[雑談] いろいろ。

• LINEヤフー、写真誤表示で「開発者の理解が不十分」と謝罪　「信頼が大きく損なわれた」と総務省 - ITmedia Mobile

LINEヤフー、写真誤表示で「開発者の理解が不十分」と謝罪　「信頼が大きく損なわれた」と総務省

「これはひどい」「チェックが甘い」――。コミュニケーションアプリ「LINE」に対する不満がXで散見される。総務省は3月28日、LINEヤフーに対して行政指導を行ったと発表した。

https://www.itmedia.co.jp

• 中国が開発したAIサイバー攻撃ツールが発見される、IoT機器の詳細な位置やIPアドレスを収集して脆弱なデバイスを探し当てる - GIGAZINE

中国が開発したAIサイバー攻撃ツールが発見される、IoT機器の詳細な位置やIPアドレスを収集して脆弱なデバイスを探し当てる

セキュリティ研究者のNetAskari氏が「中国のサイバー攻撃用ツールのプロトタイプを発見した」と報告しています。発見されたツールは国外のIoT機器、特に台湾の通信インフラを標的にすることを想定してお

https://gigazine.net

• 走行中の自動運転センサーは長距離から無効化可能　慶應義塾大学などが脆弱性を発見 - 大学ジャーナルオンライン

走行中の自動運転センサーは長距離から無効化可能　慶應義塾大学などが脆弱性を発見

　慶應義塾大学とカリフォルニア大学アーバイン校は共同で、自動運転車両のLiDARセンサーシステムにおける新たな脆弱性を発見。高速走行中の車両のLiDARセンサー

https://univ-journal.jp

• 不足する｢セキュリティ人材｣の育成に挑む国立高専、｢サイバー攻撃への技術的対応｣から｢模擬記者会見｣まで実践を重視した教育のリアル | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

不足する｢セキュリティ人材｣の育成に挑む国立高専、｢サイバー攻撃への技術的対応｣から｢模擬記者会見｣まで実践を重視した教育のリアル

全国に51校ある国立高等専門学校（以下、国立高専）は、独立行政法人国立高等専門学校機構（以下、高専機構）が設置する高等教育機関だ。中学校を卒業した15歳から入学でき、5年制の一貫教育を通じて社会に必要

https://toyokeizai.net

• アメリカの軍事計画がSignal経由で漏えいした直後にDOGE職員に対して「Signalの自動メッセージ削除機能の無効化」が指示される - GIGAZINE

アメリカの軍事計画がSignal経由で漏えいした直後にDOGE職員に対して「Signalの自動メッセージ削除機能の無効化」が指示される

イーロン・マスク氏が率いる政府効率化省(DOGE)の職員が、メッセージアプリのSignalでメッセージの自動削除機能を無効にするよう指示されていることが明らかになりました。

https://gigazine.net

• 自動パスワードハッキングマシン「Atlantis AIO」確認、その脅威と対策 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

自動パスワードハッキングマシン「Atlantis AIO」確認、その脅威と対策 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

いまさら 「知らなかった」とは言えないだろう。数十億件ものパスワードが漏えいし、うち最新の8500万件が現在進行中の攻撃に利用されているというレポートがあるうえ、ハッカーはセッションクッキーを利用して

https://forbesjapan.com

• bitlocker2john を使って BitLocker 暗号化ボリュームの情報を抽出する方法 🔑 | Omomuki

bitlocker2john を使って BitLocker 暗号化ボリュームの情報を抽出する方法 🔑

John the Ripper でパスワード解析を行うための準備はじめに Windows の標準機能である BitLocker は、ドライブ全体を暗号化することでデータを保護する強力なツールです 💪

https://omomuki-tech.com

• GitHub - microsoft/markitdown: Python tool for converting files and office documents to Markdown.

GitHub - microsoft/markitdown: Python tool for converting files and office documents to Markdown.

Python tool for converting files and office documents to Markdown. - microsoft/markitdown

https://github.com

• Microsoft 製の ブラウザ操作 MCP が実用レベルだった件

Microsoft 製の ブラウザ操作 MCP が実用レベルだった件

https://zenn.dev

• GoogleのAI「Gemini」をホワイトハッカーがハッキングし隠された情報を発見することに成功 - GIGAZINE

GoogleのAI「Gemini」をホワイトハッカーがハッキングし隠された情報を発見することに成功

Google主催のバグ発見イベント「LLM bugSWAT」に参加して「Gemini」をハッキングし、ソースコードを公開させることに成功したサイバーセキュリティエンジニアが「最も価値のあるハッカー」と

https://gigazine.net

• ChatGPTで「ジブリ風」イラスト作って問題ないの？福井健策弁護士が「著作権のポイント」解説 - 弁護士ドットコム

ChatGPTで「ジブリ風」イラスト作って問題ないの？福井健策弁護士が「著作権のポイント」解説 - 弁護士ドットコムニュース

米OpenAIの対話型AIサービス「ChatGPT」の画像生成機能をアップデートしたことを受けて、スタジオジブリやドラえもんなどの作風に似たイラスト画像を生成するブームが起きている。ChatGPTでは

https://www.bengo4.com

• 「ジブリ風」の生成AI画像をChatGPTなどで世界中の人が作成。著作権の問題は？ジブリにも聞いた | ハフポスト NEWS

「ジブリ風」の生成AI画像をChatGPTなどで世界中の人が作成。著作権の問題は？ジブリにも聞いた

世界中の人がSNSに「ジブリ化」した画像を投稿しています。背景にはどんな変化と問題があるのでしょうか？

https://www.huffingtonpost.jp

• 「かけ放題」悪用の“トラフィック・ポンピング”はなぜ起きた？　ドコモとColtの訴訟から考える、接続料の問題点：石野純也のMobile Eye - ITmedia Mobile

「かけ放題」悪用の“トラフィック・ポンピング”はなぜ起きた？　ドコモとColtの訴訟から考える、接続料の問題点

NTTドコモは3月24日、Coltテクノロジーサービスに対し、過払いになっていた接続料の返還請求訴訟を提起したことを発表した。これに対し、Coltも3月25日にプレスリリースでドコモに反論。ドコモが訴

https://www.itmedia.co.jp

• Windows 11のセットアップでMicrosoftアカウントの作成を省略できる裏技が対策される、ただし別の対策法アリ - GIGAZINE

Windows 11のセットアップでMicrosoftアカウントの作成を省略できる裏技が対策される、ただし別の対策法アリ

通常、新しくWindows 11をセットアップする際にはインターネットへの接続とMicrosoftアカウントへのサインインが求められますが、特定のコマンドを入力することで回避することが可能でした。しか

https://gigazine.net

• 「本籍を皇居の住所に」殺到で千代田区役所がパンク!?　“実は国内どこでも指定可能”で本籍人口は区の住民の3倍も｜FNNプライムオンライン

「本籍を皇居の住所に」殺到で千代田区役所がパンク!?　“実は国内どこでも指定可能”で本籍人口は区の住民の3倍も｜FNNプライムオンライン

いよいよ春の新生活シーズンです。いろんな届け出で役所にお世話になることがありますよね。そんな中、首都・東京のど真ん中にある千代田区で、頭を抱える事態が起きているようなんです。28日のテーマは「本籍を皇

https://www.fnn.jp

• 精算に3回失敗、30分以上遅れたと報告も…広島電鉄で新交通系ICカードを導入も「使いたくなる要素が1ミリもない」「誰も幸せにならないシステム」と不満続出 - Togetter [トゥギャッター]

精算に3回失敗、30分以上遅れたと報告も…広島電鉄で新交通系ICカードを導入も「使いたくなる要素が1ミリもない」「誰も幸せにならないシステム」と不満続出

広電やばい… 交通系ICカードの清算客が多すぎて本通の歩行者信号が3回変わりました。また運転士さんが清算対応に気を取られて赤信号で出発しかけ急停車、しかも1回だけでなく数回ありました。これは利便性だけ

https://togetter.com

• 戦車急造いまから間に合う？ 自動車メーカーなど工場転換へ トランプ大統領も不満あらわな欧州事情 | 乗りものニュース

戦車急造いまから間に合う？ 自動車メーカーなど工場転換へ トランプ大統領も不満あらわな欧州事情 | 乗りものニュース

ロシア・ウクライナ戦争を経て、ヨーロッパでは自動車メーカーや鉄道車両メーカーが戦車の生産を始めようとしています。2010年代初頭の“雪解け”が一変した今、軍需企業の戦車製造ラインを停止したツケが回って

https://trafficnews.jp

• ゴールデンレトリバーの子犬の遊び相手になってあげる猫さん。遊んだ後は優しく寝かしつける様子にホッコリ (*´ｪ｀*)♡ | エウレカ！

ゴールデンレトリバーの子犬の遊び相手になってあげる猫さん。遊んだ後は優しく寝かしつける様子にホッコリ (*´ｪ｀*)♡

独りぼっちになっていたところを保護されて、そのまま猫達が住んでいる家で暮らし始めたゴールデンレトリバーの子犬。この日もお気に入りのベッドで寝ていると、キジ白猫が様子を見にやって来ました。 出典：土豆の

https://eureka.tokyo

[雑談] いろいろ。

• OWASP Top 10からひも解くリスクを専門家が解説 - Webセキュリティ担当者必見! | TECH+（テックプラス）

OWASP Top 10からひも解くリスクを専門家が解説 - Webセキュリティ担当者必見!

本稿では、EGセキュアソリューションズ 取締役 CTO / 情報処理推進機構（IPA）非常勤研究員 / 技術士（情報工学部門）の徳丸浩氏に、OWASP Top10の最新版である「OWASP Top 1

https://news.mynavi.jp

• IPAの10大脅威で「ランサム攻撃の被害」が5年連続1位となる当然の理由 - ZDNET Japan

IPAの10大脅威で「ランサム攻撃の被害」が5年連続1位となる当然の理由

IPAの「情報セキュリティ10大脅威」ではランサムウェアが毎年上位に位置し続けている。もう一つの上位にある標的型攻撃ととともにその理由を解き明かしてみたい。

https://japan.zdnet.com

• Oracle Cloudの侵害疑惑　流出したデータは本物だと複数の企業が確認：セキュリティニュースアラート - ITmedia エンタープライズ

Oracle Cloudの侵害疑惑　流出したデータは本物だと複数の企業が確認

Oracle CloudのSSOログインサーバで侵害が発生した疑惑が持ち上がった。コンピュータ情報サイト「Bleeping Computer」は流出データの一部に対し、複数企業がその正当性を認めたと報

https://www.itmedia.co.jp

• この画面を見たら即、操作中断を！ 親切を装って「遠隔操作アプリ」をインストールさせようとする手口に要注意【読めば身に付くネットリテラシー】 - INTERNET Watch

この画面を見たら即、操作中断を！ 親切を装って「遠隔操作アプリ」をインストールさせようとする手口に要注意【読めば身に付くネットリテラシー】

　近年、ネット詐欺の中でも「遠隔操作」による被害が急増しています。特に「サポート詐欺」「副業詐欺」「ネットバンキング詐欺」などの手口と組み合わせることで、大きな被害を出しています。

https://internet.watch.impress.co.jp

• FPSプレイヤーが標的に、ブラウザを利用した新たなハッキングでアカウントが狙われる | Forbes JAPAN 公式サイト（フォーブス ジャパン）

FPSプレイヤーが標的に、ブラウザを利用した新たなハッキングでアカウントが狙われる | Forbes JAPAN 公式サイト（フォーブス ジャパン）

もう何も神聖なものは残っていないのか。ハッカーがゲーマー、特にFPS（ファーストパーソン・シューティング）プレイヤーを標的にした新たな攻撃が明らかになった。これはブラウザインザブラウザ（Browser

https://forbesjapan.com

• Amazon Web Services — Route 53 Pollution issues : AWSで管理されている第三者のドメインネームに対して攻撃者がDNSレコードとホスト名を登録することが出来る欠陥 - reinforchu - Medium

Amazon Web Services — Route 53 Pollution issues

Amazon Route 53 の権威サーバーとの終わりなき闘いの記録である。

https://ipsec.jp

• GitHub - hakaioffsec/IngressNightmare-PoC: This is a PoC code to exploit the IngressNightmare vulnerabilities (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, and CVE-2025-1974).

GitHub - hakaioffsec/IngressNightmare-PoC: This is a PoC code to exploit the IngressNightmare vulnerabilities (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, and CVE-2025-1974).

This is a PoC code to exploit the IngressNightmare vulnerabilities (CVE-2025-1097, CVE-2025-1098, CV

https://github.com

• 0patch Blog: Micropatches released for SCF File NTLM Hash Disclosure Vulnerability (0day) - and Free Micropatches for it

Micropatches released for SCF File NTLM Hash Disclosure Vulnerability (0day) - and Free Micropatches for it

    While patching a SCF File NTLM hash disclosure issue on our security-adopted Windows versions,

https://blog.0patch.com

• アメリカの情報機関を統括するトップが「政府の機器にはSignalがプリインストールされている」と認める、政府が職員にSignalを使わないよう指示していたにもかかわらず - GIGAZINE

アメリカの情報機関を統括するトップが「政府の機器にはSignalがプリインストールされている」と認める、政府が職員にSignalを使わないよう指示していたにもかかわらず

アメリカ連邦議会下院情報委員会の公聴会で、トゥルシー・ギャバード国家情報長官が、メッセージアプリ「Signal」が政府機関の機器にあらかじめインストールされていることを認める証言を行いました。これによ

https://gigazine.net

• ChatGPTの新画像生成、利用急増で無料ユーザー向け延期　「GPUが溶けてる」とCEO - ITmedia NEWS

ChatGPTの新画像生成、利用急増で無料ユーザー向け延期　「GPUが溶けてる」とCEO

OpenAIは、「ChatGPT」の新たな画像生成機能の無料ユーザーへの提供を延期すると発表した。予想をはるかに上回る人気で、一時的にレート制限を導入するとしている。X上には「ジブリ風」と指定したアニ

https://www.itmedia.co.jp

• 赤ちゃんが“歩けることに気付いた”その瞬間……　目頭が熱くなるリアクションに「懐かしいなあ」「可愛すぎますって」 - ねとらぼ

赤ちゃんが“歩けることに気付いた”その瞬間……　目頭が熱くなるリアクションに「懐かしいなあ」「可愛すぎますって」

生後9カ月の赤ちゃんが掴まり歩きできるようになったときの様子がInstagramに投稿され、動画は記事執筆時点で45万2000回以上再生されています。投稿者は、2024年4月生まれの男の子「そーちゃん

https://nlab.itmedia.co.jp

• 初めて同じ部屋で過ごし始めた新入り子猫と先住猫が可愛い姿を見せてくれた (*´ω｀*)♡ | エウレカねこ部

初めて同じ部屋で過ごし始めた新入り子猫と先住猫が可愛い姿を見せてくれた (*´ω｀*)♡ | エウレカねこ部

新入り子猫の『茶太郎くん』のために、先住猫の『じゅんちゃん』のオモチャを子猫部屋に持ってきた飼い主さん。すると好奇心旺盛な茶太郎くんが、さっそくじゅんちゃんのお気に入りの船を破壊してしまいました！ 出

https://nekobu.net

[雑談] いろいろ。

• 米政府高官らによるSignalでのチャット全文をAtlantic誌が公開　「機密資料はなかった」発言を受け - ITmedia NEWS

米政府高官らによるSignalでのチャット全文をAtlantic誌が公開　「機密資料はなかった」発言を受け

The Atlanticは、トランプ政権高官らがSignalのグループチャットでフーシ派への攻撃計画を共有したという報道をチャット参加者らが否定したことを受け、その内容を全文公開した。

https://www.itmedia.co.jp

• 米 トランプ政権中枢メンバー 軍事作戦情報を民間のメッセージアプリでやりとりか 米報道 | NHK | アメリカ

米政権中枢 軍事作戦情報を民間メッセージアプリでやりとりか | NHK

【NHK】アメリカ、トランプ政権の中枢メンバーがイエメンでの軍事作戦の詳細な情報を民間のメッセージアプリでやりとりしていたとアメリ…

https://www3.nhk.or.jp

• CIA長官が「Signal」を公式通信アプリの1つとして使っていることを認める - GIGAZINE

CIA長官が「Signal」を公式通信アプリの1つとして使っていることを認める

トランプ大統領の側近が誤って「Signal」のグループチャットにメディア関係者を参加させてしまった一件について上院情報委員会の公聴会が開催され、民主党のマーク・ワーナー上院議員の質問を受けたCIAのジ

https://gigazine.net

• 閲覧者自身の操作によりマルウエア感染を狙う攻撃 ClickFix についてまとめてみた - piyolog

閲覧者自身の操作によりマルウエア感染を狙う攻撃 ClickFix についてまとめてみた - piyolog

2024年に悪用例が報告されたClickFix（クリックフィックス）と呼称されるソーシャルエンジニアリングの手口について、その後も複数の脅威アクターによる採用や攻撃事例の報告が相次いでいます。ここでは

https://piyolog.hatenadiary.jp

• VSCodeの一部拡張機能にファイルを暗号化して身代金を要求する悪意のある機能が仕込まれていたことが明らかに - GIGAZINE

VSCodeの一部拡張機能にファイルを暗号化して身代金を要求する悪意のある機能が仕込まれていたことが明らかに

コードエディターのVisual Studio Code(VSCode)には、拡張機能を利用して開発をより便利にすることが可能です。そんなVSCode向け拡張機能のウェブストア「Visual Studi

https://gigazine.net

• また別の（ちょっと前の）Next.jsのミドルウェアバイパスの脆弱性 CVE-2024-51479 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

また別の（ちょっと前の）Next.jsのミドルウェアバイパスの脆弱性 CVE-2024-51479 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

また別の（ちょっと前の）Next.jsのミドルウェアバイパスの脆弱性 CVE-2024-51479 についてのページです。セキュリティブログでは、脆弱性診断技術やサイバーセキュリティに関する情報を発信

https://gmo-cybersecurity.com

• Windows版「VMware Tools」に認証バイパスの脆弱性 ～VM内で高権限の操作をされる恐れ - 窓の杜

Windows版「VMware Tools」に認証バイパスの脆弱性 ～VM内で高権限の操作をされる恐れ／深刻度はHigh。常に最新版の利用を

　米Broadcomは3月25日（現地時間）、「VMware Tools」に認証バイパスの脆弱性（CVE-2025-22230）があることを明らかにした。

https://forest.watch.impress.co.jp

• 【専門家2人が解説！ クレジットカードセキュリティガイドライン6.0】目的は「導入」でなく「不正対策」 要件満たせば「加盟店判断」での運用も可 | 日本流通産業新聞オンライン

【専門家2人が解説！ クレジットカードセキュリティガイドライン6.0】目的は「導入」でなく「不正対策」 要件満たせば「加盟店判断」での運用も可 | 日本流通産業新聞オンライン

（一社）日本クレジット協会（JCA、事務局東京都）は3月5日、既存のガイドラインを改定し、「クレジットカード・セキュリティガイドライン6.0（以下新ガイドライン）」を公表した。新ガイドラインでは、25

https://online.bci.co.jp

• 楽天証券、“不正取引”対策で買い注文を停止した中国株が11銘柄→582銘柄に　理由は？ - ITmedia NEWS

楽天証券、“不正取引”対策で買い注文を停止した中国株が11銘柄→582銘柄に　理由は？

楽天証券で勝手に中国株を買われるなどの“不正取引”が多発した問題で、同社は25日までに買い注文を停止した中国株を582銘柄にまで増やした。当初は11銘柄だった。

https://www.itmedia.co.jp

• 中国が「海底ケーブルを切断できる装置」を開発。世界の通信網を遮断可能な技術とは | Business Insider Japan

中国が「海底ケーブルを切断できる装置」を開発。世界の通信網を遮断可能な技術とは | Business Insider Japan

中国がこのほど、世界中の海底通信ケーブルや海底電線を切断できるコンパクトな深海用ケーブル切断装置を開発しました。 香港紙サウスチャイナ・モーニング・ポストは、この技術が「世界の海洋勢力図を塗り替える可

https://www.businessinsider.jp

• 中国の高度なAI検閲システムが漏えいしたデータセットにより明らかに - GIGAZINE

中国の高度なAI検閲システムが漏えいしたデータセットにより明らかに

中国政府が大規模言語モデル(LLM)をベースとした高度な検閲システムを開発していることが、オンライン上に漏えいしたデータセットから明らかになりました。検閲対象は農村の貧困事情や不正警官、共産党の腐敗な

https://gigazine.net

• AI用クローラーがrobots.txtを無視しトラフィックを圧迫していると開発者が主張 | Gadget Gate

AI用クローラーがrobots.txtを無視しトラフィックを圧迫していると開発者が主張 | Gadget Gate

SourceHatによれば、AI企業のクローラーは、Webサーバーがボットを拒否する意向を伝えるために使用するrobots.txtを無視してサーバーのデータをクロールしていくのだという。

https://gadget.phileweb.com

• ChatGPTにGPT-4oでの画像生成機能が実装されスタジオジブリ風のミーム画像が大量生成されるようになり著作権問題が浮き彫りに - GIGAZINE

ChatGPTにGPT-4oでの画像生成機能が実装されスタジオジブリ風のミーム画像が大量生成されるようになり著作権問題が浮き彫りに

2025年3月26日、OpenAIがGPT-4oによる高精度な画像生成機能「4o Image Generation」を発表しました。4o Image GenerationはチャットボットのChatGP

https://gigazine.net

• なんか私のChatGPTだけ生成下手じゃない？ なんでみんなそんなに上手にコントロールできるの？ - posfie

なんか私のChatGPTだけ生成下手じゃない？ なんでみんなそんなに上手にコントロールできるの？

課金しないと駄目なのかな。Chat GPT- 4o にちょっと課金したくなってきているので、最近の生成AI関連のツイート適当にまとめ

https://posfie.com

[雑談] いろいろ。

• 楽天モバイル回線を生成ＡＩ悪用し購入、チケット代詐取した疑い…別の中高生３人逮捕 : 読売新聞

楽天モバイル不正契約、売却された回線使いＰａｙＰａｙでチケット代詐取か…別の中高生３人逮捕

【読売新聞】　生成ＡＩ（人工知能）を悪用したプログラムで携帯大手「楽天モバイル」の通信回線が不正契約された事件で、売却された回線で電子決済サービスを利用し、チケット代を詐取するなどしたとして、警視庁が

https://www.yomiuri.co.jp

• また｢楽天モバイル｣でハッキング､中高生が750万円を詐取｢未成年の犯罪助長するAI｣とは異なる本当の教訓…パスワードリスト攻撃への対策は？ | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

また｢楽天モバイル｣でハッキング､中高生が750万円を詐取｢未成年の犯罪助長するAI｣とは異なる本当の教訓…パスワードリスト攻撃への対策は？

また楽天モバイルを狙った不正アクセスで未成年が逮捕された。先月、別の中高生が同様の手口で摘発されており、「生成AIを使えば子どもでもサイバー犯罪が可能なのか」と懸念の声があがっている。確かにAIなどの

https://toyokeizai.net

• その「私はロボットではありません」は本物？　マルウェア感染狙う“偽CAPTCHA”出現　米Microsoftが注意喚起：この頃、セキュリティ界隈で - ITmedia NEWS

その「私はロボットではありません」は本物？　マルウェア感染狙う“偽CAPTCHA”出現　米Microsoftが注意喚起

「私はロボットではありません」の画面に偽装してユーザーのクリックを誘い、Windowsをマルウェアに感染させようとする手口が横行しているという。

https://www.itmedia.co.jp

• Steamでまたもマルウェア騒ぎ...公式サイトに誘導しデモ版と称して疑惑ソフト配布。開発チームは濡れ衣主張も真偽不明 | Game*Spark - 国内・海外ゲーム情報サイト

Steamでまたもマルウェア騒ぎ...公式サイトに誘導しデモ版と称して疑惑ソフト配布。開発チームは濡れ衣主張も真偽不明 | Game*Spark - 国内・海外ゲーム情報サイト

Steamページは閲覧できない状態となっています。

https://www.gamespark.jp

• 政府高官が軍事計画の情報共有に使っていたメッセージアプリ「Signal」の脆弱性について政府が職員に警告していたことが判明 - GIGAZINE

政府高官が軍事計画の情報共有に使っていたメッセージアプリ「Signal」の脆弱性について政府が職員に警告していたことが判明

安全性に定評があるメッセージアプリ・Signalの使用について、アメリカ国家安全保障局(NSA)が職員に対して警告を発していたことがわかりました。

https://gigazine.net

• 対中国のサイバー防御強化へ　米国政府が発足した国家安全保障会議の3つの目的：Cybersecurity Dive - ITmedia エンタープライズ

対中国のサイバー防御強化へ　米国政府が発足した国家安全保障会議の3つの目的

中国の後ろ盾を得た脅威グループ「Salt Typhoon」や他のサイバー脅威グループの活動を阻止する取り組みの一環として、連邦通信委員会（FCC）は国家安全保障会議を発足した。その3つの目的とは。

https://www.itmedia.co.jp

• 物議のストリートピアノ運営が謝罪　ピアノ撤去検討でしばらく使用休止「不愉快な思いをさせてしまった」 | ORICON NEWS

物議のストリートピアノ運営が謝罪　ピアノ撤去検討でしばらく使用休止「不愉快な思いをさせてしまった」

ニュース｜　大型商業施設ATCシーサイドテラス内にあるストリートピアノ（大阪市住之江区）の使用方法について注意喚起し、ネット上で物議となっていた南港ストリートピアノの公式Xは25日、「この度は謝罪が大

https://www.oricon.co.jp

• OpenAI、ChatGPTにGPT-4oベースの画像生成機能　セレブの画像も生成可能 - ITmedia AI＋

OpenAI、ChatGPTにGPT-4oベースの画像生成機能　セレブの画像も生成可能

OpenAIは、マルチモーダルモデル「GPT-4o」ベースの新たな画像生成機能をChatGPTに統合したと発表した。無料ユーザーも利用可能になる。リアルなセレブ画像も制限付で生成できる。

https://www.itmedia.co.jp

• あまりに漢字を覚えない小4息子のため、ママがトイレに作ったのはまさかの……　「商品化されてもいい」「これ作ったんですか!?　すごすぎます」 - ねとらぼ

あまりに漢字を覚えない小4息子のため、ママがトイレに作ったのはまさかの……　「商品化されてもいい」「これ作ったんですか!?　すごすぎます」

漢字を覚えるのが苦手な息子のためにママが作ったデジタルツールを紹介する動画がThreadsに投稿されました。「すごい」「うちにもほしい！」と反響を呼び、記事執筆時点で58万3000回以上表示され、38

https://nlab.itmedia.co.jp

• 自宅に4.4メートルの池を自作→“モンスター級”の熱帯魚が泳ぐ圧巻の光景に「すごい！」「とても素敵」の声 - ねとらぼ

自宅に4.4メートルの池を自作→“モンスター級”の熱帯魚が泳ぐ圧巻の光景に「すごい！」「とても素敵」の声

自宅に4.4メートルもの巨大な池を自作した方のお宅を訪問する様子が、YouTubeに投稿されました。動画は記事執筆時点で、5万回再生されています。動画を投稿したのは、映像クリエイター系アクアリウムYo

https://nlab.itmedia.co.jp

• 初めての梨がうますぎた犬、パクッ→まさかのリアクションが100万表示！　「あかん、可愛いが過ぎて涙出る」「ずっと元気でいて」 - ねとらぼ

初めての梨がうますぎた犬、パクッ→まさかのリアクションが100万表示！　「あかん、可愛いが過ぎて涙出る」「ずっと元気でいて」

初めて生の梨を食べたポメラニアンの反応がX（Twitter）に投稿され「奇跡のかわいさ！！！」「表情豊か」と話題を呼んでいます。記事執筆時点で動画は170万件以上の表示数を超え、3万3000件以上の“

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• トランプ政権高官、Signalで極秘軍事計画を相談　メディア記者をうっかり招待 - ITmedia NEWS

トランプ政権高官、Signalで極秘軍事計画を相談　メディア記者をうっかり招待

トランプ政権の国家安全保障担当高官やヴァンス副大統領が、Signal上で極秘軍事計画を話し合い、そのグループチャットにThe Atlanticの編集長を誤って招待した。The Atlanticがその一

https://www.itmedia.co.jp

• トランプ大統領の側近が誤って極秘の戦争計画をリーク、実際のスクリーンショットも公開される - GIGAZINE

トランプ大統領の側近が誤って極秘の戦争計画をリーク、実際のスクリーンショットも公開される

トランプ政権の大統領補佐官が、アメリカ軍の軍事作戦に関する計画を政府高官の間で共有するメッセージアプリのグループチャットに、誤って月刊誌・The Atlantic(アトランティック誌)の編集長を招待し

https://gigazine.net

• 楽天証券の注意喚起から考える　情報を守るために“面倒だけど絶対やるべき対策”：半径300メートルのIT - ITmedia エンタープライズ

楽天証券の注意喚起から考える　情報を守るために“面倒だけど絶対やるべき対策”

楽天証券で保有していた株式が売却され、身に覚えのない海外株式を大量に購入されたという報告が相次いでいます。この原因はフィッシングやインフォスティーラーなど諸説ありますが、私たちはこの脅威を防ぐためにど

https://www.itmedia.co.jp

• 楽天の重要なお知らせ…と思ったら詐欺！？巧妙な偽サイトの実態とは | おたくま経済新聞

楽天の重要なお知らせ…と思ったら詐欺！？巧妙な偽サイトの実態とは | おたくま経済新聞

楽天を名乗るメールが届いたので、どういう内容なのか釣られてみました。メールに書かれていたURLをクリックすると、現れたのは本物そっくりのログイン画面。しかし実際は偽サイト。また、最初はログインするとす

https://otakuma.net

• 数年前からNext.jsに存在していた重大な脆弱性によりハッカーがミドルウェアベースの認証を回避できていたことが明らかに、Vercelは3月18日に脆弱性を修正 - GIGAZINE

数年前からNext.jsに存在していた重大な脆弱性によりハッカーがミドルウェアベースの認証を回避できていたことが明らかに、Vercelは3月18日に脆弱性を修正

オープンソースのウェブ開発フレームワークである「Next.js」に、重大な脆弱(ぜいじゃく)性が存在したことが発見されました。この脆弱性を使用すれば攻撃者が認証チェックを回避することが可能であったこと

https://gigazine.net

• Windowsリンクファイル(.LNK)を悪用したサイバー攻撃特定、日本も被害 | TECH+（テックプラス）

Windowsリンクファイル(.LNK)を悪用したサイバー攻撃特定、日本も被害

Trend Microは3月18日(米国時間)、複数の脅威アクターが使用した悪意のあるWindowsリンクファイル(.LNK)を約1,000件特定したとしてその詳細な分析レポートを公開した。この手法を

https://news.mynavi.jp

• NRIが示す、2030年までのサイバーセキュリティ動向とは？ - クラウド Watch

NRIが示す、2030年までのサイバーセキュリティ動向とは？

　株式会社野村総合研究所（以下、NRI）は24日、サイバーセキュリティに関するメディアフォーラムを開催し、現在から2030年にかけて発生すると予想されるセキュリティの動向について解説した。

https://cloud.watch.impress.co.jp

• 2030年にかけて予想されるサイバーセキュリティ動向の変化--NRIセキュアが解説 - ZDNET Japan

2030年にかけて予想されるサイバーセキュリティ動向の変化--NRIセキュアが解説

NRIセキュアテクノロジーズは、2030年にかけて予想されるサイバーセキュリティ動向の変化を発表した。主に6つの変化を取り上げている。

https://japan.zdnet.com

• マイナ免許証、スマホだけを持って運転は「不携帯」で取締対象に - CNET Japan

マイナ免許証、スマホだけを持って運転は「不携帯」で取締対象に

SNSでは「マイナ免許証を取得すれば、物理カード不要でスマートフォンだけを持って運転できる」などの誤解も散見される。これは、政府の今後の方針としては間違っていないが、現時点ではまだ実現していない。

https://japan.cnet.com

• 「さくらがやらねば誰がやる」。さくらインターネットが「さくらのクラウド検定」に込めた熱い思い - はてなニュース

「さくらがやらねば誰がやる」。さくらインターネットが「さくらのクラウド検定」に込めた熱い思い - はてなニュース

さくらインターネットが2024年4月に設立を発表し、同年9月に初回試験を実施した「さくらのクラウド検定」について、担当者のお二人に、検定制度を新たにつくったねらいや作問のプロセスを詳しくお伺いしました

https://hatenanews.com

• 空港のオフィスではない…効果､スピード､実現性を考え抜いたらこうなった｢ANAのCAが毎日出退勤する場所｣ 習慣化された固定観念を壊す｢なぜなぜ真因分析｣ | PRESIDENT Online（プレジデントオンライン）

空港のオフィスではない…効果､スピード､実現性を考え抜いたらこうなった｢ANAのCAが毎日出退勤する場所｣ 習慣化された固定観念を壊す｢なぜなぜ真因分析｣

非製造業であるANAは、トヨタ式「カイゼン」を取り入れることでさまざまな業務改善を成功させている。ANAでKAIZENとイノベーションの責任者を務めた川原洋一氏は「真因追求によって根本的な“真因”を突

https://president.jp

• 偽物のパイロットを見抜くことはできるのか！　ガチンコの“パイロット人狼”にJALがチャレンジしたら「めちゃくちゃ面白かった」 - ねとらぼ

偽物のパイロットを見抜くことはできるのか！　ガチンコの“パイロット人狼”にJALがチャレンジしたら「めちゃくちゃ面白かった」

本物のパイロットの中に潜む「偽物のパイロット」を見抜く“パイロット人狼”に挑むという動画がYouTubeに投稿され、話題になっています。これを見分けるのは至難の業かも……。この投稿は、記事執筆時点で2

https://nlab.itmedia.co.jp

• 大好きなお母さんに甘えながら、熱い視線を送ってくる猫さん。たっぷりナデナデされると幸せが溢れ出た♡ | エウレカ！

大好きなお母さんに甘えながら、熱い視線を送ってくる猫さん。たっぷりナデナデされると幸せが溢れ出た♡

大好きなお母さんに甘えたくてしょうがない猫さん。ジッとお母さんの顔を見つめ始めたと思ったら、夢中で寄り添って、幸せそうにくつろぎ始めました♡ 出典：sinkaijin その後も熱い視線でお母さんの顔を

https://eureka.tokyo

• 眠っているゴールデンレトリバーの子犬を見つけた子猫。どうしてもかまって欲しくて、可愛すぎる行動に出た ( *´艸｀)♡ | エウレカ！

眠っているゴールデンレトリバーの子犬を見つけた子猫。どうしてもかまって欲しくて、可愛すぎる行動に出た ( *´艸｀)♡

ある日、ベッドで眠っているゴールデンレトリバーの子犬の姿を見つけた子猫。どうやら子猫は子犬にかまって欲しかったようで、そのままベッドの中に入っていくと子犬が目を覚ましました♪ 出典：Laffey an

https://eureka.tokyo