[雑談] いろいろ。

• 「Edge」で閲覧中の画像がMicrosoftに筒抜け？　～AIで画像をキレイにする「超解像」機能に注意 - やじうまの杜 - 窓の杜

「Edge」で閲覧中の画像がMicrosoftに筒抜け？　～AIで画像をキレイにする「超解像」機能に注意／サーバーで処理されるか、ローカルで処理されるかを意識しよう【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• Firebase利用時に発生しやすい脆弱性とその対策10選 - Flatt Security Blog

Firebase利用時に発生しやすい脆弱性とその対策10選 - Flatt Security Blog

はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの梅内(@Sz4rny)です。 本稿では、弊社がこれまでに実施してきたFirebase診断の事例や筆者独自の調査をもとに、Firebaseを活用して開発されたサービスにおいて発生しやすい脆弱性の概要やそれにより引き起こされるリスクおよびその対策を深刻度や発生頻度の評価を踏まえつつお伝えします。本稿を通じて、Firebaseを活用したサービスにおいて発生しやすい脆弱性にはどのようなものがあるのか、また、そのような脆弱性を埋め込むことなくセキュアなサービス実装を実現するためにはどのような観点に気をつければよいのかについ…

https://blog.flatt.tech

• ハッカーがRedditから80GB分のデータを盗み「API有料化を撤回しなければ流出させる」と脅迫 - GIGAZINE

ハッカーがRedditから80GB分のデータを盗み「API有料化を撤回しなければ流出させる」と脅迫

ウエスタンデジタルやバンダイナムコHDへのサイバー攻撃に関与したとされるランサムウェアグループのALPHV(BlackCat)が、API有料化で物議を醸しているRedditの機密データ80GB分を掌握していることを明らかにしました。BlackCatは「APIの規約変更を撤回しない限り、機密データを公開する」とRedditを脅しています。

https://gigazine.net

• ChatGPTでフィッシングサイトを自動検出する方法　NTTセキュリティが開発　精度は98％以上：Innovative Tech - ITmedia NEWS

ChatGPTでフィッシングサイトを自動検出する方法　NTTセキュリティが開発　精度は98％以上

NTTセキュリティ・ジャパンに所属する研究者らは、ChatGPTでフィッシングサイトを検出する手法を提案した研究報告を発表した。

https://www.itmedia.co.jp

• ChatGPTに「亡くなったおばあちゃんになりきってくれ」と頼んでWindows 10 Proで使用可能なインストール用キーを生成させることに成功 - GIGAZINE

ChatGPTに「亡くなったおばあちゃんになりきってくれ」と頼んでWindows 10 Proで使用可能なインストール用キーを生成させることに成功

ChatGPTのような対話型AIは、文章だけでなくコードや数式の生成にも対応しており、過去にはChatGPTに実際に使えるプロダクトキーを生成させることに成功した事例が報告されています。通常、AIはこうした指示には応じないようになっていますが、巧妙な方法を使うとChatGPTやGoogleのBardにWindows 10 ProやWindows 11 Proのインストールに使えるキーを出力させることが可能なことが判明しました。

https://gigazine.net

• Ransomware Devastating MySQL Servers

https://www.akamai.com/blog/security/please-read-me-opportunistic-ransomware-devastating-mysql-servers

https://www.akamai.com

• β公開された1Passwordのパスキー対応について調べてみた - r-weblife

β公開された1Passwordのパスキー対応について調べてみた - r-weblife

こんにちは、ritouです。 β公開から少し時間が経ってしまいましたが、1Passwordのパスキー対応について確認して整理しました。 www.publickey1.jp これまでAppleのiCloud KeychainやAndroidのGoogleパスワードマネージャーなどが プロバイダとしてのパスキーのサポートをしてきた中で、1Passwordが同様の対応をすることでクロスプラットフォームなパスキー利用環境が整うのか？と注目が集まっています。 個人的に1Passwordを活用しているので、使い勝手を見てみました。 環境は Chrome バージョン: 114.0.5735.133 @ ma…

https://ritou.hatenablog.com

• AWS、引退を迎えたサーバラックのサーバやスイッチを分解修理し、データセンターで再利用していることを明らかに。ハードウェアの製品寿命をできるだけ延ばすのが目的 － Publickey

AWS、引退を迎えたサーバラックのサーバやスイッチを分解修理し、データセンターで再利用していることを明らかに。ハードウェアの製品寿命をできるだけ延ばすのが目的

Amazon Web Services（AWS）は世界中に大規模なデータセンターを展開しており、そこでは何十万台ものサーバやネットワークスイッチなどが稼働しています。 同社はそこで一定の時期を迎えて引退したラックに搭載された多数のサーバやス...

https://www.publickey1.jp

• 「Xamarin」は2024年5月1日に終了、今秋出荷予定の「iOS 17」「Android 14」に対応せず - 窓の杜

「Xamarin」は2024年5月1日に終了、今秋出荷予定の「iOS 17」「Android 14」に対応せず／.NETベースのクロスプラットフォームアプリ開発基盤、「.NET MAUI」への移行を

　C#/XAMLでクロスプラットフォームアプリを開発できる「Xamarin」は、米国時間2024年5月1日にすべての開発キット（SDK）がサポートを終了する。後継の「.NET MAUI」へアップグレードする必要がある。

https://forest.watch.impress.co.jp

• 便利なのが登場！ フロントエンドの開発に役立つ最新ツールがひとまとめに利用できる -HTML＆CSS Code Generator | コリス

便利なのが登場！ フロントエンドの開発に役立つ最新ツールがひとまとめに利用できる -HTML＆CSS Code Generator

HTMLやCSSをはじめとする、フロントエンドの開発に役立つ最新ツールがひとまとめに利用できるHTML & CSS code generatorを紹介します。 いろいろなツールをどこだっけなと

https://coliss.com

• 高等学校情報科「情報Ⅰ」教員研修用教材（本編）：文部科学省

高等学校情報科「情報Ⅰ」教員研修用教材（本編）：文部科学省

https://www.mext.go.jp

• いきなり飼い主の秘密（？）を暴露するインコ　容赦ない言葉に「ママの秘密がww」「暴露系」と盛り上がる声 - ねとらぼ

いきなり飼い主の秘密（？）を暴露するインコ　容赦ない言葉に「ママの秘密がww」「暴露系」と盛り上がる声

ムギちゃん、暴露系デス！

https://nlab.itmedia.co.jp

• “踊るサボテン”と遭遇した子犬　ぐねぐね動くおもちゃを敵認定→ほえまくる様子がかわいい【フィリピン】 - ねとらぼ

“踊るサボテン”と遭遇した子犬　ぐねぐね動くおもちゃを敵認定→ほえまくる様子がかわいい【フィリピン】

これはびっくりしちゃうよねえ。

https://nlab.itmedia.co.jp

• 次々と子猫が入る不思議な自転車のカゴ　皆に里親が見つかる“嘘のようなホントの話”が「絵本になりそう」と話題に - ねとらぼ

次々と子猫が入る不思議な自転車のカゴ　皆に里親が見つかる“嘘のようなホントの話”が「絵本になりそう」と話題に

猫「このカゴに入ると幸せになれると聞いて」

https://nlab.itmedia.co.jp