kaitonのブックマーク - はてなブックマーク

CrowdStrikeのブルスク問題の影響を受けたPCは世界で850万台──Microsoft推定

米Microsoftは7月20日︵現地時間︶、米CrowdStrikeのサービス更新が原因で世界同時多発的に発生したWindowsのブルースクリーン問題の影響を受けたPCが、世界で850万台と推定した。すべてのWindows端末の1％未満に当たるという。同社は公式ブログで、この問題はMicrosoft側のインシデントではないが、Microsoftのエコシステムに影響を与えるので、24時間体制で作業し、サポートを提供していると説明した。 CrowdStrikeによる回避策、Windowsエンドポイントで状況を改善するための手順、手動修復ドキュメントとスクリプトなど、復旧に役立つ各種リンクも提示している。また、Azure顧客のためのインシデントの最新ステータスをダッシュボードで通知している。 CrowdStrikeは同日、この問題の原因と経緯を公式ブログで説明した。 Microsoftは、米

kaiton 2024/07/21

まあ、この製品を入れているところは、機微な情報を扱うか、ミッションクリティカルな業務のところが多そうだから、、一斉に障害だと目立つかな？

リンク

サポートを装った怪しい警告にご注意を : 読売新聞

【読売新聞】　パソコンで読売新聞オンライン（YOL）を閲覧している際、「ファイアウォールの更新が必要」「スパイウェアに感染していると報告されました」などの警告が表示され、「画面が変えられなくなった」という報告が、読売新聞に複数寄せら

kaiton 2024/07/20

他人事な注意喚起、一時的にでも広告枠を外すのが誠実な対応だと思う。過去にはかなり批判記事書いているのにhttps://x.com/naomisuzuki_/status/1814153979049447837 https://x.com/naomisuzuki_/status/1814183227587989963

リンク

「病院でお金が足りなくて困ってるお婆ちゃんがツケを断られてたから1000円立て替えた」→熊本市民病院はツケで1億円回収出来なくなった

なおっちょ💉💉💉💉 @noa_nero 末端泡沫薬剤師。﹁基本面白いと思ったツイート集め。時々つぶやきます。﹂だったのですが最近は呟き多めです。エロ垢、勧誘垢は見つけ次第ブロック。ポストなしアカウントや怪しげな鍵垢も見つけ次第ブロック。プロフなしや絡みなし鍵垢も基本はブロ解します。呼び方はなおっちょでもなおでもどちらでも〜 https://t.co/80OOud7krE なおっちょ💉💉💉💉 @noa_nero ここのコメントで﹁次回払うでよくない？﹂て言ってる人ら、病院がどんだけ﹁ツケ﹂で赤字になってるか知ってるか？﹁ツケを最後に2度と来ない﹂パターンも少なくないんやぞ？簡単に﹁次回でいいよ﹂なんて言えんのや。お金おろしに行ったらよろし。午後のデイサービスだっておばあちゃんの都合。 x.com/dubai_coach_ta… たえ🇦🇪 @Dubai_Coach_

kaiton 2024/07/20

これを他のお店では、認められないことがほとんどだし、窃盗や食い逃げになりかねない行為だからね。まあ、病院は思っていたより高額になることは稀にあるけど、、(それでも海外に比べればかなり安価)

リンク

徳丸さん、こんにちは。読売のような大手メディアのサイトでもサポート詐欺の偽警告が表示されるようになってしまいましたし、今の時代は広告ブロッカーが必須と考えたほうが安全なのでしょうか？ | mond

徳丸さん、こんにちは。読売のような大手メディアのサイトでもサポート詐欺の偽警告が表示されるようになってしまいましたし、今の時代は広告ブロッカーが必須と考えたほうが安全なのでしょうか？徳丸が書いていないことを質問いただくことが時々ありますが、私が書いてないのは書きたくない理由があるから（単にめんどうくさいも含む）です。ですが、せっかく質問いただいたので、思うところを書いてみようと思います。まず、私自身は広告ブロッカーを使っていないです。その理由は、広告ブロッカーには危険なものがある（原理的にあり得るし、過去にあった）からです。過去には、広告ブロッカーが元の開発者から売却され、マルウェア化した例が複数あります。具体例は示しませんが、検索するとすぐに見つけられると思います。広告ブロッカーがマルウェア化すると、これらはブラウザアドオンの形で動くため、非常に強い権限があり、すべてのサイトの情

kaiton 2024/07/20

私は、Edgeのプライバシー設定を「厳密」にしている、それで読売新聞オンラインの広告は出ないので、広告ブロックに近い状態なのかな？それで、当面は満足して。

リンク

世界規模でWindowsデバイスが次々とブルースクリーン（BSoD）に！大規模障害発生中【17:10追記】／「CrowdStrike Falcon Sensor」に含まれるドライバーが原因か

kaiton 2024/07/20

逆にこれだけCrowdStrikeFalconのシェアが多いという証左になった。

リンク

ISPの送信ドメイン認証実装状況 | 送信ドメイン認証｜迷惑メール相談センター

2024/05/01　トピックス特定電子メール法に違反しているSMSの情報提供のお願い 2024/07/02　NEWS 迷惑メール転送すると送信元が行政処分される？　Xでアドレス拡散、宛先の「迷惑メール相談センター」が明かす実情（JCASTニュース） 2024/07/09　トピックス迷惑メール対策推進協議会が「送信ドメイン認証技術　DMARC導入ガイドライン」を公表しました 2024/07/11　トピックス迷惑メール対策推進協議会が迷惑メールの現状や迷惑メールへの様々な対策を総合的にまとめた「迷惑メール白書2022-2024」を公表しました 2024/07/19　NEWS 情報セキュリティ安心相談窓口の相談状況［2024年第2四半期（4月～6月）］（IPA） 2024/07/19　NEWS 資料公開：2024/06 フィッシング報告状況（月次報告書）公開のお知らせ（フィッシング対策協

kaiton 2024/07/18

リンク

迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表 | ScanNetSecurity

迷惑メール対策推進協議会は7月9日、「送信ドメイン認証技術 DMARC導入ガイドライン」を公表した。

kaiton 2024/07/18

リンク

大規模言語モデルの開発

2024年度人工知能学会全国大会（第38回）チュートリアル講演１本講演では、大規模言語モデルの開発に必要な基礎および最新動向を概観する。その後、東京工業大学情報理工学院の岡崎…

kaiton 2024/07/12

リンク

「孤独のグルメ」映画化決定！主演・監督・脚本は松重豊｜シネマトゥデイ

ゴローちゃん映画館へ！　﹃劇映画　孤独のグルメ﹄ティザービジュアル - (C)2025﹁劇映画孤独のグルメ﹂製作委員会 2012年よりテレビ東京系列で放送されているドラマ﹁孤独のグルメ﹂が、﹃劇映画　孤独のグルメ﹄︵2025年1月10日公開︶として映画化され、主演の松重豊が監督・脚本を務めることが10日、都内で行われた﹁﹃孤独のグルメ﹄プロジェクト発表会見﹂で発表された。松重は﹁深夜の小さな番組が、こんな晴れやかな場に出るなんて想像できませんでした﹂としみじみ語ると、映画製作の秘話を明かした。︻写真︼﹁孤独のグルメ﹂2017年の制作発表会見に照れる松重豊﹁孤独のグルメ﹂は、原作・久住昌之、作画・谷口ジローによるハードボイルドグルメ漫画のドラマ化作品。2012年にテレビ東京系で放送されると、松重演じる輸入雑貨商を営む主人公・井之頭五郎の、食欲をそそるような大胆な﹁食べっぷり﹂や情緒あふ

kaiton 2024/07/11

松重さんの「孤独のグルメ」はとても好きだけど、これは代替わりするための序章？/けれど松重さん以外の主演が想像できない、原作と雰囲気は違うのだけど、、

リンク

クソ不動産業界の闇マンション売却で500万損しないための警告

2024年7月12日追記ー先日の投稿に反応ありがとうございます。せっかくなのでもう少し詳しく経験を共有したいと思います。私の経験私がマンションを購入したのは、コロナ禍が始まった直後でした。当時、未曾有の状況下ですから、多くの物件が安値で売りに出されていました。様々個人的な事情も重なり、このタイミングでの購入を決意しました。投資目的ではない実需でしたが、結果的にコロナ収束後の今回の売却では成約ベースで約1500万円の価格上昇がありました。それはそれとして。不動産業者の問題点買い叩き‥売りやすい物件は、業者が安く仕入れてリフォーム後に高値で売る﹁買取再販﹂の対象になりやすい。囲い込み‥不動産屋としては両手仲介︵売主・買主両方から手数料をもらいたい︶ので﹁囲い込み﹂を画策します。私のケースでは、業者間の不動産 DBである﹁REINS﹂へ不正確な情報を登録して、物件検索に情報がヒットしな

kaiton 2024/07/09

ミネルバ不動産だったの？

リンク

Google フォームの共同編集設定に起因して発生していた情報流出についてまとめてみた - piyolog

2024年6月以降、Google フォームの設定に起因する情報流出が生じたとして複数の組織より公表されました。ここでは関連する情報をまとめます。回答情報を第三者に参照される恐れのあった共同編集設定 Google フォームの設定次第で外部から回答者の情報を閲覧することが可能な状態が発生し、実際に影響を受けたとして複数の組織が6月以降公表を行っている。事案公表した組織が行っていた設定とは、Google フォームの﹁共同編集者の追加﹂において﹁リンクを知っている全員﹂が選択されている場合。 Googleのアカウントにログインした状態で当該設定が行われたGoogle フォームに回答を行った後、自身のGoogleアプリからGoogle フォームの画面を表示した際に、﹁最近使用したフォーム﹂の欄にそのGoogle フォームが表示されるようになっていた。そこよりGoogle フォームを通じて入力され

kaiton 2024/07/08

こういったクラウドサービス内での意図しない共有はいろいろ事例がありそうで怖い、GoogleだけでなくMS365も出てきそうな

リンク

〝無脳児〟実は1000人に1人　仕方なく中絶、入院中に火葬の予約

﹃ブラック・ジャック﹄のドラマ化に伴い、衝撃的な、かつ“闇医者”ブラック・ジャックの生命倫理観を示すエピソードとして、原作マンガの﹁無脳児︵作中では無頭児︶﹂の回を紹介するSNS上の投稿が拡散されています。無脳児とはどのような状態で、その親はどんな選択や対応をし、どんな思いを抱くのでしょうか。︵朝日新聞デジタル企画報道部・朽木誠一郎︶製作発表時から話題になっていた、手塚治虫さんのマンガ﹃ブラック・ジャック﹄の24年ぶりとなるドラマ化。原作からの設定の改変に伴い、キャラクターの生命倫理観が取り沙汰されています。その中で、主人公の“闇医者”ブラック・ジャックの生命倫理観を反映するエピソードとして、原作マンガの第12話﹁その子を殺すな！﹂の回を紹介する投稿がX︵旧Twitter︶に投稿され、拡散されています。見る人がグロテスクに受け取るであろうタッチで、大きく描かれた無脳児︵作中では＜無頭

kaiton 2024/07/04

生命倫理は、基本的に昔も今も変わらないと思うけど、ただし昔はお産婆さんや医療側が妊婦や家族に負担にならないように勝手にやっていたこともあったのではと思う。/海外のドナー事情の方がしっくりこない。

リンク

Webサービス公開前のチェックリスト

個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。セキュリティ認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていることサブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお

kaiton 2024/07/04

IPAのよりもっと細かいところなのか？見比べてみよう。

リンク

OpenSSHの脆弱性 CVE-2024-6387についてまとめてみた - piyolog

2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQualysによれば、既定設定で構成されたsshdが影響を受けるとされ、影響を受けるとみられるインターネット接続可能なホストが多数稼動している状況にあると報告しています。ここでは関連する情報をまとめます。概要深刻な脆弱性が確認されたのはOpenSSHサーバー︵sshd︶コンポーネント。脆弱性を悪用された場合、特権でリモートから認証なしの任意コード実行をされる恐れがある。悪用にかかる報告などは公表時点でされていないが、glibcベースのLinuxにおいて攻撃が成功することが既に実証がされている。発見者のQualysはこの脆弱性の実証コードを公開しない方針としているが、インターネット上ではPoC

kaiton 2024/07/04

これ、まだJPCERT/CCとかIPAから注意喚起が出ていない？なぜ？SSHでスコア8.1のRCEの脆弱性だよ？この前のNICTERとバッファローのルーターも他から何も出てこないし、なぜ？

リンク

「プッチンプリン出荷停止」はなぜ起きた？　“ベンダーのせい”にできない根深き問題

﹁プッチンプリン出荷停止﹂はなぜ起きた？　“ベンダーのせい”にできない根深き問題‥有識者に聞く︵1/6 ページ︶近年、大手企業のERP導入失敗事例として注目を集めたのが﹁プッチンプリン問題﹂である。 2024年4月、江崎グリコは基幹システムを独SAPのERPパッケージ﹁SAP S/4HANA﹂に刷新する切り替えを実施した。ところが、この切り替えをきっかけにシステム障害が発生。乳製品、洋生菓子、果汁、清涼飲料といった﹁チルド食品﹂の受発注や出荷業務に影響が出た。その結果、看板商品であるカフェオーレやプッチンプリンなどが出荷できない事態に陥ったのだ。多くの人は、この問題の原因をベンダーの能力不足や、企業のIT 投資に対する姿勢の問題だと捉えているようだ。しかし、ERPのエキスパートである廣原亜樹氏の話を聞くと、実際はそれほど単純ではないらしい。そもそもERPとは何なのだろうか。なぜ企業はE

kaiton 2024/07/03

ベンダーのせいにできないところが日本がまだ進歩したところかな？

リンク

パソナ、輪島塗や珠洲焼の職人らを契約社員に　制作依頼で復興へ支援 | 毎日新聞

2024年1月1日、石川県能登地方で最大震度7を観測する地震がありました。同地方では、23年5月に最大震度6強の地震が発生しています。

kaiton 2024/07/03

なぜパソナ？

リンク

[第170話]チェンソーマン第二部 - 藤本タツキ | 少年ジャンプ＋

チェンソーマン第二部藤本タツキ <毎週水曜更新！最新2話無料>TVアニメが各種動画サイトにて好評配信中！　チェンソーの悪魔を身に宿した少年・デンジ。世界はチェンソーマンを知るのだが――…!? [JC18巻8/2発売]

kaiton 2024/07/03

あとで読む

リンク

KADOKAWAのハッキングの話チョットワカルので書く

私はプロではないのでわからないので、間違っているのは当たり前だと思って読んでください。個々人のエンジニアの能力がとかクレジットカードがとかは基本関係ないという話です。（関係なくてもパスワードを使い回している場合は、同じパスワードを使っているサービスのパスワードはすぐ変えるの推奨）三行VPN→プライベートクラウドの管理システムとオンプレ認証→各システムと言う流れで侵入されていると思われるオンプレのディレクトリサービスとクラウドのidMが接続され、オンプレの認証資格でSaaSは一部やられた可能性がある現在クラウドにリフトアップ中で、新システムはモダンな対策された方法で保護されており無事だった。が、それ故にオンプレへの対策が後手だったのでは会社のシステムはどうなってるか私は長年社内システムの奴隷をやって参りました。現在のクラウドになる前のサーバも触って参りましたので、その辺りからお話しをさ

kaiton 2024/07/03

よくITのことがわかっている方の解説、侵入経路や根本原因は公式の詳報を待つしかないね。

リンク

三大「その呼び方で定着するんだ…」と思うもの

スマホ「ホ」て新型コロナウイルス新の付く地名のよう。ずっと新型マツコもう誰もデラックスを付けないあとひとつは？

kaiton 2024/07/03

エレクトーン、ホッチキス、デジカメ(商標は無効になった？)

リンク

増えるジェンダーレス水着　学校現場「授業を見学する生徒減った」 | 毎日新聞

水泳の授業で男女のデザインが同じ「ジェンダーレス水着」を採用する学校が増えている。現場からは「水着になることへの抵抗感を少しでも減らし、積極的に授業に参加してもらえたら」と期待の声が上がる。制服に続き水着も東京都武蔵野市立第五中学校では今年度から、従来の男子用、女子用に加え、長袖の上着とハーフパンツに分かれた男女共用の中から生徒が着たい水着を選べるようにした。同校では制服も、男女を問わずにスラックスやスカートなどの中から着たいものを選べるようにしている。保健体育を教える阿部直樹教諭（47）は「最近はスラックスをはく女子生徒も増えており、水着もジェンダーレスタイプがないか探していた」と話す。生徒から具体的な要望があったわけではないが、従来の水着だと体のラインが出ることや肌の露出を気にする生徒も少なくなかったといい、阿部教諭は「選択肢を増やすことで、より積極的な気持ちで授業に参加してく

kaiton 2024/07/03

ガチ競泳勢からしたら、泳ぎにくいのだろうな〜

リンク

はてなブックマーク

タグ

kaitonのブックマーク (9,126)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス