関係者が首をかしげる「防衛省ハッキング事件」で元情報幹部が指摘する「日米の極秘イントラネット回線へのハッキング」の可能性を探る（牧野 愛博） @gendai_biz
関係者が首をかしげる「防衛省ハッキング事件」で元情報幹部が指摘する「日米の極秘イントラネット回線へのハッキング」の可能性を探る 米紙ワシントン・ポストが8月７日に報じた中国軍のハッカーが日本の防衛省のコンピューターシステムに侵入し、最も機密性の高い情報にアクセスしていたとするハッキング事件。2020年秋、米国家安全保障局が中国軍のハッカーによる侵入を発見し、トランプ政権（当時）のポッティンジャー大統領副補佐官らが当時の防衛相らに事実を伝えたという。浜田靖一防衛相は８日、記者団に「防衛省が保有する秘密情報が漏洩したとの事実は確認していない」と語った。 しかしこの報道に対し防衛省・自衛隊の関係者らは、異口同音に「あり得ない」と口をそろえる。それはなぜなのか―、そして米国まで視野に入れた際のある可能性とは―。 前編記事『「ありえない」「スパイ事案としか...」関係者が異口同音に唸る「防衛省ハッキ
10年以上の時を超えて蘇った「社保庁の憂鬱」～新聞記事イントラネット無断掲載事件をめぐって - 企業法務戦士の雑感 ～Season2～
今どきそんなことをやっている会社はない、と言われてしまいそうだが、かつて、入社して間もない社員の朝一の仕事が「新聞の切り抜き」だった時代があった。 かくいう自分も、初めて現場からデスクワークの職場に移り、「総務の何でも雑用係」だった頃は、朝7時台にオフィスに行き、広報室の電話番をしながらその日の朝に届いた新聞各紙を一瞥、関係しそうな記事を片っ端から切り抜いて台紙に張り、朝のうちに社内の偉い人に届ける、というのが日課だったりもした*1。 会社で購入している新聞だから、「切り抜く」ところまでは何ら問題ない行為。そしてそれを張り付けた「生」の切り抜き集を誰かに渡すだけならそれも問題ない。 だが、それを一定の数の”偉い人”に渡すためにコピー機で「複製」した瞬間、著作権法上は違法性を帯びてくる。 「秘書が社長に渡すために新聞や書籍のコピーをとる」くらいまでの行為なら、「許容される余地はある」という見
buu on Twitter: "ネットに出た質問者の表は（現在は削除)役所のイントラネットにある内部作業用の文書。政府外の人間はアクセス不可。 今井「政府から出たということは間違いない」 ﾀﾑﾄﾓ「アクセスにパスワード等が必要では？限られた人しか見られないので… https://t.co/loT86fT0DT"
ネットに出た質問者の表は（現在は削除)役所のイントラネットにある内部作業用の文書。政府外の人間はアクセス不可。 今井「政府から出たということは間違いない」 ﾀﾑﾄﾓ「アクセスにパスワード等が必要では？限られた人しか見られないので… https://t.co/loT86fT0DT
[CODE BLUE 2019]NSAのように企業イントラネットへ侵入：主要SSL VPNでの事前認証RCE[レポート] #codeblue_jp | DevelopersIO
こんにちは、臼田です。 『世界トップクラスのセキュリティ専門家による日本発の情報セキュリティ国際会議』でありますCODE BLUE 2019に参加していますのでレポートします。 このブログは下記セッションについてのレポートです。 NSAのように企業イントラネットへ侵入：主要SSL VPNでの事前認証RCE Presented by オレンジ・ツァイ メ・チャン SSL VPNは企業の資産をインターネットでさらされている状態から保護するが、SSL VPNそのものに脆弱性があった場合はどうだろうか？SSL VPNはインターネットにさらされ、確実にイントラネットを守るものだと信頼されている。しかし、私たちはフォーチュン500に掲載されている企業のほぼ半数および政府機関が使用している複数の 主要 SSL VPNに認証無しで遠隔コードが実行できることを見つけ出した。さらに悪いことに、認証情報なしでユ
![[CODE BLUE 2019]NSAのように企業イントラネットへ侵入：主要SSL VPNでの事前認証RCE[レポート] #codeblue_jp | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/338698e6fc6ddbdb3be32d6b61218239c438a489/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F10%2Fcodeblue_2019_logo_1200_6301.jpg){kind=logo}
米Microsoftは2月4日（現地時間）、リモートワーク時代の“従業員体験プラットフォーム”、「Viva（ビバ）」を発表した。同社の「Microsoft 365」および「Microsoft Teams」と統合されたイントラネットだ。 サティア・ナデラCEOはVivaを「従業員が成功するために必要なすべてを入社初日から提供するための、Teamsに統合した総合体験プラットフォーム」と説明する。 ナデラ氏は紹介動画で、「われわれは（コロナ禍により）世界最大規模のリモートワーク実験に参加している。（中略）世界が回復しても、後戻りはできない。いつ、どこで、どのように仕事をするかという柔軟性が鍵になる」と語った。 記事末に転載した紹介動画では、コロナ禍のリモートワークが標準的な働き方になった中で入社した新入社員が、自宅から（Surfaceで）Vivaを使って研修し、同僚と親しくなり、プレゼンの練習を
Windows で OpenGL/Vulkan アプリを動かして画面をイントラネットで VNC などで転送したいメモ - Qiita
背景 OpenGL/Vulkan を使う Windows 10 グラフィックスアプリの画面を Linux PC などに転送したい 同じ部屋や, 異なる部屋にある PC 間で, イントラネットで使う(インターネットで外から繋ぐなどはしない) RDP だと OpenGL 2.x(?) までなので使えない. 追記: OpenGL/Vulkan 機能使えました. おまけ参照. Chrome Remote Desktop だと, 拡張入れるのが気になるし, 認証で一度 Google サーバに繋がないといけないのでめんどい. VNC を試します. VNC は, free(OSS) は 3 種類ほどあります(TightVNC, UltraVNC, TigerVNC) まず, TigerVNC は今回の用途では使ってはいけません. とっても遅いです. これは実装上しょうがないようです(Java だから?)
【読売新聞】 早稲田大学の学内イントラネットで、在学生や一部卒業生などの氏名とメールアドレス約３５万件の一覧が約４年間、閲覧できる状態になっていたことが分かった。同大は利用者から指摘を受けた５月に設定を変更し、国の個人情報保護委員会
イントラネットとは? インターネットやエクストラネットとの違い
事業共創プログラム OPEN HUB for Smart World 未来をひらく「コンセプトと社会実装」の実験場 OPEN HUB for Smart Worldは、社会課題を解決し、わたしたちが豊かで幸せになる未来を実現するための新たなコンセプトを創り、社会実装を目指す事業共創の場です
イントラネットとは【IT用語】｜語彙力.com
「イントラネット」という言葉を聞いて、すぐに説明ができますか？ 分かるようで分からない、しかも次々と登場していくIT用語。 新入社員や文系出身者、勉強し始めたばかり！という方にも分かりやすいように短めの説明にまとめました。 これで「イントラネット？聞いたことはあるけどよく知らない」から卒業しましょう！ 今回は、イントラネットについて解説したいと思います。 イントラネットとは、組織内におけるインターネットを利用した通信ネットワークです。 イントラネットはVPNや専用線によってインターネットと遮断されたプライベートネットワークで、組織内のメンバーのみがアクセス可能となっています。 イントラネットの歴史をふりかえると、日本ではインターネットが普及し始めた１９９０年代から利用されています。 当時企業はインターネット整備・活用を始めたところでしたが、社内における情報網の整備も課題でした。 社内情報は
概要 お金に余裕ができたので、前から憧れていたNASの導入をすることにした。 せっかくなので10gbpsでつなぎたい！更に普通のRJ-45じゃ面白くないので、SFP+で繋がる機器を一式揃えました。 ということでまずはPC側のNICとスイッチを用意したお話。 最終的な構成は、 PC NIC: HP NC552SFP ー スイッチ：Mikrotik CRS305-1G-4S+IN ー NAS：TS-332X という感じ。意外とお安く、しかも納得の速さになったので大満足！ タスクマネージャー読みで9Gbps超えの表示というのは中々壮観なものです。 NICのご紹介 NICは正直何でも良かったのですが、メルカリでNC552SFPが2000円位で出品されていたのでこれを購入。 ただ、いろんなサイトで言及されているように、HPのNICはトランシーバーにベンダーロックインがかかっているということで、適当な
XCopilot は最高の AI コンパニオンですか? いくつかの簡単な質問に答えて、調査にご協力ください。 Ignite 2018では、Microsoftが最初に MicrosoftSearchを発表、Microsoft Teams、Yammer、SharePoint、OneDrive、Office、Windows、およびBingで利用できる新しい組織検索エクスペリエンス。 これまで、Microsoft Searchの結果は、通常のWeb検索結果ページの一番上（上の画像を確認）に表示されていました。 本日、マイクロソフトはBingに新しい作業ページを導入します。このページは、すべての作業関連の検索結果の単一の場所として機能します。 この機能は、すべてのMicrosoft365のお客様が利用できるようになりました。 Bing WORKページは、メイン検索バーのすぐ下のALLの横に目立つよう
Internet Explorer 11 の「イントラネット サイトを互換表示で表示する」のレジストリをコマンドで設定する方法【共通編】 | Windows 自動化技術大全
バッチファイルを作成する 「イントラネット サイトを互換表示で表示する」を無効にする場合は、以下のバッチを利用します。 @echo off reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation" /v "IntranetCompatibilityMode" /t REG_DWORD /d "0" /f pause exit 「イントラネット サイトを互換表示で表示する」を有効にする（デフォルトに戻す）場合は、以下のバッチを利用します。 @echo off reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation" /v "IntranetCompatibilityMode" /t
イントラネット名、IPアドレスでの証明書の発行はできますか？ | FujiSSL-安心・安全の純国産格安SSLサーバ証明書
2020年12月10日 できません。 CAブラウザフォーラムの決議によりパプリックな認証局（CA）は外部で検証できないホスト名を使ったイントラネット名またはIPアドレスを使用するSSL証明書を2016年10月1日以降発行できなくなりました。 これは業界全体の標準でありFujiSSL独自のものではありません。 代替手段 信頼された証明書をイントラネットで使う場合は、独自ドメインを取得し証明書の発行を行ってください。
イントラネットSSL｜GMOグローバルサイン【公式】
イントラネットSSLは、イントラネット用のサーバ名を証明書のコモンネームとして発行できるサービスです。証明書管理画面を提供しているため、自社でのプライベート認証局※の構築、管理、運用の手間が省けます。ご利用用途は、社内ネットワーク上で、プライベートなドメインでの証明書利用を目的としている場合が最適です。 ※プライベート認証局とは、事業会社などが独自の運用基準を設けて構築した認証局のことです。 イントラネットSSLのご利用に際しましては、SSLマネージドサービス byGMOの登録が必要です。
イントラネットと出張/在宅とで設定変更が面倒なのでローカルにApache2でフォワードプロキシを立ててみたらちょっと幸せになった - Qiita
自前のコンフィグを用意 /etc/apache2/mods-available/proxy.confをベースに、/etc/apache2/sites-available/に用意した。 ポート番号、イントラネットのプロキシのアドレス (ProxyRemoteの設定)、ダイレクトにアクセスするアドレス (NoProxyの設定) はそれぞれの環境に合わせてカスタマイズする。 今回はポート番号を8888としてみた。 <IfModule mod_proxy.c> # 適当な空いているポート番号 Listen 8888 # Listenの設定とポート番号を合わせる <VirtualHost *:8888> # If you want to use apache2 as a forward proxy, uncomment the # 'ProxyRequests On' line and the <P
なぜこのポリシーが存在するのですか？ オンライン環境をより安全なものにするため、CAブラウザフォーラムのメンバーの協議によりSSL証明書の導入に関するガイドラインが定められました。 その結果、証明機関（CA）はイントラネット名またはIPアドレスを使用するSSL証明書を2016年10月1日以降廃止することになりました。 つまり、このポリシーによりセキュリティが向上します。内部サーバー名は一意ではないため、中間者（MITM）攻撃に対して脆弱です。 MITM攻撃では、攻撃者は実際の証明書のコピーまたは複製した証明書を使用して、メッセージを傍受して再送信します。 CAは同じ内部名に対して複数の証明書を発行するため、攻撃者は重複する証明書に対して有効な要求を行い、それをMITMに使用する可能性があります。 ここをクリックすると、CAブラウザフォーラムのガイドラインを閲覧できます。 IPアドレスを使用
イントラネット
イントラネットとは、インターネットと同じ技術を用いて、組織内のコンピュータを相互に接続したネットワークである。 インターネットと異なり、特定の組織内のみ利用できるプライベートネットワークであり、ログインやアクセス権限などの制限を設けてセキュリティを高めている。 イントラネットの仕組み イントラネットは、インターネットと同じTCP/IPプロトコルを用いているため、インターネットと基本的には同じ仕組みで構築される。ただし、インターネットと異なり、セキュリティを高めるため、ファイアウォールやVPNなどのセキュリティ対策を施す必要がある。 イントラネットの構成要素は、大きく分けて以下の3つに分けられる。 ネットワーク機器 ネットワーク機器には、スイッチ、ルータ、ファイアウォールなどがある。スイッチは、ネットワーク内のコンピュータを接続する機器であり、ルータは、異なるネットワークを接続する機器である
2019/6 追記 本件ですが、最新版のEdgeでは問題なく、以下に書かれている対策は不要と思います。また記載しているようにデメリットもありますのでご注意ください。 以下本文 EdgeをWindowsのデフォルトブラウザとして導入するにあたって、社内で利用しているJavaアプレットやfile://リンクなど、昔の機能を使うにはIEじゃないとだめだということがあります。そこはMicrosoftも対策を用意してくれていて新しいChromium EdgeではエンタープライズモードとInternet Explorer統合のグループポリシーを設定することで所定のサイトは自動的にIEへ切り替えられます。 もしくはすべてのイントラネットサイトをInternet Explorerに送る設定も可能ですが、それだと社内のページだけ見るのに使うブラウザとしてEdgeを導入する意味がないので、IEが必要なサーバだ
6. リンクトイン村上さんが指摘 「インターネットは『イントラネットの塊』になってきている」 2019 10/15 ▶平日 毎朝7時に公式LINE@で新着記事を配信しています。友達申請はこちらから！ ▶ICCの動画コンテンツも充実! Youtubeチャネルの登録はこちらから！ 「最近『面白い』と思っていることを雑談！」10回シリーズ(その6)では、テーマを“最近何に一番時間を使っているか”に変えて再スタート。インターネットの黎明期からウェブの変遷で見続けてきたリンクトインの村上臣さんは、ソーシャルメディアの台頭に「インターネットの思わぬ変化」を感じるといいます。ぜひご覧ください！ ▶ICCパートナーズではコンテンツ編集チームメンバー(インターン)の募集をすることになりました。もし興味がございましたら採用ページをご覧ください。 ICCサミットは「ともに学び、ともに産業を創る。」ための場です。
JeongWoo on Twitter: "ロシア、3月11日からイントラネット体制に変更予定。 ロシアがグローバルインターネットを全面遮断する。 11日までロシア内のすべてのサーバーとドメインを「ロシアゾーン」に移転し、サイトのネットワークインフラに関する詳しいデータも… https://t.co/9OVsSoxhfF"
ロシア、3月11日からイントラネット体制に変更予定。 ロシアがグローバルインターネットを全面遮断する。 11日までロシア内のすべてのサーバーとドメインを「ロシアゾーン」に移転し、サイトのネットワークインフラに関する詳しいデータも… https://t.co/9OVsSoxhfF
【とうとうイントラネットにアクセス禁止と身分差別を増やすベルシステム２４】悲しきベルシステム２４非正規雇用不安定労働者のわたし。 - ひろしま労働相談ダイヤル０８２－２６４－２３１０
STOPブラック企業 ブラック企業をぶっ壊す。（B国）、ブラック企業から国民を守る会 希望は労働組合！！ 団結ガンバロー 世の中からブラック企業が、1社でもなくなりますように、 ↓↓下記URLより『YouTube労働相談』の応援・共闘のチャンネル登録を何卒宜しくお願いします。↓↓ https://www.youtube.com/user/JOHJOHJOHJOJH21?sub_confirmation=1 【とうとうイントラネットにアクセス禁止と差別を増やすベルシステム２４】悲しきベルシステム２４非正規雇用不安定労働者のわたし。 令和身分差別を思考停止にならずに考える 新型コロナで顕わになった非正規「差別」の実態 https://news.yahoo.co.jp/byline/konnoharuki/20200319-00168583/ ベル２４身分差別制度 非正規は月次有給休暇なし正規よ
社内イントラネットにおける新聞記事の共有につき公衆送信権等の侵害に基づく損害賠償を命じた東京新聞事件東京地裁判決について | イノベンティア
東京地方裁判所民事第46部（柴田義明裁判長）は、本年（令和4年）10月6日、新聞記事をスキャンした多数の画像データを社内イントラネットで共有していた事案につき、新聞社の著作権を侵害するものとして、被告となった会社に対し、損害賠償として、192万3000円と遅延損害金を原告に支払うよう命じる判決をしました。 判決は、事例に対する判断のみを示したものであり、法的に見て特に目新しい事項はありませんが、新聞社が読者である企業を著作権侵害で訴えた比較的珍しい事案であり、話題にも上ったため、各社のコンプライアンス体制を見直すきっかけにもなるものと思われます。特に、公衆送信権に関する著作権法の規定は複雑な構造を有するため、ここでは、判決の紹介に加え、各社の検討の利便のため、同種事案で問題になり得る関連規定を広めに取り上げて説明します。 判決全文はこちら ポイント 骨子 ・・・掲載記事は、事故に関する記事
イントラネット内に立ち上げた Nexus Repository Manager3 を DockerHub のミラーレジストリにする - Qiita
イントラネット内に立ち上げた Nexus Repository Manager3 を DockerHub のミラーレジストリにするDockerNexus はじめに Nexus Repository Manager3 の Docker コンテナを HTTPS 化では、自己証明書を使ってイントラネット内に HTTPS 化した Nexus コンテナを立ち上げたが、これを DockerHub のプライベートリポジトリ(ミラーレジストリ)にする。 Nexus の設定 まず Nexus サーバーの設定を行う。サーバーは以下の設定で動いているとする。 host.example.com (10.20.230.17) で稼動しているとする。 すでに 8081/tcp で HTTP サービスが、8082/tpc で HTTPS サービスで動作しているとする。 管理アカウントは admin/admin123 と
学内イントラネットへのアクセス - 002
2022年6月16日（木）SPIRITのInternet Explorerサポート終了について 2022年6月16日にMicrosoft社によるInternet Explorerのサポートが終了しました。 それに伴い、SPIRITにおけるInternet Explorerのサポートも終了します。 これまでInternet Explorerを用いてSPIRITを閲覧されていた方は、Google Chrome、Microsoft Edge、Firefox等他のブラウザをご利用ください。
SharePointはoffice365で提供されるブラウザベースのサービスの一つで、ファイル・フォルダ等のドキュメントやリスト等の情報を共有を目的とした企業向けサービスとして、様々な組織社内ポータルのような形で利用されていますが、社内のユーザーはwindowsエクスプローラー(フォルダ)での操作に慣れていてブラウザの操作についていくのがなかなか難しい、、などというケースもあると思います。しかしSharePointでもwindowsエクスプローラーを利用して開く方法が有りますので、操作手順について紹介したいと思います。 SharePointをwindowsエクスプローラー(exeplorer.exe)で開く操作 OneDriveの同期機能を使ってSharePointを開く SharePointリボンにあるボタンからwindowsエクスプローラーを開く OneDriveの同期機能を使ってSh
関係者が首をかしげる「防衛省ハッキング事件」で元情報幹部が指摘する「日米の極秘イントラネット回線へのハッキング」の可能性を探る（現代ビジネス） - Yahoo!ニュース
米紙ワシントン・ポストが8月7日に報じた中国軍のハッカーが日本の防衛省のコンピューターシステムに侵入し、最も機密性の高い情報にアクセスしていたとするハッキング事件。2020年秋、米国家安全保障局が中国軍のハッカーによる侵入を発見し、トランプ政権(当時)のポッティンジャー大統領副補佐官らが当時の防衛相らに事実を伝えたという。浜田靖一防衛相は8日、記者団に「防衛省が保有する秘密情報が漏洩したとの事実は確認していない」と語った。 【マンガ】バイデンよ、ただで済むと思うな…プーチン「最後の逆襲」が始まった しかしこの報道に対し防衛省・自衛隊の関係者らは、異口同音に「あり得ない」と口をそろえる。それはなぜなのか―、そして米国まで視野に入れた際のある可能性とは―。 前編記事『「ありえない」「スパイ事案としか...」関係者が異口同音に唸る「防衛省ハッキング事件」の謎』より続く。 一方、元情報幹部は「報道
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft、リモートワーク時代の新イントラネット「Viva」発表
早稲田大学の学内イントラネットで４年間、氏名とメルアド３５万件が閲覧できる状態に
10gbpsのイントラネット環境を構築してみた ＃1 NIC、スイッチ導入編 - 端の知識の備忘録
Microsoft BingWORKページはイントラネット検索結果を提供します-MSPoweruser
GoDaddy - イントラネット名またはIPアドレスの証明書を要求できますか？
イントラネットのEdgeでIEモードの切り替えに15秒かかるとき - 身の回り4畳半近辺の日記
リンクトイン村上さんが指摘 「インターネットは『イントラネットの塊』になってきている」
【イントラネット】SharePointをwindowsエクスプローラーで開く方法