[雑談] いろいろ。

• CODE BLUE2022 動画と資料を公開しました。 : 世界トップクラスの専門家による情報セキュリティ国際会議「CODE BLUE（コードブルー）」

世界トップクラスの専門家による日本発の情報セキュリティ国際会議「CODE BLUE」

10月27日(木)〜10月28日(金)に開催される世界トップクラスの専門家による日本発の情報セキュリティ国際会議 CODE BLUE は全同時通訳付きです

https://codeblue.jp

• CircleCIへの不正アクセスについてまとめてみた - piyolog

CircleCIへの不正アクセスについてまとめてみた - piyolog

2023年1月4日、CircleCIはセキュリティインシデントが発生したことを公表し、利用者へ注意を呼びかけました。また1月13日には侵入経路を含む調査結果などをまとめたインシデントレポートを公表しました。ここでは関連する情報をまとめます。 CircleCIより流出したデータから利用者のサードパーティシステムに影響 CircleCIが不正アクセスを受け、同社のプラットフォーム上に保存された利用者のサードパーティシステム（Githubなど）の環境変数、キー、トークンを含む情報の一部が流出した。不正アクセスにより情報が流出したのはクラウドで提供されるCircleCIで、オンプレミス型のCircle…

https://piyolog.hatenadiary.jp

• CircleCIへの不正アクセスで顧客データ盗難が発生、サードパーティー製トークンにも影響 - GIGAZINE

CircleCIへの不正アクセスで顧客データ盗難が発生、サードパーティー製トークンにも影響

ソフトウェア開発の継続的インテグレーション(CI)＆継続的デリバリー(CD)サービスであるCircleCIが、2022年12月に発生したセキュリティインシデントの調査結果を発表しました。侵入のきっかけは従業員のノートPCがマルウェアに感染したことで、この従業員は本番環境へのアクセストークンを作成する権限を持ったエンジニアだったことから、侵入者が本番環境にアクセスし情報窃取を行うことにつながったとのことです。

https://gigazine.net

• Wi-Fi機器の充電を急速に“ゼロ”にするサイバー攻撃　150m離れた場所からスマホや監視カメラを無効に：Innovative Tech - ITmedia NEWS

Wi-Fi機器の充電を急速に“ゼロ”にするサイバー攻撃　150m離れた場所からスマホや監視カメラを無効に

米スタンフォード大学、米UCLA、カナダのウォータールー大学に所属する研究者らは、Wi-Fi機器に偽のデータパケットを継続的に送信することで、その機器の充電を急速に低下させる攻撃を提案した研究報告を発表した。

https://www.itmedia.co.jp

• VPNインストーラにマルウェアが混入、情報窃取の恐れ | TECH+（テックプラス）

VPNインストーラにマルウェアが混入、情報窃取の恐れ

Bitdefenderはこのほど、トロイの木馬化されたインストーラを介してスパイ型マルウェアが配布されていると伝えた。正規の監視アプリケーションであるSecondEyeが悪用され、イランに拠点を置くVPNサービス「20Speed VPN」のユーザをスパイするサイバー攻撃が展開されていることが明らかとなった。

https://news.mynavi.jp

• インテル製ドライバーの既知の脆弱性を悪用する犯罪グループ--CrowdStrikeが警鐘 - ZDNET Japan

インテル製ドライバーの既知の脆弱性を悪用する犯罪グループ--CrowdStrikeが警鐘

インテル製ドライバーに以前から存在している既知の脆弱性を悪用し、サイバーセキュリティ上の保護策を迂回（うかい）してネットワークに侵入しようとするサイバー犯罪者らがいるという。

https://japan.zdnet.com

• Twitter、数億のユーザーデータ漏洩の疑惑にまつわる調査結果を報告 | TECH+（テックプラス）

Twitter、数億のユーザーデータ漏洩の疑惑にまつわる調査結果を報告

Twitterは1月11日(米国時間)、2022年から2023年にかけて続いている情報漏洩に関する調査結果を報告した。

https://news.mynavi.jp

• サードパーティー製Twitterアプリ障害はTwitterが意図したものとの報道 - iPhone Mania

サードパーティー製Twitterアプリ障害はTwitterが意図したものとの報道

  先日から続いているサードパーティー製Twitterアプリによるアクセス障害は、Twitter（Twitter社）が意図的に行ったものとの内部情報を入手したと、The Informationが伝えました。 T […]

https://iphone-mania.jp

• TwitterAPIの停止で16年間心血を注いできたアプリ「Twitterrific」が突然死し作者がブチ切れ - GIGAZINE

TwitterAPIの停止で16年間心血を注いできたアプリ「Twitterrific」が突然死し作者がブチ切れ

2023年1月13日にTwitterのAPIの一部が突然動作を停止し、多数のサードパーティ製Twitterアプリが使用できなくなりました。そのうちの1つであるiOS向けアプリ「Twitterrific」の開発者が、16年間かけて築き上げてきたアプリが何の予告もなく終わったことを暴言混じりに嘆くブログ記事を公開し、話題となっています。

https://gigazine.net

• DeNAでのセキュリティチェックから分かるゲーム開発で作りがちなチートの穴 | BLOG - DeNA Engineering

DeNAでのセキュリティチェックから分かるゲーム開発で作りがちなチートの穴 | BLOG - DeNA Engineering

こんにちは、技術統括部セキュリティ部セキュリティ技術グループの小川です。 今回は Shibuya.gamesec #2 にて発表した内容について、ブログ上で紹介していきたいと思います。ゲーム開発者の方がどのようなことに気を付けて開発をすると良いか、参考になれば幸いです。 DeNA におけるリリース前のチート・脆弱性診断 DeNA ではサービスの新規リリースやアップデートを行う前に、セキュリティ部が …

https://engineering.dena.com

• サイバー攻撃から組織を守る　企業向け勉強会 – QAB NEWS Headline

サイバー攻撃から組織を守る　企業向け勉強会

不正な方法でシステムに侵入し危害を加えるサイバー攻撃への備えについて考える勉強会が那覇市で開かれました。 この勉強会は、サイバー攻撃の危険性を知ることで企業に求められる備えについて考えてもらおうと沖縄

https://www.qab.co.jp

• 「Microsoft Defender」がショートカットファイルを破壊・削除 ～Microsoftが対策、復旧策を案内 - 窓の杜

「Microsoft Defender」がショートカットファイルを破壊・削除 ～Microsoftが対策、復旧策を案内【1月17日追記】／特定の攻撃面縮小（ASR）ルールを運用する企業に影響か

　米Microsoftは1月13日（現地時間）、「Microsoft Defender」のセキュリティインテリジェンス更新プログラムに重大な問題があったことを明らかにした。v1.381.2140.0をインストールすると、［スタート］画面やタスクバーにピン留めされていたり、デスクトップに配置されているアプリケーションのショートカットファイルが壊れたり、削除されることがあるという。具体的には、「Microsoft Office」アプリなどが起動できなくなることがあるようだ。

https://forest.watch.impress.co.jp

• 「Microsoft Edge」で印刷できない問題がまた発生か ～コミュニティに報告が相次ぐ - 窓の杜

「Microsoft Edge」で印刷できない問題がまた発生か ～コミュニティに報告が相次ぐ【1月20日追記】／v109.0.1518.61で解決

　デスクトップ向け「Microsoft Edge」で閲覧サイトを印刷できないという報告が複数寄せられている（例1、例2）。先週リリースされた「Edge 109」との関連を疑う声もあるが、今のところMicrosoft社からのアナウンスはない。

https://forest.watch.impress.co.jp

• 偉い人はカタカナ2文字で　独自すぎる日立製作所ルールが廃止されていた（まいどなニュース） - Yahoo!ニュース

Yahoo!ニュース

Yahoo!ニュースは、新聞・通信社が配信するニュースのほか、映像、雑誌や個人の書き手が執筆する記事など多種多様なニュースを掲載しています。

https://news.yahoo.co.jp

• 炭鉱のカナリアを死なせないために使われていた「カナリア蘇生装置付きケージ」とは？ - GIGAZINE

炭鉱のカナリアを死なせないために使われていた「カナリア蘇生装置付きケージ」とは？

美しい鳴き声でペットとして人気の高いカナリアは、一酸化炭素や有毒ガスの濃度が高いと鳴き声が止まることを利用し、炭鉱内の有毒ガスを検出する「炭鉱のカナリア」として使われてきました。炭鉱のカナリアのエピソードを聞くと「カナリアがかわいそう」と思う人も多いかもしれませんが、ロンドンにある国立科学産業博物館には、炭鉱のカナリアを救うために作られた「カナリアの蘇生装置付きケージ」が所蔵されています。

https://gigazine.net

• 逆再生（？）で「念力系YouTuber」を表現　自然な“逆行”の演技に「笑った」「マジで自然に見える」 - ねとらぼ

逆再生（？）で「念力系YouTuber」を表現　自然な“逆行”の演技に「笑った」「マジで自然に見える」

最後の「お疲れ様でした」のセリフが自然すぎる。

https://nlab.itmedia.co.jp

• ペットボトルの水が一瞬で氷に変化……！　北海道・川湯温泉で撮影された科学現象が興味深い - ねとらぼ

ペットボトルの水が一瞬で氷に変化……！　北海道・川湯温泉で撮影された科学現象が興味深い

ブリザド唱えたときっぽい。

https://nlab.itmedia.co.jp

• スーパーで買った車エビを水槽に入れてみたら……　貴重な姿を観察できた記録が「本当にすごい」と1100万回再生 - ねとらぼ

スーパーで買った車エビを水槽に入れてみたら……　貴重な姿を観察できた記録が「本当にすごい」と1100万回再生

びっくりです。

https://nlab.itmedia.co.jp

• 子猫ひろしがお刺身を前におねだりしまくる姿がカワ！ | 肉球ドットコム（299.com）

子猫ひろしがお刺身を前におねだりしまくる姿がカワ！ - 肉球ドットコム（299.com）

茶トラ猫のひろしが飼い主さんの膝の上に乗ってテーブルの上を覗き込み、なにやら訴えてきています。その理由は、テーブルの上に置かれたお刺身のパックです。

https://2-9-9.com

• ナデナデを止めた時の反応が可愛すぎる子猫 | 肉球ドットコム（299.com）

ナデナデを止めた時の反応が可愛すぎる子猫 -

今回ご紹介するのは撫でられ大好きな子猫ちゃん。 余程撫でられるのが好きなのか、飼い主さんが撫でるのをやめるとえ？もっと撫でるニャ？と視線を投げかけてきます。

https://2-9-9.com

• 初対面のウサギと仲よくなりたい猫、ついに寄り添い目を細める | 猫ジャーナル

初対面のウサギと仲よくなりたい猫、ついに寄り添い目を細める

2023年は卯年であると同時に猫年でもいいんじゃないでしょうか。 干支に選ばれなかったが故に、いついかなるときでも「今年は猫年」と言い張れるのは皆さまご承知のとおりですが、懐柔するように干支に擦り寄るのも一案であります。

https://nekojournal.net

• 酔っ払った飼い主さんに捕まった！？されるがままの猫ちゃんたち | ねこちゃんホンポ

酔っ払った飼い主さんに捕まった！？されるがままの猫ちゃんたち | ねこちゃんホンポ

飼い主さんがお酒を飲み始め、ぽこ太郎くんとうま次郎くんが付き合っています！しかし酔っ払った飼い主さんに捕まりされるがままになってしまったのです！

https://nekochan.jp

• 絶対に起きないお母さんVS絶対に起こす猫さん。ふたりの攻防が面白くて思わず心がポカポカに ( *´艸｀)♡ | エウレカ！

絶対に起きないお母さんVS絶対に起こす猫さん。ふたりの攻防が面白くて思わず心がポカポカに ( *´艸｀)♡

お母さんにいっぱいかまって欲しくて、寝ているお母さんのことを掘り掘り攻撃で起こし始めた『ぽこ太郎くん』。でも何度やってもお母さんが起きる気配はありません。 出典：スコスコぽこ太郎&うま次郎〜

https://eureka.tokyo

• 6カ月の赤ちゃんに子犬たちが「あそぼあそぼあそぼー！」　ワチャワチャされるも全く動じない赤ちゃんが大物の予感 - ねとらぼ

6カ月の赤ちゃんに子犬たちが「あそぼあそぼあそぼー！」　ワチャワチャされるも全く動じない赤ちゃんが大物の予感

動じない姿にジワる。

https://nlab.itmedia.co.jp