[IT][セキュリティ]iPhone 8を非純正のディスプレイに交換すると使えなくなる問題、直りました | ギズモード・ジャパン
(情報元のブックマーク数 ) iOS 11.3.1がリリース。 Apple(アップル)はiOSの新バージョンとなる「iOS 11.3.1」の配布を開始しました。こちらでは、非純正(サード製)のディスプレイに関する問題が修正されています。 実はiOS 11.3を搭載したiPhone...
View Article[IT][セキュリティ]セキュリティ人材がいないなんて大ウソ? ANAグループのCSIRT番長、阿部恭一氏の人材発掘、育成法 (1/3) -...
(情報元のブックマーク数 ) ASY-CSIRTの阿部さん! そんな「CSIRTブーム」が起こる前から、全日本空輸(ANA)グループのCSIRT、「ASY-CSIRT」では、CSIRTで果たすべき役割の定義や人材育成を同時に進めながら、徐々に現在の形を作り上げてきた。現在、十数名の社員を中心に、必要に応じて情報システム部門と連携しながら対応している。...
View Article[IT][雑記]カシオ、コンパクトデジカメから撤退か - ITmedia NEWS
(情報元のブックマーク数 ) カシオがコンパクトデジカメから撤退とのこと・・・・ カシオ計算機が4月24日までに不採算のコンパクトデジタルカメラから撤退する方針を固めたと、一部で報道された。ITmedia NEWSの取材に対し、同社の広報担当者は「さまざまな選択肢がある中、詰めている段階」と回答した。 カシオ、コンパクトデジカメから撤退か - ITmedia NEWS
View Article[IT][雑記]「Gmail」大幅アップデートの新機能まとめ - ITmedia NEWS
(情報元のブックマーク数 ) Gmailが大幅アップデート 米Googleは4月25日(現地時間)、メールサービス「Gmail」の大幅アップデートを発表した。送信相手が転送できないようにするなどのセキュリティ関連機能や、同社のもう1つのメールサービス「Inbox」で提供してきたAIによるフィルタリング機能、Googleの他のアプリと連携するパネルなどが追加された。...
View Article[IT][セキュリティ]Switchの脆弱性を突く概念実証コードがGithubに公開。改造はJoy-Conコネクタのピンをショートさせるだけ? -...
(情報元のブックマーク数 ) メモ このエクスプロイトは、Tegra X1のUSBリカバリモード内にある脆弱性を利用。USB制御に不適切な引数を送信することでbootROM内のDMAバッファをオーバーフローさせ、本来は働くはずのロックアウト(不正操作の締め出し)を回避。ハッカーはスイッチ上で任意のコードを実行できるしくみとのこと。...
View Article[IT][セキュリティ]世界最大のDDoSサービスが摘発される 月額わずか15ユーロで攻撃実行 - ITmedia NEWS
(情報元のブックマーク数 ) DDoSサービスが摘発とのこと 欧州刑事警察機構(ユーロポール)は4月25日、世界最大規模のDDoS(分散型サービス妨害)サービスを展開していた「webstresser.org」を摘発し、欧州各地の警察が複数の管理人を逮捕したと発表した。 発表によると、今回の事件ではオランダと英国の警察が「Operation Power...
View Article[IT][セキュリティ]仮想ネットワーク向けの Azure DDoS Protection の一般提供を開始 – IT プロフェッショナルのみなさまへ
(情報元のブックマーク数 ) Azure DDoS Protectionを一般提供 このたびマイクロソフトは、すべてのパブリック クラウド リージョンにおいて Azure DDoS Protection Standard サービスの一般提供を開始しました。このサービスは Azure Virtual Networks (VNet) と統合されており、DDoS 攻撃の影響に対する Azure...
View Article[IT][セキュリティ]RSA Conference 2018 で Azure Security Center の新機能を発表 – IT...
(情報元のブックマーク数 ) Azure Security Centerをリリース Azure Security Center は、リソースのセキュリティ状態を把握できる一元的な環境を提供するほか、機械学習と高度な分析を合わせた総合的なインテリジェンスに基づいて、脅威を迅速に検出するだけでなく未然に被害を防止します。エージェント...
View Article[IT][セキュリティ]「『NAVERまとめ』に無断転載しないで」朝日新聞など7社が申し入れ LINE、34万件を削除 - ITmedia NEWS
(情報元のブックマーク数 ) NAVERまとめに無断転載しないように、報道7社が申し入れ...
View Article[IT][セキュリティ]ホテルの電子ロックをハッキング、どの部屋も開錠できるマスターキーの作成に成功 - ITmedia NEWS
(情報元のブックマーク数 ) ホテルの電子ロックのハッキングでマスターキーを生成に成功とのこと フィンランドのセキュリティ企業F-Secureは4月25日、世界各国のホテルチェーンで使われている電子ロックシステムをハッキングして、建物内の全室に対して通用するマスターキーを作成することに成功したと発表した。 F-Secureによると、ハッキングの標的としたのはスウェーデンのAssa...
View Article[IT][セキュリティ]VIDEO: Cybersecurity expert discusses new cybersecurity center at...
(情報元のブックマーク数 ) 井上室長!!! (WIVB) - St. Bonaventure University is officially opening its new cybersecurity research and operations center on campus on Tuesday. A ribbon-cutting will be held and people...
View Article[IT][セキュリティ]Drupalが再び臨時アップデートを予告、攻撃発生の予想も - ZDNet Japan
(情報元のブックマーク数 ) Drupalのセキュリティアップデートが4月25日にリリース。3月にもあったばっかりなのに・・・ オープンソースのコンテンツ管理ソフトウェア「Drupal」で再び臨時のセキュリティアップデートが予告された。リリースは世界協定時間で4月25日午後4〜6時(日本時間26日午前1〜3時)の間に行うとしている。...
View Article[IT][セキュリティ]開発者と攻撃者の視点で学べる脆弱性のマイクロラーニングサービス(東陽テクニカ) |...
(情報元のブックマーク数 ) マイクロなゲーム感覚なオンライン学習サービスらしい ソフトウェア開発やウェブサイト管理に携わるセキュリティ担当者が、最新のセキュリティ脅威とその対策をゲーム感覚で手軽に、攻撃者と開発者の両方の視点から学べ、知識の定着ができるよう設計されたオンライン学習サービス。価格は1ユーザあたり57,500円...
View Article[IT][セキュリティ]Kubernetes 運用設計ガイド / A design guide for Kubernetes in production...
(情報元のブックマーク数 ) メモ Kubernetes 運用設計ガイド / A design guide for Kubernetes in production (Japanese) by Seigo Uchida no title
View Article[IT][セキュリティ]Apple、「macOS High Sierra 10.13.4」向けに「セキュリティアップデート2018-001」をリリース |...
(情報元のブックマーク数 ) アップデートでました。 本日、Appleが、「macOS High Sierra 10.13.4」向けに「セキュリティアップデート2018-001」をリリースしました。 Apple、「macOS High Sierra 10.13.4」向けに「セキュリティアップデート2018-001」をリリース | 気になる、記になる…...
View Article[IT][セキュリティ]動画配信サービスとしてこの先生きのこるには / The way to continue as a video streaming...
(情報元のブックマーク数 ) 動画配信サービスの話。 動画配信サービスとしてこの先生きのこるには / The way to continue as a video streaming service by Yusei Yamanaka no title
View Article[IT][セキュリティ]Drupalを狙ったと思われるアタック(CVE-2018-7600)をキャッチ - とりあえずブログ
(情報元のブックマーク数 ) 3月28日に脆弱性が公開されて、半月後に攻撃が検知されてるらしい(直ぐじゃないんだねぇ。 先日より僕のハニーポットが動作しているのですが、さっそく怪しいアクセスをキャッチしたので、紹介します。 Drupalを狙ったと思われるアタック(CVE-2018-7600)をキャッチ - とりあえずブログ...
View Article[IT][セキュリティ]活動成果|ISOG-J:セキュリティ対応組織の教科書 v2.1
(情報元のブックマーク数 ) ISOG-J:セキュリティ対応組織の教科書 v2.1がリリース、アウトソース対応 2018年3月に、「セキュリティ対応組織成熟度セルフチェックシート」のアウトソースに関する基準を見直したv2.1版に更改をしております。 活動成果|ISOG-J:セキュリティ対応組織の教科書 v2.1
View Article[IT][セキュリティ]対ボットネットの法律問題の総合的考察 その1 | IT法/競争法
(情報元のブックマーク数 ) メモ 2015年のNATOのサイバーセキュリティの国際法コース受講の際に、講師をされていたLiis Vihulさんが筆頭の著者である「Legal Implications of Countering Botnets」という報告書を分析する機会がありました。この論文は、CCDCoEとENISAの共同報告書であり、2012年に作成されています。...
View Article