[雑談] いろいろ。

• 中居氏のSMS「見たら削除して」→デジタルフォレンジックで復元　フジ第三者委、20万件以上のデータを調査 - ITmedia NEWS

中居氏のSMS「見たら削除して」→デジタルフォレンジックで復元　フジ第三者委、20万件以上のデータを調査

中居正広氏と女性A氏のトラブルをめぐる一連の問題で、中居氏がフジテレビ社員に対して削除を指示したSMSが、デジタルフォレンジックにより復元されて話題になっている。

https://www.itmedia.co.jp

• ASCII.jp：フジテレビ調査報告書、削除済みのLINEデータを復元するデジタルフォレンジック調査が話題に

フジテレビ調査報告書、削除済みのLINEデータを復元するデジタルフォレンジック調査が話題に

フジテレビの番組出演タレント（当時）と女性との間で発生したトラブルに関して、3月31日、同社の第三者委員会がデジタルフォレンジックを活用した調査を実施していたことがわかった。

https://ascii.jp

• GitHub - ActiveTK/gff: 「消せないファイル」を消すプログラムです。

GitHub - ActiveTK/gff: 「消せないファイル」を消すプログラムです。

「消せないファイル」を消すプログラムです。. Contribute to ActiveTK/gff development by creating an account on GitHub.

https://github.com

• Surge in Palo Alto Networks Scanner Activity Indicates Possible Upcoming Threats

Surge in Palo Alto Networks Scanner Activity Indicates Possible Upcoming Threats

Over the last 30 days, nearly 24,000 unique IP addresses have attempted to access these portals. The

https://www.greynoise.io

• ローカルアカウントでWindows 11をセットアップする方法【令和7年最新版】 - やじうまの杜 - 窓の杜

ローカルアカウントでWindows 11をセットアップする方法【令和7年最新版】／「BypassNRO.cmd」スクリプトに代わるシンプルなやり方が発見される【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• MozillaがGmailのようにブラウザ経由でアクセスできるメールサービス「Thundermail」とAIアシスタントやスケジューラーなどが使える有料サービス「Thunderbird Pro」を発表 - GIGAZINE

MozillaがGmailのようにブラウザ経由でアクセスできるメールサービス「Thundermail」とAIアシスタントやスケジューラーなどが使える有料サービス「Thunderbird Pro」を発表

無料のメールクライアントである「Thunderbird」を開発するMozillaが、ウェブブラウザからアクセスできるGmailのようなメールサービスの「Thundermail」と、AIアシスタントやス

https://gigazine.net

• AWS、すべてのリージョンとアベイラビリティゾーンの地理情報を明示へ － Publickey

AWS、すべてのリージョンとアベイラビリティゾーンの地理情報を明示へ

Amazon Web Services（AWS）は、すべてのリージョンとアベイラビリティゾーンの地理的な位置情報を明示したと発表しました。 これまでAWSのリージョンは、例えば「米国西部 (オレゴン)

https://www.publickey1.jp

• お姉ちゃんのお腹に乗って雑談していたら、ムシャクシャしていたことをすっかり忘れた猫さん。幸せ溢れる姿にホッコリ♡ | エウレカ！

お姉ちゃんのお腹に乗って雑談していたら、ムシャクシャしていたことをすっかり忘れた猫さん。幸せ溢れる姿にホッコリ♡

寝室に入りたかったけどドアを開けてもらえなくて、思わずムシャクシャしちゃった猫さん。さらにおやつボックスを漁るも阻止されてしまいました… 出典：ひのき猫 でもお姉ちゃんのお腹に乗って雑談していたら、ム

https://eureka.tokyo

• エネルギーが溢れ出しちゃった子猫。オモチャへの興奮が抑えきれなくて、夢中ではしゃぎ回る姿が可愛すぎる (〃∇〃)！ | エウレカ！

エネルギーが溢れ出しちゃった子猫。オモチャへの興奮が抑えきれなくて、夢中ではしゃぎ回る姿が可愛すぎる (〃∇〃)！

好奇心旺盛で元気いっぱいの子猫の『ピクセル』は、トンネルにくっついているボールのオモチャに心を奪われたようで、夢中で大はしゃぎし始めました！ 出典：Teddy Kittens その様子が激し過ぎて、一

https://eureka.tokyo

[雑談] いろいろ。

• OWASP Top 10 for LLM Applicationsから見る、LLMにおけるセキュリティリスクとは | TECH+（テックプラス）

OWASP Top 10 for LLM Applicationsから見る、LLMにおけるセキュリティリスクとは

本稿では、EGセキュアソリューションズ 取締役 CTO / 情報処理推進機構（IPA）非常勤研究員 / 技術士（情報工学部門）の徳丸浩氏に、「OWASP Top 10 for LLM Applicat

https://news.mynavi.jp

• InfoStealerの閲覧履歴の窃取における盲点 – IIJ Security Diary

InfoStealerの閲覧履歴の窃取における盲点 – IIJ Security Diary

この記事では、InfoStealer (インフォスティーラー) を起因とする情報漏洩のリスクについて説明します。 InfoStealerは、情報を窃取することを目的としたマルウェアの総称です...

https://sect.iij.ad.jp

• IIJ、DDoS攻撃に悪用されるマルウェア「Mirai」の解析ツールを開発しサイバーセキュリティ対策を行う事業者、アナリストに向け無償公開 | IIJについて | IIJ

IIJ、DDoS攻撃に悪用されるマルウェア「Mirai」の解析ツールを開発しサイバーセキュリティ対策を行う事業者、アナリストに向け無償公開 | IIJ

IIJは、近年多発している大規模なサイバー攻撃に悪用されるマルウェア「Mirai」とその亜種の情報を分析するツール「mirai-toushi（ミライ トウシ）」を開発し、自社セキュリティサービスの運用

https://www.iij.ad.jp

• Welcome to the next generation of Burp Suite: elevate your testing with Burp AI | Blog - PortSwigger

Welcome to the next generation of Burp Suite: elevate your testing with Burp AI

At PortSwigger, we believe AI has the power to transform penetration testing - not by replacing huma

https://portswigger.net

• HTTPリクエストと各要素を取得しよう。

HTTPリクエストと各要素を取得しよう。

https://zenn.dev

• AIがすべてのプログラミングコードを生成するようになるので「コーディングを学ぶのは時間の無駄」とReplitのCEOが答える - GIGAZINE

AIがすべてのプログラミングコードを生成するようになるので「コーディングを学ぶのは時間の無駄」とReplitのCEOが答える

AIが高度なコードを生成するようになったことで、顧客管理ソフトウェアを手がけるSalesforceのCEOが「AI導入が成功したので今年はエンジニアを雇わない」と発言したり、半導体大手・NVIDIAの

https://gigazine.net

• ソ連のT-34＆KV強すぎ!! 対する「戦車大国」ドイツが造った間に合わせ兵器とは 実は“陰の立役者”かも | 乗りものニュース

ソ連のT-34＆KV強すぎ!! 対する「戦車大国」ドイツが造った間に合わせ兵器とは 実は“陰の立役者”かも | 乗りものニュース

「タイガー」「キングタイガー」「パンサー」など名だたる戦車をいくつも開発したドイツは、戦車大国のイメージが強いかもしれませんが、第2次大戦では強力なソ連戦車に悩まされたことも。それを救ったのは急ごしら

https://trafficnews.jp

[雑談] いろいろ。

• LINEヤフー、写真誤表示で「開発者の理解が不十分」と謝罪　「信頼が大きく損なわれた」と総務省 - ITmedia Mobile

LINEヤフー、写真誤表示で「開発者の理解が不十分」と謝罪　「信頼が大きく損なわれた」と総務省

「これはひどい」「チェックが甘い」――。コミュニケーションアプリ「LINE」に対する不満がXで散見される。総務省は3月28日、LINEヤフーに対して行政指導を行ったと発表した。

https://www.itmedia.co.jp

• 中国が開発したAIサイバー攻撃ツールが発見される、IoT機器の詳細な位置やIPアドレスを収集して脆弱なデバイスを探し当てる - GIGAZINE

中国が開発したAIサイバー攻撃ツールが発見される、IoT機器の詳細な位置やIPアドレスを収集して脆弱なデバイスを探し当てる

セキュリティ研究者のNetAskari氏が「中国のサイバー攻撃用ツールのプロトタイプを発見した」と報告しています。発見されたツールは国外のIoT機器、特に台湾の通信インフラを標的にすることを想定してお

https://gigazine.net

• 走行中の自動運転センサーは長距離から無効化可能　慶應義塾大学などが脆弱性を発見 - 大学ジャーナルオンライン

走行中の自動運転センサーは長距離から無効化可能　慶應義塾大学などが脆弱性を発見

　慶應義塾大学とカリフォルニア大学アーバイン校は共同で、自動運転車両のLiDARセンサーシステムにおける新たな脆弱性を発見。高速走行中の車両のLiDARセンサー

https://univ-journal.jp

• 不足する｢セキュリティ人材｣の育成に挑む国立高専、｢サイバー攻撃への技術的対応｣から｢模擬記者会見｣まで実践を重視した教育のリアル | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

不足する｢セキュリティ人材｣の育成に挑む国立高専、｢サイバー攻撃への技術的対応｣から｢模擬記者会見｣まで実践を重視した教育のリアル

全国に51校ある国立高等専門学校（以下、国立高専）は、独立行政法人国立高等専門学校機構（以下、高専機構）が設置する高等教育機関だ。中学校を卒業した15歳から入学でき、5年制の一貫教育を通じて社会に必要

https://toyokeizai.net

• アメリカの軍事計画がSignal経由で漏えいした直後にDOGE職員に対して「Signalの自動メッセージ削除機能の無効化」が指示される - GIGAZINE

アメリカの軍事計画がSignal経由で漏えいした直後にDOGE職員に対して「Signalの自動メッセージ削除機能の無効化」が指示される

イーロン・マスク氏が率いる政府効率化省(DOGE)の職員が、メッセージアプリのSignalでメッセージの自動削除機能を無効にするよう指示されていることが明らかになりました。

https://gigazine.net

• 自動パスワードハッキングマシン「Atlantis AIO」確認、その脅威と対策 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

自動パスワードハッキングマシン「Atlantis AIO」確認、その脅威と対策 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

いまさら 「知らなかった」とは言えないだろう。数十億件ものパスワードが漏えいし、うち最新の8500万件が現在進行中の攻撃に利用されているというレポートがあるうえ、ハッカーはセッションクッキーを利用して

https://forbesjapan.com

• bitlocker2john を使って BitLocker 暗号化ボリュームの情報を抽出する方法 🔑 | Omomuki

bitlocker2john を使って BitLocker 暗号化ボリュームの情報を抽出する方法 🔑

John the Ripper でパスワード解析を行うための準備はじめに Windows の標準機能である BitLocker は、ドライブ全体を暗号化することでデータを保護する強力なツールです 💪

https://omomuki-tech.com

• GitHub - microsoft/markitdown: Python tool for converting files and office documents to Markdown.

GitHub - microsoft/markitdown: Python tool for converting files and office documents to Markdown.

Python tool for converting files and office documents to Markdown. - microsoft/markitdown

https://github.com

• Microsoft 製の ブラウザ操作 MCP が実用レベルだった件

Microsoft 製の ブラウザ操作 MCP が実用レベルだった件

https://zenn.dev

• GoogleのAI「Gemini」をホワイトハッカーがハッキングし隠された情報を発見することに成功 - GIGAZINE

GoogleのAI「Gemini」をホワイトハッカーがハッキングし隠された情報を発見することに成功

Google主催のバグ発見イベント「LLM bugSWAT」に参加して「Gemini」をハッキングし、ソースコードを公開させることに成功したサイバーセキュリティエンジニアが「最も価値のあるハッカー」と

https://gigazine.net

• ChatGPTで「ジブリ風」イラスト作って問題ないの？福井健策弁護士が「著作権のポイント」解説 - 弁護士ドットコム

ChatGPTで「ジブリ風」イラスト作って問題ないの？福井健策弁護士が「著作権のポイント」解説 - 弁護士ドットコムニュース

米OpenAIの対話型AIサービス「ChatGPT」の画像生成機能をアップデートしたことを受けて、スタジオジブリやドラえもんなどの作風に似たイラスト画像を生成するブームが起きている。ChatGPTでは

https://www.bengo4.com

• 「ジブリ風」の生成AI画像をChatGPTなどで世界中の人が作成。著作権の問題は？ジブリにも聞いた | ハフポスト NEWS

「ジブリ風」の生成AI画像をChatGPTなどで世界中の人が作成。著作権の問題は？ジブリにも聞いた

世界中の人がSNSに「ジブリ化」した画像を投稿しています。背景にはどんな変化と問題があるのでしょうか？

https://www.huffingtonpost.jp

• 「かけ放題」悪用の“トラフィック・ポンピング”はなぜ起きた？　ドコモとColtの訴訟から考える、接続料の問題点：石野純也のMobile Eye - ITmedia Mobile

「かけ放題」悪用の“トラフィック・ポンピング”はなぜ起きた？　ドコモとColtの訴訟から考える、接続料の問題点

NTTドコモは3月24日、Coltテクノロジーサービスに対し、過払いになっていた接続料の返還請求訴訟を提起したことを発表した。これに対し、Coltも3月25日にプレスリリースでドコモに反論。ドコモが訴

https://www.itmedia.co.jp

• Windows 11のセットアップでMicrosoftアカウントの作成を省略できる裏技が対策される、ただし別の対策法アリ - GIGAZINE

Windows 11のセットアップでMicrosoftアカウントの作成を省略できる裏技が対策される、ただし別の対策法アリ

通常、新しくWindows 11をセットアップする際にはインターネットへの接続とMicrosoftアカウントへのサインインが求められますが、特定のコマンドを入力することで回避することが可能でした。しか

https://gigazine.net

• 「本籍を皇居の住所に」殺到で千代田区役所がパンク!?　“実は国内どこでも指定可能”で本籍人口は区の住民の3倍も｜FNNプライムオンライン

「本籍を皇居の住所に」殺到で千代田区役所がパンク!?　“実は国内どこでも指定可能”で本籍人口は区の住民の3倍も｜FNNプライムオンライン

いよいよ春の新生活シーズンです。いろんな届け出で役所にお世話になることがありますよね。そんな中、首都・東京のど真ん中にある千代田区で、頭を抱える事態が起きているようなんです。28日のテーマは「本籍を皇

https://www.fnn.jp

• 精算に3回失敗、30分以上遅れたと報告も…広島電鉄で新交通系ICカードを導入も「使いたくなる要素が1ミリもない」「誰も幸せにならないシステム」と不満続出 - Togetter [トゥギャッター]

精算に3回失敗、30分以上遅れたと報告も…広島電鉄で新交通系ICカードを導入も「使いたくなる要素が1ミリもない」「誰も幸せにならないシステム」と不満続出

広電やばい… 交通系ICカードの清算客が多すぎて本通の歩行者信号が3回変わりました。また運転士さんが清算対応に気を取られて赤信号で出発しかけ急停車、しかも1回だけでなく数回ありました。これは利便性だけ

https://togetter.com

• 戦車急造いまから間に合う？ 自動車メーカーなど工場転換へ トランプ大統領も不満あらわな欧州事情 | 乗りものニュース

戦車急造いまから間に合う？ 自動車メーカーなど工場転換へ トランプ大統領も不満あらわな欧州事情 | 乗りものニュース

ロシア・ウクライナ戦争を経て、ヨーロッパでは自動車メーカーや鉄道車両メーカーが戦車の生産を始めようとしています。2010年代初頭の“雪解け”が一変した今、軍需企業の戦車製造ラインを停止したツケが回って

https://trafficnews.jp

• ゴールデンレトリバーの子犬の遊び相手になってあげる猫さん。遊んだ後は優しく寝かしつける様子にホッコリ (*´ｪ｀*)♡ | エウレカ！

ゴールデンレトリバーの子犬の遊び相手になってあげる猫さん。遊んだ後は優しく寝かしつける様子にホッコリ (*´ｪ｀*)♡

独りぼっちになっていたところを保護されて、そのまま猫達が住んでいる家で暮らし始めたゴールデンレトリバーの子犬。この日もお気に入りのベッドで寝ていると、キジ白猫が様子を見にやって来ました。 出典：土豆の

https://eureka.tokyo

[雑談] いろいろ。

• OWASP Top 10からひも解くリスクを専門家が解説 - Webセキュリティ担当者必見! | TECH+（テックプラス）

OWASP Top 10からひも解くリスクを専門家が解説 - Webセキュリティ担当者必見!

本稿では、EGセキュアソリューションズ 取締役 CTO / 情報処理推進機構（IPA）非常勤研究員 / 技術士（情報工学部門）の徳丸浩氏に、OWASP Top10の最新版である「OWASP Top 1

https://news.mynavi.jp

• IPAの10大脅威で「ランサム攻撃の被害」が5年連続1位となる当然の理由 - ZDNET Japan

IPAの10大脅威で「ランサム攻撃の被害」が5年連続1位となる当然の理由

IPAの「情報セキュリティ10大脅威」ではランサムウェアが毎年上位に位置し続けている。もう一つの上位にある標的型攻撃ととともにその理由を解き明かしてみたい。

https://japan.zdnet.com

• Oracle Cloudの侵害疑惑　流出したデータは本物だと複数の企業が確認：セキュリティニュースアラート - ITmedia エンタープライズ

Oracle Cloudの侵害疑惑　流出したデータは本物だと複数の企業が確認

Oracle CloudのSSOログインサーバで侵害が発生した疑惑が持ち上がった。コンピュータ情報サイト「Bleeping Computer」は流出データの一部に対し、複数企業がその正当性を認めたと報

https://www.itmedia.co.jp

• この画面を見たら即、操作中断を！ 親切を装って「遠隔操作アプリ」をインストールさせようとする手口に要注意【読めば身に付くネットリテラシー】 - INTERNET Watch

この画面を見たら即、操作中断を！ 親切を装って「遠隔操作アプリ」をインストールさせようとする手口に要注意【読めば身に付くネットリテラシー】

　近年、ネット詐欺の中でも「遠隔操作」による被害が急増しています。特に「サポート詐欺」「副業詐欺」「ネットバンキング詐欺」などの手口と組み合わせることで、大きな被害を出しています。

https://internet.watch.impress.co.jp

• FPSプレイヤーが標的に、ブラウザを利用した新たなハッキングでアカウントが狙われる | Forbes JAPAN 公式サイト（フォーブス ジャパン）

FPSプレイヤーが標的に、ブラウザを利用した新たなハッキングでアカウントが狙われる | Forbes JAPAN 公式サイト（フォーブス ジャパン）

もう何も神聖なものは残っていないのか。ハッカーがゲーマー、特にFPS（ファーストパーソン・シューティング）プレイヤーを標的にした新たな攻撃が明らかになった。これはブラウザインザブラウザ（Browser

https://forbesjapan.com

• Amazon Web Services — Route 53 Pollution issues : AWSで管理されている第三者のドメインネームに対して攻撃者がDNSレコードとホスト名を登録することが出来る欠陥 - reinforchu - Medium

Amazon Web Services — Route 53 Pollution issues

Amazon Route 53 の権威サーバーとの終わりなき闘いの記録である。

https://ipsec.jp

• GitHub - hakaioffsec/IngressNightmare-PoC: This is a PoC code to exploit the IngressNightmare vulnerabilities (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, and CVE-2025-1974).

GitHub - hakaioffsec/IngressNightmare-PoC: This is a PoC code to exploit the IngressNightmare vulnerabilities (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, and CVE-2025-1974).

This is a PoC code to exploit the IngressNightmare vulnerabilities (CVE-2025-1097, CVE-2025-1098, CV

https://github.com

• 0patch Blog: Micropatches released for SCF File NTLM Hash Disclosure Vulnerability (0day) - and Free Micropatches for it

Micropatches released for SCF File NTLM Hash Disclosure Vulnerability (0day) - and Free Micropatches for it

    While patching a SCF File NTLM hash disclosure issue on our security-adopted Windows versions,

https://blog.0patch.com

• アメリカの情報機関を統括するトップが「政府の機器にはSignalがプリインストールされている」と認める、政府が職員にSignalを使わないよう指示していたにもかかわらず - GIGAZINE

アメリカの情報機関を統括するトップが「政府の機器にはSignalがプリインストールされている」と認める、政府が職員にSignalを使わないよう指示していたにもかかわらず

アメリカ連邦議会下院情報委員会の公聴会で、トゥルシー・ギャバード国家情報長官が、メッセージアプリ「Signal」が政府機関の機器にあらかじめインストールされていることを認める証言を行いました。これによ

https://gigazine.net

• ChatGPTの新画像生成、利用急増で無料ユーザー向け延期　「GPUが溶けてる」とCEO - ITmedia NEWS

ChatGPTの新画像生成、利用急増で無料ユーザー向け延期　「GPUが溶けてる」とCEO

OpenAIは、「ChatGPT」の新たな画像生成機能の無料ユーザーへの提供を延期すると発表した。予想をはるかに上回る人気で、一時的にレート制限を導入するとしている。X上には「ジブリ風」と指定したアニ

https://www.itmedia.co.jp

• 赤ちゃんが“歩けることに気付いた”その瞬間……　目頭が熱くなるリアクションに「懐かしいなあ」「可愛すぎますって」 - ねとらぼ

赤ちゃんが“歩けることに気付いた”その瞬間……　目頭が熱くなるリアクションに「懐かしいなあ」「可愛すぎますって」

生後9カ月の赤ちゃんが掴まり歩きできるようになったときの様子がInstagramに投稿され、動画は記事執筆時点で45万2000回以上再生されています。投稿者は、2024年4月生まれの男の子「そーちゃん

https://nlab.itmedia.co.jp

• 初めて同じ部屋で過ごし始めた新入り子猫と先住猫が可愛い姿を見せてくれた (*´ω｀*)♡ | エウレカねこ部

初めて同じ部屋で過ごし始めた新入り子猫と先住猫が可愛い姿を見せてくれた (*´ω｀*)♡ | エウレカねこ部

新入り子猫の『茶太郎くん』のために、先住猫の『じゅんちゃん』のオモチャを子猫部屋に持ってきた飼い主さん。すると好奇心旺盛な茶太郎くんが、さっそくじゅんちゃんのお気に入りの船を破壊してしまいました！ 出

https://nekobu.net

[雑談] いろいろ。

• 米政府高官らによるSignalでのチャット全文をAtlantic誌が公開　「機密資料はなかった」発言を受け - ITmedia NEWS

米政府高官らによるSignalでのチャット全文をAtlantic誌が公開　「機密資料はなかった」発言を受け

The Atlanticは、トランプ政権高官らがSignalのグループチャットでフーシ派への攻撃計画を共有したという報道をチャット参加者らが否定したことを受け、その内容を全文公開した。

https://www.itmedia.co.jp

• 米 トランプ政権中枢メンバー 軍事作戦情報を民間のメッセージアプリでやりとりか 米報道 | NHK | アメリカ

米政権中枢 軍事作戦情報を民間メッセージアプリでやりとりか | NHK

【NHK】アメリカ、トランプ政権の中枢メンバーがイエメンでの軍事作戦の詳細な情報を民間のメッセージアプリでやりとりしていたとアメリ…

https://www3.nhk.or.jp

• CIA長官が「Signal」を公式通信アプリの1つとして使っていることを認める - GIGAZINE

CIA長官が「Signal」を公式通信アプリの1つとして使っていることを認める

トランプ大統領の側近が誤って「Signal」のグループチャットにメディア関係者を参加させてしまった一件について上院情報委員会の公聴会が開催され、民主党のマーク・ワーナー上院議員の質問を受けたCIAのジ

https://gigazine.net

• 閲覧者自身の操作によりマルウエア感染を狙う攻撃 ClickFix についてまとめてみた - piyolog

閲覧者自身の操作によりマルウエア感染を狙う攻撃 ClickFix についてまとめてみた - piyolog

2024年に悪用例が報告されたClickFix（クリックフィックス）と呼称されるソーシャルエンジニアリングの手口について、その後も複数の脅威アクターによる採用や攻撃事例の報告が相次いでいます。ここでは

https://piyolog.hatenadiary.jp

• VSCodeの一部拡張機能にファイルを暗号化して身代金を要求する悪意のある機能が仕込まれていたことが明らかに - GIGAZINE

VSCodeの一部拡張機能にファイルを暗号化して身代金を要求する悪意のある機能が仕込まれていたことが明らかに

コードエディターのVisual Studio Code(VSCode)には、拡張機能を利用して開発をより便利にすることが可能です。そんなVSCode向け拡張機能のウェブストア「Visual Studi

https://gigazine.net

• また別の（ちょっと前の）Next.jsのミドルウェアバイパスの脆弱性 CVE-2024-51479 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

また別の（ちょっと前の）Next.jsのミドルウェアバイパスの脆弱性 CVE-2024-51479 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

また別の（ちょっと前の）Next.jsのミドルウェアバイパスの脆弱性 CVE-2024-51479 についてのページです。セキュリティブログでは、脆弱性診断技術やサイバーセキュリティに関する情報を発信

https://gmo-cybersecurity.com

• Windows版「VMware Tools」に認証バイパスの脆弱性 ～VM内で高権限の操作をされる恐れ - 窓の杜

Windows版「VMware Tools」に認証バイパスの脆弱性 ～VM内で高権限の操作をされる恐れ／深刻度はHigh。常に最新版の利用を

　米Broadcomは3月25日（現地時間）、「VMware Tools」に認証バイパスの脆弱性（CVE-2025-22230）があることを明らかにした。

https://forest.watch.impress.co.jp

• 【専門家2人が解説！ クレジットカードセキュリティガイドライン6.0】目的は「導入」でなく「不正対策」 要件満たせば「加盟店判断」での運用も可 | 日本流通産業新聞オンライン

【専門家2人が解説！ クレジットカードセキュリティガイドライン6.0】目的は「導入」でなく「不正対策」 要件満たせば「加盟店判断」での運用も可 | 日本流通産業新聞オンライン

（一社）日本クレジット協会（JCA、事務局東京都）は3月5日、既存のガイドラインを改定し、「クレジットカード・セキュリティガイドライン6.0（以下新ガイドライン）」を公表した。新ガイドラインでは、25

https://online.bci.co.jp

• 楽天証券、“不正取引”対策で買い注文を停止した中国株が11銘柄→582銘柄に　理由は？ - ITmedia NEWS

楽天証券、“不正取引”対策で買い注文を停止した中国株が11銘柄→582銘柄に　理由は？

楽天証券で勝手に中国株を買われるなどの“不正取引”が多発した問題で、同社は25日までに買い注文を停止した中国株を582銘柄にまで増やした。当初は11銘柄だった。

https://www.itmedia.co.jp

• 中国が「海底ケーブルを切断できる装置」を開発。世界の通信網を遮断可能な技術とは | Business Insider Japan

中国が「海底ケーブルを切断できる装置」を開発。世界の通信網を遮断可能な技術とは | Business Insider Japan

中国がこのほど、世界中の海底通信ケーブルや海底電線を切断できるコンパクトな深海用ケーブル切断装置を開発しました。 香港紙サウスチャイナ・モーニング・ポストは、この技術が「世界の海洋勢力図を塗り替える可

https://www.businessinsider.jp

• 中国の高度なAI検閲システムが漏えいしたデータセットにより明らかに - GIGAZINE

中国の高度なAI検閲システムが漏えいしたデータセットにより明らかに

中国政府が大規模言語モデル(LLM)をベースとした高度な検閲システムを開発していることが、オンライン上に漏えいしたデータセットから明らかになりました。検閲対象は農村の貧困事情や不正警官、共産党の腐敗な

https://gigazine.net

• AI用クローラーがrobots.txtを無視しトラフィックを圧迫していると開発者が主張 | Gadget Gate

AI用クローラーがrobots.txtを無視しトラフィックを圧迫していると開発者が主張 | Gadget Gate

SourceHatによれば、AI企業のクローラーは、Webサーバーがボットを拒否する意向を伝えるために使用するrobots.txtを無視してサーバーのデータをクロールしていくのだという。

https://gadget.phileweb.com

• ChatGPTにGPT-4oでの画像生成機能が実装されスタジオジブリ風のミーム画像が大量生成されるようになり著作権問題が浮き彫りに - GIGAZINE

ChatGPTにGPT-4oでの画像生成機能が実装されスタジオジブリ風のミーム画像が大量生成されるようになり著作権問題が浮き彫りに

2025年3月26日、OpenAIがGPT-4oによる高精度な画像生成機能「4o Image Generation」を発表しました。4o Image GenerationはチャットボットのChatGP

https://gigazine.net

• なんか私のChatGPTだけ生成下手じゃない？ なんでみんなそんなに上手にコントロールできるの？ - posfie

なんか私のChatGPTだけ生成下手じゃない？ なんでみんなそんなに上手にコントロールできるの？

課金しないと駄目なのかな。Chat GPT- 4o にちょっと課金したくなってきているので、最近の生成AI関連のツイート適当にまとめ

https://posfie.com