どうも！脆弱性診断員の西尾です！ 今回は技術的な話ではなく、私が社内で行っている企画、その名も 「月例！西尾のセキュリティニュース」について紹介します！ 西尾のセキュリティニュースとは 私（西尾）が気になったセキュリティニュースや、セキュリティベンダーなどが公開しているホワイトペーパーを紹介する企画です。 内容は国内外のセキュリティ動向がメインで、流行しているサイバー攻撃や話題になっているセキュリティインシデントなどについて解説しています。 企画概要は下記の通りです。 【企画概要】 月に1回のペースで実施する スライドを作成し、プレゼン形式で発表する 発表時間は30分～1時間 ピックアップする…
そもそもVPNとは？VPN によって重要な情報を暗号化し、ネットプライバシーを保護することができます。 オンライン上での操作や場所を秘匿したり、Web サイトを匿名で閲覧したり、オンライン広告追跡をブロックしたり、インターネット経由で送受信されるデータを暗号化したりすることができます。どんな人が使うのか？インターネットを使う人ならすべての人が対象です。どの環境や設備であってもハッキングやデータ盗難の可能性はあります。NordVPNは何がいいの？[NordVPN]は、最新のセキュリティテクノロジーを活用して、安全なインターネットアクセスを提供します。 海外からでも制限なしでアクセスできて、身元や…
また寒くなってオフトゥンからなかなか脱出できません。 BigheadRRです。
こんばんは、相原一希です。 1月17日ということで、1月の折り返しを過ぎました。 早すぎて怖いですね。 コロナの感染者数も減るどころか、倍々に増えている地域もあるようで、 我らが岡山県も例に漏れません。 ワクチン接種の3回目を前倒しになるのが先か、 コロナの感染が先かそんな危機せまった状況下にあると思います。 リモートワークという働き方が選べる時代になりました。 特にニュースでも取り上げられた、Yahooの勤務体系についてはさすが大手だなと感じましたし、 緊急での呼出し等もよほどの事情がない限りは無いという自信の現れでしょうか。 リモートワークがセキュリティ上できない会社ももちろんあると思いま…
１週間のハニーポットのレポートをします。 試行錯誤でログ解析していますw 今週のアクセス数はこちら。 日時 アクセス件数 2022-01-04 16 2022-01-05 127 2022-01-06 146 2022-01-07 145 2022-01-08 225 2022-01-09 199 2022-01-10 213 2022-01-11 118 2022-01-12 75 2022-01-13 129 2022-01-14 103 2022-01-15 781 2022-01-16 57 １月１５日に何が起きたのだ！？ アクセスが跳ね上がっています。 これは、細かく分析するしかない…
数あるポイントサイトの中で、「ソースネクスト」の利用はどのポイントサイトを経由したらお得なのか比較してみました。 ソースネクストは、ソフトウェアメーカー ソースネクスト公式サイトです。 ソースネクストのソフトは、PhotoshopのPSD形式にも対応、本格的な画像編集ソフトスマートフォンやデジタルカメラで撮った写真を、フィルタを使ってかんたんに編集したり、レイヤを使って合成したり、幅広い画像編集が楽しめます。 ソースネクストは、更新料無料のセキュリティソフトやPDF作成ソフトなどを販売しています。 「ソースネクスト」のポイントサイト別のポイント付与率を比較してみた。 ソースネクストはポイントサ…
2021年も師走に差し掛かったある日、「Log4j 脆弱性」というキーワードが世界中のセキュリティ界隈に激震を走らせました。 12月10日15時頃から、ITエンジニアを中心にネット上で火が付いたLog4jの脆弱性騒動はその後、米マイクロソフト社が提供する大人気ゲーム「Minecraft」やApple社の「iCloud」など、一般に身近なサービスへの影響も確認されたため、さらなる話題を呼びました。 Log4jの脆弱性については、NHK、WBS、日経新聞などの大手メディアでも取り上げられましたが、非エンジニアからすれば「なぜここまで話題となるのか？」が疑問なところです。 そこで本記事では、Log4…
WoWHoneypotを構築して1週間ほど経ったのでログを見てみます。 参考にした本はこちら。 WOWHoneypotの遊びかた “おもてなし”機能でサイバー攻撃を観察する！ (技術の泉シリーズ（NextPublishing）) 作者:森久 和昭 インプレスR&D Amazon 構築時の設定で結構つまづいたので構築の記事はまた別で書こうと思います。 定期的にログレポートを書いていきます。 最初の投稿なので、まだレポートとしては貧弱ですがぼちぼちやってければとおもいます。 ログを見てみると、アクセスがきてるきてるw 日時アクセス数を確認。 初日は構築した時間帯が夜でしたので１６件ほどでした。次の…
年末年始の間自分のアカウント整理しようかなと考えていた結果、題名のように色々なサービスを突然使い始めた。発端としては、自分がGoogle系のサービスに仕事もプライベートも依存しているのが気になり、プライベート側のGoogle依存度を下げてみることはできないかと思ったという感じです。 参考になるサイト ここが参考になりました、自分は別に絶対にGoogle反対とかプライバシーMAXにしたいというほどではないけども、色々なサービスがまとまっていた。 www.privacytools.io パスワードマネージャー: Bitwarden 早速Googleとは関係ないですが……もともと 1Password…
Coincheck（コインチェック）でのログインは Google Authenticator（Google認証システム）を利用し、セキュリティ強化を行っています。 本記事では Coincheck の二段階認証についてハマりやすいポイントを中心に解説します。 えっ！まだ使ってないの？？：【稼げるブラウザBrave】仮想通貨BATの貯め方と換金方法 PCブラウザ：Coincheck二段階認証の設定方法 PCブラウザで二段階認証する時もスマホ認証アプリが必要になります。 予めダウンロードしておきましょう。 iPhone：Google Authenticator Android：Google 認証シス…
この記事を読み終わる時間:約5分 はじめに こんにちは！ 26歳サラリーマンのたろうです。 本業では製造業で新製品開発に携わっています。また、大学院では生体材料に関する研究をしていました🧪 今回は筆者の楽天カード不正利用発覚時の体験談をお話しします。 私自身、かなり慌ててしまい、何から手をつけて良いか分からず困ったので、対応についてポイントと体験談をまとめておこうと思いました。 ポイント ✔︎月1ペースで楽天カードの利用履歴を見ましょう。 →筆者はこのおかげで不正利用5万円に気付きました⚠️ ✔︎違和感を感じたら、まずは下記に電話し、カードを停止してもらいましょう。(その後の対応は楽天さんがな…
※昨日～本日にかけて気になったセキュリティ関連の記事をまとめています ※Twitterでも海外記事を中心につぶやいていますので、是非フォロー下さい。 ※1/21にJPAC様よりホワイトペーパーをリリース頂きました。良かったらご覧下さい。 【ホワイトペーパー公開】「拡大するランサムウェアビジネス」 | 一般社団法人日本プライバシー認証機構(JPAC) この続きはcodocで購読 本日もご来訪ありがとうございました。 Thank you for your visit. Let me know your thoughts in the comments. 更新履歴 2022年1月23日 AM
ラフマニストの、デラップル社製PCが不機嫌です。パソコンを取られると、手足がもぎ取られたかのようになり、不安になります。 この画面、0.5時間くらい表示されました。そして、ようやくPCを起動することが出来るようになり、今に至ります。 rachmanist.hatenablog.com rachmanist.hatenablog.com 次のマシーンは、やっぱりスペックが高いのが良いです！windowsが起動するのにも、10分くらいかかるのは、もう嫌です。また、タイミング悪いと、ネットでページを開くのも5分くらいかかります。なんなんすかね～。それは、安いデラップルを使用しているから！なんです。デ…
www.youtube.com I have been involved in the Asia Pacific for 35 years. I have been involved in the field of maritime security and Micronesian maritime security since 2008. In 2017, I had the opportunity to give lectures to the International Maritime Parliamentary Committee and the Islands Parliament…
申請してからすぐにハガキが届くのかなと思いきや、意外と時間がかかりました。 繰り上げ返済のために早くお金を準備したい私はイライラ。 そもそもIDやパスワードを忘れた自分が悪いのですが、 住宅ローンを借りている銀行の対応が本当によかっただけに、比較すると…で。^_^; 詳しい日数は忘れましたが、待つことに疲れて、期待せずに郵便ポストを確認するくらいになった頃、該当のハガキは届きました。 このハガキの情報を元にログインIDとパスワードを再設定。 この時点で「この銀行はもう解約しよう」と決めていました。 分からないことがあったとき、困ったことがあった時、調べるためのQ&Aページの操作がしにくいし、 …
今回はマスターデュエルで最高ランクであるプラチナ1に到達した際に使ったドライトロンの紹介をします。OCGをプレイしていない人向けに基礎からの説明になるのでOCGをプレイされている方は必要な箇所のみ読んで貰えると嬉しいです。 ドライトロンはどんなデッキ？ 構築紹介 採用カードについて モンスター 魔法 エクストラ 展開例 バンα＋アルζ バンα＋エルγ バンα＋弁天 巫女＋アルζ 下準備＋弁天 バンα＋アルζ＋下準備 プレイで意識すること 最後に ドライトロンはどんなデッキ？ 1ターン目で神光の宣告者を特殊召喚し、天使族をたくさんサーチして4～７妨害構えるデッキです。 所謂”展開系”と言われるデ…
はじめに そもそもAWS Certified Database - Specialtyとは？ 試験対策 小岩 公式サンプル問題 模擬試験 参考書 試験当日 所感 www.credly.com はじめに 2022-01-22にAWS Certified Database - Specialty (DBS)に合格しましたので、勉強方法や出題傾向についてまとめておきます。 DBS取得前に、プラクティショナー、アソシエイト3つ、プロフェッショナル2つ、セキュリティの計7資格を取得していました。こちらは過去記事をご覧ください。 また、セキュリティを取得後、約10か月ほど期間が空いています。さらに、業務で…
概要：「Bybitにおけるローンチパッドの参加方法」について徹底解説！
2022年の最初の記事で、今年はブログ記事を50は書くぞということを書いた。 www.k5trismegistus.me 連載記事の必要性 このブログでは、かつて「今週のアンテナ」という、その週に読んだネットニュースの中で気になるものをピックアップして寸評をつけるという企画をやっていた。ネットニュース記事以外にも、読んだ本や見た映画などについても書いていた。 www.k5trismegistus.me 振り返ると、学校を卒業してドワンゴに入社した頃（2016年4月）から、途中1年弱休止期間がありつつも2018年末までやっていたようだ。 ブログを続ける上で、何か書くことを習慣づけるというのは効果…
前回までは、病院検索にあたり事前に産業医面談を実施したことについて簡単に記述しました。たまたま、今務めている会社では産業保健スタッフが充実しており、専属の産業医が常駐しているという恵まれた環境にあると思います。従業員数が結構多い会社であるため、法律上（労働安全衛生法）でも規定されていることもあり、身近に相談窓口があることは有難い話です。 従業員数の少ない会社さんとかだと、常駐ではなく外部契約した形になったりします。そうなってくると、少し距離が空いてしまうので中々相談という形まで結びつかないことも多々あると思います。ラインケアというのですが、経営者や職場で管理監督の立場に立つ方は自分の勤めている…
Gemとかを作るときにRailsのバージョンとサポートしているRubyのバージョンのメトリクスでGitHub ActionでCIを回すときのメモ📝 まず現時点(2022/01/22)のStableのRailsバージョンである7系をインストールするGemfileを用意します。 source "https://rubygems.org" git_source(:github) { |repo| "https://github.com/#{repo}.git" } # Specify your gem's dependencies in aikotoba.gemspec. gem "rails", …
みやはーんです。 今回は情報セキュリティマネジメントの試験を受ける方々に合格の為の勉強方法をお伝えしようと思います。(約３分読み切り) ◆午前問題◆ テキストを購入 私は「（株）インプレスの情報セキュリティマネジメント教科書」を購入しました。 テキストは本屋で中身をみて分かりやすいと思えるものなら何でも良し。 ※まあどれを見ても最初は分からないと思いますが。。。 ①毎日テキストを流し読み ②その日に読んだ事で自分なりに理解した用語を携帯のメモ帳に追加していきましょう。(電車の中などで携帯の用語を見てどんな内容だったか復讐しましょう。) テキスト読み切り後 ①過去問道場という数年間の過去問が掲載…
基本情報処理資格者試験 令和4年上期を受験する予定で勉強していくので、その記録になります。 ※各種テキストや過去問等を参考に記載しておりますが、入力ミスや解釈違い、年月経過による変化等を含め、記載内容の正確性・正当性は保証できかねます。あくまで参考程度にご覧いただけますと幸いです。 情報セキュリティ 機密性(Confidentiality) 完全性(Intrgrity) 可用性(Availabolity) 情報資産と脅威・脆弱性 物理的脅威 人的脅威 ソーシャルエンジニアリング 技術的脅威 リスクマネジメント 情報セキュリティ方針 CSIRT：Computer Security Inciden…
Apache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）に関する注意喚起が公開された。 JavaベースのオープンソースのロギングライブラリのApache Log4jには、任意のコード実行の脆弱性（CVE-2021-44228）がある。 Apache Log4jが動作するサーバーにおいて、遠隔の第三者が本脆弱性を悪用する細工したデータを送信することで、任意のコードを実行する可能性がある。 Apache Log4j Security Vulnerabilities Fixed in Log4j 2.15.0 https://logging.apache.org/log4j…
www.itmedia.co.jp
detail.chiebukuro.yahoo.co.jp
www.ipa.go.jp
qiita.com
blog.hamachiya.jp
speakerdeck.com
www.netagent.co.jp
coliss.com
nabe.adiary.jp
