カドカワ公表の情報漏洩の原因に衝撃走る「権限ある社員なら誰でも起こせる」
ドワンゴが所在する歌舞伎座タワー（「Wikipedia」より／Tak1701d） ハッカー集団からマルウェアを含むサイバー攻撃を受け情報漏洩が起き、一部サイトやサービスが停止していたKADOKAWA。今月5日には「ニコニコ動画」が再開するなど徐々に正常化に向かいつつあるが、同日には「ニコニコ動画」を運営する子会社のドワンゴがプレスリリースを発表し、情報漏洩の原因や範囲を説明。窃取されたアカウント情報によって社内ネットワークに侵入されたことが原因だと推測したが、悪意を持った社員などがアカウントを使ってシステムにアクセスすることによって情報漏洩やサービスダウンを起こせる可能性が改めて認識され、「逆に恐ろしい」「アクセス権限を持つ社員なら誰でも起こせる」といった声もあがり一部で衝撃が走っている。 KADOKAWAのシステムで障害が発生したのは6月上旬のことだった。動画共有サービス「ニコニコ動画」
これは良い図だ！ ウクライナ穀物輸出ルートの変遷 : ロシア・ウクライナ・ベラルーシ探訪 服部倫卓ブログ
私は、ウクライナの穀物輸出ルートの問題をずっと追ってきたわけだが、戦時下の状況に関しては、断片的なデータが飛び交うばかりであり、網羅的なデータにはなかなかお目にかかれなかった。 NHK「100分de名著」ブックス アレクシエーヴィチ 戦争は女の顔をしていないposted with ヨメレバ沼野恭子 NHK出版 2024年06月 楽天ブックスAmazon そうした中で、今般見付けたのは、ウクライナの経済戦略センターというところが定期的にとりまとめているらしいグラフである。こちらのフェイスブックページに、2024年６月までのルート別穀物・採油作物輸出量の最新版が出ていたので、凡例に日本語をかぶせ、上掲のとおりご紹介することにする。 いやホント、個人的にここまで全体像が良く分かる資料というのは、初めて見た。要するに、元々ウクライナの穀物輸出は圧倒的に黒海港湾（大オデーサ港およびミコライウ港）から
AWSアンチパターン戦記
「君子危うきに近寄らず」という言葉は、賢明な人は危険を避けるという意味を持ちます。 アンチパターンを知り、それを回避するのは第一歩 準備を怠ると動いてるシステムがアンチパターンとなる。 準備とは、データを集め、テストを繰り返すことから。 新しいことへの果敢なチャレンジをわすれずに。ときには、AW…
【マルウェア・MIORI】HTTPサーバーの不審なアクセスログの調査✨ - Qiita
こんにちわ。株式会社フォアーゼットにてペンテスターをしている蔀です。 最近はあまりLinuxに触れていなかったので、わくわくしながら記事を書きます。 最初はWhoisとかだけして終わると思っていました。調査進めながら書いていたら、マルウエアが出てきたりしたので、非常に濃い内容となっております。くれぐれもコマンドが分からない状態で真似をしないようにお願いいたします。 また、自己責任で記事での技術検証を行う際は、仮想環境やそれに類するものを使うように留意してください。筆者および弊社はこの記事の技術検証により生じた損害等について一切の責任を負わないものとします。 うっかりコピペでコマンドが動作しないように、テキストにて記述したIPアドレスの一部（0→oなど）改変しております。 概要 自社のクラウドインスタンスでお試し稼働しているWEBアプリに特徴的なログが残っておりました。 これからセキュリティ
インシデント発生時に電源を入れたままにすべきか問題 - Qiita
更新履歴 2024/6/28 ネットワーク遮断の是非について追記しました。 はじめに とあるセキュリティインシデントにおいて、サーバを電源ケーブルごと引き抜いたという対応が行われ、X（Twitter）ではこの対応について賛否両論が見られました。このうち電源を入れたままにすべきという人の意見には、「マルウェアの中にはシャットダウンすることで自分自身を削除し、感染痕跡を削除するものがある」「メモリを調査すべきなのでシャットダウンすべきではない」のような意見が見られました。 本記事では実際にメモリからどのような情報がわかるか、そしてメモリダンプを解析することの有用性と課題について記載します。 また、インシデント発生時の特に封じ込めフェーズについても考察します。 メモリフォレンジック セキュリティインシデントにおいてはフォレンジック調査が行われる場合があります。フォレンジック調査には、HDDやSS
自由記述のアンケートデータがあったときに実施すべき4つの分析手法 - Qiita
アンケートには、数値で回答をする設問があったり、自由記述の回答をする設問があったりすることが一般的です。 そして、数値の回答に関しては、集計して性別や年代など回答者の属性ごとにスコアを比べたり、質問間の相関を調べて、分析を進めることが可能です。 一方で、自由記述の回答の場合、膨大なテキストデータを眺めるだけで終わってしまったり、アンケートを見た人の主観的な気付きをまとめただけで分析が終わってしまい、「データに基づいた気付き」を得るまでには至らないことも少なくありません。 そこで、今回は自由記述のアンケートデータがあったときに、有用な情報や気付きを得るために実施すべき4つの分析手法を紹介いたします。 1. 頻出単語のカウント 自由記述のテキストデータがあったときに、データ（文章）は「単語」に分け、それぞれの単語の出現回数を集計（定量化）することで、データの中にあるパターンや特徴を掴めるように
PDCAサイクルの「正しい回し方」をあなたは知らない。気鋭の統計家が語った“大きな勘違い” - ミーツキャリアbyマイナビ転職
「PDCA回してかないとね」「それはPDCAでいこう」 ビジネスシーンで頻繁に使われる、この「PDCA」という言葉。Plan/計画、 Do/実行、 Check/評価、 Action/改善という4つのステップを踏んで事業のあり方を改善するフレームワークですが、果たして本当にPDCAの回し方を正しく理解し、実践できているでしょうか？ そもそもPDCAを正しく回すために何が必要で、何が欠けると正しく回せないのか？ そんな疑問をもとに今回お声がけしたのは、SNSや著作を通じてPDCAの考え方を紹介されてきた統計家、西内啓さんです。 「PDCAとは質の高い目標を立てるための考え方」だと語る西内さんに、知っているようで知らない、PDCAの正しい回し方を伺います。 ▼この記事の一部は、ながら聞きでもご利用いただけます https://voicy.jp/channel/4565/1147410 西内啓さん
亡き芦原妃名子さんへの苛烈な言葉の数々…『セクシー田中さん』日テレ調査報告書が「傷口」を広げた理由
日本テレビは5月31日、同局系連続ドラマ『セクシー田中さん』の原作者で漫画家・芦原妃名子さんの訃報に関連して設置した社内特別調査チームの調査結果報告書を公開した。91ページに及ぶ報告書では、芦原さんが脚本家に不信感を抱き、降板を要求。9、10話の脚本を自ら書くなどし、脚本家が「脚本協力」で自身の名前をクレジットで入れるよう求めたことも拒否した対立などが示された。だが、同書には芦原さんが亡くなった原因を究明する内容はなく、元テレビ朝日法務部長の西脇亨輔弁護士は「身内と脚本家をかばうために作った文書なのか」などと指摘した。 日本テレビは5月31日、同局系連続ドラマ『セクシー田中さん』の原作者で漫画家・芦原妃名子さんの訃報に関連して設置した社内特別調査チームの調査結果報告書を公開した。91ページに及ぶ報告書では、芦原さんが脚本家に不信感を抱き、降板を要求。9、10話の脚本を自ら書くなどし、脚本家
特別調査委員会による調査報告書公表および映像化指針策定のお知らせ | 小学館
2024年1月、漫画家・芦原妃名子先生が逝去された事につきまして、改めてお悔やみを申し上げます。また、ご遺族にも深く哀悼の意を表します。 当社は、芦原妃名子先生に関する一連の事案について、事実関係の調査、問題点の洗い出し、必要な改善策提案を目的として、弁護士を含む特別調査委員会を設置し、調査を行ってまいりました。 この度、特別調査委員会より報告書を受領いたしましたので、その概要と、報告書を受けて当社が作成した映像化指針を下記のとおりお知らせします。調査にご協力をいただいた日本テレビの皆様はじめ関係者の皆様には、厚く感謝申し上げます。 報告書の公表は、当該事案関係者への批判を意図しておりません。関係者個人への誹謗中傷は、厳に慎んでいただきますようお願い申し上げます。 なお、公表する報告書は、関係者のプライバシー配慮及びその保護、機密情報保護のため、部分的な非開示措置をとっています。 PDF1
バグ報告が来た時にデキるエンジニアの動き方
❗❗問題発生❗❗ 作った機能のバグの発見報告が上がってきました。 この時点で何となく 「ヤバさ」 と 「あたり」 を自分の中でつけます 売上に響くやばい？ 条件がある？全員？ ボタンが押せないならクライアントだし、API飛んで成功してないならサーバ？届いてないならネットワークもあるか。 モバイル、Webどっち？両方？ そもそもどこの環境？開発中のもの？ 購入ボタンってどこのこと？特定のアイテム？それとも全部？ 購入できてないってどういうこと？DBはどうなってる？ まずは 👀 をつける これは 「見ていますよ」 という表現です。 もしくはリプライで 「見ます！」 と宣言するのも良いですね。 これにより投稿者は 「対応してくれるな」 と安心できます。 必要な情報をもらう 発生している環境 発生時間 アカウント名＋ログイン情報 スクリーンショット・録画 この時点で試せることは色々試してもらいま
ロスレスとMP3ってどのくらい差があるんだ？ 専門家に聞いてみた
ロスレスとMP3ってどのくらい差があるんだ？ 専門家に聞いてみた2024.04.12 19:0088,501 Maxwell Zeff - Gizmodo US ［原文］ （ そうこ ） ｢音楽聴くなら絶対ロスレス音源がいいよ？ MP3より音がいいから｣なんて、一度は聞いたことがあるようなセリフです。 データ容量をギュっと縮めた圧縮音源であるMP3。データ圧縮時の劣化を最小限に留めた、または圧縮していないロスレス音源。 なるべくロスがない方がサウンドクオリティがいいのは事実です。ロスレスがアーティストが意図する生の音に近いのも事実です。…事実なのですが、やっぱり言わずにはいられません。 その音、聴き分けられるの？ 圧縮音源とロスレスの差って、フツーの人が聴いてもわかるのかい？ 少々古い話で恐縮ですが、2014年に米Gizmodoが読者アンケートをとっていました。質問は｢ロスレス音源とMP3
LGの洗濯機がなぜか1日3.6GBもデータ通信をしていると持ち主が困惑、LGが調査に乗り出す
LGのスマート洗濯機が、1日に3.6GBもの膨大なデータを通信をしていると報告するX(旧Twitter)の投稿が大きな話題となりました。 Homeowner Baffled After Washing Machine Uses 3.6GB of Internet Data a Day https://www.newsweek.com/homeowner-baffled-washing-machine-uses-3-6gb-internet-1862675 Your washing machine could be sending 3.7 GB of data a day — LG washing machine owner disconnected his device from Wi-Fi after noticing excessive outgoing daily data traf
データ分析のためのSQLを書けるようになるために
はじめに 本稿では分析用クエリをスラスラ書けるようになるまでの勉強方法や書き方のコツをまとめてみました。具体的には、自分がクエリを書けるようになるまでに利用した教材と、普段クエリを書く際に意識していることを言語化しています。 想定読者として、SQLをガンガン書く予定の新卒のデータアナリスト/データサイエンティストを想定しています。 勉強方法 基礎の基礎をサッと座学で勉強してから、実践教材で実際にクエリを書くのが望ましいです。 実務で使える分析クエリを書けるようになるためには、実務経験を積むのが一番良いですが、だからといって座学を御座なりにして良いというわけではありません。SQLに自信がない人は、一度基礎に立ち返って文法の理解度を確認した方が良いと思います。 書籍 SQL 第2版: ゼロからはじめるデータベース操作 前提として、SQLに関する書籍の多くがデータベース運用/構築に関する書籍がほ
【AWS】障害時の調査事項まとめ ～ELB・ECS・RDS～ - Qiita
はじめに 現在はAWSで構築されたシステムの運用保守業務に携わっており、その一環として障害調査を行うことが多々あります。 少しは経験値が上がったため、障害が発生した際に初動で確認する事項をまとめてみました。 インフラ基盤観点で障害調査を行うさいの参考になれば幸いです。 前提条件 当システムの構成は以下となっているため、それに即した調査項目となっています。 ALB/NLB・ECS・RDSを利用している ECSはEC2上で実行している（Fargateでは利用していない） ECSクラスター（以下クラスター）の自動スケーリング設定をしている ECS サービス（以下サービス）の自動スケーリング設定をしている RDSはAuroraを利用している また、障害は予期せぬコンテナの停止を想定しています。 NLB/ALBの調査事項 メトリクス 初めにロードバランサーのメトリクスからターゲットの状態を確認します
ログ一元管理の本質とSIEMの限界 - データ基盤への道 - LayerX エンジニアブログ
三井物産デジタル・アセットマネジメントで、ガバナンス・コンプラエンジニアリングをしている 鈴木 (@ken5scal )です。 いきなりですが、ログ管理はどの職種どの場面でも重要です。セキュリティにおいても、古生代よりサーバー、ネットワーク機器、アプリケーションなどから出力されるログを一元的に収集し、監視や分析を行うことで、セキュリティインシデントの早期発見や対応、コンプライアンス要件の達成が可能になります。 このようなログ一元管理を実現する代表的なソリューションは、そう、皆様よくご存知のSIEM。我らが「Security Information and Event Management」であります。 私はSIEMを、新卒で入社した大手企業でSOC(Security Operation Center)として触れ、その後ユーザー企業でもOSSやAWS GuardDuty（？）などの形で利用す
人はなぜワクチン反対派になるのか ―コロナ禍におけるワクチンツイートの分析―
プレスリリース 研究 2024 2024.02.05 人はなぜワクチン反対派になるのか ―コロナ禍におけるワクチンツイートの分析― 発表のポイント ◆ コロナ禍で初めてワクチン反対派になった人の特徴を分析し、陰謀論やスピリチュアリティに傾倒している人がワクチン反対派になりやすく、さらに参政党への支持を高めた可能性を示した。 ◆ ワクチン反対派などの特徴を分析した研究は多く存在するが、本研究ではどのようにワクチン反対派に転じるに至ったかを時系列的な分析に基づいて明らかにし、さらにその政治的含意も示した。 ◆ 公衆衛生に対する脅威となりうる反ワクチン的態度の拡散を食い止めるための手がかりが得られ、将来のパンデミックに対して重要な教訓を得た。 パンデミックを経て新たに高い反ワクチン的傾向を持つようになったアカウントの特徴 発表概要 東京大学大学院工学系研究科の鳥海不二夫教授と、同大学未来ビジョン
神奈川県高校出願システムの設定の不備を説明できないから勉強してみた - Qiita
概要 1月9日頃からX上で「神奈川県公立高等学校入学者選抜インターネット出願システム」でGoogleドメインのアドレスへのメール不着が発生し、受託会社の設定が問題視されました。 X上で設定方法が炎上しましたが、正直「〜が問題であって、〜したら良かった」という解決方法を説明できないので、私も批判を受けるレベルだなぁと思って、すぐに勉強しました。 この記事は、そのアウトプットですので、間違っている認識の箇所がありましたら、温かい目でお知らせください。 前提 この記事は、今回、問題になった設定箇所を取り上げています。 基本の範囲をはっきりと定義できませんが、基本的なメールサーバーの処理等は記載していません。 事例 1. MXレコードについて 神奈川県高校出願システムだけど、何気にMXレコードをみたらとんでもない設定ミスしてる。こんな基本的な事に気づかないなんてダメでしょ。 このツイートの指摘、何
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
税務調査が急増中！ 税務署が狙う個人事業主の条件とは？ プログラマー/システムエンジニアは申告漏れ金額が多かった!?【注目記事】
【特集】 そのデータ、本当にクラウドに預けて大丈夫？NAS導入のススメ
KADOKAWA、ランサムウェア攻撃による「さらなる情報流出」を調査、6月末発表の内容に加え 
