51
仕事早いw / “プラカードのイラスト（吹き出し付き） | かわいいフリー素材集 いらすとや” htn.to/4BJaFuNzPm
52
昨日も「やまと運輸」（平仮名ママ）を騙るフィッシングSMSが来ていたけど、URLの遷移先はApple IDの確認だった。このレベルに騙されてしまうのが現状なのに、「不審なメール」を判断できるはずがない twitter.com/ockeghem/statu…
53
名前がついていたか>『XY問題とは…「質問者が、本当に解決したい課題Xについて直接聞くのではなく、Yという二次的な課題を解決する方法を聞く」ことによって発生するコミュケーション上の問題』 / “XY問題 - Wikipedia” htn.to/Ab7fpjkcoG
54
いままで多くの質問を見てきた私ですが、「SELECT * FROM ...」の * は掛け算ですか? という質問にはちょっと驚いた
55
伊万里市のGoogle検索から消失の件まとめ
11:10頃 伊万里市にrobots.txtの件を連絡
13:45頃 伊万里市から「保守ベンダーに連絡してみる」と回答
17:23頃 robots.txtのエラー解消（空ファイルを設置）
19:45頃 Google検索結果に伊万里市サイトが戻る
56
ITmediaがこんなガセを垂れ流してよいのか?>『市の担当者によると「Google検索はGoogleが公式サイトと認証したサイトを上位に表示する仕組み」といい、同市は何らかの理由で認証が外れたとみて調査』 / “市の公式ページが検索上位に表示されない――伊万里市がGoogleとヤフー…” htn.to/2j9VTY1BiW
57
渡辺名人が購入されたCPU、GPUとも最強の130万円（税込み）、私はパソコンに詳しくないので分からないのですけど、分かる人いますか? / “渡辺明名人、１秒間に8000万手読むコンピュータを購入しディープラーニング系のソフトも導入（１）（松本博文） - 個人 - Yahoo!ニュ…” htn.to/2BpLtGLbng
58
これではSQLインジェクション感がまったくないw twitter.com/spp_cyber/stat…
60
この表を見て驚いた方は、以下の動画をお勧めします。
IPAが似た表を出していて、しばしば間違った前提で引用されているからです。
youtube.com/watch?v=D2ZK2z… twitter.com/sen_u/status/1…
61
この表が何を示すか上野さんも知らなかったので自分で調べてみたところ、MD5ハッシュ保存していた際の解読時間を示しているようです。後でブログに書きます / “Sen UENO on Twitter: "総当たり攻撃時のパスワード最大解読時間の表を日本語化した。 reddit.com/r/Infographics……” htn.to/2D6CAKSSkC
62
総当たり攻撃時のパスワード最大解読時間の表(by 上野宣)について分析した [Security] on #Qiita qiita.com/ockeghem/items…
63
上野宣さんが示したパスワード総当りの表はMD5を前提とするものであることがわかりました / “総当たり攻撃時のパスワード最大解読時間の表(by 上野宣)について分析した - Qiita” htn.to/22cmdxRzan
64
知恵袋の情報を根拠として「かぼちゃワイン誕生」なる虚構ニュースをでっち上げたところ、実際には存在したことを取材を交えて検証していて良い / “虚構新聞デジタル：「ほのかな甘み かぼちゃワイン「エル」４月発売」についてお詫び” htn.to/c1g1Xpsrqd
65
“セキュリティ事故が起こるといくらお金がかかるのか、JNSAが画期的資料公表 | ScanNetSecurity” htn.to/3JfnDRMUfT
66
『2022 年 6 月 16 日（日本時間）にIEのサポートが終了します。 サポート終了後に IE を起動しようとすると、Microsoft Edge が起動するよう変更されます』 / “Microsoft 社 Internet Explorer のサポート終了について：IPA 独立行政法人 情報処理推進機構” htn.to/3dMXzJZaZT
67
知恵袋で「みずほ銀行以外でシステム障害がめったに起こらない理由は?」という質問があるが、回答が難しい
68
7:30の時点でこれですか。200人キャパで「予約不要」だと当然こうなりますよね。予約不要を素晴らしいことのように説明したのは欺瞞だと思っていました。 twitter.com/tocho_vaccine/…
69
本当にそう思っていたの?>『都の担当者は「接種をためらう若者が多いということだったので、ここまで並ぶとは想定できなかった」と話しています』 / “東京の若者向けワクチン接種 想定超える人数に急きょ整理券｜NHK 首都圏のニュース” htn.to/3UYyx7BSJm
71
ミスは誰しもあることなのだけど、サイト運営はスタッフに丸投げでご自身では見てもいなかったのか、あるいはご自身で投稿していたけど転載は気にしてなかったのか、気になるところ / “【追記】商用画像を無断転載の嵐、「デジタル庁」事務方トップの石倉洋子さん公式サイ…” htn.to/2v5kh87inP
72
要件定義書を「紛失」した件、開発会社が紛失したというのはまだわかる（わからないけど）として、「完全復元には至らない」というのが不思議で、システムを発注した銀行には納品していなかったということでしょうか? 納品せずにどうやって要件について合意するんだ?
73
これは本当にオススメ。トレーニングなので、Linuxのインストールからやるのがよいです。Exploitが刺さるだけで楽しいですが、なぜそれが成立するかまで追いかけるとさらに勉強になります。 twitter.com/daem0nc0re/sta…
74
どの銀行のシステムも同じSIerが作っているのに結果が大きく異なるのは発注者の問題だから。セキュリティに関してもそうなんです、というのは皆さん気づき始めていますよね / “みずほのシステムについて質問です。 | Peing -質問箱-” htn.to/6x4yEfyF3m
徳丸本の中の人 OWASP Japanアドバイザリーボード EGセキュアソリューションズ取締役CTO IPA非常勤職員
YouTubeチャンネル: 徳丸浩のウェブセキュリティ講座 youtube.com/@websecstudy