東京五輪に関係する日本語のファイル名を持つマルウェア(ワイパー)の解析 | 技術者ブログ | 三井物産セキュアディレクション株式会社
東京五輪に関係するファイルを装った以下のファイル名を持つマルウェアが2021年07月20日(火) 15時頃、VirusTotalにアップロードされたことを確認しました。 【至急】東京オリンピック開催に伴うサイバー攻撃等発生に関する被害報告について.exe 早速ですが、本記事では該当検体の解析結果を共有します。 該当のファイルはVirusTotalにフランスからアップロードされており、ジェネリック検出が多いもののすでに複数のアンチウイルス製品によって検知されていることを確認しています。 図１ VirusTotalにアップロードされた不審なファイル 上記のファイルのプロパティには以下の通り何も情報が付与されていません。 図２ プロパティ情報 該当ファイルはアイコンを見る限りPDFのように見えますが、アイコン偽装されており、フォルダの詳細表示で見た場合は以下のように拡張子がEXEであることがわか
Alexaに話した声はAIではなく人間が解析している事が判明 社内チャットで共有も | カミアプ | AppleのニュースやIT系の情報をお届け
スマートスピーカー業界で圧倒的なシェアを誇るAmazon、自社のサービス連携とAlexaの存在もあって、Echoシリーズは人気のスマートスピーカーとなっています。 そんなAlexaに投げかけられた言葉を、なんと人間が聞いて解析などを行なっている事が判明し、業界をざわつかせているようです。 人力でタグ付け 例えばEchoに「アレクサ、テイラー・スウィフトの音楽を流して」と話しかければ、Alexaはテイラー・スウィフトの音楽をAmazon Musicから検索して再生してくれます。 この一連の動作はAIであるAlexaが完結させた動作なのですが、どうやら音声はその限りではないようで、なんと秘密保持契約を結んだ数千人のAmazon社員によって人力解析されているとの事。 AIといえば機械学習によってどんどん賢くなるイメージがあるのですが、まだまだ人力に頼る部分も多いようで、Amazonは上記の例だと
渋谷ハロウィーン トラック横転で４人逮捕、犯人特定方法は・・・ TBS NEWS
ハロウィーン直前の週末に東京・渋谷のセンター街で軽トラックが横転させられた事件で、男４人が警視庁に逮捕されました。 渋谷のセンター街で、軽トラックを持ち上げて横転させ、車の上で飛び跳ねる男たち。今年１０月２８日の午前１時ごろ、ハロウィーン直前の週末に軽トラックが取り囲まれ横転させられた事件で、警視庁は５日、山梨県の川村崇彰容疑者（２２）や目黒区の國分陸央容疑者（２０）ら４人を集団的器物損壊の疑いで逮捕しました。 当日、渋谷に集まっていたのはおよそ４万人。その中から容疑者を特定したのは、警視庁が「クレイジー・ハロウィーン」と名付けた気の遠くなるような捜査でした。警視庁は、スマートフォンで撮影された動画やおよそ２５０台の防犯カメラを解析。軽トラックの横転現場からひとつひとつの防犯カメラをリレー方式で解析し、カメラに写った容疑者を自宅まで追いかけたということです。 警視庁が特定したのは、イギリス
衛星画像解析が変わる!? 「Google Earth Engine」の何がすごいのか | 宙畑
「一部の人だけができる衛星画像解析」から「誰もが気軽に触れる衛星画像解析」へ。 近年、衛星画像解析が大きく変わろうとしています。 近年、衛星画像解析が大きく変わろうとしています。その兆しのひとつとして挙げられるが「Google Earth Engine」です。 「一部の人だけができる衛星画像解析」から「誰もが気軽に触れる衛星画像解析」へ。 近年、衛星画像解析が大きく変わろうとしています。その兆しのひとつとして挙げられるが「Google Earth Engine」です。 これまでの衛星画像解析と何が違って何ができるのか、早稲田大学教育学部・講師で、衛星地球観測学を専門とされている永井さんに教えていただきました。 【永井裕人さんプロフィール】 永井裕人さん 永井裕人（ながいひろと） 早稲田大学教育学部・講師。専門は衛星地球観測学。 2014年、名古屋大学大学院環境学研究科博士後期課程修了。博士
クラッシュダンプ解析のはじめの一歩
クラッシュダンプ解析の初めの一歩などをつらつらと。 といっても私は BSOD になった時にどのモジュールが起因したのかな～ということしか見れないので、これ以上進めませんが…。 なお、メモリダンプを解析する に書かれていることと内容は同じです。 ■Debugging Tools for Windows のインストール クラッシュダンプを解析するためには Debugging Tools for Windows をインストールする必要があります。 インストーラーはこちらからダウンロードできます。 Windows 用デバッグ ツールのダウンロードとインストール Debugging Tools for Windows のみをインストールすればよいので Debugging Tools for Windows をスタンドアロン コンポーネントとしてインストールする からインストーラーを入手します。 イン
羊水塞栓症について
羊水塞栓症 羊水塞栓症の血清学的補助診断 （２つの血清中マーカーＳＴＮとＺｎ-ＣＰ１） 平成１５年度に日本産婦人科医会血清事業として認定される １．羊水塞栓症とは ２．羊水塞栓症の歴史 ３．羊水塞栓症の特徴 ４．羊水塞栓症を発症した場合 １）検体の処理に関して ２）当科において実施している項目 （浜松医科大学倫理委員会において承認されています） ①Sialyl Tn (STN) ②Zinc-coproporphyrin1(Zn-CP1) ③Interleukin （IL）8 ④C3 ⑤C4 ⑥C1インヒビター活性 ⑦その他病因・病態解明に資する検査 ※2015年7月受付分より、全ての検体において、①～⑤を測定、結果をご報告しております。（2015年7月） ※2016年4月受付分より、すべての検体において、①～⑥を測定、結果をご報告しております。（2016年4月） ※2016年7月受付分をも
[Android] XmlPullParser（XML解析（パース）） - adakoda
XMLを解析するには、org.xmlpull.v1パッケージのXmlPullParserクラスを使用します。 XmlPullParserのインスタンスを得るには？ android.utilパッケージのXmlクラスのstaticメソッドであるnewPullParser()を呼び出します。 final XmlPullParser xmlPullParser = Xml.newPullParser(); または、 og.xmlpull.v1パッケージのXmlPullParserFactoryクラスのstaticメソッドである XmlPullParserFactory.newInstance()を呼び出し、 XmlPullParserFactoryのインスタンスを取得後、同インスタンスのnewPullParser()を呼び出します。 final XmlPullParserFactory facto
［3］Linuxカーネルの“巨大なロック”が原因と判明
大規模サイトの性能改善作業とは、どういうものなのか――。リクルートの中古車情報サイト「カーセンサーnet」を全面リニューアルした体験を基に、その実態をレポートする。第1回、第2回はミドルウエアのチューニングを行った。後半はLinuxカーネルに原因があると判明するまでの調査に進む。様々なツールを組み合わせて追跡していった。 中古車情報サイト「カーセンサーnet」の性能試験が本格的に始まって10日目。試験の開始当初は、ブラウザーの表示に10秒もかかるなど目標性能に遠く及ばなかった。しかし前回までで紹介したように、ファイル共有システム「NFS」の設定変更、Webサーバー「Apache」のパラメーター修正、PHPアプリケーションの見直しによって、性能は劇的に向上した。 リクルート入社3年目の私は、今回の性能検証プロジェクトのリーダーとして、得意分野を持つチームメンバーと一緒に対策を進めていた。カッ
クラッシュダンプからカーネルメッセージを取り出すツール「crashdmesg」を作りました : DSAS開発者の部屋
Linuxカーネルには、カーネルパニック時にkexecを使ってダンプ取得用のカーネル(セカンドカーネル)を起動する仕組みがあります。 このセカンドカーネルは予めリザーブされたメモリ内で起動するため、クラッシュしたカーネルが処理していたメモリの内容はそのまま残っていて、procファイルシステム経由でクラッシュダンプを取得する事ができます。 このDSASブログでも、以前「Linuxでクラッシュダンプを採取(1) 〜 kexec + kdump を使ってみる 〜」と言うタイトルでクラッシュダンプの取得方法をご紹介しました。 「crashdmesg」は、kexec+kdumpで保存したクラッシュダンプから、カーネルメッセージの内容を取り出すツールです。 デバッガと比べてはるかに軽量なため、セカンドカーネル上で直接/proc/vmcoreからカーネルメッセージを取り出すこともできます。 最近のクラッ
Oracleで流したSQLのログを取得できますか？
OracleのSQL実行痕跡は以下に示すものの中にあります。 ただし、それぞれの設定レベル、保存方法によって、参照できる範囲は変わります。 １．オンラインREDOログとアーカイブログ オンラインREDOログはすべてのOracleデータベースに存在します。 ですが、そのREDOログのサイズとシステムのアクセス量によって保存期間は変化します。アーカイブログ設定しておけば、古いREDOログはアーカイブとして吐き出されます。 これらは#1の方がおっしゃったLOGMINERで実行済みSQLを調査することができます。 アーカイブログモードになっているかどうかは、下記で確認できます。 SQL> select log_mode from v$database; また、どのアーカイブログファイルを調査するかは下記を参照すれば良いと思います。 SQL> select name,to_char(completi
やる夫で学ぶディジタル信号処理
やる夫cry2 実験データの解析とかで信号処理をしなくちゃならないことが多くなってきたお… やる夫cry 数学でフーリエ解析とか習ったけど，真面目に聞いてなかったのでさっぱりわからないお… やる夫 だからやらない夫に教えてもらうお! やる夫で学ぶディジタル信号処理 東北大学 大学院情報科学研究科 鏡 慎吾 更新履歴 (最終更新: 2016.01.08 ) PDF版 アスキーアートがないと読む気にならないという方は，ページ上部の「アイコンを表示する」をクリックしてください．アスキーアートではないけど多少は助けになるかも知れません． 講演の機会を頂きました．ご関係各位に感謝します: やる夫で信号処理は学べるか ―東北大学機械知能・航空工学科における信号処理教育とウェブ教材― (依頼講演), 電子情報通信学会総合大会, AS-2-8, 九州大学伊都キャンパス, 2016年3月16日. [PDF]
Linux Kernel State Tracer
はじめに Linux Kernel State Tracer(LKST) はカーネルの状態遷移情報を記録するイベントトレーサです。プロセスコンテキストスイッチ、シグナル送信、割り込み、メモリアロケーション、パケット送信など、様々なイベントでカーネル情報を採取できます。 LKSTは以下の使い方ができます。 障害解析 LKSTでは主要なカーネル機能の処理経路をトレースでき、その時のカーネルの色々な状態情報を収集できます。 これらの情報から、障害時にどこまで処理が行なわれたか、その時カーネルはどのような状況だったのかを解析できるため、 障害原因を見つける有力な手段として使うことができます。 この機能はLKSTのデフォルト機能であり、LKSTのすべてのバージョンに含まれています。 性能解析 このプログラムの一部は「独立行政法人 情報処理推進機構 オープンソースソフトウェア活用基盤整備事業」に係る
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アクセス解析システムの裏側 （公開用）
Linux Trace Toolkit