タグ

2022年8月15日のブックマーク (7件)

  • MFA(多要素認証)を突破するフィッシング攻撃の調査 | セキュリティ研究センターブログ

    はじめに 弊社では、最近BEC(ビジネスメール詐欺)のインシデント対応を行いました。この事案に対応する中で、マイクロソフト社(*1)やZscaler社(*2)が22年7月に相次いで報告したBECに繋がる大規模なフィッシングキャンペーンに該当していた可能性に気づきました。マイクロソフトによると標的は10,000 以上の組織であるということから、皆様の組織でもキャンペーンの標的となっている可能性や、タイトルの通りMFA(多要素認証)を実施していたとしても、不正にログインされる可能性もあり、注意喚起の意味を込めてキャンペーンに関する情報、および実際に弊社での調査について公開可能な部分を記載しています。 *1: https://www.microsoft.com/security/blog/2022/07/12/from-cookie-theft-to-bec-attackers-use-aitm

    MFA(多要素認証)を突破するフィッシング攻撃の調査 | セキュリティ研究センターブログ
  • 良い問題がチームをリードする

    ここ1年弱くらいバンドルカードのプロダクトマネージャーをやっている。やっていく過程でとても参考になった、ブログ記事がたくさんある。 そんな文章の1ページ1ページの中には、それこそ頭をかきむしりながら読んだページがあるし、読んだ瞬間思わず天井を見上げてしまうようなページもあった。心にグッサリ刺さる他者の経験や知見の言語化と、自身の経験を重ね合わせた際に、今何かまとめておきたい事あるかなと考えたらこの記事のタイトルになった。「良い問題がチームをリードする」だ。 PMの大切なスキルのうちの1つ 以下はCracking the PM Career: The Skills, Frameworks, and Practices To Become a Great Product Manager編序章に寄稿されたマリッサ・メイヤーのパンチライン。 One of the most crucial sk

  • DDDにおける値オブジェクトの位置付け(モデルとコード事例あり)[ドメイン駆動設計] - little hands' lab

    株式会社ログラスの松岡(@little_hand_s)です。 最近、値オブジェクトに関して書かれているブログ記事を見ますが、 SNSなどにおいてDDDにおける値オブジェクトについて誤解されているような反応が見受けられました。 そこで、この記事では「DDDにおける値オブジェクトの位置付け」について解説し、具体的なモデル・コードを用いながら誤解を解いていきたいと思います。 なお、値オブジェクトに関する詳細な説明はここでは行いませんのでご了承下さい。 DDDの目的 まず最初に、DDDの目的について確認します。 DDDの目的は、モデリングを通じてソフトウェアの価値を大きくすることです。 これに関しては、こちらの記事で詳細に解説しているのでこちらをご覧ください。 ドメイン駆動設計は何を解決しようとしているのか - little hands' lab ここで大切なのは、モデルは一回のモデリングで完成形

    DDDにおける値オブジェクトの位置付け(モデルとコード事例あり)[ドメイン駆動設計] - little hands' lab
  • 英紙が一刀両断「日本が札幌冬季五輪を開催したいのは、“感動”中毒に陥っているからだ」 | 日本は東京五輪の問題を再び繰り返すのか

    札幌市が現在2030年冬季五輪の招致活動を進めている。しかし1年前の東京大会が日に数多くの問題を残したばかりなのに、なぜ日はまたオリンピックをやりたいのか。英紙「フィナンシャル・タイムズ」が考察した。 忘れられた1年前の東京五輪 1年前、走り高跳びの選手2人がオリンピックの金メダルを同時受賞した、あの鳥肌が立つような感動の瞬間を覚えているだろうか。空っぽのスタジアムにいた彼らの兄弟愛が、パンデミックに苦しむ世界に希望をもたらした。 しかし、あなたは2人のアスリートのどちらかの名前を覚えているだろうか。

    英紙が一刀両断「日本が札幌冬季五輪を開催したいのは、“感動”中毒に陥っているからだ」 | 日本は東京五輪の問題を再び繰り返すのか
  • アラフォー同人女が20年ぶりにコミケにサークル参加したらほぼ異世界転生だった件|野溝のみぞう

    のみぞうと申します。ども… タイトルの通りなんですが、縁あってコミックマーケット100(通称:コミケ/夏コミ)に久しぶりにサークル参加してみて、当然といえば当然なんですが、同じ世界なのに時代が違えば中身がぜんぜん違っててカルチャーショックを受けました。これを書かないと俺達のコミケは終われねえぜって気がするので書きます。 正確にいうと20年は経ってないかも…?わかりやすさ重視で20年て書いちゃいましたがほんとは多分17年〜19年くらい…かも?四捨五入したら20年です。正確にはおぼえてないごめん。 気づいたことひたすら書いてたらめちゃくちゃ長文になってしまった。多分読んでで面白いのは私と同世代のオタクの人だけだと思う。高齢オタクのみんなー!加齢に負けずに頑張って生きていこうね! 0.バックグラウンド0-1.異世界転生前(約20年前)生息ジャンル 某ミニ四駆兄弟漫画⇒某ア○ラスのゲーム⇒某マイナ

    アラフォー同人女が20年ぶりにコミケにサークル参加したらほぼ異世界転生だった件|野溝のみぞう
  • 「サブスク疲れ」 進む選別 利用者数、ピークの3割減 - 日本経済新聞

    「サブスク疲れ」や「サブスク貧乏」といった言葉が広がっている。新型コロナウイルス下で定額・使い放題のサブスクリプション契約を増やしたものの、サービスを使い切れなかったり出費がかさんだりする人が多いためだ。日経済新聞が1000万人規模のデータを分析すると、利用者がシビアに契約を選別する姿が浮かび上がってきた。契約・解約、 繰り返し都内に勤める会社員男性(30)は昨春、カーレースのF1を見るた

    「サブスク疲れ」 進む選別 利用者数、ピークの3割減 - 日本経済新聞
  • スマホゲーム「ガチャ」頼み転機 日本勢、世界展開に壁 - 日本経済新聞

    スマートフォン向けゲームを提供する世界大手がビジネスモデルを転換している。中国の騰訊控股(テンセント)などは有料チケット方式に力を入れ、人気を集めている。一方、日勢は希少なキャラクターやアイテムが手に入る有料電子くじ「ガチャ」方式が多い。ガチャは射幸性(ギャンブル性)の高さから世界では規制が広がる。対応の遅れが続くと、世界市場への展開に影を落としかねない。有料チケットは「バトルパス」や「シー

    スマホゲーム「ガチャ」頼み転機 日本勢、世界展開に壁 - 日本経済新聞