[雑談] いろいろ。

• 度重なるサプライチェーン攻撃を受けnpmが「段階的リリース」を導入、流出したトークンだけではパッケージを公開できない仕組みを追加 - GIGAZINE

度重なるサプライチェーン攻撃を受けnpmが「段階的リリース」を導入、流出したトークンだけではパッケージを公開できない仕組みを追加

JavaScript開発で広く使われているパッケージ管理サービスのnpmに、公開前の確認手順を追加する「段階的リリース」が導入されました。従来のnpmでは、公開権限を持つユーザーや自動化システムがパッ

https://gigazine.net

• その企業は本物？　VS Codeを悪用する「偽の採用面接」に注意　Microsoftが説く対策：ソフトウェア開発者をだましてマルウェアをインストール、実行させる - ＠IT

その企業は本物？　VS Codeを悪用する「偽の採用面接」に注意　Microsoftが説く対策

ソフトウェア開発者を狙い、採用プロセスを装って悪意あるコードを実行させるソーシャルエンジニアリング攻撃が進化を続けている。Microsoftは公式ブログでサイバー攻撃の手口と対策について解説した。

https://atmarkit.itmedia.co.jp

• 求人詐欺は「最初のメッセージ」からすでに始まっている！　LinkedInの調査が示す、求職活動で注意すべきポイント【読めば身に付くネットリテラシー】 - INTERNET Watch

求人詐欺は「最初のメッセージ」からすでに始まっている！　LinkedInの調査が示す、求職活動で注意すべきポイント【読めば身に付くネットリテラシー】

　ビジネスSNSの「LinkedIn」が5月6日、求職活動における安全性について調査したレポート「The LinkedIn Job Search Safety Pulse: 2026」を公開しました。

https://internet.watch.impress.co.jp

• 「スマホ禁止」では解決しない　西日本シティ銀行の「BeReal」情報漏えい騒動から学ぶ、たった1つの教訓 - ITmedia ビジネスオンライン

「スマホ禁止」では解決しない　西日本シティ銀行の「BeReal」情報漏えい騒動から学ぶ、たった1つの教訓

西日本シティ銀行で発生した不祥事が、ビジネス界を騒然とさせている。この事件から私たちが学ぶべき教訓は何か。

https://www.itmedia.co.jp

• 「“誤爆”怖すぎ」　撮っただけで即送信、InstagramのBeReal的新機能「インスタント」　オフにする方法は - ITmedia NEWS

「“誤爆”怖すぎ」　撮っただけで即送信、InstagramのBeReal的新機能「インスタント」　オフにする方法は

写真を撮るとそのまま送信され、プレビューや編集画面も経由しないため、誤爆リスクが怖すぎるとSNSで話題になっている。

https://www.itmedia.co.jp

• OpenAI、日本政府と一部企業にセキュリティ特化AI「GPT-5.5-Cyber」提供へ - ITmedia AI＋

OpenAI、日本政府と一部企業にセキュリティ特化AI「GPT-5.5-Cyber」提供へ

OpenAIは、サイバーセキュリティに特化した同社の最新AIモデル「GPT-5.5-Cyber」を日本の政府や一部企業に提供する方針を明かした。

https://www.itmedia.co.jp

• 「iPhoneは安全という誤解」米政府から流出したハッキングツールで悪用！最凶ツールの恐怖とは | イチオシ | ichioshi

「iPhoneは安全という誤解」米政府から流出したハッキングツールで悪用！最凶ツールの恐怖とは | イチオシ | ichioshi

今回は、ソフトウェアの脆弱性やゼロデイ攻撃の脅威を解説します。ブラウザやOSに潜むリスクを理解し、被害を未然に防ぐための最新対策をまとめました。安全なデジタル生活のために確認しましょう。

https://ichioshi.smt.docomo.ne.jp

• Entra ID デバイスコードフィッシングの調査方法～非直感的なログから侵害の成否を見抜く～ | セキュリティナレッジ | NTTセキュリティ・ジャパン株式会社

Entra ID デバイスコードフィッシングの調査方法～非直感的なログから侵害の成否を見抜く～ | セキュリティナレッジ | NTTセキュリティ・ジャパン株式会社

テクニカルブログ　 Entra ID デバイスコードフィッシングの調査方法～非直感的なログから侵害の成否を見抜く～ Microsoft Entra IDのデバイスコードフローを使ったフィッシング攻撃の

https://jp.security.ntt

• 「URLを誰にも教えてない」が通じない理由 — CTログを30分監視してみた

「URLを誰にも教えてない」が通じない理由 — CTログを30分監視してみた

https://zenn.dev

• 「モバイルバッテリー、代わりに借りて」→そのまま持ち逃げする寸借詐欺に注意　ユーザーが取れる対策は？ - ITmedia NEWS

「モバイルバッテリー、代わりに借りて」→そのまま持ち逃げする寸借詐欺に注意　ユーザーが取れる対策は？

「スマホの充電が切れたのでレンタルモバイルバッテリーを借りたい」と自分の代わりに借りさせ、そのままバッテリーを持ち逃げする──そんな寸借詐欺を見かけたり、実際に被害に遭ったりしたという報告が5月19日

https://www.itmedia.co.jp

• 「副業サポート」や「投資」をうたって若者を狙い、いくつも借金をさせる手口に、国民生活センターが注意喚起 - INTERNET Watch

「副業サポート」や「投資」をうたって若者を狙い、いくつも借金をさせる手口に、国民生活センターが注意喚起　

　独立行政法人国民生活センターは5月20日、若年層を中心に副業や投資などを勧誘する業者から指示されるがままに、複数の貸金業者から短期間のうちに次々に借り入れ、支払いを行っているケースが目立つとして注意

https://internet.watch.impress.co.jp

• 映画『国宝』がPrime Videoで見放題配信　日本映画の新たな金字塔を打ち立てた傑作

映画『国宝』がPrime Videoで見放題配信　日本映画の新たな金字塔を打ち立てた傑作

国内外で反響を呼んだ映画『国宝』が、ちょうど公開1年となる6月6日（土）からAmazonのPrime Videoで見放題独占配信される。それに先駆けて、5月20日（水）からはデジタル購入配信もスタート

https://kai-you.net