
16万人youtuber FSWコースレコード保持者。アベンタドールSVロードスター売却F430challenge F430spider 等 For Business [email protected]
東京港区
Joined February 2011
- Tweets60.5K
- Following5.4K
- Followers15.6K
- Likes28.3K
Pinned Tweet
Asseto corsa EVO 推奨パソコン完成!
パソコン工房
Assetto cosa EVO
ピカーチャンネル
のコラボ実現!
ピカーチャンネルパソコンが推奨パソコンになりました。
pc-koubou.jp/pc/game_picar3.…
🤖 Made with AI
🎉「ピカーチャンネル」コラボ『Assetto Corsa EVO』推奨パソコン販売中🎉
世界で人気を誇るマルチプラットフォーム向けレーシング・シミュレーション
『Assetto Corsa EVO』のプレイにおいて 動作推奨基準を満たしたオススメのゲーミングパソコンです‼️
特集ページ👇
pc-koubou.jp/pc/game_picar3.…
#picar3 #ゲーミングPC
国民の本人認証は「個人情報が全部漏れても、なりすませない」を目標にしたい。物理カードと暗証番号を使い、改ざんに強い専用端末で「何をするか」を確認して承認。通信も保護し、紛失時の再発行も厳格に。カード・端末・通信の一つが破られても、不正が成立しにくい仕組みにする。
マイナンバーカード2.0が必要。
スマホに入れるとか考えない方がいい。
コールドウォレット方式の延長。
そこそこ入ってる暗号通貨ウォレットの秘密キーをスマホに入れたりクラウドに預けたり絶対しないじゃん。それと一緒よね。
と言ってもあまり理解してくれなさそうだし国民の合意は難しそう。つまり絶望
マイナンバーカードを制度をもっとセキュアにして本人認証はそれ以外認めないと言う対策が必要なとこまで来てるかな
マイナンバーカードの認証を本気で堅牢にするなら、物理カード必須+耐改ざん専用端末+閉域網。端末画面で操作内容を確認し、カードで操作ごとに署名。GPSは補助とし、端末の真正性や失効も検証。復旧手続きまで含めて守る。絶対安全はなくても、一つ破られただけでは突破できない構造を目指せる。
今の制度は スマホ端末にれるとか前首相に前言撤回してもらうしかない。
スマホに入れてアプリとか脆弱性が否定しきれない。
あくまでもコールウォレットのようにマイナンバーカードを使うのがセキュアだと思う。
ここまで4月までに方向転換できるのかどうか政治手腕だと思うが
マイナンバーカードを制度をもっとセキュアにして本人認証はそれ以外認めないと言う対策が必要なとこまで来てるかな
マイナンバーカードの認証を本気で堅牢にするなら、物理カード必須+耐改ざん専用端末+閉域網。端末画面で操作内容を確認し、カードで操作ごとに署名。GPSは補助とし、端末の真正性や失効も検証。復旧手続きまで含めて守る。絶対安全はなくても、一つ破られただけでは突破できない構造を目指せる。
今の制度は スマホ端末にれるとか前首相に前言撤回してもらうしかない。
スマホに入れてアプリとか脆弱性が否定しきれない。
あくまでもコールウォレットのようにマイナンバーカードを使うのがセキュアだと思う。
ここまで4月までに方向転換できるのかどうか政治手腕だと思うが
【新幹線予約の個人情報17万件流出】
news.yahoo.co.jp/pickup/6600…
福田康夫さんの訃報に接し、深い悲しみを覚えています。生前はお世話になり、いただいたご厚情に、改めて心より感謝申し上げます。本当にありがとうございました。謹んでご冥福をお祈りするとともに、ご遺族の皆様に心よりお悔やみ申し上げます。
こう言う事よ。
本日18時から、「サイバーセキュリティに関する関係閣僚会議」を開催しました。
我が国の企業などに対する相次ぐサイバー攻撃によって、大規模な「情報漏えい被害」などが多数、生じています。
漏えいした情報を悪用した二次被害への不安が高まるなど、深刻な事態となっており、早急に対策を強化する必要があります。
各大臣には、必要な対策について、財政措置を含め早急に検討・調整を進め、来週中を目途に、政府としての『緊急対策パッケージ』を取りまとめるよう、指示をしました。
<被害企業などに対する支援の強化>
「被害企業などへの支援」については、IPA(独立行政法人情報処理推進機構)や警察の相談対応を充実させ、民間機関や地方自治体との連携も強化し、どこに相談しても必要なサポートを得られる体制を整える必要があります。
また、国家サイバー統括室には、経済産業省の協力も得て、初動から復旧まで「民間の高度な専門能力を活用するための仕組み」の構築を進めるよう、指示をしました。
赤沢経済産業大臣には、「サイバーセキュリティお助け隊」を中小企業や小規模事業者が、十分に活用できるよう、体制や支援策の拡充を速やかに検討するよう、指示をしました。
<情報集約体制の強化・的確な情報発信>
「情報収集体制、捜査・分析調査体制の強化」と「的確な情報発信」も重要です。
古川サイバー安全保障担当大臣には、サイバー協議会へのセキュリティベンダー企業などの参加拡大を促すなどして、情報収集力を高めるよう、指示をしました。
また、各大臣には、基幹インフラ・重要インフラに限らず、所管業界の被害企業から迅速に情報を収集し、国家サイバー統括室への情報集約を徹底するよう、指示をしました。
その上で、国家サイバー統括室では、集約した情報を分析し、想定される脅威やリスクに応じて、経営層、専門家、国民の皆様向けなど、対象を明確にした情報発信を強化してまいります。
また、赤沢大臣には、中小企業や小規模事業者に対して、「相談窓口」の抜本的な拡充をはじめ、プッシュ型での情報提供を行うよう、指示をしました。
<「アクセス・無害化措置」などの対処オプションの戦略的な実施>
実態を解明したサイバー攻撃に対しては、「アクセス・無害化措置」も含め、あらゆる対処オプションを戦略的に選択し、実行します。
古川大臣の調整の下、同盟国・同志国や海外の関係機関とも緊密に連携して、攻撃主体の特定など国際社会と一体となった取組を進めてまいります。
<システムの脆弱性の検証>
被害を未然に防ぐためには、「システムの脆弱性の検証」も重要です。
赤沢大臣には、IPAの知見・人材を活用して、高性能AIも活用しながら、システムの脆弱性を見つけるトップガン人材が「模擬的な攻撃テスト」を行うことで、システムの脆弱性を発見し、対策を講じる取組と、サプライチェーン全体でサイバー攻撃の観測網を整備し、中小企業を含めた迅速な対策につなげる取組を、前倒しで実施するよう、指示をしました。
また、古川大臣には、こうした取組を横展開するための方策を検討するよう、指示をしました。
また、政府自身のシステムについても、サイバーセキュリティの確保が不可欠です。
各大臣には、古川大臣を中心に、AISIの知見も活用しながら、「高性能AIを用いた脆弱性チェック」を前倒しで実施し、担当する府省庁のシステムの安全確保を改めて徹底するよう、指示をしました。
政府の総力を結集し、取組を加速してまいります。
【キャンピングカー】新車2400万円の1年落ち中古車の衝撃価格を公開!【picar3】 youtu.be/YxXiPl1AT74?si=stRz… @YouTubeより
例えるなら管理会社にマスターキーを預けてた、管理会社の窓はガラスで割って侵入できる状態だった。壁も壊せば壊れる状態ではあった。しかし 今までそこまでして侵入されないと思っていたが窓ガラス割って侵入された マスターキーが盗まれたって感じ
そこそこの技術者っていうのは、PHPの脆弱性なんて認知はしてる。そして世の中のシステムの多くはコスト意識から対応が遅れている物が多い。
そんなシステムには侵入はできる事は知ってるが侵入しない。違法だからってのもある。
ガラスを割れば侵入できるって状態な訳だ。でもやらなかったってモラル感で成り立ってる部分も多かったわけだ。
しかしもうそういう時代ではない。
ネットワーク機器やCPUやコンパイラレベルのような下のレイヤーから絶対に侵入されない仕組みを再構築する必要があるって事なのかもしれない。
これは一企業や一国がというレベルではない気もする。
そもそもCPUとコンパイラ製作者はメモリ管理をもっと厳密にすべきだったんだよ。
CHERIとか規格はある。CPUメーカーとコンパイラメーカーが正しくメモリのポインタ表現を、マシン語レベルでハードウェア管理にすべきだったんだよ。
結局、性能の半減や互換性の問題、メーカーが経済性優先してセキュリティを疎かにしてきた歴史がある。
これをしっかり行ったら大部分の脆弱性は致命的な任意のコード実行までは行かない可能性があった。
あと例えばFW、企業は、FWを安価な物に飛びつく傾向があって、数千万のFWを入れるところは少ないと言う状況がった、高機能なFWは値段がボトルネックとなり導入が進まずビジネスとして成り立ちにくい状況になっていった。
今更 超高機能なFWを安価にと言っても難しいみたいな細かい様々な影響がインターネットの脆弱性に繋がってると思う。
そんな砂上の楼閣を急にホワイトハッカー集団集めてもなかなか厳しいと思うんだよな。パッチや設定でどうにかなる問題ならいいけど、最終的にはネットワーク、サーバ構成の再構築からってなるわけだから
GMOのハッキング手口は、
複数の脆弱性を使って行われている。
FWを超えて、DMZ上の何かしらのサービスの脆弱性をついて侵入して、そこからAD認証を突破してマイクロソフトのRDPを利用する手口。
こんなことは超一流のハッカーしか出来ない芸当を 組織的に悪意を持ってやってる。
確実にAIを利用して組織的大規模に模擬環境下で様々な脆弱性をチェックして 戦略企画立案、から実行までAIと人が連携して行っていると思われる。
何故ならFW超えのAPI侵入って結構困難だしサービス停止させるまでは出来てもrootとかadminの獲得ってかなりのハードル。特にadサーバのadministratorってなんて言うか unix系文化とは違う文化何のでここを組み合わせ戦略でくるって長いセキュリティエンジニア人生でも あまり見ない攻撃方法。この辺りがAI感あるし組織的な感じもある。
そのレベルとPHPのパッチ当てましょうって0デイはパッチでは無理なので、もっとアクティブなプロトコル解析によるFWでの動的パケット排除とかをAIで瞬時に行うとか、そんなFWを構築するとかしないと無理じゃね?コマンドでIPブロックとかサービスレイヤーでプロトコルチェックしてパケットブロックだけだと限界あるよなー
AIだよな。
俺がなんかオオカミ少年みたいになってるけど、結構 危機的な状況になってると思うよ
“Be ready by having some everyday essentials… three litres of water per person per day, tinned goods... to last a few days”
Speaking to @vicderbyshire, Defence Secretary Wes Streeting details advice to households to be prepared for a “dangerous and turbulent world”.
#Newsnight
BBC Newsnight
Follow BBC Newsnight on Twitter. Like us on Facebook. Catch up on iPlayer https://bbc.in/2Ps915G
もうパッチじゃ無理!
AIによるハッキングなんだから
パッチを手動で当てるとか勝てないよ
そのパッチすら無理なんだから、インターネットサービスの特に個人情報や重要インフラに対してハッキング対策をしないとヤバイって
ほぼ性善説で作られたインターネットでは手段は少ないけど、
PHP脆弱性、利用サイトの半分が修正困難 バージョン古くサポート終了
nikkei.com/article/DGXZQOUC2…
もう情報漏洩をパッチで防げる時代は終わってると思うんだよね。
AIのハッキングスピードに人力でパッチ当てるが勝てるわけないんだよ。
緊急でパッチ当ててください!
はもちろん当てる必要はあるが、もっと根本的に対応しないとマギの侵食は止められない時代が完全にきたよ。
やった
【拡散希望】OBSを使用している全配信者へブラウザソースの権限確認対応
PHPの緊急脆弱性の件について、OBS自体は影響を受けません。
しかし、ブラウザソースの設定からページ権限レベルが4以上の場合は、表示しているページのAPIを通じてOBSを操作することができます。
つまり、OBS本体にPHPの影響がなくても、OBSがブラウザソース経由で表示しているページ先が乗っ取りで書き換えられた場合、ブラウザソース経由でOBSのシーンの切り替えや配信開始がされてしまいます。
そのため、全てのブラウザソースを個別にダブルクリックしてプロパティを開き、権限レベルを1以下(アクセス権なしもしくはステータス情報のみ)にしましょう。
初期設定ではアクセスレベルは1になっているのですが、何かの操作でうっかり変えてしまっているケースもあるので必ず確認しましょう。
















