トップ 最新

糸の切れた凧( a threadless kite )

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。

2026/05/26(火)火曜日ー。(チャッピーも、児相も、長女も。)

[雑談] いろいろ。

  • CISOがおさえておきたいAIセキュリティの基本

  • 被害長女がChatGPTに相談→児相に通報か 巨人・阿部前監督の暴行事件 - ITmedia NEWS

  • サイバー対処能力強化法が10月施行 | 日経クロステック(xTECH)

  • 「新品のタブレット」にマルウェア?ルーターが攻撃の踏み台に…iPhoneを標的にした巧妙な手口と解決策 | イチオシ | ichioshi

  • 「7-Zip」にヒープバッファーオーバーフローの脆弱性、最新版への更新を - 窓の杜

  • VS Code拡張機能1本で、全資産が消える可能性に気づいた話|アレイ

  • Microsoftが費用高騰を理由にAI使用禁止命令。AIで人件費が下がるのは幻想なのか? – WirelessWire & Schrödinger's

2026/05/25(月)月曜日ー。(BeRealの次はsetlog?)

[雑談] いろいろ。

  • 金融庁・日銀、金融機関にAIサイバー攻撃の対策要請 対応の優先度決定など9項目 - ITmedia NEWS

  • IPA、「情報セキュリティ10大脅威 2026」の個人編ハンドブックなど、学習や対策に役立つ資料を公開 - INTERNET Watch

  • 画像がだめなら文字で誘導 「アスキーアート」型フィッシングメールの実態:セキュリティニュースアラート - ITmedia エンタープライズ

  • 妙だな……「“いいね”押すだけで稼げる」→高額な金銭請求される 国民生活センターが注意喚起 - ITmedia NEWS

  • SNSに潜む偽造証明書や闇バイト情報 隠語で「兵士」と呼ばれるベトナム人不法残留者 - ITmedia NEWS

  • SNSにおける情報漏えい、企業の7割で社内ルール「なし」 企業規模の違いで対応に格差か - ITmedia NEWS

  • 「“誤爆”怖すぎ」 撮っただけで即送信、InstagramのBeReal的新機能「インスタント」 オフにする方法は - ITmedia NEWS

  • GitHub - elementalsouls/Claude-BugHunter: A Claude Code skill bundle for bug hunting and external red-team work - 51 skills, 15 slash commands, 574+ disclosed-report patterns curated across 24 vulnerability classes, plus enterprise identity + infrastructure attack matrices. · GitHub

  • Google.comで「ignore」を検索すると…… - ITmedia NEWS

  • 今米国で「disregard」が検索されまくっているワケーーそしてGoogle検索が"壊れる"ワケ | ゴリミー

  • GitHub - domcyrus/rustnet: Per-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed. · GitHub

  • GitHub - usebruno/bruno: Opensource IDE For Exploring and Testing API's (lightweight alternative to Postman/Insomnia) · GitHub

  • データセンターの排熱で風下の住宅地が暑くなる実例を確認 - GIGAZINE

  • いきなりステーキ最盛期500店→192店|失速の引き金は「3つの正しい判断」だった | ひろ🐼マーケストーリーレター

2026/05/22(金)金曜日ー。(セキュリティおじさん登場。)

[雑談] いろいろ。

  • 度重なるサプライチェーン攻撃を受けnpmが「段階的リリース」を導入、流出したトークンだけではパッケージを公開できない仕組みを追加 - GIGAZINE

  • その企業は本物? VS Codeを悪用する「偽の採用面接」に注意 Microsoftが説く対策:ソフトウェア開発者をだましてマルウェアをインストール、実行させる - @IT

  • 求人詐欺は「最初のメッセージ」からすでに始まっている! LinkedInの調査が示す、求職活動で注意すべきポイント【読めば身に付くネットリテラシー】 - INTERNET Watch

  • 「スマホ禁止」では解決しない 西日本シティ銀行の「BeReal」情報漏えい騒動から学ぶ、たった1つの教訓 - ITmedia ビジネスオンライン

  • 「“誤爆”怖すぎ」 撮っただけで即送信、InstagramのBeReal的新機能「インスタント」 オフにする方法は - ITmedia NEWS

  • OpenAI、日本政府と一部企業にセキュリティ特化AI「GPT-5.5-Cyber」提供へ - ITmedia AI+

  • 「iPhoneは安全という誤解」米政府から流出したハッキングツールで悪用!最凶ツールの恐怖とは | イチオシ | ichioshi

  • Entra ID デバイスコードフィッシングの調査方法~非直感的なログから侵害の成否を見抜く~ | セキュリティナレッジ | NTTセキュリティ・ジャパン株式会社

  • 「URLを誰にも教えてない」が通じない理由 — CTログを30分監視してみた

  • 「モバイルバッテリー、代わりに借りて」→そのまま持ち逃げする寸借詐欺に注意 ユーザーが取れる対策は? - ITmedia NEWS

  • 「副業サポート」や「投資」をうたって若者を狙い、いくつも借金をさせる手口に、国民生活センターが注意喚起 - INTERNET Watch

  • 映画『国宝』がPrime Videoで見放題配信 日本映画の新たな金字塔を打ち立てた傑作

2026/05/21(木)木曜日ー。(雨の季節。)

[雑談] いろいろ。

  • GitHub内部リポジトリへの不正アクセス、「悪意あるVS Code拡張機能」が関与と特定 約3800件流出か - ITmedia NEWS

  • ゲーム制作・配布にも使われるGitHub、約3,800件の内部データが流出か―ソフトウェア開発プラットフォームが不正アクセス被害に遭う | Game*Spark - 国内・海外ゲーム情報サイト

  • アリエクで買った格安プロジェクターがマルウェア入り、接続するだけで自宅IPが売られていた - FabScene(ファブシーン)

  • Microsoftがマルウェアを「正規ソフト」に見せかける証明書1000件超を失効 - GIGAZINE

  • Windowsで6年前に修正されたはずの脆弱性、直されていなかった…… - PC Watch

  • 「Firefox 151」正式版リリース、新タブページ刷新&プライベートブラウジングのセッションをワンクリックで消去可能に - GIGAZINE

2026/05/20(水)水曜日ー。(マネーフォワードの予言?)

[雑談] いろいろ。

  • GitHub、内部リポジトリへの不正アクセスを「調査中」 ハッカー集団「4000件窃取」と主張 - ITmedia NEWS

  • [速報]GitHub、内部リポジトリへの不正アクセスを調査 従業員端末の侵害を確認 | gihyo.jp

  • あるSteam無料ゲームにマルウェアが仕込まれていた…「絶対に遊ばないように」と技術系YouTuber警告。すでにストアからは削除 | Game*Spark - 国内・海外ゲーム情報サイト

  • 「PowerShell」がランサムウェア攻撃に悪用? 正規ツールを“凶器”にする手口と対策:2025年のランサムウェア動向 “正当”を装う手口が主流に - @IT

  • 「Booking.com」予約情報が流出、顧客の情報乗っ取り アパホテル、ワシントンホテル、東武ホテルなどで被害 記者が体験した手口の一部始終: J-CAST ニュース

  • CloudflareがAnthropicの未公開AIモデル「Mythos」を検証、脆弱性の調査で見えた実力とは? - GIGAZINE

  • 「ポンコツ」と呼ばれたM365 Copilotの逆転劇、GPT-5が転換点 活用の秘訣は“脱・プロンプト職人” - ITmedia AI+

  • X、無料ユーザーは1日50投稿までに制限 ユーザーに戸惑いが広がる - CNET Japan