[雑談] いろいろ。

• 「我が社がサイバー攻撃の被害に！」なときに使えるコミュニケーションのコツ集　IPAが公開 - ITmedia NEWS

「我が社がサイバー攻撃の被害に！」なときに使えるコミュニケーションのコツ集　IPAが公開

IPAが、サイバーインシデントの対応時に求められる社内コミュニケーションのノウハウをまとめた資料「サイバーレジリエンスのためのコミュニケーション ～セキュリティ担当者に必要なコミュニケーションスキル集

https://www.itmedia.co.jp

• 日産のカーシェア「e-シェアモビ」不正ログインで車両不正利用　最大約7万件の個人情報閲覧された可能性 - ITmedia NEWS

日産のカーシェア「e-シェアモビ」不正ログインで車両不正利用　最大約7万件の個人情報閲覧された可能性

カーシェア「NISSAN e-シェアモビ」で不正ログインによる車両の不正利用があり、不正ログインの際に顧客の個人情報の一部が閲覧された可能性があると発表した。

https://www.itmedia.co.jp

• 2要素認証の突破はもはや当たり前　“ここまでやるか”と思わせる攻撃者の最新手口：半径300メートルのIT - ITmedia エンタープライズ

2要素認証の突破はもはや当たり前　“ここまでやるか”と思わせる攻撃者の最新手口

サイバー攻撃者たちの攻撃手法は日々巧妙化しています。何と最近、頼みの綱だった2要素認証ですら突破された事例まで報告されました。サイバー攻撃者は果たしてどのような手法を使ったのでしょうか。

https://www.itmedia.co.jp

• YubiKeys are vulnerable to cloning attacks thanks to newly discovered side channel | Ars Technica

YubiKeys are vulnerable to cloning attacks thanks to newly discovered side channel

Sophisticated attack breaks security assurances of the most popular FIDO key.

https://arstechnica.com

• Facebook・Google・Amazonのパートナー企業がスマホのマイクを盗聴していることが流出文書から判明したとの報道 - GIGAZINE

Facebook・Google・Amazonのパートナー企業がスマホのマイクを盗聴していることが流出文書から判明したとの報道

マーケティング代理店から流出した資料により、広告業界がスマートフォンのマイクを通じて音声を取得し、個人と結びつけて広告に活用していることが明らかになったと、海外メディアの404 Mediaが報じました

https://gigazine.net

• GitHubに偽コメントを投稿してマルウェア配布、複数プロジェクトに影響 | TECH+（テックプラス）

GitHubに偽コメントを投稿してマルウェア配布、複数プロジェクトに影響

Bleeping Computerは8月31日(米国時間)、GitHubのコメントを悪用して情報窃取マルウェア「Lumma Stealer」を配布するキャンペーンが発見されたと伝えた。いずれのコメント

https://news.mynavi.jp

• Confusion Attacks: Exploiting Hidden Semantic Ambiguity in Apache HTTP Server! | Orange Tsai

Confusion Attacks: Exploiting Hidden Semantic Ambiguity in Apache HTTP Server!

[ 繁體中文版本 | English Version ] Hey there! This is my research on Apache HTTP Server presented at Bl

https://blog.orange.tw

• CTFで出題される脆弱性 vs プロダクトセキュリティのリアルな課題 - Flatt Security Blog

CTFで出題される脆弱性 vs プロダクトセキュリティのリアルな課題 - Flatt Security Blog

週末をCTFに費やし、平日の余暇時間をその復習に費やしている @hamayanhamayan です。去年2023年はCTFtime1調べでは66本のCTFに出ていて、自身のブログでは解説記事を40本ほ

https://blog.flatt.tech

• ついにSafariでもWasmGCが利用可能に、Safari Technology Preview 202で実装。主要ブラウザでのWasmGCサポートが揃うことに － Publickey

ついにSafariでもWasmGCが利用可能に、Safari Technology Preview 202で実装。主要ブラウザでのWasmGCサポートが揃うことに

Appleが8月24日付けでリリースした「Safari Technology Preview 202」で、WebAssembly Garbage Collection（WasmGC）が実装されることが

https://www.publickey1.jp

• 東京都の１８歳以下給付金、１億２１４１万円を重複支給…マイナンバーカードに対応できず : 読売新聞

東京都の１８歳以下給付金、１億２１４１万円を重複支給…マイナンバーカードに対応できず

【読売新聞】　東京都は２日、１８歳以下の都民に月５０００円を支給する「 ０１８ （ ゼロイチハチ ） サポート」事業で、１６９４人に計１億２１４１万円を重複支給していたと発表した。対象者には返還しても

https://www.yomiuri.co.jp

• こどおじがAndroidアプリ作ってたらGoogleに子供部屋を追い出された話 #個人開発 - Qiita

こどおじがAndroidアプリ作ってたらGoogleに子供部屋を追い出された話 - Qiita

自己紹介皆様は個人開発をやっておられますでしょうか。私も億万長者を目指して日々スマホアプリ開発をしております。代表作は安倍晋三エクスプローラー/聖帝エクスプローラー、最近力を入れているアプリは…

https://qiita.com

• Google Playの住所公開に開業届で対応する | 趣味グラマのブログ

Google Playの住所公開に開業届で対応する

こんにちは。趣味グラマのNobu(@nm_aru)です。 Google Playから以下のタイトルのメールが来ていましたが、身分証の提出ぐらいだろうと甘く考え、期限ギリギリまで放置しようと思っていまし

https://blog.mrym.tv

• 「こんな風に変わるとは」　“通行止めの標識”を青看板に切り替え→シンプルすぎる“まさかの方法”に仰天　「初めて見た！」「そういう感じなの!?w」 - ねとらぼ

「こんな風に変わるとは」　“通行止めの標識”を青看板に切り替え→シンプルすぎる“まさかの方法”に仰天　「初めて見た！」「そういう感じなの!?w」

道路脇の案内標識を切り替える作業の様子が、X（旧Twitter）で約1万1000件のいいねを集めるほど話題に。「想像と違ったｗ」「こうなっていたのか」などの驚きの声が寄せられています。投稿者は、Xユー

https://nlab.itmedia.co.jp