[雑談] いろいろ。

• トヨタ、クラウド環境の誤設定がまた発覚　8年以上外部アクセス可能、26万人分の顧客情報漏えいの可能性 - ITmedia NEWS

トヨタ、クラウド環境の誤設定がまた発覚　8年以上外部アクセス可能、26万人分の顧客情報漏えいの可能性

トヨタ自動車は、新たに約26万人分の顧客情報が外部から閲覧された可能性があると発表した。同社は5月12日にも215万人分の顧客情報の漏えい可能性があったと公表しており、改めて全クラウド環境を調べたところ、今回の件が発覚した。

https://www.itmedia.co.jp

• トヨタ、さらに26万人の顧客情報が漏洩か　悪用被害は「確認されていない」：クラウド誤設定 - ITmedia ビジネスオンライン

トヨタ、さらに26万人の顧客情報が漏洩か　悪用被害は「確認されていない」

トヨタ自動車は5月31日、子会社のトヨタコネクティッドに管理を委託していた国内約26万人分の顧客情報が、外部からアクセスできる状態になっていたと発表した。海外でも顧客の住所や氏名、電話番号、メールアドレスなどが外部へ公開状態になっていた。第三者による悪用などの被害は確認されていないという。

https://www.itmedia.co.jp

• 人気アプリに〝盗聴〟機能がひそかに追加されていたことが判明、悪質アップデートへの対策方法は？ | AppBank

人気アプリに〝盗聴〟機能がひそかに追加されていたことが判明、悪質アップデートへの対策方法は？ | AppBank

Google Playから5万件以上ダウンロードされていた人気の画面収録アプリが、音声を密かに録音する盗聴アプリに変貌していたことが、セキュリティ企業ESETの研究者により明らかになりました。 *Ca

https://www.appbank.net

• やられAWS環境「AWSGoat」でペンテストを学習 - まったり技術ブログ

やられAWS環境「AWSGoat」でペンテストを学習 - まったり技術ブログ

⚠️ AWSGoat Module-2 のネタバレあり はじめに AWSGost とは 攻撃方法の分類 インフラの料金 ラボ環境の構築 AWSGost リポジトリをフォーク Actions secrets でクレデンシャルを設定 GitHub Actions でデプロイ Module-2の大体の流れ Step 1. SQL Injection 解法 脆弱性があるコード Step 2. File Upload and Task Metadate リバースシェルの用意 待ち受け側 Step 3. ECS Breakout and Instance Metadata 現ユーザの権限を確認 リソースへ…

https://blog.motikan2010.com

• パスワード変更用のURLを明示すためのwell-known URL for Changing Passwordsという仕様について | blog.bokken.io

パスワード変更用のURLを明示すためのwell-known URL for Changing Passwordsという仕様について

パスワード変更のためのURLを示すための、A Well-Known URL for Changing Passwords という仕様が存在する。この仕様は主にクライアントサイドのパスワード管理ツールで使われる想定の仕様だ。本記事ではこの仕様がどういうものか、どういった利点があるのかについてまとめる。パスワード管理ツールはクロスサイトでのパスワードの再利用を防いだり、オートフィルをしてユーザビリティを高めてくれる良いツールだ。 ブラウザにもパスワード管理ツールが搭載されていたり、有名どころでは1PasswordやBitwardenのようなツールがある。これらのツールの中にはパスワードの強度を教えて

https://blog.bokken.io

• CVE-2023-34152: Shell Command Injection Bug Affecting ImageMagick

CVE-2023-34152: Shell Command Injection Bug Affecting ImageMagick

CVE-2023-34152 is an ominous manifestation of remote code execution (RCE) vulnerability in OpenBlob when configured with --enable-pipes

https://securityonline.info

• Twitter、画像に「コミュニティノート」　拡散されたすべてに表示を目指す - ITmedia NEWS

Twitter、画像に「コミュニティノート」　拡散されたすべてに表示を目指す

Twitterは偽情報拡散防止対策の「コミュニティノート」を画像に付けられるようにした。1つの画像に付いたノートは他のツイートに添付された同じ画像にも自動的に表示されるようになる見込み。Twitterでは5月、「ペンタゴン爆発」というフェイク画像が拡散された。

https://www.itmedia.co.jp

• ツイッターの後継として注目度急上昇のBluesky。いま日本人が知っておくべきこと（徳力基彦） - 個人 - Yahoo!ニュース

ツイッターの後継として注目度急上昇のBluesky。いま日本人が知っておくべきこと（徳力基彦） - 個人 - Yahoo!ニュース

イーロン・マスク氏買収後、引き続き混乱が続いているツイッターですが、米国では、ツイッターの移行先として「Bluesky」というサービスの注目度が急上昇しているようです。

https://news.yahoo.co.jp

• 東大の「教員向けChatGPT講座」無料公開　「多くの教員が困るだろう」から - ITmedia NEWS

東大の「教員向けChatGPT講座」無料公開　「多くの教員が困るだろう」から

「ChatGPTの出現に、多くの教員が困るだろう」――東大院工学系研究科の吉田塁准教授が、「教員向けChatGPT講座」を無料公開している。

https://www.itmedia.co.jp

• 「コマンド プロンプト」を「エクスプローラー」から開く最速の技 ～えっ、ソコ？ - やじうまの杜 - 窓の杜

「コマンド プロンプト」を「エクスプローラー」から開く最速の技 ～えっ、ソコ？／「cd」コマンドでパスをうろうろする必要なし【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• ニコンがネットオークションで中古レンズの国外販売を規制、「自分で買ったカメラは一体誰のものなのか？」の疑問に対する答えとは？ - GIGAZINE

ニコンがネットオークションで中古レンズの国外販売を規制、「自分で買ったカメラは一体誰のものなのか？」の疑問に対する答えとは？

by Jonathan Emmanuel Flores Tarello

https://gigazine.net

• アメリカザリガニ、ミドリガメ逃がすと「違法」　新規制スタート | 毎日新聞

アメリカザリガニ、ミドリガメ逃がすと「違法」　新規制スタート | 毎日新聞

　6月1日から、アメリカザリガニとアカミミガメ（ミドリガメ）の野外放出や売買・頒布などが禁止される。いずれもペットとして身近な生き物で、既に飼っている場合や今後もザリガニ釣りなどを楽しみたい場合は、どんな注意が必要だろうか。

https://mainichi.jp

• 遊びに来た両親を“最悪すぎる”方法で出迎えた猫……　自由すぎる猫たちと猫好き一家のやりとりが楽しい - ねとらぼ

遊びに来た両親を“最悪すぎる”方法で出迎えた猫……　自由すぎる猫たちと猫好き一家のやりとりが楽しい

猫好きの一家です。

https://nlab.itmedia.co.jp

• 「お帰り〜！」３日ぶりの再会が嬉し過ぎて、背伸びしてくっつく猫さんの姿がとっても可愛い ( *´艸｀)♡ | エウレカ！

「お帰り〜！」３日ぶりの再会が嬉し過ぎて、背伸びしてくっつく猫さんの姿がとっても可愛い ( *´艸｀)♡

一緒に暮らしている大好きなお父さんが2泊3日のお出かけから帰ってきた時のこと。家でお父さんの帰りを今か今かと待っていた猫の『プリンくん』が、すぐにお出迎えにやって来ました！ 出典：短足マンチカンのプリ

https://eureka.tokyo