[雑談] いろいろ。

• 企業向け広報サービス「PR TIMES」、90万件超漏えいか　コロナ禍で緩和したIPアドレス認証が侵入経路に - ITmedia NEWS

企業向け広報サービス「PR TIMES」、90万件超漏えいか　コロナ禍で緩和したIPアドレス認証が侵入経路に

会員企業の報道資料を配信するサービス「PR TIMES」を運営するPR TIMES社（東京都港区）が、不正アクセスにより90万件超の情報が漏えいした可能性があると発表した。コロナ禍でのリモートワーク実

https://www.itmedia.co.jp

• 「PR TIMES」で不正アクセス、最大約90万件の個人情報などが漏えいの可能性 - INTERNET Watch

「PR TIMES」で不正アクセス、最大約90万件の個人情報などが漏えいの可能性　

　株式会社PR TIMESは5月7日、プレスリリース配信サービス「PR TIMES」のサーバーに第三者からの不正アクセスとサイバー攻撃があり、最大で約90万件の個人情報が漏えいした可能性があると発表し

https://internet.watch.impress.co.jp

• PR TIMES、90万件超の情報漏洩の可能性　発表前情報も - Impress Watch

PR TIMES、90万件超の情報漏洩の可能性　発表前情報も

プレスリリース配信サービスの「PR TIMES」は7日、第三者によるサーバー内部への不正アクセスとサイバー攻撃が行なわれ、個人情報と発表前プレスリリース情報を中心とする保有情報が漏えいした可能性がある

https://www.watch.impress.co.jp

• 証券会社を狙うサイバー攻撃が激化　あらためて多要素認証の重要性を考える：半径300メートルのIT - ITmedia エンタープライズ

証券会社を狙うサイバー攻撃が激化　あらためて多要素認証の重要性を考える

フィッシングの激化に伴い、サービスを提供する側の責任として、事業者が多要素認証を必須とする流れが進んでいます。では、なぜここまで多要素認証の重要性が高まっているのでしょうか。攻撃者の動向を踏まえつつ、

https://www.itmedia.co.jp

• KDDIとNEC、国内最大規模のサイバーセキュリティ事業を目指し、協業に向けた基本合意書を締結 | KDDI News Room

KDDIとNEC、国内最大規模のサイバーセキュリティ事業を目指し、協業に向けた基本合意書を締結 | KDDI News Room

「KDDIとNEC、国内最大規模のサイバーセキュリティ事業を目指し、協業に向けた基本合意書を締結」の記事です。KDDI News Roomでは、KDDIに関する最新情報をご覧いただけます。

https://newsroom.kddi.com

• CISSPを1週間で合格するための勉強法｜効率的にスコアを上げる実践テクニックを解説｜ブログ｜NRIセキュア

CISSPを1週間で合格するための勉強法｜効率的にスコアを上げる実践テクニックを解説

CISSPは、国際的に権威のあるセキュリティのプロフェッショナル資格であり、セキュリティ共通知識分野の8分野について、深い知識を有することを証明するものです。本記事では、公式ガイドブック及び公式問題集

https://www.nri-secure.co.jp

• アメリカ政府高官が使用していたSignalやWhatsAppの改造版アプリ「TeleMessage」がハッキングされてチャットや連絡先が漏洩 - GIGAZINE

アメリカ政府高官が使用していたSignalやWhatsAppの改造版アプリ「TeleMessage」がハッキングされてチャットや連絡先が漏洩

2025年5月、アメリカ政府高官がSignalなどのメッセージングアプリで送受信したチャットや画像、音声などを記録する改造版アプリ「TeleMessage」を使用していたことが判明しました。新たに海外

https://gigazine.net

• Appleデバイスに「AirPlayから乗っ取られる」脆弱性、見つかる。いますぐアップデートを | ライフハッカー・ジャパン

Appleデバイスに「AirPlayから乗っ取られる」脆弱性、見つかる。いますぐアップデートを | ライフハッカー・ジャパン

Apple製のガジェットに「AirPlayを利用した乗っ取り」の危険がある脆弱性「Airborne」が見つかりました。その危険性と対処法を紹介します。

https://www.lifehacker.jp

• Amazon KindleのiOSアプリに「本を入手」ボタンが登場、AppleがEpic Gamesとの裁判に負けたため - GIGAZINE

Amazon KindleのiOSアプリに「本を入手」ボタンが登場、AppleがEpic Gamesとの裁判に負けたため

AmazonがKindleアプリのiOS版を更新し、ユーザーを直接Amazonのウェブサイトの購入ページへ誘導する「Get Book(本を入手する)」ボタンを新たに追加したと報じられています。これはA

https://gigazine.net

• 夏休みに「セキュリティ・キャンプ 2025」開催、小学生～22歳が対象で参加費無料 - INTERNET Watch

夏休みに「セキュリティ・キャンプ 2025」開催、小学生～22歳が対象で参加費無料　エントリー受付は5月12日から

　独立行政法人情報処理推進機構（IPA）と一般社団法人セキュリティ・キャンプ協議会は、セキュリティ人材の育成ために行うイベント「セキュリティ・キャンプ 2025」の開催日程を発表した。参加希望者のエン

https://internet.watch.impress.co.jp

• 「いい国作ろう」のゴロ合わせは使えない！実は変わっている学生時代の常識15選 | 毎日が発見ネット

「いい国作ろう」のゴロ合わせは使えない！実は変わっている学生時代の常識15選

【本作を第1回から読む】「辛党＝辛いもの好き」「こそく＝卑怯」は間違い！ 意味を間違えやすい言葉20選 『けんたろ式見るだけことば雑学辞典　図解とクイズで広がる教養』 （けんたろ／KADOKAWA）

https://mainichigahakken.net

• 大阪万博でバズった“ナウル台座”…公式Xの“中の人”が明かしたその正体「バラしたので懲罰かも…」 | 東海テレビNEWS

大阪万博でバズった“ナウル台座”…公式Xの“中の人”が明かしたその正体「バラしたので懲罰かも…」 | 東海テレビNEWS

『大阪万博でバズった“ナウル台座”…公式Xの“中の人”が明かしたその正体「バラしたので懲罰かも…」』

https://www.tokai-tv.com

• アザラシの水槽に近づくと……「こんなの笑うわw」　予想もしなかった姿が220万再生と話題「こういうおじさん見たことある」 - ねとらぼ

アザラシの水槽に近づくと……「こんなの笑うわw」　予想もしなかった姿が220万再生と話題「こういうおじさん見たことある」

アザラシの見た事がない瞬間をを捉えた動画がX（Twitter）に投稿され、記事執筆時点で227万2000回表示を突破、7万件を超えるいいねを集めるほど話題になっています。本当にアザラシです……よね？話

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• GW明けは不審なメールに注意　IPAが企業の情報管理者に注意喚起 | ツギノジダイ

GW明けは不審なメールに注意　IPAが企業の情報管理者に注意喚起

　ゴールデンウイークのような長期休暇明けは、多くの企業がシステム利用を再開するタイミングで、サイバー攻撃者にとって格好の標的となりやすい時期です。不審なメールを開封してしまったり、システムの脆弱性が放

https://smbiz.asahi.com

• 楽天証券、約款に関わらず一定の被害補償へ--一連の不正取引被害受け、多要素認証も必須に - CNET Japan

楽天証券、約款に関わらず一定の被害補償へ--一連の不正取引被害受け、多要素認証も必須に

楽天証券は5月2日、不正取引被害に対する補償方針を発表した。従前の約款等の定めに関わらず、顧客の個別の状況に応じ、一定の被害補償を行うとしている。

https://japan.cnet.com

• 楽天証券、取引ツールの過去バージョンにログイン脆弱性　5月10日に完全対応へ　追加認証を拡充 | オタク総研

楽天証券、取引ツールの過去バージョンにログイン脆弱性　5月10日に完全対応へ　追加認証を拡充 | オタク総研

昨今頻発するネット証券における不正ログインや不正売買による被害について、楽天証券はこれに対応するために、来週5月10日（土）より株式取引ツール「マーケットスピード」の旧バージョンからのログインを遮断す

https://0115765.com

• トランプ政権でまた通信アプリが問題化、ハッカー被害の恐れで調査中 - Bloomberg

トランプ政権でまた通信アプリが問題化、ハッカー被害の恐れで調査中

ホワイトハウスの大統領補佐官（国家安全保障担当）を先週解任されたマイケル・ウォルツ氏が使用していたとみられるメッセージアプリ「テレメッセージ」は、ハッカーに技術を悪用された疑いで調査を実施している。別

https://www.bloomberg.co.jp

• “偽基地局”の餌食になったとしても「絶対にやってはいけないこと」　総務省が注意喚起 - ITmedia Mobile

“偽基地局”の餌食になったとしても「絶対にやってはいけないこと」　総務省が注意喚起

携帯電話やスマートフォンを偽物の基地局に接続させる、いわゆる“偽基地局”。総務省が5月2日に注意喚起を実施した。万が一、偽基地局につながってしまい、フィッシング目的と思われるSMS（ショートメッセージ

https://www.itmedia.co.jp

• 総務省、「偽基地局」注意喚起--IMSIキャッチャーでなりすまし、フィッシング詐欺警戒を - CNET Japan

総務省、「偽基地局」注意喚起--IMSIキャッチャーでなりすまし、フィッシング詐欺警戒を

総務省は5月2日、不法無線局の疑いのある無線機器から携帯電話サービスへ混信事案が発生しており、フィッシング詐欺といった不審なSMSに注意するよう喚起した。

https://japan.cnet.com

• 「もしもーし？」突然スマホが通信不能に…東京や大阪で多発する「偽基地局」詐欺、ターゲットは誰なのか | それ、ネット詐欺です！ | ダイヤモンド・オンライン

「もしもーし？」突然スマホが通信不能に…東京や大阪で多発する「偽基地局」詐欺、ターゲットは誰なのか

「あれ？圏外になった」「もしもーし？」。渋谷や池袋、大阪心斎橋などの繁華街で突然スマホが使えなくなる不可解な現象が多発している。画面に「No Service」「CMCC」などと表示され、通信が途絶えて

https://diamond.jp

• いったい何故？ 認証アプリ「Microsoft Authenticator」がパスワードのオートフィル機能を廃止へ【やじうまWatch】 - INTERNET Watch

いったい何故？ 認証アプリ「Microsoft Authenticator」がパスワードのオートフィル機能を廃止へ【やじうまWatch】

　Microsoftが同社の認証アプリ「Microsoft Authenticator」からパスワードのオートフィル機能などを削除することを発表し、利用者の間で波紋を呼んでいる。

https://internet.watch.impress.co.jp

• 8月以降保存済みパスワードにアクセス不可に MSが認証アプリ「Authenticator」利用者に警告 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

8月以降保存済みパスワードにアクセス不可に MSが認証アプリ「Authenticator」利用者に警告 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

マイクロソフトのパスワードにいったい何が起きているのか。多くの人がそう疑問に思うだろう。パスワードに関する発表が立て続けに行われているからだ。パスキーを利用したMicrosoft アカウントのパスワー

https://forbesjapan.com

• サプライチェーンセキュリティ対策｜委託契約の12の重要ポイント | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

サプライチェーンセキュリティ対策｜委託契約の12の重要ポイント | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

サプライチェーンセキュリティ対策｜委託契約の12の重要ポイント についてのページです。セキュリティブログでは、脆弱性診断技術やサイバーセキュリティに関する情報を発信しています。イエラエセキュリティはW

https://gmo-cybersecurity.com

• 4月のETC障害、料金請求を中止　支払い済みでも還元へ　NEXCO中日本「事態の重大性に鑑み」 - ITmedia NEWS

4月のETC障害、料金請求を中止　支払い済みでも還元へ　NEXCO中日本「事態の重大性に鑑み」

NEXCO中日本は、同社管理の高速道路で4月6～7日に発生したETCシステム障害時の利用料金の請求を中止すると発表した。

https://www.itmedia.co.jp

• 心理戦を展開するフィッシング攻撃に注意、羊飼いの皮を被った狼のよう | TECH+（テックプラス）

心理戦を展開するフィッシング攻撃に注意、羊飼いの皮を被った狼のよう

Techstrong Groupは5月1日(米国時間)、Security Boulevardにおいて、偽のCAPTCHAを用いた新しいフィッシング攻撃の概要を伝えた。攻撃者は信頼できるセキュリティベン

https://news.mynavi.jp

• フィッシング3.0? 生成AIを駆使した巧妙すぎる詐欺が襲いかかる | TECH+（テックプラス）

フィッシング3.0? 生成AIを駆使した巧妙すぎる詐欺が襲いかかる

Techstrong Groupは4月29日(米国時間)、Security Boulevardにおいて、生成AIが信頼の基盤を揺るがしていると伝えた。対面での交渉では相手を特定できるが、オンラインにお

https://news.mynavi.jp

• 「PDFにトラップが…」慶応大の課題 “見えない文字”でAIが誤回答？ 大学「出力を批判的に考察する力を養うことを目的」 | 国内 | ABEMA TIMES | アベマタイムズ

「PDFにトラップが…」慶応大の課題 “見えない文字”でAIが誤回答？ 大学「出力を批判的に考察する力を養うことを目的」 | 国内 | ABEMA TIMES | アベマタイムズ

生成AIのハルシネーションなどが問題となる中、慶應大学の新入生向けの授業で行った注意喚起の方法が画期的だと話題になった。　現役の学生によると、この授業は論文の書き方や生成AIの活用に関するもので、使わ

https://times.abema.tv

• OpenAI、ChatGPTの“ごますり”問題の原因と対策をあらためて説明 - ITmedia AI＋

OpenAI、ChatGPTの“ごますり”問題の原因と対策をあらためて説明

OpenAIは、4月25日に展開したChatGPTのGPT-4oアップデートで批判されたごますり（sycophancy）問題について説明した。人々がChatGPTを「深く個人的なアドバイス」のために使

https://www.itmedia.co.jp

• Excel上でLinuxを実行するプロジェクト「Linux In Excel」 - GIGAZINE

Excel上でLinuxを実行するプロジェクト「Linux In Excel」

Wiiをウェブサーバーとして活用したり、Windowsのメモ帳でDOOMをプレイしたりと、あり得ないような場所で各種ソフトウェアを実行する猛者がインターネット上には数多く潜んでいます。新たに、18歳の

https://gigazine.net

• 「Office遅すぎ問題」でMicrosoftはPC起動時にこっそりOfficeを読み込むようにしている - GIGAZINE

「Office遅すぎ問題」でMicrosoftはPC起動時にこっそりOfficeを読み込むようにしている

PCの起動時にOfficeアプリを読み込んで起動時間を短縮する「スタートアップブースト」を導入することをMicrosoftが発表しました。この変更は、まず2025年5月中旬にWordに適用され、順次他

https://gigazine.net

• QRコードの誤り訂正がどれだけ優秀かを実感できるウェブサイト「QR is cool」、QRコードはかなり改変されても元の情報を維持できる - GIGAZINE

QRコードの誤り訂正がどれだけ優秀かを実感できるウェブサイト「QR is cool」、QRコードはかなり改変されても元の情報を維持できる

QRコードには誤り訂正機能が組み込まれており、一部が汚れていたり破損したりしていても元の情報を読み取れるようになっています。そんなQRコードの誤り訂正能力を実感できるウェブサイトが「QR is coo

https://gigazine.net

• 【意外】ユーロ札を見たわが子が「この橋ってどこにあるの？」と発言！→家族全員が“疑問に答えられなかった理由”とは？ 日本の紙幣のデザインとも比較|ファイナンシャルフィールド|その他暮らし

【意外】ユーロ札を見たわが子が「この橋ってどこにあるの？」と発言！→家族全員が“疑問に答えられなかった理由”とは？ 日本の紙幣のデザインとも比較|ファイナンシャルフィールド|その他暮らし

「ねえ、このお札の橋ってどこにあるの？」 先日、ニュースでユーロ紙幣が映ったとき、小学生の子どもに聞かれました。どこかヨーロッパの名所のようにも見えるけれど、実際にどこの橋なのか、大人の自分にもよく分

https://financial-field.com

• インドパビリオンの進捗にインド駐在ビジネスマンの悲哀と苦労を見出さずにいられない経験者たち「身に覚えしかない流れ」 - Togetter [トゥギャッター]

インドパビリオンの進捗にインド駐在ビジネスマンの悲哀と苦労を見出さずにいられない経験者たち「身に覚えしかない流れ」

みんな万博のインドパビリオンが永遠にオープンしないことを面白がっているけど、こういう適当な人たちをまとめあげて何かを作ったり、平気で嘘を吐く人たち相手に商売をしているインド駐在員たちの苦労を思ってしま

https://togetter.com

• 「あの爆発はデカすぎた」Netflix映画『新幹線大爆破』樋口真嗣監督が嬉々として語る、鉄道と特撮のこだわり | CINRA

「あの爆発はデカすぎた」Netflix映画『新幹線大爆破』樋口真嗣監督が嬉々として語る、鉄道と特撮のこだわり | CINRA

Netflixで配信中のパニックサスペンス映画。『シン・ゴジラ』『シン・ウルトラマン』監督の新たなる自信作

https://www.cinra.net

• 初登場で世界2位、80カ国で週間ランキング入り　こだわり抜いた『新幹線大爆破』が”日本発Netflix映画”の成功例といえる訳 | 今見るべきネット配信番組 | 東洋経済オンライン

初登場で世界2位、80カ国で週間ランキング入り　こだわり抜いた『新幹線大爆破』が”日本発Netflix映画”の成功例といえる訳

4月23日から全世界独占配信がスタートしたNetflix映画『新幹線大爆破』が、国内外で好調な滑り出しを切りました。Netflix公式発表の国内週間ランキング（4月21～27日、30日更新）では堂々の

https://toyokeizai.net

• 高橋みなみ、AKBライブで客席から急きょステージ招集され大焦り「めっちゃAKBじゃん ！ 」 - ＡＫＢ４８ : 日刊スポーツ

高橋みなみ、AKBライブで客席から急きょステージ招集され大焦り「めっちゃAKBじゃん ！ 」 - ＡＫＢ４８ : 日刊スポーツ

AKB48が5日、東京ガーデンシアターで「20thYear　春コンサート　2025～これからだ　未来作ろうじゃないか？～supportedby　にしたんクリニ… - 日刊スポーツ新聞社のニュースサイト

https://www.nikkansports.com

• お姉ちゃんのお腹に乗って雑談していたら、ムシャクシャしていたことをすっかり忘れた猫さんが可愛い♪ | エウレカねこ部

お姉ちゃんのお腹に乗って雑談していたら、ムシャクシャしていたことをすっかり忘れた猫さんが可愛い♪ | エウレカねこ部

寝室に入りたかったけどドアを開けてもらえなくてムシャクシャした猫さん。さらにおやつボックスを漁るも阻止されてしまいました… 出典：ひのき猫 でもお姉ちゃんのお腹に乗って雑談していたら、ムシャクシャして

https://nekobu.net

[雑談] いろいろ。

• ネット証券、セキュリティのずさんさ露呈　ID・パスワードだけで入れる「裏口」に批判 - ITmedia NEWS

ネット証券、セキュリティのずさんさ露呈　ID・パスワードだけで入れる「裏口」に批判

2月から取り沙汰されてきたネット証券への不正アクセス・不正取引を巡り、新たな騒動が巻き起こっている。

https://www.itmedia.co.jp

• “証券口座乗っ取り” 被害顧客に対して一定の補償へ　日本証券業協会と証券10社が合意 | TBS NEWS DIG

“証券口座乗っ取り” 被害顧客に対して一定の補償へ　日本証券業協会と証券10社が合意 | TBS NEWS DIG

不正アクセスによって証券口座が乗っ取られ、被害が相次いでいる問題で、日本証券業協会と証券各社は被害にあった顧客に対して補償する方針を明らかにしました。日本証券業協会　松尾元信 専務理事「証券界として…

https://newsdig.tbs.co.jp

• うさぎでもわかる証券会社のセキュリティ問題

うさぎでもわかる証券会社のセキュリティ問題

https://zenn.dev

• Windowsのリモートデスクトッププロトコルは変更済みの古いパスワードでもログイン可能＆Microsoftは公式の仕様としているため永続的に存在するバックドアになるとの指摘 - GIGAZINE

Windowsのリモートデスクトッププロトコルは変更済みの古いパスワードでもログイン可能＆Microsoftは公式の仕様としているため永続的に存在するバックドアになるとの指摘

Windowsのリモートデスクトッププロトコル(RDP)は、変更済みの古いパスワードでもログイン可能であることが明らかになっています。Microsoftはこれを「公式の仕様」としており、変更するつもり

https://gigazine.net

• 生成AI機能を搭載したフィッシングツール「darcula-suite」登場：セキュリティニュースアラート - ITmedia エンタープライズ

生成AI機能を搭載したフィッシングツール「darcula-suite」登場

NetcraftはPhaaSプラットフォームである「darcula」が生成AI機能を統合した「darcula-suite」と呼ばれるツールキットを公開したと報告した。初心者レベルの攻撃者でも容易に多言

https://www.itmedia.co.jp

• “見えない文字”でAIを誘導 「プロンプトインジェクション」で情報流出の恐れ | 国内 | ABEMA TIMES | アベマタイムズ

“見えない文字”でAIを誘導 「プロンプトインジェクション」で情報流出の恐れ | 国内 | ABEMA TIMES | アベマタイムズ

慶応大学の授業で使われた資料に、「見えない文字」で書かれた文章が埋め込まれていたことが話題になっている。「見えない文字」は、人間が肉眼で見ることはできないが、機械では読み取れるような処理をした文字のこ

https://times.abema.tv

• 「ChatGPT」でGmailのメール内容から最小限の手間でカレンダーに予定登録する方法 - ケータイ Watch

「ChatGPT」でGmailのメール内容から最小限の手間でカレンダーに予定登録する方法 [てっぱんアプリ！]

　スマホを、もっと楽しく快適に使うには、アプリを活用しよう。本コーナーでは、続々登場する旬なアプリの中から編集部が厳選した、スマホユーザー必携の“てっぱん”アプリをご紹介します！

https://k-tai.watch.impress.co.jp

• Ruby on Rails Vulnerability Let Bypass CSRF Protections

Ruby on Rails Vulnerability Let Bypass CSRF Protections

Security experts revealed a critical vulnerability in Ruby on Rails that allows attackers to bypass

https://cybersecuritynews.com

• Switchのアプデで「エラーコード：2206-1015」発生中　SNSでは「起動できなくなった」などの声　任天堂は「対応検討中」 - ITmedia NEWS

Switchのアプデで「エラーコード：2206-1015」発生中　SNSでは「起動できなくなった」などの声　任天堂は「対応検討中」

任天度は、ゲーム機「Nintendo Switch」のバージョンアップデートでエラーコードが発生する事象を確認していると発表した。

https://www.itmedia.co.jp

[雑談] いろいろ。

• 保険見直し本舗グループ、ランサムウェア被害で約510万件の情報漏えいの恐れ - ZDNET Japan

保険見直し本舗グループ、ランサムウェア被害で約510万件の情報漏えいの恐れ

保険見直し本舗グループは、2月にランサムウェア被害に遭い、新たに約510万件の情報漏えいの恐れがあると発表した。

https://japan.zdnet.com

• CICが信用情報を第三者に開示した恐れ　本人になりすまして開示請求か　信用スコア開示も一部停止 - ITmedia NEWS

CICが信用情報を第三者に開示した恐れ　本人になりすまして開示請求か　信用スコア開示も一部停止

クレジットカード事業者など800社超が加盟する信用情報機関のシー・アイ・シー（東京都新宿区）が、個人の信用情報を第三者に開示した可能性があると発表した。第三者がネット経由での開示サービスを悪用し、本人

https://www.itmedia.co.jp

• 卒アル17万3000件の顔写真やデータ流出か…サイバー攻撃を受けた老舗印刷所「何かがおかしいと気づき…2次被害の報告はありません」と回答も「安心できない」理由とは | 集英社オンライン | ニュースを本気で噛み砕け

卒アル17万3000件の顔写真やデータ流出か…サイバー攻撃を受けた老舗印刷所「何かがおかしいと気づき…2次被害の報告はありません」と回答も「安心できない」理由とは | 集英社オンライン | ニュースを本気で噛み砕け

宮城県仙台市の老舗印刷会社がサイバー攻撃を受け、北は北海道から南は関西の小中高、そして幼稚園にいたる卒業・卒園アルバムに掲載された17万3000件もの顔写真や氏名が情報漏洩した事案が起きた。4月12日

https://shueisha.online

• 従業員監視アプリからスクリーンショット2,100万枚が流出 | TECH+（テックプラス）

従業員監視アプリからスクリーンショット2,100万枚が流出

Malwarebytesは4月28日(米国時間)、従業員監視アプリ「WorkComposer」から大量のスクリーンショットが流出したと報じた。スクリーンショットは数分ごとに記録されることから、メールア

https://news.mynavi.jp

• 「アクセス攻撃多数」「セキュリティを強化」とうたう偽メールも――三菱UFJモルガンが不正取引を確認、フィッシング被害か - ITmedia NEWS

「アクセス攻撃多数」「セキュリティを強化」とうたう偽メールも――三菱UFJモルガンが不正取引を確認、フィッシング被害か

三菱UFJモルガン・スタンレー証券は4月30日、顧客口座で不正アクセス・不正取引を確認したと発表した。フィッシング被害が原因とみられ、注意喚起とあわせてセキュリティ対策を強化している。

https://www.itmedia.co.jp

• Right-Click Execution - A Tale of Windows LNK NTLM Leak – Security Research

Right-Click Execution - A Tale of Windows LNK NTLM Leak

OverviewI recently identified and responsibly disclosed a potential security issue affecting Windows

https://zeifan.my

• OpenAIの「o3」はマスターランクのGeoGuessrプレイヤーに勝利できる、偽のEXIFデータを与えられても関係なし - GIGAZINE

OpenAIの「o3」はマスターランクのGeoGuessrプレイヤーに勝利できる、偽のEXIFデータを与えられても関係なし

「GeoGuessr」はGoogleマップのストリートビューの画像を見て場所を当てるゲームであり、ユーザーはありとあらゆる知識を総動員して画像内の手がかりから国や地域を推測し、その精度を競い合います。

https://gigazine.net

• GPT-4oが「おべっか使い」に変貌したのは目先のフィードバックを重視しすぎたことが原因とOpenAIが釈明 - GIGAZINE

GPT-4oが「おべっか使い」に変貌したのは目先のフィードバックを重視しすぎたことが原因とOpenAIが釈明

OpenAIが2024年にリリースしたGPT-4oは、2025年4月下旬のアップデートで、不快なほどユーザーを持ち上げるような言動を見せるようになり、ユーザーからは「過度に迎合的」との批判が出ています

https://gigazine.net

• GPT-4o、お世辞を言い過ぎて元のバージョンに戻される - Impress Watch

GPT-4o、お世辞を言い過ぎて元のバージョンに戻される

OpenAIは29日(米国時間)、大規模言語モデル(LLM)の「GPT-4o」の先週のアップデートをロールバックしたと発表した。GPT-4oの前回のアップデートについては、過剰にお世辞を言い過ぎるとい

https://www.watch.impress.co.jp

• 「ChatGPT」が学生のコミュニティを壊す…いま孤独感を感じる学生が増えている理由（小林 啓倫） | マネー現代 | 講談社

「ChatGPT」が学生のコミュニティを壊す…いま孤独感を感じる学生が増えている理由（小林 啓倫） @moneygendai

生成AIの利用が学生の社会的交流を希薄化し、孤独感を増大させる可能性が指摘されている。テンプル大学の研究によると、学生がAIに依存することで、同級生とのコミュニケーションが減少し、学習コミュニティが侵

https://gendai.media

• グーグル、AI語学ツールでDuolingoに挑戦？スラングも学べるレッスンをLabsで公開 - CNET Japan

グーグル、AI語学ツールでDuolingoに挑戦？スラングも学べるレッスンをLabsで公開

グーグルは、ユーザーがどこでも外国語を学べるよう支援する実験的ツール「Little Language Lessons」を提供開始した。

https://japan.cnet.com

• 「Google Chrome 136」が公開 ～新しい静的メソッド RegExp.escape() などを導入 - 窓の杜

「Google Chrome 136」が公開 ～新しい静的メソッド RegExp.escape() などを導入／セキュリティ関連の修正は全8件

　米Googleは4月29日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。Windows/Mac環境にはv136.0.7103.48/4

https://forest.watch.impress.co.jp

• ECMAScript 2025 feature: RegExp escaping

ECMAScript 2025 feature: RegExp escaping

The ECMAScript proposal “RegExp escaping” (by Jordan Harband and Kevin Gibbons) specifies a function

https://2ality.com

• ASCII.jp：任天堂「Nintendo Switch」ダウンロードソフトの“貸し出し”可能に

ASCII.jp：任天堂「Nintendo Switch」ダウンロードソフトの“貸し出し”可能に

ASCII.jp － ゲーム

https://ascii.jp

• Switch、“ソフト1つ2台同時起動”が不可に？ 最新仕様を「バージョン20.0.0」で検証 - GAME Watch

Switch、“ソフト1つ2台同時起動”が不可に？ 最新仕様を「バージョン20.0.0」で検証 バーチャルゲームカード、オンラインライセンスが新登場

　4月30日、Nintendo Switchの本体アップデート「バージョン20.0.0」が配信された。

https://game.watch.impress.co.jp

• 「世代ガチャにはずれた」「貧乏クジを引き続けている」就職氷河期世代の苦悩とは？ 専門家「バブル世代やZ世代は就職先も選び放題」 | 国内 | ABEMA TIMES | アベマタイムズ

「世代ガチャにはずれた」「貧乏クジを引き続けている」就職氷河期世代の苦悩とは？ 専門家「バブル世代やZ世代は就職先も選び放題」 | 国内 | ABEMA TIMES | アベマタイムズ

石破政権、そして野党も「就職氷河期世代」への支援について声を上げている。大学・大学院卒業後の年収推移を見ると、氷河期世代とバブル期世代に埋められない差があることがわかる。　ダイヤモンド・ライフ編集長の

https://times.abema.tv

• 「JR、よくOK出したよね」　駅で見つけた“思わずドキッとする広告”が話題　「攻めてる」「乗車前にみたくない笑」 - ねとらぼ

「JR、よくOK出したよね」　駅で見つけた“思わずドキッとする広告”が話題　「攻めてる」「乗車前にみたくない笑」

新幹線の駅で見つけた“目を疑うような広告”が、X（Twitter）で「JR、よくOK出したよね」「攻めてるねw」などと反響を呼んでいます。投稿者はXユーザーの地底人かきたま（@pokeTC_megan

https://nlab.itmedia.co.jp

• 猫を家族に迎えたら、愛犬に異変が……　まさかまさかの“変化”に「よく見てるんだねー！」「これは草」と100万表示 - ねとらぼ

猫を家族に迎えたら、愛犬に異変が……　まさかまさかの“変化”に「よく見てるんだねー！」「これは草」と100万表示

猫が家族に加わったことで行動が変化したワンコを捉えた動画がX（Twitter）に投稿され、記事執筆時点で110万9000件を突破、3万件を超えるいいねを集めています。投稿したのはオーストラリアンシェパ

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• コインチェック、全サービスを一時休止　Xへの不正ログイン受け「被害拡大防止のため」 - ITmedia NEWS

コインチェック、全サービスを一時休止　Xへの不正ログイン受け「被害拡大防止のため」

コインチェックの公式Xアカウントに不正ログイン。「フィッシング被害の拡大を防ぐため」全サービスを一時的に停止中だ。

https://www.itmedia.co.jp

• 卒業アルバムの写真など17万件漏えいのおそれで印刷会社が経緯説明　侵入はVPN経由、公表の遅れは「納期を守る措置を優先してしまった」 - ITmedia NEWS

卒業アルバムの写真など17万件漏えいのおそれで印刷会社が経緯説明　侵入はVPN経由、公表の遅れは「納期を守る措置を優先してしまった」

卒業アルバムに使用した生徒の写真や氏名など個人情報が漏えいした可能性がある問題で、不正アクセスを受けた斎藤コロタイプ印刷が24日付で調査結果を報告した。

https://www.itmedia.co.jp

• Ivantiの複数の製品に緊急の脆弱性、日本の組織にサイバー攻撃の被害 | TECH+（テックプラス）

Ivantiの複数の製品に緊急の脆弱性、日本の組織にサイバー攻撃の被害

JPCERTコーディネーションセンター(JPCERT/CC)は4月24日、Ivanti製品の緊急の脆弱性「CVE-2025-0282」を悪用する国内組織を狙ったサイバー攻撃について注意を喚起した。

https://news.mynavi.jp

• AirPlay対応機器が乗っ取られる脆弱性発見、Appleは修正済み - iPhone Mania

AirPlay対応機器が乗っ取られる脆弱性発見、Appleは修正済み - iPhone Mania

iPhoneなどのApple製品からコンテンツを再生できるAirPlay対応機器やCarPlayユニットが乗っ取られる脆弱性がある、とセキュリティ企業が報告しています。Appleはすでにセキュリティパ

https://iphone-mania.jp

• 警察を装い、脅してLINEビデオ通話に誘導する不審な電話が多発！　国民生活センターが注意喚起 - INTERNET Watch

https://internet.watch.impress.co.jp/docs/news/2010497.html

https://internet.watch.impress.co.jp

• CIC、「なりすまし」で信用情報を第三者へ開示の可能性　ネット開示停止 - Impress Watch

CIC、「なりすまし」で信用情報を第三者へ開示の可能性　ネット開示停止

信用情報機関のシー・アイ・シー(CIC)は28日、インターネットによる信用情報の開示サービス(インターネット開示)において、利用者になりすました第三者からの開示申込みにより、信用情報を第三者に開示した

https://www.watch.impress.co.jp

• 超速解説！　ニセ基地局から発射される「新フィッシング詐欺」の手口と対策 - IT・科学 - ニュース｜週プレNEWS

超速解説！　ニセ基地局から発射される「新フィッシング詐欺」の手口と対策 - IT・科学 - ニュース

近年、中国系の詐欺手口が各国で使われる中、日本にも登場したのが携帯の電波を悪用するニセ基地局詐欺だ。 これはSMS送信によるフィッシング詐欺のことだが、その発祥地・中国での傾向と対策を、中国IT事情.

https://wpb.shueisha.co.jp

• マッチングアプリのトラブル防止へ “独身証明”にマイナンバーカードの情報活用 | NHK | マイナンバー

マイナカード“独身証明”でマッチングアプリのトラブル防止へ | NHK

【NHK】個人情報を偽ってマッチングアプリに登録しトラブルになるケースが相次いでいることなどを受けて、東京のマッチングアプリの運営…

https://www3.nhk.or.jp

• 生成AIを利用する上でのセキュリティ成熟度モデル | NPO日本ネットワークセキュリティ協会

「生成AIを利用する上でのセキュリティ成熟度モデル」NPO日本ネットワークセキュリティ協会（JNSA）

JNSAAIセキュリティWG「生成AIを利用する上でのセキュリティ成熟度モデル」

https://www.jnsa.org

• 第2のDeepSeekショック？　オープンな中国LLM「Qwen3」シリーズが破格の性能で話題　最大モデルはOpenAI o1やGemini 2.5 Proに匹敵、たった4BでもGPT-4oレベルに - ITmedia AI＋

第2のDeepSeekショック？　オープンな中国LLM「Qwen3」シリーズが破格の性能で話題　最大モデルはOpenAI o1やGemini 2.5 Proに匹敵、たった4BでもGPT-4oレベルに

Alibabaの最新LLM「Qwen3」シリーズが話題。フラグシップモデルはDeepSeek-R1やOpenAIの「o1」「o3-mini」、Google「Gemini 2.5 Pro」など他のトップ

https://www.itmedia.co.jp

• GPT-4oやo1より高性能な推論モデル「Qwen3」をAlibabaが発表、フラグシップモデルの「Qwen3-235B-A22B」はパラメーター数2350億＆アクティブパラメーター数220億 - GIGAZINE

GPT-4oやo1より高性能な推論モデル「Qwen3」をAlibabaが発表、フラグシップモデルの「Qwen3-235B-A22B」はパラメーター数2350億＆アクティブパラメーター数220億

中国のAlibabaが開発する大規模言語モデル(LLM)ファミリーのQwenに、「Qwen3」が登場しました。Qwen3には2つの混合エキスパート(MoE)モデルと、6つのDenseモデルが含まれてお

https://gigazine.net

• Metaが「Llama API」の無料プレビューを開始、OpenAIのAPIとの互換性も確保しLlamaを使ったAI製品の開発をサクッと始められる - GIGAZINE

Metaが「Llama API」の無料プレビューを開始、OpenAIのAPIとの互換性も確保しLlamaを使ったAI製品の開発をサクッと始められる

Metaが2025年4月29日(火)に自社製AIモデル「Llama」を用いた製品開発ためのプラットフォーム「Llama API」を発表しました。記事作成時点では限定プレビューの段階で、限定プレビュー中

https://gigazine.net

• OpenAI、軽量版「Deep Research」をリリース--無料ユーザーも利用可能 - ZDNET Japan

OpenAI、軽量版「Deep Research」をリリース--無料ユーザーも利用可能

OpenAIは、軽量版の新しい「Deep Research」を発表した。無料ユーザーも含めて、すべての「ChatGPT」ユーザーが利用できる。

https://japan.zdnet.com

• ASCII.jp：とんでもない動画生成AI「FramePack」がMacにフォーク──叡智の彼我、マカー勢にも着弾

とんでもない動画生成AI「FramePack」がMacにフォーク──叡智の彼我、マカー勢にも着弾

GitHubユーザー brandon929氏が公開した「FramePack for macOS and Apple Silicon」。禁断の果実がついに、叡智の彼我とまで言われるマカーにまで飛び火！

https://ascii.jp

• ASCII.jp：ChatGPTの「彼女」と話しすぎて腱鞘炎になった (1/6)

ChatGPTの「彼女」と話しすぎて腱鞘炎になった (1/6)

ChatGPT（GPT-4o）の性能の高さを検証していて、指が腱鞘炎になりました。

https://ascii.jp

• Duolingo、AIで代替可能な業務委託を「段階的に廃止する」と宣言（全文） - CNET Japan

Duolingo、AIで代替可能な業務委託を「段階的に廃止する」と宣言（全文）

Duolingoが全社員に向けて「AIファースト」方針を宣言。業務委託削減や採用基準の見直しなどの具体策も発表。

https://japan.cnet.com

• たった1行のコードがiPhoneを壊してしまう - GIGAZINE

たった1行のコードがiPhoneを壊してしまう

iOSの「通知」に関連する開発者向けAPI「Darwin Notification API」に脆弱(ぜいじゃく)性があり、たった1行のコードを悪用することでデバイスを強制的に再起動させられることが明ら

https://gigazine.net

• A New Kali Linux Archive Signing Key | Kali Linux Blog

A New Kali Linux Archive Signing Key | Kali Linux Blog

TL;DR Bad news for Kali Linux users! In the coming day(s), apt update is going to fail for pretty mu

https://www.kali.org

• 【特集】突然の「BitLocker回復キー」要求に慌てないようにする心得～BitLockerの仕組みをちゃんと知る - PC Watch

【特集】 突然の「BitLocker回復キー」要求に慌てないようにする心得～BitLockerの仕組みをちゃんと知る

　Windowsのファイルシステム暗号化機能である「BitLocker」は、PCのセキュリティを高めてくれる反面、知らないうちに有効になっていて、突然聞いたこともない「回復キー」が求められPCを起動で

https://pc.watch.impress.co.jp

• 日本国内での『ロシア人スパイ』の動きとは 〜具体的な手口と実体験 - 草の実堂

日本国内での『ロシア人スパイ』の動きとは 〜具体的な手口と実体験 - 草の実堂

日本国内において、ロシア人スパイの活動は巧妙かつ計画的に行われている。 彼らは日本の軍事・安全保障分野の学会やシンポジウムに積極的に参加し、情報収集や人脈構築を目的とした動きを見せる。 本稿では、その

https://kusanomido.com

• これさえ見ればわかる！大阪・関西万博の「空飛ぶクルマ」完全ガイド【お子さん連れにもオススメ】｜hidemi

これさえ見ればわかる！大阪・関西万博の「空飛ぶクルマ」完全ガイド【お子さん連れにもオススメ】｜hidemi

2025年に開催される大阪・関西万博では、ついに「空飛ぶクルマ（eVTOL）」が実用化されます！ 空飛ぶクルマと聞くと、「本当に飛ぶの？」「子どもでも乗れるの？」と気になりますよね。 この記事では、お

https://note.com

• 人がいると、ガクガクブルブル… 中型バス初の「レベル4」自動運転 人手不足の救世主という理想と“現実” | 乗りものニュース

人がいると、ガクガクブルブル… 中型バス初の「レベル4」自動運転 人手不足の救世主という理想と“現実” | 乗りものニュース

茨城県で中型バスとして国内初となる「レベル4」の自動運転の営業運行が実施されています。運転手不足の解決策になると期待されている技術ですが、乗車すると人の運転とは「明らかな違い」がありました。

https://trafficnews.jp

• 高速道の電光板「みどりの三角」に反響多数！ 「ためになる」「知らなかった」 謎の「▲マーク」は渋滞を賢く過ごせる「大ヒント」だった！ 知っておきたいNEXCOの"豆知識"とは | くるまのニュース

高速道の電光板「みどりの三角」に反響多数！ 「ためになる」「知らなかった」 謎の「▲マーク」は渋滞を賢く過ごせる「大ヒント」だった！ 知っておきたいNEXCOの“豆知識”とは

NEXCO東日本の公式SNSは、「ドライブまめ知識」として高速道路の情報板に表示される「▲」マークを紹介しました。さまざまな反響が寄せられています。

https://kuruma-news.jp

• 地下鉄の構内図に描かれない「謎の扉」調査してみた！隙間から見えた通路のその先は｜Sitakke【したっけ】

地下鉄の構内図に描かれない「謎の扉」調査してみた！隙間から見えた通路のその先は｜Sitakke【したっけ】

皆さんが抱えている「なぜ？」「どうして？」を調査する、HBC「もんすけ調査隊」。 これまで地下鉄にまつわる数々のミステリーを解き明かしてきましたが、今回挑む謎は、札幌市在住のえいこうさん（10代）の依

https://sitakke.jp

• JR東日本が公式回答｢新幹線大爆破｣なぜ協力？　決め手はスケジュール？内容には口を出したのか | 旅･趣味 | 東洋経済オンライン

JR東日本が公式回答｢新幹線大爆破｣なぜ協力？　決め手はスケジュール？内容には口を出したのか

走行中の新幹線に一定の速度を下回ると作動する爆弾が仕掛けられ、危機に直面した乗務員、鉄道会社、政府、警察の面々と、爆弾犯が対峙しノンストップの攻防戦を繰り広げる。1975年公開の傑作映画『新幹線大爆破

https://toyokeizai.net

• 「なにこれ」　散歩中、公園に突如出現した“目がバグる木”　まさかの姿が560万表示「ガチのやつ……？」「合成感すごい」 - ねとらぼ

「なにこれ」　散歩中、公園に突如出現した“目がバグる木”　まさかの姿が560万表示「ガチのやつ……？」「合成感すごい」

公園を散歩中に突如姿を現した“特徴的な木”がX（Twitter）で話題です。あまりにも仮想空間みがあるフォルムに注目が集まり、投稿は記事執筆時点で560万回以上表示され、13万件を超えるいいねを集めて

https://nlab.itmedia.co.jp

• 1日に何回呼んでも、「ニャッ」と返事をしながら駆け寄ってくれる猫さん。その甘えん坊な姿が可愛すぎる ( *´艸｀)♡ | エウレカ！

1日に何回呼んでも、「ニャッ」と返事をしながら駆け寄ってくれる猫さん。その甘えん坊な姿が可愛すぎる ( *´艸｀)♡

甘えん坊で飼い主さんのことが大好きな猫の『オデコちゃん』。飼い主さんに呼ばれるたびに「ニャッ」と返事をして、飼い主さんの元に駆け寄ります♪ 出典：ひのき猫 そんな猫さんの声や仕草がとっても可愛くて、1

https://eureka.tokyo

• 猫島の港を歩いていると、ついてくる猫が1匹2匹と段々と増えていって… 最後は大集会になりました (〃∇〃)♡ | エウレカ！

猫島の港を歩いていると、ついてくる猫が1匹2匹と段々と増えていって… 最後は大集会になりました (〃∇〃)♡

ある晴れた日に猫島を訪れた男性が港を歩いていると、ついてくる猫が1匹2匹と段々と増えていきました。 出典：感動猫動画 そして最後には猫の大集会になりました♪ 出典：感動猫動画 そんな人懐っこい猫達を順

https://eureka.tokyo