一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)が運営しているJVNで、NTTドコモ、au(KDDI)、ソフトバンクが提供し、携帯電話番号だけでメッセージのやりとりができる「+メッセージ」アプリに、Unicode制御文字の扱いに関する脆弱性があるとし注意喚起を促した。共通脆弱性識別子はCVE-2022-43543。 +メッセージアプリは、Unicode制御文字の仕様に基づき無加工で表示をしているが、意図的にURLを含むテキスト情報に細工することで、実際のリンク先を誤解させるような形にできる(つまり偽装できる)という。このためフィッシング詐欺などに使用される可能性がある。 影響を受けるのは以下の通り。 □ソフトバンク ・Android アプリ「+メッセージ(プラスメッセージ)」12.9.5 より前のバージョン ・iOS アプリ「+メッセージ(プラスメッセージ)」3.9

企業のIT資産の利用状況を可視化し、管理プロセスの整備を支援するソリューションです。IT資産管理に関する申請や棚卸、台帳メンテナンスなど、管理業務の負荷を軽減します。

著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは……。 今回は、3件のトピックを取り上げる。情報処理推進機構（IPA）が公開したSaaSに関するセキュリティー事故の調査報告書、NIPPON EXPRESSホールディングス海外現地法人の不正アクセス被害、岡山県医師会のWebサーバーからのメールアドレス流出である。 公開情報による調査とインタビュー調査を実施 IPAは2022年3月30日、「クラウドサービスのサプライチェーンリスクマネジメント調査」の調査報告書を公開した。コロナ禍の感染防止対策や働き方改革の一つとして導入されたテレワークにおいてクラウドサービスが必須だとして、調査はクラウドサービスの中で特にSaaS利用の脅威やリスク、今後の課題などを明らかにするために実施された。

クラウドサービスのサプライチェーンリスクマネジメント調査の結果を公開 働き方改革や新型コロナウイルス感染防止対策の一つとしてテレワークが定着したことで、クラウドサービスの利用が増加し、クラウドサービスの導入時にセキュリティリスクの検討やセキュリティ対策を考慮せずに導入してしまうケースも多く、ITサービスの提供や利用におけるITサプライチェーンのセキュリティリスクが高まってきました。さらに、クラウドサービスの活用に係る多くのインシデントが報告されており、クラウドサービスに係るセキュリティリスクが注目されています。 そこで、今年度は今般のICTの環境の変化に伴い利用が不可欠となったクラウドサービスの中でも利用者の急増に伴い市場が拡大しているSaaSに着眼してSaaSのサプライチェーンのセキュリティ対策について調査し、SaaSのサプライチェーンのインシデント情報の収集と分析および脅威、リスク、今

駅員経験のあるザバック(@theback_blog)さんは、Twitterやブログにて駅員を主人公にした漫画などを中心に公開している話題の漫画家。ユニークな動物のキャラクターが多く登場し、駅員の日常が垣間見えるような作品ばかりだ。今回は、ブログに投稿された「100日後にやめる契約駅員さん」の中から第34話を紹介する。

今回紹介するのはこちら。 ウェンディ・ブラウン『いかにして民主主義は失われていくのか　新自由主義の見えざる攻撃』 いかにして民主主義は失われていくのか――新自由主義の見えざる攻撃 作者:ウェンディ・ブラウン みすず書房 Amazon 本書の存在は前から知っていたが、前回紹介した論文でヒースが新自由主義批判本の例として紹介していたため、重い腰を上げて読んでみることにした。 kozakashiku.hatenablog.com と言っても、もともと苦手なタイプの本なので、メモをとりながら読めたのは第一部（１～３章）と終章だけで、具体的な事例を扱っている第二部についてはほとんど論評できない*1。読んだ部分にしても、正直半分くらいは何を言ってるのかよく分からなかった。が、ここではとりあえず力の限り頑張ってみたい。 新自由主義は「お金」の問題ではない 競争＝市場原理？ 競争それ自体の評価 感想 新自

ウラジーミル・プーチン大統領のウクライナ侵攻に誘発されてロシア人が大量出国したせいで、かつてソビエト連邦に属していた共和国の通貨の上昇率が2022年、世界ランキングのトップに躍り出た。 コーカサス地方のジョージアとアルメニア、中央アジアのタジキスタンなどの通貨が、対米ドルで最強になっている。2022年2月以来、何千何万というロシア人が移住し、数十億ドルに相当する貯金を持ち込んだためだ。 こうした小国がロシア人に格好の抜け穴になっている。旅行ビザが不要で、ロシア語も広く話されており、しかも地元の銀行に貯金を移すのに何の規制もないからだ。

れたっきー🚑🌲🍙 @retakky_kenzen 最近ニンテンドーアカウント凍結について荒れてて申し訳ありませんでした。 任天堂から最終的な回答を頂けたため、経緯や対策を連投します。 れたっきー🚑🌲🍙 @retakky_kenzen [荒れてた理由] ニンテンドーアカウントが凍結される。 アカウント停止に関するメールは届いていなかったため、停止直前にゲームを買ったりオンライン契約を更新したがそれが無駄になった。 BAN理由について私に過失は一切無い（任天堂了承済み）が、凍結解除や補填はできない。どういうことなのか？ れたっきー🚑🌲🍙 @retakky_kenzen [経緯1] 2019/9/27 Switchを起動しホーム画面（ゲームが並ぶ画面）を見た際に違和感に気付く。 画面左上に表示されているMiiアイコンの頭に！マークがついている。 そのアイコンを押すと「ニンテンド

GoogleのオンラインストアでGoogle Pixel 7を購入する際、なんらかのミスで2台購入してしまったうちの1台を返送し、サポートの指示に従って注文を取り消したところ、Googleの規約違反でアカウントが消されてしまったとの体験談が、オンライン掲示板のRedditに投稿されました。 今回の問題を報告したのは、RedditユーザーのjustAnotherLedditor氏です。6年近く前に買った端末がそろそろ限界を迎えていたことから、2022年11月のブラックフライデーセールの際にGoogle Pixel 7を購入したjustAnotherLedditor氏ですが、注文後にクレジットカードに料金が二重請求され、2台の端末が出荷されていることに気づきました。justAnotherLedditor氏が間違えて2台のスマートフォンをカートに入れたのか、それとも何らかのエラーでそうなったのか

田舎に住むと車の維持費がっていうけど、例え都民でも金があったら車持つんじゃないかな。 と、書いていて思ったんだだけど、田舎民だって金があれば山手線駅内側にサザエさんたちみたいな平家に駐車場つけて住むよな。 ようカネと優先順位の問題で。 追記 表現が適切じゃなかった。 都民だって公共交通機関使わずに、自家用車なりハイヤーなりでドアトゥドアしたいんじゃねーかなと。 都内はそれをするのが困難っつうだけで(駐車場が遠いし高いし、出かけた先に駐車場がないし、道は狭いし混むし)、諸問題が解決されるなら。いくら電車で寝れるとか本を読めるとか言ってもだ、そんなの家で寝て家で読んだほうが快適に決まってる。 田舎民だって、狭い家で人混みを歩くのが嫌なだけで、文化資本が近くにあるならそれはそれで嬉しいだろと。 そんだけで。 いい感じで荒れてくれて嬉しい。

I want to share some of our thoughts on Artificial Intelligence (AI) generated images and AI art as it develops, because many creators on Kickstarter are understandably concerned about its impact on the creative community. At Kickstarter, we often have projects that are innovative and push the boundaries of what’s possible. And that means we’re sometimes navigating some really tricky and undefined

2018年新卒入社。名古屋支社にてSI中心にお仕事をするエンジニア。仕事ではサーバやミドルウェアを、趣味ではウェブやアプリを弄っています。 【IIJ 2022 TECHアドベントカレンダー 12/21（水）の記事です】 はじめに 名古屋支社の kmmt-t です。 今年の夏頃、インターネットの回線速度を測定するブームがありました。（なぜ？については触れませんが・・・） 俗に言われる「回線速度」というものは、時間帯やご近所さんの利用状況などの様々な要因で変化するものなので1回だけ測ったところで大した意味は持たないでしょう。先日公開された弊社のハンズオン研修の1つである「監視Overview」でも述べられている通り、何かのシステムを監視するのであれば「可視性」「通知性」「特定性」「分析性」を重視しなければなりません。・・・例えそれが自宅のインターネット回線であっても！ というわけで今回は、以下

OWASSRF: CrowdStrike Identifies New Exploit Method for Exchange Bypassing ProxyNotShell Mitigations CrowdStrike recently discovered a new exploit method (called OWASSRF) consisting of CVE-2022-41080 and CVE-2022-41082 to achieve remote code execution (RCE) through Outlook Web Access (OWA). The new exploit method bypasses URL rewrite mitigations for the Autodiscover endpoint provided by Microsoft i

ˊᵕˋ♡ @mRld25 @irk_hrk 美容院でスマホ見られたくなくて、明るさめっちゃ下げて見てたら後ろにいた美容師に｢そんな画面暗くてスマホ見れるんですかー？！｣って言われたの思い出した 視界に入るとかのレベルじゃなくてガッツリ見るの本当バレバレだからやめてくれ

そろそろクリスマスですが、大切な人へのプレゼント、もしかしたら手に入らないかもしれません。理由はやはり人気の商品で後を絶たない転売です。 転売の実態と“転売ヤー”の言い分。 規制が難しい理由。 そして転売対策の動きは。 それぞれ詳しくお伝えします。 ”サンタになれなかった” パパの落胆 ツイッターに「サンタになれなかった」と投稿した30代の父親が話を聞かせてくれました。 この男性は今月上旬から動き始め、小学1年生の娘がほしがる人気キャラクターの人形を店や公式サイトで探しましたが、見つかりませんでした。その人形は店頭価格でおよそ1万円でしたが、インターネットではその2倍の値段で売られていたといいます。 「希望のプレゼントはサンタさんが用意できない」と小学1年生の娘に伝えると、「サンタさん困っちゃうからやめた」と落ち込んでいたということです。 男性は「子どもの欲しいものを用意したいのは親として

東京オリンピック・パラリンピックを契機に整備された国立競技場。いまだ民営化のめどは立っていない＝東京都新宿区で2022年6月19日、本社ヘリから 2019年11月に完成した国立競技場は、国が整備費のうち965億円を負担した。五輪後は民営化予定だったが、事業者選定の見通しは立っていない。今も維持管理費などに国費を充てる状況が続いており、会計検査院は今回、所管する文部科学省に民営化に向けた速やかな取り組みを求めた。 文科省の当初方針では、国立競技場は20年秋ごろに運営事業者を選定し、早ければ22年後半に民営化する予定だった。しかし、新型コロナウイルスの影響で大会自…

「教育データとエビデンス」を用いた教育変革に向けて 近年、ICT技術の発展やGIGAスクール構想などにより、教育・学習環境のオンライン化・デジタル化が急速に進んでいます。それに伴い、デジタル端末を通じた大量の学習データが蓄積されつつあり、この「教育ビッグデータ」を効果的に分析し、利活用していくことが、今後の教育のおいて重要と考えられています。 EDEでは、教育ビッグデータを科学的に解析し、効果的に教育・学習を支援するためのリアルワールド教育エビデンスを抽出・共有・利活用して、「エビデンス駆動型教育」の実現によって教育革新を目指します。 Membership EDEの目的に賛同いただける会員を募集しています EDEでは、当法人の目的に賛同し、「エビデンス駆動型教育」の実現にご協力いただける会員を募集しています。社会環境が急激に変化していく中、未来の教育・学習環境の発展のために、ぜひEDEの活