[雑談] いろいろ。

• 老舗仮想ドライブソフト「DAEMON Tools」にマルウェア混入、1カ月近く気づかれず公式配布されていたと判明 - GIGAZINE

老舗仮想ドライブソフト「DAEMON Tools」にマルウェア混入、1カ月近く気づかれず公式配布されていたと判明

老舗のディスクイメージマウントソフト「DAEMON Tools Lite」の公式インストーラーに、マルウェアが混入していたことが明らかになりました。セキュリティ企業のKasperskyによると改ざんは

https://gigazine.net

• Micrsoft Edgeがパスワードをメモリ上に平文で保持しているという指摘 - GIGAZINE

Micrsoft Edgeがパスワードをメモリ上に平文で保持しているという指摘

Windows標準搭載のウェブブラウザであるMicrosoft Edgeが、保存されたパスワードをメモリ上に平文で保持していることを、サイバーセキュリティ研究者が発見・指摘しています。

https://gigazine.net

• Edgeに保存したパスワードを抽出可能？Microsoftは「仕様」と説明 | TECH+（テックプラス）

Edgeに保存したパスワードを抽出可能？Microsoftは「仕様」と説明

Neowinは2026年5月5日(米国時間)、Microsoft Edgeに保管されたパスワードを抽出する概念実証(PoC: Proof of Concept)ツールの「EdgeSavedPasswo

https://news.mynavi.jp

• Windows「スマートフォン連携」を狙うマルウェア発見。OTP窃取につながる可能性 - PC Watch

Windows「スマートフォン連携」を狙うマルウェア発見。OTP窃取につながる可能性

　Cisco Talosは5月5日(米国時間)、Windows 10および11に搭載されている「スマートフォン連携(英文名: Phone Link、旧称Your Phone)」を狙った、SMSやワンタ

https://pc.watch.impress.co.jp

• マネーフォワードのGitHub認証情報が漏えい、ビジネスカード情報370件が流出可能性 | Web担当者Forum

マネーフォワードのGitHub認証情報が漏えい、ビジネスカード情報370件が流出可能性

【Web担】アルファベットのカード保持者名とカード番号下4桁が流出か、銀行連携は一時停止

https://webtan.impress.co.jp

• なくならないSNSなどの詐欺広告、本当に問うべきは「犯罪者が平然と広告インフラを使えてしまう構造」【読めば身に付くネットリテラシー】 - INTERNET Watch

なくならないSNSなどの詐欺広告、本当に問うべきは「犯罪者が平然と広告インフラを使えてしまう構造」【読めば身に付くネットリテラシー】

　有名人になりすまして投資を促す詐欺広告については、本連載などでこれまでも繰り返し取り上げてきましたが、そうした怪しいネット広告の通報プラットフォーム「ストップ詐欺広告」のベータ版が公開されました。今

https://internet.watch.impress.co.jp

• EDRを無効化するBYOVDについて | セキュリティナレッジ | NTTセキュリティ・ジャパン株式会社

EDRを無効化するBYOVDについて | セキュリティナレッジ | NTTセキュリティ・ジャパン株式会社

テクニカルブログ/ EDRを無効化する攻撃の一種であるBYOVD (Bring Your Own Vulnerable Driver) についての解説記事です。

https://jp.security.ntt

• GitHub - V4bel/dirtyfrag · GitHub

GitHub - V4bel/dirtyfrag

Contribute to V4bel/dirtyfrag development by creating an account on GitHub.

https://github.com

• CSP2XSS: Vulnerability in Next.js App Router

CSP2XSS: Vulnerability in Next.js App Router

A single HTTP request with a crafted Content-Security-Policy header breaks out of an HTML attribute

https://aisafe.io

• Firefoxの脆弱性271件をClaude Mythos Previewで発見したシステムについてMozillaが解説 - GIGAZINE

Firefoxの脆弱性271件をClaude Mythos Previewで発見したシステムについてMozillaが解説

Mozillaが、Claude Mythos Previewを用いて発見したFirefoxの脆弱性について、その発見手法や検証体制を自社ブログで詳しく説明しました。

https://gigazine.net

• 「親しい人だけ」のはずが…… なぜBeRealから社内情報は流出するのか - Impress Watch

「親しい人だけ」のはずが…… なぜBeRealから社内情報は流出するのか

ここのところ、社内で撮影した画像の流出によるトラブルが続出しています。西日本シティ銀行の行員が社内で撮影した「BeReal.(ビーリアル)」への投稿は、Xへと拡散し、炎上に発展しました。投稿には社内の

https://www.watch.impress.co.jp

• GitHub - CloakHQ/CloakBrowser: Stealth Chromium that passes every bot detection test. Drop-in Playwright replacement with source-level fingerprint patches. 30/30 tests passed. · GitHub

GitHub - CloakHQ/CloakBrowser: Stealth Chromium that passes every bot detection test. Drop-in Playwright replacement with source-level fingerprint patches. 30/30 tests passed.

Stealth Chromium that passes every bot detection test. Drop-in Playwright replacement with source-le

https://github.com

• クオリティが大幅向上した画像生成AI「ChatGPT Images 2.0」。ビジネスはもちろん、写真や漫画まで、そのまま試せる6つのプロンプト付き - 週刊アスキー

クオリティが大幅向上した画像生成AI「ChatGPT Images 2.0」。ビジネスはもちろん、写真や漫画まで、そのまま試せる6つのプロンプト付き - 週刊アスキー

本連載は生成AIをこれから活用しようとしている方たちのために、生成AIの基本やコピペしてそのまま使えるプロンプトなどを紹介。兎にも角にも生成AIに触り始めることで、AIに対する理解を深め、AIスキルを

https://weekly.ascii.jp

• OpenAI、CodexからMac/WindowsのGoogle Chromeブラウザを直接操作できるようにするChrome機能拡張「Codex」の提供を開始。 | AAPL Ch.

OpenAI、CodexからMac/WindowsのGoogle Chromeブラウザを直接操作できるようにするChrome機能拡張「Codex」の提供を開始。

OpenAIは新たにGoogleが開発するWebブラウザChrome for Mac/WindowsをCodexで直接操作できるようにするChrome機能拡張「Codex」を新たにリリースしたと発表し

https://applech2.com