ドコモがdポイント会員向けに新しい“Web投資サービス”を5月16日から開始する。今期のスマホ・タブレット新製品と同時に発表された新サービスの特徴を詳しく見てみよう。 dポイントを仮想通貨に見立てた「ポイント投資」 ドコモの新しいWeb投資サービスにはふたつのメインメニューがある。ひとつは現金のやり取りを伴わなず、dポイントを仮想通貨に見立てて投資の醍醐味を体験できるいわば“ビギナー向け”の「ポイント投資」だ。 現金の場合と同様に投資に“失敗”してしまうとポイントが消失するリスクを伴うが、ユーザーが保有するポイントの範囲内で楽しめるので安全性は高いサービスと言えそうだ。運用利益はdポイントで還元される。dポイントの会員であれば100ポイントの預け入れから、100ポイント単位で資産運用を体験できる。ポイントの引き出しは1ポイント以上・1ポイント単位で可能だ。 日本は米国に比べて家計を現預金や

昨今、サイバー攻撃による情報漏えいのニュースが報道されることが多くなりました。 企業においてセキュリティ対策の重要性が高まるなか、「そろそろ情報セキュリティの知識を身につけておいたほうがいいかもしれない」と思う人は多いのではないでしょうか。 情報セキュリティやサーバセキュリティに関する基礎知識は、一体どのようにして身につけたら良いのでしょうか。 「簡単」「無料」そして、「確実な情報源」で知識を身につける良い方法があります。 それは「政府系サイト」と「日本経済新聞系の記事」です。 今回は、おすすめのサイトや記事を紹介します。暇なときにパソコンで開いて流し読みするだけでも、セキュリティに関する知識が身につきます。 ・URL：https://www.nisc.go.jp/security-site/files/handbook-02.pdf ・タイトル：セキュリティを理解して、ネットを安全に使う

fossBytesに5月14日(米国時間)に掲載された記事「Cryptocurrency Mining Malware Found In Ubuntu Snap Store」が、Ubuntu Snap Storeに背後で暗号通貨マイニングを実施するアプリケーションが登録されていたと伝えた。このアプリケーションはCanonicalによってすでにストアから削除されているほか、調査が開始されたと説明がある。このアプリが発見された経緯は「canonical-websites/snapcraft.io｜How to ask to ban the application for security reasons? #651」にて確認できる。 canonical-websites/snapcraft.io｜How to ask to ban the application for security re

システム開発会社で裁量労働制を適用されていた男性社員（当時２８）が昨年８月に死亡したのは長時間労働が原因だったとして、池袋労働基準監督署（東京）が労災認定していたことが分かった。先月２７日付。遺族代理人の川人博弁護士が１６日に会見して公表した。 川人弁護士によると、男性は「レックアイ」（東京都豊島区）で不動産業者向けのシステム開発や営業を担当。昨年７月１日にチームリーダーに昇格し、実際に働いた時間に関わらず一定の時間働いたとみなして残業代込みの賃金を支払う裁量労働制が適用された。 納期が迫る仕事を抱え、７月上旬は４日午後１時～６日午前１時まで３６時間連続で働くなど長時間労働が続いた。男性は６日未明、ツイッターに「うおー！　やっとしごとおわったぁー！！　社会人になってから３６時間ぶっ通しで働いたの初めてやがな」と書き込んでいた。その後体調を崩し、８月１８日に都内の自宅で死亡しているのが見つか

実際に働いた労働時間ではなく、一定の時間働いたものとして賃金が支払われる裁量労働制で働いていた２８歳の男性が死亡し、労働基準監督署が長時間労働による過労が原因だったとして労災認定していたことがわかりました。 会見した遺族の代理人の弁護士によりますと、男性は去年８月、自宅アパートで死亡しているのが発見されました。死因はくも膜下出血で、労働基準監督署が勤務の記録などを調べた結果、亡くなる前の２か月間の平均の時間外労働時間は８７時間と、過労死ラインとされるひと月８０時間を超えていたということです。 このため労働基準監督署は、長時間労働による過労が原因だったとして労災と認定しました。 弁護士によりますと、男性は亡くなる１か月前ほどにチームリーダーに昇格し、裁量労働制を適用されていて、昇格した直後のツイッターには３６時間働いたといった内容を書き込んでいたということです。 男性の母親は「今後、息子と同

「グーグルには売らない」 日本勢は音声翻訳で覇権を握れるか：東京オリンピックに向け開発競争「激化」（1/5 ページ） 「東京オリンピックまでには翻訳精度を高めて、世界最高の翻訳アプリを作りたい」。最新の音声翻訳アプリ『VoiceTra（以下、ボイストラ）』のデモ発表会で、人工知能（AI）を使った音声翻訳技術を開発する国立研究開発法人情報通信研究機構（NICT）の開発担当者である隅田英一郎氏は、こう意気込んでいた。 この日は、空港でスーツケースをなくしたという設定で日本語と中国語でタブレットを使用してのやりとりや、病院において採血と血圧を測定するという中での日本語と英語での会話を、「ボイストラ」を使って翻訳するデモを実施した。1秒もかからずに相手国の言葉に訳され、ネイティブスピーカーと変わらないスムーズな翻訳には驚かされた。 今回のデモでは話す人が静かな環境の中、クリアな声で話したため、間違

ペンクラブ、海賊版対策を批判＝「表現の自由と抵触」 作家など文筆家が参加する日本ペンクラブ（吉岡忍会長）は１６日、漫画やアニメを無料で公開する「海賊版サイト」をめぐり、政府がインターネット接続業者に閲覧防止措置を要請した措置について「表現の自由と抵触する可能性が極めて高く、深刻な問題がある」とする声明を出した。 声明は、違法な海賊版サイトを「断じて許されない」と強く非難。その上で、政府の対策について「法的根拠に疑念がある」と指摘し、公権力が一方的にサイトの「良し悪（あ）し」を決めることにも疑念を呈した。 ４月に政府がネット接続事業者に対し「漫画村」など三つの海賊版サイト名を示して自主的対応を求めたことを受け、ＮＴＴグループ３社は接続遮断の緊急措置を決定。人気漫画などを刊行する大手出版社はこれを「大きな前進」などと評価しており、言論界の内部でも見解が分かれた格好だ。（2018/05/16-1

このほど、ドイツの研究チームが、電子メールの暗号化の規格「PGP」「S/MIME」の脆弱性を発見し、その結果、複数のメールアプリで暗号メールが他人に読まれる危険性があると発表した。脆弱性および攻撃方法の詳しい説明は「Efail: Breaking S/MIME and OpenPGP Email Encryption using Exfiltration Channels (draft 0.9.0) [PDF]」にまとまっている。 この脆弱性はクライアントアプリケーション側で対処が可能とされており、セキュリティアップデートが提供されるまで、影響を受けるソフトウェアの暗号化メール機能は利用しないように呼びかけられている。 公開されたデータによれば、この脆弱性による攻撃を受けるおそれがあるというソフトウェアは次のとおり。 攻撃の影響を受ける可能性のあるS/MIMEクライアント 資料:Webサイ

Microsoftは2018年5月15日(現地日時)、開発者向けカンファレンス「Build 2018」で発表したWSL(Windows Subsystem for Linux)に関する新機能を公式ブログでアピールした。主な特徴は以下のとおり。 ・Ubuntu 18.04をMicrosoft Storeで公開 ・Armデバイス上のWSLでUbuntu 18.04を実行 ・メモ帳がLinuxの改行コードをサポート ・エクスプローラーからLinuxシェルを起動 ・コマンドラインによるWSLディストリビューションのインストール ・ChocolateyとBoxstarterを使ったDev Box Setupスクリプト まず、Ubuntu 18.04は既にMicrosoft Storeで公開しており、Windows 10 バージョン1803でも利用可能だ。以前のUbuntu 16.04も引き続き「Ub

福島みずほ（62）の日本語ミスがまた新たに見つかった。今回はケアレスミスというレベルではなく、常識を疑うような理解不能な表現だ。 前回の記事：福島みずほ「セクハラを容認しない麻生大臣ふざけんな」←逆だよ（笑） カンマ（コンマ）の打ち方がおかしい。 通常4桁目につけるカンマを間違ってずっと3桁目につけ続けている。 2,00万円→200万円 16,00万人→1,600万人 2,80万人→280万人 ウソのような文章だが、これは紛れもなく福島みずほが投稿したツイート。 一体なぜこのようなことになってしまったのか、変換ミス、桁間違いなど色々と考えを巡らせてみるものの、どうしても意味不明。 筆者が知る限り、日本人でこのようなカンマの打ち方をする人は初めてみた。これで東大法学部卒の弁護士というのが信じられない。カンマの打ち方は世界的に共通だと思うのだが、福島みずほは宇宙人だったりするのだろうか？ 信じ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 以前からセキュリティの懸念があるUniversal Plug and Play（UPnP）ネットワークプロトコルにおける脆弱性を利用したDDoS攻撃が報告された。脆弱性は既知だが現在も悪用可能であり、攻撃者は今回検出のための手法を回避している。 攻撃はイレギュラーなポートから行われている。そのため、源がどこかを決定して、将来インシデントが起きないよう保護するためにそのポートをブラックリスト化することを難しくしている。 このDDoS攻撃を発見したセキュリティ企業のImpervaによると、不明な攻撃者により過去に攻撃が行われているという。 ImpervaのセキュリティリサーチチームリーダーであるAvishay Zawoznik氏は米ZDNe

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米Red Hatは5月15日、Red Hat Enterprise Linux（RHEL）に存在する脆弱性の情報（CVE-2018-1111）と脆弱性を修正するパッチを公開した。脆弱性の影響度は「クリティカル」とされ、迅速なパッチ適用を呼び掛けている。 この脆弱性はGoogleのセキュリティ研究者が発見したもので、RHEL 6/7のDHCPクライアントパッケージにおけるNetworkManagerでのコマンドインジェクションの欠陥に起因する。悪意の細工がなされたDHCPサーバの使用もしくはローカルネットワークにいる攻撃者がDHCPの応答を偽装するなどの行為によって脆弱性が悪用され、NetworkManagerでroot権限による任意のコ

エキサイト創業の翌年、1998年にスタートした老舗メールサービス。現在は、最大2GBのメールボックスを無料で利用でき、ドメイン受信拒否機能や自動返信機能も備えている。2017年10月から新規登録受け付けを停止していた。 アドレス帳・送受信メールのデータは、ダウンロードできるPC向けサービスを6月中に提供予定。9月18日午後3時以降は、メールの送受信・閲覧ができなくなる。 関連記事 「au oneメール」終了　「100年メール」うたうも6年で幕 「100年分のメールを保存できる」とうたっていた「au oneメール」が6年で幕。 「Infoseekメール」がMicrosoft運営に移行 楽天と米Microsoftの共同ブランド「Infoseekメール」が6月からMicrosoftによる運営になる。 「gooメール」無料版終了　有料版に一本化 「gooメール」の無料版が来年3月10日に終了。有料

出版事業や動画配信事業を運営するカドカワの川上量生社長は日経 xTECH／日経コンピュータの取材に応じ、著作権侵害コンテンツを多数掲載した海賊版サイトへのアクセスを遮断する「サイトブロッキング」を政府が容認するに至った経緯と、将来の望ましい法制度について語った。 サイトブロッキングの議論はコミックを中心にした海賊版サイト「漫画村」を機に始まったことではなく、「3、4年前から必要性を主張していた」と川上氏は明かす。だが、著作権を含む知的財産の保護に関する政府の会合などで議論を呼びかけても、具体的な議論は進まなかったという。 「海賊版は作品の泥棒であり、表現の自由の侵害に当たらない」。川上氏はカドカワを通じて他の出版社にもブロッキングの必要性をこう説いて回った。だが出版社は表現の自由を尊重する意識が強く、当時は賛同を得られなかった。 こうした雰囲気が一変したのが、コミックスや小説などを扱う海賊

今年1月、仮想通貨取引所コインチェックから多額の仮想通貨が不正に引き出される事件が発生した（過去記事）。この事件に関連し、犯人グループによるものと思われるSNSアカウントが、同社社員と約半年前から交流を持っていたことが明らかになった（NHK）。 犯人グループは同社で管理権限を持つユーザーを割り出し、事件発生の約半年前からSNSなどを通じて複数の社員とやり取りを行っていたという。そうして信頼を得た後、ウイルス入りのメールを送信してそれを開かせ、管理権限を奪ったようだ。 スラドのコメントを読む | セキュリティセクション | 犯罪 | セキュリティ 関連ストーリー： 北朝鮮のサイバー攻撃部隊、ターゲットを拡大中 2018年02月27日 仮想通貨取引所コインチェック、不正アクセスによって約580億円相当のNEMが引き出される 2018年01月29日 Microsoft Edge、ソーシャルエンジ

ののの @yuyuyutititi @ALTxSLerUqraooY 尊敬するひいおじいちゃんの形見分けで…。片付けようとすると息子が泣いて泣いて…。 今は息子のおままごとのお風呂になったり、プラレール入れになったり、猫の寝場所になったりしています…。

Jま(じぇーま) @mono_jma パワポに使えるピクトグラム探してたらめちゃくちゃCOOLな素材サイト見つけたからみんなにも見てほしい。なんと全部無料で使える。 pictogram2.com pic.twitter.com/3oLHRYOcjj

「Black Hat USA 2016」レポートの第1回記事では、NetBIOSの「BadTunnel」脆弱性を悪用する攻撃例として「WPAD（Web Proxy Auto-Discovery）」を組み合わせた手法が登場した。だが実は、このWPAD自体にも、未だ修正されていない別の脆弱性が存在する。 8月5日、Black Hatの講演で登壇した元トレンドマイクロのマキシム・ゴンチャロフ氏が、「badWPAD」と名付けられたこの脆弱性の実態調査結果を発表した。これを悪用すれば、ターゲットを攻撃者のプロキシサーバーに接続させることができ、フィッシングサイトへの誘導、偽の認証画面を使ったログイン情報詐取（中間者攻撃）、通信内容の監視など、幅広い攻撃が可能になる。 しかもゴンチャロフ氏の調査では、東京都が使っている多数のクライアントPCが、現在進行形でそのリスクを抱えていることも具体的に明らかにさ