北朝鮮の脅威グループがmacOSを攻撃、被害報告は日本からも
Jamfは11月7日(米国時間)、「Jamf Threat Labs Discovers Malware from BlueNoroff」において、北朝鮮に関連するとされるサイバー脅威グループ「Lazarus」の下部組織「BlueNoroff」がこれまで文章化されていなかったマルウェア「ObjCShellz」を使用してmacOSを攻撃したと報じた。 Jamf Threat Labs Discovers Malware from BlueNoroff BlueNoroffは経済的利益を目的とした組織で、暗号資産取引所、ベンチャーキャピタル企業、金融機関を標的とすることが多いとされる。今回、Jamf Threat Labsは過去に悪意があると判定したドメインと通信するバイナリを発見して分析。この分析において、このドメインの使用方法が過去にRustbucketキャンペーンを行ったとして追跡してい
ブラウザのパスワード保存機能は使っても大丈夫か？
Malwarebytesは11月2日(米国時間)、「Should you allow your browser to remember your passwords?｜Malwarebytes」において、ブラウザにパスワードを記憶させるべきか否かについて説明した。一般的に認証に用いるパスワードは強力で一意なものが推奨されており、比較的安全にこれを実現するためにパスワードマネージャが利用される。ブラウザにもパスワードマネージャと呼ばれるパスワードの管理機能があるが、Malwarebytesはこのブラウザのパスワードマネージャの是非について考察している。 Should you allow your browser to remember your passwords?｜Malwarebytes Malwarebytesはブラウザのパスワードマネージャのメリットとデメリットとして、以下を挙げてい
ChatGPT、大型アップデート直後に障害発生
OpenAIは11月8日(米国時間)、「OpenAI Status - Major Outage across ChatGPT and API」において、ChatGPTとAPI全体に障害が発生したと発表した。一度回復したと見られた障害はその後も継続しているものとみられる。 OpenAI Status - Major Outage across ChatGPT and API OpenAIによると、この障害は2023年11月8日5時42分から7時16分(太平洋標準時)までのおおよそ1時間半にわたり発生したという。OpenAIが公開したインシデントレポートによると、OpenAIはこの問題の調査を5時54分ごろから開始、1時間後の6時50分に原因を特定。7時16分までに修正を行い、その後30分ほどで正常に回復したとみられている。特定された原因の詳細は公開されていないが、OpenAIはChatGP
「京大生でもx＝x＋1が分からない」、喜多教授が明かすPython教育の実態
プログラミング言語「Python」の大規模イベント「PyCon APAC 2023」が2023年10月27日と28日の2日間にわたって開催された。1日目に行われた京都大学国際高等教育院の喜多一教授による基調講演を中心に、イベントの内容をリポートする。 PyCon APAC 2023は、1日目の基調講演「Why University Teachers Wrote a Python Textbook？」で幕を開けた。京都大学でPythonを使ったプログラミング教育を担当している喜多教授が、その実態について英語で講演した。 喜多教授は、主に大学1年生向けの教養教育の一環として、Pythonを使ったプログラミングコースを2018年に始めた。そのための教科書をつくり、2019年に公開した。誰でも無償でPDFをダウンロードできる。教科書は毎年改訂しているが、一般向けに公開したのは2019年版と2021
エンジニアに読んで欲しい技術書90選 - Qiita
はじめに タイトル通り、読んで欲しい（圧）技術書をたくさん集めてみました。自身の担当から外れる領域に関しては、会社の人に協力を仰ぎ、編集しました。「何を読めばいいかわからない」、「次の読む本を探したい」などのように考えている方の参考になればと思います。 また、大きく、 ・新米エンジニア ・脱新米エンジニア と分けてまとめたので、参考にしてみてください。 技術書のススメ 技術書の紹介の前に、技術書で得られるものについて説明したいと思います。全然読み飛ばしてもらって大丈夫です。この章から本の紹介を行なっていきます。 技術書は体系的な構成となっているため、技術書を読むことで、 ・論理的な思考力が身に付く ・技術の歴史・背景を知れる ・技術の知識、手法を学べる これらを学ぶことができます。論理的な思考力、知識はわかるけど、技術の歴史・背景を知ってどうするんだと思う方もいるかもしれません。しかし、歴
ヤバいデータ分析（書籍・記事であまり扱われてないが重要なこと） - Qiita
まえがき データ分析はなんて広いんだろう。影響力の強まりに応じ、自然・社会・人間ほぼすべてが対象となりどんどん拡大していく。対象に応じ手法も広がり複雑化し、学ぶべきことが多すぎる。データサイエンティスト協会のスキルチェックリストVer.3.001（ごめんもう4.00が出てるね）も500超の項目があります。読むべき図書も良書と思われるものだけでも増え続けており、もう手に負えない状況です。 ただ、これはやってはだめだ、ここを知らないと道に迷う、という絶対に知っておくべき点は学べる範囲だと思います。本書では、データ分析において間違えやすい、誤解しやすい点を共有し、データ分析全体をよくする目的で、かつ データ分析の入門書・専門書に分野ごとには書かれてはいますが1つにまとまっておらず目に触れにくいもの データ分析の入門書・専門書でもスルーされていたり場合によっては誤っていると思われるもの で自分なり
アレな3人が注目するドキュメント“BOD”から始める「脆弱性対応」の第一歩
2023年9月26日から2日間にわたり、EnterpriseZine編集部主催のオンラインイベント「Security Online Day 2023 秋の陣」を開催。同イベントのクロージング講演として、セキュリティリサーチャーとして活躍し、ポッドキャスト「セキュリティのアレ」を主宰する辻伸弘氏、piyokango氏、根岸征史氏の3人によるパネルディスカッション「それは見えるのではなく、気付くもの」と題した講演が行われた。ここでは「BOD 22−01」「BOD 23−01」「BOD 23−02」という、重要な示唆に富んだドキュメントが取り上げられ、今私たちができる精一杯の“脆弱性対応”を考えるきっかけとなるようなトークが繰り広げられた。本稿では、その様子をレポートする “アレ”な3人が注目するドキュメント「BOD」が指し示す方向 今回のディスカッションでは、登壇者3人がそれぞれ、とあるドキュ
IoT機器を悪用したDDoS攻撃サービスがダークWebで販売中 価格は1日63.5ドル
ダークWebで提供されているDDoS攻撃サービスの価格は、1日当たり20ドルから1カ月当たり1万ドルまで多岐にわたっている。防御側のレベルの高さや「CAPTCHA」の使用、JavaScript認証の活用など攻撃の難易度によって価格も変動する。調査によると、サービスの平均価格は1日当たり63.5ドルおよび1カ月当たり1350ドルだという。 この他、カスペルスキーはダークWeb市場でIoT機器の脆弱（ぜいじゃく）性を利用するエクスプロイトやIoTマルウェアが提供されている点についても言及している。IoTマルウェアの多くは2016年に観測されるようになったマルウェア「Mirai」から派生したものだ。 IoT機器をマルウェア感染させる方法は、これまで同様に脆弱なパスワードを使った総当り攻撃（ブルートフォース攻撃）が主で、次いでネットワークサービスの脆弱性の悪用となっている。特にtelnetや暗号化
OpenAI、「GPT-4 Turbo」と「Assistants API」を発表〜OpenAI DevDay 2023から - BRIDGE（ブリッジ）テクノロジー＆スタートアップ情報
OpenAI DevDay 2023 に登壇した、OpenAI CEO Sam Altman 氏と Microsoft CEO Satya Nadella 氏 Image credit: OpenAI AI スタートアップの OpenAI は、年次イベント「DevDay」で、AI プラットフォームの新機能と価格変更を発表した。これらの機能強化により、OpenAI のテクノロジーは、より強力で柔軟性があり、実世界のアプリケーションを構築する開発者にとって手頃な価格になることが期待される。 イベントの主役は「GPT-4 Turbo」で、これは、人間のようなテキストを理解し生成できる OpenAI の大規模言語モデル（LLM）のアップグレード版である。GPT-4 Turbo は128,000トークンと2倍のコンテキストウィンドウを持ち、一度に300ページ分のテキストを取り込むことができる。この拡
bingが全てのプロンプトエンジニアリングを超越して動き出している．｜落合陽一
落合陽一が「今」考えていることや「今」見ているものを生の言葉と写真で伝えていくことを第一に考えています．「書籍や他のメディアで伝えきれないものを届けたい」という思いを持って落合陽一が一人で頑張って撮って書いています．マガジン開始から２年以上経ち，購読すると読める過去記事も８００本を越え（１記事あたり５円以下とお得です），マガジンの内容も充実してきました．
IoTデバイス狙うマルウェアを介したサイバー攻撃が400%増
Zscalerは10月24日(米国時間)、「IoT/OT Report｜ThreatLabz」において、「Zscaler ThreatLabz 2023 Enterprise IoT and OT Threat Report」の概要を伝えた。同レポートでは、IoT（Internet of Things）デバイスを取り巻くセキュリティ環境の変化や、OT（Operational Technology)のセキュリティについて説明している。 IoT/OT Report｜ThreatLabz Zscaler ThreatLabzによると、IoTデバイスの導入は増加傾向にあり、2021年のIoTデバイスのトラフィックは以前と比べて18%増加しているという。IoTデバイスの増加とともに、攻撃も増える傾向にある。IoTデバイスでブロックされた約30万件の攻撃の分析によると、IoTデバイスへのマルウェアの攻
トレンドマイクロ子会社、日本で世界初のコネクテッドカーハッキング大会を開催
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます トレンドマイクロ傘下のZero Day Initiative（ZDI）とVicOneは10月17日、コネクテッドカーのハッキングコンテスト「Pwn2Own Automotive 2024」を、2024年1月24～26日に日本で開催すると正式発表した。Teslaがタイトルスポンサーとなり、100万ドル以上の賞金と賞品を提供するという。 Pwn2Own Automotive 2024は、同期間に東京ビッグサイトで開催される「オートモーティブ ワールド」の併催イベントで、コネクテッドカーを対象にした世界初の脆弱（ぜいじゃく）性発見報奨金プログラムになるという。になる。「Tesla」「車載インフォテインメント」「電気自動車充電器」「オペレーティ
【ChatGPT】画像認識機能を使う方法を解説・実際の認識精度も確認【実例あり】
ChatGPTが画像認識機能を導入したってホント？ 無料で試せるの？ 実際に使うと、どれくらいの精度で認識するの？ 操作方法は難しくない？ この記事では、以上の疑問にお答えします。 もし、"ChatGPTに画像認識機能が実際に搭載されたのか"と疑問に思っているなら、その答えは「はい」です。 「待ってたんだよね！でも、私が普段使ってる無料版で使えるの？」 この疑問を含め、画像認識機能の全てをこの記事で解説します。 この記事を読めば、画像認識の具体的な操作手順や、その驚きの精度について明確に理解できます。 さらに、実際のスクリーンショット画像を交えたリアルな解説で、使い方もすぐに掴めるはず。 画像認識機能の精度調査は、実際に私が検証した、一時情報をもとに解説しています。 興味を持ったら、最後までしっかりとチェックしてみてください！
【人生相談】哲学ニュース管理人も悩みに答えます『メンヘラ気質の彼女の認知の歪みを治したい』 : 哲学ニュースnwk
2022年12月08日18:00 【人生相談】哲学ニュース管理人も悩みに答えます『メンヘラ気質の彼女の認知の歪みを治したい』 Tweet 755: マジレスさん (ｱｳｱｳｳｰ Sacf-A/OY) 2022/07/07(木) 11:22:56.10 ID:25Y14FqOa 同居している彼女がいるのですが、メンヘラ気質です。 今日「認知の歪み」というワードをTwitterで知ったのですが、本当に彼女にぴったりの言葉でした。 なので、彼女に「認知の歪みあるんじゃない？」と教えてあげたいのですが、 彼女の性質上、私が他人と接触するの嫌がるため、私はTwitterをしていないことになっています。 そのため、Twitterで知り得たことだということを言うことができません。 ただ、彼女は「そんな言葉どこで知ったの？」と必ず聞いてきます。 『「認知の歪み」という言葉をどういった経緯で知ったのか』につ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenAIが「ChatGPT」をコード不要でカスタマイズできる「GPTs」をリリース開始／「Plus」および「Enterprise」ユーザーにデザインツール「Canva」などのサンプルも公開
Microsoft純正のシステム最適化アプリが日本語に対応、「PC Manager」v3.1／ワンボタンでメモリの開放と一時ファイルの削除を行ってシステムパフォーマンスを改善
学生のアイデアから生まれた英文作成サービス「Transable」が無料公開！AIツールを活用して、英語論文の作成やライティング学習を効率化
TRANSABLE : AIを活用した英語学習ツール
「フリーランス農家」として働いて見えてきた日本の農業の未来：小葉松真里 | 記事 | 新潮社 Foresight(フォーサイト) | 会員制国際情報サイト
ChatGPTの音声・画像認識機能、GPT-4V（ビジョン）がエグイ！導入方法～使い方を徹底解説
