リコー傘下になったPFUから10月25日に発表された新型キーボード「HHKB Studio」。既存のシリーズが持つ「プログラマーがハッピーになるキーボード」から少し路線を変え、プログラマーに加えてクリエイターも対象に「持ち運べるオールインワンの仕事場」として企画された別ラインの商品だ。 今までのHHKBにはない新要素も多く、ThinkPadのようなポインティングデバイスが内蔵され、ホームポジションから手を動かさずにマウス操作が可能になった他、4カ所に内蔵されたジェスチャーパッド、キースイッチのホットスワップ（取り替え）対応などが挙げられる。そしてキーはリニアタイプのメカニカルスイッチをHHKBで初めて採用した。このスイッチは中国Kailh製で押下圧は45g。1億回のタイプに耐えられるカスタム品という。

HomeNewsSecurityHow to prevent Microsoft OneNote files from infecting Windows with malware The seemingly innocuous Microsoft OneNote file has become a popular file format used by hackers to spread malware and breach corporate networks. Here's how to block malicious OneNote phishing attachments from infecting Windows. To give a little background on how we got to Microsoft OneNote files becoming the

HomeNewsSecurityLastPass: DevOps engineer hacked to steal password vault data in 2022 breach LastPass revealed more information on a "coordinated second attack," where a threat actor accessed and stole data from the Amazon AWS cloud storage servers for over two months. LastPass disclosed a breach in December where threat actors stole partially encrypted password vault data and customer information

はじめに 設計書や手順書のレビューって最後まで残る 属人化・人のスキル次第の領域ですよね。 私の属人的知識を共有し、それを活用して2人分の属人化知識に 昇華する人が現れ、がどんどん回っていくことを願い、 The属人知識を公開します。 インフラ屋さんなので完全インフラ向け 障害事例を詳細に出すことはできないのでざっくりとした 事例紹介になりますが悪しからず。(一部抽象化してます) 事例①：性能問題 これはやっぱり外せない性能問題です。 事例としてはこんな作業で！？ってものをご紹介 ＜事例＞ ある日ロードバランサでSSL証明書の有効期限が来たので更新しました。 今回からセキュリティ強化で前回より強度の高い鍵を使うことに。 ⇒結果、性能劣化が発生し慌てて切り戻しの末路を辿ることに・・・ ポイント： ・更新した鍵はサポートされており利用に問題はなかった ・カタログスペックを見ても特に性能上限には引

2022年11月30日03:24（東京）に、AdGuard DNSに深刻な障害が発生し、マイアミ、ニューヨーク、ロンドンの3ヶ所のサーバーが影響を受けました。 障害発生中、これら3つの拠点に接続されているすべてのお客様のインターネットが事実上遮断されました。 これは、AdGuard DNSの全顧客の約20％、すなわち1000万人以上の方がインターネットに問題を抱えたことになります。 影響を受けた方に、このような事態になったことを心からお詫び申し上げます。 今後このような問題が発生しないよう対策を講じる所存です。 何が起きたのか 小さなミスがいくつも重なり、問題発生に至りました。 これらのミスは、それぞれ単独なら致命的ではなく、障害を引き起こすものではありませんでした。 しかし、残念なことに、これらのミスが重なったことこそが、より大きなトラブルの原因となりました。 最初のミスは、11月28日

The SHA-1 algorithm, one of the first widely used methods of protecting electronic information, has reached the end of its useful life, according to security experts at the National Institute of Standards and Technology (NIST). The agency is now recommending that IT professionals replace SHA-1, in the limited situations where it is still used, with newer algorithms that are more secure. SHA-1, who

Award-winning news, views, and insight from the ESET security community ESET Research Unmasking MirrorFace: Operation LiberalFace targeting Japanese political entities ESET researchers discovered a spearphishing campaign targeting Japanese political entities a few weeks before the House of Councillors elections, and in the process uncovered a previously undescribed MirrorFace credential stealer ES

Please refer to the latest article for updated information. Update as of Thursday, December 22, 2022 To Our LastPass Community, We recently notified you that an unauthorized party gained access to a third-party cloud-based storage service, which LastPass uses to store archived backups of our production data. In keeping with our commitment to transparency, we want to provide you with an update rega

【ニューヨーク=共同】米南部テキサス州の裁判所の陪審は5日、児童ら26人が死亡した銃乱射事件を「やらせ」と主張して遺族らの名誉を傷つけたなどとして、トランプ前大統領と親しく陰謀論を掲げる政治評論家アレックス・ジョーンズ氏（48）に総額約4930万ドル（約66億5千万円）の損害賠償を命じる決定を下した。米メディアが伝えた。陪審は4日に約410万ドルの損害賠償を命じていたが、行為

複数の州で中絶規制法案が可決されており、カマラ・ハリス副大統領は「女性を罰し、コントロールする」と指摘し、問題視しています

JPCERTコーディネーションセンター（以下、JPCERT/CC）は2022年4月25日、公式ブログ（注1）で、2021年に報告されたフィッシングサイトに関するインシデントの傾向と利用されたドメインについてのまとめを発表した。 2021年にJPCERT/CCに報告が寄せられたインシデント件数は4万4242件で、そのうちフィッシングサイトに関するインシデント件数は2万3104件だった。これらのフィッシングサイトに関する情報を基に、報告件数の推移やかたられたブランドの業種別割合、フィッシングサイトに利用されたドメインの傾向について以下に解説する。 なお、ここで扱うフィッシングサイトは、実在するブランドをかたり、認証情報などの窃取を狙う不正なWebサイトを指す。また、JPCERT/CCが報告を受けたフィッシングサイトは、メール以外にSMS経由で拡散されたものも含まれる。

米国、カナダ、オーストラリア、ニュージーランドの4カ国のサイバーセキュリティ当局が2022年4月27日（米国時間）共同でセキュリティアドバイザリを発行した。 セキュリティアドバイザリを発行したのは米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）と米連邦捜査局（FBI）、米国家安全保障局（NSA）、豪サイバーセキュリティセンター（ACSC）、カナダサイバーセキュリティセンター（CCCS）、ニュージーランド国立サイバーセキュリティセンター（NZ NCSC）、英国国家サイバーセキュリティセンター（UK NCSC）だ。 同セキュリティアドバイザリは、2021年の1年間で日常的にサイバー攻撃に利用された脆弱（ぜいじゃく）性トップ15を公開し、セキュリティアップデートを適用できない組織に向けてアドバイスを送っている。

アトラシアン、JiraやConfluenceのサービス障害が1週間以上続く。原因は、保守スクリプトの実行ミスによるユーザーデータの消去。消去データのリストアに想定外の手間 アトラシアンがクラウドサービスとして提供しているJIRA SoftwareやConfluenceなどを利用しているユーザーの一部で、障害によって1週間以上これらのサービスが使えなくなっています。 下記は同社サービスのステータス画面。Jira SoftwareやJira Service Mangement、Confluenceなどのサービスで記事執筆時点（4月13日22時現在）も障害が続いており、インシデントの赤いマークが付いているのが分かります。 この障害について同社CTOのSri Viswanath氏が中間報告として記事「Update on the Atlassian outage affecting some cus