[雑談] いろいろ。

• ITエンジニア必読書『徳丸本』が8年ぶりの改訂へ　「第3版」のポイントを筆者が解説：「個人情報漏えい」から「事業被害」へのシフトに対応 - ＠IT

ITエンジニア必読書『徳丸本』が8年ぶりの改訂へ　「第3版」のポイントを筆者が解説

Webアプリケーションセキュリティの定番『徳丸本』が8年ぶりに改訂するという。2026年7月に開催された「Hack Fes. 2026」で、第3版の改訂ポイントを著者・徳丸浩氏が解説した。 (1/2)

https://atmarkit.itmedia.co.jp

• チューリッヒ保険、最大1668件の個人情報漏えいか　ドラレコデータのシステムに不正アクセス - ITmedia NEWS

チューリッヒ保険、最大1668件の個人情報漏えいか　ドラレコデータのシステムに不正アクセス

チューリッヒ保険会社は8月27日、ドライブレコーダーのデータをアップロードするためのシステム「Z-Dash」が第三者による不正アクセスを受け、最大1668件の個人情報が漏えいした可能性があると発表した

https://www.itmedia.co.jp

• サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度） 制度 - 制度規程・委員会 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

制度規程・委員会 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「制度規程・委員会」に関する情報です。

https://www.ipa.go.jp

• 大学入試センター、公式サイトの資料一覧ページが公開状態に　非公開化は「誤解を避けるため」 - ITmedia NEWS

大学入試センター、公式サイトの資料一覧ページが公開状態に　非公開化は「誤解を避けるため」

大学入試センターは8月27日、公式Webサイトで本来は閲覧できないページが表示される状態になっていたと発表した。同センターは同日午前、ページを非公開化した。一覧に表示されていた資料は全て公表済みで、情

https://www.itmedia.co.jp

• パスワード変更用のよく知られた URL を追加することで、ユーザーが簡単にパスワードを変更できるようにします  |  web.dev

パスワード変更用のよく知られた URL を追加することで、ユーザーが簡単にパスワードを変更できるようにします  |  web.dev

/.well-known/change-password へのリクエストをパスワード変更 URL にリダイレクトすることで、ユーザーは以前よりも簡単にパスワードを変更できます。

https://web.dev

• うっかり騙されないために。ダークパターンとはどんなものか、手軽に体験できる博物館風サイト【やじうまWatch】 - INTERNET Watch

うっかり騙されないために。ダークパターンとはどんなものか、手軽に体験できる博物館風サイト【やじうまWatch】

　ダークパターンとはどんなものか、ブラウザー上で手軽に体験できる博物館風の体験型サイトが登場して話題だ。

https://internet.watch.impress.co.jp

• GPT-5.6 Solはズルをするのが大好きかもしれない (GIGAZINE（ギガジン）)

GPT-5.6 Solはズルをするのが大好きかもしれない (GIGAZINE（ギガジン）)

開発者のAdam氏は開発フロー自動化に挑戦し「chum-codex」という革新的なシステムを構築したものの、最新AIモデル「GPT-5.6 Sol」の予期せぬ挙動や「不正行為」とも取れる振る舞いに直面

https://l.smartnews.com

• 「Twitter」が帰ってきた？　元Twitter法務のスタートアップが新SNS立ち上げ　Xとは係争中 - ITmedia NEWS

「Twitter」が帰ってきた？　元Twitter法務のスタートアップが新SNS立ち上げ　Xとは係争中

米スタートアップのOperation Bluebirdは8月24日（現地時間）、「Twitter」の名称を掲げる新しいSNS「Twitter.now」を立ち上げた。同社は「XはTwitterブランドを

https://www.itmedia.co.jp

• 「将門塚」で迷惑行為の配信者・愛之助　「ついに私にも公然わいせつ罪がつきました！」ニコ生でご満悦: J-CAST ニュース【全文表示】

「将門塚」で迷惑行為の配信者・愛之助　「ついに私にも公然わいせつ罪がつきました！」ニコ生でご満悦

東京都千代田区・大手町の「将門塚」で石碑に登るなどの迷惑行為を配信し、配信者団体「キッカーズ」から脱退処分とされた配信者の「愛之助」さんによるニコニコ生放送が波紋を広げている。Kickアカウントは「9

https://www.j-cast.com

• 平将門公の祟りまとめ｜首塚にまつわる怖い話を全部調べてみた｜風のまにまにライフ

平将門公の祟りまとめ｜首塚にまつわる怖い話を全部調べてみた｜風のまにまにライフ

2026年8月、東京・大手町にある平将門の首塚は、配信者の騒動に大雨と地震が重なって「祟りではないか」と大きな話題になり

https://ltr-oshinoko-cafe.jp

• 猫島に到着すると、猫達が一斉に寄ってきた！ 最高のウェルカム挨拶に癒やされる (*´ｪ｀*)♪ | エウレカ！

猫島に到着すると、猫達が一斉に寄ってきた！ 最高のウェルカム挨拶に癒やされる (*´ｪ｀*)♪

ある晴れた日に男性が猫島に行くと、到着してすぐに人懐っこい猫達が寄ってきて、最高のウェルカム挨拶でお出迎えしてくれました。そして男性が近くのベンチに向かうと、たくさんの猫達との癒しの時間が始まりました

https://eureka.tokyo

[雑談] いろいろ。

• 「メタルギアオンライン」でロビー参加だけでPCを乗っ取られる恐れ、任意コード実行につながる脆弱性が判明 - GIGAZINE

「メタルギアオンライン」でロビー参加だけでPCを乗っ取られる恐れ、任意コード実行につながる脆弱性が判明

PC版「メタルギアオンライン」のバージョン1.1.2.8に、悪意あるホストが用意したロビーへ参加するだけでプレイヤーのPC上で任意のコードを実行される可能性がある脆弱(ぜいじゃく)性が存在していたこと

https://gigazine.net

• ダークパターン規制記事に、閉じにくい巨大広告　「これもダークパターンでは」ツッコミ殺到 - ITmedia NEWS

ダークパターン規制記事に、閉じにくい巨大広告　「これもダークパターンでは」ツッコミ殺到

消費者庁がネット上の「ダークパターン」を包括規制する方針を打ち出したと伝える「47NEWS」の速報記事ページに、大きなオーバーレイ広告が出て本文が読みづらく、「これもダークパターンでは」などとツッコミ

https://www.itmedia.co.jp

• OH! NAMAE DOMAIN - ドメイン取得サービス

OH! NAMAE DOMAIN - ドメイン取得サービス

https://project.activetk.jp

• NVIDIA、Hugging Face買収で協議　2兆円規模で　海外報道 - ITmedia NEWS

NVIDIA、Hugging Face買収で協議　2兆円規模で　海外報道

米半導体大手NVIDIAが、AI開発プラットフォームを運営する米Hugging Faceの買収を協議していると、米Business Insiderが8月26日（現地時間）、関係者の話として報じた。

https://www.itmedia.co.jp

• 「NVIDIAがHugging Faceを2兆円超えで買収する契約に合意」との報道 - GIGAZINE

「NVIDIAがHugging Faceを2兆円超えで買収する契約に合意」との報道

海外メディアのThe Informationが「NVIDIAがHugging Faceを129億ドル(約2兆円)で買収する契約に合意した」と報じています。

https://gigazine.net

• 「Twitter」がリリースされる - GIGAZINE

「Twitter」がリリースされる

Twitterの元弁護士でX(旧Twitter)と商標権争いをしているスティーブン・コーツ氏が、新たに「Twitter(Twitter.now)」を立ち上げました。

https://gigazine.net

[雑談] いろいろ。

• 実在するセキュリティ担当者を装った電話がかかってくる攻撃についてまとめてみた - piyolog

実在するセキュリティ担当者を装った電話がかかってくる攻撃についてまとめてみた - piyolog

2026年8月23日、セキュリティ運用の監視や脅威検知を手掛ける米ReliaQuestは、自社従業員を標的にしたソーシャルエンジニアリング攻撃を受けたことを公表しました。攻撃者は同社を装う偽のログイン

https://piyolog.hatenadiary.jp

• われらの救世主「パスキー」に暗雲？　壊れていないのに“合鍵”が作られる条件：半径300メートルのIT - ITmedia エンタープライズ

われらの救世主「パスキー」に暗雲？　壊れていないのに“合鍵”が作られる条件

パスワードレス認証の本命とされてきたパスキーに、新たな攻撃手法が公表されました。パスキーはもう信頼できないのでしょうか。そもそも、この攻撃はどんな条件がそろったときに成立するのでしょうか。

https://www.itmedia.co.jp

• AIエージェントが24時間体制で本番障害の一次調査を自動化、人間の役割は「判断」のみに - GIGAZINE

AIエージェントが24時間体制で本番障害の一次調査を自動化、人間の役割は「判断」のみに

AIエージェントの登場により、深夜のインシデント発生時における人間のエンジニアの役割を劇的に変えつつあります。従来はアラーム発生時のトリアージ(原因および影響範囲の特定)作業はエンジニアが担ってきまし

https://gigazine.net

• AIエージェントの誤作動は誰の責任か　仕様を作る側と使う側の「責任分界点」：ITニュースピックアップ - ITmedia エンタープライズ

AIエージェントの誤作動は誰の責任か　仕様を作る側と使う側の「責任分界点」

AIエージェントの安全対策は、どこまでを業界共通の仕組みで賄えるのか。AIエージェント同士をつなぐ仕様を策定するLinux Foundation傘下の団体が、記者説明会でその境界を示した。企業側に残る

https://www.itmedia.co.jp

• なぜ今「あえてオンプレ」なのか？　AI時代に見直すハイブリッドインフラ戦略：Enterprise IT Summit 2026 春 - ITmedia エンタープライズ

なぜ今「あえてオンプレ」なのか？　AI時代に見直すハイブリッドインフラ戦略

「持たないIT」であるクラウド化への流れは止まらないが、それでも「持つIT」であるオンプレミスをあえて選ぶ理由もある。運用設計ラボが提唱する持続可能な事業成長を実現するためのインフラ再構築戦略とは。

https://www.itmedia.co.jp

• Your executable is a SQLite database | Farid Zakaria’s Blog

Your executable is a SQLite database

I have been probably obsessed with two things in the last few years: Nix as a tool to explore innova

https://fzakaria.com

• 「Microsoft Teams」障害か　朝から「会議に入れない」【復旧】 - ITmedia NEWS

「Microsoft Teams」障害か　朝から「会議に入れない」【復旧】

午前9時過ぎごろから多くのユーザーが障害を報告しており、10時半時点でも復旧していないようだ。

https://www.itmedia.co.jp

• 任天堂が1日で400以上のSwitchエミュレーターリポジトリをGitHubから削除 - GIGAZINE

任天堂が1日で400以上のSwitchエミュレーターリポジトリをGitHubから削除

任天堂がGitHub上で1日に7件のDMCA削除通知を提出し、400以上のNintendo Switchエミュレーターリポジトリを一斉に削除しました。過去に削除された代表的なエミュレーターとして知られ

https://gigazine.net

[雑談] いろいろ。

• イラン政府関連ハッカーがイギリスの発電所をサイバー攻撃で停止させることに初成功 - GIGAZINE

イラン政府関連ハッカーがイギリスの発電所をサイバー攻撃で停止させることに初成功

イラン政府と関係のあるハッカーがイギリスの発電所に対してサイバー攻撃を行い、4日間にわたって運転を停止させたことがわかりました。イラン関係のハッカーによるサイバー攻撃でイギリスの発電所が運転を停止した

https://gigazine.net

• AliExpressが「聞こえない音」でユーザーを追跡。開発者のBluetooth不具合から発覚

AliExpressが「聞こえない音」でユーザーを追跡。開発者のBluetooth不具合から発覚

AliExpressのWebAudioフィンガープリンティングが開発者のBluetooth機器に干渉して発覚。Firefoxは99.24%のユーザーを3バケットに収め追跡を無効化、Braveはランダム

https://joho-todai.com

• 消費者庁、「ダークパターン」規制へ　特商法改正視野に中間取りまとめ案 - ITmedia NEWS

消費者庁、「ダークパターン」規制へ　特商法改正視野に中間取りまとめ案

消費者庁は8月24日、消費者を誤認させたり不安を生じさせたりして契約に誘導する表示・UI、いわゆる「ダークパターン」への規律などを盛り込んだ、有識者検討会の中間取りまとめ案を公表した。（1/2 ページ

https://www.itmedia.co.jp

• Subdomain Enumeration via Certificate Transparency · crt.name

crt.name: passive subdomain index

Send an apex domain and get every subdomain on file, plus the date each name first showed up.

https://crt.name

• RFC 10036: Incremental Forwarding of HTTP Messages | RFC Editor

RFC 10036: Incremental Forwarding of HTTP Messages | RFC Editor

This document specifies the Incremental HTTP header field, which instructs HTTP intermediaries t

https://www.rfc-editor.org

• 夏の戦車は灼熱地獄!?「自衛隊戦車」でもエアコンの有無で大きな差が… 海外の戦車は付いているのか？ | 乗りものニュース

夏の戦車は灼熱地獄!?「自衛隊戦車」でもエアコンの有無で大きな差が… 海外の戦車は付いているのか？（1/2 ページ） | 乗りものニュース

真夏の戦車内はサウナ状態になりますが、自衛隊の10式戦車に乗員用クーラーはありません。なぜ乗員より「電子機器の冷却」が優先されるのでしょうか？ 過酷な環境における戦車の冷房事情と、近年の劇的な変化を解

https://trafficnews.jp

[雑談] いろいろ。

• 「CTFはAIによって終わりました」　現役ハッカーが見た「人間の敗北」：もうスキルには価値がないのか？ - ＠IT

「CTFはAIによって終わりました」　現役ハッカーが見た「人間の敗北」

「もうAIに勝てる人間はほとんどいない」。CTFは競技として崩壊し、脆弱性探索は“パチンコ”と化し、CVEの所持は何の実績にもならなくなった。日本有数の実績を持つ現役ハッカーが語る、AIの華々しい性能

https://atmarkit.itmedia.co.jp

• ハッカーの「オフ会」発祥、世界最大セキュリティイベント「Black Hat」で注目された“AI暴走”の次に問題となるサイバー脅威（東洋経済オンライン） - Yahoo!ニュース

ハッカーの「オフ会」発祥、世界最大セキュリティイベント「Black Hat」で注目された“AI暴走”の次に問題となるサイバー脅威（東洋経済オンライン） - Yahoo!ニュース

　さまざまな業界がLLM(大規模言語モデル)やエージェントAIによるパラダイムシフトに曝されている。セキュリティ界隈も例外ではない。 　2026年、世界的なハッカーカンファレンスとして名高い「Bl

https://news.yahoo.co.jp

• iCloudプライベートリレーは約束どおり守っていなかったのか？ Appleに集団訴訟の申し立て、抜け道はパスキーの対応確認【海外ニュース】 - Smart Watch Life｜スマートウォッチとガジェットのデジタル活用専門メディア

iCloudプライベートリレーは約束どおり守っていなかったのか？ Appleに集団訴訟の申し立て、抜け道はパスキーの対応確認【海外ニュース】 - Smart Watch Life｜スマートウォッチとガジェットのデジタル活用専門メディア

iCloud+の「プライベートリレー」でIPアドレスが漏れうるとして、カリフォルニア州の男性がAppleを虚偽広告・詐欺で提訴しました。きっかけはパスキーの対応確認から保護を回避できるという研究です。

https://www.smartwatchlife.jp

• 楽天ブックス関係会社のPCに不正アクセス、ユーザー3万3333人分の個人情報などが漏えいの可能性 - INTERNET Watch

楽天ブックス関係会社のPCに不正アクセス、ユーザー3万3333人分の個人情報などが漏えいの可能性　

　楽天グループ子会社で出版取次業務を手がける楽天ブックスネットワーク株式会社は8月21日、使用する一部のPC端末に対する不正アクセスが確認されたとして、情報を発表した。

https://internet.watch.impress.co.jp

• たった1通のメールが1万8700人を命の危険に…英政府職員が見落とした「表計算ファイルの非表示データ」の恐怖 | ニュースな本 | ダイヤモンド・オンライン

たった1通のメールが1万8700人を命の危険に…英政府職員が見落とした「表計算ファイルの非表示データ」の恐怖

メールの誤送信は、ビジネスパーソンなら誰もが一度はヒヤリとした経験があるだろう。宛先の間違い、添付ファイルの入れ忘れ、公開範囲の設定ミス……。小さな確認不足が、大きなトラブルにつながることも珍しくない

https://diamond.jp

• ビルド時に不正コードが実行されるRustパッケージの改ざんについてまとめてみた - piyolog

ビルド時に不正コードが実行されるRustパッケージの改ざんについてまとめてみた - piyolog

Rustのパッケージレジストリcrates.ioで、広く使われている3つのクレートが改ざんされ、依存関係に追加されたタイポスクワットパッケージのビルドスクリプトを通じて、ビルドしただけでペイロードが実

https://piyolog.hatenadiary.jp

• オーストラリアで起きた全国的な通信障害についてまとめてみた - piyolog

オーストラリアで起きた全国的な通信障害についてまとめてみた - piyolog

2026年7月8日、オーストラリアの通信大手Telstraのモバイル網で全国的な通信障害が発生し、通話とデータ通信に加えて、緊急通報番号Triple Zeroへの接続にも影響が生じました。当初の障害は

https://piyolog.hatenadiary.jp

• ＡＩ等法務業務支援サービス提供と弁護士法第７２条の関係に係るガイドライン等の公表について - 法務省：弁護士法（その他）

法務省：弁護士法（その他）

https://www.moj.go.jp