[雑談] いろいろ。

• WindowsのPHPサーバに緊急の脆弱性、確認とアップデートを | TECH+（テックプラス）

WindowsのPHPサーバに緊急の脆弱性、確認とアップデートを

セキュリティ企業のDEVCOREは6月6日(現地時間)、Windowsで動作しているPHPから脆弱性を発見したと報じた。脆弱性の原因はWindowsのBest-Fitマッピング機能。PHPはこの機能の存在を失念しており、特定のコードページに設定されたWindowsにおいてコマンドラインインジェクションの脆弱性が発生する。

https://news.mynavi.jp

• PHPの新たな脆弱性、WindowsサーバーにRCEのリスクもたらす：CVE-2024-4577 | Codebook｜Security News

PHPの新たな脆弱性、WindowsサーバーにRCEのリスクもたらす：CVE-2024-4577 | Codebook｜Security News

Windows OSにインストールされたPHPに影響を与える重大な脆弱性CVE-2024-4577の詳細が、先週末に明らかになった。CGI引数インジェクションの脆弱性と説明される同脆弱性は、特定条件下での悪用が成功した場合、リモートコード実行の達成に繋がる可能性があるという。

https://codebook.machinarecord.com

• ニコニコにDDosして復旧サービスを妨害 - Togetter [トゥギャッター]

ニコニコにDDosして復旧サービスを妨害

更新日:6月8日23時33分

https://togetter.com

• 「当社の情報が漏えいしました」──世間へどう発表すべき？　タイミングは？　セキュリティ専門家に根掘り葉掘り聞いてみた - ITmedia NEWS

「当社の情報が漏えいしました」──世間へどう発表すべき？　タイミングは？　セキュリティ専門家に根掘り葉掘り聞いてみた

「自社でインシデントが起きました」「サイバー攻撃を受け情報漏えいが起きました」の適切な発表の仕方とは？　情報を広げる当事者である記者と、インシデント発生時の情報開示に関するコンサルティングを手掛けるセキュリティ企業で話し合った。

https://www.itmedia.co.jp

• 親ロシア派ハクティビストによるOT機器へのサイバー攻撃に対し、米英加の複数機関が緊急警告【海の向こうの“セキュリティ”】 - INTERNET Watch

親ロシア派ハクティビストによるOT機器へのサイバー攻撃に対し、米英加の複数機関が緊急警告【海の向こうの“セキュリティ”】

　北米および欧州のOT（Operational Technology：製造業や社会インフラの運用・制御技術）機器に対する、親ロシア派ハクティビストによる執拗なサイバー攻撃が深刻な被害を生んでいる中、米国などの複数の組織は連名で緊急警告（Urgent Warning）として概況報告書を公開しました。

https://internet.watch.impress.co.jp

• Microsoftのセキュリティ設計にまたもや“穴”　多くの企業がダウンロードした「ニセの拡張機能」とは：セキュリティニュースアラート - ITmedia エンタープライズ

Microsoftのセキュリティ設計にまたもや“穴”　多くの企業がダウンロードした「ニセの拡張機能」とは

人気の拡張機能を模倣した偽の拡張機能を、多くの企業がインストールしてしまった。実験を通じて発覚した「セキュリティの穴」とは。

https://www.itmedia.co.jp

• マイクロソフトのAI新機能「Recall」セキュリティ専門家らの批判受けデフォルト「オフ」で対策 | Ledge.ai

マイクロソフトのAI新機能「Recall」セキュリティ専門家らの批判受けデフォルト「オフ」で対策 | Ledge.ai

AIに関するニュースや記事を独自の切り口から発信します。

https://ledge.ai

• パスワードの定期変更は“しない方がいい”？　今求められる2つの対策：半径300メートルのIT - ITmedia エンタープライズ

パスワードの定期変更は“しない方がいい”？　今求められる2つの対策

セキュリティ対策を語る上でパスワードに関する議論は避けては通れません。最近は、これまで常識だと思っていたパスワード対策が実は推奨されていないこともあります。知識をアップデートし、現状に即した“本当に有効な対策”を考えましょう。

https://www.itmedia.co.jp

• 特殊詐欺の回線契約に使われた偽造カードは「運転免許534回線、マイナカード1回線」　2023年 - ITmedia NEWS

特殊詐欺の回線契約に使われた偽造カードは「運転免許534回線、マイナカード1回線」　2023年

2023年中に特殊詐欺に悪用された携帯電話回線で、契約時の本人確認に使われた書類は運転免許証が最も多く、偽造運転免許証が386回線、偽造マイナンバーカードが1回線だったと河野太郎氏。

https://www.itmedia.co.jp

• iPhoneにChatGPTが統合　最新モデル「GPT-4o」で応答　OpenAIアルトマンCEO「きっと気に入ってもらえる」 - ITmedia NEWS

iPhoneにChatGPTが統合　最新モデル「GPT-4o」で応答　OpenAIアルトマンCEO「きっと気に入ってもらえる」

米Appleは、iPhoneなどの製品に米OpenAIのAIチャット「ChatGPT」を統合すると発表した。

https://www.itmedia.co.jp

• Apple製品に「ChatGPT」が統合 ～アクセスは無料、アカウント作成も不要 - 窓の杜

Apple製品に「ChatGPT」が統合 ～アクセスは無料、アカウント作成も不要／「Siri」が質問の回答に「ChatGPT」を使用するように

　米Appleは6月11日（日本時間）、年次開発者向けカンファレンス「WWDC 2024」において、米OpenAIの生成AI「ChatGPT」（「GPT-4o」ベースモデル）が同社製品に統合されることを発表した。2024年内に「iOS 18」「iPadOS 18」「macOS Sequoia」へ統合予定。

https://forest.watch.impress.co.jp

• 遊びながらAWSを学べる公式ゲーム“AWSクエスト”、スコア競うコンテスト開催 - ITmedia NEWS

遊びながらAWSを学べる公式ゲーム“AWSクエスト”、スコア競うコンテスト開催

米Amazon Web Servicesが2022年にリリースした、遊びながらAWSについて学べるオンラインゲーム「AWS Cloud Quest」。AWSジャパンは、同作のスコアを競うコンテストを、6月20日から30日にかけて開催する。

https://www.itmedia.co.jp

• Just Because: あなたのクォーツウォッチが核爆弾の電磁パルスで“焼ける”ことはないだろうことが判明した - Hodinkee Japan （ホディンキー 日本版）

Just Because: あなたのクォーツウォッチが核爆弾の電磁パルスで“焼ける”ことはないだろうことが判明した

ふぅ、心配事がまたひとつ減った。

https://www.hodinkee.jp

• 7カ月赤ちゃん、パパとママが超定番ゲームを始めた瞬間……！　ルール分かってる!?　大爆笑の反応に「可愛すぎて涙出たw」「天才じゃん」 - ねとらぼ

7カ月赤ちゃん、パパとママが超定番ゲームを始めた瞬間……！　ルール分かってる!?　大爆笑の反応に「可愛すぎて涙出たw」「天才じゃん」

“たたいて・かぶって・ジャンケンポン”で勝負するパパとママの様子を見て爆笑する赤ちゃんの動画がTikTokに投稿されました。ルールを理解しているようなかわいい反応が反響を呼び、記事執筆時点で340万回以上再生され、13万1000いいねを集めています。投稿者は、1歳の女の子・詩ち…

https://nlab.itmedia.co.jp

• 生まれたばかりの赤ちゃんと対面するワンコ→最初に教えてあげたのは……!?　お姉さんらしい行動に「頼もしい」の声 - ねとらぼ

生まれたばかりの赤ちゃんと対面するワンコ→最初に教えてあげたのは……!?　お姉さんらしい行動に「頼もしい」の声

赤ちゃんと初めて対面するワンちゃんの様子がYouTubeで紹介され「家族が増えて、良かったね」「優しいお姉ちゃんだね」と話題になっています。動画は記事執筆時点で3万3000再生を突破。動画に登場するのはチワぺキ（チワワ×ペキニーズ）の「ハナ」ちゃん、4歳の女の子です。ハナちゃん…

https://nlab.itmedia.co.jp