[雑談] いろいろ。

• 急増するオンライン証券口座への不正アクセス、その手法と対策を徳丸浩氏が解説 | TECH+（テックプラス）

急増するオンライン証券口座への不正アクセス、その手法と対策を徳丸浩氏が解説

2024年末から2025年にかけて、インターネット証券の口座が不正に乗っ取られ、勝手に株取引が行われる事件が相次いでいる。何が起こっているのか、そして、なぜこれほどまでに被害が拡大したのか。この件に関

https://news.mynavi.jp

• NISTが脆弱性管理の新指標「LEV」を提案　EPSSやKEVより信頼できる？：セキュリティニュースアラート - ITmedia エンタープライズ

NISTが脆弱性管理の新指標「LEV」を提案　EPSSやKEVより信頼できる？

NISTとCISAの研究員が脆弱性の悪用確率を評価する新指標「LEV」を提案した。LEVはEPSSやKEVの限界を補完し、悪用済みの可能性が高い脆弱性の早期特定を可能にするという。実際どのくらい信頼で

https://www.itmedia.co.jp

• ホンダ、ブログ記事削除理由は“確認漏れ”と釈明　「風通し悪そう」と波紋 - ITmedia NEWS

ホンダ、ブログ記事削除理由は“確認漏れ”と釈明　「風通し悪そう」と波紋

ホンダは、同社のソフトウェアエンジニアが、社内環境などを赤裸々につづった記事を公開翌日に削除した理由について、「しかるべき確認手順を経ずに記事が公開されたため」だったと、削除から2日経った5月22日に

https://www.itmedia.co.jp

• AI破産を防ぐために - LLM API利用におけるEconomic DoSのリスクと対策 - GMO Flatt Security Blog

AI破産を防ぐために - LLM API利用におけるEconomic DoSのリスクと対策 - GMO Flatt Security Blog

はじめに こんにちは、GMO Flatt Security株式会社セキュリティエンジニアの松井（@ryotaromosao）です。 近年、LLM（大規模言語モデル）が目覚ましい進化を遂げており、それを

https://blog.flatt.tech

• Amazon Bedrockを活用した生成AIアプリケーションにおけるセキュリティリスクと対策 - GMO Flatt Security Blog

Amazon Bedrockを活用した生成AIアプリケーションにおけるセキュリティリスクと対策 - GMO Flatt Security Blog

本稿では、Amazon Bedrock を活用して生成 AI アプリケーションを開発する際に気をつけるべきセキュリティリスクや対策について紹介します。

https://blog.flatt.tech

• MCPサーバーを使って請求書作成から送付まで自動化してみた話

MCPサーバーを使って請求書作成から送付まで自動化してみた話

https://zenn.dev

• 複数人話者を同時に即時翻訳するイヤフォン　各話者の位置や声の特徴も保持　「空間音声翻訳」技術：Innovative Tech - ITmedia NEWS

複数人話者を同時に即時翻訳するイヤフォン　各話者の位置や声の特徴も保持　「空間音声翻訳」技術

米ワシントン大学の研究者は、両耳に装着するイヤフォン型デバイスを使用して、周囲の複数の話者の発言をリアルタイムで翻訳する技術「空間音声翻訳」を提案した研究報告を発表した。

https://www.itmedia.co.jp

• 「Google Chrome」に流出パスワードをワンクリックで安全なものへ更新する機能導入へ - 窓の杜

「Google Chrome」に流出パスワードをワンクリックで安全なものへ更新する機能導入へ／パスワード、パスキーの扱いもシンプルな同じUIでわかりやすく

　米Googleは5月20日（現地時間）、開発者向けカンファレンス「Google I/O 2025」で、「Google Chrome」におけるパスワード管理の改善を発表した。主要な改善は、以下の3つだ

https://forest.watch.impress.co.jp

• 大悲報：Pocket、7月8日に終了へ。18年の歴史に幕 | ゴリミー

大悲報：Pocket、7月8日に終了へ。18年の歴史に幕

人気ブックマークツールを終了するとMozillaが発表。偽レビュー検出「Fakespot」も同時終了へ

https://gori.me

• 別府はかなり特殊で、ものすごい温泉地であるという話｜永井千晴

別府はかなり特殊で、ものすごい温泉地であるという話｜永井千晴

10日ほど別府に滞在していました。 別府というのは、大分県別府市にある「別府温泉郷」のことで、温泉好きにとっては定番の旅行先だと思いますが、あまり馴染みのない方もおられるのではと想像します。 日本

https://note.com

• レールガンの“ちょっと先の姿”、防衛装備庁が公開　陸上での運用も検討中 - ITmedia NEWS

レールガンの“ちょっと先の姿”、防衛装備庁が公開　陸上での運用も検討中

幕張メッセで21日に開幕した「DSEI Japan」で、防衛装備庁が研究開発を進めている「レールガン」の模型を展示した。艦載型の他、陸上での運用も検討しているという。

https://www.itmedia.co.jp

[雑談] いろいろ。

• 「ソフトウェア開発インフラが整ってない」――“赤裸々すぎ”と話題のホンダテックブログ、突然の記事削除　「逆に印象悪い」の声も - ITmedia NEWS

「ソフトウェア開発インフラが整ってない」――“赤裸々すぎ”と話題のホンダテックブログ、突然の記事削除　「逆に印象悪い」の声も

ホンダがテックブログで公開した記事「ソフトウェアエンジニアがHondaに転職して感じたこと4選」が話題に。“赤裸々すぎる”として注目を集めたものの、記事は翌日、突如削除された。SNS上では、同社の対応

https://www.itmedia.co.jp

• 『ソフトウェアエンジニアがHondaに転職して感じたこと4選』の記事削除について - Honda Tech Blog

『ソフトウェアエンジニアがHondaに転職して感じたこと4選』の記事削除について - Honda Tech Blog

本Honda Tech Blogにて5月19日に公開した『ソフトウェアエンジニアがHondaに転職して感じたこと4選』は、しかるべき確認手順を経ずに記事が公開されたため当該記事を削除しました。予告なく

https://honda-techblog.hatenablog.com

• ハッカー、「テレメッセージ」の広範なデータ傍受か　ウォルツ氏使用で注目 | ロイター

ハッカー、「テレメッセージ」の広範なデータ傍受か　ウォルツ氏使用で注目

メッセージングプラットフォーム「テレメッセージ」に侵入したハッカーが米政府高官らのメッセージを幅広く傍受した可能性があることが、ロイターの調査で分かった。この通信サービスは、米大統領補佐官（国家安全保

https://jp.reuters.com

• Docker、公式ブログにて安全なコンテナイメージ「Docker Hardened Images」を紹介|CodeZine（コードジン）

Docker、公式ブログにて安全なコンテナイメージ「Docker Hardened Images」を紹介

　米Dockerは、最新の本番環境向けに構築された、安全なコンテナイメージである「Docker Hardened Images（DHI）」について紹介する記事を、公式ブログにて5月19日（現地時間）に

http://codezine.jp

• AI駆動型WAFに弱点　悪意のある命令文で検出回避を狙う手法を研究者が指摘：セキュリティニュースアラート - ITmedia エンタープライズ

AI駆動型WAFに弱点　悪意のある命令文で検出回避を狙う手法を研究者が指摘

セキュリティ研究者がAI駆動型WAFの回避手法とその脆弱性を解説した。悪意のある命令文をAIに入力することで、WAFを誤認識させられるという。

https://www.itmedia.co.jp

• Detecting malicious Unicode | daniel.haxx.se

Detecting malicious Unicode

In a recent educational trick, curl contributor James Fuller submitted a pull-request to the project

https://daniel.haxx.se

• 「スパイ・ユーチューバー」　パキスタン諜報機関に協力したインフルエンサーの女逮捕　印 - ITmedia NEWS

「スパイ・ユーチューバー」　パキスタン諜報機関に協力したインフルエンサーの女逮捕　印

　4日間に渡る武力衝突も起きたインドとパキスタンの対立を巡り、暗躍していた女「スパイ」が関心を集めている。インド当局に逮捕されたのはジョティ・マルホトラ容疑者（34）。旅行を題材にした動画投稿で40万

https://www.itmedia.co.jp

• Googleが開発した「スマートグラス」試作機を早速チェック　Android XR搭載、日本語も表示できる - ITmedia NEWS

Googleが開発した「スマートグラス」試作機を早速チェック　Android XR搭載、日本語も表示できる

米Googleが、5月20日（現地時間）に開催した「Google I/O 2025」において、開発中の「Android XR」搭載スマートグラスのプロトタイプ機をお披露目しました。そのプロトタイプの実

https://www.itmedia.co.jp

• Switch 2、アカウント連携すればSwitchの購入済みDLソフトで遊べる　任天堂が表明 - ITmedia NEWS

Switch 2、アカウント連携すればSwitchの購入済みDLソフトで遊べる　任天堂が表明

「Nintendo Switch 2」を「Nintendo Switch」と同じニンテンドーアカウントに連携させていれば、Switchで購入済みのダウンロードソフトなどをSwitch 2でも遊ぶことが

https://www.itmedia.co.jp

• GWの4日間、元気すぎる子どもたちと過ごした猫→その直後、“燃え尽きた姿”に「歴戦の勇士」「もふって労いたい」 - ねとらぼ

GWの4日間、元気すぎる子どもたちと過ごした猫→その直後、“燃え尽きた姿”に「歴戦の勇士」「もふって労いたい」

ゴールデンウイーク（GW）に子どもたちの相手をした後の猫ちゃんの姿がX（Twitter）で話題です。投稿は、記事執筆時点で20万回以上表示されています。登場するのは、元保護猫の男の子「すず」（8歳）く

https://nlab.itmedia.co.jp

• 机に向かうハムスター、飼い主がそーっと見守ってたら……「これはデキるハム」「ミテハナラナイ！」　870万回表示のまさかの行動に反響 - ねとらぼ

机に向かうハムスター、飼い主がそーっと見守ってたら……「これはデキるハム」「ミテハナラナイ！」　870万回表示のまさかの行動に反響

机の上のハムスター、何をしているのかのぞいてみると……。まさかの瞬間をとらえた写真がX（Twitter）に投稿されました。「天才」「これはデキるハム」と反響を呼び、記事執筆時点で876万回以上表示され

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 相次ぐ証券口座乗っ取り 被害者のパソコン デジタルフォレンジック解析で分かったこと パスワードは限界? | NHK | WEB特集 | サイバー攻撃

相次ぐ証券口座乗っ取り 被害者のパソコン解析で分かったこと | NHK | WEB特集

【NHK】証券口座を乗っ取られ、株を勝手に売買される被害が急増している。不正な取り引きによる売買はこの4か月で3000億円を超えた…

https://www3.nhk.or.jp

• サイバー安全保障に関する取組（能動的サイバー防御の実現に向けた検討など）｜内閣官房ホームページ

サイバー安全保障に関する取組（能動的サイバー防御の実現に向けた検討など）｜内閣官房ホームページ

内閣官房

https://www.cas.go.jp

• 聞こえない音で“時計”を操作する攻撃　血圧計やレジのRTCに干渉、不正に制御　海外チームが発表：Innovative Tech - ITmedia NEWS

聞こえない音で“時計”を操作する攻撃　血圧計やレジのRTCに干渉、不正に制御　海外チームが発表

中国科学院と米バージニア工科大学に所属する研究者らは、音波を使ってスマート機器の内部時計を勝手に操作できる脆弱性を示した研究報告を発表した。

https://www.itmedia.co.jp

• パスワード漏えいをチェックできる「Have I Been Pwned」がバージョン2.0に進化 - GIGAZINE

パスワード漏えいをチェックできる「Have I Been Pwned」がバージョン2.0に進化

インターネット上でウェブサービスやソーシャルメディアのアカウント情報が漏えいしていないかをチェックできる「Have I Been Pwned」が、バージョン2.0に進化しました。

https://gigazine.net

• 日本が今、最も狙われている—急増するDDoS攻撃とメール攻撃の実態 | Proofpoint JP

日本が今、最も狙われている—急増するDDoS攻撃とメール攻撃の実態 | Proofpoint JP

日本を狙う不気味なDDoS攻撃 昨年末(2024年12月)以降、DDoS攻撃（ネットワークに大量のアクセスを意図的におこなわせてサービスを妨害する攻撃、分散型サービス拒否攻撃）の攻撃事例が多くの報道で

https://www.proofpoint.com

• EUサイバー・レジリエンス法（CRA）とセキュリティ要件適合評価・ラベリング制度(JC-STAR)を読み解く

EUサイバー・レジリエンス法（CRA）とセキュリティ要件適合評価・ラベリング制度(JC-STAR)を読み解く

欧州理事会は2024年10月10日、サイバー・レジリエンス法（CRA）を承認し、デジタル製品の安全性要件に関する新たな法律を採択しました。EUサイバー・レジリエンス法の対象は広範に及び、ネットワークに

https://www.brighttalk.com

• プロンプトインジェクション対策: 様々な攻撃パターンから学ぶセキュリティのリスク - GMO Flatt Security Blog

プロンプトインジェクション対策: 様々な攻撃パターンから学ぶセキュリティのリスク - GMO Flatt Security Blog

はじめに こんにちは、GMO Flatt Security株式会社セキュリティエンジニアの石川(@ryusei_ishika)です。 近年、ChatGPT や Gemini などの大規模言語モデル（L

https://blog.flatt.tech

• Windows 11がMCP対応へ　AIエージェントがファイルシステムやアプリへアクセス可能に - ITmedia AI＋

Windows 11がMCP対応へ　AIエージェントがファイルシステムやアプリへアクセス可能に

米Microsoftが、Windows 11のMCP（Model Context Protocol）対応を予告した。まずは今後数カ月以内に、一部のパートナー向けにプレビュー版を公開する予定。

https://www.itmedia.co.jp

• Microsoft、「Windows AI Foundry」を発表 ～「Windows Copilot Runtime」の発展形 - 窓の杜

Microsoft、「Windows AI Foundry」を発表 ～「Windows Copilot Runtime」の発展形／AIモデルへアクセスし、選び、最適化し、アプリで活用するまでをカバー

　米Microsoftは5月19日（現地時間）、開発者向けカンファレンス「Build 2025」で「Windows AI Foundry」を発表した。昨年発表した「Windows Copilot Ru

https://forest.watch.impress.co.jp

• 東京都、今夏の水道基本料ゼロに…全８００万世帯対象に４か月間 : 読売新聞

東京都、今夏の水道基本料ゼロに…全８００万世帯対象に４か月間

【読売新聞】　東京都は、都内全ての一般家庭約８００万世帯を対象に、今年夏の水道基本料金を無償化する方針を固めた。物価高に苦しむ家計を助けることで、自宅でのエアコン使用を促し、熱中症予防につなげる狙いが

https://www.yomiuri.co.jp

• 「SwitchBot 顔認証パッド」を早速取り付けてみた　手ぶらで便利すぎる顔認証、その精度やスピードを動画でチェック：今どき！　買いどき！　デジモノ道案内！ - ITmedia PC USER

「SwitchBot 顔認証パッド」を早速取り付けてみた　手ぶらで便利すぎる顔認証、その精度やスピードを動画でチェック

筆者の手元に直販サイトで購入した製品が届いたので、早速自宅に取り付けてみました。

https://www.itmedia.co.jp

[雑談] いろいろ。

• クラウド狙う“削除型ランサム”被害　エネクラウドがデータ消失を公表、顧客情報漏えいの可能性も - ITmedia NEWS

クラウド狙う“削除型ランサム”被害　エネクラウドがデータ消失を公表、顧客情報漏えいの可能性も

法人向け電力コンサルのエネクラウド（東京都渋谷区）は、AWS上のデータが削除された不正アクセス被害の詳細を公表した。削除型ランサム攻撃と分析し、法人・個人情報の漏えい可能性もあるとして調査を継続してい

https://www.itmedia.co.jp

• 話題の“偽基地局”問題、日本人は関係ないってホント？　対策方法は？ - ITmedia Mobile

話題の“偽基地局”問題、日本人は関係ないってホント？　対策方法は？

話題になっている偽基地局問題、ターゲットは訪日観光客という見方もありますが、日本人は関係ないのでしょうか？

https://www.itmedia.co.jp

• 「くら寿司 万博店」予約の不正転売、ハードルの“低さ”が原因？　現状と対策を本社に聞いた - ITmedia NEWS

「くら寿司 万博店」予約の不正転売、ハードルの“低さ”が原因？　現状と対策を本社に聞いた

くら寿司は16日、大阪・関西万博店の予約が転売されていることを確認したと公表し、転売や購入を控えるように訴えた。

https://www.itmedia.co.jp

• 事業会社でマルウェア解析環境を構築 → 実際にフィッシング検体を解析してみた

事業会社でマルウェア解析環境を構築 → 実際にフィッシング検体を解析してみた

https://zenn.dev

• MCPとは何か 〜AIエージェントの為の標準プロトコル〜 – CloudNative Inc. BLOGs

MCPとは何か 〜AIエージェントの為の標準プロトコル〜

事では、AIエージェントの進化とともに登場した「MCP（Model Context Protocol）」について、AIエージェントとは何かMCPがなぜ必要とされるのかどのような仕組みで動作しているのか

https://blog.cloudnative.co.jp

• VS Code: Open Source AI Editor

VS Code: Open Source AI Editor

We will open source the GitHub Copilot Chat extension. It’s the next step towards making VS Code an

https://code.visualstudio.com

• 「Vim」はちょっと……MicrosoftがWindows標準CLIテキストエディター「Edit」を発表 - 窓の杜

「Vim」はちょっと……MicrosoftがWindows標準CLIテキストエディター「Edit」を発表／「ターミナル」などで動作、「Rust」で新規開発

　米Microsoftは5月19日（現地時間）、Windows用の新しいコマンドラインテキストエディター「Edit」を発表した。数カ月以内に「Windows Insider Program」でプレビュ

https://forest.watch.impress.co.jp

[雑談] いろいろ。

• イオンカードがNHK報道に反論　詐欺事件の原因が、同社のシステムエラーと取れるとして - ITmedia NEWS

イオンカードがNHK報道に反論　詐欺事件の原因が、同社のシステムエラーと取れるとして

イオンフィナンシャルサービスは5月16日、NHK「ニュース7」で放送されたイオンカード不正利用事件の報道に対し、「自社システムにエラーがあるかのような内容は事実と異なる」する声明を発表した。

https://www.itmedia.co.jp

• サイバー攻撃の監視拠点設置など IT企業の対策支援 動き広がる | NHK | サイバー攻撃

サイバー攻撃の監視拠点設置など IT企業の対策支援 動き広がる | NHK

【NHK】企業のシステムを狙ったサイバー攻撃が相次ぐ中、IT企業の間では24時間、攻撃を監視する拠点を設けるなど企業のセキュリティ…

https://www3.nhk.or.jp

• HackFes.2025 | 日本ハッカー協会

HackFes.2025 | 日本ハッカー協会

ハッカーのイベント2025年7月19日秋葉原UDXで開催。「AIとハッカーその先へ」をテーマに、ハッカーの技術向上と交流を行う。Hack Fes.

https://hackfes2025.hacker.or.jp

• AWSの安価でスケーラブルなウェブアプリ構成 2025年度版 - maybe daily dev notes

AWSの安価でスケーラブルなウェブアプリ構成 2025年度版 - maybe daily dev notes

3年前、趣味で開発するウェブアプリ向けの安価なAWSアーキテクチャについて記事を書きました。当時流行りの話題だった記憶です。 趣味Webサービスをサーバーレスで作る ― 格安編 - maybe dai

https://tmokmss.hatenablog.com

• 是枝裕和監督『ラストシーン』はiPhoneでどうやって撮ったの？Appleに「スゴい機能」を教わってきた | ライフハッカー・ジャパン

是枝裕和監督『ラストシーン』はiPhoneでどうやって撮ったの？Appleに「スゴい機能」を教わってきた | ライフハッカー・ジャパン

iPhone 16 Proで、プロレベルの動画撮影をするには？Appleのツアーに参加して、機能を最大限に試してきました。

https://www.lifehacker.jp

• 子育てエンジニアに捧ぐ子どもを喜ばせるためのTips集

子育てエンジニアに捧ぐ子どもを喜ばせるためのTips集

https://zenn.dev

• Nintendo Switch 2の抽選に当たったのはいいけど……　“とんでもないミス”に1800万表示の絶叫「やべえええ」「めっちゃ笑った」 - ねとらぼ

Nintendo Switch 2の抽選に当たったのはいいけど……　“とんでもないミス”に1800万表示の絶叫「やべえええ」「めっちゃ笑った」

任天堂の次世代ゲーム機「Nintendo Switch 2」の抽選販売に当選したものの……。とんでもないミスをやらかしてしまった人の叫びが、X（Twitter）で1800万回以上表示され、約11万40

https://nlab.itmedia.co.jp

• 「『8番出口』じゃあるまいし…」ホラーみある殺風景な通路、薄暗い“幻の成田空港駅”のホームをこえて…“ナゾの終着駅”「芝山千代田」には何がある？ | 文春オンライン

「『8番出口』じゃあるまいし…」ホラーみある殺風景な通路、薄暗い“幻の成田空港駅”のホームをこえて…“ナゾの終着駅”「芝山千代田」には何がある？ | 文春オンライン

空港第2ビル駅にやってきた。言うまでもなく、成田空港の第2ターミナルに直結する駅だ。JR、また京成の空港線の駅のひとつで、終点・成田空港駅のその手前。 電車の中からしてデカいスーツケースを抱えた外国

https://bunshun.jp

• コンビニ商品、ロボットがお届け　人手不足に対応、実証実験開始―セブン：時事ドットコム

コンビニ商品、ロボットがお届け　人手不足に対応、実証実験開始―セブン：時事ドットコム

セブン―イレブン・ジャパン（東京）は１９日、自動走行ロボットでコンビニの商品を配送する公道での実証実験を、東京都八王子市の一部エリアで開始した。デリバリーサービスの強化に取り組む中、ドライバー不足への

https://www.jiji.com

• 「世界初の新造空母」はなぜ日本で生まれたのか “空母の実用化”を下支えした「鳳翔」の半生 | 乗りものニュース

「世界初の新造空母」はなぜ日本で生まれたのか “空母の実用化”を下支えした「鳳翔」の半生 | 乗りものニュース

1922（大正11）年、旧日本海軍は世界初となる「最初から空母として建造された」軍艦を完成させます。名前は「鳳翔」。なぜ日本が、世界でも珍しかった新造艦を率先して建造できたのでしょうか。

https://trafficnews.jp

• 【大迫力】実物大の戦車模型がスゴすぎた！　走行も可能な1/1戦車プラモの制作に密着｜読むテレビ愛知

【大迫力】実物大の戦車模型がスゴすぎた！　走行も可能な1/1戦車プラモの制作に密着

戦車が好きすぎて実物大の模型を製作した大橋さんに密着。寸分違わない外観や旋回などの実走も可能な戦車の製作過程を解説します。

https://yomu.tv-aichi.co.jp