AI（人工知能）初心者が学んでおきたいニューラルネットワーク入門
AI（人工知能）について調べていたり、勉強していたりすると「ニューラルネットワーク」という用語に出くわすことがありますよね。初めて「ニューラルネットワーク」と聞いたあなたは、もしかしたら少々わかりにくい用語だと感じたり、できることなら入門用の説明が欲しいかもしれません。このように、AI（人工知能）は最先端の技術なだけあって、聞きなれない用語がいろいろ登場し、中には難しい用語も存在します。 実はニューラルネットワークは見かける頻度が高い用語の中でも説明が難しいものの一つです。というのも詳しく説明するとニューロン、入力層、出力層などの難しそうな言葉が出てくるためです。いきなり理解しろ、すぐに理解しろといわれても無理・・・とひるんでしまい、中にはアレルギーがでてしまう人も。 でも、ニューラルネットワークってAI（人工知能）において大事な存在で、その理解はAI（人工知能）を知っていく中で避けては通
【特許紹介】ショートメールでSMS認証する電子チケットシステムの特許発明(ローソン)
今回は、電子チケットに関する特許を紹介します。今日も一緒に勉強しましょう。 従来、スマホで電子チケットシステムが使えないことがあるという問題があります。 この発明では、スマホが送信したショートメールの送信元電話番号でSMS認証して電子チケットを発行します。これにより、従来スマホで電子チケットシステムが使えなかった場合でも使えるようになります。 スマホで電子チケットシステムが使えない問題 各種イベントに参加するためのチケットを、スマホなどの携帯端末に配信する、電子チケットの技術があります。 例えば、スマホがアプリによって電話番号をサーバに送信し、その電話番号を含むチケット画像をサーバが生成します。スマホは、チケット画像と、スマホの電話番号とをサーバに送信することで、そのチケットを使うことができます。 しかし、スマホのOS（Operating System）がアプリに対して電話番号を出力しない
ラズパイ入手したらまずやること、デフォルトユーザーとSSHログイン認証を変更する
ラズパイ入手したらまずやること、デフォルトユーザーとSSHログイン認証を変更する：ラズパイのセキュリテイ対策（中編）（1/3 ページ） 今回は、Raspberry Piユーザーが採るべきセキュリティ対策について、より具体的に解説していきます。まず、Raspberry PiのシャドーITを防ぐ方法を紹介したうえで、Raspberry Pi端末に対するセキュリティ対策を説明します。 （編集注）本連載の前編記事（あなたのラズパイは穴だらけ？ ユーザーが検討すべき脅威への対策）では、Raspberry Piが抱える具体的なセキュリティリスクを紹介しています。併せてお読みください。 今回は、Raspberry Piユーザーが採るべきセキュリティ対策について、より具体的に解説していきます。まず、Raspberry PiのシャドーITを防ぐ方法を紹介したうえで、Raspberry Pi端末に対するセキュ
ランサムウェアはどう対応すればいいのか、感染経路を含めて解説
ランサムウェアがもたらした衝撃 ランサムウェアは、「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせて作られた造語で、攻撃者が身代金の獲得を目的に開発されたマルウェアのことである。ランサムウェアに感染すると、ハードディスクを暗号化され、データへのアクセス権限を失ってしまう。さらには、身代金の要求画面が表示され、支払いを拒否するとデータを完全に消去すると脅しをかけるのだ。 一般的に、ランサムウェアに感染した場合は、要求どおりに身代金を支払うべきではないと言われている。しかし、企業の存続を左右するような重要なデータが暗号化されてしまった場合、わらにもすがる思いで身代金の支払い要求に応じることも心情的には理解できる。デジタル化が進展しAIがプレゼンスを高めた未来では、データの所持が事業の根幹を担うような可能性も否定できない。その未来において、ランサムウェアは今よりも脅威
Microsoft、流出済みのパスワードを使用する4400万以上の同社ユーザーを発見
Microsoftは2019年12月、パスワードの再利用について最新調査データを紹介し、パスワードリスト攻撃の危険について注意喚起を行った。年次セキュリティレポート「Microsoft Security Intelligence Report」を補完する対話型Webサイトを通じて発表したもの。 Microsoft Security Intelligence Reportの最新版は、2018年1～12月を対象期間とする「VOLUME 24」。Microsoftは同サイトで、2880万人のユーザーと6150万件のパスワードを用いたバージニア工科大学の研究チームによる2018年の調査を引用した。 それによると、52％ものユーザーがパスワードの再利用（一部を変更した上での再利用を含む）をよく行っている。 これはかなり危険だ。なぜなら一部のみを変更したパスワードの30％と、再利用された全てのパスワー
ホワイトハットハッカーになろう！(2) ホワイトハットハッカーになるための確認事項
こんにちは。フィンランドに本社を置くサイバーセキュリティ企業、エフセキュアのサイバーセキュリティ技術本部でシニアセールスエンジニアを務める、落合一晴です。今回は、ホワイトハットハッカーの資格について説明していきます。 ホワイトハットハッカーに資格は必要なのか？ ホワイトハットハッカーの一つの資格にEC-Councilが認定する「CEH =Certified Ethical Hacker(認定倫理ハッカー)」があります。資格は必須ではありませんが、ホワイトハットハッカーとして業務を遂行する上で身に付けておかなければいけない最低限の項目をカバーするために、ぜひ取得することをおすすめします。 では、CEHを取得するために何から手を付ければよいでしょうか？ホワイトハットハッカーになるためのベストアプローチは基本からスタートすることです。千里の道も一歩から、ローマは一日にして成らず、まず隗より始めよ
シャツのボタンをセンサーに MITとGoogleが「SensorSnaps」開発
（A）シャツのボタンにSensorSnapsを取り付けた様子、（B）カフスボタン風に取り付けた様子、（C） SensorSnapsの内部構造、（D）市販のプラスチックスナップファスナーと統合した様子 両者が開発した円形の小型センサーは、一般的な衣服のどこにでも取り付けられる。とりわけ、スナップボタンへの取り付けが容易だ。 静電容量式タッチセンサーで触れたことを検出し、ジャイロスコープで回転を検出。使用例として、タップで音楽再生、回して音楽ボリューム調整、腕に取り付けて腕のモーションをキャプチャするなどを挙げている。 本体重量は2.4グラム、直径19ミリ、厚さ9ミリ。nRF52832搭載BLEモジュールや9軸慣性測定ユニット（IMU）、そして厚さ2ミリの10mAhリチウムポリマーバッテリーなどから構成される。
あるスマートロックの脆弱性から考える、IoTのセキュリティ課題
フィンランドのセキュリティ会社F-Secure（エフセキュア）は2019年12月11日、韓国KeyWe（キーウィー）社が開発／販売するスマートロック「KeyWe Smart Lock」に脆弱性があることを発表した。この脆弱性を悪用することで、第三者がスマホアプリとスマートロック間のBLE（Bluetooth Low Energy）通信を傍受して鍵を取得し、ドアの解錠／施錠などができてしまうという。 F-Secureでは8月にKeyWeへの脆弱性報告を行い、これまでソフトウェアパッチの検証などで協力してきたという。調査に当たったF-Secureの担当者は、「KeyWeは決してセキュリティをおろそかにしていたわけではない」と説明する。脆弱性が生じた背景を、メールインタビューで詳しく聞いてみた。 クラウドファンディングで人気を集めたが…… KeyWe Smart Lockは、KeyWe社が「Ki
ブロックチェーンと従来のデータベースの違いとは？
ポイントをピックアップしていきましょう。 権限と制御 データベースは常にシステムの管理権限が中央集権型となっており、特権的な管理者あるいは管理者によって役割を与えられたユーザーのみが制御可能です。権限とそのレベルに応じた制御内容が明確に決められています。 一方で、ブロックチェーンは特権的な管理者が必要なく、自律分散型で動作するように設計されています。企業が使うことを考えると、ビットコインなどのようなパブリックチェーンを利用するのは難しいかもしれません。しかし、ネットワークへのアクセスをIDに応じてコントロールできるパーミッション型のブロックチェーンであれば、選択肢に入るでしょう。 アーキテクチャー 従来のデータベースは、クライアント・サーバモデルに基づいています。これはサーバを中心としたネットワークであり、クライアントがレシーバとして機能します。このモデルは小規模・大規模どちらの環境でも機
MBR破壊型ランサムウェアの特徴比較 | 技術者ブログ | 三井物産セキュアディレクション株式会社
6月末にウクライナを中心とし海外で被害を拡大させた「Petya」「GoldenEye」「NotPetya」などと呼ばれるMBR破壊型ワームランサムウェアですが、攻撃発覚後しばらく経過してもこうしてランサムウェアの名前が未だに統一されないのは、複数のランサムウェアやマルウェアに類似する特徴やコードがあるものの、それらが微妙に異なっており、同種と言いきれないような状態にある点がその要因の一つと考えられます。 弊社マルウェア解析チームでは、継続した調査を実施した結果、このMBR破壊型ワームランサムウェアにさまざまな工夫や独自性があることを確認しており、作成者像としては、近年のマルウェアやランサムウェアの有効な機能をうまく取り入れ効果的に組み合わせられる高度な技術を持った者（または組織)であると想定しています。 ※本記事においては、2017年6月に出現したMBR破壊型ワームランサムウェアを「Not
標的型攻撃キャンペーンでの使用が推測される偽装スパイアプリ「CallerSpy」を確認 |
トレンドマイクロでは、不正サイト上で「Apex App」という名称のチャットアプリを偽装した新たな不正アプリを確認しました。この偽装アプリは、諜報活動に関する様々な動作を示すことから、標的型攻撃キャンペーンに使用される目的で作成されたものと推測されます。トレンドマイクロでは、2019年5月にこの不正サイト上で当時は「Chatrious」という名称のチャットアプリとして説明されていた偽装アプリを確認しています。サイト上のダウンロードボタンを利用者がクリックすることで、不正な「Androidアプリケーションパッケージ（APK）」のファイルがダウンロードされます。 この不正サイトは、2019年5月以降、ほぼ数か月にわたり休止状態となっていました。そして2019年10月活動再開始したこの不正サイト上で入手できる偽装アプリは、「Apex App」という名称に変更されていました。この偽装アプリがユーザ
「政府によるインターネットの遮断」は2016年以降に世界60カ国で935件以上も発生、安価な商業ツールが検閲に使われる実態も
2022年2月からウクライナに侵攻しているロシアでは、反体制的な報道を行うメディアに圧力がかけられ放送や配信が停止させられているほか、Twitter・Facebook・InstagramといったSNSへのアクセスも遮断されています。そんな政府によるインターネットの遮断は今に始まったことではなく、ロシア以外のさまざまな国で行われているとのことで、海外メディアのRest of Worldが政府によるインターネット遮断の歴史についてまとめています。 From the Arab Spring to Russian censorship: a decade of internet blackouts and repression - Rest of World https://restofworld.org/2022/blackouts/ 強権的な政府にとってメディアの弾圧は古典的な検閲方法でしたが
エクシオグループ、仮想GPU対応のAI基盤を構築--通信工事現場の写真判定を3秒以下に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます エクシオグループは、NVIDIA製GPUを搭載したサーバー「Dell PowerEdge」で、仮想GPU対応の人工知能（AI）基盤を構築した。デル・テクノロジーズが4月26日に発表した。 今回の導入で、エクシオグループは、これまでパブリッククラウドで運用していた「安全品質AIソリューション」をプライベートクラウド基盤に置くことになった。これによりGPUの使い方の自由度が高まり、信頼性を高めることができた。また通信工事現場で作業者を待たせることなくリアルタイムに効率的な作業を行うことが可能になった。 安全品質AIソリューションは、これまで現場から送られてきた写真などを人が見て判断していたものをAIが写真判定し、自動化する。1日に1万件以上
THK、数百万件の製品情報を一元管理--散在するシステムをノーコード開発基盤に統合
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 機械部品メーカーのTHKは、製品情報の一元管理、開発工程の業務デジタル化に向け、業務のデジタル化を支援するクラウドサービス「SmartDB」を導入し、5月から本格利用を開始する。ドリーム・アーツが4月26日に発表した。 SmartDBは、個別の現場業務から全社横断の業務までローコード／ノーコードで開発可能なプラットフォーム。ワークフローとウェブデータベースを中心に多彩な機能を持ち、外部とのシステム連携、細かな権限管理、高いセキュリティ要件に対応する。 THKが提供する製品の数は数百万件に上る。これに関連し、ビジネスの拡大や製品数の増加に伴い、各部門が独自に創意工夫を重ねてきた従来型の管理手法の上に、さらに部門横断的な共通思想をバックグラ
2022/04/27 ハニーポット(仮) 観測記録 - コンニチハレバレトシタアオゾラ
ハニーポット(仮) 観測記録 2022/04/27分です。 特徴 共通 GPONルータの脆弱性を狙うアクセス Liferay Portal JSON Web Serviceの脆弱性(CVE-2020-7961)を狙うアクセス PHPUnitの脆弱性(CVE-2017-9841)を狙うアクセス ThinkPHPの脆弱性を狙うアクセス /.envへのスキャン行為 Laravelへのスキャン行為 Location:JP Apache HTTP Serverの脆弱性(CVE-2021-41773)を狙うアクセス Spring Cloud Gatewayの脆弱性(CVE-2022-22947)を狙うアクセス Lkx-TraversalHttpPluginによるスキャン行為 l9exploreによるスキャン行為 /.gitへのスキャン行為 Apache Solrへのスキャン行為 5.188.210.2
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
社会が変わるかも！顔認識について私たちが知っておくべきことまとめ
[Android駆け込み寺] 仕事をちょっと効率化できるかも？ Androidの「VPN」設定![[Android駆け込み寺] 仕事をちょっと効率化できるかも？ Androidの「VPN」設定](https://cdn-ak-scissors.b.st-hatena.com/image/square/f1f9282197acc55ccbf8814a7a2c27b47eb78587/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1224%2F225%2F01.jpg)
「ラズパイの穴」を埋めるために、不要サービスの確認とOS自動更新を実装する
セキュリティブログ - SIOS SECURITY BLOG
自動で動いて留守番中の猫と遊んでくれる、猫専用おもちゃ「Wicked Ball」 - 家電 Watch
2022年1月～3月対象「Webサイト・Webアプリケーションを狙ったサイバー攻撃検知レポート」を発表：時事ドットコム
手軽さか？ 低遅延か？ 64vCPUが使える自由か？ Windows 365 Business/EnterpriseとAzure Virtual DesktopのクラウドPCを使い比べる【イニシャルB】
AIにとっては必然のもの？ 東芝が推進するMLOps活用の取り組み
日本年金機構やau、NHKなどをかたる詐欺の特徴とは？ 4月に注目を集めたフィッシングの手口をチェック 
日本IBMが国内向けセキュリティ戦略を説明、4つの新製品・サービスを順次提供へ
