[雑談] いろいろ。

• なぜ「BeReal」から漏えいが相次ぐのか　“2分以内”の焦りが生む不用意な投稿 - ITmedia NEWS

なぜ「BeReal」から漏えいが相次ぐのか　“2分以内”の焦りが生む不用意な投稿

BeRealがなぜ漏えいにつながるのか。使い方を誤らなければ楽しいSNSだが、「投稿を焦らせるUI」と「友人しか見ていない」という思い込みと油断が、不適切な投稿につながっている。 (1/2)

https://www.itmedia.co.jp

• 創業80年の企業も「BeReal」不適切投稿で謝罪　取引先が巻き込まれ対応に苦慮 - ITmedia NEWS

創業80年の企業も「BeReal」不適切投稿で謝罪　取引先が巻き込まれ対応に苦慮

1945年創業の建設機械部品の製造販売会社、森康は30日、社員がSNSアプリ「BeReal」を不適切に利用し、社内や関係者の情報が外部に公開されたと明らかにした。

https://www.itmedia.co.jp

• ASCII.jp：銀行職員のBeReal騒動はなぜ起きた　問うべきはリテラシーではなくスマホ管理だ (1/4)

銀行職員のBeReal騒動はなぜ起きた　問うべきはリテラシーではなくスマホ管理だ (1/4)

銀行職員のBeReal投稿で顧客情報が写り込んだ問題は、社員教育だけでは防げない。機密を扱う職場では私物スマホを厳禁にし、業務用端末を管理すべきだ。

https://ascii.jp

• 西日本シティ銀行、執務室撮影による情報漏洩で「銀行法違反に直結する」株価2.86%下落の事態と“BeReal”の危険性 | 週刊女性PRIME

西日本シティ銀行、執務室撮影による情報漏洩で「銀行法違反に直結する」株価2.86%下落の事態と“BeReal”の危険性 | 週刊女性PRIME

何気なく投稿した内容が、大きな落とし穴になるかもしれない。西日本シティ銀行の女性行員が社内の様子を撮影してBeRealに投稿。顧客の個人情報などを含む内部情報が漏洩し、大変な騒動となっている。

https://www.jprime.jp

• ミスタードーナツ、内部情報写り込みの画像SNS拡散　運営本部・ダスキン認める「厳格に対処してまいります」: J-CAST ニュース【全文表示】

ミスタードーナツ、内部情報写り込みの画像SNS拡散　運営本部・ダスキン認める「厳格に対処してまいります」

ミスタードーナツの愛知県瀬戸市内にある店舗の内部情報とみられるものが写り込んだ画像がXで拡散されている。ミスタードーナツを運営するダスキンは、これがフランチャイズ加盟店舗のスタッフが撮影したものだと明

https://www.j-cast.com

• 企業の情報流出が相次ぐ「BeReal」とは？　Z世代が“無意識”に機密をさらす仕組みと“正社員テロ”への対抗策：いまさら聞けない - ITmedia Mobile

企業の情報流出が相次ぐ「BeReal」とは？　Z世代が“無意識”に機密をさらす仕組みと“正社員テロ”への対抗策

若者を中心に流行するSNS「BeReal.」による情報漏えいが相次いでいます。「2分以内の同時撮影」という仕組みがなぜ漏えいを招くのか。Z世代の心理とアプリの特性を解き明かし、企業が「社員テロ」を防ぐ

https://www.itmedia.co.jp

• 情報漏洩が多発するアプリ「BeReal」なぜZ世代はハマるのか？「他者から学ぶ機会のないSNS」の闇とは？｜まいどなニュース

情報漏洩が多発するアプリ「BeReal」なぜZ世代はハマるのか？「他者から学ぶ機会のないSNS」の闇とは？｜まいどなニュース

先日、西日本シティ銀行の女性社員が2年前に「BeReal」で社外秘の情報を漏洩させていたことが発覚した。当該銀行は謝罪文を公表したが株価は大暴落。今後も多大な損失が生じることが予想されている。「BeR

https://maidonanews.jp

• マネーフォワード、銀行連携の停止続く　不正アクセスから約1週間　再開は「安全性の確認が完了次第」 - ITmedia NEWS

マネーフォワード、銀行連携の停止続く　不正アクセスから約1週間　再開は「安全性の確認が完了次第」

マネーフォワードが5月1日に発表した「GitHub」経由での不正アクセスを発表してから約1週間が経過した。同社は安全確認のため銀行口座連携機能を一時停止しているが、5月7日現在も多くの金融サービスで連

https://www.itmedia.co.jp

• マネーフォワード、GitHubからソースコードと一部ユーザー情報流出か　銀行連携を一時停止 - ITmedia NEWS

マネーフォワード、GitHubからソースコードと一部ユーザー情報流出か　銀行連携を一時停止

https://www.itmedia.co.jp

• マネーフォワード、GitHubへの不正アクセスにより個人情報流出の可能性。銀行口座連携機能を一時停止 - INTERNET Watch

マネーフォワード、GitHubへの不正アクセスにより個人情報流出の可能性。銀行口座連携機能を一時停止　

　株式会社マネーフォワードは5月1日、同社のGitHubの認証情報が漏えいし、これを用いた不正アクセスにより、リポジトリがコピーされたと発表した。

https://internet.watch.impress.co.jp

• マネーフォワード、GitHubに不正アクセス　銀行口座連携を一時停止 - Impress Watch

マネーフォワード、GitHubに不正アクセス　銀行口座連携を一時停止

マネーフォワードは1日、ソフトウェア開発やシステム管理に利用している「GitHub」の認証情報が漏えいしたことによる不正なアクセスが発生し、一部個人情報が流出したと発表した。「サービスの安全運営に影響

https://www.watch.impress.co.jp

• ASCII.jp：マネーフォワードのGitHubに不正アクセス　クレカ情報一部流出か

マネーフォワードのGitHubに不正アクセス　クレカ情報一部流出か

マネーフォワードは5月1日、同社がソフトウェア開発とシステム管理に利用している「GitHub」の認証情報が漏えいし、個人情報を含むリポジトリが不正にコピーされたことを公表した。

https://ascii.jp

• マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか

マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか

https://zenn.dev

• マネーフォワードME、銀行連携の停止続く　 - CNET Japan

マネーフォワードME、銀行連携の停止続く　

マネーフォワードの家計簿サービス「マネーフォワード ME」で、銀行口座連携機能の一時停止が続いている。同社は5月7日午前6時半の時点でも、銀行口座の残高や入出金状況を確認できない状況が続いている。

https://japan.cnet.com

• GitHub上のsensitive dataを削除するための手順と道のり

GitHub上のsensitive dataを削除するための手順と道のり

Advent Calendar day 7 担当の vvakame です。予告では Apollo Federation Gateway Node.js実装についてポイント解説 としていましたが、社内各

https://engineering.mercari.com

• イエローハット子会社で最大345万人分の情報漏えいか　データ持ち出しの痕跡確認 - ITmedia NEWS

イエローハット子会社で最大345万人分の情報漏えいか　データ持ち出しの痕跡確認

イエローハットは5月1日、オートバイ用品チェーンを展開する子会社の２りんかんイエローハット（埼玉県和光市）で発生した不正アクセスを巡り、最大で345万件超の情報が持ち出された痕跡を確認したと発表した。

https://www.itmedia.co.jp

• いえらぶGROUP、クラウドサービスへの不正アクセスによる情報流出について発表 - INTERNET Watch

いえらぶGROUP、クラウドサービスへの不正アクセスによる情報流出について発表　多くの不動産関連サービスに影響

　株式会社いえらぶGROUPは4月30日、同社のクラウドサービスに対する不正アクセスについて第二報を発表し、情報流出の可能性が高いことを発表した。

https://internet.watch.impress.co.jp

• Linuxの脆弱性対策について(CVE-2026-31431、Copy Fail) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

Linuxの脆弱性対策について(CVE-2026-31431、Copy Fail) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「Linuxの脆弱性対策について(CVE-2026-31431、Copy Fail)」に関する情報です。

https://www.ipa.go.jp

• Crashing the Shield: The One-Line Script Taking Down ModSecurity v3 WAFs

Crashing the Shield: The One-Line Script Taking Down ModSecurity v3 WAFs

libmodsecurity3 faces critical 8.2 & 7.5 CVSS flaws. A simple one-line script can crash WAF worker p

https://securityonline.info

• Critical Apache HTTP Server Flaw Exposes Millions of Servers to RCE Attacks

Critical Apache HTTP Server Flaw Exposes Millions of Servers to RCE Attacks

The Apache Software Foundation has released a critical security update for Apache HTTP Server, patch

https://cybersecuritynews.com

• CVE-2026-0300 PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal

CVE-2026-0300 PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal

A buffer overflow vulnerability in the User-ID™ Authentication Portal (aka Captive Portal) service o

https://security.paloaltonetworks.com

• 外部からアクセス可能なhttpsサイトはドメイン設定後「即」攻撃にさらされる件

外部からアクセス可能なhttpsサイトはドメイン設定後「即」攻撃にさらされる件

https://zenn.dev

• PDFを開いただけで銀行パスワードの盗難も――無料のAdobe Acrobat Readerで超危険なバグ発覚、確認と対応の方法［道越一郎のカットエッジ］ - BCN＋R

PDFを開いただけで銀行パスワードの盗難も――無料のAdobe Acrobat Readerで超危険なバグ発覚、確認と対応の方法［道越一郎のカットエッジ］ - BCN＋R

ちょっと待った。

https://www.bcnretail.com

• タップした瞬間にPayPay起動　“即送金”誘導の詐欺メールに注意 | Merkystyle

タップした瞬間にPayPay起動　“即送金”誘導の詐欺メールに注意 | Merkystyle

https://mama.smt.docomo.ne.jp

• サプライチェーン攻撃の対策 - kawasima

サプライチェーン攻撃の対策 - kawasima

背景: 何が起きているか 2025年9月、Shai-Hulud攻撃がnpmエコシステムを直撃した。ngx-bootstrap、ng2-file-upload、@ctrl/tinycolor等の正規パッ

https://scrapbox.io

• Micrsoft Edgeがパスワードをメモリ上に平文で保持しているという指摘 - GIGAZINE

Micrsoft Edgeがパスワードをメモリ上に平文で保持しているという指摘

Windows標準搭載のウェブブラウザであるMicrosoft Edgeが、保存されたパスワードをメモリ上に平文で保持していることを、サイバーセキュリティ研究者が発見・指摘しています。

https://gigazine.net

• あなたに逮捕状が出ています…レターパックで届く偽の｢逮捕状｣なぜ信じてしまう？被害額985億円巧妙すぎる詐欺の手口 | ビジネス | 東洋経済オンライン

あなたに逮捕状が出ています…レターパックで届く偽の｢逮捕状｣なぜ信じてしまう？被害額985億円巧妙すぎる詐欺の手口

｢あなたに逮捕状が出ています｣――そんな電話が突然かかってきたら､あなたは冷静でいられるでしょうか。その後､追い打ちをかけるように1枚の書類がレターパックで届きます。中身は偽の｢逮捕状｣でした。警察官

https://toyokeizai.net

• OpenAIが「GPT-5.5」を発表／GeminiのチャットでWordやExcel、PDFファイルなどを生成可能に：週末の「気になるニュース」一気読み！ - ITmedia PC USER

OpenAIが「GPT-5.5」を発表／GeminiのチャットでWordやExcel、PDFファイルなどを生成可能に

うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、4月26日週を中心に公開された主なニュースを一気にチェックしましょう！

https://www.itmedia.co.jp

• GitHub - NyxFoundation/speca: SPECA: Specification-to-Checklist Agentic Auditing Framework · GitHub

GitHub - NyxFoundation/speca: SPECA: Specification-to-Checklist Agentic Auditing Framework

SPECA: Specification-to-Checklist Agentic Auditing Framework - NyxFoundation/speca

https://github.com

• ベクトルDBを使わないRAG。全てのナレッジを階層化する手法

ベクトルDBを使わないRAG。全てのナレッジを階層化する手法

https://zenn.dev

• ウェブブラウザ「Brave」がFirefoxライクなコンテナ機能をテスト中 - GIGAZINE

ウェブブラウザ「Brave」がFirefoxライクなコンテナ機能をテスト中

Firefoxは公式拡張機能の「Multi-Account Containers」をインストールすることでタブごとに異なるアカウントでウェブサービスを使えるようになります。Braveの新機能テストを行

https://gigazine.net

• GitHub - docusealco/docuseal: Open source DocuSign alternative. Create, fill, and sign digital documents ✍️ · GitHub

GitHub - docusealco/docuseal: Open source DocuSign alternative. Create, fill, and sign digital documents ✍️

Open source DocuSign alternative. Create, fill, and sign digital documents ✍️ - docusealco/docuseal

https://github.com

• エクセルのREGEXTEST関数でOR条件をまとめる裏技！ もうCOUNTIFS関数を「+」でつなげなくてOK - 残業を減らす！Officeテクニック - 窓の杜

エクセルのREGEXTEST関数でOR条件をまとめる裏技！ もうCOUNTIFS関数を「+」でつなげなくてOK【残業を減らす！Officeテクニック】

　表に入力された内容について、条件を満たすデータの件数を数える作業はよくあります。条件を複数指定してデータを数えられるCOUNTIFS関数は、多くの場面で利用される定番の関数です。例えば「営業部かつ未

https://forest.watch.impress.co.jp

• 片山さつき大臣が問題視するわけだ…大量の中国人客が来ても日本人が潤わない"中国系決済アプリ"の闇 | PRESIDENT Online（プレジデントオンライン）

片山さつき大臣が問題視するわけだ…大量の中国人客が来ても日本人が潤わない中国系決済アプリの闇

QRコード決済が普及する中、中国発の決済アプリが日本でも広く使われている。だが日本国内の取引が「中国国内取引」として記録され、銀行も税務当局も資金の流れを把握できないという深刻な問題がある。白タクや違

https://president.jp

• Nintendo Switch 2上で「YouTubeを視聴する抜け道」が発見されるも、即封じられる。あるゲームの“お知らせ欄”がインターネットへの扉に - AUTOMATON

Nintendo Switch 2上で「YouTubeを視聴する抜け道」が発見されるも、即封じられる。あるゲームの“お知らせ欄”がインターネットへの扉に - AUTOMATON

意外な方法でNintendo Switch 2上でYouTubeを一時視聴できたとするユーザー報告が投稿され、一部で注目を集めている。

https://automaton-media.com

• 『耳をすませば』令和だと雫と聖司は出会えない？　30年前は“当たり前”だった「消えた常識」の数々 | マグミクス

『耳をすませば』令和だと雫と聖司は出会えない？　30年前は“当たり前”だった「消えた常識」の数々 | マグミクス

スタジオジブリの名作『耳をすませば』は、中学生たちが織りなす甘酸っぱい青春ドラマである一方、古き良き「平成初期の暮らし」が垣間見える作品でもあります。コンビニのレジ袋、二層式洗濯機、図書館の記名式カー

https://magmix.jp

• 西岡恭蔵『プカプカ（赤い屋根の女の子に）』covered by 古山菜の花（Live-Full Ver.@ソロシンガー版 音楽深化論~the battle~）- YouTube

• 古山菜の花『もののけはいないよ』（Live-Full Ver.@ソロシンガー版音楽深化論~the battle~）- YouTube