[雑談] いろいろ。

• 攻撃開始から暗号化までの3時間、ランサムウェア攻撃者は何をした？：実録、高速ランサムウェア攻撃 - TechTargetジャパン セキュリティ

攻撃開始から暗号化までの3時間、ランサムウェア攻撃者は何をした？

ごく短時間で実施されるランサムウェア攻撃が発見された。調査によって、攻撃開始から終了までの攻撃者の行動が明らかにされた。攻撃者は3時間の間に何をしていたのか。

https://techtarget.itmedia.co.jp

• 米祝日や週末にランサムウェアなど脅威に警戒を、FBIとCISAが呼びかけ--感謝祭控え - ZDNet Japan

米祝日や週末にランサムウェアなど脅威に警戒を、FBIとCISAが呼びかけ--感謝祭控え

米国のFBIとCISAは、重要インフラ事業者らに対し、感謝祭の週末を前にランサムウェアに対する警戒を呼びかけるアラートを発表した。

https://japan.zdnet.com

• 指紋認証は500円あれば作れる「偽指紋」で簡単に突破できることを示すムービー - GIGAZINE

指紋認証は500円あれば作れる「偽指紋」で簡単に突破できることを示すムービー

PCやスマートフォンの認証方法として指紋認証を利用している人も多いはず。しかし、実は指紋認証は本人不要・指紋で汚れた端末の写真さえあれば、5ドル(約550円)程度で作成した「偽指紋」で簡単に突破できてしまうことが、ムービーで示されています。

https://gigazine.net

• PayPal残高がなくなった？　システム不具合で口座に誤出金　「不正アクセスではない」 - ITmedia NEWS

PayPal残高がなくなった？　システム不具合で口座に誤出金　「不正アクセスではない」

PayPalのシステムに不具合が発生し、一部のアカウントで誤ってPayPal残高から指定の銀行口座への引き出し処理が実行された。不正アクセスによるものではないとしている。

https://www.itmedia.co.jp

• PayPalの残高が勝手に出金される不具合が発生。資金決済法改正対応のミスか - AndroPlus

PayPalの残高が勝手に出金される不具合が発生。25日現在は大部分で回復済み - AndroPlus

PayPalの残高が勝手に出金されてしまう不具合が発生していました。 事前告知なしで出金されてしまう 2021/11/23午前頃より、PayPalの日本アカウント (プレミア・ビジネス) において残高がゼロになっている、身に覚えがない出金がされているという報告が相次いでいます。

https://androplus.org

• Windowsに特権昇格のゼロデイ脆弱性　研究者がPoCコードを公開 - ITmedia エンタープライズ

Windowsに特権昇格のゼロデイ脆弱性　研究者がPoCコードを公開

Windows Installerにおける特権昇格のゼロデイ脆弱性を利用したエクスプロイトが見つかった。現時点ではMicrosoftはアップデートを提供していない。

https://www.itmedia.co.jp

• Windows 10、11などのゼロデイ脆弱性、パッチ公開前に報告者が概念実証コード公開 - ITmedia NEWS

Windows 10、11などのゼロデイ脆弱性、パッチ公開前に報告者が概念実証コード公開

Microsoftが11月のセキュリティ更新で修正したはずの脆弱性がまだ悪用できると、報告者が概念実証をGitHubで公開した。既にマルウェアサンプルが検出されているという報告もある。

https://www.itmedia.co.jp

• Nintendo Switchのルートキーを取得する方法をハッカーが解説 - GIGAZINE

Nintendo Switchのルートキーを取得する方法をハッカーが解説

2018年にもNintendo Switchのルートキーを取得したことがあるというハッカーのplutoo氏が、アップデートによりセキュリティ機能が強化された最新のNintendo Switchのルートキーを取得する方法を公開しました。

https://gigazine.net

• 量子コンピュータでも解読できない暗号技術、東大らが開発 - ITmedia NEWS

量子コンピュータでも解読できない暗号技術、東大らが開発

　東京大学と九州大学マス・フォア・インダストリ研究所、日本電信電話（NTT）の研究チームは、量子コンピュータでも解読できない新たなデジタル署名「QR-UOV署名」を開発したと発表。

https://www.itmedia.co.jp

• Hardening 2021 Active Faultに参加しました｜やわらかセキュリティ

Hardening 2021 Active Faultに参加しました｜やわらかセキュリティ

Hardeningについてまとめた同人誌を頒布しています。どのような準備をすればいいかとか対策についても書いてますのでよ

https://yawaraka-sec.com

• CMSでのXSS to RCEを触ってみた

CMSでのXSS to RCEを触ってみた

オワスプナイトカンサイ 2021.11 ～少し早めの忘年会～ LT資料

https://www.slideshare.net

• テレワーク終了宣言？　経団連「出勤者7割減見直し」提言に潜む違和感の正体：喉元過ぎれば熱さを忘れる、でよいのか - ITmedia ビジネスオンライン

テレワーク終了宣言？　経団連「出勤者7割減見直し」提言に潜む違和感の正体

経団連が出した提言が波紋を呼んでいる。コロナ対応を踏まえた、テレワークによる「出勤者数の7割削減」を見直すべきだという内容だが、経済界の「テレワーク終了宣言」と見えないこともない。

https://www.itmedia.co.jp

• 懐かしのRPGをJavaScriptで手軽に作れる！ ゲーム好きの心をつかむ「ハックフォープレイ」 - どれ使う？プログラミング教育ツール - 窓の杜

懐かしのRPGをJavaScriptで手軽に作れる！ ゲーム好きの心をつかむ「ハックフォープレイ」【どれ使う？プログラミング教育ツール】

　プログラミングに興味を持つお子さんの多くは、ゲームをプレイするのも大好きです。今回紹介する「ハックフォープレイ」は、ある程度のテンプレートをもとに自分オリジナルのゲームステージを制作できるプログラミングツールです。

https://forest.watch.impress.co.jp

• 暗記カードを自動生成してくれる『RemNote』は心強い独学ツール【今日のライフハックツール】 | ライフハッカー［日本版］

暗記カードを自動生成してくれる『RemNote』は心強い独学ツール【今日のライフハックツール】 | ライフハッカー・ジャパン

ノートテイキングアプリ『RemNote』はフラッシュカードを自動で生成してくれます。画像やPDFから穴埋め問題を作成することも可能。

https://www.lifehacker.jp

• 「日本を超えた」歓喜から一夜で失望へ　韓国が「偽物のプレスリリース」で混乱

https://borderless-news.com/society/1841/

https://borderless-news.com

• ラランド・サーヤの文春へ回答に「めっちゃ笑いました笑」「聞いてない事もバラしていくスタイル」など絶賛の声も | RBB TODAY

ラランド・サーヤの文春へ回答に「めっちゃ笑いました笑」「聞いてない事もバラしていくスタイル」など絶賛の声も | RBB TODAY

本日24日、『文春オンライン』がお笑いコンビ・ラランドのサーヤとタトゥーアーティスト・TAPPEI氏との熱愛を報じた。これを受け、サーヤは同日、Twitter（ツイッター）を更新。文春からの質問状に“事務所代表取締役 門倉早彩”として答えた際の回答書を公開した。

https://www.rbbtoday.com

• 引っ越し先に何かいる、と思ったら……　“先住オバケ”に歓迎される漫画がかわいくて癒やされる - ねとらぼ

引っ越し先に何かいる、と思ったら……　“先住オバケ”に歓迎される漫画がかわいくて癒やされる

シュールでかわいい展開にクスッときて和みます。

https://nlab.itmedia.co.jp

• PC作業やゲーム中も愛猫とずっと一緒　猫が入れるポケット付き「にゃんガルーパーカー2」が猫飼いの心をくすぐる - ねとらぼ

PC作業やゲーム中も愛猫とずっと一緒　猫が入れるポケット付き「にゃんガルーパーカー2」が猫飼いの心をくすぐる

これはほしい……！

https://nlab.itmedia.co.jp