[雑談] いろいろ。

• 偽のセキュリティ警告画面(サポート詐欺)が表示される仕組み - NTT Communications Engineers' Blog

偽のセキュリティ警告画面(サポート詐欺)が表示される仕組み - NTT Communications Engineers' Blog

みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅

https://engineers.ntt.com

• ワープロソフト一太郎の複雑な脆弱性を分析し、任意コードの実行に成功

ワープロソフト一太郎の複雑な脆弱性を分析し、任意コードの実行に成功

Cisco Talos は昨年、ジャストシステム社のワープロソフト一太郎に存在する複数の脆弱性を明らかにしました。複雑なこれらの脆弱性は、徹底的なリバースエンジニアリングによって発見されました。

https://gblogs.cisco.com

• SSVCにおける Human Impact 決定方法例 | Vuls Blog

SSVCにおける Human Impact 決定方法例 | Vuls Blog

概要SSVC で Deployer Tree を使う際に、HUMAN IMPACT の設定に戸惑うことが多いと思います。SSVC の定義上でも、複雑なので詳細が避けられているように見えます。また、実運

https://vuls.biz

• xzにバックドアが混入した件のまとめ(CVE-2024-3094) #Security - Qiita

xzにバックドアが混入した件のまとめ(CVE-2024-3094) - Qiita

本記事は4月10日9:00（JST)時点で判明している事実をまとめたものです。誤りがあればコメントでお知らせください。本記事には誤りが含まれている可能性があります。新しい情報があれば随時更新しま…

https://qiita.com

• 「Apache」「Node.js」も ～多くの実装が影響を受ける脆弱性「HTTP/2 CONTINUATION Flood」 - 窓の杜

「Apache」「Node.js」も ～多くの実装が影響を受ける脆弱性「HTTP/2 CONTINUATION Flood」／「Rapid Reset」脆弱性と比べても深刻

　複数のHTTP/2実装でCONTINUATIONフレームの取り扱いに不備があることが4月3日、セキュリティ研究者のBartek Nowotarski氏によって明らかにされた。サービス運用妨害（DoS

https://forest.watch.impress.co.jp

• OpenSSL Security Advisory [8th April 2024] : Unbounded memory growth with session handling in TLSv1.3 (CVE-2024-2511)

https://www.openssl.org/news/secadv/20240408.txt

https://www.openssl.org

• Cloudflareがデータセンターで大規模な停電が発生したことを報告、フェイルオーバーが機能してサービスへの影響はほぼ無し - GIGAZINE

Cloudflareがデータセンターで大規模な停電が発生したことを報告、フェイルオーバーが機能してサービスへの影響はほぼ無し

2024年3月26日にCloudflareのデータセンターで大規模な停電が発生しましたが、ほとんどのサービスは全く影響を受けませんでした。どのように障害を防止したのかについてCloudflareが公式

https://gigazine.net

• 【追記あり】システムを理解する人しない人 - あのにますトライバル

【追記あり】システムを理解する人しない人 - あのにますトライバル

こんな話題を見かけて、思い出したこと。 togetter.com 老人になるとタブレットでの注文や配膳ロボットがうまく扱えないという話題で、それは老化の問題ではなく「周囲の異文化を理解するか」でないか

https://nogreenplace.hateblo.jp

• マイクロソフト、日本のAI投資に4400億円　東京に研究拠点も：朝日新聞デジタル

マイクロソフト、日本のAI投資に4400億円　東京に研究拠点も：朝日新聞デジタル

　米マイクロソフト（MS）は9日、日本で今後2年間にわたり、人工知能（AI）関連のインフラ整備に29億ドル（約4400億円）を投資すると発表した。AI技術を使ったサービスへの需要が増えるなか、日本での

https://www.asahi.com

• GoogleがGemini 1.5 Proの一般プレビューを開始、音声理解・システム命令・JSONモードなどの新機能を搭載 - GIGAZINE

GoogleがGemini 1.5 Proの一般プレビューを開始、音声理解・システム命令・JSONモードなどの新機能を搭載

Googleが2024年4月9日から11日にかけてラスベガスで開催している「Google Cloud Next '24」において、高性能AIモデル「Gemini 1.5 Pro」のパブリックプレビュー

https://gigazine.net

• ⼤規模⾔語モデルの拡張（RAG）が 終わったかも知れない件について - Speaker Deck

⼤規模⾔語モデルの拡張（RAG）が 終わったかも知れない件について

https://speakerdeck.com

• 横浜にある透明に見えるビルは本当に透明なのか :: デイリーポータルZ

横浜にある透明に見えるビルは本当に透明なのか

横浜で見かけたビルが透明に見えるのだ。どういうことなのか、近くに行って確かめてきました。 (安藤昌教)

https://dailyportalz.jp

• “月1650円”の負担も…子育て支援金負担額の試算公表　当初発表の「月500円弱」を上回る形に｜FNNプライムオンライン

“月1650円”の負担も…子育て支援金負担額の試算公表　当初発表の「月500円弱」を上回る形に｜FNNプライムオンライン

2026年度から開始される「子ども・子育て支援金」の負担額の試算が公表された。年収に応じて異なる負担額が設定されている。岸田首相は2月に「月500円弱」の負担と発言していたが、公表された金額では、年収

https://www.fnn.jp

• パパが勉強を邪魔してくるデカワンコたちを寝かしつけていたら……　予想外の展開に「お前もお前もお前もか！」「似たもの三兄弟」 - ねとらぼ

パパが勉強を邪魔してくるデカワンコたちを寝かしつけていたら……　予想外の展開に「お前もお前もお前もか！」「似たもの三兄弟」

パパの勉強を邪魔するワンコたちの姿が、YouTubeチャンネル「もちごめ兄弟ちゃんねる」に投稿されました。動画は記事執筆時点で89万6000回以上再生され、1万9000件を超える高評価を獲得するなど人

https://nlab.itmedia.co.jp

• キッチンに立つ猫ちゃん、手首のスナップをきかせて……　衝撃の“手慣れ感”に「人間入ってません？笑」「家事手伝える」 - ねとらぼ

キッチンに立つ猫ちゃん、手首のスナップをきかせて……　衝撃の“手慣れ感”に「人間入ってません？笑」「家事手伝える」

手首のスナップをきかせて器用に扉を開ける猫ちゃんの動画がX（Twitter）で話題です。投稿は、記事執筆時点で84万6000件表示を突破し、1万9000件を超える“いいね”を獲得。「すご!!」「人間入

https://nlab.itmedia.co.jp