「うちの情報、freeeから漏れたんじゃないんですか？」 顧客から問い合わせ殺到──したらどうする？ freeeが再び全社訓練
「アイティメディアの高橋と申します。今、Twitter上で、御社から顧客情報が漏えいしているのではないかという書き込みが複数流れているのですが、どういうことでしょうか？」──もし広報の窓口にこんな問い合わせが来たら、皆さんの会社ではどう対応するだろうか。クラウド型会計・人事サービスを提供するfreeeではこんな風に、広報や営業・顧客対応も含めた包括的な障害対応訓練を実施した。 顧客・マスコミなど社外とのやりとりにもフォーカス freeeには2018年10月、会計処理の集中する月末に2時間半にわたってサービスが停止するという大障害を発生させてしまった苦い経験がある。その反省を踏まえ、記憶を風化させず、いざというときに適切な対処を迅速に取れるよう、全社にまたがる障害対応訓練を毎年10月に実施している。 21年の障害対応訓練は、今まさに猛威を振るうランサムウェアを題材にしたものだった。サプライチ
Coinbaseがうけた標的型攻撃とその対応についてまとめてみた - piyolog
暗号資産を取り扱う米国のCoinBaseは、2019年6月に発生したFirefoxの脆弱性（当時ゼロデイ）を悪用した攻撃への対応を2019年8月9日にセキュリティ担当者がBlogで明らかにしました。ここでは一連の対応の顛末についてまとめます。 対応公開までの経緯 情報の公開を行ったのは米暗号資産取扱い事業者 Coinbaseのセキュリティ担当者 Philip Maritin氏。 2019年6月20日にTwitterで第一報レベルの情報共有が行われていた。 1/ A little more context on the Firefox 0-day reports. On Monday, Coinbase detected & blocked an attempt by an attacker to leverage the reported 0-day, along with a separ
「セキュリティエンジニアになるには？」 「知恵袋」で高2が質問、業界トップから回答続々
「セキュリティエンジニアになるには、大学と専門学校どちらに進むのがいいか」――高校2年生を名乗るユーザーが「Yahoo！知恵袋」に投稿したこんな質問に、大学教授など一線の専門家が次々に回答し、「知恵袋と思えない豪華な回答陣だ」と注目を集めている。 質問は、「セキュリティエンジニアになるのが夢だ。技術をアピールできれば学歴はそこまで気にする必要がないと聞いた。関西大学総合情報学部か専門学校に進むか迷っているが、どちらが学びやすく、就職率が高いか。また、関西圏で情報セキュリティに強い大学を教えてほしい」――という内容で、4月17日に投稿された。 20日午後5時までに15の回答が集まっている。うち4つは、業界トップの専門家が名乗った上で回答したもので、Webセキュリティの第一人者でHASHコンサルティング代表の徳丸浩さん、立命館大学情報理工学部情報システム学科の上原哲太郎教授、慶応義塾大学大学院
セキュリティエンジニアを将来の夢にしているのですが現在高2なのですが現在大学選びに悩んでいて、セキュリティエンジニアは自分が... - Yahoo!知恵袋
徳丸さんにご推薦を頂いて光栄です。立命館大学の上原です。 私からも補足を。 セキュリティの分野で今、最先端で活躍しておられる方の中には、少なからず「大学でも専門学校でもセキュリティのことを学ばなかった」方がおられます。中には、そもそも高校を出てすぐこの世界に入ってこられ、全くの独学で大変高い技術を身につけられた方もいらっしゃいます。なので、「セキュリティエンジニアは技術さえあれば学歴は関係ない」と言われるのだと思います。 ですが、こういう先達の方々はご自分で大変努力されていること、また、セキュリティの問題がそれほど複雑でなかった時代から、複雑化した現代までの経過をずっとリアルタイムで追ってこられたという、言わば「産まれた時代が良かった」という点は見逃せないと思います。これからセキュリティエンジニアを目指す方がその境地追いつくのは大変です。そのためには、基礎からきっちりと体系立てて学ばれるこ
【その発想はなかった】海外で約630万円の振込め詐欺 → マッハで犯人のネット口座にデタラメなパスワードを入力 → 口座凍結に成功！ 約580万取り戻す
» 【その発想はなかった】海外で約630万円の振込め詐欺 → マッハで犯人のネット口座にデタラメなパスワードを入力 → 口座凍結に成功！ 約580万取り戻す 特集 【その発想はなかった】海外で約630万円の振込め詐欺 → マッハで犯人のネット口座にデタラメなパスワードを入力 → 口座凍結に成功！ 約580万取り戻す 沢井メグ 2015年4月20日 振り込み詐欺とは「電話などを使って、言葉巧みに見知らぬ相手にお金を振り込ませる」詐欺行為だ。一度払ってしまった現金を取り戻すのは至難のわざ。どんな理由を語られても「多額の金銭」を、「今すぐに振り込んで！」という話には要注意だ。 海外である男性が約630万円もの振込め詐欺被害に遭ってしまったそうだ。しかし、妻が目からウロコの方法を用いて犯人の口座を凍結!! 約580万円を取り返すことに成功したという。 ・夫が約630万円の振込め詐欺被害 2014年
スマホの周囲の会話はジャイロスコープ経由で盗聴可能
By Kārlis Dambrāns 近年のスマートフォンに必ずといっていいほど搭載されているのが、物体の角度や角速度を検出するためのジャイロスコープ。位置情報の精度を高める役割も果たしているので、iOS・Androidのアプリがジャイロスコープを利用するときは、特別な許可を取らなくても使うことができます。しかし、最新のジャイロスコープはスマートフォン周辺の音響信号を測定することが十分に可能なほど高性能になっており、スタンフォード大学の研究チームが「ジャイロスコープから得られる超長波情報をもとに、スマートフォンの周りで行われた会話の内容を認識可能なレベルにまで解析する」という、なにやらとんでもないことを成功させました。 Mobile Sensors Exploitation http://crypto.stanford.edu/gyrophone/ Gyrophone: Recognizi
中国語ができる人がＬＩＮＥ乗っ取り犯と会話してみたらどうなるか？作家・安田峰俊の場合 : 中国・新興国・海外ニュース＆コラム | KINBRICKS NOW（キンブリックス・ナウ）
ある日突然、友人のアカウントから「高額額面のプリペイドカード（※iTunesカードなど）をコンビニで何枚か買ってもらえませんか。お金は後で払います」というメッセージが来るが、実はそのアカウントは別人による乗っ取り。素直にプリペイドカードを買い、相手の指示通りにカードの情報を教えると、まんまとお金をだまし取られてしまうという寸法だ。日本語がやや怪しげであることもあり、犯人は中国系の人たちではないかという情報も、最近ネット上で流れている。 このなりすましアカウントからのメッセージが、中国事情に詳しいノンフィクション作家の安田峰俊さんの元にもやってきた。中国語が堪能、かつ元中国ブロガーでこの手のＢ級ニュースが大好きな安田さん。「ついに俺の所にも来てくれた」と喜び勇んで、乗っ取り犯と会話を試みることにした。 ■オッス、LINE乗っ取り犯からメッセ来た。オラ、すげえワクワクしてんぞ オッス、LINE
Pc Repair Navi US | The best options for casino gamers to opt and play online in the United States
The best options for casino gamers to opt and play online in the United States Casino games are more likely to offer fun experiences for everyone because they are made more exciting with the help of lights, sounds, the bonus offers and everything that people want to get in the game. Whenever people start playing with the online blackjack real money there is always a need to find out the steps that
自分の仕事を無断で中国に“アウトソーシング”していた従業員──Verizonが事例として紹介
会社で最優秀と見なされていたソフトウェア開発担当者が、実は自分の仕事を中国企業に丸投げしていたことが、VPNのログ調査で発覚した──。米通信大手のVerizonが1月14日（現地時間）、2012年のケーススタディのこぼれ話としてこんなエピソードを紹介した。同社は企業向けにITコミュニケーションサービスを提供している。 米国のある重要インフラ企業に勤めていたこの開発者──Verizonは仮にボブとしている──は長年にわたって、自分の仕事を中国瀋陽市にあるコンサルティング企業に低価格でアウトソーシングし、自分は毎日会社に出勤して動画閲覧やFacebookで時間をつぶしていた。皮肉なことに、ボブの人事評価は非常に高く、この会社の最優秀開発者として10万ドル以上の年俸を得ていた。 ボブの所業は、Verizonの顧客であるこの企業が、VPNのログに不審な点があるとして調査を依頼してきたことから発覚し
シュレッダー文書、紙片１万個の復元に成功 : 科学 : YOMIURI ONLINE（読売新聞）
【ワシントン＝山田哲朗】シュレッダーにかけられた文書を解読する米国防総省高等研究計画局（ＤＡＲＰＡ）の公開コンテストで、同局は２日、米カリフォルニア州のチームが全文書の復元に成功、賞金５万ドル（約３９０万円）を獲得したと発表した。 競争には約９０００チームが参加。このうち優勝したのは、サンフランシスコの少人数のコンピュータープログラマーらで、紙片の組み合わせ案を探索するプログラムを開発、提示された組み合わせを人間が確認していく方法で、５種類の文書、計１万個の紙片を復元した。 専門家の間では当初、そもそも短期間での全問解答は不可能との見方もあった。同局は「コンピューターだけではなく、人間の力も組み合わせる手法が最も効率的だった」と評価している。
なんと画像データをもとに強靭なパスワードを自動作成できる『PicshaPass』 | ライフハッカー・ジャパン
モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【やじうまPC Watch】 ジャネット・ジャクソンのMVでPCがクラッシュする脆弱性
Twitterのハッカーとのコンタクトに成功―攻撃手口の詳細が判明した