[雑談] いろいろ。

• 一部「FeliCa」に脆弱性、ソニーが公表　Suica、iD、nanaco、楽天Edyは「安心して利用して」──各社が声明 - ITmedia Mobile

一部「FeliCa」に脆弱性、ソニーが公表　Suica、iD、nanaco、楽天Edyは「安心して利用して」──各社が声明

ソニーは8月28日、交通系ICカードやスマートフォンなどに搭載されるFeliCaのICチップの一部に脆弱性が見つかったと発表した。対象は2017年以前に出荷された一部のICチップ。外部からの指摘によれ

https://www.itmedia.co.jp

• 「Suica」などに採用の「FeliCa」に脆弱性見つかる　それでもソニーが「引き続き安心」とアピールする理由 - ITmedia NEWS

「Suica」などに採用の「FeliCa」に脆弱性見つかる　それでもソニーが「引き続き安心」とアピールする理由

交通系ICカードなどに使われる非接触型IC技術「FeliCa（フェリカ）」のICチップに脆弱性があると指摘された件でソニーやNTTドコモ、JR東日本が相次いで声明を出した。

https://www.itmedia.co.jp

• 【独自】フェリカに重大な脆弱性　交通系IC、データ改ざんの恐れ（共同通信） - Yahoo!ニュース

【独自】フェリカに重大な脆弱性　交通系IC、データ改ざんの恐れ（共同通信） - Yahoo!ニュース

　交通系ICカードや電子マネーに使われている非接触式IC技術「FeliCa（フェリカ）」のセキュリティーに重大な脆弱性が見つかったことが28日、関係者への取材で分かった。データを改ざんされる恐れがあ

https://news.yahoo.co.jp

• Felica（フェリカ）のセキュリティーに重大な脆弱性　データ改ざんされる恐れ | 社会 | 全国のニュース | 福井新聞ONLINE

Felica（フェリカ）のセキュリティーに重大な脆弱性　データ改ざんされる恐れ | 社会 | 全国のニュース | 福井新聞ONLINE

交通系ICカードや電子マネーなど社会インフラとして全国で使われている非接触式IC技術「FeliCa(フェリカ)」のセキュリティーに重大な脆弱(ぜいじゃく)性が見つかったことが28日、関係者への取材で分

https://www.fukuishimbun.co.jp

• JR東日本「Suicaは安心して利用して」--「FeliCaに重大な脆弱性」報道にコメント - CNET Japan

JR東日本「Suicaは安心して利用して」--「FeliCaに重大な脆弱性」報道にコメント

JR東日本は8月28日、「Suica」で採用している非接触IC技術「FeliCa」に関する脆弱性の報道についてコメントした。

https://japan.cnet.com

• 「FeliCaの脆弱性」、Suica・PASMO・WAON・QUICPay・楽天Edyがコメント - ケータイ Watch

「FeliCaの脆弱性」、Suica・PASMO・WAON・QUICPay・楽天Edyがコメント

　ソニーの非接触技術である「FeliCa」に脆弱性が発見されたことを踏まえ、FeliCa対応サービスを提供する各社がコメントを発表した。

https://k-tai.watch.impress.co.jp

• Implement the proprietary (non-public) commands of the FeliCa Standard by soltia48 · Pull Request #258 · nfcpy/nfcpy · GitHub

Implement the proprietary (non-public) commands of the FeliCa Standard by soltia48 · Pull Request #258 · nfcpy/nfcpy

Together with my self-effacing colleagues—who will likely never receive public recognition—I reverse

https://github.com

• 禁断のハッキング端末｢Flipper Zero｣、車両盗難に使われまくる | ギズモード・ジャパン

禁断のハッキング端末｢Flipper Zero｣、車両盗難に使われまくる

ハッキングに悪用される便利なツール。開発者たちが｢マルチツール｣デバイスと呼ぶこのアクセサリーは、｢Flipper Zero｣といいます。2020年に初めて登場して以来、遊び感覚で気軽にセキュリティ

https://www.gizmodo.jp

• インターネットサービスへの不正ログインによる被害が増加中 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

インターネットサービスへの不正ログインによる被害が増加中 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「インターネットサービスへの不正ログインによる被害が増加中」に関する情報です。

https://www.ipa.go.jp

• 「ホワイトハッカー」学ぶ学生がサイバー捜査を体験　「悪野一家」演じる現役警察官にタジタジ | 関西のニュース | ニュース | 関西テレビ放送 カンテレ

「ホワイトハッカー」学ぶ学生がサイバー捜査を体験　「悪野一家」演じる現役警察官にタジタジ

京都府警 未来のサイバー捜査員を発掘 サイバー犯罪の捜査に長けた人材を確保しようと、京都府警はリアルな捜査体験ができるイベントを開催しました。 果たして「未来の警察官」は、犯人を見つけ出せたのでしょ

https://www.ktv.jp

• 三菱商事の洋上風力撤退について当時からの流れを整理したい

三菱商事の洋上風力撤退について当時からの流れを整理したい

追記あらぬ誤解が発生しつつあるので明記しておきますが、私は京大やレノバを含めた洋上風力業界とは一切関係のない一般人増田です……----　2021…

https://anond.hatelabo.jp

[雑談] いろいろ。

• KDDI、圏外でもスターリンク経由で「Googleマップ」「X」など使用可能に　「NERV防災」「YAMAP」含む19アプリ対応 - ITmedia NEWS

KDDI、圏外でもスターリンク経由で「Googleマップ」「X」など使用可能に　「NERV防災」「YAMAP」含む19アプリ対応

KDDIと沖縄セルラーは8月28日、衛星とスマートフォンを直接つなぐ通信サービス「au Starlink Direct」で、特定のアプリが使える衛星データ通信の提供を始めたと発表した。同社によれば、世

https://www.itmedia.co.jp

• ローカルAI「gpt-oss」を悪用、PC個別の攻撃スクリプトを生成するランサムウェア「PromptLock」が出現、まだ開発中？ - 窓の杜

ローカルAI「gpt-oss」を悪用、PC個別の攻撃スクリプトを生成するランサムウェア「PromptLock」が出現、まだ開発中？／Windows、macOS、Linuxがターゲット、ESET Researchが発見

　ESETの研究チームESET Researchは8月27日（日本時間）、生成AIモデル「gpt-oss-20b」を使ったランサムウェア「PromptLock」を発見したと報告した。

https://forest.watch.impress.co.jp

• ワクチン予約サイトのその後：「使い終わったドメイン名」が第三者に取得され、怪しいサイトになってしまったら……【DNS Summer Day 2025】 - INTERNET Watch

ワクチン予約サイトのその後：「使い終わったドメイン名」が第三者に取得され、怪しいサイトになってしまったら……【DNS Summer Day 2025】

　多くの読者の方がご存知のように、廃止されたドメイン名を悪意のある第三者が登録し、ギャンブルサイトやアダルトサイトなどに使われる事例があとを絶たない。しかも、これだけ問題視されているのに、何度も何度も

https://internet.watch.impress.co.jp

• ハッカーの視点を身に付ける！新卒が学んだセキュリティ研修 - Safie Engineers' Blog!

🎉 テックブログ更新！🎉 今年度新卒として入社した恩智さんが、新卒研修の一環として受講したセキュリティ研修について紹介します。 - Safie Engineers' Blog!

今年度新卒として入社した恩智さんが、新卒研修の一環として受講したセキュリティ研修について紹介します。

https://engineers.safie.link

[雑談] いろいろ。

• 本人確認って、そんなに甘くない - 問われるeKYCの真価(1) 増加する不正利用・なりすましの被害の最新動向とその影響 | TECH+（テックプラス）

本人確認って、そんなに甘くない - 問われるeKYCの真価(1) 増加する不正利用・なりすましの被害の最新動向とその影響

昨今、偽造書類やディープフェイクを利用した不正手法が増加しており、それに対応するための技術や対策がますます重要になっています。本連載では、eKYC(電子本人確認)の不正利用やなりすまし対策、また今後の

https://news.mynavi.jp

• グーグルが「Play ストア」からマルウェアを仕込むアプリを削除――今すぐスマホの確認を | Forbes JAPAN 公式サイト（フォーブス ジャパン）

グーグルが「Play ストア」からマルウェアを仕込むアプリを削除――今すぐスマホの確認を | Forbes JAPAN 公式サイト（フォーブス ジャパン）

Androidが原形をとどめないほど変化を遂げる中で、グーグルは「Google Play ストア」からこれまでに数百万本のアプリを削除してきた。公式ストア外のアプリに対する取り締まりが強化され、Pla

https://forbesjapan.com

• 【第13回】サイバーセキュリティ勉強会2025夏 in 塩尻 - 資料一覧 - connpass

【第13回】サイバーセキュリティ勉強会2025夏 in 塩尻 - 資料一覧 - connpass

「【第13回】サイバーセキュリティ勉強会2025夏 in 塩尻」の資料一覧です

https://shiojiri-cyber.connpass.com

• Stop Calling It OSINT

Stop Calling It OSINT

A field rant about shortcuts, ego, and other creative ways to waste everyone’s timeLet’s just say th

https://www.dutchosintguy.com

• ネットを見るだけで感染!? ロシア系ハッカーによる「ゼロクリック攻撃」を確認

ネットを見るだけで感染!? ロシア系ハッカーによる「ゼロクリック攻撃」を確認

ESET社は、ロシアとつながりのあるサイバー攻撃グループRomComがFirefoxとWindowsのゼロデイ脆弱性を組み合わせてゼロクリックエクスプロイトを作り出し、実際に悪用していることを発見しま

https://ascii.jp

• 「ロシアを攻撃しなければウクライナは勝てない」 トランプ大統領が突然“転向表明”した理由は何か 米国企業へのミサイル攻撃に激怒？それとも実は勝ち馬に乗ろうとしているのか(1/6) | JBpress (ジェイビープレス)

「ロシアを攻撃しなければウクライナは勝てない」 トランプ大統領が突然“転向表明”した理由は何か 米国企業へのミサイル攻撃に激怒？それとも実は勝ち馬に乗ろうとしているのか | JBpress (ジェイビープレス)

　アメリカのトランプ大統領は、本年（2025年）1月に始まった第2次政権スタート以後、一貫してウクライナに対して厳しい姿勢をとり、侵略者であるロシアに融和的な姿勢を示してきました。　(1/6)

https://jbpress.ismedia.jp

• 「阿部寛のホームページ」ついにHTTPS化へ　ニフティ「LaCoocan」HTTPS対応、「阿部寛でレトロPCの接続確認できなくなる」の声 - ITmedia NEWS

「阿部寛のホームページ」ついにHTTPS化へ　ニフティ「LaCoocan」HTTPS対応、「阿部寛でレトロPCの接続確認できなくなる」の声

「阿部寛のホームページ」をホスティングしている「LaCoocan」がHTTPS化。ということは……。

https://www.itmedia.co.jp

• 子猫が可愛すぎて、猫ホテルから出られない！ 最高に甘えん坊な子猫にキュン ( *´艸｀)♡ | エウレカねこ部

子猫が可愛すぎて、猫ホテルから出られない！ 最高に甘えん坊な子猫にキュン ( *´艸｀)♡ | エウレカねこ部

ある日、徳島県美波町にあるホテル『白い燈台』に泊まった男性。このホテルにはたくさんの猫達が暮らしていて、毎日宿泊客を幸せにしています♪ そんな癒しのホテルの中を歩いていた男性が、愛らしいキジ白子猫に出

https://nekobu.net

[雑談] いろいろ。

• グーグル、Gmailユーザーの大半が「パスワードを変更する必要性がある」と認める | Forbes JAPAN 公式サイト（フォーブス ジャパン）

グーグル、Gmailユーザーの大半が「パスワードを変更する必要性がある」と認める | Forbes JAPAN 公式サイト（フォーブス ジャパン）

既報の通りグーグルは、ハッカーがGmailアカウントにアクセスしており、多数の「侵入成功」の背後に漏えいしたパスワードが存在することを認めた。しかし、今対処すべき別の警告もある。それは、アカウントを安

https://forbesjapan.com

• 著名パスワード管理ソフトも歯が立たない“古くて新しい攻撃”とは？：半径300メートルのIT - ITmedia エンタープライズ

著名パスワード管理ソフトも歯が立たない“古くて新しい攻撃”とは？

セキュリティエンジニア必見のハッカーイベント「DEF CON 33」が開催されました。たくさんの講演がある中で筆者が注目したのは、守りの要である「パスワード管理ソフト」を標的にした“古くて新しい攻撃”

https://www.itmedia.co.jp

• 多段階マルウェアフレームワーク「PS1Bot」への感染につながるマルバタイジング攻撃 - Cisco Japan Blog

多段階マルウェアフレームワーク「PS1Bot」への感染につながるマルバタイジング攻撃 - Cisco Japan Blog

Cisco Talos は、PowerShell と C# で実装された多段階マルウェアフレームワークを使用して標的を感染させようとするマルウェア攻撃が進行中であることを確認しました。Talos はこ

https://gblogs.cisco.com

• ASCII.jp：芝浦工業大学、サイバー攻撃で個人情報漏えいか

芝浦工業大学、サイバー攻撃で個人情報漏えいか

芝浦工業大学は8月22日、「学術情報センター」のネットワークが不正アクセスを受け、学生および教職員の個人情報の一部が漏えいした可能性があることを公表した。

https://ascii.jp

• 「Visual Studio 2022」のMCP対応が一般提供、「NuGet」のMCPサーバーもプレビュー - 窓の杜

「Visual Studio 2022」のMCP対応が一般提供、「NuGet」のMCPサーバーもプレビュー／AIエージェントと外部ツールの連携が容易に

　米Microsoftは8月19日（現地時間、以下同）、統合開発環境「Visual Studio 2022」でMCP対応の一般提供（GA）を開始した。「MCP」（Model Context Proto

https://forest.watch.impress.co.jp

• 「指笛吹きませんか」沖縄尚学の甲子園優勝で、警視庁の投稿が再注目「一発で甲高い音が出た」「分かりやすい」

「指笛吹きませんか」沖縄尚学の甲子園優勝で、警視庁の投稿が再注目「一発で甲高い音が出た」「分かりやすい」

8月23日に行われた夏の全国高校野球決勝で初優勝を飾った沖縄尚学高校。その影響により、警視庁警備部災害対策課の投稿が思わぬ注目を集めています。

https://www.buzzfeed.com

[雑談] いろいろ。

• Google公式バッジ付のChrome拡張機能が勝手に画面を撮影して送信……　深刻なプライバシー侵害の詳細：セキュリティニュースアラート - ITmedia エンタープライズ

Google公式バッジ付のChrome拡張機能が勝手に画面を撮影して送信……　深刻なプライバシー侵害の詳細

Chrome拡張機能「FreeVPN.One」が、ユーザーの画面を無断で撮影し、外部に送信していたことが発覚した。Google公式バッジを取得しつつも、実際には「AI Threat Detection

https://www.itmedia.co.jp

• Google Chromeの人気拡張機能が実はスパイウェア、10万DL超、おすすめバッジもついている無償VPN - 窓の杜

Google Chromeの人気拡張機能が実はスパイウェア、10万DL超、おすすめバッジもついている無償VPN／イスラエルのセキュリティ企業Koi Securityが公表

　イスラエルのセキュリティ企業Koi Securityは8月19日（現地時間）、「Google Chrome」用の拡張機能「FreeVPN.One」が密かにスクリーンをキャプチャーし、外部へ送信してい

https://forest.watch.impress.co.jp

• ＜独自＞サイバー攻撃、要求応じやすい国を優先　海外犯罪集団のチャット解析で判明 - 産経ニュース

＜独自＞サイバー攻撃、要求応じやすい国を優先　海外犯罪集団のチャット解析で判明

日本を含む世界中の企業などから1億ドル（146億円）以上を脅し取ったとみられる海外サイバー犯罪グループが攻撃対象を選ぶ際、要求に応じる傾向が強い国・地域を優先…

https://www.sankei.com

• 一見無害な画像の中に文字列を埋め込んでAIを攻撃する恐るべき手法が発見される - GIGAZINE

一見無害な画像の中に文字列を埋め込んでAIを攻撃する恐るべき手法が発見される

画像に一見しただけではわからない「隠された文字列」を埋め込み、被害者がこの画像を大規模言語モデルに読み込ませることで、AIエージェントに対するプロンプトインジェクション攻撃が発動するという攻撃手法が発

https://gigazine.net

• Brave、PerplexityのAIブラウザ「Comet」の深刻な脆弱性を指摘　「間接的プロンプトインジェクション」で情報漏えいの危険 - ITmedia AI＋

Brave、PerplexityのAIブラウザ「Comet」の深刻な脆弱性を指摘　「間接的プロンプトインジェクション」で情報漏えいの危険

Braveは、PerplexityのエージェントAIブラウザ「Comet」に深刻な脆弱性があると指摘した。Webページ上の隠れた命令でAIが乗っ取られ、別タブの個人情報などを盗む危険性があるという。B

https://www.itmedia.co.jp

• AIで若手社員を置き換えるのは「今まで聞いた中で最も愚かなこと」だとAWSのマット・ガーマンCEOが語る - GIGAZINE

AIで若手社員を置き換えるのは「今まで聞いた中で最も愚かなこと」だとAWSのマット・ガーマンCEOが語る

AmazonのクラウドサービスであるAmazon Web Services(AWS)のマット・ガーマンCEOが、AIを使って若手社員を置き換えるという企業の動きに対し、「私が今まで聞いた中で最も愚かな

https://gigazine.net

• 中国のグレート・ファイアウォールが1時間以上にわたり外部との通信を遮断 - GIGAZINE

中国のグレート・ファイアウォールが1時間以上にわたり外部との通信を遮断

2025年8月20日、中国のインターネット検閲システム「グレート・ファイアウォール」がおよそ74分にわたり外部との通信を遮断しました。

https://gigazine.net

• 『Microsoft Officeに望む唯一のこと』は［F12］キーでかなえられるという話 - やじうまの杜 - 窓の杜

『Microsoft Officeに望む唯一のこと』は［F12］キーでかなえられるという話／「Word」や「Excel」、「PowerPoint」でファイル保存ダイアログを一発で開く方法【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• ウクライナ戦争における対ドローンDIY装甲、ますます「マッドマックス」的になる | Business Insider Japan

ウクライナ戦争における対ドローンDIY装甲、ますます「マッドマックス」的になる | Business Insider Japan

ロシアとウクライナは戦車や軍用車両にドローン対策のDIY装備を施していますが、そのデザインはますます奇妙になっています。

https://www.businessinsider.jp

• ベッドでくつろいでいたら眠たくなっちゃった子猫の可愛い姿にキュンとする ( *´艸｀)♡ | エウレカねこ部

ベッドでくつろいでいたら眠たくなっちゃった子猫の可愛い姿にキュンとする ( *´艸｀)♡ | エウレカねこ部

遊び疲れてベッドでくつろいでいたら眠たくなっちゃった子猫。 出典：Tiny Kitten そんな子猫を飼い主さんがモフモフすると、寝ぼけまなこでボーッとしながら見つめてきました。 出典：Tiny Ki

https://nekobu.net

• ゴールデンレトリバーに完全に恋しちゃった子猫。片時も離れられなくなって可愛すぎる行動に出た ( *´艸｀)♡ | エウレカ！

ゴールデンレトリバーに完全に恋しちゃった子猫。片時も離れられなくなって可愛すぎる行動に出た ( *´艸｀)♡

ゴールデンレトリバーの子犬に完全に恋しちゃった子猫。この日も子犬がお昼寝していると、子猫もそばでウトウトし始めました。そして子犬の隣で丸くなると、幸せそうにお腹をフミフミし始めました♡ 出典：Laff

https://eureka.tokyo