[雑談] いろいろ。

• IPAの「情報セキュリティ10大脅威2025」をセキュリティ専門家はどう見るのか | TECH+（テックプラス）

IPAの「情報セキュリティ10大脅威2025」をセキュリティ専門家はどう見るのか

2月25日～27日にオンライン開催された「TECH+フォーラム セキュリティ 2025 Feb. 今セキュリティ担当者は何をすべきか」のパネルディスカッションで、5人の専門家が熱い議論を交わした。パネ

https://news.mynavi.jp

• 「ESP32」の（「バックドア」改め）隠し機能の悪用方法について、Tarlogicが説明 - ITmedia NEWS

「ESP32」の（「バックドア」改め）隠し機能の悪用方法について、Tarlogicが説明

多数のIoTデバイスに搭載されているMCU「ESP32」の「隠し機能」を「バックドア」として発表して批判されたTarlogic Securityが、改めて隠し機能の危険性について説明した。

https://www.itmedia.co.jp

• S3の標準機能だけでランサムを実現？　マルウェアも脆弱性も使わない新手口：半径300メートルのIT - ITmedia エンタープライズ

S3の標準機能だけでランサムを実現？　マルウェアも脆弱性も使わない新手口

マルウェアや脆弱性を全く使わず、Amazon S3の標準機能を悪用するだけでランサム攻撃を実行する新型の手法が登場しました。今回はこの巧妙な手口の詳細を解説します。

https://www.itmedia.co.jp

• X(旧Twitter)で発生した大規模障害に対してハッカー集団「Dark Storm」が犯行声明を発表 - GIGAZINE

X(旧Twitter)で発生した大規模障害に対してハッカー集団「Dark Storm」が犯行声明を発表

日本時間の2025年3月10日(月)夜から11日(火)未明にかけて、Xで大規模な障害が発生しました。オーナーのイーロン・マスク氏は「大規模なサイバー攻撃があった」と反応した上で、FOXニュースの番組で

https://gigazine.net

• 「許せる脆弱性」と「許せない脆弱性」がある！？　その判断基準とは――【海の向こうの“セキュリティ”】 - INTERNET Watch

「許せる脆弱性」と「許せない脆弱性」がある！？　その判断基準とは――【海の向こうの“セキュリティ”】

　皆さんは「許せる（forgivable）脆弱性」と「許せない（unforgivable）脆弱性」と聞いて何を思い浮かべるでしょうか？　おそらく多くの方がソフトウェアなどの利用者側の立場でパッチ適用の

https://internet.watch.impress.co.jp

• 自動運転車のセンサー、遠距離からの攻撃で無効化できちゃうかも | ギズモード・ジャパン

自動運転車のセンサー、遠距離からの攻撃で無効化できちゃうかも

未来の象徴と言っても過言ではない自動運転車。ロマンがつまった自動運転技術ですが、今回新たなリスクが発覚したようです。慶應義塾大学の研究チームは、自動運転車両に搭載されている｢LiDAR センサーシス

https://www.gizmodo.jp

• GitHub - SecDev-Lab/wish

GitHub - SecDev-Lab/wish

Contribute to SecDev-Lab/wish development by creating an account on GitHub.

https://github.com

• AmazonでAMD Ryzen 7 9800X3Dの新品を注文したらステッカーを貼った偽装品が届いたという報告 - GIGAZINE

AmazonでAMD Ryzen 7 9800X3Dの新品を注文したらステッカーを貼った偽装品が届いたという報告

AmazonでAMDのRyzen 7 9800X3Dを購入したら、上からステッカーを貼り付けた偽物だったという報告が挙がっています。偽物は箱に入った上でシュリンクで包装されており、まるで新品であるかの

https://gigazine.net

• マイナ免許証、カーシェアでは使えない　タイムズも「現時点では検討中」 - ITmedia NEWS

マイナ免許証、カーシェアでは使えない　タイムズも「現時点では検討中」

「マイナ免許証」が3月24日にスタートするが、カーシェア各社は、新規入会や免許の更新手続きには当面、マイナ免許証が使えないとアナウンスしている。

https://www.itmedia.co.jp

• 電通手がける「ひたすらスケジュール調整」ゲーム『Scheduler』発表。バレなきゃサボってもいい、激務捌きまくり出世ゲーム - AUTOMATON

電通手がける「ひたすらスケジュール調整」ゲーム『Scheduler』発表。バレなきゃサボってもいい、激務捌きまくり出世ゲーム - AUTOMATON

電通グループの社内横断チーム「デンツウゲームセンター」は3月7日、『Scheduler』を発表した。スケジュール調整を題材としたパズルゲームだ。

https://automaton-media.com

• ｢英会話レッスンにお金を払う｣は時代遅れ…スマホで24時間､無料でできる｢令和の英語勉強法｣ リアルな英会話講師のスペックを超えている | PRESIDENT Online（プレジデントオンライン）

｢英会話レッスンにお金を払う｣は時代遅れ…スマホで24時間､無料でできる｢令和の英語勉強法｣ リアルな英会話講師のスペックを超えている

英語を話せるようになるにはどうすればいいか。英語講師・中林くみこさんは「従来の英会話スクールに比べて断然コスパがいいChatGPTがおススメ。日本人は遠慮して講師になかなか質問できない人が多いが、AI

https://president.jp