[雑談] いろいろ。

• Spring4Shellを悪用したサイバー攻撃が全世界で拡大中　迅速な対処を - ITmedia エンタープライズ

Spring4Shellを悪用したサイバー攻撃が全世界で拡大中　迅速な対処を

Check Point ResearchはSpringに存在する脆弱性、通称「Spring4Shell」を悪用したサイバー攻撃が全世界で拡大していると発表した。既に3万7000件に及ぶ悪用を確認しているという。

https://www.itmedia.co.jp

• 「Spring4Shell」脆弱性、マイクロソフトが詳細を説明 - ZDNet Japan

「Spring4Shell」脆弱性、マイクロソフトが詳細を説明

マイクロソフトは、Java向けのアプリケーションフレームワーク「Spring Framework」に潜んでいることが最近報告された「Spring4Shell」脆弱性について、詳しく説明した。

https://japan.zdnet.com

• SpringShell RCE vulnerability: Guidance for protecting against and detecting CVE-2022-22965 - Microsoft Security Blog

SpringShell RCE vulnerability: Guidance for protecting against and detecting CVE-2022-22965 - Microsoft Security Blog

Microsoft provides guidance for customers looking for protection against exploitation and ways to detect vulnerable installations on their network of the critical vulnerability CVE-2022-22965, also known as SpringShell or Spring4Shell.

https://www.microsoft.com

• Spring Frameworkの脆弱性、公開から4日間で攻撃への悪用広がる | TECH+

Spring Frameworkの脆弱性、公開から4日間で攻撃への悪用広がる

Check Point Software Technologiesは4月5日(米国時間)、Java向けアプリケーション開発フレームワーク「Spring Framework」の脆弱性「Spring4Shell」が広く伝えられてから、世界の組織の16%がこの脆弱性の悪用による影響を受けたと伝えた。

https://news.mynavi.jp

• 新たなセキュリティテスト手法、バグバウンティプログラムのすすめ（前編） - NTT Communications Engineers' Blog

• 新たなセキュリティテスト手法、バグバウンティプログラムのすすめ（中編） - NTT Communications Engineers' Blog

• 新たなセキュリティテスト手法、バグバウンティプログラムのすすめ（後編） - NTT Communications Engineers' Blog

新たなセキュリティテスト手法、バグバウンティプログラムのすすめ（前編） - NTT Communications Engineers' Blog

こんにちは。マネージド&セキュリティサービス部セキュリティサービス部門の閏間です。総合リスクマネジメントサービス「WideAngle」の新サービスの企画を担当しています。 本記事では、私がセキュリティの知識・技術向上のために業務外で取り組んでいるバグバウンティプログラムについて、3回にわたって紹介します。 本記事により、バグバウンティプログラムの有効性と、脆弱性探しのおもしろさの両方を伝えられれば幸いです。 （前編）バグバウンティプログラムの有効性について【本記事】 （中編）脆弱性探しの魅力と調査方法について （後編）実際に発見した脆弱性の詳細について なお、バグバウンティに関する記事としては…

https://engineers.ntt.com

新たなセキュリティテスト手法、バグバウンティプログラムのすすめ（中編） - NTT Communications Engineers' Blog

こんにちは。マネージド&セキュリティサービス部セキュリティサービス部門の閏間です。総合リスクマネジメントサービス「WideAngle」の新サービスの企画を担当しています。 本記事では、私がセキュリティの知識・技術向上のために業務外で取り組んでいるバグバウンティプログラムについて、3回にわたって紹介します。 本記事により、バグバウンティプログラムの有効性と、脆弱性探しのおもしろさの両方を伝えられれば幸いです。 （前編）バグバウンティプログラムの有効性について （中編）脆弱性探しの魅力と調査方法について【本記事】 （後編）実際に発見した脆弱性の詳細について なお、バグバウンティに関する記事としては…

https://engineers.ntt.com

新たなセキュリティテスト手法、バグバウンティプログラムのすすめ（後編） - NTT Communications Engineers' Blog

こんにちは。マネージド&セキュリティサービス部セキュリティサービス部門の閏間です。総合リスクマネジメントサービス「WideAngle」の新サービスの企画を担当しています。 本記事では、私がセキュリティの知識・技術向上のために業務外で取り組んでいるバグバウンティプログラムについて、3回にわたって紹介します。 本記事により、バグバウンティプログラムの有効性と、脆弱性探しのおもしろさの両方を伝えられれば幸いです。 （前編）バグバウンティプログラムの有効性について （中編）脆弱性探しの魅力と調査方法について （後編）実際に発見した脆弱性の詳細について【本記事】 なお、バグバウンティに関する記事としては…

https://engineers.ntt.com

• 日本最大級のセキュリティ国際会議『CODE BLUE 2022』　本年で10回目の開催　2022年10月27日・28日の2日間 渋谷PARCOにてオンライン配信＋リアル会場　新実行委員長に明治大学教授 菊池 浩明氏｜CODE BLUE実行委員会のプレスリリース

日本最大級のセキュリティ国際会議『CODE BLUE 2022』　本年で10回目の開催　2022年10月27日・28日の2日間 渋谷PARCOにてオンライン配信＋リアル会...

CODE BLUE実行委員会は、情報セキュリティ国際会議『CODE BLUE 2022』を10月27日(木)～28日(金)に「オンライン配信」と「リアル会場」を組み合わせたハイブリッドにて開催すること…

https://www.atpress.ne.jp

• 国家が関与するサイバー攻撃、企業は懸念も対策に課題 - ZDNet Japan

国家が関与するサイバー攻撃、企業は懸念も対策に課題

情報セキュリティ担当者の多くは、国家を後ろ盾とするサイバー攻撃の標的となっていることを認識しているが、攻撃者を特定したり、攻撃から保護することは難しいと考えているようだ。

https://japan.zdnet.com

• プリキュア、ONE PIECE、ダイの大冒険、デジモン　最新話放送を再開へ　東映不正アクセスから約1カ月 - ITmedia NEWS

プリキュア、ONE PIECE、ダイの大冒険、デジモン　最新話放送を再開へ　東映不正アクセスから約1カ月

「デリシャスパーティプリキュア」「デジモンゴーストゲーム」「ONE PIECE」「ドラゴンクエスト　ダイの大冒険」など、東映アニメーションが不正アクセス被害を受けた影響で最新話の放送を延期していたアニメが約1カ月ぶりに最新話放送を再開する。

https://www.itmedia.co.jp

• 月桂冠に不正アクセス　受発注・出荷システムに障害　販売に影響も - ITmedia NEWS

月桂冠に不正アクセス　受発注・出荷システムに障害　販売に影響も

月桂冠が運用するサーバが、第三者からの不正アクセスを受けた。攻撃経路や影響範囲については専門家とともに調査中という。

https://www.itmedia.co.jp

• AWSやAzure、GCPでよく見られる設定ミス--トレンドマイクロが集計 - ZDNet Japan

AWSやAzure、GCPでよく見られる設定ミス--トレンドマイクロが集計

トレンドマイクロは、年次セキュリティレポートで主要なクラウドサービスによく見られる設定ミスの傾向を紹介している。

https://japan.zdnet.com

• 「弁護士よりも労働組合の方が強い力を持っている」その理由とは？　今泉弁護士に聞いた - 弁護士ドットコム

「弁護士よりも労働組合の方が強い力を持っている」その理由とは？　今泉弁護士に聞いた - 弁護士ドットコムニュース

「弁護士よりも労働組合の方が法律上も憲法上も強い力を持っているという点を知らない人は意外と多い。弁護士の通知を会社が無視しても何ともならないですが、労働組合からの交渉申入れを会社が拒否したら違法で...

https://www.bengo4.com

• 【個人開発】爆速な賃貸物件の検索サービスを作った - Qiita

【個人開発】爆速な賃貸物件の検索サービスを作った - Qiita

個人開発で 賃貸物件の検索サービス Comfy を作りました1。グラフや地図でサクサク絞り込める UI が特徴のサービスです。とにかく気持ち良い使い勝手を実現するために色々工夫しています。 既にリリースからは 4 ヶ月以上経っている...

https://qiita.com

• 入学式を前に注文した制服が届かない　学生服販売のムサシノ商店（武蔵野市）に問い合わせ殺到（東京商工リサーチ） - Yahoo!ニュース

Yahoo!ニュース

Yahoo!ニュースは、新聞・通信社が配信するニュースのほか、映像、雑誌や個人の書き手が執筆する記事など多種多様なニュースを掲載しています。

https://news.yahoo.co.jp

• 実際は寝間着姿でもカメラにはスーツ姿の自分。AIで顔や姿をリアルタイム変換するツール - PC Watch

実際は寝間着姿でもカメラにはスーツ姿の自分。AIで顔や姿をリアルタイム変換するツール

　株式会社EmbodyMeは、Web会議ツールでの自身の外見をAIで置き換えるツール「xpression camera」の提供を開始した。Free、Pro、Enterpriseの3プランを用意し、料金はFreeが無料、Proが月額8ドル(年額84ドル)。Enterpriseは要問い合わせとなっている。

https://pc.watch.impress.co.jp

• 走行する車を撮影して「スピード違反の証拠」を作成できるスマホアプリが登場 - GIGAZINE

走行する車を撮影して「スピード違反の証拠」を作成できるスマホアプリが登場

スピード違反の取り締まりには、一般に「ネズミ捕り」と呼ばれる測定器を使ったものや、パトカーや白バイによる追尾、速度違反自動取締装置(オービス)によるものなどがあります。新たに、人々の安全のために制限速度引き下げを訴える非営利団体「20's Plenty for Us」が、走行する車を撮影してスピード違反の証拠を作成できるスマートフォンアプリ「Speedcam Anywhere」をリリースし、人々からさまざまな意見が寄せられています。

https://gigazine.net

• 「3DSで、履修登録、するよぉ！」　ゲーム機の内蔵ブラウザを駆使するチャレンジャーに「できるんかい！」と笑いの声 - ねとらぼ

「3DSで、履修登録、するよぉ！」　ゲーム機の内蔵ブラウザを駆使するチャレンジャーに「できるんかい！」と笑いの声

そう聞くと、いろんなWebアプリで試したくなる。

https://nlab.itmedia.co.jp

• 誰のママが1番かわいいか、保育園児が議論した結果……　予想外の結論にママのキュンが止まらない - ねとらぼ

誰のママが1番かわいいか、保育園児が議論した結果……　予想外の結論にママのキュンが止まらない

保育園児……っ（キュン）

https://nlab.itmedia.co.jp

• わが子と触れ合う父猫、始めはぎこちなかったけど……　近付く心の距離に「うちの子かわいいって顔してる」「優しいお父さん」の声 - ねとらぼ

わが子と触れ合う父猫、始めはぎこちなかったけど……　近付く心の距離に「うちの子かわいいって顔してる」「優しいお父さん」の声

ずっと見ていたいです。

https://nlab.itmedia.co.jp

• 話し合ってる赤ちゃんと猫。お互いに目を合わせながら言葉を交わす様子がとっても可愛い ( *´艸｀)♡ | エウレカ！

話し合ってる赤ちゃんと猫。お互いに目を合わせながら言葉を交わす様子がとっても可愛い ( *´艸｀)♡

ある日、家の中でまったりしながら一緒の時間を過ごしていた生後6ヶ月半の赤ちゃんと7歳の猫の『カーティス』。どうやらふたりはお互いに何か伝えたいことがあるようで、可愛い声で話し合いをしていました。 出典

https://eureka.tokyo

• 息子が、大親友ハスキーの「あそんで」を無視した結果……　激おこワンコとのわちゃわちゃなやりとりに21万いいね - ねとらぼ

息子が、大親友ハスキーの「あそんで」を無視した結果……　激おこワンコとのわちゃわちゃなやりとりに21万いいね

もみくちゃ。

https://nlab.itmedia.co.jp