攻撃発生中のExchange Serverの脆弱性 ProxyLogonなどについてまとめてみた

きになるなるなる
PFN、深層学習を活用したデジタル素材生成システムをクリエイティブ産業向けに開発
株式会社Preferred Networks(本社:東京都千代田区、代表取締役 最高経営責任者:西川徹、プリファードネットワークス、以下、PFN)は、好みのキャラクターや高精細な3Dモデルが簡単に生成できるデジタル素材生 […]
Amazon・Slack・Lyftなどを標的に「ソフトウェアの依存関係」を狙った新たなサプライチェーン攻撃が急増
いくつかのプログラミング言語には、特定の機能を定義した「パッケージ」と呼ばれるコードが存在しており、ソフトウェア開発者はパッケージを宣言することで特定の機能を組み込むことができます。多くのソフトウェアは全てのコードがゼロから記述されているのではなく、既存のパッケージと依存関係にありますが、このソフトウェアの依存関係を狙った新しいサプライチェーン攻撃が急増していると報告されています。
オープンデータ|板橋区公式ホームページ
板橋区公式ホームページ
Windows Updateで「プリンターを使用するとPCがクラッシュする」バグが発生、全世界で悲鳴
新たなWindows Updateによって、プリンターの印刷を行おうとするとPCがクラッシュしてブルースクリーンが生じるバグが追加されました。
ASP.NET Core updates in .NET 6 Preview 2
無償の動画編集ソフト「DaVinci Resolve」の最新版が公開 ~全面的な強化で死角なし! - 窓の杜
カズヤシバタさん(@seevua)のツイート
非同期Rustが機能しない理由
Architect and optimize your internet traffic with Azure routing pre...
At Microsoft, we see our customers going through rapid digital transformation to accelerate business growth and empower their employees. And the shift to the digital sphere means a phenomenal growt...
Googleドキュメントがフィッシングサイトとして利用される|ozuma5119 / Yusuke Osumi|note
この2,3週間ほど、私のメールボックスにほぼ毎日bitFlyerのフィッシングメールが届くようになりました。 私はサイバーセキュリティ分野での調査研究をしており、このような詐欺メールはさして珍しいことではありません。しかしこのフィッシングメールが誘導する先のフィッシングサイトは、あまり他に見ない特徴を持っています。そして今後の脅威となる可能性が高いと感じ、この文章を書きました。 フィッシングメール 届いたフィッシングメール自体は、よくあるタイプのものでした。不正なログインがあったからすぐ確認しなさい、と人を慌てさせてリンクをクリックさせる、一般的な手口です。 しかしこ
新しいアルゴリズムが線形方程式を解くための速度制限を破る| クアンタマガジン
JR2WJMさん(@JR2WJM)のツイート
Anchor - The easiest way to make a podcast
Create, distribute, host, and monetize your podcast, 100% free.
「whndows. com」ドメインを取得して「windows. com」へのトラフィックを盗み見る手法 - PC Watch
HTTPWTF
HTTP is fundamental to modern development, from frontend to backend to mobile. But like any widespread mature standard, it's got some funky…
「自動的な再起動」を制御するWindows Server 2016/2019向けの自動更新の新しい通知オプション:Microsoft Azure最新機能フォローアップ(116) - @IT
オンプレミスに限らず、Microsoft AzureなどのIaaSでWindows Serverを運用している企業は多いと思います。その場合、品質更新プログラムはどのように運用しているでしょうか。2020年春、自動更新のオプションにWindows Server 2016/2019向けの新しいオプションが追加されました。
Twitterが「ショッピングカード」機能をテスト中、商品ページを開くボタンをツイートに埋め込み可能に
Twitterは個々のユーザーが交流する場としてだけでなく、企業やブランドがプロモーションを行う場としても機能しています。新たにTwitterが、ツイート内に商品ページへリンクするボタンを埋め込むことができる「Shopping Card(ショッピングカード)」機能をテストしていると報じられました。
ゲーム「ゆるキャン△ VIRTUAL CAMP」公式サイト
「アプリメーカーはストア内決済以外の決済手段を用いてよい」という法案がアリゾナ州下院で可決 - GIGAZINE
Appleの「App Store」やGoogleの「Google Play」は、配信するアプリに対して、アプリ内外で独自の決済システムを実装することを許可せず、アプリストア経由で決済を行うように求めています。しかし、アリゾナ州下院で、アプリストア経由での決済を強制することを禁止し、アプリメーカーが独自に決済手段を用いてよいとする法案が可決されました。
Did Schnorr destroy RSA? Show me the factors. | by Steve Weis | Mar, 2021 | Medium
Schnorr has claimed new factoring methods that “destroy RSA”. This should be easy to demonstrate with well known challenges.
3kbpsという低いビットレートでも高音質を実現するコーデック「Lyra」をGoogleが開発 - GIGAZINE
2021年2月25日、Googleが3kbpsという低いビットレートでも、元音声と遜色ないほどの音質を維持できるコーデック「Lyra」を開発したと発表しました。
“地球を見守る”JAXA職員が、クラウドのスキルを磨く プログラミング経験“ほぼゼロ”でも「3日間で何とかなる」ハッカソンの神髄 - ITmedia ビジネスオンライン
Using Azure Functions with Azure Virtual Network NAT to Avoid SNAT Port Exhaustion - Azure App Service
Source Network Address Translation (SNAT) ports are used by App Service to translate outbound connections to public IP addresses. However, there are limitations to the number of SNAT port connections you can use at once and if your application runs out of SNAT ports it will cause intermittent connectivity issues. To avoid SNAT port exhaustion issues you will need to make sure that no new connections are created repetitively on the same host and port. Follow this sample for further detail on how this can be accomplished using Azure Functions, Regional VNET Integration, Private Endpoints and ...
Azure Updates (2021.03.04) | ブチザッキ
Ignite開催中。
くらめその情シス:社内基幹のIdPをAzureADに切り替えたおはなし | DevelopersIO
はじめに どうも、情シスやってますアノテーションの徳道です。 社内のMDM移行もいろいろ目途がつき、2021年2月にGoogle WorkspaceやSalesforceなど社内基幹のシングルサインオンをAzureADに …
SpaceXさんはTwitterを使っています 「Live feed of Starship SN10 flight test → https://t.co/Hs5C53qBxb https://t.co/Au6GmiyWN8」 / Twitter
Live feed of Starship SN10 flight test → https://t.co/Hs5C53qBxb https://t.co/Au6GmiyWN8— SpaceX (@SpaceX) March 3, 2021
How to Scan NuGet Packages for Security Vulnerabilities | The NuGet Blog
WASMとRustはVue.js/React.jsを打倒するのか? - JSへの侵略の歴史
Zone Redundant Storage (ZRS) option for Azure managed disks in limited preview | Azure updates | Microsoft Azure
Zone Redundant Storage (ZRS) option for Azure managed disks protect disks from zonal failures which may occur due to natural disasters or hardware issues.