Microsoft製テキストエディタ「Visual Studio Code(VSCode)」は拡張機能を導入することで機能を追加したり外観をカスタムしたりできます。セキュリティ研究者らが「人気拡張機能にコードを挿入した偽拡張機能」を公開した結果、短期間で大企業やセキュリティ企業を含む多くのユーザーのマシンにインストールされたとのこと。セキュリティ研究者らはVisual Studio Codeの拡張機能システムの欠陥を指摘し、警鐘を鳴らしています。 1/6 | How We Hacked Multi-Billion Dollar Companies in 30 Minutes Using a Fake VSCode Extension | by Amit Assaraf | May, 2024 | Medium https://medium.com/@amitassaraf/the-stor

デジタル庁に入庁して2年ちょっと経ちました。 これまで、周りの人から、デジタル庁どうなん？ってよく訊かれることがあるので、思っていることまとめて書いてみる。そういった質問をされるのは、採用文脈、つまりデジタル庁で働くことに興味はあるが、全く中身にことがわからない、という意味で訊かれることが大半なので、そういった疑問に答える内容にしている。だが、全く参考にならないかもしれない。 前提として、筆者は新卒から民間企業で育ってきて、デジタル庁で初めて行政の仕事をすることになった。民間出身の「民間専門人材」という立ち場で入庁し2年あまり仕事をしている。何をやっているのか、と言われれば、2022-2023年にやったことの個人まとめがあるのでそちらを参照していただきたい。 さて、この記事に書いてあることは、下記のいずれかである。 ①既に公開されている情報をあつめた客観的な事実 ②筆者が感じている個人的な

about usCYNEXとは サイバーセキュリティの分野では、サイバー攻撃に関連したデータを大量に集めることと、データを分析して正しく対処できるヒトを育てることが重要です。しかし、我が国の多くの組織においては海外のセキュリティ技術を導入・運用する形態が主流となっており、コア技術に係るノウハウ・知見を蓄積できないことで研究開発が停滞し、サイバー自給率の低迷を招いていることが課題とされています。 当分野における国際競争力の強化、政府機関や重要インフラ事業者等のサービスを支えるセキュリティ技術が過度に海外に依存する状況を回避・脱却する観点から、国内でサイバーセキュリティ情報を生成・蓄積・提供できる環境が必要でした。NICTはこれまで、サイバーセキュリティ研究室がサイバー攻撃のデータを大規模に収集し、ナショナルサイバートレーニングセンターが様々なセキュリティ人材育成を行ってきました。 これらの膨

こんにちは、AI絵をやってたらいつのまにか人並みに絵が描けるようになってたおじさんです。前回の記事が微妙にバズったところ、美術関係の教育者の方から「AIで絵を学ぶのってどういう感じですか？うちの学生にもできますか？」というお問い合わせを相次いで頂きまして、今日は質問にお答えする中で考えたことをAI技術の進歩の振り返りとともに記事にしてみようと思います。 前回の記事（ ▲ ）を書いたのが今年３月のこと。その後、美術系の大学と専門学校、予備校の方から別々にDMを頂きまして、それぞれウェブインタビューのような形で１～２時間ほどお話ししました。インタビューの内容は、おおむねどの方も「これからの世代に美術を教える上で、画像生成AIについて触れないわけにはいかない。どのような距離感で扱えばよいのか決めかねており、実際に体験しているユーザーに話を聞いてみたい」という趣旨だったかと思います。 インタビュー

「TOKIMEKI」はほりべあ氏が開発しているBlueskyクライアントで、Bluesky上の投稿や自分のフィードなどをカラムに分けて管理できます。モバイル版TOKIMEKIをレビューした後にウェブアプリ版も使ってみたところ、「1つの画面に複数アカウントの投稿を並列表示して更新を常時チェック」という情報収集にめちゃくちゃ便利な環境を構築できたので、使い方をまとめてみました。 TOKIMEKI - Bluesky client project https://tokimeki.blue/login ・目次 ◆1：Blueskyのアプリパスワードを作成 ◆2：TOKIMEKIの初期設定 ◆3：TOKIMEKIで色んなユーザーの投稿を並列表示する方法 ◆4：投稿を自動更新する方法 ◆5：複数アカウントを同時に管理する方法 ◆6：その他の情報 ◆1：Blueskyのアプリパスワードを作成 Blue

マクロを悪用した手口は古く多数の対策も施されていますが、攻撃する側もセキュリティ機構の隙をつく新たな手口を次々と編み出します。 BromiumのThreat Intelligenceサービス(リンク先は英語)に転送された最近のマルウェアの検体の中に、皆さんと共有するに値する非常に興味深い特性を見つけました。検体自体はフィッシング攻撃の一環としてメールで送信されるWord文書です。PCユーザーがドキュメントを操作することでペイロード(攻撃の実体モジュール)をダウンロードし、ユーザーのマシンで実行されます。ここまでは特に珍しくはありませんが、この感染経路は確定的なお決まりパターンとは言い切れません。Bromiumブログには、私のEmotet配信活動に関する記事やMathew Rowenの素晴らしい投稿(リンク先は英語)などに最近の例が複数挙げられています。 この特定の検体が珍しい理由が3点あり

エアコンの室外機からの配管保護材が経年劣化していたので、応急的にプチプチとビニールテープで補強した旨を、去年の8月23日付拙過去記事小ネタ集の1項目として書いた。 www.watto.nagoya 直後の夏→冬のオフシーズンには何もしなかったが、続く冬→夏のオフシーズンには(つまり今だ！)このままじゃまずいんじゃないかと思って、とりあえずホームセンターでパイプカバーを買った旨を、約2週間前の5月27日付拙過去記事小ネタ集のやはり1項目として書いた。 www.watto.nagoya 何事もやることが遅いのが、私の数ある悪癖の一つである。急ぐ必要はないと後回しにしていたら、あっという間に2週間近く経ってしまった。 夏の訪れを感じさせる暑い日が何日かあって、ようやくそろそろいう気になった。 手さえ着けてしまえば早いだろうなと予感していた。予感の通りだった。だったらさっさとやれよと自分に言いたい

フリーランスのライター・編集者。元アウトドアショップ店員。富士登山をきっかけにアウトドアにはまり、登山やキャンプ、トレイルランニングなど幅広いアクティビティを一年中楽しんでいます。自身の山体験や、店員時代の接客経験を生かし、リアルで深い内容を発信！リモートワーカーのため、仕事や日常を快適かつ生産的に行うためのガジェット選びも得意です。 →著者のプロフィールと記事一覧

因果推論: 基礎から機械学習・時系列解析・因果探索を用いた意思決定のアプローチ 作者:金本 拓オーム社Amazon 著者の金本さんからご指名でご恵贈いただいたのが、こちらの『因果推論 ―基礎から機械学習・時系列解析・因果探索を用いた意思決定のアプローチ―』です。正直に白状しますと、因果推論とタイトルにつく技術書はここ数年でゴマンと出版されており、本書も紙冊子で頂戴したものの僕はあまり期待せずにページをめくり始めたのでした（ごめんなさい）。 ところが、ほんの数ページめくっただけでその内容に僕は仰天しました。グラフィカルで実務家にとっての分かりやすさを重視した因果推論の解説と実践にとどまらず、現代的なマーケティング分析では必須の種々の手法についてまで懇切丁寧に解説とPythonによる実践例が付された本書は、文字通り「マーケティング分析実務家にとってのバイブル」になり得る素晴らしい一冊だと直感し

こんにちは。 FindyのTeam+を開発している西村(sontixyou)です。 【エンジニアの日常】エンジニア達の自慢の作業環境を大公開 Part1と題して、公開したブログが好評でした。 それに続いて、弊社エンジニア達の作業環境を見ていきましょう！ 作業環境を大公開 西村 私は、現在週3日ほど出社と残りはリモートワークしています。そんな私の作業環境をご紹介します。 デスクの全体像はこのような感じです。 デスクは新卒時代の先輩からおさがりです。幅120cmのものを使用しています。 ディスプレイはDELLの27インチ 4Kモニタを2枚使っています。1枚だけ縦置きにしている理由は、省スペース化と首の振り向きが大変だからです。 横置きのディスプレイでは、エディタとSlack専用になっています。 縦置きのディスプレイでは、ブラウザ専用になっています。ウィンドウを垂直に2枚置いて活用しています。

「THE FIRST TAKE」は、一発撮りのパフォーマンスを鮮明に切り取るYouTubeチャンネル。 第442回は、アニメファンにとどまらずミュージシャン、音楽好きの間でも話題となった アニメ『ぼっち・ざ・ろっく！』より、結束バンドが初登場。 主人公・後藤ひとりが所属するロックバンドであり『ぼっち・ざ・ろっく！』のストーリーの中心として描かれる4ピースバンドである結束バンドが今回披露するのは、アニメ第5話の劇中曲として披露され、彼女たちの大きな転機の一つにもなった楽曲「ギターと孤独と蒼い惑星」。 アニメの初ライブシーンと重なるような緊張感の中、結束バンドのギターボーカル・喜多郁代役の長谷川育美の歌唱による「THE FIRST TAKE」だけのスペシャルな一発撮りにて圧巻のパフォーマンスを披露する。 Vocal: Ikumi Hasegawa Guitar: Ritsuo Mitsui

TikTokでDMを介してアカウントを乗っ取るサイバー攻撃が続発していることが報告されています。攻撃はゼロデイ脆弱性を利用したもので、TikTokはすでに対策を講じたとのことです。 TikTok says hackers targeted brands and celebrity accounts, including CNN | South China Morning Post https://www.scmp.com/news/world/united-states-canada/article/3265406/tiktok-says-hackers-targeted-brands-and-celebrity-accounts-including-cnn TikTok fixes zero-day bug used to hijack high-profile accounts htt

倉本圭造@新刊発売中です！ @keizokuramoto 「セクシー田中さん」調査報告書、日テレ版より小学館版の方が圧倒的に「作品内容についての具体的なやり取りの内容」が伝わってきて良かったです。印象３つ述べると①小学館担当編集者は想像してたより断然仕事してる②諸悪の根源扱いされてる脚本家は被害者要素も③一番やばいのは明らかに日テレのプロデューサー（小学館版ではY氏、日テレ版ではA氏と呼ばれている人）と思った。 なんかこの ＞＞＞ 「原作者」→「小学館担当者」→「日テレ担当者（プロデューサー）」→「脚本家」 ＜＜＜ っていう”グダグダ伝言ゲーム”が全然機能してなくて、原作者の声を小学館担当者はかなり豊富なニュアンスも含めつつ日テレへの配慮も込めつつ丁寧にコミュニケーションしてる印象があったが、なんかそれがなぜか脚本家まで全然伝わらない感じ。 イメージ的には、「原作者」のところで100ぐらい

昨年の8月に、ラーメンチェーンAFURIの運営会社が、「雨降」という日本酒を製造販売する吉川醸造という酒造会社に対して商標権侵害訴訟を提起したというニュースがありました（その時に書いた解説記事「ラーメンチェーンAFURIがジャンル違いの清酒メーカーに商標権侵害訴訟」）。両当事者が（おそらくは弁理士/弁護士の許可なく）「お気持ち」をネットで表明してしまったこともあり、炎上につながった案件でした。 この商標権侵害訴訟については、現時点で調べた限りでは特に情報が出ていません。一般に、日本の裁判では、終了後に一部の判決が裁判所のウェブサイトや専門誌で公開されますが、係属中の裁判の状況は当事者が公表しない限りわかりません。裁判所まで出向けば資料を閲覧できることもありますが、これも、当事者が事件番号等を公表してくれないと困難です。 しかし、AFURI社が吉川醸造の「雨降」という登録商標（第640963

※ 画像はイメージです ※ 下北沢駅構内の商業施設「シモキタエキウエ」２階にフォトスポット設置 ※ 6月7日(金)10:30から設置 限定のカプセルトイも登場! ※ カプセルトイは下北沢駅以外に、新百合ヶ丘駅、小田原駅にも設置します

テクノロジー パスワードも口座番号もプレーンテキストで保存 Copilot+ PC上の全てを記録する「Recall」、セキュリティ上の大惨事を引き起こす？ Image:Microsoft マイクロソフトはPC上で見たもの・行ったこと全てを探せる新機能「Recall」を世に送り出そうとしている。6月18日に発売される「Copilot+ PC」に準拠したマシンで利用できる予定だが、この機能がサイバーセキュリティにとって「大惨事」になりかねないと専門家が警告を発している。 RecallはローカルのAIモデルを使い、コンピューター上で見たり行ったすべてのスクリーンショットを記録し、数秒で何でも検索できる機能だ。マイクロソフトは、完全にデバイス上に構築・保存されるため、プライバシーも保護されると主張している。 が、サイバーセキュリティ専門家のKevin Beaumont氏は、本機能に潜在的なセキュリ

米国家安全保障局（NSA）が米国人のスマホを監視しているのではないかと懸念している人もいるが、NSAはゼロクリック攻撃（訳注：ユーザーが「一度もクリックせずとも」被害に遭遇する可能性がある攻撃手法）などを心配するiPhoneとAndroidのユーザーに向けて、「1週間に一度、電源をオフにしてから再びオンにしよう」という賢明なアドバイスを送っている。 あなたはどのくらいの頻度で、スマホの電源をオフにしているだろうか？　これは待ち受け状態にするのではなく、完全に電源を切ってから再起動するということだ。OSのアップデートなどが必要になったときだけという人も多いのではないだろうか。NSAによるとそれは大きな間違いである可能性がある。 NSAが推奨するベストプラクティス NSAは、モバイル機器のベストプラクティスを詳細に説明した資料の中で、ゼロクリック攻撃を防御するために、毎週1回は再起動を行うこと

ユーザーの個人情報などの大切な情報を盗み取る「フィッシング攻撃」。その攻撃の一種である「スピアフィッシング攻撃」をご存知でしょうか。スピアフィッシング攻撃は従来のフィッシング攻撃よりも騙されやすく、非常に危険な攻撃手法です。 フィッシング攻撃を防ぐためには、まずはユーザー一人ひとりの意識付け・知識付けが大切となります。そのため、この記事のなかでスピアフィッシング攻撃に対する知識を深めましょう。 今回はスピアフィッシング攻撃の概要や仕組みを紹介し、従来のフィッシング攻撃との違いや対策方法を解説します。 スピアフィッシング攻撃は、フィッシング攻撃の一種です。攻撃の目的はユーザーの個人情報などの大切な情報を盗み取ることですが、スピアフィッシングは従来のフィッシング攻撃とは手法が少し異なります。 スピアフィッシング攻撃は槍（spear）を突き刺すように標的を定めて攻撃を行うため、騙されやすく非常に

2024年6月3日、夢展望は子会社であるトレセンテの公式サイトで使用しているドメイン名の移管処理が何者かによって行われ、ドメイン名が乗っ取られた可能性が高いと公表しました。ここでは関連する情報をまとめます。 レジストラ提供の管理画面に不正アクセスか 被害にあったのはトレセンテが公式サイトで使用をしていたドメイン名trecenti.com。第三者が海外のドメイン管理会社へこのドメイン名の移管処理を行ったことで、同社の公式サイトに接続できない状況が生じた。 同社公式サイトでは、来店予約の際に顧客情報*1の取得をしているが、データは別サーバーで管理しているため、同社の顧客情報の流出は確認されていない。また同社が運営するECサイトも別のドメイン名（trecenti.net）で運営しているため、こちらにも影響はないとしている。 同社が被害に気付いたのは問題の移管処理から2日後の31日9時15分頃で、

何らアクションせずともシステム侵害や情報窃取が起こり得る――。ゼロクリック攻撃と呼ばれるサイバー攻撃では、メッセージアプリでのメッセージ受信だけで情報漏えいが生じたといった被害も報告されている。この記事では、ゼロクリック攻撃と呼ばれる手法について、どのような対応が求められるのかを解説する。 ゼロクリック攻撃とは ゼロクリック攻撃とは、ユーザーが「一度もクリックせずとも」被害に遭遇する可能性がある攻撃手法のことだ。特定のリンクへのクリックや、ファイルの実行といったユーザーのアクションが発生せずとも攻撃が成立する。多くの場合、ユーザーの気づかぬ間に、情報を窃取するスパイウェアなどのマルウェアがインストールされ、被害に至る。 ゼロクリック攻撃の脅威が知れ渡るきっかけとなったのが、スパイウェア「Pegasus」を使ったゼロクリック攻撃だ。このPegasusは、2016年にイスラエルのテクノロジー企