[雑談] いろいろ。

• App Storeの規制をすり抜ける「ステルス海賊版アプリ」で27億円の被害を出した平均年齢72歳のグループが逮捕される - GIGAZINE

App Storeの規制をすり抜ける「ステルス海賊版アプリ」で27億円の被害を出した平均年齢72歳のグループが逮捕される

Apple端末でアプリを提供するApp Storeでは、有害なアプリや違法なコンテンツを含むアプリを審査によって規制しています。しかし、「特定のキーワードを入力しないと違法なコンテンツが表示されない」

https://gigazine.net

• 米当局、海外ハッカー対策で国民に暗号化メッセージングアプリの使用を呼び掛け【やじうまWatch】 - INTERNET Watch

米当局、海外ハッカー対策で国民に暗号化メッセージングアプリの使用を呼び掛け【やじうまWatch】

　米サイバーセキュリティ・社会基盤安全保障庁（CISA）と連邦捜査局（FBI）が、中国のハッカー集団による通信傍受を避けるために、暗号化されたメッセージングアプリを使用するよう呼び掛けを行っている。

https://internet.watch.impress.co.jp

• データ消去装置による消去が SSD には効果がないことを知らず廃棄先事業者に引き渡し | ScanNetSecurity

データ消去装置による消去が SSD には効果がないことを知らず廃棄先事業者に引き渡し | ScanNetSecurity

　南医療生活協同組合南生協病院は11月25日、情報漏えいの可能性について発表した。

https://s.netsecurity.ne.jp

• 身代金、「払うべきではない」約8割も半数近くが断言できず--パロアルトネットワークス - ZDNET Japan

身代金、「払うべきではない」約8割も半数近くが断言できず--パロアルトネットワークス

パロアルトネットワークスは、国内の民間企業や公共機関を対象にサイバーセキュリティへの投資意向やセキュリティソリューションの導入意欲に関する調査「Beyond 2025 - 国内民間企業・公共機関のサイ

https://japan.zdnet.com

• セキュリティキャリアをSOCから始めるべき“素朴な”理由：CODE BLUE 2024レポート - ITmedia エンタープライズ

セキュリティキャリアをSOCから始めるべき“素朴な”理由

最近は多くの若手セキュリティエンジニアがブルーチーム側よりもレッドチームやパープルチーム側に興味・関心を持っている。しかしブルーチームにもいいところはある。KasperskyのシニアSOCアナリストが

https://www.itmedia.co.jp

• CISSP受験後に知った、受験前に知っておきたかったこと - Monoblogue of a security engineer

CISSP受験後に知った、受験前に知っておきたかったこと - Monoblogue of a security engineer

CISSPの受験を終えた後に、これは受験前に知っておきたかったなぁ....と思ったことなどをまとめました。

https://www.starplatinum.jp

• SSHでも二要素認証を使いたい | IIJ Engineers Blog

SSHでも二要素認証を使いたい | IIJ Engineers Blog

【IIJ 2024 TECHアドベントカレンダー 12/6の記事です】 今年のIIJアドベントカレンダーは「運用」がテーマということなので、運用に欠かせない必携...

https://eng-blog.iij.ad.jp

• サポート対象外PCの「Windows 11」利用に警告--回避策はあるか - ZDNET Japan

サポート対象外PCの「Windows 11」利用に警告--回避策はあるか

マイクロソフトは、2025年10月に「Windows 10」のサポートを終了するため、ユーザーに「Windows 11」へのアップグレードを推奨している。同社は、サポートされていないハードウェアでの使

https://japan.zdnet.com

• シェルスクリプトで雪の結晶を描く | IIJ Engineers Blog

シェルスクリプトで雪の結晶を描く | IIJ Engineers Blog

【IIJ 2024 TECHアドベントカレンダー 12/5の記事です】 はじめに アドベントカレンダーなのでクリスマスっぽいことをしましょう。ホワイトクリスマス...

https://eng-blog.iij.ad.jp

• DCCS

DCCS

https://testbed.nict.go.jp

• 氷をレジンに閉じ込められるか？　実験から“5年後の姿”に驚き - ねとらぼ

氷をレジンに閉じ込められるか？　実験から“5年後の姿”に驚き

氷をレジンに閉じ込めて固める実験動画がYouTubeで1万回以上再生されています。動画を投稿したのはオーストラリアを拠点にレジンアーティストとして活動するYouTuberの「Ben's Worx」さん

https://nlab.itmedia.co.jp

• パパのことが好きすぎるインコが居た場所は……　意外な場所から顔を出す姿に500万再生「飼い主なのにｗ」【米】 - ねとらぼ

パパのことが好きすぎるインコが居た場所は……　意外な場所から顔を出す姿に500万再生「飼い主なのにｗ」【米】

飼い主さんのパパのことが大好きなコガネメキシコインコの動画が、Instagramに投稿されました。動画は記事執筆時点で534万4000再生、28万4000いいねを集めました。動画が投稿されたのは、In

https://nlab.itmedia.co.jp

• お兄ちゃんのことが好き過ぎて上に乗る猫さん。お兄ちゃんから離れたくなくて、とっても可愛い行動に出た ( *´艸｀)♡ | エウレカ！

お兄ちゃんのことが好き過ぎて上に乗る猫さん。お兄ちゃんから離れたくなくて、とっても可愛い行動に出た ( *´艸｀)♡

一緒に暮らすお兄ちゃんのことが大好きで、ずっと一緒にいたい猫さん。そのためこの日はお兄ちゃんの背中に乗って、お兄ちゃんと一緒に移動し始めました♪ 出典：ひのき猫 さらに朝を迎えると、今度はベッドで寝て

https://eureka.tokyo

• 生まれてから一度も怒られずに育った猫さん。何をされても警戒心ゼロの様子が可愛すぎてキュンとする ( *´艸｀)♡ | エウレカ！

生まれてから一度も怒られずに育った猫さん。何をされても警戒心ゼロの様子が可愛すぎてキュンとする ( *´艸｀)♡

生まれてから一度も怒られずに育った猫の『ぽちゃ君』。完全に警戒心がゼロになったぽちゃ君は、何をされても抵抗することなく受け入れます。 そのため爪切りされても警戒心ゼロ♪ 出典：ねこもふ生活 抱っこされ

https://eureka.tokyo

[雑談] いろいろ。

• LINEアルバムの誤表示トラブル　他人に自分の写真が表示されたユーザーは推定13万人超に - ITmedia NEWS

LINEアルバムの誤表示トラブル　他人に自分の写真が表示されたユーザーは推定13万人超に

LINEヤフーは、「LINE」のトークルームで写真を共有・保管できる機能「LINEアルバム」で起きたサムネイル画像の誤表示について、影響範囲と原因を公表した。 (1/2)

https://www.itmedia.co.jp

• LINE不具合 自分の画像が他人のサムネイルに表示 約13万人か | NHK | IT・ネット

LINE不具合 自分の画像が他人のサムネイルに表示 約13万人か | NHK

【NHK】11月発生したLINEのアルバム機能の不具合で、LINEヤフ－は自分の画像が他人の「サムネイル」に表示された利用者が国内…

https://www3.nhk.or.jp

• 1回わずか1.5万円で「DDoS攻撃」　中国籍夫婦が悪用した「攻撃代行業者」の実態 - 産経ニュース

1回わずか1.5万円で「DDoS攻撃」　中国籍夫婦が悪用した「攻撃代行業者」の実態

海外の代行業者を使い、攻撃対象のサイトなどに大量のデータを送りつけて通信障害を引き起こす典型的なサイバー攻撃「DDoS（ディードス）攻撃」を仕掛ける犯罪が横行…

https://www.sankei.com

• FBIが中国による大規模ハッキング対策のため「暗号化されたアプリ」を使うよう注意喚起 - GIGAZINE

FBIが中国による大規模ハッキング対策のため「暗号化されたアプリ」を使うよう注意喚起

アメリカの大手通信会社に対する中国の大規模なハッキングが続く中、アメリカの連邦捜査局(FBI)やサイバーセキュリティ・インフラストラクチャ・セキュリティ庁(CISA)らが共同で、セキュリティを強化する

https://gigazine.net

• AWSが新たなセキュリティサービスを発表　24時間体制でインシデント対応を支援：セキュリティソリューション - ITmedia エンタープライズ

AWSが新たなセキュリティサービスを発表　24時間体制でインシデント対応を支援

AWSは新たなセキュリティサービス「AWS Security Incident Response」を発表した。AWSの専門チームが24時間365日体制でサポートし、セキュリティイベントの調査や対応を支

https://www.itmedia.co.jp

• クルマをハッキングせよ！ トヨタがそんな大会を開くワケとは・・・

コラム｜クルマをハッキングせよ！ トヨタがそんな大会を開くワケとは・・・｜トヨタイムズ

“クルマをハッキングする大会”をトヨタが開いている？ 参加した学生が夢中になるのはなぜ？ 取材すると、ある重要な狙いが見えてきた… #トヨタイムズ

https://toyotatimes.jp

• SOCから始めるマルウェア解析 #JavaScript - Qiita

SOCから始めるマルウェア解析 - Qiita

これは ZOZO Advent Calendar 2023 カレンダーVol.1の13日目の記事です。昨日の投稿は@YasuhiroKimesawaさんでした。はじめにSOCでは日々監視対応、…

https://qiita.com

• 【特集】知らなかったかも！Webサイトを「アプリとしてインストール」するChrome/Edge機能の便利さ - PC Watch

【特集】 知らなかったかも！Webサイトを「アプリとしてインストール」するChrome/Edge機能の便利さ

　Google ChromeやMicrosoft EdgeなどのWebブラウザでは Webサイトを「アプリとしてインストール」する機能 がある。Webサイトをタスクバー上の一般的なアプリのように起動し

https://pc.watch.impress.co.jp

• SMS、MMS、RCS、iMessageの違いは？　今さら聞けないスマホの「メッセージ」サービス - ITmedia Mobile

SMS、MMS、RCS、iMessageの違いは？　今さら聞けないスマホの「メッセージ」サービス

2024年夏、iOS 18の「メッセージ」アプリがRCSに対応するということが大きな話題となりました。これで、iPhoneとAndroidでリッチなメールがやりとり可能になる見込みです。RCSのリリー

https://www.itmedia.co.jp

• なんぞこれ #fffより 白い色 #CSS - Qiita

なんぞこれ #fffより 白い色 - Qiita

どうもー、ついにニートから社会復帰したset0gut1です。職場に入って数日目に体験した怪奇現象を、小噺としてひとつ。mission: ボタンがチカチカするのを直す新しい会社に入って数日目、仕事…

https://qiita.com

[雑談] いろいろ。

• ECサイト情報流出、40サイトで改ざんか　発動文字列に中国簡体字 | 毎日新聞

ECサイト情報流出、40サイトで改ざんか　発動文字列に中国簡体字 | 毎日新聞

　電子商取引（EC）サイトが不正なプログラムにより改ざんされた事件で、全国の約40の企業や団体のサイトが改ざんされ、顧客情報が流出した疑いがあることが警察庁への取材で判明した。不正プログラムを発動する

https://mainichi.jp

• 中国スパイ、米で「史上最悪」規模に　トランプ氏の携帯電話もハッキング、重要インフラも標的「有事」に妨害の懸念　日本も侵食か - zakzak：夕刊フジ公式サイト

中国スパイ、米で「史上最悪」規模に　トランプ氏の携帯電話もハッキング、重要インフラも標的「有事」に妨害の懸念　日本も侵食か（1/3ページ）

　中国政府による米国へのスパイ活動が「米史上最悪」の規模にまで拡大している。音声通話をリアルタイムで盗聴するなど数百万人分の電話やテキストメッセージが傍受され…

https://www.zakzak.co.jp

• 闇バイト横行「テレグラム」「シグナル」を規制できない理由　総務省の回答は「管轄外です」 | デイリー新潮

闇バイト横行「テレグラム」「シグナル」を規制できない理由　総務省の回答は「管轄外です」 | デイリー新潮

〈（仕事の内容は）テレグラムというアプリでお伝えしているのですが、アプリをお持ちならユーザーネームを教えてください〉…

https://www.dailyshincho.jp

• スマホって盗聴されていると思う？　米国などで調査　「会話内容に関連した商品広告が出た」：Innovative Tech - ITmedia NEWS

スマホって盗聴されていると思う？　米国などで調査　「会話内容に関連した商品広告が出た」

米ミネソタ大学やオランダのアムステルダム大学などに所属する研究者らは、オフラインでの会話内容に関連した広告の受信経験とその認識について調査した研究報告を発表した。

https://www.itmedia.co.jp

• そういえばどうなった「NTT法廃止」の議論--急先鋒が落選で総務省が論戦にケリ（石川温） - CNET Japan

そういえばどうなった「NTT法廃止」の議論--急先鋒が落選で総務省が論戦にケリ（石川温）

NTT法の見直しを議論してきた総務省の有識者会議「通信政策特別委員会」は11月27日、最終報告書を公表した。

https://japan.cnet.com

• 重複したIAM、拒否と許可どっちが優先？アクセス制御の特性をAWS・Google Cloud・Azure・Firebaseそれぞれについて理解する - Flatt Security Blog

重複したIAM、拒否と許可どっちが優先？アクセス制御の特性をAWS・Google Cloud・Azure・Firebaseそれぞれについて理解する - Flatt Security Blog

はじめに こんにちは、セキュリティエンジニアの@okazu_dm です。 突然ですが、皆さんは以下のクイズに自信を持って回答できるでしょうか。これはSRE NEXT 2023で弊社が出題したクイズなの

https://blog.flatt.tech

• 人事データを巡る果てしなくどうでもいい戦いを簡単に納める方法｜7032

人事データを巡る果てしなくどうでもいい戦いを簡単に納める方法｜7032

この記事は、corp-engr 情シスSlack（コーポレートエンジニア x 情シス）#1 Advent Calendar 2024の4日目の記事です。 adventar.

https://note.com

• 韓国在住者が本当においしいと思う「インスタントラーメン」TOP5！ 販売数1位、一風変わったラーメンも [韓国] All About

韓国在住者が本当においしいと思う「インスタントラーメン」TOP5！ 販売数1位、一風変わったラーメンも [韓国] All About

日本でも人気がある韓国のインスタントラーメン。韓国専門の食品店をはじめ、最近は一般のスーパーでも見かけるように。数多くある商品の中から、韓国在住の筆者が独断と偏見でおいしいラーメンをおすすめする。

https://allabout.co.jp

• 最近猫が『次女のベッドに来なくなった』と思ったら…予想外の『浮気発覚』と思わず涙してしまう理由が話題に「泣きそう」「なんて健気」の声 | ねこちゃんホンポ

最近猫が『次女のベッドに来なくなった』と思ったら…予想外の『浮気発覚』と思わず涙してしまう理由が話題に「泣きそう」「なんて健気」の声 | ねこちゃんホンポ

次女ちゃんのことが大好きな猫の「きにゃこ」ちゃん。ところが、近頃は次女ちゃんのベッドに来なくなったのだとか。そこで夜な夜な行動を撮影してみると、なんと「浮気相手」の部屋に通っていることが発覚したそうで

https://nekochan.jp

[雑談] いろいろ。

• インターンした企業へのDDoS攻撃容疑で摘発された事案についてまとめてみた - piyolog

インターンした企業へのDDoS攻撃容疑で摘発された事案についてまとめてみた - piyolog

2024年11月27日、京都府警は京都市内の企業に対しDDoS攻撃を行った疑いとして会社役員の男とその妻を逮捕しました。男は攻撃を行った企業へ過去にインターンを行っており、その後に業務提携を持ち掛ける

https://piyolog.hatenadiary.jp

• 【2024年11月号 (2024年10月分)】 暴露型ランサムウェア攻撃統計 CIGマンスリーレポート (MBSD)

【2024年11月号 (2024年10月分)】 暴露型ランサムウェア攻撃統計 CIGマンスリーレポート (MBSD)

https://www.mbsd.jp

• 破損したWord文書を使ってセキュリティを回避する斬新なフィッシングキャンペーン - PRSOL:CC

破損したWord文書を使ってセキュリティを回避する斬新なフィッシングキャンペーン

https://www.prsol.cc

• 総務相 LINEアルバム機能不具合 会社側に事実関係の確認求める | NHK | IT・ネット

総務相 LINEアルバム機能不具合 会社側に事実関係の確認求める | NHK

【NHK】LINEのアルバム機能でほかの利用者の画像が表示される不具合が発生したことについて、村上総務大臣は3日の閣議のあとの会見…

https://www3.nhk.or.jp

• SNSでまん延する偽ギャンブル詐欺　AIを駆使した高度な攻撃に要注意：セキュリティニュースアラート - ITmedia エンタープライズ

SNSでまん延する偽ギャンブル詐欺　AIを駆使した高度な攻撃に要注意

Group-IBはSNSで偽ギャンブル広告が拡散し、個人情報や資金を狙う詐欺が急増していると報告した。AIを活用した多言語対応などによって信ぴょう性が高められ、ユーザーが詐欺に引き込まれるという。

https://www.itmedia.co.jp

• ASCII.jp：DMMビットコイン廃業へ　過去に430億円相当の不正流出

DMMビットコイン廃業へ　過去に430億円相当の不正流出

DMMビットコインは12月2日、顧客の口座および預かり資産を「SBI VCトレード」へ移管することについて、両社間で基本合意したと発表した。

https://ascii.jp

• X(Twitter)連携サービスを運営していたら警察から事情聴取された #TwitterAPI - Qiita

X(Twitter)連携サービスを運営していたら警察から事情聴取された - Qiita

始まりある日、岐阜県にある警察署の生活安全課から電話がかかってきた。曰く、インターネット上のとある事件の捜査のためX(Twitter)に開示請求を行ったところ、当方が運営するWebサービス「ぷら…

https://qiita.com

• 『NICTステーション　～WarpDrive～』（NA上白石萌音） - YouTube

『NICTステーション　～WarpDrive～』（NA上白石萌音）

NICT｜情報通信研究機構の先端ICT研究をわかりやすく伝えるムービー『NICTステーション』です。テーマは【みんなでサイバー攻撃対策 WarpDrive】。レポーターがNICTを訪問し、研究者とNI

https://youtube.com

• 君たちは正規表現におけるインド数字の罠にハマったことはあるかい？(١٢٣٤٥٦٧٨٩) #Python - Qiita

君たちは正規表現におけるインド数字の罠にハマったことはあるかい？(١٢٣٤٥٦٧٨٩) - Qiita

はじめに突然ですが質問です。以下の正規表現の結果はどうなるでしょうか。import rere.match(r'\d{4}-\d{2}', '٢٠٢٢-٠٦')Pythonで書いてはいますが、…

https://qiita.com

• 「大手外資系エリート」を名乗ってベンチャー企業をカモにするケースが急増中…その「巧妙な手口」（中沢 光昭） | マネー現代 | 講談社

「大手外資系エリート」を名乗ってベンチャー企業をカモにするケースが急増中…その「巧妙な手口」（中沢 光昭） @moneygendai

面接で相手の実力を見抜けないということは、全ての会社で起こりうることです。しかしBRSが見抜かれないのは、ベンチャー企業の特性を理解して潜り込むことに長けているからです。

https://gendai.media

• AWS、ストレージを持ち込んでデータを高速転送できる“場所”提供開始 - ITmedia NEWS

AWS、ストレージを持ち込んでデータを高速転送できる“場所”提供開始

Amazon傘下のAWSは、データストレージデバイスを持ち込んでAWSのクラウドに高速でデータを転送できる“安全な物理的な場所”の新サービス「AWS Data Transfer Terminal」を発

https://www.itmedia.co.jp

• 四国36万戸の大停電、操作ミスが起きた状況は北米で想定されていた｜日経エネルギーNext

四国36万戸の大停電、操作ミスが起きた状況は北米で想定されていた｜日経エネルギーNext

四国エリアで起きた36万戸の停電は、四国電力送配電と関西電力送配電の意思疎通の齟齬による操作ミスが原因だった。状況を一見すると「想定外」の事態にも感じられるが、電力システムの専門家は事前に想定できたと

https://project.nikkeibp.co.jp

• 自動車についていた「説明書にも記載されていない謎のボタン」の正体とは？ - GIGAZINE

自動車についていた「説明書にも記載されていない謎のボタン」の正体とは？

車にはライトや各種運転サポート機能、空調関係やオーディオ関係、カーナビ操作など、いろいろなボタンやスイッチが搭載されていますが、すべてを使わなくても運転できるので、中には何の役割があるのか把握していな

https://gigazine.net

• 「画像からゲームのように視点操作可能な3Dシーンを生成するAI」をWorld Labsが発表、実際に3Dシーンを探索できるデモページも公開中 - GIGAZINE

「画像からゲームのように視点操作可能な3Dシーンを生成するAI」をWorld Labsが発表、実際に3Dシーンを探索できるデモページも公開中

「AIのゴッドマザー」とも呼ばれるフェイフェイ・リ氏が設立したAI開発企業のWorld Labsが、「1枚の画像からゲームのように視点を操作して探索できる3Dシーンを生成するAI」を開発しました。AI

https://gigazine.net

• めんどりもビックリ！ ニワトリよりもヒヨコの世話の仕方を知っている子猫の優しい姿にホッとする (*´ｪ｀*)♡ | エウレカ！

めんどりもビックリ！ ニワトリよりもヒヨコの世話の仕方を知っている子猫の優しい姿にホッとする (*´ｪ｀*)♡

ニワトリやヒヨコ達と一緒に楽しい毎日を送っている子猫。ヒヨコ達のことが大好きな子猫は、どうやらニワトリよりもヒヨコ達の世話の仕方を知っているようです♪ 出典：土豆の日記Cat’s diar

https://eureka.tokyo

• 「泣く」　スヤスヤ赤ちゃんの隣でニャンコが……　かわいいが渋滞して“天元突破”しそうな光景に癒やされる人続出　「なんて尊いんでしょう」 - ねとらぼ

「泣く」　スヤスヤ赤ちゃんの隣でニャンコが……　かわいいが渋滞して“天元突破”しそうな光景に癒やされる人続出　「なんて尊いんでしょう」

赤ちゃんとニャンコのほっこりする光景がX（Twitter）に投稿されました。ポストは記事作成時点で46万件以上の表示と9000件を超える“いいね”を獲得して話題を集めています。投稿者は、Xユーザーのm

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• サイバー犯罪組織がセキュリティ専門家を大量採用｜年間270億ドルの闇市場の実態 - イノベトピア

サイバー犯罪組織がセキュリティ専門家を大量採用｜年間270億ドルの闇市場の実態 - イノベトピア

発生時期と報告元 報告日：2024年11月29日 報告企業：Cato Networks（イスラエルのセキュリテ

https://innovatopia.jp

• 悪名高いサイバー犯罪者の「Wazawaka」ことミハイル・マトヴェーエフがマルウェア開発とハッキンググループ運営の容疑でロシア当局に逮捕される - GIGAZINE

悪名高いサイバー犯罪者の「Wazawaka」ことミハイル・マトヴェーエフがマルウェア開発とハッキンググループ運営の容疑でロシア当局に逮捕される

ロシアの法執行機関が、マルウェアの開発および複数のハッキンググループへの関与の疑いで、ミハイル・パブロビッチ・マトヴェーエフを逮捕しました。マトヴェーエフは「Wazawaka」「Uhodiransom

https://gigazine.net

• 陸海空に異変、ロシア関与か　「ハイブリッド戦争」警戒―欧州：時事ドットコム

陸海空に異変、ロシア関与か　「ハイブリッド戦争」警戒―欧州：時事ドットコム

【ベルリン時事】欧州の陸海空の各領域で、異様な事件や事故が相次いで報告され、ロシアに疑いの目が向けられている。証拠がないケースがほとんどだが、プーチン政権が仕掛ける軍事的威圧と非軍事的な工作を組み合わ

https://www.jiji.com

• 「CAPTCHA」を人間以上の精度で突破するAIが登場 - GIGAZINE

「CAPTCHA」を人間以上の精度で突破するAIが登場

by Duncan Rawlinson - Duncan.co

https://gigazine.net

• PCで「Windowsキー＋左右矢印キー」を押すと？　アッと驚く隠れた便利機能に「スゲー便利」「知らなかった」 - ねとらぼ

PCで「Windowsキー＋左右矢印キー」を押すと？　アッと驚く隠れた便利機能に「スゲー便利」「知らなかった」

知っておくとPC作業が少し効率的になるPCハックを紹介する動画がInstagramに投稿されました。「便利」と反響を呼び、記事執筆時点で209万回以上表示されています。投稿者は、PCやスマホの活用術を

https://nlab.itmedia.co.jp