2025年3月5日、NTTコミュニケーションズは、社内システムが不正アクセスを受け、システム上に保存されていた法人顧客関連情報の一部が外部に流出した可能性があると公表しました。ここでは関連する情報をまとめます。 法人顧客1万7千社超に影響の可能性 不正アクセスにより情報流出の可能性が生じたのは、NTTコミュニケーションズがネットワークや音声サービスの開通、変更に関連する情報管理や流通に使用していた「オーダ情報流通システム」。*1 オーダ情報流通システムに保存されていた情報は以下の通り。同社によれば3月5日公表時点で二次被害は確認していないとしている。また個人顧客向けサービスに関する情報はこのシステムには保存していない。 今回の不正アクセスの影響を受けた可能性のある顧客へは担当営業や郵送にて順次連絡を進める方針。またメールでの連絡は行わないこともあわせて案内を行っている。 情報流出の可能性の

Intel第10世代、第9世代、第8世代CPUがWindows11 24H2対応CPUリストから削除された理由が判明しました。 前置きWindows11リリース当初、MicrosoftはWindows11の最低システム要件として、Intelは第8世代以降、AMDはRyzen 2000シリーズ(Zen+)以降のCPUを必須とし、Windows11 23H2 / 22H2まではIntel第10世代、第9世代、第8世代が対応CPUリストに掲載されていました。 しかし、Windows11 24H2では対応CPUリストからIntel第10世代、第9世代、第8世代CPUが削除されました。本件に関する詳細は、以下の前回の記事をご覧ください。 Windows11 24H2対応CPUリストからIntel第10世代以前が削除される。いったいなぜ。25H2はどうなるのか本題: Intel第10世代CPU以前が削

数億人のウェブユーザーが、新たに発見された危険なサイバー攻撃について警告を受けている。この攻撃はブラウザの種類を問わず、「ダブルクリック」さえすれば成立してしまう。以下に、「ダブルクリックジャッキング（ダブルクリックジャック攻撃）」について知っておくべきポイントをまとめる。 ダブルクリックは危険、新たなハック攻撃が確認される アプリケーションのセキュリティやクライアント側の攻撃手法を研究するパウロス・イベロは、多くの脆弱性や新しいセキュリティ脅威を発見してきた実績を持つ。そのイベロが、ウェブブラウザを使うほぼすべての人に影響しかねない新たな攻撃手法「ダブルクリックジャッキング」を明らかにした。自身のブログ投稿で、ChromeやEdge、Safariをはじめとするほぼあらゆるブラウザで、ユーザーがダブルクリックを行った際に認証情報を奪われてしまう具体的な方法を技術的に示している。 このまった

Sucuriは8月22日(米国時間)、「WordPress Websites Used to Distribute ClearFake Trojan Malware」において、トロイの木馬を配布する「ClearFake」キャンペーンに遭遇したとして、その概要を伝えた。ClearFakeキャンペーンは2023年7月ごろから確認されているマルウェア配布キャンペーンで、現在も修正を加えながら進行中とされる(参考：「ClearFake Malware Analysis Update | Malware Analysis」)。 WordPress Websites Used to Distribute ClearFake Trojan Malware マルウェアに感染させる新たな手法 ClearFakeキャンペーンでは、Webブラウザ上に偽の警告表示を行い、悪意のあるスクリプトをユーザー自身に実行さ

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 イスラエルのサイバーセキュリティ企業の米SafeBreachの研究者であるアロン・レヴィーさんは、セキュリティカンファレンス「Black Hat USA 2024」でWindowsアップデートプロセスを悪用してシステムを古い脆弱なバージョンに戻すダウングレード攻撃「Windows Downdate」を発表した。 この攻撃はWindowsアップデートを乗っ取り、カスタムダウングレードを作成して、過去の数千もの脆弱性を露呈させ、修正済みの脆弱性をゼロデイ化する。これにより、世界中のWindowsマシンにおいて「完全にパッチ適用済み」が無意味になる可能性があ

米サイバーセキュリティー会社クラウドストライク・ホールディングスは24日、世界各地に影響が広がった大規模なシステム障害の原因について、ソフトウエアの更新版に欠陥がないかを検査する品質保証ツールに不具合があり、結果的に問題のソフトが顧客に流出してしまったとする報告書を発表した。 同社は先週19日、変化する脅威に即座に対応するためのメカニズムを通じて、ウィンドウズ用の更新版ソフトを配布。だが、品質保証ツールが正常に機能せず、この更新版に含まれていた重大な欠陥を見逃してしまった。これにより、世界規模のシステム障害を引き起こし、航空会社や銀行、病院などで業務に多大な支障が生じた。

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? エンジニアのみなさま、日々の学習本当にお疲れ様です！ また本記事まで足を運んでいただき本当に感謝です。 約3分程度で読めるので最後まで読んでもらえると幸いです。 はじめに 工数管理はプロジェクトの成功に欠かせない要素です。工数を正確に見積もり、管理することで、プロジェクトの遅延を防ぎ、クライアントやプロジェクトメンバーの信頼を得ることができます。 本記事では、工数見積もりの重要性とその手法、そして失敗しないためのポイントについて書きたいと思います。 「もっとこうした方が良いよ！」 や 「うちの会社ではこの様な考えで取り組んでます！」 が

「悪い人ではないんだろうけど、言葉選びが下手だなぁ」 わたしはAさんに対して、ときおりこう思っていた。 Aさんの考え方自体がおかしいわけではないのだが、なんだか癪に障る言い方が多いのだ。 なぜこの人はこんなにも言葉選びが下手なんだろうと不思議だったが、最近その理由がわかった。 彼は言葉選びが下手なんじゃない。単純に、「自分の言い分は正しいのだから、それを理解できない相手が悪い」と考えていたのだ。 かつてのわたしのように。 「言葉を選んで伝える」という発想がないAさん あるとき、数人で出身地の話をしていたときのこと。 Bさんが、Aさんの出身地を勘違いをしていた。 「Aさんって、沖縄出身だったよね？」 「いや、ちがうけど」 「あれ、沖縄って言ってたと思ったんだけどな」 「いやいや、沖縄出身なんて一切言ってないし」 「あー、ごめん。言ってたと思ったんだけど、だれかと勘違いしたのかも」 「思い込み

ソニックガーデンの代表・倉貫義人氏と仲山考材の仲山進也氏が、毎月さまざまなゲストを迎えて「雑な相談」をするポッドキャスト『ザッソウラジオ』。今回は株式会社クラシコムの代表取締役・青木耕平氏がゲスト出演。マネジメントにおける文系的思考の力や、働く環境の「居心地」が与える影響について語られました。（第1回/第2回） ■音声コンテンツはこちら 前回の記事はこちら 伝統的評価システムの再考 倉貫義人氏（以下、倉貫）：このへんはよく青木さんとも話すけど、普通の会社が評価とかグレードを入れるとなっても、そこまで考えていないというか、よくある会社の仕組みに乗っ取ってまずやるけど、そこまでよく考えて導入しますっていう。 青木耕平氏（以下、青木）：そうですね。これって何なのかが自分なりにわかっていないと、何もできないってところがあるんですよね。「とりあえずこういうのあるからやろうよ」と言うよりは、そもそも評

エンジニアの間では発売から瞬く間に広まった本書ですが、まだ読んでない方々向けに本記事を書いてみました。要約なので、ここは重要だなと感じたポイントに絞って本記事に記載します✏️ 概要 まず結論からいうと、仕事の進めかたや捉え方という点でとても学びのある良書です。すでに多くのエンジニアには知れ渡っていますが、もっともっと知れ渡って欲しい本です。 内容としては、著者の牛尾さんがアメリカのMicrosoft社（Azure開発）で得た経験がそのままに書かれています。最初はアメリカのエンジニアに劣等感を感じていたようですが、その理由を言語化して、実際にどうすれば彼らと肩を並べるエンジニアになれるかが書かれています。 また全体的にアメリカのエンジニア思想を爆推ししているので、こっち系の思想が好きな人は一瞬でハマると思います。私もどちらかと言えば圧倒的にこっちのタイプですが、読むときには偏らないように中立

パワハラしていた先輩＝Aさん パワハラされていた新人＝Bさん Bさんが入社したのは2021年1月。 3月で退職する社員がいて、その後釜だった。 前任者から引き継ぎを受けた後は、Aさんがサポート係になってペア組んで仕事してた。 Aさんのパワハラっぽい行動が目立ち始めたのは、たしか2021年の秋ごろ。 「それ何回教えたら覚える？」という言葉が頻繁に聞こえてくるようになった。 Bさんが何か質問すると「マニュアルに載ってる」「自分で調べなさい」「前回教えたときにメモしてなかったの？」と突き放すような言動が目立ち始めた。 そうやって突き放すわりに「なんで勝手に判断した？こっちに確認してから動いて」みたいなこともよく言っていた。 Bさんの仕事の覚えが悪いことは何となく察していたが、それにしたって言いようがあるだろと思っていた。 だんだんとAさんの態度はきつくなっていって、部署の雰囲気が悪くなっていった

多くの企業において、異なる領域で新しいビジネスの種を見つけ、育てる「新規事業開発」が求められる中、リブ・コンサルティングが開催した「事業開発SUMMIT2023」。今回は、今年4月に出版した『新規事業を必ず生み出す経営』が話題の新規事業家・守屋実氏のセッションの模様をお届けします。新規事業家として30年余りの経験を持つ守屋氏が「量稽古」の効果や、大企業での社内起業が有利な理由などを語りました。 1万3,500円の新規事業本を出版した守屋実氏が登壇権田和士氏（以下、権田）：さっそくセッションをスタートしてまいります。 守屋実氏（以下、守屋）：よろしくお願いします。 権田：実は私、この事業開発SUMMIT2023を企画している時に、ちょうど守屋さんの『新規事業を必ず生み出す経営』という本が出まして。 守屋：ボロボロですね。 権田：読み込みましてボロボロなんです。 守屋：（笑）。 権田：これ、高

Tomcat6で運用しているのですが、FullGCが3分以上かかってしまい困っています。。。 FullGCが頻発しているわけではなく、１～２日に１回です。 Tomcat6で運用しているのですが、FullGCが3分以上かかってしまい困っています。。。 FullGCが頻発しているわけではなく、１～２日に１回です。 最近アプリ数が増え、９つのアプリケーションを管理しています。 サーバーを増強する前にできる対策はあるのでしょうか？ Tomcatの設定で回避できる方法を教えて頂けませんでしょうか。 サーバー：WindowsServer2012R2 メモリ：8GB WEBサーバ：Apache2.2 APサーバ：Tomcat6.0 ※設定内容は画像をご確認下さい Java：1.6.0_35 GCログは以下のとおりです。 2016-06-24T09:15:03.665+0900: 117512.267:

JavaApplicationServerのパフォーマンスに問題が発生する直接の要因は、Full GCが多発することが最も多いと知られている。 このような場合、大抵最後には「Out of Memory」に遭遇することになる。 では、「Full GCを回避するには」どうすれば良いのだろうか。 結論から言えば、「ヒープパラメータ・チューニング」を行うことです。 その前に、もう少し「JVMヒープ・メモリの構造」を詳しく見てみよう。 これ以降は、APServerは、JBOSSを想定してはなしを進めます。 ＜JVMヒープ・メモリの構造：詳細＞ 実は、JSPのレフレクション情報を格納するParmanent領域も存在する。 Permanent領域がいっぱいになったときもFull GCが発生する。 巨大なJSPが起動されると、少なからずParmanent領域に悪影響を出しています。 From領域とTo領域

のっぴきならない事情により TLSv1.1, TLSv1.0 での接続をサポートする必要があったんだけど、あまり情報がなかったので記録しておきます。 ※ 当然、安全でないので無効になっているので危険性を理解した上で読んでください。 先に結論 OS 全体の暗号化ポリシーの設定で TLSv1.1, TLSv1.0 を有効にする。

はじめに 研究開発第二部リードセキュリティエンジニアの一瀬です。先日は「セキュリティエンジニアを目指す人に知っておいてほしい組織」を公開しました。今回は、セキュリティエンジニアを目指す人に知っておいてほしい制度やガイドライン、サービスについてまとめました。こちらも、セキュリティエンジニアとして働いていると日常的に会話に出てくるものばかりです。これからセキュリティを学ぼうという方の参考になれば幸いです。なお、記載した情報はすべて執筆時点 (2023 年 7 月) のものです。 はじめに 制度・ガイドライン セキュリティ設定共通化手順 (SCAP) 共通脆弱性識別子 (CVE) 共通脆弱性評価システム (CVSS) ISMS適合性評価制度 政府情報システムのためのセキュリティ評価制度 (ISMAP) CSIRT Services Framework PSIRT Services Framewo

プロジェクトマネジメントといえば「進捗確認」と思っている人も沢山いると思いますが、私は進捗確認という行為そのものに否定的です。 このエントリでは、進捗確認という行為がいかに無意味であるかという話および、進捗管理として行うべきことを書いていきます。 誰かのプロジェクトマネジメントの参考になればと思います。 ※ 進捗管理が不要という話ではありません 進捗確認の定義このエントリでの進捗確認は下記の定義とします。 複数人が関わるプロジェクト等において、プロジェクト等をマネジメントするべき立場にある人間が、プロジェクトの所属メンバーに対してタスクの進捗状況を口頭・テキスト等で直接確認する行為 少し難しい言葉で書きましたが「進捗どう？」といった質問およびその回答からなる一連の流れだと思ってください。 なぜ進捗を確認したくなるのかプロジェクトマネージャー（PM）の仕事のひとつに納期の管理というものがあり

アジャイル開発に取り組むチーム向けのコーチングや、技術顧問、認定スクラムマスター研修などの各種トレーニングを提供しています。ぜひお気軽にご相談ください（初回相談無料） みなさんこんにちは。@ryuzeeです。 2023年5月9日に開催されたNTT Com Open TechLunch #7「エンジニアリングマネージャーと目標設定」の登壇資料を公開します。 このイベントはNTTコミュニケーションズの社内ランチ勉強会を一般に公開しているものです。 ぼくは、NTTコミュニケーションズの技術顧問をしており、顧問業の一環として登壇しています。 多くの組織では、この時期に期初の目標設定を行っているのではないかと思いますが、目標設定の意味や位置づけ、それをどのように使うのか、評価や報酬との関係はどうなるのかといったことについて組織のなかで認識が揃っていることはまれです。 こうなると、人事制度のなかで目標