[雑談] いろいろ。

• 世界が注目するセキュリティ研究者、中島明日香が思い描く未来のIT社会 | TOKYO UPDATES（トーキョー・アップデーツ）｜東京都

世界が注目するセキュリティ研究者、中島明日香が思い描く未来のIT社会 | TOKYO UPDATES（トーキョー・アップデーツ）｜東京都

デジタル化が進むにつれ、私たちの暮らしはますます便利で快適なものになっている反面、サイバー攻撃を受けるリスクも高まっている。サイバーセキュリティの重要性が増している今、東京を拠点に国内外で活躍するセキュリティ研究者の中島明日香氏に話を聞いた。

https://www.tokyoupdates.metro.tokyo.lg.jp

• インターネットを安全にしたい――「セキュリティ人材の不足」という課題を深掘りすると見えることとは：ITmedia Security Week 2022 秋 - ＠IT

インターネットを安全にしたい――「セキュリティ人材の不足」という課題を深掘りすると見えることとは

2022年9月、「ITmedia Security Week 2022」で、セキュアスカイ・テクノロジーの取締役CTOであり、若手育成で大きな役割を担うセキュリティ・キャンプ協議会の代表理事に就任した長谷川陽介氏が、「インターネットを安全にしたいんだオレたちは！」と題して講演した。本講演では、これまで＠ITでHTML5や各種Webブラウザの特徴的な挙動を追いかける連載を続けていた同氏が、なぜこれまで、そしてこれからも“インターネットを安全にしたい”と考えているのか、個人的な思いも含めた熱いトークが繰り広げられた。その熱量を伝えるべく、講演をレポートする。

https://atmarkit.itmedia.co.jp

• CookieのSameSite属性と4つの勘違い(2022-10版) - SSTエンジニアブログ

CookieのSameSite属性と4つの勘違い(2022-10版) - SSTエンジニアブログ

こんにちは、SSTでWeb脆弱性診断用のツール(スキャンツール)開発をしている坂本(Twitter, GitHub)です。 最近 Fetch API*1 や XMLHttpRequest*2 を使ってクロスサイトのCookieを送る・送らないの実験をする機会がありました。 そこで自分の勘違いが複数発見され、改めて「今のクロスサイト Cookie って難しいな」と感じました。 セキュリティエンジニアのみならず、開発者の方にも参考になるかと思いましたので、自分の勘違いを紹介していきたいと思います。 なお本記事では「サイト」という単語を Cookie における Same-Site の定義に沿って扱い…

https://techblog.securesky-tech.com

• フォーム入力支援やサイト最適化サービスの改ざんについてまとめてみた - piyolog

フォーム入力支援やサイト最適化サービスの改ざんについてまとめてみた - piyolog

2022年10月25日、ショーケースは同社が提供する複数のサービスが不正アクセスを受けたため、サービスを利用する企業のWebサイトを通じて入力された情報が外部へ流出した可能性があると公表しました。ここでは関連する情報をまとめます。 フォーム入力支援やサイト最適化サービス改ざんで複数社に影響波及 www.showcase-tv.com 不正アクセスによりショーケースが提供するサービスのソースコードの改ざんが行われた。対象サービスが稼働するシステムの一部で脆弱性を悪用されたことが原因。 被害に遭ったのは「フォームアシスト」「サイト・パーソナライザ」「スマートフォン・コンバータ」の3つ。フォームの入…

https://piyolog.hatenadiary.jp

• ショッピングサイトのプログラム改ざん クレジット情報流出か | NHK | IT・ネット

ショッピングサイトのプログラム改ざん クレジット情報流出か | NHK

【NHK】東京のIT企業が開発し、複数のショッピングサイトなどで導入されている入力フォームのプログラムが何者かに改ざんされ、少なく…

https://www3.nhk.or.jp

• Python Script to Steal Credit Card And Browser-Saved Passwords | by Ab Wahab 5095 | Oct, 2022 | Medium

Python Script to Steal Credit Card And Browser-Saved Passwords

Python Script That Will Steal Credit Card and Passwords From Browser And Decrypt the Encrypted Passwords.

https://medium.com

• 「フジフイルムモール」でカード情報漏えい　入力最適化ツールの脆弱性突かれ - ITmedia NEWS

「フジフイルムモール」でカード情報漏えい　入力最適化ツールの脆弱性突かれ

ECサイト「フジフイルムモール」に不正アクセス。クレジットカード情報519件（セキュリティコード含む）が漏えい。入力最適化ツールの脆弱性が突かれた。

https://www.itmedia.co.jp

• 再び急増中の「振り込め詐欺」被害　中国人ハッカー集団が「日本人のカード情報を毎日数百件抜き取る」驚きの手口（抜粋） | デイリー新潮

再び急増中の「振り込め詐欺」被害　中国人ハッカー集団が「日本人のカード情報を毎日数百件抜き取る」驚きの手口（抜粋） | デイリー新潮

今年上半期（1～6月）の「特殊詐欺」の被害額は148億8000万円にのぼり、上期としては8年ぶりの増加に転じた。…

https://www.dailyshincho.jp

• 発売から35年、妖怪道中記・隠しパスワード完全解明までの一部始終～531垓分の1を探し求めた男たち～ - YouTube

発売から35年、妖怪道中記・隠しパスワード完全解明までの一部始終～531垓分の1を探し求めた男たち～

今から35年前に発売されたPCエンジン版『妖怪道中記』には一つの隠し要素が存在した。パスワードを入れるとスタッフからのメッセージが見られる「STAFF INFORMATION BOARD」。全部で33個のパスワードとそれに対応するメッセージがあることは分かっていたが、そのうち3つのパスワードは2021年になっても...

https://www.youtube.com

• Windows端末の過去のグローバルIPアドレスを調べる方法(dosvc解析) | むちむちぽぽ

Windows端末の過去のグローバルIPアドレスを調べる方法(dosvc解析)

備忘録でメモ。Windowsで端末内のetlファイルから、過去のグローバルIPアドレスを取り出す方法があった。メモリダンプ調べてるときに見かけたファイルをパースしてみたらまぁまぁいい感じだったというもの。dosvcはたぶん日本語記事ないので

https://muchipopo.com

• イーロン・マスク「Twitterの社長クビね」〝ほぼ乗っ取り〟の衝撃買収、何が起こったのか時系列で完全解説 | AppBank

イーロン・マスク「Twitterの社長クビね」〝ほぼ乗っ取り〟の衝撃買収、何が起こったのか時系列で完全解説 | AppBank

https://www.appbank.net

• サービス無停止でRDB移行 〜 Yahoo!広告のOracleDB移行事例 - Yahoo! JAPAN Tech Blog

サービス無停止でRDB移行 〜 Yahoo!広告のOracleDB移行事例

無停止DB移行はつらく険しい道のりです。本記事ではヤフーの広告配信における課金処理に関わるRDBを無停止で移行した事例を紹介します。

https://techblog.yahoo.co.jp

• 「大喪の礼」の読み方と意味は？「たいものれい」は本当に間違い？ 調べてみた | ハフポスト NEWS

「大喪の礼」の読み方と意味は？「たいものれい」は本当に間違い？ 調べてみた

「大喪の礼」を「たいものれい」と読むのは間違いなのでしょうか？　取材した結果は…。

https://www.huffingtonpost.jp

• 道路の邪魔者が一転？ 「電柱」の進化が止まらない！ もはや次世代の重要インフラ

道路の邪魔者が一転？ 「電柱」の進化が止まらない！ もはや次世代の重要インフラ

次世代型の電柱「スマートポール」の実証実験が各地で実施されています。高い位置から地上を見下ろし、その様子を安全運転の支援に活用したり、住民の見守りや健康促進につなげたり……。様々なアイデアが次々と考え出されています。

https://www.msn.com

• 船のプロペラ、水中なのになぜ水が入ってこないの？　知られざる船の専門技術にびっくり - ねとらぼ

船のプロペラ、水中なのになぜ水が入ってこないの？　知られざる船の専門技術にびっくり

な、なるほど！（←理解してない）

https://nlab.itmedia.co.jp

• 北海道・ＪＲ朝里駅に「通り抜けられない改札機」が！？設置のワケは？鉄道マニアたちが謎解き - HBC NEWS｜HBC北海道放送

404 Not Found

https://www.hbc.co.jp

• 京王電鉄、駅天井とエスカレーターに「琴」挟まるハプニング…鉄道会社が「長さ2メートルを超える物」の持ち込みを禁止するワケ - 弁護士ドットコム

京王電鉄、駅天井とエスカレーターに「琴」挟まるハプニング…鉄道会社が「長さ2メートルを超える物」の持ち込みを禁止するワケ - 弁護士ドットコムニュース

壊れて停止したエスカレーター。ステップと天井の間に挟まっているのは、長い琴——。京王電鉄の仙川駅（東京都調布市）で、琴がエスカレーターと天井の間に挟まり、ステップが破損するという事故があった。事故...

https://www.bengo4.com

• 高度1万5000フィートからパラシュートなしで落下して生還したジェットパイロットの証言 - GIGAZINE

高度1万5000フィートからパラシュートなしで落下して生還したジェットパイロットの証言

Ron Knottの著書「Supersonic Cowboys」に収録された、飛行機事故で1万5000フィート(約4572メートル)の高さから空中に投げ出されながらも生還し、その後飛行士へと復帰したジェット戦闘機パイロットの手記が公開されています。

https://gigazine.net

• 合成じゃありません！ スターラックス、編隊飛行で空に3機種の旅客機を並べる…圧巻のフライトなぜ実施？ | 乗りものニュース

合成じゃありません！ スターラックス、編隊飛行で空に3機種の旅客機を並べる…圧巻のフライトなぜ実施？ | 乗りものニュース

「約1年間綿密に計画を立て」てきたとのこと。

https://trafficnews.jp

• 機械式時計を“工作機械から”自作するニコニコ技術部ぶっちぎりの職人が話題に　どうやって技術を身に付けたのか聞いてみた - ねとらぼ

機械式時計を“工作機械から”自作するニコニコ技術部ぶっちぎりの職人が話題に　どうやって技術を身に付けたのか聞いてみた

ソフトもハードも全部1人で完結。

https://nlab.itmedia.co.jp

• ABEMAヒルズ【平日ひる12時〜生放送】 - PicPoP - 大発明な砂時計!これはアナログ?デジタル? (ニュース) | 無料動画・見逃し配信を見るなら | ABEMA

エラー | ABEMA

https://abema.tv

• 文化祭の接客がこなれすぎてバイトがばれそうな高校生”のコントにクスリ　「1万円入ります～」「バイトしてるな」 - ねとらぼ

文化祭の接客がこなれすぎてバイトがばれそうな高校生”のコントにクスリ　「1万円入ります～」「バイトしてるな」

バイトリーダー感すごい。

https://nlab.itmedia.co.jp

• ママの帰宅時間になると、カラスがソワソワし始めて……　しっぽブルブルでのお出迎えに「ここまで慕われるなんてすごい」の声 - ねとらぼ

ママの帰宅時間になると、カラスがソワソワし始めて……　しっぽブルブルでのお出迎えに「ここまで慕われるなんてすごい」の声

なんてかわいい子……！

https://nlab.itmedia.co.jp