[雑談] いろいろ。

• え？　同じIDで登録できる？　コンビニ証明書で話題「同時処理」の危険性：“典型的やられサイト”で学ぶセキュリティのワナ - ITmedia NEWS

え？　同じIDで登録できる？　コンビニ証明書で話題「同時処理」の危険性

ネット上で商売するのが当たり前な時代。インシデントが発生すれば失うものは計り知れない。本連載では脆弱性診断実習用のWebアプリ「BadTodo」を題材に、ストーリー形式でWebアプリ制作に潜む“ワナ”

https://www.itmedia.co.jp

• セキュリティ芸人とは何者なのか｜アスースン・オンライン

セキュリティ芸人とは何者なのか｜アスースン・オンライン

はいどうも！セキュリティ芸人のアスースン・オンラインです！ 先日、ありがたいことに IT media というビッグなメディアにセキュリティ芸人が取り上げられていました！

https://note.com

• デジタル庁「ChatGPTを業務に組み込むための手引き」を公開 - 週刊アスキー

デジタル庁「ChatGPTを業務に組み込むための手引き」を公開 - 週刊アスキー

河野太郎デジタル相は8月25日、デジタル庁が作成した「ChatGPTを業務に組み込むためのハンズオン」をX（旧Twitter）にポストした。テキスト生成AIへの入出力の設計方法を学ぶ内容で、OpenA

https://weekly.ascii.jp

• OpenAIのクローラーをNew York Timesなどのペイウォールメディアがブロック開始 - ITmedia NEWS

OpenAIのクローラーをNew York Timesなどのペイウォールメディアがブロック開始

The New York Timesや日経新聞など、ペイウォールを設置する複数のメディアが、生成AIのトレーニング用にコンテンツを収集するクローラーをブロックし始めている。

https://www.itmedia.co.jp

• ランサムウェアの被害を受けたクラウドホスティングサービスが「ほぼすべてのデータ」を失ってしまったと報告 - GIGAZINE

ランサムウェアの被害を受けたクラウドホスティングサービスが「ほぼすべてのデータ」を失ってしまったと報告

近年は多くの企業がデータの保管やサービスの提供にクラウドホスティングサービスを利用しており、「データはクラウドで保管しているから安心」と思っている管理者も多いはず。ところが、デンマークのクラウドホステ

https://gigazine.net

• 攻撃者は何曜日にランサムウェアを仕掛けるのか？　2023年上半期Sophosレポートが公開：セキュリティニュースアラート - ITmedia エンタープライズ

攻撃者は何曜日にランサムウェアを仕掛けるのか？　2023年上半期Sophosレポートが公開

Sophosは2023年上半期のサイバーセキュリティ分析レポートを発表した。サイバー侵害の根本原因やサイバー攻撃が活発化する時間帯、ランサムウェア攻撃の最新動向などが明らかにされた。

https://www.itmedia.co.jp

• JumpCloudへのハッキング被害　北朝鮮の脅威アクターとみられる手口をMandiantが解説：Cybersecurity Dive - ITmedia エンタープライズ

JumpCloudへのハッキング被害　北朝鮮の脅威アクターとみられる手口をMandiantが解説

Mandiantは、JumpCloudへのハッキング被害から始まった一連のサプライチェーン攻撃の実行者について、北朝鮮の脅威アクターの仕業だと断定し、その手口を解説した。

https://www.itmedia.co.jp

• Intel CPUから機密情報が漏洩する「Downfall」脆弱性、Microsoftが軽減策・解除方法を案内 - 窓の杜

Intel CPUから機密情報が漏洩する「Downfall」脆弱性、Microsoftが軽減策・解除方法を案内／GDS軽減策は既定で有効

　米Microsoftは、Intel製CPUで発見された情報漏洩の脆弱性「Downfall」への対策をまとめたサポートドキュメントを公表した。

https://forest.watch.impress.co.jp

• Citrix製品のゼロデイ脆弱性　リリース後も53％がパッチを適用せず：Cybersecurity Dive - ITmedia エンタープライズ

Citrix製品のゼロデイ脆弱性　リリース後も53％がパッチを適用せず

研究者たちは、何千台ものCitrix NetScalerのデバイスが攻撃に対して脆弱なままであると警告している。

https://www.itmedia.co.jp

• CTFdをAWS上に構築してみた - NFLabs. エンジニアブログ

CTFdをAWS上に構築してみた - NFLabs. エンジニアブログ

はじめに こんにちは、研究開発部 研究開発担当の北村と市岡です。 このたびMWS Cupのスコアサーバを作ってきました。様子は以下の記事で書きましたのでぜひぜひ見てください！ https://blog

https://blog.nflabs.jp

• 5 Ways I Bypassed Your Web Application Firewall(WAF) | by theUnixe | Medium

5 Ways I Bypassed Your Web Application Firewall(WAF)

Introduction

https://medium.com

• 共同編集可能で全ブラウザで動くWYSIWYGのリッチテキストエディタを作成できて商用OKなオープンソースの「ProseMirror」を使ってみた - GIGAZINE

共同編集可能で全ブラウザで動くWYSIWYGのリッチテキストエディタを作成できて商用OKなオープンソースの「ProseMirror」を使ってみた

ウェブ上でリッチテキストエディタを構築するためのオープンソースのツールキットが「ProseMirror」です。商用利用可能なライセンスになっており、もともと2015年にクラウドファンディングで約790

https://gigazine.net

• 僕はどうしてALPS処理水海洋放出を「完全に安全」と言うのだろう｜kikumaco

僕はどうしてALPS処理水海洋放出を「完全に安全」と言うのだろう｜kikumaco

東電福島第一原発敷地内のタンクに溜めてある「ALPS処理水」の海洋放出がついに始まりました。マスメディア(朝日新聞と毎日新聞がその代表でしょう)や反対派の政治家(社民党・共産党・れいわ新選組に立憲民主

https://note.com

• 新しい新幹線は気づかれないようにゆっくり照明を落とす :: デイリーポータルZ

新しい新幹線は気づかれないようにゆっくり照明を落とす

新幹線に乗っていたら駅に到着する直前、照明がふわっと明るくなった。不思議なのは、いつ暗くなったのかが分からないことだ。 (林雄司)

https://dailyportalz.jp

• 猫がビニール袋に負けた瞬間　よくある「猫だと思ったらビニール袋」じゃない4コマが猫に屈辱を与えて話題 - ねとらぼ

猫がビニール袋に負けた瞬間　よくある「猫だと思ったらビニール袋」じゃない4コマが猫に屈辱を与えて話題

ビニール袋と猫って、なぜか見間違えるんですよね。

https://nlab.itmedia.co.jp

• 1つのハンモックに仲良く乗る元保護猫3兄妹　ギュウギュウでみっちみちな様子に「私もまざりたい！」の声 - ねとらぼ

1つのハンモックに仲良く乗る元保護猫3兄妹　ギュウギュウでみっちみちな様子に「私もまざりたい！」の声

補強しないとね……。

https://nlab.itmedia.co.jp

• 赤ちゃんと初対面したハスキー犬　芽生える兄の自覚に「なんて優しいお兄ちゃん」「ふたりの成長が楽しみ！」　飼い主に話を聞いた - ねとらぼ

赤ちゃんと初対面したハスキー犬　芽生える兄の自覚に「なんて優しいお兄ちゃん」「ふたりの成長が楽しみ！」　飼い主に話を聞いた

はじめまして、よろしくね。

https://nlab.itmedia.co.jp