コインチェックからのNEM流出 発表された調査結果の疑問点（楠正憲） - エキスパート - Yahoo!ニュース
コインチェックは3月8日、仮想通貨流出問題について会見で今後の対応を発表した（写真：ロイター/アフロ） コインチェックは3月8日、同社からのNEMの流出について発生原因の調査結果を発表した。発表によると従業員の端末がマルウェアに感染し、遠隔操作ツールによってNEMのサーバー上で通信傍受を行い、NEMの秘密鍵を窃取した上で、窃取した秘密鍵を利用して外部の不審通信先にNEMを不正送金したという。調査結果の詳細をレビューしないことには分からないことも多いが、どうにも釈然としない疑問点が残る。 なぜ端末がマルウェアに感染しただけで本番システムに入れたのかまず従業員の端末がマルウェア感染したとして、なぜ本番システムに侵入できたのだろうか。コインチェックのシステムはAmazon Web Serviceを利用しているが、AWSではシステム管理者権限を持つユーザーについて、多要素認証を使うことが推奨されて
スタートアップ経営者から見たQiita:Teamのいいところ | toyoshiの日記
toyoshiの日記は終了しました。 ご愛読ありがとうございました。 Misocaへ戻る
メールでマルウェア送りつける手法、再現性高すぎてヤバイので図解します｜＼そや／ ペア読書の生みの親
ついさっき、コインチェック社が会見をしていたんですね。NEM流出事件の件で、ハッキングされた経路がメールからのマルウェア感染ですよってところまで明るみにでました。 それでぼくは思ったんですが、これめちゃくちゃ引っかかりやすいヤバイ手法だなぁということです。 メールからのマルウェアなんて古典的な手法だとおもうんですが、こんなインターネットな世の中なので、ますますやりやすくなっていて危ないぞ！ということです。 そしてちゃんと言っておきたいのは、このnoteは注意喚起の目的で書いているということです。絶対真似しちゃダメですよ...。普通に法の裁きがあなたを待っています。法治国家最高。 あと、マルウェアを送りつけて開かせる所までしかあつかいません。その先の可能性はマルウェア次第で無限大ですってことでなにとぞ。 てことでどうぞ！ ということでした。 ぼくはセキュリティの専門家とかではないのですが、こ
圧縮されたtarの展開方法の変遷 - Qiita
私がやっていた圧縮されたtarの展開の仕方を書いてみる。 ～1992年 gzipが出る前。圧縮に使っていたのはcompressで圧縮したtarの拡張子はtar.Z。ファイルを伸長して標準出力に出力するzcatがあり、tar.Zを展開するときは
AWS Lambda（Python） の開発環境・テスト・デプロイ・CI 考察 | DevelopersIO
作るもの ヒーローを管理する Lambda Function を書きます。ヒーロー情報は DynamoDB の ヒーローテーブルに格納するものとします。リポジトリは以下。 * Python Lambda SAM + SAM Local Project コーディング作業 すべてはコードを書くところから始めます。いきなりプロジェクトルートにファイルを置いて書き始めるのも良いですが、後々テストやデプロイも行うことになるので少し整理してみます。以下のようにしました。 . ├── buildspec.yml ├── deploy.sh ├── docker-compose.yml ├── environments │ ├── common.sh │ └── sam-local.json ├── integration_test.sh ├── requirements.txt ├── src
【予想外すぎ】元ラブホテル従業員が語る「客室にスロットマシンが設置されている理由」
多くの人が1度くらいは利用したことがあるハズなのに、あまり知られていないラブホテルの内情。これまで当サイトでは「盗撮カメラの有無」「チェンジの実態」「男性カップルをお断りする理由」などをお伝えしてきたが、今回は「客室にスロットマシンがある理由」についてお届けしたいと思う。 私（P.K.サンジュン）も話を聞くまで理由を知らなかったが、おそらく99％の人が正解を導き出すのは困難なハズだ。そこには「行政」「法律」「ラブホテルの歴史」……などなど、様々な要因が複雑に絡んでいた。ズバリ、必見である。 ・なぜスロットが部屋にあるのか？ 今回も話を聞かせてくれたのは、日本有数の繁華街にあるラブホテル街で5年以上も働いていた経歴を持つSさん（30代男性）だ。これまで数々のラブホテルの裏話を聞かせてくれたが、個人的には今回の話が最も興味深く、同時にラブホテル業界の複雑さや若干の闇を感じざるを得なかった。 そ
生きてるだけでしんどい人とそうでない人｜akiko_saito
生きているだけでしんどい..わかる..わかります。世の中には生きているだけでしんどい人と、そうでない人がいる。しんどくない人にとって生きるとはただ生きることであり、しんどい人にとっては生きるだけでもう苦行なんである。 さらにわ.....わかる..... しんどくない人にとって、人生はただの人生だ。朝が来たら起きて、夜が来たら眠ればいい。しかししんどい方の人にとっては、「まっ、、また朝！！！あああ起きなきゃ、、」と思って起き、起きているあいだじゅうは「世間ではなんとたくさんの物事が起こっているのだろうか、複雑すぎてもうヘトヘト」と翻弄され、家についたら体力を削り取られてもう寝るだけ。寝ると朝が来るのでまた繰り返し、という感じである。そういう人は最近「HSP（ハイリ－センシティブパーソン）」と呼ばれるようになった。（追記：ADHDも生きるのがつらい。詳細は朝日新聞「生きるのがつらい女性のＡＤＨ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS のマネージドサービスを使ったセキュリティ強化のための自動化 / aws-security-automation - Speaker Deck
どんな人も働きやすい環境をつくりたい。ダイバーシティーセミナーを開催したよ。#メルカリな日々 2018/3/5 | mercan (メルカン)