[雑談] いろいろ。

• OWASP Top 10からひも解くリスクを専門家が解説 - Webセキュリティ担当者必見! | TECH+（テックプラス）

OWASP Top 10からひも解くリスクを専門家が解説 - Webセキュリティ担当者必見!

本稿では、EGセキュアソリューションズ 取締役 CTO / 情報処理推進機構（IPA）非常勤研究員 / 技術士（情報工学部門）の徳丸浩氏に、OWASP Top10の最新版である「OWASP Top 1

https://news.mynavi.jp

• IPAの10大脅威で「ランサム攻撃の被害」が5年連続1位となる当然の理由 - ZDNET Japan

IPAの10大脅威で「ランサム攻撃の被害」が5年連続1位となる当然の理由

IPAの「情報セキュリティ10大脅威」ではランサムウェアが毎年上位に位置し続けている。もう一つの上位にある標的型攻撃ととともにその理由を解き明かしてみたい。

https://japan.zdnet.com

• Oracle Cloudの侵害疑惑　流出したデータは本物だと複数の企業が確認：セキュリティニュースアラート - ITmedia エンタープライズ

Oracle Cloudの侵害疑惑　流出したデータは本物だと複数の企業が確認

Oracle CloudのSSOログインサーバで侵害が発生した疑惑が持ち上がった。コンピュータ情報サイト「Bleeping Computer」は流出データの一部に対し、複数企業がその正当性を認めたと報

https://www.itmedia.co.jp

• この画面を見たら即、操作中断を！ 親切を装って「遠隔操作アプリ」をインストールさせようとする手口に要注意【読めば身に付くネットリテラシー】 - INTERNET Watch

この画面を見たら即、操作中断を！ 親切を装って「遠隔操作アプリ」をインストールさせようとする手口に要注意【読めば身に付くネットリテラシー】

　近年、ネット詐欺の中でも「遠隔操作」による被害が急増しています。特に「サポート詐欺」「副業詐欺」「ネットバンキング詐欺」などの手口と組み合わせることで、大きな被害を出しています。

https://internet.watch.impress.co.jp

• FPSプレイヤーが標的に、ブラウザを利用した新たなハッキングでアカウントが狙われる | Forbes JAPAN 公式サイト（フォーブス ジャパン）

FPSプレイヤーが標的に、ブラウザを利用した新たなハッキングでアカウントが狙われる | Forbes JAPAN 公式サイト（フォーブス ジャパン）

もう何も神聖なものは残っていないのか。ハッカーがゲーマー、特にFPS（ファーストパーソン・シューティング）プレイヤーを標的にした新たな攻撃が明らかになった。これはブラウザインザブラウザ（Browser

https://forbesjapan.com

• Amazon Web Services — Route 53 Pollution issues : AWSで管理されている第三者のドメインネームに対して攻撃者がDNSレコードとホスト名を登録することが出来る欠陥 - reinforchu - Medium

Amazon Web Services — Route 53 Pollution issues

Amazon Route 53 の権威サーバーとの終わりなき闘いの記録である。

https://ipsec.jp

• GitHub - hakaioffsec/IngressNightmare-PoC: This is a PoC code to exploit the IngressNightmare vulnerabilities (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, and CVE-2025-1974).

GitHub - hakaioffsec/IngressNightmare-PoC: This is a PoC code to exploit the IngressNightmare vulnerabilities (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, and CVE-2025-1974).

This is a PoC code to exploit the IngressNightmare vulnerabilities (CVE-2025-1097, CVE-2025-1098, CV

https://github.com

• 0patch Blog: Micropatches released for SCF File NTLM Hash Disclosure Vulnerability (0day) - and Free Micropatches for it

Micropatches released for SCF File NTLM Hash Disclosure Vulnerability (0day) - and Free Micropatches for it

    While patching a SCF File NTLM hash disclosure issue on our security-adopted Windows versions,

https://blog.0patch.com

• アメリカの情報機関を統括するトップが「政府の機器にはSignalがプリインストールされている」と認める、政府が職員にSignalを使わないよう指示していたにもかかわらず - GIGAZINE

アメリカの情報機関を統括するトップが「政府の機器にはSignalがプリインストールされている」と認める、政府が職員にSignalを使わないよう指示していたにもかかわらず

アメリカ連邦議会下院情報委員会の公聴会で、トゥルシー・ギャバード国家情報長官が、メッセージアプリ「Signal」が政府機関の機器にあらかじめインストールされていることを認める証言を行いました。これによ

https://gigazine.net

• ChatGPTの新画像生成、利用急増で無料ユーザー向け延期　「GPUが溶けてる」とCEO - ITmedia NEWS

ChatGPTの新画像生成、利用急増で無料ユーザー向け延期　「GPUが溶けてる」とCEO

OpenAIは、「ChatGPT」の新たな画像生成機能の無料ユーザーへの提供を延期すると発表した。予想をはるかに上回る人気で、一時的にレート制限を導入するとしている。X上には「ジブリ風」と指定したアニ

https://www.itmedia.co.jp

• 赤ちゃんが“歩けることに気付いた”その瞬間……　目頭が熱くなるリアクションに「懐かしいなあ」「可愛すぎますって」 - ねとらぼ

赤ちゃんが“歩けることに気付いた”その瞬間……　目頭が熱くなるリアクションに「懐かしいなあ」「可愛すぎますって」

生後9カ月の赤ちゃんが掴まり歩きできるようになったときの様子がInstagramに投稿され、動画は記事執筆時点で45万2000回以上再生されています。投稿者は、2024年4月生まれの男の子「そーちゃん

https://nlab.itmedia.co.jp

• 初めて同じ部屋で過ごし始めた新入り子猫と先住猫が可愛い姿を見せてくれた (*´ω｀*)♡ | エウレカねこ部

初めて同じ部屋で過ごし始めた新入り子猫と先住猫が可愛い姿を見せてくれた (*´ω｀*)♡ | エウレカねこ部

新入り子猫の『茶太郎くん』のために、先住猫の『じゅんちゃん』のオモチャを子猫部屋に持ってきた飼い主さん。すると好奇心旺盛な茶太郎くんが、さっそくじゅんちゃんのお気に入りの船を破壊してしまいました！ 出

https://nekobu.net

[雑談] いろいろ。

• 米政府高官らによるSignalでのチャット全文をAtlantic誌が公開　「機密資料はなかった」発言を受け - ITmedia NEWS

米政府高官らによるSignalでのチャット全文をAtlantic誌が公開　「機密資料はなかった」発言を受け

The Atlanticは、トランプ政権高官らがSignalのグループチャットでフーシ派への攻撃計画を共有したという報道をチャット参加者らが否定したことを受け、その内容を全文公開した。

https://www.itmedia.co.jp

• 米 トランプ政権中枢メンバー 軍事作戦情報を民間のメッセージアプリでやりとりか 米報道 | NHK | アメリカ

米政権中枢 軍事作戦情報を民間メッセージアプリでやりとりか | NHK

【NHK】アメリカ、トランプ政権の中枢メンバーがイエメンでの軍事作戦の詳細な情報を民間のメッセージアプリでやりとりしていたとアメリ…

https://www3.nhk.or.jp

• CIA長官が「Signal」を公式通信アプリの1つとして使っていることを認める - GIGAZINE

CIA長官が「Signal」を公式通信アプリの1つとして使っていることを認める

トランプ大統領の側近が誤って「Signal」のグループチャットにメディア関係者を参加させてしまった一件について上院情報委員会の公聴会が開催され、民主党のマーク・ワーナー上院議員の質問を受けたCIAのジ

https://gigazine.net

• 閲覧者自身の操作によりマルウエア感染を狙う攻撃 ClickFix についてまとめてみた - piyolog

閲覧者自身の操作によりマルウエア感染を狙う攻撃 ClickFix についてまとめてみた - piyolog

2024年に悪用例が報告されたClickFix（クリックフィックス）と呼称されるソーシャルエンジニアリングの手口について、その後も複数の脅威アクターによる採用や攻撃事例の報告が相次いでいます。ここでは

https://piyolog.hatenadiary.jp

• VSCodeの一部拡張機能にファイルを暗号化して身代金を要求する悪意のある機能が仕込まれていたことが明らかに - GIGAZINE

VSCodeの一部拡張機能にファイルを暗号化して身代金を要求する悪意のある機能が仕込まれていたことが明らかに

コードエディターのVisual Studio Code(VSCode)には、拡張機能を利用して開発をより便利にすることが可能です。そんなVSCode向け拡張機能のウェブストア「Visual Studi

https://gigazine.net

• また別の（ちょっと前の）Next.jsのミドルウェアバイパスの脆弱性 CVE-2024-51479 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

また別の（ちょっと前の）Next.jsのミドルウェアバイパスの脆弱性 CVE-2024-51479 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

また別の（ちょっと前の）Next.jsのミドルウェアバイパスの脆弱性 CVE-2024-51479 についてのページです。セキュリティブログでは、脆弱性診断技術やサイバーセキュリティに関する情報を発信

https://gmo-cybersecurity.com

• Windows版「VMware Tools」に認証バイパスの脆弱性 ～VM内で高権限の操作をされる恐れ - 窓の杜

Windows版「VMware Tools」に認証バイパスの脆弱性 ～VM内で高権限の操作をされる恐れ／深刻度はHigh。常に最新版の利用を

　米Broadcomは3月25日（現地時間）、「VMware Tools」に認証バイパスの脆弱性（CVE-2025-22230）があることを明らかにした。

https://forest.watch.impress.co.jp

• 【専門家2人が解説！ クレジットカードセキュリティガイドライン6.0】目的は「導入」でなく「不正対策」 要件満たせば「加盟店判断」での運用も可 | 日本流通産業新聞オンライン

【専門家2人が解説！ クレジットカードセキュリティガイドライン6.0】目的は「導入」でなく「不正対策」 要件満たせば「加盟店判断」での運用も可 | 日本流通産業新聞オンライン

（一社）日本クレジット協会（JCA、事務局東京都）は3月5日、既存のガイドラインを改定し、「クレジットカード・セキュリティガイドライン6.0（以下新ガイドライン）」を公表した。新ガイドラインでは、25

https://online.bci.co.jp

• 楽天証券、“不正取引”対策で買い注文を停止した中国株が11銘柄→582銘柄に　理由は？ - ITmedia NEWS

楽天証券、“不正取引”対策で買い注文を停止した中国株が11銘柄→582銘柄に　理由は？

楽天証券で勝手に中国株を買われるなどの“不正取引”が多発した問題で、同社は25日までに買い注文を停止した中国株を582銘柄にまで増やした。当初は11銘柄だった。

https://www.itmedia.co.jp

• 中国が「海底ケーブルを切断できる装置」を開発。世界の通信網を遮断可能な技術とは | Business Insider Japan

中国が「海底ケーブルを切断できる装置」を開発。世界の通信網を遮断可能な技術とは | Business Insider Japan

中国がこのほど、世界中の海底通信ケーブルや海底電線を切断できるコンパクトな深海用ケーブル切断装置を開発しました。 香港紙サウスチャイナ・モーニング・ポストは、この技術が「世界の海洋勢力図を塗り替える可

https://www.businessinsider.jp

• 中国の高度なAI検閲システムが漏えいしたデータセットにより明らかに - GIGAZINE

中国の高度なAI検閲システムが漏えいしたデータセットにより明らかに

中国政府が大規模言語モデル(LLM)をベースとした高度な検閲システムを開発していることが、オンライン上に漏えいしたデータセットから明らかになりました。検閲対象は農村の貧困事情や不正警官、共産党の腐敗な

https://gigazine.net

• AI用クローラーがrobots.txtを無視しトラフィックを圧迫していると開発者が主張 | Gadget Gate

AI用クローラーがrobots.txtを無視しトラフィックを圧迫していると開発者が主張 | Gadget Gate

SourceHatによれば、AI企業のクローラーは、Webサーバーがボットを拒否する意向を伝えるために使用するrobots.txtを無視してサーバーのデータをクロールしていくのだという。

https://gadget.phileweb.com

• ChatGPTにGPT-4oでの画像生成機能が実装されスタジオジブリ風のミーム画像が大量生成されるようになり著作権問題が浮き彫りに - GIGAZINE

ChatGPTにGPT-4oでの画像生成機能が実装されスタジオジブリ風のミーム画像が大量生成されるようになり著作権問題が浮き彫りに

2025年3月26日、OpenAIがGPT-4oによる高精度な画像生成機能「4o Image Generation」を発表しました。4o Image GenerationはチャットボットのChatGP

https://gigazine.net

• なんか私のChatGPTだけ生成下手じゃない？ なんでみんなそんなに上手にコントロールできるの？ - posfie

なんか私のChatGPTだけ生成下手じゃない？ なんでみんなそんなに上手にコントロールできるの？

課金しないと駄目なのかな。Chat GPT- 4o にちょっと課金したくなってきているので、最近の生成AI関連のツイート適当にまとめ

https://posfie.com

[雑談] いろいろ。

• 楽天モバイル回線を生成ＡＩ悪用し購入、チケット代詐取した疑い…別の中高生３人逮捕 : 読売新聞

楽天モバイル不正契約、売却された回線使いＰａｙＰａｙでチケット代詐取か…別の中高生３人逮捕

【読売新聞】　生成ＡＩ（人工知能）を悪用したプログラムで携帯大手「楽天モバイル」の通信回線が不正契約された事件で、売却された回線で電子決済サービスを利用し、チケット代を詐取するなどしたとして、警視庁が

https://www.yomiuri.co.jp

• また｢楽天モバイル｣でハッキング､中高生が750万円を詐取｢未成年の犯罪助長するAI｣とは異なる本当の教訓…パスワードリスト攻撃への対策は？ | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

また｢楽天モバイル｣でハッキング､中高生が750万円を詐取｢未成年の犯罪助長するAI｣とは異なる本当の教訓…パスワードリスト攻撃への対策は？

また楽天モバイルを狙った不正アクセスで未成年が逮捕された。先月、別の中高生が同様の手口で摘発されており、「生成AIを使えば子どもでもサイバー犯罪が可能なのか」と懸念の声があがっている。確かにAIなどの

https://toyokeizai.net

• その「私はロボットではありません」は本物？　マルウェア感染狙う“偽CAPTCHA”出現　米Microsoftが注意喚起：この頃、セキュリティ界隈で - ITmedia NEWS

その「私はロボットではありません」は本物？　マルウェア感染狙う“偽CAPTCHA”出現　米Microsoftが注意喚起

「私はロボットではありません」の画面に偽装してユーザーのクリックを誘い、Windowsをマルウェアに感染させようとする手口が横行しているという。

https://www.itmedia.co.jp

• Steamでまたもマルウェア騒ぎ...公式サイトに誘導しデモ版と称して疑惑ソフト配布。開発チームは濡れ衣主張も真偽不明 | Game*Spark - 国内・海外ゲーム情報サイト

Steamでまたもマルウェア騒ぎ...公式サイトに誘導しデモ版と称して疑惑ソフト配布。開発チームは濡れ衣主張も真偽不明 | Game*Spark - 国内・海外ゲーム情報サイト

Steamページは閲覧できない状態となっています。

https://www.gamespark.jp

• 政府高官が軍事計画の情報共有に使っていたメッセージアプリ「Signal」の脆弱性について政府が職員に警告していたことが判明 - GIGAZINE

政府高官が軍事計画の情報共有に使っていたメッセージアプリ「Signal」の脆弱性について政府が職員に警告していたことが判明

安全性に定評があるメッセージアプリ・Signalの使用について、アメリカ国家安全保障局(NSA)が職員に対して警告を発していたことがわかりました。

https://gigazine.net

• 対中国のサイバー防御強化へ　米国政府が発足した国家安全保障会議の3つの目的：Cybersecurity Dive - ITmedia エンタープライズ

対中国のサイバー防御強化へ　米国政府が発足した国家安全保障会議の3つの目的

中国の後ろ盾を得た脅威グループ「Salt Typhoon」や他のサイバー脅威グループの活動を阻止する取り組みの一環として、連邦通信委員会（FCC）は国家安全保障会議を発足した。その3つの目的とは。

https://www.itmedia.co.jp

• 物議のストリートピアノ運営が謝罪　ピアノ撤去検討でしばらく使用休止「不愉快な思いをさせてしまった」 | ORICON NEWS

物議のストリートピアノ運営が謝罪　ピアノ撤去検討でしばらく使用休止「不愉快な思いをさせてしまった」

ニュース｜　大型商業施設ATCシーサイドテラス内にあるストリートピアノ（大阪市住之江区）の使用方法について注意喚起し、ネット上で物議となっていた南港ストリートピアノの公式Xは25日、「この度は謝罪が大

https://www.oricon.co.jp

• OpenAI、ChatGPTにGPT-4oベースの画像生成機能　セレブの画像も生成可能 - ITmedia AI＋

OpenAI、ChatGPTにGPT-4oベースの画像生成機能　セレブの画像も生成可能

OpenAIは、マルチモーダルモデル「GPT-4o」ベースの新たな画像生成機能をChatGPTに統合したと発表した。無料ユーザーも利用可能になる。リアルなセレブ画像も制限付で生成できる。

https://www.itmedia.co.jp

• あまりに漢字を覚えない小4息子のため、ママがトイレに作ったのはまさかの……　「商品化されてもいい」「これ作ったんですか!?　すごすぎます」 - ねとらぼ

あまりに漢字を覚えない小4息子のため、ママがトイレに作ったのはまさかの……　「商品化されてもいい」「これ作ったんですか!?　すごすぎます」

漢字を覚えるのが苦手な息子のためにママが作ったデジタルツールを紹介する動画がThreadsに投稿されました。「すごい」「うちにもほしい！」と反響を呼び、記事執筆時点で58万3000回以上表示され、38

https://nlab.itmedia.co.jp

• 自宅に4.4メートルの池を自作→“モンスター級”の熱帯魚が泳ぐ圧巻の光景に「すごい！」「とても素敵」の声 - ねとらぼ

自宅に4.4メートルの池を自作→“モンスター級”の熱帯魚が泳ぐ圧巻の光景に「すごい！」「とても素敵」の声

自宅に4.4メートルもの巨大な池を自作した方のお宅を訪問する様子が、YouTubeに投稿されました。動画は記事執筆時点で、5万回再生されています。動画を投稿したのは、映像クリエイター系アクアリウムYo

https://nlab.itmedia.co.jp

• 初めての梨がうますぎた犬、パクッ→まさかのリアクションが100万表示！　「あかん、可愛いが過ぎて涙出る」「ずっと元気でいて」 - ねとらぼ

初めての梨がうますぎた犬、パクッ→まさかのリアクションが100万表示！　「あかん、可愛いが過ぎて涙出る」「ずっと元気でいて」

初めて生の梨を食べたポメラニアンの反応がX（Twitter）に投稿され「奇跡のかわいさ！！！」「表情豊か」と話題を呼んでいます。記事執筆時点で動画は170万件以上の表示数を超え、3万3000件以上の“

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• トランプ政権高官、Signalで極秘軍事計画を相談　メディア記者をうっかり招待 - ITmedia NEWS

トランプ政権高官、Signalで極秘軍事計画を相談　メディア記者をうっかり招待

トランプ政権の国家安全保障担当高官やヴァンス副大統領が、Signal上で極秘軍事計画を話し合い、そのグループチャットにThe Atlanticの編集長を誤って招待した。The Atlanticがその一

https://www.itmedia.co.jp

• トランプ大統領の側近が誤って極秘の戦争計画をリーク、実際のスクリーンショットも公開される - GIGAZINE

トランプ大統領の側近が誤って極秘の戦争計画をリーク、実際のスクリーンショットも公開される

トランプ政権の大統領補佐官が、アメリカ軍の軍事作戦に関する計画を政府高官の間で共有するメッセージアプリのグループチャットに、誤って月刊誌・The Atlantic(アトランティック誌)の編集長を招待し

https://gigazine.net

• 楽天証券の注意喚起から考える　情報を守るために“面倒だけど絶対やるべき対策”：半径300メートルのIT - ITmedia エンタープライズ

楽天証券の注意喚起から考える　情報を守るために“面倒だけど絶対やるべき対策”

楽天証券で保有していた株式が売却され、身に覚えのない海外株式を大量に購入されたという報告が相次いでいます。この原因はフィッシングやインフォスティーラーなど諸説ありますが、私たちはこの脅威を防ぐためにど

https://www.itmedia.co.jp

• 楽天の重要なお知らせ…と思ったら詐欺！？巧妙な偽サイトの実態とは | おたくま経済新聞

楽天の重要なお知らせ…と思ったら詐欺！？巧妙な偽サイトの実態とは | おたくま経済新聞

楽天を名乗るメールが届いたので、どういう内容なのか釣られてみました。メールに書かれていたURLをクリックすると、現れたのは本物そっくりのログイン画面。しかし実際は偽サイト。また、最初はログインするとす

https://otakuma.net

• 数年前からNext.jsに存在していた重大な脆弱性によりハッカーがミドルウェアベースの認証を回避できていたことが明らかに、Vercelは3月18日に脆弱性を修正 - GIGAZINE

数年前からNext.jsに存在していた重大な脆弱性によりハッカーがミドルウェアベースの認証を回避できていたことが明らかに、Vercelは3月18日に脆弱性を修正

オープンソースのウェブ開発フレームワークである「Next.js」に、重大な脆弱(ぜいじゃく)性が存在したことが発見されました。この脆弱性を使用すれば攻撃者が認証チェックを回避することが可能であったこと

https://gigazine.net

• Windowsリンクファイル(.LNK)を悪用したサイバー攻撃特定、日本も被害 | TECH+（テックプラス）

Windowsリンクファイル(.LNK)を悪用したサイバー攻撃特定、日本も被害

Trend Microは3月18日(米国時間)、複数の脅威アクターが使用した悪意のあるWindowsリンクファイル(.LNK)を約1,000件特定したとしてその詳細な分析レポートを公開した。この手法を

https://news.mynavi.jp

• NRIが示す、2030年までのサイバーセキュリティ動向とは？ - クラウド Watch

NRIが示す、2030年までのサイバーセキュリティ動向とは？

　株式会社野村総合研究所（以下、NRI）は24日、サイバーセキュリティに関するメディアフォーラムを開催し、現在から2030年にかけて発生すると予想されるセキュリティの動向について解説した。

https://cloud.watch.impress.co.jp

• 2030年にかけて予想されるサイバーセキュリティ動向の変化--NRIセキュアが解説 - ZDNET Japan

2030年にかけて予想されるサイバーセキュリティ動向の変化--NRIセキュアが解説

NRIセキュアテクノロジーズは、2030年にかけて予想されるサイバーセキュリティ動向の変化を発表した。主に6つの変化を取り上げている。

https://japan.zdnet.com

• マイナ免許証、スマホだけを持って運転は「不携帯」で取締対象に - CNET Japan

マイナ免許証、スマホだけを持って運転は「不携帯」で取締対象に

SNSでは「マイナ免許証を取得すれば、物理カード不要でスマートフォンだけを持って運転できる」などの誤解も散見される。これは、政府の今後の方針としては間違っていないが、現時点ではまだ実現していない。

https://japan.cnet.com

• 「さくらがやらねば誰がやる」。さくらインターネットが「さくらのクラウド検定」に込めた熱い思い - はてなニュース

「さくらがやらねば誰がやる」。さくらインターネットが「さくらのクラウド検定」に込めた熱い思い - はてなニュース

さくらインターネットが2024年4月に設立を発表し、同年9月に初回試験を実施した「さくらのクラウド検定」について、担当者のお二人に、検定制度を新たにつくったねらいや作問のプロセスを詳しくお伺いしました

https://hatenanews.com

• 空港のオフィスではない…効果､スピード､実現性を考え抜いたらこうなった｢ANAのCAが毎日出退勤する場所｣ 習慣化された固定観念を壊す｢なぜなぜ真因分析｣ | PRESIDENT Online（プレジデントオンライン）

空港のオフィスではない…効果､スピード､実現性を考え抜いたらこうなった｢ANAのCAが毎日出退勤する場所｣ 習慣化された固定観念を壊す｢なぜなぜ真因分析｣

非製造業であるANAは、トヨタ式「カイゼン」を取り入れることでさまざまな業務改善を成功させている。ANAでKAIZENとイノベーションの責任者を務めた川原洋一氏は「真因追求によって根本的な“真因”を突

https://president.jp

• 偽物のパイロットを見抜くことはできるのか！　ガチンコの“パイロット人狼”にJALがチャレンジしたら「めちゃくちゃ面白かった」 - ねとらぼ

偽物のパイロットを見抜くことはできるのか！　ガチンコの“パイロット人狼”にJALがチャレンジしたら「めちゃくちゃ面白かった」

本物のパイロットの中に潜む「偽物のパイロット」を見抜く“パイロット人狼”に挑むという動画がYouTubeに投稿され、話題になっています。これを見分けるのは至難の業かも……。この投稿は、記事執筆時点で2

https://nlab.itmedia.co.jp

• 大好きなお母さんに甘えながら、熱い視線を送ってくる猫さん。たっぷりナデナデされると幸せが溢れ出た♡ | エウレカ！

大好きなお母さんに甘えながら、熱い視線を送ってくる猫さん。たっぷりナデナデされると幸せが溢れ出た♡

大好きなお母さんに甘えたくてしょうがない猫さん。ジッとお母さんの顔を見つめ始めたと思ったら、夢中で寄り添って、幸せそうにくつろぎ始めました♡ 出典：sinkaijin その後も熱い視線でお母さんの顔を

https://eureka.tokyo

• 眠っているゴールデンレトリバーの子犬を見つけた子猫。どうしてもかまって欲しくて、可愛すぎる行動に出た ( *´艸｀)♡ | エウレカ！

眠っているゴールデンレトリバーの子犬を見つけた子猫。どうしてもかまって欲しくて、可愛すぎる行動に出た ( *´艸｀)♡

ある日、ベッドで眠っているゴールデンレトリバーの子犬の姿を見つけた子猫。どうやら子猫は子犬にかまって欲しかったようで、そのままベッドの中に入っていくと子犬が目を覚ましました♪ 出典：Laffey an

https://eureka.tokyo

[雑談] いろいろ。

• 回線不正契約、容疑少年グループの自作プログラムでも…若者が犯罪ツール供給の実態浮かぶ : 読売新聞

回線不正契約、容疑少年グループの自作プログラムでも…若者が犯罪ツール供給の実態浮かぶ

【読売新聞】　携帯大手「楽天モバイル」のシステムに不正接続し、通信回線を契約したとして、住所不定の無職少年（１７）が逮捕された事件で、回線契約には、生成ＡＩ（人工知能）を悪用したプログラムとは別に、仲

https://www.yomiuri.co.jp

• 楽天証券が緊急の注意喚起--「ただちに追加認証を設定し、資産の保全を図って」 - CNET Japan

楽天証券が緊急の注意喚起--「ただちに追加認証を設定し、資産の保全を図って」

楽天証券は3月21日夜、ユーザー向けに緊急の注意喚起を実施した。ただちにログイン追加認証サービス（二要素認証）を設定し、自身の資産保全を図るよう呼びかけている。

https://japan.cnet.com

• "The Biggest Supply Chain Hack of 2025": Oracle Cloud Leaks 140K Tenants' Details - LowEndBox

“The Biggest Supply Chain Hack of 2025”: Oracle Cloud Leaks 140K Tenants’ Details - LowEndBox

Oracle's Free Tier is very popular in our community. Sadly, today news was announced that 6m record

https://lowendbox.com

• Microsoftは北朝鮮・ロシア・中国によるスパイ行為に悪用された8年前のショートカットエクスプロイトを修正していない - GIGAZINE

Microsoftは北朝鮮・ロシア・中国によるスパイ行為に悪用された8年前のショートカットエクスプロイトを修正していない

セキュリティ企業・トレンドマイクロのバグ報奨金プログラムプラットフォームであるZero Day Initiative(ZDI)で発見されたWindowsのショートカットファイルにある脆弱(ぜいじゃく)

https://l.smartnews.com

• ZDI-CAN-25373 Windows Shortcut Exploit Abused as Zero-Day in Widespread APT Campaigns | Trend Micro (US)

ZDI-CAN-25373 Windows Shortcut Exploit Abused as Zero-Day in Widespread APT Campaigns

Trend Zero Day Initiative™ (ZDI) uncovered both state-sponsored and cybercriminal groups extensively

https://www.trendmicro.com

• Next.jsの脆弱性CVE-2025-29927まとめ

Next.jsの脆弱性CVE-2025-29927まとめ

https://zenn.dev

• Steamでリリース予定のゲームのデモが「情報窃盗マルウェア」だったことが判明 - GIGAZINE

Steamでリリース予定のゲームのデモが「情報窃盗マルウェア」だったことが判明

2025年前半にSteamでリリースされる予定だったゲーム「Sniper: Phantom's Resolution」の早期プレビュー版とした配布されていたファイルが、PCからデータを抜き取るマルウェ

https://gigazine.net

• Caido v0.47.0 Released – A Web Pentesting Tool Alternative to Burp Suite

Caido v0.47.0 Released – A Web Pentesting Tool Alternative to Burp Suite

Caido has unveiled version 0.47.0 of its web pentesting tool, cementing its position as a robust alt

https://gbhackers.com

• X/Twitterを跋扈する「しばらく観察していると……」投資スパムを弾くChrome拡張機能が登場 - やじうまの杜 - 窓の杜

X/Twitterを跋扈する「しばらく観察していると……」投資スパムを弾くChrome拡張機能が登場／しかも（ほぼほぼ）すべてAI製【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• ASCII.jp：プログラマー以外もあるんだよ　小学生にも分かる「システム開発の仕事」解説ハンドブック

プログラマー以外もあるんだよ　小学生にも分かる「システム開発の仕事」解説ハンドブック

ラックは、システム開発の仕事を紹介する冊子「システム開発仕事ファイル ～みんなが知らない仕事のいろいろ～」を公開した。「ITコンサルタント」「プロジェクトマネージャー」「UI/UXデザイナー」など7つ

https://ascii.jp

• View Transitions API入門 - 連続性のある画面遷移アニメーションを実現するウェブの新技術 - ICS MEDIA

View Transitions API入門 - 連続性のある画面遷移アニメーションを実現するウェブの新技術 - ICS MEDIA

View Transitions APIを使うと、シンプルでスムーズな連続性のあるアニメーションを実装できます。ウェブ技術でのアニメーションはさまざまな手段が存在します。

https://ics.media

• ASCII.jp：グーグル「NotebookLM」にみんな大好き「マインドマップ」機能が追加！

グーグル「NotebookLM」にみんな大好き「マインドマップ」機能が追加！

グーグルは3月19日、AIノートアプリ「NotebookLM」にインタラクティブなマインドマップ機能を導入したと公表した。ユーザーがアップロードしたソースを視覚的に要約し、主要なトピックと関連するアイ

https://ascii.jp

• まんまと一杯食わされた？「大荒れAI株」の今後　～中国製AIディープシークとディープフェイク【解説：三井住友DSアセットマネジメント・チーフグローバルストラテジスト】 | ゴールドオンライン

まんまと一杯食わされた？「大荒れAI株」の今後　～中国製AIディープシークとディープフェイク【解説：三井住友DSアセットマネジメント・チーフグローバルストラテジスト】 | ゴールドオンライン

※本稿は、チーフグローバルストラテジスト・白木久史氏（三井住友DSアセットマネジメント株式会社）による寄稿です。

https://gentosha-go.com

• [B! セキュリティ] 2年間で21個のセキュリティ資格を取ってわかったこと

『2年間で21個のセキュリティ資格を取ってわかったこと』へのコメント

この記事に対して72件のコメントがあります。注目されているコメントは「経営者が可哀想でしかなかった。勉強出来ても人の恩を大切にしない人はちょっとなぁ...」、「会社の金で勉強させてもらったのに、資格取

https://b.hatena.ne.jp

• 退職時に、留学費用など会社負担費用の返還を請求されたときの対応 | 弁護士法人浅野総合法律事務所

退職時に、留学費用など会社負担費用の返還を請求されたときの対応 | 弁護士法人浅野総合法律事務所

留学費用、研修費用、資格取得費用など、人材育成のために会社が払った費用について、労働者が返還義務を負わなければならないのかという、退職時によくトラブルになりやすい問題を解説していきます。 例えば、次の

https://aglaw.jp

• Netflixの秘密の動画「Test Patterns」を使って自宅のテレビやモニターを調節する方法 - GIGAZINE

Netflixの秘密の動画「Test Patterns」を使って自宅のテレビやモニターを調節する方法

動画ストリーミングサービスのNetflixでは、4K解像度・HDR・Dolby Atmosサウンドに対応したコンテンツが多数配信されています。そのため、視聴するモニターやテレビが適切に設定されていれば

https://gigazine.net

• 日本人が意外と知らない「コカ・コーラ、誕生の瞬間」…「奇跡の味」は３つの偶然が重なって生まれた（尾崎 俊介） | 現代新書 | 講談社

日本人が意外と知らない「コカ・コーラ、誕生の瞬間」…「奇跡の味」は３つの偶然が重なって生まれた（尾崎 俊介）

テーマをどう選べばいいか、なぜ文章が書き出せないのか、良い論文と悪い論文の決定的な違いとは、絶対やっちゃダメなこととは……新刊『ゼロから始める　無敵のレポート・論文術』では、指導経験豊富な大学教授が「

https://gendai.media