[雑談] いろいろ。

• 中央省庁の一部サイト“不正利用のおそれ” 指摘受け修正 政府ドメイン管理に問題【Q＆Aで詳しく】 | NHK | IT・ネット

“中央省庁の一部サイト 不正利用のおそれ” 指摘受け修正 | NHK

【NHK】総務省など中央省庁の一部のウェブサイトについて、セキュリティー対策が不十分で、第三者に不正利用されるおそれがあると、外部…

https://www3.nhk.or.jp

• 日本を狙うネットワークを検知　年末年始からのサイバー攻撃と同時期：朝日新聞デジタル

日本を狙うネットワークを検知　年末年始からのサイバー攻撃と同時期：朝日新聞デジタル

　日本の企業や機関を狙ったサイバー攻撃が昨年末以降に相次ぎ、一部サービスに一時的な影響が出ている。サーバーやウェブサイトに大量のデータを送りつけるDDoS（ディードス）とみられ、セキュリティー大手「ト

https://www.asahi.com

• 「米の同盟国がうそを…」サイバー攻撃めぐる警察庁発表に中国が反論：朝日新聞デジタル

「米の同盟国がうそを…」サイバー攻撃めぐる警察庁発表に中国が反論：朝日新聞デジタル

　中国政府の関与が疑われる組織的なサイバー攻撃が日本国内の政府機関などにされているとした警察庁の発表をめぐり、中国外務省の郭嘉昆副報道局長は9日、「専門的でも責任ある態度でもない」と反論した。政府によ

https://www.asahi.com

• 三菱UFJ銀で出金・振込できないなどの不具合--「急ぐ場合は他の金融機関」呼びかけ、サイバー攻撃は否定 - CNET Japan

三菱UFJ銀で出金・振込できないなどの不具合--「急ぐ場合は他の金融機関」呼びかけ、サイバー攻撃は否定（復旧）

三菱UFJ銀行は1月9日、18時30分時点でシステムの不具合により一部のサービスに影響が出ていると発表した。

https://japan.cnet.com

• IvantiのVPN製品などに緊急の脆弱性、攻撃者が対策実施の妨害も (ZDNET Japan)

IvantiのVPN製品などに緊急の脆弱性、攻撃者が対策実施の妨害も (ZDNET Japan)

　Ivantiは米国時間1月8日、VPN製品の「Connect Secure」（旧：Pulse Connect Secure）や「Policy Secure」「Neurons for ZTA gat

https://l.smartnews.com

• WorstFit: Unveiling Hidden Transformers in Windows ANSI! | Orange Tsai

WorstFit: Unveiling Hidden Transformers in Windows ANSI!

📌 This is a cross-post from DEVCORE. The research was first published at Black Hat Europe 2024. Per

https://blog.orange.tw

• Flatt Security XSS Challenge 解答・解説 - Speaker Deck

Flatt Security XSS Challenge 解答・解説

https://speakerdeck.com

• バックドアのバックドアをハイジャック、研究者が発表 | TECH+（テックプラス）

バックドアのバックドアをハイジャック、研究者が発表

Bleeping Computerは1月8日(米国時間)、セキュリティ研究者がバックドアのバックドアをハイジャックしたと報じた。これはwatchTowr Labsの研究者が明らかにしたもので、複数のバ

https://news.mynavi.jp

• EOLを迎えた古い「Node.js」を利用するのは脆弱性 ～CVE番号を付番へ - 窓の杜

EOLを迎えた古い「Node.js」を利用するのは脆弱性 ～CVE番号を付番へ／意識の向上とアップグレードの実施を促す

　「Node.js」プロジェクトは1月6日、ライフサイクルを終えた（EOL、End-of-Life）バージョンに対しCVE番号を付与する方針を発表した。つまり、サポートが切れた古い「Node.js」を

https://forest.watch.impress.co.jp

• OSSが抱えるセキュリティの「難しさ」とは | TECH+（テックプラス）

OSSが抱えるセキュリティの「難しさ」とは

Techstrong Groupは1月8日(米国時間)、Security Boulevardにおいて、フリーオープンソースソフトウェア(FOSS: Free and Open Source Softw

https://news.mynavi.jp

• 512ビットのRSAキーは1000円程度の費用をかければ数十時間で解読できてしまう - GIGAZINE

512ビットのRSAキーは1000円程度の費用をかければ数十時間で解読できてしまう

メールのなりすましを防ぎ、正しい人物から送信されたことを証明する仕組みとして「DKIM」がありますが、DKIMの署名に使用されるRSAキーが短いと簡単に解読されてしまうことをエンジニアのアンドレアス・

https://gigazine.net

• 「Word」で“保存できるのに開けなくなる”不具合が発覚、X（Twitter）で話題に - やじうまの杜 - 窓の杜

「Word」で“保存できるのに開けなくなる”不具合が発覚、X（Twitter）で話題に／ルビ付きのテキストを「√」の中に入れる【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• “針穴のへこみ”でデータ保存する新ストレージ　浅い／深いへこみで同じ面積に4倍のデータを記録　加熱で消去：Innovative Tech - ITmedia NEWS

“針穴のへこみ”でデータ保存する新ストレージ　浅い／深いへこみで同じ面積に4倍のデータを記録　加熱で消去

オーストラリアのフリンダース大学に所属する研究者らがは、探針で穴を開けるようにへこみを付けてデータを書き込み、読み取り、消去を可能にするアプローチを提案した研究報告を発表した。

https://www.itmedia.co.jp

• 「パッと見だとわからない」　“なぜか使えない”500円玉を所持→まさかの警察沙汰に……　衝撃の投稿が2200万表示 - ねとらぼ

「パッと見だとわからない」　“なぜか使えない”500円玉を所持→まさかの警察沙汰に……　衝撃の投稿が2200万表示

ずっと財布に残り続けるふしぎな硬貨をじっくりと観察した結果、警察沙汰に発展したという珍事をまとめたポストが、X（Twitter）で約5万6000件のいいねを集めるほど話題に。発端となった硬貨を撮影した

https://nlab.itmedia.co.jp

• 4歳の女の子が『おもちゃの使い方』を犬に説明→ようやく終わったと思ったら…まさかの展開に爆笑の声「表情がｗ」「付き合って偉い」と絶賛 | わんちゃんホンポ

4歳の女の子が『おもちゃの使い方』を犬に説明→ようやく終わったと思ったら…まさかの展開に爆笑の声「表情がｗ」「付き合って偉い」と絶賛 | わんちゃんホンポ

朝から女の子に捕まってしまい、おもちゃの説明会を受講することになったワンコ。微笑ましい光景と、その後の爆笑の展開が話題になっています。

https://wanchan.jp