「この食べ方に出会ったから、この食材を買うようになった」エピソードを集めてみた｜JA全農 広報部【公式】
私たちの公式Twitterで「この食べ方に出会ったから、この食材を買うようになった」エピソードを集めてみたら、すごいことになった！という話です。 きっかけ 世の中には食材もレシピも星の数ほどあります。 そしてスーパーに買い物に行けばたくさんの食品があり（これは、生産者さん、メーカーさん、流通に携わる皆さんのおかげであり、非常に恵まれたことです）、世の中に溢れるレシピを試すことは（やる気さえあれば）容易です。 しかしながら、日常的に自分の食事を振り返ると、かなり限られた種類の食材しか買いませんし、作る料理の幅も広くはありません。 買い物に行った時の思考回路を思い返してみると、 ・キャベツか…野菜炒めかな…寒いからおでんに入れるか… ・トマト…そのまま食べるか、卵炒めか… ・カリフラワー…あんまり使ったことないな… ・豚こま肉…野菜炒めか、よだれ豚か… ・鶏むね肉…ど、どうしてもパサパサするか
【犯罪最前線】「せんべろ」が「数百万」に 赤羽で多発、中国酒のワナ
気持ちよく酔っていたはずが、翌日気づくと銀行口座から多額の金が無くなっていた－。立ち飲みや大衆酒場など千円ほどで楽しめる「せんべろの街」として親しまれる東京・赤羽。近年、強引な客引きで無理やり飲まされて泥酔し、多額の金を口座から引き出される被害が相次いでいた。逮捕された女らは、コーラの中にアルコール度数の高い中国の酒を混ぜるなど、手荒な手口で荒稼ぎしていた。記者も過去に遭遇していた恐ろしいやり口とは。 手を握り、しつこい勧誘「お兄さん、２軒目どう？」 今年初め、深夜のＪＲ赤羽駅南口。勤務を終えて帰宅途中に喫煙所に入った記者にアジア系の女性２人が声をかけてきた。 記者が「一滴も飲んでない。行かないよ」と断っても、「一杯だけでも」と２人は食い下がる。問いかけに無視を決め込み自宅の方へ歩き続けても、２人は引き下がらない。攻防戦は数百メートルにわたって続き、信号待ちの横断歩道では、なんと記者の手ま
南西諸島に次々と部隊配備 MITの安保専門家が語る「台湾、中国、沖縄」：朝日新聞GLOBE＋
ヘギンボサム氏はまず、分析の前提として「外交的な手段が全て失敗して紛争に至る状況は予想していない。私がシナリオに言及する場合、確率が低くても現実的に抑止を計画する必要があるからだ」とした。 同氏は、過去の例として挙げたのが、冷戦時代に注目が集まったドイツの「フルダ・ギャップ」だ。 フルダは冷戦中、東西ドイツの国境にあり、北大西洋条約機構（NATO)の軍事戦略上、重要な都市の一つに数えられた。この地域の渓谷は「フルダ・ギャップ」と呼ばれ、フランクフルトを目指すソ連軍の進撃路になると予想されていた。しかし「実際には、ここでは発砲もなく、紛争に至る展望すらなかった」。 「同じことはかつての北海道にも言える。今後、南西諸島や台湾についても同様になるよう願う」と述べた。以下は、ヘギンボサム氏との一問一答。 ■中国から見ると「最前線」 ――南西諸島への自衛隊配備をどう評価しますか。 中国を巻き込んだ紛
「GitHub Copilot」のAIが自動生成するコードはどのくらい安全か？ 研究者らが脆弱性を検証
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米New York UniversityとカナダのUniversity of Calgaryの研究チームが発表した論文「Asleep at the Keyboard？ Assessing the Security of GitHub Copilot’s Code Contributions」は、コードを自動生成する「GitHub Copilot」において、生成したコードがセキュリティ面でどれくらい安全かを調査した研究報告だ。結果、実験で生成したコードの約40％に脆弱性が発見された。 ソフトウェア開発者は、コードを迅速に作成することが求められるため、生産性を向上させる新しいツールや技術を常に
気付かないうちに電話番号を盗まれる「SIMスワップ」が日本で本格化？ 対策を考える【訂正あり】
現代において、携帯電話番号とスマートフォンの組み合わせは本人確認の重要な“要素”で、特にスマートフォンは新たな本人確認デバイスとして今や必要不可欠です。 例えばセキュリティ強化を目的とする「多要素認証」は利用者の「知識情報」「所持情報」「生体情報」のうち、2つ以上を組み合わせます。記憶に頼るパスワードは「知識情報」ですが、使い回しや漏えいによってもはやこれだけに頼るのは危険です。そのため、かつてのワンタイムパスワードは専用のトークンを物理的に配布し、これを「所持情報」として多要素認証を実現していました。今ではこれをスマートフォンのアプリとして配布し、個人を特定するものとして電話番号が利用されています。 日本で流行の兆しをみせる「SIMスワップ」に要注意 その実態とは？ しかし最近、こうしたスマートフォンでの認証方式を脅かす非常に悩ましい事件が日本で発生しました。2022年10月16日に神戸
「マネージャーは1時間単位でタスクにあたるが、エンジニアはまとまった半日単位の時間がある方が良い」話について - SaaSベンチャーで働くエンタープライズ部長のブログ
タイトルは、ポール・グレアム氏（Yコンビネーター）の「メイカー（作り手）のスケジュールとマネージャーのスケジュール」(Maker's Schedule, Manager's Schedule) からの引用です。 マネージャーは多くのミーティングをこなすなど、1時間単位でタスクにあたりますが、エンジニア（プログラマ）は最低でもまとまった半日単位の時間を作業に必要とする、と書かれています。 paulgraham.com 日本語訳 note.com エンジニア上がりのプロダクトマネージャーとして開発もプロダクトマネジメントも並行してこなしてきたのですが、意思決定のためのミーティングスケジュール、自身が開発を行うためのスケジュールをやりくりするバランスに腐心していました。 自身のタイムマネジメントで特に感じた点として、ミーティングとミーティングの間に1時間が3コマある時の開発生産性と、3時間まとま
サイバーセキュリティーの民間負担、どこまで
【読売新聞】編集委員 伊藤俊行 堅固に見える堤防も、「アリの一穴」で崩れる。 アリを一匹たりとも入れないようにすることが無理なら、崩れた箇所をどれだけ早く見つけ、ふさぐかが大切になる。 現代の国の防衛を左右するサイバー空間でも、悪意
トレンドマイクロ、法人組織向けセキュリティ教育の新プログラムを11月提供
トレンドマイクロは10月7日、法人組織のセキュリティ人材創出を支援する新たなセキュリティ教育を提供すると発表した。10月7日より申し込み受付を順次開始し、11月から提供を開始する。 トレンドマイクロ ロゴ 新しいセキュリティ教育は、座学とワークショップ（実習）を交えて行われる。座学では、経営層、管理層、実務層それぞれの立場で、社会情勢、経営環境変化、サプライチェーンリスク等を考慮したセキュリティファースト経営に向けた知識、サイバーセキュリティに基づいたリソースとリスクのマネジメント等を考慮した体制の構築と運用、DX推進等に向けたサイバーセキュリティリスクに関する知識等を学ぶという。 ワークショップ（実習）では、経営層、管理層、実務層それぞれの立場で、事業方針に沿ったセキュリティの方針や、その体制の整備、ビジネスを推進する上で必要となるサプライヤーの洗い出しや監査すべきポイントなどを検討する
Appleが“危険なiOSとmacOS”の更新を促す事態に
関連キーワード 脆弱性対策 | Apple | iOS | Mac | 脆弱性 Appleは2022年8月、同社製のデバイスやブラウザに影響を及ぼす可能性のある、2つのゼロデイ脆弱（ぜいじゃく）性を公開した。ゼロデイ脆弱性は、ベンダーが欠陥を解消する前に攻撃に悪用される脆弱性だ。同社が公開した脆弱性は、「iOS」「iPadOS」「macOS Monterey」といったOSや、Webブラウザ「Safari」が影響を受ける可能性がある。 Appleが公開した脆弱性 攻撃者はどう悪用するのか？ 併せて読みたいお薦め記事 Apple製品の脆弱性対策 iPhoneで“野良アプリ”を使ってはいけない理由と、それでも使うときの判断基準 「Appleの脆弱性対策にはまだ問題がある」――研究者が抱く“あの疑念” 2つの脆弱性には、「CVE-2022-32893」「CVE-2022-32894」という識別番号
中国が支援する脅威アクターがよく利用する脆弱性とは トップ20を発表
米国の政府機関および民間セクターは、中国政府が支援するサイバー攻撃者の活動によって知的財産や機密情報の窃取などの被害に遭っているとされている。 米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）と米連邦捜査局（FBI）、米国家安全保障局（NSA）は2022年10月6日（現地時間）、こうした状況を改善する取り組みとして「中国政府が支援するサイバー攻撃者によって積極的に悪用された上位のCVE（共通脆弱性識別子）」を公開した。 同アラートは、中国政府が支援するサイバー攻撃者が悪用している脆弱（ぜいじゃく）性をまとめたもので、政府機関や民間セクター、同盟国に対してこれらの情報を活用して防御体制を強化することを推奨している。 CVE-2021-44228：「Apache Log4j」におけるリモートコード実行の脆弱性。CVSS v3のスコアは10で深刻度「緊急」（C
継続する「Log4Shell」脆弱性の被害が証明したSBOMの価値
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 これまで、以下の記事でソフトウェアの脆弱性の対応およびその解決策としての「ソフトウェア部品表」（SBOM：Software Bill Of Materials）の有効性などについて述べてきた。 セキュリティ管理者を悩ませる「脆弱性まつり」がもっと深刻になる理由 セキュリティ管理者が脆弱性の影響をベンダーに聞かなければ判断できない裏事情 「ソフトウェアサプライチェーン」の部品の中の脆弱性にまつわる深刻なリスク 米国政府が「SBOM」による管理を大統領令に盛り込んだ意味 今
巧妙化が進むショートカット悪用の手口
米マイクロソフトは2022年2月、メールなどのインターネット経由で入手されたOfficeファイルのVBA▼マクロ機能をデフォルトでブロック▼する方針を発表した。攻撃者はこれまで侵入の手がかりによく使っていた手口が封じられたわけだ。当然、別の手口を模索することになる。その1つが、今回紹介するWindowsのショートカットファイル（LNKファイル）の悪用である。こうしたマルウエアを「LNKマルウエア」と呼ぶ。 LNKマルウエアとは、ユーザーがダブルクリックするとそれ自身が不正な挙動を示すLNKファイルや、他のマルウエアに感染させる仕組みを備えるLNKファイルを指す。LNKファイルは、Windowsのエクスプローラーで拡張子を表示するように設定しても拡張子が表示されない▼。アイコンも簡単に変更でき、ユーザーはあまり警戒しない。一方でリンク先▼にスクリプトやコマンドを記述できるため、攻撃に悪用しや
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
REST API設計のパターンと原則｜Sachiko Kijima
アンカーから紛失防止トラッカー、iPhoneの「探す」に対応
「飛脚の方が早い？」郵便局で封筒を出そうとしたら「神戸から京都までは2日、東京までは5日」かかると言われた
「Git」に任意コード実行などへつながるおそれのある脆弱性が2件／「Git for Windows」「GitHub Desktop」などの関連ツールにセキュリティアップデート
サイバー保険、企業が保険会社から加入を拒否される「不備」とは
CrowdStrike, Trend Micro Face Off on XDR
自然な日本語で注文するとソースコードを作ってくれるサービス「AI Programmer」が登場／プロトタイプとして無償公開【やじうまの杜】
ベンダにも金銭要求、NAS機器を狙うランサムウェア「DeadBolt」 | ScanNetSecurity
