2025/12/12(金)金曜日ー。（色んなゼロデイがノコノコと。）
[雑談] いろいろ。
- 「React」に新たな脆弱性 ～「React2Shell」への対策は不十分、最新版への更新を - 窓の杜
- Denial of Service and Source Code Exposure in React Server Components – React
- React2Shellによって実行されるマルウェアZnDoorについて | セキュリティナレッジ | NTTセキュリティ・ジャパン株式会社
- パスワード変更も意味がない、クラウドを侵害し続ける悪意ある「OAuthアプリ」の実態：セキュリティベンダーProofpointが公開 - ＠IT
- あなた自身がマルウェア実行犯に？ コピー＆ペーストを悪用する新手のサイバー攻撃「ClickFix」の脅威と対策【読めば身に付くネットリテラシー】 - INTERNET Watch
- LINE、年末年始に向けたセキュリティ強化を呼びかけ アカウント乗っ取り・詐欺被害に注意喚起 - ケータイ Watch
- ハウステンボス、大規模漏えいの可能性 顧客150万人の個人情報、役職員・取引先のマイナンバー情報など - ITmedia NEWS
- 警視庁の「デジポリス」装う偽アプリに注意 捜査名目でダウンロードさせる詐欺手口 - ITmedia NEWS
- AIブラウザーに潜む落とし穴--ガートナーが企業に利用停止を求める理由 - ZDNET Japan
- 【衝撃】シンギュラリティは2045年じゃなかった！？専門家が語る「2025-2029年到来説」の真実｜むぎ屋@生成AI×仕事
- OpenAI、「GPT-5.2」発表 「Gemini 3」の“コードレッド”後、性能を大幅強化 - ITmedia AI＋
- OpenAIが「GPT-5.2」を緊急事態「コードレッド」発令からわずか1カ月足らずでリリース、猛追するGoogleへ反撃となるか - GIGAZINE
- VPNは廃止しなければならないのか｜hayapi
- 死にそうで死なない背水のセキュリティ対策
- ASCII.jp：Power Automateで“祝日を除く”平日だけフローを自動処理させるには？ (1/3)
- “グエー 死んだンゴ…” 父も知らなかった「22歳の遺言」 “ぼっち”ではなかった息子の生きざまが起こした奇跡（FNNプライムオンライン） - Yahoo!ニュース
2025/12/11(木)木曜日ー。（子に逆転三目並べで負ける）
[雑談] いろいろ。
- LINEヤフー、「バグ発見で報奨金」一時停止 参加者による検証でユーザー情報漏えい - ITmedia NEWS
- CVE-2025-55182の原理を詳細に解説！ - Speaker Deck
- React Server Componentsの脆弱性（CVE-2025-55182）について
- Over 644,000 Domains Exposed to Critical React Server Components Vulnerability
- “国産セキュリティ”復権に向け競合45社が結集、「日本サイバーセキュリティ産業振興コミュニティ」発足|EnterpriseZine（エンタープライズジン）
- 「ン」と「ソ」の認識境界ってどこ？｜原因地
2025/12/10(水)水曜日ー。（先週は要らない感じだったのに。）
[雑談] いろいろ。
- 中国製KVMにひっそりマイクが搭載されていることが判明、中国拠点のサーバーと通信している痕跡も - GIGAZINE
- React2Shell (CVE-2025-55182) で気付いた React Server Components のセキュリティの盲点
- 「公開から数時間で攻撃開始」― React2Shellが突きつけた、シグネチャ型WAFの限界 #Security - Qiita
- Next.js Releases Scanner to Detect and Fix Apps Affected by React2Shell Vulnerability
- GitHub - mrknow001/RSC_Detector: Supports RSC fingerprinting and exploitation of the React component vulnerability CVE-2025-55182.
- ASCII.jp：LINE公式アカウントで情報漏えいか 送受信メッセージも対象に
- sudoをパスワードレス認証で使いたい | IIJ Engineers Blog
- 日本サイバーセキュリティ産業振興コミュニティ(NCPC)設立、国産セキュリティ産業育成 | Web担当者Forum
- A more modern interface for viewing PDFs, videos, images, and audio files in Google Drive on the web
- そこ！どこ？そこ！｜さすらい
- 「チンパンジーが配属されてきたら」問題は、なぜ「誤読」ではないのか──HRTechが踏まえるべき国際的な倫理ライン｜株式会社 七夕研究所
2025/12/09(火)火曜日ー。（全部既読にしていいですか。）
[雑談] いろいろ。
- React Server Componentsの脆弱性 CVE-2025-55182（React2Shell）についてまとめてみた。 - piyolog
- 結局なぜRCEが発生するのか？react2shell PoC研究レポート (途中)
- How to detect React2Shell with Burp Suite | Blog - PortSwigger
- 快活CLUB不正アクセスと“天才ハッカー美談”の危うさ──真面目な技術者を傷つける誤った称賛 | おたくま経済新聞
- グーグルが「復旧不能なGmailハッキング」を調査中——ユーザーをアカウントから締め出す手口 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
- 【AWS re:Invent 2025】AWSサービスを使って能動的防御を実践 - カミナシ エンジニアブログ
- クラウドフレアでまた障害 APIで問題 Zoomやメルカリなどつながりにくく【追記あり】 - ITmedia NEWS
- 各種ウェブサイトやアプリで大規模障害発生中、Cloudflareが再度ダウンしDownDetectorすら落ちる - GIGAZINE
- GoogleのAIエージェントがユーザーのHDD全体を許可なく消去する致命的ミスをやらかす - GIGAZINE
- AI誤処理でHDD内データ全消去…Google製AIエージェントはフィードバック受け謝罪も復旧ならず | Game*Spark - 国内・海外ゲーム情報サイト
- DeNA、「AIエンジニアが本気で作った」LLM勉強会資料とコードを全公開 非エンジニアも学べる - ITmedia AI＋
- WindowsのドライブレターはA～Z以外も実は使える - GIGAZINE
- Chromeブラウザの「分割表示」が便利すぎる 2つのページを単一タブで表示、生産性大幅向上 - CNET Japan
- 【解説】展示「あの職員室」の中にあったもの（ネタバレ有）｜展示「あの職員室」11/15〜12/7
- チンパンジーが配属されてきたら、あなたはどうマネジメントする？ #ポエム - Qiita
2025/12/05(金)金曜日ー。（早くも年末って感じだ。）
[雑談] いろいろ。
- 「React」「Next.js」に重大なリモートコード実行の脆弱性、CVSSの基本値は「10.0」 - 窓の杜
- 駿河屋、8月に公表した不正アクセスで最大3.4万件のクレジットカード情報漏えいの可能性 - INTERNET Watch
- 「駿河屋.JP」で発生した「不正アクセスによる個人情報漏えい」に関する調査が完了
- 知らないと騙される!? 巧妙化したアカウント乗っ取り詐欺、“ハイブリッド型”の手口とは【読めば身に付くネットリテラシー】 - INTERNET Watch
- Z世代で“友人のInstagramアカウント乗っ取り”が流行？ いたずらで済まない不正アクセス禁止法違反 保護者が注意すべきこと - ITmedia Mobile
- 連続強盗で悪用「シグナル」とは 無数にある秘匿アプリ、本来の用途 [東京都]：朝日新聞
- 「Microsoft Teams」の新機能、出退勤時刻や現在地の特定が可能に - ZDNET Japan
- なぜ私の上司はマネジメントが下手くそなのか | THE MOLTS
- AWS、古いメインフレームを36mの高さから投下＆爆破 「技術負債を解消しよう！」 - ITmedia NEWS
- 陸自の戦車も「飛んでくる弾を叩き落す!!」はずが…迷走する「防御の目玉」装備計画 実績あるシステムは“見ないふり？” | 乗りものニュース
