[雑談] いろいろ。

• ASCII.jp：225万円のロレックス、偽造マイナカードで勝手に購入　“目視”ベースの本人確認が抜け穴に

225万円のロレックス、偽造マイナカードで勝手に購入　“目視”ベースの本人確認が抜け穴に

スマホを勝手に機種変更される、225万円するロレックスを勝手に購入されるなど、偽造マイナンバーカードを使った被害が後をたたない。背景にあったのは、顔写真付き身分証を使った“目視”ベースの本人確認だ。

https://ascii.jp

• 偽造マイナンバーカードを使用したSIMハイジャックについてまとめてみた - piyolog

偽造マイナンバーカードを使用したSIMスワップについてまとめてみた - piyolog

2024年4月、偽造されたマイナンバーカードを使用したSIMスワップ事案が発生しました。さらにその後のっとられたSIMを通じて高級腕時計の購入などが行われる被害も発生しています。ここでは関連する情報をまとめます。 SIMのっとられ未遂含め400万円超の被害 SIMスワップの被害を報告したのは、東京都議会議員と大阪府八尾市議会議員の二人。愛知県名古屋市内のソフトバンクショップ（八尾市議会議員の事例ではソフトバンク柴田店）で何者かが契約変更（MNPや最新のiPhoneへの機種変更など）を行い、元々の契約者であった二人が所有するスマートフォンでSIMによる通話・通信ができない被害にあった。 昨日昼頃…

https://piyolog.hatenadiary.jp

• ASCII.jp：eSIMの不正再発行が問題視される中、主要4キャリアの状況を調べた

eSIMの不正再発行が問題視される中、主要4キャリアの状況を調べた (1/2)

主要4キャリアについてeSIMの再発行が簡単かどうか、あらためてeSIMは不安視すべきものかどうか調べた。

https://ascii.jp

• ランサム攻撃でサービス停止の地方スーパー、最大778万件の情報漏えいか - ITmedia NEWS

ランサム攻撃でサービス停止の地方スーパー、最大778万件の情報漏えいか

総合スーパー「ゆめタウン」を展開するイズミ（広島県広島市）、2月に受けたランサムウェア攻撃を巡り、最大で約778万件の情報が漏えいした可能性があると発表した。

https://www.itmedia.co.jp

• Google Cloud、豪年金基金のアカウントを誤削除　予備も誤削除　他社でのバックアップでなんとか復旧 - ITmedia NEWS

Google Cloud、豪年金基金のアカウントを誤削除　予備も誤削除　他社でのバックアップでなんとか復旧

Google Cloudが、顧客のアカウントを誤って削除し、大規模障害の引き金になる──こんな出来事が海外で起きた。

https://www.itmedia.co.jp

• 管理放棄状態のルーターが多いのは個人？ 法人？ 「NOTICE」で浮かび上がってきた他人まかせの惨状【イニシャルB】 - INTERNET Watch

管理放棄状態のルーターが多いのは個人？ 法人？ 「NOTICE」で浮かび上がってきた他人まかせの惨状【イニシャルB】

　総務省、国立研究開発法人情報通信研究機構（NICT）、一般社団法人ICT-ISACの連携プロジェクト「NOTICE」の新バージョンが、2024年4月から開始された。

https://internet.watch.impress.co.jp

• 職場の「一部ネット接続できない規制PC」から機密データを盗むサイバー攻撃　米研究者らが発表：Innovative Tech - ITmedia NEWS

職場の「一部ネット接続できない規制PC」から機密データを盗むサイバー攻撃　米研究者らが発表

米ボイシ州立大学などに所属する研究者らは、インターネット接続を遮断された規制の厳しいPCであっても、CPUの処理速度を意図的に操作することで、一部のアプリケーションでひそかにデータをやりとりできる攻撃を提案した研究報告を発表した。

https://www.itmedia.co.jp

• Nmap 7.95 released: New OS and service detection signatures - Help Net Security

Nmap 7.95 released: New OS and service detection signatures - Help Net Security

Nmap is a free, open-source tool for network discovery and security auditing. It's valued by systems and network administrators for network inventory,

https://www.helpnetsecurity.com

• PuTTY Private Key Recovery Vulnerability - PoC Released

PoC Released for Critical PuTTY Private Key Recovery Vulnerability

Security researchers have published a Proof-of-Concept (PoC) exploit for a critical vulnerability in the widely used PuTTY SSH and Telnet client.

https://gbhackers.com

• プロンプト経由のRCE (リモートコード実行) について | 技術者ブログ | 三井物産セキュアディレクション株式会社

プロンプト経由のRCE (リモートコード実行) について | 技術者ブログ | 三井物産セキュアディレクション株式会社

本ブログは「生成AIセキュリティ」シリーズの第５弾です。今回は「プロンプト経由のRCEについて」と題し、GPTやLlama3などの大規模言語モデル (以下、LLM：Large Language Model) と統合したLLMアプリケーションに対するRCE (Remote Code Execution：リモートコード実行) と対策について解説します。

https://www.mbsd.jp

• ASCII.jp：まるで“いけない話ができるChatGPT”　ローカルAI「Command R+」の爆発的な可能性

まるで“いけない話ができるChatGPT”　ローカルAI「Command R+」の爆発的な可能性 (1/5)

PCローカル環境で動作する大規模言語モデル（LLM）「Command R+」を使っていますが、相当優秀です。体感ではChatGPT（GPT-4）と変わらないレベル。さらに、ChatGPTが回答を拒絶するような会話もできてしまいます。

https://ascii.jp

• Microsoft 365でメール転送がされているかを確認する | システム運用日記

Microsoft 365でメール転送がされているかを確認する | システム運用日記

はじめに 今回はMicrosoft 365（要はExchnage)でメール転送がされたときに検知する方法です。管理者側の自動転送禁止は以下の手順で設定できます。 自動転送禁止設定 Exchange管理センターを開きます。 「メールフロー」→

https://blog.intracker.net

• “インプレゾンビ” 投稿者をパキスタンで直撃 SNSでは偽情報が氾濫 その背景は | NHK | フェイク対策

SNSで横行 “インプレゾンビ”の正体は？投稿者に直撃すると… | NHK

【NHK】「ここでは毎日が新しい物語です」「日本はとても良い国です」その男性はあまり意味も分からないまま、旧ツイッターのXに日本語…

https://www3.nhk.or.jp

• 中国企業が「世論工作システム」開発か、Ｘアカウントを乗っ取り意見投稿…ネットに資料流出 : 読売新聞

中国企業が「世論工作システム」開発か、Ｘアカウントを乗っ取り意見投稿…ネットに資料流出

【読売新聞】　中国政府と取引関係にあるＩＴ企業（本社・上海）が、Ｘ（旧ツイッター）のアカウントを通じて、世論工作を仕掛けるシステムを開発した疑いがあることがわかった。このシステムを紹介する営業用資料とみられる文書がインターネットに流

https://www.yomiuri.co.jp

• 護衛艦「いずも」ドローン映像は本物！？ ドローンはなぜ接近できたのか、そして阻止する方法はあったのか？【自衛隊新戦力図鑑】 ｜ Motor-Fan[モーターファン]

護衛艦「いずも」ドローン映像は本物！？ ドローンはなぜ接近できたのか、そして阻止する方法はあったのか？【自衛隊新戦力図鑑】

横須賀基地に停泊する海上自衛隊の最新鋭護衛艦「いずも」を上空から撮影したとみられる動画が今年３月、中国のSNS上に投稿された。あまりに無防備な状況からフェイク説も出たが、５月9日に防衛省は動画が本物である可能性が高いとする調査結果を発表した。なぜこのような事態が発生したのだろうか？　そして、どのような危険があり、どのような対抗手段が考えられるのだろうか？ TEXT：綾部剛之（AYABE Takayuki）

https://motor-fan.jp

• 赤ちゃんが猫におそるおそる手を伸ばすと……猫の予想外な反応が130万再生　「猫沼にハマった瞬間」「赤ちゃんを認識し尊重している」 - ねとらぼ

赤ちゃんが猫におそるおそる手を伸ばすと……猫の予想外な反応が130万再生　「猫沼にハマった瞬間」「赤ちゃんを認識し尊重している」

赤ちゃんと猫ちゃんのほほ笑ましい触れ合いの様子がInstagramに投稿され話題に。記事執筆時点でこの動画の再生数は137万回を突破し、“いいね！”は8万2000件を超えています。尊い……。投稿者は、お孫さんの日々の姿を投稿しているmakoばーち（@bachan.5963）さん…

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 偽造マイナカードでスマホ乗っ取りが発生　ソフトバンク社長謝罪 | 毎日新聞

偽造マイナカードでスマホ乗っ取りが発生　ソフトバンク社長謝罪 | 毎日新聞

　偽造マイナンバーカードを使ったとみられる携帯電話の「乗っ取り」問題で、ソフトバンクの宮川潤一社長は9日、「マイナンバーカード原本と合わせて二重の本人確認をする運用が一部の店舗で不十分だった。迷惑を掛けて申し訳なかった」と陳謝した。

https://mainichi.jp

• デルで情報漏えいか　海外では4900万件流出との報道も　【ユーザーに届いたメール全文掲載】 - ITmedia NEWS

デルで情報漏えいか　海外では4900万件流出との報道も　【ユーザーに届いたメール全文掲載】

デル・テクノロジーズは、顧客情報が漏えいした可能性があるとユーザーに告知した。同社がユーザーに送ったメールで分かった。氏名、住所、製品の注文情報について、外部からアクセスされた可能性があるという。

https://www.itmedia.co.jp

• Dellが住所や氏名などを含むデータベースに不正アクセスがあったことを明らかに、被害件数は最大4900万件か - GIGAZINE

Dellが住所や氏名などを含むデータベースに不正アクセスがあったことを明らかに、被害件数は最大4900万件か

氏名、住所、所有するDell製ハードウェアと注文情報を含んだデータベースが外部から不正にアクセスされたことが明らかになったとして、Dellが顧客に対して警告メールを発信しました。

https://gigazine.net

• セキュリティインシデントの発生時にどこまで情報開示すべきか - ZDNET Japan

セキュリティインシデントの発生時にどこまで情報開示すべきか

セキュリティインシデントなどが起きた場合に、どう情報を開示するかは実に悩ましい課題だ。報告義務が世界的にも標準化する中で、セキュリティに関する情報開示にどう向き合うべきかについて考えてみたい。

https://japan.zdnet.com

• CISA starts CVE "vulnrichment" program - Help Net Security

CISA starts CVE vulnrichment program - Help Net Security

CISA has announced the creation of Vulnrichment, a new project that aims to fill the CVE enrichment gap created by NVD's recent slowdown.

https://www.helpnetsecurity.com

• 中国語のスマホ標準キーボードアプリでキー入力が盗まれる脆弱性　攻撃対象は“10億人規模”と試算：Innovative Tech - ITmedia NEWS

中国語のスマホ標準キーボードアプリでキー入力が盗まれる脆弱性　攻撃対象は“10億人規模”と試算

カナダのトロント大学にある研究機関「Citizen Lab」は、中国で広く利用されているキーボードアプリに関する最新の調査報告を公開した。報告書によると、中国の主要なクラウドベースのスマホキーボードアプリに脆弱性が認められたという。

https://www.itmedia.co.jp

• ロシア接続阻止せよ、スペースＸと米国防総省のスターリンク共同戦線 - Bloomberg

ロシア接続阻止せよ、スペースＸと米国防総省のスターリンク共同戦線

資産家イーロン・マスク氏の宇宙開発企業、スペースＸが提供する衛星通信網「スターリンク」。これをロシア軍がウクライナとの戦争で不正使用するのを、米国防総省の担当官らがスペースＸとの協力で阻止している。

https://www.bloomberg.co.jp

• 「Word」ドキュメントがぐちゃぐちゃになる要因、既定の貼り付けオプションが変更へ - 窓の杜

「Word」ドキュメントがぐちゃぐちゃになる要因、既定の貼り付けオプションが変更へ／Windows版で実施

　米Microsoftは5月8日（現地時間）、Windows版「Word」デスクトップアプリでデフォルトの貼り付けオプションを変更すると発表した。現在の設定がユーザーのニーズに合っていないという批判に応えた格好だ。

https://forest.watch.impress.co.jp

• 無断転載被害を申し立てたら「転載側から」まさかの苦情 怒り心頭の投稿者に話をきいた | おたくま経済新聞

無断転載被害を申し立てたら「転載側から」まさかの苦情 怒り心頭の投稿者に話をきいた | おたくま経済新聞

SNS中心に広がり続ける無断転載被害。先日、Xユーザーの松尾佳香さんが訴えたのは、「Out of Context Birds」なるアカウントに、愛鳥の写真を無断転載されてしまったという内容です。相手に削除をもとめたものの対応されなかったため、Xの窓口に連絡。すると削除は行われましたが、相手から苦情が入ったというのです。

https://otakei.otakuma.net

• ネコとAIだけが暮らす世界は幸せか？　遊びやエサを与える自律ロボとネコが過ごす実験　英国チームが検証：Innovative Tech（AI+） - ITmedia AI＋

ネコとAIだけが暮らす世界は幸せか？　遊びやエサを与える自律ロボとネコが過ごす実験　英国チームが検証

英ノッティンガム大学に所属する研究者らは、AIが猫を幸せにできるのかを確かめるため、「クローバー」「パンプキン」「ゴーストバスター」という名前の3匹の猫が、12日間にわたって1日6時間、自律ロボットと過ごした実験の様子を報告した研究を発表した。

https://www.itmedia.co.jp

• 飼い主がPCで作業をしようとしたら、猫が……　「ネズミは逃がさないw」「猫だけに」ガッツリつかんで離さない様子がかわいい - ねとらぼ

飼い主がPCで作業をしようとしたら、猫が……　「ネズミは逃がさないw」「猫だけに」ガッツリつかんで離さない様子がかわいい

マウスを独り占めする猫ちゃんの姿がX（Twitter）に投稿され「ギャーかわいすぎ」「さすが猫だ」と話題になっています。記事執筆時点で投稿は330万件表示を突破し、9万3000件を超える“いいね”を獲得しています。投稿者は、アメリカンショートヘアの「あんこ」（4歳）くんとスコテ…

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• NIST NVDの脆弱性情報更新が停滞しているので調べてみた - セキュアスカイプラス

NIST NVDの脆弱性情報更新が停滞しているので調べてみた - セキュアスカイプラス

先日社内の情報共有で知ったのですが、2月12日頃からNISTのNVDが更新する脆弱性情報のエンリッチメントデータが大幅に減っているようです。

https://securesky-plus.com

• Cloud Storageバケット名を知っていれば、EDoS攻撃を仕掛けられるのか？ - G-gen Tech Blog

Cloud Storageバケット名を知っていれば、EDoS攻撃を仕掛けられるのか？ - G-gen Tech Blog

G-gen の杉村です。Amazon Web Services（AWS）の Amazon S3 に対する EDoS 攻撃の手法が話題になりました。同様に、Cloud Storage バケット名を知っていれば、EDoS 攻撃を仕掛けられるのでしょうか？ 背景 記事の内容 課金の原因 未認証のリクエストに対する課金 Cloud Storage では未認証リクエストは課金されない 課金が発生する設定状況 静的ウェブサイトホスティングを利用している データアクセス監査ログを有効化している 背景 2024年5月ころ、SNS で、Amazon Web Services（AWS）の Amazon S3 に対…

https://blog.g-gen.co.jp

• AzureのリダイレクトURI乗っ取りに関する脆弱性 | Secureworks

AzureにおけるリダイレクトURI乗っ取りの脆弱性

Secureworks Counter Threat Unitリサーチャーは、Azureのマルチテナントアプリケーションの脆弱性を発見しました。この脆弱性は、アプリケーションのリダイレクトURI（応答URLとも呼ばれる）に、アプリケーションには登録されているがAzureリソースには登録されていないサブドメインエントリーが含まれている場合に問題となります。

https://www.secureworks.jp

• NES版テトリスのレベル上限到達時のクラッシュを活用して任意のコードを実行し理論的にテトリスを無限プレイ可能にした猛者が登場 - GIGAZINE

NES版テトリスのレベル上限到達時のクラッシュを活用して任意のコードを実行し理論的にテトリスを無限プレイ可能にした猛者が登場

NES(海外版ファミリーコンピューター)向けのテトリスは、一定以上のレベルに到達すると処理落ちが発生してゲームを続行できなくなります。この処理落ちを活用して任意のコードを実行させる手法が編み出されました。

https://gigazine.net

• Shield Stone#ZERO-DAY - connpass

Shield Stone#ZERO-DAY (2024/06/22 09:00〜)

## Shield Stone について Shield Stoneは、セキュリティ関連の業務を開始された方や、これからセキュリティを学ばれる方などを主な対象とした初心者向け競技会です。複数人のチームでITに関わるインシデント・アクシデントを捌きながらビジネスを回し、セキュリティ意識の向上を目指していただきます。 チームメンバーは初めて会う人々。スキルも知識もバラバラな中、コミュニケーションを活用してチームビルディングし、競技・振り返りを通じて「1人1セキュア化」を目指してください。 ### 1人1セキュア化とは？ * パスワード変更など、サイバー攻撃を防ぐ対策を1人1個以上...

https://shield-stone.connpass.com

• ドローンで護衛艦撮影とされる動画 “本物の可能性”防衛省 | NHK | 防衛省

ドローンで護衛艦撮影とされる動画 “本物の可能性”防衛省 | NHK

【NHK】法律でドローンを許可なく飛行させることが禁止されている海上自衛隊の基地で、ドローンで護衛艦を撮影したとされる動画がSNS…

https://www3.nhk.or.jp

[雑談] いろいろ。

• 「偽造マイナンバー」で増えるSIMハイジャック、個人情報を守るために“やるべきこと” ｜ビジネス+IT

「偽造マイナンバー」で増えるSIMハイジャック、個人情報を守るために“やるべきこと”

ある日、突然スマホが使えなくなり、身に覚えのない請求が届く、といった「SIMハイジャック」が近年問題となっている。こうしたスマホの乗っ取りにマイナンバーカードが利用されているという報道もあるが、一体システムのどこに欠陥があるのだろうか。今後、保険証や運転免許証などへの統合が危険視されてるマイナンバーカードだが、個人情報を守るために取るべき対策とは。

https://www.sbbit.jp

• あらゆるVPNを無効にする恐るべきエクスプロイト--20年以上前から存在か - ZDNET Japan

あらゆるVPNを無効にする恐るべきエクスプロイト--20年以上前から存在か

あらゆる仮想プライベートネットワーク（VPN）を無効にできる手法が見つかった。しかも、このエクスプロイトは20年ほど前から野放しの状態で、悪意ある攻撃者からすでにその存在を知られている可能性があるという。

https://japan.zdnet.com

• “心のアタックサーフェス”を保護せよ　巧妙化するサポート詐欺の対策を考える：半径300メートルのIT - ITmedia エンタープライズ

“心のアタックサーフェス”を保護せよ　巧妙化するサポート詐欺の対策を考える

このコラムでも度々話題にしているサポート詐欺。トレンドマイクロからこの巧妙な攻撃の詳細をまとめた「国内サポート詐欺レポート 2024年版」が公開されました。今回はこのレポートを基に、サポート詐欺の“アタックサーフェス”を考えます。

https://www.itmedia.co.jp

• インストール不要でLlama 3やMistralなどオープンソースLLMをブラウザで動かせるチャットボット「Secret Llama」が登場 - GIGAZINE

インストール不要でLlama 3やMistralなどオープンソースLLMをブラウザで動かせるチャットボット「Secret Llama」が登場

Llama 3やMistral-7Bといったオープンソースの大規模言語モデル(LLM)をサポートし、WebGPUを使ってブラウザ上で完全に動作するチャットボット「Secret Llama」が公開されています。

https://gigazine.net

• リスの鳴き声、AIで判別　「ケーブルかじられネット不通」防ぐ調査　NTT東 - ITmedia NEWS

リスの鳴き声、AIで判別　「ケーブルかじられネット不通」防ぐ調査　NTT東

NTT東日本は、タイワンリスの生息状況調査を省力化するため、鳴き声をAIで解析する識別調査を行ったと発表した。

https://www.itmedia.co.jp

• ポータブルなLinuxディストロ「Dynebolic」--豊富なコンテンツ作成ツールを出先でも - ZDNET Japan

ポータブルなLinuxディストロ「Dynebolic」--豊富なコンテンツ作成ツールを出先でも

「Dynebolic」は、USBドライブに入れて持ち運べるクリエーター向け「Linux」ディストリビューションだ。無料で利用でき、オーディオやビデオの編集用ツールなどが豊富に搭載されている。

https://japan.zdnet.com

• 競技プログラミングことはじめ - Speaker Deck

競技プログラミングことはじめ

第1章　競技プログラミングとは？（p.7～） 第2章　AtCoderの始め方（p.43～） 第3章　競プロで必要な「アルゴリズムと思考力」（p.86～） スライドのまとめ（p.154～）

https://speakerdeck.com

• 「Appleに失望」新iPad Proの動画炎上　楽器やカメラをプレス機で破壊 - ITmedia NEWS

「Appleに失望」新iPad Proの動画炎上　楽器やカメラをプレス機で破壊

楽器やカメラがプレス機に挟まれてぐちゃぐちゃに圧砕され、iPad Proだけが残る――Appleが公表した新型「iPad Pro」のプロモーションビデオが日本のユーザーから批判を浴びている。

https://www.itmedia.co.jp

• ASCII.jp：中国乗り継ぎの飛行機で帰国が危ぶまれる事態に!?　GWに体験したOTA経由の格安航空券トラブルとは

中国乗り継ぎの飛行機で帰国が危ぶまれる事態に!?　GWに体験したOTA経由の格安航空券トラブルとは (1/5)

バングラデッシュに行くため中国乗り継ぎの格安チケットで旅に出たのですが、途中のフライトが欠航したことにより、大変な事態になりました。

https://ascii.jp

• お昼寝したい猫さんに、遊びたいインコが猛アタック♪ 仲良くじゃれ合うふたりの姿が微笑ましくてホッとする (*´ｪ｀*) | エウレカ！

お昼寝したい猫さんに、遊びたいインコが猛アタック♪ 仲良くじゃれ合うふたりの姿が微笑ましくてホッとする (*´ｪ｀*)

一緒に暮らしている猫さんとどうしても遊びたかったインコ。お昼寝中の猫さんに近づいて、「ねぇねぇ、遊ぼうよ〜」とばかりに猛アタックを始めました♪ 出典：pon203 一方の猫さんはインコを少しだけチョイ

https://eureka.tokyo

• 1歳弟の歩行練習に付き合う柴犬、アンパンマンカーに乗って……　「待ってましたー!!」「もうプロ級ですね」“師匠”なたたずまいに爆笑の620万再生 - ねとらぼ

1歳弟の歩行練習に付き合う柴犬、アンパンマンカーに乗って……　「待ってましたー!!」「もうプロ級ですね」“師匠”なたたずまいに爆笑の620万再生

1歳児の歩行練習につきあう柴犬と、その後のまさかの展開がInstagramに投稿され、記事執筆時点で627万再生を突破、13万9000件を超える“いいね”を集めるなど話題になっています。投稿したのは、ももたろう（@kotachan226）さん。お家では、6歳の娘・ももこちゃんと…

https://nlab.itmedia.co.jp

• 仕事中「抱っこ」をねだる猫に、YouTubeを見せてみたら……　人間と完全一致な姿に「人間の子どもやん」「可愛すぎるｗ」 - ねとらぼ

仕事中「抱っこ」をねだる猫に、YouTubeを見せてみたら……　人間と完全一致な姿に「人間の子どもやん」「可愛すぎるｗ」

「母ちゃん仕事中に抱っこ抱っこうるさいからベッドに座らせてYouTube見せたらずっとこの状態。」のコメントとともにX（Twitter）に投稿されたニャンコの姿が話題です。ポストは記事執筆時点で391万件以上表示され、5万9000件を超える“いいね”を獲得。動画に登場するのは猫…

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 楽天モバイルがeSIMの不正乗っ取りについて注意喚起――安心安全に使えるeSIM環境を業界を挙げて取り組むべき：石川温のスマホ業界新聞 - ITmedia Mobile

楽天モバイルがeSIMの不正乗っ取りについて注意喚起――安心安全に使えるeSIM環境を業界を挙げて取り組むべき

楽天モバイルが、eSIMにまつわる「不正乗っ取り」に関して注意喚起をしている。eSIMは総務省が乗り換え促進策として推進してきたが、簡単に“乗っ取り”できるようでは敬遠する人も出てきてしまう可能性がある。

https://www.itmedia.co.jp

• 偽造マイナカードで携帯機種変→225万円のロレックス買われた！「被害は雪だるま式に」市議が警鐘鳴らす | Smart FLASH/スマフラ[光文社週刊誌]

偽造マイナカードで携帯機種変→225万円のロレックス買われた！「被害は雪だるま式に」市議が警鐘鳴らす - Smart FLASH/スマフラ[光文社週刊誌]

https://smart-flash.jp

• ＜独自＞ＦＢアカウント詐取攻撃、日本政府関係者も標的　露、米大統領選選挙工作か - 産経ニュース

＜独自＞ＦＢアカウント詐取攻撃、日本政府関係者も標的　露、米大統領選選挙工作か

昨年夏ごろからフェイスブックのアカウントを乗っ取ろうとする攻撃が活発化しており、日本の政府関係者のアカウントも狙われていたことが６日、分かった。２０２０年米大…

https://www.sankei.com

• 太陽光発電 監視機器約800台へのサイバー攻撃について調べてみた - piyolog

太陽光発電 監視機器約800台へのサイバー攻撃について調べてみた - piyolog

2024年5月1日、太陽光発電施設の遠隔監視機器 約800台がサイバー攻撃を受けていたと報じられました。ここでは関連する情報を調べた内容についてまとめます。 監視機器を経由し不正送金 太陽光発電施設の遠隔監視機器がサイバー攻撃を受けているとして、報じたのは産経新聞の次の記事。コンテック社の遠隔監視機器が乗っ取られ、インターネットバンキングの不正送金に悪用されていたというもの。 www.sankei.com 攻撃を受けた機器には脆弱性（記事では「サイバー攻撃対策の欠陥」と表記）が存在。これを悪用されたことで機器上にバックドアが設置され、機器を経由（攻撃者が身元を隠すために踏み台にしたとみられる）…

https://piyolog.hatenadiary.jp

• 数百サイトがFirebaseのセキュリティルール設定を誤って合計1億2500万件の機密情報が公開されてしまっていた - GIGAZINE

数百サイトがFirebaseのセキュリティルール設定を誤って合計1億2500万件の機密情報が公開されてしまっていた

Firebaseのセキュリティルールの設定を誤っていることが原因で数百のサイトが平文パスワードや機密情報を含む合計1億2500万件のレコードを公開してしまっているとセキュリティエンジニアの「Logykk」「mrbruh」「xyzeva」という3人がブログに投稿しました。

https://gigazine.net

• 北朝鮮のハッカーが韓国の防衛請負業者10社に何か月もハッキングしていたことが判明 - GIGAZINE

北朝鮮のハッカーが韓国の防衛請負業者10社に何か月もハッキングしていたことが判明

韓国の防衛技術を盗むために、北朝鮮ハッカー集団が韓国の防衛産業に対して組織的な攻撃を行っていたことが発覚しました。

https://gigazine.net

• 中国がイギリス国防総省の給与システムをハッキングし軍人の名前や銀行口座などの情報に不正アクセスした可能性 - GIGAZINE

中国がイギリス国防総省の給与システムをハッキングし軍人の名前や銀行口座などの情報に不正アクセスした可能性

現地時間の2024年5月6日、イギリスの国防総省は給与計算システムに保存されている個人情報の一部が攻撃を受け不正アクセスの被害に遭ったことを報告しました。この攻撃によって、イギリス軍の現役および一部の元隊員や銀行口座などの情報が漏えいしたとのことで、複数メディアが今回の攻撃について「中国政府が関与している」と推測しています。

https://gigazine.net

• Microsoft Researcher to Unveil 4 OpenVPN Zero-Day Vulnerabilities at Black Hat USA 2024

Microsoft Researcher to Unveil 4 OpenVPN Zero-Day Vulnerabilities at Black Hat USA 2024

Vladimir Tokarev will detail a series of critical zero-day vulnerabilities (OVPNX) in OpenVPN, the world's leading VPN solution

https://securityonline.info

• 複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう - PC Watch

複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう

　セキュリティ企業のHive Systemsは、NVIDIAビデオカードを用いたパスワード解読にかかる時間についての調査結果を発表した。2024年版として発表された同調査では、パスワードの文字数や構成およびビデオカードごとに、MD5とbcryptという2つのハッシュ方式の解読にかかる時間を測定している。

https://pc.watch.impress.co.jp

• 猛威振るうフィッシング詐欺　ＳＮＳ上で「ツール」ばら売りか　警察当局は資金洗浄対策強化 - 産経ニュース

猛威振るうフィッシング詐欺　ＳＮＳ上で「ツール」ばら売りか　警察当局は資金洗浄対策強化

インターネットバンキングの不正送金やクレジットカードの不正使用被害が令和５年に過去最多を更新したことが、警察庁や業界団体のまとめで分かった。偽サイトに誘導しＩ…

https://www.sankei.com

• 思わずクリック｢フィッシング詐欺｣メールの巧妙 専門家も見極め困難､2要素認証と｢意識｣が大切 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

思わずクリック｢フィッシング詐欺｣メールの巧妙

「○○からのお知らせ」など、実在する企業をかたった詐欺メールが後を絶たない。「またか」と感覚を鈍らせがちだが、決して侮ってはいけない。カードの不正利用や業務サーバーへの不正アクセス、ランサムウェア攻…

https://toyokeizai.net

• ゲームボーイを起動すると降りてくるNintendoのロゴが商標権を主張するためという件について - ど～もeagle0wlです（再）

ゲームボーイを起動すると降りてくるNintendoのロゴが商標権を主張するためという件について - ど～もeagle0wlです（再）

はじめに Togetterで以下の記事を読んだ。ゲームボーイを起動すると降りてくるNintendoロゴ、実は商標を利用したコピーガードのトラップだった。 togetter.comこの記事について指摘してみたい。ゲームボーイを起動するとNintendoのロゴが降りてくるが、カートリッジを差し込まなかったり、カートリッジの差し込みが甘いとロゴが化けてしまい、ゲームが立ち上がらないケースがある。カートリッジの差し込み状態で化けることから、ロゴのデータはカートリッジ側に入っていると推察できるが、実のところロゴのデータは本体側も持っている。仕組みとしては、起動時にカートリッジ側にあるNintendoのロ…

https://eagle0wl.hatenadiary.jp

• 偽のCisco機器を病院・学校・軍・政府に売りつけて150億円以上を荒稼ぎしたCEOに6年以上の懲役刑 - GIGAZINE

偽のCisco機器を病院・学校・軍・政府に売りつけて150億円以上を荒稼ぎしたCEOに6年以上の懲役刑

セキュリティツールなどを開発するCiscoの製品を不正に偽造して売買する活動を長年にわたり行っていたとして、アメリカ在住のオヌール・アクソイ被告人が懲役6年6カ月の実刑判決を受けました。

https://gigazine.net

• 空のS3バケットでAWSの請求額が爆発的に増加するとの指摘、Amazonはさっそく問題に対処すると発表 - GIGAZINE

空のS3バケットでAWSの請求額が爆発的に増加するとの指摘、Amazonはさっそく問題に対処すると発表

AmazonのクラウドコンピューティングサービスであるAWSが提供するストレージサービス・Amazon S3では、写真や動画などのデータをアップロードするためにバケットを作成する必要があります。このS3バケットを空の状態にしていると、AWSの請求額が爆発的に増加してしまうという問題を、ソフトウェアエンジニアのMaciej Pocwierz氏が報告しました。

https://gigazine.net

• Windows 11と10で動作を遅くしていると指摘されるスタートメニューのWeb検索を無効化する方法は？ - GIGAZINE

Windows 11と10で動作を遅くしていると指摘されるスタートメニューのWeb検索を無効化する方法は？

Windows 11ではスタートメニューの検索バーで、Windows 10ではスタートアイコン横の検索ボックスか検索アイコンで、PC内を検索して一致する結果を呼び出すことができます。しかしこの時、同時に入力したキーワードでBingのWeb検索候補も表示されるため、検索結果が表示されるまで数秒待つ必要があります。テクノロジー系メディアのTom's Hardwareの編集長であるアブラム・ピルチ氏が、WindowsのWeb検索機能を無効にするための操作について解説しています。

https://gigazine.net

• PCの操作をすべて録画＆文字起こしして過去の操作を丸ごと検索可能にするアプリ「Windrecorder」 - GIGAZINE

PCの操作をすべて録画＆文字起こしして過去の操作を丸ごと検索可能にするアプリ「Windrecorder」

PCを使っていると、過去の操作内容やブラウザで閲覧していた情報を思い出したくなるタイミングが頻繁に発生します。そんな時に役立ちそうなPC操作記録アプリ「Windrecorder」がオープンソースで開発されています。

https://gigazine.net

• GitHub - rcoh/angle-grinder: Slice and dice logs on the command line

GitHub - rcoh/angle-grinder: Slice and dice logs on the command line

Slice and dice logs on the command line. Contribute to rcoh/angle-grinder development by creating an account on GitHub.

https://github.com

• 航空会社のマイレージサービス、完全廃止になるかもしれない。アメリカのクレジットカード競争法案 | Business Insider Japan

航空会社のマイレージサービス、完全廃止になるかもしれない。アメリカのクレジットカード競争法案

アメリカでは、クレジットカード競争法が成立すれば、スワイプ手数料（決算手数料）が引き下げられます。 大手航空会社は、これにより旅行特典プログラムを縮小あるいは完全廃止に追い込まれる可能性があると指摘しています。

https://www.businessinsider.jp

• スミソニアン 米国立航空宇宙博物館に“X-Wing”を収蔵

スミソニアン 米国立航空宇宙博物館に“X-Wing”を収蔵

ワシントンD.C.にあるスミソニアン博物館群のひとつ、米国立航空宇宙博物館に、なんと「X-Wing」が収蔵されました。 これは、フロリダ ウォルト・ディズニー・ワールド・リゾート側のスター・ウォーズ：ギャラクシーズ・エッジ（2019年12月

https://dpost.jp

• 「落ち着かないにもほどがある」　外から“丸見え”ガラス張りワンルーム物件、室内から見た光景に衝撃 - ねとらぼ

「落ち着かないにもほどがある」　外から“丸見え”ガラス張りワンルーム物件、室内から見た光景に衝撃

外から丸見えなガラス張りの賃貸物件がYouTubeで紹介され、あまりのインパクトに「落ち着かないにもほどがある！」「どんな人が住むんだろう」などの声が寄せられています。コントのネタでありそうな物件……！動画を投稿したのはユニークな物件を紹介するYouTubeチャンネル「クセが強…

https://nlab.itmedia.co.jp

• モルモットたちによる家庭内パセリ早食いコンテスト開催！　穏やかながらも白熱する勝負から目が離せない【米】 - ねとらぼ

モルモットたちによる家庭内パセリ早食いコンテスト開催！　穏やかながらも白熱する勝負から目が離せない【米】

モルモットたちによる家庭内パセリ早食いコンテストがYouTubeに投稿され、記事執筆時点で動画は8300再生を突破しています。動画は米カリフォルニア州サンフランシスコで撮影されました。2匹のモルモットがボウル皿にちょこんと入っています。向かって左が挑戦者の「ウィルバー」、右が現…

https://nlab.itmedia.co.jp