2025/04/10(木)木曜日ー。（ラジオネーム、恋するウサギちゃん?）

[雑談] いろいろ。

AWS Cognitoの罠10選 | 技術者ブログ | 三井物産セキュアディレクション株式会社

AWS Cognitoの罠10選 | 技術者ブログ | 三井物産セキュアディレクション株式会社

Cognitoの罠10選と称して、Cognitoにおける設定ミス等を引き起こしやすい勘違いポイントを10項目紹介します。

https://www.mbsd.jp

Webブラウザ利用者が知らずに犯してしまう「ルール違反」とは？：半径300メートルのIT - ITmedia エンタープライズ

Webブラウザ利用者が知らずに犯してしまう「ルール違反」とは？

インフォスティーラー（情報窃取型マルウェア）が流行しています。このマルウェアは基本的な対策だけでは防ぐのがなかなか難しい厄介なものです。特に従業員のWebブラウザの利用次第で感染を拡大させるリスクも…

https://www.itmedia.co.jp

米セキュリティ研究者が“謎の失踪”　大学Webサイトから情報抹消、FBIも自宅捜索　中国の助成金が関係か：この頃、セキュリティ界隈で - ITmedia NEWS

米セキュリティ研究者が“謎の失踪”　大学Webサイトから情報抹消、FBIも自宅捜索　中国の助成金が関係か

米国の研究者が突如として姿を消した。大学のWebサイトからはプロフィールが抹消され、自宅は米連邦捜査局（FBI）の家宅捜索を受けたと伝えられている。その後、本人の無事は確認されたものの、事件は今も謎に

https://www.itmedia.co.jp

経営層こそ知るべき､Webサービスやアプリケーションのリリース前は｢脆弱性診断｣がマナー？小規模サービスでもセキュリティ対策は必要 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

経営層こそ知るべき､Webサービスやアプリケーションのリリース前は｢脆弱性診断｣がマナー？小規模サービスでもセキュリティ対策は必要

——まず、脆弱性診断がなぜ必要なのかを教えてください脆弱性診断とは、システムやアプリケーション、Webサービスなどにセキュリティ上の欠陥がないかを確認するための診断です。脆弱性が残されたままアプリケー

https://toyokeizai.net

ゼロ円でできるセキュリティ対策　「認知バイアス」を改善する6つの実践的手法：認知バイアスで考えるサイバーセキュリティ - ITmedia エンタープライズ

ゼロ円でできるセキュリティ対策　「認知バイアス」を改善する6つの実践的手法

人間の意思決定に影響を及ぼす認知の偏り「認知バイアス」の観点からサイバーセキュリティを掘り下げる本連載。第2回は、認知バイアスを取り除き、セキュリティ対策を前に進めるために組織でできる実践的な手法を解

https://www.itmedia.co.jp

ETCシステム障害、復旧までに38時間かかった理由は“見込み違い”　作業完了後に障害拡大 - ITmedia NEWS

ETCシステム障害、復旧までに38時間かかった理由は“見込み違い”　作業完了後に障害拡大

6日未明に発生したNEXCO中日本のETCシステム障害。7日の午後2時にETCによる料金収受を再開するまでに約38時間を要した。9日の定例会見では、障害発生箇所の特定と復旧に手間取る様子が浮き彫りにな

https://www.itmedia.co.jp

貴社のメール送信用IPアドレスが汚れる理由――レピュテーションを高めるウォームアップの5ステップ：意外と知らないメールサーバ構築・運用の基本（4） - ＠IT

貴社のメール送信用IPアドレスが汚れる理由――レピュテーションを高めるウォームアップの5ステップ

メールの仕組みや基礎を再確認しながら、確実にメールを届けるために必要な設定や運用のポイントを解説する連載。今回は、到達率に大きな影響を与えるIPアドレスについて、IPレピュテーションの仕組みから、レピ

https://atmarkit.itmedia.co.jp

auスマホと衛星直接通信「au Starlink Direct」無料提供　“圏外”でもSMSできる - ITmedia NEWS

auスマホと衛星直接通信「au Starlink Direct」無料提供　“圏外”でもSMSできる

KDDIは、auスマートフォンをStarlink衛星を直接通信させることで、空が見える状況ならau圏外エリアでも、SMSなどを利用できるサービス「au Starlink Direct」の提供を始めた。

https://www.itmedia.co.jp

KDDI 「スターリンク」とスマホの間で直接通信サービス開始 | NHK | 通信

KDDI 「スターリンク」とスマホの間で直接通信サービス開始 | NHK

【NHK】KDDIは、衛星通信網「スターリンク」とスマートフォンの間で直接、通信を行うサービスを10日から開始したと発表しました。…

https://www3.nhk.or.jp

飼い主「人も犬もダメにします」　クッションでくつろぐワンコの“まさかの姿”に「声出たw」「幸せしかないですやん」 - ねとらぼ

飼い主「人も犬もダメにします」　クッションでくつろぐワンコの“まさかの姿”に「声出たw」「幸せしかないですやん」

ビーズクッションは「人も犬もダメにします」。そんな瞬間を捉えた写真がThreadsに投稿されました。投稿は「癒やされました」「かわいすぎる！」と話題になり、記事執筆時点で6万回以上表示されています。写

https://nlab.itmedia.co.jp

0歳赤ちゃんの寝かしつけを、パパが大型犬と柴犬に任せたら……　“信じられない展開”が100万再生「尊すぎ」「最高の家族」 - ねとらぼ

0歳赤ちゃんの寝かしつけを、パパが大型犬と柴犬に任せたら……　“信じられない展開”が100万再生「尊すぎ」「最高の家族」

ママのそばで興奮して寝られない0歳児。豆柴とゴールデンレトリバーが隣にきたら……そんなほほ笑ましい光景を捉えた動画がYouTubeで話題です。動画は、記事執筆時点で動画は100万回再生を超えています。

https://nlab.itmedia.co.jp

猫の通り道に“穴の開いた段ボール”を設置→しばらくすると……　“まさかのオチ”に思わずズッコケ【海外】 - ねとらぼ

猫の通り道に“穴の開いた段ボール”を設置→しばらくすると……　“まさかのオチ”に思わずズッコケ【海外】

猫の通り道にいろんなサイズの穴が開いた段ボールを設置した動画が、Instagramで話題です。投稿は、記事執筆時点で379万回以上再生され、10万件を超える“いいね”を集めています。話題の動画を投稿し

https://nlab.itmedia.co.jp

2025/04/09(水)水曜日ー。（ギラギラ・偉そう、馴れ馴れしい。）

[雑談] いろいろ。

衆院通過のサイバー法案、今国会成立にめど　「能動的防御」の実効性担保へ人材確保が課題 - 産経ニュース

衆院通過のサイバー法案、今国会成立にめど　「能動的防御」の実効性担保へ人材確保が課題

サイバー攻撃に先手を打って被害を防ぐ「能動的サイバー防御」導入に向けた関連法案が8日、衆院本会議で自民、立憲民主両党などの賛成多数で可決された。政府が平時から…

https://www.sankei.com

ユーザー自身に悪意あるコードを“コピペ＆実行”させるサイバー攻撃「ClickFix」 - INTERNET Watch

ユーザー自身に悪意あるコードを“コピペ＆実行”させるサイバー攻撃「ClickFix」　

　マイクロソフトは、4月3日公開のJapan News Centerの記事において、Booking.comになりすましたフィッシングからの「ClickFix」という攻撃手法について情報を公開した。

https://internet.watch.impress.co.jp

トランプ大統領「iPhoneは米国で製造可能」の現実味ーー専門家とApple幹部の見解は正反対 | ゴリミー

トランプ大統領「iPhoneは米国で製造可能」の現実味ーー専門家とApple幹部の見解は正反対

ジョブズとクックが語った「米国製造の壁」とは？関税引き上げ前夜に浮き彫りになる製造拠点問題

https://gori.me

トランプ氏、ＴＳＭＣに100％課税も　米国で製造拡大要求 | ロイター

トランプ氏、ＴＳＭＣに100％課税も　米国で製造拡大要求

トランプ米大統領は８日、半導体受託生産の世界最大手、台湾積体電路製造（ＴＳＭＣ）に対し、米国内に工場を建設しない場合は最高１００％の税金を支払うことになると伝えたと明かした。

https://jp.reuters.com

ゼンリンさんが「なぜ作ったのか全く覚えていなのですが」と投稿した「福島⇔郡山」の路線図、一見すると意味不明だが「乗り鉄」にはたまらないやつ - Togetter [トゥギャッター]

ゼンリンさんが「なぜ作ったのか全く覚えていなのですが」と投稿した「福島⇔郡山」の路線図、一見すると意味不明だが「乗り鉄」にはたまらないやつ

さきほど過去のネタ作成フォルダを見てたらこんなのが出てきました🤔 　なぜこれを作ったのか...わたしも全く覚えていないのですが、よかったら福島駅から郡山駅までの行き方の参考にしてください🤔🤔

https://togetter.com

2025/04/08(火)火曜日ー。（可愛いさかりだわ。）

[雑談] いろいろ。

日本人バグハンター11人に聞いた！バグバウンティの魅力や面白さについて #BBJP_Podcast - blog of morioka12

日本人バグハンター11人に聞いた！バグバウンティの魅力や面白さについて #BBJP_Podcast - blog of morioka12

本稿では、ポッドキャスト「Bug Bounty JP Podcast」の企画として、日本人バグハンターの11人に伺ったバグバウンティの魅力や面白さについて紹介します。

https://scgajge12.hatenablog.com

ChatGPT-4oで偽造パスポートの作成に成功？　揺らぐ画像ベースの認証の信頼性：セキュリティニュースアラート - ITmedia エンタープライズ

ChatGPT-4oで偽造パスポートの作成に成功？　揺らぐ画像ベースの認証の信頼性

https://www.itmedia.co.jp

情報処理技術者試験及び情報処理安全確保支援士試験等の運営実施におけるカスタマーハラスメントに対する基本方針 | 試験情報 | IPA 独立行政法人情報処理推進機構

情報処理技術者試験及び情報処理安全確保支援士試験等の運営実施におけるカスタマーハラスメントに対する基本方針 | 試験情報 | IPA 独立行政法人情報処理推進機構

情報処理推進機構（IPA）の「情報処理技術者試験及び情報処理安全確保支援士試験等の運営実施におけるカスタマーハラスメントに対する基本方針」に関する情報です。

https://www.ipa.go.jp

ETC障害、応急復旧完了　38時間ぶり再開　5日の作業は無関係 | 毎日新聞

ETC障害、応急復旧完了　38時間ぶり再開　5日の作業は無関係 | 毎日新聞

　東名高速道路や中央自動車道などで自動料金収受システム（ETC）に障害が発生した問題で、管轄する中日本高速道路（NEXCO中日本）は7日、同日午後2時までに応急復旧作業が完了し、約38時間ぶりに全ての

https://mainichi.jp

2025/04/07(月)月曜日ー。（＋1cmしないほうが良かった。）

[雑談] いろいろ。

Oracleがログインデータが流出したセキュリティインシデントを公式に認める - GIGAZINE

Oracleがログインデータが流出したセキュリティインシデントを公式に認める

2025年3月21日、「rose87168」と名乗るハッカーがOracleのクラウドサービス「Oracle Cloud」のシングルサインオン(SSO)ログインサーバーから約600万件の顧客データを盗み

https://gigazine.net

New Data from the Oracle Incident - ZenoX - Artificial Intelligence for Cyber Security

New Data from the Oracle Incident: Analysis and Validation of the 10k-Line Sample from the Reported Leak

ZenoX Threat Intelligence has completed a comprehensive analysis of the alleged Oracle Cloud Identit

https://zenox.ai

岡山県精神科医療センターから学ぶランサムウェア対策　経営層の関与も必要 | ツギノジダイ

岡山県精神科医療センターから学ぶランサムウェア対策　経営層の関与も必要

　ランサムウェアによるサイバー攻撃は、その巧妙化と被害の甚大さから、あらゆる組織にとって深刻な脅威となっています。岡山県精神科医療センターは2024年5月に遭ったランサムウェア被害の調査報告書を公開し

https://smbiz.asahi.com

Googleがサイバーセキュリティ特化のAIモデル「Sec-Gemini v1」を発表 - GIGAZINE

Googleがサイバーセキュリティ特化のAIモデル「Sec-Gemini v1」を発表

GoogleのAIチャットボット「Gemini」の高度な機能とサイバーセキュリティの知識およびツールを組み合わせた実験的サイバーセキュリティモデル「Sec-Gemini v1」が2025年4月4日に発

https://gigazine.net

Google Online Security Blog: Google announces Sec-Gemini v1, a new experimental cybersecurity model

Google announces Sec-Gemini v1, a new experimental cybersecurity model

Posted by Elie Burzstein and Marianna Tishchenko, Sec-Gemini team Today, we’re announcing Sec-Gemini

https://security.googleblog.com

財布を落とした方、暗号「030532468」を解いて連絡を！フィンランド人男性の掲示板投稿がニクイ｜日刊ゲンダイDIGITAL

財布を落とした方、暗号「030532468」を解いて連絡を！フィンランド人男性の掲示板投稿がニクイ｜もぎたて海外仰天ニュース

　あるフィンランド人男性の米ネット掲示板「レディット」への投稿が、「スマートな暗号活用だ」と話題になっている。...

https://www.nikkan-gendai.com

fs-png/sources at main · ActiveTK/fs-png · GitHub

fs-png/sources at main · ActiveTK/fs-png

PNG-Based Secret File System. Contribute to ActiveTK/fs-png development by creating an account on Gi

https://github.com

高速道路ＥＴＣシステム障害、前日に行ったシステム改造が関係か…中日本高速が緊急記者会見 : 読売新聞

ＥＴＣシステム障害、前日に行ったシステム改造が関係か…復旧見通し立たず

【読売新聞】　首都圏や東海地方などの高速道路の料金所で、ノンストップ自動料金収受システム（ＥＴＣ）が利用できなくなっている問題を受け、中日本高速道路は６日午後６時半から、名古屋市内の本社で緊急記者会見

https://www.yomiuri.co.jp

中日本高速道路 ETCシステム障害復旧までの料金は後日精算 | NHK

高速道路 ETC障害応急復旧行い約38時間ぶり運用再開 | NHK

【NHK】中日本高速道路は、6日の未明から東京や神奈川、愛知など8都県の高速道路の料金所で発生していたETCの障害について、7日に…

https://www3.nhk.or.jp

任天堂の「Switch2」転売対策　不安が残る「中国人」「素人」転売ヤー“２つの抜け穴” | デイリー新潮

任天堂の「Switch2」転売対策　不安が残る「中国人」「素人」転売ヤー“２つの抜け穴” | デイリー新潮

4月2日、任天堂は新型ゲーム機「Nintendo Switch…

https://www.dailyshincho.jp

“夢の国”に仕込まれた驚くべき科学の知見　東京ディズニシー「プロメテウス火山」の秘密 - 産経ニュース

“夢の国”に仕込まれた驚くべき科学の知見　東京ディズニーシー「プロメテウス火山」の秘密

東京ディズニシーに入園し、ミラコスタ通りを抜けるとメディテレーニアンハーバーの壮大な景気が目に入る。その向こうにプロメテウス火山が堂々とそびえ立つ。赤茶色の岩…

https://www.sankei.com

2025/04/04(金)金曜日ー。（AIを使うか、使われるか）

[雑談] いろいろ。

脆弱性診断 with AIエージェント、はじめました。 - freee Developers Hub

脆弱性診断 with AIエージェント、はじめました。 - freee Developers Hub

こんにちは！PSIRT red team の kaworu と yusui です。最近力を入れて取り組んでいる、 AIエージェントを利用した脆弱性診断の取り組みについて紹介します。取り組みの背景

https://developers.freee.co.jp

「セキュリティの人」の転職事情あるいは採用事情について｜yagihash

「セキュリティの人」の転職事情あるいは採用事情について｜yagihash

3,114字

https://sizu.me

「日本の理系女子枠入試」は“差別”か？　人種を考慮した米ハーバード大の入試判例から慶大研究者が考察：Innovative Tech - ITmedia NEWS

「日本の理系女子枠入試」は“差別”か？　人種を考慮した米ハーバード大の入試判例から慶大研究者が考察

慶應義塾大学に所属する國武悠人さんは、米国最高裁判決を契機に人種・性別を考慮する入学選考が廃止される中、日本の大学のSTEM分野を中心に実施されている「女子枠」の問題点を示した研究を発表した。

https://www.itmedia.co.jp

初代スイッチでスイッチ2ソフトが遊べる新機能『おすそわけ通信』実態は映像配信。一人が買って皆でプレイ、『ゲームチャット』ならオンラインも | テクノエッジ TechnoEdge

初代スイッチでスイッチ2ソフトが遊べる新機能『おすそわけ通信』実態は映像配信。一人が買って皆でプレイ、『ゲームチャット』ならオンラインも | テクノエッジ TechnoEdge

4月2日のニンテンドーダイレクトで、任天堂がついに新型ゲーム機 Nintendo Switch 2 の詳細を公開しました。

https://www.techno-edge.net

糸の切れた凧（ a threadless kite ）

2025/04/10(木)木曜日ー。（ラジオネーム、恋するウサギちゃん?）

[雑談] いろいろ。

AWS Cognitoの罠10選 | 技術者ブログ | 三井物産セキュアディレクション株式会社

Webブラウザ利用者が知らずに犯してしまう「ルール違反」とは？

米セキュリティ研究者が“謎の失踪” 大学Webサイトから情報抹消、FBIも自宅捜索 中国の助成金が関係か

経営層こそ知るべき､Webサービスやアプリケーションのリリース前は｢脆弱性診断｣がマナー？小規模サービスでもセキュリティ対策は必要

ゼロ円でできるセキュリティ対策 「認知バイアス」を改善する6つの実践的手法

ETCシステム障害、復旧までに38時間かかった理由は“見込み違い” 作業完了後に障害拡大

貴社のメール送信用IPアドレスが汚れる理由――レピュテーションを高めるウォームアップの5ステップ

auスマホと衛星直接通信「au Starlink Direct」無料提供 “圏外”でもSMSできる

KDDI 「スターリンク」とスマホの間で直接通信サービス開始 | NHK

飼い主「人も犬もダメにします」 クッションでくつろぐワンコの“まさかの姿”に「声出たw」「幸せしかないですやん」

0歳赤ちゃんの寝かしつけを、パパが大型犬と柴犬に任せたら…… “信じられない展開”が100万再生「尊すぎ」「最高の家族」

猫の通り道に“穴の開いた段ボール”を設置→しばらくすると…… “まさかのオチ”に思わずズッコケ【海外】

2025/04/09(水)水曜日ー。（ギラギラ・偉そう、馴れ馴れしい。）

[雑談] いろいろ。

衆院通過のサイバー法案、今国会成立にめど 「能動的防御」の実効性担保へ人材確保が課題

ユーザー自身に悪意あるコードを“コピペ＆実行”させるサイバー攻撃「ClickFix」

トランプ大統領「iPhoneは米国で製造可能」の現実味ーー専門家とApple幹部の見解は正反対

トランプ氏、ＴＳＭＣに100％課税も 米国で製造拡大要求

ゼンリンさんが「なぜ作ったのか全く覚えていなのですが」と投稿した「福島⇔郡山」の路線図、一見すると意味不明だが「乗り鉄」にはたまらないやつ

2025/04/08(火)火曜日ー。（可愛いさかりだわ。）

[雑談] いろいろ。

日本人バグハンター11人に聞いた！バグバウンティの魅力や面白さについて #BBJP_Podcast - blog of morioka12

ChatGPT-4oで偽造パスポートの作成に成功？ 揺らぐ画像ベースの認証の信頼性

情報処理技術者試験及び情報処理安全確保支援士試験等の運営実施におけるカスタマーハラスメントに対する基本方針 | 試験情報 | IPA 独立行政法人 情報処理推進機構

ETC障害、応急復旧完了 38時間ぶり再開 5日の作業は無関係 | 毎日新聞

2025/04/07(月)月曜日ー。（＋1cmしないほうが良かった。）

[雑談] いろいろ。

Oracleがログインデータが流出したセキュリティインシデントを公式に認める

New Data from the Oracle Incident: Analysis and Validation of the 10k-Line Sample from the Reported Leak

岡山県精神科医療センターから学ぶランサムウェア対策 経営層の関与も必要

Googleがサイバーセキュリティ特化のAIモデル「Sec-Gemini v1」を発表

Google announces Sec-Gemini v1, a new experimental cybersecurity model

財布を落とした方、暗号「030532468」を解いて連絡を！ フィンランド人男性の掲示板投稿がニクイ｜もぎたて海外仰天ニュース

fs-png/sources at main · ActiveTK/fs-png

ＥＴＣシステム障害、前日に行ったシステム改造が関係か…復旧見通し立たず

高速道路 ETC障害 応急復旧行い 約38時間ぶり運用再開 | NHK

任天堂の「Switch2」転売対策 不安が残る「中国人」「素人」転売ヤー“２つの抜け穴” | デイリー新潮

“夢の国”に仕込まれた驚くべき科学の知見 東京ディズニーシー「プロメテウス火山」の秘密

2025/04/04(金)金曜日ー。（AIを使うか、使われるか）

[雑談] いろいろ。

脆弱性診断 with AIエージェント、はじめました。 - freee Developers Hub

「セキュリティの人」の転職事情あるいは採用事情について｜yagihash

「日本の理系女子枠入試」は“差別”か？ 人種を考慮した米ハーバード大の入試判例から慶大研究者が考察

初代スイッチでスイッチ2ソフトが遊べる新機能『おすそわけ通信』 実態は映像配信。一人が買って皆でプレイ、『ゲームチャット』ならオンラインも | テクノエッジ TechnoEdge

糸の切れた凧（　a threadless kite　）

米セキュリティ研究者が“謎の失踪”　大学Webサイトから情報抹消、FBIも自宅捜索　中国の助成金が関係か

ゼロ円でできるセキュリティ対策　「認知バイアス」を改善する6つの実践的手法

ETCシステム障害、復旧までに38時間かかった理由は“見込み違い”　作業完了後に障害拡大

auスマホと衛星直接通信「au Starlink Direct」無料提供　“圏外”でもSMSできる

飼い主「人も犬もダメにします」　クッションでくつろぐワンコの“まさかの姿”に「声出たw」「幸せしかないですやん」

0歳赤ちゃんの寝かしつけを、パパが大型犬と柴犬に任せたら……　“信じられない展開”が100万再生「尊すぎ」「最高の家族」

猫の通り道に“穴の開いた段ボール”を設置→しばらくすると……　“まさかのオチ”に思わずズッコケ【海外】

衆院通過のサイバー法案、今国会成立にめど　「能動的防御」の実効性担保へ人材確保が課題

ユーザー自身に悪意あるコードを“コピペ＆実行”させるサイバー攻撃「ClickFix」　

トランプ氏、ＴＳＭＣに100％課税も　米国で製造拡大要求

ChatGPT-4oで偽造パスポートの作成に成功？　揺らぐ画像ベースの認証の信頼性

情報処理技術者試験及び情報処理安全確保支援士試験等の運営実施におけるカスタマーハラスメントに対する基本方針 | 試験情報 | IPA 独立行政法人情報処理推進機構

ETC障害、応急復旧完了　38時間ぶり再開　5日の作業は無関係 | 毎日新聞

岡山県精神科医療センターから学ぶランサムウェア対策　経営層の関与も必要

財布を落とした方、暗号「030532468」を解いて連絡を！フィンランド人男性の掲示板投稿がニクイ｜もぎたて海外仰天ニュース

高速道路 ETC障害応急復旧行い約38時間ぶり運用再開 | NHK

任天堂の「Switch2」転売対策　不安が残る「中国人」「素人」転売ヤー“２つの抜け穴” | デイリー新潮

“夢の国”に仕込まれた驚くべき科学の知見　東京ディズニーシー「プロメテウス火山」の秘密

「日本の理系女子枠入試」は“差別”か？　人種を考慮した米ハーバード大の入試判例から慶大研究者が考察

初代スイッチでスイッチ2ソフトが遊べる新機能『おすそわけ通信』実態は映像配信。一人が買って皆でプレイ、『ゲームチャット』ならオンラインも | テクノエッジ TechnoEdge