[雑談] いろいろ。

• 手放したドメインを「パパ活サイト」に転用されたマカフィー、「別の法人により管理されていた」「非常に遺憾」 - ITmedia NEWS

手放したドメインを「パパ活サイト」に転用されたマカフィー、「別の法人により管理されていた」「非常に遺憾」

「ドロップキャッチ」という言葉をご存じだろうか。そうしたリスクについて啓蒙しているセキュリティベンダーでも完全には防げなかったようだ。どうすれば良いのか。

https://www.itmedia.co.jp

• 省庁のドメイン管理不備でガイドライン見直し検討 デジタル相 | NHK | IT・ネット

省庁のドメイン管理不備でガイドライン見直し検討 デジタル相 | NHK

【NHK】総務省など複数の中央省庁のウェブサイトでセキュリティー上の不備があり第三者が不正に利用できる状態になっていた問題で、平デ…

https://www3.nhk.or.jp

• 年末年始を狙う「DDoS攻撃」、発生したシステム障害を時系列順に整理 | TECH+（テックプラス）

年末年始を狙う「DDoS攻撃」、発生したシステム障害を時系列順に整理

2024年12月末から2025年1月2日にかけて、「DDoS(ディードス)攻撃」を原因とするトラブルが相次いでいる。本記事では、年末年始に起きた複数のトラブルを時系列順に整理する。

https://news.mynavi.jp

• Microsoft Azure OpenAI Service：ハッキンググループによる安全対策突破で大規模不正利用が発覚 - イノベトピア

Microsoft Azure OpenAI Service：ハッキンググループによる安全対策突破で大規模不正利用が発覚 - イノベトピア

Microsoftが海外ハッカーグループを提訴。Azure OpenAI ServiceのDALL-E画像生成AIの安全対策を回避され、APIキーの不正取得による有害コンテンツ生成が発覚。リバースプロ

https://innovatopia.jp

• 米国が示した“中国関連の脅威アクターから守るためのベストプラクティス”とは【海の向こうの“セキュリティ”】 - INTERNET Watch

米国が示した“中国関連の脅威アクターから守るためのベストプラクティス”とは【海の向こうの“セキュリティ”】

　米サイバーセキュリティ・インフラセキュリティ庁（Cybersecurity & Infrastructure Security Agency：CISA）、国家安全保障局（National S

https://internet.watch.impress.co.jp

• Windows Sandboxを悪用した手口及び 痕跡・検知策

https://www.npa.go.jp/bureau/cyber/pdf/20250108_windowssandbox.pdf

https://www.npa.go.jp

• WorstFit!

WorstFit!

https://worst.fit

• LLMのテストプラットフォーム「Giskard」を触ってみた: NECセキュリティブログ | NEC

Access Denied

https://jpn.nec.com

• Blog: Capturing the Flags of the Internet: Find 0-days in OSS and write scanners to detect them

Blog: Capturing the Flags of the Internet: Find 0-days in OSS and write scanners to detect them

The InternetCTF offers a total reward of up to $10,000 to bug hunters who not only discover novel co

https://bughunters.google.com

• 【悲報】iPhoneのUSB-Cに重大な脆弱性発覚。コントローラーチップの不正書き換えが可能に - すまほん!!

【悲報】iPhoneのUSB-Cに重大な脆弱性発覚。コントローラーチップの不正書き換えが可能に - すまほん!!

iPhoneのUSB-C充電ポートに、新たなセキュリティ上の懸念が浮上しました。セキュリティ研究者のThomas Roth氏は、iPhoneの充電とデータ転送を管理する「ACE3」コントローラーチップ

https://smhn.info

• 米政府、AIチップ輸出規制強化を検討　NVIDIAは猛反発「敵対国の思う壺」 - 週刊アスキー

米政府、AIチップ輸出規制強化を検討　NVIDIAは猛反発「敵対国の思う壺」 - 週刊アスキー

バイデン政権は任期終了直前となる2025年1月、AIチップの輸出規制を大幅に強化する方針を検討していることが報じられた。

https://weekly.ascii.jp

• 1000行未満のコードでOSを自作する方法を解説する日本語サイトが公開中 - GIGAZINE

1000行未満のコードでOSを自作する方法を解説する日本語サイトが公開中

「OSの開発」と聞くと、大企業や大規模組織にしか作れない複雑なものをイメージしがちです。「OS in 1,000 Lines」はOS専門家の怒田晟也氏が記した無料の教材で、OSの基本的な仕組みを学びつ

https://gigazine.net

• 新しい「Outlook」アプリ、Windows 10にもプリインストールへ - 窓の杜

新しい「Outlook」アプリ、Windows 10にもプリインストールへ／2025年1月オプションパッチ、2025年2月月例パッチで

　新しい「Microsoft Outlook」アプリは、Windows 10デバイスにもプリインストールされるとのこと。米Microsoftが1月10日（現地時間）、「Microsoft 365」管理

https://forest.watch.impress.co.jp

• MS、新バージョンの「Outlook」を「Windows 10」に強制インストールへ - ZDNET Japan

MS、新バージョンの「Outlook」を「Windows 10」に強制インストールへ

マイクロソフトは、新しい「Microsoft Outlook」アプリを「Windows 10」に強制的にインストールする計画を明らかにした。

https://japan.zdnet.com

• 「秀丸メール」で「Gmail」へのアクセスがエラー ～4月16日頃より発生の可能性 - 窓の杜

「秀丸メール」で「Gmail」へのアクセスがエラー ～4月16日頃より発生の可能性／開発元が回避策を案内

　「秀丸メール」で2025年4月16日頃より、「Gmail」へのアクセスでエラーが発生する可能性があるとのこと。開発元の（株）サイトー企画が、自社のWebサイトでアナウンスしている。

https://forest.watch.impress.co.jp

• 通信大手4社の次なる戦いは低軌道衛星や成層圏の衛星通信サービスへ｜@DIME アットダイム

通信大手4社の次なる戦いは低軌道衛星や成層圏の衛星通信サービスへ｜@DIME アットダイム

古くからある衛星通信だが、用途は災害対策などに限定されていた。低軌道衛星や成層圏の活用が見えてきたことで、この状況が変わろうとしている。目指すのは国土カバー率100%。大手キャリア4社の主な動きをまと

https://dime.jp

• ChatGPT上でキャラクターのかわいいドット絵を作れるGPTs「ピクセルアートつくるちゃん」を使ってみた - GIGAZINE

ChatGPT上でキャラクターのかわいいドット絵を作れるGPTs「ピクセルアートつくるちゃん」を使ってみた

ChatGPT上で絵を生成してピクセルアートに変換するGPTs「ピクセルアートつくるちゃん」をけいすけさんが公開していたので、果たしてどんな感じのピクセルアートが作れるのかを確かめるべく、実際に使って

https://gigazine.net

• 財布に入れる紛失防止トラッカーが「磁気カード」を破損--Ankerが自主回収 - CNET Japan

財布に入れる紛失防止トラッカーが「磁気カード」を破損--Ankerが自主回収

アンカー・ジャパン（Anker）は1月14日、充電式カード型紛失防止トラッカー「Eufy SmartTrack Card E30」を自主回収すると発表した。製品に搭載している磁石が一部の磁気カードや通

https://japan.cnet.com

• 「電車でGO！！」がネットワークサービス終了へ 3月からオフライン稼働に | おたくま経済新聞

「電車でGO！！」がネットワークサービス終了へ 3月からオフライン稼働に | おたくま経済新聞

タイトーが展開するアーケードゲーム「電車でGO！！」のネットワークサービスが、3月1日午前5時59分をもって終了となることが発表されました。同日6時以降はネットワークを介したプレイが出来なくなり、オフ

https://otakuma.net

• ウ空軍F-16が“歴史的な新記録”達成!? 1回の出撃でロシアの巡航ミサイルを大量に撃ち落とす | 乗りものニュース

ウ空軍F-16が“歴史的な新記録”達成!? 1回の出撃でロシアの巡航ミサイルを大量に撃ち落とす | 乗りものニュース

ウクライナ空軍F-16ではこれまでにない記録だと発表。

https://trafficnews.jp

• 俳優の佐藤健さん、映画「はたらく細胞」で共演の永野芽郁さんとの「お忍びデート」企画が話題 | ハフポスト アートとカルチャー

俳優の佐藤健さん、映画「はたらく細胞」で共演の永野芽郁さんとの「お忍びデート」企画が話題

2人のやりとりに、視聴者からは「ほっこり」「最高」のコメントが相次ぎました。

https://www.huffingtonpost.jp

• 猫に“目薬”したら……　「100万回猫に生まれ変わった」まさかの反応が75万表示　「ニヤニヤしちゃう」「にゃんともかわいい」 - ねとらぼ

猫に“目薬”したら……　「100万回猫に生まれ変わった」まさかの反応が75万表示　「ニヤニヤしちゃう」「にゃんともかわいい」

飼い主さんが“100万回猫に生まれ変わった”と評する猫に目薬をさす動画がX（Twitter）に投稿されました。「おりこうさん」「かわいい」と反響を呼び、記事執筆時点で75万回以上表示され、約1万500

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 中央省庁の一部サイト“不正利用のおそれ” 指摘受け修正 政府ドメイン管理に問題【Q＆Aで詳しく】 | NHK | IT・ネット

“中央省庁の一部サイト 不正利用のおそれ” 指摘受け修正 | NHK

【NHK】総務省など中央省庁の一部のウェブサイトについて、セキュリティー対策が不十分で、第三者に不正利用されるおそれがあると、外部…

https://www3.nhk.or.jp

• 日本を狙うネットワークを検知　年末年始からのサイバー攻撃と同時期：朝日新聞デジタル

日本を狙うネットワークを検知　年末年始からのサイバー攻撃と同時期：朝日新聞デジタル

　日本の企業や機関を狙ったサイバー攻撃が昨年末以降に相次ぎ、一部サービスに一時的な影響が出ている。サーバーやウェブサイトに大量のデータを送りつけるDDoS（ディードス）とみられ、セキュリティー大手「ト

https://www.asahi.com

• 「米の同盟国がうそを…」サイバー攻撃めぐる警察庁発表に中国が反論：朝日新聞デジタル

「米の同盟国がうそを…」サイバー攻撃めぐる警察庁発表に中国が反論：朝日新聞デジタル

　中国政府の関与が疑われる組織的なサイバー攻撃が日本国内の政府機関などにされているとした警察庁の発表をめぐり、中国外務省の郭嘉昆副報道局長は9日、「専門的でも責任ある態度でもない」と反論した。政府によ

https://www.asahi.com

• 三菱UFJ銀で出金・振込できないなどの不具合--「急ぐ場合は他の金融機関」呼びかけ、サイバー攻撃は否定 - CNET Japan

三菱UFJ銀で出金・振込できないなどの不具合--「急ぐ場合は他の金融機関」呼びかけ、サイバー攻撃は否定（復旧）

三菱UFJ銀行は1月9日、18時30分時点でシステムの不具合により一部のサービスに影響が出ていると発表した。

https://japan.cnet.com

• IvantiのVPN製品などに緊急の脆弱性、攻撃者が対策実施の妨害も (ZDNET Japan)

IvantiのVPN製品などに緊急の脆弱性、攻撃者が対策実施の妨害も (ZDNET Japan)

　Ivantiは米国時間1月8日、VPN製品の「Connect Secure」（旧：Pulse Connect Secure）や「Policy Secure」「Neurons for ZTA gat

https://l.smartnews.com

• WorstFit: Unveiling Hidden Transformers in Windows ANSI! | Orange Tsai

WorstFit: Unveiling Hidden Transformers in Windows ANSI!

📌 This is a cross-post from DEVCORE. The research was first published at Black Hat Europe 2024. Per

https://blog.orange.tw

• Flatt Security XSS Challenge 解答・解説 - Speaker Deck

Flatt Security XSS Challenge 解答・解説

https://speakerdeck.com

• バックドアのバックドアをハイジャック、研究者が発表 | TECH+（テックプラス）

バックドアのバックドアをハイジャック、研究者が発表

Bleeping Computerは1月8日(米国時間)、セキュリティ研究者がバックドアのバックドアをハイジャックしたと報じた。これはwatchTowr Labsの研究者が明らかにしたもので、複数のバ

https://news.mynavi.jp

• EOLを迎えた古い「Node.js」を利用するのは脆弱性 ～CVE番号を付番へ - 窓の杜

EOLを迎えた古い「Node.js」を利用するのは脆弱性 ～CVE番号を付番へ／意識の向上とアップグレードの実施を促す

　「Node.js」プロジェクトは1月6日、ライフサイクルを終えた（EOL、End-of-Life）バージョンに対しCVE番号を付与する方針を発表した。つまり、サポートが切れた古い「Node.js」を

https://forest.watch.impress.co.jp

• OSSが抱えるセキュリティの「難しさ」とは | TECH+（テックプラス）

OSSが抱えるセキュリティの「難しさ」とは

Techstrong Groupは1月8日(米国時間)、Security Boulevardにおいて、フリーオープンソースソフトウェア(FOSS: Free and Open Source Softw

https://news.mynavi.jp

• 512ビットのRSAキーは1000円程度の費用をかければ数十時間で解読できてしまう - GIGAZINE

512ビットのRSAキーは1000円程度の費用をかければ数十時間で解読できてしまう

メールのなりすましを防ぎ、正しい人物から送信されたことを証明する仕組みとして「DKIM」がありますが、DKIMの署名に使用されるRSAキーが短いと簡単に解読されてしまうことをエンジニアのアンドレアス・

https://gigazine.net

• 「Word」で“保存できるのに開けなくなる”不具合が発覚、X（Twitter）で話題に - やじうまの杜 - 窓の杜

「Word」で“保存できるのに開けなくなる”不具合が発覚、X（Twitter）で話題に／ルビ付きのテキストを「√」の中に入れる【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• “針穴のへこみ”でデータ保存する新ストレージ　浅い／深いへこみで同じ面積に4倍のデータを記録　加熱で消去：Innovative Tech - ITmedia NEWS

“針穴のへこみ”でデータ保存する新ストレージ　浅い／深いへこみで同じ面積に4倍のデータを記録　加熱で消去

オーストラリアのフリンダース大学に所属する研究者らがは、探針で穴を開けるようにへこみを付けてデータを書き込み、読み取り、消去を可能にするアプローチを提案した研究報告を発表した。

https://www.itmedia.co.jp

• 「パッと見だとわからない」　“なぜか使えない”500円玉を所持→まさかの警察沙汰に……　衝撃の投稿が2200万表示 - ねとらぼ

「パッと見だとわからない」　“なぜか使えない”500円玉を所持→まさかの警察沙汰に……　衝撃の投稿が2200万表示

ずっと財布に残り続けるふしぎな硬貨をじっくりと観察した結果、警察沙汰に発展したという珍事をまとめたポストが、X（Twitter）で約5万6000件のいいねを集めるほど話題に。発端となった硬貨を撮影した

https://nlab.itmedia.co.jp

• 4歳の女の子が『おもちゃの使い方』を犬に説明→ようやく終わったと思ったら…まさかの展開に爆笑の声「表情がｗ」「付き合って偉い」と絶賛 | わんちゃんホンポ

4歳の女の子が『おもちゃの使い方』を犬に説明→ようやく終わったと思ったら…まさかの展開に爆笑の声「表情がｗ」「付き合って偉い」と絶賛 | わんちゃんホンポ

朝から女の子に捕まってしまい、おもちゃの説明会を受講することになったワンコ。微笑ましい光景と、その後の爆笑の展開が話題になっています。

https://wanchan.jp

[雑談] いろいろ。

• 中国関与が疑われるミラーフェイス、政府機関や企業などにサイバー攻撃２１０件…情報流出の可能性 : 読売新聞

中国関与が疑われるミラーフェイス、政府機関や企業などにサイバー攻撃２１０件…情報流出の可能性

【読売新聞】　警察庁は８日、中国政府の関与が疑われるハッカー集団「ミラーフェイス」による日本の政府機関や企業などへのサイバー攻撃が２０１９年以降、２１０件確認されたと発表した。安全保障のほか半導体や航

https://www.yomiuri.co.jp

• JAXAサイバー攻撃中国関与か　警察庁がハッカー集団特定 ｜ 共同通信

JAXAサイバー攻撃中国関与か　警察庁がハッカー集団特定 ｜ 共同通信

警察庁は8日、中国系ハッカー集団「MirrorFace（ミラーフェース）」が2019～24年、日本の...

https://nordot.app

• MirrorFaceによるサイバー攻撃について（注意喚起）｜警察庁Webサイト

MirrorFaceによるサイバー攻撃について（注意喚起）｜警察庁Webサイト

https://www.npa.go.jp

• ガイドブック『中小企業向けサイバーセキュリティ対策の極意』 Ver.3.0（2025.1.8更新） - 東京都産業労働局

刊行物『中小企業向けサイバーセキュリティ対策の極意』

https://www.cybersecurity.metro.tokyo.lg.jp

• ホワイトハッカーの「闇堕ち」続出？サイバー犯罪組織化は「ヤバい事態」と言えるワケ ｜ビジネス+IT

ホワイトハッカーの「闇堕ち」続出？サイバー犯罪組織化は「ヤバい事態」と言えるワケ

近年、サイバー攻撃・サイバー犯罪が組織化する動きが顕著になっている。組織化された犯罪グループは、通常の企業と同じように求人を出して人材を募集したり、上司と部下のような序列関係、さらに「開発部」や「人事

https://www.sbbit.jp

• 「JALマイル全てなくなった」不正使用相次ぐ…海外旅行ユーチューバーも被害に　“使い回しパスワード”漏えい原因か　「パスワードリスト型攻撃」とは【ソレってどうなの?】｜FNNプライムオンライン

「JALマイル全てなくなった」不正使用相次ぐ…海外旅行ユーチューバーも被害に　“使い回しパスワード”漏えい原因か　「パスワードリスト型攻撃」とは【ソレってどうなの?】｜FNNプライムオンライン

今、SNS上でマイルを「不正利用された」という投稿が相次いでいます。さらに、危険はこのマイルだけではなく様々な場面でも。8日は「不正利用 あなたのマイルにも危険が？」をテーマにお伝えします。まずは街の

https://www.fnn.jp

• 日本気象協会にサイバー攻撃、天気サイトつながりにくく　今月2回目 (朝日新聞デジタル)

日本気象協会にサイバー攻撃、天気サイトつながりにくく　今月2回目 (朝日新聞デジタル)

　一般財団法人「日本気象協会」は9日、天気予報情報サイト「tenki.jp」がサイバー攻撃を受け、つながりにくくなっていると発表した。サーバーに大量のデータを送りつけるDDoS（ディードス）攻撃が原

https://l.smartnews.com

• Ivanti Connect Secureなどにおける脆弱性（CVE-2025-0282）に関する注意喚起

Ivanti Connect Secureなどにおける脆弱性（CVE-2025-0282）に関する注意喚起

https://www.jpcert.or.jp

• GitHub - 0xrajneesh/Splunk-SIEM-Home-Lab: A powerful home-lab focused on setting up Splunk SIEM and real-world use cases. If you’re interested to become SOC Analyst(Tier 1/2) , this lab will help you with SOC tools, rules, queries, apps and integration.

GitHub - 0xrajneesh/Splunk-SIEM-Home-Lab: A powerful home-lab focused on setting up Splunk SIEM and real-world use cases. If you’re interested to become SOC Analyst(Tier 1/2) , this lab will help you with SOC tools, rules, queries, apps and integration.

A powerful home-lab focused on setting up Splunk SIEM and real-world use cases. If you’re interested

https://github.com

• How to build an offensive AI security agent

Anshuman Bhartiya

Welcome to Anshuman Bhartiya's blog. Explore articles on information security, technology, and perso

https://www.anshumanbhartiya.com

• Cloudflare、HTTP/3のテストとデバッグ用ツール「h3i」をオープンソース化|CodeZine（コードジン）

Cloudflare、HTTP/3のテストとデバッグ用ツール「h3i」をオープンソース化

　Cloudflareは、オープンソースプロジェクト「h3i」を公開した。

http://codezine.jp

• Microsoftが「93日を超えてライセンスの付与されていないOneDriveアカウント」へのアクセスを遮断する予定 - GIGAZINE

Microsoftが「93日を超えてライセンスの付与されていないOneDriveアカウント」へのアクセスを遮断する予定

Microsoftはクラウドストレージサービスの「OneDrive」を提供しています。Microsoftは2025年1月27日以降、ライセンスが付与されていないままのOneDriveアカウントを自動で

https://gigazine.net

• PCデスクトップ画面に3Dキャラを置けるアプリ「Desktop Mate」Steamにて無料配信開始。マウス操作などに活き活きリアクション、DLCで「初音ミク」も導入可能 - AUTOMATON

PCデスクトップ画面に3Dキャラを置けるアプリ「Desktop Mate」Steamにて無料配信開始。マウス操作などに活き活きリアクション、DLCで「初音ミク」も導入可能 - AUTOMATON

インフィニットループは1月8日、デスクトップマスコットプラットフォーム「Desktop Mate」をSteam向けに無料で配信。キャラのデスクトップ内での動きなどがかわいいと好評を博している。

https://automaton-media.com

• 安全なモバイルバッテリー、どうやって見分ければいいの？　NITEが注意点まとめを公開 - ITmedia NEWS

安全なモバイルバッテリー、どうやって見分ければいいの？　NITEが注意点まとめを公開

「安全なモバイルバッテリー、どうやって見分ければいいの？」――製品評価技術基盤機構（NITE）は、こんな情報をまとめた資料をXで公開した。 (1/2)

https://www.itmedia.co.jp

• 生まれて初めて猫達を1日お留守番させると… 猫達の行動からお母さんのことが大好きな気持ちがヒシヒシと伝わってくる！ | エウレカ！

生まれて初めて猫達を1日お留守番させると… 猫達の行動からお母さんのことが大好きな気持ちがヒシヒシと伝わってくる！

家族と一緒に1泊2日で出かけることになったため、今回初めて父猫の『ぽこ太郎くん』と息子猫の『うま次郎くん』に1日お留守番をお願いすることにしたお母さん。 出典：スコスコぽこ太郎&うま次郎 こ

https://eureka.tokyo

• 出産を終えた大好きなお姉ちゃんを柴犬が出迎えて……　けなげ過ぎる姿に「なんだか涙出ちゃう」「本当に優しい子」 - ねとらぼ

出産を終えた大好きなお姉ちゃんを柴犬が出迎えて……　けなげ過ぎる姿に「なんだか涙出ちゃう」「本当に優しい子」

出産を終えて家に帰ってきたお姉ちゃんを迎える柴犬。赤ちゃんを不思議そうに見ながら、けなげに甘える順番を待つ姿がTikTokに投稿され話題です。記事執筆時点でこの動画の再生数は30万9000回を突破し、

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• カシオ、個人情報含む内部資料の一部流出を確認　ランサムウェア攻撃の調査で - ITmedia NEWS

カシオ、個人情報含む内部資料の一部流出を確認　ランサムウェア攻撃の調査で

カシオ計算機は7日、昨年10月に公表したランサムウェア攻撃についての調査結果を発表した。8479人分の個人情報を含む内部資料の一部流出を確認した。

https://www.itmedia.co.jp

• アリかナシか、ランサム攻撃の身代金支払いと交渉　有識者たちの見解は……：辻伸弘氏×北條孝佳弁護士　セキュリティロング対談【前編】 - ITmedia NEWS

アリかナシか、ランサム攻撃の身代金支払いと交渉　有識者たちの見解は……

ポッドキャスト「セキュリティのアレ」のメンバー・辻伸弘氏と一緒に、セキュリティに携わる人たちを訪ね、その未来を語る本連載今回の対談相手は元警察庁技官で、サイバーセキュリティ・インシデント対応の豊富な経

https://www.itmedia.co.jp

• “願い”と化す「情報漏えいの事実は確認されておりません」　問われる「サイバー攻撃を受けました」発表の質：辻伸弘氏×北條孝佳弁護士　セキュリティロング対談【後編】 - ITmedia NEWS

“願い”と化す「情報漏えいの事実は確認されておりません」　問われる「サイバー攻撃を受けました」発表の質

ポッドキャスト「セキュリティのアレ」のメンバー・辻伸弘氏と一緒に、セキュリティに携わる人たちを訪ね、その未来を語る。今回の対談相手は元警察庁技官で、サイバーセキュリティ・インシデント対応の豊富な経験を

https://www.itmedia.co.jp

• ランサムリークサイト観察記 2024年振り返り | (n)inja csirt

ランサムリークサイト観察記 2024年振り返り

■はじめに 情報窃取を伴うランサムギャングのリークサイトを観察･集計しはじめたのは、コロナ禍と言われ始めた20

https://csirt.ninja

• LINEヤフー、「LINE VOOM（ブラウザ版）」の投稿閲覧で不具合--公開範囲外に情報誤表示 - CNET Japan

LINEヤフー、「LINE VOOM（ブラウザ版）」の投稿閲覧で不具合--公開範囲外に情報誤表示

LINEヤフーは1月7日、2024年に「LINE VOOM（ブラウザ版）」の投稿閲覧ページで誤表示が発生していたと発表した。

https://japan.cnet.com

• りそな銀行 再びネットバンキングつながりにくくなる不具合 サイバー攻撃か | NHK | 金融

りそな銀行 再びネットバンキングで不具合 サイバー攻撃か | NHK

【NHK】りそな銀行は、個人向けのインターネットバンキングで、つながりにくくなる不具合が生じていると明らかにしました。大量にデータ…

https://www3.nhk.or.jp

• りそな銀アプリで接続トラブル、サイバー攻撃か…昨年末にも同様のトラブル : 読売新聞

りそな銀、サイトやアプリで一時接続トラブル…サイバー攻撃か

【読売新聞】　りそな銀行は７日、午後５時半頃から自社グループの個人向けサイトやスマートフォンのアプリに接続しにくいトラブルが発生したと明らかにした。サイバー攻撃の可能性もあり、原因を調べている。 りそ

https://www.yomiuri.co.jp

• はびこるDDoS攻撃代行業者、ツールも提供　サイバー犯罪の「入り口」危惧 - 産経ニュース

はびこるDDoS攻撃代行業者、ツールも提供　サイバー犯罪の「入り口」危惧

インターネットサーバーに大量のデータを送りつける「DDoS（ディードス）攻撃」。世界中で猛威を振るっており、年末年始にも日航やNTTドコモなどでDDoS攻撃に…

https://www.sankei.com

• トクリュウ潜入図る「仮装身分捜査」闇バイト撲滅の切り札に　GPS捜査の二の舞懸念も - 産経ニュース

トクリュウ潜入図る「仮装身分捜査」闇バイト撲滅の切り札に　GPS捜査の二の舞懸念も

闇バイトが絡む強盗事件の多発を受け、警察官が架空の身分証を使って犯行グループに接触・潜入する「仮装身分捜査」が今年早期に導入される見通しとなった。首謀者や指示…

https://www.sankei.com

• ｢ぽっと出｣のセキュリティベンダーが危ないワケ 高度化するサイバー攻撃から自社を守るには | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

｢ぽっと出｣のセキュリティベンダーが危ないワケ

企業を狙うサイバー攻撃が急増している。2024年6月、大手出版社KADOKAWAがランサムウェア攻撃を受け、主力サービスが停止する事態が発生。もはや規模を問わず、すべての企業がターゲットとなる時代だ。

https://toyokeizai.net

• セキュリティ担当者が今把握すべきPSIRTの作り方、運用のヒント：製品のセキュリティリスクにどう対処するか - ITmedia エンタープライズ

セキュリティ担当者が今把握すべきPSIRTの作り方、運用のヒント

2027年の施行が見込まれるEUサイバーレジリエンス法。対象製品は広範囲に及ぶため、「何から始めればよいのか」と頭を抱える担当者も多い。同法は製品のセキュリティに責任を持つ「PSIRT」を組織すること

https://www.itmedia.co.jp

• モバイルSuicaの呪縛？ 日本で「スマートウォッチ」タッチ決済が広がらない理由 インバウンド爆増時代に考える (Merkmal（メルクマール）)

モバイルSuicaの呪縛？ 日本で「スマートウォッチ」タッチ決済が広がらない理由 インバウンド爆増時代に考える (Merkmal（メルクマール）)

タッチ決済導入で業界革新 　全国で進む公共交通へのクレジットカードによるタッチ決済の導入。交通系ICカードのSuicaと同じように、クレジットカードを認識パッドにかざすだけで自動改札を通れる仕組みだ

https://l.smartnews.com

• MicrosoftのBingで「Google」を検索すると…… - ITmedia NEWS

MicrosoftのBingで「Google」を検索すると……

Microsoftの検索エンジン「Bing」で「Google」を検索すると、画面がDoodle版のGoogle検索画面のように変わる。ユーザーによってはGoogleに切り替わったと勘違いして、そのまま

https://www.itmedia.co.jp

• 羽田衝突事故・経過報告への疑問…身内の海保庁と管制部への調査に「遠慮」か | ビジネスジャーナル

羽田衝突事故・経過報告への疑問…身内の海保庁と管制部への調査に「遠慮」か

羽田空港で発生した海保機とJAL機の衝突事故、運輸安全委員会は経過報告を公表。運輸安全委員会、海上保安庁はともに国交省の外局、管制部は同省の一部門だが、身内への調査に甘さが目立つという指摘も聞かれる。

https://biz-journal.jp

• テスラ、道路を鉄道の線路と誤認し、ドライバーに信号無視を強いる：「命を守るために進むしかなかった」 - Carro e motos

テスラ、道路を鉄道の線路と誤認し、ドライバーに信号無視を強いる：「命を守るために進むしかなかった」 - Carro e motos

人工知能スタートアップのCEO、ジェシー・リュー氏が、自身のテスラでの怖ろしい体験を共有しました。このテスラは自動運転システムFSD v.13.2.2を搭載していました。

https://carroemotos.com.br

• Devin観察日記 ８日目｜Daiki Teramoto

Devin観察日記 ８日目｜Daiki Teramoto

今日は実際に発生したヒヤリハットを紹介します。なんと、Devinが秘密鍵の一部をコードに含めてGitHubにpushしてしまったのです。 幸い、情報漏洩にはならずに済みましたが、この一件は多くの学びが

https://note.com

• 「日本のドラッグストアで実際に売られています」と偽装するために店内で撮影した風の広告が出回っている - Togetter [トゥギャッター]

「日本のドラッグストアで実際に売られています」と偽装するために店内で撮影した風の広告が出回っている

動画でもすぐフェイクだと気づきにくくなっていますね

https://togetter.com

• アメリカのドル紙幣は裁断前のつながった1枚シートの状態でも公式に売られている - GIGAZINE

アメリカのドル紙幣は裁断前のつながった1枚シートの状態でも公式に売られている

造幣局や印刷局で作られる紙幣は、原版をもとに印刷を行い、ホログラム貼付などを行ったあと、何枚もつながったシートを裁断機で正確に切り分けられて作られます。アメリカの造幣局では、裁断前のドル紙幣がつながっ

https://gigazine.net

• 鍵をかけてるのに、なぜか外にいる犬→部屋を隠し撮りしてみた結果…天才的な『衝撃の脱走方法』が20万再生「すごく賢い」「決定的証拠ｗ」 | わんちゃんホンポ

鍵をかけてるのに、なぜか外にいる犬→部屋を隠し撮りしてみた結果…天才的な『衝撃の脱走方法』が20万再生「すごく賢い」「決定的証拠ｗ」 | わんちゃんホンポ

鍵のかかった犬部屋にいたはずのわんこたちが気づいたら脱走している…。そんな疑問を解消すべく、隠し撮りしてみたところ、衝撃的な光景が記録されていました！

https://wanchan.jp

[雑談] いろいろ。

• 最大の脅威は「組織化、ビジネス化するランサムウェア攻撃」。JASAが2025年の情報セキュリティ10大トレンド発表 - INTERNET Watch

最大の脅威は「組織化、ビジネス化するランサムウェア攻撃」。JASAが2025年の情報セキュリティ10大トレンド発表　

　特定非営利活動法人日本セキュリティ監査協会（JASA）は1月6日、セキュリティ監査のテーマを選定するうえで注目すべき10件のランキング「情報セキュリティ監査人が選ぶ2025年の情報セキュリティ十大ト

https://internet.watch.impress.co.jp

• 注目はパスキーだけじゃない　2025年こそ流行ってほしい3つのセキュリティ技術：半径300メートルのIT - ITmedia エンタープライズ

注目はパスキーだけじゃない　2025年こそ流行ってほしい3つのセキュリティ技術

2025年が始まりました。相変わらずサイバー攻撃は収まる気配はないので、防御側もしっかりと対策を講じなければなりません。今回は新年1回目ということで、2025年こそ流行ってほしい3つのセキュリティ技術

https://www.itmedia.co.jp

• 鉄道車両メーカーの「自社工場でしか修理できない」仕掛けを解除したハッカーが訴訟に直面 - GIGAZINE

鉄道車両メーカーの「自社工場でしか修理できない」仕掛けを解除したハッカーが訴訟に直面

ポーランドの鉄道車両メーカー・Newagの製造車両で原因不明の故障が多発した出来事を解決したハッカーグループのメンバー3人が、Newagから刑事・民事の両面で訴えられていることがわかりました。メンバー

https://gigazine.net

• 「ダブルクリック」を利用する新しく深刻な脅威、すべてのブラウザが攻撃対象 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

「ダブルクリック」を利用する新しく深刻な脅威、すべてのブラウザが攻撃対象 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

数億人のウェブユーザーが、新たに発見された危険なサイバー攻撃について警告を受けている。この攻撃はブラウザの種類を問わず、「ダブルクリック」さえすれば成立してしまう。以下に、「ダブルクリックジャッキング

https://forbesjapan.com

• Chromeで拡張機能使っているなら要確認、260万人に認証情報窃取のリスク | TECH+（テックプラス）

Chromeで拡張機能使っているなら要確認、260万人に認証情報窃取のリスク

Recorded Futureは1月3日(米国時間)、Google Chromeのブラウザ拡張機能から悪意のあるコードが発見されたと報じた。36の拡張機能から情報を窃取するコードが発見されたが、これら

https://news.mynavi.jp

• 「令和6年分の確定申告」はスマホ＋マイナポータルからの申請がより便利に！　注意すべきポイントを解説 - ITmedia Mobile

「令和6年分の確定申告」はスマホ＋マイナポータルからの申請がより便利に！　注意すべきポイントを解説

令和6年分の確定申告が2025年2月17日から始まる。確定申告はPCやスマートフォンから行う電子申告が徐々に浸透しており、令和5年分確定申告者の2324万人中、約7割の人が電子申告を利用したという。今

https://www.itmedia.co.jp

• 米国でスタートアップの要職をやってたけどレイオフされてしまった話｜井上恭輔（きょろ）

米国でスタートアップの要職をやってたけどレイオフされてしまった話｜井上恭輔（きょろ）

気づけばもう半年以上前の話になりますが、2024年5月、Interim CTOやSoftware Architectとして頑張って働いていた米国でスマートホームを開発するスタートアップ「HOMMA」か

https://note.com

• 「DOOM」で敵を3体倒さないと人間であることを証明できない認証システム「DOOM CAPTCHA」レビュー - GIGAZINE

「DOOM」で敵を3体倒さないと人間であることを証明できない認証システム「DOOM CAPTCHA」レビュー

1993年に発売されて以来、人々に親しまれている初期のFPSゲーム「DOOM」が認証システムになって登場しました。ブラウザ上でDOOMをプレイし、敵を3体倒さないと人間であることを証明できない「DOO

https://gigazine.net

• 『首都高バトル』Steamにて1月23日早期アクセス配信開始へ。首都環状線にて精神を削り合うレースバトル、18年ぶりのシリーズ新作がついに - AUTOMATON

『首都高バトル』Steamにて1月23日早期アクセス配信開始へ。首都環状線にて精神を削り合うレースバトル、18年ぶりのシリーズ新作がついに - AUTOMATON

元気は1月6日、『首都高バトル』を1月23日に早期アクセス配信開始すると発表した。レーシングゲーム『首都高バトル』シリーズの18年ぶりの最新作だ。

https://automaton-media.com