Firebase利用時に発生しやすい脆弱性とその対策10選 - Flatt Security Blog

2023/06/20 116 users 脆弱性 Flatt Security Blog 本稿 筆者

はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの梅内(@Sz4rny)です。 本稿では、弊社がこれまでに実施してきたFirebase診断の事例や筆者独自の調査をもとに、Firebaseを活用して開発されたサービスにおいて発生しやすい脆弱性の概要やそれにより引き起こされるリスクおよびその対策を深刻度や発生... 続きを読む

コナミの主張判明､｢ウマ娘40億円訴訟｣の深刻度

2023/06/18 219 users コナミ

大ヒット作品をめぐる係争に、ゲームファンや業界関係者の間に衝撃が走った。 サイバーエージェント傘下でゲーム大手のサイゲームスは5月17日、同社が提供する人気スマホゲーム『ウマ娘 プリティーダービー』をめぐり、同業のコナミデジタルエンタテインメントから東京地方裁判所に訴訟を提起されたと発表した。 ウマ娘... 続きを読む

明らかに「こども部屋おばさん」のほうが社会問題だよな

2021/06/17 239 users 実家 社会問題 学校 問題

たまに「こども部屋おじさん」が社会問題かのように取り上げられるけど、こんなの大した問題じゃないじゃん。 ちゃんと働いているんなら親が死んでも暮らしていけるだろうし、大したことじゃないよ。 それよりもはるかに「こども部屋おばさん」の方が深刻度高いでしょ。 ずっと実家にいて、学校を卒業したあともパートぐ... 続きを読む

菅首相､長男の接待疑惑｢森友以上｣の深刻度 | 国内政治 | 東洋経済オンライン | 経済ニュースの新基準

2021/02/18 182 users 菅首相 接待疑惑 長男 東洋経済オンライン 火種

ワクチン接種や森喜朗元首相の女性蔑視発言に揺れる永田町で、菅義偉首相の長男が絡んだ総務省幹部への接待疑惑が政権の新たな火種となっている。 立憲民主党など主要野党の追及に対し、菅首相は「息子は別人格」と色をなして反論。いらだちを露わにしている。 2月17日には『週刊文春』が接待時のやりとりを記録した音声... 続きを読む

キヤノン､ミラーレス不振で3度目修正の深刻度 | IT･電機･半導体･部品 | 東洋経済オンライン | 経済ニュースの新基準

2019/11/06 263 users 尾形文繁 同日 地位 電機 半導体

カメラの「絶対王者」キヤノンの地位が揺らいでいる。写真はキヤノンが2018年9月に開いたミラーレスカメラEOS新システムの発表会（撮影：尾形文繁） 「結局、また下方修正だったね」 キヤノンが10月28日に開催した投資家やアナリスト向けの説明会の参加者からはあきらめに近い感想が漏れた。 キヤノンは同日、2019年12月... 続きを読む

安倍首相大慌て！トランプ心変わりの深刻度 | 外交・国際政治 | 東洋経済オンライン | 経済ニュースの新基準

2018/06/06 182 users 外交 東洋経済オンライン 国際政治 経済ニュース 新基準

安倍晋三首相が米国に向かっている。2016年11月にドナルド・トランプが大統領選に勝って以来、4回目の米国訪問である。夥しい数に上る電話での会話も数えると、両首脳間の接触のレベルは日米関係史においても前例のないものとなる。 たが、これまでのすべての米国訪問とは異なり、6月7日に首都ワシントンで予定されている安倍・トランプ会談をめぐっては、わらにもすがる思いといった空気が感じられる。安倍首相は、トラ... 続きを読む

Intel CPU に隠された必殺技「アクセラレーション・ブースト」が発見される - Togetter

2018/01/16 280 users Togetter meltdown articles 必殺技

Meltdown/Spectreの日本のメディアでの扱いがひどいという日本の記事でのMeltdown/Spectreの解説がだいぶ雑というか『「アクセラレーション・ブースト」』どっから来た。 "米グーグルのハッカー集団を震撼させた「インテル問題」の深刻度" gendai.ismedia.jp/articles/-/541… 続きを読む

米グーグルのハッカー集団を震撼させた「インテル事件」の深刻度（町田 徹） | 現代ビジネス | 講談社（1/3）

2018/01/15 314 users ハッカー集団 町田 発端 米グーグル スクープ

IT分野の問題に鈍感な日本のメディア 新年早々、イギリスのテクノロジー専門メディアによる「CPU（中央演算処理装置）の脆弱性」スクープのおかげで、米インテル固有の欠陥という誤解がすっかり拡散してしまった。 日本の大手メディアはほとんど見過ごしたが、脆弱性を発見した米グーグルの”ハッカー集団”が震撼したのは、今後に深刻な影響を及ぼしかねないIT社会特有の構造的な「闇」だった。 コトの発端は、多くの日... 続きを読む

シャーロッツビルの悲劇 - 山猫日記

2017/08/21 106 users シャーロッツビル ビジネ 共和党 重鎮 暴言

2017 - 08 - 22 シャーロッツビルの悲劇 政権発足以来の危機 米トランプ政権が政権発足以来の危機に直面しています。8月12日に行われた白人至上主義者の集会に際して、反差別の立場からカウンター・デモを行っていた女性が死亡し、多数の負傷者を出した事件の扱いをめぐって政権批判が高まっているのです。 トランプ氏のこれまでの暴言や政権内部の混乱とその深刻度が異なるのは、 共和党 の重鎮や、ビジネ... 続きを読む

日本の「無子高齢化」は、政府が非常事態宣言を出すべき深刻度（河合 雅司） | 現代ビジネス | 講談社（1/3）

2017/08/12 546 users 雅司 河合 非常事態宣言 政府 講談社

2020年、日本人女性の半数が50歳以上に。2035年、男性の３人に １人、女性の５人に１人が生涯未婚に――少子高齢化が止まらない日本の未来に、いったいどんな事態が待つのかを年代順に描き、16万部を突破した 『未来の年表』 。その著者で 人口政策の専門家・河合雅司氏が、このたびの第３次内閣改造に際して、少子化への無策ぶりを嘆く。 「家族の歴史」が途切れる お盆休みの時期、親族が集まってお墓参りをす... 続きを読む

子どもの貧困格差、日本は先進４１カ国中３４位：朝日新聞デジタル

2016/04/13 308 users 朝日新聞デジタル ユニセフ 子ども 格差 所得格差

最貧困層の子どもは、標準的な子どもと比べてどれぐらい厳しい状況にあるのか。その格差を分析したところ、日本は先進４１カ国中３４位で、悪い方から８番目だった。国連児童基金（ユニセフ）が報告書をまとめ、１４日発表する。日本について分析し、国際比較したのは初めて。 子どものいる世帯の所得分布（推計値）をもとに、下から１０％目の最貧困層と真ん中の標準的な子どもとの所得格差が大きいほど、貧困の深刻度が高いとし... 続きを読む

OpenSSLにまた重度の欠陥、修正アップデートは3月19日にリリース：CodeZine

2015/03/18 219 users OpenSSL CodeZine メーリングリスト 重度 欠陥

OpenSSLプロジェクトチームは、日本時間の3月17日未明に送信された同コミュニティのメーリングリストにおいて、OpenSSLの修正アップデート1.0.2a, 1.0.1m, 1.0.0r、0.9.8zfをリリースする予定だと発表した。 リリース日は、3月19日（日本時間では3月20日の見込み）。多くのセキュリティ上の欠陥を修正するという。今回修正される欠陥は最高レベルの深刻度であるというので、... 続きを読む

イオン､｢本業のスーパーが赤字｣の深刻度 | 企業戦略 | 東洋経済オンライン | 新世代リーダーのためのビジネスサイト

2014/07/09 176 users 本業 赤字 イオン 東洋経済オンライン ＧＭＳ

本業が惨憺たる結果だった。7月4日にイオンが発表した第１四半期（3月～5月）決算は、本業のGMS（総合スーパー）事業、SM（食品スーパー）事業が、ともに営業赤字に沈んだ。GMSは38億円、SM22億円の営業赤字（前年同期は各35億円、4億円の営業黒字）。GMSは、今期は第１四半期からダイエーが連結対象になった影響（営業赤字39億円）もあるものの、中核子会社イオンリテールも20億円の営業赤字となって... 続きを読む

DSAS開発者の部屋:PHPのセッションIDは暗号論的に弱い乱数生成器を使っており、セッションハイジャックの危険性がある

2014/01/06 143 users PHP 訳者 DSAS開発者 セッションID 部屋

下記の文章は、PHPのセッションIDに対する攻撃についてFull Disclosure MLに2010年に投稿された文章を和訳したものです。訳者の意見としては、攻撃の成立条件は極めて厳しく、そこまで深刻度は高くないと考えています。 とはいえ、疑似乱数列への攻撃がどのように行われるのか、その可能性を示す文章は比較的珍しいもののように思います。暗号論的に安全な疑似乱数とは何か、なぜ必要なのかといった内... 続きを読む

セシウム検査で判明した子どもの体内被曝の深刻度 〈週刊朝日〉-朝日新聞出版｜dot.（ドット）

2013/09/26 147 users ドット 週刊朝日 朝日新聞出版 セシウム 被曝

関東15市町で実施されている最新検査で、子どもたちの尿の7割からセシウムが検出されていたことがわかった。ジャーナリストの桐島瞬氏は、その被曝の深刻度を明らかにする。 ＊　　＊　　＊ 　入手したショッキングなデータをまず、ご紹介しよう。常総生活協同組合（茨城県守谷市）が、松戸、柏、つくば、取手など千葉、茨城の15市町に住む0歳から18歳までの子どもを対象に実施した尿検査の結果である。 「初めの10人... 続きを読む

自分が好きになるために、何が必要か (2012年1月中間報告) - シロクマの屑籠

2012/01/29 336 users シロクマ 屑籠 微笑 はしか ハンディ

執着　　あれから１０年、そしてこれからの１０年 - 正義と微笑　　十年以上前から、私は「自己侮蔑や劣等感の強い人が自分を好きになるための方法」を探し続けてきた。　　しかしこの問題を学びはじめて気付いたのは、思春期にかかる“「はしか”程度の軽い事例もあれば、パーソナリティ障害や発達障害といった面倒なハンディを背景に抱えたきわめて難しい事例もあり、深刻度のまちまちな人がいる、ということだった。　　自分... 続きを読む

「レベル７は過大評価だ」ロシア専門家 - 社会ニュース : nikkansports.com

2011/04/12 133 users nikkansports.com 振り子 過大評価 旧ソ連

日本政府が１２日、福島第１原発事故の深刻度を国際評価尺度で旧ソ連のチェルノブイリ原発事故並みの「レベル７」に引き上げたことに対し、ロシアの専門家らからは「過大評価だ」などと疑問の声が上がった。タス通信が伝えた。 国営原子力企業ロスアトムのノビコフ報道官は「当初の評価（レベル４）は低すぎたが、今度は振り子が逆に振れ、高すぎる」と指摘。事故発生時に深刻な健康被害が出ていないことなどを理由に、レベル５よ... 続きを読む

NHK「かぶん」ブログ:NHK | 取材エピソード | 【水野解説・最悪の評価"レベル7"とは？】

2011/04/12 245 users 水野解説 取材エピソード NHK 評価 IAEA

水野解説委員： 今回、東電福島第一原発事故の評価がレベル５から７にひきあげられました。 これまで世界の原子力施設の事故は単独の事故が多かったわけですが、今回の事故は４基の原発で異常事態が同時進行する、同時多発的に起きている、世界で例を見ない深刻な事故だったということがあらためて示されたということになります。 原子力施設の事故の深刻度を示す評価尺度はＩＡＥＡなどが決めていて、 ▽原子力施設の被害状況... 続きを読む