DAZNを訴えた話①｜おさしみ
こんにちは。 ヴェルディサポで都内の大学生です。この記事では私がDAZNを訴えた話をします。初投稿でいきなりなんだかインパクトのある内容ですが、ご興味あれば、お付き合いください。 1 自己紹介せっかくの初投稿なので、自己紹介をさせていただきます。 読み飛ばしていただいても結構です。 Twitterのアカウント名をよく考えずに「おさしみどり」としたのですが、平仄を合わせて「おさしみ」と名乗ることにします。なお、お刺身は大好物です。 現在20歳で、都内の大学で法学部に通っています（2024年7月現在）。 大学進学に伴い上京してきて、久々にサッカー観戦をするようになり、ヴェルディサポになりました。 悲しいことに大学に友人はいないのですが、地元には中学来の友人がいまして、彼らにヴェルディを布教しまくっていたところ、見事にハマってくれました。 約360㎞の距離を移動して、ほぼ毎週東京に来ているような
楽天モバイルの“株主優待SIM”を使ってみた 毎月30GBを1年間、サブ回線の運用に最適
楽天モバイルの“株主優待SIM”を使ってみた 毎月30GBを1年間、サブ回線の運用に最適（1/2 ページ） 楽天グループは第27期株主優待として、楽天モバイルの「音声＋データ30GB／月」プランを1年間無料で利用可能な回線（以降、株主優待専用回線）を配布しました。 この株主優待専用回線は、2023年12月末日権利日に楽天グループの株主名簿に記載のある100株（1単元）以上を保有する株主を対象として、5月以降順次配布されているものです。届いた日からおよそ1年間の間、毎月30GBのデータ通信とRakuten Link Officeアプリ経由での無料電話が可能な楽天モバイルの回線となっています。 今回、この株主優待専用回線を使い機会があったので、実際の使用感をレポートしていきます。 株主優待専用回線は法人プランをベースとした専用プラン 株主優待専用回線は楽天モバイルが法人向けに提供している「Ra
個人情報を含む情報漏えいのおそれについて（調査結果） : 富士通
1. 調査結果 本事案での影響範囲および原因の特定に向けて、当社および外部の専門調査会社によるログ情報の調査・分析、社内関係者へのヒアリングなどの詳細調査を実施した結果、以下の事実が判明しました。 （1）マルウェアの挙動および影響範囲 当社の業務パソコン1台にマルウェアが蔵置された後、当該パソコンを起点に他の業務パソコンに影響を広げるマルウェアの挙動が確認されています。このマルウェアはランサムウェアではなく、様々な偽装を行って検知されにくくするなど高度な手法によって攻撃を行う類のものであり、発見が非常に困難な攻撃であったことが判明しました。 業務パソコンの調査を行った結果、マルウェア感染が確認された業務パソコン、およびその業務パソコンから複製指示のコマンドが実行され情報を転送された他の業務パソコンの台数は、当初検知していた49台以外に無かったことが確認されました。これらはすべて日本国内の当
攻撃グループMirrorFaceの攻撃活動 - JPCERT/CC Eyes
JPCERT/CCでは、2019年ごろから継続してマルウェアLODEINFOやNOOPDOOR（2022年ごろから使用）を使用する攻撃グループMirrorFace（Earth Kashaとも呼ばれる）の活動を確認しています。この攻撃グループのターゲットは、当初はマスコミや政治団体、シンクタンク、大学などでしたが、2023年からは製造業や研究機関などを狙うようになりました。また、ネットワーク内部に侵入する方法として、当初は標的型攻撃メールを使用してターゲット組織に侵入する特徴がありましたが、2023年ごろから外部公開資産の脆弱性を悪用してネットワーク内に侵入するパターンも並行して使用するようになりました。図1に、MirrorFaceの攻撃活動の変遷を示します。 図1：攻撃グループMirrorFaceの攻撃活動タイムライン （JPCERT/CCへの報告や他のベンダーから公開されているレポート[
「過去10年で最悪のサイバー攻撃」と評されるSolarWindsハッキングについて、バイデン大統領は専門委員会に調査を命令も実際に調査は行われず被害が拡大していたことが明らかに
公益を目的とした調査報道を行う独立系の報道機関であるProPublicaが、ロシアの諜報機関によるアメリカの政府機関への史上最悪のサイバー攻撃と評されるSolarWindsハッキングについて、「ジョー・バイデン大統領は委員会を設立し、問題の解明を命じたものの、委員会が根本的な原因の調査を行わなかったためその後のサイバー攻撃を防ぐ機会を逃す羽目になった」と報じています。 Cyber Safety Board Never Probed Causes of SolarWinds Breach — ProPublica https://www.propublica.org/article/cyber-safety-board-never-investigated-solarwinds-breach-microsoft 2020年12月、SolarWindsが提供するネットワーク監視ソフトウェアの「
総務省｜報道資料｜「電気通信事業分野における市場検証(令和5年度)年次レポート(案)」及び「電気通信事業分野における市場検証に関する年次計画(令和6年度)(案)」に対する意見募集
総務省は、「電気通信事業分野における市場検証（令和5年度）年次レポート（案）」及び「電気通信事業分野における市場検証に関する年次計画（令和6年度）（案）」を作成しました。 つきましては、これらの案に対して、令和6年7月8日（火）から同年8月7日（水）までの間、意見を募集します。 総務省は、「電気通信事業分野における市場検証に関する年次計画（令和5年度）」に基づき、「電気通信事業分野における市場検証（令和5年度）年次レポート（案）」（以下「年次レポート（案）」といいます。）を別紙1のとおり作成しました。 また、電気通信事業分野における市場動向の分析と電気通信事業者の業務の適正性等の確認・把握を一体的に行う市場検証を実施していくため、電気通信市場検証会議からの助言を踏まえ、令和6年度の市場検証に関する分析・検証の実施方針等を示す「電気通信事業分野における市場検証に関する年次計画（令和6年度）（
日本の組織を狙った攻撃グループKimsukyによる攻撃活動 - JPCERT/CC Eyes
JPCERT/CCでは、2024年3月にKimsukyと呼ばれる攻撃グループによる日本の組織を狙った攻撃活動を確認しました。今回は、その攻撃手法について紹介します。 攻撃の概要 確認した攻撃では、安全保障・外交関係の組織をかたって標的型攻撃メールが送信されていました。メールには圧縮ファイルが添付されており、展開すると以下のような2重拡張子になっている複数のファイルが格納されています。（ファイル名は省略） (1) [省略].docx[大量のスペース].exe (2) [省略].docx[大量のスペース].docx (3) [省略].docx[大量のスペース].docx 末尾の拡張子を隠蔽するために、ファイル名には大量のスペースが含まれており、最終的に(1)のEXEファイルを実行することでマルウェアに感染します。図1は、EXEファイル実行後の流れです。 図1: EXEファイル実行後の流れ なお
100億件ものパスワード情報がインターネット上で流出、「史上最大のパスワード漏えい」との指摘も
2024年7月4日、ハッキングフォーラム上に約100億件ものパスワード情報を含むファイルが投稿されました。セキュリティメディアのCybernewsは「史上最大のパスワード漏えい」として、今回のデータ漏えいについて報じています。 RockYou2024: 10 billion passwords leaked in the largest compilation of all time | Cybernews https://cybernews.com/security/rockyou2024-largest-password-compilation-leak/ This is likely the biggest password leak ever: nearly 10 billion credentials exposed | Mashable https://mashable.com
application/json形式のAWS WAF Bypass
はじめに 技術部の桜です。 今回は、application/jsonにおけるAWS WAFのバイパスを試してきました。 この記事ではまず、 RFC 8259(The JavaScript Object Notation (JSON) Data Interchange Format)を読む過程でWAF Bypassに使えそうだなと思った事を検証しています。 次に、上記の検証を経て気になったことを検証しています。 環境 上記のような構成で、セキュリティグループにより自宅IPからのHTTP, SSHアクセスのみを許可しています。 また、EC2上でDockerを使用し、Nginx、Express×Node.js、PostgreSQLを動かしてXSSを意図的に埋め込んだ脆弱なアプリケーションを構築しています。 (Nginxを動かす必要はないとは思いますが、勉強を兼ねて動かしています。) 検証について
がっつり涼しい「背負える扇風機リュック」 | 【公式】サンコー通販サイト
平日14時、土日12時までのご注文で当日発送 最短翌日お届けの条件 平日14:00まで土日12:00までのご注文で当日出荷。 ※下記の場合は対象外となります。 土日祝日のご注文 / 銀行振込・コンビニ先払い・キャリア決済でのご注文 / 予約商品/麻雀卓/大型商品の場合 翌日到着エリア（離島など一部例外地域もございます。） 東北青森県、岩手県、秋田県、宮城県、山形県、福島県 関東茨城県、栃木県、群馬県、埼玉県、千葉県、東京都、神奈川県 中部新潟県、富山県、石川県、福井県、山梨県、長野県、岐阜県、静岡県、愛知県 近畿三重県、滋賀県、奈良県、和歌山県、京都府、大阪府、兵庫県 中国岡山県、広島県、鳥取県、島根県、山口県 四国香川県、徳島県、愛媛県、高知県 翌々日到着エリア（離島など一部例外地域もございます。） 北海道北海道 九州福岡県、佐賀県、長崎県、大分県、熊本県、宮崎県、鹿児島県 ※沖縄・離島
中東ではイスラエル空軍の関与が疑われるGPS妨害が2024年だけで5万件発生し民間機が被害を受けている
中東上空ではGPSの妨害攻撃が発生しており、民間の航空機の自動航空システムが位置情報を誤認するなどの被害が発生しています。新たに、妨害電波の分析によってGPS妨害攻撃がイスラエルによるものである可能性が濃厚となりました。 Israeli Air Base Is Linked to GPS ‘Spoofing’ Attacks - The New York Times https://www.nytimes.com/2024/07/03/world/europe/an-israeli-air-base-is-a-source-of-gps-spoofing-attacks-researchers-say.html GPSを用いた測位システムでは、軌道上の複数の人工衛星から発せられる「正確な時刻」および「衛星の位置」を受信して位置情報を割り出します。このため、「人工衛星から発せられる情報を模倣
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.westjr.co.jp/press/article/items/2400708_02_press_ICOCAdonyu.pdf
https://www.jrhokkaido.co.jp/CM/Info/press/pdf/20240628_KO_unchinkaitei.pdf
ISO/IEC 27403:2024
https://www.nisc.go.jp/pdf/press/press_APT40Advisory.pdf
APT40 Advisory | Cyber.gov.au
第1回 ワーキンググループ2（サイバーセキュリティ人材の育成促進に向けた検討会）（METI/経済産業省）
総務省｜消費者保護ルール実施状況のモニタリング定期会合／消費者保護ルールの在り方に関する検討会｜消費者保護ルール実施状況のモニタリング定期会合（第17回）／消費者保護ルールの在り方に関する検討会（第59回）合同会合
EU加盟国の初等中等教育におけるサイバーセキュリティ教育の事例紹介【海の向こうの“セキュリティ”】
JAXA、2023年10月に発生したサイバー攻撃について説明。「未知のマルウェアが複数使用され、Microsoft 365に不正アクセス」 漏えいした情報については個別に謝罪を実施
