実績ベースで脆弱なパスワードを拒否する方法コメントを残すこれは良い取り組み。Pwned」で漏洩が確認されたパスワードを拒否する。元データだと7GB以上あるので、複数回漏洩したものに絞って容量を削減しているのか。kihaユーザエージェントの潮目が変わる時期コメントを残す2020年、ユーザエージェント(UA)が簡略化されていく。他のブラウザがどうなるかは様子見状態。既存のUAはそのまま。新しいバージョンからは、ブラウザが何か、PCかモバイルか、ぐらいしか分からなくなるとのこと。現状のUA複雑だから分かりやすくなるのはむしろ歓迎かも。ブラウザのバージョン分かったところで何とも言えないし、おまえは結局EdgeなのかSafariなのかとか謎のクセあるし...。Writeup集コメントを残すやってみたけど自分のヘロヘロぶりは相変わらずでした...。kihaペンテストなのに診断チックなことをしている話は聞いたことあるけど...コメントを残す脆弱性診断、ペネトレーションテスト、バグバウンティの位置づけがよく整理されている良記事です。kihaITセキュリティのほど良いところコメントを残すサイバー空間はまだまだ成長期であり不安定。セキュリティのあり方もスタンダードがどこなのか迷走しています。いずれは誰もがちょうど良いと思える在り方に収束していくはずです。それがどのへんなのか、当たりを付けつつ推進していくのが我々のお仕事なのかなと思っています。家で言うと、セキュリティを強化するぜぃ!と言って窓という窓に鉄格子をはめるのが妥当なのでしょうか。なんか暗いし雰囲気悪い。それに、洗濯物どうするんだ。ご近所さんの見る目も心配ですね。普通、窓なら「クレセント鍵」と呼ばれるあれですよね。空き巣が窓を割って鍵を開けるケースもあるアレ。内側にしても、ドアというドアに玄関と同じレベルの鍵を設置するのでしょうか。マズい状況が思い浮かんできますね。トイレなら「サムターン」の鍵だけど、外からでも10円玉とかで回せば開けられたり。してそれが普通なんでしょうか。家を借りる時に内見してても、そうなっていれば違和感を感じないでしょう。その地域の治安が悪いという話を聞くと、やっぱりもう少しセキュリティを意識したオートロックの玄関のところだとか、1Fなら窓側は雨戸が閉められるとか、欲しくなるんじゃないでしょうか。一方で、リスク受容という考え方もあります。一切セキュリティ対策をしない、もしくはもう少しセキュリティに投資してもいいけど、事故が起こった際に想定される損害を考えると、費用対効果が期待できないからやめておく、というもの。事なかれ主義の日本の大企業ではその選択は難しくやや過剰投資の傾向にあり、攻撃された経験のない中小企業は消極的に(数値的な根拠なく)その選択肢を選んでいるような気がします。私はリスク受容は大いに結構だと考えています。一昔前ならサイバー攻撃を受けることも珍しかったですが、もはや日常茶飯事。サイバー攻撃による情報流出によって責任者が首を切られていてはいくつ首があっても足りないご時世になってきています。売上とセキュリティ投資のバランスを見ながら、あえて対策をしないという英断もあって良いと思います。セキュリティ投資は保険のようなもので、200万円の売上のあるECサイトがあったとして、300万円のセキュリティ投資をすることはありえないのです。売上をあなたの年収に読み替えたらよく分かるのではないでしょうか。いやいや、それでは明日のメシが食えない。やりすぎな気はするけど、いけなくはない。うーん、それならもっと投資した方が、もしもの時を考えるといいかも。投資せずに貯金に回しておいて、何かあったときは貯金から拠出する。対策したところで対策していなかったところを攻撃されたら何の意味もない、というのも保険と近しいところです。外部からのサイバー攻撃の対策をしっかりしていたものの、内部不正で大変なことになったとか。今どきどうせ入院させてもらえないから保険の入院部分はなしでいいやとしてたら、しっかり入院することになってしまったとか。セキュリティでメシを食っていくのであれば、セキュリティ原理主義者にはならないよう、気をつけたいところですね。やってWordPress運用している人を指差して「ばーか!」って言っている程度の人はプロではないと思います。何が問題で、どのようにすれば安全に使えるのか、自分事として理解して提案できなくてはダメです。私は過去、Drupalのせいでサーバをぶっ潰された経験があるので、それに比べればWordPressの安定感や使いやすさには満足しています。自分で運用しながら本質的な問題を理解していけるハッカーが日本に増えていくことを期待しています。(1)コメントを残すサラリーマンの生涯年収がいくらかご存知だろうか。2億円と言われている。堅実に働いていれば、結婚して子供が生まれて育て上げて、という一般的な生活を実現できるのがその金額である。この金額、ぜひ覚えておいてほしい。サイバー犯罪の実態を見てみよう。数億円、いやそれ以上の利益を出したが捕まったというニュースを聞くことがある。先程の話を踏まえつつ、そのことをどう捉えるだろうか。真面目に働く意味ないじゃん!と思ってしまう馬鹿者だろうか。あー、それは割に合わないですね、と思ってしまう机上主義者だろうか。うん、やっぱり堅実にまっとうなシステム屋であるべきだな、と思える数字を操れる職人だろうか。今回は、山本さん(仮名)の事例を見ていきましょう...。***/「うーん...」ディスプレイから目を離し、椅子に深くもたれかかって、腕を組みつつ斜め上の壁をじっと見ている。さーて困った、どうしようかという時に、一人で考え込むと無意識的にしている行動である。目線の先には、かつて起こしたトラブルの再発防止策をまとめたメモが貼ってったあったり、週間のバッチ処理が時間ごとに整理されたスケジュール表なんかがひしめき合っている。それらを見るでもなく、思考にふけっている。いう時に限ってトラブル...という程でもない面倒な事象が起こる。来週末までに案件Aを片付けないといけないわけだが、この事象が荒ぶれば進捗が大荒れになる可能性がある。案件Aに注力できれば十分こなせるのだが、茶々が入ると怪しくなる。この事象はなかなかやってくれる。現状でクリティカルではないが、放置した結果クリティカルになる可能性がある。それも、ちょうど来週ぐらいに。視線をディスプレイに戻すと、そろそろ21時を回ろうかというところだ。深夜残業になるから、よっぽどのことがない限りはタイムリミット1時間。自分が気付いただけで他の人が気付くような情報でもない。いうことで、そっ閉じする。」と手をつけるのは案件Aであった。kiha攻撃者の目線で、体験できるものを、そして思い留まるものをコメントを残すちょっと企んでることがあってね。短編小説をいくつか書こうと思ってるんですよ、サイバー関連で。残念ながら日本は、米中韓に比べて圧倒的にIT後進国です。現在の国際情勢を考えたら恐ろしいどころじゃないですよ。IT後進国ってことは、サイバー攻撃防御の後進国であり、やばいんですよ。金盾(グレートファイアウォール)を実装し、運営し続けている中国の技術力、どうですか。監視社会、独裁の模範ですよ。日本にはそんな大それた技術はないし、そんな運用しようもんなら、誰が俺らの税金をそんな使い方していいて言った?!って怒られちゃうわけです。そんな日本人諸君に、背筋が寒くなるような経験をしていただくために、企んでるんです。kiha和服についてコメントを残す大変ご無沙汰しております。死んでないですよ、生きてますよ。本業の方が長らく多忙を極めておりまして、留守にしておりました。当研究所に代替要員がいないのも考えものですね...。そんなこんなでサイバー関連の経験値は増えたので、守秘義務に反しない範囲で日本のIT・サイバーの発展に貢献できるよう、発信を再開していきたいと思います。そんな出だしのくせになぜこの題名...。肩肘張らずにとりあえず記事を一つ投稿しようということで、ゆるゆるで行きます。ブログに直アクセスで来た人は見ていないかもしれませんが、研究所サイトの編集者紹介で、以下の画像を出していますが、これ見てみなさん大丈夫ですか?いや、呉服屋さんとか着付けの先生に見せたら多分怒られるんですよ、これ。袴の紐を蝶々結びにしていますが、普通なら十文字とか一文字にするんです。見えてないけど、帯は角帯ではなく兵児帯で結んでいます。羽織を着ているから分からないけど、単の袖の下が解けてバックリ空いていたりします。これはいい加減直さないと...。分からないと思いますが、半襦袢なのに下半身は襦袢に当たるものをまとっていません。ただでさえ暑いのに、んなもん着てられるか!そんな感じで、とても挑戦的なスタイルの写真なんです、実は。こんな格好で、毎週銀座の英会話スクールに通っています。先生方には喜んでもらえていますよ。私としても、返答に困ったときに和服ネタがすぐに思いつくので良かったりします。一時期学んでいた古流武術では、袴の紐は固結びにしていました。疲弊した状況、ボロボロの状況のときにどうあるかを考えれば、最もあり得る形ですよね。銀座を歩いていると、着物を着ている人を一定数見ます。着ようぜみんな!花火の時期に嬉しげに浴衣着ている奴はいるよ。残念ながら浴衣って人前に出るときに着ていい服じゃないんだよね。みんなが無知だから、それでもいいのかもって思ってるだけだよ。自国の伝統的な衣装ぐらいちゃんと理解しようぜ。そんなだから、いかに力を抜きつつ男性の着物人口を増やすにはどうしたらいいか、ってのを提案する意味も込めてこの写真なの。着流しでも作務衣でも甚兵衛さんでも、腹が出ても引っ込んでも調整が効くのが和服の良さ。おっさんこそ和服、オススメなんですけどねぇ。2017/06/29コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。「セキュリティの分からないSE」はもういらない?富士通の1万人計画WannaCryに襲われた日立、セキュリティ人材1万人の確保急ぐまとめると・NTT:3万人確保済み・NEC:1万人確保済み・富士通:2000人確保済みで、1年後に1万人を目指す・日立:600人確保済みで、3年後に1万人を目指すまあ、なんというか、日立はやられるべくしてやられたんだろうな...。各社の基準は違うだろうけど、動きが遅すぎるでしょう。「Petya」系ランサムウェア、ファイル1つで感染防止?–米研究者https://japan.cnet.com/article/35103489/すげえ。いう人こそが本来「ハッカー」と呼ばれるべき人なんですよね。葬儀準備の手間を軽減する遺族向けウェブサービス「tsunagoo」https://japan.cnet.com/article/35103472/意外と、こういうのなかったんだね。神経使うだろうけど、良いサービスだと思います。一方で、どこで指紋を取られているか分かったもんじゃない時代が来てしまったとも言える。指紋認証は認印としては使えるけど、銀行印や実印としてはちょっと...、ぐらいの位置づけになっていきそうだな。家庭用IoT機器を狙うサイバー脅威、その実態を探る–BBソフトサービスと横国大が共同研究https://japan.cnet.com/article/35103471/IoTハニーポットを高対話型で作るとこうなるかw。ハニーポットというかハニールームとかハニーハウスになっちゃうんですね。AR市場で優位なのは遅れてきたアップルか–競合にない強みとはhttps://japan.cnet.com/article/35103096/Apple製品は音楽・描画・映像に強いから、AR・VRに繋がっていくのもそれほど不思議な事ではないか。2017/06/28コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。メルクなど被害http://www.nikkei.com/article/DGXLASGM28H12_Y7A620C1MM0000/?dg=1クラッカーがクラッカー会社を攻撃してるw。言ってる場合か、ってね。↓こっちの方が詳しいか新たなランサムウエア攻撃が世界で拡大中、「WannaCry」より危険との声もhttp://itpro.nikkeibp.co.jp/atcl/news/17/062801782/?ST=security&itp_list_themeWannaCryではないが突いている脆弱性は同じとのこと。公開サーバをそうそう再起動できないのは分かるけど、感染した際のダウンタイムは再起動の比ではないですよ。Windowsアップデートしてください。世界襲った身代金ウイルスが覆すサイバー防衛の定石http://www.nikkei.com/article/DGXMZO18111630W7A620C1000000/?n_cid=DSTPCS003例えが分かりやすい。ラックの社長さんともなるとさすがですね。キルスイッチって感染したときの対処が傷を広げる仕組みだったのか。なんか逆向きの仕組みだなあと思っていたけど、そういう狙いだったんですね。犯人と連絡取れず、身代金支払いは無駄にhttp://www.security-next.com/083190悲惨だな。いうパターンもあるので、多少世代が前になっても自力でリカバリーできるようにバックアップ運用を工夫しないと、全てのデータを失うことになってしまいます。頭が痛いですね...。防犯カメラ通販サイトhttp://www.security-next.com/083163決済代行会社がこういうのを指摘してくれるもんなんだね。攻撃者のAPIと通信するスクリプトでも仕込まれたのかな。[特報]「WannaCry亜種に感染」、マクドナルド障害のマルウエア判明http://itpro.nikkeibp.co.jp/atcl/news/17/062801786/?ST=security&itp_list_theme感染が広がる前に、ネットワークが詰まったと。良かったのやら悪かったのやら。数台の端末しか接続しない店舗のネットワークなんて大して強くないだろうから、こういうことも想定しておかないといけないんですね。2017/06/26コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。Google、無償版Gmailのメールスキャンを年内に停止へhttp://itpro.nikkeibp.co.jp/atcl/news/17/062601759/?ST=security&itp_list_theme広告屋さんが広告に関する機能を削るなんて、時代が変わったもんですね。私はPCではThunderbirdでGmailを見ているし、スマホではGmailアプリだし、Gmail画面に広告なんて表示されてたっけ?という感覚です。リスクが上がるばかりで、費用対効果出ねえやってのが本音のような気がしますね。どんなパソコンが感染したのか、WannaCryを再検証http://itpro.nikkeibp.co.jp/atcl/column/16/012900025/062300042/?ST=security&itp_list_themeメール経由での感染ではなかったとのこと、大変興味深いですね。先日の記事で取り上げた通り、WannaCryは未完成の状態だったようですが、もっと完成度の高い仕上がりになっていたら被害はもっと大きくなっていたんでしょうね。け」で敬遠されたか?http://itpro.nikkeibp.co.jp/atcl/column/14/346926/062201027/?ST=security&itp_list_theme「合格したのに登録してくれないと、支援士制度の意味がなくなる」の前に、支援士になる意味が見えてないんですが、それは...。ランサムウエア身代金に1億3000万円払った韓国IT企業、データは戻ったかhttp://itpro.nikkeibp.co.jp/atcl/column/14/549762/062200152/?ST=security&itp_list_theme値切ってるwww。クラッカーも応じてくれるもんなんだね。13億ウォン≒1.3億円として、損害賠償を考えるとそれほど悪くない判断なのかな。ランサムウェアの話題としてはかなり強気の価格設定ですね。攻撃側も防御側もグルのような...。あと、2分で感染するってよく分からないんだけど、どんな仕組みなんだろう。普通に考えれば暗号化したファイルを作って、完成してから元ファイルを削除するはずで、それなりに時間がかかると思うんだが...。バックアップサーバがやられたのは痛いですね。他人事とは思えないな。今後はバックアップのソリューションも多様化していきそうです。グーグル検索、個人の医療記録も削除対象にhttps://japan.cnet.com/article/35103282/そもそもなんで医療記録が見える状態になってるんだ...。元サイトの閲覧権限を見直すことが何より大事。電話が通じていない地域も多いでしょうし。端末の充電は太陽光発電でなんとかするしか。その辺のコストを現実的にできるかどうか次第ですかね。警察庁が「サイバーポリスエージェンシー」開設、サイバー犯罪・サイバー攻撃情報を発信http://internet.watch.impress.co.jp/docs/news/1067253.htmlんー、外部リンクばっか...。にゅーすページに載っけるか悩むけど、一旦載せとこうか。システム開発が失敗する理由http://axia.co.jp/2017-06-26言われてみれば確かに確かにと思いながら読んでました。うまく巻き込めていない顧客は上司にドヤされながら進んでいってたな...。2017/06/23コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。Cloudはセキュリティの高さにこだわりありhttp://enterprisezine.jp/dbonline/detail/9441これはひどい!実際にいたとんでもない求人応募者達http://axia.co.jp/2017-06-23無限に近い体力w。羨ましいですね、私なんかはモヤシなんで。知能労働なのに脳筋アピールしてどうすんだろうね。前の会社にいた頃、上司が第4位のような人に当たっていましたね。男性だったそうですが、自意識過剰すぎ。2017/06/22コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。アマゾンの荷物、一般人が運ぶ時代http://www.nikkei.com/article/DGXLASDZ22H3H_S7A620C1000000/?dg=1&nf=1一般人が、ですか。本とかゲームソフトとか実質的に数に限りがないものであればそれほどトラブルもないかもしれないけど、数に限りのある商品ではトラブルが起きそうな気配がするな。...もっとも、アマゾンだったら「んなこと知るか」って強行しちゃいそうだけどね。実は幻想、iPhoneの「日本製部品頼み」http://www.nikkei.com/article/DGXMZO17370580W7A600C1000000/?dg=1台湾・中国・香港を分けてるグラフなのはなんでだっけ。中国+香港だと横這い~減少傾向になりそうですよね。なんか意図を感じるんだが。↓サプライヤーリストはこれか。ここの情報をもとに日経がグラフ作ってるんだね。断続的なネットワーク障害が発生http://www.security-next.com/083037FFを攻撃する理由ってなんだろうか。スクエニへの私怨、競合他社の企て、FFのストーリーが気に入らない、有名ユーザへの嫌がらせ、攻撃できれば誰でも良かった。手法を変えつつってなると、組織的に攻撃されてそうなんだよね。ここにはさすがに北朝鮮は関わってなさそうです。ロケーションとしてもアメリカのクラッカー集団かな。恐れhttps://japan.zdnet.com/article/35103039/この対処はOSのアップデートかな。うちのサーバもやっておかなきゃな。RMTに利用者アカウントhttp://www.security-next.com/083007RMTってそういうんじゃなかったような...。いくらで売れたのか知らないけど、割に合わないだろうに。繰り返される悲劇、「1億円あげます」メールの罠http://itpro.nikkeibp.co.jp/atcl/column/17/050800181/061900005/?ST=security&itp_list_theme最近はスパムと無縁の生活なので、こういう文面懐かしいな。いつの時代も、うまい話には裏があるってことです。貰えたとしても、税務署にマークされてけっこう大変なことになると思うんだけどね...。今年9月は特に注意http://internet.watch.impress.co.jp/docs/special/1066659.htmlお祭りなのです?エンジニアは数字を意識するべきか(客先常駐編)http://axia.co.jp/2017-06-22ここまで露骨ではないにしても、請負で客先常駐していた頃はおっしゃる通り、効率化と残業代の矛盾には苛まれていました。当時の上司からは「160時間が損益分岐点だから、なるべくそれ以上は働いてほしい」とは言われていましたね。数字を意識するほど、会社に有利で自分に不利な状況になっていくし、やりたい仕事はできないし、尊敬する先輩は病んで辞めていくし、尊敬できない先輩が昇進するし。1社目はそんな感じでした。2017/06/20コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。ランサムウェア「Jaff」が拡散、国内で多数検知http://www.security-next.com/082599アジアをターゲットにするとなると攻撃元は中国かねえ。北朝鮮がゼニ稼ぎしてる可能性も高いか。フリーランスを考えたエンジニアが絶対に知っておくべきことhttp://axia.co.jp/2017-06-20面倒くさい×3がひしひしとw。ほんとサラリーマンは気楽な稼業ですよ。私はフリーランスにはなりたくないなあ。2017/06/16コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。セキュリティのないIoTは世界の害悪であるhttp://itpro.nikkeibp.co.jp/atcl/column/17/030900077/061400007/?ST=security&itp_list_themeユーザにセキュリティを意識させているうちは、まだまだ。語られている通りフールプルーフが甘いんですよね。家を借りた時に、玄関やトイレなど必要なドアには鍵が付いているが、リビングのドアには鍵はない。同じ鍵でも、玄関とトイレでは目的が違うので鍵の強靭さのレベルが異なっている。窓には鍵はないが、内側からのみ閉めることができる。それが当たり前であり、過不足を感じない。治安が悪い地域だから...など、必要が生じて初めて強化する。IoT機器も同じように、誰しもフツーこうだよねと思われるラインがだんだん見えてくるはず。どこに落ち着くかは時間が教えてくれるでしょう。「明日あなたが狙われる」と予測できてこそAI、シマンテックのAI戦略http://itpro.nikkeibp.co.jp/atcl/news/17/061501670/?ST=security&itp_list_theme箱入り娘に育てるか、モラルを持った逞しい子に育てるか...、AIの話ですけどね。そのうちAIを利用する前提のマルウェアなんかも出てくるんでしょうか。このドラ息子が!ってねw。マイクロソフトのAIが「ミズパックマン」でフルスコアを達成https://japan.cnet.com/article/35102833/AIも報酬与えると喜ぶのかw。サイバー・セキュリティサービス市場、2021年度には市場規模3,800億円へ――ITRがレポート発刊https://enterprisezine.jp/article/detail/9415そんなに順調に伸びるのかなあ...。途中から自社でやろうって流れになって、尻すぼみになる気がするけど。2017/06/15コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。グーグル、世界ブランド価値ランキングで首位–2年連続アップル超えhttps://japan.cnet.com/article/35102778/売上はAppleがズバ抜けているはずなのに、こうなるんだ。こんな感じhttp://www.180.co.jp/world_etf_adr/adr/ranking.htmドローン、救急車より16分早く到着–スウェーデン研究チームが実証https://japan.cnet.com/article/35102769/ドローンのイメージがあまり良くない方向に行っている気がする中、こういうニュースは良いですね。セキュリティ専門家が指摘する「使ってはいけない」パスワードhttps://japan.cnet.com/article/35102671/予想外と言うか、日本人では予測できないものがちらほら。国ごとに特徴が異なりそうですね。2017/06/14コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。54」がリリース–「Electrolysis」技術で速度と安定性を強化https://japan.cnet.com/article/35102704/Firebugとかあって開発向きなのでFirefoxを使ってるけど、そんなことになってたのか。Chromeにユーザ奪われてるのはIE(Edge)じゃん。普段使いはどうしてもChromeになってしまいますね。複数ユーザ切り替えられたり、Androidとの連携度が高かったり、もう他では満足できない身体にされてしまってますね。Vivaldiさんは圏外みたいだけど、元気にしてるかな...。私はもう使わないだろうけど。アップルの「極秘」自動運転プロジェクト、クックCEOがついに発言https://japan.cnet.com/article/35102686/ハード+ソフトで攻めるアップルが、ソフトに注力する判断は興味深いですね。Uberがあんなことになっているタイミングだから、言った気がしないでもないが。Home」を比較https://japan.cnet.com/article/35102601/海外(米国かな?)では売れてるんですね。日本では、まだ安全を語る以前の状態ですが...。持ってる人どのぐらいいるんだろう。GoogleやAmazonは自動でデータを削除しないようですが、相変わらずストレージどうなってんだ。Appleは思い切った仕組みにしましたね。会社としてはユーザの趣味・嗜好を読み取って、別のビジネスに活かそうとスケベ心が出てきそうなもんですが、そこは広告屋さんやブローカー屋さんとの違いか。皆さん、さっさとWindowsアップデートやってくださいね。PowerPointファイル上のURLにマウスオーバーするとマルウェアに感染、新たな攻撃の予行演習かhttp://internet.watch.impress.co.jp/docs/news/1065007.html保護ビューってこういう時に仕事するのか。オオカミ少年過ぎて知らんがな状態だけど...。仕組みは一種のインジェクション攻撃っぽいですね。ハイパーリンク設定にPowerShellのコードを書くようなイメージか。「サイバー保険」付きネットワークセキュリティサービスを提供開始http://cweb.canon.jp/newsrelease/2017-06/pr-home-insurance.htmlキャノンが保険をやるのか。防御も提供することで保険の支払い機会を少なくさせるという意味では、なかなか頭の良いソリューションなのかも。サイバー保険が登場してから暫く経つけど、どのぐらい需要があるんだろうね。データ不足でhttp://www.nikkei.com/article/DGXMZO13259170T20C17A2000000/世界レベルでは増加傾向だが、課題ありとのこと。日本で流行るのはもうちょっと先になりそうですね。エンジニアと呼ばれる人達の仕事の実態http://axia.co.jp/2017-06-14私なんかはマネージャにさせられそうになっては逃げてきている技術志向の人間なので、他人事に思えないですね。冒頭の大学生の気持ちは大事にしたいです。2017/06/12コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。ダウンロードフォルダーが危ない、「DLL読み込みの脆弱性」でウイルス感染http://itpro.nikkeibp.co.jp/atcl/column/14/346926/060701007/?ST=security&itp_list_themeちょいちょい目にするなあとは思っていましたが、列挙するとこんなにあるんですね。仕組みも具体的に紹介してあって良い記事です。中国のAI、難関の大学入試に挑む–150点中105点を獲得https://japan.cnet.com/article/35102589/中国の難関大学と東大ってどっちがレベル高いのか分からないけど、なんだかリアルな点数出しますね。仮にも計算機とか電脳って呼ばれてるんだから、数学はもうちょっと頑張ってほしいところですw。ノートパソコンで終わらず、27インチモニタ対応あたりまで頑張ってほしいですね。“場”の細分化による超巨大SNSからのパラダイムシフトhttp://internet.watch.impress.co.jp/docs/event/1064605.htmlmstdn.jpやPawooは登録してみましたが、えらい中途半端だなあという印象。記事の通り、小規模に運営するなら分かるけど(LINEやSkypeでいいじゃんという思いは拭えませんが...)。Pawooの背景はなるほど、といった感じですが、だとすると日本人が利用するメリットはなさそうですね。本家でいいじゃん、となってしまいます。マストドン立ててみようかとは思うけど、誰も来ないだろうし...、魅力的なテーマがないと如何ともしがたいな。セキュリティカテゴリ受賞プロダクト一覧と受賞理由https://scan.netsecurity.ne.jp/article/2017/06/07/39821.html今後流行りそうな機器の皆さんです。退役軍人をセキュリティ人材に、米企業が採用を拡大(上)http://itpro.nikkeibp.co.jp/atcl/idg/17/060700043/060700001/米国でもサイバー方面は人手不足。たしかに軍人であれば堅いですね。日本では自衛隊経験者優遇とかやれば良いのか。2017/06/09コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。それでも安全なIoTデバイスをhttp://itpro.nikkeibp.co.jp/atcl/column/17/052900219/060200006/?ST=security&itp_list_themeそうですよね、ユーザなんてトリセツすら読まないんだから。セキュリティをフールプルーフ(ミスってもひどいことにならない)で用意しておくのは今後当たり前になりそうですね。米大統領選、露によるサイバー攻撃は「最低でも数百件」–コミー前FBI長官https://japan.cnet.com/article/35102487/1件あたりが何を指しているのか分からないんですが...。ロシアからのサイバー攻撃なんて常にあるだろうに。2017/06/08コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。ホワイトハッカー育てよhttp://www.sankei.com/column/news/170608/clm1706080001-n1.html一般の紙面でも取り上げられてますね。少佐のようなウィザード級ハッカーが登場しないかとワクワクしますね。邪魔者扱いはもう卒業、SELinuxで守るIoTセキュリティhttp://itpro.nikkeibp.co.jp/atcl/column/17/041900153/052500001/?ST=security&itp_list_themeホントね、SELinux使ってないとかダメですよね。...はい、すいません。このサーバも無効化してます。使いこなせるようにならないとな。単純に有効化したら、どこが動かなくなるかぐらいは洗い出しておこうかね。まあしかし、ググってみても相変わらず無効化する話題ばっかりですね。“正義のウイルス”出現!?脆弱なIoT機器を使用不能にhttp://itpro.nikkeibp.co.jp/atcl/column/17/050800181/060500003/?ST=security&itp_list_themeウイルス同士の攻防か、なかなかアツいですね。とばっちりは所有者にいくんですけどね...。国内ネットバンキングを狙う「URSNIF」が新たに「Bootkit」を利用http://blog.trendmicro.co.jp/archives/15144既存のウイルススキャンの弱点は、メモリ上のデータまではチェックしていないこと。ディスクに比べれば小さいんだし、やればいいだけじゃんと思ってしまいますが...。どこにネックがあるのか。2017/06/07コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。恐れすぎるのは愚かだ、サイバー攻撃はアニメの「防壁迷路」で対処http://itpro.nikkeibp.co.jp/atcl/watcher/14/334361/060400850/?ST=security&itp_list_themeワクワクが止まりませんなあw。あっという間に陳腐化してしまう可能性もあるけど、STARDUSTには頑張ってもらいたい。ITセキュリティが使えないIoTの世界、技術の違いを理解するhttp://itpro.nikkeibp.co.jp/atcl/column/17/052900219/052900003/?ST=security&itp_list_themeユビキタス、M2M、IoTと呼び名を変えながら、それほど目立った進捗がない理由が垣間見えます。何でもかんでもネットに繋ぐことが大事なのではなく、それぞれネットに繋ぐことでこんな効果を期待でき、リスクもこの程度なら許容できると言えるところまで評価しないと、セキュリティ以前の問題で頓挫してしまうんですね。方式やプロトコルが違うことがネックなのであれば、CORBAやAPIのような仕組みが今後登場して、全体的に実装が進んで、やっとセキュリティも考えられるようになって、と。うーん...、準備だけで10年かかりそうだな。「注文のキャンセル」を促すAppleのフィッシングメール出回るhttp://internet.watch.impress.co.jp/docs/news/1063937.htmlなんで注文をキャンセルするのに住所やクレジットカード情報を入力するんだよ...。ID・パスワードの方は本当に危険ですね。1つのIDでなんでもできると、いざ流出した時になんでもバレちゃう。偽サイトはhttpsが半分より多いぐらいか。httpsだから信用できる時代はすで過去のものなんですねえ。トップレベルドメインにしても、安物ばかりでなくcomとかinfoも入ってるね。Encryptを使うにしても、それなりには投資してるんだな。ランサムウェア「WannaCry」被害概況https://scan.netsecurity.ne.jp/article/2017/06/06/39813.html日立がやられたのは噂に聞いてたけど、メールがやられてたのか。関係された方は大変お疲れ様です。XPはパッチ出たのに、Vistaは出ない相変わらずの不遇さ...。未成年者がランサムウェアを作る時代、日本初の逮捕事例を読み解くhttp://blog.trendmicro.co.jp/archives/15133まあ、仕組みはそれほど難しくないから、できてもおかしくないか。見た感じからしてスクリプトキディじゃなく、自作っぽいですね。私なんかはむしろ、こういう若い人には好印象を覚えてしまうけど...。バッチファイルを作成しただけでウイルスとして撒いたわけではなさそうですね。学校で遊び半分で実行したらエライことになった(汗)、みたいな感じでしょうか。反抗期・思春期な頃合い、大目に見てあげてよ。神奈川http://www.jiji.com/jc/article?k=2017020801115&g=soc最近は京都じゃないんですね。2位:茨城県警、3位:宮城県警というのも意外だな。2017/06/05コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。マストドンは「400万年生きたゾウ」http://www.nikkei.com/article/DGXLASDZ05H5H_V00C17A6000000/?dg=1マストドンが日経で紹介されていますね。お宅の会社ではやらないんですか?的なアピールですかね。本格普及間近のIoT、今できるセキュリティ対策は?http://itpro.nikkeibp.co.jp/atcl/column/17/052900219/052900001/?ST=security&itp_list_theme通信コストの多様化はぜひ進んでほしいですね。徹底的に守れと言いつつ、統合管理するなって...。打つ手なしって言ってるようなもんじゃん。「保証期間内で軽度のデータ復旧なら無償対応」、バッファローが価格破壊の深層語るhttp://itpro.nikkeibp.co.jp/atcl/news/17/060201574/?ST=security&itp_list_themeありがたい一方で、HDDってどうしても情報流出が気になるから、どれだけの人が利用するのか読めないな...。私は自分で復旧を試みるか、諦められるようにバックアップをしっかり取っておくかを選択します。ドローンによる配達で使うパラシュート入り宛名ラベル–アマゾンが特許を取得https://japan.cnet.com/article/35102244/と見せかけて爆弾を投下するテロは起こらないんだろうか。2017/06/02コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。修正版がリリースhttp://www.security-next.com/082338まさに先日紹介したワイルドカード読み込みの脆弱性ですね。SEにはおなじみのTeratermでやらかしてるぐらいだから、常に疑ってかからないといけませんね。ルート権限を取得されるおそれhttp://www.security-next.com/082335雑な設定でsudo使ってるから正直ピンとこなかったけど、sudoでできることを制限した状態なのに乗っ取られちゃうよ、っていう脆弱性なんですね。sudoの設定も見直さないといけないな。ジュピターテクノロジー、ランサムウエア攻撃を無害化するソフト「Ranstop」を発売http://itpro.nikkeibp.co.jp/atcl/news/17/060101567/?ST=security&itp_list_theme半月タダで使えますって言われてもな...。既存のウイルススキャンソフトと併用したら、相当リソース持って行かれそうだけど、どんなもんなんでしょうね。この手のものは海の物とも山の物とも、です。Brokersから「エクスプロイトを買い取る」キャンペーンが中止にhttps://japan.cnet.com/article/35102151/発想は興味深いんですけどね...。脇が甘かったみたいです。「Googleスプレッドシート」、AIでグラフ作成が簡単に–自然言語を理解https://japan.cnet.com/article/35102157/Googleスプレッドシートは複雑なグラフを作れないのがなぁ~。Officeでできることは実現してほしい。イーロン・マスク氏、トランプ大統領の諮問委員やめる–パリ協定離脱に反発https://japan.cnet.com/article/35102155/離脱に反対する意味が分からん。そもそも米国は京都議定書に調印してなかったし、その後のパリ協定なんて強制力のない、あって無きものだったわけで。就任当初から囁かれている、IT業界とトランプ大統領の確執なんじゃないの?NICT、サイバー攻撃を模擬環境に誘引して長期観測を可能にする「STARDUST」を開発http://internet.watch.impress.co.jp/docs/news/1063212.html10年前に流行ってたハニーネットの後継ですかね。良い情報が取れそうです。2017/06/01コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。「WannaCry」で騒ぎすぎ?セキュリティのプロが静観する理由https://japan.cnet.com/article/35101892/数百万円単位の被害では失敗扱い。身代金のビットコインも回収できず、と。たしかにサイバー兵器と言うにはお粗末なものだったかもしれませんが、感染力は相当なものでした。先日のニュースで取り上げたキルスイッチが見つかったから終息しているものの、楽観視するのもオススメできません。亜種が出続けるでしょうから、さっさとWindowsアップデートしといてくださいね。認証試行の3分の1はわずか25個のパスワード/セキュリティ専門家の実態に関する「残念」な調査結果http://internet.watch.impress.co.jp/docs/column/security/1062756.html「攻撃元」としているのは、実際には踏み台にされていることが多いため、真の「攻撃者」の所在地を示しているわけではない、と。ウチのハニーポットもそういう目で見ないといけないんだよね。アメリカ・中国・オランダ・ロシアあたりが常連だけど、踏み台にされてるマシンが多い国、と捉えた方がいいのね。ダークWebでのサイバー犯罪者同士の縄張り争いhttp://blog.trendmicro.co.jp/archives/15107大変興味深いですね。ダークWebにどうやったらWebサイトを設置できるのか全くイメージが湧いていない状態ですが、ハニーポット設置するところまで頑張ってみようかな。改竄を許しているところからして高対話型のハニーポットのようですね。