[IT][セキュリティ]NEC、セキュリティ技術を競う全社コンテスト「NEC セキュリティスキルチャレンジ」を開催...
(情報元のブックマーク数) 今年は1000人規模ですか!(もう終わったみたいだけど) 「NEC セキュリティスキルチャレンジ」の概要 開催期間:2月1日(水)から2月14日(火)まで 開催場所:オンライン 内容:「Webアプリ」「事例解析」「バイナリ・攻撃コード解析」「暗号」などの8ジャンルの中から100問を出題 参加者:NECグループ社員(約1,000人)...
View Article[IT][雑記]ツイッター女子の「ブスすぎて」は百人一首、クリスマスのインスタは「格付け戦争中」男たちの知らない「SNS女子あるある」12の裏側を女子大生...
(情報元のブックマーク数) なんと!!! 女子大生の方に、自身が体験した「SNS女子あるある」を、12つ語っていただきました。 ツイッター女子の「ブスすぎて」は百人一首、クリスマスのインスタは「格付け戦争中」男たちの知らない「SNS女子あるある」12の裏側を女子大生が語る。 | アプリマーケティング研究所
View Article[IT][セキュリティ]WindowsのSMB...
(情報元のブックマーク数) memo SecureWorks Japan株式会社は、セキュリティ修正プログラム(パッチ)が未提供のWindows 10/8.1における「SMB v3」の脆弱性と、Redirect to SMBを併用することで、DoS攻撃が可能になることを公式ブログで公表した。 脆弱性「CVE-2017-0016」は、SMB...
View Article[IT][雑記]トヨタの米国AI子会社、「レベル4」の自動運転車を公開 - 日経テクノロジーオンライン
(情報元のブックマーク数) 米国トヨタの研究所でレベル4の自動運転車を公開とのこと! トヨタ自動車の米国子会社で人工知能(AI)などの研究開発を行う「Toyota Research Institute(TRI)」は2017年3月3日(現地時間)、新しい自動運転実験車を開発したと発表した。同実験車をTRIは、米カリフォルニア州Sonomaで同日に開催したイベントで公開した。...
View Article[IT][セキュリティ]Struts2の脆弱性 CVE-2017-5638 (S2-045)についてまとめてみた - piyolog
(情報元のブックマーク数) 中国で攻撃ツールが出て話が大きくなったのもあるよね 2017年3月7日、Struts2にリモートから任意のコード実行可能な脆弱性が確認されたとして情報(S2-045)が公開されました。ここでは脆弱性の関連情報をまとめます。 Struts2の脆弱性 CVE-2017-5638 (S2-045)についてまとめてみた - piyolog
View Article[IT][セキュリティ]GMOペイメントゲートウェイに不正アクセス クレジットカード情報など約72万件が流出した可能性 (ITmedia...
(情報元のブックマーク数) GMOペイメントゲートウェイにStruts2の脆弱性を悪用されて情報漏洩の可能性。72万件が流出した可能性とのこと。 色々なお話が出ていますが、セキュリティコードが600件超漏えいということで、PCI-DSSな観点での問題も指摘されている。...
View Article[IT][セキュリティ]日本でも拡散中のランサムウェア「CERBER」の新亜種、セキュリティソフトの存在を独自に確認 | トレンドマイクロ セキュリティブログ
(情報元のブックマーク数) CERBERの話。 「CERBER」は、2016年初期に出現して以来、随時斬新な手法を取り入れることで知られる暗号化型ランサムウェアのファミリです。これまで、音声による脅迫、クラウドサービスの悪用、データベースの暗号化、「malvertising(不正広告)」を利用した拡散、Windows...
View Article[IT][セキュリティ]コインパーキングから「ロック板」消える? 不正防止よりも重要視することとは (乗りものニュース) - Yahoo!ニュース
(情報元のブックマーク数) ロック版がないコインパーキング。不正防止よりも利便性、不正利用をナンバー管理 ――ロック板をなくして、不正に利用されるおそれはないのでしょうか。...
View Article[IT][雑記]第7回トラブルシューティングコンテストの裏側 - ぱろっくの日記
(情報元のブックマーク数) メモ 3月4~5日にかけて、第7回トラブルシューティングコンテストが調布市にあるNTT中央研修センターにて開催されました。 僕は h-otter と共に問題リーダーとして運営に携わりました。ここでは技術面、マネジメント面で運営の裏側をいろいろ書こうと思います。 第7回トラブルシューティングコンテストの裏側 - ぱろっくの日記
View Article[IT][セキュリティ]「Parallels Desktop Lite」v1.1.0が“Mac App Store”で無償公開 〜MacでLinuxを実行...
(情報元のブックマーク数) Macの仮想化製品ParallelsのLiteが無償公開らしい。Windowsは無償では動かせないのか・・・ 米Parallels, Inc.は4日(グリニッジ標準時)、Mac上でWindows/Linuxなどを実行できる仮想化アプリ「Parallels Desktop Lite」の最新版v1.1.0を公開した。OS X 10.11.5以降に対応しており、現在“Mac...
View Article[IT][セキュリティ]神戸新聞NEXT|社会|兵庫県警 警察官2人、初めてIT企業に派遣へ
(情報元のブックマーク数) 兵庫県警が民間勤務。交換留学的な感じですな。素晴らしい 兵庫県警サイバー犯罪対策課などは8日、企業の情報セキュリティーなどを担う企業2社に、警察官2人を派遣することを発表した。任期は4月1日から1年。県警の警察官が民間の勤務に当たるのは初めてという。情報セキュリティーの現場で、高度な知識と技術を身に付け、今後の捜査に役立てる。...
View Article[IT][セキュリティ]SKYSEA Client View の脆弱性 (CVE-2016-7836) に関する注意喚起
(情報元のブックマーク数) 現在も攻撃が観測されているとのこと。特にSIMが入るタブレットやUSBモデムを使ってるユーザーは要注意。 ** 更新: 2017年 3月 8日追記 ****************************************** 2017年 3月 8日、Sky株式会社は、本脆弱性の対策に関する情報を更新し、...
View Article[IT][セキュリティ]Trend Micro Deep Security 10.0 公開のお知らせ:サポート情報 : トレンドマイクロ
(情報元のブックマーク数) Trend Micro Deep Security 10.0 リリース。機能追加が沢山あるので、SP2位まで待って適用かな。 Trend Micro Deep Security 10.0 を下記日程にて公開いたします。 ■公開開始日 2017 年 03 月 10 日 (金) ■主な新機能 Trend Micro Deep Security 10.0...
View Article[IT][セキュリティ]仮想アナライザセンサ 6.0.1658 公開のお知らせ:サポート情報 : トレンドマイクロ
(情報元のブックマーク数) 仮想アナライザセンサ 6.0.1658 リリース。 仮想アナライザセンサ (Virtual Analyzer Sensors) 6.0.1658 の公開を以下の通りお知らせいたします。 ■ 概要 仮想アナライザセンサ 6.0.1658 には、脅威の解析に関連する機能追加と修正が含まれています。 ■ 対象製品/公開予定日...
View Article[IT][セキュリティ]Windows Vista サポート終了後のウイルスバスター クラウドの対応について | サポート Q&A:トレンドマイクロ
(情報元のブックマーク数) Vistaはよバージョンアップ! Q. ウイルスバスター製品の操作、トラブル等のサポートは受けられますか? A. はい。Windows Vista に対応しているウイルスバスター クラウドの操作に関しては、製品サポートが続く限り対応します。 しかし、トラブルについては OS に起因する技術的問題が発生した場合、調査および解決することができない状況になる可能性があります。...
View Article[IT][セキュリティ]Windows Updateで配信されたドライバー更新プログラムでモバイルデバイスが認識されなくなる | スラド IT
(情報元のブックマーク数) なんか不具合が出てるらしい Windows Update経由でWindows 7/8.1/10向けに配信された最新ドライバーにより、Android/WindowsスマートフォンをPCに接続できないトラブルが発生しているようだ(BetaNewsの記事、 InfoWorldの記事、 Softpediaの記事)。 このドライバーは「Microsoft — WPD —...
View Article[IT][セキュリティ]“CSS Grid Layout”をサポートした「Google Chrome 57」が正式版に 〜脆弱性も修正 - 窓の杜
(情報元のブックマーク数) Chrome57リリース。 米Google Inc.は9日(現地時間)、Webブラウザー「Google Chrome」の最新安定版v57.0.2987.98を公開した。「Google Chrome 57」では“CSS Grid Layout(display: grid;)”がサポートされ、より複雑なレイアウトを柔軟に行えるようになった。 “Grid...
View Article[IT][セキュリティ]Microsoft、トラブルシューティングツール集“Sysinternals”を更新 〜「Sysmon」v6などを公開 - 窓の杜
(情報元のブックマーク数) メモ 米Microsoft Corporationは17日(現地時間)、開発者や管理者向けのトラブルシューティングツール集“Windows Sysinternals”の一部ツールをアップデートした。現在、同社のWebサイトから無償でダウンロードできる。 今回アップデートされたツールは、「Sysmon(System Monitor)」v6、「Autoruns for...
View Article[IT][セキュリティ]Windows Update が利用するプロキシ設定について – Japan WSUS Support Team Blog
(情報元のブックマーク数) システム設定でやっていたのをユーザーProxy設定も見るようになったらしい。便利で効果的だけど、悪意のあるProxy設定に影響を受けるようにならないか不安(まぁ、変なProxy経由ではWindowsUpdateはできないようにMS側も対策してるので大丈夫だと思うけど) Windows 10 より前の OS では、Windows Update の自動更新ではシステムの...
View Article[IT][セキュリティ]ニュース - 法政大学で不正アクセス、学生や職員など4万3103件のアカウント情報が漏洩:ITpro
(情報元のブックマーク数) 不正なVPN接続によるポートスキャンを受けていたとのこと。アカウント管理サーバーからアカウント取得されているとのこと。...
View Article