[雑談] いろいろ。

• 「勉強するから時間をくれ……」　医療セキュリティ人材がいない、育たない真因：医療×セキュリティの未来を考える - ITmedia エンタープライズ

「勉強するから時間をくれ……」　医療セキュリティ人材がいない、育たない真因

医療機関のセキュリティ対策が進まない要因には業界特有の構造的な課題がある。第2回のテーマは「ヒト」だ。セキュリティ人材が育たず、集まらない根本的な理由を調査データと専門家の証言から読み解く。

https://www.itmedia.co.jp

• 侵入後に脆弱性をふさいで潜伏--「DripDropper」が示す新たなマルウェアの脅威 - ZDNET Japan

侵入後に脆弱性をふさいで潜伏--「DripDropper」が示す新たなマルウェアの脅威

セキュリティ企業Red Canaryは、「ActiveMQ」の脆弱性を悪用し、クラウド上の「Linux」に侵入する攻撃者を確認した。注目すべきは、マルウェア「DripDropper」が侵入後にその脆弱

https://japan.zdnet.com

• これはだまされそう！ あなたの口座が詐欺グループに盗まれ、不正利用されています――「盗まれている」で焦らせる詐欺の手口が巧妙だった - INTERNET Watch

これはだまされそう！ あなたの口座が詐欺グループに盗まれ、不正利用されています――「盗まれている」で焦らせる詐欺の手口が巧妙だった

被害が増加しているSNS投資詐欺やロマンス詐欺、振り込め詐欺などの“特殊詐欺”。ひっかからないために重要なのは「相手を知って、自分を知る」こと――すなわち「犯罪者のだますテクニックを知るとともに、被害

https://internet.watch.impress.co.jp

• 総務省、楽天モバイルに行政指導　顧客ページへの不正アクセスで　報告まで4カ月近く要したことも問題視 - ITmedia NEWS

総務省、楽天モバイルに行政指導　顧客ページへの不正アクセスで　報告まで4カ月近く要したことも問題視

総務省は8月19日、楽天モバイルに対し、同社の顧客向けWebページで発生した不正アクセスに関し、電気通信事業法にもとづく行政指導を実施したと発表した。また、漏えいの認知から総務省への報告まで約4カ月遅

https://www.itmedia.co.jp

• フィッシング対策協議会　Council of Anti-Phishing Japan | 報告書類 | 協議会WG報告書 | サーバー証明書の有効期間短縮化 ～業界団体 CA/Browser Forumにおいて段階的に短縮化されることが可決～

フィッシング対策協議会　Council of Anti-Phishing Japan | 報告書類 | 協議会WG報告書 | サーバー証明書の有効期間短縮化 ～業界団体 CA/Browser Forumにおいて段階的に短縮化されることが可決～

フィッシング対策協議会は2005年4月に設立され、フィッシング詐欺に関する事例情報、資料、ニュースなどの収集・提供、注意喚起、技術的・制度的検討などの活動を行っております。

https://www.antiphishing.jp

• アーカイブ専門団体・ArchiveTeamが短縮URL「goo.gl」の全リンクのアーカイブ化を完了 - GIGAZINE

アーカイブ専門団体・ArchiveTeamが短縮URL「goo.gl」の全リンクのアーカイブ化を完了

Googleの短縮URLサービス「URL Shortener」が2025年8月25日にサービスを終了する前に、アーカイブ専門団体・ArchiveTeamが短縮URL「goo.gl」のアーカイブを完了し

https://gigazine.net

• Burpが生成する証明書のCommonNameはどこからやってくるのか #Java - Qiita

Burpが生成する証明書のCommonNameはどこからやってくるのか - Qiita

Web Security の勉強をしていると、Burp Suite を使ってHTTPやHTTPS通信の内容を調べることが多いと思います。 Burp Suite は暗号化されたHTTPS通信についても、

https://qiita.com

• 生成AIが奪う仕事、任せるべき仕事とは？専門家に聞く | docomo business Watch | ドコモビジネス | NTTドコモビジネス 法人のお客さま

生成AIが奪う仕事、任せるべき仕事とは？専門家に聞く | docomo business Watch | ドコモビジネス | NTTドコモビジネス 法人のお客さま

生成AIは上手に活用することで業務効率を大幅に高めることが可能です。生成AIをどのように活用すべきか、どのような仕事を生成AIに任せるべきかを、「ChatGPT攻略」の著者（中山心太氏）へのインタビュ

https://www.ntt.com

• ついに『ターミネーター』の世界が到来？　AIが人間の力を借りずにサイバー攻撃を計画、実行してしまう：Cybersecurity Dive - ITmedia エンタープライズ

ついに『ターミネーター』の世界が到来？　AIが人間の力を借りずにサイバー攻撃を計画、実行してしまう

カーネギーメロン大学の研究者は、大規模言語モデルが人間の介入なしに、自律的に計画を立てて高度なサイバー攻撃を実行したと発表した。データ侵害のシミュレーションでは、テストネットワークのうち5つを完全に侵

https://www.itmedia.co.jp

• 日本の避難所に防爆扉導入へ　核攻撃に耐えられる施設ゼロの現状 | ニュース - 風傳媒日本語版

日本の避難所に防爆扉導入へ　核攻撃に耐えられる施設ゼロの現状 | ニュース

東アジアの地政学的緊張が高まる中、戦争の影が思わぬ商機を生み出している。英紙『フィナンシャル・タイムズ』が17日報じたところによれば、創業135年の日本のオフィス家具メーカー伊藤喜（Itoki）が、日

https://japan.storm.mg

• ペーパードライバー訓練シム『Paper Drive』8月20日発売へ、税込100円。発進には「シートベルト装着」も必要、“運転再開”におすすめのリアル教習ゲーム - AUTOMATON

ペーパードライバー訓練シム『Paper Drive』8月20日発売へ、税込100円。発進には「シートベルト装着」も必要、“運転再開”におすすめのリアル教習ゲーム - AUTOMATON

Non-Motionは8月18日、『Paper Drive』を8月20日に早期アクセス配信開始すると発表した。PC向けに税込100円で販売。

https://automaton-media.com

• オンライン戦車アクション『World of Tanks』史上最大のアプデ「2.0」、9月1日配信へ。TierXI戦車解禁＆新PvEイベント実装、いろいろ刷新で“新時代”突入 - AUTOMATON

オンライン戦車アクション『World of Tanks』史上最大のアプデ「2.0」、9月1日配信へ。TierXI戦車解禁＆新PvEイベント実装、いろいろ刷新で“新時代”突入 - AUTOMATON

ウォーゲーミングは8月20日、『World of Tanks』のアップデート2.0を9月1日より配信すると発表した。

https://automaton-media.com

• 人気戦車ゲーム『WoT』新作、まさかの「戦車系ヒーローシューター」に。『World of Tanks: HEAT』発表、10対10の“特殊能力もち”戦車戦 - AUTOMATON

人気戦車ゲーム『WoT』新作、まさかの「戦車系ヒーローシューター」に。『World of Tanks: HEAT』発表、10対10の“特殊能力もち”戦車戦 - AUTOMATON

ウォーゲーミングは8月20日、基本プレイ無料戦車アクションゲーム『World of Tanks: HEAT』を発表した。

https://automaton-media.com