【セキュリティ ニュース】施工現場のNASに設定ミス、情報が外部流出 - 大和ハウス工業（1ページ目 / 全2ページ）：Security NEXT
大和ハウス工業は、ネットワーク対応ストレージ（NAS）の設定不備により、一部顧客情報がインターネットからアクセスでき、流出したことを明らかにした。 同社によれば、同社が施工する物件の仮設現場事務所内で使用していた「NAS」に設定不備があったもの。顧客情報を含むプロジェクト情報の一部が外部からアクセス可能だった。 具体的には、集合住宅事業部門の一部工事現場に関する情報で、図面や工事概要書、工程表、施工計画書、竣工検査報告書、発注先リストなどとしている。 個人情報としては、物件名称に含まれる施主の氏名約5500件、取引先担当者の氏名や作業員に関する情報など約8300件が含まれる。 そのほか、近隣住民説明会の参加者の氏名約50件、物件に関係する施主の氏名、工事関係資料など36件なども対象としている。
構築から運用まで！脅威インテリジェンス業務を体験（インターンシップ体験記） - NTT Communications Engineers' Blog
こんにちは、NTTコミュニケーションズの現場受け入れ型インターンシップ2024に参加した大学2年生の大堀です。X（旧:Twitter）では@LimitedChan（限界ちゃん）というハンドルネームでサイバーセキュリティに関して活動しています。 普段は大学で情報系の学習をしながら、個人的に脅威インテリジェンスをはじめとしたサイバーセキュリティに対して興味があり、さまざまな学習に取り組んでいます。 2024年8月26日〜9月6日までの2週間、「脅威インテリジェンスを生成・活用するセキュリティエンジニア/アナリスト」としてNetwork Analytics for Security（通称:NA4Sec）プロジェクトに参加しました。 この記事では、私がインターンシップで取り組んだ内容について紹介します。 Na4Secプロジェクトとは？ インターンシップ参加の経緯 インターンシップ概要 今回作成した
問い合わせフォームを実装しただけなのにスパムメールの加害者になっていた話 - Qiita
よくある問い合わせフォームを提供していたら、知らぬ間にスパムメールの加害者になっていた話です エンジニアが知っておくべき メール送信・運用ノウハウ、メールの認証技術やセキュリティについて投稿しよう！ by blastengine Advent Calendar 2024 の8日目です。 要件 お問い合わせ内容の他、名前や所属、メールアドレスの入力が必須 問い合わせ完了後、入力されたメールアドレス宛に自動応答メールを送る 自動応答メールには入力された問い合わせ内容を記載する 同様に指定したサービス担当者宛にも問い合わせ通知メールを送る 以上の要件で作成しました。 実現方法 メール送信にはAWS SESを使用しました。問い合わせ確定ボタンを押下後にAWS Lambdaにリクエストを飛ばし、SESと連携してメールを送信する流れです。 実装後のこと 実装後、しばらく正常に稼働していました。しかし、
IIJ SOCと「運用」 | IIJ Engineers Blog
「運用」と付く役割にも様々なものがあることがご覧いただけるかと思います。 各「運用」の役割 ここから先は、各運用で実施していることを簡単に記載していきます。 SOCセンター運用 SOC監視システムが監視対象デバイスのログを受信し、それに基づいて発行されるチケットの内容をアナリストが24時間体制で確認し、必要に応じてお客様にご連絡する運用です。一般的に「SOC」と言うとこの運用がイメージされるのではないかと思います。SOCセンター運用は、IIJセキュリティオペレーションセンター（図1）でおこなっています。 IIJ SOCでは予め作成したルールに該当する挙動を発見した際にはそれをチケット化し、チケットの内容及び監視対象デバイスから受信したログの内容に基づきその詳細を調査しています。調査内容は状況により様々ですが、その結果はチケットに記載し、判定したインシデントレベルによってはお客様にメール通知
仕事が多すぎて終わらない人が知らない”マニャーナの法則”｜残業激減、逆転の仕事術 - STUDY HACKER（スタディーハッカー）｜社会人の勉強法＆英語学習
「とにかく仕事が多すぎて困っている！」 タスクが次から次へと降ってきて、仕事が終わらない状況で悩んでいませんか？ 効果的な対処法が見つからず、チャットに返信しながら資料作成、メールチェックしながら電話対応...。こんな働き方を続けていては、限界が来てしまいます。 「仕事の効率化のためには、マルチタスクでこなすしかない」 そう考えてしまう人も多いはずです。確かに一見、複数の仕事を同時にこなすことが、仕事が多すぎる状況への対処法に思えます。 しかし、「マルチタスクで仕事をこなそう」というその発想自体が、実は仕事が終わらない原因かもしれません。本記事では、効率的な仕事の進め方に悩む方に、意外な解決方法をご紹介します。それは、「明日できることは今日やらない」という逆説的な対処法です。 マルチタスクが仕事を終わらなくする理由 シングルタスクで仕事が多すぎる状況に対処する 仕事効率化の新しい対処法「マ
あるXユーザーの「娘が4～5歳の頃にハマったボドゲ」全26種の紹介ツリーが参考になる→クリスマスに子どもからボドゲを所望された親御さんは必見
和三盆 @enga_wasanbon クリスマスも近づいてきたので、娘が4〜5歳の時にはまったボドゲまとめ。 セレクトはボドゲオタク夫氏。娘の興味のあるなし・難易度など所感。娘が「やってみたい！」と棚から持ってきたボドゲは一旦やってみるという方針なので対象年齢より上のものもある。 2024-12-11 07:54:37
脅威分析モデルSTRIDE
この資料の趣旨 目的 脅威分析モデルとは？脅威の特定の質問をより適切に定式化できるように、Microsoft は STRIDE モデルを使用しています。このモデルではさまざまな種類の脅威を分類し、セキュリティに関する会話全体を簡単にします。このツールはセキュリティの専門家ではないユーザーを想定して設計され、脅威モデルの作成と分析に関するわかりやすいガイダンスが用意されているため、すべての開発者が簡単に脅威をモデリングできます。中小企業向に簡易な脅威分析が可能になります。 概要 脅威分析モデル(STRIDE)とは、STRIDE は IT のシステムの脅威を洗い出す視点で考案された手法です。STRIDE はマイクロソフトが開発した脅威分析モデルの方法とツールです。 脅威分析モデルを構築し脅威のリスクを調べ、攻撃者の行動思考則りにセキュリティホールを検知するのに使用します。 セキュリティ検証を効
A few preliminary log analysis thoughts(SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System) - ripjyr's blog
SANS的には以下は読み見るらしいのでWatchリストに入れておこう。 The log analysis mailing list The log analysis web site created by Marcus Ranum and Tina Bird SEC (Simple Event Correlator), which I once described to SANS instructor David Hoelzer as "swatch on steroids" the SEC rules being collected by the Bleeding Snort project Marcus Ranum's nbs tool Logwatch
バッテリー爆弾と「セキュリティ劇場」の終幕 | p2ptk[.]org
以下の文章は、コリイ・ドクトロウの「Battery rationality」という記事を翻訳したものである。 Pluralistic 9.11の後、テロ対策には「コストに上限はない」と言われるようになった。実際、米国はテロを終わらせるとの名目で、終わりなき戦争、体制転覆プロジェクト、秘密拘置所、誘拐、ドローン攻撃、強制収容所などに莫大な費用を投じた。 一方、帝国の内部では、我々全員が「コスト度外視」の「テロとの戦い」ゲーム（家庭版）をプレイさせられることになった。新たに、極めて侵襲的な空港セキュリティ対策が導入された。電話帳のように分厚い「搭乗禁止」リストが秘密裏に作成され、法的手続きも反論の機会も与えられないまま航空会社に配布された。突如として、罪を問うほどの証拠もないが乗客として搭乗させるには危険すぎる、という矛盾した理由で、無作為に選ばれた赤ちゃんや現職の米国上院議員までもが飛行機に
![バッテリー爆弾と「セキュリティ劇場」の終幕 | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/790f1d1908f98cc301ae1eb25a0d3574bd734dab/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2024%2F12%2Fbattery-rationality.jpg)
マークダウンっぽい記法で予定表を書ける「Markwhen」レビュー、VS CodeやObsidian向けの拡張機能もあり
「Markwhen」はマークダウンに似た記法で予定表を作り、タイムライン形式やカレンダー形式で表示できるシステムです。一般的なカレンダーアプリではボタンを1つ1つクリックしながら予定を登録する必要がありますが、Markwhenならテキストをダダダッと打ち込むだけで予定を登録できます。 Markwhen https://markwhen.com/ MarkwhenはVisual Studio Code(VS Code)やObsidian向けの拡張機能として利用可能なほか、簡単に使えるウェブアプリ「Meridiem」も用意されています。今回は以下のリンク先にアクセスしてMeridiem上でMarkwhenを使ってみます。 Meridiem https://meridiem.markwhen.com/ Meridiemの画面はこんな感じ。画面中央にMarkwhen形式のテキストが表示され、右側に
ファイル改ざん検知ツール Samhain - Qiita
http://www.la-samhna.de/samhain/ ホスト型侵入検知システム (HIDS) の Samhain は、ファイル整合性チェック、ログファイル監視/分析、ポート監視、不正な SUID 実行可能ファイルの検出などの機能を提供する。 inotify によるリアルタイムのファイル改ざん検知に対応している。 過去にルートキット検知機能も実装されていたが、時代に合わなくなったとして 4.0 時点で廃止された。1 最新版は 2018/09/25 リリースの Samhain 4.3.1 になる。 由来 Samhain の発音はサーウィン ˈsɑːwɪn で、古代ケルトで11月1日に行われた収穫祭のこと。ハロウィンの由来。 Samhain サーバーの呼称 Yule は古代ゲルマン民族の冬至の祭りのことで、クリスマスの由来。 HIDS Smhain 以外の主な HIDS は以下の通り
重複したIAM、拒否と許可どっちが優先？アクセス制御の特性をAWS・Google Cloud・Azure・Firebaseそれぞれについて理解する - Flatt Security Blog
はじめに こんにちは、セキュリティエンジニアの@okazu_dm です。 突然ですが、皆さんは以下のクイズに自信を持って回答できるでしょうか。これはSRE NEXT 2023で弊社が出題したクイズなのですが、それぞれのポリシーに存在するAllow, Denyのうちどれが優先されるかがポイントになります。 クイズの答えはここをクリック クイズの正解は......「④なし」でした。AWSのIAMポリシーは拒否(Deny)優先です。しかし、それは他のクラウドサービスでも果たして同じでしょうか？ 今回の記事では、各種クラウドサービスにおけるアクセス制御について焦点を当てます。具体的には「それぞれのアクセス制御は拒否優先なのかどうか」を調査しました。 リソースに対するアクセス制御は、クラウドサービス上でシステムを構築する際のセキュリティの根幹となる要素です。特に近年のクラウドサービスは、IAM(Id
「Gmail届かない問題」でDMARCへの対応進む、しかし肝心のポリシーが甘い
米Google（グーグル）はメールサービスGmailの迷惑メール対策を強化するための「メール送信者のガイドライン」を、2024年6月から本格的に適用している。この影響でメールが届かなくなる状況は「Gmail届かない問題」などと呼ばれ話題になった。 ガイドラインのポイントの1つは、「DMARC」に対応する必要があることだ。DMARCは、なりすましメールを防ぐ技術である送信ドメイン認証の一種である。1日当たり5000件以上のメールを送信する場合、送信元がDMARCに対応していないとGmailに届かない恐れがある。 このためグーグルのガイドライン適用を機に、DMARCに対応する企業が大幅に増加した。グーグルの狙い通りであり、望ましい状況と言える。だが迷惑メール対策としての実効性を考えると、まだまだ十分とは言えない。「ポリシー」が甘いからだ。 ポリシーが「none」では意味がない DMARCの特徴
GitHub - keyvank/30cc: 30 C Compiler
30cc (Pronounced as CCC, because in the Persian language, the number 30 is pronounced as C) is a toy C compiler written in C, which is strong enough to compile itself 🤝 This was my first attempt in writing a self-hosting software! What is a self-hosting software? Imagine 30cc gets strong enough to be able to compile itself. I will first compile 30cc with gcc to get the 30cc compiler's binary. I w
加湿器は、象印かダイニチが良いよ
加湿器の選び方まとめ電気代が高くても良い：象印の電気ポット型 コスパも大事、簡単な手入れくらいはできる：ダイニチ。 避けるべき：超音波式、300ml/時間未満の加湿能力、3L以下しか水の入らない加湿器 ある程度の加湿能力は当然必要300ml/時間程度の能力がない加湿器はそもそも十分部屋を加湿できませんし、3L程度の水を入れられない加湿器は寝ている時間さえ、充分な加湿ができません。 自分がいる周りだけ加湿できればと思うかもしれませんが、あまり意味がありません。水蒸気はすぐに部屋全体に広がりますので、自分の周りだけ湿度が高い状態を保持する事はできません。 例えば、顔面用の美容スチーマーのように使用中ずっと水蒸気を直接お肌にあてるなら、皮膚に湿気を与えられますが、普段使いする加湿器でそのような使い方は無理です。 超音波式は安いけど、家電の故障や、雑菌の放出問題があるのでやめよう超音波式は、水を十
長い処理には通知音コマンドを仕込んでおくと捗るぞ
こんにちは！ Magic Moment フロントエンドエンジニアの @morishin です。 この記事は、Magic Moment Advent Calendar 2024 4 日目の記事です。 はじめに 開発あるある 皆さん開発をしていて、コマンドの "待ち" が長いとき、こんな経験はありませんか。 「ビルドに時間がかかるなぁ」 (別の作業をする) 「もう終わったかな (ﾀｰﾐﾅﾙﾁﾗｰ」 「まだかー」 (以降無限ループ) 作業に集中できない！ 逆に 「このインストール時間かかるなぁ」 「終わるまでちょっと休憩しようかな (ｽﾔｧ」 〜3 時間後〜 「...あっ、いつの間にか終わってた！」 処理の完了に気付かずついつい休憩しすぎた！ ありませんか？ありますよね？ まあ休憩しすぎたっていうのはないにしても、実はエラーで処理が中断していたのに気付かなかった、というのはあるあるな気がします。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - simple-evcorr/sec: Simple Event Correlator releases
GitHub - 0x00000013/huakiwi: eBPF-based EDR for Linux
ゲームクリエイター桜井政博氏の金言「とにかくやれ!!」が、“1年半以上経ったいま”流行の兆し。ずっと心に刺さり続ける、超パワフルな教え - AUTOMATON
GitHub - Gu1nness/AsmInterpreter: A small python interpreter for a subset of x86_64 assembly