携帯電話網に接続するSIM（Subscriber Identity Module）＊1を搭載したパソコンを悪用して、ランサムウエアに感染させる攻撃が国内で複数見つかった。攻撃に使用されたのは、離れた場所にあるサーバーやパソコンを操作する通信プロトコルであるRDP（Remote Desktop Protocol）だ。 どうやってサイバー攻撃者はRDPを悪用したのか。専門家の調査によって、国内企業がSIM搭載パソコンを無防備なまま運用している実態が明らかになった。 国内11万台がRDPを公開 医薬品や医療機器の販売を手掛けるほくやく・竹山ホールディングスは2024年2月、社内のサーバーの一部がランサムウエアに感染する被害に遭った。調査の結果、攻撃者はSIMカードを搭載したノートパソコンをRDP接続で不正に操作し、サーバーのデータをランサムウエア「Enmity」で暗号化させたことが分かった。SI

(JRE POINT用)Suicaグリーン券を自動券売機で受取る方法 お申込みされた(JRE POINT用)Suicaグリーン券を自動券売機で受取る方法をご案内します。 乗車前日までにJRE POINT WEBサイト上で(JRE POINT用)Suicaグリーン券へ交換申込みを完了している必要がございます。 JR東日本の普通列車グリーン車停車駅の「交通系ICマーク」のある緑色もしくは黒色の自動券売機等で受取りできます。 一部の駅ではお取扱いできません。 グリーン車停車駅以外ではお受取りできません。 お受取りいただける時間は、5時～24時30分です。 お申込み日当日の(JRE POINT用)Suicaグリーン券の受取りはできません。 乗車日当日にお受取りください。（有効期限は受取り日当日限りです。） Suicaグリーン券は、Suica1枚につきご乗車1回・おひとりさま分のみお受取りいただけま

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? この記事は、Aimpoint Digital社の有志による執筆記事です。Aimpoint Digital社は、先進的な分析、データサイエンス、エンジニアリングサービスのリーディングカンパニーであり、データから具体的な価値を引き出そうとする企業のための信頼できるアドバイザーとして活動しています。 OpenAIのChatGPTシリーズのような大規模言語モデル（LLM）の出現は、データ分析の分野における無数の新しい機会への道を切り開きました。この強力なモデルによって、コーディングの専門知識を持たない人でも、複雑なデータセットに簡単にアクセスし

2024年12月26日、日本航空は同社のネットワーク機器に対して大量のデータ送付を受けたことによるネットワーク障害が発生し、一部運航に影響が及んだことを明らかにしました。障害は同日14時までに復旧しています。また関連は不明ですが、その後も金融機関において大量のデータ送信に起因したとみられる障害が発生しています。ここでは関連する情報をまとめます。 大量データ受信でネットワーク機器障害 障害が発生したのは日本航空で社内外接続に使用されるネットワーク機器（ルーター）。この障害により社外通信を必要とする社内のシステム（国土交通省に飛行計画を報告する飛行情報管理システムや貨物重量を計算するシステムなど）が通信不能により使えなくなり*1、一部の航空機の運航等に影響が及ぶ不具合が生じた。 www.youtube.com 機器障害の原因について、日本航空は初報でサイバー攻撃によるものと説明*2。その後表現

カザフスタン西部で起きたアゼルバイジャン航空の旅客機の墜落で、カザフスタン政府は、墜落の原因をブラジルの専門機関で調べるため、回収されたフライトレコーダーを送ったと発表しました。 乗客乗員67人が乗ったアゼルバイジャン航空の旅客機は12月25日、アゼルバイジャンの首都バクーからロシア南部に向かいましたが、その後、カザフスタン西部で墜落し、38人が死亡しました。アゼルバイジャンのアリエフ大統領は、墜落についてロシアの防空システムによる誤射が原因になったとの見方を示しています。 こうした中、カザフスタン政府は30日、回収されたフライトレコーダーを、航空事故の調査などを担当するブラジル空軍の専門機関で解析するため、ブラジルに送ったと発表しました。 カザフスタン政府が設置した事故調査委員会は、ブラジルで解析を行うことについて、ICAO＝国際民間航空機関からの助言と、アゼルバイジャンとロシアの航空当

こんにちは。エンジニアリンググループゼネラルマネジャー & 機械学習エンジニアの大垣です。 さて、私が機械学習エンジニアとして仕事をしているAI・機械学習チームでは、今年一年で28個のプロダクトをリリースしました。月に2つくらいは新規プロダクトが出てる計算ですね。なかなか高速にリリースできているのではないでしょうか。 なお、この1年で5名のメンバーが新規に加わり、チームが12人から17人になったので、来年は更に加速していきたいです！*1 これらのプロダクトを簡単にお見せしつつ、エムスリーという医療xWebの企業でMLのチームはどういう仕事をしているのか、というのをお届けできればと思います！ 多いっちゃ多いので、新メンバーはカルタでプロダクトを覚えています。このカルタ自体もLazzaroniというプロダクトです 年間15個以上のプロダクトをリリースするAIチームを入社したてのフレッシュな目線

以前、【LT大会#7】LLMの活用・機械学習・データ分析関係のいろいろな話題にふれようで、時系列基盤モデルについてLTをさせて頂きました。 他発表者のLTも面白く、私自身も時系列基盤モデルについて理解を深める良いきっかけとなりましたが、心残りはLLMを絡めた手法については時間を割けなかったことです。 そこで今回はLLM for 時系列分析に関するアイディアを簡単にまとめてみます。 おことわり 学習目的で調査・作成した内容がベースとなっており、誤りや他に面白い論文・事例がありましたら、教えて頂けますと幸いです。 主に以下Survey論文・Collectionリポジトリで取り上げられている内容の一部を対象としています。より網羅的に知りたい方は下記リソースを直接ご参照ください。 Large Language Models for Time Series: A Survey Position: W

1月1日で能登半島地震から1年となるのにあたり、NHKが専門家と共同で仮設住宅の入居者を対象にアンケートを行ったところ、3分の2にあたる68％の人が「復旧・復興の進ちょくを感じていない」と回答しました。 「9月の豪雨災害が復興に影響を与えている」と回答した人は90％余りいて、専門家は、被災者が奥能登地域での生活に不安を抱く中で災害への備えを盤石にすることが復興における大きなポイントだと指摘しています。 NHKは12月、東京大学の関谷直也教授の研究室と共同で輪島市・珠洲市・穴水町・能登町の奥能登地域に建てられた仮設住宅の入居者を対象にアンケートを行い、297人から回答を得ました。 この中で、復旧・復興の進ちょくについて聞いたところ、 ▽「進んでいない」と回答した人が26％、 ▽「あまり進んでいない」が42％、 ▽「やや進んでいる」が24％、 ▽「進んでいる」が5％で、 地震から1年となる中で

今月29日、神奈川県海老名市の自宅で倒れているのが見つかり、その後死亡した小中学生のきょうだい3人のうち、9歳の長男を殺害したとして49歳の母親が逮捕されました。警察は、現場の状況などから無理心中を図った可能性もあるとみて、ほかの2人が死亡したいきさつについても調べることにしています。 今月29日、海老名市にある住宅の2階の部屋で、この家に住む中学3年生で15歳の長女と中学1年生で13歳の次女、それに小学4年生の9歳の長男のきょうだい3人が頭から血を流すなどして倒れているのが見つかり、その後、死亡しました。また、消防によりますと、3人の母親もロープで首をつろうとして救助され、病院で手当を受けていました。 警察は、母親が何らかの事情を知っているとみて捜査を進め、治療が終わったことから話を聴いた結果、29日午後3時半ごろに9歳の長男を殴るなどして殺害したことを認めたことなどから、30日夜、殺人

» 【1泊4700円】成田空港のスーパー銭湯「空の湯」に泊まってみた！ 早朝便に最適だけどサウナーは気をつけろ…… 特集 飛行機で安めの早朝便。ただ、空港近くで宿泊する必要があるのが悩みどころだ。そこで成田空港の近くで泊まれる施設を探してみると、ふむふむ、『空の湯』というスーパー銭湯があるらしい。 風呂に入ってゆるりと出発も良いだろう。それくらいの気持ちで泊まってみたところ、空港に隣接してて無料送迎バスもあるし、早朝便には最適！　でも、サウナーは気をつけろ……。 ・安い 予約してみたところ今回の宿泊費は6200円。公式サイトを見ると4700円で宿泊できる日もあるようだ。予約を取ったのが宿泊日前日のためか他の近隣ホテルはもっと高かったので、宿泊料金という1点で見ると安めと言えるのではないだろうか。 無料送迎バスは成田空港第2・第3ターミナルにバス停がある。ただ、第3ターミナルは朝だけで、基本

Oil tanker Eagle S outside the Porkkalanniemi, Kirkkonummi, on the Gulf of Finland on Dec.. 28. Photographer: STT-Lehtikuva/SIPAPRE フィンランド国家捜査局は29日、エストニアにつながる170キロメートルの海底ケーブルが損傷した問題について、捜査対象となっているタンカー「イーグルＳ」のいかりが海底ケーブルを引きずった痕跡が見つかったと発表した。 捜査局のサミ・パイラ主任捜査官は声明で、「潜水作業により、海底で引きずられた跡を始まりから終わりまで特定できた」と説明。痕跡は「数十キロの長さ」に及ぶとしているが、船のいかりが鎖から外れた場所は特定できていないという。 イーグルＳは28日にキルピラハティ港近くに移動。同タンカーによる器物損壊の可能性を捜査している警察によ

こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな吉井 亮です。 DMARC 対応していますか？ 前回は parsedmarc を使って DMARC レポートを解析・可視化しました。 今回は parsedmarc cli を使ってみます。 Grafana でグラフィカルになる代わりに csv/json ファイルが出力されます。 CLI インストール Installation にインストール手順が記載されていますが、 ローカル汚したくない気持ちがあるので、docker compose を使います。 ディレクトリ構成はこのようにしました。 $ tree . ├── Dockerfile ├── docker-compose.yml ├── input │ └── example.xml ├── output └── pars

この記事は クラウドワークス Advent Calendar 2023 シリーズ2 の 14日目の記事です。 こんにちは。crowdworks.jp SRE チームの田中（@kangaechu）です。 この記事を読んでいる方はGoogle/Yahoo.comから出されたメール送信者のガイドライン対応を絶賛対応中かと思います。 support.google.com support.google.com Postmaster @ Yahoo & AOL — More Secure, Less Spam: Enforcing Email Standards... みなさん、DNSにDMARCの設定を追加しましたか？ ひとまずDMARCで設定したレポート送信先メールアドレスに大量のレポートが届いているものの、次になにしたらいいんだろう？と思っている方も多いかと思います。 DMARCレポートを解析し

こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな吉井 亮です。 DMARC 対応していますか？ メール管理者の方々の苦労が目に浮かぶます。DAMRC レポートを受け取ってチェックするといった作業がしばらく続くことと想像します。 ただ、xml を解析するのは生産性が低い作業だと思います。少しでも楽をしたいと思います。 parsedmarc 今回は parsedmarc を使います。 parsedmarc は OSS の DMARC レポート解析と可視化ツールです。 xml 形式の人間には読みにくい DMARC レポートを読みやすく可視化してくれます。 私は試していないですが、IMAP 等でメールを読み込み、自動で解析してくれる機能もあるようです。 parsedmarc は Grafana と Elasticsearch

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

この記事は、 NTT Communications Advent Calendar 2024 23 日目の記事です。 本記事では、防衛や重要インフラなどで利用されることがある、データダイオード(片方向の通信のみを許可する装置)の動作と原理を理解するために、シンプルなデータダイオードを作成します。 具体的には、メディアコンバータ等の手軽に入手できる市販のネットワーク機器を使ってデータダイオードを作成し、実際に動作することを確認します。 データダイオードとは？ 想定される利用シーン 可用性を重視するシステムを保護したい場合 機密性を重視するシステムを保護したい場合 データダイオードを作ってみる メディアコンバータ３台を利用したデータダイオード つくってみる 動作確認 光ファイバースプリッターを利用したデータダイオード つくってみる 動作確認 おわりに こんにちは！ 最近、データダイオードにはま

この記事は、 NTT Communications Advent Calendar 2024 24日目の記事です。 システムを運用していると日々のアラートメールへの対応の手間を減らしたいと感じることはありませんか？ 例えばセキュリティアラートに日々対応している運用者の方は、アラートの中に含まれる誤検知・過検知への対応に負担を感じている方も多くいらっしゃると思います。 この記事では、そのような誤検知・過検知対応の負担を削減するためにサーバーの脆弱性通知メールの一次切り分けを、マイクロソフト社が提供しているローコードツールであるPower Automateを使って自動化した話を紹介します。 はじめに 脆弱性通知メールの一次切り分けを自動化したいと思った背景 作成したPower Automateのフロー フロー作成において大変だった点 NVDのAPIが採用しているCPE（ソフトウェア名やバージョ

SQLite を使用すると、ユーザーのデバイス上の軽量なデータベースにデータを格納および取得できます。 このガイドでは、これを Windows アプリ SDK アプリで行う方法について説明します。 ローカル ストレージに SQLite を使用するメリット ✔️ SQLite は軽量で自己完結型です。 その他の依存関係がないコード ライブラリです。 構成する必要がありません。 ✔️ データベース サーバーはありません。 クライアントとサーバーは、同じプロセスで実行されます。 ✔️ SQLite はパブリック ドメインにあるため、アプリで自由に使用して配布できます。 ✔️ SQLite はプラットフォームやアーキテクチャにかかわらず動作します。 SQLite について詳しくは、こちらをご覧ください。 アブストラクション レイヤーを選択する Entity Framework Core、または M

はじめに SQLite は、軽量のリレーショナルデータベース管理システム（RDBMS）で、セットアップや管理が簡単です。 単一のファイルにデータベースを保存するため、特にモバイルアプリケーションや小規模な Web サイトで広く使用されています。 本記事では、SQLite の基本的な使い方について説明します。 SQL の基本用語は以下の記事で解説しています。 SQLiteのインストール SQLiteは多くのプラットフォームに対応しています。Windows、macOS の各OSでのインストール方法を紹介します。 Windows SQLiteの公式サイトから、Windows向けのプリコンパイルバイナリをダウンロードします。 ZIPファイルを解凍し、sqlite3.exe を適当なディレクトリに配置します。 コマンドプロンプトを開き、以下のコマンドでインストールを確認します。

SQLite（エスキューライト[2][3]、エスキューエライト[4][5]、なお、作者のHippはエスキューエルアイト(/ˌɛsˌkjuːˌɛlˈaɪt/[6][7][8])と発音している）は、パブリックドメインの軽量な関係データベース管理システム (RDBMS) である。 サーバとしてではなくアプリケーションに組み込んで利用されるデータベースである[9]。 一般的なRDBMSと違い、APIは単純にライブラリを呼び出すだけであり、データの保存に単一のファイルのみを使用することが特徴である。バージョン3.3.8からは全文検索のFTS1モジュールがサポートされた。その後 FTS2 - FTS3 と強化を続けバージョン3.7.4からはFTS4モジュールがサポートされている。 SQL92の機能の多くを実装 著作権を放棄しパブリックドメインに帰している サーバではなくライブラリ ライブラリは数百KB

こんにちは。LINEヤフーのSSL Admin、Inoue と Kuji です。 旧 LINE株式会社が管轄していたネットワークには 数十万もの TLS Endpoints があり、数多くの SSL/TLS 証明書（以下「証明書」）が利用されています。この記事では、そのうち約 20 万の TLS Endpoints が提供している証明書の有効期限を可視化した取り組みを紹介します。 この記事に書いてあること 証明書の可視化を行うまでのストーリー証明書の可視化によって生じた効果今後の展望 この記事に書いていないこと プログラムの具体的な実装 今回紹介するツール（開発したもの） ValidCertWatch ValidCertWatchは社内のあらゆるWeb siteの証明書情報を一目で確認できるツールです。UIはこのようなイメージで、証明書を利用しているFQDNの一覧や、FQDNに適用されてい

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert