IPA通報代行、始めます。脆弱性っぽいものを見つけたけど、報告書を書くのも窓口対応も面倒な方向け。内容整理、届出文作成、IPA提出、追加確認対応まで代行します。まずはDMへ。 まず、サイゼリヤの「安さを徹底追求する」企業努力にはとても感謝しています。 だからこそ、この高校生（自称）の行為は、醤油ぺろぺろテロ行為と何ら変わりがないことを言いたいです。 彼がやったことは「やりすぎ」「法に触れる可能性」 彼がもし、本当にエンジニアとしてデベロッパーとしてクリエイターとして、将来を担っていきたいのであれば、サイゼリアのコードを解析した結果、容易に非公開APIを通じて、サイゼリヤのサーバーに到達する可能性があることを、まずIPAに報告すべきでした。 本件の問題は、 セキュリティホールを発見したことではなく、その後、その脆弱性を利用したことです。その時点でアウトですから、それをさらにOSSとして公開し

危険すぎて公開できないAI（人工知能）が米国で開発され、関係者が危機感を募らせている。　米新興企業アンソロピックが発表した新型モデル「クロード・ミュトス」は、性能を飛躍的に高めたが、サイバー攻撃など…

シンジです。2026年2月9日の午前1時50分、日本医科大学武蔵小杉病院のナースコールシステムがランサムウェア攻撃を受けました。侵入経路は医療機器保守用VPN装置です。またVPNです。またです。人類は過去の経験から学ばない生き物でしたね。 約1万人分の患者の個人情報（氏名、性別、住所、電話番号、生年月日、患者ID）が院外に持ち出されたことが確認されています。厚労省の初動対応チームが派遣される事態となりました。ナースコールですよ。入院患者さんが緊急時にナースを呼ぶためのあのボタンの裏側にあるシステムが、ランサムウェアにやられたわけです。 「医療機器保守用VPN装置」という闇今回の侵入経路が「医療機器保守用VPN装置」だったということは、つまり医療機器ベンダーが遠隔で保守するために設置されたVPN装置が入口になったということです。 これ、医療業界に限った話じゃないんですよね。製造業でも、ビル管

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

はじめにTechnology Innovation Groupの八木です。 フューチャー社内の有志メンバーでログ設計ガイドラインを作成し公開しました！ ログは、システムの稼働状況を可視化し、トラブルが発生した際に迅速に原因特定するための生命線になります。しかし、その重要性の一方で、プロジェクトごとに設計がバラバラになりがちだったり、とりあえず標準出力しているだけになっていたりと、十分に活用しきれていないケースも多く見受けられます。 本記事では、今回公開したログ設計ガイドラインの背景や、現場で役立つ設計のポイントを抜粋してご紹介します。 ガイドライン作成のモチベーションこれまで、ログ設計は個々のエンジニアの経験則や、プロジェクトごとの慣習に委ねられることが多くありました。しかし、システムが複雑化し、マイクロサービスやクラウドネイティブな構成が当たり前になった現代において、ログの役割は「単なる

【開催期間】2026年1月27日（火）～2月25日（水） 【視聴】無料 【視聴方法】こちらより事前登録 【概要】学研グループは、DXを目的化するのではなく、現場と顧客にとって“本当に使われるデジタル”を出発点に教育価値のアップデートに挑戦しています。本講演では、現場で浮き彫りになった課題や、実際に行ってきた改善や仕組みづくり、そこで得られた知見がどのように学研のDX推進を形づくんできたのかをお伝えします。既存のデジタル活用の成果と学びを振り返りながら、学研が目指す“真のDX”の姿をご紹介します。 「通報者は守られる」という言葉を、果たしてどこまで信じていいものだろう。 2025年、誰もが知る大企業で、内部通報をきっかけに解雇されたとする元従業員が裁判を起こした。このニュースは瞬く間に全米を駆け巡った。問題は、単なる解雇の不当性だけではない。訴状に記された、耳を疑うような幹部の発言だった。

はじめに 金融IT本部 2年目の坂江 克斗です。 ネットワーク分野に興味があり、業務を進めていくうちにネットワークセキュリティに関して腹落ちする部分が増えてきたため、概要をまとめて記事にしました。 初学者の視点で疑問に感じる部分も含め、基本的な概念から丁寧に解説できればと思います。 経歴 大学-大学院 建築⇒制御工学 IT知識はほぼ無し 入社1~2年目 AWSインフラの業務 資格 IPA: 基本情報、応用情報 AWS: CP, SAA, SAP, ANS, SCS はじめに 経歴 セキュリティの中でのネットワークの位置づけ ふわっとした疑問 レイヤーの考え方 AWSにおけるネットワークセキュリティ 前提 代表的なAWSサービス 構成例 (外部公開するWebアプリケーション) おわりに セキュリティの中でのネットワークの位置づけ 実際にハマったポイントを基に、ネットワークセキュリティの基本的

編集・発行元 独立行政法人情報処理推進機構（IPA） 発行日 2025年9月30日 サイズ ソフトカバーA4判 ページ数 232ページ ISBN ISBN 978-4-905318-81-1 定価 定価：2,200円（本体価格2,000 円＋税10％） 書籍概要 概要 情報セキュリティ白書2025（サブタイトル：“一変する日常：支える仕組みを共に築こう”） 「情報セキュリティ白書2025」において掲載している主な、2024年度のサイバーセキュリティの情勢は以下の通りです。 2024年以降も引き続き、ランサムウェア攻撃、標的型攻撃、DDoS攻撃などが国内外で多数観測されるとともに、攻撃の手口の巧妙化・洗練化も確認されるなど、サイバー空間における脅威はますます増大しています。また、国際情勢が一層厳しさを増す中で、地政学リスクに起因するサイバー攻撃や偽情報の拡散など認知領域における情報戦なども観

まことにもっともな疑問だと思います。公開鍵暗号には、狭義の公開鍵暗号と、広義の公開鍵暗号があります。パスキーで使われているのは、広義の公開鍵暗号です。 狭義・広義だと紛らわしいので、狭義の方をPublic Key Encryption(PKE)、広義の方をPublic Key Cryptography(PKC)と表記する場合があります。光成さんのブログ記事がわかりやすいです。 https://blog.cybozu.io/entry/2021/12/28/080000 あなたの「公開鍵暗号」はPKE? それともPKC? - Cybozu Inside Out | サイボウズエンジニアのブログ初めに サイボウズ・ラボの光成です。 いきなりですがクイズです。次のうち正しい説明はどれでしょう。 SSHやFIDO2などの公開鍵認証はチャレンジを秘密鍵で暗号化し、公開鍵で復号して認証する。 ビットコ

Peace of Japan and World @PeaceofEarth3 @yod_blog その行為は今や常識だと思われ。 検索すると大体セールスの電話か、政治関連の電話アンケートだったりする。 検索して折り返しするのは、市外局番が自分の住んでいる場所で知っているところの場合のみ。 外国の国番号から始まってる場合は絶対に出ず、調べることもなく着拒し履歴削除。 2025-09-07 23:18:13 ひろきのの @Hirokinono69 @yod_blog 知らない番号は出ないですし、暇な時に検索すると、最近は電気契約の勧誘セールスが殆どのようです。 でもセールスなのにワンギリとかなので、詐欺グループとかの確認電話かもしれませんね。 2025-09-08 00:30:43

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高いAI分野の科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 Braveブラウザを手掛ける米Brave Softwareは8月20日（現地時間）、他社のエージェント型ブラウザの脆弱性を見つけたと発表した。脆弱性が見つかったのは、米Perplexityが提供する「Comet」。Braveが他社のエージェント型ブラウザのセキュリティを検証している中で発見したという。 エージェント型ブラウザとは、ユーザーに代わってWebサイト上で実際に操作を行うAI機能を持つブラウザだ。例えば「来週金曜日のロンドン行きの航空券を予約して」という指示に対して、AIが自律的にWebサイトを閲覧し、予約手続きまでを実行できる。この

背景 近年、企業システムに対するサイバー攻撃は多様化・高度化しており、企業は日々新たな脅威への対応を迫られています。さらに、脆弱性の発見件数も年々増加傾向にあり、システムのリリース前後を問わず、潜在的な脆弱性をいかに早期に発見し適切に対策を講じるかが、事業継続や信頼性維持の観点からますます重要になっています。 一方で、脆弱性診断については多くの企業が外部ベンダーへ発注するケースが一般的ですが、脆弱性の増加やリリースサイクルの高速化により対応しきれないケースが増えつつあり、内製化への関心も高まっています。 こうした背景を踏まえ、当プロジェクトでは「脆弱性診断内製化ガイド」を作成しました。ガイドの作成にあたり、まず複数のツールを用いた技術検証で脆弱性診断の概要や概念、自動・手動診断の違いを整理し、それぞれの特性や有効性を明らかにしました。そのうえで、文献調査やアンケート、有識者・内製企業へのヒ

【読売新聞】　英語能力試験「ＴＯＥＩＣ」を不正受験したなどとして中国籍の男が逮捕された事件で、警視庁は２２日、別の日程でも替え玉受験をしたとして、京都大大学院２年の男（２７）を有印私文書偽造・同行使容疑で再逮捕した。男が５月に現行犯

佐々木大志郎｜NPO法人トイミッケ @dai46u 7月半ばから、「タイミーがアップデート後に開けなくなり、仕事ができずホームレスになるしかない」という相談が複数人から寄せられています。どうやら今月のアップデートでiOS16以降のみ対応となり、古いiPhone（7など）を使っていた方が足切りされ、突然収入源を断たれる事態が発生しています。朝はアプリを開けたのに、昼過ぎにはもう開けなくなったケースも。 2025-07-15 19:13:59 佐々木大志郎｜NPO法人トイミッケ @dai46u もちろん、アプリ側の安全性確保やビジネス上の事情があるのは理解できます。しかし、ほんのわずかな要因でホームレス状態に追い込まれる人がこれほど社会に取り残されている現実に、改めて震えています。私の視野だけでもこれだけの人数がいるのなら、アプリ全体のユーザー数を考えると、相当数の方が同じように「つまずき」か

金融庁が銀行業界に対し、預金口座をオンラインや郵送で開設する際、運転免許証の画像で行う本人確認手続きを早期に廃止するよう要請したことが16日、分かった。口座が偽造され特殊詐欺などに悪用されるケースが後を絶たないためだ。6月24日に改正された犯罪収益移転防止法（犯収法）で原則廃止が決まった2027年4月を待たず、成り済まし防止機能が高いマイナンバーカードの活用を促す。 本人確認の厳格化は犯収法が定める特定事業者が対象となっている。銀行に加えて証券会社やクレジットカード会社なども含まれる。金融庁は今後、金融業界に幅広く周知するとみられる。 金融庁は16日付の文書で「可及的速やかな対応」を求めた。マイナカードのICチップ情報の読み取りに関わる機能を備えたシステムへの更新に費用や時間がかかるため、早めの準備が必要だと判断した。 銀行業界では従来、口座開設の手続きを店舗で行う客が多く、行員が窓口で身

SPF・DKIM・DMARCの図解、設定の確認方法――GmailもOutlook.comも、なりすましメールを防ぐべく「DMARC必須」：意外と知らないメールサーバ構築・運用の基本（7） メールの仕組みや基礎を再確認しながら、確実にメールを届けるために必要な設定や運用のポイントを解説する連載。今回は、送信ドメイン認証の中でも特に重要性が増している「DMARC」について、その背景から具体的な対応のポイントまで解説する。 2025年に入ってから、「突然メールの開封率や反応率がガクッと落ちてしまった」「送信メールがGmail宛てに届かない」といった声が企業の間で相次いでいます。その背景には、GoogleやAppleなど主要なメールサービスによる送信ドメイン認証の厳格化があり、特に「DMARC（Domain-based Message Authentication, Reporting & Con

from The News Minutesエアインディア171便の事故予備報告書を読んで信じられない気持ちになっています。 「離陸9秒後に、両エンジンの燃料コントロールスイッチがCUT OFFにされた」 通常の手順では、飛行機の上昇を確認してギアアップするタイミング。操縦するパイロットは飛行機の姿勢を保つことに集中し、サポートするパイロットは飛行機の契機に管制官との通信など最も忙しい時です。 そんなタイミングでエンジンへの燃料供給を遮断する。 これは、想像すらしたことのない、訓練すらしたことのない事態です。 報告書には、コックピットボイスレコーダーの記録も残されています。 「なぜ燃料を切った？」「自分は切っていない。」 誰が言ったのかは明記されていません。 しかし、そんなやり取りがあったことを想像しただけで背筋が寒くなります。高度650フィート、パイロットは墜落を覚悟したはずです。 Fro