[雑談] いろいろ。

• 三菱電機への不正アクセスで対象となった安全保障の影響に関する情報についてまとめてみた - piyolog

三菱電機への不正アクセスで対象となった安全保障の影響に関する情報についてまとめてみた - piyolog

2021年12月24日、防衛省は三菱電機が2020年1月に公表した不正アクセスで、外部へ流出した可能性のあるファイルに安全保障へ影響があるデータが含まれていたとして調査結果を公表しました。ここでは関連する情報をまとめます。 注意該当の情報確認し全件調査 2020年1月20日に三菱電機は同社内ネットワークが不正アクセスの被害を受けていたことを公表。この事案で流出した可能性があるファイルの内、防衛関連の情報が含まれているものについて防衛省が安全保障への影響について調査を行っておりその結果が2021年12月24日に公表された。 同社への不正アクセスで外部へ流出した可能性のあるデータに注意情報に該当す…

https://piyolog.hatenadiary.jp

• 防衛省、安全保障に関するデータ59件の流出を確認　19年6月の三菱電機の不正アクセスで - ITmedia NEWS

防衛省、安全保障に関するデータ59件の流出を確認　19年6月の三菱電機の不正アクセスで

2020年1月に発生した三菱電機への不正アクセスで流出した可能性のある防衛関連の情報の中に、安全保障への影響を及ぼすおそれのあるデータが59件あった。防衛省はそれぞれに適切な措置を講じたという。

https://www.itmedia.co.jp

• 安保情報含む２万件流出か　三菱電機不正アクセス―防衛省：時事ドットコム

時事ドットコム

https://www.jiji.com

• ファーウェイ端末を狙うマルウェア、900万台に影響の可能性 | Forbes JAPAN（フォーブス ジャパン）

ファーウェイ端末を狙うマルウェア、900万台に影響の可能性 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

アンドロイドやiPhoneを問わず主要なアプリストアは、マルウェアの侵入を防ぐために最善を尽くしているが、サイバー犯罪者たちはそれでも防御網をかいくぐって侵入する。先日は、ファーウェイ端末向けのアプリストア「Huawei AppGaller...

https://forbesjapan.com

• 主戦場はWebブラウザ　忍び寄る「見えないクライアントサイド攻撃」の実態：「見えないWeb攻撃」──情報漏えい対策の盲点 - ITmedia NEWS

主戦場はWebブラウザ　忍び寄る「見えないクライアントサイド攻撃」の実態

アンチウイルスソフトの検知をかいくぐり、Webブラウザに不正なスクリプトを埋め込む「クライアントサイド攻撃」。セキュリティ管理者も見落としがちなこの攻撃の実態を、アカマイ・テクノロジーズの中西一博さんが解説する。

https://www.itmedia.co.jp

• GraphQL診断ガイドライン - GitHub - WebAppPentestGuidelines/graphQLGuideLine

GitHub - WebAppPentestGuidelines/graphQLGuideLine

Contribute to WebAppPentestGuidelines/graphQLGuideLine development by creating an account on GitHub.

https://github.com

• 米国土安全保障省のバグ報奨金プログラム「Hack DHS」拡大、「Log4j」の脆弱性も対象に - ZDNet Japan

米国土安全保障省のバグ報奨金プログラム「Hack DHS」拡大、「Log4j」の脆弱性も対象に

米国土安全保障省は、新たに発表したバグ報奨金プログラム「Hack DHS」に、「Log4j」の脆弱性の発見を促すためのインセンティブを追加する。

https://japan.zdnet.com

• 2021年12月に公表されたLog4jの脆弱性について

2021年12月に公表されたLog4jの脆弱性について

https://www.jpcert.or.jp

• JNSA 2021セキュリティ十大ニュース ～サイバーセキュリティが世界の行く末を左右する時代が始まった～ - NPO日本ネットワークセキュリティ協会

セキュリティのプロが選ぶ！JNSA セキュリティ10大ニュース

日本ネットワークセキュリティ協会（JNSA）が選ぶ2022年のセキュリティ十大ニュース｜サイバーセキュリティ、インターネットに関する2022年の10大ニュースをJNSAのセキュリティ十大ニュース選考委員会が選びました。戦争から派生するセキュリティインシデント、個人情報保護法、Emotetの脅威から経済安全保障推進法まであらゆるジャンルから2022年に発生したセキュリティの脅威をランキングしました

https://www.jnsa.org

• ランサムウェア被害に遭遇するも身代金を支払わなかった企業に学ぶこと - ZDNet Japan

ランサムウェア被害に遭遇するも身代金を支払わなかった企業に学ぶこと

ランサムウェア攻撃を仕掛けられたある企業は、復号鍵と引き換えに1500万ドル相当のビットコインを要求され、従業員には脅迫メッセージが送られたが、身代金を支払うことなくネットワークを復旧できた。CIOがその経験を語った。

https://japan.zdnet.com

• ZDI-21-1053: Bypassing Windows Lock Screen | Abdelhamid Blog

​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​

https://halove23.blogspot.com

• 0xbb - PHP LFI with Nginx Assistance

0xbb - PHP LFI with Nginx Assistance

New method to exploit PHP local file inclusion (LFI) vulnerabilities with Nginx assistance.

https://bierbaumer.net

• 「これは強い」　DeepL公式Chrome拡張が登場　GmailでもTwitterでも外国語の読み書きを一発変換 - ITmedia NEWS

「これは強い」　DeepL公式Chrome拡張が登場　GmailでもTwitterでも外国語の読み書きを一発変換

AI翻訳ツール「DeepL」の公式Chrome拡張が話題になっている。一度導入すれば、ブラウザ版のGmail、Twitter、SlackなどさまざまなWebアプリで、英語や中国語などを読み書きできる。

https://www.itmedia.co.jp

• DeepLの”公式”Chrome拡張がヤバイ。TwitterもSlackも英語でつぶやき放題 | DevelopersIO

DeepLの”公式”Chrome拡張がヤバイ。TwitterもSlackも英語でつぶやき放題 | DevelopersIO

入力中のテキストを英語に変換してくれるなんて！

https://dev.classmethod.jp

• 東西ドイツの国境を越えて秘密裏に音声通信が可能だった「JO-4.02」とは？ - GIGAZINE

東西ドイツの国境を越えて秘密裏に音声通信が可能だった「JO-4.02」とは？

1979年から1986年の間にドイツの光学機器メーカー「カール・ツァイス」が、東ドイツの国家保安省「シュタージ」のために開発した光電子音声トランシーバーが「JO-4.02」です。ベルリンの壁崩壊以前、東西で分断されていたドイツを通信でつないだ「JO-4.02」について、過去の暗号通信に使用されてきた機器をまとめるCrypto Museumが取り上げています。

https://gigazine.net

• 空母の「スキージャンプ」なぜ増えた？ 艦載機の発艦装置 カタパルトより世界で拡大のワケ | 乗りものニュース

空母の「スキージャンプ」なぜ増えた？ 艦載機の発艦装置 カタパルトより世界で拡大のワケ | 乗りものニュース

現代空母のトレンドと呼べる設備のひとつ「スキージャンプ」は、滑走距離の限られる飛行甲板から航空機を発艦させることができる便利な仕掛けです。実は、アメリカとイギリス以外の国が空母を保有できるのも、これが登場したおかげでした。

https://trafficnews.jp

• 創業135年のカクイチがSlackを導入したら課長職が不要になった話：日経ビジネス電子版

創業135年のカクイチがSlackを導入したら課長職が不要になった話

創業135年の老舗企業、カクイチ（長野市）はファクスと電話がメインの連絡手段という超アナログ企業だった。ビジネスチャット「Slack」を導入したら、翌年、課長職が不要になってしまった。

https://business.nikkei.com

• 「お客様バカですか？」特殊詐欺犯が逆ギレ…電話の一部始終 | 国内 | ABEMA TIMES

ABEMA TIMES | ABEMA TIMES

ABEMA TIMES[アベマタイムズ]は「見たい！」がみつかる情報ニュースサイトです。ABEMAの番組を中心に、ニュース映像や面白動画の紹介、著名人のインタビュー等選りすぐりの情報をお届けします。

https://times.abema.tv

• 「5年間通い放題！」がホントは1年？ 「脱毛エステ」のトリックに引っかかる男性が急増中: J-CAST 会社ウォッチ

「5年間通い放題！」がホントは1年？ 「脱毛エステ」のトリックに引っかかる男性が急増中

「永久保証！」「5年間通い放題！」そんなサービス満点の宣伝文句につられ、近年は男性も通う人が増えている脱毛エステサロン。しかし、「途中で止めたのに返金なし？」「解約したのに支払いが続くとは！」と、中途解約をめぐるトラブルが絶えない。国民生活センターは、「脱毛エステの中途解約・清算トラブルに注意！」という報告書を2021年12月23日に発表。警鐘を鳴らしている。「永久保証」を1回でやめたのに高額の解

https://www.j-cast.com

• 「たけのこの里」の立体商標登録を特許庁が“特例”としてツイート…理由を明治と特許庁に聞いた

「たけのこの里」の立体商標登録を特許庁が“特例”としてツイート…理由を明治と特許庁に聞いた｜FNNプライムオンライン

「たけのこの里」といえば、株式会社明治を代表する人気のチョコレート菓子の一つ。この菓子の形状が今年、立体商標として登録されたことをご存知だろうか。それも、通常は“商品の形状自体”は立体商標として登録できない中、「たけのこの里」はある証明ができたことで“特例的”に認められた。その証明が「長年の使用により、その形だけでどの商品であるか認識できる」こと。明治は商標出願の際に、テレビCMや新聞広告のほか、アンケート調査で回答者の89％が「たけのこの里」の形状だけで商品名を回答した結果を提出。これにより…

https://www.fnn.jp

• QRコードを徐々に消していく“闇のゲーム”　実際どこまで消しても読めるのか：明日から使えるITトリビア - ITmedia NEWS

QRコードを徐々に消していく“闇のゲーム”　実際どこまで消しても読めるのか

Twitterで「QRコードを徐々に消していき、リーダーで読み取れなくなったら負けになる闇のゲーム」が話題になった。QRコードには「誤り訂正機能」という、汚れや破損に対応する強さがあった。

https://www.itmedia.co.jp

• 都内“ワースト交差点”事故多発なぜ？…12月は急増｜テレ朝news-テレビ朝日のニュースサイト

エラー

https://news.tv-asahi.co.jp

• 米で保護されたアライグマさん　「ぐーぐー……」といびきをかいて眠る姿が人間みたいで面白かわいい - ねとらぼ

米で保護されたアライグマさん　「ぐーぐー……」といびきをかいて眠る姿が人間みたいで面白かわいい

人だこれ！

https://nlab.itmedia.co.jp

• ホットカーペットの暖かさに魂が抜けてしまった子猫達。野生も警戒心も忘れて、幸せそうにとろける姿が可愛すぎる♡ | エウレカ！

ホットカーペットの暖かさに魂が抜けてしまった子猫達。野生も警戒心も忘れて、幸せそうにとろける姿が可愛すぎる♡

ポカポカのホットカーペットの上でヘソ天姿でまったりする子猫。どうやらその気持ち良さに野生も警戒心も忘れてしまったようで、まるで魂が抜けたように幸せそうにくつろぎ続けます♡ 出典：shion紫音 すると

https://eureka.tokyo

• 初めての大雪に震えて、女の子と一緒にコタツに入る猫さん。ずっと抱っこされ続けても、全く抵抗しない様子が可愛い♡ | エウレカ！

初めての大雪に震えて、女の子と一緒にコタツに入る猫さん。ずっと抱っこされ続けても、全く抵抗しない様子が可愛い♡

雪がたくさん積もった日のこと、初めて見る光景に興味津々の猫さんが、空から舞い降りる雪をじっと見つめていました。するとちょうどそこに大好きな女の子が学校から帰ってきました。 出典：ふわふわこっちゃんねる

https://eureka.tokyo

• 赤ちゃんと丁度良い距離感を保つ猫さん。ヤンチャな赤ちゃんへの優しい反応に、思わず心が温まる (*´ω｀*)♡ | エウレカ！

赤ちゃんと丁度良い距離感を保つ猫さん。ヤンチャな赤ちゃんへの優しい反応に、思わず心が温まる (*´ω｀*)♡

赤ちゃんと同じ屋根の下で暮らす猫の『蒼（あお）ちゃん』と子猫の『梅ちゃん』。蒼ちゃんは毎日赤ちゃんの面倒を見ているのですが、いつも丁度良い距離感を保っているそうです。 出典：靴下を履くネコアオ どうや

https://eureka.tokyo