[雑談] いろいろ。

• これから本格化？　アクセスキー不正使用でのランサム事案がついに国内でも発生：半径300メートルのIT - ITmedia エンタープライズ

これから本格化？　アクセスキー不正使用でのランサム事案がついに国内でも発生

クラウドサービスに対するアクセスキーを不正使用してランサムウェア攻撃を仕掛ける手法がついに日本でも確認されました。攻撃が今後本格化する可能性もあるため、アクセスキーを巡る運用のポイントを一緒に再確認し

https://www.itmedia.co.jp

• MicrosoftとCrowdStrike、脅威アクター名称リンクで協力　Googleも参加へ - ITmedia NEWS

MicrosoftとCrowdStrike、脅威アクター名称リンクで協力　Googleも参加へ

MicrosoftとCrowdStrikeが脅威アクター名称のリンク（エイリアス相関）で提携した。複数名称による混乱を防ぎ、脅威レポートの明確化と対応優先度決定を支援する。80以上の脅威アクター名をマ

https://www.itmedia.co.jp

• ハッカー集団を指す名称がバラバラすぎで対応が遅れる可能性があるとしてMicrosoftとCrowdStrikeが名称をまとめるプロジェクトを開始 - GIGAZINE

ハッカー集団を指す名称がバラバラすぎで対応が遅れる可能性があるとしてMicrosoftとCrowdStrikeが名称をまとめるプロジェクトを開始

サイバー犯罪が発生すると、セキュリティ企業や専門家は攻撃者(脅威アクター)を特定の名前で呼び、その脅威について知らせることがあります。ところが、各所が用いる名前はバラバラで、同じ脅威アクターなのに3つ

https://gigazine.net

• 証拠のノートPCをハンマーで破壊か　「怖くなり」　いわき信組不祥事の第三者委報告書 - ITmedia NEWS

証拠のノートPCをハンマーで破壊か　「怖くなり」　いわき信組不祥事の第三者委報告書

いわき信用組合が、旧経営陣が大口融資先の資金繰りを支援するため、不正な融資を行っていた一連の不祥事などを巡り、第三者委員会の報告書を発表した。不正融資の総額が247億7178万円に上ったことを明らかに

https://www.itmedia.co.jp

• 商品が届かないなどの悪質なECサイトの通報の受付を開始 | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）

商品が届かないなどの悪質なECサイトの通報の受付を開始 | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）

一般財団法人日本サイバー犯罪対策センター（JC3　Japan Cybercrime Control Center）は、マルウェアやフィッシング詐欺、インターネットサービスの悪用といったサイバー犯罪の実

https://www.jc3.or.jp

• GitHub - owasp-ja/asvs-ja: draft for Japanese translation of OWASP Application Security Verification Standard

GitHub - owasp-ja/asvs-ja: draft for Japanese translation of OWASP Application Security Verification Standard

draft for Japanese translation of OWASP Application Security Verification Standard - owasp-ja/asvs-j

https://github.com

• 欧州で本格化するAIの法規制とサイバーセキュリティの論点 - ZDNET Japan

欧州で本格化するAIの法規制とサイバーセキュリティの論点

EUでAI法が施行され、8月から規制に関する条項の適用も始まる。法規制が理念とするAI活用の前提が信頼性や安全性の確保であり、識者はサイバーセキュリティが重要だと指摘する。

https://japan.zdnet.com

• AIエージェント、IT専門職のほとんどがセキュリティ上のリスクと認識 - ZDNET Japan

AIエージェント、IT専門職のほとんどがセキュリティ上のリスクと認識

データガバナンス企業SailPointの新しいレポートによると、セキュリティ上の脅威となり得るにもかかわらず、AIエージェントを採用する組織は急速に増えているという。

https://japan.zdnet.com

• MCPにおけるセキュリティ考慮事項と実装における観点（後編） - GMO Flatt Security Blog

MCPにおけるセキュリティ考慮事項と実装における観点（後編） - GMO Flatt Security Blog

本稿は MCP のセキュリティを前後編で解説するものの後編です。前編では MCP のセキュリティを、利用者の視点から考察しました。 https://blog.flatt.tech/entry/mcp_

https://blog.flatt.tech

• MCP Security introduction | ドクセル

MCP Security introduction | ドクセル

ドクセルはスライドやPDFをかんたんに共有できるサイトです

https://www.docswell.com

• Apple Intelligence、ChatGPT並の性能を確認も採用見送り - iPhone Mania

Apple Intelligence、ChatGPT並の性能を確認も採用見送り - iPhone Mania

Appleは、独自開発のApple Intelligenceを強化すべく研究開発を進めており、ChatGPTの最新バージョンに近い性能が確認されているバージョンもあるそうです。しかし、そのバージョンが

https://iphone-mania.jp

• 最先端から｢iPhoneのお荷物｣に転落…ChatGPTに主役を奪われた､アップル｢Siri｣の"敗北の理由" 海外メディアが報じた｢ポンコツ化｣の根本原因 | PRESIDENT Online（プレジデントオンライン）

最先端から｢iPhoneのお荷物｣に転落…ChatGPTに主役を奪われた､アップル｢Siri｣の敗北の理由 海外メディアが報じた｢ポンコツ化｣の根本原因

2011年に登場したアップルの音声アシスタント「Siri（シリ）」。当時は革新的だったが、ChatGPTなど賢いアシスタントが躍進する今、海外メディアで使い勝手の悪さが相次いで報じられている。今年4月

https://president.jp

• 「スマホを安易に修理に出すな」相次ぐ証券口座乗っ取り、いつのまにか個人情報を盗まれる「意外な流出経路」（週刊現代） | マネー現代 | 講談社

「スマホを安易に修理に出すな」相次ぐ証券口座乗っ取り、いつのまにか個人情報を盗まれる「意外な流出経路」 @moneygendai

「あなた、ちょっと来て！　証券口座がおかしいの」4月30日の昼下がり、有給休暇を取得し、早めのGWを満喫していた都内在住の会社員、森村満さん（58歳・仮名）は、妻の叫び声を聞き、思わずソファから飛び起

https://gendai.media

• 【本日6月2日 20時配信】ネットワーク機器の安全性を見える化!? 日本独自のセキュリティラベリング制度「JC-STAR」をライブで解説【イニシャルBチャンネル】 - INTERNET Watch

【本日6月2日 20時配信】ネットワーク機器の安全性を見える化!? 日本独自のセキュリティラベリング制度「JC-STAR」をライブで解説【清水理史の「イニシャルB」チャンネル】

　今年3月からスタートしたIoT機器のセキュリティに関するラベリング制度「JC-STAR」。

https://internet.watch.impress.co.jp

• “暴露系”発信者逮捕 投稿削除などと引き換えに現金恐喝か｜NHK 首都圏のニュース

“暴露系”発信者逮捕 投稿削除などと引き換えに現金恐喝か｜NHK 首都圏のニュース

【NHK】会社役員の男性の私的な情報をＳＮＳに投稿し、削除などと引き換えに３００万円を脅し取ったとして、いわゆる“暴露系”の発信者として活動する２９…

https://www3.nhk.or.jp

• Xに、新しい「チャット」機能　テキストは暗号化、ファイル送信やビデオ通話も - ITmedia NEWS

Xに、新しい「チャット」機能　テキストは暗号化、ファイル送信やビデオ通話も

米Xが新たなメッセージ機能「Chat（BETA）」を一部ユーザーに提供開始した。PIN設定で利用でき、ファイル送信や消えるメッセージ機能も搭載している。

https://www.itmedia.co.jp

• X(旧Twitter)に強化版DM「XChat」が追加予定、ビデオ通話機能や既読取り消し機能などを搭載しイーロン・マスクは「ビットコイン風の暗号化機能を実装」とアピールするもツッコミ多数 - GIGAZINE

X(旧Twitter)に強化版DM「XChat」が追加予定、ビデオ通話機能や既読取り消し機能などを搭載しイーロン・マスクは「ビットコイン風の暗号化機能を実装」とアピールするもツッコミ多数

2025年6月2日、イーロン・マスク氏がXに新たなメッセージ送受信機能「XChat」を搭載すると告知しました。XChatには「音声通話機能」「ビデオ通話機能」「ファイル送信機能」「既読取り消し機能」な

https://gigazine.net

• 「google.co.jp」終了。Google検索の国別ドメイン名廃止がついに実施【やじうまWatch】 - INTERNET Watch

「google.co.jp」終了。Google検索の国別ドメイン名廃止がついに実施【やじうまWatch】

　Google検索の「google.co.jp」が役目を終えたようだ。

https://internet.watch.impress.co.jp

• ASCII.jp：PC管理はもう勘弁　Windows 365 Linkへの関心に情シスの叫びが聞こえる

PC管理はもう勘弁　Windows 365 Linkへの関心に情シスの叫びが聞こえる

「Windows 365 Link」は決して真新しいタイプの端末ではないが、PCの調達やキッティングといった作業に辟易した情シスにとっては魅力的に映るかもしれない。

https://ascii.jp

• ついに“金1グラム”が「1万7000円」突破！　「記念金貨」高騰の一方でニセモノが激増…「3Dプリンター」で精巧に偽造されるケースも | デイリー新潮

ついに“金1グラム”が「1万7000円」突破！　「記念金貨」高騰の一方でニセモノが激増…「3Dプリンター」で精巧に偽造されるケースも | デイリー新潮

不安定な社会情勢を反映した現物資産への関心の高まりからか、金の歴史的な価格高騰がとまらない。…

https://www.dailyshincho.jp