2018-01-12から1日間の記事一覧

Wifi-Alliance®がWPA3を発表。2018年後半に詳細公開予定。 - 忙しい人のためのサイバーセキュリティニュース

(情報元のブックマーク数 ) WPA3がリリース予定とのこと WPA3の詳細に時期は未定だが、2018年後半に詳細が公開されるようだ。 そのため、この記事では現段階で明らかになっている事のみ紹介する。Wifi-Alliance®が公表しているWPA3に関する機能については…

子どものiPhone、親が遠隔管理 KDDI (朝日新聞デジタル) - Yahoo!ニュース

(情報元のブックマーク数 ) どういう技術でやるのかなぁ・・・・ KDDI(au)は9日、子どもが使うiPhoneを保護者が自分のスマートフォンやパソコンから管理できるサービスを25日に始めると発表した。「LINE」やゲームなどのアプリを使え…

2017年に公開されたセキュリティ関連文書まとめ - トリコロールな猫/セキュリティ

(情報元のブックマーク数 ) 参考になる! 2017年に公開されたセキュリティ関連文書まとめ ルールは以下。 公共性の高いものを載せています WGや研究会の純粋な活動報告書、個別のインシデント・脆弱性は載せていません 2017年に公開されたセキュリティ関連…

セキュリティ界隈の方々って誰をフォローしてるの? - nanka iroiro

(情報元のブックマーク数 ) 面白い試み、ssmjpの参加Twitterアカウントから誰をフォローしているかランキング。そして11位!!!意味がわからん・・・ やったこと twitterをはじめてみたはいいものの誰をフォローしてよいか分からなかったので,セキュリ…

またも、macOSにどんなパスワードでも通るバグ発見 | TechCrunch Japan

(情報元のブックマーク数 ) 設定変更できるのがAppStoreの設定だけなので、影響は少ないかもしれないが・・・ひどいな・・・ MacRumorsがmacOS High Sierraの現行バージョンに関するバグレポートを発見した。システム環境設定のApp Store設定画面で、〈ど…

Meltdown/Spectreの脆弱性、リスク、対策

(情報元のブックマーク数 ) ザックによる、MeltdownとSpectreのまとめ Meltdown/Spectreの脆弱性、リスク、対策 Meltdown/Spectreの脆弱性、リスク、対策

三菱UFJニコス トラブルで57万件の入金に影響 | NHKニュース

(情報元のブックマーク数 ) トラブル中らしい 大手カード会社「三菱UFJニコス」は、システム関連の機器の故障でコンビニエンスストアでの公共料金などの収納代行サービスで最大で57万件に上る入金データの通知の遅れなどトラブルが発生していることを…

セキュリティを生業とする私が、働き方改革したくて不退転職した話 - Security along DesigN

(情報元のブックマーク数 ) メモ セキュリティのお仕事が子供たちの憧れの職業となり、より多くの人に認められ、日本を守り、海外へも影響を与え、世界の平和に少しでも貢献できることを願ってやまないし、私もそういう仕事がしたい。先人たちが積み上げ、…

ケーブルの養生方法 | PA情報局

(情報元のブックマーク数 ) 養生方法 PAにおいての養生、例えばケーブルの養生という点で見てみると、2つの目的があります。1つ目は「ケーブルの保護」です。お客様などにケーブルを踏まれないよう(踏まれても大丈夫なように)するために養生テープ等を使っ…

投機的実行の脆弱性によるパフォーマンスへの影響: CVE-2017-5754、CVE-2017-5753、および CVE-2017-5715 に対するセキュリティーパッチによるパフォーマンスへの影響 - Red Hat Customer Portal

(情報元のブックマーク数 ) memo 先日公開された投機的実行に関する CVE は、様々なアーキテクチャーおよびハードウェアプラットフォームに影響を与える、潜在的な 3 つの攻撃に対応しています (フィックスは環境によって多少異なります)。このフィックス…

ASCII.jp:「30分後に消して」で音楽が止まる Googleアシスタントの新機能たち

(情報元のブックマーク数 ) GoogleアシスタントにNature Remoが追加らしい!!!これでGoogleHomeで赤外線リモコンをいじれる!Bicカメラで1.3万円だったぞ エントリーでは最近追加された機能として、スリープタイマーを紹介。「30分後に消して」と言うだ…

セキュリティ界隈、誰をフォローしたら良いの?二番煎じで考えてみた。 by @ymzkei5

(情報元のブックマーク数 ) ぉ!!!seccon/seccamp/Hardeningで絞って再計算したら、、、、3位に!!なった!!! でも、まてよ、#ssmjp は、セキュリティの勉強会ではないのでは?と思った。 セキュリティのものに絞ったら、もっと私のランキングが上が…

大雪で立ち往生したJR。なぜ乗客を降ろすことができなかったのか? (BuzzFeed Japan) - Yahoo!ニュース

(情報元のブックマーク数 ) あの場所で放り出す方がよっぽどリスク。 「安全のことを第一に考えました。車両は、駅と駅の間の線路に留まっています。周りは田園地帯であり、側溝などもあって、通常の状態でも線路の上を歩くのは危険な場所となっています」…

SELinuxをRedmine 3.4 + Passenger + CentOS 7の環境で有効にする | Redmine.JP Blog

(情報元のブックマーク数 ) 石川さんごめんなさいじゃなくて、すごい!!! 「SELinuxが有効な状態の手順を掲載してほしい」との要望はこれまで何度も寄せられていました。ただ、Redmine.JP Blogに掲載してたくさんの方にご覧いただくのであれば、「とりあ…

KDL流「セキュア鏡開き」をしました| KDL BLOG

(情報元のブックマーク数 ) セキュア鏡開き!!!wwww どれだけセキュリティに配慮して作成されたシステムであっても、日々新たな攻撃手法が生まれる現代は、世界中のシステムがまるで銃撃戦の中を歩いているような状態だそうです。ですので、「弾に当…

東京都グッジョブ!2017年末に商工会議所から届いたサイバーセキュリティの「冊子」に感動した話 | WEBマスターの手帳

(情報元のブックマーク数 ) 良さそう。 東京都では、平成28年4月に設立した「東京中小企業サイバーセキュリティ支援ネットワーク(Tcyss)」の協力の下、中小企業がサイバー攻撃について必ず行うべき対策や、事故が発生した場合の初期対応などをなるべく分…

Adobe、Flash Playerの脆弱性に対処 悪用されれば情報流出の恐れ - ITmedia エンタープライズ

(情報元のブックマーク数 ) Flashの脆弱性対応。 米Adobe Systemsは1月9日、Flash Playerのセキュリティアップデートを公開し、1件の脆弱性を修正した。 Adobeのセキュリティ情報によると、今回のアップデートでは境界外読み取りに関する脆弱性に対処した…

Microsoft、1月の月例更新プログラムを公開 56件の脆弱性を修正 - ITmedia エンタープライズ

(情報元のブックマーク数 ) 今月のMSのパッチが出てますね。56件の脆弱性に対応とのこと 米Microsoftは1月9日(日本時間10日)、月例セキュリティ更新プログラムを公開し、WindowsやOfficeに存在する深刻な脆弱性に対処した。 Microsoftによると、更新プ…

Windowsパッチで一部AMDマシンに不具合、Microsoftが対応説明 - ITmedia エンタープライズ

(情報元のブックマーク数 ) AMDマシンで不具合が出得るらしい IntelやAMDなどの主要プロセッサに「Meltdown」「Spectre」と呼ばれる脆弱性が発覚した問題で、MicrosoftのWindows向け更新プログラムをインストールしたAMDプロセッサ搭載マシンの一部が起動…

SEが知っておくべきサーバーレス - 有料動画配信システムをサーバーレス化、毎日放送がITコストを9割削減:ITpro

(情報元のブックマーク数 ) フロントをサーバーレスで構築。すごいな。裏で管理側が見るのをKintoneにしてるところも面白い。 毎日放送(MBS)はAmazon Web Services(AWS)を使い、定額制の有料動画配信サービス「MBS動画イズム444」のシステム基盤を構築…

「HAKUHO」ピンチ 月面探査レース延期を要求(テレビ朝日系(ANN)) - Yahoo!ニュース

(情報元のブックマーク数 ) 延期をお願いか・・・・頑張って欲しい。 チームHAKUTO・袴田武史代表:「グーグル・ルナ・エックスプライズの期限までに、我々のミッションを実現するのが難しいという状況であるということを確認しております。エックスプライ…