[雑談] いろいろ。

• IPA、年末年始を迎える企業・組織に「ネットワーク貫通型攻撃」への対策を呼び掛け - INTERNET Watch

IPA、年末年始を迎える企業・組織に「ネットワーク貫通型攻撃」への対策を呼び掛け　

　独立行政法人情報処理推進機構（IPA）は12月17日、「2024年度 年末年始における情報セキュリティに関する注意喚起」を発表し、この中で企業や組織向けに、相次ぐネットワーク貫通型攻撃への対策を呼び

https://internet.watch.impress.co.jp

• NICTのサイバーセキュリティ研究所長が語る、不足が深刻な「セキュリティ人材」育成の有効策とは？ (1/4)|EnterpriseZine（エンタープライズジン）

NICTのサイバーセキュリティ研究所長が語る、不足が深刻な「セキュリティ人材」育成の有効策とは？

　強靭なセキュリティ対策の実現には、それにふさわしい組織と人材が必要だ。情報通信研究機構（NICT）でサイバーセキュリティ研究所 研究所長を務める井上大介氏は、2024年9月25日、26日の2日間にわ

https://enterprisezine.jp

• NTTコムがサイバー攻撃の被害公表前にした準備 顧客を傷つけず､社内の混乱を抑えた方策とは | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

NTTコムがサイバー攻撃の被害公表前にした準備

サイバー攻撃を受けたら、企業はどうすればいいのか。状況を把握し、被害の最小化を図るだけでなく、「公表」についても方針を決めなくてはならない。そもそも公表するのか、公表するとしたらどこまで開示するのか…

https://toyokeizai.net

• 脆弱性管理クラウド「yamory」、2024年の脆弱性セキュリティレポートを公開|CodeZine（コードジン）

脆弱性管理クラウド「yamory」、2024年の脆弱性セキュリティレポートを公開

　アシュアードは、同社の運営する脆弱性管理クラウド「yamory（ヤモリー）」が、独自の脆弱性情報データベースをもとに作成した、2024年の脆弱性セキュリティレポートを12月13日に公開した。

http://codezine.jp

• 情報リテラシーを遊びながら学ぶカードゲーム「リテらっこ」を作りました | LAC WATCH

情報リテラシーを遊びながら学ぶカードゲーム「リテらっこ」を作りました | LAC WATCH

小学生から情報リテラシーを遊びながら学べる情報リテラシーカードゲーム「リテらっこ」。インターネットの利用中に直面する可能性のあるトラブルや困りごとに対して、どうやってその状況を切り抜けるかを疑似体験し

https://www.lac.co.jp

• Authorization bypass in Next.js · Advisory · vercel/next.js · GitHub

Authorization bypass in Next.js

### Impact If a Next.js application is performing authorization in middleware based on pathname, it

https://github.com

• CISA Issues BOD 25-01, Implementing Secure Practices for Cloud Services | CISA

CISA Issues BOD 25-01, Implementing Secure Practices for Cloud Services | CISA

This Directive requires federal civilian agencies to identify specific cloud tenants, implement asse

https://www.cisa.gov

• LINEヤフーが「フルリモートOK」から「原則週1回出社」へ　社員は「働き場所の変更」拒否できる？ - 弁護士ドットコム

LINEヤフーが「フルリモートOK」から「原則週1回出社」へ　社員は「働き場所の変更」拒否できる？ - 弁護士ドットコムニュース

LINEヤフーは12月13日、2025年4月からリモートワークについての制度を改訂し、原則的に週1回、あるいは月1回の出社日を設けると発表した。対象は正社員や契約社員、嘱託社員、アルバイトなど。これま

https://www.bengo4.com

• 検証したのに冗長ルータが本番環境では切り替わらなかった話 ##ネットワーク - Qiita

検証したのに冗長ルータが本番環境では切り替わらなかった話 - Qiita

もう10年ぐらい前の話なので懺悔として記載します。背景まだ駆け出しのネットワークエンジニアだった私は、先輩から「こういうルータ作ったんだけど動作検証しといて」と資料一式を渡されました。店舗の重…

https://qiita.com

• OpenAIが「OpenAI o1のAPIリリース」「音声会話APIの値下げ」「JavaとGoのライブラリ公開」など新情報を大量公開 - GIGAZINE

OpenAIが「OpenAI o1のAPIリリース」「音声会話APIの値下げ」「JavaとGoのライブラリ公開」など新情報を大量公開

OpenAIが「OpenAI o1(正式リリース版)」のAPIを公開しました。合わせて、AIとの音声会話機能を提供する「Realtime API」のアップデートや、モデル微調整機能のアップデート、Go

https://gigazine.net

• ホンダ 日産 経営統合へ協議 ホンダ三部社長“協業含めて検討中” 背景や課題は？デスク解説も | NHK | 自動車

ホンダと日産 経営統合へ協議 ホンダ社長“協業含めて検討中” | NHK

【NHK】EV＝電気自動車などの分野で海外の新興メーカーの存在感が高まる中、ホンダと日産自動車が経営統合に向けて協議を進めているこ…

https://www3.nhk.or.jp

• 来年から無人運転のタクシーが東京でテスト走行を開始 | ギズモード・ジャパン

来年から無人運転のタクシーが東京でテスト走行を開始

無人タクシーに乗れる日は近い！ 自動運転車を作るGoogleスピンオフ、Alphabet傘下の｢Waymo｣が、日本に来ることになりました。ちょっと前まで未来の技術だと思われていた無人運転はすでに実

https://www.gizmodo.jp

[雑談] いろいろ。

• 「mixi2」は、X移住先の本命か？　mixi古参ユーザーもどっぷりハマった、久しぶりの「平和なSNS」 - ITmedia NEWS

「mixi2」は、X移住先の本命か？　mixi古参ユーザーもどっぷりハマった、久しぶりの「平和なSNS」

初日からmixi2を使い、ずぶずぶにハマっている“mixi世代”の筆者。その使い心地を解説しながら、魅力と展望を語ります。 (1/3)

https://www.itmedia.co.jp

• ｢mixi2｣の公式アプリが早くもアップデート ｰ 3種類の新たな｢エモテキ｣追加 | 気になる、記になる…

｢mixi2｣の公式アプリが早くもアップデート ｰ 3種類の新たな｢エモテキ｣追加 | 気になる、記になる…

昨日に突如としてサービスが開始された新SNS「mixi2」ですが、早くも公式アプリがアップデートされ、新たなエモテキが追加されました。 エモテキとは「エモーションテキスト」の略で、テキストを揺らしたり

https://taisy0.com

• 新SNS「mixi2」誕生　招待制で投稿字数は「ミクシィ」 | 毎日新聞

新SNS「mixi2」誕生　招待制で投稿字数は「ミクシィ」 | 毎日新聞

　IT企業「MIXI（ミクシィ）」（東京）は16日、新たなSNS（ネット交流サービス）「mixi2」を始めた。2000年代に流行したSNS「mixi」とは別のサービス。利用者からの招待がないと参加でき

https://mainichi.jp

• Cherry Bomb One - Google Fonts

Cherry Bomb One - Google Fonts

Satsuyako first released the kana font CherryBomb in 2012 with the concept, Cute with a kick. Its ro

https://fonts.google.com

• 2024年度 年末年始における情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024年度 年末年始における情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「2024年度 年末年始における情報セキュリティに関する注意喚起」に関する情報です。

https://www.ipa.go.jp

• ボタン一つで中学生でも依頼可能？　“サイバー犯罪代行サービス”に要注意：半径300メートルのIT - ITmedia エンタープライズ

ボタン一つで中学生でも依頼可能？　“サイバー犯罪代行サービス”に要注意

Ransomware as a Service（RaaS）などの登場によってサイバー犯罪を実行するハードルは大きく下がっています。最近は、中学生でも気軽に依頼できてしまうサイバー犯罪サービスが登場して

https://www.itmedia.co.jp

• GitHub - masa42/CVE-2024-38819-POC

GitHub - masa42/CVE-2024-38819-POC

Contribute to masa42/CVE-2024-38819-POC development by creating an account on GitHub.

https://github.com

• Unauthorized Plugin Installation/Activation in Hunk Companion | WPScan

Unauthorized Plugin Installation/Activation in Hunk Companion

This report highlights a vulnerability in the Hunk Companion plugin 1.9.0 that allows unauthenticat

https://wpscan.com

• Apache Struts2 文件上传逻辑绕过(CVE-2024-53677)(S2-067)

Apache Struts2 文件上传逻辑绕过(CVE-2024-53677)(S2-067)

Apache Struts2 文件上传逻辑绕过(CVE-2024-53677)(S2-067)前言​ Apache官方公告又更新了一个Struts2的漏洞，考虑到很久没有发无密码的博客了，再加上

https://y4tacker.github.io

• GitHub - SigmaHQ/sigma: Main Sigma Rule Repository

GitHub - SigmaHQ/sigma: Main Sigma Rule Repository

Main Sigma Rule Repository. Contribute to SigmaHQ/sigma development by creating an account on GitHub

https://github.com

• あなたのGmailアカウントを狙うハッカーの最新手口、その対策 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

あなたのGmailアカウントを狙うハッカーの最新手口、その対策 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

Gmailのメールに関する問題は、必ずしもハッカーによるものとは限らない。実際には、誤解に基づくものも多い。例えば、Gmailの受信トレイにメールが届かない場合は、ドメイン認証プロトコルがグーグルの要

https://forbesjapan.com

• リモートワークで違法に稼いだ北朝鮮の「IT戦士」をアメリカ当局が起訴、有力情報に7億7000万円の報奨金 - GIGAZINE

リモートワークで違法に稼いだ北朝鮮の「IT戦士」をアメリカ当局が起訴、有力情報に7億7000万円の報奨金

アメリカの司法省が2024年12月12日に、中国およびロシアの企業を通じて北朝鮮人を違法にアメリカ企業で働かせ、資金洗浄や企業秘密の窃取を通じて核ミサイル計画に関する制裁を回避したとして、北朝鮮人14

https://gigazine.net

• 利用終了したドメイン名の終活に向けて 〜観測環境を作った話〜 - NTT Communications Engineers' Blog

利用終了したドメイン名の終活に向けて 〜観測環境を作った話〜 - NTT Communications Engineers' Blog

この記事は、 NTT Communications Advent Calendar 2024 17日目の記事です。 みなさんこんにちは、イノベーションセンターの平木です。 Network Analyt

https://engineers.ntt.com

• ASCII.jp：ドコモがネットワーク運用の中枢ではSNS情報も活用　能登半島地震を受け新たな災害対策も

ドコモがネットワーク運用の中枢ではSNS情報も活用　能登半島地震を受け新たな災害対策も

ドコモはネットワーク運用の拠点となる同施設での取り組みや、AIなど新しい技術を活用したネットワーク運用、そして能登半島地震での経験を基にした新たな災害対策などを紹介した。

https://ascii.jp

• これは掘り出し物！と安易に飛びつくことなかれ。フリマサイトに高級ウイスキーの偽物【読めば身に付くネットリテラシー】 - INTERNET Watch

これは掘り出し物！と安易に飛びつくことなかれ。フリマサイトに高級ウイスキーの偽物【読めば身に付くネットリテラシー】

　最近、フリマサイトでウイスキーを買ったら偽物が届いた、という人が増えています。「ショッピング詐欺」「前払い金詐欺」という手口の一種です。高値が付く商品を割安な価格で出品し、入札されると偽物を送ってく

https://internet.watch.impress.co.jp

• VISA決済停止の「オタク婚活」サービス、一転して継続発表　突然の撤回に困惑も: J-CAST ニュース

VISA決済停止の「オタク婚活」サービス、一転して継続発表　突然の撤回に困惑も

突如「VISAカード決済停止のお知らせ」を公開し波紋を広げた「オタク婚活のアエルネ」が2024年12月16日、「決済が継続できることになった」と報告した。2日前に「本日カード決済会社より連絡があり」「

https://www.j-cast.com

• 動画生成AI「Veo 2」──米Googleが突如発表　性能は“Sora超え”とアピール　「物理学や人間の動きを理解している」 - ITmedia AI＋

動画生成AI「Veo 2」──米Googleが突如発表　性能は“Sora超え”とアピール　「物理学や人間の動きを理解している」

米Googleは、動画生成AI「Veo 2」を発表した。

https://www.itmedia.co.jp

• レイオフされてまじで大変でした - unknownplace.org

レイオフされてまじで大変でした

https://unknownplace.org

• ついに開催！ちょっとしたパーティー (1/3) :: デイリーポータルZ

ついに開催！ちょっとしたパーティー

服を買うときに「ちょっとしたパーティーにも着ていけますよ」と言われたことがある。でもその「ちょっとしたパーティー」に呼ばれたことがないので自分たちで開催することにした。 (林雄司)

https://dailyportalz.jp

• 台湾に「世界最強戦車」が到着！ 増大する中国の脅威に対抗 いったい何両購入したの？ | 乗りものニュース

台湾に「世界最強戦車」が到着！ 増大する中国の脅威に対抗 いったい何両購入したの？ | 乗りものニュース

配備先は台湾北部の機甲部隊だとか。

https://trafficnews.jp

• 出会ってすぐに最高の家族になった猫と赤ちゃん。ふたりの幸せいっぱいの日常の様子に心がホッコリ温まる (*´ω｀*)♡ | エウレカ！

出会ってすぐに最高の家族になった猫と赤ちゃん。ふたりの幸せいっぱいの日常の様子に心がホッコリ温まる (*´ω｀*)♡

出会ってすぐにとっても仲良くなった猫と赤ちゃん。お互いに相思相愛なふたりは、いつも一緒に暖かい家の中で幸せいっぱいの時間を過ごしています♪ 出典：CatPusic どうやら赤ちゃんは猫とキスをするのが

https://eureka.tokyo

• ベッドでまったりしている同居犬の姿を発見した猫さん。自分も入りたかったようで、とっても可愛い行動に出た ( *´艸｀)♡ | エウレカ！

ベッドでまったりしている同居犬の姿を発見した猫さん。自分も入りたかったようで、とっても可愛い行動に出た ( *´艸｀)♡

ある日、ベッドの中でまったりとくつろいでいるゴールデンレトリバーの同居犬の姿を見つけた猫さん。 出典：This is Bailey その気持ち良さそうな姿に自分もベッドに入りたくなってしまったようで、

https://eureka.tokyo

[雑談] いろいろ。

• 「mixi2」誕生、X風の新テキストSNS　招待制でスタート - ITmedia NEWS

「mixi2」誕生、X風の新テキストSNS　招待制でスタート

MIXIがTwitter風の新しいSNS「mixi2」をリリースした。返信・リプライ・いいね・リポストといった基本機能に加えて、「Slack」「Discord」などのチャットツールと同様に、投稿にスタ

https://www.itmedia.co.jp

• 代行サービスを使ったDDoS攻撃容疑でさらに摘発された事案についてまとめてみた - piyolog

代行サービスを使ったDDoS攻撃容疑でさらに摘発された事案についてまとめてみた - piyolog

2024年12月11日、警察庁はEUROPOL主導で進められているDDoS攻撃に対する国際共同捜査（OPERATION PowerOFF）より、サービス利用が特定された関係者に日本人が含まれており、3

https://piyolog.hatenadiary.jp

• ピコ太郎を提訴！？　アップル社が「ペンパイナッポーアッポーペン」に異議申し立てを行ったワケ | 弁護士JPニュース

ピコ太郎を提訴！？　アップル社が「ペンパイナッポーアッポーペン」に異議申し立てを行ったワケ | 弁護士JPニュース

あのマーク見たことある、あの名前知っている。企業が自社の商品やサービスを、他社のものと識別・区別するためのマークやネーミング。それらは「商標」と呼ばれ、特許庁に商標登録すれば、その保護にお墨付きをもら

https://www.ben54.jp

• 世界トップクラスの専門家によるサイバーセキュリティ国際会議『CODE BLUE 2024』　盛況のうちに閉幕！｜CODE BLUE実行委員会のプレスリリース

世界トップクラスの専門家によるサイバーセキュリティ国際会議『CODE BLUE 2024』　盛況のうちに閉幕！

新宿区・高田馬場で行われたサイバーセキュリティ国際会議『CODE BLUE 2024』(トレーニング：11月9日～13日、カンファレンス：11月14日～15日)が全日程を終了。国内外のサイバーセキュリ

https://www.atpress.ne.jp

• ランサムウェア攻撃を受けたら「身代金」は払っていい？ サイバー捜査の実態と、世界が認める日本の「能力」｜ニューズウィーク日本版 オフィシャルサイト

ランサムウェア攻撃を受けたら「身代金」は払っていい？ サイバー捜査の実態と、世界が認める日本の「能力」

＜サイバー警察局で捜査課長を務める棚瀬誠・警視長に聞く、サイバー犯罪捜査の最前線。日本の警察が「世界でも一番」と言える捜査の分野とは？＞ 日本でサイバー警察局と国の捜査機関であるサイバー特別捜査部（当

https://www.newsweekjapan.jp

• Yahoo Terminates Their Entire Red Team From The "Team Paranoids"

Yahoo Terminates Their Entire Red Team From The Team Paranoids

Yahoo has laid off around 25% of its cybersecurity team, known as The Paranoids, over the past year,

https://cybersecuritynews.com

• Apple Intelligenceが「医療保険会社のCEOを殺害した犯人が自殺とBBCが報道」と誤通知しBBCがAppleに猛抗議、Apple Intelligenceの要約機能が生み出した虚偽の情報 - GIGAZINE

Apple Intelligenceが「医療保険会社のCEOを殺害した犯人が自殺とBBCが報道」と誤通知しBBCがAppleに猛抗議、Apple Intelligenceの要約機能が生み出した虚偽の情報

Apple Intelligenceには複数のニュースを要約し、1つの通知として発信する機能があります。このニュース要約機能が誤報を生成したせいで、あたかもBBCニュースが誤報したかのようになっている

https://gigazine.net

• Windows 11の新機能「リコール」は微妙？実際のところを確かめてみた (PC Watch)

Windows 11の新機能「リコール」は微妙？実際のところを確かめてみた (PC Watch)

Windows Insider Preview参加のCop

https://l.smartnews.com

• AMD、Intel CPU搭載のCopilot+ PCでも使える「Recall」のテスト開始／Googleが次世代のAIモデル「Gemini 2.0」を発表：週末の「気になるニュース」一気読み！ - ITmedia PC USER

AMD、Intel CPU搭載のCopilot+ PCでも使える「Recall」のテスト開始／Googleが次世代のAIモデル「Gemini 2.0」を発表

うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、12月8日週を中心に公開された主なニュースを一気にチェックしましょう！

https://www.itmedia.co.jp

• でたらめだらけの EPP/EDR｜Katsumi Yamanaka

でたらめだらけの EPP/EDR｜Katsumi Yamanaka

SASEの紹介する際に、SASEを導入すれば、EPPやEDR、またはNDRは不要になるのか？という質問をいただくことがあります。 また「EDRやNDRは、導入コストが高額だ」「SOCやマネージドサービ

https://note.com

• ロードバランサーを設置してネットワークをまるごと吹っ飛ばした #Network - Qiita

ロードバランサーを設置してネットワークをまるごと吹っ飛ばした - Qiita

はじめにこの記事は、本番環境などでやらかしちゃった人 Advent Calendar 2024 の14日目です。https://qiita.com/advent-calendar/2024/ya…

https://qiita.com

• LINEヤフーのフルリモート廃止に賛否　「仕方ない」か、「社員への裏切り」か - ITmedia NEWS

LINEヤフーのフルリモート廃止に賛否　「仕方ない」か、「社員への裏切り」か

LINEヤフーのフルリモート撤廃をめぐり、Xで議論が起きている。会社側の判断に賛同する声も一部にあるが、批判的な意見が多い。

https://www.itmedia.co.jp

• 三菱UFJ銀行元行員 スペアキーで貸金庫から10数億円相当窃取か | NHK

三菱UFJ銀行元行員 スペアキーで貸金庫から十数億円相当窃取か | NHK

【NHK】三菱UFJ銀行の行員が支店の貸金庫から十数億円相当の金品を盗み取っていた問題で、この行員は顧客用の鍵のスペアキーを使って…

https://www3.nhk.or.jp

• 補償されるとは限らない…増えるクレカの不正利用、被害に遭わないために知っておきたいこと | Business Insider Japan

補償されるとは限らない…増えるクレカの不正利用、被害に遭わないために知っておきたいこと

日本におけるクレジットカードの不正利用額はここ数年増加してきました。被害に遭った際に補償されないケースや、不正利用を防ぐ対策を紹介します。

https://www.businessinsider.jp

• プラレールで空港ジオラマ！？旅客機の離陸から着陸までを再現した“斬新な方法”に「公式が出しても不自然じゃない」「センスを感じる！」と称賛の声 | 話題 | ABEMA TIMES | アベマタイムズ

プラレールで空港ジオラマ！？旅客機の離陸から着陸までを再現した“斬新な方法”に「公式が出しても不自然じゃない」「センスを感じる！」と称賛の声 | 話題 | ABEMA TIMES | アベマタイムズ

プラレールを使って再現された“空港ジオラマ”が、SNSで話題となっている。　　　　　　　　　　　　　　　　　　　注目を集めているのは、東京都交通局馬込車両検修場で先月30日に開催された「都営フェスタ2

https://times.abema.tv

[雑談] いろいろ。

• 【EGセキュアソリューションズ株式会社】徳丸浩が2025年のサイバー脅威予測を発表 | イー・ガーディアン株式会社のプレスリリース

【EGセキュアソリューションズ株式会社】徳丸浩が2025年のサイバー脅威予測を発表

イー・ガーディアン株式会社のプレスリリース（2024年12月12日 15時30分）【EGセキュアソリューションズ株式会社】徳丸浩が2025年のサイバー脅威予測を発表

https://prtimes.jp

• CYBER GRID JOURNAL Vol.17 "デジタル社会の新たな脅威「偽情報、誤情報、フェイク」" | LAC WATCH

CYBER GRID JOURNAL Vol.17 デジタル社会の新たな脅威「偽情報、誤情報、フェイク」 | LAC WATCH

インターネットやソーシャルメディアを通じた「偽情報・誤情報」が急速に拡散され、社会的・安全保障的なリスクが顕在化しています。偽情報などの問題について、サイバー・グリッド・ジャパンの各研究所の取り組みを

https://www.lac.co.jp

• 【無料】日本サイバー犯罪対策センター × JADMA 共同企画 　セキュリティ対策学習『サイバー衛生研修』サイトのご案内 | 公益社団法人　日本通信販売協会のプレスリリース

【無料】日本サイバー犯罪対策センター × JADMA 共同企画 　セキュリティ対策学習『サイバー衛生研修』サイトのご案内

公益社団法人　日本通信販売協会のプレスリリース（2024年12月12日 15時00分）【無料】日本サイバー犯罪対策センター × JADMA 共同企画 　セキュリティ対策学習『サイバー衛生研修』サイトの

https://prtimes.jp

• サイバー警察局・サイバー特別捜査部の発足から2年半、サイバー特別捜査部による捜査の実態とは？｜ニューズウィーク日本版 オフィシャルサイト

サイバー警察局・サイバー特別捜査部の発足から2年半、サイバー特別捜査部による捜査の実態とは？

＜ランサムウェアなどサイバー攻撃のリスクが高まる中、発足から2年半が経ったサイバー警察局。捜査の「最前線」をサイバー捜査課長の棚瀬誠・警視長に聞く＞ 日本でサイバー警察局と国の捜査機関であるサイバー特

https://www.newsweekjapan.jp

• ハッカーが４億円の受領メール　出版大手ＫＡＤＯＫＡＷＡに送付：東京新聞デジタル

ハッカーが４億円の受領メール　出版大手ＫＡＤＯＫＡＷＡに送付：東京新聞デジタル

今年６月に出版大手ＫＡＤＯＫＡＷＡが大規模なサイバー攻撃を受けた問題で、犯行声明を出したロシア系ハッカー犯罪集団が「２９８万ドル（約４...

https://www.tokyo-np.co.jp

• 【悪質】フードコードで「テーブルのQRコード」を読み取ると、詐欺の餌食に!? 注意すべき手口と対策を解説！ | その他暮らし | ファイナンシャルフィールド

【悪質】フードコードで「テーブルのQRコード」を読み取ると、詐欺の餌食に!? 注意すべき手口と対策を解説！ | その他暮らし | ファイナンシャルフィールド

キャッシュレス化が進む中、フードコードで「QRコード（二次元コード）」を利用して食事の費用を決済する人も多いでしょう。 二次元コードを利用した決済は店側にとっても顧客側にとっても便利です。しかし、フー

https://financial-field.com

• Exploiting CDN Integrations: A WAF Bypass Threatening Global Web Applications

Exploiting CDN Integrations: A WAF Bypass Threatening Global Web Applications

Discover a major misconfiguration vulnerability affecting top WAF vendors. Find out how attackers ca

https://securityonline.info

• Windows 11の「Recall」は機密情報フィルターがオンになっていてもクレジットカード番号のスクショを撮影してしまうという報告 - GIGAZINE

Windows 11の「Recall」は機密情報フィルターがオンになっていてもクレジットカード番号のスクショを撮影してしまうという報告

2024年5月にMicrosoftが発表した操作履歴検索AI「Recall」は、セキュリティやプライバシーの観点から懸念の声が相次ぎ、延期を重ね2024年11月からWindows Insider向けの

https://gigazine.net

• 「BunsenLabs Linux」レビュー--軽量でありながら非常に機能的な「Linux」ディストロ - ZDNET Japan

「BunsenLabs Linux」レビュー--軽量でありながら非常に機能的な「Linux」ディストロ

「BunsenLabs Linux」は、「Linux」の習熟度に関係なく、誰でも快適に使いこなせるだろう。実際に使用すれば、長きにわたって、BunsenLabs Linuxのさまざまなメリットを享受で

https://japan.zdnet.com

• Xのダイレクトメッセージ機能であらゆるファイルが転送可能になる模様 | 気になる、記になる…

Xのダイレクトメッセージ機能であらゆるファイルが転送可能になる模様 | 気になる、記になる…

リバースエンジニア兼リーカーのAaron氏によると、XのDM（ダイレクトメッセージ）でファイルを送信出来るようになることが分かりました。 XのDMでは現在は画像、動画、GIF画像が送信可能ですが、新た

https://taisy0.com

• YouTube、自動吹き替え機能を一部のチャンネルに提供開始 ｰ 海外動画を字幕なしで視聴可能に | 気になる、記になる…

YouTube、自動吹き替え機能を一部のチャンネルに提供開始 ｰ 海外動画を字幕なしで視聴可能に | 気になる、記になる…

本日、YouTubeが、YouTubeパートナープログラムに参加している数十万のチャンネルに対し、自動吹き替え機能の提供を開始したことを発表しました。 本機能は、知識や情報を提供するコンテンツを主に発

https://taisy0.com

• 「バーニラ、バニラ」のトラックがバスに変わった？ SNSでは「規制逃れのトリックか」と言う人も…東京都に取材して分かった“意外な事実” | 文春オンライン

「バーニラ、バニラ」のトラックがバスに変わった？ SNSでは「規制逃れのトリックか」と言う人も…東京都に取材して分かった“意外な事実” | 文春オンライン

先日、新宿を歩いていると後ろから「バーニラ♪、バニラ♪、バーニラ♪」と耳馴染みのある曲が流れてきた。性風俗店などを専門とした求人情報サイト「バニラ」の宣伝車、いわゆるバニラカーと呼ばれる車が走行中に

https://bunshun.jp

• 終了したはずの“アナログ放送”にチャンネルを合わせたら……　テレビに映し出された“謎の映像”が不穏すぎる　「ホラーの導入部やん」 - ねとらぼ

終了したはずの“アナログ放送”にチャンネルを合わせたら……　テレビに映し出された“謎の映像”が不穏すぎる　「ホラーの導入部やん」

ブラウン管テレビが受信した謎の映像が、X（Twitter）で417万回以上再生されるほど話題になっています。見たら呪われるタイプのやつじゃないよね……？話題になっているのは、ブラウン管テレビが好きなX

https://nlab.itmedia.co.jp

• 「なんで予約せずに指定席に座ってるの？」 度々発生する新幹線での訪日客トラブル、原因はルールの違いにあり？ | 乗りものニュース

「なんで予約せずに指定席に座ってるの？」 度々発生する新幹線での訪日客トラブル、原因はルールの違いにあり？ | 乗りものニュース

新幹線に乗ったら、他人が自分の指定席に勝手に座っていた――。こういった場合、特に外国人なら、日本の列車のルールをよく理解していないのかもしれません。例えば欧州からすると、指定席と自由席が混在する日本の

https://trafficnews.jp

• 「無人機どっさり空母」もう実現目前!? 「日本も早く」世界が熱視線を送るワケ | 乗りものニュース

「無人機どっさり空母」もう実現目前!? 「日本も早く」世界が熱視線を送るワケ | 乗りものニュース

トルコや韓国で、無人機（UAS）を空母艦載機とする「無人機空母」の実現に向けた動きが活発化。そうしたなか、関係メーカーの注目を集めているのが、他でもない日本です。日本も「無人機空母」の運用国になる可能

https://trafficnews.jp

• 米空軍のF-16ジェット戦闘機、パイロットに迅速かつ正確に警告を伝える3Dオーディオシステムを順次搭載 - fabcross for エンジニア

米空軍のF-16ジェット戦闘機、パイロットに迅速かつ正確に警告を伝える3Dオーディオシステムを順次搭載 - fabcross for エンジニア

デンマークの防衛およびセキュリティ関連ハイテク企業Termaは2024年11月6日、アメリカ空軍航空戦闘軍団のF-16戦闘機に、3Dオーディオシステムを供給する900万ドル（約13億7000万円）の契

https://engineer.fabcross.jp

[雑談] いろいろ。

• 「DDoS攻撃」を代行サイトに依頼疑い　中学生計2人を摘発　警察庁、Xなどで啓発強化 - ITmedia NEWS

「DDoS攻撃」を代行サイトに依頼疑い　中学生計2人を摘発　警察庁、Xなどで啓発強化

Webサイトに大量のデータを送りつける「DDoS攻撃」の国際共同捜査に参加している警察庁は12月11日、攻撃を代行する海外サイトに依頼したとして、これまでに中学生2人を摘発していたことを明らかにした。

https://www.itmedia.co.jp

• 警察庁、DDoS攻撃を国際共同捜査。啓発メッセージの発信も - INTERNET Watch

警察庁、DDoS攻撃を国際共同捜査。啓発メッセージの発信も　

　警察庁は12月12日、DDoS攻撃ウェブサービスに関する国際共同捜査について発表した。ユーロポールの主導で実施している取り組みにより、関係国全体で27件のインフラのテイクダウン、インフラ管理者3人の

https://internet.watch.impress.co.jp

• サイバー攻撃代行の27サイト停止　管理者3人逮捕　国際共同捜査 | 毎日新聞

サイバー攻撃代行の27サイト停止　管理者3人逮捕　国際共同捜査 | 毎日新聞

　サイバー攻撃の一種「DDoS（ディードス）攻撃」を代行するウェブサービスについて、警察庁が参加する国際共同捜査が、海外27サイトの機能を停止させた。警察庁や欧州刑事警察機構（ユーロポール）が11日、

https://mainichi.jp

• 復電後の機器故障で発生した医療機関のシステム障害についてまとめてみた - piyolog

復電後の機器故障で発生した医療機関のシステム障害についてまとめてみた - piyolog

2024年12月9日、那覇市立病院は院内で利用しているハードウェア障害により、診療制限が生じていると公表しました。その後障害原因（復電後の過電流によるハードウェア故障）が特定され、同月10日8時までに

https://piyolog.hatenadiary.jp

• ついにきた！ Windows 11のリコール機能の始め方 | ギズモード・ジャパン

ついにきた！ Windows 11のリコール機能の始め方

MicrosoftのAIであるCopilotの機能としておそらく一番注目されていたのが、Recall（リコール）だと思います。リコールは、常時自動でPC画面のスクリーンショットを撮影し、その履歴から

https://www.gizmodo.jp

• OpenAIのChatGPT、Apple Intelligenceとの連携開始で約4時間ダウン - ITmedia NEWS

OpenAIのChatGPT、Apple Intelligenceとの連携開始で約4時間ダウン

OpenAIのChatGPTやSoraが12月11日、数時間にわたってダウンした。同日からApple IntelligenceやMacでアカウントなしでChatGPTにアクセスできるようになっていた。

https://www.itmedia.co.jp

• Googleが人間の代わりに情報収集してくれるAI機能「Deep Research」をリリース、ウェブ上の膨大な情報をまとめてレポートを提出してくれる - GIGAZINE

Googleが人間の代わりに情報収集してくれるAI機能「Deep Research」をリリース、ウェブ上の膨大な情報をまとめてレポートを提出してくれる

2024年12月11日(水)にGoogleが情報整理AI機能「Deep Research」を発表しました。Deep Researchはユーザーの指示に従って課題解決に役立つ情報をインターネット上から収

https://gigazine.net

• Googleが寝ている間に自動でバグを修正してくれるコーディングアシスタントAI「Jules」を発表 - GIGAZINE

Googleが寝ている間に自動でバグを修正してくれるコーディングアシスタントAI「Jules」を発表

Googleが2024年12月11日に、コードの不具合を自動的に修正できる実験的なAI搭載コーディングアシスタントの「Jules」を発表しました。

https://gigazine.net

• 誰でもアクセスできるURLで情報を共有するリスクについての考察

誰でもアクセスできるURLで情報を共有するリスクについての考察

https://zenn.dev

• 攻撃者が採用した「.htaccess」を改ざんして、任意の拡張子でPHPを実行する方法

攻撃者が採用した「.htaccess」を改ざんして、任意の拡張子でPHPを実行する方法

https://zenn.dev

• S2-067 - Apache Struts 2 Wiki - Apache Software Foundation

S2-067 - Apache Struts 2 Wiki - Apache Software Foundation

https://cwiki.apache.org

• US sanctions Chinese firm for hacking firewalls in ransomware attacks

US sanctions Chinese firm for hacking firewalls in ransomware attacks

The U.S. Treasury Department has sanctioned Chinese cybersecurity company Sichuan Silence and one of

https://www.bleepingcomputer.com

• データ復元は困難？｢不正の証拠隠滅｣はこう防ぐ 企業が理解すべき｢データ消去｣の恐ろしい損害 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

データ復元は困難？｢不正の証拠隠滅｣はこう防ぐ

近年、機密情報の漏洩を防ぐことを目的に、パソコンやサーバー、コピー機などのリース期間満了時にデータを適正に消去することが重要視されるようになってきました。とくにここ5年ほどは、企業のみならず自治体も…

https://toyokeizai.net

• 「こちら…弊社の著作物でして」　有名な〝あの気球〟の真実に衝撃

「こちら…弊社の著作物でして」　有名な〝あの気球〟の真実に衝撃

誰もが目にしたことがある〝あの気球〟の画像について、愛知県にある眼科の医療機器メーカーがXに投稿した真実が話題になっています。〝あの気球〟には偶然、写り込んでいたものがありました。話を聞きました。

https://withnews.jp

• インテルサット衛星損失後に700個以上の破片を確認–宇宙追跡会社が警告した「新たな脅威」 (UchuBiz)

インテルサット衛星損失後に700個以上の破片を確認–宇宙追跡会社が警告した「新たな脅威」 (UchuBiz)

　Intelsat（インテルサット）の衛星「Intelsat 33e（IS-33e）」が静止軌道上（GEO）で失われた事件について、「宇宙領域における新たな脅威が浮き彫りになった」と、宇宙追跡会社のE

https://l.smartnews.com

• ＵＦＯ画像が大流出！ ペンタゴン〝極秘データ収集プログラム〟から情報漏えいか | 東スポWEB

ＵＦＯ画像が大流出！ ペンタゴン〝極秘データ収集プログラム〟から情報漏えいか | 東スポWEB

米国防総省（ペンタゴン）のＵＡＰおよびＵＦＯの極秘データ収集プログラム「イマキュレート・コンス...

https://www.tokyo-sports.co.jp

• 次々と集まってきた猫達に滑り台の遊び方を教えてみると… とっても可愛い姿を見せてくれた ( *´艸｀)♡ | エウレカ！

次々と集まってきた猫達に滑り台の遊び方を教えてみると… とっても可愛い姿を見せてくれた ( *´艸｀)♡

ある日、猫島を訪れた男性が公園に向かうと、人懐っこい茶白猫が出迎えてくれました。茶白猫のことが気になった男性がさっそくナデナデしてみると、とっても嬉しかったようで愛らしい反応が返ってきました。 出典：

https://eureka.tokyo

• 子猫を抱きしめないと眠れないカワウソ。とっても仲良しなふたりのお昼寝タイムに思わず胸がキュンとする ( *´艸｀)♡ | エウレカ！

子猫を抱きしめないと眠れないカワウソ。とっても仲良しなふたりのお昼寝タイムに思わず胸がキュンとする ( *´艸｀)♡

同じ屋根の下で暮らす茶トラ子猫の『もち君』のことが大好きなカワウソの『さくらちゃん』。この日もお昼寝の時間を迎えると、ピッタリと寄り添いながらウトウトし始めました♡ 出典：ma ko さらにもち君のこ

https://eureka.tokyo