[雑談] いろいろ。

• ロシアのサイバー攻撃グループ、米国の水道事業侵害の犯行声明 - ITmedia NEWS

ロシアのサイバー攻撃グループ、米国の水道事業侵害の犯行声明

ロシアの軍事諜報機関を関連があるとみられるハッキング集団Sandworm（別名BlackEnergy、Seashell Blizzard、Voodoo Bear）は、米国などの水道事業を侵害したとTelegramで主張した。Google傘下のMandiantはこのグループをAPT44とし、その活動を報告した。

https://www.itmedia.co.jp

• AWSおよびGoogle CloudのCLIツールに情報漏洩の脆弱性、ユーザーの対策が必要 | TECH+（テックプラス）

AWSおよびGoogle CloudのCLIツールに情報漏洩の脆弱性、ユーザーの対策が必要

Orca Securityは4月16日(米国時間)、Amazon Web Services(AWS)およびGoogle Cloudのコマンドラインツールに、認証情報を漏洩する可能性のある脆弱性を発見したと報じた。AmazonおよびGoogleはいずれもこの動作を「予想された動作」として積極的に修正する予定はなく、ユーザーによる対策を推奨している。

https://news.mynavi.jp

• アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～」に関する情報です。

https://www.ipa.go.jp

• GitHub - ZANSIN-sec/ZANSIN

GitHub - ZANSIN-sec/ZANSIN

Contribute to ZANSIN-sec/ZANSIN development by creating an account on GitHub.

https://github.com

• GitHub - projectdiscovery/nuclei-templates: Community curated list of templates for the nuclei engine to find security vulnerabilities.

GitHub - projectdiscovery/nuclei-templates: Community curated list of templates for the nuclei engine to find security vulnerabilities.

Community curated list of templates for the nuclei engine to find security vulnerabilities. - projectdiscovery/nuclei-templates

https://github.com

• 大田区、NECに賠償金480万円を請求　10月のシステム障害巡り　SSD3台の同時故障想定できず - ITmedia NEWS

大田区、NECに賠償金480万円を請求　10月のシステム障害巡り　SSD3台の同時故障想定できず

大田区は、2023年10月に発生したシステム障害の検証結果を発表した。システムの運用・保守を担っていたNECからの情報共有が不十分だったことなどが原因にあるとし、同社に対して損害賠償金486万8437円を請求した。

https://www.itmedia.co.jp

• 〈現場検証〉ネットで大炎上「ママチャリおばさん」はなぜ怒ったのか？ 動画には映らなかった“標識”と“時間”の謎。近隣主婦たちはウンザリ「信号無視はダメ。でも晒すのは…」「ユーチューバーがたくさんやって来て不安」 | 集英社オンライン | ニュースを本気で噛み砕け

〈現場検証〉ネットで大炎上「ママチャリおばさん」はなぜ怒ったのか？ 動画には映らなかった“標識”と“時間”の謎。近隣主婦たちはウンザリ「信号無視はダメ。でも晒すのは…」「ユーチューバーがたくさんやって来て不安」 | 集英社オンライン | ニュースを本気で噛み砕け

チャイルドシートを付けた電動自転車（ママチャリ）に乗る女性の映像がネット上で大炎上している。これはドラレコに記録されたと思われる運転手目線のもので、交差点で信号無視をして右折したママチャリに乗っていた女性が車とぶつかりそうなった後、激怒した様子で叫びながら何かを訴えかけているように見える。女性はスマホを取り出し、どこかに電話をした後、ドラレコ主の運転席をスマホで撮影し、ドラレコの視界から立ち去っていく。いったい何があったのか、現場を検証した。

https://shueisha.online

• 「営業利益105億円減の修正報告なのに経常利益が35億円増なのホント面白い」ゲームの不振を投資で挽回、コーエーテクモの女帝・襟川恵子会長の手腕は未だ健在 - Togetter

「営業利益105億円減の修正報告なのに経常利益が35億円増なのホント面白い」ゲームの不振を投資で挽回、コーエーテクモの女帝・襟川恵子会長の手腕は未だ健在

【訂正】赤字を出しているように見えるまとめ方だったのでタイトル修正しました業績予想が105億円マイナスということです

https://togetter.com

• うさぎさんの「禁断すぎる姿」をお見せします……　うさぎ専門店がおくる“うさぎの裏側”に「刺激強すぎます！！！」「かおのうえでつぶされたい」 - ねとらぼ

うさぎさんの「禁断すぎる姿」をお見せします……　うさぎ専門店がおくる“うさぎの裏側”に「刺激強すぎます！！！」「かおのうえでつぶされたい」

うさぎさんの裏側を見せる禁断映像がX（Twitter）に投稿され、「刺激強すぎ」「依存してしまう」と話題を集めています。動画は記事執筆時点で60万件表示を超え1万5000件以上の“いいね”を獲得しています。透明なテーブルの上で、3匹並んでリラックスしているうさぎさんたち。テーブ…

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• サイバー攻撃「SIMスワップ」のために従業員を買収する試みが確認されている - GIGAZINE

サイバー攻撃「SIMスワップ」のために従業員を買収する試みが確認されている

世界最大級の通信キャリア・T-Mobileは、「SIMカードの交換」を利用して個人情報を盗もうとする「SIMスワップ」に悩まされています。直近で新たに、従業員を買収してSIMスワップを行わせようとする試みが確認されていることがわかりました。

https://gigazine.net

• 「XZ Utils」だけが破壊工作の標的ではない可能性--オープンソース財団 - ZDNET Japan

「XZ Utils」だけが破壊工作の標的ではない可能性--オープンソース財団

「XZ Utils」のバックドア問題（CVE-2024-3094）が、単発的な出来事ではない可能性が出てきた。

https://japan.zdnet.com

• 厚労省、新型コロナ相談窓口のドメイン、FX勧誘サイトに転用されていた - ITmedia NEWS

厚労省、新型コロナ相談窓口のドメイン、FX勧誘サイトに転用されていた

厚生労働省が新型コロナウイルス感染症に関する情報を在留外国人向けに提供するために開設したWebサイトのドメインが、FX取引の勧誘とみられるWebサイトに転用されていることが分かった。

https://www.itmedia.co.jp

• 「ゾンビルーターになる前に」―NOTICEがIoT機器の安全啓発動画を公開 - INTERNET Watch

「ゾンビルーターになる前に」―NOTICEがIoT機器の安全啓発動画を公開　

　総務省、国立研究開発法人情報通信研究機構（NICT）、一般社団法人ICT-ISACが運営する、IoT機器のセキュリティ対策向上プロジェクト「NOTICE」（National Operation Towards IoT Clean Environment）は、家庭のルーターやネットワークカメラなどIoT機器の安全啓発のため、「さぁ！ネットにも戸締まりを。」をコンセプトとした動画を、YouTubeの総務省動画チャンネルで公開した。

https://internet.watch.impress.co.jp

• 富士通Japan、“コンビニ交付”でまたまた誤交付　同社は謝罪　「全力を挙げて再発防止」 - ITmedia NEWS

富士通Japan、“コンビニ交付”でまたまた誤交付　同社は謝罪　「全力を挙げて再発防止」

富士通Japanは、住民票のコンビニ交付システムで証明書が誤交付されたと発表した。香川県高松市にて、申請者とは異なる住民の住民票が発行されたという。

https://www.itmedia.co.jp

• 「弊社開発事例ではございません」ケンタッキーアプリの旧開発元、無関係をアピール中【やじうまWatch】 - INTERNET Watch

「弊社開発事例ではございません」ケンタッキーアプリの旧開発元、無関係をアピール中【やじうまWatch】

　ケンタッキーフライドチキン（KFC）の公式モバイルアプリについて、以前の開発元が現行バージョンは自社の開発事例ではないとアピールしていることが話題になっている。

https://internet.watch.impress.co.jp

• ランチ時に「決済できない」学生悲鳴　大学生協アプリ障害「AWSの同時接続制限超過が原因」 - ITmedia NEWS

ランチ時に「決済できない」学生悲鳴　大学生協アプリ障害「AWSの同時接続制限超過が原因」

全国の大学生協の食堂などで決済に使われている「大学生協アプリ」でランチ時に障害が発生し、決済などができない状態に。

https://www.itmedia.co.jp

• 「なめてんの？」前澤友作さん怒りあらわに　Metaの「著名人なりすまし広告」についての声明に批判続出 - ねとらぼ

「なめてんの？」前澤友作さん怒りあらわに　Metaの「著名人なりすまし広告」についての声明に批判続出

著名人の写真を無断で使用した詐欺広告について、Facebookなどを運営するMetaがコメントを発表しました。その内容について批判が続出しています。Facebookなどでは、宮崎駿監督や起業家の前澤友作さん、堀江貴文さんなどの写真を無断で使用した詐欺的な広告が表示されるとして問…

https://nlab.itmedia.co.jp

• “なりすまし詐欺広告”に対するMetaの声明に前澤友作さんら怒り心頭　「行政処分を出すべき」 - ITmedia NEWS

“なりすまし詐欺広告”に対するMetaの声明に前澤友作さんら怒り心頭　「行政処分を出すべき」

著名人の写真や名前を使って投資などを促す詐欺広告の問題で、FacebookやInstagramを運営する米Metaが4月16日に出した声明をめぐり、被害を受けた著名人が強く反発している。

https://www.itmedia.co.jp

• 有名人の画像を悪用した広告が氾濫中、LINEで連絡すると投資詐欺に誘導されるケースも【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

有名人の画像を悪用した広告が氾濫中、LINEで連絡すると投資詐欺に誘導されるケースも【だまされないように注意！】

　有名人の写真を無断使用してSNSで広告を出し、投資詐欺などに誘導する手口が広まっています。以前から、堀江貴文さんや前澤友作さん、ビル・ゲイツさんやイーロン・マスクさんといった事業家の写真を悪用した詐欺広告はありましたが、今ではさまざまな有名人の写真が片っ端から詐欺に悪用されています。

https://internet.watch.impress.co.jp

• ばらまきメールに潜む死神の悪戯を紐解く - ITOCHU Cyber & Intelligence Inc.

ばらまきメールに潜む死神の悪戯を紐解く - ITOCHU Cyber & Intelligence Inc.

はじめに 感染フロー 攻撃メール 解析結果 考察 防御策 IoCs The English version of this post will be coming soon. はじめに 当社では、日常的に大量のばらまき型の攻撃メールを観測しており、その中で新たな攻撃や日本に対する大規模なキャンペーンの萌芽を把握するために、検体を日々確認しています。特に、ビジネスで通常使われない拡張子を持つファイルが添付されたメールや、日本語の攻撃メールは標的型攻撃メールの可能性も考慮し注視しています。 今回のブログでは、最近観測された多段の感染プロセスを有する日本語のばらまき型攻撃メールの解析内容について解説…

https://blog.itochuci.co.jp

• 「ミニPCガチャ」で、Windowsがボリュームライセンス外れを引いた時の作業メモ

「ミニPCガチャ」で、Windowsがボリュームライセンス外れを引いた時の作業メモ

https://zenn.dev

• 巨大IT企業規制の新法案 違反時の課徴金は売り上げの20％に | NHK | IT・ネット

巨大IT企業規制の新法案 違反時の課徴金は売り上げの20％に | NHK

【NHK】スマートフォンの基本ソフトなどで優越的な地位にある巨大IT企業を規制するための新たな法案が明らかになりました。競争の妨げ…

https://www3.nhk.or.jp

• 車窃盗に新手口「ゲームボーイ」価格は490万円…その場で鍵が作られる“最怖ツール”警察も情報収集（FNNプライムオンライン（フジテレビ系）） - Yahoo!ニュース

車窃盗に新手口「ゲームボーイ」価格は490万円…その場で鍵が作られる“最怖ツール”警察も情報収集（FNNプライムオンライン（フジテレビ系）） - Yahoo!ニュース

各地で相次ぐ高級車の窃盗。 その手口が、年々進化している。 専門家を取材すると、通称「ゲームボーイ」と呼ばれる新たな手口が出てきていることがわかった。 4月、三原じゅん子参議院議員のランドクルー

https://news.yahoo.co.jp

• 奈良にそびえ立つ巨大な壁　人類が何かを思い出しそうな光景に「進撃？」「ビルド？」「シカ対策？」の声 - ねとらぼ

奈良にそびえ立つ巨大な壁　人類が何かを思い出しそうな光景に「進撃？」「ビルド？」「シカ対策？」の声

「ご存じですか？奈良には大きな壁があることを」と添えた奈良市内の風景が、X（旧Twitter）で約8万7000件のいいねを集めるほど話題になっています。これが“ウォール奈良”なのか……？話題になっているのは、Xユーザー・百島純（@momoshima_jun）さんが投稿した写真。…

https://nlab.itmedia.co.jp

• ニャンコと遊びたいけど、宿題もしないと……　多忙な女の子が編み出した究極の甘やかし術で「猫の目がキラキラしてる」【ブラジル】 - ねとらぼ

ニャンコと遊びたいけど、宿題もしないと……　多忙な女の子が編み出した究極の甘やかし術で「猫の目がキラキラしてる」【ブラジル】

ベビーカーに揺られて赤ちゃんのように甘えるニャンコがYouTubeに投稿され、記事執筆時点で動画は1万再生を突破しています。動画はブラジルのゴイアス州で撮影されました。机に向かって勉強をしている女の子はエスターちゃん。そして、エスターちゃんの横でベビーカーに乗っているのは猫の「…

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• GoogleやMetaは“やる気なし”？　サポート詐欺から自力で身を守る方法：半径300メートルのIT - ITmedia エンタープライズ

GoogleやMetaは“やる気なし”？　サポート詐欺から自力で身を守る方法

遠隔から電話などで被害者をだましてマルウェアのインストールなどに誘導する“サポート詐欺”が頻発しています。GoogleやMetaのような広告プラットフォーマーが対処に乗り出さない以上、自分たちで身を守るしかありませんが、さてどうすればいいでしょうか。

https://www.itmedia.co.jp

• XZ Utilsのインシデントを教訓に、ソーシャルエンジニアリングによるオープンソースプロジェクトの乗っ取りに関する注意喚起。OpenSSFとOpenJS Foundationsが共同で － Publickey

XZ Utilsのインシデントを教訓に、ソーシャルエンジニアリングによるオープンソースプロジェクトの乗っ取りに関する注意喚起。OpenSSFとOpenJS Foundationsが共同で

Open Source Security（OpenSSF）とOpen JS Foundationは、先日発生したXZ Utilsのインシデントを教訓に、ソーシャルエンジニアリングによるオープンソースプロジェクトの乗っ取りに関する注意喚起を行...

https://www.publickey1.jp

• Kaspersky analysis of the backdoor in XZ | Securelist

Kaspersky analysis of the backdoor in XZ

Kaspersky analysis of the backdoor recently found in XZ, which is used in many popular Linux distributions and in OpenSSH server process.

https://securelist.com

• 「PuTTY」に秘密鍵が復元できてしまう深刻な脆弱性 ～「WinSCP」など他ツールにも影響 - 窓の杜

「PuTTY」に秘密鍵が復元できてしまう深刻な脆弱性 ～「WinSCP」など他ツールにも影響／v0.81への更新と鍵の再生成を

　リモートログオンクライアント「PuTTY」の最新版v0.81が、4月15日に公開された。たった60個ほどの署名からNIST P-521秘密鍵を復元できてしまう脆弱性（CVE-2024-31497）を修正したセキュリティアップデートとなっている。

https://forest.watch.impress.co.jp

• 米国連邦政府におけるクラウド戦略「Cloud First」の失敗と教訓｜ミック

米国連邦政府におけるクラウド戦略「Cloud First」の失敗と教訓｜ミック

本稿の趣旨は米国連邦政府のクラウド推進戦略、いわゆる「Cloud First」から始まる一連の政策が辿った経緯を概観することである。米国のクラウド戦略は、掛け声こそ勇ましかったものの、あまりうまくいかなかった。これは筆者の主観ではなく、連邦政府自身がそれを認めるレポートを出している。あとで具体的に見ていこうと思う。 本邦においてもガバメントクラウドが本格的に動き出している。さくらインターネットが政府公認のベンダーとして認証を受けたことが話題になったのはつい最近のことだ。本邦のクラウド戦略もかなり米国のそれを参考にしており、そのまま進むと同じ轍を踏む可能性もなきにしもあらずである（実

https://note.com

• 米国連邦政府におけるクラウド戦略 - クラウドセキュリティをどう担保するか｜ミック

米国連邦政府におけるクラウド戦略 - クラウドセキュリティをどう担保するか｜ミック

さて、米国連邦政府のクラウド戦略についてのレポートその2である。その1はこちらを参照。その1を読んでいなくても支障はないが、歴史的な話をしているので先に読んでいただくと理解が捗ると思う。 前回は、どちらかというと連邦政府の取り組みがうまくいかなかった、というトーンで話をしたが、公平を期して言うならば、成功している部分もあるし、うまくいかなくても諦めず粘り強く進行している取り組みもある。こういうとき米国人というのは強くて、失敗を教訓にどんどん再トライを繰りかえし、大きなブレイクスルーに繋げてしまう。 本稿では、そのようなダイナミズムを持った取り組みとして連邦政府のクラウドセキュリティ

https://note.com

• 米国連邦政府におけるクラウド戦略 - クラウドシフトを支える組織と法令｜ミック

米国連邦政府におけるクラウド戦略 - クラウドシフトを支える組織と法令｜ミック

さて、米国連邦政府のクラウド戦略その3である。その1とその2はこちらからどうぞ。今回は、米国の連邦政府という組織と法令という観点からクラウド戦略を見ていきたいと思う。これらはエンジニアからすると周辺的なことと思われるかもしれないが、実際にクラウドを活用していくには欠かすことのできない観点である。 それでは初めにまずは組織の観点から見ていこう。 クラウドシフトを支える組織 エンジニアの直接雇用と内製文化 連邦政府はよく知られているように多くのエンジニアを直接雇用しており、伝統的に内製による開発を行ってきた。連邦政府が雇用しているITエンジニアの人数は8万人弱という大所帯である（

https://note.com

• 情報処理学会「情報科全教科書用語リスト」を無料公開、5895用語をスプレッドシートで共有 高校情報科の教育支援に役立つ - こどもとIT

情報処理学会「情報科全教科書用語リスト」を無料公開、5895用語をスプレッドシートで共有

情報処理学会の情報入試委員会は新たな教育支援ツールとして「情報科全教科書用語リスト」を公開した。高等学校情報科の教科書に登場する用語を網羅し、教育現場での理解を深めることを目的としている。

https://edu.watch.impress.co.jp

• OpenAI、GPT-4の「日本語特化モデル」発表--処理速度3倍に - CNET Japan

OpenAI、GPT-4の「日本語特化モデル」発表--処理速度3倍に

OpenAIは4月15日、アジア初の拠点となる東京オフィスの開設にあわせ、AIモデル「GPT-4」の日本語特化版を開発したと発表した。処理速度は3倍としている。

https://japan.cnet.com

• なぜバスには「ヘッドレスト」が無い？ 身体を守る"安全装置"なのに…どうして!? 理由を「国土交通省」に聞いた！ | くるまのニュース

なぜバスには「ヘッドレスト」が無い？ 身体を守る“安全装置”なのに…どうして!? 理由を「国土交通省」に聞いた！

交通事故に遭った際に、むち打ちなどを防ぐ「ヘッドレスト」。しかし乗用車では義務化されているにも関わらず、路線バスでは設置されないことも少なくありません。なぜなのでしょうか。

https://kuruma-news.jp

• 「思ってたより小さい」東京駅の入口が話題→「探索隊は行方不明となっており……」「初めてだと驚きますよね」と“悪ノリ”続出 - ねとらぼ

「思ってたより小さい」東京駅の入口が話題→「探索隊は行方不明となっており……」「初めてだと驚きますよね」と“悪ノリ”続出

「これが東京駅か。思ったより小さくない？」と投稿された、東京駅の入口の写真が、X（旧Twitter）で約5万3000件のいいねを集めて話題になっています。冒険者を油断させるタイプのダンジョンだ……。話題になっているのは、Xユーザー・らいす（@Aboshi225_U1）さんが投稿…

https://nlab.itmedia.co.jp

• 飼い主の腰が大ピンチ!?　ニャンズが気に入ってしまったハードな遊びが125万回表示「大変だけど、みんな楽しそう」 - ねとらぼ

飼い主の腰が大ピンチ!?　ニャンズが気に入ってしまったハードな遊びが125万回表示「大変だけど、みんな楽しそう」

飼い主さんが継続ダメージを受けるニャンコたちの遊びがX（旧Twitter）に投稿されました。記事執筆時点で動画は125万回以上表示され、2万4000以上の“いいね”を獲得。腰痛も恐れぬ飼い主さんの献身に「大変だけど、みんな楽しそう」「力の逃がし方を覚えれば楽になりますよ」とエー…

https://nlab.itmedia.co.jp

• 悪さばかりする猫に小型カメラを装着→映像を確認してみたら……　衝撃の光景に「ヤバい最高」「こういうの見たかった」 - ねとらぼ

悪さばかりする猫に小型カメラを装着→映像を確認してみたら……　衝撃の光景に「ヤバい最高」「こういうの見たかった」

悪さを繰り返す愛猫に小型カメラを付けて観察した様子が、YouTubeで紹介されています。動画は記事執筆時点で16万再生を超え、「ヤバい最高すぎる」「感動してます」といった声が寄せられています。投稿したのはYouTubeチャンネル「吾輩は猫ニートである。」。飼い主のおーさんと飼育…

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• PAN-OS GlobalProtect の脆弱性 CVE-2024-3400 についてまとめてみた - piyolog

PAN-OS GlobalProtect の脆弱性 CVE-2024-3400 についてまとめてみた - piyolog

2024年4月12日、Palo Alto Networksは、同社の製品であるPAN-OSにおいて、深刻な脆弱性が確認されたとしてセキュリティ情報を公開しました。情報公開の時点では修正版は開発中（その後4/14にHotfix公開）であり、さらにこの脆弱性を悪用した限定的な事例を同社は把握していることから、脆弱性修正を含むHotfixの情報や推奨される回避策等の公開を行っています。ここでは関連する情報をまとめます。 概要 脆弱性が確認されたのはPalo Alto社のFW製品等で稼働するPAN-OS一部バージョンのGlobalProtect機能。攻撃者が脆弱性の存在するFW製品等に対しネットワーク…

https://piyolog.hatenadiary.jp

• Palo Alto Networks社製PAN-OS GlobalProtectのOSコマンドインジェクションの脆弱性（CVE-2024-3400）に関する注意喚起

Palo Alto Networks社製PAN-OS GlobalProtectのOSコマンドインジェクションの脆弱性（CVE-2024-3400）に関する注意喚起

https://www.jpcert.or.jp

• CVE-2024-3400 PAN-OS: OS Command Injection Vulnerability in GlobalProtect Gateway

CVE-2024-3400 PAN-OS: OS Command Injection Vulnerability in GlobalProtect

A command injection vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated atta...

https://security.paloaltonetworks.com

• Threat Brief: Operation MidnightEclipse, Post-Exploitation Activity Related to CVE-2024-3400

Threat Brief: Operation MidnightEclipse, Post-Exploitation Activity Related to CVE-2024-3400

We detail Operation MidnightEclipse, a campaign exploiting command injection vulnerability CVE-2024-3400, and include protections and mitigations.

https://unit42.paloaltonetworks.com

• Linux環境で使用されている圧縮ツール「XZ Utils」のバックドアはどのように埋め込まれるのかをセキュリティ企業のカスペルスキーが解説 - GIGAZINE

Linux環境で使用されている圧縮ツール「XZ Utils」のバックドアはどのように埋め込まれるのかをセキュリティ企業のカスペルスキーが解説

2024年3月29日に発覚した「XZ Utils」というライブラリへ仕掛けられていたバックドアについて、ロシアのセキュリティ企業であるカスペルスキーが分析記事を投稿しました。

https://gigazine.net

• Windowsで動くプログラミング言語に脆弱性、引数の扱い方の穴を突いて攻撃 | TECH+（テックプラス）

Windowsで動くプログラミング言語に脆弱性、引数の扱い方の穴を突いて攻撃

CERT Coordination Center (CERT/CC, Carnegie Mellon University)は4月10日(米国時間)、Windows上で動作する複数のプログラミング言語から引数を適切にエスケープしない脆弱性を発見したと報じた。この脆弱性はアプリケーションのコマンドインジェクションにつながるとして注意を呼びかけている。

https://news.mynavi.jp

• Apple、日本を含む世界の一部ユーザーにスパイウエアの「脅威の通知」 - ITmedia Mobile

Apple、日本を含む世界の一部ユーザーにスパイウエアの「脅威の通知」

Appleは、日本を含む93カ国の一部ユーザーに「脅威の通知」を送っていると発表した。金銭目当てのスパイウェア攻撃の標的になっているユーザーが対象だ。

https://www.itmedia.co.jp

• 警視庁150年事件ファイル「遠隔操作ウイルス事件」誤認逮捕から執念の逮捕　FBIを動かした交渉の舞台裏｜FNNプライムオンライン

警視庁150年事件ファイル「遠隔操作ウイルス事件」誤認逮捕から執念の逮捕　FBIを動かした交渉の舞台裏｜FNNプライムオンライン

2024年に創立150年を迎えた警視庁。その長い歴史の中で、犯人に翻弄され、あってはならない「誤認逮捕」を生んでしまった事件がある。2012年の「パソコン遠隔操作ウイルス事件」。数々の殺害予告メールを送信する“真犯人”が、遠隔操作ウイルスを使って、無関係の4人のパソコンから送ったかのように偽装した事件だ。警察は無実の4人を誤認逮捕したが、その後謝罪。捜査の結果、8カ月後、“真犯人”を逮捕した。逆転劇に至る裏側には、FBI・アメリカ連邦捜査局との知られざる交渉劇があった。2012年6月ごろから、…

https://www.fnn.jp

• ARM環境でディスアセンブルを妨害するテクニック（32ビット編） - Sterra Security Tech Blog

ARM環境でディスアセンブルを妨害するテクニック（32ビット編） - Sterra Security Tech Blog

取締役CTOの小竹（aka tkmru）です。 ディスアセンブルを妨害するアンチディスアセンブルという耐タンパ性を高めるための技術があります。 本記事では、32ビットのARM環境（以下、ARM32）で有効なアンチディスアセンブルのテクニックを紹介します。 静的解析を妨害するアンチディスアセンブル リバースエンジニアリングの方法の1つに、バイナリをディスアセンブル（逆アセンブル）した結果を読み解く静的解析があります。 ディスアセンブルというのは、バイナリを機械語からアセンブリ言語に変換することです。 静的解析では、アセンブリ言語の命令を読み解くことで、プログラムの挙動を明らかにします。 アンチデ…

https://tech-blog.sterrasec.com

• 使用していないドメインを勝手に名乗ってメールを送信されるのを防ぐためのDNS設定まとめ - GIGAZINE

使用していないドメインを勝手に名乗ってメールを送信されるのを防ぐためのDNS設定まとめ

メールを送る際、「送信元」欄にはどんな内容でも記入することが可能なため、簡単に他人になりすますことができます。誰かが自分の所有しているドメインになりすましてメールを送った時、受信者にそのメールが「なりすましメール」であることを伝えるためのDNS設定についてエンジニアのヴィヴェク・ガイト氏が解説しています。

https://gigazine.net

• 「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート | ScanNetSecurity

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート | ScanNetSecurity

　国内屈指のフィッシングハンターである にゃん☆たく氏、KesagataMe 氏、サイバー侍 KAZUMI 氏の 3 名が登場し、フィッシング詐欺の昨今の動向や対策など、4 つのテーマについて楽しくディスカッションを行った。

https://s.netsecurity.ne.jp

• IIJ、沖縄県立学校全85校のインターネット接続環境を再構築 | IIJについて | IIJ

IIJ、沖縄県立学校全85校のインターネット接続環境を再構築 | IIJ

IIJは、沖縄県が進めているGIGAスクール構想において、県立学校全85校で、一人1台のデジタル情報端末利用（BYOD）による通信量増大に対応できるネットワーク環境を再構築し、2023年11月より本格的に運用開始しました。

https://www.iij.ad.jp

• 解説論文 インターネットにおける ふくそう制御アルゴリズム

https://www.jstage.jst.go.jp/article/bplus/17/1/17_68/_pdf

https://www.jstage.jst.go.jp

• 本当にあったAWSでやらかした話と対策😭 #AWS - Qiita

本当にあったAWSでやらかした話と対策😭 - Qiita

概要みなさんこんにちは🎄「フォトリ」という家族写真の撮影サービスを運用している会社でCTOをしてるカイトズズキと申します。この記事では、先日会社のAWSで割と高額の請求が来てしまい😭死にたくな…

https://qiita.com

• Get started with the latest updates for Dockerfile syntax (v1.7.0) | Docker

Get started with the latest updates for Dockerfile syntax (v1.7.0)

Dockerfiles are fundamental tools for developers working with Docker, serving as a blueprint for creating Docker images. Learn about new Dockerfile (v1.7.0) capabilities and how you can leverage them in your projects to further optimize your Docker workflows.

https://www.docker.com

• Microsoft、「Windows 11」のスタートメニューにアプリ広告を表示するテスト開始 - ITmedia NEWS

Microsoft、「Windows 11」のスタートメニューにアプリ広告を表示するテスト開始

MicrosoftはWindows 11のスタートメニューに広告を表示するテストをInsider Previewで開始した。「おすすめ」にMicrosoft Storeのアプリを表示するというものだ。

https://www.itmedia.co.jp

• 「このシステムすごくいい」　東横INNの「フードロス対策」に称賛の声　「全てのホテルに拡大してほしい」 - ねとらぼ

「このシステムすごくいい」　東横INNの「フードロス対策」に称賛の声　「全てのホテルに拡大してほしい」

ホテルチェーン大手の東横INNが実施するフードロス対策がX（Twitter）で注目を集めています。宿泊客に客室のテレビで翌日の朝食サービスを利用するかどうか尋ねたうえで、食事の準備量を調整するという試みで、ユーザーからは「全てのホテルに拡大してほしい」といった声が聞かれています…

https://nlab.itmedia.co.jp

• さようなら、全てのエヴァーノート - 本しゃぶり

さようなら、全てのエヴァーノート - 本しゃぶり

Evernoteが勝手にプランを変更したので移行することにした

https://honeshabri.hatenablog.com

• 「契約違反やろ」国民年金の納付「5年延長」の試算に批判殺到、支援金は年収400万円で月550円徴収 | Smart FLASH/スマフラ[光文社週刊誌]

「契約違反やろ」国民年金の納付「5年延長」の試算に批判殺到、支援金は年収400万円で月550円徴収 - Smart FLASH/スマフラ[光文社週刊誌]

https://smart-flash.jp

• ほぼ自動操縦な旅客機が「離陸だけ手動」なワケ 実は自動で可能？ 実用化されない理由も納得！ | 乗りものニュース

ほぼ自動操縦な旅客機が「離陸だけ手動」なワケ 実は自動で可能？ 実用化されない理由も納得！ | 乗りものニュース

先端技術のかたまりともいえる現代の旅客機の多くは、自動操縦で巡航、そして着陸までこなせます。しかし、自動操縦での離陸はいまのところ、実用化されていません。なぜなのでしょうか。

https://trafficnews.jp

• ロマンスカーをモチーフにしたLINEスタンプ　無料提供中 - 週刊アスキー

ロマンスカーをモチーフにしたLINEスタンプ　無料提供中 - 週刊アスキー

小田急電鉄はロマンスカーをモチーフにしたLINEスタンプを無料ダウンロードできるキャンペーンの第1弾を開始した。

https://weekly.ascii.jp

• イタリア・ボローニャの塔が倒壊の危機…ピサの斜塔方式で修復へ | 毎日新聞

イタリア・ボローニャの塔が倒壊の危機…ピサの斜塔方式で修復へ | 毎日新聞

　イタリア北部ボローニャ市で12世紀に建造され、街のシンボルとして愛されている斜塔「ガリセンダ塔」が倒壊の危機に陥っている。市は3月、約30年前に同国中部の世界的観光名所、ピサの斜塔の修復に用いられた方法で救出を試みる方針を決めた。イタリアの地元紙などが報じた。

https://mainichi.jp

• アース製薬と「8番出口」がコラボ。“お口クチュクチュ”しながら大量のおじさんが迫ってくる新CMを公開

アース製薬が「8番出口」をパロティ。“お口クチュクチュ”しながら大量のおじさんが迫ってくる新CMを公開

　殺虫剤や医薬品などを販売するアース製薬は本日，PC用ゲーム「8番出口」をパロディしたCMを公式Xにて投稿した。今回のコラボCMでは，8番出口に登場するおじさんが大量発生し，アース製薬の洗口液モンダミンを持って迫ってくる内容となっている。

https://www.4gamer.net

• ゴールデンレトリバー、それは最高の……　寒い日の飼い主へのやさしい行動に「うわぁ羨ましい…」「幸せ時間ですね」と280万表示 - ねとらぼ

ゴールデンレトリバー、それは最高の……　寒い日の飼い主へのやさしい行動に「うわぁ羨ましい…」「幸せ時間ですね」と280万表示

パパに毛布がわりにされているデカワンコの様子がX（Twitter）に投稿されました。記事執筆時点でこの投稿の表示は280万件を突破し、“いいね”は6万2000件を超えています。幸せいっぱい！全身を使ってパパを温めているのはゴールデンレトリバーの女の子「おから」（2歳）ちゃん。以…

https://nlab.itmedia.co.jp

• ついに「猫のもっともかわいいしぐさ」を撮影成功!?　まさかの三段オチに「懐かしいザンス」「猫は世界を救いますね」 - ねとらぼ

ついに「猫のもっともかわいいしぐさ」を撮影成功!?　まさかの三段オチに「懐かしいザンス」「猫は世界を救いますね」

ついに撮影された「猫のもっともかわいいしぐさ」がInstagramに投稿され「たまらんーーー！！！！」「これよ、これ」と話題です。投稿は記事執筆時点で36万3000回以上再生され、2万2000件以上の“いいね”を獲得。動画に登場する猫ちゃんは、元保護猫の男の子「哲学」さん。哲学…

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• X(旧Twitter)で投稿内の「twitter.com」を「x.com」へ自動変換する試みに合わせてフィッシング用ドメイン取得が続発 - GIGAZINE

X(旧Twitter)で投稿内の「twitter.com」を「x.com」へ自動変換する試みに合わせてフィッシング用ドメイン取得が続発

2023年7月にTwitterがXに改名してからも「twitter.com」というURLがそのまま使われてきましたが、iOS版アプリにおいて、投稿内にある「twitter.com」が「x.com」に自動的に置き換えられる施策が始まりました。しかし、自動的に変換しているだけなので、この変換機能を悪用したフィッシングの試行があり、機能はわずか2日ほどで停止となっています。

https://gigazine.net

• 偽のセキュリティ警告画面(サポート詐欺)が表示される仕組み - NTT Communications Engineers' Blog

偽のセキュリティ警告画面(サポート詐欺)が表示される仕組み - NTT Communications Engineers' Blog

みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析をしています。 最近、広告から偽のセキュリティ警告画面に飛ばされる事例が目立っています。 本記事では、偽のセキュリティ警告画面が表示される仕組みについて、実際に使われているツールを使って紹介していきます。 ぜひ最後まで読んでみてください。 NA4Secについて 「NTTはインターネットを安心・安全にする社会的責務が…

https://engineers.ntt.com

• アップル、92カ国のユーザーに警告　傭兵スパイウェア攻撃に狙われた可能性で | Forbes JAPAN 公式サイト（フォーブス ジャパン）

アップル、92カ国のユーザーに警告　傭兵スパイウェア攻撃に狙われた可能性で | Forbes JAPAN 公式サイト（フォーブス ジャパン）

アップルは米国時間4月10日、92カ国のユーザーに対し脅威の通知を送り、「傭兵スパイウェア攻撃（第三者からの依頼を受けたハッカーが悪意のあるスパイウェアを使って行う攻撃のこと）」の標的になっている可能性があると警告した。この通知は、いくつか...

https://forbesjapan.com

• Rustの標準ライブラリにCVSS 10.0の脆弱性　任意のシェルコマンドを実行されるリスク：セキュリティニュースアラート - ITmedia エンタープライズ

Rustの標準ライブラリにCVSS 10.0の脆弱性　任意のシェルコマンドを実行されるリスク

Rustセキュリティレスポンスワーキンググループは、Rustの標準ライブラリに脆弱性（CVE-2024-24576）が存在すると報告した。サイバー攻撃者が任意のシェルコマンドを実行できる可能性がある。

https://www.itmedia.co.jp

• 「XZ Utils」のバックドア問題--オープンソースのセキュリティを考える - ZDNET Japan

「XZ Utils」のバックドア問題--オープンソースのセキュリティを考える

「Linux」で広く利用されている圧縮ツール「XZ Utils」にバックドアが隠されていた。仕込んだのはこのツールのメンテナーだった人物だ。オープンソースソフトウェアのセキュリティのあり方が問われている。

https://japan.zdnet.com

• OTのセキュリティでこれから必須になるインシデントへの対応 - ZDNET Japan

OTのセキュリティでこれから必須になるインシデントへの対応

重要インフラ分野でサイバーセキュリティの重要性が高まる中、国や業界など規制においてインシデントへの対応強化が要請されてきている。フォーティネットが解説した。

https://japan.zdnet.com

• 有名人の画像を悪用した広告が氾濫中、LINEで連絡すると投資詐欺に誘導されるケースも【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

有名人の画像を悪用した広告が氾濫中、LINEで連絡すると投資詐欺に誘導されるケースも【だまされないように注意！】

　有名人の写真を無断使用してSNSで広告を出し、投資詐欺などに誘導する手口が広まっています。以前から、堀江貴文さんや前澤友作さん、ビル・ゲイツさんやイーロン・マスクさんといった事業家の写真を悪用した詐欺広告はありましたが、今ではさまざまな有名人の写真が片っ端から詐欺に悪用されています。

https://internet.watch.impress.co.jp

• iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ　パスワードリセット通知を大量送付、乗っ取りを狙う：この頃、セキュリティ界隈で - ITmedia NEWS

iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ　パスワードリセット通知を大量送付、乗っ取りを狙う

他人のiPhoneを狙ってパスワードのリセット通知を大量に送り付けるフィッシング詐欺攻撃が相次いでている。「MFA爆弾」などと呼ばれる洪水のような通知は一度始まったら止める術がなく、Appleを装う相手にだまされてアカウントを乗っ取られる恐れもある。

https://www.itmedia.co.jp

• 無線LANルーター「Aterm」シリーズの一部に複数の脆弱性　設定変更や買い替えをアナウンス - ITmedia PC USER

無線LANルーター「Aterm」シリーズの一部に複数の脆弱性　設定変更や買い替えをアナウンス

NECプラットフォームズの無線LANルーター「Aterm」製品の一部に、複数の脆弱（ぜいじゃく）性があることが明らかになった。

https://www.itmedia.co.jp

• 戦闘機パイロットの養成 国内で将来できなくなる!? 旧式T-4の後継に必須な要件とは？ | 乗りものニュース

戦闘機パイロットの養成 国内でできなくなる!? 新型練習機に必須な要件とは？ | 乗りものニュース

航空自衛隊では、次期主力戦闘機として最新のF-35「ライトニングII」の数を増やそうとしています。しかし、それに合わせて必要な操縦士の養成は国内で行えていません。実施するためには、T-4では性能不足なのだそうです。

https://trafficnews.jp

• 米国の気候変動の情報開示、5000社超に影響　日本企業もヒトゴトではいられない【表で解説】 - ITmedia ビジネスオンライン

米国の気候変動の情報開示、5000社超に影響　日本企業もヒトゴトではいられない【表で解説】

米国では国家レベルで気候変動開示の義務化が進んでいます。5000社を超える企業に影響が出ますが、日本企業もヒトゴトではありません。具体的な内容を解説します。 (1/2)

https://www.itmedia.co.jp