京都に開設されたSansanのサテライトオフィス｢Sansan Innovation Lab｣のオフィススペース。町家を改装し、元の天井を抜いたことで頭上スペースは一般的なオフィスビルの2倍ほどある。100年以上建物を支えてきた立派な梁と、墨のような黒で仕上げた壁がつくる独特の風景が｢集中できる空間｣を作っている。 優秀な人材獲得は大企業にとっても、ベンチャーにとっても直近の課題。しかし、首都圏での優秀な人材はまさに取り合いだ。 そんななか、｢京都｣に注目する企業が増えている。 名刺管理サービス大手のSansanは先週、京都におけるAI技術者の新たな活動拠点｢Sansan Innovation Lab｣（以下、イノベーションラボ）を開設した。イノベーションラボが位置するのは、京都・河原町の観光地、錦市場にほど近い住宅街。元になった町家は繊維業に関係する人物が建てたもので、築100年以上。こ

フリマアプリ最大手のメルカリが情報システム部門の未経験者集団から成る「新型IT部門」の整備を進めている。十数人のメンバーの中心は主力のフリマアプリなど顧客向けサービスを開発してきたエキスパートたち。目指すのは急成長する企業の人材や組織運営の課題をスタートアップの流儀で解決することだ。提供する機能を最小限にとどめるなどネット企業のサービス開発手法を実践。米フェイスブック（facebook）や米ウーバーテクノロジーズ（Uber Technologies）も模索する、「守りのIT」とも「攻めのIT」とも異なるシステム部門像を目指す。 2018年7月に新設した組織の名称は「Corporate Solutions Engineering（CSE）」。前身となる組織を2018年1月に発足させ、現在のメンバーは13人だ。8月にも20人弱まで増やす計画だ。 中核メンバーに情報システム部門の経験者はほとんど

この件について改善がなされるとの発表がMicrosoft DOCS International Teamからありました。 少なくとも、誤訳の報告についてはやりやすくなるそうです。 ご担当者様及びに尽力してくださった方々には感謝いたします。 https://github.com/dotnet/docs.ja-jp/issues/118#issuecomment-408283458 今回の私の記事に憤ってる人たちは改善されたことを確認するためにドキュメントフィードバックを送りまくってそれをブログにでもまとめればいいと思うんですよ。— 軒先のネコ (@megascus) 2018年7月28日 -----------------------------------追記ここまで---------------------------------------------- ということで、おとといぐらいか

by Ilya Pavlov 世界的に大流行したマルウェア「WannaCry」を生みだしたもととなるハッキングツールは、謎のハッカー組織「Shadow Brokers」がアメリカ国家安全保障局(NSA)から盗み出したものといわれています。Shadow BrokersはWannaCryが大流行する前にNSAから盗んだツールをネット上でリークしていますが、この時、多くのセキュリティ研究者が注目したのはゼロデイ攻撃を行えるツールでした。しかし、Shadow BrokersがNSAから盗んだハッキングツールにはゼロデイ攻撃を目的とするもの以外も存在し、他国のハッカーのコンピューターに感染させて監視を可能にするものもありました。 Leaked Files Show How the NSA Tracks Other Countries’ Hackers https://theintercept.com

「守る」技術を競い、培うことを目的にWeb Application Security Forum（WASForum）が主催してきた「Hardening Project」。淡路夢舞台国際会議場（兵庫県、2017年11月23～25日）で開催された最新の取り組みである「Hardening 2017 Fes」では、個人の技術力に加えて「引き継ぎ力」が試された。 Hardening競技は、運営側が用意したさまざまなセキュリティインシデントから手元のサーバとサービスをチームで守り、ビジネスを継続させるスキルを競うものだ。 Hardening競技に参加するのは、事前の割り振りに従って編成された6人前後の16チーム。1日目の競技「Hardening Day」と、翌日の振り返り「Softening Day」などに取り組む。 各チームはECサイトを運営する企業の社員という設定で、複数のサーバ群を運用し、ミドル

はじめに やったこと 1. VirusTotal 2. Cowrieの通信ログの分析 1回目のアクセス ユーザ名pi、パスワードraspberryでアクセスしてきている。 scp -t /tmp/N0yShQaNというコマンドを実行している。 上記のコマンドしか実行していない 1.2227919101715088秒？という短いセッション継続時間 2回目のアクセス (同じIPアドレスから)pi/raspberryの組み合わせで再びのアクセス cd /tmp && chmod +x N0yShQaN && bash -c ./N0yShQaNというコマンドを実行している。 3. ダウンロードされたシェルスクリプトの分析 わかったこと 余談 結構流行ってる？っぽい うちのアンチウイルスソフトは優秀でした まとめ はじめに Cowrieでダウンロードされたファイルを見ていたら、シェルスクリプトを見

WantedlyのIPO批判記事、Google検索から消える　「写真を無断利用された」とWantedlyが削除申し立て 求人情報サービス「Wantedly」を運営するウォンテッドリーの新規株式公開（IPO）を分析し、「（従業員の）やりがい搾取感が否めない」などと批判して話題を集めたブログ記事が8月25日、Googleの検索結果から消えた。 「記事に掲載された仲暁子CEOの顔写真が自社の著作権を侵害している」とし、ウォンテッドリーが24日までに、米デジタルミレニアム著作権法（DMCA）に基づいて、Google・Twitterに削除を申し立てたため。記事は25日朝までにGoogle検索から消え、記事のURLをつぶやいたツイートも、多くが非表示になっている。 ただ、記事に使われた仲さんの写真は1点のみで、引用の範囲内とも考えられるほか、同様な写真を無断で使っているとみられるほかのブログ記事には削

こんにちは！ 最近、家の雑草取りを地味に楽しんでいる人事部のびんです。 前回のよいこの記事はいかがだったでしょうか。 今回は、社内制度ではありませんが、ぜひ紹介したかったので社内活動の一つである「TechDojo」についてレポートします。 社内のエンジニアが教えるプログラミング教室 TechDojoとは、自社サービスの裏側や広く技術・開発に対する理解を向上させることを目的として、エンジニアの社員が非エンジニアの社員に対して、その技術や知識を共有し、体験できる場を提供する社内活動です。 実はこのTechDojo、過去にも10回ほど開催されており、このブログでもその様子が紹介されています。 11回目のTechDojoは一味違った！ いつもはエンジニアが講師となってハンズオンを行うのですが、今回は違いました！　普段は聴講する側の非エンジニアメンバーが発表者となり「LT（Lightning Tal

CB Insights：スタートアップが失敗する理由 「人は失敗から大したことを学ばない」と言ったのは、PayPalの共同創業者でベンチャーキャピタリストのピーター・ティール（Peter Thiel）だった。スタートアップが失敗する要因は同時に複数あるため、そこから学ぶことは難しいと。 参照：Deliciousさん、今度こそサヨナラ：Yahooに始まる5度の買収、長きにわたる大惨事から学ぶ でも、個別の要因を特定し、最も多い要因に目星をつけることならできるはず。ということで、CB Insights が起業家が振り返る “複数の要因 をまとめてる。今回は、失敗の要因として2番目に多く挙げられた “Ran out of cash”（資金切れ）について書いてみたよ。 ソーシャルニュースリーダー「Flud」の場合 image via. Flickr レポートに登場する、2010年創業（Flipbo

2013年8月には日本コンピュータセキュリティインシデント対応チーム協議会（日本シーサート協議会、NCA）に加盟。2014年6月には日本でいち早く、同社の製品やサービスの未知の脆弱性を発見・報告した外部協力者に報奨金を支払う「脆弱性報奨金制度」を手掛けるなど、セキュリティ維持に積極的に取り組んできた。 “2人CSIRT”でリスタート だが2016年、もともとのCy-SIRTを、製品を守るためのPSIRT（プロダクト・セキュリティ・インシデント・レスポンス・チーム）である「Cy-PSIRT」に名称を変更。社員600人の社内情報を守るCSIRTを社長直轄組織として独立させ、伊藤氏と上司の2人で再スタートすることとした。 「2016年までの3年間で社内から400件の相談を受けるようになっていた。cybozu.comと社内情報を掛け持ちで守るには業務量が増えすぎた。分離したはいいがとにかく人が足ら

Amazon.com（米国）とAmazon.co.jp（日本）の両方で、電話かTOTP（時間ベースワンタイムパスワード）を使用した2段階認証が設定できるようになり、アカウントの保護が強化されました。 設定方法詳しくは、Amazon公式ヘルプの「2段階認証を有効にする」を参照してください。 アカウントサービスから、［アカウント設定を変更］を開きます。 高度なセキュリティ設定という項目を見つけたら、［編集］を選択します。 2段階認証のページに辿り着いたら、［設定を開始］を選択して設定します。 AWSのデバイス認証を有効にしているアカウントAmazon Web Services のルートアカウントは、Amazon.comのアカウントと共通になっています。AWSでデバイス認証を有効にしているアカウントでは、Amazon.comでアカウントの変更など重要な操作を行うときには、AWSのデバイス認証によ

2. Profile: 上野 宣 (Sen UENO) 株式会社トライコーダ 代表取締役 奈良先端科学技術大学院大学で情報セキュリティを専攻、eコマース開発ベンチャーで東 証マザーズ上場などを経て、2006年に株式会社トライコーダを設立 企業や官公庁などにサイバーセキュリティ教育や演習、脆弱性診断、ペネトレーション テストなどを提供 情報セキュリティ専門誌『ScanNetSecurity』編集長、 OWASP Japan Chapter リーダー、Hardening プロジェクト実行委員、 JNSA ISOG-J WG1リーダー、SECCON 実行委員、セキュリティキャンプ講師主査、 独立行政法人情報処理推進機構 セキュリティセンター研究員などを務める 主な著書 Webセキュリティ担当者のための脆弱性診断スタート ガイド - 上野宣が教える情報漏えいを防ぐ技術、 HTTPの教科書（日本語、

こんにちは。情報分析部の西脇です。 前回からの連載に割り込んでしまう形になりますが、今回の投稿ではtwitterアカウントをC2（コマンド&コントロール）サーバ代わりにするAndroidマルウェアの仕組みを調査してみたいと思います。 今回扱うマルウェアが発見されたのは昨年の8月で、 こちらの記事によるとtwitterアカウントをC2サーバ代わりにするマルウェア自体は2009年から存在するようですが、Androidマルウェアとしては初めて観測されたと報じられています。 twitterのアカウントをC2サーバ代わりに利用されると、 twitter自体は通常のwebサービスなので、悪意のある通信だと気づきにくい C2サーバを変更する・増やすことが容易（アカウントを新規作成すればよい） などといった理由でマルウェアが発見しづらく、長期間感染している状態になってしまいかねません。 また、今回扱うマル

昨年発売された新型のMacBook Proには「Touch Bar」が搭載されています。各アプリケーションの機能をサポートする機能が表示され、より便利になりました。Touch Barアプリには遊び目的で作られたものもあり、「ネタ」として利用できるアプリも登場しています。今回はその中から5つのユニークなTouch Barアプリを紹介します。 1． Touch Bar Space Fight Touch Bar Space FightはTouch Barでグラディウスのような横スクロールシューティングゲームが遊べるアプリです。 アプリを起動すると、Touch Bar内でシューティングゲームが始まります。カーソルキーとスペースキーで操作して楽しめますよ。暇つぶしにもってこいですね。 2． Touch Bar Piano Touch Bar Pianoはその名の通り、Touch Barでピアノが弾

クラウド、仮想化、サーバ更新、モバイル利用――複雑化するIT環境で気を付けたいライセンス管理の盲点：「えっ、わが社がライセンス違反？」とならないために クラウドやサーバ仮想化、モバイルデバイスからのアクセスなどが一般的になったことで、ソフトウェアのライセンス管理が複雑化している。「正規ライセンスを購入しているから大丈夫」ではなく、知らないうちにライセンス違反……といったケースもあるのだ。正しくライセンスを管理するには、どういった対応や仕組みが必要なのだろうか。 複雑化するIT環境ではライセンス違反への注意が必要 新年度を迎え、組織変更や人事異動への対応で忙しいシステム担当者も多いことだろう。新しいユーザーへのアカウント配布や、退職や異動に伴うアカウントの権限変更はなかなか手間の掛かる作業だ。そうした作業において、最近特に注意が必要になってきたのが「ソフトウェアのライセンス違反」だ。 サーバ