[雑談] いろいろ。

• 米政府高官らによるSignalでのチャット全文をAtlantic誌が公開　「機密資料はなかった」発言を受け - ITmedia NEWS

米政府高官らによるSignalでのチャット全文をAtlantic誌が公開　「機密資料はなかった」発言を受け

The Atlanticは、トランプ政権高官らがSignalのグループチャットでフーシ派への攻撃計画を共有したという報道をチャット参加者らが否定したことを受け、その内容を全文公開した。

https://www.itmedia.co.jp

• 米 トランプ政権中枢メンバー 軍事作戦情報を民間のメッセージアプリでやりとりか 米報道 | NHK | アメリカ

米政権中枢 軍事作戦情報を民間メッセージアプリでやりとりか | NHK

【NHK】アメリカ、トランプ政権の中枢メンバーがイエメンでの軍事作戦の詳細な情報を民間のメッセージアプリでやりとりしていたとアメリ…

https://www3.nhk.or.jp

• CIA長官が「Signal」を公式通信アプリの1つとして使っていることを認める - GIGAZINE

CIA長官が「Signal」を公式通信アプリの1つとして使っていることを認める

トランプ大統領の側近が誤って「Signal」のグループチャットにメディア関係者を参加させてしまった一件について上院情報委員会の公聴会が開催され、民主党のマーク・ワーナー上院議員の質問を受けたCIAのジ

https://gigazine.net

• 閲覧者自身の操作によりマルウエア感染を狙う攻撃 ClickFix についてまとめてみた - piyolog

閲覧者自身の操作によりマルウエア感染を狙う攻撃 ClickFix についてまとめてみた - piyolog

2024年に悪用例が報告されたClickFix（クリックフィックス）と呼称されるソーシャルエンジニアリングの手口について、その後も複数の脅威アクターによる採用や攻撃事例の報告が相次いでいます。ここでは

https://piyolog.hatenadiary.jp

• VSCodeの一部拡張機能にファイルを暗号化して身代金を要求する悪意のある機能が仕込まれていたことが明らかに - GIGAZINE

VSCodeの一部拡張機能にファイルを暗号化して身代金を要求する悪意のある機能が仕込まれていたことが明らかに

コードエディターのVisual Studio Code(VSCode)には、拡張機能を利用して開発をより便利にすることが可能です。そんなVSCode向け拡張機能のウェブストア「Visual Studi

https://gigazine.net

• また別の（ちょっと前の）Next.jsのミドルウェアバイパスの脆弱性 CVE-2024-51479 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

また別の（ちょっと前の）Next.jsのミドルウェアバイパスの脆弱性 CVE-2024-51479 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

また別の（ちょっと前の）Next.jsのミドルウェアバイパスの脆弱性 CVE-2024-51479 についてのページです。セキュリティブログでは、脆弱性診断技術やサイバーセキュリティに関する情報を発信

https://gmo-cybersecurity.com

• Windows版「VMware Tools」に認証バイパスの脆弱性 ～VM内で高権限の操作をされる恐れ - 窓の杜

Windows版「VMware Tools」に認証バイパスの脆弱性 ～VM内で高権限の操作をされる恐れ／深刻度はHigh。常に最新版の利用を

　米Broadcomは3月25日（現地時間）、「VMware Tools」に認証バイパスの脆弱性（CVE-2025-22230）があることを明らかにした。

https://forest.watch.impress.co.jp

• 【専門家2人が解説！ クレジットカードセキュリティガイドライン6.0】目的は「導入」でなく「不正対策」 要件満たせば「加盟店判断」での運用も可 | 日本流通産業新聞オンライン

【専門家2人が解説！ クレジットカードセキュリティガイドライン6.0】目的は「導入」でなく「不正対策」 要件満たせば「加盟店判断」での運用も可 | 日本流通産業新聞オンライン

（一社）日本クレジット協会（JCA、事務局東京都）は3月5日、既存のガイドラインを改定し、「クレジットカード・セキュリティガイドライン6.0（以下新ガイドライン）」を公表した。新ガイドラインでは、25

https://online.bci.co.jp

• 楽天証券、“不正取引”対策で買い注文を停止した中国株が11銘柄→582銘柄に　理由は？ - ITmedia NEWS

楽天証券、“不正取引”対策で買い注文を停止した中国株が11銘柄→582銘柄に　理由は？

楽天証券で勝手に中国株を買われるなどの“不正取引”が多発した問題で、同社は25日までに買い注文を停止した中国株を582銘柄にまで増やした。当初は11銘柄だった。

https://www.itmedia.co.jp

• 中国が「海底ケーブルを切断できる装置」を開発。世界の通信網を遮断可能な技術とは | Business Insider Japan

中国が「海底ケーブルを切断できる装置」を開発。世界の通信網を遮断可能な技術とは | Business Insider Japan

中国がこのほど、世界中の海底通信ケーブルや海底電線を切断できるコンパクトな深海用ケーブル切断装置を開発しました。 香港紙サウスチャイナ・モーニング・ポストは、この技術が「世界の海洋勢力図を塗り替える可

https://www.businessinsider.jp

• 中国の高度なAI検閲システムが漏えいしたデータセットにより明らかに - GIGAZINE

中国の高度なAI検閲システムが漏えいしたデータセットにより明らかに

中国政府が大規模言語モデル(LLM)をベースとした高度な検閲システムを開発していることが、オンライン上に漏えいしたデータセットから明らかになりました。検閲対象は農村の貧困事情や不正警官、共産党の腐敗な

https://gigazine.net

• AI用クローラーがrobots.txtを無視しトラフィックを圧迫していると開発者が主張 | Gadget Gate

AI用クローラーがrobots.txtを無視しトラフィックを圧迫していると開発者が主張 | Gadget Gate

SourceHatによれば、AI企業のクローラーは、Webサーバーがボットを拒否する意向を伝えるために使用するrobots.txtを無視してサーバーのデータをクロールしていくのだという。

https://gadget.phileweb.com

• ChatGPTにGPT-4oでの画像生成機能が実装されスタジオジブリ風のミーム画像が大量生成されるようになり著作権問題が浮き彫りに - GIGAZINE

ChatGPTにGPT-4oでの画像生成機能が実装されスタジオジブリ風のミーム画像が大量生成されるようになり著作権問題が浮き彫りに

2025年3月26日、OpenAIがGPT-4oによる高精度な画像生成機能「4o Image Generation」を発表しました。4o Image GenerationはチャットボットのChatGP

https://gigazine.net

• なんか私のChatGPTだけ生成下手じゃない？ なんでみんなそんなに上手にコントロールできるの？ - posfie

なんか私のChatGPTだけ生成下手じゃない？ なんでみんなそんなに上手にコントロールできるの？

課金しないと駄目なのかな。Chat GPT- 4o にちょっと課金したくなってきているので、最近の生成AI関連のツイート適当にまとめ

https://posfie.com