プライベートも含めあらゆるS3バケットのAWSアカウントIDを突き止める方法が開発される
パブリック・プライベートを問わず、AWSのストレージサービスであるS3のバケット名からアカウントIDを突き止める方法をセキュリティ企業「Tracebit」のCTOであるサム・コックス氏が公開しました。 How to find the AWS Account ID of any S3 Bucket https://tracebit.com/blog/2024/02/finding-aws-account-id-of-any-s3-bucket/ コックス氏の方法はS3のVPCエンドポイントを使用することでVPCエンドポイントポリシーを適用するのがポイントとのこと。ポリシーで「アカウントIDが1で始める場合のみ許可」などアカウントIDに基づいて許可を行う事で、ポリシーレベルでの拒否が発生するかどうかをチェックします。 具体的な方法は下記の通り。 まず最初にターゲットとなるバケットのリージョンを
Amazonに「申し訳ありませんがこのリクエストはOpenAIの使用ポリシーに反するためお応えできません」という名前の製品があふれかえる
Amazonでは、便利な製品が販売されている一方で、詐欺商品や粗悪品も一部販売されています。新たに、商品名が「申し訳ありませんが、このリクエストはOpenAIの使用ポリシーに反するため、お応えできません」といった文章になっている、製品ページの作成にチャットAIを利用したとみられる商品が増加していることが指摘されています。 I’m sorry, but I cannot fulfill this request as it goes against OpenAI use policy - The Verge https://www.theverge.com/2024/1/12/24036156/openai-policy-amazon-ai-listings Lazy use of AI leads to Amazon products called “I cannot fulfill th
AWS WAF について最初から知りたかったこと8選 - 電通総研 テックブログ
こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 AWS WAF は簡単に Web アプリに WAF を追加でき、かつ値段も他の WAF 製品より安いため、好きな AWS サービスの一つです。そんな AWS WAF ですがしばらく構築・運用し、これを最初から知っておけば・・・と思ったことがあるので 8つご紹介します。 AWS WAF の基本については分かっている前提で、特に説明はいたしません。また2023年10月現在の最新バージョンである、いわゆる「AWS WAF v2」を対象としています。 その1: AWS マネージドルールのボディサイズ制限が厳しい その2: ファイルアップロードが AWS マネージドルールの XSS に引っかかることがある その3: マネージドルールにはバージョンがある その4: CloudWatch Logs
Review Summarizer
Get a quick summary of other customers product reviews.
偽レビューが最も多い製品カテゴリは「イヤホン」
Amazonなどのオンライン通販サイトに投稿されたレビューの信頼度を表示することで、サクラにだまされることを防ぐアドオン「Fakespot」で過去に集計されたデータから、どのカテゴリの製品に偽レビューが多いのかが明らかになっています。 Fakespot shares the back-to-school products you should be extra careful buying this season https://blog.mozilla.org/en/mozilla/news/fakespot-shares-the-back-to-school-products-you-should-be-extra-careful-buying-this-season/ FakespotはAIテクノロジーを用いて、レビューを分析してAからFまでのグレードに分類しています。AやBならレビ
Amazonがプライム・ビデオの視聴習慣情報が詰まった内部サーバーを間違って公開してしまう
テクノロジー関連のスタートアップがセキュリティ不備が原因でインターネット上に存在する大量のデータを流出させてしまうというケースがままありますが、データの流出に陥るのはスタートアップだけでなく、Amazonのような大企業でさえ間違いを犯すことがあります。セキュリティ研究者のAnurag Sen氏が、インターネット上でアクセス可能なAmazonの内部サーバーに保存されているプライム・ビデオの視聴習慣情報が詰まったデータベースを発見したと報告しました。 Amazon accidentally exposed an internal server packed with Prime Video viewing habits | TechCrunch https://techcrunch.com/2022/10/27/amazon-prime-video-server-exposed/ Sen氏が発
クラウドアカウント間におけるデータ転送の悪用 | 技術者ブログ | 三井物産セキュアディレクション株式会社
本記事については先日開催されたMBSD勉強会にて発表した「Abuse of Data Transfer between Cloud Accounts」の内容に関する記事です。 勉強会登壇時のスライド 概要 クラウドプラットフォームでは提供しているサービスごとに異なるアカウント間にてデータの共有や転送を行う機能が存在します。今回の記事ではそれらの機能を悪用して攻撃を行う手法について、検証や考察の結果をまとめています。記事中でもいくつか紹介していますが、このような攻撃手法を題材としたブログやツールなどが公開されており、今回はそれらの内容を参考にしつつ、自分で手を動かしてみた結果を記載しています。また、いくつかの手法については筆者が携わるペネトレーションテスにおける評価でも利用できるものであると考えています。 なお、本記事にて考察している攻撃手法については、クラウド環境下でのいわゆるPost-E
アマゾンに2億円の賠償求め提訴、中国製の激安「偽造品」のせいで「売上減った」…正規品パルスオキシメーター業者 - 弁護士ドットコムニュース
パルスオキシメーターの偽造品を廉価で販売する業者への対応を怠ったとして、メーカーと販売会社（いずれも兵庫県神戸市）は9月28日、ECサイト「Amazon」を運営するアマゾンジャパン合同会社（東京都目黒区）を相手取り、計2億円の損害賠償をもとめて東京地裁に提訴した。 原告側は、「相乗り出品」と呼ばれる手法によって、偽造品が定価の10分の1の価格で販売され、売上や信用が低下したと主張している。 ●中国系の無許可業者が10分の1の価格で「偽造品」を売り出した 原告のメーカー社長や代理人弁護士が同日、都内で記者会見を開いて説明した。 訴状などによると、メーカーから独占的な販売委託を受けた販売会社は、Amazonに月額を支払うことで2011年5月からAmazonマーケットプレイスにおいて複数のパルスオキシメーターの出品を始めた。 新型コロナ禍でパルスオキシメーターの需要が高まる中、2020年8月に中
みんなが教えてくれたAmazonプライムビデオのマジのおすすめ | オモコロブロス！
株式会社バーグハンバーグバーグが運営する、答えをアゲてくQ&Aサイト「コロモー」に投稿された情報の中から、役立ちそうなテーマをピックアップ！ 今回のテーマはこちら！ Amazonプライムビデオの「マジのおすすめ」をアゲて （質問投稿者：歩く煩悩さん） Amazonプライム・ビデオは、Amazonプライム会員なら追加料金なしで映画やドラマ、アニメからバラエティ番組まで見放題なのは皆さんご存知の通り！ 使わなきゃもったいないと思いつつ、どの作品を観ていいか分からなくて結局なにも観ない……という人も結構いると思います。そんなときにこういう質問はとてもありがたいですね！ 今回はこの質問に挙げられた20作品を投稿者のコメントとともに紹介します！！ グッド・オーメンズ マブの天使と悪魔をずっと見られる 衣装が凄くいい 板野あいださん
Amazonによるルンバ開発元の買収は「最も危険で脅迫的な買収になる可能性がある」と有識者が警告
現地時間の2022年8月5日、Amazonがロボット掃除機のルンバを開発するiRobotを約17億ドル(約2300億円)で買収する契約を締結したと発表しました。これを受け、銀行・ブロードバンド・エネルギー・独立事業・廃棄物などの分野における持続可能なコミュニティ開発のためのローカルソリューションについて、コミュニティに技術支援を行うInstitute for Local Self-Reliance(ILSR)の上級研究者であるロン・ノックスさんが「Amazonの歴史上、最も危険で脅迫的な買収になる可能性がある」と指摘しています。 1. Hello. Amazon today announced it would pay $1.7 billion to acquire iRobot, the company behind the Roomba robotic vacuum. It may b
Amazon Redshift Serverless is now generally available
Amazon Redshift Serverless, which allows you to run and scale analytics without having to provision and manage data warehouse clusters, is now generally available. With Amazon Redshift Serverless, all users—including data analysts, developers, and data scientists—can now use Amazon Redshift to get insights from data in seconds. Amazon Redshift Serverless automatically provisions and intelligently
AWS認証情報が盗まれる2つのライブラリ改ざんについてまとめてみた - piyolog
2022年5月24日（米国時間）、SANS ISCのフォーラムでPython向けライブラリの1つ（その後PHP向けライブラリでも判明）が第三者により不正なコードを含むアップデートが行われていたとして注意を呼び掛ける投稿が行われました。その後この行為に関わっていたとして実行者とみられる人物が顛末を公開しました。ここでは関連する情報をまとめます。 改ざんされた2つのライブラリ 今回影響が確認されたのPython Package Index（Pypi.org）で公開されている「ctx」、Packagist（Packagist.org）で公開されている「PHPass」の2つ。 影響を受けたライブラリ インストール実績 改ざんされたとみられる期間 概要 ctx 約75万回 2022年5月14日～5月24日頃 辞書(dict型オブジェクト)を操作するユーティリティを提供するPython向けのパッケージ
AWSアカウントを「Log4Shell」で乗っ取る方法が報告される
JavaのLog4jライブラリに存在していたリモートコード実行を可能にする脆弱性「CVE-2021-44228(Log4Shell)」を突いてAWSアカウントを乗っ取る方法をセキュリティ企業のGigasheetが公開しました。 AWS Account Takeover via Log4Shell https://www.gigasheet.co/post/aws-account-takeover-via-log4shell Log4Shellは2021年12月にJavaのログ出力ライブラリ「Apache Log4j」に発見されたゼロデイ脆弱性です。Apache Log4jが広く利用されているだけでなく、Log4Shellを突く攻撃も難度が高くないことから、過去に類を見ないほどのレベルで各方面に深刻な影響を与えるとされており、セキュリティ関連組織や報道機関が2021年12月10日に公開された
アマゾンの偽レビュー問題--報酬を餌に評価を釣り上げる仕組みを解説
Amazonのマーケットプレイスに表示されるすべての情報を鵜呑みにしてはいけない。そこでは、商品が5つ星システムで評価され、好意的なレビューが多いブランドは競合他社よりも注目を集めやすくなる。Amazonは、偽レビュー問題の存在を認めているが、利用規約違反であるにもかかわらず、何らかの見返りと引き換えに商品の好意的なレビューを投稿するよう促す組織的な取り組みは、他のウェブサイト上で行われており、同社はそれを撲滅するのに苦労している。 Amazonはこのような行為を厳しく取り締まっており、規約に違反した販売業者を見つけた場合は、マーケットプレイスから追放している。5月には、AUKEYおよびMpowというメーカーが報酬付きレビューの企てに関与していたとの報道を受けて、両社の電子機器をマーケットプレイスから削除した。また、Amazonは、偽レビューとそれらを投稿するアカウントの削除にリソースを投
AmazonやPayPalの「2段階認証」を突破するための音声ボットがハッカーに販売されている
多くのネットサービスでは、アカウントに新たなデバイスからログインがあったり通常とは違う操作が行われたりした際に安全にアカウントを保つためのセキュリティ機能として、ワンタイムパスワードをスマートフォンなどに送信して本人確認する2段階認証が実装されています。「2段階認証を設定してあるから自分のアカウントは安全だ」と思っている人も多いかもしれませんが、オンラインの地下マーケットでは「2段階認証を突破するためのボット」が拡大していると海外メディアのMotherboardが報じています。 The Booming Underground Market for Bots That Steal Your 2FA Codes https://www.vice.com/en/article/y3vz5k/booming-underground-market-bots-2fa-otp-paypal-amazon
Amazon releases free cybersecurity awareness training
Amazon CEO Andy Jassy attended the White House’s Cyber Summit with President Joe Biden and other tech leaders in August to discuss how the private and public sectors could work together to improve cybersecurity. During the meeting, Jassy announced that Amazon would make available the cybersecurity awareness training the company uses with its employees to businesses and individuals around the world
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Kindle Unlimited、USB経由でのダウンロードが不可能に。DRM破りの排除が目的か【やじうまWatch】
「ラジオライフ」2022年10月号の有害図書に関する記事 | 三才ブックス
米アマゾン、不正レビューのブローカーを提訴
AWS Account Takeover via Log4Shell