- name: "設定の修正(1)" lineinfile: >- dest='/path/to/file/' state=present backrefs=yes regexp='^#?\s*ServerTokens' line='ServerTokens Prod' dest: 書き換える対象のファイル state=present: 「この行があるべき」ことを示す backrefs=yes: 正規表現内のバックスラッシュが使えるように regexp: 書き換えたい行にマッチする正規表現 line: 書き換えたい内容 他にもオプションがいろいろあるので、詳細は公式ドキュメントをどうぞ。 ひとつのファイル内で複数箇所を書き換える場合は、with_itemsと組み合わせます。 - name: "設定の修正(2)" lineinfile: >- dest='/path/to/file' sta

近年、注目されている次世代ファイアウォールの多くは、データのパケットを1つずつ処理するストリーミングアーキテクチャを採用している。そのため、1本で複数製品の役割を果たすことができるが、古くから知られているある種の攻撃はすり抜けてしまう。 一方、プロキシアーキテクチャは歴史が古い技術だが、それだけに成熟した部分もある。データを全て確認するため、圧縮方法に少し手を加えたり、ファイルを分割したりするような古くから存在する侵入技術に対して強いという特徴を持っている。不正アクセスを防ぐには、ファイアウォールだけでなく、プロキシ技術にも目を向けたいところだ。 とはいえ、もちろんプロキシだけで不正アクセスを完全にシャットアウトできるわけではない。それではどうするか。本コンテンツを参考にしてほしい。

Azure を探索 Azure について 安全かつ将来を見据えた、オンプレミス、ハイブリッド、マルチクラウド、エッジのクラウド ソリューションについて調べる グローバル インフラストラクチャ 他のどのプロバイダーよりも多くのリージョンを備える持続可能で信頼できるクラウド インフラストラクチャについての詳細情報 クラウドの経済性 Azure の財務上および技術的に重要なガイダンスを利用して、クラウドのビジネス ケースを作成する 顧客イネーブルメント 実績のあるツール、ガイダンス、リソースを使用して、クラウド移行の明確なパスを計画する お客様事例 成功を収めたあらゆる規模と業界の企業によるイノベーションの例を参照する

ゼロデイ攻撃や未知のマルウェアを検出しブロック、 さらにはメールの無害化も実現する革新的なソリューション SandBlast TE Appliances(以下、SandBlast)はゼロデイ攻撃や未知の脅威、標的型攻撃の被害を阻止する次世代型の脅威対策ソリューションです。SandBlastは、脅威に対する次世代の防御レベルを実現する2つの独自機能「Threat Emulation（サンドボックス機能）」と「Threat Extraction（メール無害化機能）」を搭載しているモデルです。 Threat Emulation - サンドボックス 一般的なOSレベルのエミュレーションを行うだけでなく、CPUレベルのエクスプロイト検出を行う独自技術を備えています。例えば、OSレベルのサンドボックスでは、悪意ある実行コードが動いた後からしか検出できませんが、CPUレベルのサンドボックスであれば、エク

Skyhigh Security Service Edge Protecting Your Data, No Matter Where it Resides The industry-leading cloud-native Security Service Edge (SSE) solution enables your workforce and protects your data across web, cloud, email, and private apps. Data and threat protection are performed at every control point to reduce the cost of security and simplify your management—all from a single converged platform

5月8日、チェック・ポイント・ソフトウェア・テクノロジーズ（以下、チェック・ポイント）は、ソフトウェアの新バージョンやクラウドサービスを発表した。クラウドの導入により、近年猛威をふるう標的型攻撃の検出精度を向上させる。 Threat Cloudで脅威をリアルタイムブロック 今回チェック・ポイントが発表したのは、Software Bladeアーキテクチャに基づくセキュリティスイートの最新版「R75.40」。このR75.40では新たにボットの攻撃を検出・阻止する「Anti-Bot Software Blade」、脅威情報配信サービス「CheckPoint Threat Cloud」、セキュリティアプライアンス向けの新OS「GAiA」がサポートされる。チェック・ポイント システムエンジニアリング本部 本部長 安藤正之氏が製品の詳細を説明した。 まずR75.40でサポートされたThreat Clo

Vormetricは、データセキュリティ調査を毎年行っており、4期目となる今回の調査は、米国の調査・分析会社である451リサーチ社の協力により行われた。Vormetricは、グローバル全体のレポート、および、クラウド、ビッグデータ、IoTに特化したレポートを発行しており、今回発表する日本版レポートは、日本の企業・団体のデータ脅威に対する認識、データ漏洩発生状況、データセキュリティに対する考え方や投資計画をまとめている。 「Vormetric 2016 Data Threat Report 日本版」の概要について解説する 米 Vormetric社 Vice President of Marketing Tina Stewart（ティナ・スチュワート）氏 同社では、今回の日本における調査結果を次のようにまとめている。 日本企業・団体の93％がデータ脅威に対して脆弱であると感じている 39％が過

iCloudから有名人の写真が流出した事件は、クラウドサービスが抱える問題を浮き彫りにしています。クラウドの「中」で起きていることに、ほとんどの人は気づいていません。 この数日間は、オンラインプライバシーに一家言持つ人々にとって、まさにお祭り騒ぎでした。iCloudで情報漏洩が発生し、ジェニファー・ローレンス（Jennifer Lawrence）さんやケイト・アプトン（Kate Upton）さんなど、多数の大物セレブの名誉を傷つけるような写真が流出したからです。 世の中のニュースと無縁の生活を送る人はそうそういないでしょうから、この漏洩事件の詳細は省略します。しばらくネットから遠ざかっていた、という人は、こちらを読めば要点がわかるでしょう。 今回の件の根本にある問題は、iCloud（やAppleの他のサービス）が侵入を受けたのかどうか、「iPhoneを探す」のぜい弱性が悪用されたのか、この

みなさま、いつも Device & Mobility Team Blog をご覧いただきありがとうございます。戸嶋です。 本日は、2016年4月より一般提供開始＆評価環境がリリースされた Cloud App Security (旧 Adallom) についてご紹介します。 ＜サービスの機能概要＞ Cloud App Security は、企業内で利用されているSaaS アプリケーションの使用状況をダッシュボード形式で表示し、セキュリティリスクを検知したユーザーのアクセスを制御することができるサービスです。 クラウドアプリケーションを複数活用している企業様にとって、どの組織で、なんのクラウドアプリケーションが、どのように利用されているのか・そもそも正しく利用されているのか、といった、潜在的に活用されているクラウドアプリケーションを含め利用状況のすべてを把握することは非常に困難です。 利用する

久しぶりに記事を更新したいと思います。本日は、Webアプリケーションについての思考実験をしてみたいと思います。 既にご存知の通り、Webアプリケーション診断の脆弱性スキャナとして、様々な製品が登場しています。 IBM AppScan HP WebInspect Rapid7 AppSpider これらの製品は、XSS（Cross Site Scripting）やSQLインジェクションといった「機械が発見を得意とする脆弱性」には非常に有効ですが、Webアプリケーションの脆弱性には「機械が発見を苦手とする脆弱性」もいくつか存在します。 今回は、「機械が発見を苦手とする脆弱性」を補う方法を検討します。 機械が発見を苦手とする脆弱性 その代表的な脆弱性が、「アクセスコントロールの不備」や「ビジネス・ロジックの悪用」に関する脆弱性です。 アクセス・コントロールの不備 アクセス・コントロールの不備とは

マカフィーは8月23日、機械学習と自動化機能の拡張、人材不足解消への貢献、人とテクノロジーのコラボレーションを強化するテクノロジーと製品の最新版を発表した。最新版には以下の製品が含まれる。 サンドボックス製品であるMcAfee Advanced Threat Defence（ATD）の最新バージョン ・機械学習により、潜伏している脅威や完全には実行されていない脅威の不審な挙動を特定する検知機能が強化された。 ・McAfee ATD Email Connectorにより、電子メール向けのセキュリティーゲートウェイから不審な添付ファイルをMcAfee ATDに送信して解析できるようになり、内部ネットワーク上でのマルウェアの拡散を防げるようになった。 SIEMソリューションであるMcAfee Enterprise Security Managerの新機能 ・McAfee GTIから取得した現在有

皆様、こんばんは。 今回の投稿は、悪意あるプログラムの総称であるマルウェアの検体を入手する方法に関する投稿となります。 それでは今回の投稿にまいりましょう。 【スポンサーリンク】 はじめに さて改めまして今回の投稿は、悪意あるプログラムの総称であるマルウェアの検体を入手する方法に関する投稿になります。 当記事においては、2013年7月にマルウェア検体を入手する方法という投稿テーマについて、記事を記載いたしました。 そして現在のインターネットでは、かつてのようにパソコンを所有する人間がインターネットを利用するという図式から、スマートフォンの普及によって世界中の人間がインターネットを利用するという図式に変化しました。 しかしながら、インターネットが世界中の人間とって日常生活の必須手段になった現在においても、インターネットに蔓延る悪意あるプログラムについては、いまだ増加の一途をたどっています。

とてもわかりやすい本 JTB の情報流出から始まり、ランサムウェアにお金を払うのか？セキュリティインシデントとどう向き合ったらいいのか、どうしたらよいのかということが書かれています。簡単なパスワードの使い回しがなぜだめなのかも、実際不正ログインの被害にあった方と対談形式で書かれており身近な感じがしました。 この本の特徴として、どの事例もわかりやすく丁寧に、用語などわからなそうなものは全て脚注が付いていてとても親切な本だと感じました。これなら多少技術のわからない人でも読みこなせるし、おすすめ出来る本だなぁと。 自分が気になった部分 本書の中で特に自分が気になった部分を引用しておきます。 DDoS対策を検討する前にまず、「そのサーバーは本当にダウンしてはいけないものか？」というところから考えて ホントそう。DDoS対策はお金がとてもかかる… ウイルスの解析情報を共有するサイトで検索します。お薦

俺のエミリアたんはどこだ？ 俺のレムりんはどこだ？ 俺の人生、もうだいぶ詰んでるよ。 後輩が、どんどん俺の役職を抜いていくよ。 もう落ちるとこまで落ちてるよ。 いつになったら死に戻りできるの？ これが現実なんだね・・・。 さて、そんなことは置いておいて「リゼロ」のヒロインはやっぱりレムだよねw 本題です。 明日、2016/07/08はマクニカさんのイベントがあって、そこでCTFがある日です。 www.macnica.net 今年も参加させていただきます。せっかく参加させていただくので昨年の内容をさらっとおさらいします。 こんな感じのサイト それぞれにシナリオがあって問題があります。内容的に仕事でインシデントレスポンスをしていると７割くらいは簡単に行けるかな？って感じです。 点呼 練習問題です。フラグを入力しておしまい。 早期警戒 ハッシュ値からマルウェアを特定して通信先を入力します。Vir

ども。こんばんは。 最近異様にスパムが来ます。 決まってzipファイルが添付されていて、今んとここんな感じ。 6032eaec1f2bc8e7dd3397752d95e9fa Document 2.zip 747a0958f1a640e69dffb47d8f722d65 Image0812377663977.zip 9c7e61191cd20799409fb0fc7846d647 Image83801387530425.zip 4a7d8aa3770ab633f9f48187d60a9e05 SKMBT_C6626610665883.zip bf2d74135b470b9009e59c47dd2e4c61 SKMBT_C9590303963783.zip 21d237c9565504b7cc679da9ec93e361 invoice_[メールアドレスっぽい]_316566.zip e61

細い回線を使用している場合、障害調査の被疑箇所として使用帯域を確認する必要があります。そのときにWiresharkを使ってパケットキャプチャから使用帯域を確認する方法を紹介します。 帯域を確認するにはIOグラフの機能を使用します。 ※txtファイルに変換してExcelでLengthから算出してもいいですが、結構手間です。 キャプチャファイルを開いた後、メニューバーの[Statistics]→[IO Graph]を開きます。 そうすると自動的に単位時間あたりのパケット数をグラフにしてくれます。 表示に関していくつか設定ができ、 Tick interval：単位時間 Pixels per tick：単位時間のグラフ上の幅(pixel数) View as time of day：表示をhh:mm:ss形式に変更 Unit：表示させるもの(パケット数、バイト数、ビット数など) Scale：縦軸のス

他人事じゃない！WEBサイトに対する10の攻撃パターンと対策方法まとめ更新日: 2017年5月22日公開日: 2015年7月22日 Web 制作初心者にとって、web デザインやサイト構成など考えることがたくさんある中で、さらに追い打ちをかけるように「セキュリティ」に関しても一応の知識が求められます。「Web サイトといってもブログだから大丈夫」「簡単な商品紹介のサイトだから大丈夫」と安易に思っていると、知らない間に自分の作ったサイトが誰かに作り変えられて、知らない間に加害者になっているという事例もあります。 せっかく一所懸命作るサイトを悪意ある人に邪魔されないためにも、基本的なセキュリティー対策を講じておく方が賢明と考えられますよ。 Web サイトとセキュリティ 引用：Symantec’s 2015 Internet Security Threat Report 2015年に入って世界の

標的型攻撃等に対する警戒心の高まりから、以前にも増して、VirusTotalを活用される企業が多くなっているかと思います。疑わしいファイルを無料で分析できるため、気軽に使える反面、機微な情報を含むファイルをアップロードしてしまった場合、他の組織に入手されてしまうリスクがあります。いったんVirusTotalにアップロードしてしまったファイルは、それがマルウェアか否かに関係なく、VirusTotal Intelligence（有償サービス）の契約ユーザが自由に入手できることを意味します。 アンチウイルスベンダーをはじめ、多くのセキュリティベンダーは、VirusTotal Intelligenceを契約し、VirusTotalにアップロードされるマルウェア検体を分析することで、脅威の動向を把握しようと努めています。弊社も、特に日本からアップロードされるマルウェア検体を入手することで、脅威の動向

マルウェアではないファイルをVirusTotalにアップロードしたことで、その情報が世界中に漏えいしている可能性があるという。 マクニカネットワークスのセキュリティ研究センターは、Google傘下のウイルスチェックサービス「VirusTotal」の利用に注意するようブログで呼び掛けている。ユーザーによってアップロードされたマルウェアではないファイルが世界中でダウンロードされている可能性があるという。 VirusTotalは、ユーザーがファイルやURLをアップロードすると、主要なセキュリティベンダーの定義ファイルを使って悪質なものであるかを調べられる。利用は無料だが、有償サービスの「VirusTotal Intelligence」ではアップロードされたファイルの情報を入手できるため、セキュリティベンダーなどがマルウェア動向などを研究する目的で、この有償サービスを利用している。 マクニカネット

複数のアンチウイルスエンジンで怪しいファイルを検査する無料ウェブサービス「VirusTotal」に関する内容 VirusTotalって何？ Googleの子会社が運営する無料利用可能なオンライン型ウイルスチェックサービスです。 アップロードしたファイルを複数のアンチウイルスエンジンで検査するウイルスチェックサービスで、ファイルだけでなくウェブサイト（URL）にも対応しています。 どんなアンチウイルスエンジンなの？ VirusTotalでは50の様々なベンダーが開発したアンチウイルスエンジンで検査します。使用されるエンジンで日本でも有名なものには「ウイルスバスター」のTrend Micro やESET、McAfeeのエンジンがあります。 VirusTotalのアンチウイルスエンジンの一覧 AegisLab (AegisLab) Agnitum (Agnitum) AhnLab (V3) An

ども、ゆうせいです。いろんなサイトやダウンロードしたファイル、なにも考えずに開いていませんか？Windowsの方は対策ソフトをインストールしているからと過信、逆にMacの方は感染しないと思っていませんか？ そのサイトやファイル、本当に開いて大丈夫ですか？少しでも気になるなら、今回ご紹介するサイトでスキャンすると安心できますよ。 約40サイトでスキャンしてくれるGoogle運営のウイルスチェックWebサービス 使うのはこのサイト「Virustotal」です。 このサイトの運営元はなんと天下のGoogle様。その名を聞くだけでかなり安心できるわけですが、スキャン内容も安心で、約40ものチェックサイトでウイルス、ワーム、トロイの木馬、あらゆる種類のマルウェアをチェックしてくれます。 疑わしいサイト、ファイルはとにかくVirstotalを通しておけば、まず間違いないってことです。 Virustot

定期的に新しいウイルスが流行し、知らないうちにパソコンがウイルスに冒されていたということもありますが、右クリック1つで簡単に確認できるのが「VirusTotal Uploader」です。 Phrozen Software - Official https://www.phrozensoft.com/index.php?&page=downloads まずは公式サイトに行き「Download」をクリック。 赤枠で囲った行の左端にあるチェックボックスにチェックを入れ、その下の「Download」ボタンをクリック。 「ファイルを保存」をクリックします。 ダウンロードしたインストーラーを起動 「Next」をクリック 「I accept the agreement」にチェックを入れて「Next」をクリック。 VirusTotal Uploaderがインストールされるフォルダを指定、変更する必要はない

VirusTotalというファイルやURLのスキャンし安全か危険か教えてくれるサイトがあります。 この手のサイトはいくつかありますが、VirusTotalの優れている点は 複数のスキャンサイトで一括してスキャンし、その結果を教えてくれる点です。 VirusTotalスクリプト 利用準備 VirusTotalスクリプト 注意点 VirusTotalスクリプト 実行例 VirusTotalスクリプト 結果の見方 私もURLスキャンをたまに使うのですが、難点なのが1URLづつしかスキャンできない点です。 そこでVirusTotalが公開しているAPIを用いて、コマンドラインからスキャン結果を表示できるスクリプトを作成しました。 注意：新規スキャンはしないで過去のスキャン結果を呼んでくるツールです。 言語はperlならどこでも動かくかなと思ってperlで書きましたが結局JSONモジュールのインスト

横浜国立大学とBBソフトサービス株式会社は8月28日、共同研究プロジェクトによる「7月度IoTサイバー脅威分析リポート」を発表した。同リポートは、IoT機器を狙ったサイバー攻撃の観測状況を月次で報告するもの。これによると、7月度はIoT機器への攻撃が継続的に行われた。同観測システムでは、1日あたり約3.1万IPアドレスからのアクセス（アクセスホスト数）、約1.9万IPアドレスからの不正な侵入（攻撃ホスト数）を観測した（スキャンを含む）。 攻撃ホストとなった国は198カ国、ホスト数は254,998件が確認されており、全体の約3割強を占めた中国が1位、2位はブラジル、3位はインド、4位は米国、5位はトルコとなっている。また、同観測システムで収集したIoTウイルス検体を、VirusTotalにて4社のアンチウイルスエンジンにかけて検査をした結果では、最大612件のIoT機器を標的としたウイルスが

2021-09-092017-08-29 横浜国立大学とBBソフト、7月度IoTサイバー脅威分析リポート発表 このリポートは、横浜国立大学とソフトバンクグループのBBソフトサービス株式会社（以下「BBSS」）が、2017年6月27日から開始した共同研究プロジェクトにおけるIoT機器を狙ったサイバー攻撃の観測状況を月次で報告するものである。 2017年7月度 検知状況 【1】 日次のアクセスホスト数、攻撃ホスト数の推移 図1：アクセスホスト・攻撃ホスト数推移 図1に示す通り、7月度はIoT機器への攻撃が継続的に行われている。同観測システムでは、1日当たり約3.1万IPアドレスからのアクセス（アクセスホスト数）、約1.9万IPアドレスからの不正な侵入（攻撃ホスト数）を観測している。アクセスホストの中には研究者などが行うスキャンや、IoT機器などの攻撃対象の存在を確認するのみで侵入を伴わない「偵

ファイルが添付されている怪しいメールが届いた。自分のパソコンにインストールされているウイルス対策ソフトは無反応だが、どうにも怪しい。ほかのウイルス対策ソフトでも調べたい――。そんなときに便利なのが、無料で利用できるウイルス検査サイト「VirusTotal」だ。 2014年から提供されているこのサービス。利用したことのある人は多いだろう。このサービスが、最近改めて話題になった。

本書は、マルウェアが絡んだ事情を体系的にまとめている。攻撃者、防衛者、解析者の各視点から"マルウェア"のチョメチョメを理解することを目標としている。

CrowdStrike Falcon SandboxSee for yourself how CrowdStrike Falcon® Sandbox automated malware analysis can help you get more out of malware analysis

2016年1月6日、日本規格協会は同協会を騙ったマルウェア付メールが確認されたとして注意喚起を行っています。ここでは関連情報をまとめます。 公式発表 2016年1月5日 [PDF] 弊会メールアドレスを利用した詐称メールについてのご注意 2016年1月6日 【注意】日本規格協会メールアドレスを詐称したウィルス付きメールについてのご注意 被害報告 2016年1月8日現在、piyokangoはこの事案に関係している、あるいはしていると推測される被害報告を確認していません。 標的型攻撃メールの詳細 日本規格協会はこのメールを「標的型攻撃メール」と表現しています。 このメールに使用されている文面は注意喚起で次のように記載されています。 ウィルス付きの添付ファイルを添えて当会維持会員への参加を促す内容になっているとのことです。 http://www.jsa.or.jp/info_detail/%E3

9002 RAT についての記事、persistence の仕組みとしては LNK ファイルを利用。 www.proofpoint.com スタートアップに UpdateCheck.lnk を作成、中身としては Powrshell を利用する仕組みとなっているようです。 プロパティを確認 バイナリを確認 スタートアップに LNK ファイルが作成された状態で、Autoruns を利用して結果を確認してみます。（Windows 10環境上でAutorunsを実行） LNKファイルの登録は確認できますが、参照されている Powershell の部分を確認できない状況です。 GUI 版では黄色ハイライトとなりファイルが無い状態となりますが、コマンドライン版での実行結果でも同じく参照先ファイルが無い結果となります。 <2017/9/3 Update> LECmd Version 0.9.7.0 を利

OSINT(Open Source Intellihence)というそうですね。いつの間にそういった言葉ができたのか、知りませんでしたが、どんな分野でも有用なWebサービスにはお世話になるものです。 セキュリティのWebサービスで有名どころと言えば VirusTotal があります。検体を投稿し、各ベンダーの製品でスキャンした結果を表示してくれます。他に、Webサイトのスキャンやファイルのハッシュ値でのスキャン結果の検索、IP、ドメインの情報の検索 など、利用可能な情報は多岐にわたります。 VirusTotalだけの話ではありませんが、投稿するファイルに機密な情報が含まれていないかは確認しておきましょう。こうした外部Webサイトへのファイルのアップロードは一般公開されても困らないもののみに限定すべきです。 こういった外部情報サイトは他にもあります。Webサイトの情報に特化したもの、マルウェ

「セキュリティの監視センターをつくれ」と上司に言われてしまったそこの貴方。大きめのディスプレイにこれ表示しとけば、一応は格好つきまっせ。 飽きない限りは見つけたのを随時で追加更新します。 リアルタイムのサイバー攻撃可視化 Norse IPViking http://map.ipviking.com/　波動砲ヴィジュアル系マップ 紹介記事：必見！ サイバー攻撃がリアルタイムで進行していることがよくわかる「Norse」社の「IPViking Live」が凄い この他に、同じNorse社のサービスで見た目が違うサイトがあります。 Norse Attack Map http://map.norsecorp.com/ Norse - IPViking Live http://map.norsecorp.com/v1/ McAfee IPViking Live http://mcafee.ipviki

WEBサービスはいいサービスを見つけても忘れがちになってしまうため、忘備録を。 三ツ星 インターネットに接続されている機器の検索 SHODAN - Computer Search Engine Censys ZoomEye - Cyberspace Search Engine ShadowServer Foundation マルウェア解析 VirusTotal - ウイルス、マルウェア、URL の無料オンライン スキャナー Malwr - Malware Analysis by Cuckoo Sandbox ThreatCloud - Check Point Free Automated Malware Analysis Service - powered by VxStream Sandbox 脅威情報共有 IBM X-Force Exchange OPEN THREAT EXCHANG

インテリジェント・ルーティング（最適経路選択） 遅延・パケットロスを最小化するUnitas Globalの技術とは？ インテリジェント・ルーティングとは、Managed Internet Route Optimizer（MIRO）の高度なルーティング技術による「最適経路選択」機能。この独自技術により、データの宛先や通信の時間帯に即して最適な配信ルートを選択することができます。確実かつ遅延なくデータを宛先に届けることができる、安定したネットワーク環境を実現します。 Unitas Globalのルーティングは、実際に測定された品質データに基づいてダイナミックに決定されており、他のプロバイダではなし得ない安定した接続品質を実現することが可能です。 以下は簡略化された経路決定方法の流れです。 014つのTier1プロバイダの経路を経由する試験パケットを常用されている宛先 ネットワークプレフィクスに

圧倒的な速度で動作するadiaryの仕組みを解説します。勉強会等でスライド発表の要望がありましたらご連絡ください。

過失による流出ではなく、意図的な情報リーク 「iOS 11 GM」は当初、過失による流出かと思われましたが、Appleの最新情報に精通したブログ「Daring Fireball」曰く、Apple社員による意図的な、悪意のある情報リークであったとのこと。これはクパチーノ（Apple本社）で最も人望のない人物による問題行動であったとしています。 製品名は「iPhone X」 iPhone 7 / 7 Plus後継機は、（7sではなく）「iPhone 8」「iPhone 8 Plus」となり、最上位ベゼルレスモデルが「iPhone X」となるようです。 iPhone 8 iPhone 8 Plus iPhone X pic.twitter.com/OVLfhLxTdT — Steve T-S (@stroughtonsmith) 2017年9月9日 ワイヤレス充電対応 新たに対応したワイヤレス充

Hello, and welcome back to Equity, the podcast about the business of startups, where we unpack the numbers and nuance behind the headlines. Our Monday show covers the latest in tech news from the wee

小学校4年生の娘さんの授業参観に来ていたというお父さん。そこで発表されたある男の子の自由研究の内容がとても興味深かったようです。 クロキコウイチ @kurokikoichi 小4の男の子の自由研究「ゲームはほんとうに脳を溶かすのか」が良かった。「ゲームをすると脳が溶けるとお母さんが言うけどほんとうだろうか」で始まり、周りの人への聞き取り調査、図書館での文献確認を経て、「お母さんが勉強をさせたいからついたウソ」という結論に至るまでの流れが美しすぎるw 2017-09-09 10:25:10

あなたには、大切な思い出を一緒に紡ぎたい相手がいるだろうか？答えがYESの方には、何をさておいても手に入れていただきたいものがある。 それは、HUAWEI（ファーウェイ）のスマートフォン「HUAWEI P10 Plus」。スマホでありながら、あのLeica（ライカ）のレンズが３つも搭載されており、誰でもプロ級の写真が簡単に撮れてしまうのだ。 1組のカップルのあらゆるデートシーンにおいて、その実力のほどをさっそく実証してみた。 恋する二人には、思い出に残したい素敵なシーンがたくさんある 今回密着したカップルは、東京で仕事も恋も順風満帆という幸せオーラ満点の爽やかなお二人。「とにかく美しい写真が撮れる！」という評判を聞きつけ「HUAWEI P10 Plus（以下、P10 Plus）」を購入し、使い始めたという。 二人が写真にこだわる理由は、大切な人と過ごす時間はかけがえのない思い出の1ページ。

Googleアカウントに限らず、オンラインサービスのアカウントには重要かつプライベートな情報が保存されることがよくある。それにこっそり何者かがアクセスして情報を抜き出している、という事態は誰しも避けたいところだ。 本Tech TIPSではGoogleが提供しているセキュリティ対策機能を利用して、何者かが自分のGoogleアカウントにアクセスしていないか、その痕跡をエンドユーザーでも洗い出せる方法を紹介する。絶対に確実とはいえないが、調べないで放置しておくよりはるかに安全だろう。小まめにチェックしていれば、不正アクセスの「前兆」に気付く対策としても役立つはずだ。 まずはWebブラウザを開いて、対象のアカウントでGoogleにログインしておく。特記しない限り、Webブラウザを使うマシンはWindows／Mac／LinuxなどのPCでも、Android／iPhoneといったモバイルデバイスでも、

弊社が運営しております「ココロートパーク」（https://coco.rohto.com/）のウェブサイトに対して、2017年9月7日16時頃より外部から不正アクセスがあり、ココロートパークへご登録いただいている32名の方のログインID・パスワードが閲覧された可能性があることが判明しました。電話番号等の登録情報は閲覧されておりませんが、該当の会員様へは2017年9月8日17:35、取り急ぎパスワードを変更いただきたい旨、メールでお願いをさせていただきましたので、ご報告いたします。 弊社では、引き続き監視体制を強化して、会員様へご迷惑がかからないように善処してまいります。 本件に関しましてご不明な点がございましたら、下記までご連絡いただきますようお願い申し上げます。

ヒカル氏 兵庫県出身。2016年3月にユーチューブでチャンネルを開設し、同年11月にはユーチューバー事務所「NextStage（ネクストステージ）」を設立。9月4日に謝罪と活動休止を発表する動画を公開。ネクストステージを解散した。(写真：的野弘路) 「今後についてですが、無期限の活動休止とさせていただきます」――。 9月4日夜、ある一本の動画がユーチューブに投稿された。14分弱の動画に登場したのは、黒のスーツを着てネクタイをつけた3人の男性。神妙な表情で中央に座り、手に持った紙を淡々と読み上げていったのは、ヒカル氏その人だった。 動画でヒカル氏らが触れたのが、8月中旬からネット業界のみならず、金融業界にも飛び火して波紋を広げてきた新興ネットサービス「VALU」を巡る騒ぎについてだ。個人が発行する仮想の株式を売買できるサービスとして注目を集める一方、その仕組みやルールの不備が問題視され、大き

現金がなくても商品の決済ができるクレジットカード。買い物はもちろん、公共料金の支払いやネットショッピングなどで、多くの人が利用しています。 とある女性も、クレジットカードを活用している１人。「ポイントもたまるし、便利だし」と、さまざまな買い物に利用していたといいます。 しかし、ある日、異変に気付きます。 いつものように、限度額までの金額を確認する「利用可能額照会」を行おうとした、女性。ところが、なぜか照会ができません。

エンドユーザーや販売パートナーに“熱狂的に”関わってもらうためにすべきことは？　2017年7月に開催された「Developers Summit 2017 Summer」の中で、セールスフォース・ドットコムによるセッション「世界的クラウド企業がコミュニティを育てるために考えていること」が行われました。「顧客の成功」の実現を目指すセールスフォース・ドットコムはなぜ“コミュニティ”に注目したのか。また、運営する際に注力していることはなにか。担当者らが赤裸々に語りました。 セールスフォース・ドットコムが大事にする「コミュニティを育てる」 岡本充洋氏（以下、岡本）：みなさん、こんにちは。 会場：こんにちは。 岡本：今日はですね、今ナレーターの方に読んでいただきましたが。そもそも私たちセールスフォース・ドットコムという会社は、コミュニティをすごく大事にし、育てるということをやっています。それをやるにあ

普通の考えだと努力をする事はとても良いことですよね。しかしこの国には、努力のベクトルを間違えている猛者が、たくさんいるんです。 そこで今回は、努力の方向性が明らかにおかしいと思ってしまう衝撃エピソードをご紹介します。思わずばかばかしいと笑ってしまうエピソードや、思わず褒めたくなる力作作品も登場します。くだらないは素晴らしい！ 1. イチゴの季節ですね ※食べれません pic.twitter.com/aAFlfH8hY6 — Théo (@bamly_0714) January 8, 2016 絵だよ 別の角度から pic.twitter.com/KlhFpMoPpt — Théo (@bamly_0714) January 8, 2016 2. YOSHIKIのニュースを受けビビッドでの太一「ドラムは激しい演奏が続くと脱水症状になることもある。うちの松岡もライブのあとで病院に運ばれた。他の

Security meets Machine Learning 第1回キックオフミーティング https://connpass.com/event/62844/ 発表資料

最近インスタなどでよく見かける親子コーデ。 素敵ママさんとそのキッズたちのキラキラした姿に、『私もこんな風にお揃いコーデでばっちり決めてお出かけするんだ！』なんて心に決めている方も多いかもしれません。 そんなママさんとキッズのファッションについて描いたあるイラストが話題になっています。

ああ言えばこう言ってくる人っていますよね。 でも正論過ぎて何も言い返せない・・・！ 今回はそんなぐうの音も出ない切り返しをご紹介します。 1. 「2億部も売れてるのに『ONE PIECE』読んだことないんですか？」と言われたら「聖書を読んだことはないんですか？　60億部も刷られているのに？」と切り返したらいいのか。 — こちょむ (@kochomu) April 15, 2013 2. 「最近の若い人ってなんでそこまで転職とか自然に考えてるの」って上長の疑問に対して「リーマン以降に就活した人って内定切りやエグすぎる不採用通知とか受けまくった人ばかりだから、企業は基本的に従業員をいつでも裏切るものだって無意識のうちに認識してるのでは」と先輩が応えてて、納得した。 — すくみづ (@suku_mizumi) June 16, 2016 3. 職場で「何もしてないのにPCが壊れた」って言われたら

サイバーセキュリティ保険付きセキュリティ商品を発売NTTアドバンステクノロジ株式会社（NTT-AT）は9月5日、「サイバーセキュリティ総合補償プラン」を付帯したセキュリティ商品の販売を、同日から開始すると発表した。 同商品は、セキュリティサービスユーザー企業が、サイバー攻撃や不可抗力によるシステム障害などが発生した際に被る各種損害を補償するもので、三井住友海上火災保険株式会社を引受保険会社としている。 企業や団体では、急増するサイバー攻撃による情報漏えいや、システム障害による営業被害などの脅威にさらされており、万が一被害が発生した場合、第三者への損害賠償金の支払いや各種事故対応費用が発生するリスクがある。 このため同社は、サイバー事故などに起因して発生するさまざまな損害を補償し、顧客が安心して購入して利用ができるよう、サイバーリスクを幅広く補償する保険付きセキュリティ商品を、今回販売するこ

満を持しての登場。Sphero社による｢R2-D2｣ロボットトイのハンズオンレビュー2017.09.10 20:009,692 銀河系一のドロイド｢R2-D2｣がついにSpheroのロボットトイに仲間入り！ Sphero社から新たに発売されたR2-D2のロボットトイ｢R2-D2 アップイネーブルド ドロイド｣を米GizmodoのAndrew Liszewski記者がハンズオン！ 童心に返ったかのような感想をどうぞ。 *** 世界中に何百万といる子どもたちのように、旧三部作を見た僕はR2-D2が大好きになりました。彼は完璧なサイドキックのようにみえましたが、本物のR2-D2は僕の銀河から遠く離れた銀河にいて、そのオモチャ版はどれもあこがれたキャラクターの味気ないクローン版にすぎなかったのです。それから30年、｢R2-D2は自分のものだ！｣と言いたい気持ちが未だにあった僕は、ようやく彼を見つけ

「脆弱性」が原因で大きなセキュリティ事故が起こる事例が後を絶たない。脆弱性は、ソフトウエアが抱えるセキュリティ上の弱点のこと。悪意がある人が脆弱性を悪用して攻撃すると、様々な問題が起こる。 ソフトに脆弱性があると、外部から攻撃を受けた際に様々な問題が起こる。例えば、パソコンではランサムウエアに身代金を要求されたり、DDoS攻撃の踏み台になったりする。サーバーでは、サービスが停止したり、Webページの内容を書き換えられたり、個人情報が流出したりする。 例えば、パソコンのOSなどのソフトウエアに脆弱性があると、攻撃者がその脆弱性を悪用してマルウエアを感染させられる。「WannaCry」のようなランサムウエアの場合、パソコン内のファイルが勝手に暗号化されて読み出せなくなり、身代金を払わないと復号できなくなる。また、第三者のWebサイトにDDoS▼攻撃を行うマルウエアを仕込まれ、踏み台にされてしま