HTTPSに使用する証明書を無料で発行しているLet's Encryptが使用しているルート証明書が期限切れになったことで、多くのサイトで問題が発生している。

NTTドコモは、同社の名乗るフィッシングSMSにより詐欺被害が起きたと発表。被害金額は約1億円、被害人数は約1200人。ドコモオンラインショップでの「App Store & iTunesギフトカード」

NSAとCISAは、VPN使用の伴うセキュリティリスクをまとめた情報シートを共同公開した。同シートはVPN使用時のセキュリティリスクに加え、選定に当たっての注意事項などをまとめている。

HTTP/2の改定版仕様の変更点について、簡単にまとめる。

さくらインターネット株式会社にはセーラー服を着た執行役員がいます。IoTプラットフォーム「sakura.io」の立役者である江草陽太氏です。同社に新卒入社し、1年半後の24歳のときに執行役員に就任し、

paypay公式「手数料を上乗せされた店舗様の情報をお持ちいただき、カスタマーサポートへお問い合わせいただけますでしょうか。」

Yahoo!ニュースは、新聞・通信社が配信するニュースのほか、映像、雑誌や個人の書き手が執筆する記事など多種多様なニュースを掲載しています。

住める家ってなかなか難しいんだなぁ

更新日:10月3日11時16分

ある日、カナダのオンタリオ州にある保護施設のメリッサさんが、オンライン上で助けが必要な2匹の子猫についての投稿を見つけました。子猫達は4週齢で、母猫に取り残されていたところを保護されました。 「私は写

いつもはお気に入りのおもちゃです。

Facebookの一連のサービスが日本時間の10月5日午前0時40分ごろからグローバルでダウンしている。Facebook、Instagram、Facebook Messenger、WhatsApp、O

　10月5日未明から、Facebookおよび同社の関連サービスにおいて、大規模な接続障害が発生した。7時前頃より徐々に復旧している模様。

Today at 1651 UTC, we opened an internal incident entitled Facebook DNS lookup returning SERVFAIL" b

JR東日本が提供する「モバイルSuica」のiOS版で障害が発生し、10月5日朝からApple Payで残高をチャージできない状態になっている。原因は調査中で、復旧のめどは立っていないという。

16時ごろに復旧が発表されました。

米Microsoftの「Outlook」で10月5日朝から、メールボックスにアクセスできない障害が発生している。原因はサービスの設定変更にあり、Teamsなど他のOffice 365サービスでも影響が

ネットワークに攻撃を仕掛けているものがいて、そのIPアドレスがわかっているとしたときに、そのIPアドレスをネッ

相手と常にアイコンタクトを取っているように見せかける技術。

　米Microsoftは4日(現地時間)、Windows 11を提供開始した。Windows 10を搭載したPCは無料でアップグレードできるほか、Windows 11をプリインストールしたPCも本日よ

メールはいつでもどこでも連絡を取れるようにする便利なテクノロジーですが、重要なメールの場合は「すぐ返事しなきゃ」とせかされているように感じることがあります。イギリスのロンドン・ビジネス・スクールとアメ

こういうとき人間は思考停止する。

そんなところもかわいいんだ。

どうしてこうなった。

ネコちゃんの器用さに驚かされます。

ふたりの仲の良さに癒やされる。

The Apache Software Foundation has released on Monday a security patch to address a vulnerability in

…ded dot. Otherwise ap_normalize_path() can leave some %2e" encoded. git-svn-id: https://svn.ap

Facebookは10月4日の約6時間にわたる全社サービスの停止の原因と復旧について説明した。コマンド発行ミスに監査ツールのバグが重なった。システム停止でデータセンターに物理的に入るのにも時間がかかっ

Facebookが約5時間半に渡ってアクセス不能に陥った。CDN大手のCloudflareがこの事件の成り行きをBGPデータから分析し、サービス停止の様子を詳細に伝えている。

民間初のワクチンパスポートアプリ「ワクパス」を一般社団法人メディカルチェック推進機構とICheckが提供を始める。政府が発行予定のワクチンパスポートとは異なり、参加企業のサービスをワクチン接種者により

ジンズが、メガネ型デバイス「JINS　MEME」（ジンズミーム）の新モデルを10月14日に発売する。「テック好きでなくてもかけられるように」として小型軽量化した他、デザインを一新。価格も旧モデルから値

ベストセラーとなった『ぼく、オタリーマン』でおなじみの漫画家よしたにさん。WEB系エンジニアとして働いていた著者の日常は、理系あるあるで埋め尽くされていた！「あの...

いい収まり具合。

後ろ足でもご利益はあるはず！

心が洗われるよう……。

Amazon傘下のオンライン実況サービスTwithに大規模な攻撃があり、125GB以上のデータが盗まれた。4chanにデータへのリンクが公開され、Twitchは調査中とツイートした。

Amazonの保有するライブストリーミング配信プラットフォームであるTwitchがハッキングされ、120GB超のソースコードやユーザーに支払われた金額、ユーザーの個人情報といった情報が漏えいしたことが

Appleのセキュリティ問題への対応を巡って研究者から不満の声が続出している。同社製品にゼロデイの脆弱性を見つけて報告しても反応が鈍く、他社に比べて対応が悪すぎるというのだ。

はじめに こんにちは。事業推進部でOffensive Teamを担当する永井です。 先日のApple発表会では新型のiPhoneやApple Watchなど心躍る製品が色々と発表されましたね。筆者は特

1回目、2回目の続き。前提条件はこれまでと同じ。 代替サービス (Alt-Svc) ChromeとFirefoxは、代替サービス（Alternative Services, RFC7838）のAlt-

米ニュースショー番組｢60ミニッツ｣で放映された、Facebookの誤情報チーム元プロダクトマネジャーによる内部告発。そのショッキングな内容でFacebook株がダウンするなか、こんどはFaceboo

　ITシステムの運用・監視・保守の全てまたは一部を外部のマネージドサービスプロバイダー（Managed Service Provider、以下MSP）に委託するのは既に一般的ですが、その一方で、MSP

AI活用のコンサルティング事業を手掛けるAPTOなど2社が、AIの学習データとして利用できる、実在しない男女の顔写真3000枚の無償配布を始めた。法人を対象に11月30日までの期間限定で提供し、商用利

電車内でテレワークできる「WORKING TRAIN」が西武球場前に登場。ロングシートの前にテーブルを設置し、コンセントやWi-Fiを開放。球場の試合観戦者向け。

鳥のさえずりが聞こえる心地よい畑で、極上の眠りを味わう猫さん。どうやらとっても幸せを感じたようで、喉のゴロゴロが止まらなくなってしまいました♪ 出典：MB vids その後、目が覚めて飼い主さんにナデ

　The Apache Software Foundationは10月7日、「Apache HTTP Server 2.4.51」を公開した。前バージョン「Apache 2.4.50」でパストラバーサ

…cate unused AP_NORMALIZE_DROP_PARAMETERS flag. git-svn-id: https://svn.apache.org/repos/

Twitchがソースコードなどを含む大量のデータを盗まれた原因を説明した。ストリームキーをリセットしたため、一部のストリーマーはキーの手動リセットが必要だ。

2000年代には地銀勘定系システムの大手一角を占めていたITベンダーである富士通が、その座から滑り落ちそうな事態となった。10月7日、自社が提供している共同利用システム「PROBANK」の利用行がつい

Yahoo!ニュースは、新聞・通信社が配信するニュースのほか、映像、雑誌や個人の書き手が執筆する記事など多種多様なニュースを掲載しています。

　大原優乃が、5日配信のYouTubeチャンネル『ゆーのちゅーぶ』で、あるチャレンジを行ったことが話題となっている。

すてきな保健師さんに出会えて良かった。

そして回し車は回らない。

一緒に暮らす大好きなお父さんが2泊3日のお出かけから帰ってきた時のこと。家でお父さんの帰りを今か今かと待っていた猫の『プリンくん』が、すぐにお出迎えにやって来ました！ 出典：短足マンチカンのプリン お

猫ちゃんが身体を飼い主さんに預ける瞬間……！

Apache HTTP Server 2.4.50のリリースから3日後、新バージョンの「Apache HTTP Server version 2.4.51」が公開された。Apache Software

2021年10月4日（現地時間）、Apache HTTP Serverの深刻な脆弱性を修正したバージョンが公開されました。同ソフトウエアの開発を行うThe Apache Software Founda

Webブラウザ「Firefox」とエンタープライズ向けのFirefox「Firefox ESR」に複数のメモリ関連バグが発見された。脆弱性の中には任意のコード実行が可能になるものも含まれており注意が必

2021年9月14日、元職場のデータ削除を行ったとして不正アクセス禁止法違反などの容疑で愛知県警により男が逮捕されました。またその後10月4日に同人物とみられる別事案での逮捕も行われています。ここでは

Haystack社はGitHubのリポジトリを監視し、プルリクエストやマージなどをメトリクス化して分析することでプログラマの生産性やボトルネックなどを計測するサービスを提供しています。 同社は、Fac

新型コロナウイルスのｍＲＮＡワクチン。このワクチンには、調味料の日本の大手製造メーカー「ヤマサ醤油」が製造する原料が使われています。いったい、なぜ？そして、その原料とは？

ふたりで1歩ずつ。

気持ちが良いのかな？

お疲れ様です！

猫の仕事は怠惰です。

Microsoftが長年にわたってデフォルトで有効化してきた「Excel 4.0マクロ」の機能をデフォルトで無効化する方向のようだ。多くのマルウェアで悪用されてきた同機能が無効化されることは喜ばしいこ

　“やじうまの杜”では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

2019年に開催された高校生向けのビジネスセミナーの様子をまとめた記事が「転売を容認している」としてTwitterで批判を集めている。記事では高校生が実行した「コミケ代行」のエピソードを紹介。18万円

記事を作成したSTOKE代表が自身のTwitterで謝罪しています。

IPAは、日米企業のDX動向を比較調査し、戦略や人材、技術などを包括的に解説した「DX白書2021」を発刊した。計372ページのPDFをIPAのWebサイトで無償公開している。

DXを全く推進するつもりがない企業との取引は、「ちゅうちょする」が7割以上――大手企業の管理職216人に行った調査で、こんな結果が出た。

アメリカの司法省が2021年10月10日に、原子力潜水艦に関する技術的な情報を外国に売り渡そうとしたとして、メリーランド州在住の原子力技術者とその配偶者を逮捕したと発表しました。容疑者らは共謀して、実

本オンラインブックはセキュリティ・キャンプ全国大会 2021 オンラインの講義「ちいさなWebブラウザを作ってみよう」の事前学習資料です。ちいさな Web ブラウザを作ることを通して現代の Web ブ

ソフトウェア開発企業・Simple Threadの創設者であるジャスティン・エセリッジ氏が、ソフトウェアエンジニアとして20年活動した経験を基に、学習において重要なポイントやコーディングにおいて意識す

おつかれさまです。 Twitterにアップした漫画をまとめてみました。 （pixivだと見にくい人用に果て風呂にもアップしました。） TECH PLAYにアップしたものはこちらからどうぞ。 techp

お友達なのかな？

関東地方で大きな地震が起きた日のこと、猫の『レモンさん』が暮らしている地域でも震度5の揺れがありました。地震の後、しばらく経っていたにもかかわらず、レモンさんはまだ警戒を続けていました。 家の中を歩き

朝、保護して間もない子猫の様子を見に行くと、布団から顔だけ出して寝ていました♪ どうやらベッドの寝心地は最高のようで、そのままベッドの中でモゾモゾし始めました♡ 出典：ヤトと小太郎とトワ 途中でケージ

サイバーセキュリティクラウドは、サイバー攻撃の発生から発覚・公表までの期間に関する調査レポートを発表した。

2021年8月に開催された開発者会議「DEF CON 29」で世界最大の農業機械メーカー「Deere & Company」のサービスが不正アクセスに対して脆弱(ぜいじゃく)であることが示されました。セ

Microsoftが、クラウドコンピューティングサービス「Azure」の顧客を標的にした最大トラフィック2.4TbpsのDDoS攻撃を防いだことを発表しました。この攻撃の規模は2020年にAzureに

8月から開催した「はてなリモートインターンシップ2021」も無事に終了しました。このうち講義パートのエンジニアリング講義とブートキャンプで使用したスライド資料を公開します。内容も簡単に紹介しますのでぜ

以前少し話題になったLaravelのデバッグモード有効時の脆弱性であるCVE-2021-3129のPoCを読んでいたのですが、思ったより難しくて何でこんなことをしているんだろうと思ったら発見者による解

三井住友カードとアマゾンジャパンが「Amazon Mastercard」をリニューアル。年会費を永年無料とし、Amazonプライム会員はAmazon.co.jpの買い物で2.0％のポイントを還元。付帯

東京新聞の総合ニュースサイト。首都圏・関東地方のニュースと生活情報を中心に、様々な地域情報を提供します。

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and

多くの建造物に使われているコンクリートは50～100年ほどが寿命とされていますが、ローマ帝国時代に作られたローマン・コンクリートは2000年近くにわたって強度が保たれています。「なぜローマン・コンクリ

YouTubeチャンネルのキャンプ動画にも今後活用。

多くの猫は濡れるのが苦手ですが、中には濡れるのが大好きで、お風呂が待ち遠しい猫もいます。今回紹介する猫の『むーちゃん』もお風呂が大好きで、いつも飼い主さんと一緒にお風呂に入っているそうです。 驚くべき

保護されたばかりで、まだ新しい環境に慣れていない子猫。先住猫の威嚇や野鳥の鳴き声、忙しく行き来する飼い主さんなど、慣れない環境に不安がいっぱいで、落ち着かない様子で辺りをキョロキョロと見渡します。 出

自身のウェブサイト上に他人のパソコンのCPUを使って仮想通貨をマイニングする「Coinhive（コインハイブ）」をめぐる事件で、最高裁第一小法廷は、上告審弁論を12月9日午後1時半に開くことを決めた。

セキュリティ企業のImpervaが「広告をブロックする」と主張するブラウザ拡張機能を発見しましたが、実際にはその拡張機能がウェブページに広告を挿入していることを突き止めました。

10月14日午後5時ごろから発生していたNTTドコモの通信障害について、同社は取材に対し、午後7時57分ごろに復旧したと明らかにした。ただし、輻輳（ふくそう）の影響で今も一部で繋がりにくい状況が続いて

NTTドコモは音声通話とデータ通信サービスが利用しづらい通信障害が全国で発生していると発表した。復旧のめどは立っておらず、同社は「お客さまには、大変ご迷惑をおかけしておりますことをおわび申し上げます」

NTTドコモは、14日17時頃から発生した音声通話・データ通信の大規模障害について、メディア向けに説明会を開催した。

　14日の夕方から続くNTTドコモの通信障害は一部の携帯電話で一夜明けてもつながりにくい状態が続いています。総務省は報告を求めて重大事故にあたるか判断します。 　金子総務大臣：「国民生活の重要なイン

2021年10月14日、NTTドコモは全国で音声通話やデータ通信が利用しにくくなる通信障害が発生したと公表しました。障害は同日17時頃の発生以降、完全復旧の発表は10月15日5時点でされていません。こ

1回目、2回目、3回目、の続き。前提条件はこれまでと同じ。 ブラウザ以外で処理されるヘッダ 前回のHTTP/2についての記事の中でCGIのStatusヘッダに少し触れたので、ブラウザ以外（サーバやリバ

Almost nine years ago, Cloudflare was a tiny company and I was a customer not an employee. Cloudflar

QRコードはウェブサイトへのリンクや電子マネー決済などの用途で広く利用されていますが、「複雑なQRコードが小さく印刷されていて読み取れない！」といった経験をしたことがある人は多いはず。そんな「複雑で読

【NHK】「パパはやくかえってきて」ひらがなと少しのカタカナだけで書かれたメールが来た時、私はもっと早く察するべきだった。

無事でよかったです。

絶対痛いけどかわいい。

「The Open Web Application Security Project」（OWASP）は、Webアプリケーションの重大なセキュリティリスクについてトップ10を選び、解説するドキュメントの

ご無沙汰しております。モロ（@moro_is）です。 早いもので前回のご報告から1年半が経ちました。 報道やTwitterですでにご存知の方もいらっしゃるかも知れませんが、最高裁で弁論が開かれること

Apache is Actively Scan for CVE-2021-41773 & CVE-2021-42013, Author: Guy Bruneau

英国のサイバーセキュリティ政策を統括する機関NCSCの責任者は、英企業が現在直面している最も差し迫ったのサイバー脅威はランサムウェアであり、企業は備えが足りていないと講演で警告した。

　米Microsoftは10月14日（現地時間）、「Windows Sysinternals」の25周年を祝うライブイベント「Sysinternals@25」を開催。「Sysinternals Sui

新しい高性能で汎用的なシステムコールフックの仕組みを作ってみました。モチベーションとして、システムコールをフックしてユーザー空間でエミュレートしたくなったのですが、現状、性能と汎用性を両立する仕組みが

10月14日に、ドコモのネットワークで大規模な通信障害が発生した。緊急通報を含む音声通話やデータ通信に影響が出た他、位置登録自体ができず、圏外になってしまったユーザーもいたようだ。ここでは、その原因を

埼玉県蕨（わらび）市にあるＪＲ東日本の基幹変電所で１０日に火災が発生し、京浜東北線など９路線が最大７時間ストップする事態が起きてから１...

ウェブブラウザには一般的に、現在閲覧しているウェブページのアドレスを表示したり、任意のウェブページに移動するときにURLを入力する「アドレスバー」があります。一方で、ウェブサイトの中にはサイト内の情報

異なる背景シーンに合成するときに問題となる照明の処理。これをリアルに合成する手法。

Amazon Web Services（AWS）は、同社のクラウドサービスとして提供しているローコード開発ツール「AWS Step Functions」で、200以上のAWSのサービスを新たにサポート

はじめに 某プログラミングスクールで二年間講師をしてました。 受講生の方からの評価点は平均より高く、最終的には全インストラクターの中から代表に選ばれる立場にまでなりました。 始めた経緯 も

デカいシャボン液のタンクがかわいい。

会社とは……？

先住猫の『あいちゃん』にいっぱい甘えたくて、トコトコと後をついていく子猫の『茶々ちゃん』。でもまだアタックする勇気が出ないようで、あいちゃんが振り向くと急にモジモジし始めます。 出典：ねこもふ生活日刊

みんなで幸せになってね。

CODE BLUE 2021 の記事一覧です

Mushikago is an automatic penetration testing tool using game AI, which focuses on the verification

an automatic penetration testing tool. Contribute to PowderKegTech/mushikago development by creating

2021年10月18日、アイキューブドシステムズは同社が提供するMDMサービス「CLOMO」を利用する一部の端末で、意図せず端末がロック状態となる事象が発生したことを公表しました。ここでは関連する情報

はじめに 2021年4月頃から、細工した RTF ファイルを使って WarzoneRAT、AgentTesla、SnakeKeylogger、NanoC

Facebook広告の詐欺商品に引っ掛かってしまった小寺信良さんはどう対応したか。

　日本航空（JAL）がついに「数字6桁のパスワード」の廃止を決定したことが、ネット界隈で大きな話題になっている。

　Microsoftは20日(現地時間)、Visual Studio Code(VS Code)のWebブラウザ版を公開した。Webブラウザから「https://vscode.dev/」にアクセスする

某所で書いたら意外に皆さん知らなかったようなので書いておきます。Windowsでファイルを削除したり名称変更しようとすると、別のプログラムが使っているので変更できない、といったエラーが出る事があります

育ち盛りで食いしん坊の子猫はご飯の時間が待ち遠しくて堪らない。そのため飼い主さんがご飯の準備をしていると、待ちきれなくて足に飛びついてくることも♪ 今回紹介する子猫もご飯がとっても待ち遠しいようで、飼

カリスマ現る。

ずっと仲良し。

　ある日、Aさんはお金に困っていたので、ネット上で見た業者に連絡しました。すぐに10万円貸せるというので連絡したところ、本人確認と資金のやり取りを兼ねて、残高ゼロでもいいので銀行のキャッシュカードを送

こんにちは id:cohalz です。はてなブログでは2021年4月の公式ブログで、すべてのブログをHTTPSに一本化していくことを案内しました。 ▶ 「HTTPS配信」への切り替えと、ブログの表示の

子どもたちから一番人気があったボタンは……？

自動車免許より先に取ったもよう。

猫をセットして完全装備。

私のお皿は飼い主の「手」のみ。

Microsoftはロシアの脅威アクター「NOBELIUM」に関する情報を公開した。同社はNOBELIUMを2020年に発生したSolarWinds製品に関連した一連のサプライチェーン攻撃を引き起こし

日本HPはIT部門とオフィスワーカーのセキュリティ意識に関する実態調査を発表しました。レポートによれば、約半数のオフィスワーカーがセキュリティリスクよりも、目前の業務を間に合わせることを優先しているこ

縲€2021蟷ｴ8譛医°繧�9譛医↓縺九￠縺ｦ縲∵擲莠ｬ2020繧ｪ繝ｪ繝ｳ繝斐ャ繧ｯ繝ｻ繝代Λ繝ｪ繝ｳ繝斐ャ繧ｯ�ｼ井ｻ･荳�...

クレジットカードは本当に便利。ネットショッピングではもはや必須となっているし、スーパーなどでもクレジットカード支払いは当たり前の時代となってきました。ポイントがたまったり、割引になるなどの利点があるカ

Amazon.comは、これまで同社内で従業員向けに提供してきたセキュリティのオンライントレーニングコースを無償で一般公開しました。 Starting today, we're making the

Configuration files for the SOF-ELK VM, used in SANS FOR572 - sof-elk/VM_README.md at main · philhag

サントリー新浪社長の発言をきっかけに話題となった「45歳定年制」はなぜ、「45歳」なのだろうか。人事コンサルタントである筆者は、日本企業が行ってきた“人事制度の慣習”が背景にあると考えている。それはつ

かわいすぎます......😭❤️

　一流の女優ともなれば、ただ寝ているところを映しているだけでもこんなに面白かった？　仲里依紗のYouTube動画がファンの間で大好評だという。　いまや女優のYouTube進出が珍しくないなか、独特な存

その後流れた曲は「ホワイトタイガー」。ブラックでもなければエビでもないけどちょっと惜しい。

北海道のタヌキさんです。