名古屋港が約3日でランサムウェア被害から復旧できた理由 国土交通省が語る教訓
もしそのコンテナターミナルが業務停止に陥るとどうなるか――。そのリスクを如実に示したのが、2023年7月4日に名古屋港コンテナターミナルで発生したランサムウェア感染被害だった。 2024年3月に開催されたセキュリティイベント「Security Days Spring 2024」に、国土交通省で最高情報セキュリティアドバイザーを務める北尾辰也氏が登壇。「名古屋港コンテナターミナルを襲ったサイバー攻撃とその背景」と題し、公表された報告書などを基に攻撃から復旧までのいきさつと、そこから得られた教訓を紹介した。 ITを用いた効率化が進んできたコンテナターミナル コンテナターミナルというと、港に林立する大型クレーン（ガントリークレーン）を思い浮かべる人も多いだろう。名古屋港コンテナターミナルもその一つだ。 同コンテナターミナルは5つのターミナルで構成されている。1日当たり約7500本のコンテナが出入
令和のHTML / CSS / JavaScriptの書き方50選
Web制作の技術は日々進化しており、会社やプロジェクトによっては昨今の環境に適さない書き方をしているケースも時折見受けられます。 そこで今回は「2024年のWeb制作ではこのようにコードを書いてほしい！」という内容をまとめました。 質より量で、まずは「こんな書き方があるんだ」をこの記事で伝えたかったので、コードの詳細はあまり解説していません。なので、具体的な仕様などを確認したい方は参考記事を読んだりご自身で調べていただけると幸いです。 1. HTML 画像周りはサイトパフォーマンスに直結するので、まずはそこだけでも取り入れていただきたいです。また、コアウェブバイタルやアクセシビリティも併せて理解しておきたい内容です。 Lazy loading <img>にloading="lazy"属性を付けると画像が遅延読み込みになり、サイトの読み込み時間が早くなります。
横浜に来たら麻婆豆腐を食べろ
「横浜って何か名物ある？」という質問に横浜市民なら一度は頭を抱えたことがあると思う。家系ラーメン？焼売？中華街の食べ放題？どれをお勧めするのが正しいのかわからないというのが横浜あるあるだ。 しかし昨今の辛い物ブーム、麻辣ブーム、多分だけれど横浜が売り出すべきなのは本格四川麻婆豆腐なのだと俺は思う。つい10年前まで四川麻婆豆腐は激辛好き専用という認識が広がっていたけれど大阪でのスパイスカレーの流行りや関東ではアジア料理は女性中心にどんどん広がっているし「辛いのはちょっと…」という理由だけで麻婆豆腐を避ける人も前よりは減ったのではないだろうか？マーは好きだけれどラーは嫌いとか、そういう人もいるとは思うが一度は麻婆豆腐を食べてみてほしい。 という訳で麻婆豆腐好きの俺が観光客にお勧めする本格四川料理屋を参考にして横浜に行って麻婆豆腐を食ってくれ。 お勧め そのいち ◆京華樓 鶴屋町CRANE店 h
総務省｜報道資料｜脆弱なIoT機器及びマルウェアに感染しているIoT機器の利用者への注意喚起の実施状況
近年、IoT機器※1を悪用したサイバー攻撃が増加していることから、利用者自身が適切なセキュリティ対策を講じることが必要です。 総務省、国立研究開発法人情報通信研究機構(NICT)及び一般社団法人ICT-ISACは、インターネットプロバイダと連携し、脆弱なID・パスワード設定等のためサイバー攻撃に悪用されるおそれのあるIoT機器の調査及び当該機器の利用者への注意喚起を行う取組「NOTICE(National Operation Towards IoT Clean Environment）」並びにNICTのNICTERプロジェクト※2によりマルウェアに感染していることが検知された機器の利用者への注意喚起を行う取組を実施しています。 今般、これまでの実施状況を取りまとめましたので公表します。 あらゆるものがインターネット等のネットワークに接続されるIoT/AI時代が到来し、それらに対するサイバー
脆弱なIoT機器への「偵察行為」激化 正体不明のスキャンシステムが多数存在
安易なパスワードが設定されていたり、脆弱性が存在したりする状態のIoT機器を探し出す「偵察行為」が激化。横浜国立大学大学院の吉岡克成准教授によると、世の中には、実態が分からないスキャンシステムも存在するという。 「サイバー攻撃は増えているというけれど、重要なデータを持っているわけでもない、うちみたいに小さい会社が狙われるわけないでしょう？」──セキュリティ対策の必要性を説いたとき、こんな言葉が返ってくることは少なくありません。クレジットカード情報や個人情報の漏えいのように直接的な被害が生じない限り、なかなかピンと来ないのも事実でしょう。 ですが実際には、個人情報や機密情報の有無にかかわらず、インターネットにつながっているだけで攻撃者にとっては利用価値があります。侵入した後、本来のターゲットである関連企業や取引先に侵入する足掛かりとして利用したり、bot化して第三者への攻撃に悪用したりと、使
総務省｜報道資料｜マルウェアに感染しているIoT機器の利用者に対する注意喚起の実施
近年、IoT機器※1を悪用したサイバー攻撃が急増しており、そのようなサイバー攻撃を防ぐためには、機器の利用者において適切なセキュリティ対策を講じる必要があることを踏まえ、2019年2月より「NOTICE」を実施しています。 今般、「NOTICE」の取組に加えて、2019年6月中旬から準備が整い次第、国立研究開発法人情報通信研究機構（NICT）のNICTERプロジェクト※2によりマルウェアに感染していることが検知された機器に対して、インターネットプロバイダから利用者へ注意喚起を行う取組を実施します。 IoT機器を悪用したサイバー攻撃の深刻化を踏まえ、2018年5月に改正された国立研究開発法人情報通信研究機構法に基づき、2019年2月よりNICTがサイバー攻撃に悪用されるおそれのある機器を調査し、インターネットプロバイダを通じた利用者への注意喚起を行う取組「NOTICE」を実施しています。 「
サイバー脅威情報集約システム EXIST を構築する - setodaNote
2023-01-10 EXIST は VirusTotal や Shodan、Twitte などの情報を API を通じて取得し、脅威情報（IPアドレスやハッシュ値）の関連情報を横断的に検索することができる「サイバー脅威情報集約システム」です。 MISP と連携可能なので、ここでは EXIST+MISP 環境を構築していきます。 なお、CentOS 7 に対して EXIST+MISP 環境を自動で導入できるスクリプトを github で公開しています。 手っ取り早く環境構築したい場合は以下からご利用ください。 EXIST+MISP 環境を自動で導入できるスクリプト github.com EXIST+MISP 環境を自動で導入できるスクリプト サイバー脅威情報集約システム EXIST とは CentOS 7 のインストール GUI ありの場合は画面ロックを無効化しておきます MISP のイン
ジェミニマンのウィル・スミス【HITCH】はネイティブ太鼓判の英語上達ツールだ！ - 或る物書きの英語喉と小説まみれのジャズな日々
あるネイティブ友人が以前、「HITCH」という映画をとりわけ英語を学んでいる日本人に強力に薦めまくっていたことがあった。２００５年のアメリカ映画「HITCH」（邦題：最後の恋のはじめ方）はウィル・スミスが主演のラブコメディだ。 https://deadline.com/2014/10/hitch-series-fox-will-smith-857697/ Contents ウィルの英語に顕著な「シラブルのスリービート」とは？ 子音＋母音＋子音・・・子音で母音を包み込む鉄則！ ツービートで話すと英語ネイティブの心は開かれない事実 軽快な３連符系のネイティブブスピーカーのリズム 歩き方や乗馬でネイティブの体に染み込んだリズム スリービートによるシラブルの読み方を解説 スリービートを意識して聴いてみよう Sponsored Link Advertising ウィルの英語に顕著な「シラブルのスリー
いかにしてベンチャーの社内ネットワークを構築するか - UNIX的なアレ
情シス担当者なんていない 現在、nanapiは社員数30名弱くらいの会社規模です。アルバイトさんを含めると70名くらいになりますが、そのうちエンジニアは私を含めて8名。このくらいの会社の規模だと、まだ情シス的な仕事を専門的にやるような人はいません。 当然、ネットワークの専門家もまだ弊社にはいないので必然的にエンジニアの誰かがこのあたりを担当することになります。ベンチャーにおいてだいたいの場合、こういった技術的な行き場の分からない仕事ってのはCTOがやるもんです。 しかし、情シス的な仕事って本当に難儀な仕事。動いてて当たり前、高速で当たり前、ちょっとでもネットワークが遅くなるものならその時点ですでに障害です。 外注するという選択肢もありますが、何かしら社内でネットワークのトラブルがあれば少なくともその瞬間はたぶん僕が対応するなり調査するなりすることになります。どうせそうなるのであれば、自分で
脆弱性情報の公開に要した時間 | Blog | 00One, Inc.
こんにちは。萩原です。 弊社は日々の業務において確認した脆弱性について、開発ベンダと直接の取引がない場合においてはJPCERT（場合によってはIPA）を介して報告しております。それらの脆弱性が修正されることもあれば、緩和策が公開されたり、場合によっては報告対象となった機器がサポート終了となることもあります。 実際にJVNが公開されるまでのどの程度かかったのか、というのはとても興味がある情報でもあるかと思います。つきましては、それぞれのベンダ単位でまとめました（それぞれのベンダ名をアルファベット順にソートした順番となります）…がその前に報告したものの対処されていない脆弱性についてお知らせします。経過日数は本日（2023年8月16日）を基準としております。 報告したものの修正されていない脆弱性（ベンダ別） ベンダ報告日経過日数未修正脆弱性件数A社2020/12/17972日2件A社2022/2
毎日誰かが用水路に食われている…4年間で108人死亡の｢岡山県の人食い用水路｣が野放しのままなワケ 用水路の危険性は矮小化されている
岡山県の岡山市や倉敷市では用水路への転落事故が後を絶たない。県の調査によると、2013年からの4年間で1562件の転落事故が発生し、108人が死亡している。なぜ事故はなくならないのか。岡山市出身のルポライター・昼間たかしさんは「柵の設置が進められているが対策は行き届いていない。長らく用水路の危険性が矮小化され、放置されてきた」という――。 岡山県で用水路への転落事故がなくならない理由 岡山県南部、岡山市や倉敷市は全国でも屈指の用水路が張り巡らされた地域である。全国の用水路の総延長は約40万キロあるが、そのうち岡山市だけで1％にあたる4000キロ、倉敷市は2000キロを占めている。 そもそも、なんで岡山県南部にはそんなに用水路が張り巡らされているのか。 用水路の歴史は岡山県の歴史である。戦国時代の後期まで、岡山県南部は瀬戸内海に浮かぶ児島（現在の児島半島）と本土との間に20余りの島が点在する
「時間をかけて勉強→すぐに忘れる」虚無学習から卒業できる。効率のよい学び方4選 | ライフハッカー・ジャパン
PayPayカードのメリット・デメリット|怖いと言われる理由と評判レビュー。ゴールドと一般どっちがおすすめ?
「難しい数学や古文漢文ではなく金融経済を教えよ」という意見がたまにあるがそれをやってるのが商業高校なので商業高校へ進学すれば解決するのではないか
ジツーニ・バ・カダーナ @old_keynesian 難しい数学や古文漢文ではなく金融経済を教えよという意見がたまにあるけど、それをやってるのが商業高校なので、現行のカリキュラム変えなくても商業高校へ進学すれば解決するんですよね。金融経済を教育せよ、しかし商業高校には行きたくない（行かせたくない）ということだとしたらなんだかなあと。 2024-05-12 02:29:52 ジツーニ・バ・カダーナ @old_keynesian 社会に出てから役に立つことを教えよというニーズに最も適合しているのが工業高校と商業高校なのだが、普通科に行けないから工業科、商業科に行くみたいな扱いになってしまっている。これはもったいない。工業科、商業科の地位がもっと上がるべき。 2024-05-12 02:42:33
Exploring the c4... compiler?
This week I found myself digging through the code of c4, an implementation of C “in four functions”, by Robert Swierczek. I remember coming across c4 when it was released ten years ago. It got me excited: hey, C in four functions, that means it’s easy to understand right? That excitement turned into “oh, I see” as soon as I scrolled through the code. c4 is dense, barely commented, and, frankly, st
ノーベル賞候補となった研究者に訊いた“睡眠の謎”「自称ショートスリーパーの99％以上はただの寝不足です」
睡眠の研究で今、「最もノーベル賞に近い」と評される学者が筑波大学にいる。睡眠研究の第一人者、柳沢正史教授である。学生時代から不眠に悩まされてきたという59歳のジャーナリスト・横田増生氏が、その快眠メソッドを学びに門を叩いた。【前後編の前編。後編を読む】 ＊ ＊ ＊ 睡眠を「見える化」する 筑波大学国際統合睡眠医科学研究機構の機構長である睡眠研究者の柳沢正史教授に、高校からがんこな不眠に悩まされ続けてきた私が、睡眠の謎や、快眠のノウハウなどについて訊いた。 私は事前に、教授が立ち上げたベンチャー企業「S,UIMIN」で2日にかけて脳波を計った。1日目は、8時間眠ったが、中途覚醒が2時間近くあった、2日目は9時間強の睡眠で、中途覚醒が1時間ほどあった。まずはその結果を見てもらった。 「この脳波はあまりよくありませんね。点のような中途覚醒がたくさんあるし、まどろみレベルの睡眠が多い代わりに、一番
トラぺジウムが人生に残る大傑作だった｜ジスロマック
なにか作品を見ても、「これは自分にとって関係のないことだな」と思ってしまう。ファンタジー、SF、お仕事もの……この世のあらゆるエンターテインメントは、人を気持ちよくさせるための娯楽装置として作られている。 だけど、そんな気持ちのいい作品を見るたび、心のどこかで「人生そんな上手くいかねーよ」と思ってしまう。だから、ずっと心のどこかで、なにもかもが「他人事」な気がしていた。あの主人公も、あの作品も、なにもかも自分にとっては無関係の出来事だった。 でも、『トラぺジウム』を見た時、あまりそう思えなかった。 この映画、端的に言うと「アイドルに焦がれて焦がれ続けた主人公が、なにもかも計算づくでアイドルグループを結成するものの、結局上手くいかず解散する」という内容になっている。極論を言うと、「アイドルを目指して志半ばで大失敗する映画」である。まぁ、とんでもない内容だと思う。 でも、この「上手くいかず解散
狙われるリモートアクセス：サイバー犯罪者の総当たり攻撃 | サイバーセキュリティ情報局
新型コロナウイルス感染症の拡大防止対策でリモートアクセスの重要性が増しました。一方でセキュリティ対策が不十分なリモートアクセスは、ランサムウェアのターゲットにされてしまうだけでなく、コインマイニングによる攻撃を受けたり、バックドアを仕掛けられる可能が高くなります。 新型コロナウイルス（COVID-19）のパンデミックは、私たちの日々の働き方を根本から変えました。今でも、世界中の人が業務の大部分をテレワークで行うことを余儀なくされています。サイバー犯罪者、特にランサムウェアを操る攻撃者は、この変化を認識しており、この新たな機会を悪用して不正に儲けようとしています。ESETのテレメトリによると、ESETのネットワーク攻撃検知テクノロジーによってブロックされた総当たり攻撃を報告したユニーククライアント数が増加傾向にあることがわかります。 ロックダウンされる前は、ほとんどの従業員はオフィスで仕事を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【特集】 古いスマホは捨てるな！サブモニターに無線マイクなど、まだまだ活用できる方法6選
安全なVPNに繋いだつもりが筒抜け……「TunnelVision」脆弱性をJVNが警告／Windows、macOS、Linux、iOSなどに広く影響
管理放棄状態のルーターが多いのは個人？ 法人？ 「NOTICE」で浮かび上がってきた他人まかせの惨状【イニシャルB】
