政策研究大学院大学（以下、GRIPS）は2023年8月22日、「情報セキュリティインシデント報告書」を公開しました。2022年9月～2023年5月まで長期にわたり発生していた公開Webサーバに対する不正アクセス被害の経緯と原因、対策をまとめています。 筆者は早速このレポートを読んでみたのですが、非常に興味深く、また多くの組織が同様の事態に悩んでいるのではないかという点で、全ての業種や業態、特に「セキュリティ専任者はいないが、CSIRT（Computer Security Incident Response Team）は構築している」といった日本企業にはぜひ目を通してほしい資料です。今回はこのレポートの中でも、筆者が強く共感を覚えて印象に残った箇所をピックアップしたいと思います。 10年近く前から「長期潜伏」している攻撃者に気が付けますか？ まず驚いたのは、同インシデントの初期感染が「201

総務省は、本日、ヤフー株式会社（代表取締役社長　小澤　隆生）に対して、検索関連データの提供に関する利用者周知及び安全管理措置の実施について、文書により行政指導を行いました。 ヤフー株式会社（以下「ヤフー社」といいます。）は、Yahoo！JAPANの検索エンジン技術の開発・検証の観点から、NAVER Corporation（以下「NAVER社」といいます。）に対して、令和5年5月18日（木）から同年7月26日（水）までの間の検索関連データの提供を試験的に行っており、その際、慎重な取扱いが求められる情報である位置情報等（約756万のユニークブラウザ分の検索クエリ等（うち、位置情報は約410万のユニークブラウザ分））を利用者に対して事前の十分な周知を行うことなく、NAVER社へ提供し利用させていたほか、当該位置情報等について十分な安全管理措置がとられていなかったことが判明しました。

Sansan株式会社が提供するキャリアプロフィール「Eight」、朝日インタラクティブ株式会社が運営する中小企業向けウェブメディア「ツギノジダイ」の共催イベント「日本を変える 中小企業リーダーズサミット2023」より、日本ハッカー協会の代表理事・杉浦隆幸氏の講演の模様をお届けします。本記事では、中小企業が取るべきセキュリティ戦略の基本や、中小企業で大企業並みの「ゼロトラスト」を実現する方法などが語られました。 中小企業のセキュリティ年間予算は「100万円以下」 司会者：「ハッカーが教える、妥協しない高コスパなセキュリティ対策」と題し、一般社団法人日本ハッカー協会代表理事・杉浦隆幸さんよりご講演いただきます。それでは杉浦さん、よろしくお願いいたします。みなさん盛大な拍手でお迎えください。 （会場拍手） 杉浦隆幸氏：今日は「ハッカーが教える、妥協しない高コスパなセキュリティ対策」ということで、

BL（ボーイズラブ）に特化したSNS「pictBLand」（ピクトブランド／ピクブラ）と、オンラインで同人誌即売会を行える「pictSQUARE」（ピクトスクエア／ピクスク）が不正アクセスを受け、ユーザーのアカウント情報などが流出した問題で、運営元GMW（名古屋市）は8月26日、「全てのサーバー環境・プログラムを破棄し、再構築作業を行っている」と発表した。 21日付の発表によると、ピクブラ、ピクスク合計で約80万件のアカウント情報が流出。メールアドレスは約61万件、電話番号は約67万件、配送先住所は約22万件、銀行口座情報は883件、X（Twitter）のID（数字式）は24万件漏えいしたという。 各情報はデータベース上で暗号化されていたが、復号キーも同時に漏えいしたため「既に復号されていると考えられる」と同社はみている。他サービスと同じID、パスワードを使っていたユーザーに変更を呼び掛け

Linuxを再起動することなくカーネルにパッチを当てる「ライブパッチ」の技術的な仕組みと、その種類とは［PR］ Linuxのアップデートパッチは脆弱性の大小にかかわらず、ほぼ毎月のように登場しているのが現状です。 パッチの適用を放置することは脆弱性を放置することにつながるため、脆弱性対策のパッチが公開されたならば、迅速なパッチの適用が望まれます。特に最近ではセキュリティの脆弱性を突かれたことで深刻な被害を被る企業などの事例が社会的な注目を集めるようになっており、迅速なパッチ適用の重要性は高まってきています。 一方で、ビジネス上の要請としては計画停止であってもサーバの停止は最低限で済ませることが望ましいとされています。計画停止であっても、数分から長いときには数十分かかるLinuxサーバの再起動を伴うアップデート作業を可能な限り回避したいという要望は変わらないでしょう。 ITの現場はこの、セキ

く"らモコ＠『中国軍の戦術（下）』販売中！ @grachan_smile 実はアメリカでも実在の国を敵として演練するのは政治的にムリで、その代わりに米軍はDATEという仮想環境を世界的に作って訓練してるんだけど、これ全部の仮想国家にリアルWikipediaみたいな超詳細な解説とかがあったりして、もはや米軍が作った「「仮想戦記」」感が否めない pic.twitter.com/h61qwvM3SZ

2023年8月23日、警視庁が今年1月から5月にかけ全国で相次いだ犯行予告に関与していたとして男2人を威力業務妨害の容疑で逮捕したことが報じられました。男らは30万件以上の行為に及んでいたとも報じられています。ここでは関連する情報をまとめます。 実在弁護士になりすまし全国に脅迫行為 威力業務妨害の容疑で逮捕されたのは二人の男。2023年1月23日7時から7時半にかけ、東京音楽大学に対して金銭（30万円）の支払いに応じなければ334個の爆弾を起爆するなどと書かれた内容をファックスで2回送信し、この対応を受け大学側の業務を妨害した疑いがある。爆弾は実際に使われてはおらず、ファックスの送信元として記載されていた名前や振込先の口座情報に無関係の弁護士の名前が使用されていた。 動機について、男Aは「ファックス送信による嫌がらせを立案しアピールをしたかった」、男Bは「ファックスを送ることで大事になり面

こんばんわ！ 絶賛FGOイベント修羅場中だけどスマホの充電中に書いているよ！ うーん。いつも他のソシャゲとか執筆とかで、FGOのイベントは残り3日で一気に突っ込むタイプだったけど、今回は夏休みということで敏腕編集者クロエ・フォン・アインツベルンも10連目で引けたし残り1週間でやろうとしていたのに、なぜか残り2日になった。 なぜ？（美術館に行ったり植物園や神社を散歩したりしていました） というわけで日曜日に引用通知が来ていたけどお返事が遅くなってすみませんね。 k5trismegistus.me こちらに引用していただきましたー。へぇ～～～～開成高校出身で東大出身の元ITエンジニアのベンチャー企業役員の30歳男性ですか。 いやぁ～～～とっても優秀なご経歴ですね。僕もITベンチャーのKLabでちょっと働いてたし。ベンチャー企業の役員連中と言う人種のことは多少は見ているよ。 まあ、過労死寸前にな

大阪・ＩＲのＰＲ動画で、美術家の奈良美智さんや村上隆さんらの作品を無断で使用していたということです。 （ＩＲ推進局　那須雅之副理事）「事態を重く受け止め深くおわび申し上げます」 大阪のＩＲをめぐっては事業者側が公表していたＰＲ動画などについて、今年４月に美術家の奈良美智さんや村上隆さんの作品に似たデザインが許可なく使用されていた疑いが浮上。府などによりますと、事業者が調査した結果、奈良さんと村上さんに無断でデザインを使用していたほか、これ以外の作品１点についても無断使用があったということです。 奈良さんの作品については３年前に使用許諾を依頼したものの断られていて、村上さんに対しては依頼もしていなかったということです。また、これ以外に動画やポスターなど２０点で著作権の権利処理が適切に行われていなかったとしています。 ＩＲ推進局と事業者は再発防止に努めるとしています。

リンク www.amazon.co.jp あたいとネチコヤン Amazonのあたいとネチコヤンのページにアクセスして、あたいとネチコヤンのすべての本をお買い求めください。あたいとネチコヤンの写真、著者情報、レビューをチェックしてください 名前を入力してください @sokorahenbeer 私がもう何年も前に生後３ヶ月の娘を連れて離婚した時。様々な手続きで裁判所に行き、終了後駐車場券に判子を押してもらわないと500円払わなければならず。お昼休みの裁判所に恥を忍んで行った、娘を抱えて。ボロボロの服と靴で。対応してくれた女性職員の優しさが、惨めだった。あの時を忘れない。 twitter.com/omoti194/statu…

なみそ @omochi_nam01 頭の中は、猫とラジオの事ばかり。 📗「今日も猫だまり」 / KADOKAWA https://t.co/3lDPFKLiUR 【お仕事のご依頼 】neko_ken@ymail.ne.jp 【KEN/グッズ】https://t.co/CZhEt1gZk4 https://t.co/6GoSeR7ADm

恵庭市の牧場で男性3人が障害年金を横領されたなどとして牧場側と市に損害賠償を求めている問題。恵庭市は調査委員会を設置しましたが、その詳細は明らかにしていません。一体、なぜなのでしょうか。 恵庭市にある「遠藤牧場」。その敷地に建つ一軒のプレハブに、かつて男性3人が住んでいました。3人はいずれも知的障害があり、「障害年金」を支給されていました。 しかし、口座は牧場主が管理。 およそ5000万円にのぼる障害年金は男性らに渡ることなく口座から引き出されていたといいます。さらに。 牧場で働いていた人） 「あそこ入ってから使われっぱなし」。 「給料もらってない」。 「給料ほとんどもらっていない」。 働いた対価がもらえないうえ、環境も劣悪。与えられていた食事は… 「朝はごはんと卵とお湯」。 「昼、夜はカップ麺やパン1個」。 「野草（どんぐりの実、ユリの根等）も拾って食べることがある」。 牧場を経営してい

タイトルまんまです。 ぼんやりした人がクレカを不正利用されると、とてもぼんやりした結果になるというお話です。 特に役に立つ情報はありませんが、不正利用されてがっかりした人に「もっと残念な仲間がいる」と思っていただければ幸いです。 不正に気が付いたのは、つい先日の、pictSQUAREの流出がきっかけです。 pictSQUAREは参加者としてのみユーザー登録していてクレカは登録していなかったのですが、メアドとパスワードの組み合わせは他サイトでも使っていたので 他サイトのパスワードを軒並み変更せざるをえませんでした。 しかし、この際、いろいろ見直すのも必要ではないか。せめても、セキュリティを見直すいいきっかけにしよう。 そう考えて、楽天カードで明細を確認するサイト、e-NAVIに登録することにしたのです。 なんと、それまで、していなかったのですね。 ただ、それには理由があって、私は楽天市場で買

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕

中国外務省の報道官は、北京にある日本大使館の敷地に中国人がレンガの破片を投げ込んだことについて「日本政府が核汚染水の放出を一方的に強行したことが根本的な原因だ」と述べ、福島第一原発にたまる処理水を薄めて海に放出する措置を始めた日本側に責任があると主張し、正当化しました。 東京電力福島第一原子力発電所にたまる処理水を基準を下回る濃度に薄めた上で海への放出を始めた今月24日、北京にある日本大使館で中国人が大使館の敷地にレンガの破片を投げ込み、その場で警察に拘束されました。 これについて、中国外務省の汪文斌報道官は29日の記者会見で「日本政府が核汚染水の海への放出を一方的に強行し、各国の国民の強烈な憤慨を引き起こしたことが根本的な原因だ」と述べ、日本側に責任があると主張し、レンガの破片を投げ込んだ行為を正当化しました。 そのうえで「日本側がすべきことは直ちに誤りを正し、核汚染水の放出を停止するこ

2022年4月19日に発売されたコミックス第29巻の帯にて実写映画化が発表され、注目を集めていた『ゴールデンカムイ』。公開日が、24年1月19日（金）に決定し、強烈なキャラクターたちに魂を込めたキャスト陣とキャラクタービジュアルが一挙解禁となった。 杉元佐一：山崎賢人 アシリパ：山田杏奈 尾形百之助：眞栄田郷敦 白石由竹：矢本悠馬 月島基：工藤阿須加 鶴見中尉：玉木宏 土方歳三：舘ひろし 二階堂浩平/洋平：柳俊太郎 谷垣源次郎：大谷亮平 牛山辰馬：勝矢 永倉新八：木場勝己 フチ：大方斐紗子 後藤竹千代：マキタスポーツ アシリパの大叔父：秋辺デボ 『ゴールデンカムイ』とは？ 2014年から22年4月まで約8年にわたり「週刊ヤングジャンプ」（集英社）に連載された野田サトルによる漫画『ゴールデンカムイ』が原作。莫大なアイヌの埋蔵金を巡る一攫千金ミステリーと、厳しい大自然の中で、一癖も二癖もある魅

MicrosoftやUber、NVIDIAなどの企業にハッキングし、Rockstar Gamesの「グランド・セフト・オートVI(GTA6)」のデータをリークしたことで知られるハッカー集団「LAPSUS$」の主要メンバーが18歳の少年だったことが判明し、主に10代の少年で構成されたグループであったことが明らかとなりました。捜査が進んで裁判が行われる中で、このLAPSUS$がどのようにして大企業のネットワークをハッキングしていたのかが少しずつ明らかになっています。 LAPSUS$ teen hackers convicted of high-profile cyberattacks https://www.bleepingcomputer.com/news/security/lapsus-teen-hackers-convicted-of-high-profile-cyberattacks/

日本にあるインターネットのルーター機器がハッキングされ、東京電力福島第一原発の処理水放出に抗議する内容のメッセージが表示されるよう、画面が改ざんされる被害が起きていることがわかった。サイバー攻撃を受けたとみられる。 この機器は、セイコーソリューションズ（千葉市）が発売する「SkyBridge」と「SkySpider」。ハッキングを受けると、機器の内部にアクセスする際の認証画面が改ざんされ、「日本政府は独自路線を貫き、全人類に対する罪である核下水を排出している」などのメッセージが表示される。 同社によると、28日夕に被害を把握し、台数などは調査中という。記者が確認したところ、29日午前の段階で少なくとも約1500台の機器の被害が確認された。 この改ざんに関わったと見られる人物らのSNSアカウントが27日、改ざんした画面と共に「これは私たちの最初の警告である」などとするメッセージを投稿していた

AI翻訳が進化するなか、ピュリッツァー賞受賞の認知科学者ダグラス・ホフスタッターが「手遅れになる前に外国語を学びなさい」と題したエッセイを米誌に寄稿した。自身も苦労して数ヵ国語を習得したホフスタッターが恐れる、「私たちがAIに屈したときに失うもの」とは──。 つたない中国語でスピーチ 私にとって人工知能（AI）の最も恐ろしい脅威は、いわゆるシンギュラリティ──人類を凌駕する知能の爆発的な暴走が起こる可能性だ。現在のAIの技術水準は破滅的なシナリオを予感させる。 エベレスト登頂に強い憧れを抱く人のなかには、準備に何年もかけ、莫大な資金を費やす人がいる。あなたも同類だろうか？　それとも、むしろヘリコプターでエベレストの頂上に降り立ち、絶景を堪能するほうだろうか？ では、外国語というエベレストに登る場合はどうだろう？　最近、自分の人生に起きた2つの小さなエピソードがきっかけで、私はこの問題につい

キリンホールディングスは8月29日、リサイクルに対応したペットボトルの直接印刷技術を発表した。実用化されると消費者はゴミ分別でフィルム状のシュリンクラベルを剥がす手間がなくなる。 キリンのパッケージイノベーション研究所が、富士フイルムの剥離インクを使ってペットボトルの表面に直接デジタル印刷する技術を開発した。併せてリサイクルの洗浄工程でインクを剥がし、分離させることに成功。シュリンクラベルをなくせばプラスチックを約8％削減できる他、ラベル使用に伴う温室効果ガス排出量も約84％減らせるとしている。 日本のペットボトル飲料は、商品ロゴやバーコードを印刷したシュリンクラベルを巻き付けるのが一般的だ。これは従来の印刷技術でペットボトルに直接印刷するとリサイクル時にインクが残り、PET樹脂の品質が落ちるため。PETボトルリサイクル推進協議会の定めるガイドラインではペットボトルへの直接印刷を禁止してい

最近1984を読んでSFに興味が沸いた。 電子書籍でも売ってるおすすめのSF小説を教えてほしい。

フィンランドのアールト大学とユヴァスキュラ大学の研究者の共同研究により、世界で初めて、量子もつれ状態の電子の間にできる準粒子“トリプロン”の振る舞いを追跡することに成功した。トリプロンは、従来の磁性材料では形成されず、研究するのが非常に難しい。研究者らはこの実験のために、フタロシアニンコバルト分子を用いて従来の磁性材料とは異なる珍しい磁気特性を持つ人工量子物質を作成し用いることで、実空間測定を使って初めてトリプロンを検出することができたとのことだ。 準粒子は本物の粒子ではない。特定の相互作用の中で形成されるが、その相互作用が続く限り、粒子のように振る舞う。この場合の相互作用とは、2つの電子のもつれである。このペアは一重項状態でも三重項状態でももつれ合うことができ、トリプロンは後者の相互作用に由来する。 トリプロンを得るために、研究チームはフタロシアニンコバルトという小さな有機分子を使った。

NASAの水星探査機「メッセンジャー」が約2万7400キロの距離から撮影した水星の写真。水星は年に数回、地球から見て通常とは逆方向に移動しているように見える。（PHOTOGRAPH BY NASA/JOHN HOPKINS UNIVERSITY APPLIED PHYSICS LABORATORY/CARNEGIE INSTITUTION OF WASHINGTON） 夫婦げんかから車の故障まで、人生で起こる大小さまざまな不幸はしばしば、太陽に一番近い惑星、水星のせいにされる。 「水星の逆行」に責任を負わせる言い訳を耳にしたことがある人もいるだろう。水星逆行とはおよそ4カ月に一度、数週間の間だけ水星が通常とは逆方向に空を移動するように見える現象だ。2023年2回目の逆行は、国立天文台暦計算室によれば日本時間では8月23日から始まっており、9月15日まで続く。 水星逆行は実際の天文現象だが、

「空気に触れる前の尿は無菌だから飲んでも平気」 こんな話を聞いたことがありませんか？ かつては飲尿健康法なるブームがあったり、サバイバル番組では尿を飲むことで水分不足を補ったりと、何らかの事情で尿を飲む人たちが話題になった際、そんな理屈が登場しました。 しかしこれは事実なのでしょうか？　本当に空気に触れる前の尿は綺麗なのでしょうか。 尿は血液をろ過して造られるため、健康な人の場合、体外に排泄されるまでは無菌である。この様な考え方は、実際多くの医師の間で長年信じられてきた常識でした。 しかし、米国イリノイ州ロヨラ大学医療センターの泌尿器科医、エリザベス・ミューラー博士らが2014年に発表した研究では、尿には多様な細菌が存在することが明らかとなっています。 実はこうした指摘はミューラー博士以前からも存在していたのですが、その研究は長年に渡り無視されてきたといいます。 排泄される前の尿には、どの

by Smithsonian's National Zoo 地中で生活するハダカデバネズミが持つ、長寿に関わると考えられている遺伝子をマウスに移植した結果、マウスの健康状態が改善し、寿命が延びたことがロチェスター大学の研究チームによって報告されています。 Increased hyaluronan by naked mole-rat Has2 improves healthspan in mice | Nature https://doi.org/10.1038/s41586-023-06463-0 Naked Mole Rat’s Longevity Gene Gives Mice a Longer Life – ScienceSwitch https://scienceswitch.com/2023/08/25/naked-mole-rats-longevity-gene-gives-m

羽海野チカさんによる傑作将棋マンガ『3月のライオン』のひさしぶりの最新巻にあたる第17巻を読み終えた。 3月のライオン 17 (ヤングアニマルコミックス) 作者:羽海野チカ 白泉社 Amazon まあ、もともと『ヤングアニマル』の連載ですべて読んではいたのだけれど、一気に読むとことのほか面白い。あらためて素晴らしい作品であると感じる。 物語も終盤を迎えているとのことで、あと何年かかろうと最後まで賭け抜けてほしいと願うばかりである。 てんてえ、お疲れでしょうが、お願いします。 さて、ここまでは『3月のライオン』についての感想なのだが、余談として長々と余計なことを書いておく。 将棋ライトノベルの佳作『りゅうおうのおしごと！』の作者である白鳥士郎氏が「持ちネタ」として最近ひんぱんに述べている「フィクションが現実に負けた」といった発言のことである。 りゅうおうのおしごと！１８ (GA文庫) 作者:

川崎市立稲田小（同市多摩区）のプールの水を張る作業の不手際で大量の水が無駄になった事案で、市が男性教諭に賠償請求したことを巡り、市に対応を疑問視する問い合わせが２８日までに、１００件以上寄せられていることが分かった。…

8月28日、テレビ東京系列の子供向けバラエティ番組「おはスタ」から卒業したことが発表されたお笑いタレント・アイクぬわら（37）。異例の事後報告に視聴者からは困惑の声が上がっていたが、突然の降板の裏で、ぬわらが未成年の共演者である“おはガール”を自宅に連れ込み、問題になっていたことが「週刊文春」の取材でわかった。 おはスタHPより 流暢な英語を駆使したアメリカンジョークと日本文化を織り交ぜたネタでブレイクしたぬわら。 「お笑いグループ・超新塾のメンバーです。アメリカ・シアトル出身で、偶然ビデオ店でみた日本のお笑いに衝撃をうけ、芸人を目指して来日したという変わり種。アメリカの外資大手証券会社ゴールドマン・サックスでIT関係の仕事をしながら独学で日本語と芸を磨いて芸能界へ。現在はMC業などでも活躍。複数の番組でレギュラーを務めています」（スポーツ紙記者）

「NAT（ナット）※1」はオンラインゲームを支える重要な技術のひとつです。 「NAT越え※2」に失敗するとマルチプレイができなくなりますし、「NATタイプ※3」の違いはマルチプレイのしやすさに影響します。 ところが、NAT は仕組みが難しく、初心者向けの記事も少ないため、イカスミカフェには NAT についての質問がよく寄せられます。 そこで今回は、Nintendo Switch（ニンテンドースイッチ）を例にして、世界一わかりやすく NAT を解説してみたいと思います。