yuta(にしのん) @falsita 隣の人がずっとAirpodsの蓋を開けたり閉めたりしているので私のiPadにずっと「あなたのAirpodsではありません」って表示が出つづけて何も出来ない 2022-04-07 13:14:09 リンク Apple（日本） AirPods 魔法のようにシンプルな設定で、質の高いサウンドを。AirPodsがほかにはないワイヤレス体験を届けます。好きな言葉を無料で刻印することもできます。 68 users 1945
タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
yuta(にしのん) @falsita 隣の人がずっとAirpodsの蓋を開けたり閉めたりしているので私のiPadにずっと「あなたのAirpodsではありません」って表示が出つづけて何も出来ない 2022-04-07 13:14:09 リンク Apple（日本） AirPods 魔法のようにシンプルな設定で、質の高いサウンドを。AirPodsがほかにはないワイヤレス体験を届けます。好きな言葉を無料で刻印することもできます。 68 users 1945
Publickeyのサーバは3月12日から14日にかけて何度もDoS攻撃を受けてダウンしていました。 その間、読者や広告を掲載いただいているお客様や代理店様にご不便やご心配をおかけし申し訳ありませんでした。 ひとまず現在までの状況と対応について報告したいと思います。 先に現状のみを報告すると、CloudflareのDDoS対策サービスを導入していまのところ平穏な状況を保っているため、このまま様子をみているところです。 関連記事 最終的にDDoS攻撃に効果を発揮した設定を下記記事で紹介しています。 続々、Publickeyが受けたDDoS攻撃。DDoS対策に効果を発揮した設定紹介編 DoS攻撃の発生時間帯 DoS攻撃とは、大量のトラフィックをWebサーバなどに浴びせることでサーバを応答不能にしてしまう攻撃のことです。 下図が3月12日から14日にかけてPublickeyのサーバに対して行われ
先週の火曜日、3月12日に始まったPublickeyへのDDoS攻撃は今週日曜日、3月18日日曜日の早朝を最後に収まったようです。この記事執筆時点でPublickeyのサーバは平常に戻っています。 この間、読者や広告を掲載いただいているお客様や代理店様にご不便やご心配をおかけし申し訳ありませんでした。 DoS攻撃とは、大量のトラフィックをWebサーバなどに浴びせることでサーバを応答不能にしてしまう攻撃のことです。 前回の報告「Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ」の後、さらにいくつか対策を講じましたので、この記事では前回の報告以後の経緯と講じた対策を記したいと思います。 また、前回の報告では「DoS攻撃」と書きましたが、その後Publickeyのサーバをホスティングしているさくらインターネットのサポート担当の方から、今回の攻撃は分散した箇所から攻撃を受けていると
ロゼ子 @maru_roseko この手の話はe-govだけじゃなくて世界的に問題になってまして。TwitterのAPI制限とかもこれが理由だし。巨大なデータに計算する仕様は間に合っているけれど、巨大なデータを超頻繁にやりとりするネットワーク容量はまだ無いんですわよ。 2025-06-11 00:47:26 ロゼ子 @maru_roseko ちなみに、スクレイピングでサーバーをダウンさせた者が業務威力妨害罪で逮捕された事例があります（岡崎市立中央図書館事件、主観的要件が立証できず不起訴）。まぁ今後業としてサービス提供する人はなんか言われるかもしれない（個人の見解） metaversesouken.com/ai/chatgpt/cra… pic.x.com/967IvaJuWc 2025-06-11 13:58:30
🍹グァバちゃん ＠薬理怪人 @BanziroG 「お供え物は天国で100倍になって届く」という話があるけど、それが本当なら故人へのDoS攻撃が可能ってこと…？ 2024-10-26 16:30:49
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 中国の浙江大学や米ミシガン大学、米ノースイースタン大学に所属する研究者らが発表した論文「GhostType: The Limits of Using Contactless Electromagnetic Interference to Inject Phantom Keys into Analog Circuits of Keyboards」は、電磁干渉（EMI）を利用して、他人のキーボードに物理的に触れることなく偽のキーストロークを注入できる攻撃を提案した研究報告である。 具体的には、キーボードの電気回路に誤った電圧を誘導し、キーボード
情報処理推進機構（IPA）は9月13日、トレンドマイクロ製品の一部に複数の脆弱性が存在するとして注意喚起した。すでに悪用を確認したものや、影響度を示すCVSS v3のベーススコアが10点中8.2（重要レベル）のものも含まれる。 脆弱性が見つかったのはエンドポイントセキュリティ製品「Trend Micro Apex One」「Trend Micro Apex One SaaS」。悪用されると（1）ログイン認証を回避される、（2）システムにログインできる第三者にDoS攻撃される、（3）管理者権限を盗まれる、（4）管理画面にログインできる第三者に任意のコードを実行される、（5）遠隔地から情報を盗まれる──といった恐れがある。 情報セキュリティ修正パッチは公開済み。IPAはできるだけ早急にパッチを適用するよう呼び掛けている。 関連記事 Microsoftの月例セキュリティ更新パッチ適用を ゼロデイ
パーキングブレーキが作動しなかった原因は、車両を有線で制御するコントローラー・エリア・ネットワーク（CAN）の通信速度の設定ミス。車両側の通信速度が一律250kbpsだったのに対し、自動運転側のシステムから送るリセット処理（エラーの初期化）の通信速度が500kbpsとなっていた。 日本初の公道での自動運転バスも担当 事故を起こしたEVバスの自動運転システムを手がけた東大発ベンチャーの先進モビリティ（つくば市）は、2017年に公道を使用した自動運転バスの実証実験を日本で初めて手がけたトップランナーだ。2019年には北海道で全国初の有料での自動運転バスの運行、2024年からは特定条件下で運転手不要の完全自動運転（レベル4）実現に向けた技術立証や公道実験に取り組み始めた矢先だった。 万博会場で運行していた自動運転EVバスは全部で5台。EVモーターズ・ジャパン（EVMJ、北九州市）の「F8 ser
A tool that connects everyday work into one space. It gives you and your teams AI tools—search, writing, note-taking—inside an all-in-one, flexible workspace.
DoS（Denial of Service）攻撃の新たな手法が見つかった。名前は「Loop DoS（ループDoS）」。ドイツのセキュリティー研究者らが2024年3月に報告した。実際の悪用は確認されていないが、世界で約30万台のサーバーが被害に遭う可能性があるという。
メリーランド・サイバーセキュリティー・センターの研究チームは、最新世代のニューラル・ネットワークへの入力データに少量のノイズを加えることで、必要以上の計算資源を占有させ、AIの「思考」を妨害する攻撃の可能性について発表した。 by Karen Hao2021.05.13 22 7 10 人工知能（AI）システムのエネルギー消費を増加させる新たなタイプの攻撃が登場するかもしれない。インターネットでのサービス不能攻撃（DoS：Denial-of-Service）がネットワーク・トラフィックを輻輳させることでサービスを使用できなくするのと同様に、この新たな攻撃は、深層ニューラル・ネットワークに必要以上の計算資源を占有させることで「思考」プロセスを減速させる。 近年、大規模AIモデルの高コストなエネルギー消費に対する懸念が高まり、研究者らはよりエネルギー効率のよいニューラル・ネットワークを設計する
yuta(にしのん) さんのツイートによると、AirPodsケースの蓋の開閉を複数回行うことで、通知により隣人のiPhoneを攻撃してしまうという現象が話題となっている（yuta(にしのん) さんのツイート、Togetter、いまトピ）。 ペアリングしているiPhoneの近くでAirPodsケースの蓋を開けると、iPhoneにAirPodsの充電状態が表示されるが、この機能の影響で電車などに乗っているとき、AirPodsの蓋を何度も開け閉めすると隣にいる人のiPhoneやiPadに「あなたのAirpodsではありません」という通知が届く現象が起きてしまうそうだ。周囲の人がイキって蓋をパッカパッカ開閉し続けると、その通知が出たり消えたりする影響で通知が出まくり、端末上で何もできなくなってしまうとのこと。この現象に関しては「エアハラだなっ」といった意見や「新型のDoS攻撃」などとの指摘も出てい
米コンピュータ緊急事態対策チーム（United States Computer Emergency Readiness Team、US-CERT）は2020年12月8日（米国時間）、広く利用されるオープンソースのSSL/TSLライブラリ「OpenSSL」に脆弱（ぜいじゃく）性が存在すると伝えた。この脆弱性を利用されると、サービス妨害攻撃（DoS：Denial of Service attack）を引き起こされる可能性がある。
目的 AWS WAFで設定した、DoS攻撃検知用のルールが稼働していると思われるログがあったので、DoS攻撃の詳細内容を調査した時の方法をまとめておくものです。 前提となる環境 以下のサービスが有効になっている環境での調査方法となります。 ※ この環境ではWAF自体のロギングを有効としていないため、ALBのログを調査します。 AWS WAF AWS WAFにて、ACL(アクセスコントロールリスト)として5分辺りのリクエスト件数を低閾値としたrate limit baseのルール設定が可能です。該当の環境では2000件を設定しており、これを越した時をDoS攻撃とみなしています。 AWS ALB 有効にしたWAFはALBに割り当てます。 Athenaで検索するために、ALBのログをs3に保管しておく必要があります。 なお、対象となるs3のオブジェクトを特定することが出来れば、Athenaを利用
日曜日に仕事してしまいました。おう…。 今日から普通の月曜日ですね。 お正月休みに続き、成人の日で週4日勤務となった後の6連勤はツライなぁ。 しかし、昔に体験したイヤな記憶とは比べるべくもありません。 テンションは下がるけれど頑張ることとします…。 サービス不能攻撃を決められてしまった体験DoS（Denial of Service : 過負荷を与えて通常のサービスを出来なくさせる攻撃）は、ITシステムのサーバーなどに使われる用語ですが、人に対しても仕掛けられることを過去に体験しちゃいました。 その昔、別部署に変な人がいまして、一時的にその配下で働いたときのことです。 その某氏は部下を「潰してやった」ことを武勇伝とするような人でした。自分はとあるトラブルの支援として入ったところ、某氏がその場で次々と人を動員し始めました。 事情を知らない人だから、初心者向けの説明と手順が必要です。元々入る予定
「HTTP/2」を実装する複数のソフトウェアにおいて、DoS攻撃を受けるおそれがある脆弱性「MadeYouReset」が明らかとなった。一部ソフトウェアでは、修正パッチの提供を開始している。 現地時間2025年8月13日、CERT/CCがセキュリティアドバイザリを公開し、「HTTP/2」の実装不備に起因する脆弱性「CVE-2025-8671」について明らかにしたもの。脆弱性は別名「MadeYouReset」と呼ばれている。 サーバに不要なリクエスト処理を継続させることで、リソースを枯渇させることが可能となり、2023年に判明した別名「Rapid Reset」としても知られる脆弱性「CVE-2023-44487」との類似性も指摘されている。 具体的には、「HTTP/2」においてクライアントやサーバが任意のタイミングでストリームをリセットできる仕様となっているが、多くの環境でリセット後もサーバ
Security Affairsは12月8日(米国時間)、「OpenSSL is affected by a ‘High Severity’ security flaw, update it nowSecurity Affairs」において、OpenSSL 1.1.1シリーズに重大な脆弱性が発見され、OpenSSLプロジェクトチームが修正版となるOpenSSL 1.1.1iをリリースしたことを伝えた。この脆弱性が悪用されると、攻撃者によって対象のシステムがサービス拒否（DoS）攻撃にさらされる危険性があるという。 OpenSSL 1.1.1iにおける変更点については、下記リリースノートにまとめられている。 Changes between 1.1.1h and 1.1.1i Changes between 1.1.1h and 1.1.1 また、該当の脆弱性「CVE-2020-1971」につ
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?
RapperBotとは NICTでは、日本国内のNVR/DVRなどのIoT機器を標的として感染活動を行い、DDoS攻撃を実施するRapperBotと思われるボットネットの攻撃キャンペーンを観測しました。 RapperBotは、Miraiと呼ばれるIoTマルウェアの亜種であり、Miraiのソースコードを改良して開発されている形跡がサンプルに見られます。感染活動の目的は主にDoS攻撃ですが、過去にはクリプトジャッキングを新たに取り入れた活動も観測されています。今回観測したキャンペーンの中で、特定のホストに対するDoS攻撃を観測することに成功しました。 本ブログでは、今回観測されたRapperBotの感染源となる標的機器及びボットネットのコアな機能と、DoS攻撃の標的について紹介します。 キャンペーンの概要 直近で確認できたRapperBotのキャンペーンの変遷を図に示します。NICTでは202
VMwareは2021年11月11日（現地時間）、「VMware Tanzu Application Service for VMs」に見つかった脆弱（ぜいじゃく）性（CVE-2021-22101）を修正したアップデートを公開した。VMware Tanzu Application Service for VMsは「VMware Tanzu」においてアプリケーションのデプロイ時に必要なルーティングやロードバランサーなどの設定を担うサービスだ。 今回見つかった脆弱性は深刻度が重要（Important）に分類される。この脆弱性はVMware Tanzu Application Service for VMsの「Cloud Controller API」（CAPI）に含まれており、悪用されるとサービス運用妨害（DoS：Denial of Service）を引き起こされる危険性がある。 関連記事 V
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
