[雑談] いろいろ。

• ASCII.jp：ユニクロのファーストリテイリング、不正アクセスで情報漏えいか

ユニクロのファーストリテイリング、不正アクセスで情報漏えいか

ファーストリテイリング、ユニクロ、ジーユーの3社は3月18日、ファーストリテイリングが管理する情報システムが不正アクセスを受け、個人情報の一部が漏えいした可能性があることを公表した。

https://ascii.jp

• サポートスタッフに成りすまして遠隔操作を確立：「Black Basta」と「Cactus」の詐欺的初期侵入によるランサムウェア攻撃手法 | トレンドマイクロ | トレンドマイクロ (JP)

サポートスタッフに成りすまして遠隔操作を確立：「Black Basta」と「Cactus」の詐欺的初期侵入によるランサムウェア攻撃手法 | トレンドマイクロ

本ブログ記事では、2組のランサムウェアグループ「Black Basta」と「Cactus」がソーシャルエンジニアリングとBackConnectマルウェアを用いて永続的な制御と機密データの外部送出を可能

https://www.trendmicro.com

• 証拠保全ガイドライン 第１０版 - デジタル・フォレンジック研究会

https://digitalforensic.jp/wp-content/uploads/2025/03/shokohozenGL10.pdf

https://digitalforensic.jp

• 「スクショで報酬」に注意　高額請求、被害10億円超　消費者庁（時事通信） - Yahoo!ニュース

「スクショで報酬」に注意　高額請求、被害10億円超　消費者庁（時事通信） - Yahoo!ニュース

　「動画のスクリーンショットを送れば報酬がもらえる」とうたい、作業ミスなどの名目で高額送金を求められる被害が相次いでいる。 　消費者庁には昨年1年間で1615件の相談が寄せられ、確認された被害額は

https://news.yahoo.co.jp

• 隠れた脅威を暴く！脅威ハンティングの実践事例 | DATA INSIGHT | NTTデータ - NTT DATA

隠れた脅威を暴く！脅威ハンティングの実践事例

サイバー攻撃は進化し続け、従来のセキュリティ対策だけでは検知が難しい攻撃が増え続けている。さらにクラウドの普及やリモートワークの拡大により、IT環境はより複雑化し、攻撃者の侵入リスクも高まっている。N

https://www.nttdata.com

• Google Released Open Source Version of OSV-Scanner Tool for Vulnerability Scanning

Google Released Open Source Version of OSV-Scanner Tool for Vulnerability Scanning

Google has officially launched OSV-Scanner V2.0.0, a major upgrade to its open-source vulnerability

https://cybersecuritynews.com

• イヤフォン装着者に「好きな音声」を強制的に聞かせる攻撃　“外音取り込み”をハック　偽情報を流す実験も：Innovative Tech - ITmedia NEWS

イヤフォン装着者に「好きな音声」を強制的に聞かせる攻撃　“外音取り込み”をハック　偽情報を流す実験も

公立はこだて未来大学と神戸大学に所属する研究者らは、周囲のイヤフォン装着者だけに聞こえる虚偽の指示や環境音をこっそり提示できる超音波攻撃を提案した研究報告を発表した。

https://www.itmedia.co.jp

• Google、サイバーセキュリティ企業Wizを320億ドルで買収 - ITmedia NEWS

Google、サイバーセキュリティ企業Wizを320億ドルで買収

Googleは、サイバーセキュリティ企業Wizを320億ドル（約4兆8000億円）で買収すると発表した。WizはAWSやAzureなどでも採用されており、買収完了後もマルチクラウド環境でのセキュリティ

https://www.itmedia.co.jp

• 確定申告をサポートするGPTを作る【税理くん】パート① #AWS - Qiita

確定申告をサポートするGPTを作る【税理くん】パート① - Qiita

確定申告RTA 2025：税理くんの開発日記GOROmanです。年が明けたら、また来ましたね確定申告の季節。毎年やってますが、この季節になるといつも「どうにかラクにできないか？」って考えてました。…

https://qiita.com

• Amazon Q for command line を WSL で試す - サーバーワークスエンジニアブログ

Amazon Q for command line を WSL で試す - サーバーワークスエンジニアブログ

こんにちは、エデュケーショナルサービス課で研修中の加藤(貴)です。今回は過去エンジニアブログで紹介があったAmazon Q for command line を Mac で試すをMac環境ではなくWS

https://blog.serverworks.co.jp

• コンテナ上シェル悪用の話とPure Bashでcurlが作れた話 - Speaker Deck

コンテナ上シェル悪用の話とPure Bashでcurlが作れた話

https://speakerdeck.com

• GitHub Action hack likely led to another in cascading supply chain attack

GitHub Action hack likely led to another in cascading supply chain attack

A cascading supply chain attack that began with the compromise of the reviewdog/action-setup@v1 GitH

https://www.bleepingcomputer.com

• 「勝手に公式サイトできてる…怖…」誰かが勝手に開発中ゲームの公式サイトを立ち上げた！？インディーゲーム開発者を狙う謎めいた行動 | Game*Spark - 国内・海外ゲーム情報サイト

「勝手に公式サイトできてる…怖…」誰かが勝手に開発中ゲームの公式サイトを立ち上げた！？インディーゲーム開発者を狙う謎めいた行動 | Game*Spark - 国内・海外ゲーム情報サイト

存在しないはずの「開発中のゲームの公式サイト」がそこにある恐怖。

https://www.gamespark.jp

• 「Firefox」ユーザーは要注意--ルート証明書の失効でアドオンなど無効に - ZDNET Japan

「Firefox」ユーザーは要注意--ルート証明書の失効でアドオンなど無効に

米国時間2025年3月14日、「Firefox」「Thunderbird」をはじめとするMozillaプロジェクトの署名付きコンテンツとアドオンを検証するために使用されるルート証明書が失効した。この証

https://japan.zdnet.com

• 約7万5000種類のスマホアプリを調査した結果で「アプリがユーザーへサブスクを迫る切実な理由」が明らかに、月間収益1000ドル超えは厳しすぎる壁 - GIGAZINE

約7万5000種類のスマホアプリを調査した結果で「アプリがユーザーへサブスクを迫る切実な理由」が明らかに、月間収益1000ドル超えは厳しすぎる壁

アプリ内サブスクリプション課金管理サービスを提供するRevenueCatが、7万5000種類以上のアプリと100億ドル(約1兆5000億円)を超える収益を追跡したレポートを発表しました。その中で、アプ

https://gigazine.net

• 入園入学あるある。『自宅までの地図』を簡単に作成する方法に「これまでの苦労がウソのよう」 - macaroni

入園入学あるある。『自宅までの地図』を簡単に作成する方法に「これまでの苦労がウソのよう」 - macaroni

保育園や小学校、児童館に提出する「自宅までの地図」を、毎回手描きするのって大変ですよね。筆者も毎年苦労していましたが、スマホで簡単にきれいな地図を作成できる方法を発見！一度作成すれば毎年使えるので、と

https://macaro-ni.jp

• 「タイヤ＋キャタピラ＝万能車両」にならない!? 良いとこどり「ハーフトラック」なぜ半端モノに？ | 乗りものニュース

「タイヤ＋キャタピラ＝万能車両」にならない!? 良いとこどり「ハーフトラック」なぜ半端モノに？ | 乗りものニュース

かつてアメリカ軍やドイツ軍などで広く使われた「ハーフトラック」という乗りもの。いまではすっかり姿を消しています。一見すると、履帯とタイヤ駆動の良いとこどりに思えるのですが、なぜ多用されなくなったのでし

https://trafficnews.jp