[雑談] いろいろ。

• 楽天モバイル回線の不正契約サイト運営容疑、男２人逮捕…５００万件の楽天ＩＤとＰＷ入手し不正接続か : 読売新聞

楽天モバイル回線の不正契約サイト運営容疑、男２人逮捕…５００万件の楽天ＩＤとＰＷ入手し不正接続か

【読売新聞】　携帯大手「楽天モバイル」の通信回線を不正契約するためのウェブサイトを運営したなどとして、警視庁が、東京都練馬区の無職の男（１９）ら２人を電子計算機使用詐欺ほう助などの容疑で逮捕したことが

https://www.yomiuri.co.jp

• 楽天モバイルの不正契約ほう助容疑　１０００回線か、サイト運営の男逮捕―警視庁：時事ドットコム

楽天モバイルの不正契約ほう助容疑　１０００回線か、サイト運営の男逮捕―警視庁：時事ドットコム

携帯電話大手「楽天モバイル」の通信回線を不正契約できるウェブサイトを運営したなどとして、警視庁サイバー犯罪対策課などは１０日までに、電子計算機使用詐欺ほう助容疑で、東京都練馬区の無職の男（１９）を逮捕

https://www.jiji.com

• iPhoneを狙う高度なハッキングツール「Coruna」発見　米政府から流出、犯罪集団の手に渡ったか：この頃、セキュリティ界隈で - ITmedia NEWS

iPhoneを狙う高度なハッキングツール「Coruna」発見　米政府から流出、犯罪集団の手に渡ったか

Googleは、AppleのiPhoneを狙った高度なハッキングツール群「Coruna」を発見したと発表した。モバイルセキュリティ企業の米iVerifyはCorunaについて、米政府を経て犯罪集団の手

https://www.itmedia.co.jp

• 「なぜ正規アカウントが奪われたのかまでは分からない」の原因　〜フィッシング？　ClickFix？〜：「個人向けのセキュリティ対策」を従業員にも - ＠IT

「なぜ正規アカウントが奪われたのかまでは分からない」の原因　～フィッシング？　ClickFix？～

2025年11月26日開催の「ITmedia Security Week 2025 秋」で、ポッドキャスト「セキュリティのアレ」を主宰するセキュリティリサーチャーの3人が「認証認可唯我独尊 第参章」と

https://atmarkit.itmedia.co.jp

• 「有料放送や配信コンテンツが永久に無料！」──怪しい動画ストリーミング機器に総務省が注意喚起　サイバー攻撃の踏み台に悪用されるおそれ - ITmedia Mobile

「有料放送や配信コンテンツが永久に無料！」──怪しい動画ストリーミング機器に総務省が注意喚起　サイバー攻撃の踏み台に悪用されるおそれ

総務省は、国内外のテレビ番組を無料で視聴できると称する動画ストリーミング機器（STB）が、サイバー攻撃の中継拠点として悪用されるおそれがあるとして、公式Xで注意を呼びかけている。

https://www.itmedia.co.jp

• OpenAIが脆弱性の発見・検証・修正を自動化するAIエージェント「Codex Security」を発表 - GIGAZINE

OpenAIが脆弱性の発見・検証・修正を自動化するAIエージェント「Codex Security」を発表

OpenAIがコードのセキュリティレビューを自動化するAIエージェント「Codex Security」を発表しました。他のエージェントツールでは見逃されてしまうような複雑な脆弱(ぜいじゃく)性も特定し

https://gigazine.net

• AIが脆弱性を自動修正する時代へ：OpenAI Codex Securityの衝撃 #codex - Qiita

AIが脆弱性を自動修正する時代へ：OpenAI Codex Securityの衝撃 - Qiita

「AIが脆弱性を自動修正する時代へ：OpenAI Codex Securityが変えるDevSecOpsの未来」 2026年3月、OpenAIがリリースした「Codex Security」がエンジニア

https://qiita.com

• AI時代を生き抜くセキュリティエンジニアの条件 | ドクセル

AI時代を生き抜くセキュリティエンジニアの条件 | ドクセル

ドクセルはスライドやPDFをかんたんに共有できるサイトです

https://www.docswell.com

• AWS公式SDKにも存在した、署名付きURLにおけるパストラバーサル

AWS公式SDKにも存在した、署名付きURLにおけるパストラバーサル - GMO Flatt Security Blog

はじめに こんにちは。GMO Flatt Securityのセキュリティエンジニアの松井（@ryotaromosao）とチョン（Eui Chul Chung）です。 皆さんは、「署名付きURLにおける

https://blog.flatt.tech

• AIがネットの匿名性を暴く。SNS投稿やわずかな書き込みからユーザーの正体を高精度で特定 | カラパイア

AIがネットの匿名性を暴く。SNS投稿やわずかな書き込みからユーザーの正体を高精度で特定

チャットGPTやジェミニなどに使用されているAIが、ネット上の何気ない書き込みから、匿名ユーザーの正体を高精度で特定できることが最新の研究で明らかとなった…

https://karapaia.com

• KDDI、基地局回線をStarlinkへ遠隔切り替え可能に　災害時の復旧に活用 - ITmedia Mobile

KDDI、基地局回線をStarlinkへ遠隔切り替え可能に　災害時の復旧に活用

KDDIは基地局機能維持のため、事前に基地局のバックアップ回線として準備したStarlinkのバックホール回線へ遠隔で切り替える機能を開発。災害などで光ケーブルが切断されても、迅速な基地局の復旧と通信

https://www.itmedia.co.jp

• 豪州でＶＰＮ利用が急増、ネット規制強化受け | ロイター

豪州でＶＰＮ利用が急増、ネット規制強化受け

広範なオンライン年齢規制が導入されたオーストラリアで、位置情報を隠して規制を回避​する目的で仮想プライベートネットワーク（ＶＰＮ）‌のダウンロードが急増していることが明らかになった。

https://jp.reuters.com

[雑談] いろいろ。

• 「5ちゃんねる」のドメイン「5ch.net」永久停止へ　動物虐待コンテンツ放置で - ITmedia NEWS

「5ちゃんねる」のドメイン「5ch.net」永久停止へ　動物虐待コンテンツ放置で

5ちゃんねるは、代替ドメイン「5ch.io」での運用が始まっている。

https://www.itmedia.co.jp

• 巨大掲示板「5ch」がドメインを剥奪されたことが判明、5ch.netから5ch.ioに変更して運営は続行 - GIGAZINE

巨大掲示板「5ch」がドメインを剥奪されたことが判明、5ch.netから5ch.ioに変更して運営は続行

掲示板サイト「5ちゃんねる(5ch)」のドメインが管理事業者によって剥奪されたことが明らかになりました。5ちゃんねるの運営自体はドメインを「5ch.net」から「5ch.io」に変更して続行されていま

https://gigazine.net

• 5ch.net（旧２ちゃんねる）が歴史的使命を終え、強制閉鎖に追い込まれる｜山本一郎（やまもといちろう）

5ch.net（旧２ちゃんねる）が歴史的使命を終え、強制閉鎖に追い込まれる｜山本一郎（やまもといちろう）

※おことわり　本稿は、ほぼ同じ内容を私のメルマガ『人間迷路』で配信しています。メルマガご購読者の皆さまに於かれましては本稿は配信する記事と同じものですので、お布施でもない限り、間違って買わないようお願

https://note.com

• 村田製作所に不正アクセス、情報漏えいの可能性も - ITmedia NEWS

村田製作所に不正アクセス、情報漏えいの可能性も

電子部品大手の村田製作所は6日、自社のIT環境で第三者による不正アクセスを確認したと発表した。

https://www.itmedia.co.jp

• 個人情報漏えいにつながる脆弱性を報告したら法的責任を示唆する文書が届いたとエンジニアが告白 - GIGAZINE

個人情報漏えいにつながる脆弱性を報告したら法的責任を示唆する文書が届いたとエンジニアが告白

ダイビングインストラクターでもあるプラットフォームエンジニアのヤニック・ディクスケン氏が、加入しているスポーツ保険会社のポータルサイトで深刻な個人情報漏えいにつながる可能性のある脆弱(ぜいじゃく)性を

https://gigazine.net

• プライバシー重視をうたうメールサービス「Proton Mail」が個人情報をスイス政府に提供、FBIの手にまで渡ったことが判明 - GIGAZINE

プライバシー重視をうたうメールサービス「Proton Mail」が個人情報をスイス政府に提供、FBIの手にまで渡ったことが判明

Proton Mailはプライバシー重視をうたうメールサービスであり、エンドツーエンドの暗号化やスイスの厳格なプライバシー法に準拠していることをアピールしています。ところが、Proton Mailがス

https://gigazine.net

• 日本の大手携帯キャリア販売スマホには、怪しいアプリが混入・蔓延。「削除不可能なスパイウェア」との批判も - すまほん!!

日本の大手携帯キャリア販売スマホには、怪しいアプリが混入・蔓延。「削除不可能なスパイウェア」との批判も - すまほん!!

密かに浸透する悪質なブロートウェア。日本の携帯キャリアが販売するAndroidスマートフォンの一部に、「AppCloud」や「App Selector」と呼ばれるシステムアプリが入っており、通知をきっ

https://smhn.info

• Amazon S3侵害から「わずか8分」――LLMによる自動化で“AWS管理者権限”を奪取：Sysdigが分析、その攻撃工程とは - ＠IT

Amazon S3侵害から「わずか8分」――LLMによる自動化で“AWS管理者権限”を奪取

Sysdigは、LLMを活用してAWS環境への侵入を自動化する攻撃を観測した。攻撃者は約8分で管理者権限を奪取し、19個のAWSプリンシパルを横断的に侵害した。

https://atmarkit.itmedia.co.jp

• 詐欺師がうっかりミス？　“詐欺メールのデザイン”のポイントを誤表記　あるフィッシングメールが話題に - ITmedia NEWS

詐欺師がうっかりミス？　“詐欺メールのデザイン”のポイントを誤表記　あるフィッシングメールが話題に

詐欺メールはどのようにして公式感を演出しているのか──そんなデザインのポイントを誤記したフィッシングメールが確認された。

https://www.itmedia.co.jp

• 南場智子「ますます“速さ”が命題に」DeNA AI Day2026全文書き起こし - エンジニアtype | 転職type

南場智子「ますます“速さ”が命題に」DeNA AI Day2026全文書き起こし - エンジニアtype | 転職type

DeNA南場智子氏による2026年3月の最新講演。生産性20倍の裏にある「中途半端な専門性の淘汰」と無慈悲な現実。新概念「エンバイロメント・エンジニアリング」やフィジカルAIでの日本の勝機、AIに仕事

https://type.jp

• AIエージェントが脆弱性診断する時代のプロキシを作ってみた

AIエージェントが脆弱性診断する時代のプロキシを作ってみた

https://zenn.dev

• AI同士が“核兵器が使える戦争ゲーム”で対決→核の発射率は95％　英国の研究者が報告：Innovative Tech（AI+） - ITmedia AI＋

AI同士が“核兵器が使える戦争ゲーム”で対決→核の発射率は95％　英国の研究者が報告

英キングス・カレッジ・ロンドンに所属する研究者は、核兵器が使える戦争ゲームにおいて、AIたちがどのような判断を下すのかをシミュレーションした研究報告を発表した。

https://www.itmedia.co.jp

• 噂のノートPCのBIOSを調べた - えぬえす工房

噂のノートPCのBIOSを調べた - えぬえす工房

CHUWI CoreBook X 7430Uを取り巻く噂の検証のため、UEFI BIOSの解析を行いました。ご注意本記事の情報を引用・転載などする際は、必ず この記事のURL、およびサイト名（えぬえす

https://www.ns-koubou.com

• WBCとNetflixが日本に突きつけた残酷な現実──日本のプロ野球とテレビ局に共通する病根（松谷創一郎） - エキスパート - Yahoo!ニュース

WBCとNetflixが日本に突きつけた残酷な現実──日本のプロ野球とテレビ局に共通する病根（松谷創一郎） - エキスパート - Yahoo!ニュース

　WBC（ワールド・ベースボール・クラシック）が今日3月5日に開幕する。初戦は正午から東京ドームで行われるオーストラリアVSチャイニーズ・タイペイ（台湾）の試合だ。　大谷翔平も出場するこの国際大会は、

https://news.yahoo.co.jp

• スターリンクのエリアマップで見る、世界の電波静穏領域｜星空を守るためのnote: 平松正顕

スターリンクのエリアマップで見る、世界の電波静穏領域｜星空を守るためのnote: 平松正顕

宇宙経由でインターネットにつなぐスターリンク いろいろな分野で世界を席巻するイーロン・マスク氏。通信業界では、膨大な数の人工衛星を地球周回低軌道に飛ばし、地球上のどこでも高速インターネット通信ができ

https://note.com

• レシピの不正流用による あおいの発病、YouTubeチャンネルの終了につきまして | あおいの給食室

レシピの不正流用による あおいの発病、YouTubeチャンネルの終了につきまして | あおいの給食室

【マスコミ各社の皆様】 現在、多くの取材依頼を頂いております。順次ご連絡差し上げておりますので、DMではなく下記ページのフォームよりご連絡いただけますと幸いです。 お問い合わせ 【証拠ページについて】

https://spoondreams.com

[雑談] いろいろ。

• 「不満と復讐心」勤務先に強制シャットダウンのプログラム仕込む、元IT会社員を逮捕　被害額は約2000万円 - ITmedia NEWS

「不満と復讐心」勤務先に強制シャットダウンのプログラム仕込む、元IT会社員を逮捕　被害額は約2000万円

勤務先のファイルサーバーに強制的にシャットダウンさせるプログラムを組み込むなどしたとして、大阪府警サイバー犯罪捜査課が、偽計業務妨害容疑などで滋賀県長浜市の元IT会社社員の男（38）を逮捕したと発表し

https://www.itmedia.co.jp

• 14万2000人以上が利用した世界最大級の犯罪フォーラム「LeakBase」閉鎖、14カ国が協力し複数人を逮捕してドメインも差し押さえ - GIGAZINE

14万2000人以上が利用した世界最大級の犯罪フォーラム「LeakBase」閉鎖、14カ国が協力し複数人を逮捕してドメインも差し押さえ

欧州刑事警察機構(ユーロポール)が主導した捜査により、盗まれたデータやサイバー犯罪ツールの売買に利用されてきた世界最大級のオンラインフォーラム「LeakBase」のデータベースが差し押さえられました。

https://gigazine.net

• GitHub - D4Vinci/Scrapling: 🕷️ An adaptive Web Scraping framework that handles everything from a single request to a full-scale crawl! · GitHub

GitHub - D4Vinci/Scrapling: 🕷️ An adaptive Web Scraping framework that handles everything from a single request to a full-scale crawl!

🕷️ An adaptive Web Scraping framework that handles everything from a single request to a full-scale

https://github.com

• 「生成AIガイドライン」がナンセンスになる理由

「生成AIガイドライン」がナンセンスになる理由

多くの企業が「生成AI利用ガイドライン」を作ろうとしている。Claude全社導入、ChatGPT Enterprise契約、Gemini Business展開。ツールが入ってきたタイミングで、「まずル

https://newspicks.com

• SECCON Finals WriteupとAIとCTFのこれからの関係の考察 #crypto - Qiita

SECCON Finals WriteupとAIとCTFのこれからの関係の考察 - Qiita

今回、私endresserrorはTeam EnuからSECCON domestic finalに出場しました。その中で私の解いた一部問題のWriteupと、昨今のAIの進化によるCTFの変化について

https://qiita.com

• ｢未成年のサイバー犯罪｣背景に3つの格差､倫理教育で闇落ち防ぐには？　｢ホワイトハッカーに転身させろ｣で解決しない訳 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

｢未成年のサイバー犯罪｣背景に3つの格差､倫理教育で闇落ち防ぐには？　｢ホワイトハッカーに転身させろ｣で解決しない訳

2025年を振り返ると、未成年のサイバー犯罪に関する事件がいくつか報道された。とくに話題になったのは、携帯回線を不正に契約したとして男子中高生が逮捕された事件だ。オンラインゲームで知り合った彼らは、テ

https://toyokeizai.net

[雑談] いろいろ。

• 延べ90万超ダウンロード、Chromeウェブストア「おすすめ」の拡張機能がChatGPTとの会話を盗む：閲覧サイトも丸見えに - ＠IT

延べ90万超ダウンロード、Chromeウェブストア「おすすめ」の拡張機能がChatGPTとの会話を盗む

延べ90万超ダウンロード済みのChromeブラウザの拡張機能で、「ChatGPT」「DeepSeek」との会話内容がブラウジング行動データとともに30分ごとに窃取されていたことが明らかになった。

https://atmarkit.itmedia.co.jp

• 米国が史上最大規模のサイバー攻撃、ネットを全て遮断されたイランは「デジタル・ブラックアウト」状態-Chosun online 朝鮮日報

米国が史上最大規模のサイバー攻撃、ネットを全て遮断されたイランは「デジタル・ブラックアウト」状態

米国が史上最大規模のサイバー攻撃、ネットを全て遮断されたイランは「デジタル・ブラックアウト」状態

http://www.chosunonline.com

• X(旧Twitter)がAI生成の戦争動画を投稿するクリエイターの収益分配を停止すると発表 - GIGAZINE

X(旧Twitter)がAI生成の戦争動画を投稿するクリエイターの収益分配を停止すると発表

2026年3月4日、X(旧Twitter)が「プラットフォーム上でAI生成の戦争関連動画を明示なしで投稿したユーザーの収益分配プログラムを停止する」と発表しました。

https://gigazine.net

• コラム第９１４号：「Agentic AI時代のデジタルフォレンジックス」 | NPO Institute of Digital Forensics.

コラム第９１４号：「Agentic AI時代のデジタルフォレンジックス」

第914号コラム：丸山　満彦 監事（情報セキュリティ大学院大学　客員教授、PwCコンサルティング合同会社 パートナー）題：Agentic AI時代のデジタルフォレンジックスAIが自律的に連携して動き始

https://digitalforensic.jp

• GitHub - KeygraphHQ/shannon: Fully autonomous AI hacker to find actual exploits in your web apps. Shannon has achieved a 96.15% success rate on the hint-free, source-aware XBOW Benchmark. · GitHub

GitHub - KeygraphHQ/shannon: Fully autonomous AI hacker to find actual exploits in your web apps. Shannon has achieved a 96.15% success rate on the hint-free, source-aware XBOW Benchmark.

Fully autonomous AI hacker to find actual exploits in your web apps. Shannon has achieved a 96.15% s

https://github.com

• 「GPT-5.3 Instant」が登場、ChatGPTの余計な前置きが減ってウェブ検索機能も強化される - GIGAZINE

「GPT-5.3 Instant」が登場、ChatGPTの余計な前置きが減ってウェブ検索機能も強化される

2026年3月3日に「GPT-5.3 Instant」が登場しました。このモデルでは会話の流れを妨げる応答や過度な前置き、断定的すぎる表現が減らされています。

https://gigazine.net

[雑談] いろいろ。

• AWSの中東リージョンの障害は「ドローン攻撃による物理的な影響」 - ITmedia NEWS

AWSの中東リージョンの障害は「ドローン攻撃による物理的な影響」

AWSは中東リージョンの障害について、ドローン攻撃によるインフラの物理的損壊が原因だと公式に認めた。ドバイに加えバーレーン拠点も攻撃を受け、復旧には長期を要する見込みだ。AWSは「運用環境は予測不可能

https://www.itmedia.co.jp

• Headwolf/Alphawolf製のタブレットでもマルウェア「Keenadu」感染確認 - PC Watch

Headwolf/Alphawolf製のタブレットでもマルウェア「Keenadu」感染確認

　HeadwolfおよびAlphawolfは、自社のAndroidデバイスでマルウェア「Keenadu」に感染していたことが判明したと発表した。

https://pc.watch.impress.co.jp

• ハッカーが正規のChrome拡張機能を攻撃ツールに変え、暗号資産の認証情報を窃取 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

ハッカーが正規のChrome拡張機能を攻撃ツールに変え、暗号資産の認証情報を窃取 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

グーグルのユーザーは、Gmail、Chrome、その他のグーグルのサービスを狙うさまざまな攻撃にさらされることに慣れている。だが最新の攻撃警告はいずれも、攻撃者が悪意あるツールを使った点で共通している

https://forbesjapan.com

• “赤いツバキ”のTシャツを着た2人が一緒に歩く→自動運転車を停止させる攻撃に　スイスチームがシミュレーション：Innovative Tech（AI+） - ITmedia AI＋

“赤いツバキ”のTシャツを着た2人が一緒に歩く→自動運転車を停止させる攻撃に　スイスチームがシミュレーション

スイスのルガーノ大学に所属する研究者らは、柄が対になったTシャツを着た歩行者が2人並んで歩くだけで、自動運転車をだまして意図的に停止させる攻撃手法を実証した研究報告だ。

https://www.itmedia.co.jp

• 「.online」ドメインで作成したサイトが操作不能になったという体験談 - GIGAZINE

「.online」ドメインで作成したサイトが操作不能になったという体験談

「トップレベルドメイン(TLD)」と呼ばれるドメイン名の末尾部分は「.com」や「.net」が主流ですが、新しいTLDとして「.online」や「.site」なども登場しています。しかし、新しいTLD

https://gigazine.net

• GitHub - flatt-security/setup-takumi-guard-npm: GitHub Action to configure npm with Takumi Guard registry auth via OIDC

GitHub - flatt-security/setup-takumi-guard-npm: GitHub Action to configure npm with Takumi Guard registry auth via OIDC

GitHub Action to configure npm with Takumi Guard registry auth via OIDC - flatt-security/setup-takum

https://github.com

• Wi-Fiのクライアント分離機能を回避する攻撃手法「AirSnitch」、Wi-Fiネットワークにおいて中間者攻撃が可能となる危険性が明らかに - GIGAZINE

Wi-Fiのクライアント分離機能を回避する攻撃手法「AirSnitch」、Wi-Fiネットワークにおいて中間者攻撃が可能となる危険性が明らかに

アメリカのカリフォルニア大学リバーサイド校やルーヴェン・カトリック大学の研究者グループが、Wi-Fiネットワークにおけるクライアント間の直接通信を遮断する「クライアント分離」を回避する攻撃手法「Air

https://gigazine.net

• 【特集】「注意事項は読みました」という大嘘の代償。フレッツ光クロスで爆速10G化のはずがネット断絶状態に - PC Watch

【特集】 「注意事項は読みました」という大嘘の代償。フレッツ光クロスで爆速10G化のはずがネット断絶状態に

　今年1月、自宅の光回線を1Gから10Gに変更しました。筆者はIT系ライターとして、PCやスマホにはまあまあ詳しいと自負しています。しかし、その思い込みと慣れない手続きが重なり、ちょっとした「しくじり

https://pc.watch.impress.co.jp

• 専門学校教員からNECのCISOに! 「人生は筋トレ」、訓練は超難題 - NEC 淵上氏：セキュリティリーダーの視座 - ITmedia エグゼクティブ

専門学校教員からNECのCISOに! 「人生は筋トレ」、訓練は超難題 - NEC 淵上氏

異色の経歴を持つNECの淵上氏。「人生は筋トレ」を信条に技術と経営の均衡を重視。自社を実験場とする「クライアントゼロ」を実践し、AI時代のID管理や訓練を通じ、水道のように誰もが意識せず安全にITを使

https://mag.executive.itmedia.co.jp