はじめに 本記事ではAI知識ゼロから始めてAIエンジニアとして実務にチャレンジできるレベルを目指してロードマップ形式でコンテンツをまとめました。 生成AIの台頭、SakanaAIの大型資金調達やGoogleの研究者（ヒントン氏ら）のノーベル賞受賞も重なり、さらにAIへの注目が集まっている状態かと思います。 しかし初学者にとって、AIを学ぶハードルはまだまだ高いのが現状です。AIをツールとして活用するだけなら比較的障壁は高くないですが、理論的な部分まで含めると学ぶべき内容が広く、分野によっては難易度が高く、せっかく学び始めたのに挫折する人も多いです。 未経験だけどAIの知識を身につけたい 現在web開発の知識があり、AIも学びたい AIを学んでエンジニアインターンや実務で活躍したい といった方は是非読み進めていってください。 コンテンツは随時追記していきます。 構成 本記事は下記のような構成
■ゲームボーイ史上、もっとも重要なゲーム10選 https://anond.hatelabo.jp/20241026213447 お次はゲームボーイアドバンスの10選をやるぞ。 選外を列挙しろ、という意見があったので、今回は選外がマシマシだ。 スーパーマリオアドバンス（任天堂、2001年）ゲームボーイアドバンスはこういうことができるゲーム機ですよ〜という、任天堂なりのアピールのソフト。というか、任天堂の同時発売ソフト4本は方向性は違うが全部そんな内容なので、代表としてマリオで。 中身はスーパーマリオコレクションでリメイクされたスーパーマリオUSAのアレンジ移植。当たり前のように音声が入ってるのはたまげた。 こういう風にスーパーファミコンのソフトがプラスアルファで移植できるとアピールしちゃったもんだから、アドバンスはスーファミの移植がとにかく多い。 チューチューロケット！（セガ、2001年）
AWSのワークショップをあさってました。 実践力を鍛えるBootcamp - クラウドネイティブ編 - いいですね～ 実践力、鍛えましょう！ で環境構築をするぞーと見ていると。。。 VS Code ServerをEC2で起動するCloudFormationテンプレートが用意されている！！！ さりげない優しさ すてきすぎ やってみました。 手順 上記ページの「Launch」リンクをクリックします マネジメントコンソールのログインが必要でしたら、ログインしてください スタックのクイック作成画面が表示されます。必要でしたらパラメータなどを修正してください デフォルト値は以下のとおりです スタックのデプロイが始まりますので完了するまで待ちます 出力タブに「PasswordURL」と「URL」が表示されますので、まずは「PasswordURL」のリンクをクリックします Secrets Manager
無限の猿定理とは、「サルがタイプライターの鍵盤をランダムに打ち続ければ、いつかは偶然にウィリアム・シェイクスピアの作品を書き上げることもできる」という定理です。これは宇宙の時間あるいはサルの個体数が「無限」であることを想定したものですが、もし時間や個体数が妥当性のある「有限」であった場合、「サルは宇宙が滅亡するまでにシェイクスピア作品を書けない」という研究結果が発表されました。 A numerical evaluation of the Finite Monkeys Theorem - ScienceDirect https://www.sciencedirect.com/science/article/pii/S2773186324001014 It's not to be. Universe too short for Shakespeare typing monkeys | Univ
サウジアラビアのムハンマド・ビン・サルマン皇太子が進めるインフラ強化計画「サウジ・ビジョン2030」をめぐり、携わった労働者のうち2万1000人が死亡していることや、労働者が1日16時間も働かされているなどいくつかの情報が暴露されました。 21,000 laborers killed working on Saudi Vision 2030, documentary shows https://www.archpaper.com/2024/10/documentary-reveals-21000-workers-killed-saudi-vision-2030-neom/ 21,000 workers dead in 8 years of Mohammed bin Salman's ‘Saudi vision 2030’: Report | World News - Hindustan T
2024年10月2日、京セラコミュニケーションシステム（以下KCCSと表記）は奈良県斑鳩町より受託し導入作業を行っていた図書館システムがランサムウエアに感染したと公表しました。ここでは関連する情報をまとめます。 アクセス設定の不備つかれサーバー侵入 ランサムウエア感染が確認されたのは、斑鳩町立図書館システム再構築業務を受託しKCCSが新規に構築を行ったサーバー*1。調査により、サーバー上に暗号化されたデータ復元のための手段を記載した脅迫文書（テキストファイル）、不審なプログラムが確認された。 図書館システムの機器配置図（斑鳩町立図書館システム再構築業務仕様書別紙２より） 不正アクセスの原因は構築されたサーバーのアクセス設定不備で、ログインに用いるID、パスワードの解析が行われ、侵入された。攻撃者による解析作業がいつ頃より行われていたのかについては明らかにされていない。 図書館職員によるシス
by Giulia Forsythe 多くのインターネットユーザーは、検索したり調べ物をしたりしているうちにWikipediaの記事に行き当たったり、リンクをたどっている内にWikipedia三大文学を読みふけってしまったりした経験があるはず。Wikipediaを利用した48万人のユーザーを調査したところ、好奇心には3つの類型があることがわかったとの研究結果が報告されました。 Architectural styles of curiosity in global Wikipedia mobile app readership | Science Advances https://www.science.org/doi/10.1126/sciadv.adn3268 Studying Wikipedia browsing habits to learn how people learn | P
現在、当社メールアドレス（no-reply@accounts.nintendo.comなど）を装い、当社とは無関係の企業・サービスについて案内する不審なメール（なりすましメール）が送信されている事案を確認しております。これらは第三者が送信元メールアドレスを偽装して送信したもので、当社から送信した正規のメールではございません。 こうした不審なメール中に記載されたリンク（URL）は詐欺サイトの可能性がありますので、受信した場合にはメール中のリンクは開かずに、メールを削除していただきますようお願いいたします。 なお、不審なメールが何度も届く場合は、お使いのメールサービス提供者へのご相談をおすすめします。メールサービスによっては、迷惑メールやなりすましメールを防ぐサービスを提供している場合があります。 万一、リンク先のサイトを開いてしまった場合は、速やかにブラウザーを終了してください。また、リンク
皆さん、おはようございます。 2024/11/02 (米国時間 : 2024/11/01) に Windows Server 2025 がリリースされました。 マイクロソフト界隈ではよく言われる、RTM (Release To Manufacturing) になり、正式リリースされたことを意味します。 (2024/11/02 7:37 AM 時点では、公式ブログ記事でアナウンスはありませんが、Visual Studio Subscriptions 等でのイメージ公開状況から察するに正式リリースかと思います。) <Windows Server 2025 の新機能情報> Windows Server 2025 の新機能は下記のページで紹介されています。 Windows Server 2025 の新機能 | Microsoft Learn What’s new in Windows Server
紅茶専門店「カレルチャペック紅茶店」を手掛けるカレルチャペック（東京都渋谷区）は10月30日、公式通販サイトから、個人情報10万3289件とクレジットカード情報5万8407件が流出した可能性があると発表した。第三者による不正アクセスを受け、ペイメントアプリが改ざんされたという。 流出した可能性のある個人情報は、2020年4月26日～24年5月21日の期間中に、公式通販サイトに会員登録したユーザー10万3289人の氏名、住所、電話番号、生年月日、メールアドレス、ログインID、ログインパスワード、配送先情報。 同期間に同公式通販サイトでクレジットカード決済したユーザー5万8407人のカード名義人名、カード番号、有効期限、セキュリティコードも流出した可能性がある。人数は、複数回クレジット決済したユーザーを含めた延べ人数。 対象となるユーザーには、電子メールで個別に連絡する。電子メールが届かなかっ
by Nina 週刊少年ジャンプなどで知られる集英社が、Google、PayPal、VISAの3社に対して漫画を無許可でダウンロードできるようにしている海賊版サイトについての情報を開示するよう求める法的措置を、アメリカの裁判所に申請していたことがわかりました。 Shueisha Hunts Manga Pirates But Needs Google, PayPal & VISA to Assist * TorrentFreak https://torrentfreak.com/shueisha-hunts-manga-pirates-but-needs-google-paypal-visa-to-assist-241029/ アメリカの合衆国法典第28編第1782条(28 US Code § 1782)では、裁判を起こそうとしている海外の当事者が第三者であるアメリカの企業などに証拠の開示
今日もこのブログを訪問して下さりありがとうございます！ 僕はこだわりがあって、 長年、メールソフトは、 ジャストシステムの「shuriken」というのを使っていた。 とても使い勝手が良く、 たぶん２５年くらいこのソフトをバージョンアップに対応しながら使い続けてきた。 が、しかし。 2022年に販売を終了。 販売終了後も、 だましだまし継続してこれまで使ってきたが、 いよいよ、移行を決意。 「Thunderbird」に乗換えることに。 これまで、 着手してこなかった理由は、 せめて（OutlookやThunderbirid）変換ツールくらい配布してから撤退して欲しかったが、 ジャストシステムはなんのフォローもなく、 ホームページに「販売を終了しました」の表示だけ。 ということでデータ移行が大変。 こういうマイナーなソフトは、 メジャーなメールソフト側が、 まるごと引っ越し機能みたいなものに「
この記事のポイント NTT ドコモ、「d アカウント設定アプリ」における「2 段階認証」設定にて、2024 年 11 月 28 日（木）以降「アプリ操作」設定を提供終了すると発表 2024 年 11 月 20 日（水）以降は「アプリ操作（おすすめ）」が選択できなくなり、2024 年 11 月 28 日（木）以降は自動で「セキュリティコード入力」がデフォルトに そもそも、「2 段階認証」よりも強力なセキュリティログイン設定「パスキー端末設定（パスキー）」が提供済み NTT ドコモは 2024 年 11 月 1 日（金）、同社提供アカウントサービス「d アカウント」の設定アプリ「d アカウント設定アプリ」における「2 段階認証」設定にて、2024 年 11 月 28 日（木）以降「アプリ操作」設定を提供終了すると発表しました。 現状、「d アカウント設定アプリ」における「d アカウント」の「2
こんにちは、富士榮です。 Okta社よりAD/LDAP DelAuthモジュールに関する脆弱性が報告されていますね。 https://trust.okta.com/security-advisories/okta-ad-ldap-delegated-authentication-username/ 報告されている内容としては、AD/LDAP DelAuthモジュールを使っている環境で、過去にキャッシュログインに成功したことのある場合、ユーザー名が52文字以上だとパスワードなし（キャッシュのみで）ログインが成功してしまう、という話です。 こちら上記のサイトからの引用です。 On October 30, 2024, a vulnerability was internally identified in generating the cache key for AD/LDAP DelAuth.
Googleが音声生成AIの現状を解説、わずか1秒で40秒分の会話音声を生成できるも人間からは「不気味に聞こえる」と評価
Googleが自社の音声生成AIの現状の能力について、ブログ記事を投稿しました。 Pushing the frontiers of audio generation - Google DeepMind https://deepmind.google/discover/blog/pushing-the-frontiers-of-audio-generation/ Googleは2024年9月、論文や書籍の内容を要約してポッドキャスト風の会話音声に変換する「Illuminate」をリリースするとともに、AIを活用したメモ作成アプリ「NotebookLM」に会話音声で概要を説明する機能を追加しました。 こうした「数十秒を超える」「複数の話者が登場する」「会話が自然」などの特徴を備えた音声を生成できるようになったのは長年にわたる研究のおかげとのこと。2021年8月に登場したSoundStreamと
セーラームーン声優、「マイナ保険証」反対を切実訴え「介護をこれ以上大変なものにしないで」（日刊スポーツ） - Yahoo!ニュース
アニメ「美少女戦士セーラームーン」のセーラーヴィーナス役などで知られる声優の深見梨加が30日、X（旧ツイッター）を更新。現行の紙の健康保険証が廃止されることに反対し、切実な思いを訴えた。 【写真】「マイナ保険証」反対を切実訴え 深見は「マイナ免許も保険証もホントやめて欲しい」と切り出し、「高齢の母なんて保険証を年に3回くらい失くすのよ。病院はしょっちゅう行くから必要だし保険証はすぐに再発行してもらえるけど…マイナンバーカードの再発行はホントに大変で、しかも本人じゃなきゃダメ…」と、紛失時の再発行手続きが高齢者にとっては特に困難だとして「母には無理です」とキッパリ。 自身や家族が代理で手続きを行う場合を想定するも「再発行、委任状で同居の家族ならOKだけど、同居の妹は平日は仕事で遅い…別居で苗字も違う私は、妹の委任状と、妹の免許証が必要…コピーはNG いやいや免許証を渡す方がダメだろ しかも仕
専門家が語る「インフルエンザから素早く回復する方法」
日本では毎年10人に1人がインフルエンザに感染しているといわれているほか、学者たちは「新型コロナウイルス感染症の次のパンデミックはインフルエンザの可能性が高い」と警戒を呼びかけています。そんなインフルエンザにかかってしまったときにいち早く回復する方法を、科学系ニュースサイト・Live Scienceが専門家に尋ねました。 How to get better faster when you have the flu, according to science | Live Science https://www.livescience.com/health/flu/how-to-get-better-faster-when-you-have-the-flu-according-to-science ◆最善策は「抗ウイルス薬」 「インフルエンザにかかる期間を短縮する主要な方法は抗ウイルス薬、つ
北からのジョブオファー: ソフトウェア開発者を狙うContagious Interview | セキュリティ研究センターブログ
はじめに LinkedInなどのソーシャル・ネットワーキング・サービスや人材マッチングプラットフォームでソフトウェア開発者に好条件の求人を提示し、インタビューの中でマルウェア "BeaverTail"、"InvisibleFerret"に感染させて暗号資産やソースコードなどの開発関連ファイルを窃取する攻撃キャンペーンが観測されています。その攻撃キャンペーンは"Contagious Interview"と呼ばれ、昨年分析記事が公開されました [1] 。 Contagious Interviewは北朝鮮（DPRK）が関与していると考えられており、CrowdStrike社は攻撃グループを"Famous Chollima"と呼称し [2] 、その活動を追跡しています。Contaigious Interviewにより多大な被害が発生した事案（US $72,000相当の暗号通貨を窃取。日本円で約1,0
Last Updated on 2024-10-29 07:58 by admin SafeBreach Labsのセキュリティ研究者Alon Levievが、Windows 11のセキュリティを危険にさらす新たな攻撃手法「Windows Downdate」を発見した。この脆弱性は2024年8月にBlack Hat USAとDEF CON 32で発表された。 この攻撃により、完全にパッチ適用済みのWindowsシステムを脆弱な状態に戻すことが可能となり、システムコンポーネントをダウングレードして修正済みの脆弱性を再び有効化できる。Windows 10、Windows 11、Windows Serverが影響を受ける。 脆弱性の詳細 この問題は以下の2つのゼロデイ脆弱性に関連している： CVE-2024-38202（CVSS：7.3）- Windows Update Stackの特権昇格の脆
Last Updated on 2024-10-29 07:59 by admin ロシアのハッカー集団「UNC5812」が、ウクライナの軍事徴用を妨害する新たなサイバー攻撃キャンペーンを展開していることが、2024年10月28日にGoogleのThreat Analysis GroupとMandiantの調査で明らかになった。 攻撃の主な内容 – 「Civil Defense（民間防衛）」を装ったTelegramチャンネルを開設し、2024年9月18日時点で8万人のフォロワーを獲得 – 徴用官の位置を共有できるという偽アプリ「Sunspinner」を配布 – Windows向けには情報窃取マルウェア「PureStealer」を配布 – Android向けには遠隔操作型マルウェア「CraxsRAT」を配布 この攻撃は、2024年初めにウクライナで施行された新しい動員法（徴用最低年齢を25歳
ＳＡＳＴ（静的アプリケーション・セキュリティ・テスト）：気になる情報セキュリティ用語 - 叡智の三猿
SAST（静的アプリケーション・セキュリティ・テスト）は、アプリケーションのソースコード、バイナリ、オブジェクトコードを解析します。 SASTを実行することで、SQL インジェクション、バッファーオーバーフローなどセキュリティリスクを検知します。 ソフトウエアの開発プロセスに組み込むことで、脆弱性を早期に発見します。それにより、後々の修正や情報セキュリティインシデントのリスクを減少させます。 脆弱性を検出する類似した手法としては、DAST（動的アプリケーション・セキュリティ・テスト）もあります。 こちらは、実行中のアプリケーションを解析します。 人気の高いSAST 用テストツール Klocwork：C、C++、C#、Java、JavaScript、Python に対応した静的コード分析ツール Checkmarx：複数のプログラミング言語に対応したツール 情報セキュリティにおける脅威と脆ぜい
Kali Linuxプロジェクトはi386アーキテクチャのカーネルとイメージ提供を終了すると発表した。Debianの方針に沿った決定で、週次イメージおよび「Kali Linux 2024.4」から適用される。 Kali Linuxプロジェクトは2024年10月22日（現地時間）、Debianベースのオープンソースソフトウェア（OSS）の「Linux」ディストリビューション「Kali Linux」において、i386アーキテクチャのカーネルおよびイメージ提供を終了する方針を発表した。 この決定は2023年末までにi386サポートを終了するというDebianの方針に従ったものだ。Kali Linuxの週次イメージ「2024-W44」および「Kali Linux 2024.4」のリリースから適用される。他のLinuxディストリビューションでもi386アーキテクチャのサポートは段階的に縮小されており
セーラームーン声優、「マイナ保険証」反対を切実訴え「介護をこれ以上大変なものにしないで」 - 芸能 : 日刊スポーツ
アニメ「美少女戦士セーラームーン」のセーラーヴィーナス役などで知られる声優の深見梨加が30日、X（旧ツイッター）を更新。現行の紙の健康保険証が廃止されることに反対し、切実な思いを訴えた。 深見は「マイナ免許も保険証もホントやめて欲しい」と切り出し、「高齢の母なんて保険証を年に3回くらい失くすのよ。病院はしょっちゅう行くから必要だし保険証はすぐに再発行してもらえるけど…マイナンバーカードの再発行はホントに大変で、しかも本人じゃなきゃダメ…」と、紛失時の再発行手続きが高齢者にとっては特に困難だとして「母には無理です」とキッパリ。 自身や家族が代理で手続きを行う場合を想定するも「再発行、委任状で同居の家族ならOKだけど、同居の妹は平日は仕事で遅い…別居で苗字も違う私は、妹の委任状と、妹の免許証が必要…コピーはNG いやいや免許証を渡す方がダメだろ しかも仕事行くのに車使ってんだからさー」と、容易
こんにちは。コーポレートチームの大村です。 PR TIMESの情報システム部門を担当しています。 当社では社員個人に貸与しているPCの他に、イベントやカンファレンスなどで資料を投影したり、サービス画面のデモを行うために、持ち出し用のPCを貸してほしいというリクエストがたまに発生します。 2024年の初旬から、このような用途で社外に持ち出すPCをChromebookで運用することを始めました。 この記事では、Chromebookを社内で運用した感想や、利点や課題についてお話しします。 Chromebookでできること Chromebookは、Chrome OSを搭載したPCです。このOSに触れたことの無い人でも、ChromeブラウザやGoogleドライブを知っている人なら簡単に操作ができるはずです。 導入のきっかけとして着目したChromebookの特徴は、セキュリティ機能の強さと管理のしや
ドワンゴは11月1日、ランサムウェア攻撃に伴う「ニコニコ」サービスの停止をめぐり、サービス再開から現在までにパスワードを再設定できず、ログインできていないユーザーに対して、有料会員費の補償を新たに行うと発表した。 サービスを停止していた期間の補償は既に発表していたが、サービス再開後にもパスワード再設定ができず、サポートの混雑により対応に時間がかかってログインできないユーザーがいるため、ログインできるまでの会費を返金する。 補償対象は、2024年9～10月（既発表の補償が切れたタイミング、サービスによって異なる）から、サービス再開後に初めてログインできた月までの月額利用料で、プレミアム会員費、チャンネル有料会員費、クリエイターサポート登録料などが対象。 パスワードを再設定してニコニコにログインした後、専用フォームから補償を申し込むことができる。希望者は専用フォームから申し込む必要がある。返金
弊社が運営する「カレルチャペック紅茶店公式通販サイト」への不正アクセスによる 個人情報漏えいの恐れに関するお詫びと調査結果のご報告|株式会社カレルチャペック
2024年10月30日 お客様各位 株式会社カレルチャペック 弊社が運営する「カレルチャペック紅茶店公式通販サイト」への不正アクセスによる 個人情報漏えいの恐れに関するお詫びと調査結果のご報告 このたび、弊社が運営する「カレルチャペック紅茶店公式通販サイト」におきまして、第三者による不正アクセスを受け、お客様の個人情報（103,289件）およびクレジットカード情報（延べ58,407件）が漏洩した可能性があることが判明いたしました。 お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 なお、個人情報が漏洩した可能性のあるお客様には、本日より、電子メールにてお詫びとお知らせを個別にご連絡申し上げております。また、電子メールが届かなかったお客様には改めて郵送でご連絡申し上げます。 情報漏洩が確認された「カレルチャペック紅茶店公式通販
2024年6月に不正行為でディズニーを解雇された元従業員が、ディズニー・ワールドのレストラン専用で使用されているメニュー作成ソフトウェアシステムをハッキングし、アレルゲン情報を変更したとして逮捕・起訴されました。 Criminal Complaint - disney-menu-hacker-complaint.pdf (PDFファイル)https://regmedia.co.uk/2024/10/30/disney-menu-hacker-complaint.pdf Ex-Disney techie arrested for potentially deadly menu hacks • The Register https://www.theregister.com/2024/10/30/fired_disney_employee_hacks_menu/ Fired Disney wo
当サイトが突然、見知らぬページにリダイレクトされていました。リダイレクトハッキングは多くのブロガーにとって悩ましい問題です。今回私がやった原因究明から対処までの道のりを書きまとめました。 リダイレクトハックされた！ ある日、スマホから自分のサイトをみてみると…ん？ライブドアニュースに飛んだ？またある時にはiPhoneがウィルスに侵されています？何でまた…と思いながらも、まぁたまたまだろと放置していましたが、うっすらと「ハッキングされてるのかも？」という恐怖が。ググってみると、どうやらリダイレクトハッキングというものにやられていそうな気配です。 リダイレクトハッキングとは？ リダイレクトハッキングは、悪意のある第三者がWordPressサイトに不正にアクセスし、訪問者を別のサイトへ自動的に転送する攻撃手法です。これにより、訪問者は意図しないサイトへ誘導され、最悪の場合は個人情報の漏洩やマルウ
横浜市の皆さん！横浜市の図書館で「電子書籍」の貸出しサービスを行っているのをご存じですか？ 私は以前に一度だけ利用したっきりでしたが、友人から「便利だよー」と聞いて、久しぶりに閲覧してみました。 久しぶりにアクセスしてみると、2023年7月に蔵書検索システムがリニューアルされたそうで、ページが見やすくなっていました！電子書籍と紙の書籍を統合的に検索できるようになっています。 何を借りようかなあ～と思い、来月に予定している旅行のガイドブックを探してみることに。 旅の情報集めはネットでもできますが、やはりガイドブックをチェックしたいと思っていたとこ。本を選ぶウキウキする気持ちは、図書館で棚を眺めるときも、電子書籍を探すときも同じ。 「高知県」と検索して表示されたリストから「借りる」ボタンを押すと―― すぐに読み始めることができました。手軽すぎる♪ パソコン画面で書籍を開いたときスマートフォンで
ExpressVPNでVODを安全に楽しもう！ インターネットの世界は広大で魅力的ですが、同時に危険も潜んでいます。特にコワーキングスペースやカフェなどで公衆LANを利用する際には、セキュリティリスクが高まります。 海外旅行中でもお気に入りの日本のドラマや映画を楽しみたいと思ったことはありませんか？アメリカなどの海外に滞在していると、日本のVODサービスにアクセスできないことが多いのが実情です。 インターネットの普及により、動画配信サービス（VOD）は私たちのエンターテインメントの中心となりました。しかし、オンラインでの視聴にはセキュリティのリスクも伴います。 そこで登場するのがExpressVPNです。この記事では、ExpressVPNを活用してVODを最大限に楽しみながら、同時にオンラインセキュリティを強化する方法をご紹介します。 コワーキングスペースなどでのセキュリティリスク 盗聴の
SafeBreachは2024年10月26日（現地時間）、「Windows」のダウングレード攻撃に関する研究結果を公開した。Windowsの重要なセキュリティ機能であるドライバー署名の強制（DSE：Driver Signature Enforcement）をバイパスし既知の脆弱（ぜいじゃく）性を復元させる方法が紹介されており、最新パッチが適用されたシステムが脆弱になる可能性があるという。 SafeBreachがWindowsのダウングレード攻撃手法を公開 報告された研究結果ではSafeBreachの研究者が開発した「Windows Downdate」と呼ばれるツールが使用された。このツールにはWindows Updateのプロセスを乗っ取り、システムをダウングレードさせる機能がある。Windows Downdateを使用することで過去に修正された脆弱性を復元させ、システムを侵害することが可
任天堂は10月29日、実在する同社のメールアドレスを装い、無関係の企業やサービスについて案内する不審なメールが確認されたとして注意喚起した。9月末に任天堂サポートの公式Xアカウントも同様の告知をしていた。 確認されたのは「ニンテンドーアカウント」に関する連絡に使用している「no-reply@accounts.nintendo.com」などを装ったメール。不審なメールからリンクされているURLは詐欺サイトの可能性があり、任天堂は開かずにメールを削除することを求めている。誤ってリンクを開いてしまった場合はWebブラウザ自体を閉じる。 万が一、リンク先のWebサイトを開き、ニンテンドーアカウントのメールアドレスやパスワードを入力してしまった場合は、ニンテンドーアカウントに不正ログインされるおそれもある。速やかにニンテンドーアカウントのWebサイトでパスワードを変更しなければならない。 なお、当該
令和6年10月2日付け、並びに令和6年10月10日付けで発表いたしました図書館システム構築業務におけるコンピュータウィルス感染発生事案につきまして、調査等で判明した内容並びに図書館システムの運用開始予定について、下記のとおり報告いたします。 今後、新たな事実が判明した際には、町ホームページにてお知らせさせていただきます。 図書館をご利用いただいている皆さまには、ご心配とご迷惑をおかけしておりますことを、改めて深くお詫び申し上げますとともに、再発防止に努めてまいりますので、何卒、ご理解賜りますようお願い申し上げます。 （1）情報流出について ・専門業者による調査（フォレンジック調査）の結果、個人情報を含むデータが外部に流出した痕跡は確認されませんでした。 ○ 個人情報を含むデータの転送など、外部流出を示す痕跡は確認されませんでした。 ○ 感染したランサムウェアの特徴として、外部にデータを流出
Microsoftが2024年5月に発表した操作履歴検索AI「Recall」は、セキュリティやプライバシーの観点から懸念の声が相次いだことを受け、2024年6月18日のCopilot＋ PCリリース時点での搭載は見送り、2024年10月から試験的に配信されると発表されていました。しかしMicrosoftはまたしても繰り延べ宣言し、海外メディアのThe Vergeに対し「機能の準備にさらに時間が必要なことから、Recallのリリースを2024年12月まで延期する」との声明を発表しました。 Microsoft just delayed Recall again - The Verge https://www.theverge.com/2024/10/31/24284572/microsoft-recall-delay-december-windows-insider-testing Micro
Ubuntu Weekly Recipe 第836回Active Directoryへの統合ツールadsysを使う（1） adsysの目指すもの、Active Directory側の設定 Ubuntu 20.04.2 LTS以降ではadsysというツールが提供されており、UbuntuマシンのActive Directory（以下、AD）ドメインへの統合が強化されています。このadsysについて、実例も交えながら複数回に分けて紹介します。 今回は、adsysが解決したい課題とその前提となるADについて簡単にまとめ、AD側の設定までおこないます。 adsysが解決しようとしている課題 adsys自体の紹介に入る前に、本稿に関わる部分に関して簡単にADの基礎[1]を押さえながら、adsysが解決しようとしている課題が何かを説明します。 ADは、組織内にあるコンピューターやユーザーの情報・パス
お客様各位 2024年10月29日 株式会社協和 弊社が運営する「ふわりぃ公式オンラインショップ」への不正アクセスによる 個人情報漏えいに関するお詫びとお知らせ このたび、弊社が運営する「ふわりぃ公式オンラインショップ」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報（16,396名）が漏洩した可能性があることが判明いたしました。 お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 なお、個人情報が漏洩した可能性のあるお客様には、本日より、電子メールにてお詫びとお知らせを個別にご連絡申し上げております。なお、電子メールが届かなかったお客様には書状にてご連絡申し上げます。 弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。 お客様をはじめ関係者の皆様には重ねてお詫びを申し上げ
Okta：52文字以上のユーザー名によるログイン検証の回避が可能な深刻なセキュリティ脆弱性を修正しました。 - ChainCatcher
ChainCatcher のメッセージ、アイデンティティおよびアクセス管理ソフトウェアプロバイダーの Okta が公式に発表したところによると、2024 年 10 月 30 日に内部で AD/LDAP DelAuth のキャッシュキー生成時に存在する脆弱性が発見されました。Bcrypt アルゴリズムがキャッシュキーの生成に使用されており、ここで userId + ユーザー名 + パスワードの組み合わせ文字列をハッシュ処理しています。特定の条件下では、ユーザーは以前に成功した認証の保存されたキャッシュキーをユーザー名に提供することで認証を行うことが可能です。 この脆弱性の前提は、ユーザーのキャッシュキーを生成するたびに、ユーザー名が 52 文字以上でなければならないことです。影響を受ける製品とバージョンは、2024 年 7 月 23 日までの Okta AD/LDAP DelAuth であり
株式会社カレルチャペック
2024年10月30日 お客様各位 株式会社カレルチャペック 弊社が運営する「カレルチャペック紅茶店公式通販サイト」への不正アクセスによる 個人情報漏えいの恐れに関するお詫びと調査結果のご報告 このたび、弊社が運営する「カレルチャペック紅茶店公式通販サイト」におきまして、第三者による不正アクセスを受け、お客様の個人情報（103,289件）およびクレジットカード情報（延べ58,407件）が漏洩した可能性があることが判明いたしました。 お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 なお、個人情報が漏洩した可能性のあるお客様には、本日より、電子メールにてお詫びとお知らせを個別にご連絡申し上げております。また、電子メールが届かなかったお客様には改めて郵送でご連絡申し上げます。 情報漏洩が確認された「カレルチャペック紅茶店公式通販
【個人開発】プログラミング初心者がDjango（Python）で作った「家計簿アプリ」をHerokuでリリースするまで（ゲストモードによるログイン可能） - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 作成したアプリはこちら みんなの家計簿 Xのアカウントです。良ければ交流しましょう！ みんなの家計簿（Xアカウント） ゲストモードによるログインも可能なのでお気軽に試してみて下さい。 私はプログラミンとは無縁の仕事をしており、仕事でもせいぜいエクセルとワードの基本操作程度しか扱いません。 個人開発の過程をこちらの紹介しようと思ったのは、開発中にかなりQiitaの記事のお世話になったこと、そして私もいずれはQiitaに記事を投稿したいと思ったからです。 技術的な記事ではありませんが、それをこのような形で達成できて良かったです。 使用した技
Copyright @ Nippon CSIRT Association 脆弱性管理の手引書 （Ver.1.0）公開版 ■システム管理者 編 脆弱性管理WG 本資料の著作権は一般社団法人日本シーサート協議会に帰属します。 引用する場合は、著作権法に基づき、行っ てください。 その際、引用の範囲は必要な部分とし、出典を明記してください。 なお、引用の範囲を超えると 思われる場合は、一般社団法人日本シーサート協議会の承認を得てください。 連絡先:https://www.nca.gr.jp/contact/index.html Copyright @ Nippon CSIRT Association 改版履歴 ■2024.07.31 1.0版 初版作成 ■2024.10.17 1.0版（公開版） 更新 Copyright @ Nippon CSIRT Association はじめに 本資料の目
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【教材まとめ】これ全部やったら流石に誰でもつよつよAIエンジニアになれる - Qiita
ゲームボーイアドバンス史上、もっとも重要なゲーム10選
AWSさんがワークショップの環境を用意してくれているので大声で言いふらしたい - Qiita
「サルがタイプライターを打ち続けても宇宙滅亡までにシェイクスピア作品を書けない」という研究結果
サウジアラビアに巨大な鏡張り空間を作る計画などで2万人以上が死亡していたことが明らかに
導入作業中のシステムで発生したランサムウエア感染についてまとめてみた - piyolog
Wikipediaユーザーは「詮索好き」「ハンター」「ダンサー」の3種類に分かれることが研究で判明
当社メールアドレスを装った不審なメールについて｜お客様へのお知らせ｜任天堂サポート
Windows Server 2025 リリース
個人情報10万件、クレカ情報5万8000件が流出か 紅茶専門店の通販サイトでペイメントアプリ改ざん
集英社が8つの海賊版サイトを告発するためGoogle・PayPal・VISAに情報開示請求
ＰＣに向き合った一日 : 素晴らしい日々〜Splendid days
dアカウント設定アプリ「2段階認証（アプリ操作）」提供終了へ
Okta AD/LDAP DelAuthモジュールに関する脆弱性
Windows Downdateの脆弱性が発覚 – 最新パッチ適用済みPCも”脆弱な状態”に - イノベトピア
Telegram偽装アプリでウクライナ軍事作戦を妨害 | ロシアハッカー集団による新型サイバー攻撃 - イノベトピア
Kali Linux i386アーキテクチャのカーネルおよびイメージ提供を終了
Chromebook導入で実現した持ち出しPCの運用改善 | PR TIMES 開発者ブログ
ニコニコ、復旧後もログインできない有料会員に補償 「通常の10倍の問い合わせ」でサポート混雑
ディズニーをクビになった元従業員がシステムをハッキング、レストランのメニューのアレルゲン情報を削除するなど悪行三昧
リダイレクトハッキングされていたWordPress。原因と復旧方法。
【横浜市】図書館サイトから電子書籍の貸出ができるって知ってた？（ゆき） - エキスパート - Yahoo!ニュース
ExpressVPNでVODを最大限に活用し、セキュリティを強化する方法
Windowsをダウングレードさせて既知の脆弱性を悪用する方法 SafeBreachが公開
任天堂、なりすましメールに改めて注意喚起 対応を誤ると不正ログインされる可能性も
図書館システム構築業務におけるコンピュータウィルス感染発生事案について（最終報） | 斑鳩町
MicrosoftがRecall機能のリリースを2024年12月まで再延期することを発表
第836回 Active Directoryへの統合ツールadsysを使う（1） adsysの目指すもの、Active Directory側の設定 | gihyo.jp
【ふわりぃランドセル】 2025年度公式オンラインショップ / お知らせの詳細
.pdf)
脆弱性管理の手引書（Ver.1.0）公開版 ■システム管理者 編