並び順

ブックマーク数

期間指定

  • から
  • まで

881 - 920 件 / 3631件

新着順 人気順

Securityの検索結果881 - 920 件 / 3631件

  • 実録_マルチテナント環境でのGmailガイドライン対応

    Exadata Database Service on Dedicated Infrastructure(ExaDB-D) UI スクリーン・キャプチャ集

      実録_マルチテナント環境でのGmailガイドライン対応
    • 福島第一の廃液飛散量「数リットル」に訂正 当初は「約100ミリ」:朝日新聞デジタル

      ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

        福島第一の廃液飛散量「数リットル」に訂正 当初は「約100ミリ」:朝日新聞デジタル
      • Wi-Fiルーターの新常識!! もう1つの「技適」で必須化されたセキュリティ対策とは?

          Wi-Fiルーターの新常識!! もう1つの「技適」で必須化されたセキュリティ対策とは? 
        • Google マップがプライバシー保護強化、位置情報履歴の保存先がクラウドから端末へと変更【やじうまWatch】

            Google マップがプライバシー保護強化、位置情報履歴の保存先がクラウドから端末へと変更【やじうまWatch】
          • 原因は「短縮URL」か? QRコードから不正サイトへ誘導される事例が相次ぐ オートバックスセブン、学習院大学も

            オートバックスセブンは11月13日、会員向けダイレクトメールで会員制度のリニューアルのページを案内するQRコードから、予定していない広告サイトに飛ばされる事例が発生しているとして、読み取りを行わないように呼び掛けた。一部の顧客は、カード番号など決済情報の入力を求められたという。 学習院大学では、5月から配布している「大学案内2024」に掲載した「受験生応援サイトintro!」のQRコードから不正なリンク先へ転送されていることが判明。QRコードを使わず、併記したURLを直接入力してほしいと呼び掛けている。 リンク先が後から変えられた? いずれも最初から不正なサイトに飛ばされていたのではなく、途中からリンク先が変わったとみられるが、なぜそのようなことが起こるのか。パスワード管理サービス「Keeper」の国内販売などを手掛けるZUNDA(東京都渋谷区)の澤田翔代表は自身のXアカウントで、いなげや

              原因は「短縮URL」か? QRコードから不正サイトへ誘導される事例が相次ぐ オートバックスセブン、学習院大学も
            • エイチーム、Googleドライブで設定ミス 約94万人分の情報が「リンクを知っていれば誰でも閲覧できる状態」に

              エイチーム、Googleドライブで設定ミス 約94万人分の情報が「リンクを知っていれば誰でも閲覧できる状態」に エイチームは12月21日、7日に発表した個人情報漏えいの可能性について、詳細な調査の結果を公開した。オンラインストレージ「Googleドライブ」の情報公開設定にミスがあり、顧客や取引先、退職者など93万5779人の情報を含むファイル1369件が、リンクを知っていれば誰でも閲覧できる状態だったという。 閲覧可能だったのは、エイチームやそのグループ会社であるエイチームライフデザイン、エイチームエンターテインメント、エイチームウェルネス、エイチームコマーステックのサービスを利用した人、契約や取引があった法人顧客、メールでのやりとりがあった法人顧客、過去に採用選考に応募した採用候補者、インターンシップに参加した学生、退職者含む従業員の氏名、メールアドレス、電話番号など。内訳は下記画像の通

                エイチーム、Googleドライブで設定ミス 約94万人分の情報が「リンクを知っていれば誰でも閲覧できる状態」に
              • NPO団体のおばさんに「貴方が本当にパソコン使えるかどうか試します」って言われて素直な感想述べたら落とされた話

                RAP @rap_ NPO団体のおばさんに「貴方が本当にパソコン使えるかどうか試します」って言われて案内されたのがXPとExcel2003の組み合わせで「え?今のご時世で2003ですか!?」って言ったらパソコンわからない扱いされて面接落ちたりしました。とはいえあのNPO団体に就職してたら地獄を味わってたと思うのでヨシ! 2024-01-09 23:37:45

                  NPO団体のおばさんに「貴方が本当にパソコン使えるかどうか試します」って言われて素直な感想述べたら落とされた話
                • 中国の偵察気球、米ネットサービス使い位置データを本国に送信 米当局

                  サウスカロライナ州沖の上空に大型気球の残骸が見える。F22戦闘機がミサイルで偵察気球と疑われる機体を撃墜した=2月4日/Chad Fish/AP (CNN) 米当局者は29日までに、今年初めに米本土を横断した中国の偵察気球が米国のインターネットサービスを使用して、飛行と位置に関するデータを中国に定期的に短時間送信していたことを米情報機関が突き止めたと明らかにした。 気球のインターネットサービスへの接続は、米国が領空を飛ぶ気球を追跡し、気球についての情報を集めるのに役立った方法の一つだという。 CNNは使用されたインターネットサービスのプロバイダーを特定することはできなかった。CNNは以前、当局者の話として、米本土を横断していた気球は中国と通信することが可能だったと報じていた。 偵察気球が中国にデータを送るのに米インターネットサービスを使用していたことについては、米NBCテレビが最初に報じた

                    中国の偵察気球、米ネットサービス使い位置データを本国に送信 米当局
                  • Linux Foundation、日本語版「セキュア ソフトウェア開発:実装」トレーニングを無料提供

                    Linux Foundationは、edXプラットフォームを通じて、オープンソースやその他のソフトウェアの安全な使用・開発についての無料オンラインコース「セキュア ソフトウェア開発」を提供している。今回発表されたのは、第2部の「セキュア ソフトウェア開発:実装(LFD105-JPx)」。 本トレーニングは3部から構成されており、6月から第1部「セキュア ソフトウェア開発:要件、設計、再利用(LFD104-JPx)」が提供されていた。 同トレーニングの対象は、ソフトウェア開発者、DevOpsプロフェッショナル、ソフトウェアエンジニア、Webアプリケーション開発者、および安全なソフトウェアの開発方法の学習に関心のある人々。限られたリソースで、情報セキュリティを向上させるための実践的な手順に焦点を当てている。攻撃に強いソフトウェアを開発するためのセキュリティの基本、脆弱性が悪用された場合の実践的

                      Linux Foundation、日本語版「セキュア ソフトウェア開発:実装」トレーニングを無料提供
                    • AIセーフティ・インスティテュートを設立しました (METI/経済産業省)

                      AIの安全性に対する国際的な関心の高まりを踏まえ、AIの安全性の評価手法の検討等を行う機関として、内閣府をはじめとする関係省庁、関係機関の協力の下、本日独立行政法人情報処理推進機構(IPA)にAIセーフティ・インスティテュートを設置しました。 AIの安全性に対する国際的な関心の高まりを踏まえ、AIの安全性の評価手法の検討等を行う機関として、AIセーフティ・インスティテュート(所長:村上明子氏)を本日設立しました。同機関は、内閣府をはじめ関係省庁、関係機関の協力の下、独立行政法人情報処理推進機構(IPA)に設置されます。 我が国として、AIの安全性評価に関する基準や手法の検討等を進めるにあたり、米国や英国のAIセーフティ・インスティテュートをはじめ、諸外国の同様の機関と連携を深めてまいります。 経済産業省としても、IPAに加え、国立研究開発法人産業技術総合研究所も通じて培ってきたAIの知見や

                      • LINEヤフーに資本関係見直し要請 総務省が行政指導 - 日本経済新聞

                        総務省は5日、情報漏洩が相次いでいるLINEヤフーを行政指導した。LINEアプリの利用者情報など約51万件が流出した事案について、業務委託する韓国ネット大手ネイバーの管理監督が不適切だったと判断した。委託を見直さなければ、ソフトバンクが関与を強める形で資本関係を変えるよう求めた。電気通信事業法が通信事業者に適正な扱いを求める「通信の秘密」の漏洩を認定した。再発防止策の実施状況を4月1日までに総

                          LINEヤフーに資本関係見直し要請 総務省が行政指導 - 日本経済新聞
                        • Chromeウェブストアの拡張機能が原因でマルウェアに感染しているユーザーは数億人に上ることが判明

                          Googleが提供するウェブブラウザの「Google Chrome」には、ブラウジングを便利にするさまざまな拡張機能を追加できる「Chromeウェブストア」が存在します。スタンフォード大学のセキュリティ専門家チームが、Chromeウェブストアから入手した拡張機能が原因で、数億人ものユーザーがマルウェアに感染していることを報告しています。 [2406.12710] What is in the Chrome Web Store? Investigating Security-Noteworthy Browser Extensions https://arxiv.org/abs/2406.12710 Security experts find millions of users running malware infected extensions from Google Chrome Web

                            Chromeウェブストアの拡張機能が原因でマルウェアに感染しているユーザーは数億人に上ることが判明
                          • 記録媒体の廃棄はドリルよりも「暗号化消去」、ルール整備で認知高まるか

                            文部科学省は「教育情報セキュリティポリシーに関するガイドライン」を改訂し、新たに「暗号化消去」という用語を追加した。記録媒体を含む情報機器を廃棄する場合やリースの返却をする際にデータを復元できなくする手法だ。 時間がかからず媒体の再利用が可能 従来は記録装置の物理的な破壊やデータ消去ソフトウエアによる上書き消去といった手法を列挙していた。暗号化消去とは、記録媒体にデータを書き込む時点で暗号化して記録しておき、データの抹消が必要になった際に復号に用いる鍵を抹消することでデータの復号を不可能にする手法だ。記録媒体の一部領域のデータを抹消する場合にも利用できる。 通常の消去(上書き消去)とは何が違うのか。実は現在の記録媒体は容量が大きいため、通常の消去作業には膨大な時間がかかる。1テラバイト(TB)のHDD(ハード・ディスク・ドライブ)を1回上書きするのに数時間かかるとされる。確実に消去するため

                              記録媒体の廃棄はドリルよりも「暗号化消去」、ルール整備で認知高まるか
                            • 無償版「Copilot」でもフルタイムでGPT-4 Turboが利用可能に/「Copilot for Security」が4月1日から一般提供開始

                              無償版「Copilot」でもフルタイムでGPT-4 Turboが利用可能に/「Copilot for Security」が4月1日から一般提供開始:週末の「気になるニュース」一気読み!(1/3 ページ)

                                無償版「Copilot」でもフルタイムでGPT-4 Turboが利用可能に/「Copilot for Security」が4月1日から一般提供開始
                              • KADOKAWA、攻撃による情報漏えいを確認。ドワンゴ全従業員の個人情報が流出

                                  KADOKAWA、攻撃による情報漏えいを確認。ドワンゴ全従業員の個人情報が流出
                                • 他人がGPT-4とやりとりしたテキストを盗む攻撃 成功率50%以上 イスラエルの研究者らが発表

                                  このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」(シームレス)を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: @shiropen2 イスラエルのネゲヴ・ベン・グリオン大学に所属する研究者らが発表した論文「What Was Your Prompt? A Remote Keylogging Attack on AI Assistants」は、大規模言語モデル(LLM)を活用したAIチャットbotが生成するテキスト回答を復元するサイドチャネル攻撃を提案した研究報告である。攻撃者は、AIチャットbotが応答する際の通信データを傍受することで内容を復元して他人のやりとりを盗み出すことができる。 攻撃方法としては、まずユーザーとLLMの間の暗号化されたパケット通信を傍受するところか

                                    他人がGPT-4とやりとりしたテキストを盗む攻撃 成功率50%以上 イスラエルの研究者らが発表
                                  • JAXAへの不正アクセスについてまとめてみた - piyolog

                                    2023年11月29日、今年夏ころに宇宙航空研究開発機構に対し不正アクセスが行われていたとして複数の報道機関が報じました。ここでは関連する情報をまとめます。 ネットワーク機器の脆弱性を悪用し攻撃か 宇宙航空研究開発機構(JAXA)で不正アクセスが確認されたのは一般業務用のイントラネットワークの管理(アクティブディレクトリ)サーバーで、外部から機構内ネットワークにアクセスされていた可能性がある。*1 JAXAはWebサイト等で不正アクセスの事実について公表を行っていないが、11月29日の参議院文教科学委員会でJAXA理事長が攻撃は事実と発言した。*2 被害にあったサーバーには役職員や派遣社員5,000件余りがサーバー上に保管されていたため、これら個人情報などが外部へ流出した可能性があるが、*3 情報流出の有無については調査中としている。また、ロケットや人工衛星の運用にかかる情報など機密性の高

                                      JAXAへの不正アクセスについてまとめてみた - piyolog
                                    • 「nginx」開発の主導権を一企業から開発者に ~「freenginx.org」プロジェクトが発足/「Apache」と並ぶ市場シェアを誇るオープンソースのWebサーバーシステム

                                        「nginx」開発の主導権を一企業から開発者に ~「freenginx.org」プロジェクトが発足/「Apache」と並ぶ市場シェアを誇るオープンソースのWebサーバーシステム
                                      • 数百サイトがFirebaseのセキュリティルール設定を誤って合計1億2500万件の機密情報が公開されてしまっていた

                                        Firebaseのセキュリティルールの設定を誤っていることが原因で数百のサイトが平文パスワードや機密情報を含む合計1億2500万件のレコードを公開してしまっているとセキュリティエンジニアの「Logykk」「mrbruh」「xyzeva」という3人がブログに投稿しました。 900 Sites, 125 million accounts, 1 vulnerability - env.fail https://env.fail/posts/firewreck-1/ セキュリティエンジニアの3人はChattr.aiというサービスでFirebaseの設定が間違っていることを発見しました。Chatter.aiではウェブサイト上の正規ルートで登録するとアカウントの権利が適切に制限されるものの、FirebaseのAPIを直接使用してアカウントを作成するとFirebase上のデータベース全てに対する権限が取

                                          数百サイトがFirebaseのセキュリティルール設定を誤って合計1億2500万件の機密情報が公開されてしまっていた
                                        • ChatGPTを凶悪な暴言マシンに変貌させる魔法の文字列が発見される

                                          ChatGPTやBardといった生成AIには、爆弾の作り方といった危険な情報や、中傷にあたるような非倫理的な文章の生成を求められても拒否するように安全策がもうけられています。しかし、命令文となるプロンプトの末尾に一見すると意味のわからない文字列である「敵対的サフィックス(接尾辞)」を付けることでこの制限を突破し、本来は出力できない過激な文章をAIに生成させる「ジェイルブレイク(脱獄)」の手法が特定されました。 Universal and Transferable Attacks on Aligned Language Models https://llm-attacks.org/ Researchers Poke Holes in Safety Controls of ChatGPT and Other Chatbots - The New York Times https://www.n

                                            ChatGPTを凶悪な暴言マシンに変貌させる魔法の文字列が発見される
                                          • 実は2月1日からメールが届いていないかも?  Gmailガイドラインで事業者、利用者が知っておくべきこと

                                            実は2月1日からメールが届いていないかも?  Gmailガイドラインで事業者、利用者が知っておくべきこと(1/2 ページ) 先日、神奈川県の高校出願システムでGmailドメインのアドレスにメールが届けられず、受験生による登録や出願に影響が出る問題が発生しました。ネットを大きく騒がせたこの問題、実はメールに関する比較的新しいルール変更が原因と考えられています。 神奈川県個別の問題についてはすでに掲載しているインタビューに譲りますが、この問題は他の事業者にとっても他人事ではありません。一体、いまGmailを巡って何が起こっているのか、簡単に解説します。 Gmailのガイドライン変更、詳細は そもそも電子メールの歴史は非常に古く、その原型は1970年代に遡るといわれています。一方でその仕組みは今も大きく変化はしておらず、悪意の混入が当たり前の現代インターネットには合わない部分も増えてきました。

                                              実は2月1日からメールが届いていないかも?  Gmailガイドラインで事業者、利用者が知っておくべきこと
                                            • あらゆるVPNを無効にする恐るべきエクスプロイト--20年以上前から存在か

                                              Don Reisinger (Special to ZDNET.com) 翻訳校正: 佐藤卓 吉武稔夫 (ガリレオ) 2024-05-08 09:42 セキュリティ研究者が、あらゆる仮想プライベートネットワーク(VPN)を無効にできる手法を明らかにした。しかも、このエクスプロイトは20年ほど前から野放しの状態で、悪意ある攻撃者からすでにその存在を知られている可能性があるという。 Leviathan Security Groupの研究者らは、VPNが使われたトラフィックを可視化する手法を発見した。攻撃者がこの手法を利用すれば、暗号化されていないトラフィックを盗聴し、価値あるデータをそのトラフィックから取り出すことが事実上可能になる。研究者はこのエクスプロイトを「TunnelVision」と名付けた上で、今のところこのトリックに引っかからないVPNは見つかっていないと指摘した。 VPNは、トラ

                                                あらゆるVPNを無効にする恐るべきエクスプロイト--20年以上前から存在か
                                              • ゼロトラストを誤解してほしくない--提唱者が説く正しい定義

                                                印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 近年のサイバーセキュリティトレンドに「ゼロトラスト」がある。その提唱者で知られるJohn Kindervag氏は、「誤解されている」と警鐘を鳴らす。同氏がゼロトラスト本来の定義を説明した。 ゼロトラストは、Kindervag氏が2010年に当時在籍したForrester Researchで提唱した。そのコンセプトは「信用せず常に検証する」というもので、同氏はゼロトラスト本来の定義を「守るべき資産(データや情報など)を脅威による侵害から守るための『戦略』である」と述べる。提唱から15年近くが経過し、「現在では米国大統領令で推進されるなど、各国の政府レベルでも重要な『戦略』として認知されるまでになった」とした。 現在のサイバーセキュリティ市

                                                  ゼロトラストを誤解してほしくない--提唱者が説く正しい定義
                                                • How an empty S3 bucket can make your AWS bill explode

                                                  Update AWS started investigating the issue: https://twitter.com/jeffbarr/status/1785386554372042890 Imagine you create an empty, private AWS S3 bucket in a region of your preference. What will your AWS bill be the next morning? A few weeks ago, I began working on a PoC of a document indexing system for my client. I created a single S3 bucket in the eu-west-1 region and uploaded some files there fo

                                                    How an empty S3 bucket can make your AWS bill explode
                                                  • iPhoneに本人確認通知を連続送信してApple IDを奪い取る攻撃手法が報告される

                                                    iPhoneにApple IDのパスワードリセットを求める通知を連続送信してApple IDを奪い取る攻撃手法の存在が確認されました。攻撃者は「Apple公式サポートを装った電話」も併用しているとのことです。 Recent ‘MFA Bombing’ Attacks Targeting Apple Users – Krebs on Security https://krebsonsecurity.com/2024/03/recent-mfa-bombing-attacks-targeting-apple-users/ Last night, I was targeted for a sophisticated phishing attack on my Apple ID. This was a high effort concentrated attempt at me. Other fo

                                                      iPhoneに本人確認通知を連続送信してApple IDを奪い取る攻撃手法が報告される
                                                    • 「これは間違えるよ...」日本医師会の適正体重計算サイトの仕様で体重がすごいことに→入力欄でコードを実行できることが発覚しセキュリティの議論へ発展

                                                      私もこのサイトで間違えたことあります

                                                        「これは間違えるよ...」日本医師会の適正体重計算サイトの仕様で体重がすごいことに→入力欄でコードを実行できることが発覚しセキュリティの議論へ発展
                                                      • 電子ギフト券500円分当たるキャンペーン、当選者の99%が不正な応募…京都市

                                                        【読売新聞】 京都市は28日、マイカーと公共交通を乗り継ぐ「パークアンドライド」の利用者に抽選で電子ギフト券500円分を贈るキャンペーンで、当選者のうち99%が不正な応募だったと発表した。 キャンペーンは紅葉シーズンの混雑対策として

                                                          電子ギフト券500円分当たるキャンペーン、当選者の99%が不正な応募…京都市
                                                        • その魅力は「お金」——だけじゃない。バグハンター界のホープが語る、バグバウンティに取り組む理由とその醍醐味

                                                          TOPインタビューその魅力は「お金」——だけじゃない。バグハンター界のホープが語る、バグバウンティに取り組む理由とその醍醐味 バグハンター 森岡 優太 GMOサイバーセキュリティ byイエラエ株式会社の2024年新卒セキュリティエンジニア。 学生時代から数社で脆弱性診断等の業務を経験し、現在は所属企業でWebペネトレーションテストやソースコード診断等の業務に従事する。 外部活動では、サイバーセキュリティに関する登壇や講師、執筆などに取り組み、プライベートでもバグバウンティで脆弱性探しに取り組んでいる。 また、趣味でポッドキャスト「Bug Bounty JP Podcast」の運営とスピーカーをしている。 X (旧Twitter): @scgajge12 個人サイト: https://scgajge12.github.io/ Webサービスやスマホアプリなどを提供する企業が、外部のホワイトハ

                                                            その魅力は「お金」——だけじゃない。バグハンター界のホープが語る、バグバウンティに取り組む理由とその醍醐味
                                                          • マイナカード画像など15万人分情報漏えいの労務クラウド、流出発表後に6社がサービス解約 ARRの5%強

                                                            WSTは3月29日、労務管理クラウドサービス「WelcomeHR」について、サーバの設定ミスによりユーザー情報が外部から閲覧可能な状態になっていたと発表。16万2830人分の情報が閲覧可能で、うち15万4650人分の情報が実際に第三者にダウンロードされたという。閲覧可能だった情報の中には、氏名や住所などの個人情報に加え、マイナンバーカードや運転免許証などの画像も含まれていた。 関連記事 「カオナビに漏えいの事実なし」 子会社のサービス「WelcomeHR」から個人情報15万人分漏えいでカオナビ社が説明 子会社のワークスタイルテックが手掛ける労務管理クラウド「WelcomeHR」で、ユーザー情報16万人分近くが外部から閲覧可能になっており、うち15万人分近くが実際に第三者にダウンロードされた件を巡り、親会社のカオナビは、自社のタレントマネジメントサービス「カオナビ」には影響がなかった旨を発表

                                                              マイナカード画像など15万人分情報漏えいの労務クラウド、流出発表後に6社がサービス解約 ARRの5%強
                                                            • 「Aterm」シリーズのWi-Fiルーターなど59製品に複数の脆弱性。対策や買い替えの検討を

                                                                「Aterm」シリーズのWi-Fiルーターなど59製品に複数の脆弱性。対策や買い替えの検討を 
                                                              • 総務省 | 国民のためのサイバーセキュリティサイト

                                                                  総務省 | 国民のためのサイバーセキュリティサイト
                                                                • 固定IPを利用できる「どこでもIP」。通信環境や端末に依存せず

                                                                    固定IPを利用できる「どこでもIP」。通信環境や端末に依存せず
                                                                  • ダンボール授乳室の問題は、力がある男ならスポッと部屋ごと持ち上げられる点だよ

                                                                    スポッと部屋ごと持ち上げて、授乳中の母子が見られちゃうっていう危険がある ドッキリとかで使いそうなチャチな作りだし、あんなの常設すべきじゃないよ スポッとされちゃうよ?

                                                                      ダンボール授乳室の問題は、力がある男ならスポッと部屋ごと持ち上げられる点だよ
                                                                    • SQLインジェクションが通った原因は“静的解析ツールのバージョンアップ” 「自動修正機能」に気をつけるべき理由

                                                                      「静的解析ツールで生まれたSQLインジェクション」というタイトルで登壇したのは、小川 氏。「面白かった脆弱性」について解説し合い、脆弱性に関する知識を深めるためのイベント「Security․Tokyo #2」で、静的解析ツールによって生まれたSQLインジェクションの事例について発表しました。 登壇者の自己紹介 小川氏:小川と申します。「静的解析ツールで生まれたSQLインジェクション」というタイトルで発表いたします。よろしくお願いします。 自己紹介を簡単に。経歴ですが、昔学生の時にWebアプリ開発のバイトをしていて、就職後は10年ぐらいぜんぜん違う、製造業で働いていました。ずっとパソコンを見ていたら目が悪くなるかなと思ってほかの業界に行ったのですが、結局ずっとExcelやWordを見ていて、あまり変わりませんでした。 結局やはりITだなと思って、最近root ipという会社に転職して、Bto

                                                                        SQLインジェクションが通った原因は“静的解析ツールのバージョンアップ” 「自動修正機能」に気をつけるべき理由
                                                                      • レンタルなんもしない人が依頼人が来なくて電話したら、依頼人はなりすましの人についていってた話

                                                                        レンタルなんもしない人 @morimotoshoji 依頼者が待ち合わせ場所に立ってたら「おまたせ」と声をかけられ、その人をレンタルなんもしない人だと思ってついていってしまったらしい。「あれ、いつもの格好じゃないんですね?」と聞くと「そう、今日こういう感じなんだ」と言われ、向こうからめっちゃ話しかけてきたので「全然なんもしない人っぽくない笑」と言ったら「はは笑 なんでもする人だね笑」と返され、完全に信じ込んでついていってたらその人の家の前につき、さすがにおかしいと思ってDMを見ると「つきました」のメッセージが(その人との合流後に)来てたので"この人じゃない"と気付いて逃げたそう。行き先を完璧に把握してるかのようにどんどん歩いていくのも「お店の場所とかちゃん下調べしてくるんだ〜意外〜」としか思わなかったらしい。人をめちゃくちゃ信じやすい人と、話を合わせるのが異常にうまい人との奇跡のコラボだっ

                                                                          レンタルなんもしない人が依頼人が来なくて電話したら、依頼人はなりすましの人についていってた話
                                                                        • 日本政府「情報漏えい確認せず」 中国軍ハッキング報道:時事ドットコム

                                                                          日本政府「情報漏えい確認せず」 中国軍ハッキング報道 2023年08月08日12時10分配信 閣議に臨む岸田文雄首相(中央)。右は浜田靖一防衛相、左から2人目は松野博一官房長官=8日午前、首相官邸 松野博一官房長官は8日の記者会見で、中国人民解放軍のハッカーが最も機密性の高い情報を扱う防衛省のシステムに侵入していたとの米紙報道に関し、「サイバー攻撃により防衛省が保有する秘密情報が漏えいしたとの事実は確認されていない。事柄の性質上、事実関係については答えを差し控える」と語った。 中国軍、日本の最高機密網に侵入 情報共有に支障―米報道 ワシントン・ポスト紙は、米国家安全保障局(NSA)が察知して日本政府に伝えたと報じた。松野氏は「米国とは平素からさまざまなレベルで緊密にやりとりしており、その詳細については答えを控える」と説明。浜田靖一防衛相も閣議後の記者会見で「サイバー攻撃によって任務の遂行に

                                                                            日本政府「情報漏えい確認せず」 中国軍ハッキング報道:時事ドットコム
                                                                          • 「もう逆に何がバレてないんだよ」身バレ系VTuber天羽しろっぷさん、エグいレベルの個人情報流出をくらったが開き直って真の身バレVTuberとなる

                                                                            天羽しろっぷ🧁໒꒱· ゚@電気代が払える身バレ系Vtuber @syrupchan0 Amau Syrup¦ Twitter芸人兼アイドル、世界一かわいい天使系大学生個人Vtuber¦サブ垢🧁@syrupchan0_sub🧁 ¦ みんなに元気をお届け〜!登録者今年30万人目標‼️ youtube.com/@syrupchan0

                                                                              「もう逆に何がバレてないんだよ」身バレ系VTuber天羽しろっぷさん、エグいレベルの個人情報流出をくらったが開き直って真の身バレVTuberとなる
                                                                            • 【図解】博物館の剥製、ニホンオオカミだった!? - 沼の見える街

                                                                              国立科学博物館にひっそり収蔵されていた「ヤマイヌの一種」の剥製が、実はニホンオオカミだった!とオオカミ大好き中学生が驚きの発見。日本や海外にある貴重なニホンオオカミの剥製についても紹介します。 Twitter↓ 国立科学博物館にひっそり収蔵されていた「ヤマイヌの一種」の剥製が、実はニホンオオカミだった!とオオカミ大好き中学生が驚きの発見。日本や海外にある貴重なニホンオオカミの剥製についても紹介します。#いきものニュース図解 pic.twitter.com/Y6F8GIVF6b — ぬまがさワタリ (@numagasa) 2024年3月10日 縦読み形式「いきものニューストゥーン」版↓ https://read.amazon.co.jp/manga/B0CXHLRHH1?ref_=dbs_wcm_wrnw_wr_rfb_2 <参考記事など> NHKのニュースリンク。 www3.nhk.or.

                                                                                【図解】博物館の剥製、ニホンオオカミだった!? - 沼の見える街
                                                                              • ねえ、SHEINで購入してから、カード不正利用されてもわかるようにしておいたんだけど、まじでクレジットカードの海外使用来たんだが!?⇒「額は様子見てるのか400円とかなんだけど、これどうすればいいの!?」

                                                                                usagi(スプラとマイクラ好き主婦) @usagi72727272 ねえ、SHEINで購入してから、カード不正利用されてもわかるようにしておいたんだけど、まじでクレジットカードの海外使用来たんだが!?額は様子見てるのか400円とかなんだけど、これどうすればいいの!?速攻カード止めるべき!??朝方使われてたっぽい😭 2023-12-15 07:47:39

                                                                                  ねえ、SHEINで購入してから、カード不正利用されてもわかるようにしておいたんだけど、まじでクレジットカードの海外使用来たんだが!?⇒「額は様子見てるのか400円とかなんだけど、これどうすればいいの!?」
                                                                                • 海外「日本よ、すまんな…」FBIまでもが日本のエンタメの力を借りてしまう事態に

                                                                                  司法省に属するアメリカの警察機関の1つであるFBI(連邦捜査局)。 複数の州に渡る広域事件などの捜査を担当するなど、 アメリカ国内の治安維持を一手に担う、 優秀な人材が集結する世界的に名高い組織ですが、 そのFBIが先日、日本アニメ関連のイベントにブースを出展。 FBIの職員の方もスパイ・ファミリーのコスプレをして、 人材獲得のための業務にあたっています。 FBIさえも日本のエンタメの力を借りる状況に、 外国人から多くの意見が寄せられていました。 その一部をご紹介しますので、ごらんください。 「日本の影響力がこれ程とは…」 米海兵隊の募集ポスターが日本化され世界が騒然 翻訳元■■ @franklyn.mov Can’t make this stuff up! Y’all down that bad FBI?! #animenyc #nyc #fyp ♬ original sound - S

                                                                                    海外「日本よ、すまんな…」FBIまでもが日本のエンタメの力を借りてしまう事態に