サクサク読めて、アプリ限定の機能も多数！
トップへ戻る
大阪万博
mainichi.jp
「能動的サイバー防御」導入に向けた関連法が賛成多数で可決、成立した参院本会議＝国会内で2025年5月16日午後0時40分、平田明浩撮影 サイバー攻撃を未然に防ぐ「能動的サイバー防御」導入に向けた関連法は16日、参院本会議で自民、公明両党や立憲民主党、日本維新の会、国民民主党などの賛成多数で可決、成立した。共産党やれいわ新選組などは反対した。 能動的サイバー防御は、2022年末の国家安全保障戦略に導入が明記された。政府は24年6月に有識者会議を設置。同会議の提言を受け、今年2月に関連法案を閣議決定していた。 関連法は政府が平時から通信情報を監視し、「基幹インフラ」に対する攻撃の予兆があれば攻撃元のサーバーに侵入、無害化する権限を警察と自衛隊に付与するのが柱。独立機関「サイバー通信情報監理委員会」が運用を監督し、国会に報告。電気や鉄道などの基幹インフラ事業者に、サイバー攻撃を受けた際の政府報告
deep-security-con.findy-tools.io
ファインディ株式会社が主催するオンラインカンファレンス「Deep Security Conference」の特設サイト。生成AI時代のサイバー攻撃に必要なセキュリティ対策の知見が得られる場を目指します。
www.itmedia.co.jp
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 米ジョージ・メイソン大学に所属する研究者らが発表した論文「Tracking You from a Thousand Miles Away! Turning a Bluetooth Device into an Apple AirTag Without Root Privileges」は、Bluetooth対応デバイスを追跡するための攻撃手法「nRootTag」を提案した研究報告だ。この攻撃は、LinuxやWindows、Androidシステムで有効であり、デスクトップやラップトップ、スマートフォン、IoTデバイスを追跡するために利用できるという。 Ap
internet.watch.impress.co.jp
kaminashi-developer.hatenablog.jp
どうもセキュリティエンジニアリングの西川です。禁酒しています。誘惑多い GW を超えたので勝ったも同然です。とはいえ、お酒は飲まずとも酒の場は好きなのでお気軽に誘っていただけると嬉しいです。 さて、今日はカミナシで去年より実施している Production Readiness Check についてお伝えできればと思っています。 Production Readiness Check とは何か プロダクションレディマイクロサービスという書籍が出ています。書籍の紹介に下記のようにあります。 UberのSRE（サイト信頼性エンジニア、サイトリライアビリティエンジニア）として、マイクロサービスの本番対応向上を担当していた著者が、その取り組みから得られた知見をまとめたものです。モノリス（一枚岩）を複数のマイクロサービスに分割した後に、安定性、信頼性、スケーラビリティ、耐障害性、パフォーマンス、監視、ド
www3.nhk.or.jp
他人のクレジットカード情報をスマホに登録し、「オフライン決済」と呼ばれる仕組みを悪用して大量の商品を購入していたベトナム人のグループなどが逮捕された事件で、メンバーがスマホを「機内モード」にして通信を遮断し、不正な決済を繰り返していたとみられることがわかりました。警視庁は、決済会社やカードの持ち主に通知されないようにし、対応を遅らせる狙いもあったとみて捜査しています。 いずれもベトナム国籍のファム・ティ・タイン・ハン容疑者（26）ら4人と、東京・渋谷区の宇賀神光由容疑者（50）は2024年11月、宇賀神容疑者が経営する新宿区のコンビニで、他人のクレジットカード情報を登録した複数のスマホを使い、電子たばこ2800箱余り、160万円相当を不正に購入したとして、電子計算機使用詐欺の疑いが持たれています。 警視庁によりますと決済はいずれもフィッシングなどの手口で持ち主から盗まれたとみられる「イオン
KLab、希望退職者100人募集 25％人員削減で「少数精鋭へと体制を転換」 1Qは約4.8億円の最終赤字 スマートフォンゲームなどを手掛けるKLab（東京都港区）は5月15日、希望退職者を募集すると発表した。理由は「コスト構造を抜本的に改善するべく、少数精鋭へと体制を転換する」と説明。退職日は6月30日とし、正社員を対象に100人程度を募集する。 同日に発表した2025年12月期第1四半期（1月1日～3月31日）決算は、売上高16憶3500万円（前年同期比3.4％増）、営業損失は2億8800万円の赤字、 経常損失は4億3900万円の赤字、 純損失は4億7900万円の赤字だった。 同社は現状について「新作タイトルの開発の長期化に伴い、赤字決算が継続している」と説明。モバイルオンラインゲーム事業を軸とした成長戦略を進め、新作ゲーム「EA SPORTS FC TACTICAL」「ゲーム系IPタ
国が保有する情報のうち、経済安全保障上、重要なものへのアクセスを民間も含めて国が信頼性を確認した人に限定する「セキュリティークリアランス」制度の運用が16日から始まりました。 セキュリティークリアランス制度は、漏えいすると日本の安全保障に支障を来すおそれがある国の情報を「重要経済安保情報」に指定し、民間も含めて国が信頼性を確認した人に限ってアクセスできるようにするもので5月16日から運用が始まりました。 対象となる情報は、サイバー攻撃の脅威への対策や日本が優位性を持つ技術に関わるもの、それに海外依存度の高い重要物資のサプライチェーンに関するものなどが想定されています。 情報を漏らした場合には5年以下の拘禁刑や500万円以下の罰金が科されることになります。 また、情報を扱う候補者には本人の同意を前提に国が個人情報を調べることになります。 調査の対象は、国籍や学歴、職歴のほか、犯罪歴、それにい
zenn.dev/mixi
1. はじめに 1.1 PCI DSSについて MIXIでは、全社ID・決済基盤システムを内製で開発・運用しており、各種決済手段を社内で開発している各サービスから統合的なインタフェースで利用できるようになっています。利用しているサービスの一例がMIXI MとモンストWebショップです。 この決済基盤システムは決済代行の役割を担っており、クレジットカードで決済する時は、カード会員データを保持しながら決済プロバイダと通信しています。そのため、MIXIは、カード会員データを安全に取り扱うためのセキュリティ基準であるPCI DSSを2019年より取得しています。 1.2 要件10.4について PCI DSSの現行バージョンは4.0.1で、300以上の要件から成っています。要件の中に以下の項目があります。 （出典：PCI DSS v4.0.1） この要件では、システムやアプリケーションのログに関して
www.shoeisha.co.jp
古今東西、あらゆる品質要件をカバーせよ。 10の手法を一冊で学び尽くす「フルスタック」テストガイドが登場。 ソフトウェアテストには、対象とする品質要件に応じて様々な「手法」が存在します。しかし、個別のテスト手法を断片的に学ぶだけでは、プロダクトの品質を総合的に高めることはできません。本書は、複数のテストを補完的に組み合わせて、あらゆる側面から品質を検証するための技術・戦略を、体系的に学べる骨太なガイドブックです。 取り上げるのは、以下10種のテスト手法。それぞれについて、テストの原理原則・導入戦略・実践方法を、具体的なWeb／モバイルアプリケーションでの適用例を交えながら詳しく解説します。 □手動探索的テスト □自動テスト □継続的テスト □データテスト □ビジュアルテスト □パフォーマンステスト □セキュリティテスト □アクセシビリティテスト □モバイルテスト □クロスファンクショナルテ
www.youtube.com
📌 Takumiについてもっと知る： https://flatt.tech/takumi 🌐 GMO Flatt Security 公式サイト： https://flatt.tech 🎥【アーカイブ配信】話題のAIエージェントを“矛と盾”に見立てて徹底比較！ 本動画は、2025年4月22日（火）に配信された「AIエージェント対決 Devin vs Takumi」ランチタイムセッションのアーカイブです。 セキュリティ診断AIエージェント「Takumi」と「Devin」異なる役割を持つAIエージェントの実力を比較し、開発とセキュリティの連携の未来を探ります。 --- 👥 こんな方におすすめ - AIエージェント（Devin, Cursor, Cline等）に関心のある開発者の方 - セキュリティ診断の自動化・AI化を検討中の技術リーダー - DevSecOps
forest.watch.impress.co.jp
Steam、過去のSMSメッセージ漏えい 電話番号や当時のワンタイムパスワード記載 8900万件規模との報道も 米Valveは5月15日、PCゲーム配信プラットフォーム「Steam」で情報漏えいがあったと発表した。漏えいした情報は、受信者の電話番号を含む、Steamのワンタイムパスコードが記載された過去のSMSテキストメッセージ。規模は明らかにしていないが、セキュリティ企業の発信や米BleepingComputerの報道によれば、8900万件以上が対象になっている可能性もあるという。BleepingComputerは、Steamが導入する米Twilioのサービスが漏えい経路だった可能性も指摘しているが、Twilioは否定したと報じている。 Valveは漏えいについて「漏えいしたデータは、Steamアカウントが特定できる形で電話番号、パスワード情報、支払い情報などの個人データと関連付けられて
note.com/tikumin
はじめにChatGPTをはじめとする生成AIの登場により、多くの方が業務改善への活用に関心をお持ちのことと思います。 しかし、個人レベルでの活用は進んでも、チームや組織全体での業務改善となると、期待したほどの成果が得られていないケースも少なくないのではないでしょうか？ 本稿では、私自身が直近で携わった複数の生成AI活用プロジェクトの経験をもとに、業務改善を進める上でのポイントや注意点を備忘録としてまとめました。 基本的な内容も含まれますが、実践に基づいた観点から整理していますので、これから取り組む方、すでに取り組んでいるが課題を感じている方のご参考になれば幸いです。 実際のプロジェクトにおける成果事例1.採用活動におけるスカウト業務の改善 課題: 候補者ごとに最適化されたスカウト文面の作成に時間がかかり、返信率がスカウトをする人事担当ごとにばらつきがある 施策: 生成AIを活用し、候補者の
ゲームメーカーのアークシステムワークスは5月14日、同社の設備が不正アクセスを受け、保有データが外部に漏えいしたと発表した。 原因や影響範囲は、社外の専門家の協力を得て調査中。5月12日時点では、ユーザーの個人情報やプレイヤーアカウント情報の流出は確認していないという。 同社をめぐっては「ハッキングを受けて特定のゲームのソースコードが流出した」という情報が流れていた。 同社は「流出したとされるデータについては、マルウエアの感染などの原因になる可能性があるため絶対アクセスしないように」と呼び掛けている。 関連記事 未来のポケモン情報が大量に流出？ ゲームフリークは個人情報の漏えいを公表も関連は不明 「ポケットモンスター」シリーズの開発元として知られるゲームフリークから大規模な情報流出があったとSNSなどで騒ぎになっている。ゲームフリークは10日付で個人情報の漏えいを明らかにした。 開発中の次
「テスト文字列にうんこと入れるな」──ゲーム開発などを手掛けるインフィニットループ（札幌市）は5月13日、こんな呼びかけを行う新入社員向け研修資料の最新版を公開した。軽い気持ちで入れたテスト文字列が社外に漏えいした際のリスクについて説明した資料で、2021年に公開したものを、最新の事例などを交えたバージョンアップした。 資料は同社の松井健太郎代表取締役会長によるもの。テスト文字列で余計なユーモアを発揮すると、ミスによって外部に公開された際、トラブルの種になることを訴えている。そしてミスは必ず起こるため、“誤爆”があってもいいように無難を文字列を使おう──というのが資料の趣旨だ。 24年にもアップデートしていたが、25年版はさらに事例を追加した。国土交通省による証明書類のサンプルに、元ネタを知らないと対処できないネットミーム由来の文字列が紛れ込み、不適切な表現として対応に追い込まれた事態など
www.nikkei.com
他人名義のクレジットカード情報を使い商品を購入したとして、警視庁がベトナム人らの詐欺集団を摘発した。カード会社への照会を省略する「オフライン決済」が悪用され、イオンフィナンシャルサービス（FS）が発行する「イオンカード」が狙われた。不正利用の被害額は99億円に上る。オフライン決済のリスクがあらわになった。警視庁犯罪収益対策課は15日、コンビニエンスストアを経営する宇賀神光由容疑者（50）=東京
automaton-media.com
Valveによれば、最近報じられているデータ流出において、パスワードや電話番号の変更は必要ないとの案内をおこなっている。
他人のクレジットカード情報を登録したスマートフォンを決済に使い、大量の電子たばこを不正に購入したとして、ベトナム人のグループ4人と、協力したとみられる東京都内のコンビニの経営者が警視庁に逮捕されました。 いずれもイオンカードの利用者の情報が「オフライン決済」と呼ばれる仕組みで悪用されていましたが、イオンカードをめぐっては、カードを停止してもオフラインでの不正利用が続く被害が相次いでいたことから警視庁が関連についても捜査しています。 目次 オフライン決済とは オフライン決済での不正利用 イオンカードは年間99億円 逮捕されたのは、いずれもベトナム国籍のファム・ティ・タイン・ハン容疑者（26）ら4人と東京・渋谷区の宇賀神光由容疑者（50）です。 警視庁によりますと容疑者らは去年11月、宇賀神容疑者が経営する新宿区のコンビニで、他人のクレジットカード情報を登録した複数のスマホを使い、電子たばこ2
zenn.dev/ldr
追加検討オプション Malware Protection for S3 コスト目安（1TBのS3バケットの場合）： 初回フルスキャン：約¥1,024（一回限り） 月間運用コスト： 低更新率（5%/月）：約¥51/月 中更新率（10%/月）：約¥102/月 高更新率（20%/月）：約¥205/月 年間運用コスト： 低更新率：約¥612/年 中更新率：約¥1,224/年 高更新率：約¥2,460/年 検知から対応までのフロー GuardDutyによる自動検知 EventBridgeによるSlack通知 Detectiveを用いた原因調査 必要に応じた対応アクション実行 主な検知シナリオ • 不正アクセス：ブルートフォース攻撃、権限昇格 • データ漏洩：異常な大量データ転送、不審な外部通信 • マルウェア活動：C2通信、暗号通貨マイニング • 設定ミス悪用：過剰な権限、公開設定の悪用 Guard
store.steampowered.com
© Valve Corporation. All rights reserved. All trademarks are property of their respective owners in the US and other countries. Privacy Policy | Legal | Steam Subscriber Agreement | Refunds
次のページ
セキュリティ技術の人気エントリー
ITの新着エントリー
はてなブログ（テクノロジー）の新着エントリー
AI・機械学習の新着エントリー
プログラミングの新着エントリー
エンジニアの新着エントリー
kakehashi-dev.hatenablog.com
ユーザー理解って大変 こんにちは。データが好きすぎる梶村です。 カケハシで薬局向けの在庫管理発注システムである「AI在庫管理」というプロダクトのPdMをしています。 プロダクト開発ではユーザー理解が一番大事だと分かっていても、実際に取り組むのは本当に大変です。薬局向けのプロダクトでは、店舗によって医薬品の在庫管理の運用や発注判断はさまざまであり、定性的にさまざまな店舗の方にヒアリングさせていただきながら、定量的に機能の利用状況を調査していくのは大変な作業です。 一方でPdMがヒアリングできる店舗や業務は限定的なので、営業やCSが認識している薬局の温度感とずれが生じてしまうと、「開発チームはユーザーを理解しているのか？」という信頼感にも影響してしまいます。 そんな中で生成AIやさまざまなツールを活用しながらユーザー・プロダクト理解を実現する取り組みを紹介したいと思います！（PRD/PBIの自
www.m3tech.blog
【デジカルチーム ブログリレー3日目】 こんにちは、デジカルチームでソフトウェアエンジニアをしている穴繁です。 長年開発を続けてきたサービスを運用していると、「そろそろアレもコレも新しくしたいなぁ…でもサービスは止められないし、どう進めたものか…」なんて頭を悩ませることはありませんか？ 今回は、まさにそのような状況で私たちが実践した「開発を止めない段階的フロントエンドリプレイス」について、計画・技術・組織という3つの観点からご紹介します。 これまでの計画編、技術編では、リプレイスプロジェクトの全体像や、それを支えた技術的な取り組みについてお話ししました。 www.m3tech.blog www.m3tech.blog 最終回となる本記事（組織編）では、プロジェクトを推進する上でのチーム体制や、円滑なコミュニケーション、そして品質を維持するための取り組みなど、組織的な工夫についてお話しします
blog.cybozu.io
こんにちは！ kintone 開発の生成 AI チームで EM をしている立山です。 今回は、4/15 にリリースした kintone AI ラボの設計・運用の工夫についてお話しします。 はじめに kintone AI ラボでは、専門知識がなくても誰でも活用できる AI をコンセプトに、 kintone 内のデータ活用を促進する AI 機能や、kintone の利用者の裾野を広げる AI 機能を中心に提供しています。 現在は、以下の 2 つの生成 AI 機能を提供しています： 検索 AI：kintone 内のデータで簡単に RAG（Retrieval-Augmented Generation）を構築可能 アプリ作成 AI：チャット形式でユーザーの業務に適したアプリを自動作成 これらの生成 AI 機能は 2025 年 3 月までは、一部のお客様のみにベータ提供していましたが、kintone
はてなブログ（テクノロジー）の人気エントリーをもっと読む
このページを最初にブックマークしてみませんか？
『セキュリティ技術』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
完全自動運転は日本にもやってくるのか？ 超えなければならない「高いハードル」
市販のナイロン釣り糸の一部は「海洋で生分解する」 NEDOなど発見、「常識を完全に覆す」
［新連載］AIデータセンター 原発9基分を爆食 首都圏・関西に9割集中
開発を止めない段階的フロントエンドリプレイスの実践 (3) 組織編 - エムスリーテックブログ
【4つの具体例】薬局向けプロダクトで実践！ユーザー理解を爆速化する生成AI活用術 - KAKEHASHI Tech Blog
Cline利用規約の適用範囲が明確に - 外部API利用時は適用外であることが公式回答で判明 - サーバーワークスエンジニアブログ
Oliveを未来型スーパーアプリに パーソナル化する「AI-Olive」
Software Architecture in an AI-Driven World
PFNが本気でオープンワールドゲームを作った理由。勉強じゃ生まれない「プログラミングにハマる」原体験【Omega Crafter】 | レバテックラボ（レバテックLAB）
株式会社ドワンゴは TSKaigi 2025 にシルバースポンサーとして協賛します - ドワンゴ教育サービス開発者ブログ
「Hello! インディー」『都市伝説解体センター』開発者インタビュー | トピックス | Nintendo
