並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 40 件 / 146件

新着順 人気順

三井物産の検索結果1 - 40 件 / 146件

タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。

三井物産に関するエントリは146件あります。 security、 セキュリティ、 web などが関連タグです。 人気エントリには 『サハリン2、ロシア側に無償譲渡 プーチン氏が大統領令 出資の三井物産と三菱商事、新枠組みで排除も - 日本経済新聞』などがあります。
  • サハリン2、ロシア側に無償譲渡 プーチン氏が大統領令 出資の三井物産と三菱商事、新枠組みで排除も - 日本経済新聞

    ロシアのプーチン大統領は6月30日、同国極東の石油・天然ガス開発事業「サハリン2」の運営をロシア側が新たに設立する法人に移管し、現在の運営会社の資産を無償譲渡するよう命じる大統領令に署名した。同事業に日本から参加する三井物産や三菱商事は今後、運営の枠組みから排除される可能性が出てきた。大統領令は新たな運営主体としてロシア側が設立する有限法人を指定。三井物産や三菱商事が出資する現在の運用主体であ

      サハリン2、ロシア側に無償譲渡 プーチン氏が大統領令 出資の三井物産と三菱商事、新枠組みで排除も - 日本経済新聞
    • Webセキュリティ腕試しサイトを無償公開 | News | 三井物産セキュアディレクション株式会社

      三井物産セキュアディレクション株式会社(本社:東京都中央区、代表取締役社長:鈴木大山、以下 MBSD) は、Webセキュリティに関する腕試しサイト「MBSD Secu-cise (セキュサイズ)」を2023年4月24日より無償で一般公開しました。 Webアプリケーションを開発した経験のない初心者の方や、腕に自信がある方、セキュリティに興味のある方など、自身のWebセキュリティに関する技術力を確かめるために無償で利用することができます。腕試し結果はスコアで表示され、他の参加者のスコアと比較することができます。 ■MBSD Secu-ciseの概要 MBSD Secu-ciseはクラウド上に構築された環境となっており、インターネット経由で誰でも参加することが可能です。課題は全7問あり、課題の内容はWebアプリケーション診断の実案件で発生した事象を題材にしています。 ■開発者の想い この度公開さ

        Webセキュリティ腕試しサイトを無償公開 | News | 三井物産セキュアディレクション株式会社
      • マルチバイト文字とURL | 技術者ブログ | 三井物産セキュアディレクション株式会社

        MBSDでWebアプリケーションスキャナの開発をしている寺田です。 前記事では正規表現でのURLのチェックについて書きました。今回はその続きでマルチバイト文字を使った攻撃について書きたいと思います。 前提条件 本記事で想定するのは、ブラウザからパラメータとして渡されて来るURLを、リダイレクトやリンク等のURLとして使うケースです。その中でも、以下のようにサブドメイン部分(★の部分)を可変にする状況を主に想定します。 https://★.example.jp/… 攻撃の目標は、異なるドメイン(evil)のURLを与えてチェックをすり抜けることです。前回の記事にも書きましたが、この状況は(半角英数等のサブドメインしか受け入れないような場合を除き)「/」「?」「#」「\」のいずれかをサブドメインに入れることで攻略できることが大半です。 今回はこれらの記号が全て使用できないように対策されているこ

          マルチバイト文字とURL | 技術者ブログ | 三井物産セキュアディレクション株式会社
        • ドメインやサブドメインを調査する話(前編) | 技術者ブログ | 三井物産セキュアディレクション株式会社

          気がついたら数年ぶりのBlog投稿でした。お手柔らかにお願いします。 さて、今回取り上げるのは、ドメインやサブドメイン、保有ネットワークを調査する手法(相手方に影響を与えない縛りです)を思いつくままに紹介していきます。ドキュメントとして纏まっているものもあまり見かけなかったので、重い腰を上げて書いてみました。この他にもこんな方法がある!などフィードバックを頂ければとても喜びますので、是非よろしくお願いします。 目次 <後編> ・サブドメインを調査する方法 ・IPアドレスを起点にサブドメインを探す ・公開ポートへのアクセス(Webポート) ・<通常コンテンツの返却> ・<エラーページの返却> ・<リダイレクト> ・公開ポートへのアクセス(Webポート以外) ・証明書の確認 ・<Webサーバの場合> ・<SSL/TLSで保護されたプロトコルの場合> ・<プロトコル内で暗号化(STARTTLS)

            ドメインやサブドメインを調査する話(前編) | 技術者ブログ | 三井物産セキュアディレクション株式会社
          • 東京五輪に関係する日本語のファイル名を持つマルウェア(ワイパー)の解析 | 技術者ブログ | 三井物産セキュアディレクション株式会社

            東京五輪に関係するファイルを装った以下のファイル名を持つマルウェアが2021年07月20日(火) 15時頃、VirusTotalにアップロードされたことを確認しました。 【至急】東京オリンピック開催に伴うサイバー攻撃等発生に関する被害報告について.exe 早速ですが、本記事では該当検体の解析結果を共有します。 該当のファイルはVirusTotalにフランスからアップロードされており、ジェネリック検出が多いもののすでに複数のアンチウイルス製品によって検知されていることを確認しています。 図1 VirusTotalにアップロードされた不審なファイル 上記のファイルのプロパティには以下の通り何も情報が付与されていません。 図2 プロパティ情報 該当ファイルはアイコンを見る限りPDFのように見えますが、アイコン偽装されており、フォルダの詳細表示で見た場合は以下のように拡張子がEXEであることがわか

              東京五輪に関係する日本語のファイル名を持つマルウェア(ワイパー)の解析 | 技術者ブログ | 三井物産セキュアディレクション株式会社
            • 正規表現でのURLのチェックとバイパス | 技術者ブログ | 三井物産セキュアディレクション株式会社

              最近はMBSDでWebアプリケーションスキャナの開発をしている寺田です。 Webアプリケーションを開発していると、セキュリティの観点でURLをチェックしなければならないことがしばしばあります。本日の記事では、そのようなURLのチェックを如何に行うか、正規表現を使う場合の注意点や、バイパス方法などについて書きたいと思います。 本記事で想定するのは、ブラウザからパラメータとして来るURLをチェックしてリダイレクトやリンクのURL等として使ったり、ブラウザから来たOriginヘッダ等のURLをチェックしてアクセス制御をするケースです。その中でも、以下のようにサブドメイン部分(★の部分)を可変にする状況を主に想定します。 https://★.example.jp/… よく使われてそうなチェック用の正規表現と、そのバイパスは以下のとおりです。 正規表現: ^https://.+\.example\.

                正規表現でのURLのチェックとバイパス | 技術者ブログ | 三井物産セキュアディレクション株式会社
              • プロセス情報をデタラメにする攻撃「Process Herpaderping」の内部構造を紐解く | 技術者ブログ | 三井物産セキュアディレクション株式会社

                早速ですが、まずは以下の図1をご覧ください。 真ん中にメッセージボックスが表示されていますが、このメッセージボックスを表示するプロセスがどこから起動しているのか、つまり、実体EXEファイルの場所がこの図からわかるでしょうか? 図 1 プロセス情報がデタラメになっている様子 図1では、Process ExplorerやProcess Hackerで見る限り、プロセス名は「こんばんは!★」(拡張子なし)となっています。各ツールで表示されたプロセスのプロパティ情報を見ると、Process Explorerでは実体の場所がExplorer.exeであるかのように見えてしまっています。 一方でProcess Hackerでは、メッセージボックスのプロセスがMicrosoftの有効なデジタル署名を持っているかのように見えており、実体の場所が「こんばんは!★」を指しているように見えます。 では該当の「こ

                  プロセス情報をデタラメにする攻撃「Process Herpaderping」の内部構造を紐解く | 技術者ブログ | 三井物産セキュアディレクション株式会社
                • SNAKE(EKANS)ランサムウェアの内部構造を紐解く | 技術者ブログ | 三井物産セキュアディレクション株式会社

                  ここ数日ホンダがサイバー攻撃を受けたというニュースが世界各国で報じられています。 本記事では、一部で関連性が指摘されているVirusTotalにアップロードされたSNAKEランサムウェアの検体(※)について解析を行い、現時点までに判明した内容を簡単ですが共有します。海外ではすでにいくらか情報は出ているものの、日本語での解析記事はあまりないと思われるため何かの参考になれば幸いです。 ※ハッシュ値:d4da69e424241c291c173c8b3756639c654432706e7def5025a649730868c4a1 なお弊社では、本検体がホンダに対するサイバー攻撃と関連があるかどうかは把握しておらず、本記事はあくまで上記ハッシュ値の検体の解析結果に終始している点をご了承ください。 ■検体調査 まず、当該検体は以下の通り、日本国内から6/8頃にVirusTotalにアップロードされてい

                    SNAKE(EKANS)ランサムウェアの内部構造を紐解く | 技術者ブログ | 三井物産セキュアディレクション株式会社
                  • ChatGPTなど生成AIによる個人情報の開示 | 技術者ブログ | 三井物産セキュアディレクション株式会社

                    本ブログは「生成AI x セキュリティ」シリーズの第二弾です。 前回は「DALL-E 2などの画像生成AIに対する敵対的攻撃」と題し、OpenAIのDALL-E 2やStability AIのStable Diffusionに実装されているSafety Filterをbypassして、悪意のある画像を生成する手法と対策を解説しました。 今回は「ChatGPTなど生成AIによる個人情報の開示」と題し、ChatGPTなどの生成AIを介して個人情報が開示されるリスクについて解説します。 昨今大きな話題となっているChatGPTは、12年間にわたる大量のWebクロールデータや英語版Wikipediaなどペタバイト級の情報に加え、ChatGPTユーザーが入力した文章(プロンプト)も学習していると言われています。このため、過去に誤って公開された機微情報を含むWebページや、ユーザーが誤入力した社外秘や

                      ChatGPTなど生成AIによる個人情報の開示 | 技術者ブログ | 三井物産セキュアディレクション株式会社
                    • 企業名を名指しで脅迫する「Ragnar Locker」ランサムウェアの解析 | 技術者ブログ | 三井物産セキュアディレクション株式会社

                      11月に入り、海外のメディアを中心にCAPCOMのサイバー攻撃に関する情報が広がっています。 該当のサイバー攻撃には「Ragnar Locker」と呼ばれるランサムウェアが関与しているという報道がされており、実際に「Ragnar Locker」の攻撃グループは11月9日犯行声明を公開しました。 それらの公開情報を元に調査を進めたところ、関与していると推測される検体の存在をVirusTotal上で確認しました。 本記事では該当の検体に関する解析結果を共有します。 なお、本記事で言及する検体については、弊社がVirusTotalにアップされていることを発見した後に、BleepingComputerなどの各記事の元となった検体と同一であることを、それらの海外メディアが情報源とした人物に確認済みです。ただし、弊社ではCAPCOMのサイバー攻撃で実際に使用された検体であるという事実確認は取れていませ

                        企業名を名指しで脅迫する「Ragnar Locker」ランサムウェアの解析 | 技術者ブログ | 三井物産セキュアディレクション株式会社
                      • ランサムウェア「LockBit 2.0」の内部構造を紐解く | 技術者ブログ | 三井物産セキュアディレクション株式会社

                        すでに多くのニュースや公開記事で言及されているように、「LockBit 2.0」はリークサイトを持つ暴露型ランサムウェア攻撃グループの中で現在(2021年後半)最も活発である攻撃グループです。LockBit 2.0のリークサイト上では、いきなり窃取データが暴露されるのではなく、「被害組織名」とともに「暴露までの残り時間」をリアルタイムでカウントし被害組織に圧力をかけます。そのため、リークサイトに初めて掲載された時点においては被害組織と攻撃者間で金銭の支払いに関する交渉が行われているかもしくは交渉前の段階にあるケースが多いものと考えられます。 LockBit 2.0の開発者は自身のサイト上で、LockBit 2.0のランサムウェアが世界で最も暗号化速度が速く他のランサムウェアよりも優れていると、攻撃の実働部隊であるアフィリエイトに向け詳細にアピールしており、加えて他のランサムウェアには無い新

                          ランサムウェア「LockBit 2.0」の内部構造を紐解く | 技術者ブログ | 三井物産セキュアディレクション株式会社
                        • 大型データセンター国内急拡大 三井物産3000億円投資 【イブニングスクープ】 - 日本経済新聞

                          日本国内で大型データセンターの建設が加速する。三井物産は機関投資家からの調達資金を含め、5年で3000億円超を投資。まず専門業者を傘下に持つ米金融大手と千葉や京都など3カ所で新設する。シンガポール企業も1100億円を投じたセンターを埼玉に建設すると表明した。日本は電力コストも高く適した土地も少ないが、ビッグデータ活用などで需要が急増。政府もデータ保護の観点から予算や税制での支援を検討する。米調

                            大型データセンター国内急拡大 三井物産3000億円投資 【イブニングスクープ】 - 日本経済新聞
                          • AWS環境における実践的なインシデントレスポンス演習の作成 | 技術者ブログ | 三井物産セキュアディレクション株式会社

                            はじめに 皆さん、こんにちは!MBSDに所属する『とある診断員』の洲崎です。今年の10/18~12/6に開催されたセキュリティ・キャンプ2020全国大会にて、AWS環境におけるインシデントレスポンスをテーマとした以下の講義を行いました。 なぜ、Webサイトは乗っ取られたのか?AWS環境における実践的なインシデントレスポンス https://www.ipa.go.jp/jinzai/camp/2020/zenkoku2020_program_list.html#list_c1 また、上記講義で作成した演習環境を利用した一般向けのセキュリティイベントを12/12にSecurity-JAWSさんと共催にて開催しました。こちらのイベントにはなんと130人以上の方が参加してくださいました! とある診断員とSecurity-JAWS#02 https://tigersecjaws.connpass.c

                              AWS環境における実践的なインシデントレスポンス演習の作成 | 技術者ブログ | 三井物産セキュアディレクション株式会社
                            • SOCアナリストによるWAF解説 | 技術者ブログ | 三井物産セキュアディレクション株式会社

                              今回は、WAF(Web Application Firewall)についてご紹介したいと思います。 WAFの解説サイトは多くありますが、WAFは、理論としては分かっていても、実際に触ってみないと具体的にどういったものなのか分かりづらい製品かと思います。弊社のWAFを検討されているお客様からも「WAFとIPSの違いがいまいち分からない」といった声をよく頂きます。 そこで、 WAFの具体的な仕組み、製品の種類/特長、チューニング、WAFの効果について、 SOCベンダーの観点も交えてご紹介します。 WAFの対象範囲 まずは一般的な説明からとなってしまいますが、Webアプリケーションを外部からの攻撃から守るためのセキュリティ製品は、主に、ファイアウォール、IPS、WAFが挙げられます。それぞれ、役割・対象範囲が異なっています。 図1.各機器の対象レイヤー/プロトコル例 ファイアウォールは、機能とし

                                SOCアナリストによるWAF解説 | 技術者ブログ | 三井物産セキュアディレクション株式会社
                              • 機械学習モデルの学習データを推論する方法 | 技術者ブログ | 三井物産セキュアディレクション株式会社

                                近年、機械学習を使用した医療診断技術や顔認識・音声認識技術などが登場しており、患者のレントゲン写真から病気の種類を予想するシステムや、顔認証を行うシステムなどに利用されています。その一方で、システムが学習したデータを特定する攻撃手法も盛んに研究されており、データ・プライバシー侵害の懸念も広がっています。特に、システムの挙動から学習データを推論する「メンバーシップ推論攻撃(Membership Inference Attacks)」は数年前から多くの検証が行われており、現実的な脅威になる可能性が高まっています。 メンバーシップ推論攻撃は、攻撃対象の分類器(以下、標的分類器)に正常な入力データを与え、標的分類器から応答された分類結果を観察することで、入力したデータが分類器の学習データに含まれているか否か(=メンバーシップか否か)を推論します。仮に、近年プライバシーや自由の侵害などを理由に反対意

                                  機械学習モデルの学習データを推論する方法 | 技術者ブログ | 三井物産セキュアディレクション株式会社
                                • お探しのページが見つかりませんでした|三井物産セキュアディレクション株式会社

                                  たいへん申し訳ございませんが、お客様のアクセスしたページ(URL)を見つけることができませんでした。 お客様がお探しのページ(URL)は、サイトリニューアルに伴い変更したページの可能性がございます。 恐れ入りますが、下記サイトマップより該当する内容をお探しください。

                                    お探しのページが見つかりませんでした|三井物産セキュアディレクション株式会社
                                  • サハリン2 三井物産と三菱商事 新会社に参画の方針決める | NHK

                                    松野官房長官は、記者会見で「三井物産と三菱商事が正式に参画同意の意向を固めたことは承知している。今後両社からロシア政府に対し、新会社への参画同意の申請を行い、その後ロシア政府が参画を認めるか否かを判断することになる。引き続き状況を注視し、LNGの安定供給に万全を期していきたい」と述べました。 ロシア政府には、サハリン2の事業を引き継ぐ新会社の設立によって、欧米と歩調を合わせて制裁を続ける日本に揺さぶりをかけるねらいがあるものとみられます。 これまでサハリン2の事業主体だった「サハリンエナジー社」には、ロシアの政府系ガス会社「ガスプロム」が50%、イギリスの「シェル」が27.5%、「三井物産」が12.5%、「三菱商事」が10%それぞれ出資していました。 サハリンエナジーはロシア政府との間であらかじめ開発する区域を定め、原油や天然ガスの生産量などに関する契約を結んできました。 サハリン2に出資

                                      サハリン2 三井物産と三菱商事 新会社に参画の方針決める | NHK
                                    • 三井物産、無人運転のトラック物流に参入 レベル4で 【イブニングスクープ】 - 日本経済新聞

                                      三井物産が無人運転の大型トラックによる物流事業を2026年度にも始める。決められたルートを遠隔監視で自動運転する「レベル4」の技術を活用し、東京―大阪間の高速道路を走行する。日本では4月にレベル4運転の許可制度を盛り込んだ改正道路交通法が成立した。運転手不足が進む輸送分野で、高度な自動運転の実用化が広がりそうだ。無人運転のトラックによる物流事業の取り組みは三井物産が8割、人工知能(AI)開発の

                                        三井物産、無人運転のトラック物流に参入 レベル4で 【イブニングスクープ】 - 日本経済新聞
                                      • 三井物産、金連動の暗号資産 価格変動緩やか 【イブニングスクープ】 - 日本経済新聞

                                        三井物産は月内にも金を裏付け資産とする暗号資産(仮想通貨)の発行に乗り出す。価格を金価格に連動させ、仮想通貨交換会社を通じて個人向けに販売する。実物資産であり価格変動の緩やかな金を裏付けることで、裏付け資産がなく価格が急変する仮想通貨とは異なる金融商品として販売する。スマートフォンなどに保存した仮想通貨を、提携した小売店などで電子マネーのように決済で利用できるようにもしていきたい考えだ。金に連

                                          三井物産、金連動の暗号資産 価格変動緩やか 【イブニングスクープ】 - 日本経済新聞
                                        • 三井物産、データセンターに5000億円投資 AI需要増で - 日本経済新聞

                                          三井物産は2030年までに機関投資家などと連携して5000億円規模を投資し、国内データセンターの資産を1兆円規模に引き上げる。三菱商事も4000億円規模に引き上げる。生成人工知能(AI)の普及で需要が伸びていることに加え、自国データを国内管理する「データ主権」の動きも追い風となる。資金調達ノウハウを持つ商社の強みが生かせるとみて投資を拡充する。三井物産は米投資会社フィデリティ・インベストメンツ

                                            三井物産、データセンターに5000億円投資 AI需要増で - 日本経済新聞
                                          • 検出例から学ぶクロスサイトリクエストフォージェリ | 技術者ブログ | 三井物産セキュアディレクション株式会社

                                            本サイトは、快適にご利用いただくためにクッキー(Cookie)を使用しております。 Cookieの使用に同意いただける場合は「同意する」ボタンを押してください。 なお本サイトのCookie使用については、「個人情報保護方針」をご覧ください。

                                              検出例から学ぶクロスサイトリクエストフォージェリ | 技術者ブログ | 三井物産セキュアディレクション株式会社
                                            • 「商社不問」の不文律破れる 日本製鉄、三井物産も提訴 - 日本経済新聞

                                              日本製鉄が、ハイブリッド車の部品などに使われる電磁鋼板の特許を巡りトヨタ自動車などを訴えてから半年が過ぎた。日鉄が三井物産にも提訴の対象を広げたことが、波紋を呼んでいる。取引を仲介する商社は慣例的に特許紛争の対象外とする"不文律"が崩れたからだ。調達がグローバル化し、商社は板挟みの難しい立場となった。訴訟は当事者以外の企業にも、知財戦略の課題を投げかける。不透明な道筋日鉄は21年10月、ハイ

                                                「商社不問」の不文律破れる 日本製鉄、三井物産も提訴 - 日本経済新聞
                                              • 日本製鉄、トヨタと三井物産への特許訴訟を放棄 - 日本経済新聞

                                                日本製鉄は2日、電磁鋼板で特許が侵害されたとしてトヨタ自動車と三井物産を訴えていた損害賠償請求を放棄し終了させたと発表した。取引関係にある日本を代表する企業同士の異例の訴訟は約2年で終結した。同じく訴えていた鉄鋼世界最大手の中国宝武鋼鉄集団の子会社、宝山鋼鉄とは引き続き訴訟を続けるとしている。日鉄は2021年10月、ハイブリッド車(HV)など電動車のモーター材料となる鉄鋼製品「無方向性電磁鋼板

                                                  日本製鉄、トヨタと三井物産への特許訴訟を放棄 - 日本経済新聞
                                                • JavaのNULLバイトインジェクション | 技術者ブログ | 三井物産セキュアディレクション株式会社

                                                  先日(2022年8月)、Gitコード管理ツールであるBitbucketのコマンド実行脆弱性(CVE-2022-36804)が修正されました。 開発ベンダからは以下のアドバイザリが公開されています。 https://ja.confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-advisory-2022-08-24-1155489835.html その後、脆弱性の発見者であるMaxwell Garrett氏が、脆弱性の詳細や発見の経緯などを書いた記事を公開しています。 https://blog.assetnote.io/2022/09/14/rce-in-bitbucket-server/ 脆弱性の内容については氏の記事でほぼ網羅されていますが、今回のブログでは、あらためて脆弱性の概要と、氏の記事では

                                                    JavaのNULLバイトインジェクション | 技術者ブログ | 三井物産セキュアディレクション株式会社
                                                  • ランサムウェア/攻撃グループの変遷と繋がり (Rev.2) | 技術者ブログ | 三井物産セキュアディレクション株式会社

                                                    本図は世界で確認されてきた主なランサムウェア攻撃グループ(※1)のうち、「リブランド」を軸とした複合的視点による組織間の繋がりを図示したものである(※2)。 本Rev.2は、2022年5月に公開し好評を頂いたRev. 1から、日々移り変わる様々な観点の関連情報を多数追加し大きくアップデートした更新版となる。現在までに確認されてきたランサムウェア攻撃グループに関するあらゆる繋がりを可能な限り盛り込んだ。 本図から、ランサムウェア攻撃グループの多くがお互いに何からの関連性を持ち活動している背景が浮かび上がる。CONTIやBABUKをはじめソースコードの流出やグループの解散/テイクダウンなどの影響が他の新種出現へ顕著に繋がる流れが見て取れる。一方、NIGHT SKYなどのように、周辺グループとの繋がりから特定国に帰属する攻撃者像が浮き上がってくるケースもある。全体を通して見え隠れするアフィリエイ

                                                      ランサムウェア/攻撃グループの変遷と繋がり (Rev.2) | 技術者ブログ | 三井物産セキュアディレクション株式会社
                                                    • オルタナの評判!三井物産グループ運用の利回りや安全性を調査!

                                                      他にもAmazonギフト券や楽天ポイントが貯まるキャンペーンを紹介中! 5分程度の登録作業で高時給バイトになりますね👍 キャンペーン一覧はこちら オルタナの評判! 三井物産グループ運用の利回りや安全性を調査!不動産クラウドファンディングのALTERNA(オルタナ)の評判は? 過去案件を解析し、強みと弱みを解説! また、投資するべき案件条件も大公開しています! この記事でわかること ・ALTERNA(オルタナ)とは? ・メリットや特徴 ・デメリットとリスク ・投資したいファンド条件 ・ALTERNA(オルタナ)のファンド実績 ・怪しい・危険の評判や口コミの真相 ・キャンペーン情報 オルタナのキャンペーン情報 当ブログタイアップキャンペーン *タイアップ企画のため公式に記載はありません 期間:3/31まで ①ブログから口座開設で1000円貰える! *本人確認後にログイン必須 ②投資実行で40

                                                        オルタナの評判!三井物産グループ運用の利回りや安全性を調査!
                                                      • LayerXが三井物産、SMBC日興証券、三井住友信託銀行と合同で新会社を設立。ブロックチェーン技術を活用した次世代アセットマネジメント事業で協業

                                                        LayerXが三井物産、SMBC日興証券、三井住友信託銀行と合同で新会社を設立。ブロックチェーン技術を活用した次世代アセットマネジメント事業で協業 ブロックチェーン関連事業を展開する株式会社LayerX(本社:東京都中央区、CEO:福島良典、以下:LayerX)は、三井物産株式会社(本社:東京都千代田区、社長:安永竜夫、以下:三井物産)、SMBC日興証券株式会社(本社:東京都千代田区、社長:清水喜彦、以下:SMBC日興証券 )、三井住友信託銀行株式会社(本社:東京都千代田区、社長:橋本勝、以下:三井住友信託銀行)と合同で、ブロックチェーン技術を活用した次世代アセットマネジメント事業分野(以下:本事業)での協業を開始し、合同で新会社を設立することをお知らせ致します。 1. 背景 三井物産は、日本有数の総合商社としてグローバルな事業機会の中で、様々な事業用資産を国内外に有して事業展開を行ってお

                                                          LayerXが三井物産、SMBC日興証券、三井住友信託銀行と合同で新会社を設立。ブロックチェーン技術を活用した次世代アセットマネジメント事業で協業
                                                        • ドメインやサブドメインを調査する話(後編) | 技術者ブログ | 三井物産セキュアディレクション株式会社

                                                          <前編> ・ドメイン・ネットワーク帯を調査する手法 ・ドメインの調査 ・JPRS whois ・ICANN Registry Listings ・ネットワーク帯(IPアドレス)の調査 ・JPNIC whois Gateway ・BGP Tool kit ・その他の調査 ・検索エンジンを使った調査 ・Webサイトのクローリング ・Google AdSense ・公的データベースの活用 ・gBizINFO ・公開情報調査(Passive型の検索サービス) ・Robtex ・PassiveDNS ・viewdns.info ・Microsoft Defender Threat Intelligence ・違うTLDを試す ・RDAP サブドメインを調査する方法 様々な手法で収集した、ドメインとIPアドレス情報をもとにサブドメインを列挙するフェーズです。ドメイン/ネットワーク帯(IPアドレス)調査

                                                            ドメインやサブドメインを調査する話(後編) | 技術者ブログ | 三井物産セキュアディレクション株式会社
                                                          • 国内企業を騙る日本語ランサムウェアの解析 | 技術者ブログ | 三井物産セキュアディレクション株式会社

                                                            日本時間2021年8月9日の19時頃、国内企業を騙った以下のファイル名を持つランサムウェアがVirusTotal上にアップロードされたことを弊社の調査により確認しました。 NTT総合システムチェックソフトウェア(Ver1.0).exe 該当ファイルは以下の図の通り、アイコン情報を持たないEXEファイルとして作成されています。 図 1 国内企業を装ったファイル名を持つランサムウェアの検体 VirusTotalへアップロードされた際のアップロード元はJPとなっており、日本国内からであると考えられます。 図 2 日本国内からアップロードされたことがわかる様子 本検体のプロパティ情報には、デジタル署名は付与されておらず、以下のようにランサムウェアであることを示す「Rasomware2.0」(nが抜けている)という文字列が含まれています。(※以下の画像の通りransomwareではなくrasomwa

                                                              国内企業を騙る日本語ランサムウェアの解析 | 技術者ブログ | 三井物産セキュアディレクション株式会社
                                                            • 【オルタナ】三井物産のデジタル証券~浅草~の投資解説!

                                                              他にもAmazonギフト券や楽天ポイントが貯まるキャンペーンを紹介中! 5分程度の登録作業で高時給バイトになりますね👍 キャンペーン一覧はこちら 【オルタナ】三井物産のデジタル証券~浅草~の投資解説!ALTERNA(オルタナ)から新しいファンドの公開です! 三井物産のデジタル証券~浅草~(譲渡制限付)になってます。 概要、立地、契約内容、取得単価、エリアの特性ついて詳しく解説していきます。 この記事でわかること ・本ファンドの基本情報 ・本ファンドのポイント ・オルタナの実績 ・まとめ(投資するべきか)

                                                                【オルタナ】三井物産のデジタル証券~浅草~の投資解説!
                                                              • 三井物産のデジタル証券~浅草・まちなか旅館~の投資解説!

                                                                他にもAmazonギフト券や楽天ポイントが貯まるキャンペーンを紹介中! 5分程度の登録作業で高時給バイトになりますね👍 キャンペーン一覧はこちら 三井物産のデジタル証券~浅草・まちなか旅館~の投資解説!ALTERNA(オルタナ)から新しいファンドの公開です! 三井物産のデジタル証券~浅草・まちなか旅館~(譲渡制限付)になってます。 概要、立地、契約内容、取得単価、エリアの特性ついて詳しく解説していきます。 この記事でわかること ・本ファンドの基本情報 ・本ファンドのポイント ・オルタナの実績 ・まとめ(投資するべきか)

                                                                  三井物産のデジタル証券~浅草・まちなか旅館~の投資解説!
                                                                • 金持ち父さんになるために… : 優待と配当きたけど三井物産と三菱商事が〜な我が家の持ち株一覧ですllllll(-_-;)llllll ずーん

                                                                  2022年07月02日07:48 カテゴリ配当金株主優待 優待と配当きたけど三井物産と三菱商事が〜な我が家の持ち株一覧ですllllll(-_-;)llllll ずーん 日経平均株価 5,935.62 -457.42 -1.73% TOPIX  1,845.04 -25.78 -1.38% マザーズ指数 646.29 -15.27 -2.31% 昨日は朝にサハリン2「ロシア企業に無償譲渡」の大統領令で 三井物産と三菱商事が暴落〜 たぶんJTとかもロシアに工場あるし下げ あの国どうなってんのよ いつか中国もそんな事しそうでロシアや中国とか関わりたくないですね そんな感じで昨日の日本株は下げ 昨日は金利も原油も下がってて これで今夜の米国が上がらずに暴落だったら 確実にリセッションだな〜なんて思ってましたが 欧州も米国も上げ〜だしそれはそれでどうなんだろうな〜で分からん さて僕の特定口座の持ち株

                                                                  • ライブラリー | あらゆる隔たりを越えて。三井物産のバーチャルパイプライン - 三井物産株式会社

                                                                    いま世界では、10万以上の化学工場が 一日も休まず衣類、自動車、家電などの素材を作りつづけています。 原料や製品がますますグローバルに行きかう一方で、 世界中の工場の間には、距離だけでなく無数の隔たりが存在します。 商習慣や文化の違い、数量・納期の問題、突発的トラブルなど。障害はさまざま。 そのすべてを解消するリーディングポジションを担うのが、三井物産です。 タンカーをはじめとするロジスティクス。65か国に広がる販売ネットワーク。 そして一人一人のエキスパートの発想力、交渉力、実現力。 すべてを駆使し、オーダーメイドでニーズにこたえます。 お客様の工場が、見えないパイプラインで世界とつながっているかのように。 あらゆる隔たりを越えて効率を、安定を、新たなビジネスの可能性を。 それが、三井物産の「バーチャルパイプライン」です。

                                                                      ライブラリー | あらゆる隔たりを越えて。三井物産のバーチャルパイプライン - 三井物産株式会社
                                                                    • 自動運転車セキュリティ入門 第5回:意思決定モデルに対する敵対的攻撃 - 汚染攻撃 - | 技術者ブログ | 三井物産セキュアディレクション株式会社

                                                                      現在、世界各国で自動運転車の開発が盛んに行われています。 自動運転車は、人間が運転操作を行わなくとも自動で走行できる自動車と定義されており、カメラやレーダー、GPSなどのセンサー類や、高精細の地図情報を配信するクラウドサービス、また、他車両と通信を行うネットワークサービスなどを組み合わせることで、自律的な走行を実現しています。また、より完全な自律走行を実現するために、道路標識や歩行者などの認識や、運転操作の意思決定をディープラーニング・モデルで行う自動運転車も開発が進んでいます。 このように、自動運転車には「繋がる」「自律走行」という、従来の自動車にはなかった新たな性質が加わっています。しかし、これと同時に、センサー類やクラウドサービス連携に対する攻撃や、ディープラーニング・モデルに対する攻撃といった、従来の自動車にはなかった新たな攻撃経路も生まれています。 そこで、本連載は「自動運転車・

                                                                        自動運転車セキュリティ入門 第5回:意思決定モデルに対する敵対的攻撃 - 汚染攻撃 - | 技術者ブログ | 三井物産セキュアディレクション株式会社
                                                                      • 日本株「時価総額10兆円クラブ」最多19社 日立製作所や三井物産が仲間入り マーケットα - 日本経済新聞

                                                                        株式時価総額が10兆円以上の日本企業が増えている。日経平均株価と東証株価指数(TOPIX)がそろって史上最高値を更新した4日時点では19社と過去最多で、2023年末の10社からほぼ倍増した。時価総額上位の顔ぶれは、その時々の産業構造や投資家の成長期待を映す。日立製作所や三井物産などが今年初めて「10兆円クラブ」に加わり、その顔ぶれは多彩になっている。時価総額は株価に発行済み株式数をかけたもので

                                                                          日本株「時価総額10兆円クラブ」最多19社 日立製作所や三井物産が仲間入り マーケットα - 日本経済新聞
                                                                        • サハリン2「ロシア企業に無償譲渡」の大統領令…三井物産・三菱商事が出資(読売新聞オンライン) - Yahoo!ニュース

                                                                          ロシアのプーチン大統領は6月30日、露極東サハリンの石油・天然ガス事業「サハリン2」の運営会社で、日本企業も出資する「サハリン・エナジー・インベストメント社」の資産を、新設するロシア企業に無償で引き渡すよう命ずる大統領令に署名した。日本側が引き続き事業に参画できるか不透明な情勢となっている。 【一目でわかる】サハリンからのLNG輸送ルート

                                                                            サハリン2「ロシア企業に無償譲渡」の大統領令…三井物産・三菱商事が出資(読売新聞オンライン) - Yahoo!ニュース
                                                                          • ドメインやサブドメインを調査する話(前編) | 技術者ブログ | 三井物産セキュアディレクション株式会社

                                                                            気がついたら数年ぶりのBlog投稿でした。お手柔らかにお願いします。 さて、今回取り上げるのは、ドメインやサブドメイン、保有ネットワークを調査する手法(相手方に影響を与えない縛りです)を思いつくままに紹介していきます。ドキュメントとして纏まっているものもあまり見かけなかったので、重い腰を上げて書いてみました。この他にもこんな方法がある!などフィードバックを頂ければとても喜びますので、是非よろしくお願いします。 目次 <後編> ・サブドメインを調査する方法 ・IPアドレスを起点にサブドメインを探す ・公開ポートへのアクセス(Webポート) ・<通常コンテンツの返却> ・<エラーページの返却> ・<リダイレクト> ・公開ポートへのアクセス(Webポート以外) ・証明書の確認 ・<Webサーバの場合> ・<SSL/TLSで保護されたプロトコルの場合> ・<プロトコル内で暗号化(STARTTLS)

                                                                              ドメインやサブドメインを調査する話(前編) | 技術者ブログ | 三井物産セキュアディレクション株式会社
                                                                            • 三井物産、暗号化したままデータ解析 AI活用 【イブニングスクープ】 - 日本経済新聞

                                                                              三井物産はビッグデータを暗号化し、他人が解読できない状態にして人工知能(AI)が解析する「秘密計算」のサービスを始める。外部漏洩が許されない個人情報や企業の秘密データを依頼主が暗号化してから預かり、AIで分析して依頼主に結果を戻す。これまで企業や研究機関などが漏洩に配慮して分析に踏み切れなかったデータにも、活用の余地が広がる。秘密計算はデータそのものに暗号の鍵をかけたり、複数に切り分けたりして

                                                                                三井物産、暗号化したままデータ解析 AI活用 【イブニングスクープ】 - 日本経済新聞
                                                                              • 【オルタナ】三井物産グループのデジタル証券〜三重・イオンタウン鈴鹿〜の投資解説!

                                                                                他にもAmazonギフト券や楽天ポイントが貯まるキャンペーンを紹介中! 5分程度の登録作業で高時給バイトになりますね👍 キャンペーン一覧はこちら 【オルタナ】 三井物産グループのデジタル証券〜三重・イオンタウン鈴鹿〜 の投資解説!ALTERNA(オルタナ)から新しいファンドの公開です! 三井物産グループのデジタル証券〜三重・イオンタウン鈴鹿〜になってます。 概要、立地、契約内容、取得単価、エリアの特性ついて詳しく解説していきます。 この記事でわかること ・本ファンドの基本情報 ・本ファンドのポイント ・オルタナの実績 ・まとめ(投資するべきか) オルタナのキャンペーン情報 投資キャンペーン 『三重・イオンタウン鈴鹿』に投資した方から抽選でギフトが当たる! 【5名様】特選松阪牛ロース サーロイン10万円分 【50名様】イオングループ商品券1万円分 ファンド解説記事はこちら ALTERNA(

                                                                                  【オルタナ】三井物産グループのデジタル証券〜三重・イオンタウン鈴鹿〜の投資解説!
                                                                                • サハリン2「ロシア企業に無償譲渡」の大統領令…三井物産・三菱商事が出資

                                                                                  【読売新聞】 ロシアのプーチン大統領は6月30日、露極東サハリンの石油・天然ガス事業「サハリン2」の運営会社で、日本企業も出資する「サハリン・エナジー・インベストメント社」の資産を、新設するロシア企業に無償で引き渡すよう命ずる大統領

                                                                                    サハリン2「ロシア企業に無償譲渡」の大統領令…三井物産・三菱商事が出資

                                                                                  新着記事