なんかWordPressで盛り上がっているようなので見に行ったらコレか。 こちら原因がわかりまして、LPに使用していたWordPressに外部からハックされ、違法なサイトに飛ぶようになっていたようです対策として今後はWordPressは使用せずにセキュリティの高いbaseのページを使用します。お騒がせしてしまい申し訳ございません https://t.co/pABeJWXeWp — リュウジ@料理のおにいさんバズレシピ (@ore825) 2023年6月3日 引用しているツイートはこちら。 【謝罪】本気カレーの転売に関するツイートをしたところ、リンク先のLPサイトが何故かウイルス性のサイトに飛ぶ…
一般的なレンタルサーバーを、Webサイトの公開やメール機能だけと思っている人は多いと思います。 何かに特化したレンタルサーバーなどもありますけど、今回は一般的なレンタルサーバーについてのお話です。 ではどういう使い方があるのかと言えば、パソコンデータのバックアップ的な保存先にすることもできますし、メールマガジンなどのメール機能を優先した使い方もできます。 インターネットの・・・・ 続きはこちら
ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 国土交通省九州地方整備局が管理するシステムから個人情報が流出 昨年摘発された掲示板サイト RaidForums のアカウントデータがリークされる トヨタコネクティッドが管理する顧客データの一部が公開状態になっていた 攻撃、脅威 JPCERT/CC が Linux ルーターを狙う GobRAT マルウェアについて報告 複数のAV製品や EDR製品を回避する攻撃ツールが販売されていると CrowdStrike が注意喚起 YouTube で拡散されるマルウェア…
信販系クレジットカード会社のひとつであるライフカードが、2023年6月1日付けで券面デザインの大幅リニューアルを発表（詳しくは公式サイトを参照）。 ライフカード 公式 このデザイン変更があまりにも大胆すぎると、ネット上がざわざしている状況です。以下、もろもろ紹介していきます。 ライフカードの券面デザイン変更について： シンプルすぎるデザインに変更へ： 黒デザインも選択可能： コーポレートカラーも変更へ： 参考リンク： ライフカードの券面デザイン変更について： シンプルすぎるデザインに変更へ： 早速、気になる新デザインは…というと下記の通り。 大胆過ぎる券面デザインの変更となった 従来の青や赤の…
2022年にクレジットカードが不正利用された総額は436億円。 これだけを見ると『クレジットカードってなんて怖いんだ！やっぱり持つべきじゃない！』なんて感じる方も多いと思いますが、過去、25年間にわたり10枚以上のクレジットカードを活用してきた私は…というと、未だに不正利用というものをされたことがないんですよね。 紛失＆盗難からの不正利用：経験なし 情報漏えいによる不正利用：経験なし スキミング詐欺での不正利用：経験なし 海外でも普通にカードを使ってますし、夜のお店でも怪しくなさそうだったら普通にカード払い。それでも未だに不正利用されたことがありません（苦笑） そこで気になるのがその遭遇率なん…
クレジットカードと現金、落としたらどちらが危ないかと質問をすれば、ほとんどの方がクレジットカードと回答するであろうこの世の中。 しかし、実際にクレジットカードと現金が入った財布を落としたらどうなるのか…というと、ふしぎと現金だけ盗まれるケースが多いんですよね。 想像：現金よりもクレジットカードのほうが危ない 現実：現金とクレジットカードを落としたら現金のみが戻ってこない そこで今回は雑談がてら、この理由をわかりやすく解説。 読めばきっと、意外とクレジットカードって安心＆安全な支払い手段なんだなぁ…ってことに気付いてもらえるはずですよ。 不正利用しにくいクレジットカードの仕組み： クレカは不正の…
「俺はマイナカード作んない！」 ？？ 「国に管理されるの嫌だから！」 ？？？ 身近にそんな人がいたのはマイナカードが始まった初期の話よ。 一体、何をいっているのか。。。 当時、カード発行手数料が無料だったよね。 期間終えたら、発行に数千円かかるって「はがき」に書いてあった気がする。 そもそも、日本人の記録は生まれた時からあるわけだ。 保健証もそうだし、銀行だって身分証だって。 携帯電話もそうだ。 仮想通貨が数千円代の時はマネーロンダリングが有効に働いていたと聞く。 でもそれも早々に身分証を登録するようになったでしょう。 つまり、新旧関係なく、 とある機関に申せば名前一つでどんどん個人情報を繋げ…
レンタルサーバーを借りる目的が、他の人とはちょっと違うところがあるのです。 それは何かと言えば、そのレンタルサーバーで何ができるのかを考えてしまうのです。 一般的には、WordPressが使えるのかとか、データベースが無制限かとかの機能で選ばれることが多いと思います。 私の場合は・・・・ 続きはこちら
⚠️ AWSGoat Module 2 のネタバレあり はじめに AWSGost とは 攻撃方法の分類 インフラの料金 ラボ環境の構築 AWSGost リポジトリをフォーク Actions secrets でクレデンシャルを設定 GitHub Actions でデプロイ Module 2の大体の流れ Step 1. SQL Injection 解法 脆弱性があるコード Step 2. File Upload and Task Metadate リバースシェルの用意 待ち受け側 Step 3. ECS Breakout and Instance Metadata 現ユーザの権限を確認 リソースへ…
ハニーレポート5月のアクセス記録を公開します。 デイリーアクセス ゴールデンウィークにピークが来ています。 カウント 2023-04-22 22 2023-04-23 100 2023-04-24 152 2023-04-25 79 2023-04-26 91 2023-04-27 101 2023-04-28 471 2023-04-29 97 2023-04-30 109 2023-05-01 79 2023-05-02 73 2023-05-03 561 2023-05-04 51 2023-05-05 74 2023-05-06 103 2023-05-07 102 2023-05-0…
Vue.js等で開発されたフロントエンドをS3バケットにデプロイし、バックエンドはAPI GatewayとLambdaで実装するサーバレス構成も増えてきました。 今回は、フロントエンドのCI/CDパイプラインをどのように設計するか考えていきたいと思います。 構成とキャッシュ S3バケットでWebコンテンツを配信する場合はCDNサービスであるCloudFrontと組み合わせることが多いと思います。 このときにキャッシュを行うノードは以下のようになります。 最初にキャッシュされるのはCDNのキャッシュサーバ（今回はCloudFrontのエッジサーバ）です。 これはCDNの仕様によってキャッシュする…
鈴木です。 ChatGPTがリリースされて、半年弱経過しました。 この間にAIという存在がより身近になった気がしますし、AI技術の発展スピードに驚いていいます。 先日、ChatGPTを用いてプログラムを作成する動画を視聴しました。 個人的には簡単なものなら作れるが、まだ業務レベルで使用するのは難しそうだなという印象を受けましたが、 そのうちプログラマーだけでなくSEの仕事までこなして、私たちの仕事も奪われるのではないかという脅威を感じました。 そこで今回はAIはシステムエンジニアの未来にとって脅威になるか、機会になるのかを記載しました。。 AIの脅威と課題 AI技術の発展は、システムエンジニア…
今回はこの論文を選んでみました。2023年4月発行のInternational Journal of Cybersecurity Intelligence and Cybercrime からの論文です。個人の「サイバーレジリエンス」に焦点を当てた研究です。今回の論文は、その結果よりも過程に注目です。 どんな人におすすめ？ どんな内容？ 注目ポイント 感想 どんな人におすすめ？ 「レジリエンス」が重要なのはわかるけどイマイチ腹落ちしていない人に読んでもらいたい論文です。あとは、サイバーセキュリティ業界でブランディングやマーケティングを担当している人に読んでもらいたい。今に始まったことじゃないです…
投稿日：2023-06-05 ＜ちょびリッチからのお誘いメール＞ ＜ちょびリッチのお誘いに乗ってみた＞ ＜５０２ Proxy Error発生＞ ＜参考資料＞ ＜ちょびリッチからのお誘いメール＞ 昨日の午後、以下のタイトルのお誘いメールがちょびリッチから届いた。＜届いたお誘いメールのタイトル＞ 最短5分発行！「セゾンカードデジタル」が16,000pt♪【ちょびリッチ通信［号外イチオシ］】 ちょびリッチは、マネックス証券開設時に利用したが、あまり積極的には利用していなかった。理由は、ポイント数が１ポイント＝１円という比率のポイントの方がわかり易く、そうでないポイントサイトがあまり好きではないからで…
こんにちは、事業開発部の和田です。 ここ数年アカウント乗っ取りが増えてきていますね。 SNSなどのアカウントが乗っ取られてしまうと パスワードが変更される、投稿したものが削除される、虚偽情報を勝手に発信される、 個人情報が漏洩する、詐欺に使われる、金銭的要求をされるなどなど 最悪な事態がいくつも想定されます。 そのため、アプリケーションを提供側はログイン時にID/パスワードだけではなく サードパーティーアプリと連携をした二要素認証を推奨しています。 そのサードパーティアプリとして、今回はDuo Mobileについてご紹介します。 Duo Mobileについて Duo Mobileは、多要素認証…
こんにちは、りんです🍎🍯 7:00 到着 今すぐに入れる場所はないので、歩いて移動。パリの街はところどころ臭い。 バスティーユ広場の塔が遠目に見える 修復中のノートルダム大聖堂 朝のセーヌ川沿いはマラソンしている人が多い。 パリ市庁舎 ルイヴィトンとのコラボ。前見た時とは別の店舗にあった！ パン屋さん お腹も空いて良さそうなパン屋さんがあったので入ってみた。やっぱりフランスのパンは美味しい☺️これはレーズン入り。 9:00 オランジェリー美術館 前回行けていないこの美術館、予約できなかったのでダメ元で行ってみたけれど、今日は他の美術館同様、無料開放していて人が多いので入れなかった。悲しい、、 …
2023年5月29日～2023年6月4日に読んだ中で気になったニュースとメモ書き（TLSらじお*1第108回の原稿）です。 [Chromeルートストアのe-Tugra認証局排除] [Bulletproof TLS Newsletter #101] [その他のニュース] ▼URL バーの表示の変遷 ▼ひとくちPKI Journal 2 ▼CPAN.pm：CVE-2023-31484 ▼Short-lived証明書 ▼RFC 9369: QUIC version 2 ▼Strange Loop 2023 ▼SSLv2の残骸 ▼OpenSSL: CVE-2023-2650 ▼CRYPTREC シンポ…
上岡龍太郎さんの「隠居の極意」 dot.asahi.com 先月亡くなっていたと公表された上岡龍太郎氏は、関西ローカルの番組でよく見てきた人間としてはとっても残念です。ご冥福をお祈りいたします。 2000年に58歳で芸能界からスパっと引退（早期リタイア）した引き際も見事でしたね。 この記事は2003年に隠居生活についてインタビューしたもの。ゴルフしたり観劇したりと楽しく過ごしつつも、食事は割りと質素な方だったようで。 衣服は質素というよりも、現役時代に買ったええもん（良い服）を着続けていたということかな。 リタイア後の生活について、参考にできることが多いインタビューだと思います。 まぁこの人の…
先週のセキュリティ関係の記事の中で、気になったものをまとめてご紹介します。 この続きはcodocで購読 本日もご来訪ありがとうございました。 Thank you for your visit. Let me know your thoughts in the comments. 更新履歴 2023年6月4日 PM（予約投稿）
バンコク都内を走る市内電車と言えば「BTS」「MRT」を思い浮かぶと思います。 1999年に最初の市内電車「BTS」が開業して、その後、しばらくは既存路線の延長等にとどまっていましたが、近年は新路線の開業がどんどん進んでいます。最近では都心から少し離れた郊外を走る路線の建設も進んでおり、今回の「MRT・イエローライン」もそのひとつです。 何度も運行開始時期がアナウンスされては、延期されていましたが、この6月3日（土）についに運転が開始しました。ちなみに、当初は2022年11月という予定でした。 今回、ご紹介するのは バンコクの市内電車・無料運行開始 - MRT・イエローライン - （バンコク・…
とかく国家によるサイバー攻撃というと、私たちはロシアや中国、北朝鮮によるものと思いがちだ。しかし、彼らから見れば、最大のサイバー脅威は米国である。私の所属するシンクタンクでは、中国政府などの現地での報道も分析していて、サイバー攻撃を受ける側としての中国をレポートしている。 サイバー攻撃の標的でもある中国 (j-cic.com) 海外からのサイバー攻撃の報道／発表が増えてきたのは2016年から。そのころから最多の攻撃を続けているのは、ベトナム発の「海蓮花」という組織。他にインド・台湾・韓国などの組織の名が挙がっている。もう一つ、最大の被害を与えている組織が米国発の「方程式」というもの。特に202…
襲撃と逮捕-カルキリーアで労働者が占領弾で負傷投稿日 04/06/2023 (最終更新: 04/06/2023 時間: 12:11) カルキリア - トゥギャザー - 昨日の夕方、カルキリア州の土地に建設されたアパルトヘイトの壁の近くで、48の土地内の自分の職場に行こうとした労働者がイスラエル占領軍の銃弾によって負傷した。 地元情報筋によると、サルフィットの東にあるイスカカ村の労働者が、分離壁付近で足に実弾を受け負傷したとのことです。彼は直ちに病院に搬送され、必要な治療を受けた。 占領軍はまた、ベツレヘムのマハディ・ハミド（22歳）を、彼の家族の家を襲撃し捜索した後、州南部のTuqu'の町から…
3月よりIE課（インターナルエデュケーション課） に異動しました山﨑です。 今回はAWS Organizations における「アクセス統制」について整理してみます AWS Organizations におけるアクセス統制 AWS Organizations のおさらい アクセス統制について ①IAM方式 IAM管理アカウント MFAを強制するポリシー スイッチロールを許可するポリシー 各種AWSアカウント IAMロールの例 運用イメージ IAM管理アカウント 各種AWSアカウント ②SSO方式 Management Account SSOアカウント 運用イメージ SSOアカウント IAM方式…
梅雨の時期でジメジメしてきましたね。なかなか外にでかけづらいので休日はティアキンに精を出したいと思っているエンジニアリングマネージャの猪子です。 ある程度経験を積んだエンジニアであれば、過去何回か案件や通常業務で利用する技術の選定をしたことがあるかと思います。 本記事ではInsight Edgeにおける技術・アーキテクチャの採用指針や実際に採用した技術について紹介したいと思います。 採用技術・アーキテクチャを決める軸 企業でメインとして利用する技術や案件で採用するアーキテクチャを決める為の基準は非常に重要で、判断を間違うと著しく開発効率が下がったり、更に悪い状況だとサービス継続が危ぶまれる場合…
前提 今回、 Google Domains からムームードメインへ、 JPドメインの移管の手続きを行った。 JP ドメイン移管の流れ 移管先 (今回はムームドメイン) から、移管手続き申請を行う。 移管元 (Google Domains) から通知が来る。 10日以内に「拒否」の手続きを行うと、ドメインの移管手続きが停止される。 「拒否」の手続きを行わず 10日が経過した場合、移管が行われる。移管したい場合は放置する。 脆弱な点 申請を送るのに、移管元側での認証を行う必要がない。 申請の承認を行わなくても、「拒否」の手続きをせずに 10日が経過することで移管が完了する。 対処方法 レジストラロ…
www.itmedia.co.jp
detail.chiebukuro.yahoo.co.jp
www.ipa.go.jp
qiita.com
blog.hamachiya.jp
speakerdeck.com
coliss.com
brutalgoblin.hatenablog.jp
nabe.adiary.jp
