iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う：この頃、セキュリティ界隈で 他人のiPhoneやApple Watchを狙ってパスワードのリセット通知を大量に送り付けるフィッシング詐欺攻撃が相次いで報告されている。「MFA爆弾」「MFA疲労」（MFA：多要素認証）と呼ばれる洪水のような通知は一度始まったら止める術がなく、Appleを装う相手にだまされてアカウントを乗っ取られる恐れもある。 「私のApple端末が全て、パスワードリセット通知で爆破された。Appleのシステム（を装った）通知（原文は「Apple system level alerts」）だったので、100件以上の通知で『許可しない』をクリックするまで、電話もウォッチもラップトップも使えなくなった」 大量の通知から15分ほどすると、今度はAppleのサポートをかた
インスタ、10代に就寝促す通知表示へ 深夜のアプリ利用抑制 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
米メタは18日、同社が運営するSNSインスタグラムのアプリを夜遅くに10分以上利用している10代のユーザーに対し、利用を止めるよう促すメッセージを表示すると発表した。子供の利用制限やペアレンタルコントロール（保護者による管理）をめぐり強まる圧力にさらされる同社は、若いユーザーがSNS利用時間を管理しやすくする施策を相次いで発表している。 この通知機能は「nighttime nudge（夜間の後押し）」と呼ばれ、「そろそろ休憩しませんか。夜遅くなっています。今夜はインスタグラムを閉じることを考えましょう」というメッセージが表示される。メタはITニュースサイトのTechCrunchに対し、通知は午後10時以降に送られ、10代のユーザーはこれをオフにすることができないと説明した。ただ、通知を無視して利用を続けることはできる。メタは発表文で、通知を開始する理由について「特に若い人たちにとって、睡眠
注意喚起や情報共有活動における受信者側の「コスト」の問題について ー情報発信がアリバイや成果目的の自己目的化した行為にならないためにー - JPCERT/CC Eyes
Top > “脆弱性”の一覧 > 注意喚起や情報共有活動における受信者側の「コスト」の問題について ー情報発信がアリバイや成果目的の自己目的化した行為にならないためにー JPCERT/CCも関わった、「サイバー攻撃被害に係る情報の共有・公表ガイダンス」[1]が今年３月に公表されました。このガイダンスでは、被害組織同士、あるいは被害組織と専門組織間のやり取りを通じた情報共有活動や被害公表をスコープとしており、主に被害組織が情報を発信する場合を中心に解説しています。他方で、多くの組織においては、情報共有活動において「情報を受け取る」側であることが大半です。また、情報共有活動に限らず、注意喚起情報など日々多くの情報を受け取っています。 今回はこの「情報の受け取り」に係る課題、特に、“自己目的化”した注意喚起や情報共有（提供）が受け取り手側にコストを与えてしまう問題点について解説し、より効果的な注
これでドライブ中もスマホに繋がる！Apple CarPlayがもたらす自動車産業の変革
（※タイトルは ChatGPT に考えてもらいました） Apple CarPlay はとてもよくできたサービスだと思うけど、ネットであまり使っている情報を見かけない。自分の観測範囲が狭いだけかもしれないが、デジタルガジェット好きな人が大抵東京近辺に住んでて車を運転する習慣がないからではないかと思っている。なので今日は CarPlay の便利さについて書いてみたい。 自分は 3 年前のハワイ旅行でレンタカーで使った CarPlay に衝撃を受けて車を買い換えることにした。 ハワイ旅行、レンタカー借りてうろついてるのですけどめっちゃ良い。怪しげな予約サイトとiPhoneとGoogleマップのおかげでコミュ障のおっさんでも車借りれてCarPlayのGoogleマップで目的地まで案内してもらえて便利。アカカ滝やマウナケア中腹までガイドに頼むことなく独力で行けました。 pic.twitter.com
[書籍レポート] 「オブザーバビリティ・エンジニアリング」はパワーワード満載の「『入門 監視』の次に読むべき本」だった | DevelopersIO
自分の関わるアプリケーションやインフラのモニタリングに困っている？ オーケイ、冒頭からアクセル全開の力強いワードにあふれたこの一冊を紹介するぜ！ はじめに 今年(2023年)の1月末に発売されたこちらの本、もう読まれたという方も多いのではないでしょうか！（挨拶 本記事は、まだ読まれていない、買ってもいないという方に向けて、「紹介しなきゃ」という謎の強い使命感をもって書かれています。 というのも、実は本記事の執筆者（ぼくです）は、300ページを越えるこの本のまだ半分ほどしか読むことが出来ていません。。！ *1 それでもこの本を紹介するモチベーションは十分です。なにしろ、この本は冒頭から、もっといえば「まえがき」の段階から、パワーワードにあふれた一冊だからです。引用してみましょう。 “（「オブザーバビリティ」という）用語が注目されるようになると、ある種の隣接性を共有する別の用語と互換的に使われ
![[書籍レポート] 「オブザーバビリティ・エンジニアリング」はパワーワード満載の「『入門 監視』の次に読むべき本」だった | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/e557ded8e0ecef2f687c73d647f86e0ce3cffd0b/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F02%2F202302-report-observability-engineering-eyecatch.jpg)
Poliphilos on Twitter: "月1100円払って時事通信の報道関係者向けの速報が読める「VIP速報」、何とは言わないけど絶対名前変えた方がいいよ https://t.co/C4AAiY9Fjd"
月1100円払って時事通信の報道関係者向けの速報が読める「VIP速報」、何とは言わないけど絶対名前変えた方がいいよ https://t.co/C4AAiY9Fjd
前科者になった｜のらねこノート
突然だが前科者になった。といっても泥棒とか人殺しではなく重度のスピード違反を犯し、運転免許を停止された件である。こんな愚かな事を堂々とnoteに書くこと自体恥ずかしいが、事実なので仕方ない。 これを残すのは自分の備忘録目的でもあり、こういうことをするとこういう過程を経て免許が停止するので気をつけよう、安全運転が第一という啓蒙目的もあるかもしれない。なおこれは2022年に筆者が愛知県で起こした話であり、他県の場合はまた異なるかもしれないと前置きしておく。 免停の理由 簡単に話すと高速道路上でオービスをピカピカさせたからであり、それも50km/h以上の超過であった。50km/h以上の速度超過は12点の違反点数であり、一発で30日免停となる6点（高速道路では40km/h以上超過）の2倍の点数だが、しかし停止期間は3倍の90日と十分重い罰則である。 なお、それ以前にも時間帯によっては右折してはいけ
イーロン・マスクがTwitterの全体会議で語ったことがまともすぎて隙がなかった
Tetsuro Miyatake @tmiyatake1 イーロン・マスク配下の初のTwitter全体会議の話されたことを読んだが、 1/ ユーザー数 2/ TikTok化的な考え方？ 3/ 決済の取り組み 4/ クリエイターマネタイズ 5/ 動画展開 6/ プロダクト改善 7/ 「フォロー」 8/ 広告エンジン 9/ リモートワークとエンジニア文化 10/ 会社の経済状況 詳細は↓ 2022-11-11 16:15:13 Tetsuro Miyatake @tmiyatake1 0/ 急遽行われた全体会議 事前連絡せずに、始まる20分前にイーロン・マスクはTwitter従業員の全体会議を行なった。 1時間ぐらいのQ&Aセッションがあり、そこで色んな質問やトピックについて触れた。 少し編集されたMTGの書き起こしを見たい方は、以下URLをご覧ください。 theverge.com/2022/
GTA新作リークに使われた“多要素認証疲れ”攻撃とは 1時間以上通知攻め、従業員の根負け狙う
GTA新作リークに使われた“多要素認証疲れ”攻撃とは 1時間以上通知攻め、従業員の根負け狙う：この頃、セキュリティ界隈で 人気ゲーム「グランド・セフト・オート」（GTA）などを手掛けるゲームメーカーの米Rockstar Gamesや米Uber Technologiesのネットワークが不正侵入を受け、情報が流出する事件が相次いだ。同じような被害は過去にMicrosoftやCisco、Twitterなどの大手でも発生している。各社とも、そうした侵入を防ぐために多要素認証を設定して従業員のアカウントを保護していたが、攻撃者は「MFA Fatigue（多要素認証疲れ）」攻撃と呼ばれる手口を使ってMFA（多要素認証）を突破していた。 多要素認証で守られたアカウントは、ユーザー名とパスワードを入力してログインしようとすると、登録された端末に電話をかけたりプッシュ通知を送信したりする方法で、そのログイン
Google Mapsがレビュー数を伸ばすための取り組みとサービスデザイン考察記事｜坪田 朋
先日、グーグルが飲食店検索で初のトップにという記事を見かけて、Google Mapsがどうやってレビュー情報を集めてきたのか、過去に書いた考察記事を公開しました。 UXリサーチ目的で、普段からデザインアップデート記録を残しているんだけど、Google Mapsのレビュー機能は2016年から頻度高く使ってきたので、実体験とコンテンツを増やしてきたのか考察をまとめた内容です。 Google Mapsのレビューを始めたキッカケ最初にレビューを投稿したのは2016年で、旅行前にGoogle Mapsで行きたい場所やお店を保存して、現地に行った時になんとなく写真と口コミを投稿したのがキッカケ。 初回投稿後にレビューを促進するコンテンツがメールで届くようになった当時Google Mapsのレビューはまだ認知度が低くメールのタイトルも実験中の雰囲気があった。特典という言葉に釣られてローカルガイドに参加し
Twitter Shadowban Test
Search Suggestion Ban This type of ban causes an account to not populate search suggestions and people search results when it is searched for while being logged out. Twitter seems to take tie strength or a similar metric into account. While an account may be suggested to users you are strongly tied to, it may not be shown to others. 検索候補BAN 検索画面で、検索候補から対象のアカウントが表示されなくなります。ただし、制限にかかったユーザー自身と、「センシティ
「1stブックマーク」した記事のブックマークが増えると、通知が届くようになりました - はてなブックマーク開発ブログ
いつもはてなブックマークをご利用いただきありがとうございます。 本日、記事を最初にブックマークした「1stブックマーク」ユーザーの皆さまへ、その記事のブックマークが一定数に達した際に通知する機能（＝「1stブックマーク通知機能」）の提供を開始しました。 発見者をたたえる「1stブックマーク通知機能」 はてなブックマークで人気エントリーなどに表示される記事は、どれも最初は 0 users の記事です。記事を最初に見つけて、「1stブックマーク」するユーザーによって初めて、はてなブックマーク内に情報が蓄積されていきます。 今回実装した「1stブックマーク通知機能」は、たくさんの人に注目される素敵な記事を最初にブックマークしてくれた発見者をたたえるものです。 具体的には、1stブックマークした記事が後からたくさんブックマークされた際に、「はてなのお知らせ」にて通知が届きます。 通知されるタイミン
セキュリティツールの評価は難しい - knqyf263's blog
前から思ってたことをちょっと書かずにいられなくなったのでポエムを書きました。 背景 問題 検知している方が正しいように見えがち 条件を揃えるのが難しい 環境の再現が難しい 検知数が多い方が良さそうに見える 正解かどうかの判断が難しい カバー範囲の正確な見極めが難しい 検知されないほうが嬉しい まとめ 背景 お前誰だよってなるかもしれないので書いておくと、Trivyという脆弱性スキャナーのメンテナをやっています。 github.com とある有名な方による以下のツイートがありました。 I just discovered, during @cloudflare #SecurityWeek no less, that Trivy (the vuln scanner) doesn't detect known issues in Alpine images. Including a critica
eお届け通知（LINEでお知らせ） - 日本郵便
2022年3月18日（金）に発生しておりました、LINEの緊急システムメンテナンスが完了したため、現在はeお届け通知の配信を再開しております。 お客さまにはご迷惑をおかけしましたこと、お詫び申し上げます。 なお、お客さま側の設定によっては、受信ができない場合がございますので、LINE通知メッセージの受信設定をご確認ください。 設定方法：https://help.line.me/line/android/pc?lang=ja&contentId=20011418 LINEの「通知メッセージ」について 通知メッセージとは LINE 株式会社が提供する、企業からの利便性の高い通知を企業のLINE 公式アカウントから受け取ることができる機能です。 本機能に同意することで、個別のアカウントを友だち追加することなく、簡単に通知メッセージを受け取ることができます。 対象はLINE株式会社がユーザーにとっ
Twitter 凍結屋みたいなスパマーを取り締まるのも楽じゃない、という話 - The Decisive Strike
長山です。最近 Twitter 凍結屋の話が盛り上がっていますね。自分は Twitter でデータ・サイエンティストとしてスパム対策チーム (Twitter Health Engineering) に在籍していたことがあるので、少しこの件に関連して、スパム対策の苦労について書いておきたいと思います。 ここでしている話は基本的に「プラットフォームのスパム対策における一般論」であって、Twitter 的に Confidential な話はしていません。自分は Google Search、Google Play のスパム対策チームにも在籍したことがあるので、大規模プラットフォームにおけるスパム対策という観点で書いておきたいと思います。 今北産業 スパム対策は結構難しく、報われない仕事。 陰謀論的に語られることが多いが、単に難しい仕事に能力が追いついていないだけ。 一般ユーザーは、被害に遭ったら積
EOLを迎えたSensuがPrometheusに託した、2万台規模のIaaS監視
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは。ヤフーのクラウドプラットフォーム本部に所属している北田、馬場、高橋です。 私たちのチームは社内向けに IaaS 環境を提供しており、その品質を管理・維持するために監視システムを導入しています。 システムの部分的な障害や冗長性などを監視する目的で、私たちはこれまで Sensu を使っていましたが、その EOL をきっかけに Prometheus へ移行することにしました。 この記事では、Sensu の移行先として Prometheus を選んだ理由、Prometheus を利用した監視システムの構成、そして、Prometheus を導入した際の工夫などを紹介します。 ヤフーの IaaS 環境の監視状況 私たちのチームが社
Vimeoで200万円請求話はミスリードなので騙されない方が良い - Cloud Penguins
こういうツイートが話題になっていた。千葉県佐倉市のSound Stream sakuraというライブハウスのようだ。 田舎のライブハウスがコロナ禍で配信ライブにめちゃめちゃ力を入れたら全世界上位1%に入って200万円請求された話。 pic.twitter.com/m159xVtzuU— Sound Stream sakura/サンスト@Go To 21st Anniversary‼︎ (@sound_sakura) December 6, 2021 要約すると、Vimeoから突然200万円請求され支払わざるを得なくなったということだ。 この文面だけ見ると、『なんていう酷いサービスなんだ、許せない！』と感じてしまうだろう。 しかしこれはフェアではない。自分の視点から見ると、Vimeo側に非は殆ど無く、むしろこのツイート主が宣伝目的で炎上させているように感じる。 何故そう言い切れるかというと、
NTTドコモ、「テストです」誤配信によるアクセス集中で「d払い」「dアカウント」に自爆障害が発生してしまいお詫び : 市況かぶ全力２階建
永守重信のニデック、グローバルグループ代表の権限を強める定款変更案で岸田光哉社長の新体制に早くも暗雲が漂う
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「最近絵が伸びない」「シャドウバンが全然解除されない」とお悩みの方向けに昨今のシャドウバン事情について解説します「そんなに複雑だったのか…」
ソフトバンクの農業AI、カルビーポテトに導入――ジャガイモの収穫量が最大1.6倍に
