[雑談] いろいろ。

• GRIPS発の「インシデント報告書」は赤裸々に語られた“生きた事例”の宝庫だった：半径300メートルのIT - ITmedia エンタープライズ

GRIPS発の「インシデント報告書」は赤裸々に語られた“生きた事例”の宝庫だった

政策研究大学院大学（GRIPS）が不正アクセス被害に関する調査報告書を公開しました。侵害の経緯から原因、対策までを生々しくかつ非常に詳細にまとめています。セキュリティ担当者“必読の書”のポイントをまと

https://www.itmedia.co.jp

• 本当に合ってる？　curlの古いバグが「緊急」の脆弱性としてCVE登録される：セキュリティニュースアラート - ITmedia エンタープライズ

本当に合ってる？　curlの古いバグが「緊急」の脆弱性としてCVE登録される

CVEに深刻度「緊急」に分類されるcurlの脆弱性が登録された。だがこの情報について開発者らは問題は修正済みかつCVEの評価が不適切だと指摘している。

https://www.itmedia.co.jp

• 脆弱性にIDを割り振って管理する「CVE」のシステムには欠陥があるという指摘 - GIGAZINE

脆弱性にIDを割り振って管理する「CVE」のシステムには欠陥があるという指摘

情報セキュリティの欠陥となる脆弱(ぜいじゃく)性が発見されると、CVE(Common Vulnerabilities and Exposures：共通脆弱性識別子)という識別IDが与えられ、重大度が評

https://gigazine.net

• 航空会社元従業員、退職前に機密持ち出す　「転職先で役立つと思い」 - ITmedia NEWS

航空会社元従業員、退職前に機密持ち出す　「転職先で役立つと思い」

航空会社のオリエンタルエアブリッジは、退職した元従業員が会社の機密情報を持ち出していたことが分かったとして謝罪した。

https://www.itmedia.co.jp

• 匿名ネットワークTorはどのようにDDoS攻撃を防ぐ？　鍵を握る「PoW」とは：セキュリティニュースアラート - ITmedia エンタープライズ

匿名ネットワークTorはどのようにDDoS攻撃を防ぐ？　鍵を握る「PoW」とは

The Registerは、TorがDDoS攻撃に対処する新しい防御機能を実装していると報じた。新しい防御機能には、仮想通貨で利用されている分散型ネットワークのコンセンサスアルゴリズム「PoW」を採用

https://www.itmedia.co.jp

• 10代の少年たちで構成された最悪のハッカー集団「LAPSUS$」はNVIDIAやMicrosoftにどうやってハッキングをしかけたのか？ - GIGAZINE

10代の少年たちで構成された最悪のハッカー集団「LAPSUS$」はNVIDIAやMicrosoftにどうやってハッキングをしかけたのか？

MicrosoftやUber、NVIDIAなどの企業にハッキングし、Rockstar Gamesの「グランド・セフト・オートVI(GTA6)」のデータをリークしたことで知られるハッカー集団「LAPSU

https://gigazine.net

• Exploit released for Juniper firewall bugs allowing RCE attacks

Exploit released for Juniper firewall bugs allowing RCE attacks

Proof-of-concept exploit code has been publicly released for vulnerabilities in Juniper SRX firewall

https://www.bleepingcomputer.com

• トヨタ、システム障害で国内12工場が稼働停止　原因は調査中、サイバー攻撃の可能性低く - ITmedia NEWS

トヨタ、システム障害で国内12工場が稼働停止　原因は調査中、サイバー攻撃の可能性低く

トヨタ自動車の国内12の工場で、8月29日からシステム障害が発生している。同社によると25ラインが影響を受け、生産をストップしているという。

https://www.itmedia.co.jp

• セキュリティ専門家もだまされかけた、巧妙すぎるAIフィッシング詐欺の顛末 - ZDNET Japan

セキュリティ専門家もだまされかけた、巧妙すぎるAIフィッシング詐欺の顛末

生成型の人工知能（AI）ツールが爆発的に普及している中、その種のツールを用いていると思われる詐欺メールが筆者のところにも舞い込み、危うく被害者になるところだった。本記事では、その概要とてん末について報

https://japan.zdnet.com

• 3秒の音声があれば本人そっくりの声で日本語・英語・中国語合成できる「VALL-E X」はやはり脅威。MSが非公開にした技術のOSS版を試して実感した（CloseBox） | テクノエッジ TechnoEdge

3秒の音声があれば本人そっくりの声で日本語・英語・中国語合成できる「VALL-E X」はやはり脅威。MSが非公開にした技術のOSS版を試して実感した（CloseBox） | テクノエッジ TechnoEdge

「使い方を誤ればティープフェイクの音声版にもなり得る」とまでマイクロソフトが危険視していた技術が別の開発者によってオープンソース公開されました。

https://www.techno-edge.net

• 日本語・英語・中国語でたった3秒の音声から人の声を再現可能なMicrosoftの「VALL-E-X」を独自にトレーニングしたゼロショットモデルが公開中 - GIGAZINE

日本語・英語・中国語でたった3秒の音声から人の声を再現可能なMicrosoftの「VALL-E-X」を独自にトレーニングしたゼロショットモデルが公開中

Microsoftが公開する「VALL-E」は、たった3秒間の音声サンプルから人の声を再現できる音声合成AIです。このVALL-Eで英語以外にも対応した「VALL-E X」を独自にトレーニングしたゼロ

https://gigazine.net

• OpenAI、企業向け「ChatGPT Enterprise」提供開始　高速GPT-4でプライバシーも安全 - ITmedia NEWS

OpenAI、企業向け「ChatGPT Enterprise」提供開始　高速GPT-4でプライバシーも安全

OpenAIはMicrosoftの「Bing Chat Enterprise」と競合する企業向けAIチャットサービス「ChatGPT Enterprise」の提供を開始した。高速なGPT-4を利用でき

https://www.itmedia.co.jp

• GPT-4を2倍高速かつ無制限に使える「ChatGPT Enterprise」発表 - GIGAZINE

GPT-4を2倍高速かつ無制限に使える「ChatGPT Enterprise」発表

OpenAIがChatGPTの企業向け有料プラン「ChatGPT Enterprise」を2023年8月28日(月)に発表しました。ChatGPT EnterpriseではGPT-4を無制限に利用可能

https://gigazine.net

• 225行のコードでGPTの仕組みを理解する

225行のコードでGPTの仕組みを理解する

https://zenn.dev

• 「Gmail」、リスクのある操作に2段階認証を求める機能を追加 - ZDNET Japan

「Gmail」、リスクのある操作に2段階認証を求める機能を追加

グーグルは、「Gmail」で「機密情報に関する操作」を実行しようとしているユーザーに認証画面を表示し、変更を加えようとしているユーザーが本人であることを確認できるようにする。

https://japan.zdnet.com

• Windowsが「Chromeで既定の検索エンジンをMicrosoft Bingに切り替えます。」と検索エンジンのBingへの切り替えを推奨するポップアップが勝手に表示される - GIGAZINE

Windowsが「Chromeで既定の検索エンジンをMicrosoft Bingに切り替えます。」と検索エンジンのBingへの切り替えを推奨するポップアップが勝手に表示される

Microsoftの開発するWindowsでは、ライバル企業のソフトウェアやサービスからMicrosoft製のものへ移行することを促すポップアップがたびたび表示されてきました。新たに、デスクトップ上に

https://gigazine.net

• 「AWS基礎100本ノック」日本公式が公開　クラウドの基礎や最新動向の調べ方、動画で解説 - ITmedia NEWS

「AWS基礎100本ノック」日本公式が公開　クラウドの基礎や最新動向の調べ方、動画で解説

AWSジャパンが、日本オリジナルの学習コンテンツ「AWS基礎100本ノック」を、オンライン学習サービス「Skill Builder」で公開した。非IT領域の担当者や学生向けの映像コンテンツで、Amaz

https://www.itmedia.co.jp

• 第14回：10年前に実在した「俺が死んだらHDDの中身が消える」デバイス、開発陣を直撃！【天国へのプロトコル】 - INTERNET Watch

第14回：10年前に実在した「俺が死んだらHDDの中身が消える」デバイス、開発陣を直撃！【天国へのプロトコル】

　知り合いに「俺が死んだらHDD、爆発しないかな」と口癖のようにこぼすTさんという人がいます。だいたい冗談半分ですが、この種の相談をわりと真面目なトーンでされたことも何度かあります。死後に自分のHDD

https://internet.watch.impress.co.jp

• 中国はなぜ「日本叩き」にここまで必死なのか…？ ALPS処理水放出に“過剰反応”する「5つの理由」（現代ビジネス） - Yahoo!ニュース

中国はなぜ「日本叩き」にここまで必死なのか…？ ALPS処理水放出に“過剰反応”する「5つの理由」（現代ビジネス） - Yahoo!ニュース

　中国の「日本叩き」が喧(かまびす)しい。福島第一原子力発電所のALPS処理水(トリチウム以外を取り除いた冷却水)を、8月24日午後1時から、太平洋に放水している問題だ。 　たしかに、まだ記憶に新

https://news.yahoo.co.jp

• 「目からウロコ」「気持ちいい！」　線香立ての灰を一気にきれいにする方法がナイスアイデア - ねとらぼ

「目からウロコ」「気持ちいい！」　線香立ての灰を一気にきれいにする方法がナイスアイデア

家にあるアイテムで簡単にできる！

https://nlab.itmedia.co.jp

• 宇都宮で「路面電車」が75年ぶりの新規開業！ 慣れない「関東のドライバー」が再確認すべき「独自の交通ルール」とは | くるまのニュース

宇都宮で「路面電車」が75年ぶりの新規開業！ 慣れない「関東のドライバー」が再確認すべき「独自の交通ルール」とは

2023年8月26日、国内では75年ぶりとなる新規の路面電車「宇都宮ライトレール」が、栃木県で開業します。関東ではあまり馴染みのない路面電車ですが、ドライバーはどのように接したら良いのでしょうか。

https://kuruma-news.jp

• 猫ちゃんの“完全に犬”な姿に注目！　意外な得意技に「びっくり」「もしやゴールデンレトリバー？」【ポルトガル】 - ねとらぼ

猫ちゃんの“完全に犬”な姿に注目！　意外な得意技に「びっくり」「もしやゴールデンレトリバー？」【ポルトガル】

楽しそう！

https://nlab.itmedia.co.jp

• PCマウスがない→あやしい愛猫のおなかに手をつっこんだ瞬間　「渡さニャイ！」な反撃に「あっためてる」「マウス違い」 - ねとらぼ

PCマウスがない→あやしい愛猫のおなかに手をつっこんだ瞬間　「渡さニャイ！」な反撃に「あっためてる」「マウス違い」

私もそこに入ってみたいです。

https://nlab.itmedia.co.jp

• 無愛想にしてるけど、実は娘のことが大好きな父猫。ふたりで過ごす癒しの時間に心がポカポカ温まる♡ | エウレカ！

無愛想にしてるけど、実は娘のことが大好きな父猫。ふたりで過ごす癒しの時間に心がポカポカ温まる♡

母猫に毛づくろいをしてもらっている最中に、モゾモゾと寄り添ってきた娘に気づいた父猫。するとすぐに何処かへと行ってしまいました。 出典：Lazy Kitten そんな無愛想に見える父猫ですが、実はとって

https://eureka.tokyo

• 洗いたてのフカフカタオルに近づくと、愛猫が……　突っ込んでくつろぐ姿が猫さまらしくてかわいい【米】 - ねとらぼ

洗いたてのフカフカタオルに近づくと、愛猫が……　突っ込んでくつろぐ姿が猫さまらしくてかわいい【米】

洗いたてって気持ちいいよね。

https://nlab.itmedia.co.jp