[雑談] いろいろ。

• AT&T、新たなデータ侵害で“顧客のほぼ全員”の通話記録を盗まれる - ITmedia NEWS

AT&T、新たなデータ侵害で“顧客のほぼ全員”の通話記録を盗まれる

米通信キャリア大手のAT&Tは、約1億900万人（ほぼ全員）のモバイル顧客データが盗まれたと発表した。盗まれたのは通話とテキストメッセージの記録。法執行機関と協力しており、少なくとも犯人の1人は逮捕さ

https://www.itmedia.co.jp

• アメリカの大手通信キャリアが1億1000万人の顧客「ほぼすべて」の電話記録を盗まれたことが発覚 - GIGAZINE

アメリカの大手通信キャリアが1億1000万人の顧客「ほぼすべて」の電話記録を盗まれたことが発覚

携帯電話やインターネット回線などを提供する大手通信企業のAT&Tは現地時間の2024年7月12日、サイバー攻撃により約1億1000万人いる顧客のデータを「ほぼすべて」盗み出されたと発表しました。

https://gigazine.net

• 米ＡＴ＆Ｔにハッキング、1億件の顧客データ流出 | ロイター

米ＡＴ＆Ｔにハッキング、1億件の顧客データ流出

米通信大手ＡＴ＆Ｔは１２日、４月にハッキング攻撃を受け、約１億０９００万件の顧客アカウントデータが漏えいしたと発表した。この中には２０２２年５月─１０月に行われた通話やテキストメッセージの記録が含まれ

https://jp.reuters.com

• ＡＴ＆Ｔに新たなサイバー攻撃、携帯電話利用者の通話記録など標的 - Bloomberg

ＡＴ＆Ｔに新たなサイバー攻撃、携帯電話利用者の通話記録など標的

米通信大手ＡＴ＆Ｔは12日、新たに顧客データへの大規模なサイバー攻撃があったことを明らかにした。2022年５月１日－10月31日の６カ月間に行われた携帯電話利用者ほぼ全員の通話とテキストメッセージの記

https://www.bloomberg.co.jp

• KADOKAWA、漏えい情報の“悪質な拡散”を特定　計473件　削除要請・情報開示請求へ - ITmedia NEWS

KADOKAWA、漏えい情報の“悪質な拡散”を特定　計473件　削除要請・情報開示請求へ

KADOKAWAが、ランサムウェアを含む大規模なサイバー攻撃を受けて従業員や一部取引先の情報などが漏えいした問題で、SNSなどで漏えい情報を拡散する行為のうち、悪質な例が473件あると発表した。「削除

https://www.itmedia.co.jp

• ASCII.jp：KADOKAWA、漏えい情報の悪質な拡散行為に法的措置

KADOKAWA、漏えい情報の悪質な拡散行為に法的措置

KADOKAWAは7月12日、6月8日に発生したサイバー攻撃による情報漏えい問題で、漏えい情報の悪質な拡散行為に対する法的措置を講じると発表した。

https://ascii.jp

• KADOKAWA、悪質と認識した情報拡散は473件--内訳も公開、削除要請と法的措置を準備 - CNET Japan

KADOKAWA、悪質と認識した情報拡散は473件--内訳も公開、削除要請と法的措置を準備

KADOKAWAは7月12日、サイバー攻撃を行ったとされる組織が公開したものとする情報の拡散行為への措置を強化している件で、悪質な情報拡散行為などに該当するものと認識した書き込みを特定し、これらに対し

https://japan.cnet.com

• KADOKAWA、悪質な情報拡散行為への措置を発表 - こどもとIT

KADOKAWA、悪質な情報拡散行為への措置を発表

株式会社KADOKAWAは、6月8日に発覚したサイバー攻撃に関連する悪質な情報拡散行為に対する措置の進ちょく状況を2024年7月12日に発表した。

https://edu.watch.impress.co.jp

• ニコニコ「近いうちに復旧見込み伝えられる」　システムをパブリッククラウドに移行へ - ITmedia NEWS

ニコニコ「近いうちに復旧見込み伝えられる」　システムをパブリッククラウドに移行へ

サイバー攻撃を受け「ニコニコ動画」のサービスを縮小中のドワンゴが、公式Xアカウントで復旧の進捗を発表した。作業は順調で「近いうちに復旧見込みを伝えられる予定」という。

https://www.itmedia.co.jp

• Disneyの大量のSlackアーカイブとされるデータを自称ハクティビストが公開 - ITmedia NEWS

Disneyの大量のSlackアーカイブとされるデータを自称ハクティビストが公開

「NullBulge」と名乗るグループが、Disneyの社内Slackアーカイブだと主張する1.1テラバイトのデータを公開した。「誰かを罰するのに、トラブルに巻き込むより良い方法があるだろうか」と書い

https://www.itmedia.co.jp

• OpenSSHに再び任意コード実行の脆弱性、確認とアップデートを | TECH+（テックプラス）

OpenSSHに再び任意コード実行の脆弱性、確認とアップデートを

セキュリティ研究者のAlexander Peslyak氏(通称：Solar Designer)は7月8日(現地時間)、Openwallのメーリングリストに投稿した報告において、特定環境のOpenSSH

https://news.mynavi.jp

• 「能動的サイバー防御」運用の際は第三者機関の設置検討 政府 | NHK | サイバー攻撃

「能動的サイバー防御」運用の際は第三者機関の設置検討 政府 | NHK

【NHK】サイバー攻撃を未然に防ぐ「能動的サイバー防御」の導入をめぐり、政府は、ふだんから民間などの通信情報を収集するしくみを構築…

https://www3.nhk.or.jp

• 政府が「メタ情報」を平時監視へ　能動的サイバー防御巡り検討：東京新聞 TOKYO Web

政府が「メタ情報」を平時監視へ　能動的サイバー防御巡り検討：東京新聞 TOKYO Web

政府はサイバー攻撃に先手を打って被害を未然に防ぐ「能動的サイバー防御」を巡り、インターネットの住所に当たるＩＰアドレスや通信量の変化な...

https://www.tokyo-np.co.jp

• サイバー攻撃に対する日本政府のパブリック・アトリビューション事例についてまとめてみた - piyolog

サイバー攻撃に対する日本政府のパブリック・アトリビューション事例についてまとめてみた - piyolog

2017年以降、サイバー攻撃に関与した国家や国家を背景とするグループを名指したうえでその行為を明らかにする取り組みであるパブリック・アトリビューションを日本政府は行っています。ここではこれまでに公表さ

https://piyolog.hatenadiary.jp

• 小中学校の学習端末利用で児童生徒の情報をアプリ業者が直接取得・管理…文科省が全国調査へ : 読売新聞

小中学校の学習端末利用で児童生徒の情報をアプリ業者が直接取得・管理…文科省が全国調査へ

【読売新聞】　小中学生に１人１台配備された学習用端末の利用を巡り、一部の自治体が、端末にアプリを提供するリクルート（東京）に子供の個人情報を直接取得・管理させていることがわかった。一部のデータは、保護

https://www.yomiuri.co.jp

• 攻撃されやすい人向け、Gmail「強固なセキュリティ機能」が誰でも利用しやすくなる | Forbes JAPAN 公式サイト（フォーブス ジャパン）

攻撃されやすい人向け、Gmail「強固なセキュリティ機能」が誰でも利用しやすくなる | Forbes JAPAN 公式サイト（フォーブス ジャパン）

20億人近い人々が無料のGmailを利用し、毎日3000億通のメールが同サービスを介して行き交っている。Gmailのデータへの扉となるGoogleアカウントが、犯罪者や国に雇われたハッカーたちの主要な

https://forbesjapan.com

• Hackers use PoC exploits in attacks 22 minutes after release

Hackers use PoC exploits in attacks 22 minutes after release

Threat actors are quick to weaponize available proof-of-concept (PoC) exploits in actual attacks, so

https://www.bleepingcomputer.com

• 巨額の暗号資産詐欺のインフラとして機能、カンボジアに潜む110億ドル規模の“犯罪エコシステム”の正体 | WIRED.jp

巨額の暗号資産詐欺のインフラとして機能、カンボジアに潜む110億ドル規模の“犯罪エコシステム”の正体

暗号資産を狙うオンライン詐欺として知られる「豚の屠殺詐欺」。年間数兆円規模とされるこの犯罪を支えるインフラとして機能するオンライン市場が、カンボジアに存在することが明らかになった。国の支配者一族とのつ

https://wired.jp

• セキュアなAWS環境の設計についての解説【2024年版】 - サーバーワークスエンジニアブログ

セキュアなAWS環境の設計についての解説【2024年版】 - サーバーワークスエンジニアブログ

こんにちは！イーゴリです。 AWS にとって、クラウドのセキュリティは最優先事項です。(AWS公式ページ) AWS環境のセキュリティ対策としてAWSサービスを解説するよりも、まずはAWS環境の最適な設

https://blog.serverworks.co.jp

• クラウドセキュリティ入門〜オフェンシブ視点でAWS環境に着目した際の脅威と対策〜 - Speaker Deck

クラウドセキュリティ入門〜オフェンシブ視点でAWS環境に着目した際の脅威と対策〜

「ISC2 Japan Chapter勉強会 2024/07」の登壇スライドです。 ※ Speaker Deck上だと太文字が滲んでいるため、手元にダウンロードしてPDFを見ると鮮明に閲覧することが

https://speakerdeck.com

• 【総額350万】高額請求がきたエンジニアの失敗から学べること #失敗談 - Qiita

【総額350万】高額請求がきたエンジニアの失敗から学べること - Qiita

はじめに成功よりも失敗を学ぶ方が再現性が高く成果を出しやすいこれは私がアウトプットをする上で常に心がけていることです。あなたは普段自分の経験や体験を記事として発信しているでしょうか？おそらく…

https://qiita.com

• X(旧Twitter)の青いチェックマークがユーザーを欺いていると欧州委員会が警告、総売上高の6％の罰金に直面する可能性も - GIGAZINE

X(旧Twitter)の青いチェックマークがユーザーを欺いていると欧州委員会が警告、総売上高の6％の罰金に直面する可能性も

2024年7月12日、欧州委員会がX(旧Twitter)に対し、同社がコンテンツモデレーションと広告に関する透明性と説明責任を果たせておらず、デジタルサービス法(DSA)に違反しているとして、説明を求

https://gigazine.net

• Xの青バッジはDSA違反──欧州委員会が予備的見解　「法廷で戦う」とマスク氏 - ITmedia NEWS

Xの青バッジはDSA違反──欧州委員会が予備的見解　「法廷で戦う」とマスク氏

欧州委員会はXに対し、DSA（デジタルサービス法）に違反しているという予備的見解を示した。ブルーの認証済みバッジや広告でユーザーを欺いているとしている。Xのオーナー、イーロン・マスク氏は「法廷で戦う」

https://www.itmedia.co.jp

• Xの青バッジにデジタルサービス法違反の暫定見解　欧州委員会 - Impress Watch

Xの青バッジにデジタルサービス法違反の暫定見解　欧州委員会

欧州委員会は12日、X(旧Twitter)の青色の“認証バッジ”などが、デジタルサービス法(DSA)に違反している疑いがあるとの暫定的な見解を発表した。

https://www.watch.impress.co.jp

• OneDriveが“勝手に同期”仕様変更に相次ぐ懸念「メチャクチャに」翻弄されるユーザーも…実際に検証 | オタク総研

OneDriveが“勝手に同期”仕様変更に相次ぐ懸念「メチャクチャに」翻弄されるユーザーも…実際に検証 | オタク総研

マイクロソフトがWindows上で提供するクラウドサービス「OneDrive」をめぐり、直近に行われたという仕様変更が国内外で話題に。「勝手に同期される」として批判的な意見が多数寄せられ、OneDri

https://0115765.com

• GPS妨害、世界の紛争地で急増　航空運航、地図アプリに悪影響 ｜ 共同通信

GPS妨害、世界の紛争地で急増　航空運航、地図アプリに悪影響 ｜ 共同通信

【ロンドン共同】世界の紛争地周辺で、GPSなどの衛星利用測位システムへの妨害が深刻化している。民間機...

https://nordot.app

• 数字含むロゴ、速度標識との「誤認識の恐れ」で全面禁止へ？ | 自動運転ラボ

数字含むロゴ、速度標識との「誤認識の恐れ」で全面禁止へ？ | 自動運転ラボ

ホンダセンシングなど自動車の運転支援システムが、企業のロゴを道路標識と誤認識する事例が相次いでいる。こうした問題を解決するためには、10の倍数（60や100）や、進入禁止などの標識に似たデザインを、企

https://jidounten-lab.com

• ASCII.jp：危機的状況の画像生成AI「Stable Diffusion 3」立て直しへ

危機的状況の画像生成AI「Stable Diffusion 3」立て直しへ (1/4)

発表後、悪い意味で話題になってしまっていた画像生成AI「Stable Diffusion 3 Medium（SD3M）」に動きがありました。果たして失われた信頼は取り戻せるでしょうか。

https://ascii.jp

• iPhoneやiPad、Vision Pro上で仮想マシンを実行できる「UTM SE」がリリース。AppleがApp Storeでの配信を許可。

iPhoneやiPad、Vision Pro上で仮想マシンを実行できる「UTM SE」がリリース。AppleがApp Storeでの配信を許可。

iPhoneやiPad、Vision Pro上で仮想マシンを実行できる「UTM SE」がApp Storeでリリースされています。詳細は以下から。

https://applech2.com

• GitHub - gojue/ecapture: Capturing SSL/TLS plaintext without a CA certificate using eBPF. Supported on Linux/Android kernels for amd64/arm64.

GitHub - gojue/ecapture: Capturing SSL/TLS plaintext without a CA certificate using eBPF. Supported on Linux/Android kernels for amd64/arm64.

Capturing SSL/TLS plaintext without a CA certificate using eBPF. Supported on Linux/Android kernels

https://github.com

• ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 #ポエム - Qiita

ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita

はじめにはじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。…

https://qiita.com

• 賃上げアイデアコンテスト優勝案「すべての会社員を個人事業主にする」を真面目に考察してみる｜taccato

賃上げアイデアコンテスト優勝案「すべての会社員を個人事業主にする」を真面目に考察してみる｜taccato

前書き いつものことですが、私は労務の専門家ではありませんので、「賃上げ案」実施にあたっては社労士、労務に強い弁護士、税理士、労働局、保険事務所、税務署などにご相談ください。 事の発端 こちらの

https://note.com

• 自国より“強い”戦闘機を輸出して大丈夫なの!? ただし高性能すぎてもダメ 同一機種なら強いのはドッチか | 乗りものニュース

自国より“強い”戦闘機を輸出して大丈夫なの!? ただし高性能すぎてもダメ 同一機種なら強いのはドッチか | 乗りものニュース

兵器の世界には「モンキーモデル」と呼ばれる、自国軍向けよりも性能の劣る外国専用モデルというものがあります。ただ、戦闘機においては、いまやそういうものはないとか。廉価版を作るメリットとデメリットとは何で

https://trafficnews.jp

• ｢バチェロレッテ3｣前代未聞の"辞退続出"に騒然 東大卒の元官僚リケジョに｢スンっ｣てなる男達 | 今見るべきネット配信番組 | 東洋経済オンライン

｢バチェロレッテ3｣前代未聞の辞退続出に騒然

ある意味、やっぱり裏切りません。婚活リアリティ番組「バチェラー・ジャパン」男女逆転版の最新シーズンが話題を呼んでいます。主役のバチェロレッテを前にして、過去に例を見ないほどスンっとなる男性陣の姿が斬…

https://toyokeizai.net

• ｢バチェロレッテ3｣があまりに今の婚活現場の件 全体的に恋愛温度の低い展開となった背景 | 激変！ニッポンの結婚 | 東洋経済オンライン

｢バチェロレッテ3｣があまりに今の婚活現場の件

まるで弊社の結婚相談所を見ているような感覚に陥りました。女性は東京大学を卒業し、経済産業省を経て、現在は宇宙関連ビジネスに関わっている才女で、集まった男性たちも医師や獣医師、IT企業勤務、音楽家などエ

https://toyokeizai.net

• 【いつもの“チャーハン”が劇的に旨くなる】ロバート馬場さん流「卵は絶対こうして！」もっと早く知りたかった… | ヨムーノ

【いつもの“チャーハン”が劇的に旨くなる】ロバート馬場さん流「卵は絶対こうして！」もっと早く知りたかった… | ヨムーノ

お笑い芸人ロバートの馬場さんのYouTubeチャンネル「馬場ごはん〈ロバート〉Baba’s Kitchen」をご存じでしょうか。料理に特化したチャンネルで、さまざまなレシピが紹介されています。なかでも

https://yomuno.jp

• リンガーハットのチャーハンが「半チャーハン」しか存在しない理由判明→ 中の人に聞いてみた ｜ ガジェット通信 GetNews

リンガーハットのチャーハンが「半チャーハン」しか存在しない理由判明→ 中の人に聞いてみた|ガジェット通信 GetNews

リンガーハットのチャーハンが「半チャーハン」しか存在しない理由判明→ 中の人に聞いてみた

https://getnews.jp

• ｢はじめてのおつかい｣"虐待"批判が吹き飛ぶ凄み 令和になっても"国民的番組"であり続ける背景 | テレビ | 東洋経済オンライン

｢はじめてのおつかい｣虐待批判が吹き飛ぶ凄み

7月15日の19時から、3時間特番「はじめてのおつかい 笑って泣いて夏の大冒険SP 2024」（日本テレビ系）が放送されます。同番組は初めて1人だけのおつかい挑む子どもたちに密着した、ほっこり系のドキ

https://toyokeizai.net

• 赤ちゃんが『大型犬におやつを与えた』結果…まさかの『舎弟に成り下がる』光景が26万再生「プライド無さ過ぎて草」「最高のコンビ」と絶賛 | わんちゃんホンポ

赤ちゃんが『大型犬におやつを与えた』結果…まさかの『舎弟に成り下がる』光景が26万再生「プライド無さ過ぎて草」「最高のコンビ」と絶賛 | わんちゃんホンポ

おやつのためにプライドを捨ててしまった大型犬さんが話題です。赤ちゃんとの微笑ましいコラボレーションをご覧ください♪

https://wanchan.jp

• 朝から晩までひとりでよく喋る猫さん。次々と可愛い声で話しかけてきて、全力で甘える姿にキュンとする ( *´艸｀)♡ | エウレカ！

朝から晩までひとりでよく喋る猫さん。次々と可愛い声で話しかけてきて、全力で甘える姿にキュンとする ( *´艸｀)♡

飼い主さんにたくさん伝えたいことがあるようで、朝から晩までよく喋る猫さん。その声がとっても可愛くて、飼い主さんは思わずメロメロ状態に♡ 出典：ひのき猫 そんな猫さんに飼い主さんが話しかけると、愛らしい

https://eureka.tokyo