[雑談] いろいろ。

• レジストラ管理画面への不正ログイン起因とみられるドメイン名ハイジャックについてまとめてみた - piyolog

レジストラ管理画面への不正ログイン起因とみられるドメイン名ハイジャックについてまとめてみた - piyolog

2024年6月3日、夢展望は子会社であるトレセンテの公式サイトで使用しているドメイン名の移管処理が何者かによって行われ、ドメイン名が乗っ取られた可能性が高いと公表しました。ここでは関連する情報をまとめます。 レジストラ提供の管理画面に不正アクセスか 被害にあったのはトレセンテが公式サイトで使用をしていたドメイン名trecenti.com。第三者が海外のドメイン管理会社へこのドメイン名の移管処理を行ったことで、同社の公式サイトに接続できない状況が生じた。 同社公式サイトでは、来店予約の際に顧客情報*1の取得をしているが、データは別サーバーで管理しているため、同社の顧客情報の流出は確認されていない…

https://piyolog.hatenadiary.jp

• Google社員がYouTubeの管理者権限で未公開動画にアクセスして事前に情報を流出させていたと判明、任天堂や著名人が被害に - GIGAZINE

Google社員がYouTubeの管理者権限で未公開動画にアクセスして事前に情報を流出させていたと判明、任天堂や著名人が被害に

2024年5月30日にGoogleの内部文書が大量流出し、Googleはこの文書が本物であることを認めています。この内部文書にはGoogleの検索アルゴリズムについての記述のほかに、6年間にわたるプライバシーとセキュリティに関するインシデントのレポートが含まれており、Googleの従業員がYouTubeの管理者権限を使って公開されていない情報を悪用したり外部に持ち出したりしていたことが明らかになりました。

https://gigazine.net

• 「Google従業員が、YouTubeを介して任天堂のゲーム発表動画を閲覧し事前にリークしていた」との報道。管理者権限で非公開動画を見る手口 - AUTOMATON

「Google従業員が、YouTubeを介して任天堂のゲーム発表動画を閲覧し事前にリークしていた」との報道。管理者権限で非公開動画を見る手口 - AUTOMATON

任天堂がE3 2017において発表した『ヨッシークラフトワールド』のティザー映像に関する情報は、前日にReddit上でリークされていた。これは当時のGoogleの臨時契約社員が、任天堂の非公開動画を管理者アカウントで閲覧し、漏えいさせたことが原因だという。

https://automaton-media.com

• 【重要】暗号資産の不正流出発生に関するご報告（第二報） - DMMビットコイン（2024/06/05）

【重要】暗号資産の不正流出発生に関するご報告（第二報） - DMMビットコイン（2024/06/05）

https://bitcoin.dmm.com

• RMT専用サイトでアカウント乗っ取りポイント詐取か 少年逮捕 | NHK | 事件

RMT専用サイトでアカウント乗っ取りポイント詐取か 少年逮捕 | NHK

【NHK】オンラインゲームのアイテムなどを利用者どうしで売買する「RMT＝リアル・マネー・トレード」の専用サイトで、ほかの利用者の…

https://www3.nhk.or.jp

• PCから突然大音量の警告音が…遠隔操作で0を4つ加え100万円を奪い取る"サポート詐欺"の狡猾な手口 ｢マイクロソフトのスタッフ｣を名乗る人物が現れ… | PRESIDENT Online（プレジデントオンライン）

PCから突然大音量の警告音が…遠隔操作で0を4つ加え100万円を奪い取るサポート詐欺の狡猾な手口 ｢マイクロソフトのスタッフ｣を名乗る人物が現れ…

インターネット閲覧中に警告画面を表示し、偽のサポート窓口へ誘導して金銭をだまし取る「サポート詐欺」が急増している。どうすれば身を守れるのか。ライターの高橋ホイコさんは「表示された電話番号に連絡しないことが重要だ」という。国民生活センターに取材した――。

https://president.jp

• ASCII.jp：楽天モバイル、eSIM再発行でSMS認証が必要に！ 利便性ダウンもセキュリティー対策のため

楽天モバイル、eSIM再発行でSMS認証が必要に！ 利便性ダウンもセキュリティー対策のため

楽天モバイルでのeSIM再発行で一部仕様変更がなされ、SMSによるワンタイムパスワード認証が必要になっている。同社広報に問い合わせたところ、仕様変更は5月下旬からで、理由はセキュリティー対策の一環としている。

https://ascii.jp

• Microsoft、「NTLM」全バージョンを非推奨に - 窓の杜

Microsoft、「NTLM」全バージョンを非推奨に／次期Windows/Windows Serverでも維持されるが……

　米Microsoftは6月3日（現地時間）、「NTLM」を非推奨とすると発表した。LANMAN、NTLMv1、NTLMv2を含むすべてのバージョンの「NTLM」はもはやアクティブな機能開発は行われておらず、将来バージョンのWindowsで削除される可能性がある。

https://forest.watch.impress.co.jp

• GUI設定アプリを追加へ ～「Windows Subsystem for Linux」（WSL）の2024年5月改善 - 窓の杜

GUI設定アプリを追加へ ～「Windows Subsystem for Linux」（WSL）の2024年5月改善／メモリの自動回収など、“実験的”として提供されていた機能の一部も既定で有効化

　米Microsoftは5月30日（現地時間）、「Windows Subsystem for Linux」（WSL）で5月に行った改善を発表した。

https://forest.watch.impress.co.jp

• ChatGPT、Claude、Perplexityという3つの競合AIが同時にシステム障害を起こし利用不可に - GIGAZINE

ChatGPT、Claude、Perplexityという3つの競合AIが同時にシステム障害を起こし利用不可に

OpenAIのチャットボットであるChatGPT、AnthropicのAIアシスタントであるClaude、Perplexity.aiのチャットボットであるPerplexityという3つの人気AIツールが、同時にシステム障害を起こし利用不可能となりました。

https://gigazine.net

• なぜUber配車サービスは日本で失敗したのか？ | Coral Capital

なぜUber配車サービスは日本で失敗したのか？ | Coral Capital

https://coralcap.co

• ドローンセキュリティガイド – 一般社団法人セキュアドローン協議会

ドローンセキュリティガイド – 一般社団法人セキュアドローン協議会

https://www.secure-drone.org

• clusterに「防衛省・自衛隊メタバース基地」オープン！自衛隊の1日を体験 | VR Inside

clusterに「防衛省・自衛隊メタバース基地」オープン！自衛隊の1日を体験 | VR Inside

クラスター株式会社は、防衛省・自衛隊とタッグを組み、自衛隊の1日を体験出来るメタバース空間、『防衛省・自衛隊メタバース基地』を6月3日に公開しました。

https://vrinside.jp