遅くなったけど、出てます。 米Microsoftは8件の月例セキュリティ情報を米国時間の10月8日（日本時間9日）に公開する。日本などで攻撃が発生しているInternet Explorer（IE）の脆弱性を修正する更新プログラムも提供予定。3日の事前通知で明らかにした。 8件…

φ(｀д´)ﾒﾓﾒﾓ... イベント開催の振り返りがきっかけでTLで色々とためになる話を聞けたので情報共有と自分自身の整理のためにまとめました。 感想とか更に思うことがあったら #勉強会について を付けてくださると後から拝見させていただき、まとめに追加します…

ボスｷﾀ――(ﾟ∀ﾟ)――!! ちなみにこの会見に登壇したのは、日本法人のCTOを務める三輪信雄氏。同氏はかつてラックの社長を務め、現在では自身の会社を経営するかたわら総務省CIO補佐官としての活動も行い、さらに2013年9月12日からファイア・アイ日本法人にCTOと…

サイバー甲子園？！ １８歳以下の若者がコンピューター技術を競う大会「サイバー甲子園」が来年にも、官民合同で開催されることが１３日、分かった。参加年齢を１８歳以下に限定した大会は国内で初めて。生まれたときからインターネット環境が身近にある世代…

本当にこの業界の人はこれをやってしまうのでφ(｀д´)ﾒﾓﾒﾓ...まぁ、わかってやってるならOK。 ITプロフェッショナルであれば経験があると思うが、筆者も友人や家族からPCの修理を頼まれたことが何度もある。筆者は常に、可能な限り人々の期待に応えようとして…

Rapid7のサイトがドメイン業者を騙して乗っ取りとか。 脆弱性検証ツール「Metasploit」を提供する米Rapid7のWebサイトが、ドメイン登録事業者のRegister.comを通じて何者かに乗っ取られ、改ざんされる被害に遭った。 Metasploit創設者のHD・ムーア氏は米国時…

おもしろいけど・・・遅いだろｗ 【4枚のmicroSDカードをSSD化するキット】は、4枚のmicroSDカードをSSD化（Serial ATA接続）するキットです！ 余ったmicroSDを有効利用できます。 基板の４つのスロットに、別途ご用意いただいたmicroSDカード（?32GB、class…

こちらで、公開しています。

TwittBotにて設定。イベント系では、こういう時間指定のTweetと参考情報Tweetは自動にTweetにするに限ります。 2013/10/11 09:30 [参考]情報セキュリティワークショップin越後湯沢の会場は、越後湯沢駅東口より、徒歩5分です。 http://www.anisec.jp/yuzawa/…

画像とか無いけど、これだけあればいけるかな。 事前設計 Ubuntu＋Red5でRTMPサーバを立て、LiveShellで配信、クライアントからはブラウザで閲覧完全ローカルネットワークで配信をする Red5サーバ Ubuntu Desktop 13.04をインストール（ディストリビューショ…

BBSecがサンドボックス型のマルウエア解析をクラウド提供開始らしい。 ブロードバンドセキュリティ（BBSec）は2013年10月1日、Webダウンロード経由で企業に入ってくる未知のマルウエアを国内のデータセンターに設置したサンドボックスで解析/検知する月額制…

DDoSの話。DNSリフレクター攻撃。 先週、インターネット史上最大規模の DDoS 攻撃が観測された。100 Gbps のトラフィックによる攻撃が絶え間なく、9時間にも渡って継続されていたのだ。 この攻撃が観測されたのは9月24日。被害にあった組織の名称は公表され…

同じような話を、どっかで聞いた。 問題とされているのは、ビデオカードやネットワークカードといった周辺機器に常駐するマルウェア。ベルリン工科大学のPatrick Stewin氏によると、ハードウェア周辺機器で使用されるダイレクト・メモリ・アクセス（DMA）を…

Jamesさん、本当にありがとうございました！ オープンソースカンファレンス2013 Hokkaidoの北海道情報セキュリティ勉強会（せきゅぽろ）枠で喋ってほしいとのことで、家族と一緒に人生初の北海道に行ってきた。 9/14から1泊2日で天気予報は雨だったんだけど…

へ？！ 米連邦政府の暫定予算が連邦議会を通過しないまま10月1日午前0時に新会計年度が始まり、連邦政府機関の一部閉鎖が現実になった。政府機関の一部閉鎖は17年ぶりという。対象となった政府機関の公式サイトもアクセス不能になるなど、利用できなくなって…

メモ 同製品は、企業のコンプライアンスリスクを一元管理するシステムで、あらゆる階層に展開された多様なコラボレーション システムやデータソースに対して統一されたコンプライアンスを実現し、統合型アーキテクチャにより情報基盤に高いスケーラビリティ…

メモ リビジェンは、勤務先やネット上での「悪ふざけ」に関する調査を実施し、その結果を公表した。調査の結果、アルバイトや勤め先での悪ふざけをしたことがあると回答した人は11.4％、また、ネットへの悪ふざけ投稿をしたことがある人は6.2％であることが…

マルウエアや高リスクのアプリ（ここの判断がむつかしいのかな）が100万件とか・・・ セキュリティ企業のTrend Microは9月30日、Androidなどを狙うモバイルマルウェアや高リスクアプリの総数が100万件に達したと発表した。 それによると、同社のサービスを通…

Metasploitのモジュール追加か・・・・ 米MicrosoftのInternet Explorer（IE）に未解決の脆弱性が発覚した問題で、脆弱性検証ツール「Metasploit」にこの脆弱性を突くモジュールが追加された。当初日本で確認された攻撃は、さらに拡大する様相を見せている。…

予想通り。 ネット上にアップロードされた違法な音楽や映画をダウンロードした人に対する刑事罰の適用が開始してから1年が経過しましたが、CDや音楽配信の売り上げ回復には繋がっていないことが明らかになったようです。刑事罰適用１年 売り上げ回復せずとい…

パスワードマネージャー プログラムアップデートらしい。 パスワードマネージャーのプログラムアップデートを下記日程にて実施いたします。 ■ 公開予定日 Windows版/iOS版 2013年9月30日(月) Android版 2013年10月3日(木) ■ 主な更新内容 Windows版/iOS版/An…

NTTデータがフォレンジックラボを設立！！！e-Discovery対応チームらしい NTTデータは9月30日、10月1日付で「フォレンジック・ラボ」を設立すると発表した。セキュリティ侵害事件における調査や米国などの「e-Discovery」への対応を支援するサービスの専門チ…

同じ話をどっかで聞いたのでφ(..)メモメモ 勝手ながら、千葉工大 大川先生の、学会でのtwitter利用に関する連投つぶやきをまとめました。 話に上っている学会は、日本音響学会という比較的クラシカルな学会で、IT系とそうでない研究者が入り乱れているところ…

10年前の記事ではありませんよ！ｗ 「インテリジェントグラス」は眼鏡をかけるように装着し、視野に各種情報を表示して閲覧・操作できるウェアラブル情報端末。デモの1つ「手ぶらでムービー」では、スマートフォンや音声で操作し、ハンズフリーでデジタルコ…

Checkpointはサンドボックス 新バージョン最大の特徴は、疑わしいファイルをサンドボックス上で動作させ、その挙動をチェックするThreat Emulation Bladeの追加だ。メールの添付ファイルやWebからダウンロードされたファイルの振る舞いを監視し、システムや…

坂井さんすげぇや。本当に全国どこにでも行ってる。 本書は技術評論社のSoftware Design誌で，2011年度に連載されていた「全国津々浦々！勉強会＆イベント探訪記」のために執筆した原稿をまとめなおし，さらに書籍向けの書き下ろし記事を追加したものです．…

ワラタｗ 郄島屋オンラインのログイン画面には、モグラタタキがついてくる。 髙島屋オンラインのログイン画面には、モグラタタキがついてくる。... - 徳丸浩のtumblr

すでに終わってた・・・orz (ISC)2 Japanでは、日本在住の(ISC)2認定資格保持者の皆様の情報発信、情報共有、スキルアップ等を目的とした (ISC)2 Information Security Leadership Series（ISLS）を開催しております。 第14回(ISC)2 Information Security Le…

トラブってたみたい。 日本郵政グループの「ゆうちょ銀行」によりますと、インターネット上で貯金の残高を確かめたり振り込みをしたりする「ゆうちょダイレクト」というサービスに接続しづらくなるトラブルが発生しているということです。 「ゆうちょ銀行」…

Ustreamで使えそう。 UQコミュニケーションズは、総務省より新たに割り当てられた20MHzの周波数を活用した下り最大110Mbpsのモバイルブロードバンドサービス「WiMAX 2+」を10月31日より提供する。速度制限なしで下り最大40Mbpsの「WiMAX」と下り最大110Mbps…