解ければ“真のネット古参”？ Googleの「インターネット古参会」クイズ、中級問題が公開
Google日本法人は6月5日、ユーザーの“インターネット古参度”を測るクイズ「インターネット古参会 入会資格審査」の中級問題を公開した。1日に公開したものよりも、難易度が高いようだ。前回のクイズと同様、米GoogleのチャットAI「Gemini」内で、AIと会話しながら文章作成やプログラミングができる機能「Canvas」を活用して作成している。 Google日本法人は1日、「インターネット古参会 入会資格審査 予想問題 （2025年度版）」というクイズを公式Xで投稿していた。クイズには、コードを編集しながら、コードの動作や表示をプレビューとしてリアルタイムで確認できるCanvasの機能を活用。「インターネット掲示板などでよく使われたスラング『kwsk』の意味として正しいものはどれですか？」などの出題で話題を呼んだ一方、「簡単すぎる」との声も一部で上がっていた。 これを受け、Google日
これから本格化？ アクセスキー不正使用でのランサム事案がついに国内でも発生
直接の原因はクラウドサービスに対するアクセスキーが何らかの形で不正使用されたことです。ただし、どのような方法でアクセスキーが漏えいしたのかまでは分かっていません。ランサムウェアの侵入手口は電子メールやVPNからクラウドサービスそのものにまで拡大しています。これを踏まえると、マルウェアやパッチ適用、設定見直しだけでなく、クラウドサービスの基本的な運用も、大きな意味での「ランサムウェア対策」に含めなければならないでしょう。 ランサムウェアはクラウドからも？ アクセスキーを巡る運用を再考せよ クラウドにおけるアクセスキーの取り扱いは、これまで以上に重要になっています。過去にもトヨタモビリティサービスなどがアクセスキー漏えいに起因するインシデントを起こしています。 アクセスキーはクラウドサービスにアクセスするための認証情報であり、これを使う上では必ず生成し、利用するものです。当然、管理については慎
第865回 UbuntuでDHCPサーバーを構築する（Ubuntu 24.04 LTS対応版） | gihyo.jp
Ubuntu Weekly Recipe 第865回UbuntuでDHCPサーバーを構築する（Ubuntu 24.04 LTS対応版） DHCPサーバーとは DHCPサーバーとは、コンピューターがネットワークへ接続するための情報を配布し、自動的な設定を可能とするサーバーです。一般的なご家庭であれば、LANケーブルを繋ぐだけで、あるいはWi-Fiのアクセスポイントに繋ぐだけで、デバイスにIPアドレスが割り当てられ、インターネットへ接続できるようになるでしょう。これが可能なのは、LAN内にDHCPサーバーが存在するためです。 DHCPサーバーは、ネットワークにおいて必須というわけではありません。DHCPサーバーがなくとも、IPアドレスやDNSサーバー、デフォルトゲートウェイといった情報を手動で設定すれば、通信自体は可能だからです。ですが今どきのLANには、PCと比較してネットワークの設定が行い
Ubuntu 25.10（Questing）の開発 ; 月刊スナップショットリリースとlinux-firmwareの分割検討 | gihyo.jp
Ubuntu Weekly Topics Ubuntu 25.10（Questing）の開発 ; 月刊スナップショットリリースとlinux-firmwareの分割検討 Questing（Ubuntu 25.10）の開発 ; 月刊スナップショットリリースとlinux-firmwareの分割検討 Ubuntuのリリースパターンはこれまで、「ある程度の開発が続けられた後にベータ版・RC版を出し、それをもとにリリースエンジニアリングを行って正式版をリリースする」というやりかたを踏襲してきました（この裏には、毎日ビルドされる「Daily Build」というテスト用のイメージが存在します）。この流れが今後は（少なくともquestingでは）大きな変化を遂げることになりそうです。 きわめて端的には、「毎月」暫定リリース的な「スナップショット」リリース（Snaphost 1, Snapshot 2
「広範囲で執拗、かつテスト的」──年末年始のDDoS攻撃、有識者はどう見る
「広範囲で執拗、かつテスト的」──年末年始のDDoS攻撃、有識者はどう見る：辻伸弘氏×アカマイ中西一博氏ロング対談（2/2 ページ） 攻撃というより「威力偵察」に近い？ 辻氏：「DDoS」という言葉は古くからありますが、攻撃内容は大きく変わっています。対策を考える上で、自社の状況に合わせて、どのサービスが有効か選定基準を持つことが重要ですね。 中西氏：今回の被害では、CDNを回避してデータセンターのIPアドレスを直接狙う攻撃も見られました。防御範囲や量の想定が甘かった、もしくは欧米を中心に変化してきたDDoSの質やボリュームに対して、国内の多層的なDDoS対策の仕組みや回線容量などが10年近くアップデートされていなかった可能性があります。正規トラフィックに似せた攻撃を初見で見分けるにはどうしても時間がかかります。識別するまでの間、インフラが脆弱だとサービスが停止してしまいます。 辻氏：数十
IIJセキュアMXサービスへの不正アクセスについてまとめてみた - piyolog
2025年4月15日、通信事業者のインターネットイニシアティブは、法人向けのメールセキュリティサービスが不正アクセスを受け、顧客情報が外部へ流出した可能性（続報でこのうち一部は流出確定と報告）があると公表しました。その後、当該サービスで利用していたソフトウエアの脆弱性が悪用されたことが原因であったことを明らかにしています。ここでは関連する情報をまとめます。 一部のサービス利用組織でメール本文流出 不正アクセスを受けたのはインターネットイニシアティブ（以降IIJと表記）が法人向けに提供しているクラウドのメールセキュリティサービス「IIJセキュアMXサービス」で利用する設備。当該サービスは、メールサーバーとセキュリティ機能をセットにしたアウトソーシングサービスとして提供されており、このサービスを利用する多数の顧客企業に影響が及んだ。 当該サービスでは2025年2月までクオリティアのWebメール
GPUとガバクラで目指す「国産クラウド最強」、さくらインターネットの野望
さくらインターネットが、社運をかけた大勝負を仕掛けている。売上高の4年分を上回る1000億円規模の資金を投じてGPU（画像処理半導体）クラウドを整備するのと同時並行で、大手パブリッククラウドに匹敵する機能性が求められるガバメントクラウドの開発を進めている。「国産クラウド」の雄を目指す、さくらインターネットの野望を解き明かす。 さくらインターネットは2024年度から2030年度までの間に、総額1000億円規模をGPUサーバーやデータセンターなどに投資する計画を進めている。同社の2024年3月期の業績は売上高が218億2600万円、経常利益が7億6400万円であり、1000億円規模という投資は売上高の4.5年分、経常利益の130年分に相当する。 米NVIDIA製のGPUを1万個導入へ 米NVIDIA（エヌビディア）製のGPUを2023年から2027年末までに1万個導入する。GPUサーバーはさく
OpenAIのo3モデルでLinuxカーネルのゼロデイ脆弱性を発見した方法とは
コードについて推論する能力を飛躍的に向上させたOpenAIのAIモデル「o3」を使ってLinuxのゼロデイ脆弱(ぜいじゃく)性を発見した方法について、テクノロジー専門家のショーン・ヒーラン氏が解説しました。 How I used o3 to find CVE-2025-37899, a remote zeroday vulnerability in the Linux kernel’s SMB implementation – Sean Heelan's Blog https://sean.heelan.io/2025/05/22/how-i-used-o3-to-find-cve-2025-37899-a-remote-zeroday-vulnerability-in-the-linux-kernels-smb-implementation/ ヒーラン氏はネットワーク上でファイルを共有す
Firefoxの新しいアドレスバーがかなり便利そう。ちょっと注目に値するアップデート
5月25日、Mozilla Developer Newsで「よりスマートでシンプルなFirefoxのアドレスバー (A smarter, simpler Firefox address bar)」と題した記事が公開された。この記事では、Firefox 138で刷新されたアドレスバーが検索と操作性を大幅に高め、ユーザーに真の選択肢と強固なプライバシーを提供する取り組みについて詳しく紹介されている。以下に、その内容を簡潔にまとめて紹介する。([blog.mozilla.org][1]) 5月25日、Mozilla Developer Newsで「よりスマートでシンプルなFirefoxのアドレスバー (A smarter, simpler Firefox address bar)」と題した記事が公開された。この記事では、Firefox 138で刷新されたアドレスバーが検索と操作性を大幅に高め、ユ
経産省が情報処理安全確保支援士を「5年で5万人」の策、実務で8万円の講習不要に
経済産業省は情報処理安全確保支援士（登録セキスペ、以降「支援士」と記載）を2030年までに現在の倍となる登録者数5万人に増やすと掲げた。同省が2025年5月14日に公表した「サイバーセキュリティ人材の育成促進に向けた検討会最終取りまとめ」に明記した。最終取りまとめは、セキュリティー人材の裾野を拡大するため、同省が有識者を集めて2024年7月から開催してきた検討会の結果をまとめたものだ。 経産省は達成のため、いくつかの策も打ち出している。「2030年に5万人」は達成できる数値なのか、そして同省はどんな策を打つのかを解説する。 達成には純増ペースを「7.8倍」にする必要 そもそもなぜ5万人か。経産省の商務情報政策局サイバーセキュリティ課は「（5万人は）精緻な予測に基づいた目標ではない」とし、「国内でセキュリティー人材が11万人不足しているという民間調査の結果もあり、需要が高まっている。そうした
継続的に安全なコンテナでサービスを稼働するために行ったこと - WHITEPLUS TechBlog
サイバー攻撃による個人情報の流出が多数ニュースになっている状況で、お客様に安心してサービスを利用してもらうためには防御を一層高める必要があります。今回はインフラチームが主導して、Goで書かれたサービスをセキュリティが高く安全な状態で稼働できるように改善したのでその内容を紹介します。 改善前の状況 Goで書かれたサービスをDocker公式のDebianイメージを使いGKE上で稼働させていました。このDebianイメージは長年更新されておらず、バージョンはDebian 8 (Jessie) で2020年6月にEOLを迎えています。加えて脆弱性のスキャンも行っておらず、たくさんの脆弱性が入っているイメージを使用していました。 また、PodのSecurityContextは指定しておらずデフォルトのまま稼働させていました。 distrolessへの移行 まずはコンテナのセキュリティを高めるうえで大
セキュリティ界の猛者が集うイエラエ新入社員、 驚くべきその“自己PR方法”とは？ | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
イエラエセキュリティの顧問を務める川口洋が、イエラエセキュリティを支える多彩なメンバーと共にゲストを他社からお迎えし、サイバーセキュリティやサイバーリスクの今を語り合う座談会シリーズ、第5回をお送りします。 川口洋氏は、株式会社川口設計 代表取締役として、情報セキュリティEXPO、Interop、各都道府県警のサイバーテロ対策協議会などで講演、安全なITネットワークの実現を目指してセキュリティ演習なども提供しています。2018年からはサイバー攻撃をゲーム感覚で楽しむプロジェクト「Micro Hardening」で全国ツアーを開催するなど、サイバーセキュリティに関するコミュニティ活動にも長年貢献してきた人物です。 今回の座談会に登場するのは、イエラエセキュリティ高度解析部に所属する三村聡志、白木光達、安里眞夢の3人のメンバーです。 通常、キャリア採用の窓口しか設けていないイエラエセキュリティ
西鉄バスのWebサイトに不正アクセス、開発時に使っていたプログラムを悪用される
著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは……。 今回は、西日本鉄道の不正アクセス被害と、ニュートン・フィナンシャル・コンサルティングのランサムウエア被害、ネオキャリアのメール配信事故を取り上げる。 3000件超の利用者情報が流出した可能性 西日本鉄道は2025年5月9日、同社のバス事業である西鉄バスのWebサイトが不正アクセスを受け、個人情報が流出した可能性があると発表した。 同社は2025年5月7日、利用者から「エコ企業定期券のWebサイトにログインできない」と連絡を受けて調査を開始。Webサイトが2025年5月5日に不正アクセスを受けたことを確認した。流出した可能性がある個人情報は、エコ企業定期券に登録した利用者3019件で、法人名や所在地、代表者・担当者の氏名、メールアドレス、電話番号が対象。 Webサイトの開発時
The Windows Subsystem for Linux is now open source
Today we’re very excited to announce the open-source release of the Windows Subsystem for Linux. This is the result of a multiyear effort to prepare for this, and a great closure to the first ever issue raised on the Microsoft/WSL repo: Will this be Open Source? · Issue #1 · microsoft/WSL. That means that the code that powers WSL is now available on GitHub at Microsoft/WSL and open sourced to the
【ついにきたか】OpenAI Codex - OpenAIが生み出した天才コーディングエージェント
概要 OpenAIは2025年5月16日、新たなAI搭載のコーディング支援エージェント 「Codex」 を発表しました。これは従来のコード補完モデル（旧Codex API）とは異なり、 クラウド上で動作する自律型のソフトウェア開発エージェント です。Codexは並列に複数のタスクをこなすことができ、コードの新機能実装、コードベースに関する質問への回答、バグ修正、プルリクエストの提案など、様々な作業を代理で実行してくれます。各タスクはクラウド上の独立したサンドボックス環境で実行され、ユーザーのリポジトリがあらかじめ読み込まれた状態で処理が行われます。 Codexの頭脳となっているのは 「codex-1」 と呼ばれる最新モデルで、OpenAIの高度な大規模言語モデル「o3」系列をソフトウェア開発向けに最適化したものです。このモデルは実際のコーディングタスクを用いた強化学習（実環境で試行錯誤させ
メーカー勤務なら『python』を学ぶ意義は大きいという話｜ノムオ
皆さん、こんにちは。ノムオです。 今回の記事では、メーカー勤務なら『python』を学ぶ意義は大きいという話をしていきたいと思います。 昨日、Xで発信したところ私の想像以上に好評だったので、noteでもう少し深掘りしてみたいと思います。 メーカー勤務なら『python』を学ぶ意義は大きい ・ITやプログラムに詳しい人が多くないので、課題満載（チャンスだらけ） ・課題発掘→提案→実装まで、一人で全部やれる ・ちょっとした自作アプリでもめちゃくちゃ感謝される… — ノムオ (@nomu_chem) May 16, 2025 また『pythonを学ぶ意義』を理解していれば、今まさに独学してる人のモチベアップにも繋がりそうな気がしていて、ワクワクしています。 早速書いていきます。 メーカーではITやプログラムに詳しい人が多くない というより、IT関連の会社で働いている人以外は、プログラミングに精通
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【特集】 深刻さ増す「アカウント乗っ取り」～玄人だっていつかは引っかかる。だからもう一度、対策を真剣に考えてみた
Rootless な環境における eBPF の活用
Fortinetの複数製品にCVSS 9.8の脆弱性 PoCコード公開済みのため直ちに対処を
PDF の武器化によるサイバー攻撃 注意呼びかけ | ScanNetSecurity
