[雑談] いろいろ。

• 期間限定のWebサイト、DNS設定をそのままにしていない？　サブドメインを乗っ取られるリスク　JPRSが注意喚起 - ITmedia NEWS

期間限定のWebサイト、DNS設定をそのままにしていない？　サブドメインを乗っ取られるリスク　JPRSが注意喚起

期間限定のWebサイト、DNS設定をそのままにしていないか？──.jpドメインのレジストリである日本レジストリサービス（JPRS）は、サブドメインの管理方法に関する注意喚起を発表した。

https://www.itmedia.co.jp

• JPRS、削除し忘れたDNS設定を悪用したサブドメインの乗っ取りについて注意喚起【やじうまWatch】 - INTERNET Watch

JPRS、削除し忘れたDNS設定を悪用したサブドメインの乗っ取りについて注意喚起【やじうまWatch】

　ウェブサイトの公開終了後に削除・変更せずに残っているDNS設定を悪用したサブドメインの乗っ取りについて、日本レジストリサービス（JPRS）が注意喚起を行っている。

https://internet.watch.impress.co.jp

• 15歳の少年が標的の位置情報をバレずに開示する0クリック攻撃を開発 - GIGAZINE

15歳の少年が標的の位置情報をバレずに開示する0クリック攻撃を開発

15歳の高校3年生という「ダニエル」氏が、Signal、Discord、X(旧Twitter)など一般的に使用されている幅広いツールを使用してターゲットに気付かれることなくおおよその位置情報を知ること

https://gigazine.net

• クレカ情報7000件不正入手か、自作プログラムで違法収集疑い 高校生逮捕 - ITmedia NEWS

クレカ情報7000件不正入手か、自作プログラムで違法収集疑い 高校生逮捕

自作のプログラムを使って他人のクレジットカード情報を不正に入手したとして、京都府警などは不正アクセス禁止法と割賦販売法違反容疑で、神奈川県伊勢原市の高校生の男子生徒（17）を逮捕した。「僕がやったこと

https://www.itmedia.co.jp

• 「快活CLUB」に不正アクセス　会員の個人情報が一部漏えいか - ITmedia NEWS

「快活CLUB」に不正アクセス　会員の個人情報が一部漏えいか

漫画喫茶「快活CLUB」を運営する快活フロンティアは、同社のサーバが外部からの不正アクセスを受け、個人情報が一部漏えいした可能性があると公表した。

https://www.itmedia.co.jp

• 2024年上場企業の「個人情報漏えい・紛失」事故　過去最多の189件、漏えい情報は1,586万人分 | TSRデータインサイト | 東京商工リサーチ

2024年上場企業の「個人情報漏えい・紛失」事故　過去最多の189件、漏えい情報は1,586万人分 | TSRデータインサイト | 東京商工リサーチ

2024年に上場企業とその子会社が公表した個人情報の漏えい・紛失事故は、189件（前年比8.0％増）で、漏えいした個人情報は1,586万5,611人分（同61.2％減）だった。 事故件数は調査を開始

https://www.tsr-net.co.jp

• 1万5000台超のFortiGateデバイスの情報が流出　過去のゼロデイを悪用か：セキュリティニュースアラート - ITmedia エンタープライズ

1万5000台超のFortiGateデバイスの情報が流出　過去のゼロデイを悪用か

サイバー犯罪グループ「Belsen Group」が1万5000台を超えるFortiGateデバイスの設定情報を公開した。CVE-2022-40684を悪用して機密データを窃取し、ユーザー名、パスワード

https://www.itmedia.co.jp

• macOS開発者は注意！ Google検索の広告から「Homebrew」の偽サイトに誘導される事例 - やじうまの杜 - 窓の杜

macOS開発者は注意！ Google検索の広告から「Homebrew」の偽サイトに誘導される事例／一目で見分けるのは困難【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 第21回「情報セキュリティ文化賞」受賞者を決定いたしました | 情報セキュリティ大学院大学

情報セキュリティ大学院大学

技術からマネジメントまで、サイバーセキュリティをトータルに学べる大学院。情報セキュリティ大学院大学

https://www.iisec.ac.jp

• 解凍・圧縮ツール「7-Zip」に「Mark of the Web」をバイパスできる脆弱性 - 窓の杜

解凍・圧縮ツール「7-Zip」に「Mark of the Web」をバイパスできる脆弱性／「7-Zip 24.09」へのアップデートを

　解凍・圧縮ソフト「7-Zip」に、「Mark of the Web」をバイパスできる脆弱性（CVE-2025-0411）があるとのこと。Trend Microのセキュリティチーム「Zero Day

https://forest.watch.impress.co.jp

• Partial ZIP File Downloads - SANS Internet Storm Center

Partial ZIP File Downloads - SANS Internet Storm Center

Partial ZIP File Downloads, Author: Didier Stevens

https://isc.sans.edu

• Togetterを２つに分割します。アーカイブの喪失を回避し、収益の改善を目指すリニューアルへ｜Togetter（トゥギャッター ）

Togetterを２つに分割します。アーカイブの喪失を回避し、収益の改善を目指すリニューアルへ｜Togetter（トゥギャッター ）

みなさん、こんにちは。Togetterを運営するトゥギャッター社の代表のyositosiです。 一昨年の2023年の年末にはこんな記事を書かせていただき、多くの方に読んでいただけました。 記事の

https://note.com

• 2025年も脱VMwareは続く　それでもBroadcomが強気の理由は？：CIO Dive - ITmedia エンタープライズ

2025年も脱VMwareは続く　それでもBroadcomが強気の理由は？

Broadcomによって買収されたVMware。2025年にVMwareから多くの顧客が離脱するという見方もある中で、なぜBroadcomは強気なのか。

https://www.itmedia.co.jp

• PCのモバイル回線で覇権を狙うKDDI　“買うだけで使い放題” - Impress Watch

PCのモバイル回線で覇権を狙うKDDI　“買うだけで使い放題”

KDDIは、法人向けサービスとして、メーカーが製品と通信を一体化して提供でき、顧客は製品を買うだけでモバイル通信が使い放題になるサービス「ConnectIN」(コネクティン)の提供を開始した。まずはノ

https://www.watch.impress.co.jp

• セキュリティエンジニアの知識地図 | 上野 宣, 井上 圭, 大塚 淳平, 幸田 将司, 国分 裕, 下川 善久, 洲崎 俊, 関根 鉄平, 坪井 祐一, 山本 和也, 山本 健太, 吉田 聡 |本 | 通販 | Amazon

セキュリティエンジニアの知識地図 | 上野 宣, 井上 圭, 大塚 淳平, 幸田 将司, 国分 裕, 下川 善久, 洲崎 俊, 関根 鉄平, 坪井 祐一, 山本 和也, 山本 健太, 吉田 聡 |本 | 通販 | Amazon

Amazonで上野 宣, 井上 圭, 大塚 淳平, 幸田 将司, 国分 裕, 下川 善久, 洲崎 俊, 関根 鉄平, 坪井 祐一, 山本 和也, 山本 健太, 吉田 聡のセキュリティエンジニアの知識地

https://www.amazon.co.jp

• 灯ろうの中のもふもふをつんつんしてみたら……　現れた“尊すぎる神様”に「最高の1年になりそう」「かわいすぎて拝んじゃう！」 - ねとらぼ

灯ろうの中のもふもふをつんつんしてみたら……　現れた“尊すぎる神様”に「最高の1年になりそう」「かわいすぎて拝んじゃう！」

猫神様のお尻をつんつんした動画がInstagramに投稿されました。記事執筆時点で動画は128万1000回以上再生され、7万件を超える“いいね！”が寄せられています。神様。それは多くの人々に信仰される

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 5ページだけでも読んで　無料でセキュリティの要点を学べる資料を紹介：半径300メートルのIT - ITmedia エンタープライズ

5ページだけでも読んで　無料でセキュリティの要点を学べる資料を紹介

世間には多くの役に立つセキュリティのドキュメントが公開されていますが、これらを読了するのは正直に言って骨が折れます。今回は筆者オススメの資料の中から“5ページ”だけに絞って、その魅力を紹介しようと思い

https://www.itmedia.co.jp

• 米政府機関が資金提供　サイバーセキュリティオントロジーの強化ポイントは？：セキュリティソリューション - ITmedia エンタープライズ

米政府機関が資金提供　サイバーセキュリティオントロジーの強化ポイントは？

米政府機関の資金提供を受けたサイバーセキュリティオントロジー「D3FEND 1.0」がリリースされた。異なる組織やシステム間の情報共有を可能にする同製品の強化ポイントとは。

https://www.itmedia.co.jp

• ランサムウェア対策の基礎知識 - 感染経路、対策、発覚後の対応 | TECH+（テックプラス）

ランサムウェア対策の基礎知識 - 感染経路、対策、発覚後の対応

本稿では、EGセキュアソリューションズ 取締役 CTO/情報処理推進機構（IPA）非常勤研究員/技術士（情報工学部門）の徳丸浩氏に、ランサムウェアの概要や主な感染経路、有効なセキュリティソリューション

https://news.mynavi.jp

• あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心 - JPCERT/CC Eyes

報道等でご承知のとおり、国内にてLinkedInを初期感染経路とする不正アクセス...

https://blogs.jpcert.or.jp

• 進化する詐欺メールの手口 Google翻訳で偽装 | おたくま経済新聞

進化する詐欺メールの手口 Google翻訳で偽装 | おたくま経済新聞

AIやドローンなどの日々進化する技術には、ワクワクさせられる一方、それを悪用する人々も現れます。特にインターネットを介した詐欺では、以前に比べて偽装のクオリティが向上。見抜くことが困難になっています。

https://otakuma.net

• サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りについて

サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りについて

https://jprs.jp

• Researchers Accessed Windows BitLocker Encrypted Files Disassembling the Laptop

Researchers Accessed Windows BitLocker Encrypted Files Disassembling the Laptop

Cybersecurity researchers have uncovered a major flaw in the Windows BitLocker encryption system, al

https://gbhackers.com

• GitHub - gitleaks/gitleaks: Find secrets with Gitleaks 🔑

GitHub - gitleaks/gitleaks: Find secrets with Gitleaks 🔑

Find secrets with Gitleaks 🔑. Contribute to gitleaks/gitleaks development by creating an account on

https://github.com

• ハニーポット観測：Apache HTTP Serverパストラバーサル脆弱性（CVE-2021-41773，CVE-2021-42013）を標的とした攻撃の攻撃分析 #Security - Qiita

ハニーポット観測：Apache HTTP Serverパストラバーサル脆弱性（CVE-2021-41773，CVE-2021-42013）を標的とした攻撃の攻撃分析 - Qiita

はじめに三菱電機の大塚です。三菱電機　情報技術総合研究所では、製品開発時のセキュリティ対策にフィードバックする目的で、複数種類のハニーポットを設置・運用しています。運用しているハニーポットの1…

https://qiita.com

• Apache Struts2にCVSS 9.5の脆弱性　影響は広範囲に及ぶ恐れ：Cybersecurity Dive - ITmedia エンタープライズ

Apache Struts2にCVSS 9.5の脆弱性　影響は広範囲に及ぶ恐れ

Apache Struts2にCVSS 9.5の重大な脆弱性が見つかった。この脆弱性を含んだバージョンは合計で4万回ダウンロードされており、広範囲での影響が懸念される。

https://www.itmedia.co.jp

• GmailとOutlook利用者に警告、メールにマルウェアが潜んでいる可能性 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

GmailとOutlook利用者に警告、メールにマルウェアが潜んでいる可能性 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

ハッカーがアカウント認証情報を狙っているのは周知の事実であり、Microsoft アカウントに対する高速攻撃や、グーグルユーザーに対する2要素認証回避攻撃など、その手口は多岐にわたる。初動の攻撃手段は

https://forbesjapan.com

• 「Microsoft Edge 132」が公開 ～「edge://support」は廃止 - 窓の杜

「Microsoft Edge 132」が公開 ～「edge://support」は廃止／「Edge」固有の脆弱性2件を含むセキュリティ修正も

　米Microsoftは1月17日（現地時間）、デスクトップ向け「Microsoft Edge」v132.0.2957.115を安定（Stable）チャネルでリリースした。「Edge 132」では、m

https://forest.watch.impress.co.jp

• 電子証明書の期限が切れると「マイナ保険証」はどうなる？　切れる前に電子証明書／カードの更新がオススメだが救済策もあり：ふぉーんなハナシ - ITmedia Mobile

電子証明書の期限が切れると「マイナ保険証」はどうなる？　切れる前に電子証明書／カードの更新がオススメだが救済策もあり

マイナンバーカードを保険証として利用する「マイナ保険証」が本則となりました……が、マイナンバーカードの電子証明書の有効期限切れで保険証として利用できないケースがあったようです……が、有効期限切れになっ

https://www.itmedia.co.jp

• ASCII.jp：話題になっている充電用USB端子経由のハッキング抑止デバイス「USB DATA BLOCKER」を衝動買い (1/2)

話題になっている充電用USB端子経由のハッキング抑止デバイス「USB DATA BLOCKER」を衝動買い (1/2)

公衆の場所にあるUSB経由でスマホなどのデバイスを充電中に、USBケーブルのデータ通信ラインを使ってサイバー攻撃する事例があるという。その対策用のアダプタを複数衝動買いした。

https://ascii.jp

• ロシアの破壊工作が疑われたバルト海の海底ケーブル損傷について「やっぱり事故の可能性が高い」と当局者は考え始めている - GIGAZINE

ロシアの破壊工作が疑われたバルト海の海底ケーブル損傷について「やっぱり事故の可能性が高い」と当局者は考え始めている

2023年から2024年にかけて、ヨーロッパ大陸とスカンジナビア半島に囲まれたバルト海の送電や通信用の海底ケーブルが貨物船によって傷つけられ、送電や通信に被害が及ぶ事態が相次ぎました。一連の海底ケーブ

https://gigazine.net

[雑談] いろいろ。

• SMSフィッシングスパムの急増は中国で人気のフィッシングキットの新機能の影響か - GIGAZINE

SMSフィッシングスパムの急増は中国で人気のフィッシングキットの新機能の影響か

アメリカでは有料道路の電子料金徴収システムである「E-ZPass」などを装ったフィッシングメッセージが流行しているそうです。フィッシングメッセージには「E-ZPassの通行料金を滞納すると、罰金が科せ

https://gigazine.net

• ステルス化するサイバー攻撃、防御側で大切なことは「越境学習」と専門家 - ZDNET Japan

ステルス化するサイバー攻撃、防御側で大切なことは「越境学習」と専門家

セキュアワークスは、2024年のセキュリティ脅威動向の分析結果を発表した。サイバー攻撃のステルス化が進み、各種専門機関の脅威情報を対策に役立てることが大切だと説く。

https://japan.zdnet.com

• iOS で Google パスワード マネージャーのパスキーを利用できるようになりました  |  Blog  |  Chrome for Developers

iOS で Google パスワード マネージャーのパスキーを利用できるようになりました  |  Blog  |  Chrome for Developers

iOS 17 以降の Chrome で、Google パスワード マネージャー（GPM）でパスキーを作成、同期、認証できるようになりました。これにより、Chrome が利用できるすべてのデバイスで G

https://developer.chrome.com

• アーカイブの危機とメンテナンスの大事さ – WirelessWire News

アーカイブの危機とメンテナンスの大事さ

無駄に長くネットで文章を書いていると、自分の中にあるネットに関する常識が、時代に合わなくなっているのに気付くことがあります。例えば、こうした技術コラムを書くのであれば、（Googleと名前を出すたびに

https://wirelesswire.jp

• ASCII.jp：マイクロソフト、新しいOutlookの名称を「Outlook （new）」から「Outlook」に変更へ

マイクロソフト、新しいOutlookの名称を「Outlook （new）」から「Outlook」に変更へ

マイクロソフトは1月16日、Windows向けの新しいOutlookの表示名を「Outlook (new)」から「Outlook」に変更することを発表した。2月上旬から下旬にかけて、順次適用される。

https://ascii.jp

• Large Scale Jirou Classification - ディープラーニングによるラーメン二郎全店舗識別 | PPT

Large Scale Jirou Classification - ディープラーニングによるラーメン二郎全店舗識別

Large Scale Jirou Classification - ディープラーニングによるラーメン二郎全店舗識別 - Download as a PDF or view online for fr

https://www.slideshare.net

[雑談] いろいろ。

• FBIが遠隔で米国内のPC4258台にアクセス、マルウェアファイルを削除 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

FBIが遠隔で米国内のPC4258台にアクセス、マルウェアファイルを削除 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

サイバー攻撃の脅威は常に身近にある。たとえば、アマゾンを狙ったランサムウェア攻撃者による復旧不能な脅迫や、Windowsのゼロデイ脆弱性を狙う手口、さらにはiPhoneのUSB-Cポートを標的とするハ

https://forbesjapan.com

• 「Git for Windows」にセキュリティアップデート ～資格情報の漏洩などにつながる可能性 - 窓の杜

「Git for Windows」にセキュリティアップデート ～資格情報の漏洩などにつながる可能性／最大深刻度は「High」

　分散型バージョン管理システム「Git」のWindows版「Git for Windows」で1月15日（日本時間）、セキュリティアップデートがリリースされた。現在、以下のバージョンが利用できる。

https://forest.watch.impress.co.jp

• Let’s Encryptが「短期証明書」を導入すると発表、セキュリティが向上＆IPアドレスでの発行も可能に - GIGAZINE

Let’s Encryptが「短期証明書」を導入すると発表、セキュリティが向上＆IPアドレスでの発行も可能に

TLSに必要な証明書を無料で発行してくれる世界最大の認証局「Let's Encrypt」が、2025年内に有効期限が6日間しかない「短期証明書」の発行を開始すると発表しました。短期証明書では、ドメイン

https://gigazine.net

• GitHub - watchtowrlabs/CVE-2025-0282: Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE (CVE-2025-0282)

GitHub - watchtowrlabs/CVE-2025-0282: Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE (CVE-2025-0282)

Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE (CVE-2025-0282) - watchtowrlabs/CVE-2025-0

https://github.com

[雑談] いろいろ。

• ASCII.jp：「Googleでサインイン」の重大な脆弱性が指摘される

「Googleでサインイン」の重大な脆弱性が指摘される

セキュリティー企業Truffle Securityは1月14日、グーグルの認証システム「Googleでサインイン」に重大な脆弱性があることを明らかにした。倒産したスタートアップ企業のドメインを購入する

https://ascii.jp

• GoogleのOAuth認証の欠陥を利用して他人になりすます方法をセキュリティ企業が解説 - GIGAZINE

GoogleのOAuth認証の欠陥を利用して他人になりすます方法をセキュリティ企業が解説

セキュリティ企業のTruffle Securityが、GoogleのOAuth認証に見つかった欠陥について報告しています。この欠陥は、倒産したスタートアップのドメインを購入した第三者が、そのドメインを

https://gigazine.net

• ASCII.jp：2024年も猛威を振るったランサムウェア、求められる「リスクの可視化」と「セキュリティ前提の契約」 (1/2)

2024年も猛威を振るったランサムウェア、求められる「リスクの可視化」と「セキュリティ前提の契約」 (1/2)

トレンドマイクロは、メディア向けセミナーにて、2024年における国内のサイバーリスク動向を解説した。

https://ascii.jp

• 東京都、サイバーセキュリティ対策ガイドブックを無料配布中。中小企業の経営者・責任者向け【やじうまWatch】 - INTERNET Watch

東京都、サイバーセキュリティ対策ガイドブックを無料配布中。中小企業の経営者・責任者向け【やじうまWatch】

　サイバーセキュリティ対策を分かりやすくまとめたガイドブック「中小企業向けサイバーセキュリティ対策の極意」のVer.3.0が無料配布中だ。

https://internet.watch.impress.co.jp

• Over 660,000 Rsync servers exposed to code execution attacks

Over 660,000 Rsync servers exposed to code execution attacks

Over 660,000 exposed Rsync servers are potentially vulnerable to six new vulnerabilities, including

https://www.bleepingcomputer.com

• 「Zoom」に複数の脆弱性 ～最大深刻度は「High」 - 窓の杜

「Zoom」に複数の脆弱性 ～最大深刻度は「High」／承認ユーザーによる権限昇格などの恐れ。最新版へのアップデートを

　米Zoom Video Communicationsは1月14日（現地時間）、オンラインビデオ会議サービス「Zoom」に複数の脆弱性があることを明らかにした。最大深刻度は4段階中2番目に高い「Hig

https://forest.watch.impress.co.jp

• OWASP Amass | OWASP Foundation

OWASP Amass | OWASP Foundation

An open source framework that helps information security professionals perform network mapping of at

https://owasp.org

• 性能はChatGPTよりも上…無料の中国製AI「DeepSeek」がヤバすぎる！東大の入試問題を解かせてわかった「驚異の実力」（小林 雅一） | 現代ビジネス | 講談社（1/6）

性能はChatGPTよりも上…無料の中国製AI「DeepSeek」がヤバすぎる！東大の入試問題を解かせてわかった「驚異の実力」（小林 雅一） @gendai_biz

中国のAIスタートアップ企業「DeepSeek（ディープシーク）」が最近、米国のAI関係者から多大な注目を浴びている。同社が2024年末にリリースした無料のチャットボット「DeepSeek V3（ht

https://gendai.media

• 「Linux」で真っ先にインストールすべき必須のアプリ10選 - ZDNET Japan

「Linux」で真っ先にインストールすべき必須のアプリ10選

「Linux」ディストリビューションの中には、多数のアプリが前もってインストールされているものもあれば、少ないものもある。Linuxを使い始めたら真っ先にインストールすべき必須のアプリを紹介する。

https://japan.zdnet.com

• 一体何事？ゲーム「DOOM」が今度は“PDFファイル”に移植される　画面はアスキーアートで再現

一体何事？ゲーム「DOOM」が今度は“PDFファイル”に移植される　画面はアスキーアートで再現 | オタク総研

1993年発売のFPSビデオゲーム「DOOM」。これまでゲーマーやプログラミング界隈であらゆる環境に移植しようとする試みが行われていたが、今度は海外の高校生プログラマーが「PDFファイル」として動作す

https://0115765.com