[雑談] いろいろ。

• 「KADOKAWA」「ニコ動」へのサイバー攻撃、犯人と交渉中の暴露報道は“正しい”ことなのか：世界を読み解くニュース・サロン - ITmedia ビジネスオンライン

「KADOKAWA」「ニコ動」へのサイバー攻撃、犯人と交渉中の暴露報道は“正しい”ことなのか

KADOKAWAグループのニコニコ動画などがランサムウェア攻撃を受けた事件について、NewsPicksが交渉内容を暴露する記事を出した。交渉中のタイミングで報じることは、企業の判断や行動を制限しかねない。対策にめどが立った段階まで待つべきではないだろうか。

https://www.itmedia.co.jp

• ランサムウェア渦中の「ニコニコ」に学ぶ“適切な広報対応”の重要性：半径300メートルのIT - ITmedia エンタープライズ

ランサムウェア渦中の「ニコニコ」に学ぶ“適切な広報対応”の重要性

「ニコニコ」関連のサービスで発生したランサムウェア被害が非常に大きな話題を集めています。今回は渦中のニコニコが出した12分の動画から“重すぎる現状”をまとめるとともに、インシデント中の広報対応の重要性を学びます。

https://www.itmedia.co.jp

• KADOKAWA夏野社長の“Xアカウント乗っ取られ疑惑”、ニコニコが経緯を説明 - ITmedia NEWS

KADOKAWA夏野社長の“Xアカウント乗っ取られ疑惑”、ニコニコが経緯を説明

ドワンゴが、夏野剛社長のXアカウントからスパムとみられる投稿があった件について、ニコニコの公式Xアカウントで経緯を説明した。「代表取締役のXアカウントが乗っ取られたわけではなく、Xアカウントに連携しているアプリのいずれかよりスパムポストが投稿されてしまったものと思われる」という。

https://www.itmedia.co.jp

• KADOKAWAさんがハッカーに4億7千万円の身代金を払ってしまった件｜勝又健太@雑食系エンジニア

KADOKAWAさんがハッカーに4億7千万円の身代金を払ってしまった件｜勝又健太@雑食系エンジニア

皆様どうもこんにちは。雑食系エンジニアの勝又です。 ここ最近のIT業界はKADOKAWAさんへのサイバー攻撃の話題で持ち切りでしたが、6/22のNewsPicksさんの記事で驚きの新情報が明らかになりました。 【極秘文書】ハッカーが要求する「身代金」の全容 KADOKAWAの悪夢は、まだまだ続いていた──。今月8日、大手出版社のKADOKAWAは、ハッカーによるサイバー攻撃を受 newspicks.com 詳細は記事の方をご参照いただければと思いますが、「ランサムウェアによる暗号化を解除するためにドワンゴCOOの栗田穣崇さんが取締役会の承認を経ずに4億7千

https://note.com

• 【悲報】KADOKAWAさん 米FRBが指定する制裁リストにビットコイン送金か？テロ資金提供処罰法等に抵触する可能性も・・・ - Togetter [トゥギャッター]

【悲報】KADOKAWAさん 米FRBが指定する制裁リストにビットコイン送金か？テロ資金提供処罰法等に抵触する可能性も・・・

ニコニコもうダメじゃん(´・ω・｀)NewsPicksに文句言ってる場合ちゃうで

https://togetter.com

• リクルートのシステム障害「サイバー攻撃が原因」 現時点で情報漏洩などは確認されず | 経済・IT | ABEMA TIMES | アベマタイムズ

リクルートのシステム障害「サイバー攻撃が原因」 現時点で情報漏洩などは確認されず | 経済・IT | ABEMA TIMES | アベマタイムズ

リクルートは24日に起きたシステム障害の原因について、「サイバー攻撃を受けた」と明かしました。【映像】リクルートのシステム障害「サイバー攻撃が原因」　リクルートが提供するサービスで24日、システム障害が発生し、一部のサービスが利用できない状態…

https://times.abema.tv

• リクルートにサイバー攻撃　「Ａｉｒペイ」など主要サービスに一時障害 - 産経ニュース

リクルートにサイバー攻撃　「Ａｉｒペイ」など主要サービスに一時障害

リクルートは２５日、電子決済サービス「Ａｉｒ（エア）ペイ」など、主要サービスが一時使えなくなるシステム障害が前日発生し、自社サーバーに対する外部からのサイバー…

https://www.sankei.com

• JPCERT/CC、「Volt Typhoon」関連型サイバー攻撃への注意喚起情報を発表 - ZDNET Japan

JPCERT/CC、「Volt Typhoon」関連型サイバー攻撃への注意喚起情報を発表

JPCERT/CCは、「Living off the Land」戦術を用いる長期間、断続的なサイバー攻撃への注意を呼び掛けた。対策が難しく、短期的、中長期的な対処が肝心だとしている。

https://japan.zdnet.com

• 米当局、Kaspersky製品の提供禁止を発表 - アップデートも禁止 | TECH+（テックプラス）

米当局、Kaspersky製品の提供禁止を発表 - アップデートも禁止

米国産業安全保障局(BIS: Bureau of Industry and Security)はこのほど、米国の安全保障のため、ロシアのセキュリティ企業「Kaspersky」およびその関連企業が、ウイルス対策などのセキュリティ製品やサービスを米国民に提供することを禁止すると発表した。今回の禁止対象にはサービスも含まれるため、製品のアップデートも禁止される。

https://news.mynavi.jp

• JavaScriptライブラリ「Polyfill.io」にマルウェアが混入され10万以上のサイトに影響 - GIGAZINE

JavaScriptライブラリ「Polyfill.io」にマルウェアが混入され10万以上のサイトに影響

ウェブブラウザのバージョン間の違いを無効化するJavaScriptライブラリ「Polyfill.io」が、2024年2月のプロジェクトオーナー変更後、マルウェアが混入されてサプライチェーン攻撃に利用され、10万以上のサイトに影響が出ています。

https://gigazine.net

• Auth. Bypass In (Un)Limited Scenarios - Progress MOVEit Transfer (CVE-2024-5806)

Auth. Bypass In (Un)Limited Scenarios - Progress MOVEit Transfer (CVE-2024-5806)

In the early hours of a day in a month in 2024, watchTowr Labs was sent a chat log: 13:37 -!- dav1d_bl41ne [def_not_phalanx@kernel.org] has joined #!hack (irc.efnet.nl) 13:37 -!- dav1d_bl41ne changed the topic of #!hack to: mag1c sh0w

https://labs.watchtowr.com

• Chromeウェブストアの拡張機能が原因でマルウェアに感染しているユーザーは数億人に上ることが判明 - GIGAZINE

Chromeウェブストアの拡張機能が原因でマルウェアに感染しているユーザーは数億人に上ることが判明

Googleが提供するウェブブラウザの「Google Chrome」には、ブラウジングを便利にするさまざまな拡張機能を追加できる「Chromeウェブストア」が存在します。スタンフォード大学のセキュリティ専門家チームが、Chromeウェブストアから入手した拡張機能が原因で、数億人ものユーザーがマルウェアに感染していることを報告しています。

https://gigazine.net

• IPA、チャットボットで情報セキュリティ相談を開始 - ZDNET Japan

IPA、チャットボットで情報セキュリティ相談を開始

情報処理推進機構（IPA）は、「情報セキュリティ安心相談窓口」にチャットボットを設置した。

https://japan.zdnet.com

• AIはプログラマーの仕事を奪うのか--中国でも議論に - ZDNET Japan

AIはプログラマーの仕事を奪うのか--中国でも議論に

AIによるプログラマーの代替が可能かどうかは、中国でも頻繁に議論されるテーマである。中国のメディアでも多くの記事が取り上げられており、今回はこれをまとめていきたい。

https://japan.zdnet.com

• “異常に明るいオーロラ”が北海道の各地で目撃された理由　SNSで提供された多数の写真が謎を解くカギに - ITmedia NEWS

“異常に明るいオーロラ”が北海道の各地で目撃された理由　SNSで提供された多数の写真が謎を解くカギに

昨年末に北海道の広い範囲で「異常に明るい赤いオーロラ」が観測された。磁気嵐の規模は大きくなかったにも関わらず、なぜ明るくなったのか──SNSを通じて提供された多くのオーロラ写真が、その謎を解くカギになった。

https://www.itmedia.co.jp

• 死ぬほどメンドくさいと噂の『中国ビザ』を取得して分かったこと → 「そこに山があるから」みたいな世界だった | ロケットニュース24

死ぬほどメンドくさいと噂の『中国ビザ』を取得して分かったこと → 「そこに山があるから」みたいな世界だった

かつて短期の旅行であればビザ無しで行けた中国（※ 日本人の場合）だが、コロナ禍以降は入国条件が非常に厳しくなり、ようやく隔離期間なしで観光客が入国できるようにな …

https://rocketnews24.com

• ママが全然起きてくれなくて完全に枕を奪った猫さん。どうしても起きて欲しくて、可愛すぎる行動に出た ( *´艸｀) | エウレカ！

ママが全然起きてくれなくて完全に枕を奪った猫さん。どうしても起きて欲しくて、可愛すぎる行動に出た ( *´艸｀)

ある朝のこと、お母さんを起こしに来た猫の『ぽこ太郎くん』ですが、お母さんが全然起きてくれなくて、ついに枕を完全に奪いました！ 出典：スコスコぽこ太郎&うま次郎〜猫ちゃんねる〜 それでもお母さ

https://eureka.tokyo

• どうしても洗面台が気になる猫の親子。溢れ出す好奇心が抑えきれなくて、次々と2本足で立ち上がる姿にキュンとする♡ | エウレカ！

どうしても洗面台が気になる猫の親子。溢れ出す好奇心が抑えきれなくて、次々と2本足で立ち上がる姿にキュンとする♡

洗面台が気になって気になってしょうがない猫の親子。近くに置いてあった踏み台を上手く使いながら、一生懸命に洗面台のシンクの中を覗き込みます♪ 出典：ひのき猫 とっても真剣な表情をしながら次々と2本足で立

https://eureka.tokyo

[雑談] いろいろ。

• Ultimate Cyber Security Quiz - アルティメットサイバーセキュリティクイズ

Ultimate Cyber Security Quiz

アルティメットサイバーセキュリティクイズ

https://www.seckansai.com

• 社内ハードニング競技会を開催！座学では得られない体験を | 株式会社神戸デジタル・ラボ　Kobe Digital Labo（KDL）

社内ハードニング競技会を開催！座学では得られない体験を | 株式会社神戸デジタル・ラボ　Kobe Digital Labo（KDL）

最新技術の解説やノウハウ、イベントレポート、社内のことなど、KDLの幅広い活動をご紹介しています。

https://www.kdl.co.jp

• 米自動車ディーラー標的のサイバー攻撃、背後に「ブラックスーツ」か - Bloomberg

米自動車ディーラー標的のサイバー攻撃、背後に「ブラックスーツ」か

全米の自動車ディーラーにソフトウエアを提供するＣＤＫグローバルがサイバー攻撃を受けた事件で、ハッカー集団「ブラックスーツ」が関与した可能性があると、セキュリティー会社レコーデッド・フューチャーの脅威担当アナリスト、アラン・リスカ氏が指摘した。

https://www.bloomberg.co.jp

• 英医療機関へのランサムウェア攻撃、交渉決裂で患者データがダークウェブに - ITmedia NEWS

英医療機関へのランサムウェア攻撃、交渉決裂で患者データがダークウェブに

英病理検査機関Synnovisがランサムウェア攻撃を受け、血液検査システムが使用不能になり、3000件以上の予約や手術が中断されている。身代金要求はSynnovisが回答を遅らせたため決裂し、人質の患者データがダークウェブで公開された。

https://www.itmedia.co.jp

• 脅威インテリジェンスプラットフォーム（TIP）とは？ 活用例などと併せて解説 | Codebook｜Security News

脅威インテリジェンスプラットフォーム（TIP）とは？ 活用例などと併せて解説 | Codebook｜Security News

昨今、高度化するサイバー脅威に対処するため、組織内外の情報を統合・分析することが求められる一方で、大量の情報をタイムリーに扱うことが難しくなっています。そこで大いに活用できるのが脅威インテリジェンスプラットフォーム（TIP）です。本記事ではTIPの特徴や、各セキュリティ機器との関係、実際の活用例などについて解説します。

https://codebook.machinarecord.com

• GitHub - cisagov/vulnrichment: A repo to conduct vulnerability enrichment.

GitHub - cisagov/vulnrichment: A repo to conduct vulnerability enrichment.

A repo to conduct vulnerability enrichment. Contribute to cisagov/vulnrichment development by creating an account on GitHub.

https://github.com

• 「Pixelユーザーは数日以内にアップデートか使用中止を」致命的なぜい弱性受け米国政府が緊急勧告、すべてのAndroidデバイスユーザーも注意が必要な事態に | Buzzap！

「Pixelユーザーは数日以内にアップデートか使用中止を」致命的なぜい弱性受け米国政府が緊急勧告、すべてのAndroidデバイスユーザーも注意が必要な事態に | Buzzap！

https://buzzap.jp

• 【速報】リクルートの各種サービスでシステム障害か 「ホットペッパー」「じゃらん」などが繋がりにくい状態に | NewsDigest

リクルートの各種サービスでシステム障害か 「ホットペッパー」「じゃらん」などが繋がりにくい状態に | NewsDigest

24日19時50分頃から、リクルートが提供しているサービス「ホットペッパービューティー」「じゃらんn...

https://newsdigest.jp

• 川上量生氏、KADOKAWA社長・夏野剛氏のXアカウントが乗っ取りを明らかしてNEWSPICKSを批判するも「責任転嫁が醜すぎる」「経営陣の危機管理がポンコツすぎる」「これで上場企業？学生みたいな会社」等の批判が殺到中 - Togetter [トゥギャッター]

川上量生氏、KADOKAWA社長・夏野剛氏のXアカウントが乗っ取りを明らかしてNEWSPICKSを批判するも「責任転嫁が醜すぎる」「経営陣の危機管理がポンコツすぎる」「これで上場企業？学生みたいな会社」等の批判が殺到中

まとめました

https://togetter.com

• 【日本の解き方】ＫＡＤＯＫＡＷＡも被害、サイバー攻撃どう防ぐか　ドワンゴは壮絶な事態…国民生活に影響「基幹インフラ」は常時監視を - zakzak：夕刊フジ公式サイト

【日本の解き方】ＫＡＤＯＫＡＷＡも被害、サイバー攻撃どう防ぐか　ドワンゴは壮絶な事態…国民生活に影響「基幹インフラ」は常時監視を（1/2ページ）

　出版大手ＫＡＤＯＫＡＷＡグループへのサイバー攻撃があり、傘下のドワンゴが運営するニコニコ動画のサービスが長期間停止されている。サイバー攻撃への企業の対策や、…

https://www.zakzak.co.jp

• systemdにバグ．/home以下のファイルが全削除される可能性あり - pyopyopyo - Linuxとかプログラミングの覚え書き -

systemdにバグ．/home以下のファイルが全削除される可能性あり - pyopyopyo - Linuxとかプログラミングの覚え書き -

systemdのバージョン256に /homeディレクトリ以下のファイルを削除してしまうバグがあったそうで，修正版の 256.1 がリリースされています．systemdのissuesによると，一時ファイルを一括削除する systemd-tmpfiles --purge コマンドが /home以下を不要ファイルと誤判定して削除するそうです tmpファイルを消すだけのコマンドと見せかけて，home以下も消すという邪悪なバグなので注意が必要です．心配な人は systemd のバージョンを確認しておきましょう systemdのバージョンの確認方法 以下のコマンドを実行してsystemdのバージョンを確…

https://pyopyopyo.hatenablog.com

• refuse systemd-tmpfiles --purge invocation without config file specified on cmdline · Issue #33349 · systemd/systemd · GitHub

refuse systemd-tmpfiles --purge invocation without config file specified on cmdline · Issue #33349 · systemd/systemd

systemd version the issue has been seen with 256 Used distribution Debian Unstable Linux kernel version used 6.8.12-amd64 CPU architectures issue was seen on x86_64 Component systemd-tmpfiles Expec...

https://github.com

• 【やじうまPC Watch】Windows Defenderが「このコンテンツは利用できなくなった」と書かれたテキストファイルを脅威だと誤検知する不具合 - PC Watch

【やじうまPC Watch】 Windows Defenderが「このコンテンツは利用できなくなった」と書かれたテキストファイルを脅威だと誤検知する不具合

　Windowsの標準セキュリティ機能であるMicrosoft Defenderにおいて、「This content is no longer available.」(このコンテンツは利用できなくなった)と書かれたテキストファイルを誤って脅威だと判定してしまう不具合が存在するという。

https://pc.watch.impress.co.jp

• Critical RCE Vulnerability Discovered in Ollama AI Infrastructure Tool

Critical RCE Vulnerability Discovered in Ollama AI Infrastructure Tool

Critical security flaw (CVE-2024-37032) discovered in Ollama, an open-source AI platform, could lead to remote code execution.

https://thehackernews.com

• 「AWSセキュリティを「日本語で」学習していくための良いコンテンツをまとめてみた」というタイトルでAWS Summit Japan 2024のCommunity Stageで登壇しました #AWSSummit | DevelopersIO

「AWSセキュリティを「日本語で」学習していくための良いコンテンツをまとめてみた」というタイトルでAWS Summit Japan 2024のCommunity Stageで登壇しました #AWSSummit | DevelopersIO

AWS Summit JapanのCommunity Stageで登壇した「AWSセキュリティを「日本語で」学習していくための良いコンテンツをまとめてみた」の解説です。

https://dev.classmethod.jp

• Gmailに届かなくなる？最近の電子メールで何が起っているのか？ | IIJ Engineers Blog

Gmailに届かなくなる？最近の電子メールで何が起っているのか？ | IIJ Engineers Blog

ここしばらく「2024年6月よりGoogle (Gmail) が迷惑メール対策を強化、メールが届かなくなるかも」というややセンセーショナルなニュースが流れていま...

https://eng-blog.iij.ad.jp

• 貨物コンテナを蜂の巣のように改造した自爆ドローン発射システムが劣勢を引っ繰り返す｜ニューズウィーク日本版 オフィシャルサイト

貨物コンテナを蜂の巣のように改造した自爆ドローン発射システムが劣勢を引っ繰り返す

＜計126個の発射用セルに自爆型ドローンを格納したコンテナ型発射システムをドイツとイスラエルの企業が開発＞ ドイツの防衛企業ラインメタルが、イスラエルの徘徊型自爆ドローン「Hero」の新たなコンテナ型...

https://www.newsweekjapan.jp

• だって「ミサイルもったいない」 戦闘機の“機関砲不要論”くつがえるか 考えざるを得ない“コスパ” | 乗りものニュース

だって「ミサイルもったいない」 戦闘機の“機関砲不要論”くつがえるか 考えざるを得ない“コスパ” | 乗りものニュース

戦闘機はおよそ100年のあいだ、機関砲を搭載するか否かは議論が繰り返されてきました。そこには空対空ミサイルの存在が大きく、その技術や精度によって機関砲の立場も揺れ動きました。そして現代でも、完全消滅とはならなさそうです。

https://trafficnews.jp

• 学校に行かせてもらえない娘の“絶望的状況”に「まさにトラップ」「家で自習ですね」　行く手を遮る正体に同情の声続々 - ねとらぼ

学校に行かせてもらえない娘の“絶望的状況”に「まさにトラップ」「家で自習ですね」　行く手を遮る正体に同情の声続々

月曜日の朝、ある理由から学校に行かせてもらえない女の子の写真がX（Twitter）に投稿されました。投稿は記事作成時点で82万件以上表示され、3万6000件を超えるいいねを獲得するなど話題を集めています。玄関で行く手を遮るものとは……？投稿者は、3匹の元保護猫ちゃんと住むnya…

https://nlab.itmedia.co.jp

• 「逆からも映ってみよっと！」 飼い主さんのスマホで”自撮り”に励む猫がかわいい｜ねこナビ

「逆からも映ってみよっと！」 飼い主さんのスマホで”自撮り”に励む猫がかわいい｜ねこナビ

猫は、予期せぬ行動で飼い主を笑わせてくれることも。茶白猫のみーちゃんは、飼い主さんのスマホを使いこなし、自撮りをエンジョイ。かわいい角度の「私動画」を制作しました。 スポンサーリンク スマホのカメラをインカメにしたまま置

https://nekonavi.jp

[雑談] いろいろ。

• カドカワ、サイバー攻撃で“秘密資料入手”主張する報道に「強く抗議」　役員も相次ぎ言及、是非に波紋広がる | オタク総研

カドカワ、サイバー攻撃で“秘密資料入手”主張する報道に「強く抗議」　役員も相次ぎ言及、是非に波紋広がる | オタク総研

KADOKAWAは22日、臨時のグループポータルサイトを通じて「一部報道について」との文書を公表。現在同社が復旧にあたっているグループ全体でのサイバー攻撃によるシステム障害について、一部報道に対する抗...

https://0115765.com

• メディアが「KADOKAWAが、流出データなどと引き換えに、17億円相当のビットコインを要求されている」と報道→KADOKAWA、抗議 - Togetter [トゥギャッター]

メディアが「KADOKAWAが、流出データなどと引き換えに、17億円相当のビットコインを要求されている」と報道→KADOKAWA、抗議

更新日:6月22日19時00分

https://togetter.com

• ＫＡＤＯＫＡＷＡ株、再び急落　ハッカー関連報道影響か　「犯罪者利する」と抗議コメント - 産経ニュース

ＫＡＤＯＫＡＷＡ株、再び急落　ハッカー関連報道影響か　「犯罪者利する」と抗議コメント

週明け２４日の東京株式市場で、サイバー攻撃を受けた出版大手、ＫＡＤＯＫＡＷＡの株が再び急落した。前週末比２２２円（７・４％）安の２７６５円で取引が始まり、２７…

https://www.sankei.com

• ＫＡＤＯＫＡＷＡ夏野社長の「Ｘアカウントが乗っ取られた」川上取締役が投稿で明らかに　サイバー攻撃関連か - zakzak：夕刊フジ公式サイト

ＫＡＤＯＫＡＷＡ夏野社長の「Ｘアカウントが乗っ取られた」川上取締役が投稿で明らかに　サイバー攻撃関連か（1/2ページ）

出版大手、ＫＡＤＯＫＡＷＡグループへのサイバー攻撃に絡み、同社の夏野剛社長のＸ（旧ツイッター）が乗っ取られたと、同社の川上量生取締役が２４日、Ｘで明らかにした。

https://www.zakzak.co.jp

• 秘密保持契約の企業、40超で情報流出恐れ　JAXAサイバー攻撃：朝日新聞デジタル

秘密保持契約の企業、40超で情報流出恐れ　JAXAサイバー攻撃：朝日新聞デジタル

　宇宙航空研究開発機構（JAXA）が複数回のサイバー攻撃を受け、機密指定を含む大量の情報が外部に流出した恐れがある問題で、流出した可能性がある情報の中に、JAXAと秘密保持契約を交わした40を超える企…

https://www.asahi.com

• 本学講演会の申込フォームにおける個人情報の漏洩について | お茶の水女子大学

本学講演会の申込フォームにおける個人情報の漏洩について | お茶の水女子大学

https://www.ocha.ac.jp

• 省庁や独立行政法人の脆弱性、２４時間体制でチェック…内閣サイバーセキュリティセンター : 読売新聞

省庁や独立行政法人の脆弱性、２４時間体制でチェック…内閣サイバーセキュリティセンター

【読売新聞】　政府は７月から、内閣サイバーセキュリティセンター（ＮＩＳＣ）を通じ、各府省庁や独立行政法人などが活用するソフトウェアの弱点を常時点検する取り組みに乗り出す。弱点を速やかに検知する専用システムを導入し、対象機関に通知して

https://www.yomiuri.co.jp

• ランサムウェアで「かなりの割合のアメリカ人」の医療記録が盗まれたとヘルスケア大手が公表、35億円の身代金を支払うもデータ流出を防げず損害拡大 - GIGAZINE

ランサムウェアで「かなりの割合のアメリカ人」の医療記録が盗まれたとヘルスケア大手が公表、35億円の身代金を支払うもデータ流出を防げず損害拡大

ランサムウェアによりニコニコ動画をはじめとするKADOKAWAの複数サービスが停止するなど、ランサムウェア被害は日本の企業や機関にとっても対岸の火事ではありません。アメリカ人の3分の1の健康データを扱う医事管理システム大手・Change Healthcare(CHC)が、2024年2月に発生したランサムウェア攻撃の調査結果として、「かなりの割合のアメリカ人に関する膨大なデータ」が盗み出されたと発表しました。

https://gigazine.net

• 急増するサイバー攻撃、専門家が指摘する｢日本企業の課題｣。大手出版社、自動車メーカーだけじゃない | Business Insider Japan

急増するサイバー攻撃、専門家が指摘する｢日本企業の課題｣。大手出版社、自動車メーカーだけじゃない

MS&ADインターリスク総研は、関係会社・取引先のセキュリティ対策状況を簡単に一括診断できる｢MS&ADサイバーリスクファインダー 取引先診断サービス｣を3月から提供している。6月17日に報道関係者向けに説明会を開いた。

https://www.businessinsider.jp

• 自動車ディーラーネットワークを支えるCDK Globalがランサムウェア攻撃を受け数百万ドルを要求されていることが判明 - GIGAZINE

自動車ディーラーネットワークを支えるCDK Globalがランサムウェア攻撃を受け数百万ドルを要求されていることが判明

全米1万5000店の自動車販売店が使用するシステムを提供しているCDK Globalがサイバー攻撃を受け、システムがダウンしています。第一波の攻撃のあと、復旧作業が進んだところに第二波の攻撃が行われたとのことで、記事作成時点では復旧には数日かかると見込まれています。

https://gigazine.net

• 増加するＩｏＴ機器の乗っ取り対策、日米が安全評価制度を共有へ : 読売新聞

増加するＩｏＴ機器の乗っ取り対策、日米が安全評価制度を共有へ

【読売新聞】　日米両政府は、あらゆるモノをインターネットにつなぐ「ＩｏＴ」機器のサイバー対策について、協力強化に乗り出す。機器の安全性を第三者機関が認証することなどを柱とした評価制度の導入を進め、来年度中にも、両政府で評価を共有する

https://www.yomiuri.co.jp

• Go, Ruby, Rust等の言語に存在した、Windows環境でコマンドインジェクションを引き起こす脆弱性"BatBadBut" - Flatt Security Blog

Go, Ruby, Rust等の言語に存在した、Windows環境でコマンドインジェクションを引き起こす脆弱性BatBadBut - Flatt Security Blog

※本記事は筆者RyotaKが英語で執筆した記事を、弊社セキュリティエンジニアkoyuriが日本語に翻訳したものになります。 はじめに こんにちは、Flatt SecurityでセキュリティエンジニアをしているRyotaK( @ryotkak )です。 先日、特定の条件を満たした場合に攻撃者がWindows上でコマンドインジェクションを実行できる、いくつかのプログラミング言語に対する複数の脆弱性を報告しました。 本日(2024/04/09(訳者注: これは英語版記事の公開日です))、影響を受けるベンダーがこれらの脆弱性に関するアドバイザリーを公表しました。 その影響は限定的なもののCVSSスコア…

https://blog.flatt.tech

• iOS版「LINE」アプリにユニバーサルクロスサイトスクリプティングの脆弱性 - 窓の杜

iOS版「LINE」アプリにユニバーサルクロスサイトスクリプティングの脆弱性／v14.9.0へのアップデートを

　脆弱性ポータルサイト「JVN」は6月21日、脆弱性レポート「JVNVU#91384468」を公開した。iOS版「LINE」クライアントアプリのアプリ内Webブラウザーに、ユニバーサルクロスサイトスクリプティングの脆弱性があるという。

https://forest.watch.impress.co.jp

• わざとシステムを攻撃させて攻撃手法を観測する「ハニーポット」を30日間設置した結果をセキュリティエンジニアが公開 - GIGAZINE

わざとシステムを攻撃させて攻撃手法を観測する「ハニーポット」を30日間設置した結果をセキュリティエンジニアが公開

遠隔でシステムを操作するツールである「SSH」への攻撃をわざと行わせて行動を観察する「ハニーポット」を30日間にわたって設置した結果をセキュリティエンジニアのソフィアン・ハムラウイ氏が公開しています。

https://gigazine.net

• GitHub - tstack/lnav: Log file navigator

GitHub - tstack/lnav: Log file navigator

Log file navigator. Contribute to tstack/lnav development by creating an account on GitHub.

https://github.com

• tracerouteするときのパケットの種類についてのメモ - NWエンジニアの勉強ブログ

tracerouteするときのパケットの種類についてのメモ - NWエンジニアの勉強ブログ

tracerouteコマンドを入力した際に使用されるパケットの種類について考える機会があったのでそのメモです。 tracerouteコマンドとtracertコマンドの概要 tracerouteコマンドとtracertコマンドはどちらも宛先に到達するまでの経路を表示してくれるコマンドです。細かい解説は省略しますが、はじめはTTL＝１のパケットを送信し、TTLが0になったときに返ってくるICMPタイプ11（Time-to-live exceeded）を受信するたびに、TTLを１ずつ増やしながら、宛先に到達するまで送信を繰り返すことで、宛先までの経路情報を知ることができます。ほとんどのOSではtra…

https://shirase96476559.hatenablog.com

• 消えたキーマン──「新プロジェクトX」のスパコン「京」回が批判を受けた理由　富士通とNHKの見解は？ - ITmedia NEWS

消えたキーマン──「新プロジェクトX」のスパコン「京」回が批判を受けた理由　富士通とNHKの見解は？

スーパーコンピューター「京（けい）」を取り上げたNHK「新プロジェクトX～挑戦者たち～」が、ネット上で波紋を広げている。当時、京の開発責任者を務め、その後富士通を離れた人物に番組でほとんど触れられなかったことで、企業の都合が番組に反映されたのではないかという見方だ。 (1/3)

https://www.itmedia.co.jp

• え、バレるの……？　“画像のぼかしを復元”する動画が話題　最強で簡単なプライバシー保護の方法は？ - ねとらぼ

え、バレるの……？　“画像のぼかしを復元”する動画が話題　最強で簡単なプライバシー保護の方法は？

ぼかしやモザイク処理を施された画像を、元に戻すことはできるのか？　素朴な疑問に対する解説動画がためになります。結論から言うと、「ある程度は可能」なのだそうです。質問に答えたのは、「お菓子の家キットで高層ビルを建設」「肩たたき券の偽造防止」など、ユニークな目的のために高度な技術を…

https://nlab.itmedia.co.jp

• 「こりゃひどい」カオスなポスター掲示板、解消する方法あるの？　苦情1000件でも現状では打つ手なし：東京新聞 TOKYO Web

「こりゃひどい」カオスなポスター掲示板、解消する方法あるの？　苦情1000件でも現状では打つ手なし：東京新聞 TOKYO Web

過去最多の56人が立候補した東京都知事選は、候補者数が都選挙管理委員会の想定を上回り、ポスター掲示板の掲示区画が足りない。一部の候補者...

https://www.tokyo-np.co.jp

• 東京都・青ヶ島の美人ユーチューバーが「青ヶ島のポスター掲示板のようす」を公開→ えぇ!? マジか ｜ ガジェット通信 GetNews

東京都・青ヶ島の美人ユーチューバーが「青ヶ島のポスター掲示板のようす」を公開→ えぇ!? マジか|ガジェット通信 GetNews

東京都・青ヶ島の美人ユーチューバーが「青ヶ島のポスター掲示板のようす」を公開→ えぇ!? マジか

https://getnews.jp

• 「なぜ」と聞かずに理由を引き出す！「詰めてる」感を減らす言い換えテク #コミュニケーション - Qiita

「なぜ」と聞かずに理由を引き出す！「詰めてる」感を減らす言い換えテク - Qiita

こんにちは。KDDIアジャイル開発センターのサービスデザイナー よねみちです。生成AIを用いたto Bプロダクトのスクラム開発や、お客様のDX・新規事業創出のきっかけとなるデザインスプリント支援な…

https://qiita.com

• なんと、「存在しないはずの図形」が発見された…！　簡単そうだけど、50年も見つからなかった「摩訶不思議な模様」衝撃の登場（谷岡 一郎,荒木 義明） | ブルーバックス | 講談社（1/2）

なんと、「存在しないはずの図形」が発見された…！　簡単そうだけど、50年も見つからなかった「摩訶不思議な模様」衝撃の登場（谷岡 一郎,荒木 義明）

ノーベル賞学者としても有名な天才物理学者・数学者のロジャー・ペンローズが、1970年代から半世紀にわたって探し求めてきた「ある図形」が話題になっています。その名は「アインシュタイン・タイル」。2023年にようやく発見されたその図形とは、いったいどのようなものなのでしょうか？　ペンローズが考案した「ペンローズ・タイル」を超える“幾何学上の大発見”について、ご紹介します。

https://gendai.media

• 初公開！「140mmの巨砲」戦車を実見 ハイテク・めちゃ速 もう完成形？ 射撃音は「スゴイです」 | 乗りものニュース

初公開！「140mmの巨砲」戦車を実見 ハイテク・めちゃ速 もう完成形？ 射撃音は「スゴイです」 | 乗りものニュース

ユーロサトリ2024で初公開された140mm戦車砲は、それを搭載する戦車も既存のものとは異なるフォルムをまとっていました。しかし、これは試作車ではないとのこと。さらに140mm砲の開発スケジュールも判明しました。

https://trafficnews.jp

• 地面スレスレ!? 低すぎる「止まれ」標識 自衛隊那覇基地の「珍百景」は、戦闘機を守る秘訣だった!? | 乗りものニュース

地面スレスレ!? 低すぎる「止まれ」標識 自衛隊那覇基地の「珍百景」は、戦闘機を守る秘訣だった!? | 乗りものニュース

2022年4月上旬に起きた台湾東部沖地震で、航空自衛隊の那覇基地が採った対応が注目を集めました。戦闘機を高台に避難させるというものでしたが、そのために事前に基地内の標識などに加工を施していたとか。現地で見てきました。

https://trafficnews.jp

• 子猫があくびをした瞬間に『指ズボ』した結果…777万再生された尊すぎる反応に「可愛すぎて失神」「嘘だろって顔好き」悶絶する人続出 | ねこちゃんホンポ

子猫があくびをした瞬間に『指ズボ』した結果…777万再生された尊すぎる反応に「可愛すぎて失神」「嘘だろって顔好き」悶絶する人続出 | ねこちゃんホンポ

今回紹介するのは、子猫に指ズボをしているときの様子。あくびをしていたら口の中に指があった猫ちゃんは予想外の出来事に驚いたみたいです。

https://nekochan.jp

[雑談] いろいろ。

• JAXAに昨年から複数回のサイバー攻撃　「然るべきタイミングで説明したい」 - ITmedia NEWS

JAXAに昨年から複数回のサイバー攻撃　「然るべきタイミングで説明したい」

JAXAは21日、昨年から今年にかけて、複数回のサイバー攻撃を受けていたことを明らかにした。詳細は調査中。然るべきタイミングで説明する機会を設けたいとしている。

https://www.itmedia.co.jp

• JAXAに複数回サイバー攻撃、機密流出か　NASA、トヨタ情報も（朝日新聞デジタル） - Yahoo!ニュース

JAXAに複数回サイバー攻撃、機密流出か　NASA、トヨタ情報も（朝日新聞デジタル） - Yahoo!ニュース

　宇宙航空研究開発機構（JAXA、本社・東京都調布市）が昨年から今年にかけて複数回のサイバー攻撃を受け、機密指定を含む大量の情報が外部に流出した恐れがあることが複数の関係者への取材でわかった。流出の

https://news.yahoo.co.jp

• JAXAに複数回サイバー攻撃、文科相ら認める　一部情報流出も：朝日新聞デジタル

JAXAに複数回サイバー攻撃、文科相ら認める　一部情報流出も：朝日新聞デジタル

　盛山正仁文部科学相は21日の閣議後会見で、同省が所管する宇宙航空研究開発機構（JAXA）が昨年以降、複数回のサイバー攻撃を受けたことを認めた。一部の情報の外部流出があったことも認めた上で、「機微な情…

https://www.asahi.com

• JAXAに複数回サイバー攻撃 情報が漏えいした可能性 | NHK | 宇宙

JAXAに複数回サイバー攻撃 情報が漏えいした可能性 | NHK

【NHK】JAXA＝宇宙航空研究開発機構は去年からことしにかけて、複数回サイバー攻撃を受け、情報が漏えいした可能性があることを明ら…

https://www3.nhk.or.jp

• 米連邦政府、露Kaspersky製品を全面禁止　9月29日までに代替製品への移行が必要に - ITmedia NEWS

米連邦政府、露Kaspersky製品を全面禁止　9月29日までに代替製品への移行が必要に

米商務省は、ロシアを拠点とするウイルス対策およびサイバーセキュリティ企業のKaspersky Labsの製品をよびサービスの米国での提供を全面的に禁止すると発表した。9月29日以降は現行ユーザーへのアップデートもされなくなる見込みだ。

https://www.itmedia.co.jp

• ロシアのアンチウイルスソフト「Kaspersky」がアメリカで全面禁止に - GIGAZINE

ロシアのアンチウイルスソフト「Kaspersky」がアメリカで全面禁止に

アメリカのジョー・バイデン政権が2024年6月20日に、ロシア製アンチウイルスソフトであるKasperskyの国内販売を禁止することを発表し、9月29日までに他社製品に切り替えるよう要請しました。背景には、ロシア政府が自国企業を通じてアメリカの機密情報を収集し、軍事転用することに対する安全保障上の懸念があります。

https://gigazine.net

• 米政府、カスペルスキー社製ソフトウェアの国内販売を禁止へ － Publickey

米政府、カスペルスキー社製ソフトウェアの国内販売を禁止へ

米政府は、カスペルスキー社製のサイバーセキュリティおよびアンチウィルスソフトウェアが米国の国家安全保障および米国人の安全保障にもたらす過度かつ容認しがたいリスクに寄与しているとして、国内販売を禁止する通達を発表しました。 カスペルスキー社は...

https://www.publickey1.jp

• KADOKAWAの大規模システム障害は他人事じゃない…サイバー攻撃による機能不全は不可避なのか｜日刊ゲンダイDIGITAL

KADOKAWAの大規模システム障害は他人事じゃない…サイバー攻撃による機能不全は不可避なのか｜話題の焦点

　8日未明、身代金要求型コンピューターウイルス「ランサムウエア」による大規模サイバー攻撃で、動画配信サイト「ニコニ...

https://www.nikkan-gendai.com

• AMDがハッキングでデータを盗まれたことを認める、重要な情報は流出しておらずビジネスに大きな影響はないと主張 - GIGAZINE

AMDがハッキングでデータを盗まれたことを認める、重要な情報は流出しておらずビジネスに大きな影響はないと主張

AMDから盗み出されたものとされるデータがハッキングフォーラムで取引されていた問題で、調査を進めていたAMDがハッキング被害の存在を認めた上で、「事業への重大な影響はない」と発表しました。

https://gigazine.net

• 「出前館」の障害、原因はシステム更新時に発生したデータベースの不具合 - ITmedia NEWS

「出前館」の障害、原因はシステム更新時に発生したデータベースの不具合

19日夜から利用できなくなっていたデリバリーサービス「出前館」が20日夕方に復旧した。原因はシステム更新を行った際に発生したデータベースの不具合だった。

https://www.itmedia.co.jp

• マイナンバーカードを使った本人確認を手軽に　デジタル庁が「デジタル認証アプリ」を公開　無料で利用可能 - ITmedia Mobile

マイナンバーカードを使った本人確認を手軽に　デジタル庁が「デジタル認証アプリ」を公開　無料で利用可能

従来、導入に高いハードルがあった「マイナンバーカード」を使った本人確認システム。それを打破すべく、デジタル庁がスマホ向けの「デジタル認証アプリ」と、同アプリを利用するためのAPIの提供を開始する。アプリとAPIの提供は、6月24日から始まる（APIの利用には審査あり）。

https://www.itmedia.co.jp

• デジタル庁、マイナカードの「認証アプリ」公開　オンラインの本人確認にICチップ活用　何が変わる？ - ITmedia NEWS

デジタル庁、マイナカードの「認証アプリ」公開　オンラインの本人確認にICチップ活用　何が変わる？

デジタル庁は6月21日、オンラインサービスの本人確認にマイナンバーカードのICチップを使えるようにする「デジタル認証アプリ」をリリースした。カード内のIC情報を使うことで、より正確な本人確認ができるようになる。

https://www.itmedia.co.jp

• デジタル庁「デジタル認証アプリ」公開　マイナカードで安全ログインを開放 - Impress Watch

デジタル庁「デジタル認証アプリ」公開　マイナカードで安全ログインを開放

デジタル庁は21日、マイナンバーカードを使ったオンラインの本人確認などに使える「デジタル認証アプリ」を発表した。6月24日(月)にApp StoreとGoogle Playで提供開始する。

https://www.watch.impress.co.jp

• デジタル庁「認証アプリ」が目指す「オンライン本人確認の基盤」 - Impress Watch

デジタル庁「認証アプリ」が目指す「オンライン本人確認の基盤」

デジタル庁がかねてより提供を予定していた「デジタル認証アプリ」が6月中にリリースされることになった。App StoreとGoogle Playからアプリをダウンロードすることで利用が可能になり、様々なアプリやWebサービスで、マイナンバーカードを使った安全なログインが実現できるようになる。

https://www.watch.impress.co.jp

• 携帯契約時の本人確認、対面なら免許証や在留カードもOK　デジタル庁が明言　マイナカード以外のICも対応 - ITmedia NEWS

携帯契約時の本人確認、対面なら免許証や在留カードもOK　デジタル庁が明言　マイナカード以外のICも対応

運転免許証や在留カードのICチップを読み取る方法も含まれる──デジタル庁は、携帯電話契約などを対面で行う際の本人確認書類のICチップを読み取り義務化について、このように明言した。

https://www.itmedia.co.jp

• 総務省、MetaほかのSNS事業者に、被害急増中の「なりすまし型偽広告」対策を要請 - INTERNET Watch

総務省、MetaほかのSNS事業者に、被害急増中の「なりすまし型偽広告」対策を要請　

　総務省は6月21日、FacebookやInstagramを運営する米Meta Platrofms、および、一般社団法人ソーシャルメディア利用環境整備機構（SMAJ）に対して、「SNS等におけるなりすまし型『偽広告』への対応について」の要請を行った。

https://internet.watch.impress.co.jp

• イーロン・マスクが投資を教える!? 「有名人の画像を勝手に使ったSNS広告」の手口と対策を、警察庁の資料から分析【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

イーロン・マスクが投資を教える!? 「有名人の画像を勝手に使ったSNS広告」の手口と対策を、警察庁の資料から分析【それってネット詐欺ですよ！】

　警察庁は6月17日に、2024年1月から4月末までに起きたSNS型投資・ロマンス詐欺に関わる調査結果を発表しました。この期間、SNS型投資詐欺の認知件数は2508件で被害額は約334.3億円、SNS型ロマンス詐欺は832件で84.1億円。どちらも前年同期比で急増しており、特にSNS型投資詐欺はプラス2133件（約6.7倍）、被害額もプラス294.6億円（約8.4倍）と、とてつもない増加量です。

https://internet.watch.impress.co.jp

• SpaceX、ほぼA3サイズのアンテナ「Starlink MINI」を米国で限定発売 - ITmedia NEWS

SpaceX、ほぼA3サイズのアンテナ「Starlink MINI」を米国で限定発売

SpaceXは、Starlinkアンテナのコンパクト版「MINI」を発表した。バックパックに入れて持ち歩けるサイズだ。「セットアップには5分もかからない」とマスクCEO。

https://www.itmedia.co.jp

• Starlinkがバックパックサイズの「Stalink Mini」を599ドルで販売 - GIGAZINE

Starlinkがバックパックサイズの「Stalink Mini」を599ドルで販売

Starlinkが従来の製品より小型化したアンテナ「Starlink Mini」を、一部ユーザーに向けてアーリーアクセス版として599ドル(約9万5300円)で販売を開始していることがわかりました。

https://gigazine.net

• 客がボックスの中に手を入れて……！？　歌手のAdoさんが特異な握手会を行うと発表し「芳賀ゆい」がTwitter(X)のトレンド入り ｜ ガジェット通信 GetNews

客がボックスの中に手を入れて……！？　歌手のAdoさんが特異な握手会を行うと発表し「芳賀ゆい」がTwitter(X)のトレンド入り|ガジェット通信 GetNews

客がボックスの中に手を入れて……！？　歌手のAdoさんが特異な握手会を行うと発表し「芳賀ゆい」がTwitter(X)のトレンド入り

https://getnews.jp

• どうしても猫と遊びたかったハトが、至近距離からの目覚ましコール！ 大音量のアラームに対する猫の反応が優しかった♡ | エウレカ！

どうしても猫と遊びたかったハトが、至近距離からの目覚ましコール！ 大音量のアラームに対する猫の反応が優しかった♡

どうしても同居する猫さんと一緒に遊びたかったハトさん。でも猫さんの方は昼寝がしたくて、どうしても起きたくありませんでした。そんな猫さんを起こそうと、至近距離から目覚ましコールを連発するハトさんですが…

https://eureka.tokyo

• 悪気なく出口を塞いでしまう巨漢な猫。何とかして穴から出ようと頑張る姉妹猫がとっても可愛かった ( *´艸｀)♡ | エウレカ！

悪気なく出口を塞いでしまう巨漢な猫。何とかして穴から出ようと頑張る姉妹猫がとっても可愛かった ( *´艸｀)♡

ある日、久しぶりにダンボール箱に穴を開けたら、さっそくキジ白猫の『オデコちゃん』がやって来て、穴の中に入っていきました♪ 出典：ひのき猫 するとそこに巨漢な兄弟猫の『豆大福くん』がやって来て、悪気なく

https://eureka.tokyo

[雑談] いろいろ。

• 森永製菓、職員など4882件の情報漏えいの可能性　社内システムのIDやハッシュ化パスワードなど - ITmedia NEWS

森永製菓、職員など4882件の情報漏えいの可能性　社内システムのIDやハッシュ化パスワードなど

森永製菓、同社のサーバ機器が外部からの不正アクセスを受け、同社とグループ会社の役職員などの4882件の個人情報が外部へ流出したおそれがあると発表した。

https://www.itmedia.co.jp

• 職員が市民1万人の個人情報メールに誤添付、氏名や住所、被保険者番号など流出　日光市 - ITmedia NEWS

職員が市民1万人の個人情報メールに誤添付、氏名や住所、被保険者番号など流出　日光市

栃木県日光市は、市職員が、市民の氏名や住所、被保険者証番号など合計9549人分の個人情報を誤ってメールに添付し、市職員など11人に送信していたと発表した。

https://www.itmedia.co.jp

• 松竹、Googleフォームの設定ミスで個人情報漏えいの可能性 - ITmedia NEWS

松竹、Googleフォームの設定ミスで個人情報漏えいの可能性

松竹は、大阪松竹座の特定のイベントに申し込んだ会員情報111人分が、他の申込者から閲覧可能だった可能性があると発表した。

https://www.itmedia.co.jp

• ロンドンの医療サービスへのランサムウェア攻撃でハッカー集団が5000万ドルを要求していたことが判明 - GIGAZINE

ロンドンの医療サービスへのランサムウェア攻撃でハッカー集団が5000万ドルを要求していたことが判明

2024年6月上旬にロンドンの医療サービス提供業者であるSynnovisが大規模なランサムウェア攻撃を受け、病院のサービスに影響が出た問題で、犯行はロシア語話者のハッカー集団・Qilinによるもので、Synnovisに対し5000万ドル(約78億9000万円)の身代金を要求していたことがわかりました。

https://gigazine.net

• NISTの脆弱性解析 9割以上が「手つかず」　懸念されるリスク：Cybersecurity Dive - ITmedia エンタープライズ

NISTの脆弱性解析 9割以上が「手つかず」　懸念されるリスク

VulnCheckの調査によると、2024年2月中旬以降にNVDに追加された脆弱性のうち、NISTは10件に1件未満しか分析できていないことが判明した。これによってどのような影響が生じるのだろうか。

https://www.itmedia.co.jp

• ASCII.jp：サイバー攻撃の主要な標的は電子メールから「エッジサービス」へ ―なぜ？

サイバー攻撃の主要な標的は電子メールから「エッジサービス」へ ―なぜ？ (1/2)

電子メール経由の攻撃がなくなったわけではないが、攻撃者たちはすでに“次の侵入手段”へと移行している。ファイアウォール、VPNゲートウェイ、Eメールゲートウェイなど、企業のネットワークエッジに配置されるサービスに潜在する脆弱性を突き、企業内ネットワークへ侵入する方法だ。なぜそうした変化が起きているのか、WithSecureのリサーチャーが解説した。

https://ascii.jp

• ランサムウェアの侵入経路は今はVPN機器とかRDPの脆弱性だった。「怪しいメールの添付ファイル開かなきゃ大丈夫」は時代遅れなのか？→有識者の声が続々 - Togetter [トゥギャッター]

ランサムウェアの侵入経路は今はVPN機器とかRDPの脆弱性だった。「怪しいメールの添付ファイル開かなきゃ大丈夫」は時代遅れなのか？→有識者の声が続々

ランサムウェアの侵入経路の話。

https://togetter.com

• 複数のセキュリティ分析ツールがあるように見せかけてマルウェアのインストールを回避させるソフトウェア「Scarecrow」 - GIGAZINE

複数のセキュリティ分析ツールがあるように見せかけてマルウェアのインストールを回避させるソフトウェア「Scarecrow」

PCを使用するにあたって、ノートンやウイルスバスターといったセキュリティソフトをインストールしている人は多いはず。イギリスに拠点を置くサイバーセキュリティ研究者グループが作成した「Scarecrow」はセキュリティソフトとは異なりますが、実行すると、マルウェアが起動をためらうようなセキュリティ分析ツールが存在するように見せかける効果があります。

https://gigazine.net

• なぜ非対面の携帯契約で「マイナカード」が必須化されるのか--背景にある「SIM乗っ取り」問題 - CNET Japan

なぜ非対面の携帯契約で「マイナカード」が必須化されるのか--背景にある「SIM乗っ取り」問題

携帯電話契約時の本人確認において「マイナンバーカード必須」というニュースが盛り上がっている。一部で「マイナンバーカード所有は義務ではなかったはずだが、携帯電話の契約で実質、所有を強要されるのはおかしい」と反発の声が上がっているのだ。

https://japan.cnet.com

• 「ニコニコ生放送(Re:仮)」公開　3日で構築、「一時停止中の間、ユーザーの皆さんが集まる場所を」 - ITmedia NEWS

「ニコニコ生放送(Re:仮)」公開　3日で構築、「一時停止中の間、ユーザーの皆さんが集まる場所を」

サイバー攻撃により復旧作業が続くニコニコは6月19日、「ニコニコ生放送(Re:仮)」を公開した。「ニコニコ生放送」の仮設サービスとして提供するもので、同サービス代表の栗田氏は「視聴とコメントのみ、必要最低限の機能ですが、サービス一時停止中の間、ユーザーの皆さんが集まる場所をという想いで開発した」とX（旧Twitter）にポストしている。

https://www.itmedia.co.jp

• 「意図的に壊れている権威DNSサーバ」を再現する「IBDNS」をオープンソースで公開　AFNIC：意図的に壊れている環境を再現する理由とは - ＠IT

「意図的に壊れている権威DNSサーバ」を再現する「IBDNS」をオープンソースで公開　AFNIC

AFNICは意図的に壊れている権威DNSサーバを再現する「IBDNS」をOSSとして公開した。DNSクライアントやDNSリゾルバがDNS権威サーバからの不正確なメッセージや異常動作にどう対処するかをテストできるという。

https://atmarkit.itmedia.co.jp

• 「/usr」は「User」の略にあらず？ Linuxのディレクトリ構造を解説したチャートが話題に - やじうまの杜 - 窓の杜

「/usr」は「User」の略にあらず？ Linuxのディレクトリ構造を解説したチャートが話題に／Windowsユーザーも知っておくとWSLを壊さずに済むぞ【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• プログラミング言語ごとのコミュニティの最大規模はJavaScriptの約2520万人、続いてPythonが1820万人、Javaが1770万人など。SlashDataの調査 － Publickey

プログラミング言語ごとのコミュニティの最大規模はJavaScriptの約2520万人、続いてPythonが1820万人、Javaが1770万人など。SlashDataの調査

ソフトウェアデベロッパーを中心とした調査会社のSlashDataは6月15日、2024年第1四半期時点のプログラミング言語ごとのコミュニティの大きさについてのレポートを発表しました。 これは同社が行った世界135カ国から1万人以上の回答者を...

https://www.publickey1.jp

• アップル、次期「ビジョンプロ」の開発中止　廉価版に注力＝報道 | ロイター

アップル、次期「ビジョンプロ」の開発中止　廉価版に注力＝報道

米アップルがハイエンド向け拡張現実（ＡＲ）対応ゴーグル型端末「ビジョンプロ」の次期モデルの開発を中止したと、米ニュースサイト「ジ・インフォメーション」が関連部品メーカーの従業員や同製品の製造に携わる関係者の話として報じた。

https://jp.reuters.com

• 0歳赤ちゃん、寝ていたはずがベビーモニターに異常発生！→ママが駆け付けるとまさかの……　爆笑の光景に「かわいすぎるっっ」「朝から癒やしをありがとう」 - ねとらぼ

0歳赤ちゃん、寝ていたはずがベビーモニターに異常発生！→ママが駆け付けるとまさかの……　爆笑の光景に「かわいすぎるっっ」「朝から癒やしをありがとう」

赤ちゃんを見守っているベビーカメラが動作検知したため、ママが駆け付けてみると……？思わず笑ってしまう赤ちゃんの様子がInstagramで注目を集めています。記事執筆時点で動画の再生数は41万8000回を突破し、「かわいすぎるっっ」とときめく声が寄せられました。これは予想外の動作…

https://nlab.itmedia.co.jp

• 「こんな面白いのズルいww」閉じたケージの内側に立つデグー、“1秒後の展開”が127万表示　“らしからぬ動き”に「ピクサー映画出てた？」 - ねとらぼ

「こんな面白いのズルいww」閉じたケージの内側に立つデグー、“1秒後の展開”が127万表示　“らしからぬ動き”に「ピクサー映画出てた？」

まるで人間のようなしぐさを捉えたデグーの姿がX（Twitter）に投稿され「かわすぎる」「ピクサーの映画に出てました？」と話題を呼んでいます。記事執筆時点で動画は127万件以上の表示数を超え、3万2000件以上の“いいね”を獲得していました。投稿者は、デグーの「ミソ」さんと「ニ…

https://nlab.itmedia.co.jp