複数のAzureサービスに深刻な脆弱性が見つかる 推奨される対策は？
Tenableは2024年6月3日（現地時間）、「Microsoft Azure」（以下、Azure）に深刻な脆弱（ぜいじゃく）性が存在すると伝えた。この脆弱性を悪用することで、信頼できるサービスからのリクエストを偽造し、攻撃者がAzureサービスタグに基づくファイアウォールルールを回避できるとされている。 複数のAzureサービスに見つかった脆弱性 Tenableが警告 Azureサービスタグは、特定のAzureサービスのIP範囲をグループ化することでAzure内のネットワーク分離を簡素化する。ネットワークセキュリティルールを定義して複数のAzureリソースに一貫して適用することが可能とされ、ファイアウォールルールやネットワークセキュリティグループ（NSG）の構成などのアクセス制御を管理するのに便利な機能とされている。 発見された脆弱性は当初、監視ソリューション「Azure Monito
ニコニコ動画、サイバー攻撃で停止 「週末は復旧困難」 - 日本経済新聞
ドワンゴが提供する動画共有サイト「ニコニコ動画」が、大規模なサイバー攻撃を受けてサービスを停止している。同社が8日、ホームページで公表した。原因は調査中で「週末中は復旧の見込みがない」としている。親会社のKADOKAWAは9日、「8日未明より当社グループの複数のサーバーにアクセスできない障害が発生し、データ保全のためサーバーをシャットダウンした」と発表した。サイバー攻撃を受けた可能性が高く、「
PCから突然大音量の警告音が…遠隔操作で0を4つ加え100万円を奪い取る"サポート詐欺"の狡猾な手口 ｢マイクロソフトのスタッフ｣を名乗る人物が現れ…
急増しているインターネット上での「サポート詐欺」 インターネット閲覧中にパソコンに問題が起きたかのように見せかけ、偽のサポート窓口へ誘導する“サポート詐欺”が増加しています。なかには100万円をだまし取られた事例もあり、注意が必要です（国民生活センター「パソコンで警告が出たらサポート詐欺に注意！ 」2024年3月27日）。 国民生活センターによると、全国の消費生活センターに寄せられた2023年度の相談件数は7441件。ここ数年は5000件台を推移していましたので、急に増えたと見ていいでしょう。 お金を奪い取るまでのやり口は本当に狡猾です。いったいどんな手口で、どんな人が被害に遭いやすいのでしょうか。国民生活センターに取材をしました。どうやって人をだましているのか、実態を見ていきましょう。 ※消費生活センターは、商品の購入やサービスの利用に関する契約トラブルの相談を受け付ける都道府県・市区町
コンサルと外資で学んだ、「アクション動詞」でタスクを書くと生産性が高まるという話｜萩原 雅裕｜Prodotto代表／経営アドバイザー
「スケジュールを制する者が仕事を制する」とよく言われますが、私はあえて「タスクを制する者が仕事を制する」と言いたい。 「タスクの書き方」なんて言われても、なんとなくできちゃいますよね。教わるものでもないですし、人と書き方を比べる機会もないですし。 でも、だからこそ、差がつきやすい。知らないうちに、ダメなやり方が染み付いてしまってるかもしれません。これからお伝えするタスクの起こし方をマスターすれば、あなたとチームの生産性は確実に高まります。ぜひ最後まで読んで、試してみてください。 タスクはアクション動詞で書く英語レジュメ（職務経歴書）はとにかくアクション動詞で書けとアドバイスされる皆さん、「Action Verb」という言葉をご存知ですか？ 日本語に訳すと「行動する動詞」という意味になります。英語でレジュメ（職務経歴書）を書く際に、必ず「Action Verb」で書きなさいと、しつこく言われ
マネジメントの新ハック「優先事項のメンタルマップ」 | Coral Capital
月間10万人が読んでいるCoral Insightsのニュースレターにご登録いただくと、Coral Capitalメンバーによる国内外のスタートアップ業界の最新動向に関するブログや、特別イベントの情報等について、定期的にお送りさせていただきます。ぜひ、ご登録ください！ Coralの社内ではもはや誰もが知っていることですが、私は数ある企業文化の中でも、特にリクルートとNetflixのカルチャーが素晴らしいと感じています。両社は全く別の業界の企業で、まるで共通点がなさそうですが、そのカルチャーは驚くほど似ています。具体的には、どちらも社員にかなりの裁量と責任を与える傾向があります。リクルートの「お前はどうしたい？」にしても、Netflixの「コントロールではなくコンテキストを」にしても、意思決定権を意図的に分散させている点が特徴的です。こうした組織体制から生まれる社風こそが、インターネット時代
パリッコのおつまみ革命(48) 娘の言い間違いから生まれた「めだまごやき」! 目玉焼きと玉子焼きが融合した“革命的タマゴ料理”はアレンジも無限大
娘の言い間違いから生まれた「めだまごやき」! 目玉焼きと玉子焼きが融合した“革命的タマゴ料理”はアレンジも無限大 ひとり娘がまだ3〜4歳くらいまでのころ、日常的にさまざまなものの名前を「言い間違い」していました。その予測不能加減がおもしろくてかわいく、当時はスマホに娘の「言い間違いメモ」を作って、日々書きとめていました。そのなかのひとつに、「目玉焼き」の言い間違いの「めだまごやき」があります。 娘は幼いころから、とにかく玉子焼きが大好物でした。ところがある日、同じ玉子を焼いただけの目玉焼きという料理があることを知り、混乱したのでしょう。どうしても目玉焼きと言えず、しばらくの間ずっと、それをめだまごやきと呼んでいました。 目玉焼き しかし、よく考えてみると、玉子を溶いて焼いた料理が玉子焼きなのに、玉子をそのままフライパンで焼いた料理は、なぜ玉子焼きじゃないのか。むしろ、よりシンプルな玉子焼き
印刷会社が突然の事業閉鎖 韓国支社が管理システムやサーバを乗っ取り→日本本社は何もできず
名刺印刷などを手掛ける印刷会社のスーパープリント（横浜市）が事業継続困難になったと発表し、Xなどで話題になっている。原因は日本本社と韓国支社の対立で、現在日本本社は生産システムやサーバなど全システムから締め出されてしまっているという。 スーパープリントのWebサイトにアクセスすると「SuperPrintにご注文くださっているお客様へ」という文章が表示される状態になっている。掲載日は5月18日で「受注分の印刷完了と、印刷事業の継続が困難となりました」などと発表。謝罪と共に、入金済みの客への返金案内などを記載している。 なぜスーパープリントは事業継続困難になってしまったのか。きっかけは、2月に発生した印刷機材の大規模故障という。これにより、バックオーダー（在庫切れ商品の注文を受けること）が増え、日本本社と韓国工場側とでコミュニケーションが機能不全に。結果、両者が対立する事態になったとしている。
高まる懸念：Windows Recallから全データを抽出できるツールを、研究者がリリース | Codebook｜Security News
WIRED – JUN 4, 2024 マイクロソフトが最近発表したWindowsの新AI機能、「Recall」。プライバシーやセキュリティに関する懸念からセキュリティ業界では否定的な意見が多数聞かれており、「マイクロソフトはRecallをリコールすべき」という見解を示す研究者もいる。そんな中、「Recall機能からデータを抽出し、表示させる」ことのできるツールがリリースされたことで、同機能が抱えるリスクがますます浮き彫りになった。 Recall機能の概要Recall機能は、ユーザーが操作する画面を5秒ごとに撮影し、そのスクリーンショットをローカルに保存してAIで分析・抽出し、検索可能な状態にするというもの。ユーザーはこれらのデータを利用することで、過去に自らが行った操作や閲覧したコンテンツなどを「思い出す」ことができる。ユースケースを考えてみると、例えば、ある料理サイトでレシピを調べると
「手のひらネットワーク機器」第2弾、6月13日に発売 デルなど各社監修 第1弾の再々販売も
カプセル玩具事業を手掛けるターリン・インターナショナル（東京都台東区）は6月5日、ITインフラ機器をミニチュア化したカプセルトイの第2弾「手のひらネットワーク機器2」を6月13日に発売すると発表した。米Dell Techonologiesや米Fortinetなどの製品のミニチュア版に加え、同シリーズの第1弾も再々販売する。 コレクションには、APRESIA Systems「ApresiaNP3000-24X4Q」、Dell Technologies「PowerEdge R760」、米Extreme Networks「5720-48MXW」、Fortinet「FortiGate-3701F」の4製品を用意。サーバラックやLAN／電源ケーブル、冷却ファン、PDU（電源タップ）などの小物も再現している。 製品はそれぞれAPRESIA Systems、デル・テクノロジーズ、Extreme Netw
SNSをきっかけとして、著名人を名乗る、つながりがあるなどと勧誘される金融商品・サービスの消費者トラブルが急増−いったん振込してしまうと、被害回復が困難です！−(発表情報)_国民生活センター
SNSをきっかけとして、著名人を名乗る、つながりがあるなどと勧誘される金融商品・サービスの消費者トラブルが急増−いったん振込してしまうと、被害回復が困難です！− *詳細な内容につきましては、本ページの最後にある「報告書本文[PDF形式]」をご覧ください。 SNSをきっかけとして、著名人を名乗ったり、つながりを示したりして投資を勧誘されたという消費者トラブルが急増しています。「○○（著名人）が主催する投資の勉強会」「○○（著名人）が投資のノウハウを教える」「○○（著名人）と知り合いで儲かる」などと勧誘し、投資名目で振込をしたものの、「追加費用を支払わないと出金できないと言われた」「相手と連絡が取れなくなった」などといった被害が発生しています。 こういった相談が、全国の消費生活センター等に寄せられており、2022年度と比べて約9.6倍と急増しています（図）。また、平均契約購入金額も高額化してい
May 31, 2024: Arbitrary File Read in Check Point VPN Gateways [CVE-2024-24919]
Executive Summary: CVE-2024-24919 is a zero-day arbitrary file read in Check Point Security Gateways with the IPSec VPN or Mobile Access blades enabled, and it is currently being actively exploited in the wild. An unauthenticated remote attacker could leverage this bug to read sensitive data like password hashes, potentially enabling lateral movement and complete network compromise under the right
![May 31, 2024: Arbitrary File Read in Check Point VPN Gateways [CVE-2024-24919]](https://cdn-ak-scissors.b.st-hatena.com/image/square/6bff86ca76e7bc674857581b2c2595bf24a45a0a/height=288;version=1;width=512/https%3A%2F%2Fcensys.com%2Fwp-content%2Fuploads%2F2022%2F06%2Fcensys.io-attack-surface-management.png)
エクセル＋パワポでネットワーク構成情報を管理するCisco「Network Sketcher」を試してみた（INTERNET Watch） - Yahoo!ニュース
Network Sketcherは、Ciscoのオープンソースプロジェクトで開発が進められているネットワーク構成情報管理ツール（Pythonプログラム）だ。 【画像】Ciscoのオープンソースプロジェクトとして開発されている「Network Sketcher」 PowerPointによるラフからネットワークの物理構成や論理構成の情報を自動生成したり、実際の環境に合わせて情報を入力して最新情報を管理したりできるプラットフォームになっている。部門や担当者ごとにバラバラになりがちなネットワーク構成管理を統一し、効率的な管理を実現できるのが特徴だ。どのように情報を管理できるのか、実際に試してみた。 ■ カオスになりがちなネットワーク構成情報を集約し、管理を効率化できる ネットワークの構成情報を正確に管理し続けることは、なかなか難しい。 台数が限られている自宅の環境でも、接続先が分からないケーブルが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
These Services Shall Not Pass: Abusing Service Tags to Bypass Azure Firewall Rules (Customer Action Required)
グーグルの生成AIサービス「NotebookLM」が日本でも一般公開、調査と制作を助けてくれるAIパートナー
「WinMerge」って画像の比較もできたんだ……しかも、10年前から／比較できるのはテキストファイルだけじゃないぞ！【やじうまの杜】
https://www.cas.go.jp/jp/seisaku/keizai_anzen_hosyo/dai6/siryou1.pdf
｢私はロボットではありません｣のreCAPTCHA認証が一生突破できず人間であることが証明できないので助けてください...→突破するためのアドバイスが集まる
監査法人、生成AIで業務効率化 あずさは22万時間削減 - 日本経済新聞
いまさら聞けないActive Directoryの仕組みと運用
エクセル＋パワポでネットワーク構成情報を管理するCisco「Network Sketcher」を試してみた【イニシャルB】
