[雑談] いろいろ。

• 動画で学ぶセキュリティ対策　新卒用の教材にオススメのコンテンツを紹介：半径300メートルのIT - ITmedia エンタープライズ

動画で学ぶセキュリティ対策　新卒用の教材にオススメのコンテンツを紹介

もうすぐ新卒入社の時期です。最近の学生は下手をすればわれわれよりもITの知識が豊富かもしれませんが、セキュリティについてはそうとも言い切れません。そこで今回は動画も含めた新入社員にお薦めのセキュリティコンテンツを紹介します。

https://www.itmedia.co.jp

• AMD Zenプロセッサ搭載デバイスのDRAMに干渉して不具合を引き起こす「ZenHammer」攻撃が発見される、「Rowhammer」攻撃の亜種か - GIGAZINE

AMD Zenプロセッサ搭載デバイスのDRAMに干渉して不具合を引き起こす「ZenHammer」攻撃が発見される、「Rowhammer」攻撃の亜種か

DRAMのメモリセルに干渉し意図的に不具合を引き起こす「Rowhammer攻撃」が存在することは以前から知られており、DDR4メモリには対策として「TRR(Target Row Refresh)」という保護機能が導入されましたが、そのTRRさえも打ち破られる可能性が指摘されています。新たに、これまでRowhammer攻撃に対する脆弱(ぜいじゃく)性は低いと考えられてきたAMD ZenベースのCPUを搭載したデバイスで動作するメモリにも作用する亜種「ZenHammer」がセキュリティ研究者によって発見されました。

https://gigazine.net

• WordPressに正規プラグインをインストールして侵害、約4万件の被害確認 | TECH+（テックプラス）

WordPressに正規プラグインをインストールして侵害、約4万件の被害確認

Sucuriはこのほど、WordPressサイトを侵害し悪意のあるスクリプトを挿入するサイバー攻撃のキャンペーン「Sign1」を発見したとして、その詳細を伝えた。このキャンペーンでは、WordPressサイトへ侵入し、正規のプラグインをインストールして悪意のあるスクリプトを埋め込むという。

https://news.mynavi.jp

• 北朝鮮のＩＴ技術者、日本人になりすましてアプリ制作など受注か…身分偽装して仲介サイト登録 : 読売新聞

北朝鮮のＩＴ技術者、日本人になりすましてアプリ制作など受注か…身分偽装して仲介サイト登録

【読売新聞】　警察庁などは２６日、北朝鮮のＩＴ技術者が日本人になりすまして業務を受注している疑いがあるとして、国内のＩＴ企業や業界団体向けに、契約先の身元確認の徹底などを求める注意喚起の文書を公表した。 収入が核・ミサイル開発の資金

https://www.yomiuri.co.jp

• 北朝鮮IT労働者に関する企業等に対する注意喚起について｜警察庁Webサイト

北朝鮮IT労働者に関する企業等に対する注意喚起について｜警察庁Webサイト

https://www.npa.go.jp

• スマホアプリの脆弱性診断って何するの？（iOS編） - STORES Product Blog

スマホアプリの脆弱性診断って何するの？（iOS編） - STORES Product Blog

公開ナレッジの少ない「スマホアプリ診断」の内製化。本記事では、「スマホアプリ診断って実際何をすればいいのか」と疑問を持つ方をターゲットとして、一般的なスマホアプリ診断の検証要件や検証方法について解説します。

https://product.st.inc

• Linuxでトラブルが発生したときの診断に役立つツール一覧、「事前のインストールを強く推奨」とリストの作者は語る - GIGAZINE

Linuxでトラブルが発生したときの診断に役立つツール一覧、「事前のインストールを強く推奨」とリストの作者は語る

Linuxで動くシステムで何か問題が発生した際の原因分析に役立つツールの一覧をNetflixやIntelでクラウドコンピューティングのパフォーマンス改善に取り組んできたエンジニアのブレンダン・グレッグ氏がブログにまとめています。

https://gigazine.net

• VMwareパートナーの混乱がまだ続いているのはなぜか【2024年3月】：新VMwareがユーザーとパートナーに与える影響（2） - ＠IT

VMwareパートナーの混乱がまだ続いているのはなぜか【2024年3月】

もしかしたら、VMwareのパートナープログラムは根本的に変わってしまったのかもしれない。本記事では、Broadcomによる販売施策の変更が、リセラーやVMwareベースのクラウドサービス事業者に与えている影響を取り上げる。 (1/2)

https://atmarkit.itmedia.co.jp

• 「『サイレンサー付きの銃』で撃つ音がする」セルフレジのスキャン音に関する斬新すぎるクレームとそれに対する回答が話題に→「これ言えるの強い」「サイレンサー付きの銃の発砲音を知っているお前はなんなんだよ」 - Togetter

「『サイレンサー付きの銃』で撃つ音がする」セルフレジのスキャン音に関する斬新すぎるクレームとそれに対する回答が話題に→「これ言えるの強い」「サイレンサー付きの銃の発砲音を知っているお前はなんなんだよ」

更新日:3月27日06時09分

https://togetter.com

• 外出した飼い主をドアの前で待ち続ける猫……　けなげで切ない姿に「お留守番頑張ったね！」「こんなのおうち出られない」【海外】 - ねとらぼ

外出した飼い主をドアの前で待ち続ける猫……　けなげで切ない姿に「お留守番頑張ったね！」「こんなのおうち出られない」【海外】

外出した飼い主をけなげに待つ猫の動画がTikTokに投稿されました。記事執筆時点で400万いいねを集めています。投稿したのは、飼い猫であるフィリップ君との生活を動画で伝えている「Phillip The Cat」（@philliptheorangecat）さん。映像は、ドアの前に…

https://nlab.itmedia.co.jp