[雑談] いろいろ。

• 脆弱性に「スクープ」は必要？　セキュリティ情報公開のあるべき姿を考える：半径300メートルのIT - ITmedia エンタープライズ

脆弱性に「スクープ」は必要？　セキュリティ情報公開のあるべき姿を考える

Felicaに関する脆弱性が大きな話題になりました。ただ今回は脆弱性そのものというよりはその情報が明らかになったプロセスが議論を呼んでいます。これは非常に悩ましい問題ですので、筆者としても見解を述べて

https://www.itmedia.co.jp

• 解説：脆弱性関連情報取扱制度の運用と今後の課題について（前編）～公益性のある脆弱性情報開示とは何か～ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

解説：脆弱性関連情報取扱制度の運用と今後の課題について（前編）～公益性のある脆弱性情報開示とは何か～ - JPCERT/CC Eyes

※脆弱性関連情報取扱制度は経済産業省およびIPAとともに運用していますが、本稿は...

https://blogs.jpcert.or.jp

• 国内証券口座のっとりによる不正取引についてまとめてみた - piyolog

国内証券口座のっとりによる不正取引についてまとめてみた - piyolog

2025年に入ってから日本の証券口座を狙ったインターネット取引サービスに対する不正アクセスや不正取引が急増しているとして、金融庁や日本証券協会は利用者に注意を呼び掛けています。ここでは関連する情報をま

https://piyolog.hatenadiary.jp

• Appleから届いた「PayPal請求書」、実は巧妙なワナ。カレンダー招待フィッシングの手口とは | ライフハッカー・ジャパン

Appleから届いた「PayPal請求書」、実は巧妙なワナ。カレンダー招待フィッシングの手口とは | ライフハッカー・ジャパン

Appleカレンダーを使ったスパム、実は今に始まった話ではありません。iCloudユーザーが迷惑な招待状の急増を報告し始めたのは、もう10年近く前のこと。そして、詐欺師たちはフィッシングサイトへ誘導す

https://www.lifehacker.jp

• ベトナム国家信用情報センターにサイバー攻撃、個人データ流出 [社会] - VIETJOベトナムニュース

ベトナム国家信用情報センターにサイバー攻撃、個人データ流出［社会］

　ベトナム国家銀行(中央銀行)傘下のベトナム国家信用情報センター(CIC)が大規模なサイバー攻撃を受けて個人データが流出する事件が発生した。ベト...

https://www.viet-jo.com

• 积至公司与MESA实验室：防火长城史上最大规模文件外泄分析

积至公司与MESA实验室：防火长城史上最大规模文件外泄分析

https://gfw.report

• 【注意喚起】Yahoo!メールでの不正アクセス状況と対処法のご案内（2025年9月） - Yahoo!メール新着情報

Yahoo!メール新着情報

Yahoo!メールの新着情報をお届けします。

https://whatsnewmail.yahoo.co.jp

• 160万件の音声データが流出の可能性、生成AI悪用で生涯なりすましの被害受ける恐れ | TECH+（テックプラス）

160万件の音声データが流出の可能性、生成AI悪用で生涯なりすましの被害受ける恐れ

WebsitePlanet.comは9月9日(英国時間)、米国ミネソタ州に拠点を置くフィットネス業界向けコミュニケーションプラットフォーム企業「Hello Gym」から約160万件の音声データが流出し

https://news.mynavi.jp

• SHEINの広告モデル、まさかの殺人犯。AI生成画像のモラルは…？ | ギズモード・ジャパン

SHEINの広告モデル、まさかの殺人犯。AI生成画像のモラルは…？

中国の格安アパレルサイトSHEINのサイトで、夏にぴったりのシャツを着て微笑む男性。ネットショッピングでよく見る洋服のモデル画像なのですが、この男性が｢ある人物｣に酷似しているとネットで話題に。ある

https://www.gizmodo.jp

• PCへのログインがパスワード不要でワンタッチに！　サンワのWindows Hello対応指紋リーダーは実用的か？ - ITmedia PC USER

PCへのログインがパスワード不要でワンタッチに！　サンワのWindows Hello対応指紋リーダーは実用的か？

Windows Helloの顔認証や指紋認証のできないPCでは、長いパスワードは入力するのが面倒だし、短いPINでは簡単に盗み見られてしまいそうだ。それを解決するのが外付けの指紋認証リーダーだ。

https://www.itmedia.co.jp

• ASCII.jp：請求書には“想定の50倍”のコストが…　デンソーのデータ基盤チームがハマった落とし穴 (1/2)

請求書には“想定の50倍”のコストが…　デンソーのデータ基盤チームがハマった落とし穴 (1/2)

Snowflakeのアカウントの請求書を見たデンソーのデータ活用基盤担当者。そこには、目玉が飛び出るほどの金額が記載されており、原因を調べると想定の50倍を超えるデータ転送（エグレス）が発生していた―

https://ascii.jp

• メインブラウザをEdgeに切り替えた理由とAIブラウザの可能性

メインブラウザをEdgeに切り替えた理由とAIブラウザの可能性

ChromeからEdgeに乗り換え 最近、筆者はAI統合型のブラウザを常用するべくメインブラウザをGoogle ChromeからMicrosoft Edgeに切り替えました。EdgeのCopilot

https://blog.lai.so

• Chromeの「無限タブ地獄」は、標準機能であっさり解決した！ | ライフハッカー・ジャパン

Chromeの「無限タブ地獄」は、標準機能であっさり解決した！ | ライフハッカー・ジャパン

ブラウザのタブを整理して生産性を上げる方法はたくさんありますが、多くの人が、おそらく最も強力なツールを見過ごしているのではないでしょうか。それは、仕事とプライベートのブラウジングを完全に分離できる、C

https://www.lifehacker.jp

• ClaudeとChatGPTの記録システムはまったくの別物だという指摘 - GIGAZINE

ClaudeとChatGPTの記録システムはまったくの別物だという指摘

チャットAIのClaudetとChatGPTには、ユーザーとの会話を記録して後から参照する仕組みが備わっています。この仕組みを調査したプログラマーのシュロク・カマニ氏が、「両者の仕組みが全然違う」と報

https://gigazine.net

• 色違いのコイキングでLLMをバグらせろ：グリッチトークン入門｜xcloche

色違いのコイキングでLLMをバグらせろ：グリッチトークン入門｜xcloche

漢字が読めない最新AI ChatGPTの最新モデル、GPT-5に「植物百科通って何ですか」と聞いてみよう。一般にはそんな言葉はないのだが、順当に考えると「植物百科に詳しい人」みたいな感じの回答になる

https://note.com

• 文理融合の学びを力に、情報セキュリティで社会に貢献できるエンジニアに｜AGU LiFE

文理融合の学びを力に、情報セキュリティで社会に貢献できるエンジニアに

情報セキュリティに関する技術を身に付け、研究に意欲的に取り組んできた山﨑愛乃さん。その実直な姿勢が学会での受賞や学業成績優秀者表彰の最優秀賞という結果につながりました。国際学会での発表に向けて開発した

https://life.a01.aoyama.ac.jp

• スパイが「ごくフツーの一般人を狙う」恐ろしすぎる理由とは【元公安捜査官が語る】 | ニュースな本 | ダイヤモンド・オンライン

スパイが「ごくフツーの一般人を狙う」恐ろしすぎる理由とは【元公安捜査官が語る】

日本はスパイ活動に対する法整備が不十分なため、スパイが活動しやすい「スパイ天国」だという。新刊『元公安捜査官が明かす諜報最前線 スパイは日本の「何を」狙っているのか』（青春出版社刊）から、日本に潜むス

https://diamond.jp

• 中学生がなりたい職業「YouTuber」が1位から転落…Ｚ世代が語る人気凋落の理由「好きなことで、生きていく」はもう古い？ 【2025年8月ベスト記事5位】 | 集英社オンライン | ニュースを本気で噛み砕け

中学生がなりたい職業「YouTuber」が1位から転落…Ｚ世代が語る人気凋落の理由「好きなことで、生きていく」はもう古い？ 【2025年8月ベスト記事5位】 | 集英社オンライン | ニュースを本気で噛み砕け

2025年8月、集英社オンラインで読まれた人気記事ベスト5をお送りする。第5位は、男子中学生がなりたい職業ランキングにおいて、YouTuberの人気が落ちてきていることを取り上げた記事だ。

https://shueisha.online