[雑談] いろいろ。

• サイバー法案、年内見送りへ　首相交代で設計議論停滞 ｜ 共同通信

サイバー法案、年内見送りへ　首相交代で設計議論停滞 ｜ 共同通信

サイバー攻撃に先手を打って被害を未然に防ぐ「能動的サイバー防御」に関し、年内の関連法案提出が見送られ...

https://nordot.app

• 導入作業中のシステムで発生したランサムウエア感染についてまとめてみた - piyolog

導入作業中のシステムで発生したランサムウエア感染についてまとめてみた - piyolog

2024年10月2日、京セラコミュニケーションシステム（以下KCCSと表記）は奈良県斑鳩町より受託し導入作業を行っていた図書館システムがランサムウエアに感染したと公表しました。ここでは関連する情報をま

https://piyolog.hatenadiary.jp

• 活動成果｜ISOG-J：ASM導入検討を進めるためのガイダンス（基礎編）

活動成果｜ISOG-J：ASM導入検討を進めるためのガイダンス（基礎編）

活動紹介｜ISOG-J 日本セキュリティオペレーション事業者協議会

https://isog-j.org

• 「”＞＜SCRIPT SRC=HTTPS：//MJT.XSS.HT＞ LTD」という名前の企業が強制的に社名を変更させられた事例 - GIGAZINE

「”＞＜SCRIPT SRC=HTTPS：//MJT.XSS.HT＞ LTD」という名前の企業が強制的に社名を変更させられた事例

社名にHTMLスクリプトタグを採用したソフトウェア開発企業が、企業登記所から「データベースの脆弱(ぜいじゃく)性につながる」として社名変更を強制されたという事例が、ソーシャルニュースサイトのHacke

https://gigazine.net

• Foreign Threat Actor Conducting Large-Scale Spear-Phishing Campaign with RDP Attachments | CISA

Foreign Threat Actor Conducting Large-Scale Spear-Phishing Campaign with RDP Attachments | CISA

https://www.cisa.gov

• Okta AD/LDAP Delegated Authentication - Username Above 52 Characters Security Advisory

Okta AD/LDAP Delegated Authentication - Username Above 52 Characters Security Advisory

https://trust.okta.com

• Microsoft SharePoint RCE bug exploited to breach corporate network

Microsoft SharePoint RCE bug exploited to breach corporate network

A recently disclosed Microsoft SharePoint remote code execution (RCE) vulnerability tracked as CVE-2

https://www.bleepingcomputer.com

• Malware Analysis Framework v2.0

Malware Analysis Framework v2.0

https://www.first.org

• 10,000リクエストを166msで送信する、Race Conditionの新手法のリサーチについて - Flatt Security Blog

10,000リクエストを166msで送信する、Race Conditionの新手法のリサーチについて - Flatt Security Blog

※本記事は筆者RyotaKが英語で執筆した記事を、弊社セキュリティエンジニアShion1305が日本語に翻訳したものになります。 はじめに こんにちは、Flatt Securityでセキュリティエンジ

https://blog.flatt.tech

• Meta、「Llama」を「国家防衛のために米政府機関に提供している」 - ITmedia NEWS

Meta、「Llama」を「国家防衛のために米政府機関に提供している」

Metaは、“オープンな”LLM「Llama」シリーズを防衛のために米国政府機関に提供していると発表した。利用規約では軍事利用を禁じているが、例外を設けているとメディアに語った。

https://www.itmedia.co.jp

• 求人詐欺の被害が拡大中、サイバー犯罪者が生成AIで「架空の求人広告」乱造【読めば身に付くネットリテラシー】 - INTERNET Watch

求人詐欺の被害が拡大中、サイバー犯罪者が生成AIで「架空の求人広告」乱造【読めば身に付くネットリテラシー】

　AI技術を使ったオンライン求人詐欺が増加しているとして、セキュリティ企業のMcAfeeが警鐘を鳴らしています。米連邦取引委員会（FTC）によると、2023年の求人詐欺による被害額は4億9100万ドル

https://internet.watch.impress.co.jp

• OWASP発表：ディープフェイク面接官が急増 – 生成AI時代の新たな脅威と対策ガイドライン - イノベトピア

OWASP発表：ディープフェイク面談が急増 – 生成AI時代の新たな脅威と対策ガイドライン - イノベトピア

世界最大のセキュリティコミュニティOWASPが、ディープフェイク対策の新ガイドラインを発表。単なる検出技術ではなく、組織全体での包括的なアプローチを提案。実際の被害事例と具体的な対策を解説。

https://innovatopia.jp

• 「ChatGPT Search」の衝撃--Chromeの検索窓がデフォルトで「ChatGPT」に - CNET Japan

「ChatGPT Search」の衝撃--Chromeの検索窓がデフォルトで「ChatGPT」に

OpenAIがChatGPTに実装した高度なウェブ検索機能「ChatGPT Search」が話題だ。ChatGPTでウェブ検索ライクな使い方が可能で、かつ最新情報やソースリンクを表示してくれるようにな

https://japan.cnet.com

• エンジニア懇親会あるある

エンジニア懇親会あるある

https://zenn.dev

• アセンブラのコード同士が戦い、競い合う。二つのプログラムが同じメモリ領域を奪い合うゲーム。 #JavaScript - Qiita

アセンブラのコード同士が戦い、競い合う。二つのプログラムが同じメモリ領域を奪い合うゲーム。 - Qiita

「本記事は、技術的な視点から情報を提供することを目的としております。内容については可能な限り正確性を期しておりますが、記事内の見解は執筆者の意見や理解に基づいており、すべての方にとって普遍的な結論…

https://qiita.com

• 東京都　QRコード決済で10％還元　都民以外にも適用

東京都　QRコード決済で10％還元　都民以外にも適用

　東京都は1日、都内の対象店舗でQRコード決済をすると、決済額の最大10％がポイント還元されるキャンペーンを始めると発表しました。 　期間は来月11日から27日までで、予算額に達した場合は途中で終了

https://news.tv-asahi.co.jp

• 高速で「オービス"もどき"」急増中!? まさかの"そっくりさん"出現に驚きの声も！ 謎の"新設機器"の正体とは | くるまのニュース

高速で「オービス“もどき”」急増中!? まさかの“そっくりさん”出現に驚きの声も！ 謎の“新設機器”の正体とは

全国の高速道路上にいま、「オービス」のような機器が大量発生中だといいます。謎に包まれた“新設機器”の正体について探ります。

https://kuruma-news.jp

• 「世界の終わりの日の飛行機」なぜ“大韓航空のお下がり”に!? 米国の超重要機の代替 “最新機はNO！”のワケ | 乗りものニュース

「世界の終わりの日の飛行機」なぜ“大韓航空のお下がり”に!? 米国の超重要機の代替 “最新機はNO！”のワケ | 乗りものニュース

アメリカで「空飛ぶペンタゴン」とも呼ばれるのが、E-4「ナイトウォッチ」国家緊急空中指揮所です。就役から半世紀が経過したため代替わりの予定ですが、最新型機がベースになると思いきや、“大韓航空のお下がり

https://trafficnews.jp

• マジか!?　ついにJobyが日本を初飛行!!　将来的にはタクシーと同料金の衝撃 - 自動車情報誌「ベストカー」

マジか!?　ついにJobyが日本を初飛行!!　将来的にはタクシーと同料金の衝撃 - 自動車情報誌「ベストカー」

　トヨタ自動車が支援するアメリカのベンチャー企業Joby Aviation （ジョビーアビエーション）の電動垂直離着陸機（eVTOL・イーブイトール）が富士山の麓を初飛行。東京都心から富士山のふもとま

https://bestcarweb.jp

• 野外で力を合わせて生きていた子猫達。駐車場で保護されて室内生活を始めると、常に寄り添いながら幸せを分かち合う | エウレカ！

野外で力を合わせて生きていた子猫達。駐車場で保護されて室内生活を始めると、常に寄り添いながら幸せを分かち合う

ある日、保護団体『アリー・キャット・プロジェクト』のスタッフ達の元に、駐車場の危険な場所で暮らしている猫達を助けて欲しいという連絡が入りました。 その後、スタッフ達によって救出された猫達の中に、お互い

https://eureka.tokyo

• ブリーダーが販売を諦めた“極悪”モモンガをこねつづけたら……　見違える変化に「すごすぎる」「神の手？ですやん」の声 - ねとらぼ

ブリーダーが販売を諦めた“極悪”モモンガをこねつづけたら……　見違える変化に「すごすぎる」「神の手？ですやん」の声

気性が荒すぎて触ることもできず、ブリーダーが販売を諦めたらい回しにされてしまったフクロモモンガを預かり、神の手でこねる様子がYouTubeに投稿されました。動画は記事執筆時点で26万回以上再生され、4

https://nlab.itmedia.co.jp