[雑談] いろいろ。

• Webシステム／Webアプリケーションセキュリティ要件書 : Ver.4.0 （2022年6月リリース版） - OWASP Japan / ISOG-J WG1

www-chapter-japan/secreq at master · OWASP/www-chapter-japan

OWASP Foundation Web Respository. Contribute to OWASP/www-chapter-japan development by creating an account on GitHub.

https://github.com

• 尼崎市、全市民46万人分の個人情報入りUSB紛失　委託先従業員が飲食店でなくしたか - ITmedia NEWS

尼崎市、全市民46万人分の個人情報入りUSB紛失　委託先関係社員が飲食店でなくしたか

臨時特別給付金の支給事務にあたっていた委託先関係社員が、全市民46万人分の個人情報が入ったUSBメモリを紛失したとして兵庫県尼崎市が謝罪した。USBメモリにはパスワードと暗号化をかけており、情報の漏えいは確認されていないとしている。

https://www.itmedia.co.jp

• 全市民46万人の個人情報USBを紛失　兵庫・尼崎市から委託の業者：朝日新聞デジタル

全市民46万人の個人情報USBを紛失　兵庫・尼崎市から委託の業者：朝日新聞デジタル

　兵庫県尼崎市は23日、全市民約46万人分の個人情報が入ったUSBメモリーを委託業者が紛失したと発表した。名前や住所、生年月日、住民税額や、児童手当と生活保護の受給世帯の口座情報などが含まれるという。…

https://www.asahi.com

• 全市民46万人余の個人情報入ったUSBを紛失 兵庫 尼崎市が発表 | NHK

全市民46万人余の個人情報入ったUSBを紛失 兵庫 尼崎市が発表 | NHK

【NHK】兵庫県尼崎市は、すべての市民46万人余りの個人情報が入ったUSBメモリーを紛失したと発表しました。住民税や生活保護の受給…

https://www3.nhk.or.jp

• 大手クラウドストレージサービス「MEGA」のファイル暗号化を破る手法が発見される - GIGAZINE

大手クラウドストレージサービス「MEGA」のファイル暗号化を破る手法が発見される

クラウドストレージサービスの「MEGA」は、ユーザーがアップロードしたファイルをエンドツーエンドで暗号化しており、たとえ何者かにインフラストラクチャー全体が押収されてもファイルを復号できないと主張しています。ところが、スイス・チューリッヒ工科大学の研究チームが発表した調査結果によると、MEGAには暗号化されたファイルを復号したり、悪意のあるファイルを勝手にアップロードしたりできる脆弱性(ぜいじゃくせい)があるとのことです。

https://gigazine.net

• 新たなWindows NTLMリレー攻撃「DFSCoerce」発見 | TECH+

新たなWindows NTLMリレー攻撃「DFSCoerce」発見

The Hacker Newsは6月21日(米国時間)、MS-DFSNM(Microsoft Distributed File System Namespace Management)を悪用した新たなWindows NTLMリレー攻撃が発見されたと伝えた。「DFSCoerce」と呼ばれるそのNTLMリレー攻撃を受けると、Windowsホストのドメインコントローラの管理者権限が奪われてしまう危険性があるという。

https://news.mynavi.jp

• ロシアのウクライナに対する核戦争の恐怖に付け込んだサイバー攻撃確認 | TECH+

ロシアのウクライナに対する核戦争の恐怖に付け込んだサイバー攻撃確認

Malwarebytesは6月21日(米国時間)、ロシアのサイバー犯罪グループがウクライナに対して核戦争の恐怖に乗じたサイバー攻撃を行っていると伝えた。このサイバー攻撃には、Microsoft製品のゼロデイ脆弱性「Follina」が使われているという。

https://news.mynavi.jp

• なぜ？ 身に覚えのない「請求書」が連日届く…後払いシステム悪用か　 - 弁護士ドットコム

なぜ？ 身に覚えのない「請求書」が連日届く…後払いシステム悪用か　 - 弁護士ドットコムニュース

ネットショッピングで「後払い決済システム」を利用できるECサイトが広がりを見せている。クレジットカードがなくても使える利便性の高さ、商品を受け取ってから支払う安心感などから従来、ネットショッピングを...

https://www.bengo4.com

• 警察官から“転生”したら一流エンジニアになれた件、「IT資格23冠」の独学法 | 酒井真弓のDX最前線 | ダイヤモンド・オンライン

警察官から“転生”したら一流エンジニアになれた件、「IT資格23冠」の独学法

株式会社G-gen（ジージェン）の杉村勇馬さんは、Google Cloudの認定資格11個をコンプリートし、アマゾンのクラウドサービスであるAWSの認定資格を9個持っているというクラウド業界のトップエンジニアだ。そんな杉村さんの前職はなんと警察官。IT未経験でエンジニアに転身し、自身を「異世界転生もの」とたとえる杉村さんに、どんな学び方をしてきたのかを聞く。

https://diamond.jp

• 「ITエンジニアがヤバいくらい本を買うようになった」──SaaS企業が書籍購入制度にメス、利用数14倍に　何を変えた？ - ITmedia NEWS

「ITエンジニアがヤバいくらい本を買うようになった」──SaaS企業が書籍購入制度にメス、利用数14倍に　何を変えた？

書籍購入制度の変更により、ITエンジニアによる本の購入が「ヤバいくらい増えた」というSaaS企業。社員の意欲を高めるに当たり、どんな制度変更をしたのか。

https://www.itmedia.co.jp

• gRPCのGo実装の新星、Connect | フューチャー技術ブログ

gRPCのGo実装の新星、Connect | フューチャー技術ブログ

サービス間通信とIDL（インタフェース記述言語）連載の2日目のエントリーです。 本当はGraphQLネイティブなデータベースの紹介をしようとしたのですが、紹介しようとしていたものがまだベータでクライアントライブラリが公開されていない（空っぽのリポジトリしかない）みたいな感じで試せなかったので、急遽2022/6/1に公開されたばかりのgRPC関連のライブラリのConnect

https://future-architect.github.io

• M2搭載の「13インチMacBook Pro」海外レビューまとめ、「確かに優れているがM2搭載MacBook Airを待つべき」との声も - GIGAZINE

M2搭載の「13インチMacBook Pro」海外レビューまとめ、「確かに優れているがM2搭載MacBook Airを待つべき」との声も

Appleが発表した次世代SoCであるM2チップを搭載した「13インチMacBook Pro」が2022年6月24日から発売されます。そんな13インチMacBook Proの実機レビューを海外メディアが続々と公開していたので、M2を搭載した13インチMacBook Proの利点は何か、どんなユーザーが買うべきなのかをまとめてみました。

https://gigazine.net

• このパーキング、なぜか「出庫が日本一難しい」状況に　直後の神対応が最高すぎる… – Sirabee

このパーキング、なぜか「出庫が日本一難しい」状況に　直後の神対応が最高すぎる…

我われ日本人にとって、非常に馴染み深い言葉遊びである語呂合わせ。「いい国（1192年）つくろう、鎌倉幕府」を筆…

https://sirabee.com

• 【元・国税調査官が教える】企業は絶対損しない！？「100億円あげちゃう」「50人に1人無料」のからくり | ヨムーノ

404 ページが見つかりません - くふうLive!

https://www.o-uccino.jp

• 「盆踊り大会」は仏教行事…？ マレーシアで「イスラム教徒不参加勧告」が炎上中（大塚 智彦） | 現代ビジネス | 講談社（1/5）

「盆踊り大会」は仏教行事…？ マレーシアで「イスラム教徒不参加勧告」が炎上中（大塚 智彦） @gendai_biz

マレーシアで宗教に基づく「不寛容」が拡大しつつあり、識者らが不適切であると指摘する一方で、多数を占めるイスラム教組織などはこの「不寛容」を支持している。 ことの発端はマレーシアで開催される盆踊り大会に「仏教に根差す行事にイスラム教徒は参加すべきではない」とイスラム政党が不参加を呼びかけたことだった…

https://gendai.ismedia.jp

• 25キロの真ちゅうを削って最強セキュリティーの金庫を作ってみた！ 転がせば楽に運べる形状にツッコミ集まる | ニコニコニュース オリジナル

25キロの真ちゅうを削って最強セキュリティーの金庫を作ってみた！ 転がせば楽に運べる形状にツッコミ集まる

今回紹介するのは、ウシワークさん投稿の『宇宙一セキュリティーの高い金庫を作ってみた。』という動画。

https://originalnews.nico

• アート作品「時間を買える貯金箱」が話題　ダイソー時計と“ラズパイ”を活用　制作者の思いを聞いた：「時は金なり」を立体化したら？ - ITmedia ビジネスオンライン

アート作品「時間を買える貯金箱」が話題　ダイソー時計と“ラズパイ”を活用　制作者の思いを聞いた

「時間を金で買う行為を立体化した」とするアート作品がTwitterで注目を集めている。制作者に作品に込めた思いを聞いた。

https://www.itmedia.co.jp

https://twitter.com/BitBlt_Korry/status/1538478851395047424

https://twitter.com

• 多部未華子、撮影で監督から15回の絶賛　「マンタ」イントネーションにスタッフが笑う場面も | ORICON NEWS

多部未華子、撮影で監督から15回の絶賛　「マンタ」イントネーションにスタッフが笑う場面も

動画ニュース｜　俳優の多部未華子が出演するセルフジェルネイル・ブランド『ohora（オホーラ）』の「my nail salon ohora」新CM「海と花火とohora」篇が、23日より全国でオンエアを開始する。　新CMも前回に続き「小さなネイル、自由なわたし。」をコンセプトに制作。今回は日常をちょっと特別にしてくれるペディキュアにフォーカス。その魅力を、夏に向けた高揚感と特殊な演出で表現した。　打ち合わせ中に、スタッフから前回のCMでの反響がよかったことを聞かされた多部は笑顔で喜び。撮影では、プロジェクターを使って背景の景色を表現していたため、演じている多部からは映像の全体像が見えていなかったが、撮影後モニターでプレビューを見て「すごい!　こんな!　へー、こうなってるんだ」とCMの完成にワクワクする様子を見せた。

https://www.oricon.co.jp

• 飼い主が太鼓を叩くと、26歳オカメインコもノリノリでヘッドバンギング！　息ぴったりのセッションに笑顔になる - ねとらぼ

飼い主が太鼓を叩くと、26歳オカメインコもノリノリでヘッドバンギング！　息ぴったりのセッションに笑顔になる

思った以上にノリノリです。

https://nlab.itmedia.co.jp

• パパ、10時間ぶりの帰宅でワンコの感情が……　大爆発!!→体当たりするゴールデンレトリバーがいとおしい - ねとらぼ

パパ、10時間ぶりの帰宅でワンコの感情が……　大爆発!!→体当たりするゴールデンレトリバーがいとおしい

うらやましすぎる！

https://nlab.itmedia.co.jp

• 「“猫の手も借りたい”は猫を見たことがない人が作ったとしか思えない」　日本推しラトビア人が抱いた疑問に共感集まる - ねとらぼ

「“猫の手も借りたい”は猫を見たことがない人が作ったとしか思えない」　日本推しラトビア人が抱いた疑問に共感集まる

仕事＜＜（超えられない壁）＜＜猫ちゃんになるのは確定事項。

https://nlab.itmedia.co.jp