トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
<< 2023年8月　2023年9月　　

2023/09/22(金)金曜日ー。（ノーウェアランサム？）

[雑談] いろいろ。

  • 新型のサイバー攻撃「ノーウェアランサム」、国内で６件確認…情報盗み企業など恐喝 : 読売新聞
  • ”サブスク”ソフトウェアを無期限で使えるよう改ざんし販売　サイバーパトロールで発見　男を逮捕【新潟】 県内ニュース | NST新潟総合テレビ
  • 「頂き女子りりちゃん」詐欺の疑いで再逮捕　被害総額は2億円超か　“恋愛感情を利用”マニュアルを販売…その手口は
  • 逮捕された頂き女子「りりちゃん」のマニュアルには何が書かれていたのか｜山野祐介

逮捕された頂き女子「りりちゃん」のマニュアルには何が書かれていたのか｜山野祐介

　「頂き女子」を名乗っていた「りりちゃん」が逮捕された、というニュースを見た。リンクは以下。 「頂き女子りり」を逮捕　恋愛感情利用し男性から金をだまし取るマニュアルを販売か　詐欺幇助の疑い 「頂き女子」とは、「男性からお金を頂く女子」という意味で、恐らくりりちゃんの作った造語だと思われる。 　パパ活をする女性に、男性から現金をだまし取るためのマニュアルを販売した詐欺ほう助の疑いで逮捕されたようだ……が、正直「逆に今まで捕まってなかったのか」という感想が先に来てしまった。詐欺は立件が難しいから本人は詐欺で捕まらず、マニュアルの販売で逮捕されるというのもすごい話だが。 　そういえ
https://note.com
  • iPhone/iPadにまたゼロデイ脆弱性 ～iOS/iPadOS、macOS、watchOSなどにセキュリティパッチ - 窓の杜
  • シスコシステムズ、ソフトウエアのスプランク買収へ－280億ドル規模 - Bloomberg
  • AIを使えば標的型攻撃が“超簡単”に　5つの要素で攻撃に対処せよ：ChatGPTでサイバー犯罪はどう変わるか - ITmedia エンタープライズ
  • Windows 11、9月26日の大型アプデ「23H2」で「Microsoft Copilot」ビルトイン - ITmedia NEWS
  • 無料で作れちゃう！ シヤチハタ、Webブラウザー上で筆文字入りのサムネイル画像を生成できる新サービス【TGS2023】 - 窓の杜

無料で作れちゃう！ シヤチハタ、Webブラウザー上で筆文字入りのサムネイル画像を生成できる新サービス【TGS2023】／「J-Fontサムネメーカー」が正式リリース。完全新作フォント「相撲文字」も披露

　シヤチハタ（株）は9月21日、同社が運営するフォントサービス事業「J-Font.com（ジェイフォントドットコム）」において、新サービス「J-Fontサムネメーカー」の正式サービスを開始した。専用ページにアクセスして無料で利用できる（画像のダウンロードには「J-Font.com」の会員登録が必要）。同日より開催中の「東京ゲームショウ2023（TGS2023）」のシヤチハタブースにおいて、参考展示も行なっている。
https://forest.watch.impress.co.jp
  • スタジオジブリ、日テレが子会社化　宮崎監督は名誉会長に　「後継者問題で悩んでいた」 - ITmedia NEWS
  • スタジオジブリを日本テレビが子会社化　経営面をサポート　背景に後継者問題 - ねとらぼ
  • ペットボトルのキャップで遊ぶインコ→「キキキキキキッ！」　興奮すると猿が笑うような声になるのが興味深い【米】 - ねとらぼ
  • 水遊びをしないフクロウに、砂遊びをさせてみたら……？　「気長にいきましょう」「野生に任せましょう」と応援の声 - ねとらぼ
  • 「僕…、悪くないもん！」網戸に登ろうとして同居犬に怒られちゃった猫さんがとっても可愛い行動に出た ( *´艸｀) | エウレカ！

2023/09/21(木)木曜日ー。（新しいOutlookどうしよう。）

[雑談] いろいろ。

  • さらに次の10年も続けていくために—— 高みと裾野、両方を見据え「ハブ」を目指すSECCONというコミュニティ - ZDNET Japan
  • パスワードを“ちょっと変える”はどれくらい危ない？　「abc123」→「123abc」など　中国チームが発表：Innovative Tech - ITmedia NEWS
  • 「スマホで今何しているか」をWi-Fiで盗み見る装置　中国の研究者らが開発：Innovative Tech - ITmedia NEWS
  • 5つの事例で学ぶクラウドセキュリティ　なぜインシデントは減らないのか？：今日から始めるサイバーレジリエンス実践ステップ - ITmedia エンタープライズ
  • AWSセキュリティ成熟度モデルによるセキュリティ現在地確認のススメ | DevelopersIO
  • Maturity Model Assessment tools :: AWS Security Maturity Model
  • Amazon の 2段階認証 突破の噂についての仮説 と 2段階認証で意識すること【2FA/2SV/MFA】 - Qiita
  • 前職の名刺情報を転職先に不正提供した事案についてまとめてみた - piyolog

前職の名刺情報を転職先に不正提供した事案についてまとめてみた - piyolog

2023年9月15日、警視庁は転職先へ前職の名刺管理システムから取引先などの情報提供を行っていたとして不正アクセス禁止法違反などの容疑で男を逮捕したと発表しました。ここでは関連する情報をまとめます。 個人情報の不正提供容疑で摘発 警視庁は男を不正アクセス禁止法違反、個人情報保護違反の容疑で逮捕。個人情報保護法第179条の個人情報データベース等の不正提供等での摘発は全国で初めて。 東京都千代田区の建設技術者の派遣会社が使用していた名刺管理システム「Sansan」において、男の同僚だった社員のID、パスワードを転職予定の別の人材派遣会社のグループ会社社員へ送信し、2021年6月から2022年9月の…
https://piyolog.hatenadiary.jp
  • GitHub Copilot Chat、個人ユーザー向けパブリックβ提供開始 - ITmedia NEWS
  • OpenAIの文→画像AI「DALL・E 3」、10月にChatGPT PlusとAPIで利用可能に - ITmedia NEWS
  • ネット広告にだまされやすいのは20代男性──消費者庁調べ - ITmedia NEWS
  • デジタル庁を行政指導　マイナンバー担当官庁が指導される事態に | 毎日新聞
  • 「17分間」に何があったのか…国内初・ブラックアウト。命を守るための道すじを探す｜Sitakke【したっけ】
  • 犬「お姉ちゃんかえってきたばい!!」　姉帰宅に喜びの舞が止まらないワンコ、大歓迎に「こんな喜ぶ姿初めて見た」 - ねとらぼ
  • 4歳娘と遊ぶときが一番幸せそうなワンコ、息ぴったりな姿がかわいい　「何度も見ちゃう」「泣けてきます」と130万再生 - ねとらぼ

2023/09/20(水)水曜日ー。（止まらないJアラート。。）

[雑談] いろいろ。

  • マイクロソフト、誤って38TBの内部機密情報を漏えい - ZDNET Japan
  • Microsoft、パスワードを含む38テラバイトの情報漏えいの可能性 | TECH+（テックプラス）
  • トレンドマイクロ製品に脆弱性、悪用攻撃も確認 - ZDNET Japan
  • サイバー犯罪者にとっては便利すぎる!?　SMSを使ったフィッシングが急増するワケ【知って防ごう！ スミッシング詐欺】 - INTERNET Watch
  • Googleの対話型AI「Bard」、画像を含む問いにも対応　回答の長さや口調の変更も - ITmedia Mobile
  • GoogleのチャットAI「Bard」、GmailやGoogleドライブの拡張機能に　画像質問も日本語対応 - ITmedia NEWS
  • とほほのWSL入門 - とほほのWWW入門
  • 「Python in Excel」に強力な援軍、「Python Editor」のテストが開始 - 窓の杜
  • 「通知が止まらない」──「東京都防災アプリ」、一部端末でJアラートのテスト通知が繰り返し届く不具合 - ITmedia NEWS
  • 東京都防災アプリ、一部端末で「Jアラート」テスト通知が止まらなくなる不具合 - 週刊アスキー
  • 2023/9/19 昨日お伝えした「行方不明になった米海兵隊のF-35B戦闘機が発見されたという情報が入りました。 チャールストン基地ではX（旧ツイッター）で下のように発見の一報を伝えています。 > チャールストン基地および海兵隊ビューフォート航空基地、そして地元当局との緊密な連携の下、ウィリアムズバーグ郡で機体の残骸を発見しました。残骸はチャールストン基地から車で2時間ほど北東の場所で発見されました。 捜索段階および回収段階を通じて - 今日のFlightRadar24 - Quora

2023/9/19 昨日お伝えした「行方不明になった米海兵隊のF-35B戦闘機」が発見されたという情報が入りました。 チャールストン基地ではX（旧ツイッター）で下のように発見の一報を伝えています。 > チャールストン基地および海兵隊ビューフォート航空基地、そして地元...

2023/9/19 昨日お伝えした「行方不明になった米海兵隊のF-35B戦闘機」が発見されたという情報が入りました。 チャールストン基地ではX（旧ツイッター）で下のように発見の一報を伝えています。 > チャールストン基地および海兵隊ビューフォート航空基地、そして地元当局との緊密な連携の下、ウィリアムズバーグ郡で機体の残骸を発見しました。残骸はチャールストン基地から車で2時間ほど北東の場所で発見されました。 捜索段階および回収段階を通じて、この作戦に献身的な支援をしてくれた地元、郡、州当局ならびに全ての参加者に感謝を致します。 さて、この一報を受けて、私は「機体が発見されたから...
https://fr24.quora.com
  • 赤ちゃん時代から息子が大好きな猫、5年がたち……　溺愛し続けるビフォーアフターに「大好きがあふれていてキュン」 - ねとらぼ
  • デカワンコが首輪、リード、お散歩バッグを次々と持ってきて……　散歩の準備を自分でする姿に「頭良すぎて震えました」 - ねとらぼ
  • プールでスイスイ楽しむ弟ワンコ、そのとき兄は……　対照的な2匹の様子に「兄ぃ頑張れー！」と応援したくなる - ねとらぼ
  • リビングになぜか、大量の靴とキョトン顔のワンコ……　不思議な光景のかわいすぎる真相にもん絶の声続々 - ねとらぼ
  • カメさんの片思いのお相手は……　つれない猫との関係に「愛が伝わってキュンキュンします」とときめく声 - ねとらぼ

2023/09/19(火)火曜日ー。（戦闘機が自動操縦で勝手に迷子になる時代。）

[雑談] いろいろ。

  • NISTのサイバーセキュリティフレームワークが大幅改訂　何が追加されるのか？：Cybersecurity Dive - ITmedia エンタープライズ
  • 「ムダだった」と思わないために　脅威インテリジェンスにお金を払う前にすべきこと：Cybersecurity Dive - ITmedia エンタープライズ
  • Webサイトの改ざん被害、原因のacmailerの脆弱性をさくらインターネットが警告 | 日経クロステック（xTECH）
  • MacやLinuxで使う「ncurses」に重要な脆弱性、Microsoftが報告（2023年9月18日）｜BIGLOBEニュース
  • Wi-Fiからスマホの入力キーを盗む攻撃　他人のパスワード取得に成功 中国チームなどが発表：Innovative Tech - ITmedia NEWS
  • 「どの脆弱性を優先して対応するべきか」をスコア化してくれる「EPSSモデル」とはいったいどんな仕組みなのか - GIGAZINE
  • CVSSとその限界 - Vuls祭り#8 資料 - はせがわようすけ @hasegawa
  • 脆弱性ハンドリングと耐える設計 -Vulnerability Response- | PPT
  • X.1060から眺める全体像 · hogehuga/vulnRespStudyGroup · GitHub
  • 「Google Chrome」でパスワードがダダ漏れに　そのカラクリとは？ - キーマンズネット
  • When MFA isn't actually MFA
  • HayabusaによるWindowsイベントログ解析 - FFRIエンジニアブログ

HayabusaによるWindowsイベントログ解析 - FFRIエンジニアブログ

はじめに セキュリティサービス部セキュリティエンジニアの岡本です。本記事では、Windows のイベントログ解析ツールである Hayabusa について紹介します。 セキュリティインシデントに迅速かつ正確に対応するためには、不正アクセスやマルウェア感染など、攻撃の痕跡を突き止めることが重要となります。 攻撃の痕跡を突き止めるために、メモリやストレージ、ネットワーク通信等の様々なデータを解析しますが、中でも被害端末に残されたイベントログをはじめとした各種ログの解析は攻撃の痕跡を探す上で非常に有効です。 しかし、手動で様々なログを解析し、攻撃の痕跡を見つけ出す作業は非常に困難です。 ログのデータ形…
https://engineers.ffri.jp
  • ChatGPTなどのLLMを狙う「プロンプトインジェクション攻撃」「データポイズニング攻撃」とは？　NCSC：機械学習モデルにも、サイバーセキュリティ原則の適用が不可欠 - ＠IT
  • IT運用担当者はキャリアパスに不安--スキル獲得機会の欠如や待遇・評価面に不満 - ZDNET Japan
  • 機密資格の24年法制化へ加速　政府、重要技術の国外流出防止 ｜ 共同通信
  • 「iPadOS 17」配信開始　ロック画面のデザイン一新、更新可能モデルを要確認 - ITmedia Mobile
  • Wii上でMacOSを動かすための方法 - GIGAZINE
  • 「出前館」配達員が崩れた寿司を「素手で直した」　注文客怒りの苦情「気持ち悪い」...本社が事実認め謝罪: J-CAST ニュース
  • 「韓国ドラマ」市場が崩壊寸前…！ K-POPの世界戦略「韓流3.0」方式は未曾有の“韓ドラ危機”を救えるか（金 敬哲） | 現代ビジネス | 講談社
  • ほとんど何もない場所にポツンと立てられた歩道橋の謎に迫った記録 - GIGAZINE
  • プロ野球阪神が１８年ぶりにリーグ優勝した夜、道頓堀で起きた「アレ」、どないして撮ったん？　担当カメラマンに聞きました｜共同通信・大阪支社

プロ野球阪神が１８年ぶりにリーグ優勝した夜、道頓堀で起きた「アレ」、どないして撮ったん？　担当カメラマンに聞きました｜共同通信・大阪支社

阪神タイガース１８年ぶりのリーグ制覇から５０分後のことだった。 「あ、飛んだ」 撮影した写真を確認。思わずデスクに送ってしまった。 飛び込んだ方があまりにもいい姿勢で、いい顔をしていた。 ９月１４日、プロ野球阪神タイガースが１８年ぶりのアレ（＝セ・リーグ制覇）を決めました。その夜、「阪神優勝」のニュースを世界に伝えたのは 、共同通信が配信した１枚の報道写真でした。切り取った瞬間は、胴上げされて宙に舞う岡田彰布監督でもなく、勝利をたぐり寄せるホームランを打った佐藤輝明選手でもありません。コレです。 この１枚が生まれた舞台裏や、この瞬間を撮影することにためらいがあったのかどう
https://note.com
  • 3歳女の子がパパに「初めての手品」を披露すると……　クスッと笑えるかわいいやりとりに「尊い」「最高に平和な世界」 - ねとらぼ
  • 2年前、里子として迎えられた少女がずっと望んでいた子犬と対面し……　誰よりも感激する姿に泣けてくる【米】 - ねとらぼ
  • 農家で暮らすヤギ、飼い主の帰宅がうれしくて……　「おかえりなさい！」と高速しっぽフリフリで迎える姿がかわいい - ねとらぼ

2023/09/15(金)金曜日ー。（カミナリがスゴい。）

[雑談] いろいろ。

  • 世界トップクラスの専門家によるサイバーセキュリティ国際会議『CODE BLUE 2023』、全講演を発表｜CODE BLUE実行委員会のプレスリリース
  • 「Amazonを不正利用された」──SNS上で報告相次ぐ　「二段階認証を突破された」などの声も - ITmedia NEWS
  • 二段階認証も突破？ Amazonの不正利用でギフトカードを大量購入される被害相次ぐ【やじうまWatch】 - INTERNET Watch
  • マツダ、個人情報10万件超を漏えいか　社内サーバに不正アクセス - ITmedia NEWS
  • 福島の処理水放出関連のハクティビズム目立つ--ウィズセキュア「8月の脅威レポート」 - ZDNET Japan
  • Array Networks Array AGシリーズの脆弱性を悪用する複数の標的型サイバー攻撃活動に関する注意喚起
  • 潜入！県警サイバー犯罪対策課隠されたデータを暴く！　福岡県内被害1億円超“フィッシング詐欺”｜FNNプライムオンライン

潜入！県警サイバー犯罪対策課隠されたデータを暴く！　福岡県内被害1億円超“フィッシング詐欺”｜FNNプライムオンライン

年々巧妙化するサイバー空間での犯罪を取り締まる福岡県警サイバー犯罪対策課。捜査上の制約から多くのベールに包まれた組織に、取材班が迫った。「美白、化粧水、激安、韓国、みたいな感じでちょっと調べてみます」と言って福岡県警サイバー犯罪対策課の担当官がパソコンのキーボードをたたく。出て来た画面には。福岡県警サイバー犯罪対策課 担当官：ここ（画面上）にURLが記されてあるんですけども、通常、日本のサイトだと、URLの最後が「.jp」になってることが多いんですけど…、「gr」って記されてあるんです。あんま…
https://www.fnn.jp
  • 権限管理をミスると本当にまずいぞ！　マイクラで学ぶ「権限昇格の脆弱性」と「認可」：マイクラで学ぶサーバ管理 - ITmedia NEWS
  • なぜ被害が減らない？　ランサムウェアの最新動向と企業にありがちな“2つの盲点” - ITmedia エンタープライズ
  • OWASPが生成AIツール「Open CRE」を発表　セキュアなソフトウェア開発を支援：セキュリティニュースアラート - ITmedia エンタープライズ
  • アドビの生成AI「Firefly」正式リリース、商用利用OK　無料でも利用可能 - ITmedia NEWS
  • ChatGPT活用 ニュースを“女子アナキャラ”が自動読み上げ24時間配信「ライブドアニュース24」 - ITmedia NEWS
  • Unityが突如発表した「ゲームのインストール数に応じた料金システム」にゲーム開発者が怒りのコメントを続々投稿 - GIGAZINE
  • Unity「ゲームインストールごとに課金」開発者反発　運営元「対象の顧客は1割未満」など釈明 - ITmedia NEWS
  • 「Unity」の移行先の候補になるゲームエンジンまとめ - GIGAZINE
  • 全部同じじゃないですか!?　iPhone 15発表で「USB Type-Cの違い」が話題に - ITmedia NEWS
  • 「恐ろしく面倒くさい！」18歳以下に年6万円支給、東京都の「018サポート」を申請してみた　手続き時に直面する「3つの難所」とは？（マネーポストWEB） - Yahoo!ニュース
  • 愛猫のために焼いた鮭をほぐし終わった瞬間……！　偶然捉えたハプニングに「きゃーって悲鳴あげた」「にゃんこ愛が分かる」 - ねとらぼ
  • 猫の“進化系やんのかステップ”が130万再生された理由は……　「疲れ吹き飛ぶ（笑）」「こんな走りするん？」と5万人が笑顔に - ねとらぼ
  • パパが大好きな生後7カ月の赤ちゃん、今日もハイハイで会いに行き……　いつでもパパを探す姿に「けなげでかわいい」と反響 - ねとらぼ
  • 赤ちゃんと一緒に寝たいワンコ、真剣にアピール→ドアを開けてもらったら……　150万再生の優しさに「大好きなんだな」と感動の声 - ねとらぼ