どうも、野溝のみぞうです。趣味でサイバーセキュリティをやっている者です。 私は色んなセキュリティ系勉強会なりイベントなりに顔を出していまして、初対面の方と交流を持たせていただくことも多いのですが、その中でこんな質問をお受けすることがあります。 「セキュリティに興味があるのですがどうしたらいいかわからない」 まあ、質問いただいている方もそれほど重いトーンで聞いているわけではないということも頭では理解していますが（単なる世間話レベルかもしれない）答える側としては真摯に答えようと思って色んなことを考えてしまうわけです。なぜならコミュ障のオタクだから！！早口で色んなことしゃべっちゃう！！許して！！ なので、私が特に初心者の方にむけて作っている本だったりコンテンツだったりやっているイベントだったりについてまとめてご紹介したいと思います。ビジネスチャンスかもしれないし。 ホワイトハッカーって200色あ

やねうらお @yaneuraoh BM98,BMSの生みの親 / ヒルズにオフィスのある某社CTO / プログラミング歴46年(5歳から) / 将棋AI やねうら王開発者yaneuraou.yaneu.com / MENSA会員 / 天才(らしい) s.nikkei.com/3aWHJj0 d.hatena.ne.jp/yaneurao/ やねうらお @yaneuraoh 深夜のなか卯に行くと東南アジア系の若い男女が券売機の前で困惑した様子を見せていた。男は、むき出しの二つ折千円札の札束を握りしめ、券売機を食い入るように操作を試みていた。 その横で女が、ああでもない、こうでもないと指図を飛ばしていた。店内で稼働している券売機はそこ1台だけ。 1/n 2024-12-09 14:08:27 やねうらお @yaneuraoh そんな二人を前に、私は黙って後ろに並び、様子を見守っていた。 どうや

ライス大佐@PayPay3000円 @Colonel_Rice 米の生産者です。 末端でこの価格になって やっと生活が出来る兆しが見えてきました。 今まで米価が安くても年金生産者達が支えていましたが今はリタイアが増え 若手に生産がかかってきました。 今まで米価が安すぎました。 高い価格に慣れてもらいたいです。 x.com/24newseveryday… 2024-12-09 09:53:45

知らずのうちにやっていそうな危ないSSH,SFTPの使い方を平易にお知らせします。本稿は、システム設計・保守者へのセキュリティ注意喚起です。SFTP、SSH、SCPというキーワードにピンときた方は読んでみてください。 この記事は、Cyber-sec+ Advent Calendar 2024 の 9 日目の記事です。 はじめに サイバーディフェンス研究所の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。 制御システム業界も徐々にセキュリティ意識が高まっており、ftpやtelnet等の平文のプロトコルは減り、代替として、SFTPやSSH等の暗号化したプロトコルへの移行が進んでいる気がします。 良いことだと思いますが、暗号化したから安心と思っていませんか？ 今回は、「正しい使い方をできていなければ、逆にセキュリティを弱くしている可能性すらある。」

富坂美織/ Dr Miori Tomisaka @mioritomi マンハッタンのど真ん中で大手保険会社CEOが殺害されたが、これに対してネットでは被害者に敵対的なコメントが溢れているという。背景には保険会社が支払拒否をする割合が全体の3割を超えたり、18時間の手術の8時間分しかカバーしないといった事例が相次ぎ、アメリカ人が保険会社に怒りを溜めている状況がある。日本の国民皆保険は支払い拒否もほぼなく、病気になってもその日に受診できる。先日私も胸痛でお世話になったが、私達はこの恵まれた環境を自覚して、保険制度を大事に守っていかないといけないし、安易に海外の保険会社を招き入れてはいけないと心から思う。 2024-12-07 18:05:18 富坂美織/ Dr Miori Tomisaka @mioritomi 医師/医学博士 ・ ハーバード大学院卒（専攻はGlobal Health）・ 研修

よくある問い合わせフォームを提供していたら、知らぬ間にスパムメールの加害者になっていた話です エンジニアが知っておくべき メール送信・運用ノウハウ、メールの認証技術やセキュリティについて投稿しよう！ by blastengine Advent Calendar 2024 の8日目です。 要件 お問い合わせ内容の他、名前や所属、メールアドレスの入力が必須 問い合わせ完了後、入力されたメールアドレス宛に自動応答メールを送る 自動応答メールには入力された問い合わせ内容を記載する 同様に指定したサービス担当者宛にも問い合わせ通知メールを送る 以上の要件で作成しました。 実現方法 メール送信にはAWS SESを使用しました。問い合わせ確定ボタンを押下後にAWS Lambdaにリクエストを飛ばし、SESと連携してメールを送信する流れです。 実装後のこと 実装後、しばらく正常に稼働していました。しかし、