2025/12/09(火)火曜日ー。（全部既読にしていいですか。）
[雑談] いろいろ。
- React Server Componentsの脆弱性 CVE-2025-55182（React2Shell）についてまとめてみた。 - piyolog
- 結局なぜRCEが発生するのか？react2shell PoC研究レポート (途中)
- How to detect React2Shell with Burp Suite | Blog - PortSwigger
- 快活CLUB不正アクセスと“天才ハッカー美談”の危うさ──真面目な技術者を傷つける誤った称賛 | おたくま経済新聞
- グーグルが「復旧不能なGmailハッキング」を調査中——ユーザーをアカウントから締め出す手口 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
- 【AWS re:Invent 2025】AWSサービスを使って能動的防御を実践 - カミナシ エンジニアブログ
- クラウドフレアでまた障害 APIで問題 Zoomやメルカリなどつながりにくく【追記あり】 - ITmedia NEWS
- 各種ウェブサイトやアプリで大規模障害発生中、Cloudflareが再度ダウンしDownDetectorすら落ちる - GIGAZINE
- GoogleのAIエージェントがユーザーのHDD全体を許可なく消去する致命的ミスをやらかす - GIGAZINE
- AI誤処理でHDD内データ全消去…Google製AIエージェントはフィードバック受け謝罪も復旧ならず | Game*Spark - 国内・海外ゲーム情報サイト
- DeNA、「AIエンジニアが本気で作った」LLM勉強会資料とコードを全公開 非エンジニアも学べる - ITmedia AI＋
- WindowsのドライブレターはA～Z以外も実は使える - GIGAZINE
- Chromeブラウザの「分割表示」が便利すぎる 2つのページを単一タブで表示、生産性大幅向上 - CNET Japan
- 【解説】展示「あの職員室」の中にあったもの（ネタバレ有）｜展示「あの職員室」11/15〜12/7
- チンパンジーが配属されてきたら、あなたはどうマネジメントする？ #ポエム - Qiita
2025/12/05(金)金曜日ー。（早くも年末って感じだ。）
[雑談] いろいろ。
- 「React」「Next.js」に重大なリモートコード実行の脆弱性、CVSSの基本値は「10.0」 - 窓の杜
- 駿河屋、8月に公表した不正アクセスで最大3.4万件のクレジットカード情報漏えいの可能性 - INTERNET Watch
- 「駿河屋.JP」で発生した「不正アクセスによる個人情報漏えい」に関する調査が完了
- 知らないと騙される!? 巧妙化したアカウント乗っ取り詐欺、“ハイブリッド型”の手口とは【読めば身に付くネットリテラシー】 - INTERNET Watch
- Z世代で“友人のInstagramアカウント乗っ取り”が流行？ いたずらで済まない不正アクセス禁止法違反 保護者が注意すべきこと - ITmedia Mobile
- 連続強盗で悪用「シグナル」とは 無数にある秘匿アプリ、本来の用途 [東京都]：朝日新聞
- 「Microsoft Teams」の新機能、出退勤時刻や現在地の特定が可能に - ZDNET Japan
- なぜ私の上司はマネジメントが下手くそなのか | THE MOLTS
- AWS、古いメインフレームを36mの高さから投下＆爆破 「技術負債を解消しよう！」 - ITmedia NEWS
- 陸自の戦車も「飛んでくる弾を叩き落す!!」はずが…迷走する「防御の目玉」装備計画 実績あるシステムは“見ないふり？” | 乗りものニュース
2025/12/04(木)木曜日ー。（行けるかな、行けるよね。）
[雑談] いろいろ。
- 「快活ＣＬＵＢ」サイバー攻撃、ＡＩ悪用し会員情報盗んだ疑いで高２を再逮捕…自作プログラムを「チャットＧＰＴ」で改善か : 読売新聞
- ステルス性の高いブラウザ拡張機能で430万人がマルウェアに感染、「ShadyPanda」による7年間の攻撃で影響を受けたChrome・Edge拡張機能リストはコレ - GIGAZINE
- Windows版「Vim」に脆弱性 ～基本的なコマンドで悪意あるコードを実行される恐れ - 窓の杜
- DMARCをなめてました - 弁護士ドットコム株式会社 Creators’ blog
- 高校の文化祭の整理券システムを一人で作ったけど問題だらけだった話。 #TypeScript - Qiita
- dotenvx | a secure dotenv–from the creator of dotenv
- Suicaカードを携帯するだけで歩いて通過できる次世代改札が登場。タッチ不要の乗車体験が生活をどう変えるのか､JR東日本が示した近未来像 | インターネット | 東洋経済オンライン
2025/12/03(水)水曜日ー。（クーパンにグーパン？）
[雑談] いろいろ。
- サイバーセキュリティ、“侵入前提”はもう時代遅れ？ 今再び「防御」に注目が集まるワケ - ITmedia NEWS
- 「フリーWi-Fiは使うな」 一見真実に思える“安全神話”はもう時代遅れ：セキュリティニュースアラート - ITmedia エンタープライズ
- 「ASKUL」Web注文を再開 コピー用紙など従来の直送品全てが対象 ランサム被害から1カ月半で - ITmedia NEWS
- ChatGPTかたるフィッシングに注意 アカウントの期限切れ装い偽サイトへ誘導 - ITmedia NEWS
- Let’s Encryptが証明書の有効期間を45日間に短縮すると発表 - GIGAZINE
- 古典を“Webサイト感覚”で読める 国会図書館「次世代デジタルライブラリー」に「テキストモード」 - ITmedia NEWS
- めちゃくちゃ性格の悪いAIと遊べる「おしゃべりAIリバーシ」をプレイしてAIに負け惜しみを言わせてみた - GIGAZINE
- インフルでパパ隔離→寂しがる息子を救ったのは…… 尊すぎる光景が133万表示「胸打たれた」（1/3） | 教育・子育て ねとらぼ
- 奥の物が取れず困っていた飼い主→ウサギがスッと現れて…… 予想外の行動に「天才すぎる」「IQの高さは私以上確定」（1/3） | 小動物 ねとらぼ
2025/12/02(火)火曜日ー。（総裁が熊の話するとアルゴリズムで相場が？）
[雑談] いろいろ。
- アスクル、ランサム被害で売上高が大幅減 11月度は“前年対比4.9％” 343億円→17億円に - ITmedia NEWS
- 韓国大手通販サイト「クーパン」から3000万件以上の個人情報が流出、外部からの攻撃ではなく内部犯による流出の可能性 - GIGAZINE
- パスキー(FIDO)の安全性と脆弱性と破滅的欠陥 - falsandtruのメモ帳
- ハッカーを目指す私が、自分の成長のために決めた “やらないこと” - Findy Media | IT/Webエンジニアの転職・求人サイトFindy – GitHubからスキル偏差値を算出
- Windows10サポート終了に対応しようと経営陣に思ってもらうまでの1年間のプロセス｜立入
- OpenAIは海賊版書籍のデータセットを削除した理由の説明を避けようとしている - GIGAZINE
- Cloudflare障害（2025/11/18）を再現してみた #ClickHouse - Qiita
- 客先のDBを間違えて削除した話 #ポエム - Qiita
- 若い女性が高級タワマンにゾロゾロ…何が行われている？夫が入手した21歳妻の「絶望インスタ」 | オオカミ少年片岡の「あなたの隣に詐欺師がいます。」 | ダイヤモンド・オンライン
- メーカーが運航停止を要請したエアバスA320の「強い太陽放射による不具合」の懸念とは？ - GIGAZINE
- 韓国初のオリジナル戦闘機「これ、ステルス機なんですか？」開発元を直撃！ 傍らには発展型まで展示 | 乗りものニュース
- おしゃべりAIリバーシ
