[雑談] いろいろ。

• オープンソース開発者が広く使用されている自分のライブラリを改ざん、大量のプロジェクトに影響 | ソフトアンテナ

オープンソース開発者が広く使用されている自分のライブラリを改ざん、大量のプロジェクトに影響 | ソフトアンテナ

開発者Marak Squires氏が、広く使用されている自分自身が作成したオープンソースライブラリfaker.js"と"color.js"を意図的に破損させ、これらのライブラリに依存している多数のプロジェクトが影響を受けているとBleep

https://softantenna.com

• colorsなどのnpmパッケージに悪意あるコードが含まれている問題について

colorsなどのnpmパッケージに悪意あるコードが含まれている問題について

https://zenn.dev

• 大企業は無償利用せず金銭的支援を行えと警告したのに改めないので作者がついに激怒、毎週2000万回以上ダウンロードされるcolors.jsとfaker.jsを破壊し使用不能に - GIGAZINE

大企業は無償利用せず金銭的支援を行えと警告したのに改めないので作者がついに激怒、毎週2000万回以上ダウンロードされるcolors.jsとfaker.jsを破壊し使用不能に

人気オープンソースライブラリ「colors.js」と「faker.js」の開発者であるMarak氏が、これらのnpmライブラリを意図的に破壊しました。colors.jsおよびfaker.jsに依存しているプロジェクトは多数存在しているため、その影響が懸念されています。

https://gigazine.net

• ノートン製品の暗号通貨採掘機能に懸念の声、日本では未搭載 - ZDNet Japan

ノートン製品の暗号通貨採掘機能に懸念の声、日本では未搭載

セキュリティソフト「ノートン360」に搭載される暗号通貨のマイニング機能「Norton Crypto」をめぐり、懸念の声が起っている。

https://japan.zdnet.com

• 「ノートン 360」、暗号通貨採掘を強制インストールした上に削除が困難と批判が相次ぐ - Engadget 日本版

Engadget | Technology News & Reviews

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and consumer tech products for entertainment, gaming, lifestyle and more.

https://japanese.engadget.com

• 「ノートン 360」で仮想通貨マイニング機能が自動インストールされる件に批判の声 - GIGAZINE

「ノートン 360」で仮想通貨マイニング機能が自動インストールされる件に批判の声

多数のユーザーが利用しているアンチウイルスソフト「ノートン 360」が、アップデートにより、仮想通貨マイニング用の新機能「ノートン クリプト」も自動的にインストールされる仕様となったことに対して批判が集まっています。

https://gigazine.net

• エンジニアは法律を、そして現状を学ぼう　「自分は関係ない」では済まされない理由：半径300メートルのIT - ITmedia エンタープライズ

エンジニアは法律を、そして現状を学ぼう　「自分は関係ない」では済まされない理由

年末年始読者の皆さんはどう過ごされたでしょうか。筆者は1冊の本を読んでセキュリティと国内の法律に関する学びを得ました。「エンジニアはITの知識だけあればいい」という時代は過去のものとなりつつあるのかもしれません。

https://www.itmedia.co.jp

• 氏名と生年月日でパスワードを割り出していたSNSの不正アクセス事案についてまとめてみた - piyolog

氏名と生年月日でパスワードを割り出していたSNSの不正アクセス事案についてまとめてみた - piyolog

2022年1月6日、愛知県警はプライベートを盗み見する目的で不正アクセスを行っていたなどとして不正アクセス禁止法違反の容疑で男を逮捕しました。ここでは関連する情報をまとめます。 4年前から毎日不正アクセスと供述 愛知県警豊田署、足助署、県警サイバー犯罪対策課は2020年3月22日から2021年2月10日の4回に渡り愛知県内の女性のInstagramに自分のスマートフォンから不正アクセスを行った他、2021年3月から10月までに不正入手した東京都の女性タレントのInstagramのログインID、パスワードを自分のGmailアカウントに保管していたとして、不正アクセス禁止法違反の容疑で男を逮捕。*…

https://piyolog.hatenadiary.jp

• Google Docsユーザーは要注意　コメント機能を悪用したサイバー攻撃を観測 - ITmedia エンタープライズ

Google Docsユーザーは要注意　コメント機能を悪用したサイバー攻撃を観測

Google WorkspaceやGoogle Docsを使っている場合には注意が必要だ。送信元を隠してユーザーに悪意あるリンクを送付する方法が発見された。すでにこれを悪用したサイバー攻撃が確認されている。

https://www.itmedia.co.jp

• 「Googleドキュメント」のコメント機能を用いた攻撃手法--Avananが注意喚起 - ZDNet Japan

「Googleドキュメント」のコメント機能を用いた攻撃手法--Avananが注意喚起

「Googleドキュメント」の生産性向上機能が悪用され、スパムフィルターやセキュリティツールを迂回して悪意あるコンテンツが配布される事例が増えているという。

https://japan.zdnet.com

• ランサムウェア攻撃で米国5000校のウェブサイトがオフラインに、コロナ集団感染の通知に障害も | TechCrunch Japan

TechCrunch | Startup and Technology News

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon Valley

https://jp.techcrunch.com

• iPhoneのシャットダウンを偽装することで、マルウェアが再起動後も生き残る可能性 - iPhone Mania

iPhoneのシャットダウンを偽装することで、マルウェアが再起動後も生き残る可能性

  セキュリティ研究者が、iPhoneのシャットダウンを偽装する新たな手法を開発し、iOSの再起動後もマルウェアを持続させられる可能性を提示しました。 あたかもシャットダウンされたかのように見せかける技術 通常 […]

https://iphone-mania.jp

• パナ不正アクセス、被害サーバに採用応募者の個人情報や取引先の情報などを保存していたと判明 - ITmedia NEWS

パナ不正アクセス、被害サーバに採用応募者の個人情報や取引先の情報などを保存していたと判明

パナソニックが受けたファイルサーバへの不正アクセス事案について、攻撃を受けたサーバに、採用応募者の個人情報や取引先から得た業務上の情報が保存されていたことが分かった。情報の流出については「確証を得る事実は見つかっていない」としている。

https://www.itmedia.co.jp

• パナソニック、11月発生の不正アクセス--「外部流出した事実は見つかっていない」 - CNET Japan

パナソニック、11月発生の不正アクセス--「外部流出した事実は見つかっていない」

パナソニックは、2021年11月26日に公表したファイルサーバへの不正アクセス発生について、現在までにわかった事実について公表した。不正アクセスを受けたファイルの外部流出は、調査した結果、確証を得る事実は見つかっていないが、不正アクセスを受けたファイルが流出した可能性を想定し、各種の対応を進めているという。

https://japan.cnet.com

• パナソニック、採用情報に不正アクセス　数百人分の個人情報 - 産経ニュース

産経ニュース

産経新聞社のニュースサイト。政治、経済、国際、社会、スポーツ、エンタメ、災害情報などの速報記事と解説記事を掲載しています。

https://www.sankei.com

• 2億円超えのNFT作品が盗まれて“凍結”？　新たなNFTの脆弱性に賛否の声｜Real Sound｜リアルサウンド テック

2億円超えのNFT作品が盗まれて“凍結”？　新たなNFTの脆弱性に賛否の声

昨年12月30日、米ニューヨークのロス+クレイマーギャラリーのオーナー、トッド・クレイマー氏は、「ハッキングされた。私の『Apes』はすべていなくなった。売られてしまった、助けて」とTwitterに投稿した（現在は削除済み）。　これにより、『Bored Ape Yacht Club』コレクションの…

https://realsound.jp

• 繁華街で逆ナンされた女子2人組に「2軒目のバー」ですすめられたもの｜NEWSポストセブン

繁華街で逆ナンされた女子2人組に「2軒目のバー」ですすめられたもの

　2020年の犯罪情勢をまとめた2021年版犯罪白書によると、刑法犯認知件数は前年比で約18％減少したものの、インターネットなどを使った詐欺の検挙件数は前年より32.8％増加した。であればSNSな…

https://www.news-postseven.com

• 警察幹部VS自動車メーカー『自動運転システムは法定速度を守るべきなのか？』が面白い。｢高速合流は60キロ制限だがそれでは合流できないだろ｣ - Togetter

警察幹部VS自動車メーカー『自動運転システムは法定速度を守るべきなのか？』が面白い。｢高速合流は60キロ制限だがそれでは合流できないだろ｣

システム化しようとしたら制度のバグに直面するの、ありますあります

https://togetter.com

• チートを疑われるほどの爆速タイピングを可能とするキーボード「CharaChorder」とは？ - GIGAZINE

チートを疑われるほどの爆速タイピングを可能とするキーボード「CharaChorder」とは？

キーボードにこだわる人々の間では左右分離型キーボードや格子配列キーボードといった一般的なキーボードとは異なる形状のものが重宝されています。そんな独特なキーボードの中でも「CharaChorder」はレバー状の部品を大量に配置した奇抜な見た目をしており、タイピングテストで不正を疑われるほど爆速タイピングが可能とのことです。

https://gigazine.net

• 傷がついたHDDのデータ復旧は不能という"常識”は過去のもの︕ デジタルデータリカバリーに聞く、データ復旧技術の最前線 - PC Watch[Sponsored]

傷がついたHDDのデータ復旧は不能という常識”は過去のもの︕ デジタルデータリカバリーに聞く、データ復旧技術の最前線 [Sponsored]

　HDD障害の中でも、HDDにデータを書き込む磁気ヘッドがデータ記録面（プラッタ）に接触し傷がつく、いわゆる「スクラッチ障害」はとびきり厄介だ。これまで、HDDの復旧を専⾨とする事業者でも、「スクラッチ障害」が原因であると発覚した段階で、復旧不可能という診断を下すことがほとんどだった。

https://pc.watch.impress.co.jp

• 東京メトロ、駅構内のゴミ箱を撤去　1月17日から全駅で、理由は「セキュリティ強化」: J-CAST ニュース【全文表示】

東京メトロ、駅構内のゴミ箱を撤去　1月17日から全駅で、理由は「セキュリティ強化」

東京メトロ全駅構内のゴミ箱が、2022年1月16日をもって一斉に撤去されることが分かった。7日、J-CASTニュースの取材に東京地下鉄（台東区）の広報が認めた。17日の始発から、ゴミ箱が撤去された状態での営業となる。広報は理由について、「駅構内におけるセキュリティ強化の観点から撤去することとなりました」と説明している。5日から周知している駅構内のゴミ箱を撤去することは、5日から利用者に周知している

https://www.j-cast.com

• 働きやすくて面白い。就活の新たな選択肢「国の研究所」がスゴすぎた｜NICTで働く先輩を突撃！ - CanCam.jp（キャンキャン）

ページが見つかりません。 - CanCam.jp（キャンキャン）

https://cancam.jp

• 「千と千尋の神隠し」地上波放送でジブリ公式が視聴者の疑問に答える神企画再び　「千尋はどうやって最後お父さんとお母さんを見分けたのですか？」 - ねとらぼ

「千と千尋の神隠し」地上波放送でジブリ公式が視聴者の疑問に答える神企画再び　「千尋はどうやって最後お父さんとお母さんを見分けたのですか？」

かなり踏み込んだ質問にも答えてくれており必見です。

https://nlab.itmedia.co.jp

• 「みんなも猫のドライヤーってこんな感じ？」　アクロバティックすぎる体勢でドライヤーをかける飼い主に回答が集まる - ねとらぼ

「みんなも猫のドライヤーってこんな感じ？」　アクロバティックすぎる体勢でドライヤーをかける飼い主に回答が集まる

飼い主さんの腰が心配です。

https://nlab.itmedia.co.jp

• かまってもらえなくて寂しくなった猫さん。思わず仕事に参加しちゃう様子が可愛すぎる ( *´艸｀)♡ | エウレカ！

かまってもらえなくて寂しくなった猫さん。思わず仕事に参加しちゃう様子が可愛すぎる ( *´艸｀)♡

ある日、飼い主さんの仕事が忙しくて、かまってもらえなかった猫の『もちまる君』。ちょっと寂しそうに横になりながら、ひとりで暇を持て余していました。 出典：もちまる日記 しばらく床の上でゴロゴロしていたも

https://eureka.tokyo