[雑談] いろいろ。

• 「DMMビットコイン」へのサイバー攻撃は北朝鮮系「TraderTraitor」、ソーシャルエンジニアリングの手法を警察庁らが公表 - INTERNET Watch

「DMMビットコイン」へのサイバー攻撃は北朝鮮系「TraderTraitor」、ソーシャルエンジニアリングの手法を警察庁らが公表　攻撃者は引き続き暗号資産の窃取を図り、暗号資産産業関係者を狙うと想定

　2024年5月に「BMM Bitcoin」にサイバー攻撃を仕掛け、約482億円相当の暗号資産を窃取したのは、北朝鮮を背景とするサイバー攻撃グループ「TraderTraitor」（トレイダートレイター

https://internet.watch.impress.co.jp

• DMM Bitcoin不正流出の手法明らかに、北朝鮮ハッカーがGinco社員に接触＝警察庁（あたらしい経済） - Yahoo!ニュース

DMM Bitcoin不正流出の手口明らかに、北朝鮮ハッカーがGinco社員に接触＝警察庁（あたらしい経済） - Yahoo!ニュース

国内暗号資産（仮想通貨）取引所DMMビットコイン（DMM Bitcoin）で今年5月に発生したビットコイン（BTC）不正流出事件について、犯人およびその手口が特定された。警察庁が12月24日発表した

https://news.yahoo.co.jp

• 生成AIはサイバーセキュリティでもトレンドの中心に――、NTTデータ・新井氏が振り返る2024年のサイバーセキュリティ概況 - クラウド Watch

生成AIはサイバーセキュリティでもトレンドの中心に――、NTTデータ・新井氏が振り返る2024年のサイバーセキュリティ概況

　昨年に引き続き、IT業界のヘッドラインは生成AIの話題で占められた1年だったが、サイバーセキュリティにおいても生成AIは防御側/攻撃側の双方にとって中心的な存在となりつつあるようだ。本稿では12月1

https://cloud.watch.impress.co.jp

• サイバーセキュリティの「有事」に何が必要なのか ～Locked Shields2024演習参加からの考察～ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

サイバーセキュリティの「有事」に何が必要なのか ～Locked Shields2024演習参加からの考察～ - JPCERT/CC Eyes

はじめに 2024年4月23日～26日、NATO CCDCOE主催の国際サイバー...

https://blogs.jpcert.or.jp

• 水飲み場攻撃は“まだ現役”　国内の被害事例で判明したその巧みな手法：セキュリティニュースアラート - ITmedia エンタープライズ

水飲み場攻撃は“まだ現役”　国内の被害事例で判明したその巧みな手法

JPCERT/CCは、水飲み場攻撃の国内事例を報告した。水飲み場攻撃は他のセキュリティインシデントと比較して報告事例が少なく、対策を怠りがちになるため注意が必要だ。国内被害事例からその巧妙な手法が明ら

https://www.itmedia.co.jp

• 人気のブラウザ拡張機能「PayPal Honey」がインフルエンサーのアフィリエイト収益を盗みユーザーに不利な取引を提示していることが判明 - GIGAZINE

人気のブラウザ拡張機能「PayPal Honey」がインフルエンサーのアフィリエイト収益を盗みユーザーに不利な取引を提示していることが判明

オンラインショッピング向けの人気ブラウザ拡張機能「PayPal Honey」が、宣伝活動を担当したインフルエンサーに支払われるはずのアフィリエイト収益を盗み、ユーザーに不利な取引を提示していることが明

https://gigazine.net

• CVE-2024-12828 (CVSS 9.9): Webmin Vulnerability Leaves a Million Servers Exposed to RCE

CVE-2024-12828 (CVSS 9.9): Webmin Vulnerability Leaves a Million Servers Exposed to RCE

Discover the command injection flaw in Webmin (CVE-2024-12828) that allows attackers to execute arbi

https://securityonline.info

• 総務省の Dangling (宙ぶらりんな) CNAME を保護した話 - インターノット崩壊論者の独り言

インターノット崩壊論者の独り言(2024-12-23)

http://www.e-ontap.com

• 米政府、無線機器大手「TP-Link」を対中国のサイバー攻撃関与を調査　声明では“経営分離”と協力姿勢を強調 | オタク総研

声明では“経営分離”を強調も…米政府が無線機器大手「TP-Link」対中国のサイバー攻撃関与で調査か | オタク総研

米国の消費者向けルーター市場で約65%のシェアを持つTP-Linkが、中国を発信源とするサイバー攻撃に関与しているとの疑惑で、米国政府当局による調査を受けていることが明らかになった。 米紙報道によると

https://0115765.com

• 「TP-Link」は米国企業で、「TP-LINK」は中国企業――米TP-Linkが一部報道に対する声明を発表 - ITmedia PC USER

「TP-Link」は米国企業で、「TP-LINK」は中国企業――米TP-Linkが一部報道に対する声明を発表

米国政府がTP-Link製ネットワーク機器の利用を禁止するという一部報道を受けて、TP-Linkが声明を発表した。現在のTP-Linkは米国法人であり、中国法人（TP-LINK）と提携関係になく、中国

https://www.itmedia.co.jp

• JWTをハッキングしてみる #PHP - Qiita

JWTをハッキングしてみる - Qiita

はじめにこんにちは！株式会社BTMの畑です。今回はJWTの取得から、中身のチェック、権限をハッキングして改竄するところまでをやってみます。本記事で紹介する手法は、セキュリティ検証を目的として…

https://qiita.com

• 実行しなくても危険なコピペ

実行しなくても危険なコピペ

https://zenn.dev

• サンタ追跡サービス誕生の驚くべき理由。米軍の秘密回線への間違い電話がきっかけだった！｜カラパイア

サンタ追跡サービス誕生の驚くべき理由。米軍の秘密回線への間違い電話がきっかけだった！｜カラパイア

毎年クリスマスの時期になると、米軍とカナダ軍はレーダーに捕捉されたサンタクロースの位置情報を伝えてくれる。現在では専用サイトが開設されており、子どもたちにとってクリスマスの楽しみの一つとなっている。…

https://karapaia.com

• 謎に満ちた野良猫を保護→獣医師に年齢を聞いたら……　「このバブ顔で!?」予想を大きく超える結果に「まさかまさかの…」「長生きして」 - ねとらぼ

謎に満ちた野良猫を保護→獣医師に年齢を聞いたら……　「このバブ顔で!?」予想を大きく超える結果に「まさかまさかの…」「長生きして」

かつて野良猫だった愛猫の年齢は……。予想を越えた驚きの結果がYouTubeチャンネル「にゃろめっこ」に投稿されました。記事執筆時点でこの動画の再生数は7万9000回を突破し、高評価は3600件を越えて

https://nlab.itmedia.co.jp

• “宿題中の8歳娘と邪魔する猫の1年間”が大きな話題に　490万再生された「名コンビ」の“現在”を投稿者に聞いた - ねとらぼ

“宿題中の8歳娘と邪魔する猫の1年間”が大きな話題に　490万再生された「名コンビ」の“現在”を投稿者に聞いた

宿題する娘さんとその邪魔をする猫ちゃんの1年間をまとめた動画が2024年2月にInstagramに投稿され、494万回以上再生されるなど話題に。その様子をねとらぼでも紹介し、大きな反響を呼びました（関

https://nlab.itmedia.co.jp