トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
<< 2024年4月　2024年5月　　

2024/05/17(金)金曜日ー。（ちょっと、[Win]+[SHIFT]+[Q] を押してください。）

[雑談] いろいろ。

  • Windows 10/11の「クイック アシスト」を悪用した攻撃、Microsoftが注意喚起 - 窓の杜
  • DNS トンネリング技術の悪用範囲がさらに拡大、C2 や VPN のほかユーザー追跡やネットワーク スキャンにも
  • セキュリティトレーニング・ツール"ZANSIN"の公開 | 技術者ブログ | 三井物産セキュアディレクション株式会社
  • 警察庁が発表、今年1月～3月に「SNS型投資詐欺・ロマンス詐欺」の被害急増！ - INTERNET Watch
  • アップル、目で iPhoneやiPadを操作するアイトラッキングを追加。乗り物酔い防止や振動で感じる音楽などアクセシビリティ機能強化 | テクノエッジ TechnoEdge
  • RFC 9562: Universally Unique IDentifiers (UUIDs)

RFC 9562: Universally Unique IDentifiers (UUIDs)

This specification defines UUIDs (Universally Unique IDentifiers) -- also known as GUIDs (Globally Unique IDentifiers) -- and a Uniform Resource Name namespace for UUIDs. A UUID is 128 bits long and is intended to guarantee uniqueness across space and time. UUIDs were originally used in the Apollo Network Computing System (NCS), later in the Open Software Foundation's (OSF's) Distributed Computing Environment (DCE), and then in Microsoft Windows platforms. This specification is derived from the OSF DCE specification with the kind permission of the OSF (now known as The Open Group). Information from earlier versions of the OSF DCE specification have been incorporated into this document. This document obsoletes RFC 4122.
https://datatracker.ietf.org
  • AI利活用ハンドブック | 消費者庁
  • モバイルSuicaなどのシステム障害についてまとめてみた - piyolog

モバイルSuicaなどのシステム障害についてまとめてみた - piyolog

2024年5月10日、JR東日本はモバイルSuicaなど同社のインターネットサービスの一部で接続がしにくい状況が発生していたと公表しました。またこのシステム障害の発生原因がサイバー攻撃による可能性があるとも報じられています。ここでは関連する情報をまとめます。 サイバー攻撃とみられる大量アクセス JR東日本が提供するインターネットサービスの一部にアクセスがしにくくなる（ログインやチャージが行えない）事象が2024年5月10日17時半頃より発生した。障害後に同社では必要な対応が講じられ、同日22時頃までに比較的接続しやすい状況となった。*1 *2 影響を受けたインターネットサービスは、モバイルSu…
https://piyolog.hatenadiary.jp
  • 駅員「お座席よりどりみどり、選び放題です！」 駅で流れる“スーパーの特売”のようなアナウンスが、SNSで話題沸騰！ | 話題 | ABEMA TIMES | アベマタイムズ
  • 悩ましい蚊の退治法を紹介　知ってるようで知らない“裏ワザ”に「いい事聞いた〜」「退治の仕方試してみますー!!!」 - ねとらぼ
  • 地下鉄の改札でくつろいでいた猫さん。自動改札で引っかかった乗客の元に心配そうに駆け寄る姿がとっても可愛かった♡ | エウレカ！
  • 幼い頃からずっと一緒のウサギのことが大好きな子猫。お互いのそばから離れずに楽しい時間を過ごす姿にホッコリ♡ | エウレカ！

2024/05/16(木)木曜日ー。（なぁぜなーぜ？と、なぜなぜ分析。）

[雑談] いろいろ。

  • 世界最大のハッカー集団「ロックビット」再び暗躍…警察庁などに「報復」宣言 : 読売新聞
  • 闇サイトに「420万人」の日本人の個人情報が掲載…知らないうちに情報が抜き取られる「ヤバすぎる現状」（片岡 亮） | マネー現代 | 講談社
  • インフラ事業者や大学を国が守る、悪性サイトへの接続防ぐサービスを政府が無償提供 : 読売新聞
  • 社内で検知された悪性通信を調査したらドメインパーキングだった話 - NTT Communications Engineers' Blog

社内で検知された悪性通信を調査したらドメインパーキングだった話 - NTT Communications Engineers' Blog

こんにちは、イノベーションセンターの冨樫です。Network Analytics for Security プロジェクトに所属しています。 突然ですが皆さんはドメインパーキングというサービスを知っているでしょうか？詳細については後述しますが、以前イノベーションセンターの検証網でマルウェアに関する悪性通信が検知されたため通信先を調査したところ、ドメインパーキングだったことがあります。本記事ではこの調査を通して得られたドメインパーキングに関する知見とその調査過程を紹介します。また、今回紹介するドメインパーキングの悪用事例や外部インテリジェンスを活用した調査は基礎的な内容ですので、本記事は主に初学者…
https://engineers.ntt.com
  • MIT卒の兄弟がわずか12秒で約40億円分の仮想通貨を盗んで逮捕される、ブロックチェーンの取引プロセスに不正アクセスした疑い - GIGAZINE
  • 「Git」に深刻度「Critical」の脆弱性 ～「Git for Windows 2.45.1」などが公開 - 窓の杜
  • GitHub - r0oth3x49/ghauri: An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws
  • Chrome DevToolsにもGeminiを搭載へ。エラーの解決策などAIが支援 － Publickey
  • 早稲田大の入試 「スマートグラス」でSNSに流出か 18歳受験生を書類送検へ | NHK | IT・ネット
  • AI審判導入の韓国プロ野球で発生した誤審騒動のてん末　日本は将来、どうする？ | デイリー新潮
  • Apple、iPhoneのタッチ決済を日本で提供開始 - Apple (日本)
  • 海自艦で私物スマホ利用可に　米衛星通信システム搭載 ｜ 共同通信
  • ｢死霊を添付｣｢ご絶命いただけますと幸いです｣｢大変申し訳有馬記念」...ビジネスメールで起きたおもしろ誤爆文章が集まる - Togetter
  • 【永久保存版レシピ】町中華のチャーハンを完全再現！習得せよ、７つの調理の鉄則！｜Cooking Maniac
  • コピー機の上から動かない猫…そのまま「印刷」してみたら“傑作“ができた！｜ねこナビ
  • 「ニャにか見られている気がする…」飼い主さんが設置したカメラに気づいてしまった猫ちゃん｜ねこナビ

2024/05/15(水)水曜日ー。（とうとう届くのか？）

[雑談] いろいろ。

  • 偽造マイナカードは「誰でも被害にあう恐れ」　9200万枚突破、トラブル続出でも政府は用途拡大にまい進 ：東京新聞 TOKYO Web
  • 第1回：キャッシュレス決済の拡大とともに増える、フィッシング詐欺などによるカード不正利用問題【カード会社が教えるクレジットカードのセキュリティ】 - INTERNET Watch
  • PayPayで障害発生、「決済できない」報告相次ぐ　ランチの時間帯を直撃 - ITmedia NEWS
  • 約3万円の「VMware Workstation Pro」が無償化 ～個人利用で、Mac向け「Fusion」も - 窓の杜
  • ASCII.jp：新しい「ChatGPT」はココがすごい　解説「GPT-4o」
  • フルタイムで働く6児の母が副業でゲームを作った話を聞いたら「天才すぎて何の参考にもならねえ」と思ってしまった話
  • なぜ西松屋はいつもガラガラなのに潰れないのか…赤ちゃん本舗とは全然違う｢売らなくていい｣驚愕の店づくり 縮小市場で生き残るための唯一の必勝法 | PRESIDENT Online（プレジデントオンライン）
  • 「お母さん」←ママ　小説家と校正者の“不安しかない赤入れ”話題に　伝わるか不安になるやりとりに「これは悩む」 - ねとらぼ
  • あれナニ…？ 空母からの発艦時に出現する「謎の板」の役割とは ナナメ向きなのもポイント！ | 乗りものニュース
  • 「これは分からん」「すごっ！！」　身体を“ほぼ完全”に隠せるシールドが爆誕→そのシンプルな仕組みに驚きの声 - ねとらぼ
  • ちっちゃなオポッサムの赤ちゃんを保護→先住猫にお世話を頼んでみたら……　仕方なく寄り添う姿に「やさしい」「かわいいー！」【米】 - ねとらぼ
  • ワンコに寄りかかった赤ちゃん、お母さんが抱き上げるとぐずりはじめ……　早くも育まれた「生涯の友」との絆がほほえましい【ブラジル】 - ねとらぼ

2024/05/14(火)火曜日ー。（速いけど、結構いい加減な気がしてきた。）

[雑談] いろいろ。

  • 安全なVPNに繋いだつもりが筒抜け……「TunnelVision」脆弱性をJVNが警告 - 窓の杜
  • 自動運転車に道路標識を誤認させる恐るべき「GhostStripe」攻撃 - GIGAZINE
  • 自動運転車にLED攻撃、標識の認識を「無効化」 脆弱性が浮上 | 自動運転ラボ
  • OpenAI、「GPT-4o」発表　高速応答で音声・画像・テキスト対応 - Impress Watch
  • マイクロソフト、諜報機関向けのAIを極秘に開発していた | Business Insider Japan
  • プロセス（経過）とサイン（予兆）からの内部不正対策 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
  • サクッと解説!セキュリティ、CISOの年収中央値は44万ドル。しかし不満多数 05/06-05/12（大元隆志） - エキスパート - Yahoo!ニュース
  • 「Raspberry Pi」にブラウザー経由でリモートアクセス--「Raspberry Pi Connect」 - ZDNET Japan
  • 近づくと突然受け身の練習を始める猫さん。猛烈にゴロンゴロンと転がって、ナデナデアピールしてくる姿にホッコリ♡ | エウレカ！

2024/05/13(月)月曜日ー。（陰陽師代120万円と、爆アド。）

[雑談] いろいろ。

  • ASCII.jp：225万円のロレックス、偽造マイナカードで勝手に購入　“目視”ベースの本人確認が抜け穴に
  • 偽造マイナンバーカードを使用したSIMハイジャックについてまとめてみた - piyolog

偽造マイナンバーカードを使用したSIMスワップについてまとめてみた - piyolog

2024年4月、偽造されたマイナンバーカードを使用したSIMスワップ事案が発生しました。さらにその後のっとられたSIMを通じて高級腕時計の購入などが行われる被害も発生しています。ここでは関連する情報をまとめます。 SIMのっとられ未遂含め400万円超の被害 SIMスワップの被害を報告したのは、東京都議会議員と大阪府八尾市議会議員の二人。愛知県名古屋市内のソフトバンクショップ（八尾市議会議員の事例ではソフトバンク柴田店）で何者かが契約変更（MNPや最新のiPhoneへの機種変更など）を行い、元々の契約者であった二人が所有するスマートフォンでSIMによる通話・通信ができない被害にあった。 昨日昼頃…
https://piyolog.hatenadiary.jp
  • ASCII.jp：eSIMの不正再発行が問題視される中、主要4キャリアの状況を調べた
  • ランサム攻撃でサービス停止の地方スーパー、最大778万件の情報漏えいか - ITmedia NEWS
  • Google Cloud、豪年金基金のアカウントを誤削除　予備も誤削除　他社でのバックアップでなんとか復旧 - ITmedia NEWS
  • 管理放棄状態のルーターが多いのは個人？ 法人？ 「NOTICE」で浮かび上がってきた他人まかせの惨状【イニシャルB】 - INTERNET Watch
  • 職場の「一部ネット接続できない規制PC」から機密データを盗むサイバー攻撃　米研究者らが発表：Innovative Tech - ITmedia NEWS
  • Nmap 7.95 released: New OS and service detection signatures - Help Net Security
  • PuTTY Private Key Recovery Vulnerability - PoC Released
  • プロンプト経由のRCE (リモートコード実行) について | 技術者ブログ | 三井物産セキュアディレクション株式会社
  • ASCII.jp：まるで“いけない話ができるChatGPT”　ローカルAI「Command R+」の爆発的な可能性
  • Microsoft 365でメール転送がされているかを確認する | システム運用日記
  • “インプレゾンビ” 投稿者をパキスタンで直撃 SNSでは偽情報が氾濫 その背景は | NHK | フェイク対策
  • 中国企業が「世論工作システム」開発か、Ｘアカウントを乗っ取り意見投稿…ネットに資料流出 : 読売新聞
  • 護衛艦「いずも」ドローン映像は本物！？ ドローンはなぜ接近できたのか、そして阻止する方法はあったのか？【自衛隊新戦力図鑑】 ｜ Motor-Fan[モーターファン]
  • 赤ちゃんが猫におそるおそる手を伸ばすと……猫の予想外な反応が130万再生　「猫沼にハマった瞬間」「赤ちゃんを認識し尊重している」 - ねとらぼ