[雑談] いろいろ。

• Microsoft Entra IDの欠陥により、あらゆる企業のテナントがハッキング可能な状態だった（CVE-2025-55241） | Codebook｜Security News

Microsoft Entra IDの欠陥により、あらゆる企業のテナントがハッキング可能な状態だった（CVE-2025-55241） | Codebook｜Security News

Microsoftのレガシーコンポーネントを利用することによりあらゆる企業のEntra IDテナントの侵害が可能な状態だったことが明らかに。あるセキュリティ研究者が、「Actorトークン」と、レガシー

https://codebook.machinarecord.com

• Steamにて「マルウェア入り無料ゲーム」により総額約2200万円規模の被害発生との報道。被害に遭う瞬間が生配信される異例の事態に - AUTOMATON

Steamにて「マルウェア入り無料ゲーム」により総額約2200万円規模の被害発生との報道。被害に遭う瞬間が生配信される異例の事態に - AUTOMATON

Steamにて無料配信されていた『BlockBlasters』というタイトルのアップデートにマルウェアが含まれていた。同作はすでに配信停止済み。

https://automaton-media.com

• 乗っ取られた産経記者「Xアカウント」取り戻した実録50日　「法的措置」の一文が突破口 - 産経ニュース

乗っ取られた産経記者「Xアカウント」取り戻した実録50日　「法的措置」の一文が突破口

7月20日投開票の参院選の際、SNSのアカウント乗っ取り攻撃が急増していたと報じられた。それと関係があるかどうかは不明だが、記者のX（旧ツイッター）の個人アカ…

https://www.sankei.com

• 件名「【国勢調査2025】ご協力のお願い（回答者に記念品をご用意）」などのメール、国勢調査を装ったフィッシングに注意！ - INTERNET Watch

件名「【国勢調査2025】ご協力のお願い（回答者に記念品をご用意）」などのメール、国勢調査を装ったフィッシングに注意！　「メールにより調査の回答を依頼することは絶対にありません」と総務省統計局も注意喚起

　国勢調査への回答依頼を装うフィッシングの報告を受けているとして、フィッシング対策協議会が緊急情報を公開した。フィッシングサイトは9月22日11時時点で稼働中であることが確認されている。

https://internet.watch.impress.co.jp

• SQLインジェクションや認証の欠陥を自動的に発見　「Claude Code」にセキュリティレビュー機能：“コード安全向上”の新しい機能とは - ＠IT

SQLインジェクションや認証の欠陥を自動的に発見　「Claude Code」にセキュリティレビュー機能

Anthropicは2025年8月6日、コーディング支援ツール「Claude Code」にセキュリティレビューを自動化する機能を追加したと発表した。同社は、開発現場におけるコードレビューの負担を軽減し

https://atmarkit.itmedia.co.jp

• 国連本部周辺で違法ネットワーク摘発、ＳＩＭカード１０万枚など使用…国家レベル関与か : 読売新聞

国連本部周辺で違法ネットワーク摘発、ＳＩＭカード１０万枚使用…シークレットサービス「差し迫った脅威だった」

【読売新聞】　【ニューヨーク＝山本貴徳】米大統領警護隊（シークレットサービス）は２３日、国連総会が開かれているニューヨーク周辺で、通信に使う１０万枚のＳＩＭカードと３００以上のサーバーを使った違法ネッ

https://www.yomiuri.co.jp

• 直近のセキュリティ資料から見えた　対策を怠った先にある“暗い未来”：半径300メートルのIT - ITmedia エンタープライズ

直近のセキュリティ資料から見えた　対策を怠った先にある“暗い未来”

サイバー犯罪者はあなたの資産を奪うためにありとあらゆる手口を使ってきます。今回は直近で公開されたセキュリティ関連の資料から、サイバー脅威の最新動向を見つつ、今実施すべき効果的な対策について考えていきた

https://www.itmedia.co.jp

• 新しいWindows版「Outlook」アプリに切り替えて！　Microsoftが猛アピール - やじうまの杜 - 窓の杜

新しいWindows版「Outlook」アプリに切り替えて！　Microsoftが猛アピール／プラットフォーム間でのデザイン・操作・機能統一、クラウド連携などに利あり【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 「Windows 11 バージョン 24H2」でカメラを利用すると一部アプリが応答不能に - 窓の杜

「Windows 11 バージョン 24H2」でカメラを利用すると一部アプリが応答不能に／対象デバイスはWindows Updateでのアップデートが停止、「手動更新の見合わせ」も呼びかけ

　米Microsoftは10月18日（現地時間）、「Windows 11 バージョン 24H2」で新たな問題が発生していることを明らかにした。特定のデバイスで物体または顔検出機能が有効になっている場合

https://forest.watch.impress.co.jp

• Chrome DevTools (MCP) for your AI agent  |  Blog  |  Chrome for Developers

Chrome DevTools (MCP) for your AI agent  |  Blog  |  Chrome for Developers

Public preview for the new Chrome DevTools MCP server, bringing the power of Chrome DevTools to AI c

https://developer.chrome.com