Kaspersky Lab、標的型攻撃で利用される高度な感染手法を利用し、マイニングマルウェアで数百万ドルを稼ぐ犯罪グループを確認
Kaspersky Lab、標的型攻撃で利用される高度な感染手法を利用し、マイニングマルウェアで数百万ドルを稼ぐ犯罪グループを確認Kaspersky Labのアンチマルウェアリサーチグループは、サイバー犯罪グループが仮想通貨の採掘のために、標的型攻撃で利用される高度な感染手法を使用して組織のコンピューターにマイニングソフトウェアをインストールするケースを確認しました。 [本リリースは、2018年3月5日にKaspersky Labが発表したプレスリリースに基づき作成したものです] Kaspersky Labのアンチマルウェアリサーチグループは、サイバー犯罪グループが仮想通貨の採掘のために、標的型攻撃で利用される高度な感染手法を使用して組織のコンピューターにマイニングソフトウェアをインストールするケースを確認しました。複数の犯罪グループが標的とした組織の環境を不当に利用し、2017年の下半期
GPKIよ、おととい来やがれ！(タイトルで煽るスタイル) - yumetodoの旅とプログラミングとかの記録
はじめに 煽っておいてすみません。ぶっちゃけGPKIよくわかってないです。 一応 GPKIとはなにか？ - IT digitalforensic.jp の内容が理解できる程度にはわかっているつもりですが。 前提知識 誰がどんな立場にいるかわからんと全くわからんと思うので CA/Policy Participants - MozillaWiki 問題 アプリケーション認証局２(Sub) | 政府認証基盤(GPKI)のホームページ にもあるように、 https://www.gpki.go.jp/selfcert/finger_print.html にアクセスしようとすると のようにルート証明書が信用できんといわれるんですね。 それで、ルート証明書を信用してくれるように mozilla.dev.security.policy › Japan GPKI Root Renewal Request （
博報堂アイ・スタジオ様がAWSとプライベートクラウドを接続する閉域クラウド接続サービスを導入 ハイブリッド運用でスケーラビリティとセキュリティを両立
アルテリア・ネットワークス株式会社は、株式会社博報堂アイ・スタジオ様に導入した、閉域クラウド接続サービス「セキュアクラウドアクセス」の導入事例インタビューを本日2018年3月13日（火）に公開しました。ご採用いただいた背景や、導入後の効果について、博報堂アイ・スタジオの担当者様に詳しく話を伺いました。 アルテリア・ネットワークス株式会社（本社:東京都港区、代表取締役社長 CEO：川上 潤）は、株式会社博報堂アイ・スタジオ（本社: 東京都千代田区、代表取締役社長：平林 誠一）様に導入した、閉域クラウド接続サービス「セキュアクラウドアクセス」の導入事例インタビューを本日2018年3月13日（火）に公開しました。 博報堂アイ・スタジオ様は、企業サイト、ブランドサイト、キャンペーンサイトなどのインタラクティブ領域におけるクリエイティブを担う会社です。 短期間に大量のアクセスが集中するキャンペーンサ
Harmonic、VOSシリーズの新製品「VOS Software Cluster」を発表 - PRONEWS : 動画制作のあらゆる情報が集まるトータルガイド
Harmonic社は、OTTとIPTVのデプロイメントに関する敏捷性・適応性の向上、および最新技術の導入というニーズに対応するため、VOSシリーズの新製品「VOS Software Cluster（以下：VOS SW Cluster）」を発表した。 VOS SW Clusterはインジェスト、プレイアウト、映像圧縮、暗号化、パッケージング、配信を含む、メディア処理機能を備えた、クラウド環境と物理的コンピューティング環境をサポートする総合ソフトウェアアプリケーション。ビデオコンテンツやビデオサービスのプロバイダに、IPTV・OTTサービスのオリジネーションと配信に向けてサイズとプラットフォームを問わず使用可能だという。 VOS SW Clusterはインフラに依存しないメディア処理アプリケーションなので、容易に物理的データセンターコンピューティング（例：既存のITサーバー製品）、パブリックク
2018年IT導入優先度調査：ネットワーク、自動化、クラウドが上位に
関連キーワード ハイブリッドクラウド | IoT（Internet of Things） | ネットワーク | ネットワーク仮想化 | SDN（Software Defined Networking） TechTargetが実施した「IT Priorities 2018 Survey」（2018年のIT優先度調査）によると、ITプロフェッショナルを多忙にするのはネットワーク、自動化、クラウドプロジェクトになりそうなことが明らかになった。モノのインターネット（IoT）と人工知能（AI）の優先度が低かったが、これらが導入されないということではない。 2017年9～11月にかけて実施した年次調査に協力したITプロフェッショナルのうち約300人がこのように答えたことになる。本調査にはIT業界で働く1000人以上のITプロフェッショナルから回答を得ている。今回対象となったITプロフェッショナルは、主
いまさら聞けないクラウドコンピューティングの基礎用語
関連キーワード Google | Amazon Web Services | Microsoft Azure | SaaS クラウドサービスの種類（日本語版はこちらからダウンロード可能） クラウドコンピューティングが必須となった企業が増えている中で、これからクラウドを導入しようという企業も存在する。 クラウドコンピューティングを導入すると、企業はITインフラのリソース展開や拡張がより効率的に実行できるようになる。ユーザーは、こうした仮想化リソースにセルフサービスでアクセスし、オンデマンドでスピンアップする。大規模組織で突然、（普段よりも）大幅に高いコンピューティング能力が必要になった場合も、クラウドには柔軟性（elasticity）があるため、必要に応じてスケールアップが可能だ。また、ワークロードの要求が減少したタイミングで、再びスケールダウンすることもできる。 本稿では、クラウドコンピュ
「日本の従業員はセキュリティへの関心が薄い」――A10が企業のサイバー攻撃への意識調査公開
「日本の従業員はセキュリティへの関心が薄い」――A10が企業のサイバー攻撃への意識調査公開：10人に7人が「DDos攻撃が何か知らない」と回答 A10ネットワークスは、日本を含む10カ国のIT管理者と従業員約2000人を対象にした「企業のサイバー攻撃の実態やセキュリティ意識に関する調査結果」を公開した。同社によれば、日本企業の多くが、サイバー攻撃を受けたにもかかわらず、気付いていない可能性があるという。 A10ネットワークスは2018年3月9日、日本を含む10カ国のIT管理者と従業員約2000人を対象にした「企業のサイバー攻撃の実態やセキュリティ意識に関する調査結果」を公開した。 IT管理者を対象にした質問のうち、情報漏えいやDDoS攻撃、ランサムウェアといったサイバー攻撃の経験が「ある」と回答した割合が最も高かったのは米国で、最も低かったのは日本だった。ただし、日本は「被害に遭ったかどう
IoT時代に知らないと恥、セキュリティとセーフティの違い
組織におけるセキュリティ対策への関心は急速に高まっている。セキュリティコンサルタントである筆者の元には、相談や依頼が次々と舞い込んでいる。そうした方々と話をしていて、セキュリティの考え方が誤解されていると感じる機会も増えている。 色々な人と会話をする機会があり、勉強熱心な人ですらよく勘違いしている事項があると分かってきた。そのトップ3が（1）情報セキュリティとサイバーセキュリティの違い、（2）セキュリティとセーフティの違い、（3）セキュリティガバナンスとは何かの理解、だ。会話ですれ違いやギャップが生じ、提案活動やプロジェクト支援が進む過程で障壁となるケースもある。 今回はセキュリティとセーフティの違いを取り上げる。IoT（インターネット・オブ・シングス）の進展から、自動車、電機、機械といった製造業の製品設計部門がセキュリティを検討する機会が増えてきた。そうした現場にコンサルタントとして参加
AIや機械学習はサイバーセキュリティにどう使われているのか? | ニコニコニュース
Malwarebytesは3月9日(米国時間)、「How artificial intelligence and machine learning will impact cybersecurity - Malwarebytes Labs｜Malwarebytes Labs」において、人工知能(AI)や機械学習(Machine Learning)がセキュリティ・ソフトウェアにおいてどのように使われているかについて伝えた。AIや機械学習はセキュリティソフトウェアにおいて欠かすことのできない存在となっており、今後も重要性は高まるだろう。 Malwarebytesによると、AIや機械学習はゼロデイの脆弱性を検出する際に使われているという。これまでの検出方法ではゼロデイの脆弱性を検出することは困難だったが、機械学習によって未知の脆弱性が検出できるようになっていると説明している。 また今日、日々大量
サイバーセキュリティ協議会を創設する改正法案が閣議決定
政府は3月9日、2020年東京オリンピック・パラリンピック競技大会の開催に向け、「サイバーセキュリティ協議会」を創設するなどの内容を含んだ「サイバーセキュリティ基本法の一部を改正する法律案」を閣議決定した。 サイバーセキュリティ協議会は官民の多様な主体が相互に連携し、サイバーセキュリティに関する施策の推進に係る協議をするための協議会。構成員は国の行政機関や地方公共団体、重要インフラ事業者、サイバー関連事業者、教育研究機関、有識者など。 構成員は協議会から情報提供の協力を要請された場合、それに応じる必要がある。また、秘密保持に関する内容も法律案に盛り込んでいる。 施行期日は公布の日から起算して一年を超えない範囲内において政令で定める日としている。
産業サイバーセキュリティ研究会「ワーキンググループ2（経営・人材・国際）」を開催します（METI/経済産業省）
経済産業省では、昨年12月に第一回会合を開催した「産業サイバーセキュリティ研究会」の下に、経営者の意識喚起、多様なサイバーセキュリティ人材の育成、サイバーセキュリティ分野の国際協力基盤の整備に関する施策を議論するためのワーキンググループを設置し、3月16日（金曜日）に第1回会合を開催いたします。 1．背景・趣旨 経済産業省では、昨年12月、我が国の産業界が直面するサイバーセキュリティの課題を洗い出し、関連政策を推進していくために「産業サイバーセキュリティ研究会」を開催し、（1）制度・技術・標準化を一体的に政策展開する戦略、（2）サイバーセキュリティ政策全体の共通基盤となる経営・人材・国際戦略、（3）セキュリティサービス品質向上と国際プレーヤー創出に係る戦略、をそれぞれ検討するためのワーキンググループを設置することとしました。 これを受け、今般、「ワーキンググループ2（経営・人材・国際）」を
サイバー犯罪の転換期を指摘 - トレンドマイクロ2017年の年間セキュリティラウンドアップ
トレンドマイクロは、2017年の年間セキュリティラウンドアップを発表した。タイトルに「セキュリティの常識を覆すサイバー犯罪の転換期」とあるが、2017年は従来の脅威動向から大きな変化が見られた1年となったといえるだろう。本稿では、レポートから興味深い事柄を紹介したい。 図1 [2017年 年間セキュリティラウンドアップダウンロードページ](http://www.go-tm.jp/asr2017) ランサムウェア：WannaCryにみるセキュリティ課題 ランサムウェアについては、2016年からその猛威が継続している。特に、暗号型ではユーザーデータを暗号化してしまい、身代金をせしめる。企業などではデータの回復を優先する立場から、身代金を支払ってしまうケースが少なくない。セキュリティベンダーなどでは、対策が講じられているが、新種や亜種などへの対応は、後手に回りがちで、100%確実な防御策はないと
Cassandraのストレージエンジンを入れ替えて高速化した「Rocksandra」、Instagramがオープンソースで公開。Javaのガベージコレクションによる遅延を大幅に解消
Cassandraのストレージエンジンを入れ替えて高速化した「Rocksandra」、Instagramがオープンソースで公開。Javaのガベージコレクションによる遅延を大幅に解消 Instagramは、NoSQLデータベースのCassandraで発生していたJavaのガベージコレクションに起因する遅延を解消し、高速化した改良版Cassandraをオープンソースで公開したと発表しました。 ストレージエンジンとしてキーバリューストアの「RocksDB」を用いたことから、同社はこの改良版Cassandraを「Rocksandra」と呼んでいます。 JavaのガベージコレクションがCassandraの遅延を発生させている 同社がRocksandraの開発に至った経緯は、エンジニアブログ「Open-sourcing a 10x reduction in Apache Cassandra tail
成人済みの女です。今まで一度も痴漢に遭ったことがありません。
だってマイカー通勤（地方民） 今どきｗｗｗって思われるかもしれないけれど、マニュアル車に乗っている。 中古車じゃない、3年以内に買った新車。ATもあったけど、あえてMT車選んだ。 機械が好きとかクルマに詳しいわけじゃない、運転も事故らない程度に出来るレベル。 でもねー、クルマ運転するの、超たのしいんだよーーー！！！ 渋滞起こると左足がマジでしんどいぎゃーってなるけど、その後よく自分耐えたなーえらい！ってなるし、 坂道を半クラッチで停車してる状態上手に保てるとひゃっふう～！てなるし、 シフトチェンジするときカコンってスムーズにギア入ったら自分イエーッ！てなる。 外の音が判別できる程度の音量で音楽かけて大熱唱するよ！たまに歩行者とかに見られて恥ずかしい！でもやめない！たのしいから！ 明日も会社行くのはめんどいけど、たのしいクルマの運転が往復で出来るかと思うと超うれしい！ クルマライフたのしいー
アクセス解析担当が必ずやってるGoogleAnalytics設定のまとめ【2018年版】 - Qiita
この記事について 「GoogleAnalyticsの設定、どうしたらいいんだっけ...」と迷ったときのためのレファレンスです。 新規のサイトを立ち上げる時・GAの再設計がしたくなった時に参照してください。 のちのちアクセス解析しつつ改善していくために、できるだけ汎用的にデータを拾っておく 可能な限り、非コーダーができる作業で完結させる というのをテーマにまとめました。 STEP 0: GTM・GAのアカウントを取得 Googleのアカウントがあれば、驚くほど簡単に取得できます。 GoogleAnalyticsのアカウントを作る GoogleTagManagerのアカウントを作る 基本的には、GoogleTagManager（以下、GTM）経由でGoogleAnalytics（以下、GA）を導入します。GTMの使い勝手がよいのはもちろん、GAをカスタマイズしたくなったときに、コーダーの手を借
FoursquareのUX・UI改善を書いたところ、創業者に届いて、人事からもメールが来た話 - 灰色ハイジのテキスト
通っていたサンフランシスコのデザイナー養成所Tradecraftの一番最初の課題で、アプリをピックアップして、見知らぬ人に声をかけてユーザビリティテストをして改善のプロトタイプを作って検証するーというものがあったのですが、そのプロセスをこの度記事にまとめてMediumに投稿しました。 するとGoogleのデザイナーが、なんとFoursquareの創業者のDennisにメンションしているではないですか。 Awesome, just shared with the team!— Dennis Crowley (@dens) 2018年3月9日 チームの人にシェアしてくれたみたいで、Foursquareのエンジニアの人からメッセージが届いたり、その日のうちに人事の人から「今ちょうどシニアプロダクトデザイナーのポジションを募集しているんだけど、興味があったら連絡待ってるよ」みたいなメールが届きまし
「森友」財務省 文書 改ざん問題 最新ニュース｜NHK NEWS WEB
「森友」財務省 文書 改ざん問題の最新ニュース。財務省が書き換えを認めた１４の全文書も掲載しています。
はてなブックマーク for iPhone 公開！
みんなの関心が作り出す、国内最大規模のソーシャルブックマーク。 「注目の盛り上がり」や「関心事の最新ニュース」を、アプリでも簡単に見つけよう。
プロジェクトごとに迅速かつ適正な人材配置を実現する - bp-A ニュース | Business & Public Affairs Web Site
人手不足が叫ばれている。日本では今、TOKYO2020に向けた競技施設の建設やインフラ整備が急ピッチで進められていて、有能な人材の確保と配置が難しくなりつつある。 政府の「国土強靱化基本計画」に基づく災害対策工事の活発化などによっても人材不足が問題になっている。多くの建設現場ではIT（情報技術）化が進んでおらず、プロジェクトに係る人の情報や作業予定は、監督者が紙や表計算ソフトウェア等で管理している。ゆえに各現場間での情報共有が難しく、人材の有効活用が図れていない。 あるいはそれらが高価な個別ITシステムのオプション機能であるため、一部の企業は人材の配置や情報管理用の低料金サービスを求めているという。 日立システムズは、建設や情報サービスなどの中堅・中小企業向けに、建設プロジェクトやシステム開発プロジェクトへの人材配置や人材情報の管理に特化した「人材配置サービス」を本日より提供する。同サービ
やっと与えられた、安全確保支援士のシゴト
国家資格「情報処理安全確保支援士」（安全確保支援士）の制度が2017年4月にスタートしてから、そろそろ1年がたとうとしている。第1回の試験には1万7266人が受験し、合格者数は2822人。2017年7月末に締め切った上期登録では、2822人が安全確保支援士に登録され、制度として順風満帆に見える。 合格者が全員登録したように見えるが、そうではない。第1回の試験に合格した2822人のうち、登録したのはわずか674人（全体の24％）。残りの2148人は、以前実施した情報セキュリティスペシャリスト試験の合格者など、安全確保支援士試験の合格者と同等の技能を持つと認められた経過措置対象者だった。 安全確保支援士の試験に合格しても登録しない人がここまで多いのは、資格の登録や維持に多くの費用がかかる割に、明確な役割が認められていないからだ。 ところがこの状況が大きく変わりつつある。そのきっかけは、経済産業
NTT、Java開発フレームワークをGitHubで公開
NTTは、Webシステムを開発するためのアプリケーションフレームワーク「Macchinetta（マキネッタ）フレームワーク」をGitHub上で公開した。 Macchinettaフレームワークは、Java言語向けのオープンソースソフトウェアのアプリケーションフレームワーク「Spring」を中心に、Webシステムの開発において必要となる共通機能の提供と、アプリケーションの基本的な実装手法等をドキュメントとして整備したもの。NTTグループにおいて広く標準的に活用されており、豊富なベストプラクティスに基づいて作成されているという。 OSSの組み合わせによる共通機能の提供においては、様々なユースケースを想定した動作検証を行い、OSSのアプリケーションフレームワークであるSpringを中心にOSSスタック推奨モデルとして定義しているという。 MacchinettaフレームワークのOSSスタック推奨モデ
『ポプテピピック』ゲームパート担当の現役大学生「いつか社会的に抹殺されちゃうかもしれません」──パロディにかける思いとネタの出所とは【山下諒インタビュー】
『ポプテピピック』ゲームパート担当の現役大学生「いつか社会的に抹殺されちゃうかもしれません」──パロディにかける思いとネタの出所とは【山下諒インタビュー】 「回転機能を使わずにナナメ45度のキャラもしっかり描いている」、「色数制限にこだわってレトロゲーム風グラフィックを再現している」といった声が、いわゆるドット絵警察と呼ばれるネット上のマニアを中心に絶賛されているのだ。 驚くべきことに、このゲームパートを担当したのは現役大学生。東京造形大学4年生の山下諒氏（@chiemin1063）である。 ドット絵の黄金期は1990〜1994年だと言われており、やがて2000年代には暗黒期を迎える。だが2010年以降は復興期に入り、制限のあるドットで“あえて”表現するという文化に注目が集まり、若年層にもドット絵に興味を持つ人が増加。 その一方で、若手へのドット絵の制作技術の継承も行われていなかったため、
好調の格安SIM、一番人気は「楽天モバイル」 MMD調査
メインで利用する携帯電話やスマートフォンでMVNO（格安SIM）を利用する人が年々増えていることがMMDLaboの調査で明らかになった。 「メイン端末でMVNO（格安SIM）を使う人が全体の1割」──MMDLaboは3月12日、格安SIMサービスの利用動向を発表した。格安SIMの利用率は年々増加し、2018年3月時点で10.1％に到達。調査によれば、一番人気は「楽天モバイル」だった。 メインで利用する携帯電話やスマートフォンの通信事業者は、「docomo」（32.5％）、「au」（28.0％）、「SoftBank」（22.1％）の大手3キャリアが多いが、その合計は82.6％で17年3月の調査と比べると3.1ポイント減少した。
Ansible で StackStorm をインストールする - てくなべ (tekunabe)
■ はじめに イベントドリブンな自動化ツール StackStorm の公式ドキュメントに、Ansibleでのインストール方法が記載されていたので、試してみます。 ・ドキュメント https://docs.stackstorm.com/install/ansible.html ・Playbook github.com ■ 環境 インストール先 あまり低スペックだと、インストールの途中で何かしらのタイムアウトで失敗しています。例えば、 AWS の t2.micro ではうまくインストールできませんでした。 t2.medium は安定してインストールできました。 システム要件は以下のページで確認できます。 https://docs.stackstorm.com/install/system_requirements.html Ansibleホスト側 Ansible 2.4.2 を利用しました。特
矢口真里、３月中に婚姻届提出へ…井上公造リポーターが明言 - スポーツ報知
１２日に放送された日本テレビ系「情報ライブ ミヤネ屋」（月～金曜・後１時５５分）では、タレントの矢口真里（３５）が１１日に東京大学駒場キャンパスで行われたイベントでゲスト講演を行った模様を伝えた。 イベントは「“笑い”と“炎上”」がテーマで、矢口は自身のＳＮＳでの“炎上”経験を踏まえ赤裸々トークを展開。東大生から「ベッキーさんにひと言」などきわどい発言もあったが、さまざまな質問に「もう失うものがないので」と本音で答え、笑いを誘っていた。 さらに番組では講演を終えた矢口を直撃し、元不倫相手で現在も交際中の彼について「発展とかそういう感じは？」とズバリ。矢口はこれに「東大での講演と関係ないじゃないですか」と言いつつも、「そうですね、近いうちに結婚します！」とはっきり答えた。 それを受け、スタジオでは芸能リポーターの井上公造氏（６１）がフリップに「両家の挨拶終え、今月中に婚姻届提出」と記入。３月
VirtualBoxをインストールすることにしました
どうもです＾＾ なぜかvmwareがいただけないのでその代わりというか何というか・・・ virtualboxですね。これならうまくいってくれるはず・・・(根拠なし) で、そのままDLしてもいいんですが、せっかくAPT Lineがあるので レポジトリを登録してインストールすることにします。その方法は Download VirtualBox for Linux Hostsにかかれていますので、その通り にすればOKです♪ Debian-based Linux distributions Add the following line to your /etc/apt/sources.list. According to your distribution, replace '<mydist>' with 'artful', 'zesty', 'yakkety', 'xenial', 'trust
bcm43xx - Debian Wiki
Translation(s): English - Français Broadcom 43xx wireless devices This page describes how to enable support for WiFi devices based on Broadcom BCM4301, BCM4306, BCM4311, BCM4312, BCM4318, BCM4321 and BCM4322 chips on Debian systems. Identification The PCI ID is not sufficient to determine the Broadcom chip within. The relevant driver has built-in logic to probe the actual chip, for example: b43-ph
ランサムウェアに身代金を支払っても半数以上がデータを失うという調査結果 | スラド セキュリティ
コンサルティング企業 CyberEdgeの調査リポート2018 Cyberthreat Defense Reportによると、ランサムウェアに身代金を支払ってデータを復元できたのは半数に満たないそうだ(ニュースリリース、 The Registerの記事)。 調査対象は17か国・19業種、従業員500名以上の企業に勤務するITセキュリティプロフェッショナル1,200名。国別の内訳は米国29.2%、英国8.3%、ドイツ・フランスが6.3%、日本など10か国が4.2%、メキシコなど3か国が2.8%となっている。 2017年にランサムウェアの被害にあったという回答は55%。このうち身代金を支払わなかったのは61.3%で、53.3%(支払わなかったうちの86.9%)がオフラインバックアップなどからデータを復元しているが、8%(同13.1%)はデータを失っている。一方、身代金を支払ったのは38.7%で
Ubuntuのファイヤーウォール「ufw」 - JavaScript勉強会
テストサーバーにUbuntuをインストールしました。 Webサーバーを構築するための下準備を進めてみたいと思います。 ファイヤーウォール SSH Nginx SSL MySQL PHP Ruby パッと思いつくところは、こんなものでしょうか？ Ubuntuのファイヤーウォール ufwとは？ ufwの情報源 ufwの注意点 ufwの使い方 ufwのGUI「Gufw」 ufwのバージョン確認 ufwのインストール Gufwのインストール Gufwの起動 まとめ Ubuntuのファイヤーウォール CentOSの場合は、ファイヤーウォールとして「iptables」や「firewalld」が用意されています。 Ubuntuの場合は、「ufw」というツールが用意されていました。 ufwとは？ himachannel.com Ubuntuで標準的に利用できるfirewall機能 Uncomplicate
コレガ製無線LANルータに脆弱性、使用の停止を
IPAセキュリティセンターおよびJPCERT/CCは3月9日、JVN(Japan Vulnerability Notes)において、コレガ製無線LANルータ「CG-WGR1200」の複数の脆弱性を公表した。 「CG-WGR1200」 同製品には、バッファオーバーフロー(CVE-2017-10852)、OSコマンド・インジェクション(CVE-2017-10853)、認証不備(CVE-2017-10854)といった脆弱性が存在する。 当該製品にアクセス可能な第三者によって、CVE-2017-1085を悪用されると任意のコードを実行されるおそれがあり、CVE-2017-10853を悪用されると任意の OS コマンドを実行されるおそれがある。 また、CVE-2017-10854を悪用されると、当該製品にアクセス可能な第三者によって、ログインパスワードを変更され、結果として、管理画面にログインされ、
渋谷の地下を丸ごと3Dスキャン、「仮想都市」で開発が変わる
日本は、人口急減と超高齢化を他国よりも早く経験する「課題先進国」。首都・東京は、国際的な都市間競争で生き残るため、不断の都市更新を続ける。一方、財政難の地方都市は、公民連携などの観点で再生の活路を模索する。連載第1回は、新たな手法や技術が、都市とまちをどう変えるのかを9つのキーワードで解説する。（日経 xTECH／日経アーキテクチュア） ある特定の物理世界をコンピューター上に双子のように再現するデジタルツインという考え方がある。製造業分野のシミュレーション技術で、あらかじめモノやその挙動をモデル化して課題を検証する。これが都市にも広がりつつある。例えば国内の先駆けとしては、クリエーティブプロダクションのライゾマティクスが経済産業省のプロジェクトとして進めた「3D City Experience Lab.」がある〔図1〕。 〔図1〕「3D City Experience Lab.」プロジェク
WmiPrvSE.exe のアプリケーション エラーについて
皆さん、こんにちは。 Windows サポート チームです。 今回は、弊社で把握している Windows Server 2012 R2、及び、Windows Server 2016 において、同時に大量の WMI クエリーを発行した際に発生する可能性のあるアプリケーション エラーについてご紹介します。 Windows Management Instrumentation (WMI) はシステムの管理情報を操作、参照するためのインターフェースを提供している Windows OS の基幹となるサービスです。 そのため、サーバーやクライアントの監視を行っているアプリケーションでは、WMI サービスを使用して管理情報を収集されていることが多いかと思います。 同じ WMI クラスに対する WMI クエリーが同時、かつ大量 (目安としては 50 ほど) に発行されると、WmiPrvSE.exe がアプ
量子コンピュータ競争に予算半分以下で後れる日本 | Japan Innovation Review powered by JBpress
量子コンピュータはこれまでのコンピュータと何が違う？ IBM、Google、アリババ——。IT大手企業が相次いで、量子コンピュータのクラウド提供を進めている。量子コンピュータは従来のスーパーコンピュータを超える処理能力を有し、これからのビジネスを変える大きなファクターとなりうる存在だ。 そのため各国でも重要技術と見込み、投資が進んでいる。米国では同分野の研究を国家安全保障・国際競争力確保の重要技術と捉え、年200億円を投じる。EUでも10年で約1200億円のプロジェクトを立ち上げるという。翻って日本では、10年間で300億円の予算を立てる方針である。他国に比べ半分以下となる日本の予算に、業界は危機感を感じているという。 この「量子コンピュータ」というのは従来型とは仕組みが異なる、スーパーコンピュータ以上の計算能力を誇るコンピュータ。従来型コンピュータの性能向上の限界が見え始めているなか、次
Webアプリの衛り方を学び、精神と時の部屋で血肉に変える
AWSでWebアプリケーションを衛るポイントを学んだら、仕上げは死なない程度の“マイルドな修羅場”で知見を自分の血肉とする――。 2018年3月10日、TOC五反田メッセで開催された「JAWS DAYS 2018」のセッション「AWSクラスタに捧ぐウェブを衛っていく方法論と死なない程度の修羅場の価値～OWASPとTop 10とMINI Hardening～」で、そんな“OWASP Japan流”のWebセキュリティ強化のポイントが紹介された。 何はともあれ“OWASP Top 10” OWASP（Open Web Application Security Project）は、Webアプリケーションセキュリティに関する情報や技術の啓蒙、ガイドラインやツールの共有を推進するオープンなコミュニティだ。2001年に運営母体のThe OWASP Foundationがアメリカで設立されて以来、その取
オブジェクト指向×思考×試行 / OOP x Study x Try - Speaker Deck
Transcript オブジェクト指向×思考×試行 ムー ムー ドメイン エンジニア K osu ke N akamur a(@lit encatt) 1 自己紹介 所属: ホスティング事業部 ムー ムー ドメイングルー プ エンジニア 名前: K osu ke N akamur a (@lit encatt) その他: 7月生まれの R u by ist 2 最近やっていること インフラ業 おさいぽ！ への WAF (W eb A pp licat ion F ierw all)導入 おさいぽ！ の API サー バの移設 開発業 ムー ムー ドメインのカー ト統合へ向けた開発 WP ホスティングオプションの更新バッチ開発 運用業 毎月の売上差異調査の自動化へ向けた取り組み 3 ここから本題 4 皆さん OOP してますか！？ 5 オブジェクト指向プログラミング (O bject O r
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Today's Linux 2018/03/12
【海外投資人材】 ハンズオン型ベンチャーキャピタルでの急募202342｜ハイクラス転職・求人情報サイト AMBI（アンビ）
Home
サイバーセキュリティ協議会を創設する改正法案が閣議決定（ASCII.jp） - グノシー
中国企業が「スマートホーム」で存在感、上海でAWE2018｜ニフティニュース
サイバー攻撃の約85％は防ぐことができる？企業システムの脆弱性対策に「秘策」あり - 日経 xTECH Special
サイバー対策、法改正で官民連携を強化 | 防災・危機管理ニュース | リスク対策.com | 新建新聞社
君はOsushiを食べたか、仮想通貨は混迷が続く
Tenableが研究チーム拡大を発表 組織がサイバー・エクスポージャーギャップ低減のための、新しいデータサイエンスチームを結成
Box、国内でデータ管理を完結「Box Zones Japan」提供 金融・官公庁ニーズに対応 | ニコニコニュース
三菱東京ＵＦＪ銀、デジタル通貨でハッカソン ９チームがアイデア競う
森友文書の書き換え問題、大山鳴動して鼠一匹な結果に : 市況かぶ全力２階建
Paper.li
Debian 9: Debian 9をインストールする
「秀丸エディタ」v8.79が正式公開 ～検索機能を強化、“バーチャルストア”警告も導入／4つの新しいオプションで［すべて検索］機能が使いやすく