サイボウズで脆弱性診断を内製化、モバイルアプリ専門のPSIRTを構築した方法とは？
モバイルアプリの脆弱性診断を社内でするための3つのポイント サイバー攻撃の脅威が増すなか、アプリケーションのセキュリティ品質向上を目指すことも重要な課題だ。サイボウズでは製品にフォーカスを当てて、セキュリティ品質向上やインシデント対応やその支援を行うチーム「PSIRT（Product Security Incident Response Team）」がある。主に脆弱性に関して取り組み、開発チームとの連携も多い。 これまで同社ではモバイルアプリの脆弱性診断を外部の専門会社を通じて実施していたため、十分に内製化できていないことが課題となっていた。内製化できなかった背景にはモバイルアプリの診断に関する知見が十分になく「そもそも何を確認すればいいか分からない」や、診断を実施する体制がなかったことが挙げられる。 そこでサイボウズ PSIRTでは、モバイルアプリの脆弱性診断の課題解決に向けて「モバイル
auが2024年に始める「スマホと衛星の直接通信」--別料金にすべきではない理由
先日、会員制の大型スーパーである「コストコ」でスターリンクのアンテナを販売するというニュースがあり「auショップでもスターリンクのアンテナを置くのかしら」と思っていた。 また、この日の未明、アップルから9月12日にスペシャルイベントをやるという招待状を受け取ったタイミングだったので「auは、iPhone商戦に向けて衛星ブロードバンドサービス『Starlink』とバンドルして通信料金を割り引く『Starlink割』でもやるのかな」と期待していたら、なんと、SpaceXと新たに業務提携を行い、最新鋭の衛星とauのスマートフォンが直接、つながり、メッセージ送信や音声通話、データ通信を行えるようになるという発表だった。 サービス開始は2024年内を予定。「衛星通信専用スマホ」を新たに購入する必要も無ければ、スマホに外付けの衛星アンテナを接続することも不要だ。 既存のすでに所有しているスマホと衛星が
IIJ、障害時に1枚のSIMで携帯電話網を切り替えて通信できる「マルチプロファイルSIM」を提供開始 | IIJ
PDF [402KB] / English 当社は、1枚のSIMカードで複数の携帯電話網に接続可能な「マルチプロファイルSIM」を、ネットワーク機器及びIoT端末事業者向けに、本日より提供開始いたします。マルチプロファイルSIMは、1枚のSIMカードの中に、複数の通信事業者のプロファイル（携帯電話網に接続するための情報）を保持することが可能で、端末側で所定のコマンドを実行することにより自由に通信プロファイルを切り替えることができます。例えば、IoTゲートウェイなどの端末に、携帯電話網の通信断を検知しプロファイルを切り替えるプログラムを組み込んでおくことで、人手を介さずサブ回線に移行し通信を維持することができます。 なお、本SIMについては開発後、2022年10月よりコネクシオ株式会社（以下、コネクシオ）とPoC（Proof of Concept、概念実証）を行ってまいりましたが、今般、同社
楽天モバイルでau回線が使い放題でも「auユーザーの通信品質に影響なし」 KDDIが明言
楽天モバイルがKDDIと新たなローミング協定を結んだことで、2023年6月1日から、東京23区、名古屋市、大阪市の一部繁華街エリアがローミングエリアに追加される。 楽天モバイルはこの新ローミング協定に伴い、ローミングエリアにおける高速通信を月間5GBまでとする制限を6月1日から撤廃。同日に提供する「Rakuten最強プラン」では、ローミングエリアでも無制限でデータ通信を利用可能とする。これで人口カバー率が99.9％になり、同社は他キャリアと遜色ないカバー率になったとアピールする。 一方、東名阪の繁華街で楽天ユーザーのトラフィックが増大することで、既存のau／UQ mobile／povoユーザーの通信速度が低下する、つながりにくくなる、などの影響が出るのかは気になるところ。 実際、楽天モバイルがローミングエリアでの高速通信を無制限としたことで、ユーザーから心配する声が挙がっているという。しか
大幅赤字が続く楽天グループ、ローミングで通信品質改善の楽天モバイル新プランに自信
楽天グループは5月13日、2023年12月期第1四半期決算を発表。売上高は前年同期比9.3％増の4756億円、営業損益は762億円と、前年同期の1132億円より減少したとはいえ、引き続き楽天モバイルへの先行投資で赤字決算となっている。 そうしたことから、同日に実施された決算説明会に登壇した代表取締役会長兼社長の三木谷浩史も、楽天モバイルを含むモバイルセグメントの動向に重点を置いて説明。同セグメントの業績は、月額0円施策の終了による楽天モバイルのARPU向上などによって、売り上げ、利益ともに改善傾向にあるという。 さらに三木谷氏は、同日に発表した新料金プラン「Rakuten最強プラン」の提供経緯について改めて説明。三木谷氏によると、ユーザーが携帯電話会社を選ぶ上で重視する要素は価格と通信品質であるという調査結果が出たという。また、楽天モバイルは料金の安さで圧倒的な優位性を誇る一方、通信品質で
ジャック・ドーシー氏支援の「Bluesky」、Androidアプリも登場
Twitterの共同創業者、ジャック・ドーシー氏が立ち上げた分散型オープンプロトコル開発プロジェクト「Bluesky」のソーシャルアプリ「Bluesky」のAndroid版が4月19日にGoogle Playストアに登場した。 3月に公開されたiOSアプリは「Bluesky Social」という名称だが、Android版は「Bluesky」になっている。 アプリ概要には「Bluesky は、マイクロブログ用の新しいソーシャルネットワークです」という説明がある。 アプリのインストールはできるが、利用するには招待コードが必須だ。既にBlueskyに参加しているユーザーに招待してもらうか、ウェイティングリストに登録して招待を待つ必要がある。 BlueskyはポストTwitterのSNSの1つとして注目されているが、まだβ段階で参加が制限されていることもあり、現在参加者は2万5000人程度。既に利
サーバサイド ( をメインでやっていた ) エンジニアが React Native と Expo でモバイル開発に入門した話 - カミナシ エンジニアブログ
こんにちは！カミナシでソフトウェアエンジニアをやっているくらさわです！ 今回は元々、サーバサイドをメインに開発していた私が、カミナシでモバイルアプリの開発に取り組んでみた話を書きたいと思います！ カミナシのチームについて React Native について Expo について 超入門 やってみた感想 終わりに カミナシのチームについて カミナシのプロダクト開発では「単一のチームで顧客への価値提供が可能な体制をとる」という思想のもと、フロントエンド、バックエンド、インフラストラクチャーなどの技術的スタックでチームを分けることはしておりません。 参考記事: type.jp そのため、各個人では得意、不得意はありつつも、チームとしては全ての領域を担当しています。 フロントもサーバもインフラも手を出したいタイプの人にとってはめっちゃいい環境だと思います！おすすめです！ そんな環境なので、私もずっと
国内で発生したSIMスワップによる不正送金事案についてまとめてみた - piyolog
2023年1月26日、愛知県警は第三者のSIMカードを不正に取得したとして男2人を逮捕したと公表しました。また2月22日には、取得した他人名義のSIMカードを用いて不正送金を行っていたとして再逮捕されました。ここでは関連する情報をまとめます。 SIMスワップで4千万円超の不正送金か 摘発されたのは神奈川県の男と東京都の男の2名で、神奈川県の男が闇バイトとして勧誘を行っていた。男2名が行っていたのは不正に取得した他人名義のSIMカードを使用しSIMスワップと呼ばれる手口で、詐取した他人名義のSIMカードを使用して不正送金を行っていた。国内で同手口の逮捕者が出るのは珍しい(詐取した他人名義のSIMカードによる不正送金事案では全国で初めて)と報じられている。*1 愛知県警は男2名に対して、2023年1月25日に詐欺と偽造有印市公文書行使、その後2月22日には不正アクセス禁止法違反、電子計算機使用
窮地の楽天モバイルは再び｢台風の目｣になれるか
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
総務省が楽天モバイルに行政指導 9月4日の通信障害に関して
楽天モバイルでは、9月4日11時20分から13時26分にかけて、音声通話とデータ通信を利用しづらい状況が発生していた。影響を受けたユーザー数の推計は音声通話が約11万人、データ通信が約130万人だった。 障害の原因は、楽天モバイルのデータセンターに設置されている、スイッチのソフトウェア不具合。当該スイッチの再起動に伴い、切断された端末から再接続の要求が集中し、ポリシーを制御する加入者データベースに輻輳（ふくそう）が発生したことで、位置登録の処理に失敗した端末で通信がしづらい状況となった。 電気通信事業法第28条では、緊急通報（110／118／119番への発信）に対応する音声伝送サービスにおいて、1時間以上かつ3万人以上に影響が出た場合、重大な事故に該当し、通信事業者は総務省に報告書を提出する必要がある。楽天モバイルの今回の通信障害は重大な事故に該当する。 総務省は「このような重大な事故の発
【セキュリティ ニュース】Cisco製IP電話に脆弱性、PoCが公開済み - パッチは来年公開予定（1ページ目 / 全2ページ）：Security NEXT
Cisco Systemsが提供する一部IP電話にゼロデイ脆弱性が明らかとなった。すでに実証コード（PoC）が公開済みだという。 「Cisco IP Phone 7800シリーズ」や、「Cisco Wireless IP Phone 8821」以外の「同8800シリーズ」に脆弱性「CVE-2022-20968」が明らかとなったもの。 「Cisco Discoveryプロトコル」の処理において入力検証に不備があり、細工されたパケットを処理するとスタックオーバーフローが生じ、リモートよりコードを実行されたり、サービス拒否を引き起こすおそれがある。 隣接ネットワーク内より攻撃が可能であり、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.1」、重要度は「高（High）」とレーティングされている。 脆弱性が実際に攻撃へ悪用されたとの報告はないが、脆弱性について公開の場で議論されており
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クレカの“タッチ決済”最新事情【鈴木淳也のPay Attention】
携帯キャリア大手3社が解説する「スミッシング」の現状と対策、日本でも多くの感染者が見つかった遠隔操作マルウェアの影響【JPAAWG 5th General Meeting】
KDDIとソフトバンク“予備回線サービス”は、本当に同一番号で実現できるのか【石野純也のモバイル通信SE】
ソフトバンクがApple Watch向けに国際ローミングサービスを提供開始｜@DIME アットダイム