[雑談] いろいろ。

• 「なぜあの事件は起きた？」　半田病院へのサイバー攻撃を認知バイアス観点で読み解く：認知バイアスで考えるサイバーセキュリティ - ITmedia エンタープライズ

「なぜあの事件は起きた？」　半田病院へのサイバー攻撃を認知バイアス観点で読み解く

サイバー攻撃の中には単なる技術的な手法だけではなく、人間の意思決定に影響を及ぼす認知的な偏り「認知バイアス」を狙ったものも増えています。本稿は半田病院の事例を基に、認知バイアスの観点からサイバー攻撃に

https://www.itmedia.co.jp

• 警視庁公安部とインフラ事業者 サイバー攻撃対処訓練 | 国内 | ABEMA TIMES | アベマタイムズ

警視庁公安部とインフラ事業者 サイバー攻撃対処訓練 | 国内 | ABEMA TIMES | アベマタイムズ

頻発するサイバー攻撃への対処能力を高めようと、警視庁公安部とインフラ事業者ら100社以上が連携して身代金を要求された場合などの対処方法を学ぶ、2025年の大規模訓練が始まりました。　サイバー攻撃対策技

https://times.abema.tv

• サイバー攻撃で対応訓練　官民連携、通信記録を調査 ｜ 共同通信

サイバー攻撃で対応訓練　官民連携、通信記録を調査 ｜ 共同通信

警視庁は23日、電力や鉄道などの重要インフラや、先端技術を保有する事業者などと合同で、サイバー攻撃へ...

https://nordot.app

• CISA Adds Five-Year-Old jQuery XSS Flaw to Exploited Vulnerabilities List

Just a moment...

https://thehackernews.com

• GitHub - ynwarcs/CVE-2025-21298: Proof of concept & details for CVE-2025-21298

GitHub - ynwarcs/CVE-2025-21298: Proof of concept & details for CVE-2025-21298

Proof of concept & details for CVE-2025-21298. Contribute to ynwarcs/CVE-2025-21298 development by c

https://github.com

• OpenAI、Webでのタスクを代行するエージェント「Operator」発表 - ITmedia AI＋

OpenAI、Webでのタスクを代行するエージェント「Operator」発表

OpenAIは、Webでのレストランや宅配の予約などをユーザーに代わって行うというAIエージェント「Operator」を発表した。まずは米国のPro加入者に提供する。

https://www.itmedia.co.jp

• OpenAIがあらゆるウェブサイトでのタスクをAIに依頼できる「Operator」を発表 - GIGAZINE

OpenAIがあらゆるウェブサイトでのタスクをAIに依頼できる「Operator」を発表

OpenAIが、ユーザーの指示に従って自動でブラウザを操作するAI「Operator」の研究プレビュー版を発表すると同時に、Operatorのモデルである「Computer-Using Agent(C

https://gigazine.net

• Ending Support for Expiration Notification Emails

Ending Support for Expiration Notification Emails

Since its inception, Let’s Encrypt has been sending expiration notification emails to subscrib

https://letsencrypt.org

• 「Microsoft アカウント」のサインイン仕様が変更に、2月からは“サインアウト忘れ”に要注意 - 窓の杜

「Microsoft アカウント」のサインイン仕様が変更に、2月からは“サインアウト忘れ”に要注意／公共のPC等では意識的にサインアウトを

　米Microsoftは、個人用の「Microsoft アカウント」について、2月以降、Webブラウザー上のサインインエクスペリエンスを変更し、サインアウトまたはプライベートモードでの閲覧を使用しない

https://forest.watch.impress.co.jp

• 強盗や詐欺に利用されている可能性も…！ウーバー配達員の間で「客の情報を売る闇バイト」が横行…その怖すぎる使い道（週刊現代） | 現代ビジネス | 講談社（1/2）

強盗や詐欺に利用されている可能性も…！ウーバー配達員の間で「客の情報を売る闇バイト」が横行…その怖すぎる使い道（週刊現代） @gendai_biz

利用者の個人情報が売買されている状況をプラットフォーマーは認知しているのか。フードデリバリー国内最大手のウーバーイーツを運営するUber Japan株式会社に聞いたところ、以下の回答があった。

https://gendai.media

• JTCが賞与を給与化する理由について - konanタワリーマンブログ

JTCが賞与を給与化する理由について - konanタワリーマンブログ

賞与の給与化の流れ 一部、動きの速いJTCにおいて賞与の一部を給与に振り替えて支給する「賞与の給与化」の動きが見られる。 JTCでは、逆に「給与の賞与化」が行われてきた歴史がある。 本来、給与を上げる

https://konantower.hatenablog.com

• 急増する「外出キャンセル界隈」外出・月1回を6年続ける人「家も十分楽しい」仕事は完全リモート、病院もオンライン（ABEMA TIMES） - Yahoo!ニュース

急増する「外出キャンセル界隈」外出・月1回を6年続ける人「家も十分楽しい」仕事は完全リモート、病院もオンライン（ABEMA TIMES） - Yahoo!ニュース

　昨年から話題になった「風呂キャンセル界隈」に続き、その後も新たな「界隈」が生まれている中、寒い冬に入り、にわかに増えているのが「外出キャンセル界隈」だ。「1日中、スマホをいじってベッドにいた」「寒

https://news.yahoo.co.jp

• 「今更こんな」ただのミニチュアだと思ったら……　“まさかの正体”に5.5万いいね「声出してワロタwww」「誤字かと思った」 - ねとらぼ

「今更こんな」ただのミニチュアだと思ったら……　“まさかの正体”に5.5万いいね「声出してワロタwww」「誤字かと思った」

さまざまな場所で使われている“ネットワーク機器”を模したおもちゃがX（Twitter）で話題です。投稿は記事執筆時点で290万回表示を突破し、5万5000件以上のいいねを集めています。ネットワーク機器

https://nlab.itmedia.co.jp

• パパ猫の真似をしてニャルソックしてくれた子猫達。お礼に美味しいものをプレゼントすると、可愛い姿を見せてくれた♡ | エウレカ！

パパ猫の真似をしてニャルソックしてくれた子猫達。お礼に美味しいものをプレゼントすると、可愛い姿を見せてくれた♡

大雪のため屋根から雪が落ちてきて驚いた子猫達ですが、パパ猫を見習って窓辺に並んでニャルソックを始めました♪ 出典：Lulu the Cat【ルル ザ キャット】 窓の外の雪を興味深そうに観察したり、家

https://eureka.tokyo

[雑談] いろいろ。

• 三菱UFJニコス、40万人分の一部カード情報が業務受託先でも閲覧可能だったと判明　システムの誤設定で - ITmedia NEWS

三菱UFJニコス、40万人分の一部カード情報が業務受託先でも閲覧可能だったと判明　システムの誤設定で

三菱UFJニコスは、同社と同社がカード業務を受託する企業などを含めた合計16社間で、保有するカード情報の一部が自社以外の15社の業務端末でも閲覧可能になっていたと公表した。

https://www.itmedia.co.jp

• マイナ保険証を読み取る医療用アプリに不具合 37人分の投薬情報が本人の同意なく共有できる状態に | NHK | 医療・健康

マイナ保険証読み取るアプリに不具合 投薬情報が同意なく共有 | NHK

【NHK】訪問診療などの際に患者の「マイナ保険証」を読み取ることで過去の診療記録が取得できる医療用のアプリに不具合が見つかり、37…

https://www3.nhk.or.jp

• go.jpサブドメインが不正利用可能な状態だった件について - Geekなページ

go.jpサブドメインが不正利用可能な状態だった件について:Geekなぺーじ

https://www.geekpage.jp

• サンリオに不正アクセス　ピューロランドのチケット購入などが不可能に　情報漏えいについては調査中 - ITmedia NEWS

サンリオに不正アクセス　ピューロランドのチケット購入などが不可能に　情報漏えいについては調査中

サンリオエンターテイメントは、会社のネットワークに第三者からの不正アクセスがあったと発表した。

https://www.itmedia.co.jp

• あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心 - JPCERT/CC Eyes

報道等でご承知のとおり、国内にてLinkedInを初期感染経路とする不正アクセス...

https://blogs.jpcert.or.jp

• Stealing HttpOnly cookies with the cookie sandwich technique | PortSwigger Research

Stealing HttpOnly cookies with the cookie sandwich technique

In this post, I will introduce the cookie sandwich technique which lets you bypass the HttpOnly flag

https://portswigger.net

• 複数のトンネリングプロトコルに脆弱性　420万以上のホストに影響：セキュリティニュースアラート - ITmedia エンタープライズ

複数のトンネリングプロトコルに脆弱性　420万以上のホストに影響

複数のトンネリングプロトコルに新たな脆弱性が発覚した。日本を含めた全世界の420万台以上のVPNやルーターが攻撃のリスクにさらされる可能性があるという。

https://www.itmedia.co.jp

• GitHub - dhmosfunk/7-Zip-CVE-2025-0411-POC: This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.

GitHub - dhmosfunk/7-Zip-CVE-2025-0411-POC: This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.

This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass. - dhmosfunk/7-Zip-CVE-2

https://github.com

• Major Cybersecurity Vendors’ Credentials Found on Dark Web

Major Cybersecurity Vendors’ Credentials Found on Dark Web

Cyble has found thousands of security vendors' credentials on the dark web, likely pulled from infos

https://www.infosecurity-magazine.com

• Hack The Unveiling the Truth Behind Disappearing Artifacts

https://jsac.jpcert.or.jp/archive/2025/pdf/JSAC2025_2_9_kamekawa_sasada_niwa_jp.pdf

https://jsac.jpcert.or.jp

• NPO日本ネットワークセキュリティ協会 会報誌 − JNSA Press 第54号 - 2025年1月発行

JNSA会報誌　JNSAPress

JNSAPressは情報セキュリティに係わる企業が結集し、情報セキュリティの諸問題を解決することを目的として活動している日本ネットワークセキュリティ協会が定期発行する会報誌です。

https://www.jnsa.org

• MasterCard DNS Error Went Unnoticed for Years – Krebs on Security

MasterCard DNS Error Went Unnoticed for Years – Krebs on Security

https://krebsonsecurity.com

• クレジットカードの「自筆サインで本人確認」、3月末で原則廃止 - CNET Japan

クレジットカードの「自筆サインで本人確認」、3月末で原則廃止

クレジットカードの利用時における本人確認方法として一般的だった「手書きサイン」が2025年3月末で廃止される。以降はPIN（暗証番号）の入力が原則となる。

https://japan.cnet.com

• 共有リンクがサービス終了、既存のリンクもエラーに。「Firebase Dynamic Links」が8月25日で終了 ～『艦これ』の提督たちに影響 - やじうまの杜 - 窓の杜

共有リンクがサービス終了、既存のリンクもエラーに。「Firebase Dynamic Links」が8月25日で終了 ～『艦これ』の提督たちに影響／「Google URL Shortener」（goo.gl）も同時廃止されるので注意【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• ほぼA3サイズの「Starlink Mini」、日本でも購入可能に　3万4800円　移動しながら衛星インターネット - ITmedia NEWS

ほぼA3サイズの「Starlink Mini」、日本でも購入できるように　3万4800円　USB-PDでも動作可能

米SpaceXの衛星インターネットサービス「Starlink」にて、持ち運びしやすい小型アンテナ「Starlink mini」が日本でも購入可能になった。価格は3万4800円（米国では599ドル）、通

https://www.itmedia.co.jp

• パラパラなチャーハンを作るまさかの裏ワザレシピ・作り方｜Tasty

【必見！】チャーハンをパラパラにする簡単すぎるまさかの方法に「天才すぎる」「いいこと聞いた」「やるしかない」

お店のようなパラパラなチャーハンを作りたい！そう思ったはいいものの、いざ作ってみるとベチャベチャになってしまった…そんな経験はありませんか？でも、大丈夫！！！今回は、特別な材料・道具を使わずに誰でも簡

https://www.buzzfeed.com

• 「男女逆転お姫様抱っこ」高校生が体育祭でとらえた「これぞ青春」な瞬間｜高校生新聞オンライン｜高校生活と進路選択を応援するお役立ちメディア

「男女逆転お姫様抱っこ」高校生が体育祭でとらえた「これぞ青春」な瞬間｜高校生新聞オンライン｜高校生活と進路選択を応援するお役立ちメディア

吉田愛菜さん（福島・県立福島高校3年）の写真作品「ゴールイン」を紹介します。体育祭で女子が男子を「お姫様抱っこ」する瞬間を撮影、全国高校総合文化祭（清流の国ぎふ総文2024）の写真部門に出品されました

https://www.koukouseishinbun.jp

• 巨大な「アクアリウムの福袋」を開封したら……　“まさかの中身”に「大当たりですね」【福袋】 - ねとらぼ

巨大な「アクアリウムの福袋」を開封したら……　“まさかの中身”に「大当たりですね」【福袋】

自宅に届いた大きな「アクアリウムの福袋」を開封する動画が、YouTubeに投稿されました。新年のスタートにぴったりな内容は、記事執筆時点で5万3000回以上再生されています。投稿者はアクア系YouTu

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 期間限定のWebサイト、DNS設定をそのままにしていない？　サブドメインを乗っ取られるリスク　JPRSが注意喚起 - ITmedia NEWS

期間限定のWebサイト、DNS設定をそのままにしていない？　サブドメインを乗っ取られるリスク　JPRSが注意喚起

期間限定のWebサイト、DNS設定をそのままにしていないか？──.jpドメインのレジストリである日本レジストリサービス（JPRS）は、サブドメインの管理方法に関する注意喚起を発表した。

https://www.itmedia.co.jp

• JPRS、削除し忘れたDNS設定を悪用したサブドメインの乗っ取りについて注意喚起【やじうまWatch】 - INTERNET Watch

JPRS、削除し忘れたDNS設定を悪用したサブドメインの乗っ取りについて注意喚起【やじうまWatch】

　ウェブサイトの公開終了後に削除・変更せずに残っているDNS設定を悪用したサブドメインの乗っ取りについて、日本レジストリサービス（JPRS）が注意喚起を行っている。

https://internet.watch.impress.co.jp

• 15歳の少年が標的の位置情報をバレずに開示する0クリック攻撃を開発 - GIGAZINE

15歳の少年が標的の位置情報をバレずに開示する0クリック攻撃を開発

15歳の高校3年生という「ダニエル」氏が、Signal、Discord、X(旧Twitter)など一般的に使用されている幅広いツールを使用してターゲットに気付かれることなくおおよその位置情報を知ること

https://gigazine.net

• クレカ情報7000件不正入手か、自作プログラムで違法収集疑い 高校生逮捕 - ITmedia NEWS

クレカ情報7000件不正入手か、自作プログラムで違法収集疑い 高校生逮捕

自作のプログラムを使って他人のクレジットカード情報を不正に入手したとして、京都府警などは不正アクセス禁止法と割賦販売法違反容疑で、神奈川県伊勢原市の高校生の男子生徒（17）を逮捕した。「僕がやったこと

https://www.itmedia.co.jp

• 「快活CLUB」に不正アクセス　会員の個人情報が一部漏えいか - ITmedia NEWS

「快活CLUB」に不正アクセス　会員の個人情報が一部漏えいか

漫画喫茶「快活CLUB」を運営する快活フロンティアは、同社のサーバが外部からの不正アクセスを受け、個人情報が一部漏えいした可能性があると公表した。

https://www.itmedia.co.jp

• 2024年上場企業の「個人情報漏えい・紛失」事故　過去最多の189件、漏えい情報は1,586万人分 | TSRデータインサイト | 東京商工リサーチ

2024年上場企業の「個人情報漏えい・紛失」事故　過去最多の189件、漏えい情報は1,586万人分 | TSRデータインサイト | 東京商工リサーチ

2024年に上場企業とその子会社が公表した個人情報の漏えい・紛失事故は、189件（前年比8.0％増）で、漏えいした個人情報は1,586万5,611人分（同61.2％減）だった。 事故件数は調査を開始

https://www.tsr-net.co.jp

• 1万5000台超のFortiGateデバイスの情報が流出　過去のゼロデイを悪用か：セキュリティニュースアラート - ITmedia エンタープライズ

1万5000台超のFortiGateデバイスの情報が流出　過去のゼロデイを悪用か

サイバー犯罪グループ「Belsen Group」が1万5000台を超えるFortiGateデバイスの設定情報を公開した。CVE-2022-40684を悪用して機密データを窃取し、ユーザー名、パスワード

https://www.itmedia.co.jp

• macOS開発者は注意！ Google検索の広告から「Homebrew」の偽サイトに誘導される事例 - やじうまの杜 - 窓の杜

macOS開発者は注意！ Google検索の広告から「Homebrew」の偽サイトに誘導される事例／一目で見分けるのは困難【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 第21回「情報セキュリティ文化賞」受賞者を決定いたしました | 情報セキュリティ大学院大学

情報セキュリティ大学院大学

技術からマネジメントまで、サイバーセキュリティをトータルに学べる大学院。情報セキュリティ大学院大学

https://www.iisec.ac.jp

• 解凍・圧縮ツール「7-Zip」に「Mark of the Web」をバイパスできる脆弱性 - 窓の杜

解凍・圧縮ツール「7-Zip」に「Mark of the Web」をバイパスできる脆弱性／「7-Zip 24.09」へのアップデートを

　解凍・圧縮ソフト「7-Zip」に、「Mark of the Web」をバイパスできる脆弱性（CVE-2025-0411）があるとのこと。Trend Microのセキュリティチーム「Zero Day

https://forest.watch.impress.co.jp

• Partial ZIP File Downloads - SANS Internet Storm Center

Partial ZIP File Downloads - SANS Internet Storm Center

Partial ZIP File Downloads, Author: Didier Stevens

https://isc.sans.edu

• Togetterを２つに分割します。アーカイブの喪失を回避し、収益の改善を目指すリニューアルへ｜Togetter（トゥギャッター ）

Togetterを２つに分割します。アーカイブの喪失を回避し、収益の改善を目指すリニューアルへ｜Togetter（トゥギャッター ）

みなさん、こんにちは。Togetterを運営するトゥギャッター社の代表のyositosiです。 一昨年の2023年の年末にはこんな記事を書かせていただき、多くの方に読んでいただけました。 記事の

https://note.com

• 2025年も脱VMwareは続く　それでもBroadcomが強気の理由は？：CIO Dive - ITmedia エンタープライズ

2025年も脱VMwareは続く　それでもBroadcomが強気の理由は？

Broadcomによって買収されたVMware。2025年にVMwareから多くの顧客が離脱するという見方もある中で、なぜBroadcomは強気なのか。

https://www.itmedia.co.jp

• PCのモバイル回線で覇権を狙うKDDI　“買うだけで使い放題” - Impress Watch

PCのモバイル回線で覇権を狙うKDDI　“買うだけで使い放題”

KDDIは、法人向けサービスとして、メーカーが製品と通信を一体化して提供でき、顧客は製品を買うだけでモバイル通信が使い放題になるサービス「ConnectIN」(コネクティン)の提供を開始した。まずはノ

https://www.watch.impress.co.jp

• セキュリティエンジニアの知識地図 | 上野 宣, 井上 圭, 大塚 淳平, 幸田 将司, 国分 裕, 下川 善久, 洲崎 俊, 関根 鉄平, 坪井 祐一, 山本 和也, 山本 健太, 吉田 聡 |本 | 通販 | Amazon

セキュリティエンジニアの知識地図 | 上野 宣, 井上 圭, 大塚 淳平, 幸田 将司, 国分 裕, 下川 善久, 洲崎 俊, 関根 鉄平, 坪井 祐一, 山本 和也, 山本 健太, 吉田 聡 |本 | 通販 | Amazon

Amazonで上野 宣, 井上 圭, 大塚 淳平, 幸田 将司, 国分 裕, 下川 善久, 洲崎 俊, 関根 鉄平, 坪井 祐一, 山本 和也, 山本 健太, 吉田 聡のセキュリティエンジニアの知識地

https://www.amazon.co.jp

• 灯ろうの中のもふもふをつんつんしてみたら……　現れた“尊すぎる神様”に「最高の1年になりそう」「かわいすぎて拝んじゃう！」 - ねとらぼ

灯ろうの中のもふもふをつんつんしてみたら……　現れた“尊すぎる神様”に「最高の1年になりそう」「かわいすぎて拝んじゃう！」

猫神様のお尻をつんつんした動画がInstagramに投稿されました。記事執筆時点で動画は128万1000回以上再生され、7万件を超える“いいね！”が寄せられています。神様。それは多くの人々に信仰される

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 5ページだけでも読んで　無料でセキュリティの要点を学べる資料を紹介：半径300メートルのIT - ITmedia エンタープライズ

5ページだけでも読んで　無料でセキュリティの要点を学べる資料を紹介

世間には多くの役に立つセキュリティのドキュメントが公開されていますが、これらを読了するのは正直に言って骨が折れます。今回は筆者オススメの資料の中から“5ページ”だけに絞って、その魅力を紹介しようと思い

https://www.itmedia.co.jp

• 米政府機関が資金提供　サイバーセキュリティオントロジーの強化ポイントは？：セキュリティソリューション - ITmedia エンタープライズ

米政府機関が資金提供　サイバーセキュリティオントロジーの強化ポイントは？

米政府機関の資金提供を受けたサイバーセキュリティオントロジー「D3FEND 1.0」がリリースされた。異なる組織やシステム間の情報共有を可能にする同製品の強化ポイントとは。

https://www.itmedia.co.jp

• ランサムウェア対策の基礎知識 - 感染経路、対策、発覚後の対応 | TECH+（テックプラス）

ランサムウェア対策の基礎知識 - 感染経路、対策、発覚後の対応

本稿では、EGセキュアソリューションズ 取締役 CTO/情報処理推進機構（IPA）非常勤研究員/技術士（情報工学部門）の徳丸浩氏に、ランサムウェアの概要や主な感染経路、有効なセキュリティソリューション

https://news.mynavi.jp

• あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心 - JPCERT/CC Eyes

報道等でご承知のとおり、国内にてLinkedInを初期感染経路とする不正アクセス...

https://blogs.jpcert.or.jp

• 進化する詐欺メールの手口 Google翻訳で偽装 | おたくま経済新聞

進化する詐欺メールの手口 Google翻訳で偽装 | おたくま経済新聞

AIやドローンなどの日々進化する技術には、ワクワクさせられる一方、それを悪用する人々も現れます。特にインターネットを介した詐欺では、以前に比べて偽装のクオリティが向上。見抜くことが困難になっています。

https://otakuma.net

• サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りについて

サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りについて

https://jprs.jp

• Researchers Accessed Windows BitLocker Encrypted Files Disassembling the Laptop

Researchers Accessed Windows BitLocker Encrypted Files Disassembling the Laptop

Cybersecurity researchers have uncovered a major flaw in the Windows BitLocker encryption system, al

https://gbhackers.com

• GitHub - gitleaks/gitleaks: Find secrets with Gitleaks 🔑

GitHub - gitleaks/gitleaks: Find secrets with Gitleaks 🔑

Find secrets with Gitleaks 🔑. Contribute to gitleaks/gitleaks development by creating an account on

https://github.com

• ハニーポット観測：Apache HTTP Serverパストラバーサル脆弱性（CVE-2021-41773，CVE-2021-42013）を標的とした攻撃の攻撃分析 #Security - Qiita

ハニーポット観測：Apache HTTP Serverパストラバーサル脆弱性（CVE-2021-41773，CVE-2021-42013）を標的とした攻撃の攻撃分析 - Qiita

はじめに三菱電機の大塚です。三菱電機　情報技術総合研究所では、製品開発時のセキュリティ対策にフィードバックする目的で、複数種類のハニーポットを設置・運用しています。運用しているハニーポットの1…

https://qiita.com

• Apache Struts2にCVSS 9.5の脆弱性　影響は広範囲に及ぶ恐れ：Cybersecurity Dive - ITmedia エンタープライズ

Apache Struts2にCVSS 9.5の脆弱性　影響は広範囲に及ぶ恐れ

Apache Struts2にCVSS 9.5の重大な脆弱性が見つかった。この脆弱性を含んだバージョンは合計で4万回ダウンロードされており、広範囲での影響が懸念される。

https://www.itmedia.co.jp

• GmailとOutlook利用者に警告、メールにマルウェアが潜んでいる可能性 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

GmailとOutlook利用者に警告、メールにマルウェアが潜んでいる可能性 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

ハッカーがアカウント認証情報を狙っているのは周知の事実であり、Microsoft アカウントに対する高速攻撃や、グーグルユーザーに対する2要素認証回避攻撃など、その手口は多岐にわたる。初動の攻撃手段は

https://forbesjapan.com

• 「Microsoft Edge 132」が公開 ～「edge://support」は廃止 - 窓の杜

「Microsoft Edge 132」が公開 ～「edge://support」は廃止／「Edge」固有の脆弱性2件を含むセキュリティ修正も

　米Microsoftは1月17日（現地時間）、デスクトップ向け「Microsoft Edge」v132.0.2957.115を安定（Stable）チャネルでリリースした。「Edge 132」では、m

https://forest.watch.impress.co.jp

• 電子証明書の期限が切れると「マイナ保険証」はどうなる？　切れる前に電子証明書／カードの更新がオススメだが救済策もあり：ふぉーんなハナシ - ITmedia Mobile

電子証明書の期限が切れると「マイナ保険証」はどうなる？　切れる前に電子証明書／カードの更新がオススメだが救済策もあり

マイナンバーカードを保険証として利用する「マイナ保険証」が本則となりました……が、マイナンバーカードの電子証明書の有効期限切れで保険証として利用できないケースがあったようです……が、有効期限切れになっ

https://www.itmedia.co.jp

• ASCII.jp：話題になっている充電用USB端子経由のハッキング抑止デバイス「USB DATA BLOCKER」を衝動買い (1/2)

話題になっている充電用USB端子経由のハッキング抑止デバイス「USB DATA BLOCKER」を衝動買い (1/2)

公衆の場所にあるUSB経由でスマホなどのデバイスを充電中に、USBケーブルのデータ通信ラインを使ってサイバー攻撃する事例があるという。その対策用のアダプタを複数衝動買いした。

https://ascii.jp

• ロシアの破壊工作が疑われたバルト海の海底ケーブル損傷について「やっぱり事故の可能性が高い」と当局者は考え始めている - GIGAZINE

ロシアの破壊工作が疑われたバルト海の海底ケーブル損傷について「やっぱり事故の可能性が高い」と当局者は考え始めている

2023年から2024年にかけて、ヨーロッパ大陸とスカンジナビア半島に囲まれたバルト海の送電や通信用の海底ケーブルが貨物船によって傷つけられ、送電や通信に被害が及ぶ事態が相次ぎました。一連の海底ケーブ

https://gigazine.net

[雑談] いろいろ。

• SMSフィッシングスパムの急増は中国で人気のフィッシングキットの新機能の影響か - GIGAZINE

SMSフィッシングスパムの急増は中国で人気のフィッシングキットの新機能の影響か

アメリカでは有料道路の電子料金徴収システムである「E-ZPass」などを装ったフィッシングメッセージが流行しているそうです。フィッシングメッセージには「E-ZPassの通行料金を滞納すると、罰金が科せ

https://gigazine.net

• ステルス化するサイバー攻撃、防御側で大切なことは「越境学習」と専門家 - ZDNET Japan

ステルス化するサイバー攻撃、防御側で大切なことは「越境学習」と専門家

セキュアワークスは、2024年のセキュリティ脅威動向の分析結果を発表した。サイバー攻撃のステルス化が進み、各種専門機関の脅威情報を対策に役立てることが大切だと説く。

https://japan.zdnet.com

• iOS で Google パスワード マネージャーのパスキーを利用できるようになりました  |  Blog  |  Chrome for Developers

iOS で Google パスワード マネージャーのパスキーを利用できるようになりました  |  Blog  |  Chrome for Developers

iOS 17 以降の Chrome で、Google パスワード マネージャー（GPM）でパスキーを作成、同期、認証できるようになりました。これにより、Chrome が利用できるすべてのデバイスで G

https://developer.chrome.com

• アーカイブの危機とメンテナンスの大事さ – WirelessWire News

アーカイブの危機とメンテナンスの大事さ

無駄に長くネットで文章を書いていると、自分の中にあるネットに関する常識が、時代に合わなくなっているのに気付くことがあります。例えば、こうした技術コラムを書くのであれば、（Googleと名前を出すたびに

https://wirelesswire.jp

• ASCII.jp：マイクロソフト、新しいOutlookの名称を「Outlook （new）」から「Outlook」に変更へ

マイクロソフト、新しいOutlookの名称を「Outlook （new）」から「Outlook」に変更へ

マイクロソフトは1月16日、Windows向けの新しいOutlookの表示名を「Outlook (new)」から「Outlook」に変更することを発表した。2月上旬から下旬にかけて、順次適用される。

https://ascii.jp

• Large Scale Jirou Classification - ディープラーニングによるラーメン二郎全店舗識別 | PPT

Large Scale Jirou Classification - ディープラーニングによるラーメン二郎全店舗識別

Large Scale Jirou Classification - ディープラーニングによるラーメン二郎全店舗識別 - Download as a PDF or view online for fr

https://www.slideshare.net