[雑談] いろいろ。

• 偽マイナポータル（Web／アプリ）へ誘導される事案　デジタル庁が注意喚起 - ITmedia Mobile

偽マイナポータル（Web／アプリ）へ誘導される事案　デジタル庁が注意喚起

「マイナポータル」を装うサイト、アプリがあるとして、デジタル庁が2024年3月26日から注意喚起を行っている。何者かが年金事務所を名乗り、年金手続きを理由に偽サイトや偽アプリへ誘導する事案が確認されたという。デジタル庁は不審なアプリをインストールしないよう呼びかけいる。

https://www.itmedia.co.jp

• 「マイナポータル」偽アプリ確認で注意喚起 - Impress Watch

「マイナポータル」偽アプリ確認で注意喚起

デジタル庁や情報処理推進機構(IPA)は、偽物の「マイナポータル」サイトやアプリが確認されているとして、注意喚起を行なっている。正しいマイナポータルのWebサイトのURLは「https://myna.go.jp/」で、アプリはApp Store(iOS)、Google Play(Android)からダウンロードできるもののみになる。

https://www.watch.impress.co.jp

• 公的ドメイン「流出」続出、オークションで高値取引…政府が適正管理呼びかけ : 読売新聞

公的ドメイン「流出」続出、オークションで高値取引…政府が適正管理呼びかけ

【読売新聞】　政府や地方自治体が期間限定で開設したサイトで使われたドメイン（インターネット上の住所）は信頼性が高く、サイト閉鎖後はオークションサイトなどを通じて高値で取引されている。ただ、こうした「公的ドメイン」は悪用の危険性が高い

https://www.yomiuri.co.jp

• アップル製デバイスを狙う新たなパスワードリセット攻撃が登場 - ZDNET Japan

アップル製デバイスを狙う新たなパスワードリセット攻撃が登場

アップル製デバイスのユーザーは新たなフィッシング攻撃に直面している。それは「多要素認証（MFA）爆弾」という、データの窃盗を目的とした攻撃だ。

https://japan.zdnet.com

• 弁護士4名が語る、法的視点から見たセキュリティ最新動向 – 2023年振り返りと2024年動向予測 - UNITIS

弁護士4名が語る、法的視点から見たセキュリティ最新動向 – 2023年振り返りと2024年動向予測 - UNITIS

頻発するランサムウェア被害や、社員・転職者による機密情報の持ち出し、SaaS型クラウドサービスにおけるセキュリティ事故など、近年、サイバーセキュリティと法務の領域にまたがる様々な事件が注目を集めています。こうしたリスクに関して、企業はどのよ…

https://unitis.jp

• LockBit の神話：撲滅したはずのランサムウェア アフィリエイト モデルから再び攻撃される理由とは

LockBit の神話：撲滅したはずのランサムウェア アフィリエイト モデルから再び攻撃される理由とは

古代ギリシャ神話には、強力なヘラクレスがレルネのヒュドラーに遭遇したときに経験した、一見克服できそうにない問題が描かれています。恐ろしい蛇であるこのヒュドラーにはある驚く能力がありました。ヘラクレスがヒュドラーの首を 1 つ切り落とすと、何とそこからさらに 2 つの首が生えてくるのです。いくら退治しても再生するという終わりのない戦いが始まります。

https://gblogs.cisco.com

• 不正送金アカウント、長年悪用か　外貨狙う北朝鮮が関与した疑い | 毎日新聞

不正送金アカウント、長年悪用か　外貨狙う北朝鮮が関与した疑い | 毎日新聞

　北朝鮮のIT労働者に不正送金したとして銀行法違反容疑で立件された韓国籍の男性らが使っていたサイトのアカウントが、別の韓国籍の男性経営者側に引き継がれ、北朝鮮に資金が流出していた疑いがあることが神奈川、広島両県警の合同捜査本部への取材で判明した。アカウントはアプリ開発の受注や発注、送金ができる仲介サ

https://mainichi.jp

• 北朝鮮のIT技術者へのアプリ開発業務発注　日本企業からの報酬の90％前後を支払いか - ITmedia NEWS

北朝鮮のIT技術者へのアプリ開発業務発注　日本企業からの報酬の90％前後を支払いか

北朝鮮のIT技術者にアプリ開発業務を発注したとみられる男2人がIT関連会社設立を巡り不正に登記した容疑で再逮捕された事件で、男らが立ち上げた同社が日本企業から業務受注時に受け取った報酬の90％前後を発注先の技術者側に払っていたとみられることが捜査関係者への取材で分かった。

https://www.itmedia.co.jp

• 「死別詐欺」「訃報海賊」にご用心　人の死に付け込んでクリック稼ぐ　自分の訃報を載せられた事例も：この頃、セキュリティ界隈で - ITmedia NEWS

「死別詐欺」「訃報海賊」にご用心　人の死に付け込んでクリック稼ぐ　自分の訃報を載せられた事例も

他人の死に付け込んで故人をしのぶ人をだまそうとするでっち上げの訃報や、クリック稼ぎを目的とするまだ生きている人の死亡記事が、ネット上で拡散して問題になっている。これらの問題は「死別詐欺」「訃報海賊」などと呼ばれているという。

https://www.itmedia.co.jp

• 生成AIの回答を洗練させる「プロンプトエンジニアリング」ツール7選：TechTargetジャパンエンジニア読本集 - TechTargetジャパン システム開発

生成AIの回答を洗練させる「プロンプトエンジニアリング」ツール7選

LLM（大規模言語モデル）などのAIモデルから望ましい出力を得る「プロンプトエンジニアリング」では、専用のツールを活用できる。プロンプトエンジニアリングの概要と、実施するための主要7ツールとは。

https://techtarget.itmedia.co.jp

• 動画再生アプリ「VLC」のAndroid版がアップデートされない理由は「秘密鍵をGoogleに渡したくない」から - GIGAZINE

動画再生アプリ「VLC」のAndroid版がアップデートされない理由は「秘密鍵をGoogleに渡したくない」から

動画再生アプリ「VLC」はWindowsやmacOS、Linux、iOS、Androidなど多様なOSに対応していますが、Android版のVLCは2023年2月を最後にアップデートの配信が止まってしまいました。なぜAndroid版VLCのアップデートが停止してしまったのかについて、VLCの開発チームが解説しています。

https://gigazine.net

• 鍵生成には暗号論的に安全な乱数を使おう

鍵生成には暗号論的に安全な乱数を使おう

https://shogo82148.github.io

• ゼラチンで指紋認証 - ラック・セキュリティごった煮ブログ

ゼラチンで指紋認証 - ラック・セキュリティごった煮ブログ

初めまして。DP部のor2です。 世に普及している指紋認証がどれくらいの識別能力を持っているのか気になったのでゼラチンを使って簡単な実験をしてみました。 対象としたのはTouchID第2世代のみです。 検証対象は一つだけと寂しいですが先に結論を述べると認証を突破出来ました。 今回は粘土で指紋の型作成に挑戦しましたが、3Dプリンタ(レジン)でも指紋の型を作ることができるようです。 ちなみにTouchIDとは、iPhoneのホームボタンで指紋認証できる機能のことです。(正確には、そのほかのApple製品でも利用されています) iPhone5s～iPhoneSE(第1世代)までがTouchID第1世…

https://devblog.lac.co.jp

• SQL/コマンドインジェクション、XSS等を横串で理解する - 「インジェクション」脆弱性への向き合い方 - Flatt Security Blog

SQL/コマンドインジェクション、XSS等を横串で理解する - 「インジェクション」脆弱性への向き合い方 - Flatt Security Blog

こんにちは、@hamayanhamayan です。 本稿ではWebセキュリティに対する有用な文書として広く参照されているOWASP Top 10の1つ「インジェクション」について考えていきます。色々なインジェクションを例に挙げながら、どのようにインジェクションが起こるのかという発生原理から、どのようにインジェクションを捉え、より広くインジェクションの考え方を自身のプロダクト開発に適用していくかについて扱っていきます。 SQLインジェクションやコマンドインジェクション、XSSのようなインジェクションに関わる有名な手法について横断的に解説をしながら、インジェクションの概念を説明していきます。初めて…

https://blog.flatt.tech

• 謎に包まれたウェブ魚拓サービス「archive.today」を運営しているのは一体誰なのか？ - GIGAZINE

謎に包まれたウェブ魚拓サービス「archive.today」を運営しているのは一体誰なのか？

指定したURLのコピーを外部サーバーに保存して、ページが削除された時などでもアクセスを可能にしてくれる「ウェブ魚拓サービス」の「archive.today」は、Wayback Machineなどの他のウェブ魚拓サービスと異なり、運営者などが明らかにされていません。Googleのクラウドチームで働くヤニ・パトカリオ氏が、自身のブログ「Gyrovague」でその謎に迫っています。

https://gigazine.net

• アクセスしたユーザーのIPアドレスを表示するだけの小さなサイト「icanhazip.com」が毎日数百億リクエストされるようになるまでの経緯と対応 - GIGAZINE

アクセスしたユーザーのIPアドレスを表示するだけの小さなサイト「icanhazip.com」が毎日数百億リクエストされるようになるまでの経緯と対応

2009年に誕生した「icanhazip.com」は、自分のグローバルIPアドレスが表示されるだけのサービスです。「icanhazip」には広告やトラッカーなどが含まれないことから、世界中のネットワークオペレーターから有用だと認められており、「icanhazip.com」には毎日数百億ものリクエストが送信されています。サービス作成者のメジャー・ヘイデン氏がこのような事態になった経緯と対応を解説しています。

https://gigazine.net

• 中1のスマホをyoutubeやLINEだけ時間制御すればいいと思ったら甘かった話→「いや天晴れだよ」「子供って頭良いよね」 - Togetter

中1のスマホをyoutubeやLINEだけ時間制御すればいいと思ったら甘かった話→「いや天晴れだよ」「子供って頭良いよね」

更新日:3月28日12時56分

https://togetter.com

• 食べ終わったパイナップルの葉を土に植えたら……　3年半後、目を疑う結果に「もう、ただただ感動です」「ちょっと泣きそう」 - ねとらぼ

食べ終わったパイナップルの葉を土に植えたら……　3年半後、目を疑う結果に「もう、ただただ感動です」「ちょっと泣きそう」

YouTubeチャンネル「のりんご」に、食べたパイナップルの葉っぱを育ててみた様子が投稿されました。3年半にわたる努力と愛情が詰まった動画は記事執筆時点で40万回以上再生され、「パイナップルがこんなに神々しく見えたことがかつてあっただろうか……」「もう、ただただ感動です」といっ…

https://nlab.itmedia.co.jp

• シャクシャクシャク……軽快なそしゃく音でパセリを食べるモルモット　爽快な食べっぷりに「まるでシュレッダーだ」【米】 - ねとらぼ

シャクシャクシャク……軽快なそしゃく音でパセリを食べるモルモット　爽快な食べっぷりに「まるでシュレッダーだ」【米】

パセリをシャクシャクと食べるモルモットのかわいい姿を撮影した動画がYouTubeに投稿されました。動画は記事執筆時点で再生数8800回を突破しています。撮影された場所は米カリフォルニア州サンフランシスコ。モルモットの名前は「Milo（マイロ）」です。飼い主さんがマイロを抱きかか…

https://nlab.itmedia.co.jp