Twilioを使うためのコツ、TIPSなど、Twilioのことなら何でも共有しよう！【PR】Twilioのカレンダー | Advent Calendar 2021 - Qiita
概要 Twilioを使った体験やコツ、TIPSなどに加え、Twilioを使った事例とその実装や社会貢献の例など、Twilioに関連する技術記事であれば何でも共有してください。 こんな人におすすめ Twilioをこれから使ってみようと考えている人 既に利用しているが、これまで利用したことがないTwilio製品をこの機会に試してみようと思っている人 Twilioを使ったソリューションを開発している人 Twilioを使った社会貢献を実践している人 参考記事 例： Twilioの使い方についてはこちらをご覧ください Twilioアカウントの作成方法 Twilio Blog Qiita - Twilio関連記事 参加方法・流れ ①本ページのカレンダーから、投稿したい日付の「カレンダーに参加する」をクリック ②期間中（2021/12/1〜2021/12/25）に記事投稿した後、URLをカレンダーに紐付
Redmineの意外と知らない便利な機能
Redmineの気付きにくいけれど、知っておくと便利な機能を紹介。便利機能で作業効率アップしましょう。 ※本記事と同じ内容のスライド/PDF版もあります。 意外と知らない便利な機能 目次 ぜひ知っておきたい基本操作 ショートカットキー チケット一覧の右クリックでコンテキストメニュー表示 チケットの一括編集 コメントの表示順 特定の番号のチケットを素早く表示 ドラッグ＆ドロップでの画像埋め込み クリップボードからの画像ペースト テキスト書式 約200の言語に対応したコードハイライト コードハイライトボタンの言語のカスタマイズ ## によるチケットへのリンク コメントへのリンク Wikiツールバーのテーブル挿入ボタン テーブルのソート チケット チケットのデフォルトのバージョンと担当者 選択したチケットを一覧表示するフィルタ グループをウォッチャーとして追加 関連するチケットの一括追加 トラッ
NTT 東日本 - IPA 「シン・テレワークシステム」 - FAQ (よくある質問と回答) トップ | 中間報告 | 自治体テレワーク for LGWAN | HTML5 Web 版クライアント (Mac, Chromebook 対応) | バージョン履歴 | ダウンロード | ユーザー数グラフ 入門 - 今すぐ使ってみよう | クライアント検疫機能・MAC アドレス認証機能 | 二要素認証・ワンタイムパスワード (OTP) 機能 | マイナンバーカードを用いたユーザー認証機能 | 仮想マルチディスプレイ機能 行政情報システムでの利用 | 組織 LAN におけるポリシー規制サーバー設置 | 企業システムにおける VM・HDD クローン対応 | Wake on LAN リモート電源 ON 機能 | 画面撮影・キャプチャ防止のための電子透かし機能 FAQ | 掲示板 (ユーザーサポートフォ
こんにちは。アノテーションの中村 (誠) です。 今回は 2023 年 3 月に投稿された AWS テクニカルサポートノートについてのまとめです。 内容 AWS CloudShell でコマンドを実行した際に待っても応答がなく、処理がタイムアウトになる原因を教えてください "--debug"を付与して aws s3 mv コマンドを実行した際の出力結果を確認してください。 RDS のインスタンスクラスを変更後、BurstBalance メトリクスが表示されなくなった理由を教えてください Nitro System 上に構築されたインスタンスクラスである場合、 BurstBalance は報告されません。 Cognito のリフレッシュ (更新) トークンを更新する方法を教えてください Cognito のリフレッシュ (更新) トークンを更新するには再度サインインする必要があります。 Stor
ある人にとってはゴミであっても、ほかの人にとっては価値が生じる場合もある。ゴミを捨てるときに考慮するべきことについて解説する。 この記事は、ESET社が運営するマルウェアやセキュリティに関する情報サイト「Welivesecurity」の記事を翻訳したものである。 個人情報を廃棄する際、常にシュレッダーを使っているだろうか？ なかには、あまり気にしない人もいるだろう。そういったゴミをサイバー犯罪者が悪用する可能性について考えたことはあるだろうか？毎日、数百万の人が機密情報を廃棄しており、犯罪者はその情報を狙っている。 コロナ禍により、配送サービスの利用が世界的に急増し、地元の配送ドライバーと顔見知りとなった。食料品から日用品まで、家庭ではあらゆるモノをオンラインで購入するようになった。 ここ数年でオンラインショッピングは飛躍的に発展し、信頼できるウェブサイトやレビューの高いショップを利用すれ
米国連邦捜査局(FBI: Federal Bureau of Investigation)およびCybersecurity and Infrastructure Security Agency (CISA)は8月20日(米国時間)、「ビッシングキャンペーン（Vishing Campaign）」と呼ばれる新しいフィッシングキャンペーンに関するセキュリティアドバイザリを「Cyber Criminals Take Advantage of Increased Telework Through Vishing Campaign」として公開した。 この攻撃は、新型コロナウイルスの影響で増加したテレワークを悪用しており、注意が必要。攻撃者が社内へのアクセスを可能にするために行う手口は巧妙で判別が難しい。こうした手口のサイバー攻撃が急増していることを認識するとともに、対策を取ることが望まれる。 Cybe
ゆうちょ銀行は、即時振替サービスを介した不正送金や、Visaデビット・プリペイドサービス「mijica」による不正利用などの発覚により、社長管轄のタスクフォースを設置。11月9日に、「セキュリティ総点検」として実施したセキュリティチェックについて結果を公表した。 タスクフォースでは、即時振替サービスやmijicaのほか、キャッシュレス決済サービス「ゆうちょPay」、「JP BANKカード」の4サービスでセキュリティチェックを実施した。点検事項は、本人認証にかかる検知・防御態勢、取引データに基づく不正取引の検証態勢の2項目。アカウント作成から銀行口座紐づけ、チャージ、決済・送金、取引後の5フェーズに分けて検証された。 チェック項目については、キャッシュレス推進協議会のガイドラインなどが定める必須項目に加え、今回の不正事案にともない作成した「ゆうちょ銀行チェックリスト」を用いた。内容については
ネットワン、仮想デスクトップサービスをサブスク型で提供開始
ネットワンシステムズは10月8日、仮想デスクトップサービス「クラウドVDI」を、従量課金型のサブスクリプションサービスとして提供開始すると発表した。同サービスは、同社の働き方改革の実践ノウハウに基づく「リモートワークデザイン」を提供するという。 具体的には、リモートワークでもセキュアなアクセスと利用が可能なネットワーク・セキュリティ設計や、オンプレミスシステムとの閉域網接続・認証連携による既存の業務データやアプリケーションの活用、ユーザー数に対するインターネット利用帯域、クラウド/サーバリソース利用量の最適設計を行う。 ほかにも、ローカルブレイクアウトによるトラフィックの最適化や、経験に基づく運用設計や運用支援による導入・運用フェーズにおけるシステム管理者の負荷低減、リモートワークに必要なコラボレーションツールとの連携なども実施する。 仮想デスクトップサービス「クラウドVDI」サービスイメ
Mastodonアカウントの作成とフェディバースへの参加方法投稿者: heatwave_p2p 投稿日: 2022/12/112022/12/11 Electronic Frontier Foundation 最近のTwitterの混乱は、特定のソーシャルメディアプラットフォームに依存してしまうと、そのシステムの運営者の手にあなたの声、プライバシー、安全性を委ねることになるということを改めて突きつけている。その結果、多くの人々がMastodonをTwitterのバックアップやオルタナティブとして認識し始めている。そこで、本稿ではMastodonへの移行方法についてのガイドを提供したい。このガイドは2022年12月現在のものであり、説明されているソフトウェアやサービスは急速に変化していることに留意いただきたい。 そもそもフェディバースとは何なのか。以前にその詳細と技術的な解説記事を書いたが、
![Mastodonアカウントの作成とフェディバースへの参加方法 | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/df5d994317fbdc9b311360d501acfe3dfde46f1e/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2022%2F12%2Fnetwork_mustodon-1.jpg)
批判的読書 - RyoAnna
来年春に情報処理安全確保支援士の試験を受けるため、最近はもっぱらセキュリティ関連の本を読み、過去問を繰り返し解いている。 この試験の問題文は本当に良くできている。トラブルの発生状況が丁寧に説明されているため、問題文を読むことで事例を知り、実践に役立てることができる。 先日、10回分の過去問を解き終えたのだが、この問題を解くコツが少し分かってきた。それは、問題文を批判的に読むというものだ。 作問者は、問題文の中で意図的に脆弱なシステムを作っている。それを回答者に気づかせて、正しい対策を施すよう設問で促す。 問題文を読みながら、たとえば「そこは二要素認証が必要では？」「WAFを導入するべきでは？」などと批判していると、設問でズバリ問われたりする。 6年前に『知的複眼思考法』の「批判的読書」について書いたが、当時は上辺だけの理解だったと思う。理屈は分かっていても、実践には至っていなかった。 批判
不正ログイン手法入門（初級編）
他人のIDとパスワードを用いてログインすることを不正ログインと呼びます。この動画では、代表的な不正ログインの手法について解説します。 本日お伝えしたいこと ・代表的な不正ログインの手口について説明します ・手口に加えて、過去の事例を紹介します 以下の手法について説明しています。 ・パスワード推測 ・ブルートフォース攻撃 ・辞書攻撃 ・リバースブルートフォース攻撃 ・パスワードスプレイ攻撃 ・パスワードリスト攻撃 参考情報 ・北川景子、長澤まさみら芸能人のＦＢのぞき見容疑の男逮捕 誕生日などからパスワード類推（1/2ページ） - 産経ニュース https://www.sankei.com/affairs/news/160518/afr1605180003-n1.html ・ゆうちょ銀行「ｍｉｊｉｃａ」で不正送金｜日テレNEWS24 https://www.news24.jp/art
週刊Railsウォッチ: Bundler自身のバージョンロック機能、gem署名メカニズムの提案ほか（20220216後編）｜TechRacho by BPS株式会社
週刊Railsウォッチについて 各記事冒頭には🔗でパーマリンクを置いてあります: 社内やTwitterでの議論などにどうぞ 「つっつきボイス」はRailsウォッチ公開前ドラフトを（鍋のように）社内有志でつっついたときの会話の再構成です👄 お気づきの点がありましたら@hachi8833までメンションをいただければ確認・対応いたします🙏 TechRachoではRubyやRailsなどの最新情報記事を平日に公開しています。TechRacho記事をいち早くお読みになりたい方はTwitterにて@techrachoのフォローをお願いします。また、タグやカテゴリごとにRSSフィードを購読することもできます（例:週刊Railsウォッチタグ） 🔗Ruby 🔗 提案: gemに署名するメカニズム（Ruby Weeklyより） 元記事: rfcs/0000-introduce-a-new-signi
みなさん初めまして！やまだと申します！ 本日はDiscord(ディスコード)というゲーマー向けのコミュニケーションツール(LINEの上位互換ソフト)を紹介したいと思います LINEの上位互換ってどういうこと？と思われるかもしれません。例えばディスコードにはこんな機能があります 1.一つのグループ内にトークチャンネルを複数、作ることができます 2.特定の人だけが書き込んだり見ることができるチャンネルを作れます 3.通話中に寝落ちしてしまったら自動的にミュート状態にしてくれますといったLINEでは出来ないことがディスコードでは簡単に実現できます！ とはいえ長年ディスコードを使っているユーザーでも設定が難しい。まだまだ使いこなせていないといった声が聞こえてきます・・・ 今回はそんな方のために！私がディスコードサーバーを運営する上で実践している、おすすめの設定を紹介させていただきます！ まずは私
Python Package Index（PyPI）は、2023年末から全てのアカウントに対して二要素認証を義務付ける予定だ。近年、オープンソースソフトウェアのリポジトリを標的としたサイバー攻撃が目立っており、今回の対処はアカウントを乗っ取る攻撃を防ぐ意図がある。 プログラミング言語「Python」のサードパーティーソフトウェアリポジトリである「Python Package Index」（以下、PyPI）は2023年5月25日（注1）、同年末からWebサイト上でプロジェクトまたは組織を管理する全てのアカウントに二要素認証を義務付けると発表した。 Pythonは広く使われているプログラミング言語の一つだ。この義務化は、過去にPyPIユーザーを危険にさらしたアカウント乗っ取りを防ぐ目的がある。 2023年末にかけて、PyPIは二要素認証の使用に基づいて特定のWebサイト機能へのアクセスを制限す
2019年もサイバー犯罪が猛威を振るい、インターネット、PC、各種デバイスを利用する一般利用者がさまざまな影響を受けた年となりました。「2019年上半期セキュリティラウンドアップ」でも報告しているとおり、トレンドマイクロ製品のクラウド型セキュリティ基盤「Trend Micro Smart Protection Network（SPN） 」では2019年上半期の6か月間だけで、メール、ファイル、URLの脅威を合わせて268億以上をブロックしました。これは一般利用者を狙うサイバー犯罪者がさまざまな手口で攻撃を行っていることを示しています。 デジタルインフォメーションを安全に交換できる世界の実現が望まれる中、当記事では、今後の新たな10年を迎える上で、2020年に注視すべき脅威動向を、2019年に注目された脅威と合わせて、説明します。セキュリティ対策の原則は2020年も変わりません。常に細心の注
パスキーの仕組みを分かりやすく解説 企業にどう役立つか
パスワードの問題を一気に解決できる「パスキー」の採用が広がっている。パスキーを採用すれば社外向けのサービスだけでなく、社内向けのサービスのセキュリティも向上できるという。 パスキーはパスワードを代替する技術の有力候補だ。ユーザーの記憶に頼らず、漏えいの可能性もずっと低い。そのため、Webサービスにログインするユーザー向けのサービスで導入が進んでいる。NTTドコモや任天堂など大量のユーザーを抱える企業がまずパスキーに飛びついた。 では、外部のユーザー向けにWebサービスを提供していない企業はパスキーと無関係なのだろうか。実はそうではない。 従業員の保護に役立つパスキー なぜならパスキーは従業員の保護に役立つからだ。どのようにして従業員を保護できるのかを紹介しよう。 パスキーがハイブリッド環境におけるアイデンティティー（ID）の保護に役立つと指摘するのはパスワード管理ソリューションを提供する1
Appleがセキュリティ向上のために追加した3つの新機能のうち、これまで部分的だったiCloudのエンドツーエンド暗号化対象が拡大して、メモや写真などのバックアップも暗号化されるようになることについて、暗号化を推奨してきた電子フロンティア財団などが称賛の声を寄せています。ただし、元FBI職員からは懸念も聞かれます。 VICTORY! Apple Commits to Encrypting iCloud, Drops Phone-Scanning Plans | Electronic Frontier Foundation https://www.eff.org/deeplinks/2022/12/victory-apple-commits-encrypting-icloud-and-drops-phone-scanning-plans Apple Plans to Beef Up iClo
Apache Guacamoleとは Apache Guacamole https://guacamole.apache.org/ 本家のサイトにも説明がありますが以下が主なポイントです。 無料でオープンソースのソフトウェア 対応しているのはVNC、RDP、SSHなどの標準プロトコル 必要なのはWEBブラウザだけ AWS上に構築して、AWSのEC2インスタンスにアクセスしたり便利です。 更にWEBブラウザベースなのでHTTPS通信にてWAFを通せばかなりセキュアです。 更に更にAWS WAFを使えば、XSSやSQLインジェクションに加えて 国内のみのアクセスを許可というのもできてアタックがぐっと減ります。 尚、1.0.0から二要素認証に対応しており、 Google認証やAuthyを使って更に更に更にセキュリティが強固になります。 どんな感じか(認証) まずはアカウント＋パスワードによる認証
ack.ioさんのツイートによれば、Googleで「楽天トラベル」を検索すると、楽天トラベルそのものに見えるといった偽装サイトの広告が増えているそうだ。同氏がリンク先をクリックするとxyzというドメインのサイトに繋がった。しかしリンク先のサイトのデザインは楽天トラベルそのものとなっており、間違って契約してしまう可能性もあると指摘している。同氏によれば、同じデザインでドメイン違いのものが数多く出回っているようだ（Togetter）。 またTogetterのまとめによれば、「楽」と「天」の間に半角スペースを入れることにより、Google広告のチェックをすり抜けているといった指摘も出ている。Google公式の広告リンクであることから、ドメイン関係のチェックをあまりしない傾向のあるスマートフォン世代などが間違って契約してしまう可能性もあるかもしれない。楽天側もこうした偽装サイトに対する警告は出して
Sucuriは2月2日(米国時間)、「Konami Code Backdoor Concealed in Image」において、画像ファイルに隠されたバックドア型マルウェアについて伝えた。このマルウェアは、ペイロードを画像ファイル内に配置し、バックドアへのアクセスに仕掛けを施すことで検知を回避するよう設計されているという。 Konami Code Backdoor Concealed in Image このマルウェアは2019年に侵害されたDrupal環境内で検出されており、新しいものではないとされている。しかしながらこのマルウェアがここ数カ月、攻撃者の間で人気が上がっていることがSucuriの調べでわかった。ここ3カ月ほどで約1万5000件も検出されており、WordPressサイトを侵害するために使用する一般的な攻撃キットにバンドルされた可能性が高いとみられている。 このバックドアは偽の
Security Affairsは1月24日(現地時間)、「5379 GitLab servers vulnerable to zero-click account takeover attacks」において、オンラインに公開されているGitLabサーバのうち5,379台が緊急の脆弱性(CVE-2023-7028)を対策していないとして警告した。 この脆弱性は悪用されるとユーザーの関与なしにパスワードがリセットされ、アカウントが乗っ取られる危険性がある。この脆弱性の影響を受けるGitLabバージョンの一覧および脆弱性の詳細は、「GitLabに緊急の脆弱性、更新を | TECH+（テックプラス）」から確認することができる。 5379 GitLab servers vulnerable to zero-click account takeover attacks 脆弱性の影響を確認する手順 S
oathtoolをインストールする（二要素認証のワンタイムパスワードをsecretから生成する） - やってみる
GitHubなどWebサービスの認証で使う。 手順 インストール バージョン ヘルプ 使ってみる 1. インストール sudo apt install -y oathtool 2. バージョン $ oathtool --version oathtool (OATH Toolkit) 2.6.1 Copyright (C) 2015 Simon Josefsson. License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>. This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law. Written by Simon
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ITシステム管理サービスを提供するKaseyaは、ランサムウェア攻撃に悪用されたセキュリティ脆弱性に対するパッチを、かねてから予告していた通りリリースしている。 マネージドサービスプロバイダー（MSP）などを顧客に抱える同社のソフトウェアに潜んでいた脆弱性を悪用するランサムウェア攻撃が、米国時間7月2日以降に爆発的に増加した。 Kaseyaによると、この攻撃を仕掛けたREvilという脅威グループは、リモート監視ソフトウェア「VSA」に潜んでいた脆弱性を悪用し、認証処理をバイパスするとともに悪意あるコードを実行して、顧客のエンドポイントにランサムウェアを送り込もうとした。 今回の攻撃で、800～1500社の企業が影響を受けた可能性がある。
AWS はルートユーザーと IAM ユーザーにパスキー多要素認証 (MFA) を追加します | Amazon Web Services
Amazon Web Services ブログ AWS はルートユーザーと IAM ユーザーにパスキー多要素認証 (MFA) を追加します セキュリティは Amazon Web Services (AWS) の最優先事項であり、6月11日、お客様の AWS アカウントのセキュリティ体制を強化するのに役立つ 2 つの機能をリリースします。 まず、ルートユーザーと AWS Identity and Access Management (IAM) ユーザー向けに、サポート対象の多要素認証 (MFA) のリストにパスキーを追加します。 次に、ルートユーザーに MFA を適用し始めました。最も機密性の高いユーザー、つまり AWS Organization の管理アカウントのルートユーザーから始めました。2024年の残りの期間中に、この変更を他のアカウントにも引き続き適用します。 MFA は、アカウン
AWS事業本部インテグレーション部のいわほりです。 2019年の残りも３ヶ月を切りましたが、今年は「二要素認証」・「二段階認証」という言葉をよく耳にしました。そこで、Auth0でSMSを使った二要素認証を実装してみました。 本記事に記載する設定は、 コーディング不要 無料のアカウントで実施可 ですので、非エンジニアの方もお手元の環境で実際に動きを確認いただければと思います。 事前準備 まずは、こちらの記事を参照いただき、 アカウントの登録 テナントの作成 サンプルアプリケーションの作成・設定・起動 新規ユーザ登録 を行ってください。 この手順で登録したユーザは、メールアドレスとパスワードの入力だけでログイン可能です。 ここにSMSで送信されるコードを用いた認証を追加します。 設定の流れとしては、 SMS認証を使用できるようにする 毎回のログイン時に二要素認証を適用する となります。 設定し
2020年、日本で「漏えいしたパスワード」ランキングに驚いた！ 推測されやすい要注意パスワードは…（All About） - Yahoo!ニュース
「日本人のパスワードランキング2020」が発表されました。ここでは、123456やpasswordなどの昔から有名なパスワード、推測されやすいパスワードは使わないほうが良いでしょう、というのがテーマになります。 ソリトンシステムズから「日本人のパスワードランキング2020」が発表されました。2020年に発見された232の情報漏えい事件から分析した、パスワードのランキングです。それによると、日本人が2020年に一番多く使っていたパスワードは「123456」、2位は「password」、3位は「asdfghjk」でした。 ここでは「123456」や「password」などの昔から有名なパスワード、推測されやすいパスワードは使わないほうが良いでしょう、というお話をしていきます。 ◆複雑なパスワードでも被害が起きているひと昔前ですと、推測されやすいパスワードは使わずに、複雑なパスワードを使いましょ
アルゼンチンは激しいインフレに見舞われており、年間インフレ率は2022年10月時点で88％を上回りました。一部の国民は投資ファンド・決済サービスの「Mercado Pago」を利用して自身の資産を守ろうとしていますが、このサービスにはリスクがあると経済系メディアのRest of Worldが指摘しています。 Risky digital wallets help Argentines fight inflation - Rest of World https://restofworld.org/2022/mercado-pago-app-argentina-inflation-scam/ インフレ率は上昇を続けており、数カ月の内に100％を上回るのではないかとも予測されています。アルゼンチンの国民が自分のお金の価値を保つためにとった対策は多岐にわたり、富裕層は闇市でドルを買ったり、仮想通貨に
もう「Gmail」では物足りない？ 個人情報保護を重視したメールサーヴィスという選択肢（WIRED.jp） - Yahoo!ニュース
わたしたちのオンライン生活の大部分は、電子メールアドレスを中心に回っている。 メールアドレスは、わたしたちがするほとんどすべてのことのハブとして機能する。旅行関連の書類や日程だけでなく、Amazonで買った商品の領収書もすべてそこに届く。登録したままログイン情報を忘れてしまったサイトやアプリを復旧させるときにも使われるし、当然のことながら過去に送信したすべてのメールがそこにある。 情報流出の危険性がある「放置アカウント」、いますぐ削除する2つのステップ 受信トレイには数多くの個人情報が保管されており、秘密にすべきものも多い。そうした情報をつなげると、個人的な関心事や活動、社会的なつながりに関するプロフィールを得ることができるからだ。 一方で、メールのプライヴァシーは軽視されがちである。その結果として直面しうる脅威は、アカウントの種類によって異なる。企業であれば、メール経由のフィッシング攻撃
builderscon 2019-08-31(2日目)に参加したのでアウトラインメモ スーパーカミオカンデの開発と運用 ニュートリノすごい 入門サービスメッシュ Tetrate | Enterprise ready service mesh サービスメッシュなるまでの変遷 Service Mesh Before Container サービスメッシュはk8sとかより前にもあった 運用する規模が大きくなりすぎて 1000人とか1万人とか そうするともう少し小さく割ったシステムにしたほうが良いのでは ⇒ Microserviceが大きな規模のところでは主流になってきた 素早くサービスを展開する必要がでてきて既存のものだと足りなくなってきた Containerとか使われるようになってきた 規模が大きくなるとネットワークもそれ向けに Observabilityという概念もできて 未知の問題や障害をモ
テクノロジーの発達によって、生活は便利になっている一方で、誰もがサイバー犯罪とは無縁でいられなくなった現代。株式会社網屋主催の「Security BLAZE 2022」では、セキュリティの最前線で活躍するエキスパートが集結し、さまざまなサイバー犯罪の手口や対策方法について講演を行いました。後編では、株式会社網屋 取締役/データセキュリティ事業部 事業部長の佐久間貴氏が、人もノウハウもなくてもログ管理ができる「ALogクラウド」の新機能と強みについて語ります。 ログを一元管理し、自動収集するのは意外と難しい 佐久間貴氏：今までログの話をたくさんしてきたので、「じゃあログを簡単に集めればいいじゃないか」という話になると思うんですけども、ログを集めるのはそう簡単ではないんですね。 例えば、ネットワーク機器のログやファイルサーバのログなど、それぞれに出てはいるんですけど、それらを一元管理して自動で
ゆうちょ銀行、不正出金で謝罪 被害総額1811万円、6社すべて判明（ITmedia ビジネスオンライン） - Yahoo!ニュース
ドコモ口座をはじめとする複数の決済サービスを使った不正出金の被害が相次いでいる件で、ゆうちょ銀行の田中進副社長が9月16日、記者会見で謝罪した。同社によると、被害件数は109件、被害総額は約1811万1000円（16日午後時点）。被害の全額を補償する方針という。不正出金が起きた期間は2020年に入ってからという。 【一覧】ゆうちょ銀行が提携している決済サービス（12社） 既に発表済みのドコモ口座、PayPay、LINE Pay、メルペイ、Kyashに加え、PayPalでも被害が判明した。高市早苗総務大臣が15日、ゆうちょ銀行が提携している12社のうち、NTTドコモを含む6社で不正出金の被害が起きたと説明。15日時点では具体的なサービス名は明かしていなかったが、6社のサービスが全て明らかになった。 ゆうちょ銀行は、本人確認で二要素認証を導入していない10社の決済事業者について、新規の口座連携
平素よりSansan株式会社のサービスをご利用いただき、ありがとうございます。 営業DXサービス「Sansan」をご利用中のお客様のログイン情報を第三者が不正に入手しログインする事象が報告されております。なお、当社および当社サービスよりログイン情報は流出しておりません。 ログイン情報は、第三者に知られることがないよう適切に管理し、推測されやすいパスワードの設定は避けるようお願いします。 Sansanでは、不正ログインを回避するのに有効なワンタイムパスワードを利用した二要素認証機能をユーザーに無償提供しております。そのほか、利用ログによるお客様側でのアクセス状況の監視、IPアドレス制限によるアクセス元の制限といったセキュリティ機能の利用を引き続き促進してまいります。 お客様におかれましては、十分にお気を付けいただくとともに、ログイン情報を開示しないようお願い申し上げます。
2022年2月18日紙版発売 2022年2月18日電子版発売 B5判／192ページ 定価1,342円（本体1,220円＋税10%） ただいま弊社在庫はございません。 Amazon 楽天ブックス ヨドバシ.com Fujisan（定期購読のみ） 電子版 Gihyo Digital Publishing Amazon Kindle 本書のサポートページサンプルファイルのダウンロードや正誤表など 第1特集 今さら聞けない暗号技術 セキュア通信を実現する公開鍵暗号のしくみ ネットワーク上の脅威の代表選手として「盗聴」「改ざん」「なりすまし」が挙げられます。これらのリスクを解消するために使われているのはどんな技術でしょうか。そう，暗号技術です。暗号技術は，情報の秘匿を目的とした機密性を実現する技術としてよく知られています。しかし，そのほかにも，データが正確であることを示す完全性や，対象データの証跡を
GitHub の REST API を使用する
GitHub の REST API でできることGitHub は Web API (REST API) を提供しており、コマンドラインや任意のアプリケーションから利用することで、GitHub の操作を自動化することができます。 Linux の curl コマンドや、スクリプト（Python や Ruby など）から簡単に利用できるので、Organization やリポジトリを管理する立場にある人はぜひ使ってみてください。 GitHub - REST API v3GitHub の REST API を使うと、例えば、下記のような処理を自動化できます。 Users指定したユーザの詳細情報を取得する二要素認証が設定できていないユーザのリストを取得するRepositories指定したオーナー（ユーザー or 組織）のリポジトリのリストを取得するOrganizations/Members指定した組織
GitHubは2022年9月21日（現地時間）、同社のブログで「Security alert: new phishing campaign targets GitHub users」を公開し、サイバーセキュリティ犯罪者が「CircleCI」になりすまして、ユーザーの認証情報や二要素認証（2FA: Two-Factor Authentication）コードを窃取するフィッシング詐欺キャンペーンを展開していたと伝えた。GitHubはこのサイバーセキュリティ攻撃の被害を受けていないが、GitHubを利用する多くの組織が影響を受けた。
ここは酷い電車は3往復だけですね
会津若松－喜多方間「非電力化」 磐越西線でＪＲ東日本が計画：福島民友ニュース：福島民友新聞社 みんゆうNet https://www.minyu-net.com/news/news/FM20210804-644218.php なぜJR東は磐越西線で「電車運転」をやめるのか 過疎化する地方路線の未来に向けた試金石に（J-CASTニュース） - Yahoo!ニュース https://news.yahoo.co.jp/articles/db93beeaf576245bc717ffafbe42db2d3b3ef9f4?page=2 逆になんで電化してたんだって感じだけど会津若松に変電所を作ったから トンネルとかのない区間を格安で電化出来た、ということなんだろうな ついでに喜多方からの客を電車急行に取り込もうって発想だったんだろう 不思議なのが塩川以外の小駅で周辺人口に比べても利用者数が虚無だ 通過
スマートホームを実現するIoT機器は、利便性と同時にプライバシーやセキュリティのリスクをもたらしている。自宅に防犯カメラを設置する際に気をつけるべき8つの事柄について解説する。 この記事は、ESET社が運営するマルウェアやセキュリティに関する情報サイト「Welivesecurity」の記事を翻訳したものである。 かつては富裕層や有名人のものであった防犯カメラ。技術の進歩とともに、今や誰でも手に入れることができるようになった。IoT（Internet of Things）の出現は、大きな市場を生み出した。インターネットに接続できるインターフォンやベビーモニターなど、家全体を管理できるシステムを手掛けるベンダーが急成長している。自宅のWi-Fiネットワークに接続することで、防犯カメラを通じて、自宅内のライブ映像や録画映像を確認したり、外出時にアラートを受け取ったりすることも可能だ。 しかし、こ
Trustwaveは4月4日(米国時間)、「Rilide: A New Malicious Browser Extension for Stealing Cryptocurrencies｜Trustwave」において、Webブラウザを標的とするマルウェアを発見したと伝えた。「Rilide」と名付けられたそのマルウェアは、Google Chrome、Microsoft Edge、Brave、OperaなどのChromiumベースのWebブラウザに影響を与える脅威と報告されている。 Rilide: A New Malicious Browser Extension for Stealing Cryptocurrencies｜Trustwave Google Driveの正規の拡張機能を装う新種のマルウェアが配布されていることがわかった。Rilideに感染すると閲覧履歴の監視、スクリーンショット
サイバー攻撃における代表的な12の手法、関連する事例と対策を交えながら解説 | サイバーセキュリティ情報局
AIをはじめとしたテクノロジーの進化に伴い、サイバー攻撃はさらに巧妙化し、あらゆる企業・組織が狙われている。サイバー攻撃を防ぐには、その手法や仕組みを理解することが重要だ。この記事では、多くのサイバー攻撃のうち、代表的な12の手法と関連する事例、そして具体的な対策について解説する。 1. マルウェア攻撃 マルウェアとは「Malicious（悪意ある）」と「Software（ソフトウェア）」を組み合わせた造語で、悪意ある目的を果たすために作成されたプログラムやソフトウェア全般を指す。近年では、感染力の高いマルウェアである「Emotet」が大きな脅威として知られている。 マルウェア攻撃による被害事例 ・従業員のパソコンがEmotetに感染 2023年3月に発生した電池製造企業におけるケースでは、従業員のパソコンがEmotetに感染したことがきっかけとなった。個人情報を含むデータが外部に流出した
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NTT 東日本 - IPA 「シン・テレワークシステム」 - FAQ (よくある質問と回答)
2023 年 3 月の AWS テクニカルサポートノートまとめ | DevelopersIO
ゴミに含まれる個人情報盗用に注意！
テレワーカーに偽のヘルプデスク電話が増加、新たなサイバー攻撃に注意
ゆうちょ、「mijica」で不備多数もサービス内容は継続へ--セキュリティ点検結果を公表
二要素認証のコードを通知トーストからサクッとコピー ～Dev版Windows 11 Build 25295／新しいコマーシャルポリシーも導入
Mastodonアカウントの作成とフェディバースへの参加方法 | p2ptk[.]org
Discordサーバーを運営してみよう！｜やまだ＠Discord
PyPIが二要素認証を義務付け OSSのリポジトリへの攻撃が相次ぐ
一般利用者を狙う脅威： 2020年に注視すべき動向 | トレンドマイクロ セキュリティブログ
AppleによるiCloudの完全暗号化に電子フロンティア財団などから称賛の声、一方でFBIは懸念か
Dockerで構築するApache Guacamole - Qiita
楽天をターゲットにしたフィッシングサイト広告が乱立。二要素認証未対応も一因？ | スラド セキュリティ
画像に隠れ、コナミコマンドのような機能を持つバックドアが急増
GitLabサーバの脆弱性、日本も149台に影響 - アップデートを
ランサムウェア攻撃を受けたKaseya、脆弱性を修正した「VSA」のアップデートをリリース
何かと話題の二段階認証をAuth0で実装してみた（SMS編） | DevelopersIO
インフレが進むアルゼンチンで仮想通貨のデジタルウォレットで自分の持つペソを保護する地元民が増加中
builderscon 2019-08-31(2日目) アウトラインメモ
想定外のパスワード変更やログイン履歴も監視 人の“不自然な振る舞い”を検知する、サイバーセキュリティ対策の最前線
ログイン情報の管理に関する注意喚起 | Sansan株式会社
Software Design 2022年3月号
GitHubユーザーを標的とした新たなフィッシング詐欺 認証情報と2FAコードを窃取する手法とは
防犯カメラを設置する前に気をつけたいこと
Google Drive拡張機能装う新種のマルウェア「Rilide」、危険な典型例