[雑談] いろいろ。

• バルト海の海底ケーブル破損調査でデンマーク海軍が中国船を拿捕、一方でケーブル切断によるインターネットへの影響はほぼ無し - GIGAZINE

バルト海の海底ケーブル破損調査でデンマーク海軍が中国船を拿捕、一方でケーブル切断によるインターネットへの影響はほぼ無し

2024年11月17日から18日にかけて、リトアニアとスウェーデンを結ぶ海底ケーブルおよびフィンランドとドイツを結ぶ海底ケーブルが相次いで切断された事件について、デンマーク海軍が事件に関与している疑い

https://gigazine.net

• バルト海で相次ぐケーブル破損、中国船が関与か－デンマーク軍が監視 - Bloomberg

バルト海で相次ぐケーブル破損、中国船が関与か－デンマーク軍が監視

バルト海で海底ケーブルの破損が相次いでいる問題で、デンマーク軍は関連があるとみられる中国船の周辺にとどまり、監視を続けている。

https://www.bloomberg.co.jp

• SVGファイルを悪用したフィッシング詐欺やマルウェア拡散が増加、海外メディアが警鐘【やじうまWatch】 - INTERNET Watch

SVGファイルを悪用したフィッシング詐欺やマルウェア拡散が増加、海外メディアが警鐘【やじうまWatch】

　SVGファイルを悪用したフィッシング詐欺やマルウェア拡散の手口が増加していることを、海外メディアが報じている。

https://internet.watch.impress.co.jp

• MITRE shares 2024's top 25 most dangerous software weaknesses

MITRE shares 2024's top 25 most dangerous software weaknesses

MITRE has shared this year's top 25 list of the most common and dangerous software weaknesses behind

https://www.bleepingcomputer.com

• The State of Cloud Ransomware in 2024

The State of Cloud Ransomware in 2024

In this new report, learn how threat actors are leveraging cloud services to target web services wit

https://www.sentinelone.com

• サイバー攻撃に負けるな！最強SOCアナリスト育成法 | DATA INSIGHT | NTTデータ - NTT DATA

サイバー攻撃に負けるな！最強SOCアナリスト育成法

SOC（セキュリティオペレーションセンタ）は、組織のシステムを監視し、サイバー攻撃を検知して迅速に対応する専門チームであり、企業のセキュリティ担保において重要な役割を担う。しかし、近年高度な専門知識を

https://www.nttdata.com

• 「テスラそれSTOPやないガストや」テスラのAIがガストの看板を一時停止と誤認してしまう現象が発生 - Togetter [トゥギャッター]

「テスラそれSTOPやないガストや」テスラのAIがガストの看板を一時停止と誤認してしまう現象が発生

これは判別難しそう

https://togetter.com

• 生成AI、実在しない観光名所紹介　福岡市後援の官民連携サイト | 毎日新聞

生成AI、実在しない観光名所紹介　福岡市後援の官民連携サイト | 毎日新聞

　福岡県の魅力を発信する目的で今月開設されたサイトに、実在しない観光名所やご当地グルメが紹介された。記事は生成人工知能（AI）で作成していたといい、サイトを運営していた東京のウェブ関連会社は、事実と異

https://mainichi.jp

• Meta、Messengerに全天球のAI背景など4つの新機能 - ITmedia NEWS

Meta、Messengerに全天球のAI背景など4つの新機能

Metaは、「Messenger」にAI背景やHDビデオ通話など、4つの新機能を追加した。AI背景は全天球で、シーンによって花火が上がったり花びらが舞い落ちたりもする。

https://www.itmedia.co.jp

• Microsoft Teamsに自分の声を複製して別言語でしゃべらせる機能が追加される予定 - GIGAZINE

Microsoft Teamsに自分の声を複製して別言語でしゃべらせる機能が追加される予定

ビデオ会議ツール「Microsoft Teams」に、リアルタイムで話し手の音声を翻訳するという機能「Interpreter in Teams」が追加される予定だと発表されました。Microsoftに

https://gigazine.net

• Microsoft、OneDrive for MacにMac以外のデバイスでサポートされていない特殊文字を含むファイル名をHTMLエンコードして同期できるようにする新機能をロールアウト。 | AAPL Ch.

Microsoft、OneDrive for MacにMac以外のデバイスでサポートされていない特殊文字を含むファイル名をHTMLエンコードして同期できるようにする新機能をロールアウト。

Microsoftは現地時間2024年11月15日、OneDrive for MacでMac以外のデバイスでサポートされていない特殊文字を含むファイル名やフォルダ名をHTMLエンコードして、他のプラッ

https://applech2.com

• ［速報］マイクロソフトが「Windows Hotpatch」発表。Windowsを再起動せずセキュリティ更新を実現へ － Publickey

［速報］マイクロソフトが「Windows Hotpatch」発表。Windowsを再起動せずセキュリティ更新を実現へ

マイクロソフトは米イリノイ州シカゴで開催中のイベント「Microsoft Ignite 2024」で、「Windows Hotpatch」を発表しました。 （注：記者向けの事前発表では「Hotpatc

https://www.publickey1.jp

• CSSのwidth: 100%;のより良い代替手段として、stretchキーワードが実はかなり便利です | コリス

CSSのwidth: 100%;のより良い代替手段として、stretchキーワードが実はかなり便利です

幅いっぱいの要素から左右のマージンを引きたいときに、こういうCSSを使用すると思います。width: calc(100% - 48px); 便利なCSSですが、マージンを計算する必要があり、デザインの

https://coliss.com

• ゴールデンレトリバーに育てられた子猫が子犬のように振る舞い始める♪ とっても可愛い親子の姿に心がポカポカ温まる♡ | エウレカ！

ゴールデンレトリバーに育てられた子猫が子犬のように振る舞い始める♪ とっても可愛い親子の姿に心がポカポカ温まる♡

優しいゴールデンレトリバーの先住犬に育てられた子猫。すっかり先住犬のことを親だと思っているようで、完全に先住犬の子供になりました♪ 出典：Laffey and Amy この日も先住犬が寝ていると、身体

https://eureka.tokyo

[雑談] いろいろ。

• 楽天モバイルのホームルーター「Rakuten Turbo 5G」に複数の脆弱性、ファームウェアのアップデートを - INTERNET Watch

楽天モバイルのホームルーター「Rakuten Turbo 5G」に複数の脆弱性、ファームウェアのアップデートを　

　脆弱性対策情報ポータルサイト「JVN（Japan Vulnerability Notes）」は11月18日、楽天モバイル株式会社が提供しているホームルーター「Rakuten Turbo 5G」に複数

https://internet.watch.impress.co.jp

• JCCAら官民11団体がフィッシング啓発キャンペーンを開始、注意喚起の動画も公開 - INTERNET Watch

JCCAら官民11団体がフィッシング啓発キャンペーンを開始、注意喚起の動画も公開　

　日本クレジットカード協会（JCCA）ほか官民11団体は11月18日、消費者に対してフィッシングの注意喚起を行う「フィッシング啓発キャンペーン」を開始した。

https://internet.watch.impress.co.jp

• 1600便以上が欠航して損害総額が190億円以上に及んだ航空システム障害は3文字略称「DVL」でバックアップごと破綻したのが原因 - GIGAZINE

1600便以上が欠航して損害総額が190億円以上に及んだ航空システム障害は3文字略称「DVL」でバックアップごと破綻したのが原因

2023年8月にイギリスの航空企業・NATSの航空管制システムに技術的な問題が発生し、1600便以上のフライトがキャンセルされて70万人以上の乗客が影響を受けた問題について、独立委員会の調査の結果、飛

https://gigazine.net

• なぜ、日本で「ネット投票」が実現できないのか：小寺信良のIT大作戦 - ITmedia NEWS

なぜ、日本で「ネット投票」が実現できないのか

忙しい中、決められた日時に指定された投票所に行っての投票というのは、現代的なライフスタイルからかけ離れているという意見がある。もちろん投票率が上がる本質は、国民の政治参加意識の向上であるべきなのだが、

https://www.itmedia.co.jp

• WebAssembly製のx86仮想マシン、Webブラウザ上でLinux GUIデスクトップ環境を実行可能に。「WebVM 2.0」が登場 － Publickey

WebAssembly製のx86仮想マシン、Webブラウザ上でLinux GUIデスクトップ環境を実行可能に。「WebVM 2.0」が登場

Leaning Technologiesは、Webブラウザ上でx86バイナリをそのまま実行できるWebAsesmbly製の仮想マシン「WebVM」をバージョンアップした「WebVM 2.0」を公開しま

https://www.publickey1.jp

• Microsoft.Extensions.AI を触ってみよう

Microsoft.Extensions.AI を触ってみよう

https://zenn.dev

• ヤマト運輸、RPG風魔法陣型の転送装置「猫ホイホイ」を作ったら猫は中に入るのか!?を徹底検証したweb動画を公開 - GAME Watch

ヤマト運輸、RPG風魔法陣型の転送装置「猫ホイホイ」を作ったら猫は中に入るのか!?を徹底検証したweb動画を公開

　ヤマト運輸は、Web動画「【検証】RPGゲームに出てくるみたいな光輝くネコ転送装置を作ったら猫は中に入るの!?【猫ホイホイ】」を、ヤマトグループ公式YouTubeチャンネルにて11月19日に公開した

https://game.watch.impress.co.jp

• 怒りを込めた“ねこミュージック”も披露！ピアノ中の娘さんと遊びたすぎる茶白猫｜ねこナビ

怒りを込めた“ねこミュージック”も披露！ピアノ中の娘さんと遊びたすぎる茶白猫｜ねこナビ

元野良猫のうにくん（通称：師匠）は、家族が大好きな甘えん坊。この日はピアノ練習に夢中な娘さんに、どうしても構ってほしかったよう。ニャンともかわいい妨害作戦を決行しました！ スポンサーリンク うにくんは

https://nekonavi.jp

[雑談] いろいろ。

• Salesforceの障害は「誤ったコマンド」含むDBメンテが原因か　同社が報告 - ITmedia NEWS

Salesforceの障害は「誤ったコマンド」含むDBメンテが原因か　同社が報告

Salesforceは、11月15日午後から夜にかけて発生したグローバルな障害の原因と対策について中間報告を発表した。

https://www.itmedia.co.jp

• Palo Alto Networksの管理インタフェースに「緊急」の脆弱性　悪用も確認済み：セキュリティニュースアラート - ITmedia エンタープライズ

Palo Alto Networksの管理インタフェースに「緊急」の脆弱性　悪用も確認済み

Palo Alto Networksは同社のファイアウォール管理インタフェースにおける脆弱性「PAN-SA-2024-0015」に関する警告をアップデートした。これを悪用されると認証されていないリモー

https://www.itmedia.co.jp

• Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-0012等) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-0012等) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-0012等)」に関する情報です。

https://www.ipa.go.jp

• ASCII.jp：大塚商会、Microsoft 365製品で緊急アナウンス　管理者権限を持つユーザーのアカウントが侵害

大塚商会、Microsoft 365製品で緊急アナウンス　管理者権限を持つユーザーのアカウントが侵害

大塚商会は11月15日、同社が提供する「たよれーる Microsoft 365」において、一部ユーザーへのセキュリティ侵害が発生していると発表した。

https://ascii.jp

• サイバー防御能力向上へ自治体に「ペネトレーションテスト」…総務省、来春にも : 読売新聞

サイバー防御能力向上へ自治体に「ペネトレーションテスト」…総務省、来春にも

【読売新聞】　総務省は、地方自治体のサイバー防御能力向上のため、自治体の情報システムに疑似的な攻撃を仕掛ける「ペネトレーションテスト（侵入テスト）」を来春にも行う。人口規模別に全国６程度のモデル自治体

https://www.yomiuri.co.jp

• 「能動的サイバー防御で日本は“蚊帳の外”」名和利男氏、新井悠氏、辻伸弘氏が示す官民連携への道筋 (1/3)|EnterpriseZine（エンタープライズジン）

「能動的サイバー防御で日本は“蚊帳の外”」名和利男氏、新井悠氏、辻伸弘氏が示す官民連携への道筋

　現在、日本の安全保障をサイバー空間からも確実なものにしていくため、「能動的サイバー防御（アクティブサイバーディフェンス）」の導入に向けた議論が官民一体で進められている。欧米主要国と同等以上の対応が目

https://enterprisezine.jp

• セキュリティ関連NIST文書について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

セキュリティ関連NIST文書について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「セキュリティ関連NIST文書について」に関する情報です。

https://www.ipa.go.jp

• GitHubで別のユーザーになりすまして悪意あるコードを追加しようとする攻撃が確認される - GIGAZINE

GitHubで別のユーザーになりすまして悪意あるコードを追加しようとする攻撃が確認される

GitHubで公開されているオープンソースプロジェクトは、コードに記述の誤りがあった場合、誰でも修正提案を出すことが可能です。しかし、この仕組みを悪用して、悪意あるコードを追加しようとする試みも多数確

https://gigazine.net

• セキュリティ瓦版サービスを立ち上げたときの話

セキュリティ瓦版サービスを立ち上げたときの話

https://zenn.dev

• 新ログイン認証「kCAPTCHA」KDDIが開発　AIで画像生成「人間に解きやすく、攻撃検知精度も高い」 - ITmedia NEWS

新ログイン認証「kCAPTCHA」KDDIが開発　AIで画像生成「人間に解きやすく、攻撃検知精度も高い」

KDDIは、新たなログイン認証技術「kCAPTCHA」（ケイキャプチャ）を開発したと発表した。

https://www.itmedia.co.jp

• Googleがスパム対策に「代替メールアドレスを生成して本当のメールアドレスを隠す機能」を提供する可能性 - GIGAZINE

Googleがスパム対策に「代替メールアドレスを生成して本当のメールアドレスを隠す機能」を提供する可能性

さまざまなウェブサービスやSNSの登録に使ったメールアドレスが知らないうちに流出し、スパムメールが大量に届くようになってしまった経験がある人は多いはず。新たにGoogleが、ウェブサービスなどの登録時

https://gigazine.net

• GoogleにChromeの売却・Androidからの検索とGoogle Playの切り離し・検索データのライセンス供与などを強制するよう司法省が迫る予定 - GIGAZINE

GoogleにChromeの売却・Androidからの検索とGoogle Playの切り離し・検索データのライセンス供与などを強制するよう司法省が迫る予定

アメリカの司法省が、Googleに対してChromeの売却を求める方針を固めました。具体的なGoogleへの要求内容はまだ明らかになっていませんが、Androidから検索とGoogle Playを切り

https://gigazine.net

• 米司法省がグーグルにクローム売却求める方針､独占解消で-関係者 - Bloomberg

米司法省、グーグルに「クローム」売却を求める方針－関係者

米司法省は、米アルファベット傘下グーグルにインターネット閲覧ソフト「クローム」の売却を命じるよう裁判所に求める方針を固めた。事情に詳しい複数の関係者が明らかにした。実現すれば、世界有数のテック企業に反

https://www.bloomberg.co.jp

• なぜWindows 95のセットアップは3種類のプログラムで構成されていてMS-DOSからWindows 95への直接アップグレードは不可能だったのか？ - GIGAZINE

なぜWindows 95のセットアップは3種類のプログラムで構成されていてMS-DOSからWindows 95への直接アップグレードは不可能だったのか？

1995年に登場した「Windows 95」のセットアップファイルはMS-DOSプログラム、16ビットプログラム、32ビットプログラムの3種類で構成されていて、MS-DOSからのアップグレード時には途

https://gigazine.net

• ソニー、ＫＡＤＯＫＡＷＡ買収へ協議＝関係筋 | ロイター

ソニー、ＫＡＤＯＫＡＷＡ買収へ協議＝関係筋

ソニーがＫＡＤＯＫＡＷＡ買収に向け協議をしている。２人の関係者が明らかにした。交渉が成立すれば数週間以内に契約になるという。

https://jp.reuters.com

• 『トップガン』やっぱ “あり得ねぇ～!!” ポイント多数!? F-14操縦士らが冷静にツッコんでみた | 乗りものニュース

『トップガン』やっぱ “あり得ねぇ～!!” ポイント多数!? F-14操縦士らが冷静にツッコんでみた | 乗りものニュース

戦闘機パイロット映画の金字塔 『トップガン』の作品内では、機体の構造上、実際にはあり得ない状況や、軍の組織として考えられないシーンも存在します。どのような点でしょうか。

https://trafficnews.jp

• 遅刻します。なぜなら……→大学生の"最高の言い訳"が話題に。協力をしてくれたのはイギリス王室のウィリアム皇太子

先生、遅刻します。なぜなら…→大学生の最高の言い訳が話題に。協力してくれたのはイギリス王室の…

北アイルランドのアルスター大学のキャンパスをある人物が訪れ、人だかりができる事態に。講義に遅れることを悟った女子大生は、その人物に声をかけ…。

https://www.buzzfeed.com

• 落ち込む娘に気付いた猫、そっと寄り添い……　言葉がなくても通じ合うふたりに「癒やされる」「尊い」【海外】 - ねとらぼ

落ち込む娘に気付いた猫、そっと寄り添い……　言葉がなくても通じ合うふたりに「癒やされる」「尊い」【海外】

泣いている娘ちゃんへ、静かに寄り添う猫の動画がTikTokに投稿され、記事執筆時点で80万7000件以上のいいねを集めています。見ているだけでほっこり。投稿者は、多くのペットと暮らすTheRomanP

https://nlab.itmedia.co.jp

• 「ほんとうは、いっしょにいたいんでしょ？」飼い主さんの心を試す、離れたくない猫ちゃん｜ねこナビ

「ほんとうは、いっしょにいたいんでしょ？」飼い主さんの心を試す、離れたくない猫ちゃん｜ねこナビ

あたたかいベッドでくつろいでいる飼い主さん。お膝にキジトラ柄の愛猫を乗せています。 スポンサーリンク 用事を思い出したのか、飼い主さんは、いったん猫ちゃんを抱っこして、少し遠くに下ろしました。納得いか

https://nekonavi.jp

[雑談] いろいろ。

• 国内の複数組織に影響が及んだSalesforceのシステム障害についてまとめてみた - piyolog

国内の複数組織に影響が及んだSalesforceのシステム障害についてまとめてみた - piyolog

2024年11月15日、Salesforceは、同社のサービスでシステム障害が発生したと公表しました。その後17日に暫定の調査結果を公表し、システム障害が2回発生していたことや根本原因（完全な分析結果

https://piyolog.hatenadiary.jp

• Google Playの審査をかいくぐるトロイの木馬に要注意　合計200万回ダウンロード：セキュリティニュースアラート - ITmedia エンタープライズ

Google Playの審査をかいくぐるトロイの木馬に要注意　合計200万回ダウンロード

Cybersecurity Newsは2024年11月12日（現地時間）、Google Playから配布された複数のアプリにトロイの木馬「Android.FakeApp」の亜種が含まれていたと報じた。

https://www.itmedia.co.jp

• GitHub projects targeted with malicious commits to frame researcher

GitHub projects targeted with malicious commits to frame researcher

GitHub projects have been targeted with malicious commits and pull requests, in an attempt to inject

https://www.bleepingcomputer.com

• 脆弱性トリアージガイドライン作成の手引き | 脆弱性トリアージガイドライン作成の手引き

脆弱性トリアージガイドライン作成の手引き

脆弱性トリアージガイドライン作成の手引き

https://webapppentestguidelines.github.io

• AVTOKYO2024 - Togetter [トゥギャッター]

AVTOKYO2024

AVTOKYOは no drink, no hack. をモットーとする健全なセキュリティ的な何かです。

https://togetter.com

• 詐欺電話に延々と応対し時間を浪費させるAIおばあちゃん、O2が開発 - ITmedia NEWS

詐欺電話に延々と応対し時間を浪費させるAIおばあちゃん、O2が開発

高齢者を狙った詐欺電話対策の一環として、英通信大手のO2がAIおばあちゃんチャットボット「デイジー」を発表した。おばあちゃんのように応対し、詐欺師から時間を奪う。

https://www.itmedia.co.jp

• 「サイバースペースの地政学」雑感１：電話局のビルって良いよね

「サイバースペースの地政学」雑感１：電話局のビルって良いよね

「サイバースペースの地政学（ハヤカワ新書）」をきっかけにデータセンターの祖先としての電話局建築についてご紹介しています。

https://blog.future.ad.jp

• ひよこまめ教習所 #2 - 東京 - connpass

ひよこまめ教習所 #2 - 東京 (2024/12/14 14:00〜)

# ひよこまめ教習所とは？ ひよこまめ教習所は、Hardening Projectとは関係がないがなぜかHardeningに貢献したい気持ちが溢れている有志によって結成されたサイバーひよこまめによる

https://cyber-hiyokomame.connpass.com

• AIは脆弱性がないコードを書けるのか試してみた #xss - Qiita

AIは脆弱性がないコードを書けるのか試してみた - Qiita

普通に開発すると脆弱性を埋めこむ？最近、仕事で使うちょっとしたプログラムや設定ファイルをChatGPTなどのAIに書いてもらうことが多いです。普通にいろいろな脆弱性があるコードが吐かれるので、そ…

https://qiita.com

• GitHub - BAndysc/AvaloniaVisualBasic6: A recreation of the classic Visual Basic 6 IDE and language in C# with Avalonia

GitHub - BAndysc/AvaloniaVisualBasic6: A recreation of the classic Visual Basic 6 IDE and language in C# with Avalonia

A recreation of the classic Visual Basic 6 IDE and language in C# with Avalonia - BAndysc/AvaloniaVi

https://github.com

• 「息を呑むほど美しい……」　18世紀の古城を“夫妻で”リノベーション→　激変した邸宅が15万回再生の人気【仏】 - ねとらぼ

「息を呑むほど美しい……」　18世紀の古城を“夫妻で”リノベーション→　激変した邸宅が15万回再生の人気【仏】

アメリカ人夫妻がフランスの古城をリノベーションする動画がYouTubeに投稿されました。ビフォーからアフターへの大変化が反響を呼び、15万回以上の再生数を集めています。動画を投稿したのは、2人の娘やペ

https://nlab.itmedia.co.jp

• 「どうぞご自由にお使いください」とお姉ちゃんにお腹を差し出す猫さん。ナデナデしてもらうと幸せが溢れ出た ( *´艸｀)♡ | エウレカ！

「どうぞご自由にお使いください」とお姉ちゃんにお腹を差し出す猫さん。ナデナデしてもらうと幸せが溢れ出た ( *´艸｀)♡

いつもマイペースなまったり猫さんが、この日も愛らしい姿でくつろいでいました。そこに大好きなお姉ちゃんがやって来ると、「どうぞご自由にお使いください」とばかりにモフモフのお腹を差し出しました♪ 出典：ひ

https://eureka.tokyo

• 初めての海にびびりっぱなしの子犬、うきうきで遊ぶ先輩犬に誘われ……　愛らしい展開に「ずっと見ていられる」といいね200万超【海外】 - ねとらぼ

初めての海にびびりっぱなしの子犬、うきうきで遊ぶ先輩犬に誘われ……　愛らしい展開に「ずっと見ていられる」といいね200万超【海外】

初めて海に連れてきてもらった子犬の動画がTikTokに投稿され、記事執筆時点で200万件以上のいいねを集めています。大丈夫、怖くないよ！投稿者は、ワンコの飼い主であるEvan Cooper（@_wit

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 【やじうまミニレビュー】Apple Watchの心電図機能なんて飾りだと思ってました。ゴメンナサイ - PC Watch

【やじうまミニレビュー】 Apple Watchの心電図機能なんて飾りだと思ってました。ゴメンナサイ

　PC Watchに入った時は20代だった筆者も、もう40代である。若さが取り柄だったが、そうでもなくなった。そして体のあっちこっちで問題が発生する年齢だなあ、というのは近頃よく実感する。

https://pc.watch.impress.co.jp

• ドメイン名にも“終活”が必要？　休眠・廃止方法の解説資料が話題　「ドメイン名の使い捨て、ダメ絶対」 - ITmedia NEWS

ドメイン名にも“終活”が必要？　休眠・廃止方法の解説資料が話題　「ドメイン名の使い捨て、ダメ絶対」

ドメイン名の“終活”について解説する資料が、Xやはてなブックマークなどで話題を呼んでいる。

https://www.itmedia.co.jp

• GitHub - 01rabbit/Babbly: A penetration testing support tool equipped with artificial incompetence that understands language using NLP and can be used offline.

GitHub - 01rabbit/Babbly: A penetration testing support tool equipped with artificial incompetence that understands language using NLP and can be used offline.

A penetration testing support tool equipped with artificial incompetence that understands language u

https://github.com

• Critical bug in EoL D-Link NAS devices now exploited in attacks

Critical bug in EoL D-Link NAS devices now exploited in attacks

​Attackers now target a critical severity vulnerability with publicly available exploit code that af

https://www.bleepingcomputer.com

• 「レールガン」研究の近況、装備庁が発表　“弾丸の安定した飛翔”に成功　電源の小型化も検討中 - ITmedia NEWS

「レールガン」研究の近況、装備庁が発表　“弾丸の安定した飛翔”に成功　電源の小型化も検討中

防衛装備庁は、電磁気力で物体を撃ち出す装置「レールガン」の最新の研究動向を発表した。 (1/2)

https://www.itmedia.co.jp

• GitHub - JPCERTCC/etw-scan: ETW forensic tool for Volatility3 plugin

GitHub - JPCERTCC/etw-scan: ETW forensic tool for Volatility3 plugin

ETW forensic tool for Volatility3 plugin. Contribute to JPCERTCC/etw-scan development by creating an

https://github.com

• GitHub - LAC-Japan/IDA_Plugin_AntiDebugSeeker: Automatically identify and extract potential anti-debugging techniques used by malware.

GitHub - LAC-Japan/IDA_Plugin_AntiDebugSeeker: Automatically identify and extract potential anti-debugging techniques used by malware.

Automatically identify and extract potential anti-debugging techniques used by malware. - LAC-Japan/

https://github.com

• ETW Forensics - Event Tracing for Windowsを活用したインシデントレスポンス - - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

ETW Forensics - Event Tracing for Windowsを活用したインシデントレスポンス - - JPCERT/CC Eyes

Windows OSのログと言えば、イベントログのことを思い浮かべる人が多いかも...

https://blogs.jpcert.or.jp

• GitHub - LAC-Japan/Ghidra_AntiDebugSeeker: Automatically identify and extract potential anti-debugging techniques used by malware.

GitHub - LAC-Japan/Ghidra_AntiDebugSeeker: Automatically identify and extract potential anti-debugging techniques used by malware.

Automatically identify and extract potential anti-debugging techniques used by malware. - GitHub -

https://github.com

• GitHub - Echidna-Pentest/EchidnaTermApp: Echidna App for iPad

GitHub - Echidna-Pentest/EchidnaTermApp: Echidna App for iPad

Echidna App for iPad. Contribute to Echidna-Pentest/EchidnaTermApp development by creating an accoun

https://github.com

• 2024年、最も使われたパスワードは？　“人気パスワードランキング”　海外のセキュリティ企業が公開 - ITmedia NEWS

2024年、最も使われたパスワードは？　“人気パスワードランキング”　海外のセキュリティ企業が公開

2024年、最も人気だったパスワードは何か──リトアニアのセキュリティ企業Nord Securityはそんな調査結果を発表した。

https://www.itmedia.co.jp

• 2024年版「最もよく使われるパスワード」が公開される、日本企業からは「ニャンまげ」が謎のランクイン - GIGAZINE

2024年版「最もよく使われるパスワード」が公開される、日本企業からは「ニャンまげ」が謎のランクイン

VPNサービス・NordVPNによって開発されたパスワードマネージャーのNordPassの公式サイトが、毎年公開している「世界で最もよく使われるパスワード」の2024年版を発表しました。

https://gigazine.net

• オープンソースのコーディング支援AI「Qwen2.5-Coder」シリーズの性能はGPT-4oに匹敵、64GBのRAM＆M2搭載MacBook Proでもローカル実行可能 - GIGAZINE

オープンソースのコーディング支援AI「Qwen2.5-Coder」シリーズの性能はGPT-4oに匹敵、64GBのRAM＆M2搭載MacBook Proでもローカル実行可能

中国・Alibabaグループが開発する大規模言語モデル(LLM)「Qwen」の研究チームが、コード生成や補完、数学の推論タスクに特化したLLM「Qwen2.5-Coder」の新モデルを2024年11月

https://gigazine.net

• Piloting Edge Copilot - Speaker Deck

Piloting Edge Copilot

Code Blue 2024 presentation

https://speakerdeck.com

• 【独自】アコム審査部門には過去不正あった人の顔写真がずらり…消費者金融の最前線　女が偽造免許証で不正申し込み・警察連行の瞬間も｜FNNプライムオンライン

【独自】アコム審査部門には過去不正あった人の顔写真がずらり…消費者金融の最前線　女が偽造免許証で不正申し込み・警察連行の瞬間も｜FNNプライムオンライン

消費者金融の自動契約機で偽造身分証明書を使った不正申し込みが増え続けている。2020年と比較して2022年と2023年は1.5倍ほどに増加し、2024年はさらに1.7倍になると予想されている。その偽造

https://www.fnn.jp

• GitHub - phish-report/IOK: IOK (Indicator Of Kit) is an open source language and ruleset for detecting phishing threat actor tools and tactics

GitHub - phish-report/IOK: IOK (Indicator Of Kit) is an open source language and ruleset for detecting phishing threat actor tools and tactics

IOK (Indicator Of Kit) is an open source language and ruleset for detecting phishing threat actor to

https://github.com

• sisakulint Document | sisakulint Document

sisakulint Document

sisakulint Document # Before moving on, please consider giving us a GitHub star ⭐️. Thank you! repo

https://sisakulint.github.io

• Kong API Gateway向けセキュリティPlugin, sasankaをOSSで公開しました #Security - Qiita

Kong API Gateway向けセキュリティPlugin, sasankaをOSSで公開しました - Qiita

はじめにKong API Gatewayに対してセキュリティ機能を追加するpluginであるsasankaをOSSで公開しました。Kongと合わせてAPI Gateway, API Prote…

https://qiita.com

• GitHub - ZANSIN-sec/ZANSIN

GitHub - ZANSIN-sec/ZANSIN

Contribute to ZANSIN-sec/ZANSIN development by creating an account on GitHub.

https://github.com

• 「Salesforce」で障害発生　金曜夕方直撃で、ユーザーからは悲鳴 - ITmedia NEWS

「Salesforce」で障害発生　金曜夕方直撃で、ユーザーからは悲鳴

11月15日午後4時ごろから、CRMツール「Salesforce」で障害が発生している。

https://www.itmedia.co.jp

• 警察庁「闇バイトは犯罪」「あなたは使い捨て」強い言葉で警告 - ITmedia NEWS

警察庁「闇バイトは犯罪」「あなたは使い捨て」強い言葉で警告

警察庁はいわゆる「闇バイト」について、「アルバイトではなく、紛れもなく犯罪行為です」などと強い言葉で警告する文書を公表した。

https://www.itmedia.co.jp