[雑談] いろいろ。

• 偽のセキュリティ警告画面(サポート詐欺)が表示される仕組み - NTT Communications Engineers' Blog

偽のセキュリティ警告画面(サポート詐欺)が表示される仕組み - NTT Communications Engineers' Blog

みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析をしています。 最近、広告から偽のセキュリティ警告画面に飛ばされる事例が目立っています。 本記事では、偽のセキュリティ警告画面が表示される仕組みについて、実際に使われているツールを使って紹介していきます。 ぜひ最後まで読んでみてください。 NA4Secについて 「NTTはインターネットを安心・安全にする社会的責務が…

https://engineers.ntt.com

• ワープロソフト一太郎の複雑な脆弱性を分析し、任意コードの実行に成功

ワープロソフト一太郎の複雑な脆弱性を分析し、任意コードの実行に成功

Cisco Talos は昨年、ジャストシステム社のワープロソフト一太郎に存在する複数の脆弱性を明らかにしました。複雑なこれらの脆弱性は、徹底的なリバースエンジニアリングによって発見されました。

https://gblogs.cisco.com

• SSVCにおける Human Impact 決定方法例 | Vuls Blog

SSVCにおける Human Impact 決定方法例 | Vuls Blog

概要SSVC で Deployer Tree を使う際に、HUMAN IMPACT の設定に戸惑うことが多いと思います。SSVC の定義上でも、複雑なので詳細が避けられているように見えます。また、実運用上でも「脆弱性ひとつずつ」HUMAN IMPACT を定義することは難しく（脆弱性毎に定義をすることになる）、何らかの標準化が必要となります。 本記事では、SSVC の定義上での HUMAN IM

https://vuls.biz

• xzにバックドアが混入した件のまとめ(CVE-2024-3094) #Security - Qiita

xzにバックドアが混入した件のまとめ(CVE-2024-3094) - Qiita

本記事は4月10日9:00（JST)時点で判明している事実をまとめたものです。誤りがあればコメントでお知らせください。本記事には誤りが含まれている可能性があります。新しい情報があれば随時更新しま…

https://qiita.com

• 「Apache」「Node.js」も ～多くの実装が影響を受ける脆弱性「HTTP/2 CONTINUATION Flood」 - 窓の杜

「Apache」「Node.js」も ～多くの実装が影響を受ける脆弱性「HTTP/2 CONTINUATION Flood」／「Rapid Reset」脆弱性と比べても深刻

　複数のHTTP/2実装でCONTINUATIONフレームの取り扱いに不備があることが4月3日、セキュリティ研究者のBartek Nowotarski氏によって明らかにされた。サービス運用妨害（DoS）攻撃につながる可能性のある脆弱性で、「HTTP/2 CONTINUATION Flood」と名付けられている。

https://forest.watch.impress.co.jp

• OpenSSL Security Advisory [8th April 2024] : Unbounded memory growth with session handling in TLSv1.3 (CVE-2024-2511)

https://www.openssl.org/news/secadv/20240408.txt

https://www.openssl.org

• Cloudflareがデータセンターで大規模な停電が発生したことを報告、フェイルオーバーが機能してサービスへの影響はほぼ無し - GIGAZINE

Cloudflareがデータセンターで大規模な停電が発生したことを報告、フェイルオーバーが機能してサービスへの影響はほぼ無し

2024年3月26日にCloudflareのデータセンターで大規模な停電が発生しましたが、ほとんどのサービスは全く影響を受けませんでした。どのように障害を防止したのかについてCloudflareが公式ブログに投稿しました。

https://gigazine.net

• 【追記あり】システムを理解する人しない人 - あのにますトライバル

【追記あり】システムを理解する人しない人 - あのにますトライバル

こんな話題を見かけて、思い出したこと。 togetter.com 老人になるとタブレットでの注文や配膳ロボットがうまく扱えないという話題で、それは老化の問題ではなく「周囲の異文化を理解するか」でないかと思うのです。 例えば老人でも、常に外部から情報を入れていれば「これがニュースで見た配膳ロボットか！」くらいのリアクションにはなるわけで、そいつらはタブレット注文も配膳ロボットも最初は戸惑うけど、すぐに慣れる。最初から「そういうもんになったのか」という受け入れ態勢があるから、すんなりと文化の中に入っていける。 そしてこれからする話はもう随分の昔のことになるけど、このブログ書いてる人にとって結構印象…

https://nogreenplace.hateblo.jp

• マイクロソフト、日本のAI投資に4400億円　東京に研究拠点も：朝日新聞デジタル

マイクロソフト、日本のAI投資に4400億円　東京に研究拠点も：朝日新聞デジタル

　米マイクロソフト（MS）は9日、日本で今後2年間にわたり、人工知能（AI）関連のインフラ整備に29億ドル（約4400億円）を投資すると発表した。AI技術を使ったサービスへの需要が増えるなか、日本での…

https://www.asahi.com

• GoogleがGemini 1.5 Proの一般プレビューを開始、音声理解・システム命令・JSONモードなどの新機能を搭載 - GIGAZINE

GoogleがGemini 1.5 Proの一般プレビューを開始、音声理解・システム命令・JSONモードなどの新機能を搭載

Googleが2024年4月9日から11日にかけてラスベガスで開催している「Google Cloud Next '24」において、高性能AIモデル「Gemini 1.5 Pro」のパブリックプレビューを開始したと発表しました

https://gigazine.net

• ⼤規模⾔語モデルの拡張（RAG）が 終わったかも知れない件について - Speaker Deck

⼤規模⾔語モデルの拡張（RAG）が 終わったかも知れない件について

https://speakerdeck.com

• 横浜にある透明に見えるビルは本当に透明なのか :: デイリーポータルZ

横浜にある透明に見えるビルは本当に透明なのか

横浜で見かけたビルが透明に見えるのだ。どういうことなのか、近くに行って確かめてきました。 (安藤昌教)

https://dailyportalz.jp

• “月1650円”の負担も…子育て支援金負担額の試算公表　当初発表の「月500円弱」を上回る形に｜FNNプライムオンライン

“月1650円”の負担も…子育て支援金負担額の試算公表　当初発表の「月500円弱」を上回る形に｜FNNプライムオンライン

2026年度から開始される「子ども・子育て支援金」の負担額の試算が公表された。年収に応じて異なる負担額が設定されている。岸田首相は2月に「月500円弱」の負担と発言していたが、公表された金額では、年収400万円以上でもその金額より上回る形となっている。少子化対策の財源として、公的医療保険料に上乗せして徴収する「子ども・子育て支援金」について、政府は、被用者保険の年収別の負担額の試算を公表した。支援金は2026年度から徴収が始まり、2028年度には総額約1兆円が徴収される。会社員や公務員などが加…

https://www.fnn.jp

• パパが勉強を邪魔してくるデカワンコたちを寝かしつけていたら……　予想外の展開に「お前もお前もお前もか！」「似たもの三兄弟」 - ねとらぼ

パパが勉強を邪魔してくるデカワンコたちを寝かしつけていたら……　予想外の展開に「お前もお前もお前もか！」「似たもの三兄弟」

パパの勉強を邪魔するワンコたちの姿が、YouTubeチャンネル「もちごめ兄弟ちゃんねる」に投稿されました。動画は記事執筆時点で89万6000回以上再生され、1万9000件を超える高評価を獲得するなど人気を集めています。投稿主は、柴犬の兄ワンコ「おもち」くん（5歳）とシベリアンハ…

https://nlab.itmedia.co.jp

• キッチンに立つ猫ちゃん、手首のスナップをきかせて……　衝撃の“手慣れ感”に「人間入ってません？笑」「家事手伝える」 - ねとらぼ

キッチンに立つ猫ちゃん、手首のスナップをきかせて……　衝撃の“手慣れ感”に「人間入ってません？笑」「家事手伝える」

手首のスナップをきかせて器用に扉を開ける猫ちゃんの動画がX（Twitter）で話題です。投稿は、記事執筆時点で84万6000件表示を突破し、1万9000件を超える“いいね”を獲得。「すご!!」「人間入ってません？笑」と反響が寄せられています。キッチンの前で2足立ちしているのは、…

https://nlab.itmedia.co.jp