[雑談] いろいろ。

• 内閣府の再エネタスクフォース資料に中国企業の透かし　河野太郎氏「チェック体制の不備」 - ITmedia NEWS

内閣府の再エネタスクフォース資料に中国企業の透かし　河野太郎氏「チェック体制の不備」

再生可能エネルギー導入に向けた規制の見直しを目指す内閣府のタスクフォースで提出された資料の一部に、中国企業の透かしが入っていたことが分かった。

https://www.itmedia.co.jp

• 中国企業ロゴ問題　内閣府「意図したものではない」原因究明を急ぐ考え、Ｘの指摘で判明　規制改革推進室の記者会見要旨（上） - 産経ニュース

中国企業ロゴ問題　内閣府「意図したものではない」原因究明を急ぐ考え、Ｘの指摘で判明　規制改革推進室の記者会見要旨（上）

再生可能エネルギー導入に向けた規制の見直しを目指す内閣府のタスクフォースで提出された資料に中国の国営電力会社「国家電網公司」のロゴマークの透かしが入っていた問…

https://www.sankei.com

• 中国企業ロゴ問題　内閣府「資料中身に中国由来ない」、大林氏の解任是非は「調べてから」　規制改革推進室の記者会見要旨（下） - 産経ニュース

中国企業ロゴ問題　内閣府「資料中身に中国由来ない」、大林氏の解任是非は「調べてから」　規制改革推進室の記者会見要旨（下）

再生可能エネルギー導入に向けた規制の見直しを目指す内閣府のタスクフォースで提出された資料に中国国営企業「国家電網公司」のロゴマークの透かしが入っていた問題を巡…

https://www.sankei.com

• NEXCO西日本がUSBメモリ紛失　データは暗号化済……ただしパスワードは本体に貼り付け - ITmedia NEWS

NEXCO西日本がUSBメモリ紛失　データは暗号化済……ただしパスワードは本体に貼り付け

西日本高速道路が、個人情報191人分を保存していた可能性があるUSBメモリを紛失したと発表した。データは暗号化していたものの、メモリ本体にパスワードを貼り付けていたという。

https://www.itmedia.co.jp

• 英選管名簿４千万人分に不正アクセス　中国からサイバー攻撃 - 産経ニュース

英選管名簿４千万人分に不正アクセス　中国からサイバー攻撃

英メディアは２５日、治安当局者らの話として、中国から英国の選挙管理委員会にサイバー攻撃があり、４千万人分の選挙人名簿が不正アクセスを受けたと報じた。名簿には２…

https://www.sankei.com

• 大学で相次ぐ｢サイバー被害｣狙われる3つの理由 ｢将来の金づる｣候補の学生情報が闇市場で売買 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

大学で相次ぐ｢サイバー被害｣狙われる3つの理由

——大学におけるサイバー被害や情報漏洩のニュースがしばしば報道されています。最近の動向を教えてください。ここ数年、学生情報が漏洩したという報道が続いています。学生は大学にとって、授業料を支払ってくれ…

https://toyokeizai.net

• 個情委、ランサムウェアで約1カ月停止の社労士向けクラウド提供元に指導　「管理者権限のパスワード類推可能」「深刻な脆弱性が残存」 - ITmedia NEWS

個情委、ランサムウェアで約1カ月停止の社労士向けクラウド提供元に指導　「管理者権限のパスワード類推可能」「深刻な脆弱性が残存」

個人情報保護委員会が、社会保険労務士向けクラウドサービス「社労夢」を提供するエムケイシステム（大阪市）に対し、個人情報保護法に基づく指導を行ったと発表した。

https://www.itmedia.co.jp

• 老舗の解凍ツール「解凍レンジ」に任意コード実行の脆弱性 ～JVNが利用中止を呼びかけ - 窓の杜

老舗の解凍ツール「解凍レンジ」に任意コード実行の脆弱性 ～JVNが利用中止を呼びかけ／開発者とは連絡がとれず

　脆弱性ポータルサイト「JVN」は3月25日、「解凍レンジ」に脆弱性（CVE-2024-28131）が存在することを公表した。展開したファイルを「エクスプローラー」で表示する際の検索パスに問題があり、展開したファイルと同じフォルダーに存在する実行ファイルを誤って読み込んでしまう可能性がある。最悪の場合、プログラムを実行している権限で任意のコードを実行できてしまう。

https://forest.watch.impress.co.jp

• Cloudflareは乱数生成のリスクヘッジとしてオフィスにラバライトや二重振り子を置いている - GIGAZINE

Cloudflareは乱数生成のリスクヘッジとしてオフィスにラバライトや二重振り子を置いている

暗号化において重要になってくるのは「ランダム性の生成」です。Cloudflareでは、基本的にはLinuxで乱数を生成していますが、何か問題があったときのために利用できる乱数生成器として、オフィスに「ラバライト」や「二重振り子」を設置しています。

https://gigazine.net

• 「北朝鮮のIT技術者の雇用に注意を」警察庁などが緊急で注意喚起

「北朝鮮のIT技術者の雇用に注意を」警察庁などが緊急で注意喚起

　北朝鮮によるIT技術者を使った違法な外貨稼ぎが世界で確認されています。警察庁などは身分を偽った北朝鮮の技術者を雇わないように国内の企業に向けて注意喚起をしました。 　警察庁は26日に外務省、財務省、経済産業省と連名で注意喚起を出しました。 　そのなかで、国籍などを偽って活動する北朝鮮のIT技術者と雇用や業務契約を結ばないように、身分確認を強化することを求めています。 　国連などによりますと、北朝鮮はIT技術の熟練度が高い人材を世界各地に派遣していて、オンライン賭博プログラム、携帯ゲームアプリ、企業のデータベース開発、仮想通貨関連の事業などで外貨を稼がせているということです。 　こうした技術者は2019年頃から確認され始め、海外に約3000人北朝鮮国内にも1000人いると推測されています。 　年間で得る利益は最大6億ドル近くとされています。 　稼いだ金は北朝鮮に送金され、核やミサイルの開発などに充てられているとして、アメリカや韓国も同様の注意喚起を行っています。 　警察庁などは「一般的な相場より安価な報酬で業務を募集する」「カメラに映る事を嫌がる」「暗号資産での支払いを提案してくる」ことが北朝鮮の技術者の具体的な特徴としています。 　26日も都内でIT関連企業に対して注意喚起を呼び掛けています。

https://news.tv-asahi.co.jp

• 中国政府がIntelおよびAMD製チップの使用をやめる方針、「安全で信頼できる」中国企業製品へ置き換えへ - GIGAZINE

中国政府がIntelおよびAMD製チップの使用をやめる方針、「安全で信頼できる」中国企業製品へ置き換えへ

中国政府が、政府のコンピューターとサーバーにおいてIntelおよびAMD製チップの使用を段階的に廃止する方針を打ち出し、ガイドラインを発表したことがわかりました。

https://gigazine.net

• AWS入門ブログリレー2024〜AWS WAF編〜 | DevelopersIO

AWS入門ブログリレー2024〜AWS WAF編〜 | DevelopersIO

AWS WAFについて2024年時点の情報をまとめてみました。AWS WAFの入門記事として是非ご活用下さい。

https://dev.classmethod.jp

• AWS WAF traffic overview ダッシュボードのご紹介 | Amazon Web Services ブログ

AWS WAF traffic overview ダッシュボードのご紹介 | Amazon Web Services

このブログ記事は Senior Solutions Architect の Dmitriy Novikov と […]

https://aws.amazon.com

• Secure by Design Alert: Eliminating SQL Injection Vulnerabilities in Software | CISA

Secure by Design Alert: Eliminating SQL Injection Vulnerabilities in Software | CISA

https://www.cisa.gov

• Reverse Engineering Snake Keylogger: Full .NET Malware Analysis

Reverse Engineering Snake Keylogger: Full .NET Malware Analysis

Discover an in-depth analysis of the Snake Keylogger malware, exposing its config, infostealing features, and anti-analysis techniques.

https://any.run

• Windowsでもようやく利用できるようになった「Sudo」コマンドを早速体験 - やじうまの杜 - 窓の杜

Windowsでもようやく利用できるようになった「Sudo」コマンドを早速体験／Linuxの「Sudo」とは似て非なるものだが快適。セキュリティレベルの低下には注意【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• ついにChromeで使えるようになったCSSの便利機能！ light-dark()関数、field-sizingプロパティ、句読点括弧のカーニングができるtext-spacing-trimプロパティ | コリス

ついにChromeで使えるようになったCSSの便利機能！ light-dark()関数、field-sizingプロパティ、句読点括弧のカーニングができるtext-spacing-trimプロパティ

今回のアップデートでは、かなり便利なCSSのプロパティが追加されました。 ライトモードとダークモードのスタイルを簡単に定義できるlight-dark()カラー関数、垂直方向の中央に配置するalign-

https://coliss.com

• 中国にEV墓場、テスラ株は暴落…「やっぱりトヨタが正しかった！」と浮かれる人が見落とす死角 | 今週のキーワード　真壁昭夫 | ダイヤモンド・オンライン

中国にEV墓場、テスラ株は暴落…「やっぱりトヨタが正しかった！」と浮かれる人が見落とす死角

電気自動車（EV）大手である米テスラの株価が大幅に下落し、中国では「EV墓場」が出現している。対照的に、トヨタ自動車は、EV以外の選択肢を世界の消費者に提示し多くの需要を取り込んでいる。短期的には、この戦略は有効だろう。ただ、中長期的に世界のEVシフトは再加速する可能性が高い。日本の自動車メーカーは、どのように戦えばいいのだろうか。

https://diamond.jp

• 小林製薬「紅麹」供給先52社、内訳非公表で広がる混乱　日清・どん兵衛は「ベニコウジ色素」表示で「もらい事故」: J-CAST ニュース

小林製薬「紅麹」供給先52社、内訳非公表で広がる混乱　日清・どん兵衛は「ベニコウジ色素」表示で「もらい事故」

「紅麹」が含まれた小林製薬のサプリメント商品の利用者に健康被害が出ている問題で、カップ麺などにも「ベニコウジ色素」などと表示されていたと、X上で不安を訴える声が相次いでいる。そばやうどんなどがある「どん兵衛」の表示も、X上で写真が投稿されて大きな話題になった。製造元の日清食品では、「小林製薬の紅麹原料は一切使用していません」と取材に明らかにした。問題の紅麹は52社に提供されたことが明らかになってい

https://www.j-cast.com

• 4カ月赤ちゃん「ん？　まぁいっか！」　天使な笑顔が110万再生「全世界の人に見て欲しい」「めっちゃかわいいーーー！」と大絶賛 - ねとらぼ

4カ月赤ちゃん「ん？　まぁいっか！」　天使な笑顔が110万再生「全世界の人に見て欲しい」「めっちゃかわいいーーー！」と大絶賛

いつもと違うおしゃぶりをもらったときの赤ちゃんのリアクションがInstagramに投稿され、「何や天使か？」「尊いの擬人化」「めちゃくちゃかわいいいいい!!」と反響を集めています。動画は、記事執筆時点で110万5000回以上の再生数を突破、2万1000件の“いいね！”を獲得。投…

https://nlab.itmedia.co.jp

• 棚からイタズラする保護子猫→飼い主に見つかった瞬間……！　人間みたいなごまかし方がコントのようと235万再生 - ねとらぼ

棚からイタズラする保護子猫→飼い主に見つかった瞬間……！　人間みたいなごまかし方がコントのようと235万再生

イタズラを見つかっても知らんぷり……。人間みたいにごまかす子猫の様子がInstagramに投稿されました。記事執筆時点でこの動画の再生数は235万回を突破し、「かわいい」「コントみたい」といった声が寄せられています。登場するのは2024年1月にお迎えした元保護猫の男の子「しろ丸…

https://nlab.itmedia.co.jp