2018-05-01から1ヶ月間の記事一覧

「世界最速処理性能」 MUFGとAkamaiが新型ブロックチェーンを開発 - ITmedia NEWS

(情報元のブックマーク数 ) AkamaiとUFJがブロックチェーンを開発とのこと。すごそうだけどAkamaiのCPU使いまくってすごいお金請求されそうだ。 三菱UFJフィナンシャル・グループ(MUFG)とコンテンツデリバリーサービスなどを手掛ける米Akamaiは5月21日、…

不正アクセス禁止法違反 郡山市の男を逮捕 | NNNニュース

(情報元のブックマーク数 ) SNSに不正アクセス 他人になりすましてSNSのサイトに不正にアクセスした疑いで、郡山市の小林哉太容疑者が逮捕された。 盗んだIDとパスワードを使って県内に住む女性になりすまし、4回にわたってSNSのサイトに不正にア…

APT攻撃者グループ menuPass(APT10) による新たな攻撃を確認 | セキュリティ対策のラック

(情報元のブックマーク数 ) 石川さんだ!APT10の話 当社脅威分析チームでは、日本を標的とする様々な攻撃者グループを日々調査しています。その中で、2018年4月下旬頃からmenuPass(APT10) ※1 が、多機能なペネトレーションテストツール Cobalt Strike *1 …

NoSQLデータベース「Redis」に対する探索行為の増加等について | 警察庁 @police

(情報元のブックマーク数 ) Redisの探索行為が増加中とのこと NoSQL データベース「Redis」に対する探索行為の増加 NoSQLデータベース「Redis」に対する探索行為の増加等について | 警察庁 @police

FizzBuzzを1byteで実装する - Qiita

(情報元のブックマーク数 ) 1Byte!!!笑うwww FizzBuzzを1byteで実装する FizzBuzzを1byteで実装する - Qiita

監視カメラへの不正アクセスを機に考える、注意喚起のあるべき姿 (1/3) - ITmedia NEWS

(情報元のブックマーク数 ) memo 報道によると、今回の原因もまた「パスワード」。監視カメラの管理画面にアクセスするにはパスワードが必要ですが、デフォルトのパスワード設定を変更せずに運用していた結果、不正アクセスを受けたと報じられています。 …

編集者に原稿送ったらGithubに取り込まれて、修正はPullreqになり、方針はIssueで相談「これだよ、現代の編集は」 - Togetter

(情報元のブックマーク数 ) githubは書籍の編集でも使えるって話。 編集者に原稿送ったらGithubに取り込まれて、修正はPullreqになり、方針はIssueで相談「これだよ、現代の編集は」 編集者に原稿送ったらGithubに取り込まれて、修正はPullreqになり、方針…

ハンドメイド作品を対象としたECサイトにおける大量生産品の検出 / Detection of Mass-produced Goods at EC Site to Trade Handmade Goods // Speaker Deck

(情報元のブックマーク数 ) なかなか面白い手法。 ハンドメイド作品を対象としたECサイトにおける大量生産品の検出 / Detection of Mass-produced Goods at EC Site to Trade Handmade Goods by zaimy ハンドメイド作品を対象としたECサイトにおける大量生…

Trend Micro Control Manager 6.0 サポート終了日に関するお知らせ:サポート情報 : トレンドマイクロ

(情報元のブックマーク数 ) Trend Micro Control Manager 6.0 サポート終了日は、2020年01月14日ですので計画的なアップグレードを! Trend Micro Control Manager 6.0 のサポート終了につきまして、以下をご案内いたします。 以下の日付をもちまして、Tre…

MacのCPUをフル稼働させるマルウェア「mshelper」が出現 - iPhone Mania

(情報元のブックマーク数 ) なんだこれ。 最近Macが異常に熱くなる、バッテリーの消耗が激しい、と感じる場合は「mshelper」と呼ばれるマルウェアの影響を受けているかもしれません。Macのリソースを消費し、動作を遅くする「mshelper」についての報告が最…

デンマーク国鉄がサイバー攻撃「DDoS攻撃」被害に | 鉄道ニュース | 鉄道チャンネル

(情報元のブックマーク数 ) デンマークへのサイバー攻撃事例 デンマーク現地メディアは13日(現地時間)、同国最大の鉄道会社であるデンマーク国鉄(DSB)が大規模DDoS攻撃を受けたと報じた。 券売機、DSBのアプリやサイト経由、駅構内のセブンイレブンで…

ダークウェブに注意を 横浜でサイバー犯罪対策の研究会 - 神奈川新聞社

(情報元のブックマーク数 ) メモ 悪質・巧妙化するサイバー犯罪への対処能力を高めようと、「神奈川サイバー犯罪対策研究会」が15日、横浜市神奈川区の情報セキュリティ大学院大学で開かれた。接続には匿名化ソフトなどが必要なインターネットの闇の空間…

音楽に隠されたサブリミナルメッセージで、SiriやAlexaは操ることができる | ギズモード・ジャパン

(情報元のブックマーク数 ) 音楽に音波信号を隠すことで操作できるように・・・・ とあるコンピューター科学の生徒たちで構成されたチームは、音楽にサブリミナルな音波信号を隠すことで、スマートスピーカーなどの音声コマンドに反応するデバイスを、密か…

AcrobatとReaderのアップデート公開、多数の深刻な脆弱性に対処 - ITmedia エンタープライズ

(情報元のブックマーク数 ) メモ AcrobatとReaderのセキュリティアップデートでは、計47件の脆弱性を修正した。Photoshop CCについても、重大な脆弱性を修正するアップデートを公開している。 [鈴木聖子,ITmedia] 米Adobe Systemsは5月14日、予告通りにAc…

暗号化メールを平文で読まれる恐れ、「PGP」「S/MIME」に脆弱性 (1/2) - ITmedia エンタープライズ

(情報元のブックマーク数 ) メモ 電子メールの暗号化に広く使われている「PGP」「S/MIME」の両規格に、暗号化されたメッセージを攻撃者が平文で入手できてしまう脆弱性が報告された。米電子フロンティア財団は当面の対策として、電子メールクライアントのP…

Facebook、不正の疑いのある約200本のアプリを停止 CAスキャンダル後の進行中の審査で - ITmedia NEWS

(情報元のブックマーク数 ) Facebookが不正の疑いのあるアプリを200本停止とのこと。 米Facebookは5月14日(現地時間)、Cambridge Analytica(CA)によるユーザーデータ不正利用スキャンダル後に約束した対策の1つであるFacebook上のアプリ審査の進捗…

国内組織のキャンペーンやアンケートに偽装したなりすましメールについてまとめてみた - piyolog

(情報元のブックマーク数 ) 国内の複数企業のキャンペーンをなりすましメールが出てる模様。 2018年4月、5月と国内の複数の企業がなりすましメールに対する注意喚起を公開しています。キャンペーンやアンケートなどを行っているように偽装し、個人情報の入…

IoT活用の「お忘れ物自動通知サービス」、横浜市交通局が正式導入:所持品に紛失防止タグを付けてアプリに登録するだけ - @IT

(情報元のブックマーク数 ) 横浜市交通局が、MAMORIOのアンテナをMAMORIO Spotを設置とのこと。 MAMORIO社は2018年5月15日、「お忘れ物自動通知サービス」を横浜市交通局が正式導入すると発表した。同サービスは、Bluetooth Low Energy通信機能を備えた紛…

とある親父の侵入実験【Bad-PDFを使ってみた】 - うさブロ

(情報元のブックマーク数 ) Bad-PDFを作って見たって話。 2018年のGW前半に「Bad-PDF」というツールが公開されていたので、どんなものか試しに使ってみた。事の発端は、4月29日のこのツイート http://ra66itblog.hateblo.jp/entry/2018/05/16/075606

【国内販売開始】AWS IoT Enterprise Button試してみたらホンマに簡単にLambda関数を実行できた | Developers.IO

(情報元のブックマーク数 ) すごい!すぐにボタンが作れる! 昨年のre:Inventで発表のあった「AWS IoT Enterprise Button」がついに販売開始となりました。 AWS IoT 1-Click – Use Simple Devices to Trigger Lambda Functions | AWS News Blog 早速購入し…

メール誤送信に関するお詫びとご報告:NPO日本ネットワークセキュリティ協会

(情報元のブックマーク数 ) JNSAが個人情報を漏洩してしまったとのこと このたび、当協会事務局において、JNSAカードゲーム注文者様の個人情報(住所、お名前、電話番号)10名分を、カードゲーム注文者17名の方に誤送信してしまうというメール誤送信の事故…

防衛省、サイバー防衛を民間委託 政府、次期中期防に - 共同通信

(情報元のブックマーク数 ) メモ 防衛省は、コンピューターシステムへの外国の侵入、破壊攻撃を阻止するサイバー防衛任務の一部を、民間企業に委託する方針を固めた。コンピューターウイルスなどを使い巧妙化する攻撃への対処に民間の技術力活用が不可欠と…

Skypeの不正ログインでURLスパム送信: 独房の中

(情報元のブックマーク数 ) Skypeへの不正ログインからURLスパム送信とか出てるらしい 少し前からSkypeへの不正ログインから何かURLを送られるといった被害が出始めていましたが、昨晩あたりから被害数が一気に増えているようです。 送られるURLを調べてみ…

DASAN Network Solutionsのホームルーターを狙った攻撃(CVE-2018-10561)をキャッチ - とりあえずブログ

(情報元のブックマーク数 ) やばいやつ これは、韓国のDASAN Networksが販売しているホームルーターの脆弱性(CVE-2018-10561)を狙った攻撃で、すでにExploitコードが公開されています。 DASAN Network Solutionsのホームルーターを狙った攻撃(CVE-2018-…

だからCMSは狙われる WordPressやDrupalに攻撃が相次ぐわけ (1/2) - ITmedia エンタープライズ

(情報元のブックマーク数 ) まぁ、狙われるよね。 CMSを知らないという人でも、名前くらいは聞いたことがあるかもしれません。特にWordPressはCMSの代名詞となっていて、「レンタルブログを卒業したら、いつかはWordPressを使いたい」と考える人も多く、Wo…

JANOG41 映像配信機材の紹介 | IIJ Engineers Blog

(情報元のブックマーク数 ) IIJ中継班! 「IIJ Engineers Blog、開発・運用の現場から、IIJのエンジニアが技術的な情報や取り組みについて執筆する公式ブログです。」 ということになっているそうですが、私はエンジニアではありません。 97年にIIJに新卒…

バグハンターが見てきたBug Bountyの7年 / LINE Developer Meetup #34 Security Bug Bounty // Speaker Deck

(情報元のブックマーク数 ) Kinugawaさん!!! バグハンターが見てきたBug Bountyの7年 / LINE Developer Meetup #34 Security Bug Bounty by Masato Kinugawa バグハンターが見てきたBug Bountyの7年 / LINE Developer Meetup #34 Security Bug Bounty -…

高校生が偽サイトを作り先生のパスワードを盗んで学校のシステムに侵入し生徒の成績を書き換えて逮捕される - GIGAZINE

(情報元のブックマーク数 ) メモ 古典的でありながら今なお有効なハッキング手法である「フィッシング」攻撃を高校生が先生にしかけて学内システムへの侵入に成功。自分を含む生徒の成績データを書き換えまくった疑いで逮捕されました。 高校生が偽サイト…

Yahoo! JAPAN、パスワードでログインできなくなる新機能を提供開始、“リスト型”不正アクセスを防止 - INTERNET Watch

(情報元のブックマーク数 ) Yahoo!Japanがパスワードログんできなくなる機能を提供とのこと。パスワードではなく確認コードログインらしい ヤフー株式会社(Yahoo! JAPAN)は18日、Yahoo! JAPAN IDに設定しているパスワードをユーザーが無効化できる機能の…