2023/06/21(水)水曜日ー。（なんでみんな今日の日付言える前提なん？）

[雑談] いろいろ。

Shibuya.XSS techtalk #12 : 2023/07/25(火) 19:00 〜 21:00 - connpass

Shibuya.XSS techtalk #12 (2023/07/25 19:00〜)

Shibuya.XSS テクニカルトーク#12 を2023年7月25日(火)に開催します！4年ぶりの開催です！ ## スピーカー * @kinugawamasato さん「Pwn2OwnでMicrosoft Teamsをハッキングして2000万円を獲得した方法」 * @shhnjk さん「Same-Origin Cross-Context Scripting」(仮) * @hasegawayosuke 「ServiceWorkerの話」(仮) * にしむねあさん「Brave Browserの脆弱性の話」（仮） * LT1募集中 (5-10min) * ...

https://shibuyaxss.connpass.com

エネルギー事業者向けクラウドサービスに対するサイバー攻撃についてまとめてみた - piyolog

エネルギー事業者向けクラウドサービスに対するサイバー攻撃についてまとめてみた - piyolog

https://piyolog.hatenadiary.jp

医療機関の教訓を生かせ　2023年度中に確認すべきランサムウェア対策：半径300メートルのIT - ITmedia エンタープライズ

医療機関の教訓を生かせ　2023年度中に確認すべきランサムウェア対策

多くの国内企業が企業規模に問わずランサムウェア被害に遭っています。もはや「ウチには重要な情報はない」だとか「ランサムウェア対策は何からすれば……」などとは言っていられない状況です。すぐさま対策に移るための秘策を紹介しましょう。

https://www.itmedia.co.jp

子どもがゲームのスキン欲しさにハッキングやフィッシングでお金を盗みまくっている - GIGAZINE

子どもがゲームのスキン欲しさにハッキングやフィッシングでお金を盗みまくっている

18歳未満の未成年が、多数の非代替性トークン(NFT)をだまし取るなどの犯罪に手を染めており、被害額は数百万ドル(数億円)から数千万ドル(数十億円)に上るとの実態が報道されました。

https://gigazine.net

GitHub - CERT-Polska/Artemis: A modular web reconnaissance tool and vulnerability scanner.

GitHub - CERT-Polska/Artemis: A modular web reconnaissance tool and vulnerability scanner.

A modular web reconnaissance tool and vulnerability scanner. - GitHub - CERT-Polska/Artemis: A modular web reconnaissance tool and vulnerability scanner.

https://github.com

「ソフトウェアアップデートは逆効果」　Twitter社の元CISOが“セキュリティ神話”を切る：「SPHERE 23」現地レポート - ITmedia エンタープライズ

「ソフトウェアアップデートは逆効果」　Twitter社の元CISOが“セキュリティ神話”を切る

セキュリティ業界で“常識”と考えられていることも実際は逆効果になっているのかもしれない。Twitter社でCISOを務めた現役ハッカーが、データを基に“セキュリティ神話”に疑問を投げかけた。

https://www.itmedia.co.jp

女性ハッカー、舞台は世界　脆弱性研究も論文審査も - 日本経済新聞

女性ハッカー、舞台は世界　脆弱性研究も論文審査も - 日本経済新聞

サイバー脅威検知の米エラスティックでセキュリティリサーチエンジニアを務める中島明日香氏（32）は、国際会議でサイバー技術論文を審査する査読者に選ばれるなど、日本人ホワイトハッカーのトップ人材のひとりだ。好奇心と行動力が持ち味で「やりたいことがあれば、ためらわずにやる」と話す。パソコンひとつで世界は変わる米エラスティック　セキュリティリサーチエンジニア　中島明日香氏父親の転勤で米国在住中だっ

https://www.nikkei.com

QRコードも要注意！メール内画像のリンク先にフィッシングサイトを設定するハッキングの新手法「ピクチャ・イン・ピクチャ攻撃」｜@DIME アットダイム

QRコードも要注意！メール内画像のリンク先にフィッシングサイトを設定するハッキングの新手法「ピクチャ・イン・ピクチャ攻撃」｜@DIME アットダイム

サイバーセキュリティソリューションプロバイダーであるチェック・ポイント・ソフトウェア・テクノロジーから、ハッカーが用いる難読化手法の一つ「ピクチャ・イン・ピクチャ攻撃」についての解説と対策が公開さ...

https://dime.jp

Chinese hackers use DNS-over-HTTPS for Linux malware communication

Chinese hackers use DNS-over-HTTPS for Linux malware communication

The Chinese threat group 'ChamelGang' infects Linux devices with a previously unknown implant named 'ChamelDoH,' allowing DNS-over-HTTPS communications with attackers' servers.

https://www.bleepingcomputer.com

生成AIに“生成AIが作った文章”を学習させ続けるとどうなる？　「役立たずになる」と英国チームが報告：Innovative Tech - ITmedia NEWS

生成AIに“生成AIが作った文章”を学習させ続けるとどうなる？　「役立たずになる」と英国チームが報告

英オックスフォード大学や英ケンブリッジ大学、英インペリアル・カレッジ・ロンドン、米トロント大学に所属する研究者らは、GPT-4などの大規模言語モデル（LLM）が別のLLMが生成したテキストを学習し続けるとどうなるかを調査した研究報告を発表した。

https://www.itmedia.co.jp

「社内のアレ分からん、教えてAI」実現　Microsoftの“自社版ChatGPT作成サービス”にデータ取り込み機能 - ITmedia NEWS

「社内のアレ分からん、教えてAI」実現　Microsoftの“自社版ChatGPT作成サービス”にデータ取り込み機能

米Microsoftが、「Azure OpenAI Service」に新機能「On Your Data」を追加。ユーザーがローカルやAzure上のストレージに保管するテキストファイルやPDF、PowerPointファイルをチャットAIに参照させられるという。

https://www.itmedia.co.jp

家に来た友達に「Wi-Fiを貸す」のはダメ？　安全に貸す方法はある？【一人暮らしのネット環境Q&A】 - INTERNET Watch

家に来た友達に「Wi-Fiを貸す」のはダメ？　安全に貸す方法はある？【一人暮らしのネット環境Q&A】

　家に来た友達にWi-Fiを貸す（自宅のWi-Fiルーターに接続させる）ことは、安易に行うとリスクもある行為だと言えます。多くのWi-Fiルーターでは、自宅のネットワークにはアクセスさせずにインターネット接続だけを提供する「ゲストWi-Fi」機能があるので、これを利用しましょう。

https://internet.watch.impress.co.jp

いくつ知ってる？今も使える古い硬貨は9種類。鳳凰の100円玉から、穴の空いていない50円玉まで【画像集】 | ハフポスト LIFE

いくつ知ってる？今も使える古い硬貨は9種類。鳳凰の100円玉から、穴の空いていない50円玉まで【画像集】

昭和30年代には鳳凰や稲穂が描かれた100円銀貨が発行されており、現在も使えます。

https://www.huffingtonpost.jp

みんなの、第二外国語選択などで中途半端に習ったせいで"他なんも知らんけどそれだけ言えるフレーズ"教えて→集まった回答がじわじわ来る - Togetter

みんなの、第二外国語選択などで中途半端に習ったせいで他なんも知らんけどそれだけ言えるフレーズ"教えて→集まった回答がじわじわ来る

使いどころを積極的に探していきたい

https://togetter.com

「だらけてるママ」と「楽しいパパ」。同じ子育てしてるのに、社会の見方はこんなに違う（イラスト） | ハフポスト LIFE

「だらけてるママ」と「楽しいパパ」。同じ子育てしてるのに、社会の見方はこんなに違う【イラスト】

「母親が子どもなしで旅行したり、夜に外出したりすると、人々は『誰が子どもを見ているの？』と聞きますが、父親には聞かないですよね」

https://www.huffingtonpost.jp

バスで帰ってくる小4兄を毎日待っている赤ちゃん　大好きなお兄ちゃんを目にした瞬間が愛おしい【米】 - ねとらぼ

バスで帰ってくる小4兄を毎日待っている赤ちゃん　大好きなお兄ちゃんを目にした瞬間が愛おしい【米】

お兄ちゃんもうれしいよね。

https://nlab.itmedia.co.jp

ママトイレ中に泣いた赤ちゃん、泣き声がやんだのでのぞくと愛犬が……　完璧なシッター姿に「種族を超えた愛」「尊すぎて昇天しそう」 - ねとらぼ

ママトイレ中に泣いた赤ちゃん、泣き声がやんだのでのぞくと愛犬が……　完璧なシッター姿に「種族を超えた愛」「尊すぎて昇天しそう」

育児のプロです。

https://nlab.itmedia.co.jp

「西川貴教にしか見えないフクロウ」が話題に　風を浴びるテンションMAXな姿が179万表示突破 - ねとらぼ

「西川貴教にしか見えないフクロウ」が話題に　風を浴びるテンションMAXな姿が179万表示突破

MV撮影してるみたい。

https://nlab.itmedia.co.jp

糸の切れた凧（ a threadless kite ）

2023/06/21(水)水曜日ー。（なんでみんな今日の日付言える前提なん？）

[雑談] いろいろ。

Shibuya.XSS techtalk #12 (2023/07/25 19:00〜)

エネルギー事業者向けクラウドサービスに対するサイバー攻撃についてまとめてみた - piyolog

医療機関の教訓を生かせ 2023年度中に確認すべきランサムウェア対策

子どもがゲームのスキン欲しさにハッキングやフィッシングでお金を盗みまくっている

GitHub - CERT-Polska/Artemis: A modular web reconnaissance tool and vulnerability scanner.

「ソフトウェアアップデートは逆効果」 Twitter社の元CISOが“セキュリティ神話”を切る

女性ハッカー、舞台は世界 脆弱性研究も論文審査も - 日本経済新聞

QRコードも要注意！メール内画像のリンク先にフィッシングサイトを設定するハッキングの新手法「ピクチャ・イン・ピクチャ攻撃」｜@DIME アットダイム

Chinese hackers use DNS-over-HTTPS for Linux malware communication

生成AIに“生成AIが作った文章”を学習させ続けるとどうなる？ 「役立たずになる」と英国チームが報告

「社内のアレ分からん、教えてAI」実現 Microsoftの“自社版ChatGPT作成サービス”にデータ取り込み機能

家に来た友達に「Wi-Fiを貸す」のはダメ？ 安全に貸す方法はある？【一人暮らしのネット環境Q&A】

いくつ知ってる？今も使える古い硬貨は9種類。鳳凰の100円玉から、穴の空いていない50円玉まで【画像集】

みんなの、第二外国語選択などで中途半端に習ったせいで他なんも知らんけどそれだけ言えるフレーズ"教えて→集まった回答がじわじわ来る

「だらけてるママ」と「楽しいパパ」。同じ子育てしてるのに、社会の見方はこんなに違う【イラスト】

バスで帰ってくる小4兄を毎日待っている赤ちゃん 大好きなお兄ちゃんを目にした瞬間が愛おしい【米】

ママトイレ中に泣いた赤ちゃん、泣き声がやんだのでのぞくと愛犬が…… 完璧なシッター姿に「種族を超えた愛」「尊すぎて昇天しそう」

「西川貴教にしか見えないフクロウ」が話題に 風を浴びるテンションMAXな姿が179万表示突破

糸の切れた凧（　a threadless kite　）

医療機関の教訓を生かせ　2023年度中に確認すべきランサムウェア対策

「ソフトウェアアップデートは逆効果」　Twitter社の元CISOが“セキュリティ神話”を切る

女性ハッカー、舞台は世界　脆弱性研究も論文審査も - 日本経済新聞

生成AIに“生成AIが作った文章”を学習させ続けるとどうなる？　「役立たずになる」と英国チームが報告

「社内のアレ分からん、教えてAI」実現　Microsoftの“自社版ChatGPT作成サービス”にデータ取り込み機能

家に来た友達に「Wi-Fiを貸す」のはダメ？　安全に貸す方法はある？【一人暮らしのネット環境Q&A】

バスで帰ってくる小4兄を毎日待っている赤ちゃん　大好きなお兄ちゃんを目にした瞬間が愛おしい【米】

ママトイレ中に泣いた赤ちゃん、泣き声がやんだのでのぞくと愛犬が……　完璧なシッター姿に「種族を超えた愛」「尊すぎて昇天しそう」

「西川貴教にしか見えないフクロウ」が話題に　風を浴びるテンションMAXな姿が179万表示突破