SSRF攻撃によるCapital Oneの個人情報流出についてまとめてみた - piyolog
2019年7月29日、米金融大手 Capital Oneは不正アクセスにより1億人を超える個人情報が流出したと発表しました。WAFの設定ミスに起因して、Server Side Request Forgery（SSRF）攻撃を許したことにより情報を盗まれたと見られています。ここでは関連する情報をまとめます。 Capital Oneによる公式発表 Information on the Capital One Cyber Incident（米国向け） Information on the Capital One Cyber Incident（カナダ向け） Frequently Asked Questions （１）影響範囲 影響が及んだ人数の内訳は以下の通り。 米国 約1億人 カナダ 約600万人 発表時点でCapital Oneは流出した情報が外部へ出回ることや、詐欺への使用は確認していない。
「『君の名は。』に怒った人をもっと怒らせたい」――新海誠が新作に込めた覚悟 - Yahoo!ニュース
――新海監督は、制作の追い込みの様子を、ツイッターに投稿していました。公開ギリギリまで制作していたので、ドキドキしたファンも多かったと思います。 実はスケジュールは予定通りなんですよ。昨年12月の時点で「完成は7月」と発表してますし。もっとさかのぼると、最初に企画書を出した2017年3月の段階で、作品のボリューム感からして2019年夏公開だとスケジュール的にはいっぱいいっぱいという話はもう出ていて。それでも『君の名は。』ではとれなかった、夏映画のど真ん中の時期に公開させてもらえるという話があったので、ぜひそこでやらせてもらいたいという気持ちもあり。だから完成がギリギリになる、というのは最初から見えていたんです。
勉強が出来る子と苦手な子の比較に「分かる！」の声や「出来る子はそう考えていたのか…」の声→それ以外のパターンの子も集まる「勉強とか超越した子」
篠田くらげ @samayoikurage 勉強がわりとできる子の反応 生徒「これがわかりません」 私「んー？最初は何をする？」 生徒「分配法則でカッコを外します」 私「いいんじゃない？それから？」 生徒「そうするとこうなりますよね。でもここで行き詰って」 私「これ、因数分解できるんじゃない？」 生徒「あっ、本当ですね」 2019-07-18 11:32:40 篠田くらげ @samayoikurage 勉強が苦手な子の反応 生徒「これがわかりません」 私「最初に何をするの？」 生徒「３」 私「何をしたのか日本語で説明することはできる？」 生徒「普通に計算して……」 私「普通って何？」 生徒「３じゃないんですか」 私「ちがうな」 生徒「あっ、５ですか？」 私「まず最初にすることは？」 2019-07-18 11:32:41
こういう時、ワイのような死刑廃止論者は肩身が狭い
これからも死刑廃止を唱えていきたいので、みなさんは犯罪なんてしないでください。 赤の他人を罰したくてウズウズしてる人はいっぱいいるし気持ちはわかるけど、無駄なのであなたの個人的な愉悦のために人の死を願わないでください。 悪人を苦しめても世の中はよくならないです。 追記 親しい人間がひどい目に合っても言えんのかって意見が常にあるけど、言うわけないし今回の遺族も言わなくて良い。 当事者の意見を過度に重視するのはバカだと思うが、当事者に冷静な判断を要求するのもどうかしてる。 どっかの弁護士をこえる手のひらクルックルを見せてやるよ。 でも遺族の報復の道具じゃない。 遺族のメンタルケアに犯人の命使ったらいかんよ。 追追記 個人的な愉悦じゃないと思う奴は前に出なさい。 正直ワイは「周りと違う俺カッケー」という理由もなくもない。もちろん全てじゃないけど。
d払いの不正使用投稿についてまとめてみた - piyolog
ドコモの電話料金合算払いなど「d払い」経由での決済が不正に使用されたとの報告が週末SNSで複数上がっています。ここでは関連する情報をまとめます。 なお、以下の情報は2019年7月19日時点で関連報道を確認できておらず、Twitter上での報告を集めたものです。piyokangoが被害事例を直接確認したものでもありません。 ドコモの注意喚起 www.nttdocomo.co.jpwww.nttdocomo.co.jpwww.nttdocomo.co.jp Twitterへの不正使用投稿 d払いが何者かに使用され、意図しない請求がきたとTwitterへ投稿されている。 限度額（クレジットカード登録がない場合は月上限最大10万円）まで不正使用され高額な請求が発生している模様。d払いで、不正利用された。父親が〜9万の被害！ 助けて誰か〜 拡散してください(¯―¯٥) #docomo #d払い #不
Kubernetes の導入時に考えるべきこと
Azure にシステム導入・移行するお客様に日頃ご支援をさせていただいているのですが、多くのお客様やエンジニアの皆様から、たびたび似たようなご質問を頂くので、その内容をここに紹介したいと思います。(実際、今日もとあるお客様で下記のご相談を頂いたので) ご質問： お客様からたびたび頂くご質問の例 このシステムを Kubernetes (AKS) 上で構築するのは正しいですか？ とあるコンサルから Kubernetes を導入しないと会社の未来はないと言われたのですが、本当ですか？ 今、Azure Web App for Container か AKS (Kubernetes) の何れかの選択で悩んでいるのですが、どちらが良いですか？ 今、このような Kubernetes(AKS) のシステム構成を考えているのですが、正しいですか？ 質問の背景： これらのご質問は、メッセージは異なるのですが基
セブンペイ廃止 キャッシュレス後進国脱却に打撃
「７ｐａｙ（セブンペイ）」の失敗は、日本のキャッシュレス化の流れに冷や水を浴びせかねない。２０２０年東京五輪・パラリンピックの開催まで１年を切り、外国人観光客のさらなる増加が見込まれる中、キャッシュレス化を推進する政府にとっても悩ましい事態だ。 「コンビニ最大手の独自決済が広まれば、スマートフォンを持ち始めた高齢者にもキャッシュレス化が浸透すると期待していたのに…」。金融とＩＴを融合したフィンテック企業の関係者は、セブンペイの不正利用問題がもたらす悪影響の広がりを懸念する。 日本のキャッシュレス比率は２０％前後で、世界と比べても低水準とされる。要因の一つが、キャッシュレス決済に対する根強い不安感だ。消費者庁が昨年６月に行ったアンケートでも、キャッシュレス決済の一つ「ＱＲコード決済」を使っていない４７９人の約１割が、「個人情報の流出」や「不正使用」への不安を理由に挙げていた。 キャッシュレス
セブンペイの炎上は3年前に決まってたし、犯人もIRに書いてあったよ
noteにも書きましたが、こっちにも書きます。 暇なのでセブンアイHDのIR資料を読んでいたら、面白いことに気付いてしまったので書きます。 結論から言うと、セブンペイの失敗の原因は2016年にあった！ というお話です。 セブンアイHDのIR資料って、ずっと英語で書かれていたのに、2016年からいきなり日本語になってるんです。 内容も、経営計画とか今後の事業展開とか海外展開とか株主向けっぽい内容から、2016年以降は「地域貢献」やら、やたら国内に向けた作りになってる。 これは2016年に何かが起きた。 そう思って調べてみたら、どうやら2016年5月、「セブンの乱」と言われるお家問題が起きていたようです。 これはどういう出来事だったかというと、25年会長を務めていた鈴木敏文氏が退任し、当時セブン-イレブン・ジャパン社長だった井阪隆一氏が社長に就任したんですね。 これがなぜお家問題かといいますと
40歳 派遣社員 夏（追記しました）
40過ぎの派遣社員だが悩みを聞いてもらいたい。 氷河期の煽りをモロにくらってマトモな就職がただの一度もできず、薄給（手取り15万円）、パワハラ、始発終電上等のブラック企業を渡り歩く。 1年くらい前からとある会社で働きはじめた。 ここが今まで務めた企業での待遇がウソみたいな超ホワイトっぷり。 給料もトンカツをいつでも食えるくらいもらえる、多少堅苦しさはあるものの職場の人間関係もいたって良好、10-18で残業は一切無し（1年務めたけどホントにただの一度もしたことがない）。 で、最近ついに正社員登用の話が来た。 条件聞いたら勤務体系は今までと同じで、給料が800万円くらい、さらに役職付いたら1,000万円超えるらしい。その日の食費にすら事欠いてたワープアど真ん中の1年前から比べたら高低差で耳がキーンとなるくらいだ。 普通だったらノータイムで「なります！ 正社員！」とこたえてるところだが、なかなか
朝の満員電車で発狂した人
朝の満員電車で一人の会社員男性が発狂した。もう無理だ俺たちは奴隷じゃないこんな電車乗ってられるかと叫んだ。普通なら変人がいるなぁってみんなで無視して終わりだが今日は違った。隣の男もそうだ！おかしい間違ってる。同調したのだ。しまいには泣き出してしまった。そしたら周りの人も泣き出した。なんでこんな目にあわなくちゃいけないんだ。ツライ、酷い、人権侵害、私たちは家畜じゃない、小池百合子おおおおおおおおおおおお、これが正しいの？正しいことなの？、みんな泣き叫び発狂した。電車が次の駅に着いたらみんな電車を降りた。そして電車の運転手を引き摺り下ろして運転席を破壊し電車を止めた。怒り狂った乗客たちはデモを敢行した。無許可のデモだ。警察に守られた生ぬるい行進とは違う。怒りをむき出しにした暴動だ。うおおおあお殺せ殺せ。壊せ壊せ。東京なんてぶっ壊しちまえ。東京暴動はSNSで拡散された。暴動は日本全土にパンデミッ
かんぽ生命、ピーシーデポ・スルガ銀行・TATERUを越える邪悪ぶりだと思う４つの理由 - マンガ喫茶でまとめて読みたいようなマンガを紹介するブログ
表ブログはもう騒がしいの嫌だからひっそりサブブログ側で雑にまとめる その１ まず初手からピーシーデポを越えてる www.asahi.com スルガ銀行の「お前の家族皆殺しにするぞ」も、西武信金の「暴力団への飲食店接待」も衝撃的だったが、かんぽ生命がボケててなんでも契約しちゃう老人のことを「ゆるキャラ」と呼んでたのが個人的には圧勝。— 事業家 (@Midnight_Tokyo) July 29, 2019 その２ これだけ批判されているのに現場の社員には問題になった商品と別の商品をノルマ強化してまた不祥事になりそう。全く改善する意思が見えないし問題とも思ってなさそう かんぽのすごいところは、これだけの不祥事に対して「保険の勧誘は1ヶ月自粛。ノルマは今年いっぱい自粛」とか、改善ではなく、「ごく短期間でも自粛しとけば、みんな忘れるだろうし、すぐ再開するぜ」という意思がにじみ出ていることですよな。
社員の給料を上げるのはコスパが良くないという話 - ゆとりずむ
こんにちは、らくからちゃです。 IT業界のご多分に漏れず、弊社でも人手不足です。「新入社員研修の課題ってことにしてタスク振れない？」「技能実習生ってどこで雇えるんだろ...」「せや、猫の手を借りる方法を実用化したら全て解決や！」などという考えが脳裏をよぎるほどです。疲れてんのかな。 どうも人事部は現場以上に疲れているらしく、最近になって「一人入社させたら20万円贈呈」「本人と参加者分5000円まで経費で負担するから飲みに誘え」などの大号令発せられ、部門KPIにも"中途採用者複数名獲得"なんて書かれる始末であります。 弊社の偉い人と飲んでいたときに聞いたところ「最近は業者使うと年収分くらいの手数料がかかることもある。それでもアタリの確率は50%くらい。そんなハシタ金で採用できて社員も喜ぶなら万々歳」なんだってさ。 というわけで、誰かSAPをはじめとしたERP商品の導入や、製造業向けのMESだ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
親戚に「大学出でドカタになるのか」って言われたんだけど、ドカタの技術が日本を支えてるんだぞ！実際に現場に携わる人などの声も
あらゆる自由のために結婚せず賃貸暮らし続けてたけど、やりたいことも尽..