[雑談] いろいろ。

• CAMPFIRE「従業員がGitHub認証情報を個人開発サーバに誤アップロード」　不正アクセスの原因公表 - ITmedia NEWS

CAMPFIRE「従業員がGitHub認証情報を個人開発サーバに誤アップロード」　不正アクセスの原因公表

従業員が発行したGitHub認証情報が、個人開発で利用していたサーバに意図せずアップロードされ、第三者に悪用されたことが原因だったという。

https://www.itmedia.co.jp

• 阿波銀行の情報漏えい、被害のテスト環境は「本来廃止すべきだった」　システム高度化作業でも利用 - ITmedia NEWS

阿波銀行の情報漏えい、被害のテスト環境は「本来廃止すべきだった」　システム高度化作業でも利用

阿波銀行が6月3日、4月公表の顧客情報漏えいの調査結果を発表した。不正アクセスを受けたテスト環境は本来廃止すべきだったが、AIを使ったシステム高度化作業などに転用していたと判明。同行は管理態勢の不備を

https://www.itmedia.co.jp

• 日本政府、AI「Mythos」アクセス権を取得　サイバー防衛強化に活用 - ITmedia NEWS

日本政府、AI「Mythos」アクセス権を取得　サイバー防衛強化に活用

三菱UFJ銀行、三井住友銀行、みずほ銀行もアクセス権を得たとみられている。

https://www.itmedia.co.jp

• Codex Discovered a Hidden HTTP/2 Bomb - Calif

Codex Discovered a Hidden HTTP/2 Bomb

14 years ago, I helped break HTTP header compression, then was asked to review the fix, which became

https://blog.calif.io

• 1-Click GitHub Token Stealing via a VSCode Bug – Ammar's Blog

1-Click GitHub Token Stealing via a VSCode Bug

My blog, mostly about programming

https://blog.ammaraskar.com

• Windows Search URI Handler Flaw Leaks NTLMv2 Hashes to Attacker-Controlled Servers

Windows Search URI Handler Flaw Leaks NTLMv2 Hashes to Attacker-Controlled Servers

A newly disclosed flaw in the Windows search URI handler can silently leak NTLMv2 hashes to attacker

https://cybersecuritynews.com

• Polyfill.ioを放置したサイトで不審なダイアログが表示されている件 #Security - Qiita

Polyfill.ioを放置したサイトで不審なダイアログが表示されている件 - Qiita

この記事は筆者のブログに投稿した記事をQiita向けに再構成したものです。 2024年にサプライチェーン攻撃に使われたpolyfill.ioを放置していたWebサイトで現在、polyfill.ioのユ

https://qiita.com

• 20代を中心にAIの業務利用が進む一方、リスク意識の低さに課題も～IPA調査 - INTERNET Watch

20代を中心にAIの業務利用が進む一方、リスク意識の低さに課題も～IPA調査　

　独立行政法人情報処理推進機構（IPA）は6月1日、AIシステムの動作・利用に関する説明のあり方について意識調査を実施し、結果を「AIの動作・分析・利用方法の説明に関する意識調査」として公開した。

https://internet.watch.impress.co.jp

• 「使い物にならなくなった」──6月1日からの「GitHub Copilot」新料金、SNSで不満続出　他ツールへの移行表明も - ITmedia NEWS

「使い物にならなくなった」──6月1日からの「GitHub Copilot」新料金、SNSで不満続出　他ツールへの移行表明も

GitHubが6月1日に施行したCopilotの従量課金制を巡り、X上で「クレジットの消費が想定より速い」とする投稿が相次いでいる。

https://www.itmedia.co.jp

• 従量課金になったGitHub Copilotで「クレジット消費が激しすぎる」との声が相次ぐ - GIGAZINE

従量課金になったGitHub Copilotで「クレジット消費が激しすぎる」との声が相次ぐ

Microsoft傘下のGitHubが提供するAIコーディング支援サービス「GitHub Copilot」は、エディタ上でコード補完やチャットによる相談を行える開発者向けツールです。従来のCopilo

https://gigazine.net

• マイクロソフト、翻訳“コストゼロ”も可能 EdgeのローカルAI強化 - Impress Watch

マイクロソフト、翻訳“コストゼロ”も可能 EdgeのローカルAI強化

米Microsoftは、Microsoft Edgeに導入するオンデバイス動作の生成AIについて3つのアップデートを発表した。

https://www.watch.impress.co.jp

• 光回線業者を装い「ご自宅のコンセント見せて」──“偽装チラシ”の恐怖ネットに、自衛策は？ - ITmedia Mobile

光回線業者を装い「ご自宅のコンセント見せて」──“偽装チラシ”の恐怖ネットに、自衛策は？

マンションの管理会社を装った光回線業者の偽装チラシに関する体験談がSNSで拡散されている。チラシを信じて連絡すると業者が部屋に入り家中のコンセントを見て回るという不気味な事案だ。悪質な営業活動だけでな

https://www.itmedia.co.jp

• まさか農業高校の卒業生まで奪うとは…年収2500万超のTSMC社員が大量移入した｢熊本の畜産地帯｣に起きた狂乱 | PRESIDENT Online（プレジデントオンライン）

まさか農業高校の卒業生まで奪うとは…年収2500万超のTSMC社員が大量移入した｢熊本の畜産地帯｣に起きた狂乱

世界最大の半導体受託製造企業TSMCが進出したことで、熊本県は劇的に変化している。その一方で、急速な進出ラッシュで困惑する地元民もいるという。ジャーナリスト大鹿靖明さんによる『半導体 尖端覇権の興亡』

https://president.jp

• 陸自初のRWS付きだと!? 「配備始まったばかりの最新装甲車」総合火力演習に向けた訓練を公開 | 乗りものニュース

陸自初のRWS付きだと!? 「配備始まったばかりの最新装甲車」総合火力演習に向けた訓練を公開 | 乗りものニュース

陸自最新の装輪装甲車AMVに、射撃手が車内に隠れたまま攻撃できる遠隔操作銃塔（RWS）が搭載されたことが明らかになりました。

https://trafficnews.jp