[雑談] いろいろ。

• 広範囲のインテル製品に脆弱性、2023年8月のIntelセキュリティアドバイザリが公開 - 窓の杜

広範囲のインテル製品に脆弱性、2023年8月のIntelセキュリティアドバイザリが公開／Coreシリーズを含むIntel製CPUの脆弱性も

　米Intelは8月8日（現地時間）、同社製品に関する月例の脆弱性情報を公開した。今月は合計46件のセキュリティアドバイザリがリリースされている。

https://forest.watch.impress.co.jp

• Intel製CPUに情報漏えいの恐れがある脆弱性「Downfall」が発見される、データやパスワードなどの機密情報が抜き取られる危険性 - GIGAZINE

Intel製CPUに情報漏えいの恐れがある脆弱性「Downfall」が発見される、データやパスワードなどの機密情報が抜き取られる危険性

Intelは2023年8月8日に、同社が2015年から2020年に販売したCPUに新たな脆弱(ぜいじゃく)性が見つかったことを報告しました。「Downfall」と呼ばれるこの脆弱性は、攻撃者に悪用され

https://gigazine.net

• 新しい「環境寄生型攻撃バイナリ」が12個発見される、その手法が明らかに | TECH+（テックプラス）

新しい「環境寄生型攻撃バイナリ」が12個発見される、その手法が明らかに

Penteraは8月3日(米国時間)、環境寄生型攻撃に使用できる新しい12のバイナリを発見したと伝えた。発見に使用した手法の基礎部分が開示されており、これらが新しいバイナリ発見に寄与することが期待され

https://news.mynavi.jp

• 適応し続けるプロダクトとセキュリティ - Speaker Deck

適応し続けるプロダクトとセキュリティ

プロダクトを通じて価値を提供することは、複数のステークホルダーが絡む不確実性に向き合うことを意味します。 不確実性は、内的・外的に関わらず絶え間なく変化し続け、その変化の幅・スピードはあがるばかりで

https://speakerdeck.com

• シャドーIT対策「野良アプリ禁止」はなぜ良い結果を産まないのか？ - ITmedia エンタープライズ

シャドーIT対策「野良アプリ禁止」はなぜ良い結果を産まないのか？

従業員の業務環境にどんな脅威があっても状況を把握できなければ守れない。だがシャドーIT対策として「野良アプリ禁止」を強制したところで問題は解決しない。なぜか。

https://www.itmedia.co.jp

• 「Zoom」に“Critical”な脆弱性 ～非認証ユーザーがネット経由で権限昇格の恐れ - 窓の杜

「Zoom」に“Critical”な脆弱性 ～非認証ユーザーがネット経由で権限昇格の恐れ／対策済みバージョンへのアップデートを

　米Zoom Video Communicationsは8月8日（現地時間）、オンラインビデオ会議サービス「Zoom」のクライアントに複数の脆弱性があることを明らかにした。

https://forest.watch.impress.co.jp

• エレコム、過去発売のWi-Fiルーターに脆弱性　更新期間終了済み、“買い替え”推奨　「力及ばず謝罪しかできない」 - ITmedia NEWS

エレコム、過去発売のWi-Fiルーターに脆弱性　更新期間終了済み、“買い替え”推奨　「力及ばず謝罪しかできない」

エレコムは、過去に販売していた一部Wi-Fiルーターに脆弱性が見つかったと発表した。対象製品は2017年2月以前に発売したもので、いずれもすでにアップデートサービスを終了しており、代替製品への切り替え

https://www.itmedia.co.jp

• 生成AIの活用で想定されるセキュリティリスク--NRIが解説 - ZDNET Japan

生成AIの活用で想定されるセキュリティリスク--NRIが解説

野村総合研究所（NRI）は8月9日、「生成AIのセキュリティリスクと対応のあり方」というテーマで報道説明会を開催した。

https://japan.zdnet.com

• ChatGPTの“脱獄プロンプト”登場　文末に書くだけで「爆弾の作り方」「IDの盗み方」に回答：Innovative Tech - ITmedia NEWS

ChatGPTの“脱獄プロンプト”登場　文末に書くだけで「爆弾の作り方」「IDの盗み方」に回答

米カーネギーメロン大学などに所属する研究者らは、大規模言語モデル（LLM）が有害なコンテンツを生成しない仕組みを無効にする手法を提案した研究報告を発表した。

https://www.itmedia.co.jp

• Stability AIがオープンソースのコーディング補助AI「StableCode」を発表 - GIGAZINE

Stability AIがオープンソースのコーディング補助AI「StableCode」を発表

画像生成AI「Stable Diffusion」の開発などで知られるAI開発企業Stability AIがコーディング補助AI「StableCode」を発表しました。StableCodeは開発者の業務

https://gigazine.net

• Code Interpreterに自分のTweetを分析させたらだんだん怖くなってきた - toyoshiの日記

Code Interpreterに自分のTweetを分析させたらだんだん怖くなってきた - toyoshiの日記

Twitterから離れるにあたり念の為データをバックアップしました。（方法）せっかく過去の全てのツイートのデータを取得できたのでCode Interpreterに入れてどんな人物か推定させてみました。

https://toyoshi.hatenablog.com

• VSCodeの拡張機能に認証トークン窃取許す脆弱性、Microsoftは改修の意向なし | TECH+（テックプラス）

VSCodeの拡張機能に認証トークン窃取許す脆弱性、Microsoftは改修の意向なし

Cycodeは8月7日(米国時間)、Microsoft Visual Studio Codeのセキュアトークンストレージに脆弱性があると伝えた。この脆弱性を悪用することで、悪意のある拡張機能から認証ト

https://news.mynavi.jp

• 「Visual Studio 2022」v17.7が公開 ～コピペによるインデント崩れを自動修正、待望のDiff機能も - 窓の杜

「Visual Studio 2022」v17.7が公開 ～コピペによるインデント崩れを自動修正、待望のDiff機能も／ゲームエンジン「Unreal」への対応も強化

　米Microsoftは8月8日（現地時間）、統合開発環境「Visual Studio 2022」の最新版v17.7を公開した。本バージョンでも多くの改善が行われている。

https://forest.watch.impress.co.jp

• Amazonプライムの年会費、1000円値上げ　8月24日から - ねとらぼ

Amazonプライムの年会費、1000円値上げ　8月24日から

既存会員は9月24日以降の請求から適用。

https://nlab.itmedia.co.jp

• インコ「かわかわかわかわ……」インコ「カワイイ～！」　かわいいが大渋滞のインコ会議がクセになる - ねとらぼ

インコ「かわかわかわかわ……」インコ「カワイイ～！」　かわいいが大渋滞のインコ会議がクセになる

リズム感がクセになる！

https://nlab.itmedia.co.jp

• ワンコとお散歩の練習をした結果……　不思議な遊びに「いいでしょ！」とドヤ顔を披露する姿がかわいい - ねとらぼ

ワンコとお散歩の練習をした結果……　不思議な遊びに「いいでしょ！」とドヤ顔を披露する姿がかわいい

ドヤ顔チラッがかわいい！

https://nlab.itmedia.co.jp

• 大好きなお姉ちゃんと久々に再会した柴犬、ぴったりくっついて……　喜びあふれる最高の笑顔が220万再生 - ねとらぼ

大好きなお姉ちゃんと久々に再会した柴犬、ぴったりくっついて……　喜びあふれる最高の笑顔が220万再生

なんてかわいい子なの……！

https://nlab.itmedia.co.jp