Security

スマートなタイトルが思いつきませんでした。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 インターネットにWebアプリケーションを公開すると、さまざまなHTTPリクエストを受けることになります。中にはアプリケーションを利用する目的ではない、 情報収集や脆弱性を突いて攻撃を狙うリクエストも多数含まれています。攻撃への根本対策はWebアプリケーションレベルで行うべきですが、対策漏れやゼロデイ攻撃に対してはWAFの利用も効果的です。 AWS WAFにはAWSマネージドルールが多数用意されており、簡単に導入し多層防御を実現できます。この記事ではAWS WA…

ランキング参加中AmazonWebServices (非公式) はじめに こんにちは、クラウド事業部のおほりです。 AWS のリソースに対するほとんどの操作は、各サービスの RESTful API (以下API) に対してリクエストを送信することで実行されます。 もちろん世界中の誰もが自由にリソースを操作できてしまっては困りますので、何らかの認証(=そのユーザーが当本人であることの確認)を行った上で操作を認可しています。 今回はその認証の仕組みとして採用されている AWS Signature Version 4 (以下Sigv4) について簡単にご紹介します。 はじめに AWSのセキュリティ認…

はじめに こんにちは。研究開発部 入社2年目の北村です。 最近、社内で利用しているMicrosoft 365のセキュリティ関連の業務を扱うことが多くなり、日々精進しています('◇')ゞ さっそくですが先日、MDVM(Microsoft Defender Vulnerability Management)のadd-onが2023.3.1にGA(一般公開)になったので使ってみました！ 本稿では、MDVMと追加されたadd-onについて紹介をしたいと思います。 この追加機能はDefender for Endpoint プラン2およびMicrosoft 365 E5 ライセンスをお持ちの方であれば、a…

Winnyはどこか殺伐としていた2chのコミュニティ群の中にあって、比較的穏健な開発系コミュニティの中で生まれた。このコミュニティではある意味牧歌的に技術の追求・研究が行われていたため、当時を知るコミュニティ参加者からすると懐かしさを覚えるくらいで否定的な感情はほとんど無い。技術の進歩を目の当たりにする、当時のワクワク感を思い起こす人すら居るのではないだろうか。対してWinnyとそこにばら撒かれたAntinny以降のさまざまなウイルスによる世間の喧噪のまっただ中に居て、暴露ウイルスが引き起こした悲劇を目撃してきた人たちの中では、Winnyには否定的な感情が強い。元凶はWinnyそのものではなく…

新しい生活を始めるにあたって、防犯対策は重要なポイントの一つです。しかし、具体的に何をすればよいのか分からないという方も多いのではないでしょうか。この記事では、初めて一人暮らしを始める人や、新しい街に引っ越してきた人向けに、防犯対策の基本的なポイントや注意点、防犯意識を高めるための習慣などについて解説します。 まずは、自己責任であることを再確認することが大切です。防犯対策は、自分自身が守るものであり、そのためにも、多角的なアプローチが必要であることを理解し、自分自身の生活スタイルに合わせた防犯対策を行うことが重要です。 具体的な対策としては、外出時の注意点が挙げられます。貴重品の持ち歩き方や財…

はじめに 今回は、DVGAというやられアプリを使用して、GraphQL特有の攻撃をいくつか行ってみたいと思います。 準備 先ずは、Dockerのイメージを引っ張ってくる。 docker pull dolevf/dvga そして、イメージからコンテナを作成 docker run -t -p 5013:5013 -e WEB_HOST=0.0.0.0 dolevf/dvga これで、http://127.0.0.1:5013/ にアクセスすればDVGAは開く。以下のようなサイトです。 サイトの機能としては、Create Pasteで投稿が作れて、ここで投稿をPrivateかPublicか、どちらで…

ランキング参加中CISSPに合格したい！ go to menu page CBK#09 法律、調査、倫理(Law、Investigations & Ethics) 11.1. 倫理 (Ethics) 11.1.1. ISC2 倫理綱領(Code of Ethics Canons)： 11.1.2. ＩＡＢ: Internet Activities Board 非倫理的で受け入れられない行動は。 11.1.3. 一般的に受け入れられるシステムセキュリティ原則 (ＧＡＳＳＰ: Generally Accepted System Security Principles) 11.1.4. 動機、機会、…

ベラルーシへの配備を発表したけど、まだ配備しとらんしね。 いつどれだけ配備するかも不明だし、公表するんか？ それより話題は劣化ウラン弾を核拡散と言い出すプーチンに、はぁ？って話題に。 While there are no confirmations on how many tactical nuclear weapons Russia currently has, according to a Reuters report, the United States believes Russia has around 2,000 such working tactical warheads, wh…

積ん読記事に残っていた dbt の記事が面白かったのでご紹介です。 Pivot 社という会社のアナリティクスエンジニアによる記事で、いくつものプロジェクトで dbt を導入した経験から、dbt を使う上での5つの指針が紹介されています。私は dbt を実際のプロジェクトで導入したことはないのですが、この記事は細かい技術的な点ではなく、dbt をどういった場面で使うべきかという話なので今後も参考になりそうです。 5 Lessons I Have Learned Using dbt erics-arsenault.medium.com 1. Follow the dbt style guide d…

エネルギー サイバー セキュリティ市場 エネルギーサイバー セキュリティ市場は、デジタル技術の使用の増加と、安全で信頼性の高いエネルギー システムに対するニーズの高まりに後押しされて、近年急速に成長しています。エネルギー サイバー セキュリティとは、ハッキング、マルウェア、フィッシング攻撃などのサイバー脅威から、発電所、送電網、配電網などのエネルギー システムを保護することです。 サンプル PDF のリクエスト - https://univdatos.com/get-a-free-sample-form-php/?product_id=36275 エネルギー サイバー セキュリティ市場の主要な…

aiが書いた記事【section:3】 Drones for Business Applications ビジネス用途のドローン yaara.ai記事生成本文（英語） 記事本文（日本語訳） 参考文献 yaara.ai記事生成本文（英語） Drones have become increasingly popular as a tool for personal enjoyment, but in Japan 2023, they are much more than just toys. You don’t have to be a tech enthusiast or have an eng…

物理的セキュリティ機器の世界市場レポート2023-2029 2023年3月28日に、QYResearchは「グローバル物理的セキュリティ機器に関する調査レポート, 2023年-2029年の市場推移と予測、会社別、地域別、製品別、アプリケーション別の情報」の調査資料を発表しました。物理的セキュリティ機器の市場生産能力、生産量、販売量、売上高、価格及び今後の動向を説明します。世界市場の主要メーカーの製品特徴、製品規格、価格、販売収入及び世界市場の主要メーカーの市場シェアを重点的に分析する。過去データは2018年から2022年まで、予測データは2023年から2029年までです。 コロナ禍によって、物…

電通国際情報サービス、オープンイノベーションラボの比嘉康雄です。 僕の所属する部署は、旬な技術に対して、レポートを継続して書いています。そのレポートをGPT4に書いてもらおうというのが今回の記事になります。はやりのプロンプトエンジニアリングですね。 この記事を書いている2023/03/24の時点では、GPT4は、Webページにアクセスして情報を取得することができません。GPT4が学習したデータは、2021年9月までのものらしいので、旬な技術のことはほとんど知りません。 それをどう解決するかが、苦労したポイントでした。もうすぐ、ChatGPTのBrowsing Pluginが出ると思うので、この…

Appleは日本時間3月28日、「iOS 16.4」「iPadOS 16.4」「tvOS 16.4」「watchOS 9.4」「macOS 13.3」「iOS 15.7.4」「iPadOS 15.7.4」をリリースしました。iOS16.4では、21個の新しい絵文字、ホーム画面に追加したウェブアプリの通知、通話で自分の音声を優先し周囲の雑音を低減する「声を分離」などの新機能、 iPhone 14とiPhone 14 Proの衝突検出の最適化やMatter対応製品との互換性向上などの改善やバグ修正、セキュリティアップデートなどが含まれています。 watchOS 9.4では、Apple Watchを…

国防相を首にして、やっと事の大きさを学んだんだろうか？ 自己都合で、国の司法制度を根本から掘り崩すこともいとわない感覚は、 もう永遠にイスラエル国民から支持されなくなっているのではないか？ 改めた、中止したからと言って、もう投票しないだろう、彼に。 Earlier Israel's National Security Minister Itamar Ben-Gvir said he had agreed with Netanyahu to the delay until the Knesset — the Israeli parliament — reconvened for its summ…

ieeexplore.ieee.org IEEE Explorerにて、上記の論文が公開されていた。最近の命令拡張の動向についてあまりよく知らなかったので、せっかくなので読んでみることにした。 本論文のポイント：RISC-V ISA拡張に関する既存の研究について包括的なサーベイを提供する RISC-Vのアプリケーションシナリオを紹介し、ISA拡張の要求事項を分析する RISC-V ISA拡張の公式仕様の進捗とRISC-V ISA拡張に関する最近の研究を調査する RISC-V ISA拡張に関する今後の研究の可能性について言及する RISC-Vは組み込みプロセッサの分野では成熟しつつあるが、クラウ…