PayPayカード、メインフレームの基幹システムをAWSに移行--業界で前例なき規模
PayPayカードは4月21日、メインフレームで運用していた基幹システムのインフラをAmazon Web Services（AWS）に移行して4月に本格稼働を開始したと同日開催の「AWS Summit Tokyo」で発表した。国内クレジットカード業界では前例のない規模といい、専務執行役員 最高技術責任者（CTO）の信太宏之氏がその舞台裏を語ってくれた。 同社は、1963年設立の国内信販を源流として楽天KC、KCカードと変遷し、現在はPayPayの完全子会社として「PayPayカード」ブランドのクレジットカード事業などを手掛ける。2022年3月に1000万会員を突破し、5500万の決済ユーザーを抱えるPayPayとの連携推進など事業拡大を図り、会員数の倍増を目指している。 2015年にソフトバンクグループとなってからビジネスが大きく変わり、「『ネット屋の金融を目指す』というトップのビジョンの
「GitHub Sponsors」、企業からのスポンサーシップに対応
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます GitHubは米国時間4月4日、「GitHub Sponsors」が企業からの資金提供によるスポンサーシップに正式に対応したことを発表した。 GitHub Sponsorsは、オープンソースソフトウェアの作成に携わっている開発者を資金面で支援するためのツールで、より持続可能なオープンソースエコシステムというビジョンとともに2019年に提供が開始された。現在までに世界の68の地域で3300万ドル以上がオープンソースを支援に向けて支払われたとGitHubは述べる。 GitHub Sponsorsは、個人による資金援助にこれまで対応していたが、オープンプロジェクトに対する需要の大部分は企業から来ており、企業も自らが依存しているプロジェクトをよ
「ChatGPT」VS.新「Bing」--どちらのAIチャットボットを使うべきか
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「ChatGPT」が2022年11月に公開されて以来、インターネット上では人工知能（AI）チャットボットの話題が花盛りだ。ChatGPTの持つテキスト生成や対話、コードの記述をはじめとするさまざまな能力により、同チャットボットは爆発的な人気となった。 当然の成り行きだが、ChatGPTの華々しい成功を目にした他社も、先を争って生成型AI分野に参入することになった。 Microsoftも2023年2月、ChatGPTがベースとしている技術を「Bing」の検索エンジンに統合し、チャットボット機能を備えた新しいBingを発表した。新しいBingには、ChatGPTとは大きく異なる点がいくつかある。その最大の違いはインターネット全体にアクセスで
Emotet拡散攻撃再開か--500MB超のファイルでAV回避の狙いも
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます メールセキュリティを手掛ける米Cofenseは3月7日、マルウェア「Emotet」の拡散を狙う攻撃メールが米国東部時間の同日午前8時（日本時間同日午後10時）頃から出回り始めたと報告した。マルウェア対策の検知を逃れると見られる新たな手法も確認されたという。 Cofenseによると、攻撃メールには、「INNVOICE」などの名前でパスワードがかけられていないZIPファイルが添付され、マクロを含むOfficeドキュメントが格納されている。 セキュリティ研究者グループのCryptolaemusがこのファイルを分析したところ、マクロを含むOfficeドキュメントのファイルサイズは500MBを超え、ユーザーがOfficeアプリケーションでマクロを
LastPassに再びハッキング被害--機密情報にアクセスできるマスターパスワードが窃取
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます LastPassによると、ハッカーが同社の上級エンジニアの自宅コンピューターを攻撃して、機密情報を含む企業データベースや情報へのアクセスに必要なマスターパスワードを窃取したという。 同社は、2022年8月にハッキング被害に遭ったことを最初に公表したとき、攻撃者が開発環境にアクセスして、LastPassのソースコードの一部と独自の技術情報を盗んだと述べた。 LastPassは当時、攻撃者が顧客データや暗号化された機密情報の保管庫にアクセスした証拠はないと語っていたが、12月には、暗号化されたデータと暗号化されていないデータの両方を含む保管庫データ（顧客に関する情報を含む）がハッカーに盗まれたことを明かした。 同社は今回、攻撃者が最初の攻撃
職業としてのセキュリティ--運用できないセキュリティ製品が売れた理由
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 前回は、ITシステムの安定稼働を前提とした日本特有のベンダーとユーザー企業の分業制がサイバー攻撃の脅威の高まりによって崩壊しつつある現実と、デジタルトランスフォーメーション（DX）に代表されるIT活用の機運の高まりと相まって、ユーザー企業にIT技術を持つ人材が戻りつつある状況を述べた。また、安定したシステムを構築することでユーザー企業に頼りにされてきたベンダーも、その安定を奪うサイバー攻撃には、うまく対応できないことを述べた。 今回は、サイバー攻撃の脅威に抗うために、ユ
MS、「OAuth」を悪用した不正アプリによる「同意フィッシング」に警鐘
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間1月31日、「マイクロソフトクラウドパートナープログラム」（MCCP、旧称MPN）の不正なアカウントを用いたフィッシングキャンペーンについてMicrosoft Security Response Center（MSRC）で警鐘を鳴らした。このフィッシング攻撃は、偽のアプリによって標的をだまし、電子メールアカウントにアクセスするための権限を付与させるものだという。 サイバーセキュリティ企業Proofpointによると、攻撃者らは不正に取得したMCCPアカウントを用いて、「Single Sign On」（SSO）や「Meeting」といった、一見まともな名前を有し、「Zoom」の古いアイコンや、Zoomに似たUR
マイクロソフト、1月25日に発生した大規模障害の原因を説明
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは、米国時間1月25日に同社のWANに発生した大規模障害に関する詳細を公表した。この障害では、世界中の顧客が「Azure」や「Microsoft 365」、「Power Platform」などのサービスにアクセスできなくなった。 影響が数時間に及んだ今回の障害では、「Microsoft Teams」「Exchange Online」「Outlook」「SharePoint Online」「OneDrive for Business」「Microsoft Graph」「Power BI」「Microsoft 365 Admin Portal」「Microsoft Intune」「Microsoft Defender fo
PayPal、サイバー攻撃で3万5000人分の個人情報が流出
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます PayPalが米国時間1月18日にメイン州の規制当局に届け出たところによると、2022年12月にクレデンシャルスタッフィング攻撃を受けた結果、同社のユーザー約3万5000人分の社会保障番号（SSN）をはじめとする個人情報が流出したという。 提出された報告文書によると、PayPalは12月6～8日に攻撃を受け、その発覚は20日だったという。窃取された可能性があるのは、SSNのほか、ユーザー名や住所、生年月日、個人用納税者番号だ。 同社によると、金融情報の盗難や、顧客のアカウントの悪用があった痕跡はないという。また、同社決済システムへの影響もないとされている。 PayPalは1月19日、米CNETに向けた声明で、影響を受けた顧客に連絡し、個
「Linux」で「cron」を使用してジョブをスケジュールするには
Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2023-01-19 07:45 「Linux」は地球上で最も柔軟性に優れたOSの1つである。Linuxでできないことはほとんどない。単純なコマンドラインツールを使用してタスクを自動化することさえ可能だ。 そのツールは「cron」と呼ばれ、Linux OSのジョブをスケジュールする機能を提供する。 例えば、「Documents」（ドキュメント）フォルダー内のすべてをバックアップする簡単なバックアップスクリプトを作成したとしよう。このスクリプトは、backup.shという名前で、以下のような感じだ。 #!/bin/bash # What you want to backup.（バックアップしたいもの） backup_files="/home/$USER/Documents" # Where you wa
苦闘するセキュリティ担当者のために企業がすべきこと
サイバーセキュリティのプロフェッショナルたちは、限界に近い状況にある。サイバー攻撃に遭って職を失うのではないかと恐れている担当者らが多くおり、増大する重圧への対処にもがいている者もいる。企業が何らかの手を早急に打たない限り、かつてないほど深刻になっているスキルギャップは、いかんともし難くなってしまうかもしれない。 VMwareのレポートによると、サイバーセキュリティインシデント担当者の半数近く（47％）は、過去12カ月の間にバーンアウト（燃え尽き症候群）に陥った、あるいは極度のストレスを感じた経験があると述べている。また、これらの人々のうち、69％がストレスやバーンアウトによって現在の職について一考させられたと述べている。 サイバーセキュリティ分野のキャリアで高みに達している人々であっても同様の話がある。サイバーセキュリティ企業Bridewellによると、英国のサイバーセキュリティ関連のリ
「Vanilla OS」を試す--セキュリティと使いやすさを両立させたLinux OS
Jack Wallen （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2023-01-16 07:30 筆者は考えられる限りのあらゆる「Linux」ディストリビューションを使用してきた。シンプルすぎるものから、見事なまでに複雑なものまで、さまざまなものを使った。OSに実装可能な仕掛けや小技はほぼすべて見てきたが、セキュリティと使いやすさを等しく高めた新しいLinuxがついに登場した。筆者のように、この2つを兼ね備えたLinuxを探していた人は、続きを読んでほしい。 「Vanilla OS」の初の公式リリースが、一般向けに先頃公開された。以前にこのLinuxディストリビューションをテストしたときは、大いに興味をそそられた。そのため、完成版のリリース準備が整ったと開発元が発表したとき、ぜひとも試したいと思ったことは分かってもらえるはずだ。 筆者はテスト体験を
年1000件超の診断から見たウェブアプリケーションに作り込まれやすい脆弱性--後編
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ウェブアプリケーションに作り込まれやすい脆弱性とは何だと思いますか。セキュリティ企業のラックでは、年間1000件を超えるウェブアプリケーション診断（以下、Web診断）を実施しています。ラックが報告した脆弱性を分析してみると、「ウェブアプリケーションに作り込まれやすい脆弱性は何か？」の傾向が見えてきました。 2021～2022年に提供したWeb診断サービスについて、主にリピーターの顧客によく利用される「Webアプリケーション診断アドバンスト・ハイブリッド・ライト」と、主に新規の顧客によく利用される「DiaForceWebアプリケーション診断安全点検パック・エクスプレス」の診断結果を分けて集計することで、統計情報に新しい発見があるかを考察し
「ChatGPT」、マルウェア作成に悪用される--Check Point調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「ChatGPT」が公開されてからさほど日はたっていないものの、この人工知能（AI）チャットボットはさまざまなところで大きな反響を呼んでいる。しかし、不正なコードの生成に利用しようとする動きが既に確認されてもいる。 ChatGPTは、人間を相手にしているかのような会話形式でのやり取りを実現する、AIテクノロジーを利用した自然言語処理ツールだ。そして、電子メールやエッセイの作成、コーディングといったタスクの支援に使用できる。 ChatGPTは、AIを研究するOpenAIによって開発され、2022年11月に公開された。それ以来、各所で大きな関心を呼ぶとともに、AIの発展や今後の利用方法についての議論を巻き起こしている。 しかし他のツールと同
トーバルズ氏、「Linux 6.1」のリリースを発表--6.2の状況について報告も
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Linus Torvalds氏は米国時間12月11日、「Linux」カーネルのバージョン6.1の安定版が利用可能になったと発表した。Linux 6.1は、Rustのインフラを初めて採用したバージョンであり、同氏は数週間前よりも「はるかに満足している」状態だと述べている。 Torvalds氏は10月、Linux 6.1のリリース候補版（rc1）の公開を発表した際、締め切り間際になってコードを提出するカーネル開発者に対するいら立ちを明らかにし、そうした行為は締め切り前日に徹夜でレポートを書き上げるようなものだと述べていた。 同氏は、予定よりも1週間遅れで公開にこぎ着けたLinux 6.1の状態について満足しているとしつつも、「Linux 6
年1000件超の診断から見たウェブアプリケーションに作り込まれやすい脆弱性--前編
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ウェブアプリケーションに作り込まれやすい脆弱性とは何だと思いますか。セキュリティ企業のラックでは、年間1000件を超えるウェブアプリケーション診断（以下、Web診断）を実施しています。ラックが報告した脆弱性を分析してみると、「ウェブアプリケーションに作り込まれやすい脆弱性は何か」の傾向が見えてきました。そんなWeb診断の統計結果と専門家の一意見を前後編に分けて読者の皆さんに共有します。題して、「Web診断サービスで見つけた脆弱性、ちょっと見てみませんか？」。 リスクマネジメントやサイバーセキュリティへの関心がますます強まる昨今、なぜウェブアプリケーションに脆弱性が作り込まれてしまうのか、どのように対策していくべきなのかについて、考えてみ
サイバーセキュリティの展望--2023年に警戒すべき新たな脅威
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイバーセキュリティの世界において、1年は長い時間だ。 確かに、変わらないこともある。ランサムウェアは長年にわたりサイバーセキュリティの重大な問題となっているが、サイバー犯罪者が攻撃を進化させ続けているため、姿を消す兆しは全くない。また、かなりの数の企業ネットワークが今も無防備な状態にある。その原因の多くは、更新プログラムがずっと前から提供されているセキュリティ脆弱性だ。 しかし、ネットワーク内のソフトウェアの脆弱性をすべて把握していると思っていても、新しいセキュリティ脆弱性が常に発見されており、その中には重大な影響を及ぼすものもある。 「Log4j」脆弱性を例に考えてみよう。1年前には全く知られておらず、コード内に潜伏していたが、20
CSIRTよりも存在感が大きくなりつつある「PSIRT」の現状
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 現在多くの企業がサイバー攻撃などによるセキュリティインシデントへ対応する「CSIRT（Computer Security Incident Response Team）」を置くようになった。これは、2015年に経済産業省が公開した「サイバーセキュリティ経営ガイドライン」にCSIRTの重要性が記載されたことが大きく影響しているだろう。 それまでのセキュリティ対策やインシデント対応は、ITを管理している部門だからという理由で、なんとなく情報システム部門が実施するのが当然とな
「Linux」の「hosts」ファイルを設定するには
Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2022-11-17 07:45 「Linux」は非常に強力なOSであるだけでなく、市場で最も柔軟なOSの1つでもある。その柔軟性は一貫してLinuxの大きなセールスポイントとなっている。Linuxの動作に関して気に入らない点があれば、いつでも自分のニーズに合うようにカスタマイズすることが可能だ。 その非常に単純な例の1つが、Linuxの「hosts」ファイルだ。hostsファイルはLinuxだけに固有のものではないことに注意してほしい。「Windows」や「macOS」もhostsファイルを利用する。実は、macOSのhostsファイルはLinuxのhostsファイルとほぼ同じである。 hostsファイルとはどんなものなのか hostsファイルを使用すると、IPアドレスをドメイン名に簡単にマッピング
犯罪者の視点からセキュリティを強化する、グーグルの「レッドチーム」とは
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは世界最大規模のテクノロジー／ソフトウェア企業であり、15万人を超える従業員と数十億規模のユーザーを抱えている。このため同社は、サイバー攻撃に狙われやすい組織となっている。 同社は標的であることを認識しているため、自社への侵入を試みる役目を担うセキュリティ専門家チームを抱えている。同チームの目的は、悪意あるハッカーによってもたらされる可能性がある最新のサイバー脅威からGoogleとそのユーザーを保護するための力を得るというものだ。 同社のレッドチームのテックリード兼マネージャーであるStefan Friedli氏は「同チームのミッションは詰まるところ、われわれのユーザーやGoogle自身、われわれのインフラにとってGoogl
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
