[雑談] いろいろ。

• 富士通ジャパンのMICJETで相次ぎ発生した証明書誤交付についてまとめてみた - piyolog

富士通JapanのMICJETで相次ぎ発生した証明書誤交付についてまとめてみた - piyolog

2023年3月以降、富士通Japanが提供する地方公共団体向けの住民情報ソリューションである「MICJET」(ミックジェット)において、プログラム不具合に起因するシステム障害によりコンビニ交付サービスで他人の証明書が出力されるなどの誤交付が相次ぎ発生しています。ここでは関連する情報をまとめます。 証明書の誤交付が発生した地方公共団体 富士通Japanが提供する住民情報ソリューション「MICJET」に関連した誤交付が生じたのはこれまでに7つの地方公共団体。MICJETのコンビニ交付サービスにおいて住民票の写し、印鑑登録証明書などで誤交付が発生した。MICJETを導入している地方公共団体は全国で2…

https://piyolog.hatenadiary.jp

• 富士通、相次ぐコンビニ交付サービス不具合に謝罪　「行政サービスへの信頼損ねた」　再発防止策を開示 - ITmedia NEWS

富士通、相次ぐコンビニ交付サービス不具合に謝罪　「行政サービスへの信頼損ねた」　再発防止策を開示

富士通は、富士通Japan製システムで相次いで発生しているコンビニ交付サービスの不具合などについて謝罪した。一連のトラブルについて「住民が利用する行政サービスへの信頼を損ねた」と述べ、再発防止策を明かした。

https://www.itmedia.co.jp

• SECCON Beginners CTF 2023 を開催いたします！ - SECCON2023

SECCON Beginners CTF 2023 を開催いたします！ | SECCON2023

SECCON Beginners CTF 2023 を開催いたします！本イベン...

https://www.seccon.jp

• 電子機器を修理サービスに出すのは危険？　カナダチームが検証　修理中の全ログ取得、返却後に解析してみた：Innovative Tech - ITmedia NEWS

電子機器を修理サービスに出すのは危険？　カナダチームが検証　修理中の全ログ取得、返却後に解析してみた

カナダのUniversity of Guelphに所属する研究者らは、電子機器修理業界における顧客のプライバシーに関する調査を行った研究報告を発表した。

https://www.itmedia.co.jp

• 数百万台以上のAndroidスマホがマルウェアに感染した状態で出荷か - PC Watch

数百万台以上のAndroidスマホがマルウェアに感染した状態で出荷か

　Trend Microは17日、数百万台に上るAndroidデバイスが既にマルウェアに感染した状態で出荷されている可能性があるという研究結果を発表した。詳細は「Black Hat Asia 2023」で発表された。

https://pc.watch.impress.co.jp

• ハッキングしてみたらできちゃった。人工衛星のセキュリティ甘すぎ問題 | ギズモード・ジャパン

ハッキングしてみたらできちゃった。人工衛星のセキュリティ甘すぎ問題

人工衛星熱が各国で加熱している今日この頃。地球低軌道に衛星をのっけまくっている気がしますが、そんなスペースデブリよりも気になるのがそのセキュリティ。ある調査では、人工衛星のセキュリティがザルすぎて簡単にハッキングされてしまう可能性があるという報告が上がっています。

https://www.gizmodo.jp

• フリーのパスワード管理ツール「KeePass」に脆弱性、マスターパスワードを復元される - 窓の杜

フリーのパスワード管理ツール「KeePass」に脆弱性、マスターパスワードを復元される／概念実証が公開、修正版は来月リリースされる見込み

　オープンソースのパスワード管理ツール「KeePass」に、メモリダンプでマスターパスワードを復元できてしまう脆弱性「CVE-2023-32784」が発見された。このことを証明する概念実証（PoC）ツール「KeePass 2.X Master Password Dumper」が、「GitHub」で公開されている。

https://forest.watch.impress.co.jp

• Bypass WAF with SQLMAP and TOR. Tor is a popular open-source software… | by Whalebone | May, 2023 | System Weakness

Bypass WAF with SQLMAP and TOR

Tor is a popular open-source software used for anonymous communication over the internet. It is commonly used to protect users’ privacy by…

https://systemweakness.com

• 三井住友カード、はがき表面にクレカ番号を誤印字　29万件超を郵送　原因は顧客情報システムの確認ミス - ITmedia NEWS

三井住友カード、はがき表面にクレカ番号を誤印字　29万件超を郵送　原因は顧客情報システムの確認ミス

三井住友カードは、同社発行のクレジットカード所有者に送ったはがきに誤ってクレジットカード番号を印字していたと発表した。対象のDMの件数は、29万771件に及ぶ。

https://www.itmedia.co.jp

• スマホの“カメラ部品の揺れ”から周囲の音を盗聴する攻撃　マイクは不要　米国の研究者らが実証：Innovative Tech - ITmedia NEWS

スマホの“カメラ部品の揺れ”から周囲の音を盗聴する攻撃　マイクは不要　米国の研究者らが実証

米ミシガン大学、米フロリダ大学、米ノースイースタン大学に所属する研究者らは、音波によって揺れるスマートフォンのカメラ部品から音声を復元する研究報告を発表した。

https://www.itmedia.co.jp

• 「.zip」「.mov」などファイルの拡張子と紛らわしいトップレベルドメインが登場して悪用されそうなドメインの取得が増加 - GIGAZINE

「.zip」「.mov」などファイルの拡張子と紛らわしいトップレベルドメインが登場して悪用されそうなドメインの取得が増加

GoogleのドメインレジストリサービスであるGoogleレジストリが2023年5月、新たに8つのトップレベルドメイン(TLD)の一般登録受付を開始しました。ところが、新たに登録受付が開始された8つのドメインの中にファイルの拡張子としてよく用いられる「.zip」「.mov」が含まれており、すでに悪用されそうなドメインが多数取得されていることも報告されています。

https://gigazine.net

• Googleが登録開始した新TLD「.zip」、早くもフィッシングに悪用 | TECH+（テックプラス）

Googleが登録開始した新TLD「.zip」、早くもフィッシングに悪用

インターネットサービス企業のNetcraftは5月17日(米国時間)、Googleが新たに一般公開したトップレベルドメイン「.zip」が悪用されていることを報告した。公開時点で登録された.zipドメインは5,000未満で、それらのうち5つはフィッシング詐欺攻撃で利用されていることが確認された。

https://news.mynavi.jp

• Windows XPの認証システムは完全に突破されていてオフラインでアクティベート可能 - GIGAZINE

Windows XPの認証システムは完全に突破されていてオフラインでアクティベート可能

2001年に発売されたWindows XPは動作が安定していることや低スペックのPCでも動作可能なことから2014年にサポートが終了した後も根強い人気を誇っており、発売開始から20年後の時点でも約0.6％のシェアを保っています。Windows XPは正規の需要に比例して海賊版の需要も高く、長年にわたって認証システムが攻略されてきました。2022年に完全オフラインで認証を突破できるようになるまでの流れをtinyappsがブログにまとめています。

https://gigazine.net

• Amazonマーケットプレイスに注文後、勝手にキャンセルされて代引きで別商品が送られてくるという報告が相次ぐ - Togetter

Amazonマーケットプレイスに注文後、勝手にキャンセルされて代引きで別商品が送られてくるという報告が相次ぐ

更新日:5月18日17時03分

https://togetter.com

• iOS版「OpenAI ChatGPT」アプリ、まずは米国で公開　音声入力も可能 - ITmedia NEWS

iOS版「OpenAI ChatGPT」アプリ、まずは米国で公開　音声入力も可能

OpenAIはiOSアプリ版AIチャットbot「OpenAI ChatGPT」を発表した。まずは米国のApp Storeで公開した。Android版も「間もなく」公開する予定。

https://www.itmedia.co.jp

• 「ChatGPT」の公式スマホアプリ登場、音声入力に「Whisper」を統合 | マイナビニュース

「ChatGPT」の公式スマホアプリ登場、音声入力に「Whisper」を統合

「ChatGPT」初の公式アプリとなるiPhone用アプリ「OpenAI ChatGPT」が登場した。音声入力機能として、音声認識システム「Whisper」を統合している。18日から米国のApp Storeで配信されており、数週間中に他の国・地域への展開を開始する。

https://news.mynavi.jp

• システム開発と運用で生成AIにできること・人間にしかできないこと | ネットコマース株式会社

システム開発と運用で生成AIにできること・人間にしかできないこと | ネットコマース株式会社

Open AIのChatGPTとGoogleのBardに、システム開発について、いろいろと尋ねてみました。 ＊

https://www.netcommerce.co.jp

• ChatGPTは古代メソポタミア文明で使われていた言語を翻訳できるのか？ - GIGAZINE

ChatGPTは古代メソポタミア文明で使われていた言語を翻訳できるのか？

https://gigazine.net

• Drag Your GAN: Interactive Point-based Manipulation on the Generative Image Manifold

Drag Your GAN: Interactive Point-based Manipulation on the Generative Image Manifold

Synthesizing visual content that meets users' needs often requires flexible and precise controllability of the pose, shape, expression, and layout of the generated objects. Existing approaches gain controllability of generative adversarial networks (GANs) via manually annotated training data or a prior 3D model, which often lack flexibility, precision, and generality. In this work, we study a powerful yet much less explored way of controlling GANs, that is, to

https://vcai.mpi-inf.mpg.de

• macOS 13.4 Venturaでは、濁音や半濁音の文字を含んだ日本語ファイルがダブルクリックで開けなくなっていたNFC/NFD問題が修正。

macOS 13.4 Venturaでは、濁音や半濁音の文字を含んだ日本語ファイルがダブルクリックで開けなくなっていたNFC/NFD問題が修正。

　macOS 13.4 Venturaでは、濁音や半濁音の文字を含んだ日本語のファイルがダブルクリックで開けなくなっていたNFC/NFD問題がようやく修正されています。詳細は以下から。

https://applech2.com

• 「Edge」のサイドバーが分離、デスクトップに合体!? ～Microsoftが新機能をテスト中 - やじうまの杜 - 窓の杜

「Edge」のサイドバーが分離、デスクトップに合体!? ～Microsoftが新機能をテスト中／他のアプリで作業しているときも「Bing」のAIチャットやサイドバー機能が利用できる【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• MNP予約番号はもう不要　ネットで完結する番号ポータビリティ、24日スタート - ITmedia NEWS

MNP予約番号はもう不要　ネットで完結する番号ポータビリティ、24日スタート

携帯電話サービス提供各社は、5月24日から始まる「MNPワンストップ方式」への対応を発表した。携帯3キャリアのほか、楽天モバイル、日本通信が対応を表明している。

https://www.itmedia.co.jp

• Google Cloudの学習コンテンツずらり　クラウド特化SIerが自社製資料をひとまとめ - ITmedia NEWS

Google Cloudの学習コンテンツずらり　クラウド特化SIerが自社製資料をひとまとめ

Google Cloudに特化したSIerが、自社製のGoogle Cloud用学習コンテンツをまとめたページを公開。過去に同社の技術ブログで公開した資料や記事など80件超をカテゴリー別にリストアップしている。

https://www.itmedia.co.jp

• 有名企業のエンジニア向け研修資料まとめ - Qiita

有名企業のエンジニア向け研修資料まとめ - Qiita

はじめに 今回は有名企業の公開されているエンジニア新人研修資料をまとめました。 昨今、新人向けの研修資料を公開する企業が増えています。 またクオリティーがかなり高いものが多く、初級者~中級者でも学びがある資料となっています。 資料の...

https://qiita.com

• 日経新聞、新卒エンジニア向けセキュリティ研修資料を無償公開 - ITmedia NEWS

日経新聞、新卒エンジニア向けセキュリティ研修資料を無償公開

日本経済新聞社は、新卒エンジニア向けセキュリティ研修資料を無償公開した。同社が4月の新人研修で使用したもので、ページ数は30ページ以上。

https://www.itmedia.co.jp

• 「君の名は。」で，“私”や“僕”，“俺”の違いを説明。言語学習サービスのDuolingoが，アニメを例に日本語学習のポイントを紹介

「君の名は。」で，“私”や“僕”，“俺”の違いを説明。言語学習サービスのDuolingoが，アニメを例に日本語学習のポイントを紹介

　言語学習サービス「Duolingo」が，アニメを例に日本語学習のポイントを紹介する記事を2023年5月16日に公開した。主人公の男女が入れ替わってしまう映画「君の名は。」で“私”“僕”“俺”の違いを説明するなど，日本語を当たり前に使っている日本人にとっても，なかなか興味深い内容だ。

https://www.4gamer.net

• 誰も得しないクルマの裏技!? 特殊な「インキーしてしまう方法」が話題！ 「これぐらいしないとインキーできないんだ」の声も | くるまのニュース

誰も得しないクルマの裏技!? 特殊な「インキーしてしまう方法」が話題！ 「これぐらいしないとインキーできないんだ」の声も

鍵を施錠した車内に閉じ込めたためにドアが開かなくなる「インキー」の状態を作れてしまうという投稿が、SNSで話題を集めています。一体どのような方法なのでしょうか。

https://kuruma-news.jp

• 2歳の女の子が食パンを食べたいと持ってきて……　まさかの自由すぎる食事風景に「なにこれ」「元気出た」 - ねとらぼ

2歳の女の子が食パンを食べたいと持ってきて……　まさかの自由すぎる食事風景に「なにこれ」「元気出た」

大人だって本当はやりたい。

https://nlab.itmedia.co.jp

• マンチカンの猫パンチが可愛すぎる件 | 肉球ドットコム（299.com）

マンチカンの猫パンチが可愛すぎる件 - 肉球ドットコム（299.com）

今回ご紹介するのは猫ちゃん同士の喧嘩シーン。

https://2-9-9.com

• 猫「飼い主かまって～」→強烈猫パンチ！　何度も繰り出す攻撃に「可愛いな～」「なんで顔面!?」の声 - ねとらぼ

猫「飼い主かまって～」→強烈猫パンチ！　何度も繰り出す攻撃に「可愛いな～」「なんで顔面!?」の声

かわいい鳴き声も好評です。

https://nlab.itmedia.co.jp

• 柴犬「笑ったら負けだよ」　瞑想中の飼い主にワンコが繰り出した試練とは……「吹きましたｗ」「この状況で瞑想できたらすごい」 - ねとらぼ

柴犬「笑ったら負けだよ」　瞑想中の飼い主にワンコが繰り出した試練とは……「吹きましたｗ」「この状況で瞑想できたらすごい」

こういう修行かな？

https://nlab.itmedia.co.jp

• 赤ちゃんを見守っていた柴犬がおもちゃ箱に向かい……　ぬいぐるみを持ってくる優しさに「柴の形をした天使」「言葉が出ない」 - ねとらぼ

赤ちゃんを見守っていた柴犬がおもちゃ箱に向かい……　ぬいぐるみを持ってくる優しさに「柴の形をした天使」「言葉が出ない」

選んでくれてる！

https://nlab.itmedia.co.jp