サクサク読めて、アプリ限定の機能も多数！
トップへ戻る
猫
onaji.me
過去にクレームをもらったお客さんが再来店したとき、お店としてどのような対応をすべきなのか。こうしたケースで適切な対応ができれば、リピーターを獲得するチャンスにつながります。 クレーム発生後にお店がとるべき対応、クレームを発したお客さんが再来店した際のコミュニケーションにおいて心がけることなどについて解説します。 こんな人におすすめ クレームを処理したあとのお客さんへの対応を知りたい人 クレームを発したお客さんの再来店につなげたい人 クレームを発したしたお客さんが再来店した場合にどう対応すればいいか知りたい人 お店を支えるのはコミュニケーション LINE公式アカウントなら 再来店施策にも活用できる 詳しくはこちら 適切に対応できればお客さんの再来店につながる クレーム発生後にお店がとるべき対応と、お客さんに再来店してもらう方法 現状を見直す アフターケアをする クレーム対応をしたお客さんが再
blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
gigazine.net
InstagramやFacebookなどの人気SNSでは、有名人になりすました詐欺広告が横行しており、運営側は「改善は難しい」と白旗を挙げているため、ユーザーには自己防衛が求められます。Appleが発表しているランキングで、2023年に最も人気を博した「トップ有料iPhoneアプリ」に輝いたiOS／Android向けアプリの「280blocker」を使うと、詐欺かどうかにかかわらず広告をごっそりブロックすることが可能で、通信量オーバーで料金が上がってしまうのを未然に防ぐことにもつながるので、実際にスマートフォンに導入してその効果を確かめてみました。 広告ブロックアプリ | 280blocker https://280blocker.net/ 「280blocker - 広告ブロック-コンテンツブロッカー」をApp Storeで https://apps.apple.com/jp/app/i
forest.watch.impress.co.jp
www.microsoft.com
Microsoft Incident Response guide highlights Our guide serves as an essential resource, meticulously structured to illuminate commonly seen, but not commonly understood, Windows Internals features in forensic investigations. Understanding these artifacts will strengthen your ability to conduct Windows forensic analysis. Equipped with this information and your new findings, you’ll be able to constr
中国が高性能チップをAI搭載兵器やサイバー攻撃ツールなどに軍事転用することへの懸念から、アメリカ政府はNVIDIAなどの半導体メーカーに対し、中国への高性能チップ輸出を規制しています。しかし、中国国内の一部の研究機関や大学では、NVIDIA製チップが搭載されたDellやGigabyte、Supermicro製のサーバーを再販業者から仕入れることでこの規制を回避していることが指摘されています。 China acquired recently banned Nvidia chips in Super Micro, Dell servers, tenders show | Reuters https://www.reuters.com/world/china/china-acquired-recently-banned-nvidia-chips-super-micro-dell-servers-
jp.reuters.com
４月２５日、米ネットワーク機器大手シスコシステムズは、ハッカー集団が同社のデジタルセキュリティー機器の一部を破壊し、世界各地の政府ネットワークに侵入したと発表した。写真はシスコの看板。米カリフォルニア州サンノゼで２０２２年８月撮影（２０２４ ロイター／Paresh Dave） [ワシントン ２４日 ロイター] - 米ネットワーク機器大手シスコシステムズ(CSCO.O), opens new tabは２４日、ハッカー集団が同社のデジタルセキュリティー機器の一部を破壊し、世界各地の政府ネットワークに侵入したと発表した。
www.itmedia.co.jp
漏えいした可能性があるのは、セガ フェイブの取引先情報、同社従業員と家族、セガサミーグループの一部従業員の個人情報、フェニックスリゾートを2012年9月～13年2月に利用した顧客の情報、同リゾートの取引先情報、従業員情報など約4740件。氏名や住所、メールアドレスや電話番号などの連絡先が含まれる。 セガ フェイブのメールシステムのセキュリティを管理するセガサミーホールディングス（東京都品川区）が、4月4日に不正アクセスを検知した。不正アクセスを受けたアカウントが保有する情報に、取引先や従業員などの個人情報が含まれていることを4月9日に確認し、個人情報保護委員会へ報告したという。 その後4月17日に、当該アカウントが保有する情報に、アカウントを保有する従業員が過去に従事していたフェニックスリゾートの顧客情報などが含まれることが判明した。漏えいの可能性がある個人情報にクレジットカード情報は含ま
developers.gmo.jp
こんにちは、GMOインターネットグループ株式会社 システム統括本部 ホスティング・クラウド開発部 アプリケーション共通チーム（技術推進チーム/AWS運用チーム）の井本です。 弊社では、AWS環境におけるセキュリティ強化の取り組みを随時実施しております。今回は、直近で実施したセキュリティ統制の取り組みである「AWS Security Hubの導入」について、ご紹介させていただきます。 はじめに みなさんは、Security HubやGuardDuty, Trusted Advisorなどを導入したものの、「各チームにご対応いただけない」、「通知が来すぎてしまう」など、うまく運用を回すことができないという状況に直面したことはないでしょうか？ 今回は、Security Hubの横断導入に際して、得られた知見をご共有させていただき、ぜひみなさんが導入・運用改善される際の参考にしていただければと思い
eng-blog.iij.ad.jp
英語の「Authentication」を整理する ここからは先ほどの分類で言うところの「ユーザ認証」としての「認証」、つまり英語の「Authentication」に該当する「認証」について、さらに整理を進めていきます。 先ほど、「ユーザ認証」を「システムを利用しようとしているユーザを、システムに登録済みのユーザかどうか識別し、ユーザが主張する身元を検証するプロセス」と説明しました。「ユーザの識別」と「身元の検証」はユーザ認証に欠かせませんが、実際は他にも「ユーザの有効／無効状態の確認」や「検証に成功した場合の身元の保証（アクセストークンの発行等）」などの処理も一般的にユーザ認証のプロセスには含まれます。 ここで冒頭の「○○認証」を振り返りましょう。パスワード認証、SMS認証、指紋認証、顔認証は実はここで言うユーザ認証には該当せず、ユーザ認証中の一処理である「身元の検証」を担っていることがお
internet.watch.impress.co.jp
www3.nhk.or.jp
19年前の2005年4月25日、兵庫県尼崎市でJR福知山線の快速電車がカーブを曲がりきれずに脱線して線路脇のマンションに衝突し、乗客など107人が死亡、562人がけがをしました。 25日、現場では、脱線事故が発生した午前9時18分とほぼ同じ時刻に快速電車が速度を落としながら通過し、線路沿いの道路では地元の人などが手を合わせていました。 マンションの一部を残す形で整備された施設では、午前10時前から追悼慰霊式が行われ、遺族や事故でけがをした人たち、それに、JR西日本の幹部などが参列しました。 式では、はじめに参列した人たちが全員で黙とうをささげました。 続いて、JR西日本の長谷川一明社長が「あの日、私どもは、皆様のかけがえのない尊い命を奪ってしまいました。多くの人の人生を変えてしまった重大さに思いを致し、取り返しのつかない事故を引き起こしてしまったと改めて深く反省しています。JR西日本グルー
idmlab.eidentity.jp
こんにちは、富士榮です。 ちょっと前に某所でダメダメな認証系の技術実装ってなんだろうねぇ、、という話をしていたことをXで呟いたところ、色々とご意見を頂けましたのでまとめて書いておきます。 考えていると結局のところ、サービス提供側が意図していることとは全然違うことが起きている気がするので、この辺はしっかり考えて実装したいところですね。（実装ミスは問題外として） カテゴリ滅びてほしいもの実装側がやりたいこと利用者が感じること実際に起きていること代替手法認証CAPTCHAbot避けぐにゃぐにゃ文字が読めない バイクと自転車の違いとは？ユーザの離脱、カゴ落ちパスキーの利用 新しいタイプのCAPTCHA（通常は画面に出ない） リスクベース認証との組み合わせによる抑制認証パスワード誰でも使える認証手段の用意忘れる。複雑なパスワードをそれぞれのサービス毎に管理するのは無理パスワードの使い回し。パスワード
toyokeizai.net
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
アクセサリーパーツを販売する「Parts Club」など、アクセサリー関連事業を手掛けるエンドレス（東京都台東区）は4月24日、自社のサーバがランサムウェア「LockBit」に感染したと発表した。原因について、セキュリティソリューションを導入したスターティア（東京都新宿区）のミスによるものだと説明している。 「FortiGate（統合型セキュリティアプライアンス）の設置を昨年に依頼しましたスターティア株式会社が、設置の際に使用していたtestアカウントを削除せずそのまま放置し、悪意のある第三者がtestアカウントを使用して弊社のサーバーに侵入した」（原文ママ） サーバに顧客情報は保存しておらず、社内情報のみを保存していた。発表時点では、情報の流出も確認していないとしている。サーバはネットワークから遮断しており、全部署もPCも検査中。今後は外部の助力を得ながら情報漏えいの有無を確認するという
xtech.nikkei.com
ダイキン工業は開発案件における再々委託先の作業者が取引先情報を私用目的でダウンロードしたと発表した。同社は2023年12月24日、取引先情報が不正にダウンロードされたことを検知した。ダウンロードされた取引先情報には、取引先担当者の氏名と住所、電話番号、振込先情報など、個人情報が約2万2000件含まれていた。 ダウンロードしたのは、同社から開発委託を受けたダイキン情報システムが発注したNEC（再委託先）の委託先事業者（再々委託先）の作業者。不正なダウンロードを把握した後、当該作業者の情報機器は全て回収し、詳細に調査した結果、第三者への漏洩の痕跡がないことを確認したという。 今回の件を受け、個人情報へのアクセス権限の設定を見直し、社内のネットワークセキュリティー対策や委託先の選定基準のセキュリティーチェックの強化に取り組むとしている。 https://www.daikin.co.jp/tais
英国のITニュースメディア「The Register」は2024年4月22日（現地時間）、「Microsoft Defender」と「Kaspersky Endpoint Detection and Response」（Kaspersky EDR）に重大な脆弱（ぜいじゃく）性が存在すると報じた。 Microsoft DefenderとKaspersky EDRに脆弱性 問題の完全な解決は困難 シンガポールで開催された「Black Hat Asia」カンファレンスでセキュリティベンダーのSafeBreachが発表した。この脆弱性を悪用されると、セキュリティソフトウェアのマルウェア検出機能を使って遠隔地からファイルを削除される可能性があるという。 これらの製品はファイルにおける特定のバイトシグネチャ（ヘッダ内のバイト列）をスキャンしてマルウェアを検出する。この検出機能が悪用され、正規のファイル
www.afpbb.com
2023年3月に起きた銃乱射事件で、米テネシー州ナッシュビルの小学校コブナント・スクールに侵入したオードリー・ヘイル容疑者。同市警察が公開した映像より（2023年3月27日撮影）。(c)AFP PHOTO / Metropolitan Nashville Police Department 【4月24日 AFP】米テネシー州の議会は23日、教師や校長など学校関係者に拳銃の携帯を認める法案を可決した。同州では昨年3月に小学校で銃乱射事件が起きている。 今月、州上院で承認された同法案は下院を通過し、ビル・リー（Bill Lee）州知事の署名を待つ状態となった。リー知事は以前、銃の携帯について「オープン」なスタンスであることを明言していた。同知事が法案に拒否権を発動したことはないとされる。 法案は学校職員が拳銃の携帯許可を受けるためのさまざまな条件を定めている。その中には、40時間の「学校警備に
news.microsoft.com
All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro
次のページ
セキュリティ技術の人気エントリー
ITの新着エントリー
はてなブログ（テクノロジー）の新着エントリー
AI・機械学習の新着エントリー
プログラミングの新着エントリー
エンジニアの新着エントリー
このページを最初にブックマークしてみませんか？
『セキュリティ技術』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
吉野家、ラーメン事業を次なる柱に 製麺会社を買収
伝説のアニメ「まいっちんぐマチコ先生」、TVerなどで配信へ テレ東「放送当時のまま配信する」
アメリカ政府が日本・韓国・オランダに対し中国工場への技術者のサービス停止を含め中国への輸出規制を強化するよう求めている
Agents for Amazon Bedrock の作成がより簡単になった！ - Taste of Tech Topics
『グラフニューラルネットワーク』を上梓しました - ｼﾞｮｲｼﾞｮｲｼﾞｮｲ
江崎グリコの基幹システム移行トラブルについてまとめてみた - piyolog
無料で商用利用可能なSQL生成・コーディング・命令フォローなどのエンタープライズタスクに最適化された大規模言語モデル「Snowflake Arctic」が登場
Javaはなぜかっこ悪いと思われているのか、ChatGPTと共に原因を探ってみた
身長174センチの女性アイドルに「ここは女性専用車両です!!!」 電車内で突如怒られ「声か、、、」と嘆き 「理不尽すぎる」と反響の声
株式会社リクルート エンジニアコース新人研修の内容を公開します！（2023年度版） | Recruit Tech Blog
Microsoft、「MS-DOS 4.0」をオープンソース化
「MS-DOS」v4.0のソースコードが「GitHub」で公開 幻の「Multitasking DOS」初期版も／「MS-DOS」のv1.25とv2.0のソースコードも再公開。ライセンスはMIT
PM初心者は「目的と手段を混同」して迷走する。ゲーム開発のプロに学ぶプロジェクト管理のコツ - エンジニアtype | 転職type