Arrests continued Tuesday at colleges across the country after students refused to end their protests against the Israel-Gaza war, part of a surge of demonstrations and encampments that have exacerbated already tense emotions on campuses. At the University of Minnesota, police moved in during early-morning hours at the request of the institution, arrested nine people and cleared tents in a grassy

三井物産がアラブ首長国連邦（UAE）で液化天然ガス（LNG）事業に参画することが23日、わかった。総事業費は70億ドル（1兆円超）で、アブダビ国営石油や欧州石油メジャーも参加する。生産規模は年約1000万トンで、日本への販売も視野に入れる。ウクライナの紛争が長期化する中、世界でロシアへのエネルギー依存度を下げる。UAE西部のルワイスで2020年代後半から30年ごろの稼働を目指す。アブダビ国営石

YouTube でお気に入りの動画や音楽を楽しみ、オリジナルのコンテンツをアップロードして友だちや家族、世界中の人たちと共有しましょう。

福岡市で飲食店を経営する会社は、自社のネット通販のウェブサイトが不正アクセスを受け、１万５０００人余りのクレジットカードの情報が漏えいしたおそれがあると発表しました。 一部のカード情報は不正に利用された可能性があるということです。 情報漏えいのおそれがあるとホームページで発表したのは、福岡市博多区で飲食店を経営する「有限会社なごみ」です。 発表によりますと、商品を購入することができる自社のウェブサイト「味市春香なごみオンラインショップ」が不正アクセスを受け、顧客が入力したクレジットカードの情報が外部に流出するよう改ざんされていたということです。 漏えいしたおそれがあるのは、２０２１年１月２７日から去年５月１５日の間にクレジットカードで決済した１万５２７４人分の名前やカード番号、有効期限、それに、セキュリティコードなどの情報です。 一部のクレジットカード情報は不正に利用された可能性があるとい

PwC Japanグループは2024年4月、「サイバーセキュリティおよびプライバシー情報開示」に関する日米投資家の意識調査2024の説明会を開催しました。 非常に興味深い視点で、「ウチは狙われないから大丈夫」という認識の企業だけでなく、まだセキュリティ対策の意識が低い経営者に直接刺さるような提言が盛り込まれた、これまでとは少し異なるセキュリティ関連調査でした。個人的にも考えさせられる部分もあったので、今回はこちらを取り上げたいと思います。

ニューデリー（ＣＮＮ） ３月下旬の日曜日、人々が箱を開けた。インドを発ってロシアに向かったアスファン・モハメドさん（３１）との４カ月ぶりの再会だった。 アスファンさんは出国時よりも身なりが整っていた。家族と友人に見送られた時のカジュアルな服装ではなく、黒いスーツに白いシャツ、ネクタイと靴を着ていた。 だがイスラム教の教えにしたがって埋葬しなければならない。遺体を整えるため、こぎれいな衣類が脱がされた。 その時、イムラン・モハマドさん（４１）の目に飛び込んできたのは、ロシアのウラジーミル・プーチン大統領によるウクライナでの戦争で、ロシア軍の部隊で戦っていた弟の身に起きた惨状だった。 「背中の肩から脇腹、腰のほうにかけて、穴が見えた」とイムランさんはＣＮＮに語った。 「ドローン（無人機）の攻撃によってできた穴が６～７個あった。弟の体はずたずただった。内臓も損傷を受けていた。歯が２本折れていた」

ぴ @Blackymarine ちなみに下に降りて渋谷まで歩く方向にある渋谷横丁も人すごかったです。さながら祭り。渋谷に現れた新橋ガード下。 pic.twitter.com/sD9hdySCQy 2024-04-21 15:47:31 リンク MIYASHITA PARK 公式ウェブサイト MIYASHITA PARK 公式ウェブサイト MIYASHITA PARKの公式ウェブサイト。新しく生まれ変わった宮下公園で、公園の中で、ショッピングに食べ歩き、スポーツに夜遊びまで。TOPICSやイベント情報、最新ニュースなどをお届けしていきます。 10 users 1408 S @BLTplz これ、去年くらいからずっと続いてて、つまりは若者が行くところがないのよ。話を聞くと、こんなにスタバがあってもいつも満席で座れないしそもそも高いし、ミヤシタパークならタダだから、と。中にはロング缶持ってる人も

「TSUTAYA」を運営するカルチュア・コンビニエンス・クラブが展開してきた「Tポイント」が、三井住友フィナンシャルグループが展開する「Vポイント」と22日、統合し、都内では記念のイベントが開かれました。 この中で新しいVポイントの運営会社の撫養宏紀取締役は、「Tポイントの誕生から20年余りで世の中は変わり、今や“ポイ活”は、当たり前のものとなりました。新たなVポイントが誕生し、経済圏にしばられない新しいサービスとして世の中に提案します」と述べました。 Tポイントは2003年に始まり、コンビニなどの提携先の店舗やネット通販での買い物でもポイントがたまる共通ポイントの先駆けでした。 ただ、スマートフォンの普及などを背景に、後発の携帯大手各社が決済機能とも結びつけながらポイント経済圏の競争で存在感を高める中、利用実績の拡大が課題となっていました。 一方、従来のVポイントはクレジットカードの利用

へえ、今ってYouTubeで「あんくり」見られるのか。（森本あんり先生によるキリスト教概論。ICUではキリ概が全員必修なので複数講師でパラレル開講してるが、中で一番人気だった） 教育

リンク JMOOC トップページ お知らせをもっと見る 講座ジャンルを絞り込み アート・デザイン 教育と学習 健康と医療 工学 コンピュータ科学 自然科学 社会科学（経済、コミュニケーション、他） 人文科学（心理、歴史、他） 統計・数学 ビジネスと経営 資格・試験対策 JMOOC企画講座（理工・情報・ビジネス系） AI活用人材育成講座（活用講座事例集、活用・理論講座） 講座配信プラットフォームを絞り込み gaccoOpenLearning,JapanPlatJaM 配信プラットフォームとは 講座状態を絞り込み 開講中募集中受付終了 さら 400 users 2889 JMOOC @JmoocSecretary 【カテゴリーについて】#JMOOC の講座はその内容や提供機関によって、下記の３つにカテゴライズされています。サイトトップの「さらに絞り込み条件を設定する」→「JMOOCカテゴリーを

22日、「Tポイント」とサービスが統合した「Vポイント」の一部のアプリが、利用しにくくなるトラブルが続いています。 Vポイントの運営会社によりますと23日朝から、一部のアプリで利用しにくくなり、買い物の際にポイントをためたり使ったりするために、店頭で提示するバーコードが表示できないことがあるということです。 運営会社ではアクセスが集中していることが原因だとしていて、サーバーの容量を増やすなど改善に向けた作業を進めているということです。 スマートフォンの代わりにカードを提示するなどすれば、ポイントはためられるとしているほか、レシートを添付して、運営会社に申請すれば、別途、ポイントを付ける対応も行うとしています。 新しい「Vポイント」は「TSUTAYA」を運営するカルチュア・コンビニエンス・クラブの「Tポイント」と、三井住友フィナンシャルグループが展開する「Vポイント」が統合する形で22日、サ

OpenAIが開発する大規模言語モデル(LLM)のGPT-4は、一般公開されている脆弱(ぜいじゃく)性を悪用してサイバー攻撃を成功させることが可能であることが最新の研究により明らかになりました。 [2404.08144] LLM Agents can Autonomously Exploit One-day Vulnerabilities https://arxiv.org/abs/2404.08144 GPT-4 can exploit real vulnerabilities by reading advisories • The Register https://www.theregister.com/2024/04/17/gpt4_can_exploit_real_vulnerabilities/ LLM Agents can Autonomously Exploit One-da

「まだ700台も残っているのか」――。富士通と米アマゾン・ウェブ・サービス（AWS）の会見を聞いた筆者の感想だ。両社は2024年3月18日、グローバルパートナーシップの拡大と顧客システムのモダナイゼーション（近代化）支援を発表した。その中で、富士通の島津めぐみ執行役員副社長・最高執行責任者（COO）が同社のメインフレーム残存数に触れたのだ。島津副社長によれば、現在約700台のメインフレームと約

パスワード付き圧縮ファイルでマルウエアを配布する手口はEmotetなどにも採用された。ただ攻撃者からすると、攻撃の成功率を下げる懸念が幾つかある。例えば対策機能を持つ製品が存在することや、ユーザーにパスワードを入力させる手間がかかる点だ。 これらに対処する手口として、パスワード付き圧縮ファイルを用いながら、自己解凍書庫を悪用してパスワードの入力を自動化するというものがある。検知を回避しやすいパスワード付き圧縮ファイルの利点を残しつつ、ユーザーに求める手間は添付ファイルを開くだけとなり、前述の懸念を払拭できる。 少なくとも2012年ごろから一部で確認されていたが、これまであまり注目されてこなかった。ただ、最近では標的型攻撃などの初期感染手口として目立つようになり＊1、今後注意したい脅威である。 今回は実際の攻撃で使用されたマルウエアを題材に、この手口を詳しく解説する。また、自己解凍書庫を取り

全国銀行資金決済ネットワーク（全銀ネット）が、銀行間送金を担う「全国銀行データ通信システム（全銀システム）」の保守期限延長を巡って、NTTデータと協議することが明らかになった。2023年10月に発生した全銀システム障害を受けて、2027年を見込む次期システムの稼働を延期する選択肢を持つ狙いが透けて見える。 全銀ネットは2024年4月18日、同3月11日に開催した「全銀ネット有識者会議」の議事要旨や事務局説明資料などを公開した。同会議は有識者を交えて年1回開催しており、全銀システムに関する時宜を得たテーマについて意見交換する。全銀システム改革の方向性を固めていく上で、重要な場といえる。 筆者が議事要旨や事務局説明資料などを読み込む中で、ある部分に目がとまった。それは事務局説明資料の12ページに書かれた「要件定義・開発・試験・移行等を確実に行うため、保守期限の延長についてNTTデータと協議」と

筆者は40年以上学校教育に携わり、現場を熟知している人間の一人として、これまで何度も独自の発信方法で「教員の働き方改革」について提言してまいりましたが、文科省をはじめ国の教育行政を動かすにはあまりにも力不足でした。 今回の中教審の「給与上乗せ10％案」に関しては、筆者よりもはるかに発言力・影響力のある教員・教育評論家の方々が、それぞれ問題点を的確に指摘されていますので、筆者はあくまでも現場教師の目線で、この素案の問題点を指摘したいと思います。 一言でいってしまえば、文科省や有識者は“教師の本質”がわかっていないのではないか？　と思うのです。 教師はお金を稼ぐために遅くまで働くわけではありません。子供が好きであり、子供を育て成長させることに生きがいを感じ、時間を惜しまず働くのです。ですから給与をアップしてもしなくても大半の教員は変わらずしっかり職務をこなします。 むしろ給与を10％アップする

はじめに こんにちは、イノベーションセンターの鍔木（GitHub: takuma0121）です。 OT/ICSセキュリティリスク可視化サービス、OsecTの開発・運用を担当しています。 2024年3月4日から7日までの間、米国マイアミで開催されたS4x24に聴講参加しました。 このカンファレンスは日本では知名度が高いとは言えませんので、S4の全容とOT/ICSセキュリティのトレンドについてお伝えできればと思います。 目次 はじめに 目次 S4とは プレゼンテーション Vulnerability Management Pavilion Welcome Party / Cabana Sessions Swag Bag 最新のOT/ICSセキュリティトレンド Keynote CFP経由での発表 スポンサーセッション ネットワーキング 会場の雰囲気 エピソード 所感 イベント全体 最新動向/発表

レモンド米商務長官は中国の通信機器大手、華為技術（ファーウェイ）の最新スマートフォンについて、中国が依然として先端半導体技術で後れを取っていることを示していると指摘した。 レモンド氏は21日放送されたＣＢＳニュースの番組「60ミニッツ」とのインタビューで、米制裁を克服したとするファーウェイの主張を退け、技術面の格差からバイデン政権の対中輸出規制が奏功していることがうかがえると語った。 昨年８月に同氏が中国を訪問した際、ファーウェイは国産の回路線幅７ナノメートル（ｎｍ）の半導体を搭載したスマートフォンを発表していた。これは、米国が中国の前進を阻みたいと考えているよりも何世代も進んだ技術だ。

BERLIN ベルリン／ドイツ 電光掲示板の故障により、急遽車両番号が殴り書きされたドイツ鉄道の車両。ここにも同社のアナログ志向が垣間見えるようだ。 定時運行率史上最低。遅延の損害賠償金が史上最高額と不名誉な記録を更新している国内最大手のドイツ鉄道。深刻な人手不足を背景に、運転手の労働環境改善を求めるストライキも多く、走れば御の字。そんなお騒がせのドイツ鉄道が、Windows3.11のOS管理者を募集し話題を呼んだ。30年も前のバージョンである。 いまだにそんな懐かしいものを使っているの？ というツッコミもあったが、旧型に慣れた同社にとっては新型が使いづらいことに加え、壊れていないものは捨てるな！ というドイツ鉄道のモットーに忠実な措置ともいえる。乗客からしたら、遅延せず、定時で走ってくれるならば、なんでもいいのだが……。 Windows3.11の画面。1993年に登場したOSで、ドイツ鉄

オンラインイベント「ロシアとウクライナ　終わらない戦争の行方は」で話す小泉悠・東大先端科学技術研究センター准教授＝東京都港区で2024年3月15日午後7時39分、後藤由耶撮影 ロシアによるウクライナ侵攻は3年目に入り、終わりが見えない。ロシアでは3月、プーチン大統領が通算5選を決めた直後に、大規模なテロが発生した。この戦争を巡って、双方の国や世界はどこへ向かうのか。ロシアの軍事研究で知られる小泉悠・東大先端科学技術研究センター准教授が、3月15日の毎日新聞のオンラインイベントで語った。内容を6回に分けて紹介する。【聞き手・真野森作】 ――今年は2014年3月に起きたロシアによるウクライナ南部クリミア半島の一方的併合から10年の節目でもある。

サウンドデザイナーでコンポーザーのプリシラさんが、長期間にわたって苦しんできたPC上で発生する謎のバグが、PCと同じネットワークに接続されているHiSense製Android TVが原因だったと報告しており、「HiSense製TVは買うな」と警告しています。 cohost! - "DO NOT BUY HISENSE TV'S LOL (Or at least keep them offline)" https://cohost.org/ghoulnoise/post/5286766-do-not-buy-hisense-t プリシラさんが自宅で使用しているWindows 11搭載PCは、長らく問題を抱えていたそうです。その問題のひとつが「ディスプレイ設定を開けない」というものでした。そのため、プリシラさんはディスプレイの表示を調整するために、Windows 11のディスプレイ設定ではなく

平素より、本サービスをご愛顧いただき、誠にありがとうございます。 先日のお知らせにてご案内いたしました一部のクレジットカードブランドがご利用できない件につきまして、 続報をご案内させていただきます。 クレジットカードブランド様と再開の交渉を行っておりましたが、現時点での再開は難しい状況となっており、 Visa / Mastercard / American Express ブランドでのクレジットカード決済は当面の間ご利用いただけません事、ご容赦ください。 引き続き、再開の交渉は行って参りますが、再開をお待ちいただいていたユーザー様につきましては、 他の決済方法のご利用やポイント購入をお願い致します。 他の決済方法につきましては、[ ヘルプページ ]をご参照ください。 ポイント購入は[ こちら ]（※要ログイン）から行えます。詳しくは[ ヘルプページ ]をご参照ください。 ご利用の皆様にはご

ずらりと並ぶ人物像、いずれも実在しない。全て生成ＡＩが作り上げた精巧なニセモノ、「ディープフェイク」である。　WEB「「この顔は実在しない」より ディープフェイク リアルが揺らぐとき初回放送日：2024年3月21日 ウクライナ軍の投降を呼びかけるゼレンスキー大統領。和平合意に成功したと宣言するプーチン大統領。卑猥な発言を繰り返す岸田首相。全て生成ＡＩが作り上げた精巧なニセモノ、「ディープフェイク」だ。自ら学び成長するＡＩはバラ色の世界を見せると同時に、人類を騙しニュースをでっち上げ新手の詐欺や恐喝などの犯罪を引き起こす危険な技術となった。わずか１０年足らずで爆発的な進化を遂げた生成ＡＩが作り出す恐るべき未来―

Israel's GPS spoofing deters strikes, disrupts planes and apps GPS "spoofing" sends false location signals to satellites to deter rockets and missiles. It also increases risks for planes, ships and technology that rely on the system.

ある特徴的な文字列がある。 11b484b6-cfeb-4730-8fba-467aee2d26ad 使ったことがあれば、恐らくすぐに UUID であると分かると思う。UUID は16進数がハイフンで分けられた特徴的なフォーマットをしている。その区切り方は、 8-4-4-4-12 となんだか不思議な感じだ。 そもそも、UUID は 128bit の数値であり、それを文字列で表現したものなのでハイフンが無くたって問題ない。にもかかわらずわざわざ覚えにくいケタで区切ることが多い。 その理由として、最初に思いつくのは人間が読みやすくするためだとは思うが、覚えやすく均等に区切ったり、左右対称の形にはできなかったのだろうか？ UUID の定義 生成した UUIDv1 を眺めてみる 元祖 UUID（Network Computer System の UUID） 形式の謎 RFC4122 で times

こんど転職するのだが、見切り発車で仕事をやめた結果、次の仕事が始まるまで1か月ほど暇な時間ができてしまった。 2週間ほど休んだらもう休むのが嫌になってしまったので、せっかくなのでタイミーとやらを試してみようと思いついたときの話。 意外にも未経験だとできる仕事は少なく、やっと見つけたのは某化粧品とか日用品、掃除用品を作っている会社の流通倉庫でのピッキング作業。 朝から夕方までガッツリ働いても9000円いかないのには驚いたが、バイトなんて学生の頃以来なのでちょっと楽しみだ。 働いてみると、想像していたよりもずっとホワイト、というか巨大なシステムの一部として期待されていること以上のことは一切期待されていない、という労働環境なのでなかなか気楽で楽しかった。 休憩を抜くと７時間ほどハンドフォークを引っ張りながら歩きっぱなしだったが、毎日リングフィットをしているおかげかさほどダメージはなかった。 その

先月末、主要なLinuxディストリビューションなどで広く使用されているファイル可逆圧縮ツール「XZ Utils」に、悪意あるコードが挿入された問題（CVE-2024-3094）が確認されたとして大きな波紋を呼んでいる。このコードが挿入されたバージョンのXZ Utilsがインストールされたシステムは、特定条件下で、SSHポート経由で外部から攻撃者が接続できるような改ざんが行われる可能性がある。 今回はすんでのところで気づいた人がおり（SSHによるログインが僅かに遅延することに違和感を持ったのがきっかけだったという）、全世界に配布される直前にストップがかけられたが、もしかすると気づいていないだけですでに商用で利用されているOSS製品に似たような悪意ある脆弱性が仕込まれているのではないか、という不安混じりの疑念を持った人は少なくないと思う。 実際に、OSSではないが多くの企業や政府機関で利用され

Part 1: XZ backdoor story – Initial analysis Part 2: Assessing the Y, and How, of the XZ Utils incident (social engineering) Part 3: XZ backdoor. Hook analysis On March 29, 2024, a single message on the Openwall OSS-security mailing list marked an important discovery for the information security, open source and Linux communities: the discovery of a malicious backdoor in XZ. XZ is a compression ut

先日、XでAWS Outpostsの使い道が分からないというツイートに対して「軍の前哨基地で使うことを想定している」というコメントをしたところ、大きな反響があった。Outpostsを何に使うのか疑問に思っていた人は思ったより多いようだ。 AWS Outpostsは軍の前哨基地での利用が想定されてるんですよね。「軍が前線まで持っていけるデータセンター」というコンセプトで作られた。 https://t.co/YQCAsrszaj https://t.co/9OEj43Kqdu — ミック (@copinemickmack) April 20, 2024 確かに、Outpostsの日本語サイトを見ても、軍需関連の単語は一つも出てこないので、AWSとしても日本向けには意図的に避けているのだと思われる（実際、日本が戦闘のために軍を国外に送る機会はまずない）。日本で軍需産業と思われてもあまりマーケティ

YouTube でお気に入りの動画や音楽を楽しみ、オリジナルのコンテンツをアップロードして友だちや家族、世界中の人たちと共有しましょう。