偽ニュースは民主主義を壊す強大な｢兵器｣だ
津田大介（以下、津田）：なぜこんなに急にフェイクニュースを使ったハイブリッド戦（直接的に兵器を使った戦争ではなく、サイバー攻撃などを駆使した他者への攻撃）が普及したのかをひと言で言うと、異様なコストパフォーマンスのよさです。 一田和樹（以下、一田）：そうです。ソーシャルメディアの普及によって、急速にコストダウンが図られました。 津田：昔は新聞やテレビなどのマスメディアを通じて大衆に情報を届ける手段がなかった。今は理論上、数千円程度の通信料とTwitter、Facebookアカウントがあれば、ほぼ情報発信コストゼロで、ときには100万人、1000万人、1億人にフェイクニュースを届けることができる。この大きな情報環境の変化がすべての原因になっていると言ってもいい。ネットやソーシャルメディアが普及したことで、それまでマスメディアによる寡占状態だった情報流通が民主化したわけです。 一田：肯定的に言
「SQLite」データベースに脆弱性--「Chromium」ベースのブラウザにも影響 - ZDNet Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 広く普及している「SQLite」データベースエンジンにセキュリティ上の脆弱性が発見された。この脆弱性により、膨大な数のデスクトップアプリやモバイルアプリがリスクにさらされているという。 TencentのBladeセキュリティチームによって発見されたこの脆弱性が悪用された場合、被害者のコンピュータ上において悪意のあるコードの実行が可能になるとともに、それほど深刻ではないケースでもプログラムメモリのリークやプログラムのクラッシュが引き起こされる可能性がある。 SQLiteは膨大な数のアプリに組み込まれているため、この脆弱性はIoTデバイスからデスクトップソフトウェア、ウェブブラウザ、「Android」アプリ、「iOS」アプリに至るまでの広範
TLS 1.3の標準化と実装 | IIJ Engineers Blog
IIJ-II 技術研究所 技術開発室の山本です。現在技術開発室は、私を含めた4人で構成されており、主にプログラミング言語Haskellを使って開発を進めています。今回の話題である TLS(Transport Layer Security) 1.3 もHaskellで実装しました。 4年の歳月をかけて議論されてきたTLS 1.3ですが、この8月にめでたく仕様がRFC 8446となりました。貢献者リストに私の名前が載っていることを聞きつけた広報から、ブログ記事の執筆依頼がありましたので、TLS 1.3の標準化や実装の話について書いてみます。 なぜTLS 1.3を標準化する必要があったのか理由を知りたい方は、「TLSの動向」という記事や「TLS 1.3」というスライドを読んで下さい。 インターネットで使われているプロトコルは、IETFという団体で仕様が議論されて策定されます。IETFには、誰でも
コンドームより失敗しない!? デジタル避妊アプリがアメリカ食品医薬品局の認可を受ける
コンドームより失敗しない!? デジタル避妊アプリがアメリカ食品医薬品局の認可を受ける2018.08.17 23:0050,169 Ed Cara - Gizmodo US ［原文］ （ 岩田リョウコ ） 妊娠したいカップル、避妊したいカップル、それぞれに便利なアイテムとなりそうです。 アメリカ食品医薬品局（FDA）はデジタル避妊アプリ｢Natural Cycles｣を認可しました。Natural Cyclesはすでにヨーロッパでは使用されているアプリですが、FDAに認可された最初のデジタル避妊デバイスということになります。 月経周期に基づいたリズム法のデジタル版スウェーデンの会社によって開発されたこのアプリは、月経周期に基づいて妊娠しやすい日と妊娠しにくい日を予測するリズム法のデジタル版のような感じ。ユーザーの体温を計測したデータを使ったアルゴリズムをベースに月経周期を予測し、緑のマークが
｢投資家保護の枠組みをスマートコントラクトで実現する｣スタートアップが、スイスで描く資金調達の新たなカタチ
近年、｢ICO（イニシャル・コイン・オファリング）｣が大きな注目を集めている。仮想通貨を活用した資金調達の手法として画期的な側面を備えており、現在の資本市場のあり方自体を根本的に変革するポテンシャルを秘めている。 しかし、ICOを行うプロジェクトの中には詐欺的なものも少なくなく、投資家から調達した資金を持ち逃げして行方をくらますような事業者もいて、大きな問題となっている。実際、ICOを通じて資金調達を行ったスタートアップ企業の約半数以上が、4カ月以内に消滅しているとのデータ（ブルームバーグ、2018年7月10日）も存在する。 こういった状況を踏まえ、投資家保護の枠組みを整備すべく、各国の規制当局が対応を進めている。最近では、法規制に準拠した｢セキュリティトークン｣のみを扱うプラットフォームも現れてきており、注目すべきトレンドと言えるだろう。 その一方で、投資家保護の枠組みを規制当局による監
委託先と自社で脆弱性関連の運用管理の誤認も、自社活用CMS周りを改めてチェック - JPCERT/CC
委託先と自社で脆弱性関連の運用管理の誤認も、自社活用CMS周りを改めてチェック - JPCERT/CC JPCERTコーディネーションセンター(JPCERT/CC)は、情報収集や分析を行う早期警戒グループメンバーが情報提供を行うCyberNewsFlashにおいて、企業など組織が運営するWebサイトに対する定期的な点検を促す「Webサイトへのサイバー攻撃に備えて 2018年7月」を掲載した。 JPCERT/CCでのインシデント報告での対応レポートでは2018年の対応数は昨年と比較すると減少傾向にはあるものの、5月には105件、6月には112件のインシデント対応が存在している。Webの改ざんや情報窃取などの被害が発生した場合、サービスの停止や顧客への補償など業務に直結する可能性もあるとして、自社運営のWebサイトへの定期的な点検方法を掲載している。 Webサイトへ攻撃の代表的な例として自社サ
“I Was Devastated”: Tim Berners-Lee, the Man Who Created the World Wide Web, Has Some Regrets | Vanity Fair
Tim Berners-Lee, photographed in Amsterdam. Grooming by Patricia Van Heumen.Photograph by Olaf Blecker. “For people who want to make sure the Web serves humanity, we have to concern ourselves with what people are building on top of it,” Tim Berners-Lee told me one morning in downtown Washington, D.C., about a half-mile from the White House. Berners-Lee was speaking about the future of the Internet
IPA、主要なサーバ向けOSSの“更新まとめ”を開設
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は6月27日、主要なサーバ向けオープンソースソフトウェア（OSS）の更新やセキュリティに関する情報を集約して配信するウェブページを開設した。ウェブサイトの運営者や構築者（SIerなど）、組織内のシステム管理者向けに情報提供する。 提供対象のOSSは、Apache HTTP Server、Apache Struts、Apache Tomcat、ISC Bind、Joomla!、OpenSSL、WordPress。開発者やダウンロードページ、脆弱性などのセキュリティ関連、最新バージョンの情報と注意喚起などの参考情報を一覧で表示し、詳細情報を掲載しているコミュニティーページなどへのリンクも提供する。 これらのOSSは
TechCrunch | Startup and Technology News
Holy procrastination, startup founders! Tomorrow’s your last chance to apply to the Startup Battlefield 200 at TechCrunch Disrupt 2024. Your last chance for a shot to stand on the Disrupt…
TechCrunch
If you're looking to make a significant difference in the world, your startup could be the vehicle that drives that change.
セキュリティ人材論--盛り上がる人材争奪戦とその先にあるもの
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 なぜ日本でセキュリティの人材需要が高まるのか 2020年に東京でオリンピック・パラリンピックが開催される。このような世界的なイベントは、全世界に自らの主義主張などのメッセージを伝える良い機会と考える人々が一定数おり、非常に残念だが過去の大会ではテロなどが発生している例がある。そして、その対象が近年はサイバーの世界にシフトしている。ウェブサイトのサービス妨害や乗っ取りなどを実行することがそれであり、これらは「サイバーテロ」と呼ばれ、この言葉自体が完全に定着してしまった。
QUICハンドシェイクの再設計、もしくはTLSレイヤの終焉
先週スウェーデンのKistaで開催された第５回QUIC Interimで、ハンドシェイクプロトコルの再設計案の採用が決まりました。 提案者として、その背景にある考え方を整理したいと思います。 ▪️提案内容 詳しくはDesign Docを見てもらえばいいとして、ざっくりいうと、TLSスタックをふたつに分割し パケットはQUICがレイアウトしたバイト列をTLSスタックが提供するAPIを使って暗号化注1して生成 ハンドシェイクメッセージについては、平文のメッセージをTLSスタックとQUICスタックとの間で交換し、QUICスタック側で上記手法によるパケット化暗号化を行う というものです。 これにより、たとえばサーバがハンドシェイク時に送出するパケットの構造は以下のようにかわります。 図1. 従来方式 図2. 新方式 赤は難読化（つまり正当なパケットと攻撃との区別がつかない）、黄は未認証の暗号化（通
他人のＰＣ「借用」仮想通貨計算 ウイルスか合法技術か : 科学 : 読売新聞（YOMIURI ONLINE）
他人のパソコンのＣＰＵ（処理装置）を借用して、仮想通貨のマイニング（採掘）を手伝わせる「コインマイナー※」。仮想通貨ブームもあって話題になっているが、そのプログラムをサイトに設置している運営者たちが、不正指令電磁的記録（ウイルス）供用や保管などの容疑で相次いで摘発されている。コインマイナー用のプログラムが「ウイルス」と判断されたからだが、技術者からは疑問や反発の声も出ている。なぜなのか。 【用語解説】コインマイナー 仮想通貨取引の正しさを証明するための計算作業に参加し、対価として仮想通貨を入手することを金の採掘に例えてマイニングと呼ぶが、計算には高性能なコンピューターが必要だ。このため、他人のコンピューターの処理能力を借用して行おうとするのがコインマイナー。今回、捜査対象となっているのは、自分の運営サイトにコインマイナー用のプログラムを設置していたケースだが、このほか、第三者がサイトを改ざ
Remediating the May 2018 Git Security Vulnerability - Azure DevOps Blog
Did you notice DevBlogs has a new UI and awesome new features? The Git community has disclosed an industry-wide security vulnerability in Git that can lead to arbitrary code execution when a user operates in a malicious repository. This vulnerability has been assigned CVE 2018-11235 by Mitre, the organization that assigns unique numbers to track security vulnerabilities in software. Git 2.17.1 was
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アレントが警鐘を鳴らした『人間の条件』の現代的意義を探る旅マーク・オコネル『トランスヒューマニズム──人間強化の欲望から不死の夢まで』
Google has a big advantage over Facebook in a crisis - The Verge
ソフトバンク、IoT向け通信方式にIPアドレスを使わない新技術 - ケータイ Watch
そのIT系和製英語、通じない! 展示会で使える便利な英単語30選
Innovating on Authentication Standards
Complex App Logic With Redux And Redux Saga: Write an Authentication Monitor