[雑談] いろいろ。

• これから本格化？　アクセスキー不正使用でのランサム事案がついに国内でも発生：半径300メートルのIT - ITmedia エンタープライズ

これから本格化？　アクセスキー不正使用でのランサム事案がついに国内でも発生

クラウドサービスに対するアクセスキーを不正使用してランサムウェア攻撃を仕掛ける手法がついに日本でも確認されました。攻撃が今後本格化する可能性もあるため、アクセスキーを巡る運用のポイントを一緒に再確認し

https://www.itmedia.co.jp

• MicrosoftとCrowdStrike、脅威アクター名称リンクで協力　Googleも参加へ - ITmedia NEWS

MicrosoftとCrowdStrike、脅威アクター名称リンクで協力　Googleも参加へ

MicrosoftとCrowdStrikeが脅威アクター名称のリンク（エイリアス相関）で提携した。複数名称による混乱を防ぎ、脅威レポートの明確化と対応優先度決定を支援する。80以上の脅威アクター名をマ

https://www.itmedia.co.jp

• ハッカー集団を指す名称がバラバラすぎで対応が遅れる可能性があるとしてMicrosoftとCrowdStrikeが名称をまとめるプロジェクトを開始 - GIGAZINE

ハッカー集団を指す名称がバラバラすぎで対応が遅れる可能性があるとしてMicrosoftとCrowdStrikeが名称をまとめるプロジェクトを開始

サイバー犯罪が発生すると、セキュリティ企業や専門家は攻撃者(脅威アクター)を特定の名前で呼び、その脅威について知らせることがあります。ところが、各所が用いる名前はバラバラで、同じ脅威アクターなのに3つ

https://gigazine.net

• 証拠のノートPCをハンマーで破壊か　「怖くなり」　いわき信組不祥事の第三者委報告書 - ITmedia NEWS

証拠のノートPCをハンマーで破壊か　「怖くなり」　いわき信組不祥事の第三者委報告書

いわき信用組合が、旧経営陣が大口融資先の資金繰りを支援するため、不正な融資を行っていた一連の不祥事などを巡り、第三者委員会の報告書を発表した。不正融資の総額が247億7178万円に上ったことを明らかに

https://www.itmedia.co.jp

• 商品が届かないなどの悪質なECサイトの通報の受付を開始 | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）

商品が届かないなどの悪質なECサイトの通報の受付を開始 | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）

一般財団法人日本サイバー犯罪対策センター（JC3　Japan Cybercrime Control Center）は、マルウェアやフィッシング詐欺、インターネットサービスの悪用といったサイバー犯罪の実

https://www.jc3.or.jp

• GitHub - owasp-ja/asvs-ja: draft for Japanese translation of OWASP Application Security Verification Standard

GitHub - owasp-ja/asvs-ja: draft for Japanese translation of OWASP Application Security Verification Standard

draft for Japanese translation of OWASP Application Security Verification Standard - owasp-ja/asvs-j

https://github.com

• 欧州で本格化するAIの法規制とサイバーセキュリティの論点 - ZDNET Japan

欧州で本格化するAIの法規制とサイバーセキュリティの論点

EUでAI法が施行され、8月から規制に関する条項の適用も始まる。法規制が理念とするAI活用の前提が信頼性や安全性の確保であり、識者はサイバーセキュリティが重要だと指摘する。

https://japan.zdnet.com

• AIエージェント、IT専門職のほとんどがセキュリティ上のリスクと認識 - ZDNET Japan

AIエージェント、IT専門職のほとんどがセキュリティ上のリスクと認識

データガバナンス企業SailPointの新しいレポートによると、セキュリティ上の脅威となり得るにもかかわらず、AIエージェントを採用する組織は急速に増えているという。

https://japan.zdnet.com

• MCPにおけるセキュリティ考慮事項と実装における観点（後編） - GMO Flatt Security Blog

MCPにおけるセキュリティ考慮事項と実装における観点（後編） - GMO Flatt Security Blog

本稿は MCP のセキュリティを前後編で解説するものの後編です。前編では MCP のセキュリティを、利用者の視点から考察しました。 https://blog.flatt.tech/entry/mcp_

https://blog.flatt.tech

• MCP Security introduction | ドクセル

MCP Security introduction | ドクセル

ドクセルはスライドやPDFをかんたんに共有できるサイトです

https://www.docswell.com

• Apple Intelligence、ChatGPT並の性能を確認も採用見送り - iPhone Mania

Apple Intelligence、ChatGPT並の性能を確認も採用見送り - iPhone Mania

Appleは、独自開発のApple Intelligenceを強化すべく研究開発を進めており、ChatGPTの最新バージョンに近い性能が確認されているバージョンもあるそうです。しかし、そのバージョンが

https://iphone-mania.jp

• 最先端から｢iPhoneのお荷物｣に転落…ChatGPTに主役を奪われた､アップル｢Siri｣の"敗北の理由" 海外メディアが報じた｢ポンコツ化｣の根本原因 | PRESIDENT Online（プレジデントオンライン）

最先端から｢iPhoneのお荷物｣に転落…ChatGPTに主役を奪われた､アップル｢Siri｣の敗北の理由 海外メディアが報じた｢ポンコツ化｣の根本原因

2011年に登場したアップルの音声アシスタント「Siri（シリ）」。当時は革新的だったが、ChatGPTなど賢いアシスタントが躍進する今、海外メディアで使い勝手の悪さが相次いで報じられている。今年4月

https://president.jp

• 「スマホを安易に修理に出すな」相次ぐ証券口座乗っ取り、いつのまにか個人情報を盗まれる「意外な流出経路」（週刊現代） | マネー現代 | 講談社

「スマホを安易に修理に出すな」相次ぐ証券口座乗っ取り、いつのまにか個人情報を盗まれる「意外な流出経路」 @moneygendai

「あなた、ちょっと来て！　証券口座がおかしいの」4月30日の昼下がり、有給休暇を取得し、早めのGWを満喫していた都内在住の会社員、森村満さん（58歳・仮名）は、妻の叫び声を聞き、思わずソファから飛び起

https://gendai.media

• 【本日6月2日 20時配信】ネットワーク機器の安全性を見える化!? 日本独自のセキュリティラベリング制度「JC-STAR」をライブで解説【イニシャルBチャンネル】 - INTERNET Watch

【本日6月2日 20時配信】ネットワーク機器の安全性を見える化!? 日本独自のセキュリティラベリング制度「JC-STAR」をライブで解説【清水理史の「イニシャルB」チャンネル】

　今年3月からスタートしたIoT機器のセキュリティに関するラベリング制度「JC-STAR」。

https://internet.watch.impress.co.jp

• “暴露系”発信者逮捕 投稿削除などと引き換えに現金恐喝か｜NHK 首都圏のニュース

“暴露系”発信者逮捕 投稿削除などと引き換えに現金恐喝か｜NHK 首都圏のニュース

【NHK】会社役員の男性の私的な情報をＳＮＳに投稿し、削除などと引き換えに３００万円を脅し取ったとして、いわゆる“暴露系”の発信者として活動する２９…

https://www3.nhk.or.jp

• Xに、新しい「チャット」機能　テキストは暗号化、ファイル送信やビデオ通話も - ITmedia NEWS

Xに、新しい「チャット」機能　テキストは暗号化、ファイル送信やビデオ通話も

米Xが新たなメッセージ機能「Chat（BETA）」を一部ユーザーに提供開始した。PIN設定で利用でき、ファイル送信や消えるメッセージ機能も搭載している。

https://www.itmedia.co.jp

• X(旧Twitter)に強化版DM「XChat」が追加予定、ビデオ通話機能や既読取り消し機能などを搭載しイーロン・マスクは「ビットコイン風の暗号化機能を実装」とアピールするもツッコミ多数 - GIGAZINE

X(旧Twitter)に強化版DM「XChat」が追加予定、ビデオ通話機能や既読取り消し機能などを搭載しイーロン・マスクは「ビットコイン風の暗号化機能を実装」とアピールするもツッコミ多数

2025年6月2日、イーロン・マスク氏がXに新たなメッセージ送受信機能「XChat」を搭載すると告知しました。XChatには「音声通話機能」「ビデオ通話機能」「ファイル送信機能」「既読取り消し機能」な

https://gigazine.net

• 「google.co.jp」終了。Google検索の国別ドメイン名廃止がついに実施【やじうまWatch】 - INTERNET Watch

「google.co.jp」終了。Google検索の国別ドメイン名廃止がついに実施【やじうまWatch】

　Google検索の「google.co.jp」が役目を終えたようだ。

https://internet.watch.impress.co.jp

• ASCII.jp：PC管理はもう勘弁　Windows 365 Linkへの関心に情シスの叫びが聞こえる

PC管理はもう勘弁　Windows 365 Linkへの関心に情シスの叫びが聞こえる

「Windows 365 Link」は決して真新しいタイプの端末ではないが、PCの調達やキッティングといった作業に辟易した情シスにとっては魅力的に映るかもしれない。

https://ascii.jp

• ついに“金1グラム”が「1万7000円」突破！　「記念金貨」高騰の一方でニセモノが激増…「3Dプリンター」で精巧に偽造されるケースも | デイリー新潮

ついに“金1グラム”が「1万7000円」突破！　「記念金貨」高騰の一方でニセモノが激増…「3Dプリンター」で精巧に偽造されるケースも | デイリー新潮

不安定な社会情勢を反映した現物資産への関心の高まりからか、金の歴史的な価格高騰がとまらない。…

https://www.dailyshincho.jp

[雑談] いろいろ。

• povo2.0、“0円で使い放題”になる裏技が発覚　KDDI「意図しない形で使われている」 - ITmedia Mobile

povo2.0、“0円で使い放題”になる裏技が発覚　KDDI「意図しない形で使われている」

本来は通常速度なら料金がかかるはずのpovo2.0。“0円で使い放題”になる裏技が発覚した。KDDIは「意図しない形で使われている」として修正。

https://www.itmedia.co.jp

• povo トッピング無し状態の速度制限厳格化 | 掲示板 | マイネ王

povo トッピング無し状態の速度制限厳格化 | 掲示板 | マイネ王

povoアプリでの通信速度制限は緩かったんですね。知らなかった。

https://king.mineo.jp

• IIJセキュアMXサービスへの不正アクセスについてまとめてみた - piyolog

IIJセキュアMXサービスへの不正アクセスについてまとめてみた - piyolog

2025年4月15日、通信事業者のインターネットイニシアティブは、法人向けのメールセキュリティサービスが不正アクセスを受け、顧客情報が外部へ流出した可能性（続報でこのうち一部は流出確定と報告）があると

https://piyolog.hatenadiary.jp

• 【独自】証券口座乗っ取り、捜査開始　警視庁、不正取引3千億円超 ｜ 共同通信

【独自】証券口座乗っ取り、捜査開始　警視庁、不正取引3千億円超 ｜ 共同通信

証券口座が不正アクセスで乗っ取られ、勝手に株式を売買される被害が相次いだ問題で、不正アクセス禁止法違...

https://nordot.app

• 楽天証券、追加認証の必須化で一部にトラブルか　「無限ループ」「ログインできん」 - ITmedia NEWS

楽天証券、追加認証の必須化で一部にトラブルか　「無限ループ」「ログインできん」

6月1日から各種サービスでログイン追加認証を必須化した楽天証券。しかし株式市場が開いた2日午前、一部でログインできないなどのトラブルも発生しているようだ。

https://www.itmedia.co.jp

• ついにWindows 11のメモ帳が書式設定とMarkdown形式のサポートを開始、設定で純粋なメモ帳に戻すことも可能 - GIGAZINE

ついにWindows 11のメモ帳が書式設定とMarkdown形式のサポートを開始、設定で純粋なメモ帳に戻すことも可能

Microsoftが2025年5月30日に、太字や斜体、ハイパーリンクなどの基本的な書式設定や、軽量マークアップ言語のMarkdownをサポートしたメモ帳を、Windowsの新機能をいち早く試せるWi

https://gigazine.net

• Text Formatting in Notepad begin rolling out to Windows Insiders | Windows Insider Blog

Text Formatting in Notepad begin rolling out to Windows Insiders

Hello Windows Insiders, today we are beginning to roll out an update to Notepad to Windows Insiders

https://blogs.windows.com

• ChatGPTの｢ウソ｣が巧妙化してきた…AI研究者が解説｢ハルシネーションとうまく付き合うプロンプトの書き方｣ ｢ノーベル文学賞を受賞したのは村上春樹を含め3人｣と言われたら | PRESIDENT Online（プレジデントオンライン）

ChatGPTの｢ウソ｣が巧妙化してきた…AI研究者が解説｢ハルシネーションとうまく付き合うプロンプトの書き方｣ ｢ノーベル文学賞を受賞したのは村上春樹を含め3人｣と言われたら

ChatGPTを仕事でも使う人が増えているが、事実と異なる回答が出てくることが多い。北陸先端科学技術大学院大学客員教授の今井翔太さんは「現在のAIで間違いをなくすことは構造的に難しく、またなぜウソをつ

https://president.jp

• 【Amazon検証】鍵が2つの玄関ドアに、人気のSwitchBot「スマートロック」を取り付けた結果 → 人生を5年くらい無駄にした | ロケットニュース24

【Amazon検証】鍵が2つの玄関ドアに、人気のSwitchBot「スマートロック」を取り付けた結果 → 人生を5年くらい無駄にした

なんでも「スマートロック」とやらがいいらしい。 スマートロックとは、スマホやICカード、指紋などで玄関の鍵を開け閉めできるシステムのことだ。先日公開された記事の …

https://rocketnews24.com

• ｢テレワークじゃ仕事にならない｣はウソ…最新研究が明らかにした｢部下に出社を迫る古い上司｣の大誤解 ｢出社すればうまくいく｣は思い込み | PRESIDENT Online（プレジデントオンライン）

｢テレワークじゃ仕事にならない｣はウソ…最新研究が明らかにした｢部下に出社を迫る古い上司｣の大誤解 ｢出社すればうまくいく｣は思い込み

「テレワークだとなかなかチームがうまくいかない」という声がある。本当にそうなのか。福岡大学人文学准教授の縄田健悟さんは「オンライン越しだとコミュニケーションが不十分になるという声が多いが、実証研究では

https://president.jp

• ウクライナ、ロシアで大規模なドローン攻撃　爆撃機など40機破壊 - BBCニュース

ウクライナ、ロシアで大規模なドローン攻撃　爆撃機など40機破壊 - BBCニュース

ウクライナは1日、ロシアとの間で続いている戦争で最大規模となる長距離攻撃を実施し、完了したと明らかにした。ドローン（無人機）をひそかにロシア国内に運び入れ、同国軍の基地4カ所で爆撃機など計40機を攻撃

https://www.bbc.com

[雑談] いろいろ。

• BINDの脆弱性からゼロトラストが崩壊？　実証方法が公開される：セキュリティニュースアラート - ITmedia エンタープライズ

BINDの脆弱性からゼロトラストが崩壊？　実証方法が公開される

セキュリティ研究者がBINDの脆弱性を悪用し、ゼロトラスト環境の制御を回避する手法を実証した。DNS障害によって秘密情報の自動ローテーションが停止し、静的な認証情報へのフォールバックで本来保護されたA

https://www.itmedia.co.jp

• なぜ攻撃者たちはインフォスティーラーを好むのか？　大規模攻撃から見えた事実：Cybersecurity Dive - ITmedia エンタープライズ

なぜ攻撃者たちはインフォスティーラーを好むのか？　大規模攻撃から見えた事実

情報窃取型のマルウェアである「Lumma infostealer」は、ハッカーがパスワードやクレジットカード情報、暗号通貨ウォレットを盗むためによく使われている。この度の摘発により2300件のドメイン

https://www.itmedia.co.jp

• 寄稿：株式会社ドワンゴによる「AWS で実現するニコニコの大規模セキュリティ改革の概観」 | Amazon Web Services ブログ

寄稿：株式会社ドワンゴによる「AWS で実現するニコニコの大規模セキュリティ改革の概観」 | Amazon Web Services

株式会社ドワンゴ は（以下、ドワンゴ）、デジタルテクノロジーによって新たな価値を生み出し続けるエンターテインメント企業です。当社の事業の中でもニコニコ事業は国内有数の動画・生放送配信プラットフォームと

https://aws.amazon.com

• コードインジェクション - セキュアスカイプラス

コードインジェクション - セキュアスカイプラス

外部から受け取った文字列をプログラムコードとして実行してしまうコードインジェクションと呼ばれる脆弱性について解説します。

https://securesky-plus.com

• セキュリティ診断現場で見かける"ありがち脆弱性"トップ5 Web編 #初心者 - Qiita

セキュリティ診断現場で見かけるありがち脆弱性トップ5 Web編 - Qiita

今回のブログでは、セキュリティ診断現場でよく見かける「ありがちな脆弱性」の上位5個を紹介していきます！当社では、年間を通して多くのWEBアプリケーション診断を実施していますが、脆弱性によって「よく…

https://qiita.com

• 自動脆弱性診断ツールの導入と効率化の取り組み - Cybozu Inside Out | サイボウズエンジニアのブログ

自動脆弱性診断ツールの導入と効率化の取り組み - Cybozu Inside Out | サイボウズエンジニアのブログ

はじめに こんにちは、PSIRTの田口です。 今回は、自動脆弱性診断ツール「AeyeScan」の導入とそれを活用するための取り組みによってサイボウズの脆弱性診断がどのように変わったのかをご紹介します。

https://blog.cybozu.io

• Apache Tomcat CGI Servlet Vulnerability Allows Security Constraint Bypass

Apache Tomcat CGI Servlet Vulnerability Allows Security Constraint Bypass

A new security vulnerability has been discovered in Apache Tomcat's CGI servlet implementation that

https://cybersecuritynews.com

• GitHub - confident-ai/deepteam: The LLM Red Teaming Framework

GitHub - confident-ai/deepteam: The LLM Red Teaming Framework

The LLM Red Teaming Framework. Contribute to confident-ai/deepteam development by creating an accoun

https://github.com

• 雑誌記事を無断でコピーして社内共有の疑い　会社役員らを書類送検：朝日新聞

雑誌記事を無断でコピーして社内共有の疑い　会社役員らを書類送検：朝日新聞

　雑誌や新聞の記事を無断でコピーし、社内などに共有したとして、警視庁は30日、東京都千代田区のコンサル会社の役員（60）と社員（43）を著作権法違反の疑いで書類送検した。捜査関係者への取材でわかった。

https://www.asahi.com

• さながら“ネット米騒動”──備蓄米巡り、ECサイト・フリマアプリ波乱 - ITmedia NEWS

さながら“ネット米騒動”──備蓄米巡り、ECサイト・フリマアプリ波乱

政府が放出した備蓄米の販売を巡り、各社のECサイトは殺到するユーザーの対応に追われている。5月29日には、楽天やアイリスオーヤマが備蓄米の予約や販売を始めたが、前者は開始早々に売り切れ、後者はECサイ

https://www.itmedia.co.jp

• Microsoftの新しいCLIテキストエディター「Edit」に初めての更新、日本語メニューも完備 - 窓の杜

Microsoftの新しいCLIテキストエディター「Edit」に初めての更新、日本語メニューも完備／［行/列へ移動］ダイアログ追加をはじめとするうれしい新機能と改善多数

　米Microsoftは5月29日（現地時間）、「Edit」v1.1.0をリリースした。初めてのマイナーアップデートとなる。

https://forest.watch.impress.co.jp

• C#コードを単一ファイルでスクリプトのように書ける言語機能が「C# 10」でテスト中 - 窓の杜

C#コードを単一ファイルでスクリプトのように書ける言語機能が「.NET 10」でテスト中／従来のプロジェクトベースへの変換も簡単

　米Microsoftは5月28日（現地時間）、プロジェクトファイル不要でC#コードを実行する仕組み「dotnet run app.cs」を発表した。この新機能はファイルベースのアプリとも呼ばれており

https://forest.watch.impress.co.jp

• スーパーマリオブラザーズで学ぶ「スレッド」 - GIGAZINE

スーパーマリオブラザーズで学ぶ「スレッド」

コンピュータープログラムにおける「スレッド」という概念を、ジョシュア氏が横スクロールアクションゲームの代名詞であるスーパーマリオブラザーズを使って解説しています。

https://gigazine.net

• なぜ、子どもはiPhoneを欲しがるのか　当事者の言葉から浮かび上がった「4つの理由」 - ITmedia NEWS

なぜ、子どもはiPhoneを欲しがるのか　当事者の言葉から浮かび上がった「4つの理由」

先日、Xで「子どもにはiPhoneを買うべきなのか。Androidではいけないのか」といった議論が巻き起こっていた。この議論は、ネット上で何年にもわたって繰り返されている。しかし、少しずつムードが変わ

https://www.itmedia.co.jp

• Androidに負のイメージを植え付けた初期端末を出した国産スマホメーカーの罪は重く感じる「各キャリアもかな...」 - Togetter [トゥギャッター]

Androidに負のイメージを植え付けた初期端末を出した国産スマホメーカーの罪は重く感じる「各キャリアもかな...」

Androidに負のイメージを植え付けた初期端末を繰り出したメーカーの罪は重い（あれもこれも囲い込んでOSに依存させるなよ） 僕は最初に持ったスマートフォンはiPhoneでもAndroidでもありませ

https://togetter.com

• 「赤ちゃんが来た！」初対面で守るべき存在と認識し1匹は思案顔、もう1匹の謎行動とは！？｜ねこナビ

「赤ちゃんが来た！」初対面で守るべき存在と認識し1匹は思案顔、もう1匹の謎行動とは！？｜ねこナビ

ねこナビで何度も紹介させていただいている「まんまるとらまる」チャンネル。ムスメちゃんとのことが大好きな猫、とらおくんとももちゃんが暮らすおうちに、新しい家族がやってきました！そう、赤ちゃんです！ 猫ア

https://nekonavi.jp

[雑談] いろいろ。

• 内閣官房に聞く「能動的サイバー防御」～今、知っておくべき6つのポイント　官民連携はどう行われる？　通信情報取得の範囲は？　無害化の方法は？ - INTERNET Watch

内閣官房に聞く「能動的サイバー防御」～今、知っておくべき6つのポイント　官民連携はどう行われる？　通信情報取得の範囲は？　無害化の方法は？

　2025年5月16日、いわゆる「能動的サイバー防御」導入に関する法律が成立し、23日に公布された。

https://internet.watch.impress.co.jp

• サイバー対処能力強化法及び同整備法について - 内閣官房 サイバー安全保障体制整備準備室

https://www.cas.go.jp/jp/seisaku/cyber_anzen_hosyo_torikumi/pdf/setsumei.pdf

https://www.cas.go.jp

• LummaStealerがTake downされるまでの活動状況 - IIJ Security Diary

LummaStealerがTake downされるまでの活動状況 – IIJ Security Diary

はじめに InfoStealer (インフォスティーラー) とは、情報を窃取することを目的としたマルウェアの総称です。このマルウェアが盗む情報は、認証情報、金融情報、ブラウザの閲覧履歴やオー...

https://sect.iij.ad.jp

• 「あのサブスクが無料」は危険、TikTokで拡散の「裏技」はマルウェアを仕込む | Forbes JAPAN 公式サイト（フォーブス ジャパン）

「あのサブスクが無料」は危険、TikTokで拡散の「裏技」はマルウェアを仕込む | Forbes JAPAN 公式サイト（フォーブス ジャパン）

ここ数カ月の間、TikTokに投稿された複数の10秒程度のビデオが、数百万回もの再生回数を記録した。これら動画は、マイクロソフトのWindowsやMicrosoft 365、Spotify Premi

https://forbesjapan.com

• Googleカレンダーを悪用してステルスC2通信を行う中国のマルウェア「タフ・プログレス」が発見される - GIGAZINE

Googleカレンダーを悪用してステルスC2通信を行う中国のマルウェア「タフ・プログレス」が発見される

中国政府の支援を受けたハッカーグループ「APT41」が、マルウェアを使ってGoogleカレンダーに暗号化されたコマンドを書き込み、Googleカレンダーをコマンド・アンド・コントロール(C2)攻撃に利

https://gigazine.net

• 数千台のASUSルーターがステルス性の高い永続的なバックドア攻撃を受けている - GIGAZINE

数千台のASUSルーターがステルス性の高い永続的なバックドア攻撃を受けている

ASUS製の家庭用および小規模オフィス用ルーター数千台が、国家または十分な資金力を持った脅威アクターにより、再起動やファームウェア更新を回避できるステルス性の高いバックドアを作られる攻撃を受けているこ

https://gigazine.net

• 脆弱性診断を盗んだ男 | ScanNetSecurity

脆弱性診断を盗んだ男 | ScanNetSecurity

　「松野？」と厳しい表情に豹変したＡ社のＢ氏は記者の目をまっすぐに見てそう問いかけてきた。「松野だと貴様？ おまえいま松野って言ったか？」完全にそういうトーンだった。心の中のオートマチック拳銃のスライ

https://scan.netsecurity.ne.jp

• 沖縄への観光者「石垣島は那覇から30分ぐらいでしょ？」　誤解に気づく“地図”に「距離感よくわかる」｜まいどなニュース

沖縄への観光者「石垣島は那覇から30分ぐらいでしょ？」　誤解に気づく“地図”に「距離感よくわかる」｜まいどなニュース

沖縄県の諸島間の距離がSNS上で大きな注目を集めている。「まれに石垣島は那覇から船で2、30分で行けると思われてる方がいるので距離感を知ってもらうためにあらためて作りましたざっくりと沖縄本島が東京にあ

https://maidonanews.jp

• 初登場で世界2位、80カ国で週間ランキング入り。日本発Netflix映画、『新幹線大爆破』が成功した訳

初登場で世界2位、80カ国で週間ランキング入り。日本発Netflix映画、『新幹線大爆破』が成功した訳

Netflix、Amazon プライム・ビデオ、Huluなど、気づけば世の中にあふれているネット動画配信サービス。時流に乗って利用してみたいけれど、「何を見たらいいかわからない」「配信のオリジナル番組

https://oceans.tokyo.jp

[雑談] いろいろ。

• KADOKAWAサイバー攻撃をめぐる広報対応がマズかった理由。プロが指摘する四つの問題点 | Business Insider Japan

KADOKAWAサイバー攻撃をめぐる広報対応がマズかった理由。プロが指摘する四つの問題点 | Business Insider Japan

サイバー攻撃の被害を受け、大規模なシステム障害が発生したKADOKAWA。一連の事案における広報対応について、広報関係者や専門家は複数の問題点を指摘しています。

https://www.businessinsider.jp

• Docker、CVE脆弱性がほぼゼロのセキュリティ強化型コンテナイメージ「Docker Hardend Images」提供開始 - ITmedia NEWS

Docker、CVE脆弱性がほぼゼロのセキュリティ強化型コンテナイメージ「Docker Hardend Images」提供開始

米Dockerは、セキュリティを最大限に高めつつ本番環境に最適化したコンテナイメージ「Docker Hardend Images」の提供開始を発表しました。

https://www.itmedia.co.jp

• 証拠保全ガイドライン第10版 | ホーム | NPO Institute of Digital Forensics.

証拠保全ガイドライン第10版

特定非営利活動法人デジタル・フォレンジック研究会「証拠保全ガイドライン」改訂ワーキンググループ編「証拠保全ガイドライン第10版」　（目次）「クラウドフォレンジックについての参考情報」　（目次）目次本編

https://digitalforensic.jp

• Hackers Exploit HTTP/2 Flaw to Launch Arbitrary Cross-Site Scripting Attacks

Hackers Exploit HTTP/2 Flaw to Launch Arbitrary Cross-Site Scripting Attacks

The SOP is designed to prevent malicious scripts on one website from accessing sensitive data on ano

https://gbhackers.com

• This Free WAF Is Wildly Powerful — One Command to Stop Hackers - DEV Community

This Free WAF Is Wildly Powerful — One Command to Stop Hackers

Web attacks are evolving fast — from SQL injection and XSS to bot scraping and vulnerability...

https://dev.to

• 「AI統括責任者（CAIO）」を各省庁に設置　デジタル庁が生成AIガイドライン策定 - ITmedia NEWS

「AI統括責任者（CAIO）」を各省庁に設置　デジタル庁が生成AIガイドライン策定

デジタル庁は5月27日、行政における生成AIの活用ルールを定めたガイドラインを策定した。府省庁にはAI統括責任者（CAIO）を設置し、リスク管理と利活用の両立を図る。

https://www.itmedia.co.jp

• 全国民に発送 フリガナ“確認ハガキ”が届いたら… “フリガナだけの改名”は可能！？【ひるおび】 | TBS NEWS DIG

全国民に発送 フリガナ“確認ハガキ”が届いたら… “フリガナだけの改名”は可能！？【ひるおび】 | TBS NEWS DIG

全国民に発送される戸籍の“フリガナ通知書”。受け取ったらどうすればいいのでしょうか？5月26日、改正戸籍法が施行されました。現在、戸籍の氏名にフリガナは登録されていませんが、2026年5月26日からフ

https://newsdig.tbs.co.jp

• 「マイナカード2025年問題」でマイナ保険証の有効期限切れトラブル増加中　更新時期のズレに注意 | 愛知のニュース

「マイナカード2025年問題」でマイナ保険証の有効期限切れトラブル増加中　更新時期のズレに注意

マイナンバーカードと健康保険証が一体化した「マイナ保険証」を巡り、医療機関でトラブルが相次いでいます。愛知県内の歯科クリニックを取材しました。

https://news.tv-aichi.co.jp

• 量子コンピューターは、当初予想よりもはるかに簡単にビットコインのような暗号を解読：グーグルの研究者が発表（CoinDesk JAPAN） - Yahoo!ニュース

量子コンピューターは、当初予想よりもはるかに簡単にビットコインのような暗号を解読：グーグルの研究者が発表（CoinDesk JAPAN） - Yahoo!ニュース

Google Quantum AIの研究者であるクレイグ・ギドニー（Craig Gidney）氏による新たな研究論文によると、広く使用されているRSA暗号を解読するために必要な量子リソースは、これま

https://news.yahoo.co.jp

• 動作中のLiDARを撮影してiPhoneのカメラが壊れたという報告。なぜ撮ってはいけないのか | Gadget Gate

動作中のLiDARを撮影してiPhoneのカメラが壊れたという報告。なぜ撮ってはいけないのか | Gadget Gate

RedditユーザーのJeguetelli氏は、iPhone 16 Pro Maxで新車のボルボEX90を撮影した際、ルーフ前端部に搭載されているLiDARがチカチカと点滅しているのに気付き、思わずそ

https://gadget.phileweb.com

• 個人開発者の「Microsoft Store」登録が無料に ～企業向けも含めさまざまなてこ入れ - 窓の杜

個人開発者の「Microsoft Store」登録が無料に ～企業向けも含めさまざまなてこ入れ／「Windows Search」への統合、「Intune」の対応強化、ヘルスレポートの改善なども

　米Microsoftは5月19日（現地時間）、「Microsoft Store」に関するアップデートを発表した。個人開発者の登録を無料にするなどの施策がアナウンスされている。

https://forest.watch.impress.co.jp

• 「退職代行」を“使われる側”、人事部の嘆き。機密情報が入ったパソコンを取り返すため「北関東にある実家にまで押しかけた」 | 日刊SPA!

「退職代行」を“使われる側”、人事部の嘆き。機密情報が入ったパソコンを取り返すため「北関東にある実家にまで押しかけた」 | 日刊SPA!

今年も五月病の季節がやってきた。Z世代の価値観によるものなのか、売り手市場のせいなのかはさておき、新入社員の退職に悩む声を例年にも増してよく耳にする。とりわけ話題にのぼるのが、ここ数年で注目されるよ…

https://nikkan-spa.jp

• 障害物を自分の“腕”でどけるロボット掃除機、実物を見てきた　片付けもロボまかせ？【動画あり】 - ITmedia NEWS

障害物を自分の“腕”でどけるロボット掃除機、実物を見てきた　片付けもロボまかせ？【動画あり】

自分の“腕”で障害物をどかし、床掃除を進めるロボット掃除機──スマートホーム機器を手掛ける中国Roborockが5月27日の商品発表会で、こんな製品を展示した。現地での動作デモでは、アームを備えたロボ

https://www.itmedia.co.jp

• クルマの走行音や映像を記録できるiOSアプリ「Sound One Recorder Ver.4」リリース - ITmedia Mobile

クルマの走行音や映像を記録できるiOSアプリ「Sound One Recorder Ver.4」リリース

Sound Oneは、iOSアプリ「Sound One Recorder」Ver.4をリリース。音、映像、走行軌跡を同時に記録でき、走行中のGPS位置を時系列で表示。異音が発生したタイミングを音、映像

https://www.itmedia.co.jp

• 子猫に子ウサギを紹介した兄ウサギ。どうやら子猫は子ウサギの方を選んだようで… 兄ウサギが置き去りに (^_^；) | エウレカ！

子猫に子ウサギを紹介した兄ウサギ。どうやら子猫は子ウサギの方を選んだようで… 兄ウサギが置き去りに (^_^；)

ある日、友達の子猫に紹介するために子ウサギを連れてきた兄ウサギ。すると子猫は子ウサギのことがとっても気になったようで、ギュッと抱きしめながら愛情いっぱいに毛づくろいし始めました♡ 出典：土豆の日記Ca

https://eureka.tokyo