[雑談] いろいろ。

• 「FeliCa」の脆弱性で共同通信の報道が波紋　ソニーが公表していなかった“真っ当”な理由とは？ - ITmedia NEWS

「FeliCa」の脆弱性で共同通信の報道が波紋　ソニーが公表していなかった“真っ当”な理由とは？

共同通信が8月28日夕方に配信した「FeliCa」の脆弱性に関する記事が話題になっている。報道後に、ソニーをはじめとした各社がプレスリリースを出しているが、詳細についてはコメントできないと一様に述べて

https://www.itmedia.co.jp

• 根絶は不可能？　辻伸弘氏が指摘するインフォスティーラー対策の問題点：半径300メートルのIT - ITmedia エンタープライズ

根絶は不可能？　辻伸弘氏が指摘するインフォスティーラー対策の問題点

証券会社の不正アクセス事案で注目を集めたインフォスティーラー。最近激増しているこのマルウェアですが実は対策が困難です。辻伸弘氏の講演から対策の問題点とやるべきことをまとめました。

https://www.itmedia.co.jp

• ASCII.jp：マルウェアと戦い続けた34年間、その先は「ドローン戦争」との戦い ―ミッコ・ヒッポネン氏 (1/3)

マルウェアと戦い続けた34年間、その先は「ドローン戦争」との戦い ―ミッコ・ヒッポネン氏 (1/3)

34年間にわたってマルウェアと戦い続けてきたサイバーセキュリティ業界の“ロックスター”、ミッコ・ヒッポネン氏が、ついにセキュリティ業界を去るときがきた。最後の講演となった8月の米国「DEF CON 3

https://ascii.jp

• 災害時のフェイクニュース、4人に1人が「接したことがある」　「誤ってSNSで拡散」は1割未満――日本赤十字社が調査 - ITmedia NEWS

災害時のフェイクニュース、4人に1人が「接したことがある」　「誤ってSNSで拡散」は1割未満――日本赤十字社が調査

日本赤十字社（東京都港区）は9月1日の「防災の日」にあわせ、防災や減災に関する意識調査の結果を公表した。自然災害の際、避難を決める情報源は「テレビ」が58.6％で最多に。以降は「インターネット」が44

https://www.itmedia.co.jp

• Web App Hacking: Automated Security Workflows in Caido - Hackers Arise

Web App Hacking: Automated Security Workflows in Caido - Hackers Arise

Welcome back, hacker novitiates! In previous articles, we explored some of Caido’s basic features, w

https://hackers-arise.com

• 「宇宙船で宇宙に来ているが、攻撃を受けて酸素が足りない」 札幌の80代女性が100万円だまし取られる SNS通じたロマンス詐欺の疑いで警察が調べ（HBCニュース北海道） - Yahoo!ニュース

「宇宙船で宇宙に来ているが、攻撃を受けて酸素が足りない」 札幌の80代女性が100万円だまし取られる SNS通じたロマンス詐欺の疑いで警察が調べ（HBCニュース北海道） - Yahoo!ニュース

　札幌で1人暮らしをしている80代の女性が、「宇宙飛行士」を名乗る男から100万円をだまし取られる被害があり、警察はSNSを通じたロマンス詐欺の疑いで調べています。 警察によりますと、札幌で1人暮

https://news.yahoo.co.jp

• 生成AIで巧妙化するフィッシングメール　総務省、DMARC導入など対策強化を業界に要請 - ITmedia NEWS

生成AIで巧妙化するフィッシングメール　総務省、DMARC導入など対策強化を業界に要請

総務省は9月1日、フィッシングメール対策への対策を強化するよう、IT関連の業界4団体に要請した。

https://www.itmedia.co.jp

• 第二次世界大戦中の機密電報で必ず「この内容は綿密に言い換えてから人に伝えろ」と真っ先に指示されていたのはなぜか？ - GIGAZINE

第二次世界大戦中の機密電報で必ず「この内容は綿密に言い換えてから人に伝えろ」と真っ先に指示されていたのはなぜか？

質疑応答形式で議論できるウェブサービス「Stack Exchange」で、第二次世界大戦中にロンドンからワシントンに送信された機密電報の写真がアップロードされました。写真の投稿者は、電報の冒頭で「内容

https://gigazine.net

• LINE「送信取消」24時間→1時間へ短縮。「削除」との違いに注意（NANA） - エキスパート - Yahoo!ニュース

LINE「送信取消」24時間→1時間へ短縮。「削除」との違いに注意（NANA） - エキスパート - Yahoo!ニュース

コミュニケーションアプリ「LINE」が9月1日に発表した仕様変更が、利用者の間で注目を集めています。これまで24時間以内であれば可能だったメッセージの「送信取消」が、2025年10月下旬から日本とタイ

https://news.yahoo.co.jp

• 引っ越しでネット回線を解約したら“違約金”で「1万円」！友人から「月額費以上の違約金は違法じゃない？」と言われたのですが、どういうことでしょうか？|ファイナンシャルフィールド|その他暮らし

引っ越しでネット回線を解約したら“違約金”で「1万円」！友人から「月額費以上の違約金は違法じゃない？」と言われたのですが、どういうことでしょうか？|ファイナンシャルフィールド|その他暮らし

近年はインターネット回線の契約にも「違約金の上限」が設けられ、以前より利用者にとって分かりやすい仕組みになりました。 しかし実際に解約すると、思っていたより高額な請求が届くこともあり、「これって本当に

https://financial-field.com

• 【朗報】あなたのiPad、PCになります。たった1本のケーブルで作業環境を劇的改善する方法｜成田のしん@Webクリエイター

【朗報】あなたのiPad、PCになります。たった1本のケーブルで作業環境を劇的改善する方法｜成田のしん@Webクリエイター

「そのタブレット、動画視聴とネット検索だけで満足していませんか？」 もし少しでも心当たりがあるなら、非常にもったいないことをしているかもしれません。その手の中にある薄くて軽いデバイスには、高価なノー

https://note.com

• ありがとう、はなまるうどん──「ジャングリア沖縄」に行って気づいた“本当の主役” 連載：テーマパーク経済学｜ビジネス+IT

ありがとう、はなまるうどん──「ジャングリア沖縄」に行って気づいた“本当の主役”

2025年7月、“マーケティングの神様”と称される森岡 毅氏率いる「刀」が手掛けた大型テーマパーク「ジャングリア沖縄」が開業した。オープン直後からネット上では賛否が真っ二つに分かれ、口コミや体験談であ

https://www.sbbit.jp

[雑談] いろいろ。

• 能動的サイバー防御本格化へ64億円　トクリュウ摘発に生成AI　警察庁令和8年度概算要求 - ITmedia NEWS

能動的サイバー防御本格化へ64億円　トクリュウ摘発に生成AI　警察庁令和8年度概算要求

警察庁は8月28日、令和8年（2026年）度予算の概算要求を明らかにした。一般会計は3476億円で、サイバー空間の脅威が深刻化する中、「能動的サイバー防御」の本格運用に向け、対処能力向上などに64億円

https://www.itmedia.co.jp

• ハッカーより手ごわい？ 暗黒勢力と戦う戦士「ホワイトハッカー」になるためのスキルとは - ITmedia エンタープライズ

ハッカーより手ごわい？ 暗黒勢力と戦う戦士「ホワイトハッカー」になるためのスキルとは

進化するサイバー攻撃に対処するには「攻撃者視点」で防御を組み立てるのが重要です。新番組『攻撃者の目』は、ホワイトハッカーと共に、攻撃の一連の流れとセキュリティ対策の勘所を楽しく学びます。

https://www.itmedia.co.jp

• なぜ、あなたのプロダクトは狙われるのか？ 開発者が知るべきハッカーの思考法 (1/3)|CodeZine（コードジン）

なぜ、あなたのプロダクトは狙われるのか？ 開発者が知るべきハッカーの思考法

　開発に携わる私たちは、自分のプロダクトが“狙われるかもしれない”という想像を、どこまでリアルに描けているだろうか──。本セッションに登壇したのは、過去に情報漏洩の当事者となった経験をもつ野溝のみぞう

https://codezine.jp

• 自分の国の政府がVPNアクセスをブロックした場合どうすればよいのか？ - GIGAZINE

自分の国の政府がVPNアクセスをブロックした場合どうすればよいのか？

国レベルでアクセスが規制されているウェブサイトにアクセスする手段として「VPNを使う」というものがあります。しかし、時にはVPNによる規制回避すらブロックされることもあります。大規模な抗議活動が勃発し

https://gigazine.net

• 中国政府のネット検閲「グレートファイアウォール」に対して一般市民はどのように対抗してきたのか？ - GIGAZINE

中国政府のネット検閲「グレートファイアウォール」に対して一般市民はどのように対抗してきたのか？

中国には「グレートファイアウォール」と呼ばれる大規模なインターネット検閲システムが存在し、中国政府にとって都合の悪い情報やウェブサービスへのアクセスが禁じられています。中国の上海で生まれ育ち、記事作成

https://gigazine.net

• オープンソースツールでAWSインシデント対応プレイブックを構築する – Sysdig

オープンソースツールでAWSインシデント対応プレイブックを構築する

本文の内容は、2025年8月22日に Alessandro Brucato

https://sysdig.jp

• デジタル庁が内製した生成AIツール「源内」　職員110人が語った“使える点・物足りない点” - CNET Japan

デジタル庁が内製した生成AIツール「源内」　職員110人が語った“使える点・物足りない点”

行政に特化した「法制度調査AI」「国会答弁検索AI」を次々開発したデジタル庁の内製AI戦略。3カ月で1000人規模の実証実験から見えた成功の鍵は「最初の成功体験」。職員の率直な評価が示す行政AI活用の

https://japan.cnet.com

• スマホの100倍ズーム、これを「ズーム」と呼ぶのは法で規制した方がいいと思う - posfie

スマホの100倍ズーム、これを「ズーム」と呼ぶのは法で規制した方がいいと思う

ツイート主が同じ地域部分を参照してないのはややこしいんですけど、その上で面倒くせぇなってヤツです。

https://posfie.com

• Google検索に新機能！AIが複数の店に電話して空き状況を自動チェック | DXマガジン

Google検索に新機能！AIが複数の店に電話して空き状況を自動チェック | DXマガジン

近年、テクノロジーの進化が私たちの生活を便利にしています。特にAI技術の進展によって、さまざまな場面で効率が向上しています。そんな中、新たに「Google検索」にAIエージェント機能が追加されました。

https://dxmagazine.jp

• リクルート、新卒エンジニア研修資料17種類を公開　「モダンフロントエンド開発研修」「大規模言語モデルことはじめ」など - ITmedia NEWS

リクルート、新卒エンジニア研修資料17種類を公開　「モダンフロントエンド開発研修」「大規模言語モデルことはじめ」など

リクルートは8月28日、新卒エンジニア向けの研修資料を無料公開した。2025年の研修で開講した24講座のうち、「WebアクセシビリティーやJavaScriptなどをテーマにした計17講座の資料を、同社

https://www.itmedia.co.jp

• 隣の家から遊びに来て、寝ている猫を発見した子犬。交互に毛づくろいし合うふたりに姿に思わず胸がキュンとする♡ | エウレカ！

隣の家から遊びに来て、寝ている猫を発見した子犬。交互に毛づくろいし合うふたりに姿に思わず胸がキュンとする♡

ある日、隣の家からゴールデンレトリバーの子犬が、お母さんに内緒でこっそりと遊びにやって来ました。そして、ベッドの中でくつろいでいる猫の姿を発見しました♪ 出典：土豆の日記Cat’s dia

https://eureka.tokyo

[雑談] いろいろ。

• 一部「FeliCa」に脆弱性、ソニーが公表　Suica、iD、nanaco、楽天Edyは「安心して利用して」──各社が声明 - ITmedia Mobile

一部「FeliCa」に脆弱性、ソニーが公表　Suica、iD、nanaco、楽天Edyは「安心して利用して」──各社が声明

ソニーは8月28日、交通系ICカードやスマートフォンなどに搭載されるFeliCaのICチップの一部に脆弱性が見つかったと発表した。対象は2017年以前に出荷された一部のICチップ。外部からの指摘によれ

https://www.itmedia.co.jp

• 「Suica」などに採用の「FeliCa」に脆弱性見つかる　それでもソニーが「引き続き安心」とアピールする理由 - ITmedia NEWS

「Suica」などに採用の「FeliCa」に脆弱性見つかる　それでもソニーが「引き続き安心」とアピールする理由

交通系ICカードなどに使われる非接触型IC技術「FeliCa（フェリカ）」のICチップに脆弱性があると指摘された件でソニーやNTTドコモ、JR東日本が相次いで声明を出した。

https://www.itmedia.co.jp

• 【独自】フェリカに重大な脆弱性　交通系IC、データ改ざんの恐れ（共同通信） - Yahoo!ニュース

【独自】フェリカに重大な脆弱性　交通系IC、データ改ざんの恐れ（共同通信） - Yahoo!ニュース

　交通系ICカードや電子マネーに使われている非接触式IC技術「FeliCa（フェリカ）」のセキュリティーに重大な脆弱性が見つかったことが28日、関係者への取材で分かった。データを改ざんされる恐れがあ

https://news.yahoo.co.jp

• Felica（フェリカ）のセキュリティーに重大な脆弱性　データ改ざんされる恐れ | 社会 | 全国のニュース | 福井新聞ONLINE

Felica（フェリカ）のセキュリティーに重大な脆弱性　データ改ざんされる恐れ | 社会 | 全国のニュース | 福井新聞ONLINE

交通系ICカードや電子マネーなど社会インフラとして全国で使われている非接触式IC技術「FeliCa(フェリカ)」のセキュリティーに重大な脆弱(ぜいじゃく)性が見つかったことが28日、関係者への取材で分

https://www.fukuishimbun.co.jp

• JR東日本「Suicaは安心して利用して」--「FeliCaに重大な脆弱性」報道にコメント - CNET Japan

JR東日本「Suicaは安心して利用して」--「FeliCaに重大な脆弱性」報道にコメント

JR東日本は8月28日、「Suica」で採用している非接触IC技術「FeliCa」に関する脆弱性の報道についてコメントした。

https://japan.cnet.com

• 「FeliCaの脆弱性」、Suica・PASMO・WAON・QUICPay・楽天Edyがコメント - ケータイ Watch

「FeliCaの脆弱性」、Suica・PASMO・WAON・QUICPay・楽天Edyがコメント

　ソニーの非接触技術である「FeliCa」に脆弱性が発見されたことを踏まえ、FeliCa対応サービスを提供する各社がコメントを発表した。

https://k-tai.watch.impress.co.jp

• Implement the proprietary (non-public) commands of the FeliCa Standard by soltia48 · Pull Request #258 · nfcpy/nfcpy · GitHub

Implement the proprietary (non-public) commands of the FeliCa Standard by soltia48 · Pull Request #258 · nfcpy/nfcpy

Together with my self-effacing colleagues—who will likely never receive public recognition—I reverse

https://github.com

• 禁断のハッキング端末｢Flipper Zero｣、車両盗難に使われまくる | ギズモード・ジャパン

禁断のハッキング端末｢Flipper Zero｣、車両盗難に使われまくる

ハッキングに悪用される便利なツール。開発者たちが｢マルチツール｣デバイスと呼ぶこのアクセサリーは、｢Flipper Zero｣といいます。2020年に初めて登場して以来、遊び感覚で気軽にセキュリティ

https://www.gizmodo.jp

• インターネットサービスへの不正ログインによる被害が増加中 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

インターネットサービスへの不正ログインによる被害が増加中 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「インターネットサービスへの不正ログインによる被害が増加中」に関する情報です。

https://www.ipa.go.jp

• 「ホワイトハッカー」学ぶ学生がサイバー捜査を体験　「悪野一家」演じる現役警察官にタジタジ | 関西のニュース | ニュース | 関西テレビ放送 カンテレ

「ホワイトハッカー」学ぶ学生がサイバー捜査を体験　「悪野一家」演じる現役警察官にタジタジ

京都府警 未来のサイバー捜査員を発掘 サイバー犯罪の捜査に長けた人材を確保しようと、京都府警はリアルな捜査体験ができるイベントを開催しました。 果たして「未来の警察官」は、犯人を見つけ出せたのでしょ

https://www.ktv.jp

• 三菱商事の洋上風力撤退について当時からの流れを整理したい

三菱商事の洋上風力撤退について当時からの流れを整理したい

追記あらぬ誤解が発生しつつあるので明記しておきますが、私は京大やレノバを含めた洋上風力業界とは一切関係のない一般人増田です……----　2021…

https://anond.hatelabo.jp

[雑談] いろいろ。

• KDDI、圏外でもスターリンク経由で「Googleマップ」「X」など使用可能に　「NERV防災」「YAMAP」含む19アプリ対応 - ITmedia NEWS

KDDI、圏外でもスターリンク経由で「Googleマップ」「X」など使用可能に　「NERV防災」「YAMAP」含む19アプリ対応

KDDIと沖縄セルラーは8月28日、衛星とスマートフォンを直接つなぐ通信サービス「au Starlink Direct」で、特定のアプリが使える衛星データ通信の提供を始めたと発表した。同社によれば、世

https://www.itmedia.co.jp

• ローカルAI「gpt-oss」を悪用、PC個別の攻撃スクリプトを生成するランサムウェア「PromptLock」が出現、まだ開発中？ - 窓の杜

ローカルAI「gpt-oss」を悪用、PC個別の攻撃スクリプトを生成するランサムウェア「PromptLock」が出現、まだ開発中？／Windows、macOS、Linuxがターゲット、ESET Researchが発見

　ESETの研究チームESET Researchは8月27日（日本時間）、生成AIモデル「gpt-oss-20b」を使ったランサムウェア「PromptLock」を発見したと報告した。

https://forest.watch.impress.co.jp

• ワクチン予約サイトのその後：「使い終わったドメイン名」が第三者に取得され、怪しいサイトになってしまったら……【DNS Summer Day 2025】 - INTERNET Watch

ワクチン予約サイトのその後：「使い終わったドメイン名」が第三者に取得され、怪しいサイトになってしまったら……【DNS Summer Day 2025】

　多くの読者の方がご存知のように、廃止されたドメイン名を悪意のある第三者が登録し、ギャンブルサイトやアダルトサイトなどに使われる事例があとを絶たない。しかも、これだけ問題視されているのに、何度も何度も

https://internet.watch.impress.co.jp

• ハッカーの視点を身に付ける！新卒が学んだセキュリティ研修 - Safie Engineers' Blog!

🎉 テックブログ更新！🎉 今年度新卒として入社した恩智さんが、新卒研修の一環として受講したセキュリティ研修について紹介します。 - Safie Engineers' Blog!

今年度新卒として入社した恩智さんが、新卒研修の一環として受講したセキュリティ研修について紹介します。

https://engineers.safie.link

[雑談] いろいろ。

• 本人確認って、そんなに甘くない - 問われるeKYCの真価(1) 増加する不正利用・なりすましの被害の最新動向とその影響 | TECH+（テックプラス）

本人確認って、そんなに甘くない - 問われるeKYCの真価(1) 増加する不正利用・なりすましの被害の最新動向とその影響

昨今、偽造書類やディープフェイクを利用した不正手法が増加しており、それに対応するための技術や対策がますます重要になっています。本連載では、eKYC(電子本人確認)の不正利用やなりすまし対策、また今後の

https://news.mynavi.jp

• グーグルが「Play ストア」からマルウェアを仕込むアプリを削除――今すぐスマホの確認を | Forbes JAPAN 公式サイト（フォーブス ジャパン）

グーグルが「Play ストア」からマルウェアを仕込むアプリを削除――今すぐスマホの確認を | Forbes JAPAN 公式サイト（フォーブス ジャパン）

Androidが原形をとどめないほど変化を遂げる中で、グーグルは「Google Play ストア」からこれまでに数百万本のアプリを削除してきた。公式ストア外のアプリに対する取り締まりが強化され、Pla

https://forbesjapan.com

• 【第13回】サイバーセキュリティ勉強会2025夏 in 塩尻 - 資料一覧 - connpass

【第13回】サイバーセキュリティ勉強会2025夏 in 塩尻 - 資料一覧 - connpass

「【第13回】サイバーセキュリティ勉強会2025夏 in 塩尻」の資料一覧です

https://shiojiri-cyber.connpass.com

• Stop Calling It OSINT

Stop Calling It OSINT

A field rant about shortcuts, ego, and other creative ways to waste everyone’s timeLet’s just say th

https://www.dutchosintguy.com

• ネットを見るだけで感染!? ロシア系ハッカーによる「ゼロクリック攻撃」を確認

ネットを見るだけで感染!? ロシア系ハッカーによる「ゼロクリック攻撃」を確認

ESET社は、ロシアとつながりのあるサイバー攻撃グループRomComがFirefoxとWindowsのゼロデイ脆弱性を組み合わせてゼロクリックエクスプロイトを作り出し、実際に悪用していることを発見しま

https://ascii.jp

• 「ロシアを攻撃しなければウクライナは勝てない」 トランプ大統領が突然“転向表明”した理由は何か 米国企業へのミサイル攻撃に激怒？それとも実は勝ち馬に乗ろうとしているのか(1/6) | JBpress (ジェイビープレス)

「ロシアを攻撃しなければウクライナは勝てない」 トランプ大統領が突然“転向表明”した理由は何か 米国企業へのミサイル攻撃に激怒？それとも実は勝ち馬に乗ろうとしているのか | JBpress (ジェイビープレス)

　アメリカのトランプ大統領は、本年（2025年）1月に始まった第2次政権スタート以後、一貫してウクライナに対して厳しい姿勢をとり、侵略者であるロシアに融和的な姿勢を示してきました。　(1/6)

https://jbpress.ismedia.jp

• 「阿部寛のホームページ」ついにHTTPS化へ　ニフティ「LaCoocan」HTTPS対応、「阿部寛でレトロPCの接続確認できなくなる」の声 - ITmedia NEWS

「阿部寛のホームページ」ついにHTTPS化へ　ニフティ「LaCoocan」HTTPS対応、「阿部寛でレトロPCの接続確認できなくなる」の声

「阿部寛のホームページ」をホスティングしている「LaCoocan」がHTTPS化。ということは……。

https://www.itmedia.co.jp

• 子猫が可愛すぎて、猫ホテルから出られない！ 最高に甘えん坊な子猫にキュン ( *´艸｀)♡ | エウレカねこ部

子猫が可愛すぎて、猫ホテルから出られない！ 最高に甘えん坊な子猫にキュン ( *´艸｀)♡ | エウレカねこ部

ある日、徳島県美波町にあるホテル『白い燈台』に泊まった男性。このホテルにはたくさんの猫達が暮らしていて、毎日宿泊客を幸せにしています♪ そんな癒しのホテルの中を歩いていた男性が、愛らしいキジ白子猫に出

https://nekobu.net