WannaCryや脆弱性とどう戦う？piyologの中の人に聞く、知っておきたいセキュリティ重大事件
WannaCryや脆弱性とどう戦う？piyologの中の人に聞く、知っておきたいセキュリティ重大事件 WannaCry、WPA2の脆弱性など、最近セキュリティに関する事件に注目が集まっています。国内外のセキュリティインシデントにまつわる情報をまとめ続けるpiyokangoさんに、エンジニアが学ぶべきセキュリティに対する心がけを聞きました。 大規模な情報漏えい、標的型攻撃、名前の付いた深刻な脆弱性──昨今のITセキュリティに関わる事件、事故は増えるだけでなく、影響範囲も拡大しています。しかも、その攻撃内容は複雑化し、守る側は常に後手に回らざるを得ない状況が続いています。 だからといって、何もしないわけにはいかないのがセキュリティ。企業の、そして個人のリスクを軽減するためにできることは「知る」ことではないでしょうか。 その「知る」をサポートするのがpiyokango（@piyokango）さん
商店街の鍵屋の老主人、古今東西の鍵を収集するマニアだった - ジモコロ
中目黒にある鍵屋さん、カトウロックサービス。普段は鍵交換や合鍵作成をされているとのことですが、ひとたび店内に入るとそこにはものすごい種類の鍵のコレクションが。アフリカからインドまで古今東西の鍵が500本以上。中には『からくり錠』という一風変わった鍵も！ 今回はそのコレクションの解説と、鍵の複製ってどうするのかなど、鍵についての率直なギモンを伺ってきました。 こんにちは、ライターの神田です。 私は最近東京に引っ越してきたのですが、今日は家の合鍵を作ってもらうため、鍵屋さんにやってきました。 訪れたのは職場である目黒区・中目黒のカトウロックサービス。 通勤時に前を通るたび、「なんか変わった店だな」と思っていたんですが、店に入るとその予感は的中。 どうしてこんなに鍵が……？ 10や20じゃない、ものすごい数の鍵がショーケースに並べられていたのです。 この鍵屋さん、只者じゃない… ということで、合
（加筆・修正）｢メルカリ個人情報流出に違和感｣プロが疑問視—— 国内数百万会員の統括エンジニア独白
おしらせ：BUSINESS INSIDER編集部では、比喩的表現の箇所が技術的な誤解を招いたことを踏まえ、改めてA氏やその他の開発者とも意見交換のうえ、6月23日に公開した本記事の加筆・修正を決定しました。合わせて、A氏が改めて今回の流出問題を語った記事『[メルカリ流出] 匿名エンジニアA氏が語る｢流出問題の本質｣とは？』もご覧ください。 メルカリの個人情報流出騒動が昨日からネットを騒がせている（BUSINESS INSIDER JAPANの第一報はこちらから）。 メディアの立場から見ると、メルカリの広報対応は及第点だ。短時間で、できる限りクリアに情報露出をすることで、ブランドへのダメージは最小限に留めているように感じる。 その一方で、コンテンツ配信設計のプロから見て｢メルカリの裏側の仕組み｣や｢謝罪リリース文｣の説明はどう映ったのか。国内で有料会員 数百万MAU（Monthly Acti
interview:徳丸先生に聞く、WordPressとセキュリティの気になる事情 | WordCamp Tokyo 2016
徳丸浩さんといえば、通称「徳丸本」こと『体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践』でご存知の方も多い通り、Webアプリケーションのセキュリティ専門家としてよく知られています。 今回はWordCamp Toyko 2016にご登壇いただく徳丸さんに、セッションの内容や最近のセキュリティ事情などについてうかがって来ました。当日の目玉セッションの一つである「CMS四天王への攻撃デモを通じて、WordPressの効果的な防御法を学ぼう」を楽しみにされている方は、ぜひご覧ください。参加登録がまだの方はこちら！ 場所 HASHコンサルティング 聞き手 高橋文樹（WordCamp Tokyo 2016 実行委員長） ——本日はお時間いただき、ありがとうございました。まずは、ふだん徳丸さん自身が代表を務めるHASHコンサルティングでのお仕事についてお聞かせくださ
町山智浩 金正恩暗殺映画 ザ・インタビュー公開中止騒動の真相を語る
町山智浩さんがTBSラジオ『たまむすび』の中で、全世界的な騒動になっている北朝鮮の金正恩第一書記を暗殺する映画『ザ・インタビュー』の公開中止騒動について話していました。 （赤江珠緒）で、今日はいまちょっと日本でも話題になっています、『ザ・インタビュー』のことを？ （町山智浩）そうそう。いまね、台湾に来てすぐなんで1ヶ所しか行ってないんですけど。観光地。蒋介石の銅像を見に行って来たんですよ。台湾の建国の父ということで。20メートルぐらいのものすごい銅像があるんですよ。巨大な。 （赤江珠緒）ええ。 （町山智浩）で、もう本当にね、いわゆる個人崇拝というやつですね。なんで独裁者ってああいうことをやるんですかね？ （赤江珠緒）そうですね。銅像、立てますね。 （山里亮太）でっかいやつ、作りたがりますね。 （町山智浩）神のように崇拝させようとするんですよ。自分をね。でも、その前で日本語のガイドさんがね、
パソコン遠隔操作事件片山祐輔被告単独インタビュー「検察の主張は矛盾だらけなのです」（野田 洋人） @gendai_biz
取材・文／野田洋人（週刊現代記者） 4人の誤認逮捕事件を引き起こしたパソコン遠隔操作事件。「犯人」として逮捕・勾留されていた片山祐輔被告（31歳）が3月5日、389日ぶりに保釈された。一貫して無罪を主張する片山被告が保釈翌日、単独インタビューに応じた。 逮捕3日後から強圧的な「追及モード」に 2013年2月10日に逮捕されてから、3月5日に保釈されるまでの約1年1ヵ月間、「出口の見えないトンネル」にいるような感覚でした。いったい、この状態がいつ終わるのか、ただ時間だけが経過していくような「時計が壊れてしまった」状態でした。 私が最初に勾留されていた東京湾岸警察署は、警視庁本部の所属のようで、警視庁が管轄する大きな事件で逮捕された人が勾留される性質があるようです。留置場内はA・Ｂ・Ｃの3ブロックに分かれていて、Ａエリアに特別な事件の被疑者が留置されるようです。ここの5人部屋に1人で入れられて
ANAの不正ログイン事件について徳丸さんに聞いてみた
高橋: こんにちは、高橋です。先月に引き続き徳丸さんをお招きして、今度はANAの不正ログイン事件についてお話を伺います。徳丸さん、よろしくお願いします。 徳丸: 徳丸です。よろしくお願いします。 高橋: まず、事件の概要を説明します。「ANAマイレージクラブ」のWebサイトに不正ログインがあり、顧客9人のマイレージ、総計112万マイルがiTunesギフトコードに勝手に交換されていたとするものです。当初顧客の通報で発覚した点はJALの場合と同じですね（参考）。 徳丸: で、私はなにをしゃべればいいのですかね。お招きいただいたので出てきましたが、パスワードがJALは数字6桁、ANAは4桁ですが、それ以外はあまり変わらないのですよね。 高橋: JAL、ANAと事件が続きましたが、攻撃手口は見えてきていないのでしょうか? 徳丸: 公式発表も報道もあまり情報がないので確定的なことは言えないのですが、
高木浩光氏に朝日記者が聞く、ネット社会のプライバシーと利便性
古田大輔 / Daisuke Furuta @masurakusuo 本日午後３時から産業技術総合研究所セキュアシステム研究部門の高木浩光氏 @TakagiHiromitsu にツイッターで公開インタビューします。ネット社会でプライバシーと利便性をどう両立するか、うかがいます http://t.co/dWPiaqwkS6 #socialA_1 2013-12-26 14:21:45 TAKAGI, Hiromitsu @TakagiHiromitsu 「プライバシーか利便性か」ではなく、「プライバシーを維持しつつ利便性を獲得すにはどうするか」が我々の課題です。「プライバシーか利便性か」と言い続けていると、田原さんのコメントにように、諦めてしまう人が出てきます。 http://t.co/w5OdRA8xjx #socialA_1 2013-12-26 13:59:48
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『【保存版】マイナンバーはどれくらい危険なのか？ 11の疑問を“中の人”が徹底解説』へのコメント