UJP - RSSサイト更新

クラウドのサービスを使うときのISO (2021/1/28 12:04:18)

システムサービス導入レビューで気にすべきISOがあるというので，5分調べた．ISO27017とISO27018ってどっちを取得すればいいの？https://www.lrm.jp/iso27017/contents/comparison/引用：ISO27018は、クラ.. ...

ESETの2020年12月マルウェアレポート (2021/1/28 12:01:00)

2020年12月単月のレポート．2020年12月マルウェアレポート - ESET マルウェア情報局https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware2012.html 検出数は過去６ヶ月で最も多い．Emotetと...

ジム増加，ブービック，ゆりかもめ (2021/1/28 1:21:05)

ふと気がついたら新しくジムが増えた．駅から家に帰る途中なので，駅の向こうからすると200m以内に３つある感じ．ちなみに新しいジムは駅にあるオブジェだが，隣にスポーツジム...

ファミペイ決済機能を一部停止 (2021/1/27 22:46:23)

政府主導もあったし，ここ数年でキャッシュレスも進んできた実感もあるけれど，１つの決済方式に依存していると，難民になりそう．ファミペイ、決済機能を一部停止システム不具.. ...

東京オリンピック無観客開催論 (2021/1/27 22:34:13)

芸能界でスキャンダルが無いから？コロナ以外の話題として取り上げられるのが東京オリンピック中止・延期の話題．プレスリリース「宮本勝浩名誉教授が試算。東京五輪の延期、簡.. ...

相次ぐWi-Fiルータ脆弱性 (2021/1/27 13:53:46)

サポート終了している古いWi-Fiルータについての情報を出してくるのは好感が持てるね．エレコムのルーターなどで脆弱性。サポート終了のため使用中止を勧告https://pc.watch.impress.co.jp/doc ...

SpamAssasinにホワイトリスト設定 (2021/1/27 12:21:07)

当サイトへの不正ログインモニタリングの通知メールが，SpamAssasinによってスパム扱いを受けるようになった．スパムヘッダはこれ．X-Spam-Flag: YESX-Spam-Score: 7.269X-Spam-Level: *******X-Spa...

IPA NEWS No.50 (2021/1/27 1:03:35)

記念号，，，という事で．IPA NEWS No.50https://www.ipa.go.jp/files/000088112.pdf 内容はカジュアルなんだけれど．安心窓口相談員の人が，パソコンサンデーのDr.パソコンに似ているな． Dr.パソ...

情報セキュリティ安心相談窓口の相談状況 2020年第4四半期 (2021/1/27 0:44:50)

前回からの情報セキュリティ安心相談窓口の相談状況［2020年第4四半期（10月～12月）］https://www.ipa.go.jp/security/txt/2020/q4outline.html Emotetが終息？休止？しているからウイルス検出も連動し.. ...

Netlogon の特権の昇格の脆弱性への対応（CVE-2020-1472)への対応の件 (2021/1/27 0:30:59)

2020年9月に「半年後の来年２月９日に強制適用」と書いてからのあと２週間でその半年が．「Netlogon セキュアチャネル接続を確立する場合に、特権の昇格の脆弱性が存在」という事で.. ...

SolarWinds Orion その４振り返り (2021/1/27 0:11:31)

ちょっと久しぶりに． FireEye、SolarWindsインシデントの詳細を公開--対策ツールも提供https://japan.zdnet.com/article/35165296/引用：サイバーセキュリティ企業のFireEyeは米国時間1月19日、SolarWin...

JSOC INSIGHT vol.28 (2021/1/26 23:00:00)

定期レポート．2020年1月1日〜2020年3月31日までの集計期間だが．JSOC INSIGHT vol.28https://www.lac.co.jp/lacwatch/report/20210125_002411.html CirtixのNetScaler(CVE-2019-19781)と，Apache Tomcat(CVE-2020-1938) への攻撃が.. ...

DNSpooqにヤマハのRTX1200とかRTX1210は？ (2021/1/26 19:17:02)

こんなニュース．ルータなどで広く利用されるDNSに脆弱性「DNSpooq」が判明https://www.security-next.com/122653 海外製のルータかな？と思って確認．JVNVU#90340376 Dnsmasq における複数の脆弱性 (DNSp.. ...

BitLockerバイパス (2021/1/26 19:06:30)

BitLockerが破られたのではなくて，「回避」だね．たしかにバイパスだし．Windowsのストレージ暗号化機能「BitLocker」をバイパス可能な脆弱性が報告されるhttps://gigazine.net/news/20210118-windows-b ...

MyEtherWallet (2021/1/26 11:27:15)

数週間前，仮想通貨が高騰しているという話題もあったけれど，その関連かな．スパムアサシンでもApple Mailでも迷惑メールとして判定されています．メールの内容は古典的な模様...

めいっこの学校 (2021/1/26 0:09:33)

昨今，教員の不祥事は珍しくないけれど，妹ちゃん１号の長女が通う学校の教師が逮捕．定期的に聞くことのある犯罪だけれど，米国大統領就任式も終わって他に話題も無かったから.. ...

NETGEAR Insight Basicサブスクリプション終了 (2021/1/25 22:51:11)

このような案内が．案内は英文なのでDeepLでの翻訳をつけてみる．引用：Over the last four years we at NETGEAR have received lots of great feedback from our users on how you use NETGEAR Insight and the value you derive f.. ...

防衛省サイバーコンテスト (2021/1/25 2:14:33)

昨年秋，防衛技官(サイバーセキュリティ要員)の選考採用試験というのが話題になったけれど，今度はコンテスト．防衛省サイバーコンテスト参加者募集中https://www.mod.go.jp/j/approach/d.. ...

コインチェックその３ (2021/1/25 2:07:27)

最近，テレビCMでコインチェックをよく見るようになった．流出NEM交換容疑、31人立件ダークウェブで計188億円https://this.kiji.is/725032557304709120引用： 2018年に暗号資産（仮想通貨）交換...

新型コロナウイルスその６９徒然 (2021/1/25 1:58:18)

鼻出しマスク問題．受験で失格．そしてトイレに立てこもり逮捕．さらに49歳ということで色々と話題．ノースカロライナ大学が，ウイルスが侵入・溜まりやすい場所は鼻．新型コロナ ...

テレワーク費用が一部非課税に (2021/1/24 19:56:11)

サラリーマンには朗報か．実際には形骸化か．自宅テレワークの通信費や電気代、一部非課税にhttps://www.yomiuri.co.jp/economy/20210115-OYT1T50224/引用：１か月の通信費のうち、在宅で勤務した.. ...

PCR検査陰性 (2021/1/23 23:31:21)

人生初のPCR検査．コロナ感染の疑いがあるとかではなく，人間ドックの受信条件．人間ドックの検査2日前に唾液を採取して提出．その日のうちか翌日午前中までに連絡が無ければ陰...

はしか麻疹 (2021/1/23 1:16:28)

オカンの証言だと，はしかの抗体はゲット済みのようだ．風疹抗体検査との兼ね合いは，次の通り．引用：風しん抗体検査でわかるのは、風しんの抗体価のみであり、麻しん（はしか.. ...

帯状疱疹 (2021/1/23 1:08:21)

風疹の抗体検査（のための血液採取）を終え待合室で待っていると「５０歳すぎたら帯状疱疹の予防接種」というポスターがあった．受付のおばちゃんに訊くと「子供の頃に水疱瘡...

風しん抗体検査する (2021/1/22 23:51:42)

いつもの薬をもらいに近くの小さい病院へ．会計を待つ間ポスターを発見．そういえば先日職場で，「近年風しんが流行っているので風しんのワクチン接種」の呼びかけ案内があった風 ...

ELPA RC-32AC プログラムタイマー付きエアコンリモコン霧ヶ峰 (2021/1/22 22:13:46)

エアコンのタイマーは「何時間後に電源オン」しかできないことが多いので，定時にオンオフすることを考えた時，エンジニアだったらエアコンのスマート家電キットのオプションを買 ...

ポケモンGO 位置偽装チートアプリ業者約5億円の損害賠償金 (2021/1/22 11:28:56)

『ポケモンGO』などで位置偽装などを可能していたチートアプリ業者、約5億円の損害賠償金を支払いNianticと和解へhttps://automaton-media.com/articles/newsjp/20210112-148745/引用：『Pokémon GO（ポケモ ...

Multiple Vulnerabilities in Cisco Products Could Lead to Arbitrary Code Execution (2021/1/22 10:11:06)

引用：CiscoのSD-WAN、DNA Center、Smart Software Manager Satellite製品に複数の脆弱性が発見されており、そのうち最も深刻なものは、システム権限で任意のコードを実行できる可能性があります。SD ...

嘘八百京町ロワイヤル (2021/1/21 1:31:47)

2020年の日本映画．中井貴一，佐々木蔵之介主演．広末涼子共演．前作から2年で続編公開か．前作を見てないと，坂田利夫とか木下ほうかの説明がないので何者かわからない感じが...

ゴキブリ刑事 (2021/1/20 23:57:03)

1973年の日本映画．渡哲也主演，地井武男，加賀まりこ，右京千晶共演．ヤクザのことを「ゴキブリ」と呼び暴力や拷問を使って捜査をする渡哲也が着任．麻薬犯罪捜査を行うと，そ...

Mac mini 2014のMojaveにiStatsをインストールする (2021/1/19 0:48:35)

rubyのバージョンがOS標準になっているので動かなかったので，環境を整える．[macmini2014:ujpadmin 01:29:41 ~ ]$ which ruby

ORA-01438 指定した精度を超える値が列に指定されています。 (2021/1/14 10:00:00)

このORA-01438というキーワードで検索してくる人も多いのですが，基本は設計不足が原因です．Linkはこちら

Oracleで一時表領域(TEMPテーブルスペース)を拡張したり小さくしたりする (2021/1/3 12:34:40)

例えば，PGAの物理メモリ内でソートができなかったりしたら，TEMP表領域を使ってソートをおこなう．この時に自動的に拡張される．「自動的に拡張する」というのは拡張された時に...

Maltegoで迷惑メールを可視化してみる2020.05.14版 (2020/12/8 9:49:33)

OSINTの可視化ツールのMaltegoを使って，迷惑メールを可視化してみる．迷惑メールの中にある，メールヘッダにあるドメインやIPアドレス，メール本文にある誘導先サイトのドメイン名...

Maltego 4.2.9をWindows 10にインストールする (2020/12/1 0:52:41)

OSINT用のフォレンジックツールの1つである，MaltegoのWindows版をインストールする．MaltegoはJavaベースで構築されているようで，今回はJRE付きのインストーラを利用してインストールしま.. ...

Netgear WA510を開封する (2020/10/1 16:11:46)

無線LANアクセスポイントとして，Netgear社のWA510を導入したので，まずは開封した記録を乗せる．簡単なレビュー．Linkはこちら

Netgear WA510の初期設定をiPhoneアプリのInsightで行う (2020/8/16 1:58:08)

NETGEARのWi-Fi アクセスポイントのWA510の初期設定を，iPhoneアプリのInsightを使って実施した． Insightを使うということは，NETGEARにアカウントを作る必要がある．また， Insightアプリはク...

Windows 10にSystemInternalsのwhoisコマンドをインストールする (2020/8/12 2:28:49)

Windowsにはwhoisコマンドがついてないが，Sysinternalsで提供されているのでインストールして使ってみる．インストール自体には管理者権限は不要だが，今回はSystem32配下にファイルを置...

Have I Been Pwnedでドメインサーチを使う (2020/8/5 20:21:18)

Microsoftのエンジニアが運営しているHave I Been Pwnedで，管理しているドメインに属するメールアドレスが流出していないか確認してみる．なお，検索する際には，そのドメインの管理者...

Windows 10にNetwork Monitor 3.4をインストールする (2020/8/5 1:13:18)

この文書では，Windows 10にMicrosoft謹製のネットワークキャプチャソフトのMicrosoft Network Monitor 3.4をインストールして使って見るところまでをまとめる．Linkはこちら

MaltegoでBlockChainInfoを使ってフィッシングメールのBitCoinアドレスを調査する (2020/8/5 0:25:22)

可視化ツールのMaltegoにあるトランスフォームに，BlockChainがあった．BitCoinの情報を調べられるというので，迷惑メールにある「BitCoinに送金しろ」に書かれているアドレスについて，調.. ...

SHODANでアカウントを作成する (2020/6/23 1:26:10)

SHODANとは，IoTデバイス（PCだけでなくルータ，Webカメラなども含む）を検索できるシステム． HTTP/HTTPS - ポート80，808080、443，8443），FTP（ポート21），SSH（ポート22），Telnet（ポート23）.. ...

Maltegoで迷惑メールを可視化してみる2020.06.19版 (2020/6/23 1:25:29)

いつも可視化の訓練のために使っている迷惑メールだけれど，今回はこれまでと違い次のような要素が．・楽天を騙るメール・迷惑メールが到着して５分程度で気づいた過去の体験か.. ...

Maltegoで迷惑メールを可視化してみる2020.06.18版 (2020/6/18 1:51:42)

最近は，Amazonをかたる迷惑メールばかりで，面白くないのだけれど，なんだかわからないメールが来たので，可視化してみた．まぁ，これもちょっと気づくのが遅かったので，フィッ.. ...

StellarをつかってMacで認識しなくなったハードディスクからデータを取り出 (2020/6/18 1:49:42)

急にマウントしなくなった外付けHDD．そのデータを復旧，サルベージしたいと持って，ネットで評判のStellarを使って見た．なお，今回は無料の範囲内で使っている．（感謝）Linkはこ...

TestDisk7.1を使ってマウントできないハードディスクを修復する (2020/6/17 0:25:36)

macosで利用していたハードディスクが，マウントできなくなったので，データのサルベージを試みる．今回利用したのは，TestDiskという無料ツールで，HomeBrew経由でインストールしてい.. ...

Windows 10にWireshark 3.2.4をインストールする (2020/6/17 0:25:07)

ネットワークアナライザーツールといえば最近はこのWiresharkを使うことが多い模様．昔は，Snifferやtcpdumpを使っていたけれど，このWiresharkはGUI部分で，データのキャプチャはその他のツ. ...

Maltegoで迷惑メールを可視化してみる2020.05.31版 (2020/6/4 1:17:38)

先日と同じ，ルイ・ヴィトンの安売りの迷惑メールが来た．前回はメール到着後，半日程度経って気づいていたので，分析を始めたらサイトが止められていて，そこまでだったので，今 ...

Maltegoで迷惑メールを可視化してみる2020.05.30版〜Myspaceから流出したメアド (2020/6/4 1:17:06)

MySpaceで使っていたメールアドレスが流出したのだけれど，しばらくアカウントをオフにしておいたが，アカウントをオンにした途端に迷惑メールが到着したので，どういうものか調べ.. ...

MaltegoでHave I Been Pwnedを使う (2020/6/4 1:16:06)

可視化ツールのMaltegoを使って，Have I been Pwned?のトランスフォームハブから迷惑メールのくるメールアドレスの漏洩状況を確認してみる． Have I been Pwned?は，インターネットユーザーが...

RSSサイト更新

最新 RDF/RSS/ATOM 記事