【日本語訳】FAQ on the xz-utils backdoor
オリジナルは随時更新中です。基本的にはこちらを読むように。 FAQ on the xz-utils backdoor 対応策について xzのバージョン5.6.0または5.6.1を使用している場合は、バージョン5.4.6にダウングレードする ダウングレードできない場合は公開SSHサーバーを無効にする必要があります。 xzのバージョンを確認するには、xz --versionコマンドを使用します。 brew info xz など、各プラットフォームで利用しているパッケージマネージャからバージョンを確認しましょう。 https://x.com/mattn_jp/status/1774404367636185243?s=20 macOS の場合 brew update と brew upgrade で xz-utils のダウングレードを実施できる https://xeiaso.net/notes/
セキュリティ運用の実態調査、“アウトカム重視”企業ほど“AI・自動化中心”で運用 (1/2)
パロアルトネットワークスは、2024年3月21日、「日本企業のセキュリティ運用とAI・自動化活用」の実態調査に関する記者説明会を開催。この調査結果を受けて、同社は“アウトカム（成果）”を重視するセキュリティ対策を軸とした、“AI・自動化”中心のセキュリティ運用への転換を提言している。 冒頭、パロアルトネットワークスのチーフサイバーセキュリティストラテジストである染谷征良氏は、「サイバーリスクのビジネスインパクトが高まる中で、いかに防御するかは大前提で、いかに迅速に検知、対応するかが重要になってきている」と説明。 同社はインシデント検知・対応の効果測定に用いられる「インシデント検出時間（MTTD）」と「インシデント対応時間（MTTR）」に注目し、今回の調査における論点のひとつとしている。 インシデント検出・対応時間を評価指標とする企業は4分の1のみ 本調査は、従業員1000人以上かつ年間売上
ノートパソコン、充電つなぎっぱなしにしてる？ 今すぐ抜いて
ノートパソコン、充電つなぎっぱなしにしてる？ 今すぐ抜いて2024.03.18 19:00663,760 Maxwell Zeff - Gizmodo US ［原文］ （ そうこ ） デスクに着いているときは、ノートパソコンを充電に繋いでおくべき。いつ移動になってもいいように、常にフルの状態をキープしておくべき。充電ケーブルはなるべく繋いでいた方が、マシンの性能が上がる。 実はそれ都市伝説です…。 充電完了したら充電ケーブルは抜く。これがノートパソコンの正解です。 それなのに、なぜ多くの人が充電しっぱなし状態なのか、専門家に話をききました。カリフォルニア大学サンディエゴ校のアシスタント・プロフェッサーで、電池の劣化について研究をしているKent Griffith氏いわく、フル充電という状態は端末の負担になるといいます。 （充電しっぱなしで）バッテリー100％の状態が何週間、何ヶ月と続いてい
【要点抽出】NIST CSF2.0（Cybersecurity Framework）draft - 2LoD.sec
NIST CSF 2.0のドラフト版を読みました。 何の本？ 構成は？ 本書の日本語版 主な変更点 フレームワーク・コアの新旧比較 https://csrc.nist.gov/pubs/cswp/29/the-nist-cybersecurity-framework-20/ipd 何の本？ NISTが出している、組織が取り組むべきサイバーセキュリティ対策をまとめたフレームワークです。 よくISMSと比較されるような位置づけのドキュメントです。 最初は2014年に、次に2018年にv1.1が出て、今回5年ぶりにv2.0のドラフトが出ています。現在は11月4日までご意見募集の段階です。 構成は？ 本紙（PDF）とリファレンスツール（Excel）で構成されています。 本紙はCSFの使い方や考え方の記載が中心で、具体的な「やること」は全てExcel側にあります。 このExcelの一覧を「フレームワ
世界デジタル競争力ランキング、スイス5位、日本は32位へ後退(世界、スイス) | ビジネス短信 ―ジェトロの海外ニュース
スイスの国際経営開発研究所（IMD）は11月30日、7回目となる世界デジタル競争力ランキング2023を発表した。2017年の調査開始以来、5回目まで首位を維持していた米国は、前年調査では2位となったものの、再び首位に返り咲いた。オランダ、シンガポール、デンマークに続き、スイスは前年同様に5位を維持した。日本は前回調査から3つ順位を落とし、32位となった（添付資料表参照）。 同ランキングは、64カ国・地域を対象に、政府・企業・社会の変革につながるデジタル技術を導入・活用する能力を、（1）知識：人材や教育・訓練、科学に対する取り組み、（2）技術：規制および技術の枠組みと資本、（3）将来への準備：デジタルトランスフォーメーション（DX）に対する社会の準備度合い、の3点からランク付けし評価するもの。評価基準のうち3分の2が測定可能な数値データを、3分の1が企業・政府幹部の調査回答を基にしている。
科学的根拠に基づく最高の勉強法がガチで良かった話｜牛尾 剛
最近読んでめっちゃ良かった本が下記の本だ。現在Amazonを見たら総合で３５位で、星の評価が５つと半端ない。著者の方は以前から YouTube 動画などで勉強させていただいてたが、本が出たので速攻で買った。 勉強法とか大好物の自分としては読むしかないと思って買った。これは星５つは間違いない出来であった。さっそく自分も著者のメソッドを実施してみた。 実はこの本は、この本で紹介されている、そして私もそう思っている科学的に証明されたメソッドが効果の高い順から掲載されている。しかも、この本の面白いところは、この本のメソッドが本を読みながら各テクニックを体験できるところなので、ぜひ紙と書くものを用意して本を開いてほしい。 説明しないけど、多分こんな感じになる。わしは字が汚いので読めないだろう。 あんまし内容を書くとネタバレになったら申し訳ないので書かないけど、自分がめっちゃくちゃ嬉しかったことを書い
松尾研 LLM講座 講義コンテンツ | 東京大学松尾研究室 - Matsuo Lab
松尾研究室が2023年9~10月に東京大学サマースクールで開催した LLM 大規模言語モデル講座のコンテンツを無償公開しています。 本講座は約2,000名の受講者が参加し、全7回の講義を実施しました。 最終課題としてGPUを使ったコンペティションでは約800名が参加し熱戦を繰り広げました。 現在、講義のスライドのみ公開しております。 ダウンロードは利用規約を確認の上、下記からダウンロードをお願いいたします。 最終更新: 2024年2月10日 問題・フィードバック報告フォームはこちら 第1回：Overview of Language Models LLMの概要、今後の各回の講義の概要、および日本のLLM開発状況について 第2回：Prompting and Augmented Language Model 事前学習済みLLMを追加学習せずに活用する技術（プロンプティング、⽂脈内学習、Augme
部門別に必要なセキュリティ知識とは？セキュアなITサービス実現に向けたホワイトペーパーを公開 | LAC WATCH
現代のビジネスでは、ITサービスを上手に活用することが不可欠です。ITサービスは、提供する会社側はサービスを安心・安全に使えるセキュアな状態であることが、利用ユーザーから当然のように求められます。 実際にセキュアなITサービスの提供を実現するためには、企画・開発段階からセキュリティ対策を組み込むことはもちろん、リリース後の運用や販売・管理段階においても人的ミスなどによる情報漏洩等のセキュリティ事故が発生しないように取り組むことが必要です。サービスに関わる全社員が、自分の担う役割や業務に関連するセキュリティを意識することが重要と言えます。 セキュリティ対策を企業内外の"専門家任せ"にするのではなく、従業員それぞれが自身の業務を推進する上で必要なセキュリティ知識を身に付ける、「プラス・セキュリティ人材」を目指す考えも普及してきています。 役割・部門別に必要なセキュリティ知識をまとめたホワイトペ
「つながらない」の声が浮き彫りにしたドコモの現状--他社から数年レベルの遅れ鮮明
NTTドコモは10月10日、ネットワーク通信品質対策を発表した。 2023年の春ぐらいから、ドコモのユーザーからネットワーク品質に関する不満の声がSNSなどで多く上がっている。当初は渋谷や池袋などの都心部、ターミナル駅周辺が中心であったが、最近では地方にも拡大している印象だ。 他キャリアでは数年前に実施済みの対策をようやく 発表会で実際にドコモのネットワーク通信品質に対する改善策を聞いたが、第一印象としては「後手後手」に回っており、他社に比べても大きく遅れている感が強かった。 例えば、ドコモでは駅や繁華街、住宅地など全国2000カ所以上で集中的に対策を実施。さらに乗降客の多いJRや私鉄などの鉄道動線を強化するという。 しかし、鉄道動線を強化する考え方はKDDIが5G開始当初から行っており、2021年6月にはJR東日本の山手線全30駅、JR西日本の大阪環状線全19駅のホームで、5Gネットワー
関係法令Q＆Aハンドブック - NISC
内閣官房内閣サイバーセキュリティセンター（NISC）は、サイバーセキュリティ対策において参照すべき関係法令をQ&A形式で解説する「サイバーセキュリティ関係法令Q&Aハンドブック」（以下「本ハンドブック」といいます。）を作成しています。 企業における平時のサイバーセキュリティ対策及びインシデント発生時の対応に関する法令上の事項に加え、情報の取扱いに関する法令や情勢の変化等に伴い生じる法的課題等を可能な限り平易な表記で記述しています。 企業実務の参考として、効率的・効果的なサイバーセキュリティ対策・法令遵守の促進への一助となれば幸いです。 ※Ver2.0は、令和5年9月に、サイバーセキュリティを取り巻く環境変化、関係法令・ガイドライン等の成立・改正を踏まえ、項目立て・内容の充実、更新を行い改訂されたものです。 Q＆Aで取り上げている主なトピックスについて サイバーセキュリティ基本法関連 会社法
マツダが不正アクセス被害、社員などのアカウント10万件以上が流出の可能性
マツダは2023年9月15日、外部からの不正アクセスを受け、個人情報の一部が外部へ流出した可能性があると発表した。流出した可能性があるのは、同社とグループ会社・協力会社の各社員と取引先担当者のアカウント情報10万4732件。具体的には、ユーザーID、暗号化したパスワード、漢字・ローマ字の氏名、メールアドレス、会社名、部署・役職名、電話番号の7項目だ。 マツダは7月24日に、オンプレミスのアプリケーションサーバーを経由した不正な通信を検知し、直ちにアプリケーションサーバーをネットワークから切り離すなどの対策を取った。その後、不正アクセスに用いられたIDを無効化し、サーバーをシャットダウンした。 外部のセキュリティー専門家によるフォレンジック調査の結果、システムのアカウント情報などを管理するディレクトリーサーバーに不正アクセスの形跡があることを確認した。原因は、同社に設置しているアプリケーショ
Gartner、「日本における未来志向型インフラ・テクノロジのハイプ・サイクル：2023年」を発表
新たに追加した項目では生成AIと分散型アイデンティティが「過度な期待」のピーク期に、メタバースは2023年版では幻滅期に ガートナージャパン株式会社 (本社：東京都港区、以下Gartner) は、「日本における未来志向型インフラ・テクノロジのハイプ・サイクル：2023年」を発表しました。 本ハイプ・サイクルでは、今後すべての企業にとって重要となる、未来志向型と捉えられるテクノロジや、トレンドとなっているキーワード40項目を取り上げています。 バイス プレジデント アナリストの鈴木 雅喜は次のように述べています。「企業の将来を左右する重要なコア・テクノロジ群がさまざまな用途や業種に広がり、そのインパクトが増大しつつあります。ChatGPTなどの生成AIを取ってみても、近年まれに見る大きなうねりを市場に生み出し、社会が大きく変化し始めています。デジタル化やイノベーションを推進するテクノロジ・イ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://hatena.zendesk.com/hc/ja/articles/29891975697177-%E3%83%91%E3%82%B9%E3%82%AD%E3%83%BC%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95?_gl=1*4y33va*_ga*NDYzODA1MzA3LjE3MTEzOTg4OTE.*_ga_HLDXGWFW73*MTcxMTM5ODg5MS4xLjAuMTcxMTM5ODkxMi4wLjAuMA..
SKYSEA Client View に複数の脆弱性、ラック北原氏他 報告 | ScanNetSecurity
Google ＆ 米Yahoo! の迷惑メール対策強化について～ JPAAWG 緊急ウェビナーで喫緊課題への具体的な疑問が続出 | ScanNetSecurity
%2520-%2520%25E9%2585%258D%25E5%25B8%2583%25E8%25B3%2587%25E6%2596%2599%25E3%2581%259D%25E3%2581%25AE2%2520-%2520%25E6%2597%25A5%25E6%259C%25AC%25E5%259E%258B%25E7%25B5%2584%25E7%25B9%2594%2520(%25E6%2594%25BF%25E5%25BA%259C%25E3%2583%25BB%25E4%25BC%2581%25E6%25A5%25AD)%2520%25E3%2582%2592%25E6%25B4%25BB%25E3%2581%258B%25E3%2581%2597%25E3%2581%259F%25E3%2582%25B5%25E3%2582%25A4%25E3%2583%2590%25E3%2583%25BC%25E4%25BA%25BA%25E6%259D%2590%25E8%2582%25B2%25E6%2588%2590%25E3%2583%25BB%25E6%258A%2580%25E8%25A1%2593%25E7%25A0%2594%25E7%25A9%25B6%25E3%2581%25AB%25E3%2581%25A4%25E3%2581%2584%25E3%2581%25A6.pdf)
230610 講演 第1部 (登) - 配布資料その2 - 日本型組織 (政府・企業) を活かしたサイバー人材育成・技術研究について.pdf
ついに音声対話できるようになった ChatGPT が引くほど自然でなんか凄いし怖い「もうこれ人間じゃん!」
こんなデザイン書を待っていた！ 日本語フォントを使ったデザインの基礎知識と実践テクニックがしっかり学べる解説書 -タイポグラフィが上手くなる本
【本日のできるネット】 ChatGPT開発元のOpenAIが推奨！期待通りの回答を得るプロンプトのコツ10選
CISA Releases Malware Analysis Reports on Barracuda Backdoors | CISA