4G通信規格のLTEにセキュリティー脆弱性が見つかり、国の非常事態を知らせる大統領緊急警報（プレジデンシャル・アラート）をハッカーが「容易に」発信できることがわかった。 市販されている機器とオープンソースのソフトウェアを使うだけで、5万人収容のフットボールスタジアムにあるすべての携帯電話に向けてニセの警…
続きを読む
TOP > TECH PLAY Magazine > 【CIO対談】「世界一働きやすいIT環境」への挑戦 - セキュリティーバイデザインを考える（後編） – by PERSOL テクノロジーの著しい進化により、新しいサービスやプロダクトを生み出すために「企業」という組織体も新しいイノベーションを求められています。新しいことを積極的に取り組む…
続きを読む
推測されやすい鍵を使うとどうなるか秘密鍵を知ることができれば、誰でもその鍵を使って公開アドレスを突き止め、ロックを解除できる。これはビットコインやほかの仮想通貨でも同じだ。こうして、あたかも通貨の保有者であるかのように公開アドレスから仮想通貨を送金することもできる。 この発見が、ベドナレクの好奇心…
続きを読む
大阪で２８、２９日にある主要２０カ国・地域（Ｇ２０）首脳会議。舞台となるのは、約４０年前に「夢の島」として街開きした大阪市住之江区の人工島「咲洲（さきしま）」だ。約２万７千人が暮らす島は期間中、交通規制や警備のため、都心と分断される。日常の生活はどうなるのか。 開催まで１週間。阪神高速の南港北出口…
続きを読む
#Gロッソ #リュウソウジャー 第1弾 全51公演無事に終了しました！ ご来場本当にありがとうございました? ショーも握手会も、最後のまたねー！まで沢山の笑顔が見られて嬉しかったです? 握手会でボディペを見せてくれるお友だちがいたので、最後はやってもらいました? 今週も笑顔で会えますように！ pic.twitter.com/bvvldtVAhf
続きを読む
#Gロッソ #リュウソウジャー 第1弾 全51公演無事に終了しました！ ご来場本当にありがとうございました? ショーも握手会も、最後のまたねー！まで沢山の笑顔が見られて嬉しかったです? 握手会でボディペを見せてくれるお友だちがいたので、最後はやってもらいました? 今週も笑顔で会えますように！ pic.twitter.com/bvvldtVAhf
続きを読む
Appleは20日、15インチMacBook Proバッテリー自主回収プログラムを開始した(プレスリリース)。
対象は主に2015年9月から2017年2月の間に販売された15インチMacBook Pro(Retina, 15-inch, Mid 2015)で、バッテリーが過熱して防火安全上の問題が発生する(つまり発火する)可能性があるとのこと。該当モデルの場合はシリアル番号を自主回収プログラムのページで入力すれば対象かどうかを確認できる。自主回収プログラムの対象になる場合、Apple正規サービ…
続きを読む
この記事の概要 プログラミング学習を続けてきて、ちょっと疲れた人向け プログラミングに対するモチベーションが下がった時、息抜きに見ると良い映画リストの紹介記事を和訳したもの 元記事：https://medium.com/the-andela-way/10-movies-to-get-you-coding-again-3d463b1bd9af いずれもAmazon Primeビデオにラインナ…
続きを読む
Dell製PCの多くにプリインストールされているサポートツール「Dell SupportAssist」に存在する、DLLハイジャックの脆弱性(CVE-2019-12280)が公表された(DSA-2019-084、
SafeBreachの記事、
The Next Webの記事、
BetaNewsの記事)。
Dell SupportAssistでは4月にも不適切なオリジン検証の脆弱性(CVE-2019-3718)とリモートコード実行の脆弱性(CVE-2019-3719)が公表され、Dell Sup…
続きを読む
こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな吉井 亮です。 これからクラウドを使ってみたい、または、すでに使っているが セキュリティ対策をどうすれば良いか不安に思っている方は多いと思います。 そうした漠然とした不安を解消するために どうしたらものかと悩んでいまし…
続きを読む
米航空宇宙局（NASA）のジェット推進研究所（JPL）の研究データが昨年、サイバー攻撃により盗まれていたことが、米連邦政府の監察総監室（OIG）が6月18日付で公開した報告書（リンク先はPDF）で明らかになった。 2018年4月にJPLのネットワークに侵入した攻撃者が約10カ月の間ネットワーク内の多数の脆弱性を利用して行動…
続きを読む
こんにちは、田中です。 2019/6/12(水)～14(金)に開催されたAWS Summit Tokyo 2019に参加してきました！ 本記事は、「AWSome Day at Tokyo」セッション3：AWSのセキュリティの基本のレポートです。 概要 スピーカー：アマゾン ウェブ サービス ジャパン株式会社 テクニカルトレーナー 佐藤 礼 氏 「AWSome Day」は、AWS …
続きを読む
「痴漢していた人がいるので早く来てください！」 少しでも早く対応してもらおうと声をあげるも、セキュリティの動きは鈍く、なかなか取り合ってくれない。 ようやく痴漢のもとへとセキュリティを連れて行ったが、男の背後に立ち尽くすだけで、声を掛けようともしない。 「なんで何もしないんですか？」と尋ねても、セキ…
続きを読む
Mozillaは18日、Firefoxの脆弱性(CVE-2019-11707)を公表し、修正版のFirefox 67.0.3/ESR 60.7.1をリリースした(Mozillaのセキュリティアドバイザリ、
CISのセキュリティアドバイザリ、
Hacker Noonの記事、
Android Policeの記事)。
脆弱性はArray.popにおける型の取り違えの脆弱性で、JavaScriptオブジェクトを操作する際に発生する。これにより、攻撃に利用可能なクラッシュを引き起こすことができ、成功すれ…
続きを読む