トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
<< 2024年3月　2024年4月　　

2024/04/23(火)火曜日ー。（たまにはすんなり。）

[雑談] いろいろ。

  • 投資家たちがセキュリティ人材を“喉から手が出るほどほしい”ワケ：半径300メートルのIT - ITmedia エンタープライズ
  • OpenAIのGPT-4はCVEのセキュリティ勧告を読むことで実際の脆弱性を悪用できることが明らかに - GIGAZINE
  • 中小企業の脆弱ホームページ　放ったらかすと〝身代金〟要求されるかも　経済ヨコからナナメから - 産経ニュース
  • GitHub comments abused to push malware via Microsoft repo URLs
  • 【重要】身に覚えのないeSIMの再発行にご注意ください | その他のお知らせ | 楽天モバイル
  • PyPowerAutomateとPower Automate C2を公開しました | NTTセキュリティテクニカルブログ
  • California Consumer Privacy Act (CCPA) Opt-Out Icon
  • Amazon Inspector agentless vulnerability assessments for Amazon EC2 are now Generally Available (GA)
  • GitHub - go-to-k/lamver: The CLI tool to search AWS Lambda runtime and versions across regions.
  • 「AWS Snowmobile」がサービス終了に　大型トラックでデータセンターのデータを吸い上げる移送手段 - ITmedia NEWS
  • AWS、大型トラックでデータセンターのデータを吸い上げる「AWS Snowmobile」がサービス終了に － Publickey
  • PCで乱発する謎のバグは同一ネットワークに接続されているHiSense製Android TVが原因であることが明らかに - GIGAZINE
  • The invisible seafaring industry that keeps the internet afloat
  • Starlink(スターリンク)を7台束ねたら速度が上がるのか？確認しました！ | IIJ Engineers Blog
  • 美しいUIを持つネットワーク監視アプリ「GlassWire」Android版の全機能が無償に - 窓の杜
  • 「情シスすごろく」にまさかの「2」　“限界情シス”をゲームでも〜っと体験　早速遊んだ - ITmedia NEWS
  • 「学校カメラマン」はもう限界　5千枚撮影で日給2万円　首都圏の運動会に関西から助っ人も | 概要 | AERA dot. (アエラドット)
  • 「公園来たらめっちゃ猿遊んでた」　サル山と化した遊具に「滑り台使えない」「ご安全に」 - ねとらぼ

2024/04/22(月)月曜日ー。（あれもこれも。）

[雑談] いろいろ。

  • 「Twitter.com」を「X.com」に自動変換　Xが仕様変更も、批判相次ぎすぐ撤回　ネット失笑：この頃、セキュリティ界隈で - ITmedia NEWS
  • 「初心者でも扱える安価なランサムウェア」がダークウェブで大量に出回っている - GIGAZINE
  • 中小企業の脆弱ホームページ　放ったらかすと〝身代金〟要求されるかも　経済ヨコからナナメから - 産経ニュース
  • 2024年度 ゴールデンウイークにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • AWS Outpostsに見る軍需産業とITの結びつき｜ミック
  • IPAの登氏に聞く、「分散型クラウド基盤ソフトを作れるクラウド人材育成」 - ZDNET Japan
  • Palo Alto PAN-OS < v11.1.2-h3 - Command Injection and Arbitrary File Creation - Linux_x86-64 remote Exploit
  • UNIT 42 PLAYBOOK VIEWER
  • Introducing DAST scanning in the Cloud, with Burp Suite Enterprise Edition | Blog - PortSwigger
  • GitHub - 1buran/rHttp: REPL for HTTP
  • PythonのコードをWebAssemblyにコンパイルする「py2wasm」、Wasmerが発表 － Publickey
  • 天下一品のロゴ、ホンダ車が「進入禁止」と再び誤認識 | 自動運転ラボ
  • 【やじうまミニレビュー】人間が計算するより遅い「1bit CPUキット」を試した - PC Watch
  • 映像が流出!? 中国の最新「攻撃ヘリ」見えた全貌 “ヘリは時代遅れ”を覆すか 見据える台湾 | 乗りものニュース
  • 「米軍がソ連機を飛ばしていた」だと…？ 冷戦下の「極秘ミッション」なぜ行われたのか | 乗りものニュース
  • 「東京の概念的な範囲」を可視化した地図が話題に　東京に侵食されている地域に思わず納得 | LIMO | くらしとお金の経済メディア
  • 「悪夢だ」「刑務所の方がいい」　5畳で家賃10万円の“激安”物件！　NY最狭クラスの部屋紹介が1980万再生【米】 - ねとらぼ
  • 「500年後に日本人が佐藤だけになる」という試算の問題と改善 - ill-identified diary

「500年後に日本人が佐藤だけになる」という試算の問題と改善 - ill-identified diary

この記事の要約 はじめに 問題点の要約 GARCH(っぽい)モデルによるシミュレーション シミュレーション前の理論分析 選択的夫婦別姓との比較 使用するデータ シミュレーションの技術的な補足 乱数生成について GARCHモデルの結果 シミュレーションの追試 より複雑なシミュレーションについて 男女別 世代重複 創作苗字 三親等の婚姻禁止ルール より高度な人口学的モデル 結論 この記事の要約 先日報道された「500年後に日本人が佐藤だけになる」という試算の内容に違和感を覚えた. 資料を確認してみると, 大きな問題のある方法で試算がなされていることがわかった. 苗字の絶滅問題について, より実現可…
https://ill-identified.hatenablog.com
  • 自分から歯みがきされに来るボーダーコリー　終わった後の“まさかの要求”がいい子すぎると290万再生を突破 - ねとらぼ
  • 「寝るよっ！」と言うとベッドに移動してくる猫さん。飼い主さんの腕の中に吸い込まれて眠り始める様子が可愛い♡ | エウレカ！

2024/04/19(金)金曜日ー。（いやになっちゃうわ。）

[雑談] いろいろ。

  • パスワード管理ソフトウェア・LastPassの従業員を「AIで複製されたCEOの声」でだまそうとする事案が発生 - GIGAZINE
  • IvantiがAvalanche 6.4.3をリリース　CVSS 9.8の深刻な脆弱性を修正：セキュリティニュースアラート - ITmedia エンタープライズ
  • Cisco discloses root escalation flaw with public exploit code
  • 【コラム】X（Twitter）のアルゴリズムで危うく洗脳されかけた話 / エコーチェンバーの怖さについて | ロケットニュース24
  • 経産省、さくらインターネットに最大500億円の助成金　計算資源整備で　GMOは最大19億円、KDDIは102億円 - ITmedia NEWS
  • さくらのクラウドにて「Red Hat® Enterprise Linux® Server」を2024年4月18日より提供開始 | さくらインターネット
  • 「Oracle JDK 17」の商用フリーはあと半年 ～NFTC→OTNのライセンス切り替えに注意 - 窓の杜
  • Meta、無料で商用可の新LLM「Llama 3」、ほぼすべてのクラウドでアクセス可能に - ITmedia NEWS
  • Metaが次世代のオープンLLM「Llama 3」を公開、無料で商用利用可能なモデルの中では過去最高の性能 - GIGAZINE
  • Googleマップが「15分に1回現在地を更新する」衛星通信機能を準備中との報道 - GIGAZINE
  • 無事発見された1000万円黄金茶碗　保管している警視庁は困惑「どこへ返せばいいかわからない」「三つ巴の争いが始まるかも」 | デイリー新潮
  • 3年ぶりにお花見に行った猫さん。飼い主さんとの散歩中に可愛い姿を次々と見せてくれた ( *´艸｀)♡ | エウレカ！

2024/04/18(木)木曜日ー。（涙ぐましい努力が。。）

[雑談] いろいろ。

  • ロシアのサイバー攻撃グループ、米国の水道事業侵害の犯行声明 - ITmedia NEWS
  • AWSおよびGoogle CloudのCLIツールに情報漏洩の脆弱性、ユーザーの対策が必要 | TECH+（テックプラス）
  • アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • GitHub - ZANSIN-sec/ZANSIN
  • GitHub - projectdiscovery/nuclei-templates: Community curated list of templates for the nuclei engine to find security vulnerabilities.
  • 大田区、NECに賠償金480万円を請求　10月のシステム障害巡り　SSD3台の同時故障想定できず - ITmedia NEWS
  • 〈現場検証〉ネットで大炎上「ママチャリおばさん」はなぜ怒ったのか？ 動画には映らなかった“標識”と“時間”の謎。近隣主婦たちはウンザリ「信号無視はダメ。でも晒すのは…」「ユーチューバーがたくさんやって来て不安」 | 集英社オンライン | ニュースを本気で噛み砕け

〈現場検証〉ネットで大炎上「ママチャリおばさん」はなぜ怒ったのか？ 動画には映らなかった“標識”と“時間”の謎。近隣主婦たちはウンザリ「信号無視はダメ。でも晒すのは…」「ユーチューバーがたくさんやって来て不安」 | 集英社オンライン | ニュースを本気で噛み砕け

チャイルドシートを付けた電動自転車（ママチャリ）に乗る女性の映像がネット上で大炎上している。これはドラレコに記録されたと思われる運転手目線のもので、交差点で信号無視をして右折したママチャリに乗っていた女性が車とぶつかりそうなった後、激怒した様子で叫びながら何かを訴えかけているように見える。女性はスマホを取り出し、どこかに電話をした後、ドラレコ主の運転席をスマホで撮影し、ドラレコの視界から立ち去っていく。いったい何があったのか、現場を検証した。
https://shueisha.online
  • 「営業利益105億円減の修正報告なのに経常利益が35億円増なのホント面白い」ゲームの不振を投資で挽回、コーエーテクモの女帝・襟川恵子会長の手腕は未だ健在 - Togetter
  • うさぎさんの「禁断すぎる姿」をお見せします……　うさぎ専門店がおくる“うさぎの裏側”に「刺激強すぎます！！！」「かおのうえでつぶされたい」 - ねとらぼ

2024/04/17(水)水曜日ー。（666はちょっとねぇ。）

[雑談] いろいろ。

  • サイバー攻撃「SIMスワップ」のために従業員を買収する試みが確認されている - GIGAZINE
  • 「XZ Utils」だけが破壊工作の標的ではない可能性--オープンソース財団 - ZDNET Japan
  • 厚労省、新型コロナ相談窓口のドメイン、FX勧誘サイトに転用されていた - ITmedia NEWS
  • 「ゾンビルーターになる前に」―NOTICEがIoT機器の安全啓発動画を公開 - INTERNET Watch
  • 富士通Japan、“コンビニ交付”でまたまた誤交付　同社は謝罪　「全力を挙げて再発防止」 - ITmedia NEWS
  • 「弊社開発事例ではございません」ケンタッキーアプリの旧開発元、無関係をアピール中【やじうまWatch】 - INTERNET Watch
  • ランチ時に「決済できない」学生悲鳴　大学生協アプリ障害「AWSの同時接続制限超過が原因」 - ITmedia NEWS
  • 「なめてんの？」前澤友作さん怒りあらわに　Metaの「著名人なりすまし広告」についての声明に批判続出 - ねとらぼ
  • “なりすまし詐欺広告”に対するMetaの声明に前澤友作さんら怒り心頭　「行政処分を出すべき」 - ITmedia NEWS
  • 有名人の画像を悪用した広告が氾濫中、LINEで連絡すると投資詐欺に誘導されるケースも【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch
  • ばらまきメールに潜む死神の悪戯を紐解く - ITOCHU Cyber & Intelligence Inc.

ばらまきメールに潜む死神の悪戯を紐解く - ITOCHU Cyber & Intelligence Inc.

はじめに 感染フロー 攻撃メール 解析結果 考察 防御策 IoCs The English version of this post will be coming soon. はじめに 当社では、日常的に大量のばらまき型の攻撃メールを観測しており、その中で新たな攻撃や日本に対する大規模なキャンペーンの萌芽を把握するために、検体を日々確認しています。特に、ビジネスで通常使われない拡張子を持つファイルが添付されたメールや、日本語の攻撃メールは標的型攻撃メールの可能性も考慮し注視しています。 今回のブログでは、最近観測された多段の感染プロセスを有する日本語のばらまき型攻撃メールの解析内容について解説…
https://blog.itochuci.co.jp
  • 「ミニPCガチャ」で、Windowsがボリュームライセンス外れを引いた時の作業メモ
  • 巨大IT企業規制の新法案 違反時の課徴金は売り上げの20％に | NHK | IT・ネット
  • 車窃盗に新手口「ゲームボーイ」価格は490万円…その場で鍵が作られる“最怖ツール”警察も情報収集（FNNプライムオンライン（フジテレビ系）） - Yahoo!ニュース
  • 奈良にそびえ立つ巨大な壁　人類が何かを思い出しそうな光景に「進撃？」「ビルド？」「シカ対策？」の声 - ねとらぼ
  • ニャンコと遊びたいけど、宿題もしないと……　多忙な女の子が編み出した究極の甘やかし術で「猫の目がキラキラしてる」【ブラジル】 - ねとらぼ