2019/12/24 ハニーポット(仮) 観測記録 - コンニチハレバレトシタアオゾラ
ハニーポット(仮) 観測記録 2019/12/24分です。 特徴 Location：JP Axis Communications製品の脆弱性を狙うアクセス D-link製品の脆弱性を狙うアクセス クラウド環境のメタデータ情報を狙うアクセス AWS Security Scannerによるスキャン行為 Hakai/2.0によるスキャン行為 WordPress管理画面へのスキャン行為 18[.]179[.]20[.]5に関する不正通信 を確認しました。 Location：US Axis Communications製品の脆弱性を狙うアクセス D-link製品の脆弱性を狙うアクセス ThinkPHPの脆弱性を狙うアクセス Hakai/2.0によるスキャン行為 ZmEuによるスキャン行為 phpMyAdminへのスキャン行為 WordPress管理画面へのスキャン行為 FreePBXに対するログイン
誤配信されたWindows 10のアップデートをアンインストールする方法 | ライフハッカー・ジャパン
Windows Autopilotユーザーを対象としたものだった2019年12月10日に、更新プログラム「KB4532441」が通常のWindows 10ユーザーに提供されましたが、このアップデートは、Windows Autopilotユーザーを対象としたものでした。 Windows Autopilotは、企業や組織のIT担当者が新しいコンピューターを設定したり管理したりするためのもの。 それなのにマイクロソフトは、Autopilotを使っていないユーザーに対して、不要であるにもかかわらず更新プログラムをインストールするよう、お知らせを大量に送信してしまったのです。 幸い、今回のミスによる悪影響は一切ありません。 とはいえ、この出来事によって再認識できたことがあります。それは、Windowsの更新プロセスは、ひいき目に見たとしてもはた迷惑（最悪の場合は、きわめて問題のあるもの）になりかねな
エンタープライズ企業のブロックチェーン活用におけるプライバシー確保の課題 -Cordaにおけるプライバシー確保-
この記事で学べること企業におけるプライバシーとは何か、Cordaではなぜプライバシー確保を重視しているのか。 はじめに大企業(エンタープライズ企業)がブロックチェーンを導入する際に、どんなことを重要視するのだろうか。当然ながら、エンタープライズ企業がブロックチェーンを大規模で導入する際には、様々なことを確認する。数あるブロックチェーン基盤がある中、それぞれの基盤はどう異なるか。それぞれどのような特徴があり、その特徴が想定したユースケースの要件に合うかどうか。エンタープライズ企業がブロックチェーン技術を導入する際に、ユースケースによって要件は異なるパターンが多い。しかしプライバシーに関しては、程度の違いはあっても、プライバシーの確保が必要な場合がほとんどである。 一方で、ブロックチェーン技術自体、プライバシー確保とあまり相性が良くない。というのも、複数ノード(それぞれ異なる企業が管理するノー
弁護士が指摘するデジタル証券 3つの法的課題──AMT長瀨弁護士【セキュリティ・トークン】 | CoinDesk JAPAN（コインデスク・ジャパン）
2020 年春の改正金商法の施行を前に、注目を集めているセキュリティ・トークン（デジタル証券）だが、法律的には“落とし穴”が存在すると、アンダーソン・毛利・友常法律事務所の長瀨威志弁護士は指摘する。デジタル証券の法的な課題とは何なのか。長瀨弁護士に聞いた。 「ICO＆IEO」と「STO」は別物だ ──ICO（イニシャル・コイン・オファリング）や IEO（イニシャル・エクスチェンジ・オファリング）などトークンを用いた資金調達はいくつか種類があります。STO（セキュリティ・トークン・オファリング） はどのように整理されますか。 STO は、ICOやIEOと並べて語られることが多いですが、ICOやIEOとは別物と見たほうがいいです。ICOは世界中で話題になり、詐欺案件もありましたので、「STOはICOが規制に準拠して、より法的に安全になったものです」という説明をいまだに見かけますが、これは誤りで
ウイルスバスター セキュリティトピックス
「【農業協同組合】振込（出金）、ＡＴＭのご利用（出金）利用停止のお知らせ」などの農業協同組合 （JAバンク）を装う偽メールに注意
ソフォス、主要なサイバー攻撃を詳細に分析した2020年版脅威レポートを発表 - SecurityInsight | セキュリティインサイト
2019/12/25 10:30 SecurityInsight ソフォスは12月20日、急速に進化するサイバー脅威の最新動向について分析した2020年版の脅威レポートを発表した。SophosLabsの研究チームが作成したこのレポートは、過去12か月間の脅威の変化を調査し、2020年におけるサイバーセキュリティに影響を及ぼす可能性がある傾向を分析。研究者らがこの1年間に特に注目した6つの分野に焦点を当てている。その概要は以下のとおり。 ●引き続き危険性を高める、ランサムウェア攻撃者による自動化されたアクティブ攻撃 これらの攻撃は、可能な限りの最短の時間で最大限の影響を及ぼすために、企業の信頼できる管理ツールを攻撃ツールに変化させ、セキュリティコントロールを回避し、バックアップを無効化させる。 ●徐々にマルウェア化している迷惑アプリ この1年はサブスクリプションを悪用するAndroidフリー
ESET、2020年サイバーセキュリティトレンド予測レポート公開 注目すべき5つのトレンドを解説
ESETは、2020年サイバーセキュリティトレンド予測レポート「Cybersecurity Trends 2020: Technology is getting smarter – are we?（2020年サイバーセキュリティトレンド：テクノロジーは本当にスマートになっているのか？）」（英語のみ）を公開しました。本レポートは、グローバルサイバーセキュリティ企業であるESETの専門家による、2020年にセキュリティ業界に影響を与えると予測されるトレンドを掲載しています。レポートでは、2020年に世界中の関心を集めるトピックとして米国大統領選挙への干渉と情報操作を挙げています。さらに、注目すべき4つの動向（機械学習、データプライバシー、スマートビル・スマートシティ、デジタルトランスフォーメーション）を解説しています。 トレンド1：立ち込めるフェイクニュースの黒い霧 「フェイクニュース」という
a threadless kite - 糸の切れた凧
ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
Mispadu、クーポン広告を悪用して攻撃を拡大 | サイバーセキュリティ情報局
この記事では、McDonaldのマルバタイジング（不正広告）を悪用し、Webブラウザーへの攻撃を拡大させている中南米の大規模なバンキングトロージャン、Mispadu（ミスパドゥ）についてその実態を解き明かしていく。 このMispaduがターゲットとして狙いを定めたのは一般ユーザーである。一番の目的は、金銭や認証情報を盗み出すことにある。ブラジルでは、不正なGoogle Chrome拡張機能が配布されていたこともわかっている。この機能を用いて、クレジットカードとオンラインバンキングのデータを盗み出し、決済システム「Boleto」へ侵入を試みるのだ。 特徴 ESETは中南米のバンキングトロージャンを研究中に、ブラジルとメキシコをターゲットにしたMispaduを検出した。プログラム言語デルファイ（Delphi）で書かれたこのマルウェアファミリーは、このブログ記事の当初に説明した同様の方法で被害者
マイコンで信号の周波数をppmレベルで測定する裏ワザ
→過去の質問一覧はこちら 素朴な疑問から技術トラブルなどマイコンユーザーのあらゆる悩みに対し、マイコンメーカーのエンジニアが回答していく連載「Q&Aで学ぶマイコン講座」。 今回は、中級者から多く寄せられる質問です。 マイコンの周辺機能を使って、外部から入力される交流信号の周波数（例えば、商用電源の周波数50Hz）を測定できませんか？ もしできる場合は、どのくらいの精度で測れますか？ また、マイコンに内蔵された発振回路の周波数も測れますか？ マイコンに搭載されているインプットキャプチャ機能は、外部から入力された信号の立ち上がりまたは立ち下がりをトリガーにして、カウンターの値を取り込むことができます。図1に示すように、カウンターをマイコンの内部クロック（既知の周波数）でカウントさせつつ、外部信号の２つの連続する立ち上がりの時のカウンターの値を取り込み、引き算をすることで外部信号の周期を測定でき
楽天、事前注文・決済サービスソリューション「Rakuten Ready」を提供 上島珈琲店などで導入
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
ロシア、インターネットからの自国切り離し実験に成功
ロシア政府は現地時間12月23日、同国を世界のインターネットから切り離すための一連の試験に成功し、試験を完了したと発表した。 この試験は先週始まり、数日間かけて実施された。ロシアの政府機関、同国のインターネットサービスプロバイダー、そして同国のインターネット企業が、これに参加した。 その目的は、同国の国内インターネットインフラ（ロシア国内では「RuNet」として知られている）が、グローバルなDNSシステムや外部インターネットにアクセスすることなく機能できるかを確認することだった。 インターネットトラフィックは国内で再ルーティングされた。これにより、ロシアのRuNetは、実質的に世界最大のイントラネットとなる。 ロシア政府は、この試験の技術的詳細や具体的な構成については何も明らかにしなかった。ただ、他国からの悪意あるサイバー攻撃をシミュレーションするシナリオなど、複数の切断シナリオを試験した
ウイルスバスター セキュリティトピックス
「【農業協同組合】振込（出金）、ＡＴＭのご利用（出金）利用停止のお知らせ」などの農業協同組合 （JAバンク）を装う偽メールに注意
改正民法に対応した「情報システム・モデル取引・契約書」 | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構
背景 デジタル技術を活用して企業のビジネスを変革し、自社の競争力を高めていく「デジタルトランスフォーメーション（DX）」が注目を集めています。経済産業省が2018年9月に公開した「DXレポート」は、DXを円滑に進めるには、ユーザ企業、ITベンダが双方の間で新たな関係を構築していく必要があると提言しています。そのために、DXの進展によるユーザ企業とITベンダのそれぞれの役割の変化等を踏まえたモデル契約の見直しの必要性が指摘されました。 こうした状況を踏まえ、IPAでは、経済産業省が2007年に公開した「情報システム・モデル取引・契約書」、およびIPAが2011年に公開した「非ウォーターフォール型開発用モデル契約書」についての見直しの検討を2019年5月から行っています。まず、この検討全体を取りまとめる「モデル取引・契約書見直し検討部会」を設置し、民法改正に対応した「情報システム・モデル取引・
2019/12/23 ハニーポット(仮) 観測記録 - コンニチハレバレトシタアオゾラ
ハニーポット(仮) 観測記録 2019/12/23分です。 特徴 Location：JP D-link製品の脆弱性を狙うアクセス NetGear製品の脆弱性を狙うアクセス Shenzhen TVT製品の脆弱性を狙うアクセス クラウド環境のメタデータ情報を狙うアクセス AWS Security Scannerによるスキャン行為 Hakai/2.0によるスキャン行為 ZmEuによるスキャン行為 Apache Tomcatの管理画面へのスキャン行為 phpMyAdminへのスキャン行為 18[.]179[.]20[.]5に関する不正通信 を確認しました。 Location：US Adobe ColdFusionの脆弱性を狙うアクセス D-link製品の脆弱性を狙うアクセス NetGear製品の脆弱性を狙うアクセス Shenzhen TVT製品の脆弱性を狙うアクセス Hakai/2.0によるスキャ
Apple、パーキンソン病の振戦をスマートウォッチで検出する技術--特許を出願
Appleのスマートウォッチ「Apple Watch」は心電図の計測機能を備えており、心臓の動きに不規則なパターンを検出すると警告してくれる。こうした機能を心臓疾患の治療に活用している例もある。さらに、常時装着しているというスマートウォッチの特性をいかし、Appleはパーキンソン病患者向けの健康管理アプリを開発した。 そのAppleが、パーキンソン病にともなう振戦（しんせん）やジスキネジア（ジスキネジー）と呼ばれる運動障害をウェアラブルデバイスで検知するため、必要となる技術を考案。この技術を米国特許商標庁（USPTO）へ出願したところ、米国時間12月5日に「PASSIVE TRACKING OF DYSKINESIA/TREMOR SYMPTOMS」（公開特許番号「US 2019/0365286 A1」）として公開された。出願日は2018年6月1日。 この特許で説明された技術の目的は、スマ
若手農家がプロに聞ける場を--農業プラットフォーム「アグミル」にコミュニティ機能
SBテクノロジー（旧：ソフトバンク・テクノロジー）とリデンが「農林水産省まるみえアグリ」プロジェクトの一環として2017年6月にサービスを開始したオープンイノベーション農業プラットフォーム「AGMIRU（アグミル）」は12月20日、「農家コミュニティ」を開始した。投稿内容はオープンで誰でも見られるが、投稿するためにはAGMIRUへの無料会員登録が必要になる。 AGMIRUは約350を超える5種類（肥料、農薬、農業機械、飼料、種苗）の資材販売業者と農業者をマッチングする無料サービスとしてスタートしており、現在は5000人以上の農業者が利用している。 コミュニティサービスを開始するに至った経緯について、SBテクノロジー 公共事業部 副事業部長でリデン 代表取締役の上原郁磨氏は「若手農家が“プロ農家”にノウハウを聞けるような環境が用意されていないことから、コミュニティの必要性を感じた」と説明した
2億6700万人以上のFacebookユーザーの個人情報が公開状態だった--研究者が指摘
2億6700万人以上のFacebookユーザーの電話番号、氏名、ユーザーIDが、誰もがアクセスできるオンラインのデータベースに公開されていた。世界最大規模のソーシャルネットワークである同社は、次々と発生するプライバシーやセキュリティの問題に悩まされ続けているが、また新たな問題に見舞われることとなった。 セキュリティ研究者のBob Diachenko氏は、この大量のFacebookユーザーデータを米国時間12月14日に発見した。このデータベース（現在は削除済み）に、パスワードなどの保護策は講じられていなかった。現在はこのデータベースにアクセスできないようになっているが、その情報は2週間近く公開されている状態だった。Diachenko氏が勤務する英国の技術調査企業Comparitechによると、このデータは、何者かによってあるハッカーフォーラムでもダウンロード可能な状態にされていたという。 C
中国のハッカー集団、2要素認証をかいくぐり政府機関などを攻撃--研究者が発表
中国政府が関与するハッカー集団が最近の一連の攻撃において、2要素認証（2FA）をかいくぐっていたことを発見したと、セキュリティ研究者らが発表した。 一連の攻撃は、サイバーセキュリティ業界が「APT20」と名付けて追跡している集団によるものだと、オランダのサイバーセキュリティ企業Fox-ITは先週公開したレポートで述べた。この集団は中国政府の指示で活動しているとみられている。 この集団の主な標的は、政府機関とマネージドサービスプロバイダー（MSP）だった。政府機関とMSPは、航空、医療、金融、保険、エネルギーのほか、賭博や物理的な錠といったニッチな分野にも取り組んでいた。 APT20による最近の活動 Fox-ITのレポートにより、この集団のこれまでの活動において不明だった部分が明らかになった。APT20は2011年からハッキング活動に従事しているが、2016～2017年に活動形態の変更があり
【交通費（タクシー代）節約で使える】無料配車アプリ「nommoc（ノモック）」、送迎アプリ「CREW（クルー）」を紹介 | マネーの達人
深夜のタクシー料金相場原宿から中野までのタクシー料金は、通常3,000円程度ですが、深夜になると2割増しでおよそ3,600円となります。 電車なら170円程度で向かえる距離ですが、終電を逃してタクシーを使って帰宅するとなると交通費はググっと上がってしまいます。 距離が遠くなればその分、タクシーの料金は高額になります。 終電を逃してしまった場合は、無理に帰宅するよりもカプセルホテルなどに宿泊したほうが安上がりですが、どうしても帰宅する必要があるのであれば、お得に利用できるアプリを活用してみましょう。 `%Z��U
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CrowdStrike が脅威インテリジェンスの定義を「整理」すべきだと考える理由 | ScanNetSecurity
https://jp.techcrunch.com/2019/12/25/2019-12-24-pyka-and-its-autonomous-electric-crop-spraying-drone-land-11m-seed-round/
無料で使えるウッディーなコワーキングスペースが多摩センターにあった【テレワーク百景 第1回：コワーキングCoCoプレイス／サテライトオフィス多摩センター】
Twitterのアカウント削除の手順と注意すべき4つのポイント
ブリヂストン、タイヤのひずみから荷重と摩耗状態を推定するセンシング技術を確立