「NVIDIA Jetson」のSDKに複数の脆弱性 影響は数百万台か
NVIDIAが提供するSoM（System on Modile）製品である「NVIDIA Jetson」にサービス妨害攻撃（DoS: Denial of Service attack）やデータ窃取につながる脆弱（ぜいじゃく）性が存在することが明らかになった。 NVIDIAは2021年6月18日（現地時間）、NVIDIA Jetsonシリーズの複数製品に存在する脆弱性を修正するアップデートの提供を開始した。この脆弱性を利用されると、特権昇格やサービス妨害攻撃、データ窃取などを実施される危険性があるとされる。 NVIDIA Jetsonは、CPUやGPU、PMIC、DRAM、フラッシュ ストレージを搭載したエッジデバイス向けのハードウェアだ。AI処理に適した構成で用途ごとに複数のラインアップを展開する。今回脆弱性が報告されたのは、このNVIDIA Jetson向けのソフトウェア開発キット（SD
Certified Ethical Hacker (CEH) | World's No. 1 Ethical Hacking Course
Cybersecurity Incidents Are Exploding. So are Cyber Jobs ! Certified Ethical Hacker (CEH) - Build Your Career with the Most in-Demand Ethical Hacking Certification Program in the World The World’s No. 1 Ethical Hacking Certification A Structured Professional Course for Aspiring Cyber Professionals Work Anywhere With CEH- It’s Globally Recognized Comprehensive Program to Master the 5 Phases of Ethi
【EC-Council CEH v10 (Certified Ethical Hacker:認定ホワイトハッカー)】資格取得体験談
※本記事は、2019年12月時点の情報をもとに執筆しています(2023/10/18 追記)。 CEH (EC-Council Certified Ethical Hacker) はホワイト(ハット)ハッカーに必要な攻撃の技術のみを総合的かつ体系立てて学んでいることを証明する国際的な資格です。 2018年に脆弱性解析、IoTハッキングの2モジュールが加わり、学習が必要なモジュールは20に増えました。今回はCEH v10 の受験体験とその注意点をお伝えします。 CEHになるためには 今回お伝えするのは、CEHの公式コース(5日間)を受講した後の受験準備についてです。 ※CEH の詳細についてはこちらをご覧ください。 まず試験の申込については別途提示がある手続きに従って申込を行います。試験バウチャーは公式コースを受講終了後、所定のアンケートを記載することで入手可能となります。忘れずに入手してくさ
コンピュータセキュリティ - Wikipedia
コンピュータセキュリティ（英語: computer security）は、情報セキュリティの一部で、コンピュータシステムを災害、誤用および不正アクセスなどから守ることである。また、ハードウェア、ソフトウェア、データ、ネットワークのいずれについてもその機密性、完全性、可用性を維持することである。 不正な利用とは、第三者による秘密情報へのアクセス、許可されていない操作の実行、ネットを介した詐欺（架空請求、ワンクリック詐欺など）が含まれる。この語は、しばしばコンピュータセキュリティ（安全性）を保つための仕組みや技術を指すために用いられる。 情報セキュリティ自体の歴史はコンピュータ以前にまで遡るが、1940年代のコンピュータ誕生後しばらくすると、いわゆるセンシティブな情報がコンピュータで扱われるようになり、コンピュータセキュリティが重要になった（なお、19世紀末に国勢調査の集計のためにタビュレーテ
「この人、家賃を滞納しそう？」AIが予測 入居審査を45分→16分に
家賃保証サービスなどを提供するリース(新宿区）は、賃貸物件に申し込んだ人の属性などのデータから、家賃を滞納する可能性がどれぐらいあるかを判断するAI「滞納予測AI」を開発した。 このAIを搭載した「入居審査支援ツール」のβ版を、家賃債務保証会社10社限定で無料提供する。同ツールを使えば、紙ベースの審査では45分かかっていた入居審査を16分に短縮できるという。 滞納予測AIは、リースが保証事業を運営する中で得た1万件以上のデータを基に開発。年齢や雇用形態、年収など9項目の情報を入力するだけで、滞納発生度合いと滞納発生時期の予測を表示する。 同社が持つ、家賃保証の入居審査と家賃滞納データから20を超える特徴量を抽出し、毎週リアルタイムにデータを加えてモデルを更新。延滞を繰り返す属性の特徴量から滞納発生の予測精度は、70％を超えたという。 今回、AIの学習・情報更新を加速させて予測精度をさらに上
アクチュアリー - Wikipedia
アクチュアリー (英: actuary、中: 精算師) とは、ビジネスにおける将来のリスクや不確実性の分析、評価等を専門とする専門職[1]。日本語では「保険数理士」「保険数理人」などと訳されることもある。 歴史的には、アクチュアリーという職業が成立したのは生命保険分野からであったとされ、イギリス発祥であるとされる。（→#歴史） 国ごとにアクチュアリーの状況は大きく異なる。日本では、「日本アクチュアリー会」の試験に合格し、所属している者がアクチュアリーとしてみなされる。まずアクチュアリーの準会員になるのに約5年、正会員になるのに約8年程度が必要とされ[2]、2010年3月末時点で準会員数968名、正会員数1,257名である[3]。それに対して、米国では2003年時点でアクチュアリー団体の正会員が約10,000名と、日本の約10倍に及ぶ。いずれにせよ、弁護士や会計士と比べると圧倒的に人数が少な
「悪いやつをAIで予測する」のがなぜいけないか - yhara.jp
「この人、家賃を滞納しそう？」AIが予測 入居審査を45分→16分に - ITmedia NEWS いやーこれはまずい。この件に限らず、「悪いやつをAIで予測する」というのはすなわち 「あなたに似た人が悪いことをしたので、あなたも悪い人と見なします」 ということだからだ。 レストランのランプ たとえばこんな例を考えてみよう。ある街でレストランが強盗に襲われる事件が相次いだ。これを防ぐため、レストランの入口に防犯カメラを設置することにした。このカメラはAIで犯罪者の顔を学習していて、「犯罪を犯しそう」な人間を検知してくれるのだ。 もちろん検知するといってもサイレンが鳴ったりするわけじゃない。あくまで「犯しそう」なだけで、まだ犯罪を犯したわけではないからね。でもキッチンに置いてある赤いランプがピカピカ光って、「要注意人物」が来たことはわかるようになっている。ああこれで安心だ。 …さて、これは本
ムービング・ゴールポスト - Wikipedia
ムービング・ゴールポスト（英: Moving the goalposts、shifting the goalposts）とは、サッカー等の競技から派生した隠喩。プロセスや試合の規準（ゴール）を、自身に対して、有利な新しい規準・合意基準に勝手に変更する行為、協定を含む国家間合意又は国際法を守らない又は一方的な条件変更をする国への批判的外交用語にも用いられる。別名「動くゴールポスト」[1][2][3][4][5][6][7][8]。 このフレーズは英語に起源があり 、サッカーなどのスポーツで使うゴールポストから派生した[2]。 この比喩的な用法は片方が既に約束事や契約内容など、両者で決めたことを履行していた後にもう片方が自らに有利にするためにゴールを動かそうとする不公平さを仄めかしている[1]。 約束・宣言・合意・条約などを勝手に変更や無視して向こうの決めた事を履行せずに、相手国に知らぬ存ぜぬ
情報操作 - Wikipedia
情報操作（じょうほうそうさ）とは、報道機関の取材、編集、報道の一連の活動に介入して与える情報（証言、記事、写真、映像・動画）を制限したり、虚偽または虚偽にならない範囲で改変することによって、その情報を受け取った側が受ける印象や判断結果に影響を与えようとする行為。俗にイメージ操作ないし印象操作とも言われる。広い意味では、ブランディングやコマーシャル、比較広告などの商業活動も含んでいる。 第二次世界大戦ごろからラジオ放送や映画・ニュース映画などにより、効果的に行われるようになったが、行為自体は古くから行われている。かつてナチス党政権下のドイツ国が独裁者あるいは政党などの指揮の下、国民啓蒙・宣伝省に行わせたものが広く知られている。日中戦争時には大日本帝国と中国国民党や共産党などが情報戦の一環として行った。また、ニューヨーク・タイムズをはじめ、グラフ雑誌のライフなどの欧米の民間メディアも日中戦争を
東京五輪の暴走に、何もしなかったメディアのことを忘れない（森田浩之） - エキスパート - Yahoo!ニュース
「ぼくたちは何だかすべて忘れてしまうね」 これは漫画家・岡崎京子が2004年に出版した物語集のタイトルだ。交通事故による大けがでキャリアを事実上絶たれた彼女のこの言葉が、ここ最近、頭の中をぐるぐる回っている。 もちろん私は、東京五輪の問題とのからみで、この話をしている。五輪開催の是非をめぐり、私たちは多くのことを次々と忘れてきた──あるいは、忘れるように仕向けられてきた。 その陰にあったのはメディアの怠慢だ。 東京五輪の開幕予定日まで１カ月。五輪をめぐる問題は、もう数えきれないほどにある。 その大きなもののひとつは、開催の是非をめぐる議論について、メディアが本来の役割を果たさなかったことだ。この先、東京五輪の行く末がどうなろうと、私たちはメディアについてその点をしっかり忘れずにいるべきだ。 なぜか改変された世論調査の設問 東京五輪をめぐる問題は、開幕予定日が迫るにつれて、議論のポイントがす
Stable Channel Update for Desktop
Admin Console 43 Android WebView 19 Beta 20 Beta updates 1909 chrome 14 Chrome Dev for Android 99 Chrome for Android 847 Chrome for iOS 322 Chrome for Meetings 5 Chrome OS 1137 Chrome OS Flex 14 Chrome OS Management 12 Chromecast Update 6 ChromeOS 140 ChromeOS Flex 140 Desktop Update 1000 dev update 263 Dev updates 1434 Early Stable Updates 35 Extended Stable updates 99 Flash Player update 5 Hango
コードでAWSをさわってみよう！プログラミング初心者向けAWS SDK（Boto3）の使い方 | DevelopersIO
Pythonのインストール 環境構築ガイドを参考にインストールしてください。 Boto3のインストール Boto3はAWS SDK for Pythonの別称であり、Pythonを介してAWSを操作するためのライブラリです。 公式ドキュメント記載のとおり、下記コマンドを実行しBoto3をインストールします。 Boto 3 Docs / Installation $ pip install boto3 importできればインストール完了です。 $ python Python 3.7.4 (default, Sep 10 2019, 14:34:03) [Clang 10.0.1 (clang-1001.0.46.4)] on darwin Type "help", "copyright", "credits" or "license" for more information. >>> i
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Using the AWS CloudFormation registry - AWS CloudFormation
ISUCON 11 Prior
Amazon.co.jp: 情報処理教科書 情報処理安全確保支援士 2021年版: 上原孝之: 本
Amazon.co.jp: セキュリティエンジニアの教科書: 日本ビジネスシステムズ株式会社セキュアデザインセンター: 本
Amazon.co.jp: 図解まるわかり セキュリティのしくみ: 増井敏克: 本
Amazon.co.jp: イラスト図解式 この一冊で全部わかるセキュリティの基本: みやもとくにお, 大久保隆夫: 本
Amazon.co.jp: デジタル・フォレンジック概論～フォレンジックの基礎と活用ガイド～: 羽室英太郎, 國浦淳: 本
Amazon.co.jp: デジタル・フォレンジックの基礎と実践: 佐々木良一 (著), 上原哲太郎 (著), 櫻庭信之 (著), 白濱直哉 (著), 野﨑周作 (著), 八槇博史 (著), 山本清子 (著), 佐々木良一 (編集): 本
Amazon.co.jp: おうちで学べるセキュリティのきほん: 全く新しいセキュリティの入門書: 増井敏克: 本
【情報セキュリティ】Ethical Hacking：ホワイトハッカー入門
Amazon.co.jp: ホワイトハッカー入門: 阿部ひろき: 本
Amazon.co.jp: セキュリティのためのログ分析入門 サイバー攻撃の痕跡を見つける技術 (Software Design plusシリーズ): 折原慎吾, 鐘本楊, 神谷和憲, 松橋亜希子, 阿部慎司, 永井信弘, 羽田大樹, 朝倉浩志, 田辺英昭: 本
Amazon.co.jp: すぐそこにあるサイバーセキュリティーの罠: 勝村幸博: 本
https://www.meijiyasuda.co.jp/profile/news/release/2018/pdf/20190329_01.pdf