どうやらセキュリティに関係するグループが無かったようだったので作ってみた
はてなブログを持っていれば、誰でも参加できます。
【要点】 ◎GMOインターネットグループは、自動取引サーバーへの不正アクセスを受け、被害拡大の未然防止に向け政府へ「能動的サイバー防御」を緊急要請した (NHK)
最近、テレビやネットのニュースで「PHP（ピー・エイチ・ピー）に重大な弱点が見つかった」「いろんな会社の公式サイトが一時停止した」という話題が大きく報じられていますね。 「自分のスマホやパソコンも危ないの？」「何か設定を変えないといけないの？」と不安になった方へ、専門用語を使わずに約3分半でわかりやすく解説します！ 結論から言うと、普段インターネットを見たりお買い物をしたりするだけの私たちのスマホ…
SOCで交代勤務を続けるうちに、夜勤のない働き方へ移りたいと考えるセキュリティエンジニアは少なくありません。とはいえ、積み上げてきた監視の経験を手放さずに、日勤の仕事へ移れるのか迷うところでしょう。 警察庁がまとめたランサムウェアの感染経路を見ると、いちばん多いのはVPN機器です。機器の弱点を洗い出して塞ぐ守りの仕事も欠かせません。日勤で働きやすいセキュリティの仕事と求人の見分け方、移る理由の決め…
youtu.be youtu.be デジタル庁が委託してる業者の情報漏洩が発覚 いらない無能な省庁を維持する必要はなし 僕らの生活インフラ維持できないのに税金投入する価値あるのか？ ランキング参加中セキュリティ youtu.be 【緊急】マイクロソフトが発表、世界を狙ったAIサイバー攻撃の"黒幕"⇒中国政府系ハ ッカーの恐ろしい手口が判明…
VPNを日本のサーバーにつないでDNSリークテストを実行したら、DNSサーバーの国が「アメリカ」と表示された。こういう結果を見ると、VPNが漏れているのではと不安になります。 でも、国が違うだけではDNSリークの証拠になりません。見るべきなのは国ではなく、そのDNSサーバーが「どの事業者のネットワークのものか」です。この記事では、ブラウザで動くDNSリークテストが実際に何を測っているのか、結果をど…
読了時間の目安は、5分です。 こんばんは。管理人のuncleゆーさん(@UncleYusan）です。 世界中が熱狂した2025年のMLBワールドシリーズで大活躍し、MVPを受賞したドジャースの山本由伸投手。あの活躍は、まだ記憶に新しいところです！ 2026年はナショナル・リーグ優勝決定シリーズ（NLCS）第4戦でミルウォーキー・ブルワーズに敗れ、ドジャースのワールドシリーズ連覇はなりませんでした。…
何が起きたか PHPに、認証なしで、サーバー上のコードを実行されるおそれのある、重大な脆弱性が2件、見つかりました。PHPの開発チームは、10月21日に、セキュリティ勧告を公開しました。修正版のChangeLogの日付は、10月22日です。IPAとJPCERT/CCは、10月22日に、注意喚起を出しています。 CVE番号と、内容は、次のとおりです。 脆弱性 内容 CVE-2026-109618 メ…
1時間に1回、数秒の動画を撮って友達と共有する——そんなVlogアプリ「setlog」などが、若い世代を中心に人気です。こうしたサービスを利用するとき、投稿内容や共有範囲について考えたことはありますか？ 「仲の良い友達限定だから安心」「ほんの数秒の動画だから大丈夫」と思って、何気なく撮影・投稿していませんか？ 「えっ、友達しか見ない動画から、自分の家や行動パターンを推測されるの！？」 実は、サービ…
その金融機関では、事業継続を脅かされるのが最大のリスクなので「DX with Security」の予算はそれなりに確保できるという。課題はやはり人手不足の方で、十分な人材を確保できていない。処遇に関しては、横並びではなく少し厚めにできるように総務・人事に掛け合っている。 ほぼ予想できた回答なのだが、面白かったのは役には立つのだが（金融機関従業員として）型にはまらない輩の扱い。朝定時に出社しない、ジ…
Microsoft社が提供するクラウドベースの認証サービス「Microsoft Entra ID」の不正アクセス対策として、海外からのアクセスをブロックする設定を自身の備忘録を兼ねてまとめておきます。 *作業画面のない文字とリンクばかりの記事となりますこと、ご容赦ください 使用プラン：Microsoft Entra ID P1以上 サインインログ確認、必要ライセンス 海外からのアクセスブロック設定…
次のページ
