従業員のストレスと、セキュリティにおける内部脅威の関係 / Stress prompts employees to break cybersecurity policies

›
内部脅威というと、不満を抱えた従業員が雇用主や上司に怒りをぶつける、というイメージが一般的です。しかし、セントラルフロリダ大学の研究によると、このようなケースはめったにないことが分かっています。 サイバーセキュリティへの投資は、パンデミック時の攻撃の...

13万ドルで市民権が得られる「サトシ島」 / Satoshi Island: 'Crypto paradise' where citizenship costs $130,000

›
サトシ島は3200万平方フィートのプライベートアイランドで、手つかずの海、一年中降り注ぐ日光、モジュール式の家、そして分散型民主主義の約束が手に入るのです。 サトシ島はフィクションではなく、暗号資産コミュニティに捧げられた現実のプライベートアイランドなのです。 2023年から始ま...

週刊OSINT 2022-12号 / Week in OSINT #2022-12

›
  ディープなフェイク検出から衛星画像まで、OSINTの世界からのニュースを少しずつ紹介します。 今回紹介するv7labsの「Fake Profile Detector」のように、試してみたくなるような新しいツールが登場することがあります。しかし、AIが生成したさまざまな写真でそ...

ループイフダン利益・相場まとめ2022年3月

›
出典： ループイフダン利益・相場まとめ2022年3月【アイネット証券】 :

セキュリティ担当者の価値 / How Do I Demonstrate the ROI of My Security Program?

›
セキュリティチームは、「ノー」と言うことから脱却し、セキュリティの取り組みをビジネス目標に整合させ、ビジネスリーダーが理解できる方法で指標を報告する必要があります。 セキュリティのROIを実証するには？ セキュリティプログラムのROIを実証する際、セキュリティチームが行うべきこと...

短縮URLの調査 / Investigate shortened URLs

›
OSINT調査において、短縮URLに遭遇することがある。例えば、そのような短縮URLは次のようなものです：https://bit.ly/3KNfO4K。問題は、このURLがどこにつながっているかということです。そして、これに加えて、そのURLがいつ作成されたかを知りたい場合もある...

2022年3月16日～31日 サイバー攻撃タイムライン / 16-31 March 2022 Cyber Attacks Timeline

›
ロシアのウクライナ侵攻の影響で、サイバー空間にも明らかに影響が及んでいます。ハクティビストは非常に忙しく（138件中15件、約11%がハクティビズムに関連している）、同様に138件中11件（8%）がサイバー戦争作戦に何らかの形で関連している。 しかし、その影響はこれだけにとどまり...

準委任契約に基づく報酬請求と善管注意義務違反～準委任で約束した工数を使ったからと言っても仕事内容がクソだと善管注意義務違反になります。～

›
開発は途中で終わった場合でも、準委任契約に基づく報酬請求はできるが、適切な計画立案・実行ができていなかったとして善管注意義務違反が認められた事例。 事案の概要 イベント企画会社Ｙは、自社の企画するイベントを管理するためのシステム（本件システム）の開発をＸに依頼することとした。 平...

Shadowserverに自分のASNかCIDRとメアドを登録すると、毎日「無料で」レポートが届きます。

›
hiro_ retweeted: @Shadowserver という団体が、セキュリティ上の問題を探して、インターネット全体を1日に42回スキャンしてます。 意外と知られていない、お得情報ですが、ネットワーク管理者は自分のASNかCIDRとメアドを以下...

2022年のトップダークネットマーケットリスト / Top Darknet Markets 2022: The Outstanding Performances To Consider Now

›
ダークネットマーケットは可用性に左右され、これらのダークウェブマーケットの動作に貢献する多くの要因の1つは、その性能です。トップダークネット市場2022は、Torネットワーク内の各市場がそのパフォーマンスを何度も実証しています。そこで、この記事では、2022年のトップダークネット...

Kali Linuxによるセキュリティテストの複雑さ / The intricacies of security testing with Kali Linux

›
[Hakin9 Magazine(H9)]：ダニエルさん、こんにちは。インタビューに応じていただき、ありがとうございます。最近どうですか？読者の皆さんに、ダニエルさんについて教えていただけますか？ こんにちは！お招きいただきありがとうございます。私は人生の大半をIT分野で過ごして...

週刊OSINT 2022-11号 / WEEK IN OSINT #2022-11

›
 今週も短いエピソードですが、クールなリンク、IP Geolocation、ワークフローとレポート、そしてクロノロケーションをご紹介します。 今号は、夜間にクロノロケーションを使用するための新しい簡単なツールを紹介します。古代の船乗りが星をナビゲートできたのなら、これと同じことを...

ランサムウエアギャング”LOCKBIT2.0”が"Tokyo Plant"をハッキングしたと主張

›
東京プラント株式会社： 動力計、モータ、ドライブトレイン、軸継手などの開発から生産に必要なテストシステム、テストベッドエンジニアリング、エンジン受託試験の提供を行う企業

「あんずの安全標識」「あんずのヘルメット」からのカード情報漏えい

›
ヘルメットや安全標識の通信販売を行う2サイトが不正アクセスを受け、顧客のクレジットカード情報が流出し、一部が不正に利用された可能性があることがわかった。 不正アクセスを受けたのは、あんずが運営する「あんずのヘルメット」「あんずの安全標識.jp」の2サイト。 システムの脆弱性を突か...

各層ごとの金融資産ポートフォリオ

›
先日、資産10億円以上を含む、米国の各層のポートフォリオを発見。  《ミドルインカム層の資産構成》 （総資産額が約5,000万円未満の世帯） ○マイホーム…………………61.9％ ○年金の積立金………………16.6％ ○現金等の流動資産………… 8.5％ ○株式、投資信託…………...

ワイシャツのサブスク「Yclean（ワイクリン）」～興味はあるんだけど、ec-cube丸出しのサイトがセキュリティ的にすげー不安～

›
「Yclean（ワイクリン）」は「1か月分のワイシャツのレンタル＆クリーニングをセットで行うサブスクサービス」です。 ワイシャツが毎月20枚届くので、毎日1枚着て、月末に一気に返却すればいいだけというとても楽なサービスです！ 洗わずに保管することで、においや汚れが落ちにくくなるの...

JAL、マイルからe JALポイントに交換して航空券などを購入すると毎月5,000 e JALポイントが当たるキャンペーンを実施

›
JALでは、2022年3月14日（月）～7月31日（日）まで、1,000マイルからe JALポイントの1,000円相当に交換できるキャンペーンを実施する。 交換したe JALポイントは航空券の購入やツアー商品の購入時に利用できる。 エントリーの上、2022年4月1日（...

「JALカードSuica CLUB-A ゴールドカード」、1回32USDでLoungeKeyの利用が可能に

›
ビューカードは、「ビューゴールドプラスカード」と「JALカードSuica CLUB-A ゴールドカード」の付帯サービスに、the Collinson Group（ザ・コリンソン・グループ）が提供する空港ラウンジサービス「LoungeKey（ラウンジ・キー）」の有料利用サービスを追...

JALマイルを貯めるのに最適なクレジットカードとは？～使い倒せば最大1.45%の還元率を実現～

›
一般的にJALのマイルを貯めるのであればJALカードが良いと言われるが、あくまで一般的な話（ショッピングプレミアムの加入で還元率1%は達成できるが、言い方を変えると1%止まり） 次に多くのブログで紹介されるのがSPGアメックス改め、マリオットアメックスと...

東京モノレールを交通系ICカードでタッチするとJALのマイルを獲得できるキャンペーンを実施

›
東京モノレールを交通系ICカードでタッチするとJALのマイルを獲得できるキャンペーンを実施 : 東京モノレールでは、2022年3月1日（火）～8月31日（水）まで、対象区間を交通系ICカードで専用の端末にタッチするとJALのマイルが貯まるキャンペーンを実施する。 対象区間は...

CyberScan：ネットワーク・フォレンジック・ツールキット / CyberScan: Network's Forensics ToolKit | by Mohamed Ben Ali

›
CyberScan: Network's Forensics ToolKit | by Mohamed Ben Ali CyberScanは、パケット分析、デコード、ポートスキャン、Ping送信、IPのジオロケーション（緯度、経度、地域、国...）が可能なオープンソースの...