CTF for GIRLSは9月22日(水)、フォレンジック分野に焦点を当てた女...

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

米国土安全保障省のサイバーセキュリティ・インフラセキュリティ庁（CISA）と米連邦捜査局（FBI）は、米国の祝日にサイバー攻撃が発生する可能性について警告するアドバイザリーを公開した。

Microsoft Defenderで十分、という声を聞きますが、実際のところ、どうなのでしょうか。

Amazon Web Servicesが提供する、クラウドサービス「AWS」と企業サーバなどを接続するサービス「AWS Direct Connect」で、9月2日午前7時半ごろから障害が発生している。

　Amazon Web Services（AWS）で、2日7時半ごろから障害が発生している。一部のDirect Connect接続とAP-NORTHEAST-1 リージョンの間でネットワーク接続の問題

Docker社がこれまで無料で提供してきたDocker Desktopの有料化を発表した。従業員数250人未満かつ年間売上高1000万ドル未満、個人利用、教育機関、非商用のオープンソースプロジェクトで

「デジタル庁」が9月1日に発足した。ITに特化した官庁であることから、同日に公開した公式Webサイトの作りなどが、ITエンジニアなどの注目を集めている。

止まれなの？　進んでいいの……？　どっちなんだぁぁ……!!　もちろん意味があるんです。

こちらの画像は旧劇エヴァ(98年)の序盤で、葛城ミサトがネルフ本部のデータベースをハッキングして「これがセカンドインパクトの真実なのね…」とつぶやくシーンのパソコンです。 この後データが全削除され、戦

超常現象を科学的に説明。

女優の森七菜が出演する、ロッテ「雪見だいふく」の新CM「弾むぷにぷにモチ」編が8日より放送される。

いつも優しくしてくれる養育主さんのおかげで新しい環境にも慣れて、すっかり元気を取り戻した保護子猫。養育主さんがミルクを作っている音に気づくと、台所に姿を現すようになりました♪ 出典：うにむぎはちチャン

ほんわか。

こんにちは、サイバーセキュリティ推進部の野溝(@nomizooone)です。普段はClassiサービスの脆弱性診断や顧客対応などを担当しています。 先日、Hardening Projectにより開催さ

米国では、祝日や祝日のある週の週末など防御が手薄になる期間を狙ったサイバー攻撃が増加傾向にある。FBIとCISAはこれを受けて共同のセキュリティアドバイザリを発行し、短期的／中長期的な対策を打ち出した

　2021年7月7日、株式会社ニップンはグループ企業で利用している複数のシステムで障害が起きていることに気が付きました。すぐにネットワークを遮断して、外部のセキュリティ専門家に調査を依頼したところ、サ

世界中でランサムウエア（身代金要求型ウイルス）攻撃の被害が相次いでいる。理由の1つが「RaaS（ランサムウエア・アズ・ア・サービス）」の存在である。RaaSはランサムウエア攻撃を支援するクラウドサービ

一見すると普通のUSBケーブルですが、実際にPCに挿すと悪意のある挙動をしてハッキングの手助けをするというのが「O.MGケーブル」です。これまでも通常のUSBケーブルと見分けがつかないO.MGケーブル

US-CERTは「バッドプラクティス」（セキュリティリスクの高い悪しき慣行）のリストに「単一要素認証」を追加した。特に重要インフラストラクチャや国家基幹機能サービスでの単一要素認証のみの利用は推奨でき

日本医師会が、同会をかたる不審なメールの流通を確認したとして注意喚起した。新型コロナ感染者数の最新情報と偽って不審なExcelファイルをダウンロードさせ、マクロを有効化するよう促すという。日本医師会は

　また全国に「ズコーッ！」の声が響き渡った‼　　発足した初日となる１日にサイトがダウンして、〝国民総ズッコケ〟の事態を引き起こしていたデジタル庁が３日、今度は「デジタルコンテンツの無断使用」とい...

店員さん今ごろ泣いてる。

ある日、目が覚めたキジトラ猫の『リリちゃん』が、飼い主さんに朝のご挨拶。と思いきや、一緒に暮らす柴犬達が寝ている間にいなくなったため、飼い主さんに「どこに行ったの!?」と聞いてきたようです。 出典：R

フィッシング対策協議会は、8月のフィッシングメールの報告件数が過去最多の5万3177件だったと発表。フィッシングサイトの数は9024件で、こちらも過去最多の件数となった。

素材サイト「PIXTA」の画像が“透かし入り”（未購入）の状態で複数使われていました。

ニュージーランドで３日、全国的なインターネット障害が発生した。国内メディアによると、インターネットサービスプロバイダー（ＩＳＰ）がハッカー攻撃を受けたことが原因。多くのユーザーは障害が復旧したと報告し

トレンドマイクロは、サイバー諜報活動集団「Confucius」を追跡調査する中で、スパイウェア「Pegasus」の名前を誘導手口に利用する新たな標的型攻撃（スピアフィッシング）キャンペーンを発見しまし

近年、ランサムウェアによるサイバー攻撃が活発になっており、数多くの企業や公的機関が被害を受けています。そんな中、サイバー犯罪グループが「ランサムウェア攻撃を週末に行う傾向がある」ことが報じられています

大規模なハッキングというと、巨額の被害が出る派手なものを連想する人も多いはず。実際に、近年ではランサムウェア攻撃により数十億円単位の大きな被害が出ることも珍しくなくなってきています。こうした派手なハッ

GoogleがChromeのCookieの詳細を管理するページを廃止し、単純な「削除」のみが行えるページに一元化しようとしていると、アプリ開発者のジェフ・ジョンソン氏が報告しています。

シンジです。情報セキュリティの方針として参考にされることの多い「情報セキュリティ10大脅威2021」がIPAか

うちに、壊れた電車のおもちゃがどっさりある。それぞれどんな原因で動かなくなったのか、分解して調べてみたい。 (石川大樹)

9月1日は防災の日。最近では味にもこだわった災害時非常食が増えています。 東京バーゲンマニア編集部は、みんなの食べてみたい防災食を緊急アンケートしました。（参考：【緊急アンケート】この食べてみたい非

とろけっぷりがたまらない。

FBIは、食料・農業分野を標的にしたランサムウェア攻撃の活発化を受けて民間企業通知を発行した。ランサムウェア攻撃は、企業だけでなくサプライチェーン全体を標的にしており注意が必要だ。

E2EEメールサービスProtonMailは、活動家のIP情報を当局に提供したことで批判されている。同社は法律を順守する義務があると説明した。ユーザーにはTorの併用を勧めた。

メールを暗号化して送受信することを売りとするユーザープライバシーを重視のメールサービス「ProtonMail」が、当局からのデータ開示要求に応じ、特定ユーザーのIPアドレスを提供したとして非難されてい

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

世界中の人々がインターネットに接続しており、インターネットは現代人の生活に必要不可欠なものとなっています。そんなインターネットが太陽嵐の影響で遮断される「インターネットアポカリプス」が近い将来に発生す

 昨日（9月6日）の午後4時半ごろだと聞きました。うちの保有する賃貸マンション「タワースクエア東向島」の4階の1室が爆発しました。日テレニュースでも報道されま…

お部屋の中に置かれた白くて丸いフォルムの物体。 ……これは新型のお掃除ロボットか何か？　いえいえ、実はこちら、「猫じゃらシッター」なる電動のねこじゃらし！ トリ …

新入り子猫の『リク君』が先住猫や先住犬のいる部屋にお引越しして2日目を迎えました。リク君は随分と新しい環境に慣れたようで、可愛い足取りで部屋の中の探索を始めました♪ 出典：R7リキリコとリムタクーノ

まん丸オメメで見ています。

サイバー犯罪者がランサムウェア攻撃を仕掛ける企業や国には特定の偏りがあることがKELAの分析で明らかになった。サイバー犯罪者が好む標的を知ることで、リスクを認識して対策につなげてほしい。

近年、民泊プラットフォームのAirbnbやホテルの部屋で、小型の隠しカメラが発見される事件が相次いでいる。そんな中、元ハッカーのマーカス・ハッチンズ氏がTikTok（@malwaretech）にて、隠

Atlassianの「Confluence」に存在する脆弱性「CVE-2021-26084」の悪用を狙う攻撃が日本でも検出されている。

　米Microsoftは9月7日（現地時間）、Windowsに未修正の脆弱性「CVE-2021-40444」が存在することを発表した。深刻度は同社の基準で5段階中2番目に高い「Important」。す

Microsoft Windowsにリモートコード実行の脆弱性が存在し、Microsoft Officeドキュメントを使って脆弱性が悪用されると、システムの制御権がのっとられる危険性があると判明しまし

9月2日に発生した、AWSの東京リージョンで大規模な障害で、同社が報告書を公開した。Direct Connectが接続される場所から東京リージョンのデータセンターへの途中にあるネットワークデバイスで障

「Surfaceの父」としても知られるMicrosoftの最高製品責任者であるパノス・パネイ氏が、Windows 11で新しくなった「フォト」アプリをチラ見せするツイートを投稿しました。

猫好きが夢見る職場。

人間と一緒に生活する猫さん達は、飼い主さんが食べているものに興味津々。ご飯の匂いがしてくると、居ても立ってもいられずに、いつの間にか姿を現すのです。 今回紹介する猫さんはデスクの上のチキンを狙っていた

ぷっちょ（@puuuutttyo）さんがTwitterに投稿した『直で洗顔する派』という動画をご紹介します。

OWASP Top 10:2021

OAWSP Top 10 2021 ja. GitHub Gist: instantly share code, notes, and snippets.

Microsoft Windowsにリモートコード実行の脆弱性が存在することが明らかになった。深刻度は「重要」と評価されているが、執筆時点では修正プログラムが提供されていないが、この脆弱性を突くOff

ドワンゴが、量子コンピュータによる計算の仕組みを学べる講座を、オンライン学習アプリ「N予備校」で無料配信する。9月15日から12月8日にかけて全12回を生配信。見逃した場合もアーカイブを視聴できる。「

こんにちは ハタ です。 今回は以前iOSのクライアントサイドで実装していた通知ぼかし機能をサーバサイド(配信サーバ)上に再実装した事を書きたいなと思います 今回はかなり内容を絞りに絞ったのですが、長

日本初！丸まって寝る猫の姿の印鑑「まる猫はんこ」...

この日初めてゲリラ豪雨を見た生後2ヶ月の子猫達。地面を叩きつける雨の音や水しぶきに興味津々の子猫達は、窓辺でテンションがマックスに！ 出典：shion紫音 どうやら興奮が抑えきれないようで、ガシガシと

ある日、男性が公園で出会った茶トラの猫さんを撮影していると、「お水出してにゃん♪」と言っているかのように、男性のことを水飲み場まで誘導しました。 そして男性が蛇口をひねると、さっそく美味しそうに水をペ

ミクシィの21新卒技術研修の講義資料や『動画』を公開します！

こんにちは。開発本部 オンボーディングチームの酒井（@sakay_y）です。社内のオンボーディングコンテンツを、どんどん社外へ公開することを夢見ています。 2021年もエンジニア新人研修を行いましたの

こんにちは！ Webフロントエンドエンジニ...

目の前にそびえ立つ高い壁を乗り越えて、隣の部屋に行きたい猫さんとカワウソさん。猫さんの方は持ち前の跳躍力で軽々と壁を乗り越えていきますが、カワウソさんはなかなか上手くいかないようです。 出典：ma k

「Fortigate」のSSL-VPNデバイスの認証情報がダークウェブに公開されたことが判明した。8万7000台の製品が影響を受ける見込みだ。迅速にアップデートを適用してほしい。

Active Directoryやクラウドアプリケーションのアカウント管理に利用される「ManageEngine ADSelfService Plus」にリモートコード実行の脆弱性が発見された。これを

　LINE（株）は9月10日、QRコードを用いた「LINE」へのログインにPINコードを用いた2要素認証の脆弱性が存在したことを明らかにした。この脆弱性を悪用した不正ログインも発生していたという。

RCE 0-day for GhostScript 9.50 - Payload generator - GitHub - duc-nt/RCE-0-day-for-GhostScript-9.50:

CVE-2021-40444 PoC. Contribute to lockedbyte/CVE-2021-40444 development by creating an account on Gi

KDDIが札幌駅や名古屋駅など乗降者数が多い全国の主要80駅を5Gエリア化したと発表した。駅構内を含めた半径500m以内の商業施設までが対象。JR山手線と大阪環状線の車内、関東4路線の計47駅でも5G

KDDIが衛星通信「Starlink」を手掛ける米SpaceXと業務提携を結んだ。Starlinkをau基地局のバックホール回線に使用することで、山間部や島しょ部といったエリアの他、被災地域でも高速通

Microsoftはリモートワークが従業員に与える影響に関する研究論文を発表した。米国の従業員6万1182人のコラボレーションデータを匿名化して分析した結果、グループ間のコミュニケーションが低下したこ

ふたりの幸せな10年の日々を想像すると涙が。

家に来た時には幼かった子猫が随分と大きく成長したため、同居するカワウソとのじゃれ合いが同レベルになってきました。この日もエネルギー全開のふたりは、ソファーの上で激しくじゃれ合い始めました！ 出典：ma

大好きな飼い主さんと一緒に遊びたくて、階段から見つめてきた猫さん。お尻をぷりぷりさせながら階段を昇り降りした後、無言の眼差しで何かを訴えかけてきました！ 出典：猫のレモンちゃんねる どうやら猫さんは飼

　インターネット上の誹謗（ひぼう）中傷対策として、上川陽子法相は14日、刑法の侮辱罪を厳罰化する法改正を16日の法制審議会（法相の諮問機関）総会に諮問すると発表した。侮辱罪の罰則は刑法で最も軽い「拘留

2021年9月13日、Appleはいくつかのセキュリティ問題に対処するためにiOS 14.8およびiPadOS 14.8をリリースしました。このアップデートでは、Apple純正のメッセージアプリである

はじめに find の出力を xargs にパイプで渡すというのはよく見かける使い方ですが、find -print0 | xargs -0 が使えない POSIX 準拠のシェルスクリプトでは f

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

2021年10月1日よりPayPayの決済システム利用料が有料となることを受け、取扱終了するお店が増えているようです。

生後1カ月半のラグドールの男の子です。

猫ちゃん、すっかりリラックス。

サイバーセキュリティ企業のKELAは、サイバー犯罪集団が「理想的な標的」として狙いを定める企業を調査。どのような組織の不正アクセス権を犯罪者が狙うか、傾向を発表した。

　会社のコンピューターシステムにウイルスを仕掛けて業務を妨害したなどとして、愛知県警は14日、三重県桑名市柳原、会社員村上将吾郎容疑者（34）を不正アクセス禁止法違反と電子計算機損壊等業務妨害などの疑

「iPhone」「iPad」「Mac」「Apple Watch」など複数のApple製品に脆弱性が発見された。すでにこれらの脆弱性を利用したサイバー攻撃が確認されているため、迅速にアップデートをしてほ

2021年9月14日、元アメリカ国家安全保障局(NSA)のアナリスト3人と検察官の間で犯罪訴追を見送る起訴執行猶予(DPA)の締結に至り、アナリスト3人が3年間で計168万5000ドル(約1億8500

米Appleが9月14日（米国時間）に開催したスペシャルイベントで発表された、「iPhone 13」シリーズ。今回は先代のiPhone 12シリーズを踏襲し「iPhone 13／mini／Pro／Pr

アプラスがクレカ会員向けサービスのIDやパスワード47万5813人分を、親会社がマーケティング業務を委託していた2社に誤って提供していたと発表した。誤提供したデータが委託先企業以外に渡った形跡はなく、

Microsoftは、Microsoftアカウントにパスワードレス機能を導入する。Microsoft AuthenticatorアプリやWindows Helloなどとアカウントをひも付けることでパス

アメリカでは新型コロナウイルス感染症(COVID-19)のワクチン接種を行うと、ワクチン接種の記録カードが交付されます。ニューヨークなど一部地域では飲食店や劇場が利用客に対してワクチン接種の証明書提示

LOCAL Developer Day Online ’21 /Security というイベントで利用した講演資料です。 イベントページ: https://local.connpass.com/ev

「iPhone 13 Pro」「iPhone 13 Pro Max」の128GBモデルには、ProResビデオでの撮影解像度に制限がある。

うわぁぁぁ！　これはガチで本気のやつだぁぁ……!!

第2次世界大戦後、国産初の主力戦車として開発された61式戦車は、陸上自衛隊の過渡期に生まれた装備ゆえに迷彩塗装の試験にも用いられました。そのなかでテストされた七色の迷彩車両について、実際に考案した隊員

これは作業できないなあ。

追いかけられたい～。

ネコのマッサージ屋さん、大好評です！

2021年9月14日、文部科学相はGIGAスクール構想の先進事例として町田市立の児童に配布されたタブレットがいじめに使われたことを明らかにし、*1 同日に文科省は東京都教委、町田市教育委に事実関係の確

はじめに OWASP Juice Shopを触りつつOWASP Top 10の理解を深めるという目的で社内勉強会を開きました。 その時の資料を公開します。EC2に構築してみんなで同じサイトをワイワイガ

攻撃手口の公開には「模倣犯を増やす可能性がある」というリスクがあります、しかし対策を前に進めるためにも必要なことです。今回は自動車業界とIT業界で起きた攻撃からこれを考えていきましょう。

もろもろの事情でDocker Desktopを使いたくなくなったため、Docker Desktop for Windows無しに、似たようなDocker環境をWindowsに構築する手順を確認しました

音楽用電子機器を販売するズームが、Web会議システム「Zoom」が商標権を侵害しているとして、日本でZoomを提供するNECネッツエスアイを提訴した。損害賠償は請求せず「和解金などでの解決を排除する姿

戦車のぶ厚い装甲を貫き、撃破するための砲弾には大きく2種類あります。ひとつは運動エネルギーで貫通する徹甲弾。もうひとつが弾体内部の炸薬による化学エネルギーを用いる成形炸薬弾です。炸薬の威力で穴を開ける

22年4月1日から、成年年齢が18歳に引き下げられる。18歳の多くは、現役の高校3年生だが、成年とともに大きな自己責任を持つことになる。だが、そこには多くの課題も残されたままだ。

一緒に暮らす女の子のことが好きで好きでしょうがない猫さん。この日も女の子の横にピッタリとくっついて、一緒の時間を楽しんでいました♪ 出典：ひのき猫 どうやら猫さんは片時も女の子から離れたくないようで、

macOSのファイルマネージャであるFinderに新たなゼロデイ脆弱(ぜいじゃく)性が見つかりました。悪意のある攻撃者がこの脆弱性を利用すると、たとえ最新バージョンのOSであってもリモートから任意のコ

Lumen Black Lotus Labsのセキュリティ研究者は9月16日(現地時間)、Windows Subsystem for Linux（WSL）を悪用する新しいタイプのマルウェアが発見された

GMOペパボが、新人エンジニアの研修資料を今年も無償公開。今年は機械学習教材を一新した。

はじめに 今年のエンジニア研修の担当をしたkurotakyとtokkyです。ペパボのエンジニア研修2021がはじまっていますという記事を書いてあっという間に時が経ち、先日研修が終わったので研修資料

フトバンクは、トレンドマイクロの支援で社員をセキュリティ人材に育成するプロジェクトを開始した。

MITRE ATT&CK DefenderのCertificationを取得した話 こちらの記事を読んでからずっと気になっていたので、まずは Fundamentals のトレーニングと Cer

A First Look at Apple's iOS 15 Private Relay" feature., Author: Johannes Ullrich

RTや♡の多いものを入れました

男の子「そこどいてー！」。

寝ているお母さんの足元でまったりとくつろいでいたマンチカンの『プリン君』。シッポを可愛く振りながら、愛らしい姿を披露してくれました♪ 出典：短足マンチカンのプリンとメル その後、お母さんに「おいで」と

世界各地で8月から9月にかけ、過去最大級のサイバー攻撃が相次いで発生した。新手のボットネットなどによるそれらの手口や、対策方法を紹介する。

米連邦捜査局（FBI）はランサムウェア攻撃を受けた企業のデータを復号できるデジタル鍵を入手していたにもかかわらず、その鍵を共有せず保持し続けていたと報じられている。

この10年の間にタイに旅行をしたことがあるなら、注意が必要だ。同期間にタイを訪れた1億600万人以上の外国人旅行者の個人情報が、誰でもアクセスできる状態でインターネットに公開されていたことが明らかにな

　みずほ銀行で2021年8月20日、営業店の窓口業務が全面停止するトラブルが発生した。前日の19日午後8時53分ごろに営業店端末と勘定系システムをつなぐサブシステムで、データベース（DB）サーバーがデ

AppleがiOS 15と併せて提供を始めた「iCloud+」のプライバシー保護機能「プライベートリレー」において、携帯キャリアの一部サービスに影響が出ている。

Chromebookを使ってMacやWIndowsを遠隔で利用する方法。

気持ち良い～。

全身がかわいい。

デル・テクノロジーズの調査によると、世界の67％、日本の78％のIT意思決定者がサイバー攻撃で業務データが損失した場合に「自社の重要な基幹業務データを復旧できる自信がない」と回答していることが分かった

Appleはセキュリティへの取り組みの一環として、バグを発見・共有したセキュリティ研究者に対して報酬を支払う「Apple Security Bounty」というバグ報酬プログラムを展開しています。しか

継続は力なり。

離陸前の「ポーン」チャイムの秘密もわかりました。

ある朝のこと、ベッドで寝ていた赤ちゃんの元にノルウェージャンフォレストキャットの『蒼(アオ)ちゃん』がやって来て、幸せそうに寄り添い始めました♪ 出典：靴下を履くネコアオとウメ 一方、蒼ちゃんの重さで

今回ご紹介するのが、超甘えん坊な子猫。 大好きな妹さんに甘えられるのが余程嬉しいのか、ニーディングが止まりません。 では甘えん坊子猫の様子をご覧ください。

幸せを感じる……。

外部の研究者やユーザーにバグの発見と報告を促す「バグ報奨金プログラム」は脆弱性の発見と修正に大きな効果を上げている。だが必ずしもその取り組みは正しく進んでいるわけではないのかもしれない。

Twitterアカウントの情報から、タイムライン上の情報にどれだけ情報や話題の偏りがあるか分析する──こんなツールのβ版が話題を集めている。Twitterでは自身の分析結果を投稿する人が相次いでおり、

「ツイッターで見た」 計算社会科学という学問があります．社会科学にコンピュータサイエンスを導入して，これまでにない分析を行おうという学問です．最近日本でも計算社会科学会が発足するなど今盛り上がってい

外回りや湘南新宿ラインは運行、臨時列車も

　これはスナイパーライフルに匹敵する性能を持ち、軽装甲車両を破壊し得るロシア初の機関銃となる。

背中も表情もたまらなくかわいい。

賢い！

インドのラージャスターン州で、「試験でのカンニングを防ぐ」という名目のもと広範囲にインターネットが遮断されたことが判明しました。

「内部通報の犯人を捜す」「絶対に潰す」──全国郵便局長会の隠蔽体質と政治力に迫る。（「文藝春秋」2021年10月号より）◆ ◆ ◆詐欺、収賄、横領、経費の不正請求……。郵政創業150年という記念すべき

REAL TONARINO AGETINด็็็็็็็็็@kabuman1000テラの187ページを要約すると監査機能不全のウンコ会社だったでおｋ2021/09/27 19:49:34 2021

夫婦でしっかりと話し合える関係性素敵です。

違うゲームが始まっちゃった。

両思いな警備員さんと黒猫さんによる変わらない日常。

リピートが止まらない……。