[雑談] いろいろ。

• アサヒ､アスクル…大企業に頻発するランサムウェア攻撃､何が起きているのか？現代ならでは｢被害が大きくなりやすい｣要因 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

アサヒ､アスクル…大企業に頻発するランサムウェア攻撃､何が起きているのか？現代ならでは｢被害が大きくなりやすい｣要因

9月、10月と国内大手企業のサイバー攻撃被害が頻発した。アサヒグループホールディングス（以下、アサヒHD）とアスクルの事例は、ともにランサムウェア攻撃によるものと発表されている。立て続けに発生している

https://toyokeizai.net

• アスクル、医療機関・介護施設向けに一部商品の出荷再開～ランサムウェア被害については続報なし - INTERNET Watch

アスクル、医療機関・介護施設向けに一部商品の出荷再開～ランサムウェア被害については続報なし　

　アスクル株式会社は10月29日、ランサムウェア感染によるシステム障害についての第3報を公開した。「ASKUL」「ソロエルアリーナ」「LOHACO」における受注・出荷の停止、ASKUL LOGIST株

https://internet.watch.impress.co.jp

• ASCII.jp：アスクル、“手作業出荷”で再始動　ランサムウェア被害で

アスクル、“手作業出荷”で再始動　ランサムウェア被害で

出荷システムがランサムウェア被害を受けて停止中のアスクルは10月29日、手作業での仮の出荷体制を構築し、試験運用を始めたことを明らかにした。当面は対象となる顧客と商品を限定した対応となる。

https://ascii.jp

• アスクル、手作業で出荷再開　ランサム被害から復旧へ - Impress Watch

アスクル、手作業で出荷再開　ランサム被害から復旧へ

アスクルは29日、10月19日に発生したランサムウェア感染によるシステム障害からの復旧に向け、倉庫管理システム(WMS：Warehouse Management System)を使わずに手作業で出荷で

https://www.watch.impress.co.jp

• 国際的なランサムウェア対策の会合に日本も参加、サプライチェーンを狙う攻撃に対するガイダンスを発出 - INTERNET Watch

国際的なランサムウェア対策の会合に日本も参加、サプライチェーンを狙う攻撃に対するガイダンスを発出　

　シンガポールにて10月24日に「カウンターランサムウェア・イニシアティブ（CRI）会合」が行われ、日本から国家サイバー統括室（NCO）、警察庁、外務省が参加した。

https://internet.watch.impress.co.jp

• ウクライナ警察を装うフィッシング、SVGファイル悪用で感染広がる

ウクライナ警察を装うフィッシング、SVGファイル悪用で感染広がる

ウクライナのフィッシングキャンペーンで、悪意のあるSVGファイルを使用してAmatera StealerとPureMinerをドロップすることで、データ窃盗とクリプトマイニングが行われています。

https://ascii.jp

• 複数の Qilin ケースから分かる最新の攻撃手法 - Cisco Japan Blog

複数の Qilin ケースから分かる最新の攻撃手法 - Cisco Japan Blog

本稿は、Cisco Talos の Security Research Enginner である Takahiro Takeda、James Nutland、Jordyn Dunk、Michael S

https://gblogs.cisco.com

• STB経由の不正アクセス、ケーブルテレビ連盟各社提供のSTBは「被害なし」 - ITmedia NEWS

STB経由の不正アクセス、ケーブルテレビ連盟各社提供のSTBは「被害なし」

「証券口座への不正アクセスの踏み台に、STBが使われた」報道をめぐり、日本ケーブルテレビ連盟が声明。

https://www.itmedia.co.jp

• 入門プロセスインジェクション - Speaker Deck

入門プロセスインジェクション

https://speakerdeck.com

• Pentest Copilot - AI-based Ethical Hacking Tool to Streamline Penetration Testing

Pentest Copilot - AI-based Ethical Hacking Tool to Streamline Penetration Testing

Pentest Copilot is an innovative open-source tool that leverages AI to help ethical hackers streamli

https://cybersecuritynews.com

• 「MCPはAPIではない」――Dockerが解説するAIエージェント開発のベストプラクティスとは：よくある3つの誤解を解説 - ＠IT

「MCPはAPIではない」――Dockerが解説するAIエージェント開発のベストプラクティスとは

Dockerは、MCPについて開発者が誤解しがちな3つのポイントを解説するブログエントリを公開した。MCPの正しい実装パターンとアンチパターンも解説している。

https://atmarkit.itmedia.co.jp

• マイクロソフト「Azure」で障害--Microsoft 365、Xbox、マイクラ、航空会社にも影響（復旧） - CNET Japan

マイクロソフト「Azure」で障害--Microsoft 365、Xbox、マイクラ、航空会社にも影響（復旧）

日本時間10月30日未明、マイクロソフトのクラウド基盤「Microsoft Azure」で障害が発生した。現在は復旧に向かっており、日本時間午前8時20分頃に障害は解消する見通しだ。

https://japan.cnet.com

• Microsoft公式の日替わりデスクトップ壁紙ツール「Bing Wallpaper」がさらに凶悪化 - やじうまの杜 - 窓の杜

Microsoft公式の日替わりデスクトップ壁紙ツール「Bing Wallpaper」がさらに凶悪化／私が人柱になってみたが……これは邪悪と言われても仕方ない【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 「呆れ果てる」「9条関係ない」日経新聞　自衛隊のクマへの武器使用巡るX投稿に指摘続出…立憲・枝野氏もツッコミ | 女性自身

「呆れ果てる」「9条関係ない」日経新聞　自衛隊のクマへの武器使用巡るX投稿に指摘続出…立憲・枝野氏もツッコミ | 女性自身

全国各地で相次いでいるクマによる被害。10月28日、秋田県の鈴木健太知事（50）は防衛省を訪問し、自衛隊の支援を要請した。   「同県では今年のクマによる被害者数が55人にのぼり（28日時点）、これは

https://jisin.jp

• ついにベール脱いだ！「韓国最強戦車」最新モデル ウクライナ戦訓を反映した“盛り盛り”進化の正体 | 乗りものニュース

ついにベール脱いだ！「韓国最強戦車」最新モデル ウクライナ戦訓を反映した“盛り盛り”進化の正体 | 乗りものニュース

2022年夏に韓国兵器を爆買いし話題となったポーランド。なかでもK2戦車を大量採用したのは話題になりました。同国向けの最新モデルがこのたび披露されました。改良のポイントは防御力の大幅強化です。

https://trafficnews.jp

• 警視庁の防犯アプリ「デジポリス」がすごい！国際電話の着信拒否から痴漢撃退、パトロールまで | イチオシ | ichioshi

警視庁の防犯アプリ「デジポリス」がすごい！国際電話の着信拒否から痴漢撃退、パトロールまで | イチオシ | ichioshi

近年、特殊詐欺の被害が後を絶たないなか、その利用実態が浮き彫りになっているのが「国際電話」です。 警察庁の発表によると、2024年の特殊詐欺の被害額は718億円。さらに、特殊詐欺に利用された電話番号の

https://ichioshi.smt.docomo.ne.jp

• 「伸ばさないカタカナ」、使ってたらちょっとヤバい…？IT用語で分かる【おじさん認定】の基準がSNSで話題 | LASISA（らしさ・ラシサ）

「伸ばさないカタカナ」、使ってたらちょっとヤバい…？IT用語で分かる【おじさん認定】の基準がSNSで話題 | LASISA（らしさ・ラシサ）

●

https://lasisa.net