2022年4月30日のブックマーク (3件)

  • AWS Lambdaを狙った「デノニア(Denonia)」とは? サーバレス環境の新たな脅威

    英国のセキュリティ企業CADO Securityが4月6日に、サーバレス環境の脅威となり得るマルウェアを発見した。詳細は解析中とのことで、具体的な攻撃手法や被害は不明である。一方アマゾンは同日、AWS LambdaにHTTPSエンドポイントを簡単に追加できるアップデートを公開した。便利な機能で世界中から評価、期待する声が上がっている。偶然の一致だろうが、改めてサーバレスのセキュリティについて考えてみたい。

    AWS Lambdaを狙った「デノニア(Denonia)」とは? サーバレス環境の新たな脅威
    tomtwinkle
    tomtwinkle 2022/04/30
    マイニングマルウェアを起動時間制限のあるLambda上で動かす攻撃者のメリットって何なんだろ。
  • 入手困難な絶版など パソコンやスマホで閲覧可能に 国会図書館 | NHK

    絶版などで入手困難となった資料をパソコンやスマートフォンで閲覧できるようにするサービスを国立国会図書館が5月19日から始めることになりました。 対象となるのは、国立国会図書館が所蔵し、すでに電子データ化された書籍や雑誌、論文など150万点余りです。 こうした資料を閲覧するには国立国会図書館や連携する図書館に出向く必要がありましたが、新型コロナウイルスの影響などを受けてインターネットを利用したサービスの導入を求める声が上がっていたということです。 事前に利用者登録を済ませたうえで、国立国会図書館のウェブサイトにアクセスすれば、5月19日以降、個人のパソコンやスマートフォン、それにタブレット端末での閲覧が可能になります。 国立国会図書館サービス企画課の福林靖博課長補佐は「国会図書館でしか得られない情報を手軽に利用するきっかけにしてほしい」と話していました。 これらの電子データは、来年1月から印

    入手困難な絶版など パソコンやスマホで閲覧可能に 国会図書館 | NHK
    tomtwinkle
    tomtwinkle 2022/04/30
    登録もネット上で完結するならありがたい。
  • 東映アニメーションへの不正アクセスについてまとめてみた - piyolog

    2022年4月28日、東映アニメーションは3月7日に公表していた不正アクセスによるシステム障害について調査結果を公表しました。ここでは関連する情報をまとめます。 不正アクセスの影響を受け作品制作が遅延 東映アニメーションは不正アクセスを受けたことに起因して、通常業務だけでなく同社が関係する作品制作の一部に遅れが生じた。具体的に影響が公表された作品は以下の5点。また関連商品の販売時期やキャンペーンが作品放送とタイミングが合わず、延期をしたり、放送前に登場キャラクターの商品が販売されてしまったり、告知が行われてしまうことがあった。 作品名 遅延が生じた期間等 ドラゴンクエスト ダイの大冒険 3月19日~4月9日までは再放送4回を実施。4月16日より再開(第73話)。*1 *2 デリシャスパーティ♡プリキュア 3月13日~4月10日までは過去のプリキュア映画作品の分割放送(3回)と再放送2回を実

    東映アニメーションへの不正アクセスについてまとめてみた - piyolog
    tomtwinkle
    tomtwinkle 2022/04/30
    “「Video Copilot社」に関連するものだったのではないかとの推測がされている。当該ソフトウエアはWindowsインストーラーのダウンロードリンクが不正なマルウエアを拡散するためにリダイレクトされていた”