中小企業(＊)の4割超がサイバー犯罪の被害を経験。 人材不足が課題となる一方で、サプライチェーンリスクへの懸念から95%がセキュリティを重要視し、セキュリティ製品の選定には「性能」を評価

『監視資本主義』の衝撃を学ぶ教材としてのNETFLIXドキュメンタリー『グレート・ハック：SNS史上最悪のスキャンダル』｜市川裕康 (メディアコンサルタント） 週末、ワタシも Netflix ドキュメンタリー『グレート・ハック: SNS史上最悪のスキャンダル』を観た。これは必見である。 ワタシは2016年に「今回の大統領選挙の結果についてフェイスブックに咎を負わせるのは、いくらなんでもやりすぎだろう」と書いたわけだが、そのときはケンブリッジ・アナリティカのことをよく分かってなかった。現実には、Facebook はワタシなんぞが考えているよりも遥かにユーザの人心を掴んでいた。そして、ケンブリッジ・アナリティカはそれをあくどくハックしたわけである。 市川裕康さんは「監視資本主義」という言葉を使っているが、ちょうど Wired にこの言葉の提唱者であるショシャナ・ズボフの本の書評が掲載されている

「あのカツラ、怪しすぎる！」麻薬密輸で逮捕されたコロンビア人の衝撃的なヘアスタイル スペインのバルセロナ・エル・プラット空港で、コカインを密輸しようとしたコロンビア人の男が逮捕されました。 発覚した理由は、誰が見ても男の頭髪が「不自然」だったため。 衝撃的なヘアスタイルをご覧ください。 Detenido por ocultar medio kilo de cocaina en un peluquin こ、これは!? 隠す気あるの？　と聞きたくなりますが、保安検査場を通過する際に男はかなり緊張した面持ちだったことから、あやしさに拍車が掛かっていたのだとか。 盛り上がったカツラを外すと、こんなにぶ厚いコカインが。 よくこれでバレずに行けると思ったものです。 緊張するくらいならもう少しましな手段を考えるべきだと言いたくなりますが、犯罪行為にアドバイスするわけにもいきませんね。 コカインは約500

はい、ガチでやられてます。。。もはや経済戦争レベルです。受け取り不可能な代引き注文を大量にされて配送手数料がごっそり削られたりされてます。 https://t.co/dB0tNJpH1o

The Teleport Access PlatformThe easiest, most secure way to access and protect your infrastructure Teleport Access On-demand, least privileged access, on a foundation of cryptographic identity and zero trust

ようやく気持ちが落ち着いてきて「これ自分のブログで書いたらいよいよ『モロ 犯罪』とかでGoogleにサジェストされてしまうのでは……？」と気を回せるようになり、そっとnoteに移行させていただきました。 モロ（@moro_is）です。 大変お騒がせしておりましたCoinhiveの件、3月27日に横浜地裁で行われた裁判にて、晴れて「無罪」となりました。 ご助力いただいたたくさんの方々のお力の賜物とひしひし感じております。 改めて、心からありがとうございました。 ここでは、これまでお伝えできていなかったことと、これからのことを簡単にご報告させてください。 無罪の判決について今回わたしが言い渡された「無罪」の判決はざっくりと以下のようになっています。 - Coinhiveは不正指令電磁的記録（ウイルス）にあたるか - ユーザーの意図に反していたか - みんなCoinhiveなんて知らないのでNG

SEARCH STORE Blog : The posts Forums : Read the rules Store : Wonderful Products (Contact Support) Newsletter : Daily wonderful things About Us : Writers and staff Contact Us : Get satisfaction Advertise : Thank you for reading Privacy Policy : The data you generate TOS : What you agree to Thumbnails : Youtube Thumbnail generator Banksy's anonymity makes it hard to authenticate his pieces and prin

2019年3月4日、兵庫県警察はインターネット掲示板に不正プログラムのURLを書き込んだとして未成年者を含む3名を不正指令電磁的記録供用未遂の疑いで児童相談所への通告や書類送検を行う方針と報じられました。ここでは関連する情報をまとめます。 不正プログラムはfor文無限ループか NHK報道から、張り付けられたURLで動作する「不正プログラム」はfor文無限ループとみられる。*1 JavaScriptを見る限り、特殊な実装や脆弱性を用いたものではなく、for文の条件式などを記述せずに無限ループさせたもの。顔文字やメッセージはalertダイアログを使って表示させている。 当該URLを開いたタブを閉じるなどの操作が必要な場合もあるが、最新のブラウザ（Chrome、Firefoxなど）では開いただけで落ちることはない。 URL投稿で摘発された3人 次の3人が問題となったURLを書き込んだとして児童相

RubyのBCryptはバイナリセーフなのか 徳丸先生が注意喚起としてあげられていたこちらの記事に関して “bcryptの72文字制限をSHA-512ハッシュで回避する方式の注意点 | 徳丸浩の日記” https://t.co/AA1yFVd0TH — 徳丸 浩 (@ockeghem) 2019年2月24日 記事ではPHPの例が上がっていましたが、Rubyではどのような影響があるのかが気になります。 BCryptは非常にメジャーなアルゴリズムで、例えば Devise や Sorcery などの定番の認証gemを使う場合、デフォルトでBCryptを利用する設定になっています。Railsアプリを開発されている方なら、ほとんどの方が使っているのではないでしょうか。 詳しくは徳丸ブログを見ていただくとして、以下ではbcrypt-rubyについて、同じ現象が起こるのかどうか簡単に調査しています。 T

html で リンクを新しいタブ(やウィンドウ)で開かせたい場合、target="_blank" を指定するが、 この使い方には落とし穴があるらしい。 www.jitbit.com リンクを開いた先の javascript から、開いた元のページを操作できてしまうとのこと。 気になったので確認してみた。 悪用のパターン insecure.html が最初に開くページで、ここに target="_blank" なリンクがある。 このリンクを押すと new_window.html を新しいタブで開く。 この new_window.html に javascript が仕込まれており、元ページを操作されるという話。 具体的には window.opener.location="./evil.html" と実行すると、元タブは evil.html に遷移する。 実際試してみたのが ここ。 リンクを開

「LINEヤフーDesign 公式note」 LINEヤフー株式会社のデザインに関連するさまざまな情報を発信するLINEヤフーDesign 公式noteです。

捜査当局がスマホゲームの運営会社を通じ、GPS機能を使って事件関係者の位置情報を取得している可能性が高いことが13日、分かった。検察の内部文書に取得方法を示した記載があり、当局が捜査上必要な場合に企業などに令状を示さず報告を求める手続き「捜査関係事項照会」で取得できるとされていた。 大手携帯電話会社から当局が位置情報の提供を受ける際は、令状が必要とされているため、ゲーム会社を通じる手法が抜け道になり得る。GPSでは、17年の最高裁判決が令状なく端末を取り付ける捜査手法を違法と認定。当局が実際にゲーム会社から取得していれば、問題性の高い取り扱いと言える。

この記事は m1z0r3 Advent Calendar 2018 の1日目です。 m1z0r3 では年に一度、チーム内で問題を出し合って解くチーム内 CTF を開催しています。 奇しくも今年のチーム内 CTF は明日に開催のため、実際に作った問題の解説はできないので、今日はボツになった作問案から書きたいと思います。 はじめに CTF（Capture The Flag）では、問題を解く際に Python でスクリプトを書くことが多いです。 Python には Flask という軽量Webフレームワークがあり、 CTFd という CTF のスコアサーバが簡単に構築できるフレームワークなどにも使われています。 Flask は手軽に Web アプリケーションを構築できる一方で、（他の言語・フレームワーク同様に）正しく使わないとセキュリティ上問題があります。そのため、CTF の Web 問題でもし

There’s been another mega-breach. Capital One said Monday that a software engineer hacked into one of its servers and stole the personal data of over 100 million people. Answer the questions below to learn which parts of your identity may have been stolen in the last several years. Not all attacks are included here, and many attacks go undetected, so think of your results as a minimum level of exp