[雑談] いろいろ。

• BINDの脆弱性からゼロトラストが崩壊？　実証方法が公開される：セキュリティニュースアラート - ITmedia エンタープライズ

BINDの脆弱性からゼロトラストが崩壊？　実証方法が公開される

セキュリティ研究者がBINDの脆弱性を悪用し、ゼロトラスト環境の制御を回避する手法を実証した。DNS障害によって秘密情報の自動ローテーションが停止し、静的な認証情報へのフォールバックで本来保護されたA

https://www.itmedia.co.jp

• なぜ攻撃者たちはインフォスティーラーを好むのか？　大規模攻撃から見えた事実：Cybersecurity Dive - ITmedia エンタープライズ

なぜ攻撃者たちはインフォスティーラーを好むのか？　大規模攻撃から見えた事実

情報窃取型のマルウェアである「Lumma infostealer」は、ハッカーがパスワードやクレジットカード情報、暗号通貨ウォレットを盗むためによく使われている。この度の摘発により2300件のドメイン

https://www.itmedia.co.jp

• 寄稿：株式会社ドワンゴによる「AWS で実現するニコニコの大規模セキュリティ改革の概観」 | Amazon Web Services ブログ

寄稿：株式会社ドワンゴによる「AWS で実現するニコニコの大規模セキュリティ改革の概観」 | Amazon Web Services

株式会社ドワンゴ は（以下、ドワンゴ）、デジタルテクノロジーによって新たな価値を生み出し続けるエンターテインメント企業です。当社の事業の中でもニコニコ事業は国内有数の動画・生放送配信プラットフォームと

https://aws.amazon.com

• コードインジェクション - セキュアスカイプラス

コードインジェクション - セキュアスカイプラス

外部から受け取った文字列をプログラムコードとして実行してしまうコードインジェクションと呼ばれる脆弱性について解説します。

https://securesky-plus.com

• セキュリティ診断現場で見かける"ありがち脆弱性"トップ5 Web編 #初心者 - Qiita

セキュリティ診断現場で見かけるありがち脆弱性トップ5 Web編 - Qiita

今回のブログでは、セキュリティ診断現場でよく見かける「ありがちな脆弱性」の上位5個を紹介していきます！当社では、年間を通して多くのWEBアプリケーション診断を実施していますが、脆弱性によって「よく…

https://qiita.com

• 自動脆弱性診断ツールの導入と効率化の取り組み - Cybozu Inside Out | サイボウズエンジニアのブログ

自動脆弱性診断ツールの導入と効率化の取り組み - Cybozu Inside Out | サイボウズエンジニアのブログ

はじめに こんにちは、PSIRTの田口です。 今回は、自動脆弱性診断ツール「AeyeScan」の導入とそれを活用するための取り組みによってサイボウズの脆弱性診断がどのように変わったのかをご紹介します。

https://blog.cybozu.io

• Apache Tomcat CGI Servlet Vulnerability Allows Security Constraint Bypass

Apache Tomcat CGI Servlet Vulnerability Allows Security Constraint Bypass

A new security vulnerability has been discovered in Apache Tomcat's CGI servlet implementation that

https://cybersecuritynews.com

• GitHub - confident-ai/deepteam: The LLM Red Teaming Framework

GitHub - confident-ai/deepteam: The LLM Red Teaming Framework

The LLM Red Teaming Framework. Contribute to confident-ai/deepteam development by creating an accoun

https://github.com

• 雑誌記事を無断でコピーして社内共有の疑い　会社役員らを書類送検：朝日新聞

雑誌記事を無断でコピーして社内共有の疑い　会社役員らを書類送検：朝日新聞

　雑誌や新聞の記事を無断でコピーし、社内などに共有したとして、警視庁は30日、東京都千代田区のコンサル会社の役員（60）と社員（43）を著作権法違反の疑いで書類送検した。捜査関係者への取材でわかった。

https://www.asahi.com

• さながら“ネット米騒動”──備蓄米巡り、ECサイト・フリマアプリ波乱 - ITmedia NEWS

さながら“ネット米騒動”──備蓄米巡り、ECサイト・フリマアプリ波乱

政府が放出した備蓄米の販売を巡り、各社のECサイトは殺到するユーザーの対応に追われている。5月29日には、楽天やアイリスオーヤマが備蓄米の予約や販売を始めたが、前者は開始早々に売り切れ、後者はECサイ

https://www.itmedia.co.jp

• Microsoftの新しいCLIテキストエディター「Edit」に初めての更新、日本語メニューも完備 - 窓の杜

Microsoftの新しいCLIテキストエディター「Edit」に初めての更新、日本語メニューも完備／［行/列へ移動］ダイアログ追加をはじめとするうれしい新機能と改善多数

　米Microsoftは5月29日（現地時間）、「Edit」v1.1.0をリリースした。初めてのマイナーアップデートとなる。

https://forest.watch.impress.co.jp

• C#コードを単一ファイルでスクリプトのように書ける言語機能が「C# 10」でテスト中 - 窓の杜

C#コードを単一ファイルでスクリプトのように書ける言語機能が「.NET 10」でテスト中／従来のプロジェクトベースへの変換も簡単

　米Microsoftは5月28日（現地時間）、プロジェクトファイル不要でC#コードを実行する仕組み「dotnet run app.cs」を発表した。この新機能はファイルベースのアプリとも呼ばれており

https://forest.watch.impress.co.jp

• スーパーマリオブラザーズで学ぶ「スレッド」 - GIGAZINE

スーパーマリオブラザーズで学ぶ「スレッド」

コンピュータープログラムにおける「スレッド」という概念を、ジョシュア氏が横スクロールアクションゲームの代名詞であるスーパーマリオブラザーズを使って解説しています。

https://gigazine.net

• なぜ、子どもはiPhoneを欲しがるのか　当事者の言葉から浮かび上がった「4つの理由」 - ITmedia NEWS

なぜ、子どもはiPhoneを欲しがるのか　当事者の言葉から浮かび上がった「4つの理由」

先日、Xで「子どもにはiPhoneを買うべきなのか。Androidではいけないのか」といった議論が巻き起こっていた。この議論は、ネット上で何年にもわたって繰り返されている。しかし、少しずつムードが変わ

https://www.itmedia.co.jp

• Androidに負のイメージを植え付けた初期端末を出した国産スマホメーカーの罪は重く感じる「各キャリアもかな...」 - Togetter [トゥギャッター]

Androidに負のイメージを植え付けた初期端末を出した国産スマホメーカーの罪は重く感じる「各キャリアもかな...」

Androidに負のイメージを植え付けた初期端末を繰り出したメーカーの罪は重い（あれもこれも囲い込んでOSに依存させるなよ） 僕は最初に持ったスマートフォンはiPhoneでもAndroidでもありませ

https://togetter.com

• 「赤ちゃんが来た！」初対面で守るべき存在と認識し1匹は思案顔、もう1匹の謎行動とは！？｜ねこナビ

「赤ちゃんが来た！」初対面で守るべき存在と認識し1匹は思案顔、もう1匹の謎行動とは！？｜ねこナビ

ねこナビで何度も紹介させていただいている「まんまるとらまる」チャンネル。ムスメちゃんとのことが大好きな猫、とらおくんとももちゃんが暮らすおうちに、新しい家族がやってきました！そう、赤ちゃんです！ 猫ア

https://nekonavi.jp