[雑談] いろいろ。

• 病院のセキュリティ対策を阻む残酷な「カネ」の問題　業界構造から真因を探る：医療×セキュリティの未来を考える - ITmedia エンタープライズ

病院のセキュリティ対策を阻む残酷な「カネ」の問題　業界構造から真因を探る

医療業界におけるランサムウェア被害が度々世間を騒がせている。調査報告書では基本的な対策ができていないケースが目立つが、この背景にあるものは何か。本連載は業界構造を深堀し、「カネ」「ヒト」などの観点から

https://www.itmedia.co.jp

• CFOや財務幹部を狙う「高度なフィッシング攻撃」が拡大中　その巧妙な手口 - ITmedia ビジネスオンライン

CFOや財務幹部を狙う「高度なフィッシング攻撃」が拡大中　その巧妙な手口

世界中の銀行、投資会社、エネルギー関連企業、保険会社のCFOや財務幹部を狙った「高度に標的化された」スピアフィッシング攻撃が確認された――サイバーセキュリティ企業の米Trellixが発表した最新レポー

https://www.itmedia.co.jp

• CrowdStrikeの悲劇は、もう繰り返さない。Windows 11に新しい回復機能実装へ - PC Watch

CrowdStrikeの悲劇は、もう繰り返さない。Windows 11に新しい回復機能実装へ

　Microsoftは6月2日、Windows 11 Insider Preview「ビルド26200.5622」をDevチャネル向けに順次提供開始した。新たな回復機能となる「Quick Machin

https://pc.watch.impress.co.jp

• Visual Studio Code、Web標準の「Baseline」チェックに対応。コード内のHTMLやCSSにカーソルを合わせれば説明表示 － Publickey

Visual Studio Code、Web標準の「Baseline」チェックに対応。コード内のHTMLやCSSにカーソルを合わせれば説明表示

Visual Studio Code 1.100もしくはそれ以後のバージョンでは、標準でコード内のHTMLやCSSがWeb標準のBaselineに対応しているかどうかをチェックする機能が搭載されている

https://www.publickey1.jp

• テキストをダダダッと打ち込むだけでリッチな見た目のスライドやウェブページを作れる「Quarkdown」、Markdownのゴリゴリ強化版でLaTeXより書きやすい - GIGAZINE

テキストをダダダッと打ち込むだけでリッチな見た目のスライドやウェブページを作れる「Quarkdown」、Markdownのゴリゴリ強化版でLaTeXより書きやすい

「Quarkdown」はマークアップ言語のMarkdownをベースにPDF出力機能や数式描画機能、グラフ描画機能、画像サイズ調整機能、関数呼び出し機能など数多くの便利機能を追加したもので、見栄えのいい

https://gigazine.net

• ウェブブラウザのみで無料の録音・文字起こしができる「EasyRec.app」を使ってみた - GIGAZINE

ウェブブラウザのみで無料の録音・文字起こしができる「EasyRec.app」を使ってみた

ウェブブラウザのChrome・Edge・Safariが使用できる環境であれば、特別な機材を用意しなくても、無料で録音・文字起こしができるというウェブアプリ「EasyRec.app」が公開されていたので

https://gigazine.net

• OpenAI、ChatGPT Plus以上のユーザーにOutlookやTeam, Google Drive、GmailなどとのDeep Researchコネクタ(Beta)と、MCPを利用したカスタムコネクタの提供を開始。 | AAPL Ch.

OpenAI、ChatGPT Plus以上のユーザーにOutlookやTeam, Google Drive、GmailなどとのDeep Researchコネクタ(Beta)と、MCPを利用したカスタムコネクタの提供を開始。

米OpenAIは現地時間2025年06月04日、同社のAIチャットボットChatGPTをアップデートし、Webサービスと接続しDeep Researchを行えるConnectorを拡張し、新たにMic

https://applech2.com

• 生成AIを自社特有の業務でどう使う？　日立の「生成AIの鉄人」が4例を伝授 - ITmedia エンタープライズ

生成AIを自社特有の業務でどう使う？　日立の「生成AIの鉄人」が4例を伝授

日立製作所は生成AIの活用を進め、1000件以上のユースケースを蓄積している。製造業の現場作業といった「自社特有の業務」でいかに生成AIを活用するか。同社の取り組みを見てみよう。

https://www.itmedia.co.jp

• 「この人誰？」「前に何話したっけ？」を解決──対話中、前回の会話内容を呼び出すAI搭載ARメガネ：Innovative Tech（AI+） - ITmedia AI＋

「この人誰？」「前に何話したっけ？」を解決──対話中、前回の会話内容を呼び出すAI搭載ARメガネ

中国の清華大学に所属する研究者らは、ARグラスと大規模言語モデル（LLM）を活用した記憶拡張システムを提案した研究報告を発表した。

https://www.itmedia.co.jp

• サンワサプライ、縦にも横にも”間”にも挿せる電源タップをMakuakeで先行発売 - PC Watch

サンワサプライ、縦にも横にも”間”にも挿せる電源タップをMakuakeで先行発売

　サンワサプライは、ACアダプタやプラグを縦/横どちらの向きでも挿し込める「車輪差し構造」を採用した電源タップ「700-TAP082」シリーズと「700-TAP083」シリーズを6月5日12時より「M

https://pc.watch.impress.co.jp

• Nintendo Switchを愛しすぎた人、“とんでもない光景”が850万表示の衝撃→まさかの結果に「オチまで完璧」「笑った」（1/2） | ゲーム ねとらぼ

Nintendo Switch繧呈�帙＠縺吶℃縺滉ｺｺ縲≫€懊→繧薙〒繧ゅ↑縺�蜈画勹窶昴′850荳�陦ｨ遉ｺ縺ｮ陦晄茶竊偵∪縺輔°縺ｮ邨先棡縺ｫ縲後が繝√∪縺ｧ螳檎挑縲阪€檎ｬ代▲縺溘€搾ｼ�1/2�ｼ� | 繧ｲ繝ｼ繝� 縺ｭ縺ｨ繧峨⊂

縲€6譛�5譌･縺ｫ逋ｺ螢ｲ莠亥ｮ壹�ｮ譛€譁ｰ繧ｲ繝ｼ繝�讖溘€君intendo Switch 2縲阪€よ歓驕ｸ莠育ｴ�縺ｮ蠖馴∈繧帝｡倥≧莠ｺ縺ｮ窶憺㍾縺吶℃繧区�帚€昴′縲々�ｼ�Twitter

https://nlab.itmedia.co.jp

• 40歳の独身男性に知ってほしい結婚データ～総合版～ | こいぬん婚活

40歳の独身男性に知ってほしい結婚データ～総合版～ | こいぬん婚活

40歳の独身男性に一度は見てほしい、リアルな結婚データを紹介します。 2020年の国勢調査のデータを中心に、40歳男性に関係する結婚データをまとめました。 平均年収について（40~44歳男性・全国）

https://koinun.com

• アマゾンCMでラーメン作る金髪女性→NHKドラマに出演し話題に「あっ、CMの女の子だ」「見たことあると思った！」｜まいどなニュース

アマゾンCMでラーメン作る金髪女性→NHKドラマに出演し話題に「あっ、CMの女の子だ」「見たことあると思った！」｜まいどなニュース

　「Amazonの金髪の子がラーメン作るCM好き」「すごくかわいい」「誰だろう」ーーCM放映から1年近く経ってもネット上をにぎわせる女性がいます。お疲れ気味のプログラマーが料理に目覚め…　女性が出演す

https://maidonanews.jp

[雑談] いろいろ。

• やられる前に攻撃可能に！「能動的サイバー防衛」が始動…「通信の秘密」侵害への不安や人材不足の懸念も 【やさしく解説】能動的サイバー防衛とは(1/4) | JBpress (ジェイビープレス)

やられる前に攻撃可能に！「能動的サイバー防衛」が始動…「通信の秘密」侵害への不安や人材不足の懸念も 【やさしく解説】能動的サイバー防衛とは | JBpress (ジェイビープレス)

　企業や官公庁、公共機関などがサイバー攻撃を受け、深刻な被害を被るケースが続出しています。この半年ほどの間にも「日本航空のネットワーク機器に大量のデータが送り付けられ、手荷物システム(1/4)

https://jbpress.ismedia.jp

• 認証情報窃取が84％増、初期侵入の30％が正規認証情報を悪用――IBM調査 - クラウド Watch

認証情報窃取が84％増、初期侵入の30％が正規認証情報を悪用――IBM調査

　日本アイ・ビー・エム株式会社（以下、日本IBM）は3日、「IBM X-Force脅威インテリジェンス・インデックス2025」の日本語版を発表し、その調査内容に関する説明会を開催した。同レポートは、I

https://cloud.watch.impress.co.jp

• 自動化された認証情報の窃取がサイバー攻撃の連鎖を引き起こす──IBM調査|EnterpriseZine（エンタープライズジン）

自動化された認証情報の窃取がサイバー攻撃の連鎖を引き起こす──IBM調査

http://enterprisezine.jp

• これから本格化？　アクセスキー不正使用でのランサム事案がついに国内でも発生：半径300メートルのIT - ITmedia エンタープライズ

これから本格化？　アクセスキー不正使用でのランサム事案がついに国内でも発生

クラウドサービスに対するアクセスキーを不正使用してランサムウェア攻撃を仕掛ける手法がついに日本でも確認されました。攻撃が今後本格化する可能性もあるため、アクセスキーを巡る運用のポイントを一緒に再確認し

https://www.itmedia.co.jp

• よく見る画面「私はロボットではありません」押したら危険…！？感染すら気付かない《恐怖のコンピューターウイルス》をご存じですか（週刊現代） | マネー現代 | 講談社

よく見る画面「私はロボットではありません」押したら危険…！？感染すら気付かない《恐怖のコンピューターウイルス》をご存じですか @moneygendai

「怪しいSMSには一切触れていないし、修理にも出していないのに、証券口座を乗っ取られていた……」そんな場合、まず疑われるのが「マルウェア」と呼ばれる、コンピューターウイルスの感染だ。もし何らかの形で自

https://gendai.media

• まさかの｢人力｣AIだったAIスタートアップ、破産申請へ | ギズモード・ジャパン

まさかの｢人力｣AIだったAIスタートアップ、破産申請へ

Microsoftお墨付きだったのに…。｢ピザを注文するのと同じくらい簡単にソフトウェアを開発する｣と謳っていた、ロンドン拠点のAIスタートアップ企業Builder.ai。かつて15億ドルもの評価額

https://www.gizmodo.jp

• AI「できました！」人間「（…本当に大丈夫か？）」 Devinと探る、AIコードセキュリティ虎の巻 - GMO Flatt Security Blog

AI「できました！」人間「（…本当に大丈夫か？）」 Devinと探る、AIコードセキュリティ虎の巻 - GMO Flatt Security Blog

万華鏡のように変化するテクノロジーの世界。かつて専門家が丹精込めて紡ぎ出していた『創造物』――精巧な絵画や心揺さぶる音楽、そして複雑なプログラムコードでさえも――が、今やAIによって驚くほど自然に、そ

https://blog.flatt.tech

• 模倣や詐欺など悪質なECサイトを教えてください！ 日本サイバー犯罪対策センターが通報を受付 | ネットショップ担当者フォーラム

模倣や詐欺など悪質なECサイトを教えてください！ 日本サイバー犯罪対策センターが通報を受付 | ネットショップ担当者フォーラム

一般財団法人日本サイバー犯罪対策センターが、正規サイトを模倣し金銭や個人情報を収集する目的で作成された詐欺サイトといった悪質なサイトに関する通報を受け付けている。

https://netshop.impress.co.jp

• ハニーポット観測：C2フレームワークを標的とするHTTPリクエストの観測状況 #Security - Qiita

ハニーポット観測：C2フレームワークを標的とするHTTPリクエストの観測状況 - Qiita

はじめに三菱電機の山元です。C2(Command & Control)フレームワークは、セキュリティの専門家がシステムや機器に対して模擬的なサイバー攻撃演習を実施する際に、機器を遠隔操作・管理

https://qiita.com

• .NETの開発支援ツール「ReSharper」、Visual Studio Codeの拡張機能として提供|CodeZine（コードジン）

.NETの開発支援ツール「ReSharper」、Visual Studio Codeの拡張機能として提供

　JetBrainsは、.NETの開発支援ツールである「ReSharper」がVisual Studio Codeに対応し、拡張機能として提供されるようになったと発表した。

http://codezine.jp

• ウェブブラウザのみで無料の録音・文字起こしができる「EasyRec.app」を使ってみた - GIGAZINE

ウェブブラウザのみで無料の録音・文字起こしができる「EasyRec.app」を使ってみた

ウェブブラウザのChrome・Edge・Safariが使用できる環境であれば、特別な機材を用意しなくても、無料で録音・文字起こしができるというウェブアプリ「EasyRec.app」が公開されていたので

https://gigazine.net

• ASCII.jp：X、新機能「チャット」提供開始　パスコード必須、時間経つとメッセージ消える機能も

X、新機能「チャット」提供開始　パスコード必須、時間経つとメッセージ消える機能も

Xのイーロン・マスク氏は6月2日、自身のXアカウントを通じて、Xの新しいメッセージ機能「チャット」の展開を始めたことを明らかにした。6月第1週のうちに全ユーザーへ順次提供する予定。

https://ascii.jp

• 一度は諦めた「ARグラス」を再始動させるGoogle、今度は“引けない“理由とは？ - ITmedia NEWS

一度は諦めた「ARグラス」を再始動させるGoogle、今度は“引けない“理由とは？

Googleが新プラットフォーム「Android XR」でスマートグラス市場に再参入する。過去の「Google Glass」失敗を教訓に、技術の進歩とAI「Gemini」との連携を武器に他社へ対抗する

https://www.itmedia.co.jp

• 兵庫県のポツンと「紫電改」見てきた！ 日米の機体見比べたら「かつての敵国の方が評価してんじゃん！」 | 乗りものニュース

兵庫県のポツンと「紫電改」見てきた！ 日米の機体見比べたら「かつての敵国の方が評価してんじゃん！」 | 乗りものニュース

太平洋戦争中に旧日本海軍が運用した戦闘機「紫電」と、改良型の「紫電改」は新明和工業の前身である川西航空機が設計、製造しました。最終的に組み立てる工場が設けられたのは、意外すぎる場所でした。

https://trafficnews.jp

• 保護先の家で先住猫に迎えられたウサギ。ふたりはすぐに心を通わせて、誰もが驚くほどの仲良しに！ | エウレカ！

保護先の家で先住猫に迎えられたウサギ。ふたりはすぐに心を通わせて、誰もが驚くほどの仲良しに！

同じ屋根の下で暮らしている猫の『ガス』とウサギの『フォレス』はとっても仲良し。ふたりの種族は違いますが、お互いのことを本当の兄弟のように思っていて、いつも一緒にいる姿はまるで双子のようです。 この投稿

https://eureka.tokyo

[雑談] いろいろ。

• これから本格化？　アクセスキー不正使用でのランサム事案がついに国内でも発生：半径300メートルのIT - ITmedia エンタープライズ

これから本格化？　アクセスキー不正使用でのランサム事案がついに国内でも発生

クラウドサービスに対するアクセスキーを不正使用してランサムウェア攻撃を仕掛ける手法がついに日本でも確認されました。攻撃が今後本格化する可能性もあるため、アクセスキーを巡る運用のポイントを一緒に再確認し

https://www.itmedia.co.jp

• MicrosoftとCrowdStrike、脅威アクター名称リンクで協力　Googleも参加へ - ITmedia NEWS

MicrosoftとCrowdStrike、脅威アクター名称リンクで協力　Googleも参加へ

MicrosoftとCrowdStrikeが脅威アクター名称のリンク（エイリアス相関）で提携した。複数名称による混乱を防ぎ、脅威レポートの明確化と対応優先度決定を支援する。80以上の脅威アクター名をマ

https://www.itmedia.co.jp

• ハッカー集団を指す名称がバラバラすぎで対応が遅れる可能性があるとしてMicrosoftとCrowdStrikeが名称をまとめるプロジェクトを開始 - GIGAZINE

ハッカー集団を指す名称がバラバラすぎで対応が遅れる可能性があるとしてMicrosoftとCrowdStrikeが名称をまとめるプロジェクトを開始

サイバー犯罪が発生すると、セキュリティ企業や専門家は攻撃者(脅威アクター)を特定の名前で呼び、その脅威について知らせることがあります。ところが、各所が用いる名前はバラバラで、同じ脅威アクターなのに3つ

https://gigazine.net

• 証拠のノートPCをハンマーで破壊か　「怖くなり」　いわき信組不祥事の第三者委報告書 - ITmedia NEWS

証拠のノートPCをハンマーで破壊か　「怖くなり」　いわき信組不祥事の第三者委報告書

いわき信用組合が、旧経営陣が大口融資先の資金繰りを支援するため、不正な融資を行っていた一連の不祥事などを巡り、第三者委員会の報告書を発表した。不正融資の総額が247億7178万円に上ったことを明らかに

https://www.itmedia.co.jp

• 商品が届かないなどの悪質なECサイトの通報の受付を開始 | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）

商品が届かないなどの悪質なECサイトの通報の受付を開始 | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）

一般財団法人日本サイバー犯罪対策センター（JC3　Japan Cybercrime Control Center）は、マルウェアやフィッシング詐欺、インターネットサービスの悪用といったサイバー犯罪の実

https://www.jc3.or.jp

• GitHub - owasp-ja/asvs-ja: draft for Japanese translation of OWASP Application Security Verification Standard

GitHub - owasp-ja/asvs-ja: draft for Japanese translation of OWASP Application Security Verification Standard

draft for Japanese translation of OWASP Application Security Verification Standard - owasp-ja/asvs-j

https://github.com

• 欧州で本格化するAIの法規制とサイバーセキュリティの論点 - ZDNET Japan

欧州で本格化するAIの法規制とサイバーセキュリティの論点

EUでAI法が施行され、8月から規制に関する条項の適用も始まる。法規制が理念とするAI活用の前提が信頼性や安全性の確保であり、識者はサイバーセキュリティが重要だと指摘する。

https://japan.zdnet.com

• AIエージェント、IT専門職のほとんどがセキュリティ上のリスクと認識 - ZDNET Japan

AIエージェント、IT専門職のほとんどがセキュリティ上のリスクと認識

データガバナンス企業SailPointの新しいレポートによると、セキュリティ上の脅威となり得るにもかかわらず、AIエージェントを採用する組織は急速に増えているという。

https://japan.zdnet.com

• MCPにおけるセキュリティ考慮事項と実装における観点（後編） - GMO Flatt Security Blog

MCPにおけるセキュリティ考慮事項と実装における観点（後編） - GMO Flatt Security Blog

本稿は MCP のセキュリティを前後編で解説するものの後編です。前編では MCP のセキュリティを、利用者の視点から考察しました。 https://blog.flatt.tech/entry/mcp_

https://blog.flatt.tech

• MCP Security introduction | ドクセル

MCP Security introduction | ドクセル

ドクセルはスライドやPDFをかんたんに共有できるサイトです

https://www.docswell.com

• Apple Intelligence、ChatGPT並の性能を確認も採用見送り - iPhone Mania

Apple Intelligence、ChatGPT並の性能を確認も採用見送り - iPhone Mania

Appleは、独自開発のApple Intelligenceを強化すべく研究開発を進めており、ChatGPTの最新バージョンに近い性能が確認されているバージョンもあるそうです。しかし、そのバージョンが

https://iphone-mania.jp

• 最先端から｢iPhoneのお荷物｣に転落…ChatGPTに主役を奪われた､アップル｢Siri｣の"敗北の理由" 海外メディアが報じた｢ポンコツ化｣の根本原因 | PRESIDENT Online（プレジデントオンライン）

最先端から｢iPhoneのお荷物｣に転落…ChatGPTに主役を奪われた､アップル｢Siri｣の敗北の理由 海外メディアが報じた｢ポンコツ化｣の根本原因

2011年に登場したアップルの音声アシスタント「Siri（シリ）」。当時は革新的だったが、ChatGPTなど賢いアシスタントが躍進する今、海外メディアで使い勝手の悪さが相次いで報じられている。今年4月

https://president.jp

• 「スマホを安易に修理に出すな」相次ぐ証券口座乗っ取り、いつのまにか個人情報を盗まれる「意外な流出経路」（週刊現代） | マネー現代 | 講談社

「スマホを安易に修理に出すな」相次ぐ証券口座乗っ取り、いつのまにか個人情報を盗まれる「意外な流出経路」 @moneygendai

「あなた、ちょっと来て！　証券口座がおかしいの」4月30日の昼下がり、有給休暇を取得し、早めのGWを満喫していた都内在住の会社員、森村満さん（58歳・仮名）は、妻の叫び声を聞き、思わずソファから飛び起

https://gendai.media

• 【本日6月2日 20時配信】ネットワーク機器の安全性を見える化!? 日本独自のセキュリティラベリング制度「JC-STAR」をライブで解説【イニシャルBチャンネル】 - INTERNET Watch

【本日6月2日 20時配信】ネットワーク機器の安全性を見える化!? 日本独自のセキュリティラベリング制度「JC-STAR」をライブで解説【清水理史の「イニシャルB」チャンネル】

　今年3月からスタートしたIoT機器のセキュリティに関するラベリング制度「JC-STAR」。

https://internet.watch.impress.co.jp

• “暴露系”発信者逮捕 投稿削除などと引き換えに現金恐喝か｜NHK 首都圏のニュース

“暴露系”発信者逮捕 投稿削除などと引き換えに現金恐喝か｜NHK 首都圏のニュース

【NHK】会社役員の男性の私的な情報をＳＮＳに投稿し、削除などと引き換えに３００万円を脅し取ったとして、いわゆる“暴露系”の発信者として活動する２９…

https://www3.nhk.or.jp

• Xに、新しい「チャット」機能　テキストは暗号化、ファイル送信やビデオ通話も - ITmedia NEWS

Xに、新しい「チャット」機能　テキストは暗号化、ファイル送信やビデオ通話も

米Xが新たなメッセージ機能「Chat（BETA）」を一部ユーザーに提供開始した。PIN設定で利用でき、ファイル送信や消えるメッセージ機能も搭載している。

https://www.itmedia.co.jp

• X(旧Twitter)に強化版DM「XChat」が追加予定、ビデオ通話機能や既読取り消し機能などを搭載しイーロン・マスクは「ビットコイン風の暗号化機能を実装」とアピールするもツッコミ多数 - GIGAZINE

X(旧Twitter)に強化版DM「XChat」が追加予定、ビデオ通話機能や既読取り消し機能などを搭載しイーロン・マスクは「ビットコイン風の暗号化機能を実装」とアピールするもツッコミ多数

2025年6月2日、イーロン・マスク氏がXに新たなメッセージ送受信機能「XChat」を搭載すると告知しました。XChatには「音声通話機能」「ビデオ通話機能」「ファイル送信機能」「既読取り消し機能」な

https://gigazine.net

• 「google.co.jp」終了。Google検索の国別ドメイン名廃止がついに実施【やじうまWatch】 - INTERNET Watch

「google.co.jp」終了。Google検索の国別ドメイン名廃止がついに実施【やじうまWatch】

　Google検索の「google.co.jp」が役目を終えたようだ。

https://internet.watch.impress.co.jp

• ASCII.jp：PC管理はもう勘弁　Windows 365 Linkへの関心に情シスの叫びが聞こえる

PC管理はもう勘弁　Windows 365 Linkへの関心に情シスの叫びが聞こえる

「Windows 365 Link」は決して真新しいタイプの端末ではないが、PCの調達やキッティングといった作業に辟易した情シスにとっては魅力的に映るかもしれない。

https://ascii.jp

• ついに“金1グラム”が「1万7000円」突破！　「記念金貨」高騰の一方でニセモノが激増…「3Dプリンター」で精巧に偽造されるケースも | デイリー新潮

ついに“金1グラム”が「1万7000円」突破！　「記念金貨」高騰の一方でニセモノが激増…「3Dプリンター」で精巧に偽造されるケースも | デイリー新潮

不安定な社会情勢を反映した現物資産への関心の高まりからか、金の歴史的な価格高騰がとまらない。…

https://www.dailyshincho.jp

[雑談] いろいろ。

• povo2.0、“0円で使い放題”になる裏技が発覚　KDDI「意図しない形で使われている」 - ITmedia Mobile

povo2.0、“0円で使い放題”になる裏技が発覚　KDDI「意図しない形で使われている」

本来は通常速度なら料金がかかるはずのpovo2.0。“0円で使い放題”になる裏技が発覚した。KDDIは「意図しない形で使われている」として修正。

https://www.itmedia.co.jp

• povo トッピング無し状態の速度制限厳格化 | 掲示板 | マイネ王

povo トッピング無し状態の速度制限厳格化 | 掲示板 | マイネ王

povoアプリでの通信速度制限は緩かったんですね。知らなかった。

https://king.mineo.jp

• IIJセキュアMXサービスへの不正アクセスについてまとめてみた - piyolog

IIJセキュアMXサービスへの不正アクセスについてまとめてみた - piyolog

2025年4月15日、通信事業者のインターネットイニシアティブは、法人向けのメールセキュリティサービスが不正アクセスを受け、顧客情報が外部へ流出した可能性（続報でこのうち一部は流出確定と報告）があると

https://piyolog.hatenadiary.jp

• 【独自】証券口座乗っ取り、捜査開始　警視庁、不正取引3千億円超 ｜ 共同通信

【独自】証券口座乗っ取り、捜査開始　警視庁、不正取引3千億円超 ｜ 共同通信

証券口座が不正アクセスで乗っ取られ、勝手に株式を売買される被害が相次いだ問題で、不正アクセス禁止法違...

https://nordot.app

• 楽天証券、追加認証の必須化で一部にトラブルか　「無限ループ」「ログインできん」 - ITmedia NEWS

楽天証券、追加認証の必須化で一部にトラブルか　「無限ループ」「ログインできん」

6月1日から各種サービスでログイン追加認証を必須化した楽天証券。しかし株式市場が開いた2日午前、一部でログインできないなどのトラブルも発生しているようだ。

https://www.itmedia.co.jp

• ついにWindows 11のメモ帳が書式設定とMarkdown形式のサポートを開始、設定で純粋なメモ帳に戻すことも可能 - GIGAZINE

ついにWindows 11のメモ帳が書式設定とMarkdown形式のサポートを開始、設定で純粋なメモ帳に戻すことも可能

Microsoftが2025年5月30日に、太字や斜体、ハイパーリンクなどの基本的な書式設定や、軽量マークアップ言語のMarkdownをサポートしたメモ帳を、Windowsの新機能をいち早く試せるWi

https://gigazine.net

• Text Formatting in Notepad begin rolling out to Windows Insiders | Windows Insider Blog

Text Formatting in Notepad begin rolling out to Windows Insiders

Hello Windows Insiders, today we are beginning to roll out an update to Notepad to Windows Insiders

https://blogs.windows.com

• ChatGPTの｢ウソ｣が巧妙化してきた…AI研究者が解説｢ハルシネーションとうまく付き合うプロンプトの書き方｣ ｢ノーベル文学賞を受賞したのは村上春樹を含め3人｣と言われたら | PRESIDENT Online（プレジデントオンライン）

ChatGPTの｢ウソ｣が巧妙化してきた…AI研究者が解説｢ハルシネーションとうまく付き合うプロンプトの書き方｣ ｢ノーベル文学賞を受賞したのは村上春樹を含め3人｣と言われたら

ChatGPTを仕事でも使う人が増えているが、事実と異なる回答が出てくることが多い。北陸先端科学技術大学院大学客員教授の今井翔太さんは「現在のAIで間違いをなくすことは構造的に難しく、またなぜウソをつ

https://president.jp

• 【Amazon検証】鍵が2つの玄関ドアに、人気のSwitchBot「スマートロック」を取り付けた結果 → 人生を5年くらい無駄にした | ロケットニュース24

【Amazon検証】鍵が2つの玄関ドアに、人気のSwitchBot「スマートロック」を取り付けた結果 → 人生を5年くらい無駄にした

なんでも「スマートロック」とやらがいいらしい。 スマートロックとは、スマホやICカード、指紋などで玄関の鍵を開け閉めできるシステムのことだ。先日公開された記事の …

https://rocketnews24.com

• ｢テレワークじゃ仕事にならない｣はウソ…最新研究が明らかにした｢部下に出社を迫る古い上司｣の大誤解 ｢出社すればうまくいく｣は思い込み | PRESIDENT Online（プレジデントオンライン）

｢テレワークじゃ仕事にならない｣はウソ…最新研究が明らかにした｢部下に出社を迫る古い上司｣の大誤解 ｢出社すればうまくいく｣は思い込み

「テレワークだとなかなかチームがうまくいかない」という声がある。本当にそうなのか。福岡大学人文学准教授の縄田健悟さんは「オンライン越しだとコミュニケーションが不十分になるという声が多いが、実証研究では

https://president.jp

• ウクライナ、ロシアで大規模なドローン攻撃　爆撃機など40機破壊 - BBCニュース

ウクライナ、ロシアで大規模なドローン攻撃　爆撃機など40機破壊 - BBCニュース

ウクライナは1日、ロシアとの間で続いている戦争で最大規模となる長距離攻撃を実施し、完了したと明らかにした。ドローン（無人機）をひそかにロシア国内に運び入れ、同国軍の基地4カ所で爆撃機など計40機を攻撃

https://www.bbc.com

[雑談] いろいろ。

• BINDの脆弱性からゼロトラストが崩壊？　実証方法が公開される：セキュリティニュースアラート - ITmedia エンタープライズ

BINDの脆弱性からゼロトラストが崩壊？　実証方法が公開される

セキュリティ研究者がBINDの脆弱性を悪用し、ゼロトラスト環境の制御を回避する手法を実証した。DNS障害によって秘密情報の自動ローテーションが停止し、静的な認証情報へのフォールバックで本来保護されたA

https://www.itmedia.co.jp

• なぜ攻撃者たちはインフォスティーラーを好むのか？　大規模攻撃から見えた事実：Cybersecurity Dive - ITmedia エンタープライズ

なぜ攻撃者たちはインフォスティーラーを好むのか？　大規模攻撃から見えた事実

情報窃取型のマルウェアである「Lumma infostealer」は、ハッカーがパスワードやクレジットカード情報、暗号通貨ウォレットを盗むためによく使われている。この度の摘発により2300件のドメイン

https://www.itmedia.co.jp

• 寄稿：株式会社ドワンゴによる「AWS で実現するニコニコの大規模セキュリティ改革の概観」 | Amazon Web Services ブログ

寄稿：株式会社ドワンゴによる「AWS で実現するニコニコの大規模セキュリティ改革の概観」 | Amazon Web Services

株式会社ドワンゴ は（以下、ドワンゴ）、デジタルテクノロジーによって新たな価値を生み出し続けるエンターテインメント企業です。当社の事業の中でもニコニコ事業は国内有数の動画・生放送配信プラットフォームと

https://aws.amazon.com

• コードインジェクション - セキュアスカイプラス

コードインジェクション - セキュアスカイプラス

外部から受け取った文字列をプログラムコードとして実行してしまうコードインジェクションと呼ばれる脆弱性について解説します。

https://securesky-plus.com

• セキュリティ診断現場で見かける"ありがち脆弱性"トップ5 Web編 #初心者 - Qiita

セキュリティ診断現場で見かけるありがち脆弱性トップ5 Web編 - Qiita

今回のブログでは、セキュリティ診断現場でよく見かける「ありがちな脆弱性」の上位5個を紹介していきます！当社では、年間を通して多くのWEBアプリケーション診断を実施していますが、脆弱性によって「よく…

https://qiita.com

• 自動脆弱性診断ツールの導入と効率化の取り組み - Cybozu Inside Out | サイボウズエンジニアのブログ

自動脆弱性診断ツールの導入と効率化の取り組み - Cybozu Inside Out | サイボウズエンジニアのブログ

はじめに こんにちは、PSIRTの田口です。 今回は、自動脆弱性診断ツール「AeyeScan」の導入とそれを活用するための取り組みによってサイボウズの脆弱性診断がどのように変わったのかをご紹介します。

https://blog.cybozu.io

• Apache Tomcat CGI Servlet Vulnerability Allows Security Constraint Bypass

Apache Tomcat CGI Servlet Vulnerability Allows Security Constraint Bypass

A new security vulnerability has been discovered in Apache Tomcat's CGI servlet implementation that

https://cybersecuritynews.com

• GitHub - confident-ai/deepteam: The LLM Red Teaming Framework

GitHub - confident-ai/deepteam: The LLM Red Teaming Framework

The LLM Red Teaming Framework. Contribute to confident-ai/deepteam development by creating an accoun

https://github.com

• 雑誌記事を無断でコピーして社内共有の疑い　会社役員らを書類送検：朝日新聞

雑誌記事を無断でコピーして社内共有の疑い　会社役員らを書類送検：朝日新聞

　雑誌や新聞の記事を無断でコピーし、社内などに共有したとして、警視庁は30日、東京都千代田区のコンサル会社の役員（60）と社員（43）を著作権法違反の疑いで書類送検した。捜査関係者への取材でわかった。

https://www.asahi.com

• さながら“ネット米騒動”──備蓄米巡り、ECサイト・フリマアプリ波乱 - ITmedia NEWS

さながら“ネット米騒動”──備蓄米巡り、ECサイト・フリマアプリ波乱

政府が放出した備蓄米の販売を巡り、各社のECサイトは殺到するユーザーの対応に追われている。5月29日には、楽天やアイリスオーヤマが備蓄米の予約や販売を始めたが、前者は開始早々に売り切れ、後者はECサイ

https://www.itmedia.co.jp

• Microsoftの新しいCLIテキストエディター「Edit」に初めての更新、日本語メニューも完備 - 窓の杜

Microsoftの新しいCLIテキストエディター「Edit」に初めての更新、日本語メニューも完備／［行/列へ移動］ダイアログ追加をはじめとするうれしい新機能と改善多数

　米Microsoftは5月29日（現地時間）、「Edit」v1.1.0をリリースした。初めてのマイナーアップデートとなる。

https://forest.watch.impress.co.jp

• C#コードを単一ファイルでスクリプトのように書ける言語機能が「C# 10」でテスト中 - 窓の杜

C#コードを単一ファイルでスクリプトのように書ける言語機能が「.NET 10」でテスト中／従来のプロジェクトベースへの変換も簡単

　米Microsoftは5月28日（現地時間）、プロジェクトファイル不要でC#コードを実行する仕組み「dotnet run app.cs」を発表した。この新機能はファイルベースのアプリとも呼ばれており

https://forest.watch.impress.co.jp

• スーパーマリオブラザーズで学ぶ「スレッド」 - GIGAZINE

スーパーマリオブラザーズで学ぶ「スレッド」

コンピュータープログラムにおける「スレッド」という概念を、ジョシュア氏が横スクロールアクションゲームの代名詞であるスーパーマリオブラザーズを使って解説しています。

https://gigazine.net

• なぜ、子どもはiPhoneを欲しがるのか　当事者の言葉から浮かび上がった「4つの理由」 - ITmedia NEWS

なぜ、子どもはiPhoneを欲しがるのか　当事者の言葉から浮かび上がった「4つの理由」

先日、Xで「子どもにはiPhoneを買うべきなのか。Androidではいけないのか」といった議論が巻き起こっていた。この議論は、ネット上で何年にもわたって繰り返されている。しかし、少しずつムードが変わ

https://www.itmedia.co.jp

• Androidに負のイメージを植え付けた初期端末を出した国産スマホメーカーの罪は重く感じる「各キャリアもかな...」 - Togetter [トゥギャッター]

Androidに負のイメージを植え付けた初期端末を出した国産スマホメーカーの罪は重く感じる「各キャリアもかな...」

Androidに負のイメージを植え付けた初期端末を繰り出したメーカーの罪は重い（あれもこれも囲い込んでOSに依存させるなよ） 僕は最初に持ったスマートフォンはiPhoneでもAndroidでもありませ

https://togetter.com

• 「赤ちゃんが来た！」初対面で守るべき存在と認識し1匹は思案顔、もう1匹の謎行動とは！？｜ねこナビ

「赤ちゃんが来た！」初対面で守るべき存在と認識し1匹は思案顔、もう1匹の謎行動とは！？｜ねこナビ

ねこナビで何度も紹介させていただいている「まんまるとらまる」チャンネル。ムスメちゃんとのことが大好きな猫、とらおくんとももちゃんが暮らすおうちに、新しい家族がやってきました！そう、赤ちゃんです！ 猫ア

https://nekonavi.jp