どうも！脆弱性診断員の西尾です！ 今回は技術的な話ではなく、私が社内で行っている企画、その名も 「月例！西尾のセキュリティニュース」について紹介します！ 西尾のセキュリティニュースとは 私（西尾）が気になったセキュリティニュースや、セキュリティベンダーなどが公開しているホワイトペーパーを紹介する企画です。 内容は国内外のセキュリティ動向がメインで、流行しているサイバー攻撃や話題になっているセキュリティインシデントなどについて解説しています。 企画概要は下記の通りです。 【企画概要】 月に1回のペースで実施する スライドを作成し、プレゼン形式で発表する 発表時間は30分～1時間 ピックアップする…
そもそもVPNとは？VPN によって重要な情報を暗号化し、ネットプライバシーを保護することができます。 オンライン上での操作や場所を秘匿したり、Web サイトを匿名で閲覧したり、オンライン広告追跡をブロックしたり、インターネット経由で送受信されるデータを暗号化したりすることができます。どんな人が使うのか？インターネットを使う人ならすべての人が対象です。どの環境や設備であってもハッキングやデータ盗難の可能性はあります。NordVPNは何がいいの？[NordVPN]は、最新のセキュリティテクノロジーを活用して、安全なインターネットアクセスを提供します。 海外からでも制限なしでアクセスできて、身元や…
また寒くなってオフトゥンからなかなか脱出できません。 BigheadRRです。
こんばんは、相原一希です。 1月17日ということで、1月の折り返しを過ぎました。 早すぎて怖いですね。 コロナの感染者数も減るどころか、倍々に増えている地域もあるようで、 我らが岡山県も例に漏れません。 ワクチン接種の3回目を前倒しになるのが先か、 コロナの感染が先かそんな危機せまった状況下にあると思います。 リモートワークという働き方が選べる時代になりました。 特にニュースでも取り上げられた、Yahooの勤務体系についてはさすが大手だなと感じましたし、 緊急での呼出し等もよほどの事情がない限りは無いという自信の現れでしょうか。 リモートワークがセキュリティ上できない会社ももちろんあると思いま…
１週間のハニーポットのレポートをします。 試行錯誤でログ解析していますw 今週のアクセス数はこちら。 日時 アクセス件数 2022-01-04 16 2022-01-05 127 2022-01-06 146 2022-01-07 145 2022-01-08 225 2022-01-09 199 2022-01-10 213 2022-01-11 118 2022-01-12 75 2022-01-13 129 2022-01-14 103 2022-01-15 781 2022-01-16 57 １月１５日に何が起きたのだ！？ アクセスが跳ね上がっています。 これは、細かく分析するしかない…
数あるポイントサイトの中で、「ソースネクスト」の利用はどのポイントサイトを経由したらお得なのか比較してみました。 ソースネクストは、ソフトウェアメーカー ソースネクスト公式サイトです。 ソースネクストのソフトは、PhotoshopのPSD形式にも対応、本格的な画像編集ソフトスマートフォンやデジタルカメラで撮った写真を、フィルタを使ってかんたんに編集したり、レイヤを使って合成したり、幅広い画像編集が楽しめます。 ソースネクストは、更新料無料のセキュリティソフトやPDF作成ソフトなどを販売しています。 「ソースネクスト」のポイントサイト別のポイント付与率を比較してみた。 ソースネクストはポイントサ…
2021年も師走に差し掛かったある日、「Log4j 脆弱性」というキーワードが世界中のセキュリティ界隈に激震を走らせました。 12月10日15時頃から、ITエンジニアを中心にネット上で火が付いたLog4jの脆弱性騒動はその後、米マイクロソフト社が提供する大人気ゲーム「Minecraft」やApple社の「iCloud」など、一般に身近なサービスへの影響も確認されたため、さらなる話題を呼びました。 Log4jの脆弱性については、NHK、WBS、日経新聞などの大手メディアでも取り上げられましたが、非エンジニアからすれば「なぜここまで話題となるのか？」が疑問なところです。 そこで本記事では、Log4…
WoWHoneypotを構築して1週間ほど経ったのでログを見てみます。 参考にした本はこちら。 WOWHoneypotの遊びかた “おもてなし”機能でサイバー攻撃を観察する！ (技術の泉シリーズ（NextPublishing）) 作者:森久 和昭 インプレスR&D Amazon 構築時の設定で結構つまづいたので構築の記事はまた別で書こうと思います。 定期的にログレポートを書いていきます。 最初の投稿なので、まだレポートとしては貧弱ですがぼちぼちやってければとおもいます。 ログを見てみると、アクセスがきてるきてるw 日時アクセス数を確認。 初日は構築した時間帯が夜でしたので１６件ほどでした。次の…
年末年始の間自分のアカウント整理しようかなと考えていた結果、題名のように色々なサービスを突然使い始めた。発端としては、自分がGoogle系のサービスに仕事もプライベートも依存しているのが気になり、プライベート側のGoogle依存度を下げてみることはできないかと思ったという感じです。 参考になるサイト ここが参考になりました、自分は別に絶対にGoogle反対とかプライバシーMAXにしたいというほどではないけども、色々なサービスがまとまっていた。 www.privacytools.io パスワードマネージャー: Bitwarden 早速Googleとは関係ないですが……もともと 1Password…
Coincheck（コインチェック）でのログインは Google Authenticator（Google認証システム）を利用し、セキュリティ強化を行っています。 本記事では Coincheck の二段階認証についてハマりやすいポイントを中心に解説します。 えっ！まだ使ってないの？？：【稼げるブラウザBrave】仮想通貨BATの貯め方と換金方法 PCブラウザ：Coincheck二段階認証の設定方法 PCブラウザで二段階認証する時もスマホ認証アプリが必要になります。 予めダウンロードしておきましょう。 iPhone：Google Authenticator Android：Google 認証シス…
【マスターデュエル 最強デッキ】 1月19日(木)に 「遊戯王OCG」のオンラインカードゲーム【マスターデュエル】のマスターデュエル ・マスターデュエル 最強デッキランキングの紹介です。現在のＴＣＧから様々なマスターデュエル 最強の歴史からwikiや過去に流行し現在に至るまでの最強デッキ・トップや最強デッキレシピなどを解説考察していきます。 マスターデュエルで活躍しているデッキを2017年から個人サイトとしてどこよりも早くお届けした実績もあります。デッキ作りの際には参考にして下さい。 レギュレーションやスタンルールによって最強デッキも入れ替わりますが、今回はそのレギュレーションに関してまとめま…
ノヴィータは2006年に設立し、インターネット（ICT) を駆使して課題解決ソリューション提案を行っている企業です。主に事業会社の方に向けたWeb制作やWeb広告などデジタルマーケティングの提案を主力事業として行う他、近年は自治体などを通じた働き方や雇用に関する提案、教育機関におけるコンテンツ発信の提案など、事業の幅を広げています。 コロナ禍でクローズアップされた「働き方改革」についても2017年頃から取り組んでおり、2020年2月から全社テレワークを開始。その後、東京都主催の第1回「TOKYOテレワークアワード」では推進賞を受賞した他、総務省が2015年から実施している「テレワーク先駆者百選…
KAKEHASHI の Musubi Insight チームでエンジニアをしている横田です。 KAKEHASHI では薬剤師さん向けに Musubi という業務システムや、BI ツールの Musubi Insight という Web アプリケーションなどを提供しています。 それらは toB のサービスなので 一般的な Web サービスとの ID フェデレーションなどを利用することが難しく、Amazon Cognito によって共通の認証情報でのログインを実現しているのですが、サービスごとに毎回認証情報を入力する必要があるという課題がありました。 一度認証情報を入力すれば複数のサービスでログイン…
データベース管理システム ExcelやAccessとの違い データベースサーバとクライアント 参考図書 データベース管理システム データベースには「データを管理、運用するためのエンジン」というものがあります。 私たちは、このエンジンに決められた方式で命令を送ることによって、自由にデータを操作することができます。 このエンジンのことを、データベース管理システムといいます。 リレーショナルデータベースの場合は、RDBMS (Relational Database Mnagement System)と呼びます。 ポイント！エンジン（engine） エンジンは英語で「仕組み、構造」という意味で、コンピ…
■ 目 次 プロローグ ダイ・ハード Die Hard エピローグ 糸屯ちゃんのおまけ - Blog Ranking Lists プロローグ おはようございます MCの白石です本日のテーマも、怒涛の 洋画セレクション です では、わたくしの方からお送りする洋画のご紹介をさせて頂きます「 ダイ・ハード Die Hard 」です！ それでは、皆さん 楽しんでってくださいね (✿╹◡╹)bワープ！！. . . . ．．．．．..........................................き、きえるぅぅぅ。。。(￣□￣ *)(￣□:;.:... (￣:;..::;.:. :::;.…
そのまんまなんですが、ADV150のナンバープレートの固定ボルトを盗難防止ボルトに変えてみました。以上、それだけです。 キッカケは妻の見た夢（※めちゃくちゃどうでもいい話です） まぁよく見るポッチ付きのトルクスに交換しただけなんで、工具持ってりゃ交換できちゃうんですが、場当たり的にイタズラする小僧共にはそれなりに有効なんじゃないですかね。 別に交換する予定もなかったんですが、先日寝起きに妻が「なんか嫌な夢見た、ADV150盗まれた」と言い出して。 話をよく聞くと、、、 会社にADV150で行ったら、会社の知り合いが何故か全員ADV150に乗って会社に来ていた。仕事が終わって帰ろうとすると全員の…
本日のお題目と結論 現在のプリンタはブラザーHL-2130 購入プリンタはCANON MF457dw 半導体不足！ セットアップ Eメール送信機能でハマる まとめ 本日のお題目と結論 半導体不足というのはどこか遠い世界の話かと思っていたのですが、意外にもワタシにも当てはまっていて11月に注文していたプリンタがやっと届きました。しかもMacBookAirと同じ日に。 そんなプリンタの設定でハマった話なのですが、意外になるほどなぁと思ったので忘れないうちに書いておきます。 別の記事に書いたのですが、来週の月曜日にはMacBookProの修理のPickupです。それまでにMacBookAirの設定を…
ConoHa VPSでwebサーバーの環境を構築 ConoHa VPSで環境構築した時の作業メモです
詳細を確認 - メーカー :TOKFI - 価格 :￥1,290 - 出品価格 :￥1,290 【Bluetooth Ver5.1の得点】①最新の省エネBluetooth5.1技術より、データの転送スピードを向上し、Bluetooth2.0 / 2.1 / 3.0 / 4.0 / 4.2 / 5.0 / 5.1 /5.2と幅広い交換性を持ちます。②低消費電力（BLE）技術を採用し、従来品より消費電力が60％まで軽減できます。③最大20メートルの範囲内でスムーズに受着信できます。④便利なワイヤレスと無損な音質のappt-XはコーデックのBluetoothアダプターをサポートします。 【適応なシス…
www.scmagazine.com 「Four cybersecurity trends for 2022（2022年のサイバーセキュリティの4つのトレンド）」という記事が公開されており、この中で、最も多くサイバー攻撃を受けているのは、製造業ということが報告されている。製造業のセクターは、年々自動化が進み、ネットワークと相互に接続された機械を採用しているため、サイバー攻撃により、コンピュータが無効になるだけでなく、工場の生産を数週間完全に停止させる恐れがあり、物理的損傷を引き起こす可能性がある。
正月休みに、BS映画をたくさん見た。印象深かったのは「ジェイソン・ボーンもの」、マーク・グリーニーの「暗殺者シリーズ」を思わせるスピーディな展開が小気味よかったし、主演のマット・デイモンがいい。その他に古い西部劇もいくつか見た。それらを見て思ったのは「この世界には法律はないな」ということ。 そこで登場するのが、カネ目当ての犯罪者やならず者。時に反目し時に連携しながら、我欲を満たそうとする。取り締まる方は、正規の官憲は全く手が足りないか役に立たない。そこで凄腕の「賞金稼ぎ」か「殺し屋」がカネで雇われ、事態を解決することもある。もちろん、もっとひどくなることも･･･。 この状況、今のサイバー空間に…
こんにちは、ゆらです。 前回の続きです。よろしければこちらからどうぞ。 アリゾナ州Tombstoneの次に向かったのは、ニューメキシコ州Las Cruisesです。2年前、ホワイトサンズとカールズバッドに行った時にも泊まりました。また来ることになるとは思わなかった。 到着予定が夕方なので、翌日グアダルーペ山脈国立公園にいき、その翌日チェックアウトしてホワイトサンズに立ち寄ってから、ビッグベンド国立公園近くの宿に向かう予定でした。 ですが、悩んだ結果グアダルーペとホワイトサンズを1日にまとめることに。結論から申し上げまして、全くお勧めしません。我々はホワイトサンズは一度行っているので、短時間の滞…
この利用規約（以下，「本規約」といいます。）は，当運営者が提供する「野球クイズ」（以下，「本サービス」といいます。）の利用条件を定めるものです。登録ユーザーの皆さま（以下，「ユーザー」といいます。）には，本規約に従って，本アプリをご利用いただきます。 第1条(適用) 1.本規約は，ユーザーと当運営者との間の本サービスの利用に関わる一切の関係に適用されるものとします。 ２.本サービスにおいては，ユーザーが本アプリをインストールし利用することによって利用登録が完了するものとします。同時に、本利用規約の全ての記載内容について同意したものとみなされます。 第2条(禁止事項) ユーザーは，本サービスの利…
シンガポールも、新型コロナウィルス (COVID-19) の影響を受けています。 デマに負けないためには、信頼できるソースからのものを掲載しています。シンガポール政府・WHOなど国連機関、地元大手メディア(ストレートタイムズ紙、CNA)などです。可能な限り、私のブログではなく、原文にあたってください。 更新情報のサマリー TraceTogetherにシンガポール居住のほぼ全員が参加している。今後も使われるかの予想は専門家で異なる。 今はART抗原検査陽性でも、PCRでの確定が必須のプロセスになっていません。当然、PCR陽性でなければ、接触追跡の対象にならず、接触追跡自体がシンガポールで無意味に…
ホラーに良し、サスペンスに良し、人間ドラマに良しと実に使い勝手のいい題材「刑務所」。ただでさえグッとくる場所なのに、今回の舞台はブランド刑務所アルカトラズ。これは飛行機の墜落現場がただの海ではなく“バミューダ・トライアングル”だった、みたいなもので、それだけで緊張感２割増し。問題はそれが面白さを担保しているわけではない、と言う事なのですが…。「アルカトラズ監獄 D棟13番房」（2020年／スティーヴ・ローソン監督）原題「The Haunting of Alcatraz」。またしてもHAUNT３段活用ホラー（笑）。1942年（世界大戦真っ只中じゃねえか）、とある事情で「信頼に足る機関での在職証明…
www.itmedia.co.jp
detail.chiebukuro.yahoo.co.jp
www.ipa.go.jp
qiita.com
blog.hamachiya.jp
speakerdeck.com
www.netagent.co.jp
coliss.com
nabe.adiary.jp
