[雑談] いろいろ。

• 楽天モバイルがeSIMの不正乗っ取りについて注意喚起――安心安全に使えるeSIM環境を業界を挙げて取り組むべき：石川温のスマホ業界新聞 - ITmedia Mobile

楽天モバイルがeSIMの不正乗っ取りについて注意喚起――安心安全に使えるeSIM環境を業界を挙げて取り組むべき

楽天モバイルが、eSIMにまつわる「不正乗っ取り」に関して注意喚起をしている。eSIMは総務省が乗り換え促進策として推進してきたが、簡単に“乗っ取り”できるようでは敬遠する人も出てきてしまう可能性がある。

https://www.itmedia.co.jp

• 偽造マイナカードで携帯機種変→225万円のロレックス買われた！「被害は雪だるま式に」市議が警鐘鳴らす | Smart FLASH/スマフラ[光文社週刊誌]

偽造マイナカードで携帯機種変→225万円のロレックス買われた！「被害は雪だるま式に」市議が警鐘鳴らす - Smart FLASH/スマフラ[光文社週刊誌]

https://smart-flash.jp

• ＜独自＞ＦＢアカウント詐取攻撃、日本政府関係者も標的　露、米大統領選選挙工作か - 産経ニュース

＜独自＞ＦＢアカウント詐取攻撃、日本政府関係者も標的　露、米大統領選選挙工作か

昨年夏ごろからフェイスブックのアカウントを乗っ取ろうとする攻撃が活発化しており、日本の政府関係者のアカウントも狙われていたことが６日、分かった。２０２０年米大…

https://www.sankei.com

• 太陽光発電 監視機器約800台へのサイバー攻撃について調べてみた - piyolog

太陽光発電 監視機器約800台へのサイバー攻撃について調べてみた - piyolog

2024年5月1日、太陽光発電施設の遠隔監視機器 約800台がサイバー攻撃を受けていたと報じられました。ここでは関連する情報を調べた内容についてまとめます。 監視機器を経由し不正送金 太陽光発電施設の遠隔監視機器がサイバー攻撃を受けているとして、報じたのは産経新聞の次の記事。コンテック社の遠隔監視機器が乗っ取られ、インターネットバンキングの不正送金に悪用されていたというもの。 www.sankei.com 攻撃を受けた機器には脆弱性（記事では「サイバー攻撃対策の欠陥」と表記）が存在。これを悪用されたことで機器上にバックドアが設置され、機器を経由（攻撃者が身元を隠すために踏み台にしたとみられる）…

https://piyolog.hatenadiary.jp

• 数百サイトがFirebaseのセキュリティルール設定を誤って合計1億2500万件の機密情報が公開されてしまっていた - GIGAZINE

数百サイトがFirebaseのセキュリティルール設定を誤って合計1億2500万件の機密情報が公開されてしまっていた

Firebaseのセキュリティルールの設定を誤っていることが原因で数百のサイトが平文パスワードや機密情報を含む合計1億2500万件のレコードを公開してしまっているとセキュリティエンジニアの「Logykk」「mrbruh」「xyzeva」という3人がブログに投稿しました。

https://gigazine.net

• 北朝鮮のハッカーが韓国の防衛請負業者10社に何か月もハッキングしていたことが判明 - GIGAZINE

北朝鮮のハッカーが韓国の防衛請負業者10社に何か月もハッキングしていたことが判明

韓国の防衛技術を盗むために、北朝鮮ハッカー集団が韓国の防衛産業に対して組織的な攻撃を行っていたことが発覚しました。

https://gigazine.net

• 中国がイギリス国防総省の給与システムをハッキングし軍人の名前や銀行口座などの情報に不正アクセスした可能性 - GIGAZINE

中国がイギリス国防総省の給与システムをハッキングし軍人の名前や銀行口座などの情報に不正アクセスした可能性

現地時間の2024年5月6日、イギリスの国防総省は給与計算システムに保存されている個人情報の一部が攻撃を受け不正アクセスの被害に遭ったことを報告しました。この攻撃によって、イギリス軍の現役および一部の元隊員や銀行口座などの情報が漏えいしたとのことで、複数メディアが今回の攻撃について「中国政府が関与している」と推測しています。

https://gigazine.net

• Microsoft Researcher to Unveil 4 OpenVPN Zero-Day Vulnerabilities at Black Hat USA 2024

Microsoft Researcher to Unveil 4 OpenVPN Zero-Day Vulnerabilities at Black Hat USA 2024

Vladimir Tokarev will detail a series of critical zero-day vulnerabilities (OVPNX) in OpenVPN, the world's leading VPN solution

https://securityonline.info

• 複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう - PC Watch

複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう

　セキュリティ企業のHive Systemsは、NVIDIAビデオカードを用いたパスワード解読にかかる時間についての調査結果を発表した。2024年版として発表された同調査では、パスワードの文字数や構成およびビデオカードごとに、MD5とbcryptという2つのハッシュ方式の解読にかかる時間を測定している。

https://pc.watch.impress.co.jp

• 猛威振るうフィッシング詐欺　ＳＮＳ上で「ツール」ばら売りか　警察当局は資金洗浄対策強化 - 産経ニュース

猛威振るうフィッシング詐欺　ＳＮＳ上で「ツール」ばら売りか　警察当局は資金洗浄対策強化

インターネットバンキングの不正送金やクレジットカードの不正使用被害が令和５年に過去最多を更新したことが、警察庁や業界団体のまとめで分かった。偽サイトに誘導しＩ…

https://www.sankei.com

• 思わずクリック｢フィッシング詐欺｣メールの巧妙 専門家も見極め困難､2要素認証と｢意識｣が大切 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

思わずクリック｢フィッシング詐欺｣メールの巧妙

「○○からのお知らせ」など、実在する企業をかたった詐欺メールが後を絶たない。「またか」と感覚を鈍らせがちだが、決して侮ってはいけない。カードの不正利用や業務サーバーへの不正アクセス、ランサムウェア攻…

https://toyokeizai.net

• ゲームボーイを起動すると降りてくるNintendoのロゴが商標権を主張するためという件について - ど～もeagle0wlです（再）

ゲームボーイを起動すると降りてくるNintendoのロゴが商標権を主張するためという件について - ど～もeagle0wlです（再）

はじめに Togetterで以下の記事を読んだ。ゲームボーイを起動すると降りてくるNintendoロゴ、実は商標を利用したコピーガードのトラップだった。 togetter.comこの記事について指摘してみたい。ゲームボーイを起動するとNintendoのロゴが降りてくるが、カートリッジを差し込まなかったり、カートリッジの差し込みが甘いとロゴが化けてしまい、ゲームが立ち上がらないケースがある。カートリッジの差し込み状態で化けることから、ロゴのデータはカートリッジ側に入っていると推察できるが、実のところロゴのデータは本体側も持っている。仕組みとしては、起動時にカートリッジ側にあるNintendoのロ…

https://eagle0wl.hatenadiary.jp

• 偽のCisco機器を病院・学校・軍・政府に売りつけて150億円以上を荒稼ぎしたCEOに6年以上の懲役刑 - GIGAZINE

偽のCisco機器を病院・学校・軍・政府に売りつけて150億円以上を荒稼ぎしたCEOに6年以上の懲役刑

セキュリティツールなどを開発するCiscoの製品を不正に偽造して売買する活動を長年にわたり行っていたとして、アメリカ在住のオヌール・アクソイ被告人が懲役6年6カ月の実刑判決を受けました。

https://gigazine.net

• 空のS3バケットでAWSの請求額が爆発的に増加するとの指摘、Amazonはさっそく問題に対処すると発表 - GIGAZINE

空のS3バケットでAWSの請求額が爆発的に増加するとの指摘、Amazonはさっそく問題に対処すると発表

AmazonのクラウドコンピューティングサービスであるAWSが提供するストレージサービス・Amazon S3では、写真や動画などのデータをアップロードするためにバケットを作成する必要があります。このS3バケットを空の状態にしていると、AWSの請求額が爆発的に増加してしまうという問題を、ソフトウェアエンジニアのMaciej Pocwierz氏が報告しました。

https://gigazine.net

• Windows 11と10で動作を遅くしていると指摘されるスタートメニューのWeb検索を無効化する方法は？ - GIGAZINE

Windows 11と10で動作を遅くしていると指摘されるスタートメニューのWeb検索を無効化する方法は？

Windows 11ではスタートメニューの検索バーで、Windows 10ではスタートアイコン横の検索ボックスか検索アイコンで、PC内を検索して一致する結果を呼び出すことができます。しかしこの時、同時に入力したキーワードでBingのWeb検索候補も表示されるため、検索結果が表示されるまで数秒待つ必要があります。テクノロジー系メディアのTom's Hardwareの編集長であるアブラム・ピルチ氏が、WindowsのWeb検索機能を無効にするための操作について解説しています。

https://gigazine.net

• PCの操作をすべて録画＆文字起こしして過去の操作を丸ごと検索可能にするアプリ「Windrecorder」 - GIGAZINE

PCの操作をすべて録画＆文字起こしして過去の操作を丸ごと検索可能にするアプリ「Windrecorder」

PCを使っていると、過去の操作内容やブラウザで閲覧していた情報を思い出したくなるタイミングが頻繁に発生します。そんな時に役立ちそうなPC操作記録アプリ「Windrecorder」がオープンソースで開発されています。

https://gigazine.net

• GitHub - rcoh/angle-grinder: Slice and dice logs on the command line

GitHub - rcoh/angle-grinder: Slice and dice logs on the command line

Slice and dice logs on the command line. Contribute to rcoh/angle-grinder development by creating an account on GitHub.

https://github.com

• 航空会社のマイレージサービス、完全廃止になるかもしれない。アメリカのクレジットカード競争法案 | Business Insider Japan

航空会社のマイレージサービス、完全廃止になるかもしれない。アメリカのクレジットカード競争法案

アメリカでは、クレジットカード競争法が成立すれば、スワイプ手数料（決算手数料）が引き下げられます。 大手航空会社は、これにより旅行特典プログラムを縮小あるいは完全廃止に追い込まれる可能性があると指摘しています。

https://www.businessinsider.jp

• スミソニアン 米国立航空宇宙博物館に“X-Wing”を収蔵

スミソニアン 米国立航空宇宙博物館に“X-Wing”を収蔵

ワシントンD.C.にあるスミソニアン博物館群のひとつ、米国立航空宇宙博物館に、なんと「X-Wing」が収蔵されました。 これは、フロリダ ウォルト・ディズニー・ワールド・リゾート側のスター・ウォーズ：ギャラクシーズ・エッジ（2019年12月

https://dpost.jp

• 「落ち着かないにもほどがある」　外から“丸見え”ガラス張りワンルーム物件、室内から見た光景に衝撃 - ねとらぼ

「落ち着かないにもほどがある」　外から“丸見え”ガラス張りワンルーム物件、室内から見た光景に衝撃

外から丸見えなガラス張りの賃貸物件がYouTubeで紹介され、あまりのインパクトに「落ち着かないにもほどがある！」「どんな人が住むんだろう」などの声が寄せられています。コントのネタでありそうな物件……！動画を投稿したのはユニークな物件を紹介するYouTubeチャンネル「クセが強…

https://nlab.itmedia.co.jp

• モルモットたちによる家庭内パセリ早食いコンテスト開催！　穏やかながらも白熱する勝負から目が離せない【米】 - ねとらぼ

モルモットたちによる家庭内パセリ早食いコンテスト開催！　穏やかながらも白熱する勝負から目が離せない【米】

モルモットたちによる家庭内パセリ早食いコンテストがYouTubeに投稿され、記事執筆時点で動画は8300再生を突破しています。動画は米カリフォルニア州サンフランシスコで撮影されました。2匹のモルモットがボウル皿にちょこんと入っています。向かって左が挑戦者の「ウィルバー」、右が現…

https://nlab.itmedia.co.jp