3歳女児転落事故 自分で踏み台出しベランダの柵こえたか 広島 | NHK

2024/04/17 33 users 植え込み NHK 広島 ベランダ 高層マンション

16日夕方、広島市中区の高層マンションから3歳の女の子が転落して死亡した事故で、女の子はベランダに自分で出した踏み台から誤って柵をこえて転落したとみられることが、警察への取材で分かりました。 16日午後6時ごろ、広島市中区東千田町にある53階建ての高層マンションの植え込みで、このマンションの20階から30階ま... 続きを読む

踏み台サーバー、SSMセッションマネージャー、EC2 Instance Connect Endpoint サービスを使用したEC2インスタンスへの接続方法と特徴を比較してみた - NRIネットコムBlog

2024/03/01 11 users NRIネットコムBlog 踏み台サーバー 接続方法 特徴 方法

はじめに 踏み台サーバー経由で接続する方法 ①セキュリティグループを作成する ②パブリックサブネットに踏み台サーバを作成する ③プライベートサブネットにEC2インスタンスを作成する ④踏み台サーバーにプライベートサブネットに配置されたEC2インスタンスのキーペアをコピーする ⑤踏み台サーバーにアクセスする ⑥踏み台... 続きを読む

「スマート歯ブラシ300万本を乗っ取ってDDoS攻撃」海外メディアで誤報相次ぐ　“IoTテロ”は現実に起こるのか？

2024/02/20 59 users 誤報 DDoS攻撃 仮定 見出し スイス

スマート電動歯ブラシ300万本がマルウェアに感染してDDoS攻撃の踏み台にされ、企業のWebサイトをダウンさせた──メディア各社がこんな事件があったと報じたが、実は仮定の話にすぎなかったことが、後になって判明した。 報道によると「歯ブラシの攻撃」という見出しがついた元記事は、スイスのドイツ語ニュースサイト「Aa... 続きを読む

踏み台にはECSコンテナを。～ログイン有無を検知して自動停止させる～ - NRIネットコムBlog

2023/10/02 165 users ロジック リソース NRIネットコムBlog 後藤 AWS構成

こんにちは、後藤です。今回はAWS構成における踏み台についての記事です。 データベースなどのインターネットに繋げたくないリソースに踏み台リソース経由でアクセスさせることは、セキュリティ設計としてよくある構成だと思います。 今回はその踏み台リソースに「ユーザーログイン有無を検知して自動停止する」ロジック... 続きを読む

#ウクライナ を踏み台に「平和」を語るリベラル知識人の貧困　#国連　#憲法（志葉玲） - エキスパート - Yahoo!ニュース

2023/09/29 24 users ウクライナ 欺瞞 左派 エキスパート 侵攻

ウクライナ侵攻が始まって以来、いわゆるリベラル／左派とされる知識人やメディアの中から、過剰にロシアを擁護したり、侵攻による被害国であるウクライナを批判したり、一刻も早い停戦のためウクライナ側に妥協を求めたりというようなことが、幾度か主張されてきた。これらの主張の欺瞞とも言える部分は、ウクライナを... 続きを読む

厚労省サーバから「Re: Can I trust you?」10万件　迷惑メールの踏み台に

2023/05/30 27 users 件名 mhlw.go.jp サーバ 厚労省 厚生労働省

厚生労働省は5月29日、同省のサーバを経由し、第三者から約10万件の迷惑メールが送信されたと発表した。海外からの迷惑メール送信の踏み台に使われたとみている。 使われたメールアドレスは厚労省のもの（@mhlw.go.jp）ではないという。 5月27日午後8時ごろから、28日午後8時半ごろまでに、件名「Re: Can I trust you?」... 続きを読む

パスワード管理「LastPass」で顧客データの盗難　手口に使われた“2段階攻撃”とは？　弱点はエンジニアの自宅PC

2023/03/13 8 users LastPass 手口 弱点 盗難 クラウドストレージ

攻撃者はまず、盗んだ情報や外部から入手した情報を悪用し、エンジニアの自宅PCを侵害して入手したパスワードで多要素認証を突破。これを踏み台としてLastPassに2段階目の攻撃を仕掛けて暗号化されたクラウドストレージに侵入し、顧客データを盗み出していた。 同社のブログによると、最初の攻撃が発覚したのは22年8月だ... 続きを読む

国交省河川カメラに不正アクセス 別のサイバー攻撃の踏み台に悪用か | NHK

2023/03/03 27 users 悪用 国土交通省 NHK 国土交通省近畿地方整備局 各地

国土交通省の河川カメラ、300台以上が不正アクセスを受けた疑いで運用を休止している問題で、複数の専門家はカメラが別のサイバー攻撃の踏み台として悪用された可能性を指摘しています。 これは、国土交通省近畿地方整備局が各地に設置している河川カメラのおよそ260台が外部から不正にアクセスされた疑いがあるもので、... 続きを読む

ガンダムの名せりふ「俺を踏み台にした？！」をモチーフにした「踏み台」、バンダイが発売

2023/02/08 23 users スツール 名ゼリフ バンダイ モチーフ ガンダム

バンダイは8日、アニメ「機動戦士ガンダム」の名せりふとして知られる「俺を踏み台にした？！」にフィーチャーしたスツール（踏み台）を発売する。 バンダイは2月8日、テレビアニメ「機動戦士ガンダム」の名せりふとして知られる「俺を踏み台にした？！」にフィーチャーしたスツール（踏み台）を発表した。バンダイのキ... 続きを読む

樹脂製の折り畳み踏み台に「けがの危険呼び掛けて」　国民生活センターがECモール事業者に協力要請　乳幼児が指挟む可能性

2022/10/08 211 users 類似 ケガ 乳幼児 一方 事例

同センターが事例の報告を受けて類似の商品を調査したところ、実際にけがの可能性があることが分かった。一方で、調査した商品の中にはけがの危険性について注意事項を記載したものがなかったことなどから、今回の協力要請に至ったという。 樹脂製の折り畳み型踏み台は、天板や脚部を畳むことで狭い場所にも収納できる点... 続きを読む

踏み台の管理コストを削減！ECS ExecとTerraformでつくる本番オペレーション環境 - LIVESENSE ENGINEER BLOG

2022/10/03 41 users Terraform 削減 管理コスト

こんにちは。マッハバイトを運営するアルバイト事業部エンジニアの mnmandahalf です。 みなさんは本番DBへのSQLの手動実行等の作業をどんな環境で行なっていますか？ 通常はDBにアクセスする用の踏み台サーバにSSHログインして作業を行うケースが多いと思います。 マッハバイトでも最近まで（現在もDBによっては）踏み... 続きを読む

国税庁「300万円以下は副業ではない」サラリーマンなら「2つ目の稼ぎ口」に今すぐ取り組むが大正解な理由

2022/08/19 206 users 国税庁 副業 サラリーマン 起業 メガバンク行員

メガバンク行員として25年以上、個人の資産形成と数千件の法人融資などにかかわり、全国の支店長を指導してきた。副業で始めたセミナーは100組超のキャンセル待ちが続き、3年間で1000組超が受講する人気セミナーとなる。その後、顧客を踏み台にして儲ける銀行の姿に疑問を感じて起業、独立し、2018年にお金のソムリエ協... 続きを読む

AWS System Managerセッションマネージャーがリモートホストのポートフォワードに対応しました | DevelopersIO

2022/05/27 94 users ポートフォワード セキュリティグループ リモートホスト 特定

AWS Systems Manager セッションマネージャーがリモートホストのポートも転送できるようになり、EC2を踏み台に、RDS・ElastiCacheなど、様々なVPCリソースにVPC外から通信できるようになりました。 AWS System Managerセッションマネージャーはポートフォワードに対応しており、セキュリティグループで特定のポートをあ... 続きを読む

“撮り鉄”線路侵入　注意に逆ギレ　飛び交う罵声…目当ては「カシオペア紀行」（テレビ朝日系（ANN）） - Yahoo!ニュース

2022/05/02 11 users 線路 ANN 罵声 向こう 線路内

若い男性が箱のようなものを踏み台にして、柵を乗り越えようとしています。 柵の向こうには、男性がもう1人。よく見ると、2人の後ろには、全部で4本の線路が確認できます。 動画を撮影した人：「“撮り鉄”が2人ほど、線路の柵の中に入って、撮影しようとしていた。線路内に入るというのは、もちろん禁止されている。ダメ... 続きを読む

自治体から迷惑メール91万件　SBテクノロジーのセキュリティクラウド、設定ミス突かれ踏み台に

2022/03/22 9 users SBテクノロジー 自治体 設定ミス 同社 迷惑メール

SBテクノロジーは3月21日、同社が提供する自治体向け情報セキュリティクラウドが、メール中継システムの設定ミスにより、迷惑メールの踏み台になったと発表した。 不正送信されたメールは91万2299件（.jpドメイン向け2467件、それ以外のドメイン向け90万9832件）。メール中継システムが受信拒否リストに登録され、自治体... 続きを読む

広く使われているJavaライブラリ「Log4j」に深刻な脆弱性。速やかに確認と対策を

2021/12/12 23 users Javaライブラリ Log4j 脆弱性 リモートコード 対策

オープンソースのロギングライブラリとしてさまざまなJavaアプリケーションに使われている「Apache Log4j」に、任意のリモートコードが実行できてしまう脆弱性が発見されました。 これが悪用されると、第三者が勝手にサーバを操作して悪意のあるソフトウェアを組み込んだり、悪意のある攻撃を行う際の踏み台にされるなど... 続きを読む

マネージドサービスプロバイダーを踏み台にする攻撃、利用企業がリスクを減らすためにできることは？【海外セキュリティ】

2021/10/06 10 users 攻撃 リスク 海外セキュリティ 利用企業

続きを読む

一台三役の多用途バケツは収納力があるし、踏み台やイスとしても使えて便利そうだ | ROOMIE（ルーミー）

2021/07/25 11 users roomie ルーミー イス 一台三役 収納力

ミニチュアサイズなのに超パワフル！ このLEDランタン、キャンプや夏の夜間行事に大活躍の予感｜マイ定番スタイル 続きを読む

カレーにかつおぶしをいれるとおいしい :: デイリーポータルZ

2021/05/02 12 users かつおぶし デイリーポータルZ 演劇 熱中 エビフライ

愛知県出身、東京都在住のデザイナー。イラストを描き、写真撮影をして日々を過ごす。 最近は演劇の勉強に熱中。大きなエビフライが好き。 前の記事：踏み台にあがると視野が広がる ＞ 個人サイト 梅ログ 薄目で見ると普通のカレーのように見えるかもしれないが、かつおぶしがかかっている。 口へ運ぶと、カレーに続くよ... 続きを読む

踏み台にあがると視野が広がる :: デイリーポータルZ

2021/04/29 5 users 演劇 熱中 エビフライ デザイナー 梅ログ

愛知県出身、東京都在住のデザイナー。イラストを描き、写真撮影をして日々を過ごす。 最近は演劇の勉強に熱中。大きなエビフライが好き。 前の記事：泡がもこもこ！ビール風ドリンクを作った ＞ 個人サイト 梅ログ 高さ20cmぶん視野を広げる 視野を広げる方法を調べてみると「興味を広く持つ」という情報を見つけた。外... 続きを読む

1年以上も検出できなかった「史上最大級の高度な攻撃」、同じ弱点は世界中に：この頃、セキュリティ界隈で（1/2 ページ） - ITmedia NEWS

2021/01/25 35 users 弱点 セキュリティ界隈 攻撃 ITmedia News 取引先

1年以上も検出できなかった「史上最大級の高度な攻撃」、同じ弱点は世界中に：この頃、セキュリティ界隈で（1/2 ページ） 米連邦政府機関や大手企業がSolarWindsの管理ソフト経由でサイバー攻撃を受けた事件は、調査が進むほど事態の深刻さと影響の大きさが浮かび上がっている。信頼できると思っていた取引先が踏み台に... 続きを読む

「女性を踏み台にするデモはいらない」　社会運動内部での性暴力に抗議相次ぐ - 毎日新聞

2020/11/08 343 users 声明 性差別 ツイッター 匿名アカウント 役割

＜この社会のあらゆる場でそうであるように、社会運動の場においても、私には「女性」として期待される役割がありました＞。今年9月、ツイッターの匿名アカウントで、こんな書き出しで始まる声明が投稿された。さらに、性差別的な体験や性被害についてのアンケート結果も掲載され、50人以上の体験が記されていた。誰が、... 続きを読む

マルウェア「Emotet」、トレンドマイクロのメールを装って拡散中 - ITmedia NEWS

2020/09/04 15 users Emotet JPCERT トレンドマイクロ 兆候 マクロ

添付ファイルを開いてマクロを有効化するとEmotetに感染し、情報を窃取されたり、Emotet感染拡大の踏み台にされたりするおそれがある。 Emotetは2019年10月ごろから日本で感染が広がっていたが、20年2月には沈静化。7月中旬から再度拡大の兆候を見せており、米MicrosoftやJPCERT コーディネーションセンター（JPCERT/CC... 続きを読む

サイバー攻撃、企業の弱点を奇襲　起点はオランダ？　　:日本経済新聞

2020/08/17 7 users 奇襲 起点 NICT 弱点 オランダ

日本を狙うサイバー攻撃の発信源としてオランダが急浮上している。2020年2月に届いた攻撃関連通信の4割を占め、中国やロシアなどを上回った。背景にあるのはサイバー攻撃の分業化だ。企業の弱点を探る「スキャン」行為の踏み台になり、攻撃が増加する一因になっている。 情報通信研究機構（NICT）の久保正樹上席研究技術... 続きを読む

ウイルスバスターがウイルスの踏み台に？／『【独自】三菱電機、複数の中国系ハッカー集団から攻撃か』と朝日新聞デジタル - Togetter

2020/01/22 11 users Togetter ウイルスバスター トレンドマイクロ 攻撃

時系列的に当時トレンドマイクロ　 ウイルスバスターのゼロデイ脆弱性とされるのは、2019/10/28公開のCVE-2019-18187が該当します 情報公開時点で攻撃も観測されていたとの事 jpcert.or.jp/at/2019/at1900… pic.twitter.com/tgJKCbNik5 続きを読む