と書跡1件が国宝に指定されることがわかった。歴史評論家の香原斗志さんは「これまで宮内庁は管轄する文化財や歴史遺産の文化財指定を拒んできた。今回の対応は異例だが、京都御所や桂離宮などの処遇は決まっていない。宮内庁の縄張り意識が文化財を危険にさらしている」という――。

同じ場所で繰り返し発生する川の水難事故に巻き込まれないために、砂の河岸では川遊びしない、砂嘴に沿って歩かない、膝より深い水深には立ち入らないように、細心の注意を払いましょう。専門家が科学で解説します。

これは経験が物を言いましたね…

「ここまで（反響が）大きくなってこんなにも多くの方に賞賛されて、正直まだずっと驚きっぱなしです」

PCのサポートを偽った詐欺被害が拡大している。PCが壊れたと誤認させ、サポート先と称する番号に電話をかけさせ、リモートアクセス権限を入手してマルウェアを仕込む手口だ。

アメリカ・カリフォルニア州に本拠を置くソフトウェア会社・Business Efficiency Solutions(BES)が2016年にパキスタンの警察が主導するプロジェクトにおいてHuaweiと提携したところ、企業秘密を盗まれたとして、2021年8月11日(水)に訴訟を起こしました。申し立ての中でBESは、Huaweiがソフトウェアシステムにバックドアを作成したことも主張しています。

イランの関与を匂わせていたイスラエルを狙ったハッカー集団の正体は、中国の工作員によるものだと判明した。セキュリティ研究者は現時点では偽装工作は検出可能だという。

アニメグッズの製造販売を手掛けるフクヤが、女性オタク向けグッズを販売するECサイトが不正アクセスを受け、セキュリティコードを含むクレジットカード情報1779件が漏えいした可能性があると発表した。決済処理プログラムを改ざんされていたという。

世界有数のモバイルキャリアとして知られるT-Mobileが、ユーザー1億人分超の個人情報をデータ漏えいしたと報じられていたのですが、同社がこの事実を認めました。

米運輸省道路交通安全局（NHTSA）はここ数年のTesla車による緊急車両衝突事故について調査を開始した。自動運転中の運転タスクへのドライバーの関与を監視、支援、実施するために使われる技術と方法を評価する。

GoogleとFacebookが、日本とシンガポールを結ぶ海底ケーブル「Apricot」敷設計画を発表した。2024年にサービス開始の見込み。3月発表の北米とシンガポールを結ぶ「Echo」を補完する。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

言われないと気づかないくらいのセンスが良き。

息子君の猫への愛が尊い。

ある日、飼い主さんが階段の上にいると、愛猫の『レモン君』が猛ダッシュで駆け上がってきました。どうやら飼い主さんと一緒に遊びたかったようで、シッポとお尻を揺らしながら階段を駆け降りたり、猫アタックを繰り

「システムの起動そのものが不可能で、データの復旧の手段はない」――製粉大手のニップンに、前例のない規模のサイバー攻撃。一度の攻撃で大量のデータが同時多発的に暗号化され、決算作業もできなくなった。

T-Mobileから個人情報が窃取された可能性が指摘された。すでにT-Mobileは不正アクセスを受けたことは認めており、今後の調査によっては窃取されたデータが個人情報だったと報告される可能性がある。

自動運転システムに搭載された画像認識システムは、道路標識などを自動で判別してくれる便利なもの。しかし、科学者らがこのシステムに対する攻撃が行われる可能性を考慮して実験を行った結果、「道路標識に特殊な光線を照射することでシステムに誤認させることができる」ということを実証しました。

　米Amazonが在宅勤務を行っている従業員のPCにキーロガーを仕込もうとしている──そんなニュースが海外で話題だ。

独立行政法人情報処理推進機構（IPA）は、サイバーセキュリティの実践状況を企業自身がセルフチェックで可視化するためのサイバーセキュリティ経営可視化ツールWeb版（V1.0版）を開発、公開しました。

At least 65 vendors affected by severe vulnerabilities that enable unauthenticated attackers to fully compromise the target device.

ログ置き場などでは、いつの間にか一つのフォルダ内のファイル数が数百万個に膨れ上がってしまうことがあります。そんなフォルダではファイルの一覧をリストアップするための「ls」コマンドの動作も遅くなり、整理作業も一苦労。最初からフォルダを分けておけば問題ないのですが、うっかり一つのフォルダに大量のファイルを保存してしまった場合にはどうすれば良いのかについて、エンジニアのベン・コングルトンさんが解決方法をブログにまとめています。

新型コロナウイルスワクチンの効果は、高齢者や喫煙者は低下しやすいことが国立病院機構宇都宮病院の研究で分かった。米ファイザー製についての...

新型コロナワクチンの副反応が強く出るほうが、しっかりとワクチンの効果が得られるのでしょうか？

怖がらない赤ちゃんがすごい。

真夏や真冬じゃなくてよかった。

ズサーッ！！！

か、かわいい……！

情報処理推進機構（IPA）は、企業向けにサイバーセキュリティの実践状況をセルフチェックできる「サイバーセキュリティ経営可視化ツール」を公開した。診断結果は、自組織のベンチマーク、業界平均や他組織との比較、推奨対策の検討などに活用できる。

全米3位の通信キャリアT-Mobileが、サイバー攻撃により多数の顧客データを盗まれたと発表した。現在と過去の顧客およびプリペイドユーザーを合わせて約4860万人分。クレジットカード情報は含まれないものの、社会保障番号や運転免許証IDなどが含まれる。

アップデートしていない「Microsoft Exchange Server」を運用しているなら注意が必要だ。Exchange Serverの脆弱性に関する新情報が公開されたことでサイバー攻撃者の動きが活発化している。日本にも該当したExchange Serverがあるため、迅速にアップデートしてほしい。

情報セキュリティ関連情報のユーザー、管理者、技術者に向けた発信、その前提となる情報収集、調査分析、研究開発、技術評価等の実施

2021年後半のリリースを目前に控え、すでに開発者向けビルドのリリースも始まっているWindows 11では、既定のブラウザを後から変更する方法が非常に煩雑になっていることが判明しました。

昨日、上野宣（@sen_u）さんがパスワードの総当りに要する時間の表をツイートされ、話題になっています。 総当たり攻撃時のパスワード最大解読時間の表を日本語化した。https://t.co/cVSNUZkAKv pic.twitt...

💀 Generate a bunch of malicious pdf files with phone-home functionality. Can be used with Burp Collaborator or Interact.sh - GitHub - jonaslejon/malicious-pdf: 💀 Generate a bunch of malicious pdf f...

犬型ロボット「Spot」で知られる米ロボットメーカーのBoston Dynamicsは、同社が開発する人型の二足歩行ロボット「Atlas」がパルクールを行う動画をYouTubeで公開した。

VSCodeの画面をDracula Softを適用してかわいい見た目にしてみたよ。

Yahoo!ニュースは、新聞・通信社が配信するニュースのほか、映像、雑誌や個人の書き手が執筆する記事など多種多様なニュースを掲載しています。

家庭科の授業ではいつも先生に驚かされる。 その日も私たちは週に一度の楽しみとして家庭科室へやってきた。体験的な授業を多くされる先生だったため、座学は久々だった。今日は何をするんだろうと期待に胸を膨らませながら筆記用具を手に席に着くと、先生は言った。 ｢今から小テストを始めます。」 先生のその一言は、これから始まる楽しい時間の終わりを宣言したも同然だった。 テストという単語は我々学生にとって、条件反射で嫌悪感を抱いてしまう存在である。筆記用具だけを持って来させたのはこの為か、と授業を楽しみにしていた私は深いため息をついた。 裏返しで回ってきたプリントをお通夜のような気分で後ろ

今回の艦Tubeは、五角形の建物でおなじみのアメリカ合衆国バージニア州にある米国防総省、通称ペンタゴン（Pentagon）の内部に潜入してみました。艦Tubeがついに海外進出！ペンタゴンは世界最大級のオフィスビルです。その内部は通常撮影できませんが、な、な、なんと！ペンタゴンで勤務する海上自衛官が、皆様にお見せで...

同じ屋根の下で楽しい毎日を送っている柴犬の『ももちゃん』とキジトラ猫の『空くん』。とっても仲良しでいつも一緒に過ごしているふたりですが、空くんには毎朝ももちゃんに挑むという日課がありました。 もちろん

飼い主さんが用意したプチプチ（気泡緩衝材）の道に挑む『まるちゃん』と同居する『はなちゃん』。先にプチプチの上を歩き始めたはなちゃんは、あまり気にする様子もなく、大胆に歩き始めました♪ 出典：mugum

これは猫です。

脅威アクターからの不正侵入を認めた米通信大手のT-Mobileから追加情報が発表された。データ漏えいに加え、流出したデータに個人情報が含まれていたことも認めている。今後影響を受けるユーザーの範囲が拡大する可能性があり、動向に注目が集まる。

JNSAインシデント被害調査ワーキンググループ ｜インシデント損害額調査レポート

　みずほ銀のシステム障害は今年に入り、すでに5度目。外部の第三者委員会による調査を経て「解体的出直し」を誓った矢先だけに顧客の信頼への影響は免れない。これまでの障害について行政処分を検討していた金融庁…

システム障害により、みずほ銀行の店頭窓口で入出金や振り込みができなくなっていたが、システムが復旧し全ての取引が可能になったという。同行はきょう午後にも会見を開き、障害の詳しい原因などについて説明する。

みずほ銀行はシステム障害で全店舗窓口での入出金や振り込みなどの取引ができなくなっていると発表した。ATMやインターネットバンキングなど店頭以外では通常通り取引できるという。復旧のめどは立っていない。

明確に日本を標的にしたマルバタイジングキャンペーンが発見された。今回のキャンペーンを仕掛けた「Water Kappa」と呼ばれる脅威アクターは、正規のWebサイトをコピーした偽のWebサイトを利用しており、一見すると気が付かない可能性がある。

　恋人と別れた人に「復縁の手伝いをする」と持ち掛けて、お金を騙し取る「復縁詐欺」を行っていたネット詐欺集団が中国で逮捕されました。日本でも広まりそうな手口なので紹介します。

　独立行政法人情報処理推進機構（IPA）は8月17日、「サイバーセキュリティ経営可視化ツール」の正式版を公開した。

デジタル庁は、デジタル社会形成の司令塔として、未来志向のDXを大胆に推進し、デジタル時代の官民のインフラを今後5年で一気呵成に作り上げることを目指します。

Microsoftは企業向け「Microsoft 365」および「Office 365」の一部のプランを値上げする。実施は2022年3月1日。例えば「Microsoft 365 E3」のユーザー当たりの月額料金は現在の32ドルから36ドルになる。

プイプイ！

ある日、猫の『トワ君』と『小太郎君』、そして柴犬の『ヤトちゃん』と一緒に暮らす飼い主さんが、捨てる予定だった紙を丸めて「持ってこい」遊びをしてみることにしました♪ 最初は柴犬のヤトちゃんを呼んでやって

モタモタ、のそのそ。

2021年7月9日、ニップンは社内でウイルス感染に起因したシステム障害が発生したと公表。8月16日時点で完全復旧に至っておらず、早期復旧が困難だとして第1四半期の決算報告を延期する対応がとられました。ここでは関連する情報をまとめます。 専門家が「例がない」と評価した攻撃 ニップンビジネスシステムが運用、管理を行っているネットワーク上の一部のサーバー、端末に対して、同時に暗号化（一部のみのケースもあり）が行われるサイバー攻撃が発生。ニップンの従業員の指摘により、複数のシステムで障害が起きていることが確認された。 調査にあたった外部セキュリティ専門家から本事象の影響でシステム起動が不可な状態である…

PC周辺機器メーカー・Razerのマウスやキーボードを管理するツール「Razer Synapse」に、ローカルで特権昇格が可能になるゼロデイ脆弱性が発見され、Twitterで公開されました。Razerはすでにこの脆弱性の修正に取り組んでいるとのことです。

　Twitterユーザー“jonhat”氏は、Razerのデバイスを接続するだけでWindowsのシステム権限を取得できてしまう脆弱性を報告している。既に複数の海外メディアで報じられている。

ウェブサイトの寿命は案外短いもので、記事に挿入したリンク先のサイトが全然別のサイトになっていたり、リンクが切れていたりするという連絡を読者の方からよく頂きます。リンク先が無害なサイトであれば良いのですが、フィッシングサイトやマルウェアサイトになってしまっていると大変危険だということで、URLから危険なサイトを判定してくれるGoogleのAPI「Web Risk」を利用して定期的にサイト全体のリンクをチェックする仕組みを作成しました。

OWASP Foundation Web Respository. Contribute to OWASP/www-chapter-japan development by creating an account on GitHub.

こんにちは！ Webフロントエンドエンジニ...

こんにちは。開発本部 オンボーディングチームの酒井（@sakay_y）です。社内のオンボーディングコンテンツを、どんどん社外へ公開することを夢見ています。 2021年もエンジニア新人研修を行いましたので、軽い紹介と、講義資料および一部講義動画（New!）を公開いたします。

HTTPヘッダインジェクションにおいて使えるヘッダについて調べてみた。ヘッダ内の挿入箇所から改行2つで応答ボディに抜けられないことはしばしばあって、そういう場合は基本的にヘッダだけで何とかしなければならない。そういう状況が主な想定ケースであるが、それに留まらず一般論としてHTTPヘッダにどれだけの能力があるのかを考えてみたい。このテーマについては、2017年にWebLogicのバグを報告した際に調べたことがあり、まとまった調査としては4年ぶりとなる。今回の結果のうちNELヘッダについては既に別記事に書いた。ヘッダで何ができるかは応答のステータスにもよるが、以下では簡単のためステータス200を前…

新型コロナウイルスが猛威を振るう昨今。建物の入り口付近に「消毒液」が設置されているのは、もはや当たり前の光景で…

更新日:8月21日23時21分

みんないい声……！

間にはさまれたい。

ある日、久しぶりに愛猫の『レモンさん』と一緒に買い物に出かけた飼い主さん。どうやらレモンさんはたくさんのものが置かれている店内に興奮気味のようで、ショッピングカートの中でウズウズキョロキョロし始めまし

ある日、家の玄関先に出た猫さんが、スズメに向かってクラッキングを始めました。じっと一点を見つめたまま、真剣な表情で何度も可愛い声を出し続ける猫さん。 出典：ひのき猫 どうやら一緒に玄関までやって来た同

Microsoftのローコードアプリ開発スイート「Apower Apps」の「Power Appsポータル」で作成された47組織のアプリで、合計3800万件の個人情報がアクセス可能になっていたとUpGuardが報告した。脆弱性ではなく、初期設定のままツールを使うと公開する仕様になっていたため。Microsoftは初期設定を変更し、自己診断ツールを配布した。

情報セキュリティ企業UpGuardによると、アプリ開発ツール「Microsoft Power Apps」の設定ミスにより、計3800万件の個人情報が流出したという。

そうとは知らずに利用してしまう可能性も。

またしても大手企業がサイバー攻撃の被害に遭いました。マルウェアやランサムウェア対策はシステム部門だけの課題ではなく、今や全社的に取り組むべき深刻な経営リスクと言えます。今回は経営者が読むべきセキュリティ資料をまとめました。

サイバー攻撃者は、産業用制御システムを標的にし始めている。産業用制御システムはアップデートの適用がおろそかになることも多く注意が必要だ。

ECサイト「コマキ楽器WEBサイト」が第三者から不正アクセスを受け、最大1667件のクレジットカード情報が漏えいした可能性。セキュリティコードも流出しており、カードが悪用された可能性もあるという。

2021年の初夏に、Cloudflareに対して毎秒1720万リクエストのDDos攻撃が行われていたことがわかりました。Cloudflareによれば、これは過去に受けたあらゆる攻撃と比べて3倍と大規模なもので、同時期の正当なHTTPトラフィック量と比較して68％もの分量に及ぶものだったとのことです。

前回の続きのエントリ。前提条件は前と同じ。 CSRF (Refresh, Link, Content-Security-Policy) ヘッダが入るページを起点として、同じオリジンの他のページにCSRFできないか？という文脈の話。トークンで対策しているなら攻撃の可能性は無いが、SameSiteのCookieや、Referer/Originなどの要求ヘッダを使い対策している場合には、可能性が出てくる。以下はLinkヘッダを入れた例。 Link: /target.cgi?a=1&b=2>; rel=preload; as=script; crossorigin ChromeやSafariでは上の…

「「検査結果が届かない」「騙された？」民間ＰＣＲ検査で相次ぐ”怒りの投稿”　記者も当該業者に検査依頼...さらに直接取材も」に関するページです。

中国新聞デジタルは中国新聞社が運営するサービスです。全国の最新記事はもちろん、広島を中心とした中国地方の政治や経済、社会のニュース、さらにはカープやサンフレッチェの最新情報がもりだくさんです。

8月21日から東京の新宿区と文京区の一部都市ガスの供給が止まっている。東京ガスによると「これだけの規模で支障が出たのは初」。22日に一部復旧を発表した。

行列ができるお店が教える【焼きそばの美味しい作り方】を実践し、作り方、仕上がりをレポートしていきたいと思います。

シャンプーされたい人が続出中。

その尻尾でモフモフされたい。

日々世界中から受ける攻撃から情報を守れているのは、セキュリティエンジニアをはじめとする、プロフェッショナルたちの努力の賜物と言えます。しかし、いわゆる“裏方”だからこそ、セキュリティに関わる人の話題が表にあがることは多くはありません。 そこで今回は、世界の情報セキュリティ分野で通用する実践的情報セキュリティ人材の発掘・育成を目的とするセキュリティコンテスト「SECCON」で実行委員長を務める花田氏に、サイバー攻撃の現状や日本のセキュリティ、セキュリティ人材の育成についてうかがいました。まずは、世界のサイバー攻撃の状況と日本のセキュリティについて。

「古いiPhoneの国や地域の設定を『フランス』に変えたところ、iPhoneの動作が速くなった」とインターネットユーザーが発信して話題を呼んでいます。「自分のiPhoneでも動作が高速になった」「iPadでも効果があった」といった反応が寄せられる中、中国のテクノロジー系メディア・快科技がそのウワサが本当かどうかを検証しました。

(2021/08/07) Nerd Fonts 対応版となる v0.2.1 をリリースしました。 こんにちは。 以前 HackGen というフォントを公開した人です。 先日、IBM がリリースしたオープンソース日本語フォント「...

IBM Plex Mono と IBM Plex Sans JP を合成したプログラミングフォント PlemolJP (プレモル ジェイピー) - yuru7/PlemolJP

A Zsh theme. Contribute to romkatv/powerlevel10k development by creating an account on GitHub.

政府は、タリバンが全権を掌握したアフガニスタンに残る日本人を国外に退避させるため、航空自衛隊をカブールに派遣した。しかし問題は「空港まで」の道のりだ。タリバンが検問を強いているにもかかわらず、自衛隊は空港の外では活動できず、邦人輸送が成功するかどうか見通しが立たない。

ボーイング社屈指の大ベストセラーモデル「737」、この機には半世紀以上踏襲されている変わった機構があります。主脚のタイヤ部分のドアがなく、飛んでいるあいだもタイヤが丸見えなのです。なぜなのでしょうか。

　全方向に無制限駆動する歯車――。2021年6月、TwitterなどのSNSがにわかに盛り上がった。関連投稿が1万リツイートを超えるほどに反響を呼んだのは、山形大学と東北大学の研究チームが開発する「球状歯車機構」だ。

【読売新聞】　厚生労働省は２６日未明、新型コロナウイルスの米モデルナ製ワクチンについて、東京、埼玉、茨城、愛知、岐阜の５都県８か所の接種会場で、未使用の瓶内に異物が混入していたとして、安全対策のため製造番号や工程が同じワクチン約１６

なんてすてきな考え方。

今まで目にしたことがない単語でも、熟語を構成している漢字や前後の文脈を見れば、おおよその意味は掴めるもの。 し…

チンチラってこんなに器用なんですね。

ある日、女の子がピアノの練習をしていると、どこからともなく甘えん坊な猫さんがやって来ました。そして、練習中でもおかまいなしに堂々とピアノの上に乗ってきて、かまってアピールを始めたのです♪ 出典：ひのき

　2019年、東京都に住む女性がクレジットカードを契約したものの、いくら待っても届かないので確認したところ、すでに受け取り済みの扱いになっていました。そして、クレジットカードは家電量販店などで約50万円の買い物に不正に利用されるというトラブルがありました。

NSAとCISAが、Kubernetes環境のセキュリティ脅威と対策をまとめたガイダンス「Kubernetes Hardening Guidance」を共同で発表した。コンテナ化したアプリケーションの管理やデプロイの自動化にKubernetesを利用している場合はガイダンスに目を通しておく必要がある。

Appleは2019年に独禁法違反だとして米開発者が提訴した裁判で和解したと発表した。米国の小規模開発者向けに1億ドル基金を設立する他、App Store以外での支払いオプションについてユーザーに通知することの許可などを譲歩した。

2016年に発見され、IoTデバイスに多大な影響を与えた「Mirai」はいまだに健在だ。セキュリティ専門メディアが、Miraiによって構成されたbotネットによって大規模なDDoS攻撃が実行されたと報じた。

長いビジネス文章やメール、ウェブページ、小説などを読む際には「3行くらいで説明して欲しいな」という気分になることがよくあるはず。東京大学・松尾研究室発のAI企業・ELYZAが開発した「ELYZA DIGEST(イライザダイジェスト)」は、文章やウェブサイトのURLを入力するだけでAIが内容を3行に要約してくれるとのこと。一体どれだけの精度で要約してくれるのか気になったので、実際に使って精度を確かめてみました。

２７日から宮城など８道県が緊急事態宣言の対象に追加されるなど、新型コロナウイルスの感染拡大の収束が見通せない中、目立つのが職場での集団感染だ。感染力が強いデル…

ページが見つかりません：北海道新聞デジタル

洗濯は私にとって比較的負担が少ない家事だ。子どもが小さいころは、保育園が布おむつだったり、部活のユニフォームが泥だらけだったり、ものすごく大変だったが、それゆえに「今はだいぶ楽」という気持ちが強いからだろう。加えてこの数年は、夫が何も言わなくとも勝手に洗濯機を回し、干してくれる。ブラック企業からホワイト企業に転職した会社員のような気持ちだ。

どうしても子猫の世話がしたくて、ちょっと強引に迫るお母さん。でも子猫の方はそんな気分ではなかったようで、一生懸命に抵抗し始めました！ 出典：猫と子猫のクロエ 子猫の様子をうかがいながら、隙があれば飛び

子猫の本気を見た……！

優しく世話をしてくれた家族のことが大好きになり、そのまま家族の元で暮らし始めた元野良猫の『ダルタニアン』。野外で自由に過ごすことが好きなダルタニアンは、猫の友達と一緒に家の庭で楽しく暮らしています。

【読売新聞】　インターネット上での 誹謗 （ ひぼう ） 中傷対策を強化するため、法務省は刑法の侮辱罪を厳罰化し、懲役刑を導入する方針を固めた。来月中旬に開かれる法制審議会（法相の諮問機関）で同法改正を諮問する。罰則の引き上げに伴い

【読売新聞】　名物の駅弁「峠の釜めし」を味わえるドライブイン「おぎのや長野店」（長野市篠ノ井西寺尾）が３１日、閉店する。四半世紀にわたって観光客や地元住民らに親しまれてきたが、団体バスツアーの減少にコロナ禍が追い打ちをかけた形となっ

パラリンピック開催期間中、首都圏における交通量を調整するため「1000円割増」となっている首都高速道路。 ネッ…

無事解決。

テーブルの上で可愛いヘソ天ポーズを披露しながら、まったりとした時間を過ごしていた猫の『プリン君』。 出典：おかわりプリン ちょうどそこに大好きなお父さんが帰ってきました。するとその瞬間、プリン君が素早

この日生まれて初めて離乳食にチャレンジすることになった子猫の『だいちゃん』と『しょうちゃん』。養育主さんはさっそく離乳食を用意して、だいちゃんの方から食べさせ始めました。 どうやらだいちゃんは離乳食が

どんな夢を見ているのか気になる！

Googleが導入した、検索結果に表示されるページのタイトルを自動生成するシステムにより検索結果に混乱が起きている。詐欺に対する注意喚起ページのタイトルが詐欺的なタイトルになってしまうなどの事態も。Googleは「必ずしも完璧ではない」としている。

　厚生労働省をかたり、フィッシングサイトへ誘導するメールの報告があったとして、フィッシング対策協議会が情報を公開した。同サイトは8月30日10時時点で稼働中であるため、引き続き注意が必要だ。

【NHK】新型コロナウイルスの大規模接種センターの予約案内をかたる偽のメールが出回っていることが確認され、情報処理推進機構などが注…

2021年6月にはじめて活動が観測されたRaaSである「Hive」は、複数の攻撃者に利用されており、セキュリティに大きな課題を突きつけている。FBIはこれを受けてHiveに関する報告書を公開した。

サイバー攻撃が事業存続に関わる深刻な経営リスクとなっている今、CSIRTのようなインシデント対応に向けた組織の構築は喫緊の課題です。本稿は「CSIRTを構築したいが何から始めればいいか分からない」という担当者にお薦めのドキュメントを紹介します。

中国政府は、未成年（18歳未満）のオンラインゲーム規制を強化する。新規制では、平日にはプレイできず、金・土・日と祝日に1時間ずつのみ許される。ゲーム企業は規制のためのシステム構築を義務付けられる。

平日（月～木）はプレイ不可に。

新型コロナウイルスの新規感染者の数を示す日本地図に、毎日厳しい視線を送る男がいる。 コロナの感染拡大の今後が懸念されるが、地図がきちんと描画されているかも気になってしまう。 それは、この「新型コロナ感染者数マップ作画システム」をプログラミングしたのが彼だから。 ちなみに彼は技術部局のエンジニアではなく、いつもはテレビで解説している記者だったりする。 このシステム、記者が作りました こんにちは、NHK解説委員の三輪誠司といいます。専門はITやサイバーセキュリティで、主に「シブ5時」や「くらし解説」などでニュースの解説を担当しています。 新型コロナウイルスの「感染者数マップ

　ROIS-DS人文学オープンデータ共同利用センター（CODH）は、スマートフォンアプリ「みを（miwo）」の提供を開始した。

製品ラッシュとなるはずの9月はすぐそこ。AppleやGoogleの新製品を西田宗千佳さんが予想する。

更新日:8月29日14時00分

この記事では、今のFAQサイト・ページを改善するために、今のFAQサイトが良いかどうかのチェックポイント・FAQ改善で確認すべき4つのデータと実際に行うべき6つの改善ポイント・そして改善の手順をお伝えしています。

日本の地下道・地下街で、範囲が広くて複雑で、いわゆる「地下ダンジョン」と呼ばれている場所といえば、東京では新宿駅や渋谷駅、大阪では梅田駅などが有名ですが、 いやいや･･･東京駅の地下のほうがすごいんじゃない？ かなり前から気になってたんです。 Googleマップで東京駅を見たとき、画面に収まらないほど地下通路網が広がっていて、地図好きの私としては、ものすごく興味を惹かれたんですよ。 八重洲地下街、大手町駅だけでも広大なのに、あれ？二重橋駅にも繋がってる？その先も？日比谷、銀座、東銀座駅まで行けるじゃん！ このご時世、外で人と合って遊んだり旅行に行ったり、そういうことができなくなっ

平日は山形と仙台で生活。休日は・・・？

複数人で食べるとき特に良さそう。

子ども「困った母ちゃんだぜ」

思わず笑顔になっちゃいます。

どこかへと姿を消してしまった同居猫の『もち君』のことを探し始めたカワウソの『さくらちゃん』。家の至るところを駆け回りながら、必死になってもち君のことを探し続けます。 出典：ma ko 実はさくらちゃん

すってんころりん。