[雑談] いろいろ。

• イラン政府関連ハッカーがイギリスの発電所をサイバー攻撃で停止させることに初成功 - GIGAZINE

イラン政府関連ハッカーがイギリスの発電所をサイバー攻撃で停止させることに初成功

イラン政府と関係のあるハッカーがイギリスの発電所に対してサイバー攻撃を行い、4日間にわたって運転を停止させたことがわかりました。イラン関係のハッカーによるサイバー攻撃でイギリスの発電所が運転を停止した

https://gigazine.net

• AliExpressが「聞こえない音」でユーザーを追跡。開発者のBluetooth不具合から発覚

AliExpressが「聞こえない音」でユーザーを追跡。開発者のBluetooth不具合から発覚

AliExpressのWebAudioフィンガープリンティングが開発者のBluetooth機器に干渉して発覚。Firefoxは99.24%のユーザーを3バケットに収め追跡を無効化、Braveはランダム

https://joho-todai.com

• 消費者庁、「ダークパターン」規制へ　特商法改正視野に中間取りまとめ案 - ITmedia NEWS

消費者庁、「ダークパターン」規制へ　特商法改正視野に中間取りまとめ案

消費者庁は8月24日、消費者を誤認させたり不安を生じさせたりして契約に誘導する表示・UI、いわゆる「ダークパターン」への規律などを盛り込んだ、有識者検討会の中間取りまとめ案を公表した。（1/2 ページ

https://www.itmedia.co.jp

• Subdomain Enumeration via Certificate Transparency · crt.name

crt.name: passive subdomain index

Send an apex domain and get every subdomain on file, plus the date each name first showed up.

https://crt.name

• RFC 10036: Incremental Forwarding of HTTP Messages | RFC Editor

RFC 10036: Incremental Forwarding of HTTP Messages | RFC Editor

This document specifies the Incremental HTTP header field, which instructs HTTP intermediaries t

https://www.rfc-editor.org

• 夏の戦車は灼熱地獄!?「自衛隊戦車」でもエアコンの有無で大きな差が… 海外の戦車は付いているのか？ | 乗りものニュース

夏の戦車は灼熱地獄!?「自衛隊戦車」でもエアコンの有無で大きな差が… 海外の戦車は付いているのか？（1/2 ページ） | 乗りものニュース

真夏の戦車内はサウナ状態になりますが、自衛隊の10式戦車に乗員用クーラーはありません。なぜ乗員より「電子機器の冷却」が優先されるのでしょうか？ 過酷な環境における戦車の冷房事情と、近年の劇的な変化を解

https://trafficnews.jp

[雑談] いろいろ。

• 「CTFはAIによって終わりました」　現役ハッカーが見た「人間の敗北」：もうスキルには価値がないのか？ - ＠IT

「CTFはAIによって終わりました」　現役ハッカーが見た「人間の敗北」

「もうAIに勝てる人間はほとんどいない」。CTFは競技として崩壊し、脆弱性探索は“パチンコ”と化し、CVEの所持は何の実績にもならなくなった。日本有数の実績を持つ現役ハッカーが語る、AIの華々しい性能

https://atmarkit.itmedia.co.jp

• ハッカーの「オフ会」発祥、世界最大セキュリティイベント「Black Hat」で注目された“AI暴走”の次に問題となるサイバー脅威（東洋経済オンライン） - Yahoo!ニュース

ハッカーの「オフ会」発祥、世界最大セキュリティイベント「Black Hat」で注目された“AI暴走”の次に問題となるサイバー脅威（東洋経済オンライン） - Yahoo!ニュース

　さまざまな業界がLLM(大規模言語モデル)やエージェントAIによるパラダイムシフトに曝されている。セキュリティ界隈も例外ではない。 　2026年、世界的なハッカーカンファレンスとして名高い「Bl

https://news.yahoo.co.jp

• iCloudプライベートリレーは約束どおり守っていなかったのか？ Appleに集団訴訟の申し立て、抜け道はパスキーの対応確認【海外ニュース】 - Smart Watch Life｜スマートウォッチとガジェットのデジタル活用専門メディア

iCloudプライベートリレーは約束どおり守っていなかったのか？ Appleに集団訴訟の申し立て、抜け道はパスキーの対応確認【海外ニュース】 - Smart Watch Life｜スマートウォッチとガジェットのデジタル活用専門メディア

iCloud+の「プライベートリレー」でIPアドレスが漏れうるとして、カリフォルニア州の男性がAppleを虚偽広告・詐欺で提訴しました。きっかけはパスキーの対応確認から保護を回避できるという研究です。

https://www.smartwatchlife.jp

• 楽天ブックス関係会社のPCに不正アクセス、ユーザー3万3333人分の個人情報などが漏えいの可能性 - INTERNET Watch

楽天ブックス関係会社のPCに不正アクセス、ユーザー3万3333人分の個人情報などが漏えいの可能性　

　楽天グループ子会社で出版取次業務を手がける楽天ブックスネットワーク株式会社は8月21日、使用する一部のPC端末に対する不正アクセスが確認されたとして、情報を発表した。

https://internet.watch.impress.co.jp

• たった1通のメールが1万8700人を命の危険に…英政府職員が見落とした「表計算ファイルの非表示データ」の恐怖 | ニュースな本 | ダイヤモンド・オンライン

たった1通のメールが1万8700人を命の危険に…英政府職員が見落とした「表計算ファイルの非表示データ」の恐怖

メールの誤送信は、ビジネスパーソンなら誰もが一度はヒヤリとした経験があるだろう。宛先の間違い、添付ファイルの入れ忘れ、公開範囲の設定ミス……。小さな確認不足が、大きなトラブルにつながることも珍しくない

https://diamond.jp

• ビルド時に不正コードが実行されるRustパッケージの改ざんについてまとめてみた - piyolog

ビルド時に不正コードが実行されるRustパッケージの改ざんについてまとめてみた - piyolog

Rustのパッケージレジストリcrates.ioで、広く使われている3つのクレートが改ざんされ、依存関係に追加されたタイポスクワットパッケージのビルドスクリプトを通じて、ビルドしただけでペイロードが実

https://piyolog.hatenadiary.jp

• オーストラリアで起きた全国的な通信障害についてまとめてみた - piyolog

オーストラリアで起きた全国的な通信障害についてまとめてみた - piyolog

2026年7月8日、オーストラリアの通信大手Telstraのモバイル網で全国的な通信障害が発生し、通話とデータ通信に加えて、緊急通報番号Triple Zeroへの接続にも影響が生じました。当初の障害は

https://piyolog.hatenadiary.jp

• ＡＩ等法務業務支援サービス提供と弁護士法第７２条の関係に係るガイドライン等の公表について - 法務省：弁護士法（その他）

法務省：弁護士法（その他）

https://www.moj.go.jp

[雑談] いろいろ。

• AIエージェントで構築した「自律型ハッキングツール」がアジアの政府機関を攻撃、中国による台湾政府への攻撃か (GIGAZINE（ギガジン）)

AIエージェントで構築した「自律型ハッキングツール」がアジアの政府機関を攻撃、中国による台湾政府への攻撃か (GIGAZINE（ギガジン）)

中国のハッカーとみられる人物が、一般に公開されているAIツールを使って台湾の政府系ウェブサイトを侵害したことが報じられています。イスラエルのAI企業・Dreamの研究者によると、攻撃者はオープンソース

https://l.smartnews.com

• 「ニセ警察詐欺」の新手口に注意、LINE不要で“ビデオ通話”する偽サイト登場 (マイナビニュース)

「ニセ警察詐欺」の新手口に注意、LINE不要で“ビデオ通話”する偽サイト登場 (マイナビニュース)

トレンドマイクロは8月20日、「個人セキュリティ脅威動向レポート2026年上半期」を公開し、「個人を狙った脅威・詐欺に関する最新動向解説セミナー」を開催した。セミナーでは、詐欺対策チーフアナリストの本

https://l.smartnews.com

• 会社員で「コミュニティの人」でもある場合の落とし穴 - 覚書

会社員で「コミュニティの人」でもある場合の落とし穴 - 覚書

本記事はIT技術を専門とする会社員で、社外にある程度「あのコミュニティ(例えばプログラミング言語、フレームワーク)のあの人」として名が通っていて、業務の一環としてそのようなこと(以後「コミュニティ活動

https://satoru-takeuchi.hatenablog.com

• 設計したはずの承認ゲートは、最初から存在していませんでした (note（ノート）)

設計したはずの承認ゲートは、最初から存在していませんでした (note（ノート）)

本業でCI/CDを設計している人間が、自分たちのリポジトリでやらかした話です。大手SIerでインフラをやっています。仕事ではTerraformを書いて、顧客のCI/CDパイプラインを設計するのが本業で

https://l.smartnews.com

• ｢一体誰が使ってた？｣フードデリバリー｢menu｣がサービス終了…ベテラン配達員が｢もはや業界自体が厳しい｣と嘆く事情 (東洋経済オンライン)

｢一体誰が使ってた？｣フードデリバリー｢menu｣がサービス終了…ベテラン配達員が｢もはや業界自体が厳しい｣と嘆く事情 (東洋経済オンライン)

フードデリバリー業界に「持続不能」の衝撃が広がっている。 【画像】大赤字だった…？　サービス終了発表の「menu」の大盤振る舞いすぎた施策 フードデリバリー『menu』の親会社であるKDDIは8月19

https://l.smartnews.com

• ロケットナウ配達員「商品つまみ食い」動画拡散　“10年以下の拘禁刑”に加え、客・運営会社へ“ダブル賠償”のリスクも…“悪ふざけ”の重い代償【弁護士解説】 (弁護士JPニュース｜独自取材による法律ニュースを毎日更新)

ロケットナウ配達員「商品つまみ食い」動画拡散　“10年以下の拘禁刑”に加え、客・運営会社へ“ダブル賠償”のリスクも…“悪ふざけ”の重い代償【弁護士解説】 (弁護士JPニュース｜独自取材による法律ニュースを毎日更新)

8月16日、フードデリバリーサービス「ロケットナウ」（運営は「CP One Japan合同会社（東京都港区）」）の配達員とみられる人物が、配送中の商品を開封して食べる様子を撮影した動画がSNSで拡散さ

https://l.smartnews.com

• スマート給餌器で38時間の障害、ペットがご飯食べられず　飼い主の苦情殺到　「旅行中なのに」「猫が死んじゃう」：この頃、セキュリティ界隈で - ITmedia NEWS

スマート給餌器で38時間の障害、ペットがご飯食べられず　飼い主の苦情殺到　「旅行中なのに」「猫が死んじゃう」

決まった時間に猫や犬のフードを出してくれる自動給餌器は、留守中や忙しい時でも餌やりができることから、頼りにする飼い主も増えている。ところが米国などで使われている製品でアプリの障害が発生し、ペットを心配

https://www.itmedia.co.jp

• Japanese TV Channel Guide — Watch Japanese TV Online for Immersion Learning

Japanese TV Channel Guide — Watch Japanese TV Online

Watch 300+ Japanese TV channels — national and local networks — free, for immersion listening practi

https://japantv.app

[雑談] いろいろ。

• さくら、別のシステムでも不正アクセスか　会員情報136万アカウントが漏えいの可能性　調査で判明 (ITmedia NEWS)

さくら、別のシステムでも不正アクセスか　会員情報136万アカウントが漏えいの可能性　調査で判明 (ITmedia NEWS)

さくらインターネットは8月19日、同社販売管理システムへの不正アクセスによって、最大136万563アカウントの会員情報が第三者に閲覧または取得された可能性があると発表した。同日時点でデータの外部持ち出

https://l.smartnews.com

• ASCII.jp：さくらインターネット、最大136万アカウントに不正アクセスの影響か　会員情報も対象の可能性

さくらインターネット、最大136万アカウントに不正アクセスの影響か　会員情報も対象の可能性

さくらインターネットは8月19日、社内の販売管理システムも不正アクセスを受けた可能性があると発表した。

https://ascii.jp

• さくらインターネットへの不正アクセスについてまとめてみた - piyolog

さくらインターネットへの不正アクセスについてまとめてみた - piyolog

2026年8月17日、さくらインターネット株式会社は、同社が提供する「さくらのレンタルサーバ」の一部が不正アクセスの被害にあったことを公表しました。その後、2026年8月19日には、顧客の契約情報等を

https://piyolog.hatenadiary.jp

• Reverse-engineering Find My People to stalk my ex a friend, cause I can | zerotistic

Reverse-engineering Find My People to stalk  ̶m̶y̶ ̶e̶x̶  a friend, cause I can

How I registered a Linux machine with Apple's private services, received an existing Find My People

https://zerotistic.blog

• IT部門に忍び寄る「ソフトなリストラ」　エージェンティックAI時代のキャリアを再定義：「AIリストラ」の足音とどう向き合う？　IT部門の生存戦略 - ITmedia エンタープライズ

IT部門に忍び寄る「ソフトなリストラ」　エージェンティックAI時代のキャリアを再定義

AI導入が進む裏で、日本のIT部門には役割の形骸化による「ソフトなリストラ」が忍び寄る。エージェンティックAI時代に従来の業務が減る中、IT部門が生き残るための「4つの役割」を久松剛氏に聞いた。

https://www.itmedia.co.jp

[雑談] いろいろ。

• 当社システムへの不正アクセスに関するお知らせ（第二報） | さくらインターネット

当社システムへの不正アクセスに関するお知らせ（第二報） | さくらインターネット

2026年8月17日に公表した「当社レンタルサーバーサービスの一部環境に対する不正なアクセスについて」に関して、調査を継続しておりましたところ、新たに判明した事項がありますのでお知らせいたします。

https://www.sakura.ad.jp

• 氏名・住所など16万人分漏えい　学生向けPC販売サイト、不正アクセスの影響判明　明大・帝京など利用 - ITmedia NEWS

氏名・住所など16万人分漏えい　学生向けPC販売サイト、不正アクセスの影響判明　明大・帝京など利用

加賀ソルネットは8月17日、ECサイト「アカデミコナビ」への不正アクセスに関する調査結果を公表した。16万5587人分の個人データの漏えいを確認したほか、停止中のサイトは10月末の再開を予定する。

https://www.itmedia.co.jp

• AIエージェントによるジム予約システムの不具合利用についてまとめてみた - piyolog

AIエージェントによるジム予約システムの不具合利用についてまとめてみた - piyolog

豪州のAI企業に勤務する技術者は、AIエージェントにジムのクラス予約を任せたところ、エージェントが予約システムのAPIに認可の不備を発見し、他の利用者の予約を無断で取り消して自身の待機順位を繰り上げて

https://piyolog.hatenadiary.jp

• Hugging Faceを攻撃してしまったOpenAIが「AIからの攻撃を防止する方法10選」を公開、CodexなどのAIツールの活用を呼びかけ - GIGAZINE

Hugging Faceを攻撃してしまったOpenAIが「AIからの攻撃を防止する方法10選」を公開、CodexなどのAIツールの活用を呼びかけ

OpenAIは2026年7月に「テスト中の自社製モデルがHugging Faceに対するサイバー攻撃を実行してしまった」というセキュリティインシデントを報告しました。この「AIによって自律的にサイバー

https://gigazine.net

• 「元カノの殺害計画」をChatGPTに相談した金融アナリスト、OpenAIに通報され逮捕 (アゴラ 言論プラットフォーム)

「元カノの殺害計画」をChatGPTに相談した金融アナリスト、OpenAIに通報され逮捕 (アゴラ 言論プラットフォーム)

米フロリダ州で、元ゴールドマン・サックスの金融アナリストの男性が、ChatGPTに元交際相手の殺害計画などを繰り返し書き込んだことをきっかけにFBIへ通報され、逮捕されていたことが明らかになった。便利

https://l.smartnews.com

• イスラエルでAIチャットボットを欺く目的で設立された偽のシンクタンクが出現、わずか1週間強の間にAIチャットボットに影響を与えることを目的としたと思われる記事を少なくとも100本公開 - GIGAZINE

イスラエルでAIチャットボットを欺く目的で設立された偽のシンクタンクが出現、わずか1週間強の間にAIチャットボットに影響を与えることを目的としたと思われる記事を少なくとも100本公開

イスラエルのハノーバー公共政策研究所が、わずか1週間強の間にAIチャットボットを欺く目的で、100本近くの記事を公開していることが明らかになったと、外交政策シンクタンクのクインシー研究所が公開している

https://gigazine.net

• 泥棒をダマして守る？　攻撃者心理を逆手に取る最新セキュリティ戦略「サイバーデセプション」：半径300メートルのIT - ITmedia エンタープライズ

泥棒をダマして守る？　攻撃者心理を逆手に取る最新セキュリティ戦略「サイバーデセプション」

防御側は全ての資産を守り続けなければならないのに、攻撃者は一つの隙を見つければいい。この構造的な不利を覆す手段として、IPAが「サイバーデセプション」の資料を公開しました。攻撃者をだます防御とは何でし

https://www.itmedia.co.jp

• 期限切れドメインのドロップキャッチを悪用した攻撃インフラの調査についてまとめてみた - piyolog

期限切れドメインのドロップキャッチを悪用した攻撃インフラの調査についてまとめてみた - piyolog

Infoblox Threat Intelは2026年8月13日、期限切れドメインの再登録(ドロップキャッチ)を悪用した攻撃インフラに関する3部作のレポートを公開しました。*1 ここでは関連する情報を

https://piyolog.hatenadiary.jp

• 災害便乗の“〇〇Pay詐欺”に注意喚起　最初は多めに返金→信用したら10万円被害　国民生活センター - ITmedia NEWS

災害便乗の“〇〇Pay詐欺”に注意喚起　最初は多めに返金→信用したら10万円被害　国民生活センター

国民生活センターは8月17日、「令和8年熊本地震」に便乗し、SNSのダイレクトメッセージ（DM）からコード決済による詐欺に誘導する手口について注意を呼び掛けた。「〇〇Payで返金します」と言われたら詐

https://www.itmedia.co.jp

• ブラウザの再起動は不要になる？　Chromeが模索する「週2リリース」と「無停止アップデート」：ITニュースピックアップ - ITmedia エンタープライズ

ブラウザの再起動は不要になる？　Chromeが模索する「週2リリース」と「無停止アップデート」

Googleは「Google Chrome」のセキュリティ対策サイクル全般でAI活用を推進する。AIによる脆弱性の発見、自動修正やトリアージの高速化に加え、週2回リリースや再起動不要な無停止アップデー

https://www.itmedia.co.jp

• 「ポロクル」も「まちのり」も止まった　ドコモ・バイクシェア大規模障害、影響が全国に及んだ理由 - ITmedia NEWS

「ポロクル」も「まちのり」も止まった　ドコモ・バイクシェア大規模障害、影響が全国に及んだ理由

シェアサイクル業界においては過去最大規模の障害とみられる、ドコモ・バイクシェアで8月に発生した全国エリアのサービス停止。実は、「ドコモ」ブランド以外のシェアサイクルでも同様にサービス停止が起きていた。

https://www.itmedia.co.jp

• Mazelingo — 好きな文章で英語脳になる

Mazelingo — 好きな文章で英語脳になる

文章を貼ると、一部の文だけが英語に変わる。日本語の文脈が翻訳の代わりをしてくれるから辞書なしで読み切れて、英語に触れる時間が自然と10倍に。英語を英語のまま理解する回路ができます。

https://mazelingo-web.pages.dev