並び順

ブックマーク数

期間指定

  • から
  • まで

561 - 600 件 / 22080件

新着順 人気順

Securityの検索結果561 - 600 件 / 22080件

  • 神奈川県、津波のエリアメールは手動配信へ 複数送信めぐり見直し:朝日新聞デジタル

    ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

      神奈川県、津波のエリアメールは手動配信へ 複数送信めぐり見直し:朝日新聞デジタル
    • 最高裁無罪判決のご報告|モロ

      こんにちは。モロ(@moro_is)です。 4年近く続いておりましたコインハイブに関する裁判について、昨日、最高裁にて「無罪」の判決を賜りました。 地裁、高裁と繰り返しになってしまいますが、非常に多くの方のご助力あってこそ勝ち取れた判決と感じております。 多大なるご支援、心からありがとうございました。 判決について 専門外となってしまうためあまり難しいことはいえませんが、地裁に続き、 ウェブサイトの運営者が閲覧を通じて利益を得る仕組みは、ウェブサイトによる情報の流通にとって重要である というクリエイターの目線に立った一文を添えていただけたことを非常に嬉しく思います。 また、無罪であったとはいえ私の方にも反省する点は多く、今後はよりユーザーの目線に立った制作者たるよう、肝に銘じて精進いたします。 若輩者ではございますが、引き続き何卒よろしくお願いいたします。 無罪のびろーんについて 「無罪」

        最高裁無罪判決のご報告|モロ
      • GitHub上に三井住友銀の一部コードが流出、「事実だがセキュリティーに影響せず」

        三井住友銀行(SMBC)が行内で使っている業務システムのソースコードの一部が流出していたことが2021年1月29日、明らかになった。Twitterなどのソーシャルメディアで、2021年1月28日の夜ごろから流出の可能性が指摘されていた。三井住友銀行が1月29日に事実関係を調査し、行内システムのソースコードの一部と一致したことを確認した。 一部のソースコードが公開されていたのは米ギットハブが運営する「GitHub」。日本在住で三井住友銀行のシステム開発に関係した人物が投稿した可能性が浮上している。三井住友銀行は日経クロステックの取材に対し、「当行が利用しているシステムのソースコードが公開されていたのは事実。顧客情報の流出はなく、セキュリティーに影響を与えるものではないことは確認済み」(広報部)と説明している。 三井住友銀行によれば、公開されていたコードは複数ある事務支援系システムの1つに含ま

          GitHub上に三井住友銀の一部コードが流出、「事実だがセキュリティーに影響せず」
        • ロシア反体制派指導者、スパイだまし毒盛られた方法聞き出す パンツに毒と判明

          モスクワ(CNN) ロシアの反体制派指導者アレクセイ・ナバリヌイ氏の尾行任務で送り込まれたロシアのエージェントが、今年8月に同氏に毒を盛った方法について、致死性の神経剤ノビチョクをパンツの中に仕込んだと明らかにした。 この人物はロシア連邦保安局(FSB)の毒物チームに所属するコンスタンティン・クドリャフツェフ氏。長時間に及んだ電話でのやり取りで、この驚がくの事実を明らかにした。 クドリャフツェフ氏は上司に対する報告と信じていた電話で、シベリアの都市トムスクで毒物を盛るのに関与した人物の話や、自身が事後の後片付けで送り込まれたことについても語った。 コンスタンティン・クドリャフツェフ氏。ナバリヌイ氏に毒が盛られた後、後片付けをしにオムスクに向かったと明かした/From Bellingcat だが、クドリャフツェフ氏の話し相手は国家安全保障会議の当局者ではなかった。話していたのは毒を盛られて死

            ロシア反体制派指導者、スパイだまし毒盛られた方法聞き出す パンツに毒と判明
          • 「whndows. com」ドメインを取得して「windows. com」へのトラフィックを盗み見る手法

              「whndows. com」ドメインを取得して「windows. com」へのトラフィックを盗み見る手法
            • Google、セキュリティスキャナー「Tsunami」をオープンソースで公開。ポートスキャンなどで自動的に脆弱性を検出するツール

              Google、セキュリティスキャナー「Tsunami」をオープンソースで公開。ポートスキャンなどで自動的に脆弱性を検出するツール Announcing the release of the Tsunami security scanning engine to the open source communities to protect their users’ data, and foster collaboration.https://t.co/qrvmilHm1r — Google Open Source (@GoogleOSS) June 18, 2020 Tsunamiは、アプリケーションに対してネットワーク経由で自動的にスキャンを行い、脆弱性を発見してくれるツールです。 Googleは、現在では攻撃者が自動化された攻撃ツールへの投資を続けており、ネット上に公開されたサービスが攻

                Google、セキュリティスキャナー「Tsunami」をオープンソースで公開。ポートスキャンなどで自動的に脆弱性を検出するツール
              • JAL機と衝突した海上保安庁機(JA722A)がフライトレーダーに表示されない理由|ryo-a (vitya)

                2024年1月2日18時前ごろ、新千歳発・東京/羽田行のJAL516便(エアバスA350-900、JA13XJ)と、海上保安庁所属「みずなぎ」(DHC-8 Dash 8、JA722A)が羽田空港C滑走路で衝突する事故が発生しました。 ※事故自体の経過についてはNHKの記事などをご覧ください(随時更新されるようです)。 要約Flightradar24など、航空機追跡サイトはボランティアによる受信で成り立っている 海保機は「ADS-B」に対応していなかったので、航空機追跡サイトでは低高度(地上走行中)に表示されなかった 加えて、Flightradar24は自主規制によって海保機の位置を表示していなかった 「ADS-B非対応」はトランスポンダを積んでいないという意味ではない。トランスポンダは積まれていたし、管制側のレーダーには表示される ADS-B非対応機は民間機にも存在するため、海保機のみが特

                  JAL機と衝突した海上保安庁機(JA722A)がフライトレーダーに表示されない理由|ryo-a (vitya)
                • GPT-4はどのようにして「不適切な回答」を回避するように学習されているのか - Qiita

                  先日OpenAIより発表されたGPT-4が話題ですが、同タイミングで公表されたTechnical Reportを読んでみたところ、全99ページのうち後半60ページを占めるドキュメント「GPT-4 System Card」において解説されていた、言語AIが抱える危険性と、いかにしてGPT-4が危険な回答を回避するように学習されているかについての内容が非常に興味深かったため、簡単にまとめてみました。 https://arxiv.org/pdf/2303.08774.pdf サマリ GPT-4のリリースに向けて、OpenAIでは安全性を評価するために50人超の専門家らを含む"レッドチーム"を結成。2022年8月から8ヶ月に渡ってリスクの評価とその軽減に向けたチューニングを実施してきた リスク評価における実験の中には「自身をコピーするプログラムを実行できるGPT-4が自己増殖をしないか確認する」と

                    GPT-4はどのようにして「不適切な回答」を回避するように学習されているのか - Qiita
                  • 「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能 iCloudやSteam、Minecraftなど広範囲のJava製品に影響か

                    Webセキュリティ製品などを手掛ける米LunaSecの報告によると、Minecraftの他、ゲームプラットフォームのSteamやAppleの「iCloud」もこの脆弱性を持つことが分かっており、影響は広範囲に及ぶと考えられるという。 この脆弱性の影響があるのは、Log4jのバージョン2.0から2.14.1までと当初みられていたが、Log4jのGitHub上の議論では、1.x系も同様の脆弱性を抱えていることが報告されている。対策には、修正済みのバージョンである2.15.0-rc2へのアップデートが推奨されている。 セキュリティニュースサイト「Cyber Kendra」によれば、この脆弱性に対して付与されるCVE番号は「CVE-2021-44228」という。 脆弱性の報告を受け、Twitter上ではITエンジニアたちが続々反応。「やばすぎる」「思っていたよりずっとひどいバグだった」「なぜこんな

                      「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能 iCloudやSteam、Minecraftなど広範囲のJava製品に影響か
                    • GMOペパボのエンジニア研修2021の資料を公開します - Pepabo Tech Portal

                      はじめに 今年のエンジニア研修の担当をしたkurotakyとtokkyです。ペパボのエンジニア研修2021がはじまっていますという記事を書いてあっという間に時が経ち、先日研修が終わったので研修資料を公開します。各研修の講師からコメントをもらっているので、ぜひ読んでいってください! 研修を実施するにあたって、専門的な内容を学んでから現場に入る方法や、幅広い技術層に触れてから現場に入る方法など、さまざまなスタイルがあります。ペパボでは最新の技術の幅広く触れてOJTに入っていくやり方を選択しています。それはなぜかというと、GMOペパボのわたしたちが大切にしている3つのことの中で、「みんなと仲良くする」ということ話がありますが、みんなと仲良くするというのは、エンジニアという職種だけでも100人以上になり、そのみんなと仲良くするのは実際は結構難しいと思います。過去にCTOのあんちぽさんが2017年の

                        GMOペパボのエンジニア研修2021の資料を公開します - Pepabo Tech Portal
                      • 加藤厚労大臣 相談目安「我々から見れば誤解」発言にネット怒りの声「ふざけるな」「酷い」(デイリースポーツ) - Yahoo!ニュース

                        加藤厚生労働大臣が8日夜、記者会見し、新型コロナウイルスのPCR検査に向けた相談センターへの相談の目安とされてきた「37・5度以上の発熱が4日」について、見直しを明らかにした。厚生労働省が2月に公表したものでは、受診の目安について「37.5℃以上の発熱が4日以上続く」「強いだるさや息苦しさがある」などと示してきた。 この日の会見では「目安ということが、相談とか、あるいは受診の一つの基準のように(とらえられた)。我々から見れば誤解でありますけれど…」と、あくまで基準ではなく目安のつもりだったと発言。「これについては幾度となく、通知を出させていただいたり、『そうではないんだ』ということを申し上げて、相談や受診に弾力的に対応していただいた」などと述べた。 この加藤厚労相の発言に、ネット上では「許せない!」「ふざけるな」「嘘をつくな」「これは酷い。酷すぎる」「間違えたのは国民や現場のせい、とでも言

                          加藤厚労大臣 相談目安「我々から見れば誤解」発言にネット怒りの声「ふざけるな」「酷い」(デイリースポーツ) - Yahoo!ニュース
                        • Hiromitsu Takagi on Twitter: "この指摘が的を射ていると思った。そもそも口座振替って誰にでも振替先となる(自動引き落しさせる)のを認めるものじゃないのでは?公共料金だったりクレジットカードだったり、学会の年会費にも使えたりするが、それなりの組織を介した口座振替依… https://t.co/U2z1Q6da8v"

                          この指摘が的を射ていると思った。そもそも口座振替って誰にでも振替先となる(自動引き落しさせる)のを認めるものじゃないのでは?公共料金だったりクレジットカードだったり、学会の年会費にも使えたりするが、それなりの組織を介した口座振替依… https://t.co/U2z1Q6da8v

                            Hiromitsu Takagi on Twitter: "この指摘が的を射ていると思った。そもそも口座振替って誰にでも振替先となる(自動引き落しさせる)のを認めるものじゃないのでは?公共料金だったりクレジットカードだったり、学会の年会費にも使えたりするが、それなりの組織を介した口座振替依… https://t.co/U2z1Q6da8v"
                          • あなたのコンピュータはあなたのものではない

                            ジェフリー・ポールのブログより。 ここにあります。それが起こりました。あなたは気付きましたか? リチャード・ストールマンが1997年に予言した世界のことを話しています。コリイ・ドクトロウも警告しました。 macOSの最新バージョンでは、アクティビティのログが送信されたり、保存されたりしない限り、コンピュータの電源を入れ、テキスト・エディタや電子書籍リーダを起動して、文書を書いたり読んだりすることはできません。 macOSの現在のバージョンでは、OSはそれを実行する時に、あなたが実行したすべてのプログラムのハッシュ(一意の識別子)をAppleに送信することが分かりました。多くの人はこれに気づいていませんでした。なぜなら、それは静かで目に見えず、オフラインのときに即座に、そしてうまく失敗するからが、今日はサーバが本当に遅くなり、フェイルファストのコードパスにヒットせず、インターネットに接続して

                            • Masanori Kusunoki / 楠 正憲 on Twitter: "COCOAは途中まで私たち補佐官も入っていたので、決して運用保守を軽視したつもりはなかったのですが、EN API自体のプライバシー哲学に沿おうとすると既存のデバッグ用ツールがほぼ使えなくなってしまったのと、EN APIの更新がスマ… https://t.co/iQ5kltAo9k"

                              COCOAは途中まで私たち補佐官も入っていたので、決して運用保守を軽視したつもりはなかったのですが、EN API自体のプライバシー哲学に沿おうとすると既存のデバッグ用ツールがほぼ使えなくなってしまったのと、EN APIの更新がスマ… https://t.co/iQ5kltAo9k

                                Masanori Kusunoki / 楠 正憲 on Twitter: "COCOAは途中まで私たち補佐官も入っていたので、決して運用保守を軽視したつもりはなかったのですが、EN API自体のプライバシー哲学に沿おうとすると既存のデバッグ用ツールがほぼ使えなくなってしまったのと、EN APIの更新がスマ… https://t.co/iQ5kltAo9k"
                              • 電動工具の互換バッテリーを分解、検証してわかる安さの理由

                                電動工具のバッテリーは非常に高価です。バッテリーの買い替え時などには通販サイトなどで販売されている互換バッテリーの安さにつられてしまい、つい購入してしまう方も多いと思います。 互換バッテリーは本当に安全な使用ができるのか不安な方も多いと思います。今回は、実際に互換バッテリーを購入してみて、その実情を検証してみます。 互換バッテリーの中身を開封して分解検証 互換バッテリーは表記のバッテリー容量と実際のバッテリー容量が異なる 急速充電や大電流放電に対応したリチウムイオンセルを使用していない 良いセルを搭載していても互換バッテリーの保護回路が危険 互換バッテリーの仕様は電動工具の使用に適しておらず、ユーザー側で検証する方法も限られているため、互換バッテリーの安全は保証できない。 電動工具のバッテリーには高い放電性能が求められている 前回の記事で解説しましたが、電動工具のバッテリーには、モバイルバ

                                  電動工具の互換バッテリーを分解、検証してわかる安さの理由
                                • 他人のマイナ保険証 顔写真かぶったら使えた…「なりすましできてしまう」医師懸念【実験動画】:東京新聞 TOKYO Web

                                  「これでは、なりすましもできてしまう」―。長崎市の内科医院院長(67)が2日、自らの顔写真をお面のようにかぶった女性スタッフに自分のマイナ保険証を使ってカードリーダー(読み取り機)で顔認証を試みたところ、あっさり認証され、その後の手続きに進めてしまった。院長は警鐘を鳴らすためにもその一部始終を動画に収めた。(長久保宏美)

                                    他人のマイナ保険証 顔写真かぶったら使えた…「なりすましできてしまう」医師懸念【実験動画】:東京新聞 TOKYO Web
                                  • 『はじめてのおつかい』がアメリカで巻き起こした大論争 NEWSWEEK

                                    <保護責任が厳しく問われるアメリカでは、子どもを一人でお使いに出すことは「非常識極まりない」はずだが......> 日本のNTV系列が放送している長寿番組『はじめてのおつかい』の中から、諸条件に合致したエピソードの放映権がNetflixに売却され、この4月1日から「Old Enough」(「(単独行動をするには)十分に大きい」)というタイトルで世界各国で視聴されるようになりました。一番幼い場合は3歳児未満という幼児が、親に頼まれて「一人でお使い」に行くというリアリティー・ショーですが、アメリカでは大変な話題になっています。 アメリカでは、州によって若干の違いはありますが、基本的に13歳未満の子供に対しては保護者の監視が義務付けられています。ですから幼児に一人で街路を歩かせていることが判明した場合には、その幼児は即座に保護され、保護者は逮捕されるばかりか、そのような「危険な状態を見て見ぬふり

                                      『はじめてのおつかい』がアメリカで巻き起こした大論争 NEWSWEEK
                                    • 「緊急事態宣言前のぎりぎり持ちこたえている状況」 官房長官 | NHKニュース

                                      東京都で新型コロナウイルスの感染が急拡大していることについて、菅官房長官は30日午前の記者会見で、法律に基づく「緊急事態宣言」に至る前のぎりぎり持ちこたえている状況だという認識を示したうえで、各都道府県といっそう緊密に連携し、感染拡大の防止に全力で取り組む考えを示しました。 そのうえで、「今がまさに国内の急速な感染拡大を回避するために、極めて重要な時期であり、政府としては、自治体とともに、これまで以上に緊密に連携のもとに、今回策定した基本的対処方針に基づき、感染拡大の防止に全力で取り組んでいく」と述べました。 そして、「緊急事態宣言は、国民生活に重大な影響を与えることを鑑みて、多方面から専門的な知見に基づき慎重に判断する必要がある」と述べました。 また、ロックダウン=都市の封鎖の対応について、「爆発的な感染拡大が発生した欧米各国では、都市の封鎖や強制的な外出禁止など強硬な措置を講じざるを得

                                        「緊急事態宣言前のぎりぎり持ちこたえている状況」 官房長官 | NHKニュース
                                      • フランス国防省、日本のヤバさを解説した650ページの研究結果を公開 「沖縄独立・憲法九条・基地反対の扇動は中国の工作員」

                                        IRSEM @IRSEM1 Institut de recherche stratégique de l'Ecole militaire (ministère des Armées, France) | Institute for Strategic Research (Ministry for Armed Forces, France) irsem.fr IRSEM @IRSEM1 PARUTION du rapport de l'IRSEM sur "Les opérations d’influence chinoises : un moment machiavélien" par Paul Charon et Jean-Baptiste Jeangène Vilmer. Cette somme de plus de 640 pages et 3000 notes est désorm

                                          フランス国防省、日本のヤバさを解説した650ページの研究結果を公開 「沖縄独立・憲法九条・基地反対の扇動は中国の工作員」
                                        • “感染者減らずに宣言解除 経済損失膨らむ” 学者グループ試算 | NHKニュース

                                          新型コロナウイルスによる緊急事態宣言を解除する際の感染者数と経済的な損失について東京大学の経済学者のグループがシミュレーションを行い、感染者数が十分に減らないまま宣言を解除すると再び感染拡大を招き、経済的な損失も膨らむとする計算結果を公表しました。 このシミュレーションは東京大学大学院経済学研究科の仲田泰祐准教授と藤井大輔特任講師のグループが公表しました。 グループは、今月25日までのデータをもとに緊急事態宣言を解除する際の一日当たりの新規感染者数と、その後の感染状況や経済への影響などの関係を計算しました。 シミュレーションでは、従来のウイルスより感染力が1.5倍になった変異ウイルスが広がると仮定しました。 その結果、東京都については、5月第2週に一日の新規感染者数が500人を下回った段階で宣言を解除したと想定すると、その後、感染者数は再び増え始め、6月第4週には一日1000人を超えるなど

                                            “感染者減らずに宣言解除 経済損失膨らむ” 学者グループ試算 | NHKニュース
                                          • TISのテレワークサービス障害、復旧できず終了へ - 日本経済新聞

                                            システム開発のTISは18日、障害のために停止していたテレワーク向けクラウドサービス「RemoteWorks(リモートワークス)」を9月末で終了すると発表した。アプリケーションの不具合によるセキュリティーリスクが内在しており、その解消に大がかりなシステム修正が必要になると判断したため。約400社の利用企業に対して、代替手段の提供やサービス終了の手続きを既に進めており、現状では大半が解約済みだとい

                                              TISのテレワークサービス障害、復旧できず終了へ - 日本経済新聞
                                            • 2023/06/10 総務省「西日本横断サイバーセキュリティ・グランプリ」 講演第 1 部 (登 大遊) — 参加者向け配布資料その 1 秘密の NTT 電話局、 フレッツ光、 およびインターネット入門 (1)

                                              • ダイヤモンド・プリンセス号に乗船した感染症専門医 「感染しても不思議じゃない悲惨な状況」

                                                ーー先日、日本環境感染学会から船内に入られた岩手医科大学の櫻井滋先生の話によると、船上にはPPEを脱ぎ着する場所があって、そこで安全に脱ぎ着するように指導したとおっしゃっていました。岩田先生もそこで脱ぎ着されたのですか? 僕はPPEを着ませんでした。「レッドゾーン」とされているところに行かなかったからです。 ーー先生はどのような装備で入られたのですか? 僕は最初からサージカルマスク(一般の人がつけているマスク)一つだったんです。しかし、実際には、クルーの方や患者さんとおぼしき方がそこを歩き回っていて、そこも完全にレッドゾーンだったのです。みんなグリーンだと思い込んでいるところが真っ赤かでした。 だから、僕は自分も感染するのではないかと思って、衝撃を受けたんです。 例えば、本部の1階下がメディカルルーム(医務室)だったのですが、昨日は藤田医科大学への搬送で忙しそうでした。その医務室の前に患者

                                                  ダイヤモンド・プリンセス号に乗船した感染症専門医 「感染しても不思議じゃない悲惨な状況」
                                                • Twitter障害はスクレイピングではなく“自己DDoS”が原因?

                                                  Twitterのオーナー、イーロン・マスク氏は7月1日、Twitterでの“サービスの低下”の原因を「数百の組織がTwitterのデータを極度なレベルでスクレイピングしている」ことだとツイートしたが、原因は別のところにあるようだと、フリーランスのWeb開発者、シェルドン・チャン氏がMastodonの投稿で指摘した。 この“サービスの低下”で、多数のユーザーが投稿を読めなくなっている。マスク氏は2日、「極端なレベルのデータスクレイピングとシステム操作に対処するため」にユーザーが読める投稿数に制限を加えたとツイートした。 だがチャン氏は、異常なトラフィックの原因として、TwitterのWebアプリのバグにより、無限ループ状態でTwitterにリクエストが送信されていることを発見したと動画を添えて説明した。この動画では毎分数百件のリクエストが送信されていることが確認できる。 左の動画は、レートが

                                                    Twitter障害はスクレイピングではなく“自己DDoS”が原因?
                                                  • 「身に付ける」ドラレコ登場 首にかけて360度をくまなく録画

                                                    ※本記事はアフィリエイトプログラムによる収益を得ています 首にかけるドライブレコーダー「FITT360PB」がクラウドファンディングサイトのGREEN FUNDINGに登場しました。うぉぉ!! SF感ある……! ネックレス感覚で身に着けられるドラレコ「FITT360PB」 全ての写真はこちらから! 動画が取得できませんでした 360度をくまなく録画。装着スタイルは首かけタイプのワイヤレスイヤフォンと似ている FITT360PBは身に付けて録画するウェアラブル型のドライブレコーダー。前方カメラ2個、後方カメラ1個を内蔵し、周囲360度を撮影できる機能を備えます。 装着スタイルは首かけタイプのワイヤレスイヤフォンに似ています。設置の手間や場所を気にせずに手軽に使えるメリットを打ち出し、自転車やバイク、キックスクーターなどでの活用シーンを訴求します。 自転車、キックボード、バイクなどに 利用想定

                                                      「身に付ける」ドラレコ登場 首にかけて360度をくまなく録画
                                                    • インド、新たな変異株「デルタプラス」確認 感染力さらに強く

                                                      インドで全土での1日の新型コロナウイルスワクチン接種が830万回と過去最多になった。写真は、予防接種のため西ベンガル州バトラ島へ渡る医療関係者(2021年 ロイター/Rupak De Chowdhuri) インドは22日、新型コロナウイルスの新たな変異株「デルタプラス」を「懸念される変異株」に指定した。 保健当局は、マハーラーシュトラ州でデルタプラスが16例確認されたした上で、デルタプラスは感染力がさらに強いと警告。各州に検査強化を指示した。 インドでは21日、全土での1日の新型コロナウイルスワクチン接種が860万回と過去最多になった。連邦政府は接種計画の混乱が感染流行の第2波を悪化させたとの批判が続いたことで、全成人に無料接種する計画に取り掛かっている。 モディ首相は今月、国内メーカーの全ワクチンの75%を連邦政府が買い上げ、無料で州政府に配布すると発表した。 1日での接種がこれまで最も

                                                        インド、新たな変異株「デルタプラス」確認 感染力さらに強く
                                                      • ロシア、インターネットからの自国切り離し実験に成功

                                                        ロシア政府は現地時間12月23日、同国を世界のインターネットから切り離すための一連の試験に成功し、試験を完了したと発表した。 この試験は先週始まり、数日間かけて実施された。ロシアの政府機関、同国のインターネットサービスプロバイダー、そして同国のインターネット企業が、これに参加した。 その目的は、同国の国内インターネットインフラ(ロシア国内では「RuNet」として知られている)が、グローバルなDNSシステムや外部インターネットにアクセスすることなく機能できるかを確認することだった。 インターネットトラフィックは国内で再ルーティングされた。これにより、ロシアのRuNetは、実質的に世界最大のイントラネットとなる。 ロシア政府は、この試験の技術的詳細や具体的な構成については何も明らかにしなかった。ただ、他国からの悪意あるサイバー攻撃をシミュレーションするシナリオなど、複数の切断シナリオを試験した

                                                          ロシア、インターネットからの自国切り離し実験に成功
                                                        • Googleが仮のクレジットカード番号を生成して安全に買い物できるサービス「Virtual Cards」を発表

                                                          Googleがネットショップなどの決済時に自分の所持するクレジットカード番号とは別の番号を生成するサービス「Virtual Cards」を発表しました。Virtual Cardsを用いることで、ユーザーはクレジットカード番号の流出を心配することなくネットショッピングを楽しめるようになります。 How we make every day safer with Google https://blog.google/technology/safety-security/how-we-make-every-day-safer-with-google/ ネットショップで買い物をする際はクレジットカードを利用すればスムーズな決済が可能ですが、クレジットカード番号がネットショップから流出してしまうリスクに不安を感じることもあります。Google PayやApple Payといった決済手段を使えばクレジッ

                                                            Googleが仮のクレジットカード番号を生成して安全に買い物できるサービス「Virtual Cards」を発表
                                                          • SPA認証トークンはlocalStorageでもCookieでもない、Auth0方式はいいねというお話 - @mizumotokのブログ

                                                            SPA認証トークンをどこに保存するかは論争が絶えません。localStorageやCookieがよく使われますが、Auth0は違う方法を採用しています。この記事では、Auth0のトークン管理の方式を理解でき、トークン管理上のセキュリティへの理解を深めることができます。 SPAの認証トークンをどこに保存するか ブラウザでトークンを保存できる場所 保存場所の比較 メリット・デメリット Auth0のアプローチ トークンはインメモリに保存 OpenID Connect準拠とトークン取得のUI/UXの悪化回避を両立 Auth0のjsライブラリ ログイン アクセストークンの(再)取得 図解 ログイン アクセストークンの(再)取得 自サービス内の認証だけのもっと簡易な構成 ログイン IDトークン取得 まとめ SPAの認証トークンをどこに保存するか React やVueで認証付きSPA(Single Pa

                                                              SPA認証トークンはlocalStorageでもCookieでもない、Auth0方式はいいねというお話 - @mizumotokのブログ
                                                            • SBI証券、顧客資金9864万円が流出 偽口座に送金 - 日本経済新聞

                                                              インターネット証券のSBI証券は16日、顧客の6口座から約9864万円が流出したと発表した。第三者が証券口座に不正にログインし、ゆうちょ銀行と三菱UFJ銀行に作った偽の銀行口座に送金・出金したという。SBI証券は全額を補償する方針。複数の電子決済サービスで銀行預金の流出が相次ぐなか、改めてセキュリティー体制が問われることになりそうだ。出金先はゆうちょ銀の偽口座あてに5口座、三菱UFJ銀が1口座

                                                                SBI証券、顧客資金9864万円が流出 偽口座に送金 - 日本経済新聞
                                                              • 「うち以外淘汰される」 自信のセブン暗転(ルポ迫真) - 日本経済新聞

                                                                「うち以外は淘汰されますよ」。7月1日、小売業界の関係者の集まりに出席したセブン&アイ・ホールディングス(HD)幹部は、この日から始めた自前のスマートフォン決済サービス「セブンペイ」について豪語した。セブン―イレブン・ジャパン社長の永松文彦(62)も「セブン&アイの店舗には毎日2400万人が訪れる。勝機はある」と語っていた。全国約2万1千店の強みを生かせば、スマホ決済で覇権を握れる。経営陣は自信

                                                                  「うち以外淘汰される」 自信のセブン暗転(ルポ迫真) - 日本経済新聞
                                                                • 「残業代なんて出すわけない」物議を醸したDr.ストレッチの求人広告、元社員による改ざんだった 退職後もパスワード変えず【3月13日追記】

                                                                  「新型コロナは体調管理ができてない証拠」などの文章が物議を醸していた、ストレッチ専門店「Dr.ストレッチ」の求人広告(※)について、フランチャイズ運営元であるフュービックは3月11日、サイトの改ざんを行った人物について「フランチャイズ加盟企業(つながり)の元従業員」だったとの調査結果を公表しました(PDF)。つながり社は今後、元従業員に対し民事および刑事で責任追及を行っていくとしています。 ※広告を直接掲載していたのはフランチャイズに加盟していた「つながり」社で、フュービックは「Dr.ストレッチ」のフランチャイズ運営元 フランチャイズ加盟店が管理する求人サイトの一部内容において不適切な表現が掲載されてしまった件について(PDF) 問題となっていた求人広告は、Dr.ストレッチのフランチャイズ加盟店「つながり」が、転職サイト「engage」に掲載していたもの。一見普通の求人ページに見えましたが

                                                                    「残業代なんて出すわけない」物議を醸したDr.ストレッチの求人広告、元社員による改ざんだった 退職後もパスワード変えず【3月13日追記】
                                                                  • QiitaやZennよりも便利? IPAの資料を読もう!

                                                                    はじめに 飲み物じゃないIPAをご存じでしょうか? 漢字でいうと、独立行政法人 情報処理推進機構ですね。情報処理技術者試験を実施いる謎の組織という認識の方も多いと思います。 実はIPAはいろんなドキュメントを公開していてQiitaやZenn以上にお役立ちなサイトなのです。 まあ、AWSをどうこうとか、FireabaseやNext.jsのようなキラキラした奴は基本載ってないので特に代替えするものではないですが、ブログとかはまた種類の違った情報があるので個人的には結構使うことあります。しかも 「日本語」! こういう感じの事をTwitterでつぶやいたところ意外にイイねをされたので、せっかくだしどんなドキュメントがあるかちょっと紹介したいと思います。 セキュリティ関連NIST文書 まずはNISTドキュメントの翻訳版! これは良いですよね。NISTはアメリカの米国国立標準技術研究所で、セキュリティ

                                                                      QiitaやZennよりも便利? IPAの資料を読もう!
                                                                    • 選手村で自動運転車と接触、パラ柔道・北薗選手が負傷:朝日新聞デジタル

                                                                      ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                                                                        選手村で自動運転車と接触、パラ柔道・北薗選手が負傷:朝日新聞デジタル
                                                                      • 妊婦用“アベノマスク”県内でも約2割が不良品|TOSニュース|TOSテレビ大分

                                                                        佐伯市の春の風物詩 5万本のフジツツジ 淡いピンクと海の青のコントラスト「気持ちが晴れ晴れする」大分 佐伯市の春の風物詩 5万本のフジツツジ 淡いピンクと海の青のコントラスト「気持ちが晴れ晴れする」大分

                                                                          妊婦用“アベノマスク”県内でも約2割が不良品|TOSニュース|TOSテレビ大分
                                                                        • <独自>ガソリンスタンドで新手カード不正 「1円承認」悪用で被害計9千万円 外国人グループ関与

                                                                          ガソリンスタンド(GS)で、銀行口座から即時決済する「デビットカード」を使って、外国人グループがタイヤなどの高額商品をだまし取る不正取引が多発していることが15日までに分かった。少なくとも計約9千万円分の被害が産経新聞の取材で判明した。給油の決済で行われる「1円オーソリ」という特殊な承認手続きを悪用する新手の不正で、被害が広がっている恐れがある。 外国人グループが利用したカードはスリランカの銀行が発行。取引に不可解な点が多く、銀行内の人間が不正に加担した可能性もあり、マネーロンダリング(資金洗浄)対策の観点からも、警察など当局による不正取引の実態の解明が求められる。 実際に被害のあった茨城県のGSを運営する会社によると、同店には令和2年春から8人程度の外国人グループがメンバーを変えながら繰り返し来店。デビットカードでタイヤの購入を繰り返した。半年後に突然、スリランカの銀行が日本側に数千万円

                                                                            <独自>ガソリンスタンドで新手カード不正 「1円承認」悪用で被害計9千万円 外国人グループ関与
                                                                          • 司令官殺害 イランは報復措置の考え アメリカとの衝突に懸念 | NHKニュース

                                                                            アメリカ国防総省はトランプ大統領の指示で、イランの精鋭部隊、革命防衛隊の司令官への攻撃を実施し、殺害したことを明らかにしました。イランの最高指導者は報復措置を取る考えを示しており、アメリカとイランの衝突につながることへの懸念が高まっています。 アメリカ国防総省は声明を発表し、イランの精鋭部隊、革命防衛隊の実力者として知られるソレイマニ司令官を標的にした攻撃を実施し、殺害したことを明らかにしました。 攻撃はトランプ大統領の指示で行われたということで、国防総省は、ソレイマニ司令官がイラクなどでアメリカの外交官や軍人を攻撃する計画を進め、多くのアメリカ人を死傷させたと主張しています。 そして「今回の攻撃はこの先のイランによる攻撃を防ぐためだった」として攻撃の正当性を強調したうえで「アメリカは、国民と国益を守るためには世界のどこにおいても必要なあらゆる措置を取る」と警告しています。 これに対し、イ

                                                                              司令官殺害 イランは報復措置の考え アメリカとの衝突に懸念 | NHKニュース
                                                                            • 第595号コラム:「私たちはなぜパスワード付きzipファイルをメール添付するのか」 | デジタル・フォレンジック研究会

                                                                              第595号コラム:上原 哲太郎 副会長(立命館大学 情報理工学部 教授) 題:「私たちはなぜパスワード付きzipファイルをメール添付するのか」 皆さんの組織でも、重要な情報を含むファイルをメールで外部に送付する際に、その漏洩防止等のため、何らかのルールを設けておられるところが多いのではないかと思います。その中で非常によく見かける方式に、このようなものがあります。 ①添付するファイルをあるパスワードを使って暗号化zipファイルにする。 ②そのファイルをメール添付して送信する。 ③続いてそのパスワードをメール送信する。 私が見聞きする限り、多くの日本企業や組織がこのようなファイル送信法をセキュリティ強化策と信じて」内規で義務づけたり、自動化システムを導入したりしています。しかしこの種のメール、少し考えるだけでセキュリティの観点からは効果がないことは明らかです。同一経路でファイルとパスワードを送

                                                                                第595号コラム:「私たちはなぜパスワード付きzipファイルをメール添付するのか」 | デジタル・フォレンジック研究会
                                                                              • 次世代Web認証「パスキー」 / mo-zatsudan-passkey

                                                                                モニクル社内3分LTで発表しました。技術職以外の人向けに話したので、抽象度高めにしてあります。

                                                                                  次世代Web認証「パスキー」 / mo-zatsudan-passkey
                                                                                • マイクロソフトが方針転換。Windows 7の2023年までの延長サポート、あらゆる企業が購入可能に

                                                                                  Windows 7のサポートは2020年1月14日に終了し、それ以降もセキュリティパッチの提供を受けるには、マイクロソフトとボリュームライセンス契約を結んだ企業のみが延長サポートを有償で購入できる、というのが、これまでのマイクロソフトの方針でした。 米マイクロソフトはこの方針を転換。ボリュームライセンス契約を結んでいるかどうかにかかわらず、あらゆる企業がWindows 7の延長サポートを購入できるようにすると発表しました。 「Announcing Paid Windows 7 Extended Security Updates」から引用します。 today we’re announcing the availability of paid Windows 7 Extended Security Updates (ESU) through January 2023 for businesse

                                                                                    マイクロソフトが方針転換。Windows 7の2023年までの延長サポート、あらゆる企業が購入可能に