[雑談] いろいろ。

• X(旧Twitter)で投稿内の「twitter.com」を「x.com」へ自動変換する試みに合わせてフィッシング用ドメイン取得が続発 - GIGAZINE

X(旧Twitter)で投稿内の「twitter.com」を「x.com」へ自動変換する試みに合わせてフィッシング用ドメイン取得が続発

2023年7月にTwitterがXに改名してからも「twitter.com」というURLがそのまま使われてきましたが、iOS版アプリにおいて、投稿内にある「twitter.com」が「x.com」に自動的に置き換えられる施策が始まりました。しかし、自動的に変換しているだけなので、この変換機能を悪用したフィッシングの試行があり、機能はわずか2日ほどで停止となっています。

https://gigazine.net

• 偽のセキュリティ警告画面(サポート詐欺)が表示される仕組み - NTT Communications Engineers' Blog

偽のセキュリティ警告画面(サポート詐欺)が表示される仕組み - NTT Communications Engineers' Blog

みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析をしています。 最近、広告から偽のセキュリティ警告画面に飛ばされる事例が目立っています。 本記事では、偽のセキュリティ警告画面が表示される仕組みについて、実際に使われているツールを使って紹介していきます。 ぜひ最後まで読んでみてください。 NA4Secについて 「NTTはインターネットを安心・安全にする社会的責務が…

https://engineers.ntt.com

• アップル、92カ国のユーザーに警告　傭兵スパイウェア攻撃に狙われた可能性で | Forbes JAPAN 公式サイト（フォーブス ジャパン）

アップル、92カ国のユーザーに警告　傭兵スパイウェア攻撃に狙われた可能性で | Forbes JAPAN 公式サイト（フォーブス ジャパン）

アップルは米国時間4月10日、92カ国のユーザーに対し脅威の通知を送り、「傭兵スパイウェア攻撃（第三者からの依頼を受けたハッカーが悪意のあるスパイウェアを使って行う攻撃のこと）」の標的になっている可能性があると警告した。この通知は、いくつか...

https://forbesjapan.com

• Rustの標準ライブラリにCVSS 10.0の脆弱性　任意のシェルコマンドを実行されるリスク：セキュリティニュースアラート - ITmedia エンタープライズ

Rustの標準ライブラリにCVSS 10.0の脆弱性　任意のシェルコマンドを実行されるリスク

Rustセキュリティレスポンスワーキンググループは、Rustの標準ライブラリに脆弱性（CVE-2024-24576）が存在すると報告した。サイバー攻撃者が任意のシェルコマンドを実行できる可能性がある。

https://www.itmedia.co.jp

• 「XZ Utils」のバックドア問題--オープンソースのセキュリティを考える - ZDNET Japan

「XZ Utils」のバックドア問題--オープンソースのセキュリティを考える

「Linux」で広く利用されている圧縮ツール「XZ Utils」にバックドアが隠されていた。仕込んだのはこのツールのメンテナーだった人物だ。オープンソースソフトウェアのセキュリティのあり方が問われている。

https://japan.zdnet.com

• OTのセキュリティでこれから必須になるインシデントへの対応 - ZDNET Japan

OTのセキュリティでこれから必須になるインシデントへの対応

重要インフラ分野でサイバーセキュリティの重要性が高まる中、国や業界など規制においてインシデントへの対応強化が要請されてきている。フォーティネットが解説した。

https://japan.zdnet.com

• 有名人の画像を悪用した広告が氾濫中、LINEで連絡すると投資詐欺に誘導されるケースも【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

有名人の画像を悪用した広告が氾濫中、LINEで連絡すると投資詐欺に誘導されるケースも【だまされないように注意！】

　有名人の写真を無断使用してSNSで広告を出し、投資詐欺などに誘導する手口が広まっています。以前から、堀江貴文さんや前澤友作さん、ビル・ゲイツさんやイーロン・マスクさんといった事業家の写真を悪用した詐欺広告はありましたが、今ではさまざまな有名人の写真が片っ端から詐欺に悪用されています。

https://internet.watch.impress.co.jp

• iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ　パスワードリセット通知を大量送付、乗っ取りを狙う：この頃、セキュリティ界隈で - ITmedia NEWS

iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ　パスワードリセット通知を大量送付、乗っ取りを狙う

他人のiPhoneを狙ってパスワードのリセット通知を大量に送り付けるフィッシング詐欺攻撃が相次いでている。「MFA爆弾」などと呼ばれる洪水のような通知は一度始まったら止める術がなく、Appleを装う相手にだまされてアカウントを乗っ取られる恐れもある。

https://www.itmedia.co.jp

• 無線LANルーター「Aterm」シリーズの一部に複数の脆弱性　設定変更や買い替えをアナウンス - ITmedia PC USER

無線LANルーター「Aterm」シリーズの一部に複数の脆弱性　設定変更や買い替えをアナウンス

NECプラットフォームズの無線LANルーター「Aterm」製品の一部に、複数の脆弱（ぜいじゃく）性があることが明らかになった。

https://www.itmedia.co.jp

• 戦闘機パイロットの養成 国内で将来できなくなる!? 旧式T-4の後継に必須な要件とは？ | 乗りものニュース

戦闘機パイロットの養成 国内でできなくなる!? 新型練習機に必須な要件とは？ | 乗りものニュース

航空自衛隊では、次期主力戦闘機として最新のF-35「ライトニングII」の数を増やそうとしています。しかし、それに合わせて必要な操縦士の養成は国内で行えていません。実施するためには、T-4では性能不足なのだそうです。

https://trafficnews.jp

• 米国の気候変動の情報開示、5000社超に影響　日本企業もヒトゴトではいられない【表で解説】 - ITmedia ビジネスオンライン

米国の気候変動の情報開示、5000社超に影響　日本企業もヒトゴトではいられない【表で解説】

米国では国家レベルで気候変動開示の義務化が進んでいます。5000社を超える企業に影響が出ますが、日本企業もヒトゴトではありません。具体的な内容を解説します。 (1/2)

https://www.itmedia.co.jp