トップ 最新

糸の切れた凧( a threadless kite )

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。

2026/10/19(月)月曜日ー。(がんばれ🤖。)

[雑談] いろいろ。

  • Linuxカーネルの深刻な脆弱性「PwnEscape」(CVE-2026-99999) ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性 - ITmedia NEWS

  • PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) | PWN.AI Security Research

  • Linuxカーネルの深刻な脆弱性「PwnEscape」(CVE-2026-99999)、ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性 - Publickey

  • AWS セキュリティ速報 2026-137-AWS(CVE-2026-99999)は通常の EC2 は対象外。影響範囲を確認してみた | DevelopersIO

  • 【重要】Linuxカーネルの脆弱性(CVE-2026-99999)に関する当社サービスへの影響について | さくらインターネット

  • 日経新聞、不正アクセスで183万件の個人情報流出 開発用クラウドの認証情報盗まれ - ITmedia NEWS

  • 日経新聞社、クラウドサービスへの不正アクセスで約183万件の個人情報漏えい - INTERNET Watch

  • 日本郵便、スパムメール52万通送信 不正アクセスで、削除呼びかけ [不正アクセス][個人情報流出]:朝日新聞

  • BASE子会社の漏えい、約2335万人分に 209万人分はクレカ番号「先頭6桁と下4桁」「有効期限」も - ITmedia NEWS

  • 「skyticket」クレカ情報も流出、カード番号など最大6140人分 「流出なし」の初報を訂正 - ITmedia NEWS

  • フィッシングメール受信者から神戸市のホテルに「ホテルのIPアドレスが使われている」と通報、客室の冷蔵庫裏でパソコン発見…送信履歴に48万件 : 読売新聞

  • 「不正アクセスを受けたかも」IPAが相談窓口を開設 初動対応をサポート、受けられる支援は? - ITmedia ビジネスオンライン

  • IPA、「不正アクセス特別相談窓口」を10月16日に開設 情報漏えいの初動対応を支援

  • 個人情報漏えいが相次ぐ中、「パスワード使いまわし」は被害拡大の原因。今すぐやめよう!  - INTERNET Watch

  • いつもの銀行アプリが偽物に? 本物そっくりにすり替えるマルウェアが見つかる | ギズモード・ジャパン

  • 「『楽天カード公式』から詐欺メール」報告相次ぐ ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性 - ITmedia NEWS

  • ドコモメール、詐欺メールにも「公式マーク」で注意呼びかけ - ケータイ Watch

  • 誤報だった『緊急地震速報』、“取り消し”にもギュイッ・ギュイッ音のなぜ?気象庁に聞いた「鳴った人・鳴らない人・取り消し音」 | 週刊女性PRIME

  • 「人為的なエラーの可能性」マグニチュード9.9緊急地震速報の誤発表 気象庁が深夜に異例の会見  | 国内 | ABEMA TIMES | アベマタイムズ

  • NTTドコモ、「M9・9」の緊急地震速報で「エリアメール」配信されず…2012年からの不具合発覚 : 読売新聞

  • ドコモ「緊急地震速報が届かない」件を謝罪 エリアメール未配信の障害 (ITmedia Mobile)

  • 一部iPhoneで「インカメラのシャッター音」を消せる? iOS 27で確認、注意点も - ITmedia Mobile

  • 看護師2人が懲戒解雇、患者の無断撮影動画が流出した「setlog」とは何か、仲間内限定SNSに潜む落とし穴 | ビジネス | 東洋経済オンライン

  • 広告経由のゼロクリック攻撃でアルジャジーラ端末が感染、45台以上が標的に | 財経新聞

  • 中国製車両、ノルウェー軍の機密情報を記録 訓練中に発覚 (AFPBB News)

  • 「ロシアのグーグル」を標的にするウクライナ、ロシア国民の日常生活に混乱と疲弊(1/2) - CNN.co.jp

  • 「歌舞伎町に大量発生」相談件数が増加している《ドブネズミ》…東大"ネズミ博士"が「即刻駆除」に待ったをかける理由 | ライフ | 東洋経済オンライン

  • 600年間、誰も読めない奇書「ヴォイニッチ手稿」最新AIで判明した驚きの真実

  • 国宝発見のきっかけは東京・神保町の古書店 価値を見抜いた慶應大教授の眼 | 朝日新聞Thinkキャンパス

  • タイ王妃 自ら航空機を操縦し来日 - ライブドアニュース

2026/10/16(金)金曜日ー。(あちこち大音量で焦った。)

[雑談] いろいろ。

  • 「セキュリティソフトも売ってるのに」ソースネクスト会員情報漏えい、パスワード含む最大2252万件 API不正利用される - ITmedia NEWS

  • ソースネクスト、最大2251万件の情報流出 パスワード再設定を - Impress Watch

  • バーガーキング、約1118万件漏えい 公式アプリ会員システムに不正アクセス - ITmedia NEWS

  • バーガーキング、公式アプリの会員情報約1118万件が不正アクセスにより漏えい - INTERNET Watch

  • エムスリーが個人情報漏洩 製薬向けサービスに不正アクセス - 日本経済新聞

  • メドレーの産婦人科向けシステムに不正アクセス、患者の個人情報漏えいか 最大787の医療機関が対象 - ITmedia NEWS

  • 「『楽天カード公式』から詐欺メール」報告相次ぐ ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性 - ITmedia NEWS

  • 警察庁とマイクロソフトおよびJC3、日本の個人・法人を狙った詐欺集団の犯罪インフラをテイクダウン - INTERNET Watch

  • Microsoft、3つの国際的な犯罪ネットサービスを解体へ 日本狙った詐欺がきっかけ - ITmedia NEWS

  • Active Directoryが“人質”に ランサムウェアを使わない恐喝攻撃の手口とは:セキュリティニュースアラート - ITmedia エンタープライズ

  • 裁判書類のオンライン提出システム「mints」で障害 サインインできず - ITmedia NEWS

  • 連続不正アクセス事案の攻撃手法に関する調査 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

  • 「友達だけ」のはずが、なぜXで拡散? 看護師の患者撮影動画が流出した「setlog」の“抜け穴”とBeRealとの違い - ITmedia Mobile

  • 「apple.com」に見えて実はキリル文字。Chromeの偽装対策をすり抜けるURLが見つかる | ギズモード・ジャパン

  • 実はCodex CLIはデフォルトで永続的かつ自己更新型のバックグラウンドデーモンをインストールしていることが判明、無効にする公式の方法は無し - GIGAZINE

  • プーチンはサクッと勝てると思っていた…ドローンによる消耗戦と化したウクライナ侵攻の"最初の大誤算" | PRESIDENT Online(プレジデントオンライン)

  • 米国の警報なしに襲う弾道ミサイル、ウはロ最大のデータセンターを攻撃 侵攻1694日目 | Forbes JAPAN 公式サイト(フォーブス ジャパン)

  • 緊急地震速報取り消し、気象庁が会見 サイバー攻撃では「ない」 M6.9を過大に推定 - 産経ニュース

  • あるゲーム開発者、デモ版を20時間遊び倒す熱心な“チーター”に困惑。嬉しいけどもなぜチート - AUTOMATON

  • ニューヨークには発明家がこっそり作った秘密の地下鉄が存在する | カラパイア

  • 一蘭で“11歳のわが子”に「お子様ラーメンはタダだから」と食べさせる夫…食べ足りなくても「替玉すれば210円」とのことですが、無料の年齢でも“一人前を頼む”べきですか? 対応策を確認|ファイナンシャルフィールド|その他暮らし

2026/10/15(木)木曜日ー。(ごめんなさいごめんなさい。)

[雑談] いろいろ。

  • IDCFクラウドの不正アクセス、一部データは復元可能に データ流出は「確認されず」 - Impress Watch

  • 「IDCFクラウド」への不正アクセスについて調査の進捗を公開、外部へのデータ流出を裏付ける事実は確認されず - INTERNET Watch

  • キャッシュレスサービス「IDARE」で約13万件の情報漏えい 一部取引履歴も - Impress Watch

  • デンマークの880万人分流出、原因はパスワード「123456」 ハッカー「侵入は難しくなかった」 現地報道 - ITmedia NEWS

  • フランス全土のスーパーマーケットの冷蔵庫を無理矢理50度まで上げたサイバー攻撃の詳細、パスワードは毎日自動更新で「本日の日付」になるという脆弱性 - GIGAZINE

  • 「ロシア版グーグル」ヤンデックスのデータセンターが相次ぎ被弾、ウクライナのドローンが突いたロシア経済の弱点 【土田陽介のユーラシアモニター】ウクライナのドローンが3拠点を攻撃、電子商取引から金融サービスまで大ダメージ(1/4) | JBpress (ジェイビープレス)

  • SBI証券のFXで“誤ロスカット” 再委託先IIJが作業ミス、システムでも検知できず 779口座が対象 - ITmedia NEWS

  • OpenAIの従業員をFBIが逮捕、役員会議室に盗聴器を仕掛けた疑い - GIGAZINE

  • フィッシング送信業者を無害化 偽メール1億通、警察庁とMS(共同通信) - Yahoo!ニュース

  • 「でも…タダならいいですよ」志村けんの“無茶ぶり”にSONYが出した衝撃の答え | ニュースな本 | ダイヤモンド・オンライン

2026/10/14(水)水曜日ー。(コードじゃなくて日本語しか書いてない。)

[雑談] いろいろ。

  • 相次ぐ情報漏えいの一因に「A2B攻撃」 公開アプリを解析し裏側のサーバを狙う手口、NICTが公表 - ITmedia NEWS

  • 「銀のさら」「釜寅」「すし上等」のライドオンエクスプレス、サイバー攻撃で最大約650万件の個人情報漏えいの可能性 - INTERNET Watch

  • キャッシュレスサービス「IDARE」、約13万人の個人情報漏えい 残高や取引履歴なども - ITmedia NEWS

  • ハッカーがサイバー攻撃でスーパーの冷蔵庫を50℃まで加熱 - GIGAZINE

  • SECCON CTFは、新たに「SECCON Tournament」へ。 情報セキュリティイベント「SECCON 15」、今年も開催! | 特定非営利活動法人日本ネットワークセキュリティ協会のプレスリリース

  • 「パスキーは将来的にユーザーの自由を奪う可能性がある」との警告、その根拠と反論とは? - GIGAZINE

  • 「GitLab」にまたも緊急パッチ、CVSS基本値「10.0」の脆弱性に対処 - 窓の杜

  • Yandexのデータセンターがウクライナによる攻撃でフェイルオーバーできず多数のサービスがダウン - GIGAZINE

  • SBI証券のFXで“誤ロスカット” 再委託先IIJが作業ミス、システムでも検知できず 779口座が対象 - ITmedia NEWS

  • PayPay証券、障害で日本株・ETFが売買できず 14日の予約注文も受付止まる 復旧めど立たず - ITmedia NEWS

  • 米Getty Imagesが破産申請へ AI画像の台頭で経営悪化、「報道写真」軸に年内の再建目指す - ITmedia NEWS

  • JR東など鉄道7社が「磁気乗車券」廃止へ 27年春から「QR乗車券」導入 - Impress Watch

  • ChatGPTの回答はテキストからUIに 「インテリジェントUI」開始 - Impress Watch

2026/10/13(火)火曜日ー。(おまいう的な、、)

[雑談] いろいろ。

  • ビッグエコー会員ら872万件の個人情報漏えいか 第一興商、委託先PCがマルウェア感染 - ITmedia NEWS

  • ブックオフに不正アクセス、最大約643万件の個人情報流出 氏名、住所、ハッシュ化パスワードなど - ITmedia NEWS

  • 「バイトル」会員メアド最大約389万件漏えい 海外から「仕様不備」突く不正アクセス - ITmedia NEWS

  • 旅行予約サイト「スカイチケット」で不正アクセス 1400万件超の顧客情報流出か 二次被害も確認 | 経済・IT | ABEMA TIMES | アベマタイムズ

  • JR東日本「えきねっと」「大人の休日倶楽部」で個人情報約206万件が漏えいの可能性、IDCFクラウドへの攻撃の影響で - INTERNET Watch

  • JR九州、会員メアド最大130万件漏えいか IDCF不正アクセスの影響 - ITmedia NEWS

  • ヤマハ・スズキも漏えいか 交流サイト基盤「コミューン」不正アクセス、計30万会員に影響の恐れ - ITmedia NEWS

  • ココナラ、会員の履歴書など2294件漏えい スキルマーケットに不正アクセス - ITmedia NEWS

  • Sansan、1万人の情報漏洩か 外部クラウドに不正アクセス - 日本経済新聞

  • 「お前たちのクラウドはわれわれのもの」 IDCFクラウドの管理画面に出た攻撃者のメッセージ 内容に運営元は - ITmedia NEWS

  • IDCFクラウド障害、親会社のソフトバンクが顧客窓口に 調査・復旧も支援 - ITmedia NEWS

  • 国内で相次ぐ不正アクセスに対する注意喚起についてまとめてみた - piyolog

  • 不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

  • 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」|2026年|NICT-情報通信研究機構

  • 国家サイバー統括室、「もはや情報システム部門だけの問題ではありません」と不正アクセス事案を踏まえ注意喚起 - INTERNET Watch

  • 国の業務IT環境GSSで不正アクセス、個人情報約24万6000件が漏洩した可能性 | 日経クロステック(xTECH)

  • 米国防総省にも不正アクセス 個人情報300万人分が平文で漏えいか……発覚までに9カ月:この頃、セキュリティ界隈で - ITmedia NEWS

  • 通販サイトがハッキングされて公式アプリから顧客に脅迫通知が届く - GIGAZINE

  • 金融庁、本人確認の「ICチップ一本化」へ早期移行を要請 免許証画像の漏えい相次ぎ - ITmedia NEWS

  • ロシアのIT大手・Yandexのデータセンターがウクライナのドローン攻撃で大規模炎上、AI開発用スパコン2基も被災の可能性 - GIGAZINE

  • Anthropicがオープンソースプロジェクト向けに無料AIセキュリティスキャンサービスの「OSS Scanner」を開始 - GIGAZINE

  • GitHub - h5i-dev/h5i: An agent-native web security workspace. Find vulnerabilities through red-teaming. Formally verify properties of Rust codes in Lean 4. · GitHub

  • ChatGPTのdotsとSpaceを使ってみた感想|できたこと、つまずいたこと、これから試したいこと|ヤッテミストひで

  • サラリーマンを辞め、「AIに丸投げ」スタイルの起業へ…日本で働く必要がなくなった24歳起業家がサクッと実現した「タイ移住」と「年収2,000万円」 | ゴールドオンライン

  • Microsoft 365の「Family」と「Premium」プランでOneDriveの容量が「1人1TB×最大6人」から「全員で2TB」に減少 - GIGAZINE

  • ファミマのゆうちょATM約5400台が営業終了へ  2027年1月から順次 - ITmedia Mobile

  • 「治安が悪い」「民度が低い」との評価が定着しつつある…? 肉スティールで炎上「しゃぶ葉」再発防止への姿勢に感じたこと | ライフ | 東洋経済オンライン

  • 「ジャングリアには問題点が多すぎる…」ディズニー・USJと比べてわかった〈圧倒的な弱点〉 | News&Analysis | ダイヤモンド・オンライン

  • 父が注文した誕生日ケーキ→開けたら……「震えてる」 まさかの光景に「作る方も不安だったと思う笑」「お腹痛いww」(1/3) | グルメ ねとらぼ

  • 新たな“ドローンキラー”がロシア軍の機体を撃墜! AIを活用 次世代の「ゲパルト」といえる車両が活動中