[雑談] いろいろ。

• 駿河屋、ECサイトに不正アクセス　クレカ情報を含む個人情報が漏えいか　8日よりカード決済停止 - ITmedia NEWS

駿河屋、ECサイトに不正アクセス　クレカ情報を含む個人情報が漏えいか　8日よりカード決済停止

駿河屋は8月8日、同社が運営するECサイト「駿河屋.JP」が第三者による不正アクセスを受け、クレジットカード情報を含む個人情報が漏洩したと発表した。被害件数は調査中としており、影響拡大防止のため同日よ

https://www.itmedia.co.jp

• 「駿河屋.JP」第三者不正アクセスによる個人情報漏えい発生。クレジットカード決済停止へ | Game*Spark - 国内・海外ゲーム情報サイト

「駿河屋.JP」第三者不正アクセスによる個人情報漏えい発生。クレジットカード決済停止へ | Game*Spark - 国内・海外ゲーム情報サイト

購入者のクレジットカード情報を含む個人情報が漏えい。

https://www.gamespark.jp

• サイバー攻撃受けた大阪の病院、ウイルス侵入招いた複数の業者と１０億円で和解 : 読売新聞

サイバー攻撃受けた大阪の病院、ウイルス侵入招いた複数の業者と１０億円で和解

【読売新聞】　２０２２年に大阪急性期・総合医療センター（大阪市住吉区）がサイバー攻撃を受け、電子カルテシステムに障害が発生した問題で、コンピューターウイルスの侵入経路となった給食事業者やシステム開発業

https://www.yomiuri.co.jp

• 大阪の病院へのサイバー攻撃　10億円支払いで和解　運営機構が発表 [大阪府]：朝日新聞

大阪の病院へのサイバー攻撃　10億円支払いで和解　運営機構が発表：朝日新聞

　2022年に大阪急性期・総合医療センター（大阪市住吉区）がサイバー攻撃を受けた問題をめぐり、同センターを運営する大阪府立病院機構は8日、ウイルスの侵入経路となった民間の3事業者が病院側に計10億円の

https://www.asahi.com

• JWTの検証はちゃんとするべき

JWTの検証はちゃんとするべき

https://zenn.dev

• もう人間がChatGPTを｢使いこなす｣必要はない…無料で使える次世代モデル｢GPT-5｣のすごすぎる最新機能 出張に合わせて飛行機とホテルを自動的に予約してくれる | PRESIDENT Online（プレジデントオンライン）

もう人間がChatGPTを｢使いこなす｣必要はない…無料で使える次世代モデル｢GPT-5｣のすごすぎる最新機能 出張に合わせて飛行機とホテルを自動的に予約してくれる

ChatGPTの次世代モデル「GPT-5」がリリースされた。OpenAIの発表より一足先に体験したITジャーナリストの本田雅一さんは「初めてAIチャットサービスが登場した時以上の衝撃的な進化だ。しかも

https://president.jp

• 「GPT‑4o」を返して──ChatGPTの最新モデル「GPT-5」に非難の声が広がる

「GPT‑4o」を返して──ChatGPTの最新モデル「GPT-5」に非難の声が広がる

OpenAIが8月7日に公開した、最新の大規模言語モデル（LLM）「GPT-5」。「最も高い性能・速度・汎用性を備えたフラッグシップモデル」と位置づけられ、従来のモデルよりも大きな性能向上が謳われてい

https://kai-you.net

• ASCII.jp：無料の動画生成AI「Wan2.2」が凄すぎる　PCローカルでこの品質が出せるとは (1/5)

無料の動画生成AI「Wan2.2」が凄すぎる　PCローカルでこの品質が出せるとは (1/5)

中国・アリババの動画生成AIモデル「Wan2.2」がすさまじい性能を発揮しています。業界を席巻しそうな雰囲気を感じました。

https://ascii.jp

• こりゃ誰も得しないわ…「最低賃金」大幅引き上げの“3つの副作用”、労働強化、倒産増、あと1つは？ | 今週もナナメに考えた　鈴木貴博 | ダイヤモンド・オンライン

こりゃ誰も得しないわ…「最低賃金」大幅引き上げの“3つの副作用”、労働強化、倒産増、あと1つは？

政府主導で進む「最低賃金」の大幅引き上げ。時給がアップすれば、私たちの暮らしは豊かになるはず。しかし、その裏側で深刻な“副作用”が静かに広がっているとしたら、あなたはどうしますか？人件費の高騰に喘ぐ中

https://diamond.jp

• 「闇深い」と批判殺到、お祭りの屋台は本当に《インチキで不衛生》だらけなのか…経験者が明かす「テキ屋商売のリアル」（廣末 登） | 現代ビジネス | 講談社

ERROR: The request could not be satisfied

https://gendai.media

[雑談] いろいろ。

• クルド人ハッカー集団が日本へのDDoS攻撃を主張、東映アニメーションやサッカークラブなど標的か　NTT系がレポート - ITmedia NEWS

クルド人ハッカー集団が日本へのDDoS攻撃を主張、東映アニメーションやサッカークラブなど標的か　NTT系がレポート

NTTセキュリティ・ジャパンが、日本の教育機関やサッカークラブ、アニメ制作スタジオへのDDoS攻撃を主張するクルド人ハッカー集団の動向をまとめたレポート資料「クルド人グループによる日本の組織を狙ったサ

https://www.itmedia.co.jp

• 「ミッコの法則」が警告するスマート化の落とし穴--スマート化が変えたセキュリティの30年 - ZDNET Japan

「ミッコの法則」が警告するスマート化の落とし穴--スマート化が変えたセキュリティの30年

世界最大級の情報セキュリティカンファレンス「Black Hat USA 2025」が米国時間8月2日からラスベガスで開催されている。6日の基調講演にはBlack Hatの創設者であるジェフ・モス氏が登

https://japan.zdnet.com

• 「Googleカレンダーの件名」で他人の家の照明を操れる--Geminiの悪用例が報告 - CNET Japan

「Googleカレンダーの件名」で他人の家の照明を操れる--Geminiの悪用例が報告

コンピューターセキュリティ会議Black Hatでの報告とデモにより、外部から仕込まれたプロンプト（いわゆるプロンプトウェア）がAI「Gemini」を欺き、「Google Home」と連携するスマート

https://japan.cnet.com

• 法政大、個人情報1万6542人分流出の可能性　委託先・日鉄ソリューションズへの不正アクセスで - ITmedia NEWS

法政大、個人情報1万6542人分流出の可能性　委託先・日鉄ソリューションズへの不正アクセスで

法政大学は8月6日、情報ネットワーク事業の管理を委託している日鉄ソリューションズの社内ネットワークが不正アクセスを受け、学生や教職員ら計1万6542人分の個人情報が漏えいした可能性があると発表した。現

https://www.itmedia.co.jp

• ASCII.jp：法政大、1万6000人超の情報漏えいか　不正アクセスで

法政大、1万6000人超の情報漏えいか　不正アクセスで

法政大学は8月6日、同大が情報ネットワーク事業の管理を委託する外部事業者（日鉄ソリューションズ）が不正アクセスを受け、学生および教職員の個人情報の一部が漏えいした可能性があることを公表した。

https://ascii.jp

• HTTP/1.1 Must Die

HTTP/1.1 Must Die

Upstream HTTP/1.1 is inherently insecure, and routinely exposes millions of websites to hostile take

https://http1mustdie.com

• 日本のサイバーセキュリティは20年遅れ？ 「攻撃前に潰す」が常識の今、各国のサイバー戦略とは【西尾素己】 - エンジニアtype | 転職type

日本のサイバーセキュリティは20年遅れ？ 「攻撃前に潰す」が常識の今、各国のサイバー戦略とは【西尾素己】 - エンジニアtype | 転職type

多摩大学大学院 特任教授であり、英国系コンサルティングファームでパートナーを務める西尾素己さんは、サイバーセキュリティの最前線で活動してきたホワイトハッカー。西尾さんは日本のセキュリティの現状をどう見

https://type.jp

• 攻撃者が到達した、標的型攻撃よりもうかる攻撃手法 - ZDNET Japan

攻撃者が到達した、標的型攻撃よりもうかる攻撃手法

今回は、従来の標的型攻撃とランサムウェアを使った攻撃の類似点や相違点、そして、結果的にこの10年間がサイバー攻撃の転換点となった事実についても述べる。

https://japan.zdnet.com

• パスワードは安全じゃない！「パスキー」で不正アクセスを防ごう。Google アカウントでの設定方法を紹介【読めば身に付くネットリテラシー】 - INTERNET Watch

パスワードは安全じゃない！「パスキー」で不正アクセスを防ごう。Google アカウントでの設定方法を紹介【読めば身に付くネットリテラシー】

　多発する不正アクセスの多くは、IDとパスワードが漏えいしたことが原因です。ユーザー自身がフィッシング詐欺に引っ掛かってしまったケースが多いと考えられますが、ウェブサービス側から漏えいすることもありま

https://internet.watch.impress.co.jp

• Googleが音声詐欺の被害に　Salesforce環境に攻撃 - ITmedia NEWS

Googleが音声詐欺の被害に　Salesforce環境に攻撃

米Googleは8月5日、音声による詐欺行為「ボイスフィッシング」の被害を発表した。6月、Salesforce環境に侵入され、アクセスを遮断する前に中小企業の連絡先や関連するメモといったデータを窃取さ

https://www.itmedia.co.jp

• GPT-5、GitHub Copilotの全有料プランで今日から展開　VS Code上でAgent, Ask, Editモードで利用可能 - ITmedia AI＋

GPT-5、GitHub Copilotの全有料プランで今日から展開　VS Code上でAgent, Ask, Editモードで利用可能

米OpenAIの次世代AIモデル「GPT-5」のパブリックプレビューが、「GitHub Copilot」の全ての有料プランで同日から利用可能になる。

https://www.itmedia.co.jp

• ASCII.jp：「GPT-5」がついに来た！ アルトマン曰く「ちょっと賢い大学生から、博士号を持つ専門家」への進化

「GPT-5」がついに来た！ アルトマン曰く「ちょっと賢い大学生から、博士号を持つ専門家」への進化

OpenAIが対話型AIの中核となる、最新第5世代のAIモデル「GPT-5」を発表した。CEOのサム・アルトマン氏が「従来のAIモデルよりも圧倒的に使いやすく、楽しい」と語るGPT-5を紹介する。

https://ascii.jp

• 「猫は人生のほとんどを寝て過ごす」などの猫文をプロンプトに混ぜるとAIが混乱する「CatAttack」脆弱性など、生成AI技術5つを解説（生成AIウィークリー） | テクノエッジ TechnoEdge

「猫は人生のほとんどを寝て過ごす」などの猫文をプロンプトに混ぜるとAIが混乱する「CatAttack」脆弱性など、生成AI技術5つを解説（生成AIウィークリー） | テクノエッジ TechnoEdge

この1週間の気になる生成AI技術・研究をいくつかピックアップして解説する今回の「生成AIウィークリー」（第107回）は、猫文をプロンプトに混ぜるとAIが混乱して数学の問題を大幅に間違える脆弱性「Cat

https://www.techno-edge.net

• ネコの走りでCPU負荷を知らせる「RunCat」が大幅機能アップ、実用性も向上 - 窓の杜

ネコの走りでCPU負荷を知らせる「RunCat」が大幅機能アップ、実用性も向上／暇なときにスペースバーだけで遊べるミニゲームも

　タスクトレイを走るネコの速さでCPU利用率を伝える「RunCat」が8月6日、v3.0へとアップデートされた。2022年7月以来、3年ぶりのメジャーバージョンアップだ。これを機にアプリ名も「RunC

https://forest.watch.impress.co.jp

• 「ジャングリア沖縄」に入れないので “近くの森” に行ってみた結果 → 恐竜が飽きるほど出てきて笑った / DINO恐竜PARK やんばる亜熱帯の森 | ロケットニュース24

「ジャングリア沖縄」に入れないので “近くの森” に行ってみた結果 → 恐竜が飽きるほど出てきて笑った / DINO恐竜PARK やんばる亜熱帯の森

何かと話題の新テーマパーク「ジャングリア沖縄」に行こう！　と思ったら、人気すぎて入れなかった。そもそもチケットが買えなかった。恐竜大好きな娘を連れて行きたかっ …

https://rocketnews24.com

[雑談] いろいろ。

• Googleカレンダーの招待を通じてGeminiを操ってスマートホームデバイスを操作したりアプリを起動したりする攻撃手法 - GIGAZINE

Googleカレンダーの招待を通じてGeminiを操ってスマートホームデバイスを操作したりアプリを起動したりする攻撃手法

今や生成AIはさまざまなサービスやデバイスに統合されていますが、それに伴って悪意のあるプロンプトを入力し、データを盗み出したり問題行動を引き起こしたりするプロンプトインジェクション攻撃の懸念も高まって

https://gigazine.net

• グーグル、Gmail経由のハッキング被害増加を警告──自分のアカウントを回復する方法 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

グーグル、Gmail経由のハッキング被害増加を警告──自分のアカウントを回復する方法 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

グーグルは、同社のユーザーを狙った攻撃が大量に増加していることを認めた。特に、メールを介して届けられるパスワード窃取型の脅威は昨年84％増加し、この憂慮すべき傾向は「2025年に入ってさらに激化してい

https://forbesjapan.com

• ASCII.jp：Yahoo!メール、海外から他社ソフトでの利用を原則禁止に　Outlook、Gmailなど影響

Yahoo!メール、海外から他社ソフトでの利用を原則禁止に　Outlook、Gmailなど影響

LINEヤフーは8月5日、「Yahoo!メール」の不正ログイン対策のため、「海外からのアクセス制限」設定を順次「有効」に変更することを明らかにした。

https://ascii.jp

• 東京エレクトロン、元従業員がTSMCの機密情報取得に関与　「懲戒解雇し捜査に全面協力」 - ITmedia NEWS

東京エレクトロン、元従業員がTSMCの機密情報取得に関与　「懲戒解雇し捜査に全面協力」

東京エレクトロンは8月7日、台湾積体電路製造（TSMC）の機密情報が不正に取得されたとして台湾当局が捜査している件で、台湾子会社の元従業員1人が関与していたことを確認したと発表した。当該従業員は懲戒解

https://www.itmedia.co.jp

• 最悪の場合は無期懲役…中国で施行されたインターネット身分証と威力を発揮する信用スコア 　Wedge ONLINE(ウェッジ・オンライン)

最悪の場合は無期懲役…中国で施行されたインターネット身分証と威力を発揮する信用スコア

中国でインターネット上での身分が証明できる「国家ネットワーク身分認証公共サービス」が正式に始まった。中国政府は、過去よりインターネット上の匿名性を排除するために着々と統制制度を積み上げてきており、集大

https://wedge.ismedia.jp

• 「検索上位だから公式と思ったのに」ESTA代行サイトのトラブル急増　高額な手数料取られる - ITmedia NEWS

「検索上位だから公式と思ったのに」ESTA代行サイトのトラブル急増　高額な手数料取られる

国民生活センター、アメリカのESTAやイギリスのETA、カナダのeTAなど、海外渡航時に求められる電子渡航認証の申請代行サイトに関する相談が急増しているとし、注意を呼び掛けた。

https://www.itmedia.co.jp

• 人間の支援なしでAIが悪意のあるソフトウェアを自律的にリバースエンジニアリングして識別できる「Project Ire」をMicrosoftが発表 - GIGAZINE

人間の支援なしでAIが悪意のあるソフトウェアを自律的にリバースエンジニアリングして識別できる「Project Ire」をMicrosoftが発表

専門ツールをAIが自律的に使用してソフトウェアをリバースエンジニアリングするシステム「Project Ire」をMicrosoftが発表しました。人間の支援なしに、ソフトウェアの動作とその危険性を可視

https://gigazine.net

• OpenAIの「オープンなAI（gpt-oss-120b）」はGPUサーバじゃないと動かない？→約30万円の自作PCで動かしてみた - ITmedia AI＋

OpenAIの「オープンなAI（gpt-oss-120b）」はGPUサーバじゃないと動かない？→約30万円の自作PCで動かしてみた

米OpenAIの「オープンなAI」の実行にはサーバ向けのGPU「H100」が必要ということだったので、約30万円の自作PCで実行してみた。

https://www.itmedia.co.jp

• OpenAI、PCで動くローカルAI「gpt-oss」を発表、「o4-mini」相当のモデルなど - 窓の杜

OpenAI、PCで動くローカルAI「gpt-oss」を発表、「o4-mini」相当のモデルなど／オープンウェイト推論モデル、「Apache 2.0」ライセンスで利用可能

　米OpenAIは8月5日（現地時間）、「gpt-oss-120b」および「gpt-oss-20b」をリリースした。事前学習済みAIモデルで“重み”（Weight）と呼ばれるパラメーターを公開し、誰で

https://forest.watch.impress.co.jp

• 危険なURLを安全に共有する提案 #Security - Qiita

危険なURLを安全に共有する提案 - Qiita

マルウェアのURLを共有したいとして、普通にhttps://evil.example.com/xxx/yyyとか書いてしまうと、URLが自動リンクになってしまう可能性があります。 そこで、うっかりUR

https://qiita.com

• 関係情報：情報通信関連：情報通信白書

関係情報：情報通信関連：情報通信白書

https://www.soumu.go.jp

• お値段250万円！ 一般人に「パイロットのガチ訓練」やったら…!? JALが展開の“驚愕企画”「人生にすごく大きい経験」 | 乗りものニュース

お値段250万円！ 一般人に「パイロットのガチ訓練」やったら…!? JALが展開の“驚愕企画”「人生にすごく大きい経験」 | 乗りものニュース

お金払う価値あり！

https://trafficnews.jp

[雑談] いろいろ。

• OpenAI、オープンソースのAIモデル「gpt-oss」発表　性能は“o4-mini”に匹敵　軽量版含む2種類を公開 - ITmedia AI＋

OpenAI、オープンなAIモデル「gpt-oss」発表　性能は“o4-mini”に匹敵　軽量版含む2種類を公開

米OpenAIは、オープンウェイトのAIモデル「gpt-oss」を発表した。データセンターやハイエンドPC向けの大規模モデル「gpt-oss-120b」と一般向けのPCでも稼働する中規模モデル「gpt

https://www.itmedia.co.jp

• Passkey認証におけるアカウント乗っ取り - Non Discoverable Credentialフローとの混在に起因する脆弱性(CVE-2025-26788)解説 - GMO Flatt Security Blog

Passkey認証におけるアカウント乗っ取り - Non Discoverable Credentialフローとの混在に起因する脆弱性(CVE-2025-26788)解説 - GMO Flatt Security Blog

先日公開した記事「Passkey認証の実装ミスに起因する脆弱性・セキュリティリスク」では、「8. Non Discoverable Credentialのフローとの混在」において、StrongKey

https://blog.flatt.tech

• WAF Protections Bypassed via JS Injection and Parameter Pollution for XSS Attacks

WAF Protections Bypassed via JS Injection and Parameter Pollution for XSS Attacks

Security research has revealed that parameter pollution techniques combined with JavaScript injectio

https://gbhackers.com

• ASCII.jp：ついに来た！ iPhoneがマイナンバーカードになる神機能をデジタル庁が提供開始

ついに来た！ iPhoneがマイナンバーカードになる神機能をデジタル庁が提供開始

デジタル庁は8月5日、事業者や自治体向けに提供する「マイナンバーカード対面確認アプリ」において、「iPhoneのマイナンバーカード」の確認機能を提供開始したと発表した。

https://ascii.jp

• 【特集】俺はローカルアカウントで使いたいんだよ！Windows 11のセットアップでMicrosoftアカウントを回避する方法最新版 - PC Watch

【特集】 俺はローカルアカウントで使いたいんだよ！Windows 11のセットアップでMicrosoftアカウントを回避する方法最新版

　Windows 11 Homeはセットアップ時にネットワーク接続とMicrosoftアカウントでのサインインが求められる。ローカルアカウントで使いたい場合には面倒だし、ネットワーク接続できない環境で

https://pc.watch.impress.co.jp

• お兄ちゃんと一緒に漫画を読む猫さん。想像以上にしっかりと読んでる様子が可愛かった ( *´艸｀)♡ | エウレカ！

お兄ちゃんと一緒に漫画を読む猫さん。想像以上にしっかりと読んでる様子が可愛かった ( *´艸｀)♡

一緒に暮らしているお兄ちゃんのことが大好きな猫さん。この日もお兄ちゃんが寝転がって漫画を読んでいると、猫さんも一緒に漫画を読み始めました♪ 出典：ひのき猫 どうやら漫画がとっても面白かったようで、想像

https://eureka.tokyo

[雑談] いろいろ。

• いよいよ3か月を切った「Windows 10」サポート終了、対応準備は大丈夫!? IPAが注意呼びかけ | Web担当者Forum

いよいよ3か月を切った「Windows 10」サポート終了、対応準備は大丈夫!? IPAが注意呼びかけ | Web担当者Forum

テクニカル サポートとセキュリティ更新プログラムが提供されなくなる。

https://webtan.impress.co.jp

• 個人を特定可能なChatGPTのチャットログがGoogleにインデックスされていたと判明。機能ごと削除へ【やじうまWatch】 - INTERNET Watch

個人を特定可能なChatGPTのチャットログがGoogleにインデックスされていたと判明。機能ごと削除へ【やじうまWatch】

　ChatGPTの一部のチャットログがGoogleにインデックスされ、検索でヒットする状態になっていたことが明らかになり、波紋を呼んでいる。

https://internet.watch.impress.co.jp

• 「goo.gl」リンク、一部は生き残る　Googleがサービス停止計画を変更 - ITmedia NEWS

「goo.gl」リンク、一部は生き残る　Googleがサービス停止計画を変更

Googleは、URL短縮サービス「goo.gl」の完全停止計画を変更すると発表した。当初は全リンクを2025年8月25日に停止予定だったが、ユーザーからのフィードバックを受け、頻繁に利用されるリンク

https://www.itmedia.co.jp

• 読札AWS、取札Azureの「クラウド百人一首」作ってみた　対応するサービス名を当てろ - ITmedia NEWS

読札AWS、取札Azureの「クラウド百人一首」作ってみた　対応するサービス名を当てろ

日本には2つのワードを関連付けて覚えるのに最適な文化があるじゃないか！

https://www.itmedia.co.jp

• 中国の"就職氷河期"が異常すぎる…600円を払って｢社員のふり｣をする"偽装出勤サービス"が急拡大の理由 1日1000円で｢社長のふり｣もできる | PRESIDENT Online（プレジデントオンライン）

中国の就職氷河期が異常すぎる…600円を払って｢社員のふり｣をする偽装出勤サービスが急拡大の理由 1日1000円で｢社長のふり｣もできる

中国の若年層に深刻な失業危機が広がっている。面子を重視する中国社会では、失業状態を家族に知られたくない事情があるようだ。苦しい若者たちの拠り所となっているのが、オフィススペースを提供し「出勤しているふ

https://president.jp

• ｢いったい誰が使うんだ？｣とネット騒然､クレカ業界もザワつく《年会費60万円》のJAL Luxury Cardはどんな人なら"向いている"のか | 家計・節約 | 東洋経済オンライン

｢いったい誰が使うんだ？｣とネット騒然､クレカ業界もザワつく《年会費60万円》のJAL Luxury Cardはどんな人なら向いているのか

日本航空（JAL）とアプラスなどが8月に共同で発表した新しいクレジットカード「JAL Luxury Card」が、SNS上でちょっとした騒ぎになっている。その理由は、最高で59万9500円（税込）とい

https://toyokeizai.net

• 【現場詳細】「花火の台船が燃えている」横浜みなとみらいで花火大会の最中に火災　台船の上で爆発相次ぐ　けが人の情報なし | TBS NEWS DIG

【現場詳細】「花火の台船が燃えている」横浜みなとみらいで花火大会の最中に火災　台船の上で爆発相次ぐ　けが人の情報なし | TBS NEWS DIG

4日夜、横浜市中区で行われた花火大会の最中に、花火を打ち上げている台船で火災が発生しました。火は花火の火薬に引火したとみられ、台船の上では次々に爆発が起きました。消防によりますと、台船から海に飛び込…

https://newsdig.tbs.co.jp