ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 Microsoft がアクセス権の設定不備により 38TB の内部情報を誤って公開していた 個人情報保護委員会が富士通 Japan および複数の地方自治体に対して行政指導 個人情報保護委員会がデジタル庁と国税庁に対して行政指導 攻撃、脅威 FBI と CISA が共同で Snatch ランサムウェアに関する注意喚起 Akamai がホテル宿泊客を狙うフィッシングキャンペーンについて報告 The Citizen Lab と Google が iPhone の…
はじめに フィッシング詐欺は企業にも個人にも迫る身近なサイバー脅威の1つであり、それが占める被害件数の割合はサイバー攻撃全体で見てもおそらく最大クラスです。 大規模な SOC や CSIRT に所属している方にとっては、対応することが多いアラート・インシデントの一つになっているのではないかと思います。 もちろんアラート・インシデントがあれば対応者がフィッシングサイトの調査をする必要が出てきますが、ここで一つ課題になるのは クローキング の存在です。クローキングは一般的なIT用語なのですでに知っている方も多いと思いますが、いわゆるアクセス元の情報を頼りに表示するコンテンツを変える技術のことですね…
今まで気にしたことがなかった転送設定。 こんなに便利なものに気が付かなかったというのは、なんとも情けない感じがしてしまいます。 この機能をもっと早く知っていれば、メーラーの設定ももっと楽にできたと思うと後悔しかありません。 今まで・・・・ 続きはこちら
更新があります。 毎月レポートしているハニーポットのログ集計結果に新しくどこの国からのアクセスか集計した結果を追加します。 9月のレポートから追加します。 集計方法はIPアドレスからどこの国からかを識別します。 IPアドレスは国ごとに範囲が決まっているので、IPアドレスからどこの国からのアクセスかわかります。 下記を参考にすると良いでしょう。 dev.classmethod.jp 上記の記事にも記載されていますが、IPアドレスの範囲と国の対応をまとめたデータベースが下記サイトから使用すると実装が簡単になります。 ※使用には登録が必要です。 dev.maxmind.com 国別アクセス 今回は参…
今日は、考えがまとまらずに時間だけが過ぎてしまいました。 思うように決断できないことに、少しイライラしてしまいました。 今まで順調に来ていただけにちょっとショックです。 長く・・・・ 続きはこちら
前回：やられアプリ BadTodo - 4.1 XSS（クロスサイト・スクリプティング） - demandosigno 前回XSSでCookieを盗みました。 Cookieの属性の１つにHttpOnlyというものがあります。XSSの緩和策として導入されました。この属性はJavaScriptからCookieの参照・更新を禁止するというものです。 PHPの場合、セッションIDにHttpOnly属性を付与するためには以下の設定を行います。 （現状はHttpOnly属性の部分にチェックマークが付いていない状態です） /var/www/html/todo/.user.ini に１行追記 session.…
前回：やられアプリ BadTodo - 22 安全でないデシリアライゼーション - demandosigno CWE - CWE-434: Unrestricted Upload of File with Dangerous Type (4.12) Todoリストにはファイルをアップロードする機能があります。 これを使いPHPファイルなどをアップロードしようとすると「この拡張子のファイルはアップロードできません」と出ます。 ぱっと見アップロードできていないように見えますが、 BadTodo - 19 ディレクトリ・リスティングで確認できたアップロード先/attachmentを見てみるとアップロ…
こんにちは、PSIRTのWaTTsonです。ちょっと前にDependabot alertについて記事を書いたばっかりですが、また別のネタが湧いてきたので書きます。今回はAWS Network Firewallについての話です。 developers.freee.co.jp AWSのネットワークセキュリティ freeeのプロダクトはほとんど全てをAWSの上に構築しています。AWS上にWebアプリケーションを立てる時、一般的なネットワーク構成は例えば下図のようになるでしょう： AWSの一般的なネットワーク構成 freeeのプロダクトでは、こうしたネットワークのセキュリティを守るために、AWS WA…
盗難対策 放火対策 防火設備の整備と点検 可燃物の管理と排除 防犯カメラや警備員の設置 消防署や警察署との連携 従業員や近隣住民との協力 まとめ オフィスや店舗では、様々な事件、事故が起こり得ます。例えば、盗難や放火などです。これらの事件は、企業や個人に大きな損害を与えるだけでなく、信用や評判も失わせる可能性があります。 そこで、この記事では、オフィスや店舗で起こりやすい事件、事故の原因と対策について解説します。自分の店舗やオフィスを守るためには、どのような対策が必要なのでしょうか？それでは、早速見ていきましょう。 盗難対策 まず盗難の原因や状況を分析する必要があります。盗難はどのようなタイプ…
今まで特に意識せずに作ってきたので、いざ、用途別にメールアドレスを作ろうとすると、今ひとつピンとくるものがありません。 好きな言葉をローカル部に使い、用途も適当に振り分けて使ってきた結果、何がなんだか分からなくなっています。 それでも、少し前まではちゃんと用途別に使い分けることができていました。 アカウント登録・・・・ 続きはこちら
＜１６日目＞2017年 6月6日 火曜日 バガン 晴れ 暑い。36度。昨日は一日、馬車に揺られてバガンの遺跡巡りをした。でもあまりの暑さに、頭がくらくらだ。 ＜今日は休養日＞I will rest for a day today.朝食時レセプションで、年配の女性から、昨日は早く帰って来たが大丈夫だったか？と改めて聞かれた。暑くて疲れたからだと言う。昨日のシャツやズボンをランドリーに出す。1,200Ks（約96円）。両替出来るかと聞くと、此処ではローレイトlow lateだから、30minutes行ったところにKBZ Bankがあるから其処の方が良いと。30minutesかぁと思ったが、せっかく…
www.oreilly.comオライリー・メディアのコンテンツ戦略部門のバイスプレジデントであるマイク・ルキダスの文章だが、彼が数週間前、「コードを書くことが問題なのではない。複雑さをコントロールすることが問題なのだ」というツイートを見かけた話から始まる。彼はこれに感心したようで、これから何度も引用すると思うので、誰のツイートか思い出せればいいのにと書いている（ご存じの方は彼にご一報を）。件のツイートは、プログラミング言語の構文の詳細や API が持つ多くの関数を覚えることは重要じゃなくて、解決しようとしている問題の複雑さを理解し、管理することこそが重要だと言ってるわけですね。これは皆、覚えが…
2023年9月18日～2023年9月24日に読んだ中で気になったニュースとメモ書き（TLSらじお*1第124回の原稿）です。全文を公開している投銭スタイルです。 [BalancerのBGPハイジャック？] [その他のニュース] ▼Secondary Certificate (HTTP/3) ▼Let's Encrypt以前/以後 ▼スノーデン文書の新リーク ▼PQXDH: Post-Quantum Extended Diffie-Hellman ▼GoogleのATLS ▼Chrome DTLS ClientHello拡張ランダム化 ▼Areion on QUIC ▼Internet Week…
先週のセキュリティ関係の記事の中で、気になったものをまとめてご紹介します。 この続きはcodocで購読 本日もご来訪ありがとうございました。 Thank you for your visit. Let me know your thoughts in the comments. 更新履歴 2023年9月25日 AM
「ブログはオワコン」なんて言葉も聞きますが、 芸能人やSNSインフルエンサー ネット副業している人 大学生やフリーランサー 多くの人が自分のブログを運営しています。 僕みたいな素人じゃまずやらないね！ コテツ タケ なぜだい？ブログは素人がやるからこそ良いんだよ。 ？？？ コテツ ブログは人によってはただの自己満足のひとつです。 しかし読者にとっては「素人のリアルな声」が聞ける場所でもあります。 Amazonなどのネットショッピングでレビューを見たことはないでしょうか？ タケ 芸能人やインフルエンサーだとタイアップ、企業案件な感じがあるけどね。 そっか！だから普通の人がいいんだね！ コテツ ま…
結婚相談所を利用する際に気を付けるべき点は多岐にわたります。以下に、結婚相談所を利用する際に注意すべき重要な点を3000文字で詳しく説明します。 1. 相談所の選定 結婚相談所を選ぶ際には、信頼性や評判を調査し、実績や口コミを確認することが重要です。選び方のポイントは以下の通りです。 評判と口コミの確認: インターネットや友人・知人の評判をチェックし、過去の利用者の経験談を参考にすることで、信頼性を確認できます。 料金体系の明確さ: 料金体系が明瞭で、追加料金や隠れたコストがないか確認しましょう。 対応エリア: 相談所の対応エリアが自分の居住地に合致しているか確認し、遠距離の場合にどのような対…
出会いと思い出 愛することは理解すること 理解することは愛すること 認める心 信じる心 支える心 育てよう 健全育成 愛のスコール ようこそ安全愛へ 安寧愛より 愉快愛と共に 貫く愛心愛 愛好愛を込めて 寄り添う愛嬌愛 ときめく恋愛愛 励まし合う愛 崇高な童心愛 愛の塊＝自然笑顔＝笑顔満開 夢体系 水産学磨きをする＝デザイン磨きをする＝生命科学磨きをする＝児童学磨きをする 経済学磨きをする＝音楽磨きをする＝商学磨きをする＝幼稚園課程磨きをする 教育学磨きをする＝地理学磨きをする＝国際関係学磨きをする＝小学校課程磨きをする 業界体系 ニッスイ＝大和ハウス工業＝マルハニチロ＝こどもの森 三菱商事＝…
こんにちは。シーナと申します。 今回は、バニラVISAギフトカードをモバイルSuicaに登録して、チャージする方法を備忘録として纏めました。 バニラVISAギフトカードをモバイルSuicaで利用しようと考えているあなたの参考になれば幸いです。 バニラVISAギフトカードをお得に3％還元でゲットしたら。 outside.inside-shiina.com いよいよモバイルSuicaへの登録とチャージですね。 事前に調べたところ、モバイルSuicaの仕様変更（本人認証サービス（3Dセキュア2.0）対応必須）により情報が錯綜していましたが、2023年9月現在はバニラVISAギフトカードは本人認証サー…
どーも、辛い物を立て続けに食ったら上から下からファイヤーしたまふーです。辛いもの好きなんですが、頭ではよくても内臓が拒否し始めたかもわからんね。今日も重量問題。 デスクのアレって危ない？ 危なくなくない？ SFロッジクラフト部屋の収納箱 主人公のマイスイートホームであるロッジの地下に、クラフト部屋みたいなのがございます。 各種クラフト施設の中心に研究ラボがあります。この研究ラボの近くに、フィールドでも見かける普通の収納箱があります。 この収納箱は重量制限がなく、力士50人分のまわしやちゃんこ鍋も余裕で入ります。なんかもう、 「研究進めたりクラフトするのにこの収納箱使ってね！」 って感じの配置で…
もくじ ペレストロイカ 響きわたるシベリア杉 出会い 彼女は人間？ それとも野生動物？ 彼らは何者？ 森の中の寝室 アナスタシアの朝 アナスタシアの光線 コンサート・イン・ザ・タイガ 新しい星を天空に灯す 彼女の愛するダーチュニク アナスタシアのアドバイスから 種はお医者さま 蜂はむやみに人を刺さない 朝よ！ おはよう 一日の終わりに 何をいつ食べるべきかは身体が知っている 自分の星の下で眠る夜 満天の星を映す湖で 子どもたちの真の教師は？ 森の学校 人間を観察してみると？ ＵＦＯの飛行原理 人間の脳こそスーパーコンピュータ 「この言葉に命があった。そしてこの命は人の光であった」 あなたは世界…
(追記)タイトルで「出社」って2回言っちゃってるね(追記終わり)もしも皆さんがこれから一人暮らしをするために引っ越しをするとして、何にこだわりますか？部屋の広さ？防音性？セキュリティ面？ガスコンロ？IHコンロ？俺は料理をしないので分かりませんが、結構コンロ周りで「この部屋はちょっと......」みたいに判断する人もいるみたいです。たまに聞きますよね、「IHコンロは使いにくいからやめとけ」みたいな話。しかし昨日初めてIHコンロを使ってみたら想像以上に快適で、その快適さのあまり、 HIコンロというよく分からないツイートをしてしまいました。そんなもん無えよ。電気ケルトみたいな間違え方しやがって。それ…
問48 情報セキュリティ監査において，可用性を確認するチェック項目はどれか。 ア 外部記憶媒体の無断持出しが禁止されていること イ 中断時間を定めた SLA の水準が保たれるように管理されていること ウ データ入力時のエラーチェックが適切に行われていること エ データベースが暗号化されていること 出典：基本情報技術者試験 サンプル問題 情報セキュリティの3要素 これは問題文にあるように情報セキュリティ監査に関する問題です。同じ監査でも、前の問題のシステム監査に比べて、私としてはずいぶん親しみがある感じです。 問題文にある「可用性」と言えば、情報セキュリティの3要素CIAの一つです。C：機密性、…
※基本ネタバレあり 2023/9 スピリット 未知への冒険 2023/9 化物語 2023/9 キャッチ・ミー・イフ・ユー・キャン 2023/9 スピリット 未知への冒険 youtu.be 命懸けの大冒険もしてるのに、何故だろう…とてつもなく地味だった。 馬が好きな子には面白いのかな？ 屋敷に偶然火をつけて火事にしてしまったりとか懲りずにフラフラ出歩いたりとか、主人公の女の子がおてんばを通り越して疫病神なのに保護者の叔母のため息をつく程度で決してキレない辛抱強さに脱帽 これ、本当に悪気はなくて偶然なんだけど、気づいたら馬肉をつまみに飲みながら観てました。 2023/9 化物語 www.nico…
今回のドリル 一言英語 : サイバーセキュリティの仕事 英語 Cybersecurity professionals protect digital information from unauthorized access. (50文字) Working in the field of cybersecurity requires strong problem-solving skills. (65文字) As a cybersecurity analyst, you will investigate and respond to security breaches. (74文字) 日本語 サ…
はじめに 多分誰でもやった方がよい設定 Appのバックグラウンド更新 APPLEからの提案 App内評価とレビュー バッテリー充電の最適化 明るさの自動調整 システムサービス Musicアプリのイコライザ設定 AirPlay と Handoff メールの受信方法を切り替える BlueTooth さらに消費電力を抑えたい人 視差効果を減らす ダークモードに変更する おまけ フェイスダウン検知機能を活用する 低電力モードにする 不要なウィジェットは全部削除する はじめに スマホを iPhone 13 に変えました。 巷では15の発売で盛り上がっているようですが、、ちなみに2年で返却すると実質47円…
www.itmedia.co.jp
detail.chiebukuro.yahoo.co.jp
www.ipa.go.jp
qiita.com
blog.hamachiya.jp
speakerdeck.com
coliss.com
brutalgoblin.hatenablog.jp
nabe.adiary.jp
