[雑談] いろいろ。

• イエローハット、最大180万人分の情報漏えいか　作業予約システムに不正アクセス - ITmedia NEWS

イエローハット、最大180万人分の情報漏えいか　作業予約システムに不正アクセス

イエローハットは8月28日、店舗での作業予約に使う「イエローハットWEB作業予約システム」が不正アクセスを受け、最大180万1499人分の個人情報が漏えいした可能性があると発表した。漏えいした可能性が

https://www.itmedia.co.jp

• トレファク子会社に不正アクセス、13万人超の顧客情報漏えい　二段階認証設定しておらず - ITmedia NEWS

トレファク子会社に不正アクセス、13万人超の顧客情報漏えい　二段階認証設定しておらず

トレジャー・ファクトリーは8月28日、連結子会社のカインドオルが運営するECサイトが第三者による不正アクセスを受け、13万6464人分の個人情報が漏えいしたと発表した。原因は、スタッフアカウントの認証

https://www.itmedia.co.jp

• 脆弱性の温床 strncpy をLinuxカーネルから削除――C言語の文字列コピー関数50年の歴史

脆弱性の温床 strncpy をLinuxカーネルから削除――C言語の文字列コピー関数50年の歴史

https://zenn.dev

• 【独自】Jアラート「偽の警報可能」　専門家、発信元保証なし|47NEWS（よんななニュース）

【独自】Jアラート「偽の警報可能」　専門家、発信元保証なし

　弾道ミサイル発射や緊急地震速報などの緊急情報を全国の自治体に送信する全国瞬時警報システム（Jアラート）で、人工衛星を経由して送信されるデータの暗号化や発信元を保証する機能がないことが30日、専門家へ

https://www.47news.jp

• Claude Fable、開発者の700GBホームディレクトリを削除。安全のためのモデルダウングレードが事故の一因に

Claude Fable、開発者の700GBホームディレクトリを削除。安全のためのモデルダウングレードが事故の一因に

削除を防ぐはずの安全機構がモデルをダウングレードし、ダウングレードされたモデルが変数名の使い回しを見落としてホームディレクトリを消した。Fable 5が自発的に始めた安全テストがAnthropicの安

https://joho-todai.com

• Metaが従業員を大量解雇してAIに置き換えようとした「Project OT」はいかにして頓挫したのか？ - GIGAZINE

Metaが従業員を大量解雇してAIに置き換えようとした「Project OT」はいかにして頓挫したのか？

Metaのマーク・ザッカーバーグCEOが、2026年に「大量の従業員を解雇・再配置してAIに置き換える」という計画を実行する予定だったと、海外メディアのロイターが報じました。ロイターは「Project

https://gigazine.net

• そりゃ“サ終”するわ…若者も離れるスマホゲーム「サービス終了」が相次ぐ闇深い理由｜概要｜ニュース｜ピンズバNEWS

そりゃ“サ終”するわ…若者も離れるスマホゲーム「サービス終了」が相次ぐ闇深い理由｜概要｜ニュース｜ピンズバNEWS

概要:スマホゲーム業界で、いったい何が起きているのか。「昨今、『文豪ストレイドッグス』『ラブライブ！』『ファイナルファンタジー』『ソードアート・オンライン』といった人気IP（知的財産）を冠したスマート

https://pinzuba.news

• なぜ？　楽天モバイルでMNPポイントが付与されず　「不適格」と判定された理由と6つの自己防衛策 - ITmedia Mobile

なぜ？　楽天モバイルでMNPポイントが付与されず　「不適格」と判定された理由と6つの自己防衛策

楽天モバイルのMNP還元で事後判定により、不適格とされ特典が得られない事例が発生している。事前の判定不可や店頭保証の不在といった独自のリスク構造は不信感につながる。ユーザーは還元頼みの契約を避け、規約

https://www.itmedia.co.jp

• 警察官にウェアラブルカメラ実装へ　「試行で有用性確認」 - ITmedia NEWS

警察官にウェアラブルカメラ実装へ　「試行で有用性確認」

けんかの取り扱いの際に「なぜ撮っているのか」と問われたり、職務質問中に「録音するなら話さない」と言われたりすることもあったという。

https://www.itmedia.co.jp

• 「第3のビール」がビールになる？　酒税一本化で変わるビール市場 - 朝日新聞

「第3のビール」がビールになる？　酒税一本化で変わるビール市場：朝日新聞

　10月に酒税が改正され、ビール類の税額が350ミリリットル缶で54.25円に一本化される。ビールは350ミリリットル缶で酒税額が約9円下がり、発泡酒と第3のビールは約7円上がる。店頭での価格差が縮ま

https://www.asahi.com

• なぜ船の階段は急角度で幅まで狭いのか？ 通称「ラッタル」に隠された “わざと急にする”2つの理由 | 乗りものニュース

なぜ船の階段は急角度で幅まで狭いのか？ 通称「ラッタル」に隠された “わざと急にする”2つの理由（1/2 ページ） | 乗りものニュース

フェリーや客船の中で見かける、やけに急で幅の狭い階段。家庭の階段とは別物のようなあの造り、いったいなぜそうなっているのでしょうか?（1/2 ページ）

https://trafficnews.jp

[雑談] いろいろ。

• ITエンジニア必読書『徳丸本』が8年ぶりの改訂へ　「第3版」のポイントを筆者が解説：「個人情報漏えい」から「事業被害」へのシフトに対応 - ＠IT

ITエンジニア必読書『徳丸本』が8年ぶりの改訂へ　「第3版」のポイントを筆者が解説

Webアプリケーションセキュリティの定番『徳丸本』が8年ぶりに改訂するという。2026年7月に開催された「Hack Fes. 2026」で、第3版の改訂ポイントを著者・徳丸浩氏が解説した。 (1/2)

https://atmarkit.itmedia.co.jp

• チューリッヒ保険、最大1668件の個人情報漏えいか　ドラレコデータのシステムに不正アクセス - ITmedia NEWS

チューリッヒ保険、最大1668件の個人情報漏えいか　ドラレコデータのシステムに不正アクセス

チューリッヒ保険会社は8月27日、ドライブレコーダーのデータをアップロードするためのシステム「Z-Dash」が第三者による不正アクセスを受け、最大1668件の個人情報が漏えいした可能性があると発表した

https://www.itmedia.co.jp

• サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度） 制度 - 制度規程・委員会 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

制度規程・委員会 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「制度規程・委員会」に関する情報です。

https://www.ipa.go.jp

• 大学入試センター、公式サイトの資料一覧ページが公開状態に　非公開化は「誤解を避けるため」 - ITmedia NEWS

大学入試センター、公式サイトの資料一覧ページが公開状態に　非公開化は「誤解を避けるため」

大学入試センターは8月27日、公式Webサイトで本来は閲覧できないページが表示される状態になっていたと発表した。同センターは同日午前、ページを非公開化した。一覧に表示されていた資料は全て公表済みで、情

https://www.itmedia.co.jp

• パスワード変更用のよく知られた URL を追加することで、ユーザーが簡単にパスワードを変更できるようにします  |  web.dev

パスワード変更用のよく知られた URL を追加することで、ユーザーが簡単にパスワードを変更できるようにします  |  web.dev

/.well-known/change-password へのリクエストをパスワード変更 URL にリダイレクトすることで、ユーザーは以前よりも簡単にパスワードを変更できます。

https://web.dev

• うっかり騙されないために。ダークパターンとはどんなものか、手軽に体験できる博物館風サイト【やじうまWatch】 - INTERNET Watch

うっかり騙されないために。ダークパターンとはどんなものか、手軽に体験できる博物館風サイト【やじうまWatch】

　ダークパターンとはどんなものか、ブラウザー上で手軽に体験できる博物館風の体験型サイトが登場して話題だ。

https://internet.watch.impress.co.jp

• GPT-5.6 Solはズルをするのが大好きかもしれない (GIGAZINE（ギガジン）)

GPT-5.6 Solはズルをするのが大好きかもしれない (GIGAZINE（ギガジン）)

開発者のAdam氏は開発フロー自動化に挑戦し「chum-codex」という革新的なシステムを構築したものの、最新AIモデル「GPT-5.6 Sol」の予期せぬ挙動や「不正行為」とも取れる振る舞いに直面

https://l.smartnews.com

• 「Twitter」が帰ってきた？　元Twitter法務のスタートアップが新SNS立ち上げ　Xとは係争中 - ITmedia NEWS

「Twitter」が帰ってきた？　元Twitter法務のスタートアップが新SNS立ち上げ　Xとは係争中

米スタートアップのOperation Bluebirdは8月24日（現地時間）、「Twitter」の名称を掲げる新しいSNS「Twitter.now」を立ち上げた。同社は「XはTwitterブランドを

https://www.itmedia.co.jp

• 「将門塚」で迷惑行為の配信者・愛之助　「ついに私にも公然わいせつ罪がつきました！」ニコ生でご満悦: J-CAST ニュース【全文表示】

「将門塚」で迷惑行為の配信者・愛之助　「ついに私にも公然わいせつ罪がつきました！」ニコ生でご満悦

東京都千代田区・大手町の「将門塚」で石碑に登るなどの迷惑行為を配信し、配信者団体「キッカーズ」から脱退処分とされた配信者の「愛之助」さんによるニコニコ生放送が波紋を広げている。Kickアカウントは「9

https://www.j-cast.com

• 平将門公の祟りまとめ｜首塚にまつわる怖い話を全部調べてみた｜風のまにまにライフ

平将門公の祟りまとめ｜首塚にまつわる怖い話を全部調べてみた｜風のまにまにライフ

2026年8月、東京・大手町にある平将門の首塚は、配信者の騒動に大雨と地震が重なって「祟りではないか」と大きな話題になり

https://ltr-oshinoko-cafe.jp

• 猫島に到着すると、猫達が一斉に寄ってきた！ 最高のウェルカム挨拶に癒やされる (*´ｪ｀*)♪ | エウレカ！

猫島に到着すると、猫達が一斉に寄ってきた！ 最高のウェルカム挨拶に癒やされる (*´ｪ｀*)♪

ある晴れた日に男性が猫島に行くと、到着してすぐに人懐っこい猫達が寄ってきて、最高のウェルカム挨拶でお出迎えしてくれました。そして男性が近くのベンチに向かうと、たくさんの猫達との癒しの時間が始まりました

https://eureka.tokyo

[雑談] いろいろ。

• 「メタルギアオンライン」でロビー参加だけでPCを乗っ取られる恐れ、任意コード実行につながる脆弱性が判明 - GIGAZINE

「メタルギアオンライン」でロビー参加だけでPCを乗っ取られる恐れ、任意コード実行につながる脆弱性が判明

PC版「メタルギアオンライン」のバージョン1.1.2.8に、悪意あるホストが用意したロビーへ参加するだけでプレイヤーのPC上で任意のコードを実行される可能性がある脆弱(ぜいじゃく)性が存在していたこと

https://gigazine.net

• ダークパターン規制記事に、閉じにくい巨大広告　「これもダークパターンでは」ツッコミ殺到 - ITmedia NEWS

ダークパターン規制記事に、閉じにくい巨大広告　「これもダークパターンでは」ツッコミ殺到

消費者庁がネット上の「ダークパターン」を包括規制する方針を打ち出したと伝える「47NEWS」の速報記事ページに、大きなオーバーレイ広告が出て本文が読みづらく、「これもダークパターンでは」などとツッコミ

https://www.itmedia.co.jp

• OH! NAMAE DOMAIN - ドメイン取得サービス

OH! NAMAE DOMAIN - ドメイン取得サービス

https://project.activetk.jp

• NVIDIA、Hugging Face買収で協議　2兆円規模で　海外報道 - ITmedia NEWS

NVIDIA、Hugging Face買収で協議　2兆円規模で　海外報道

米半導体大手NVIDIAが、AI開発プラットフォームを運営する米Hugging Faceの買収を協議していると、米Business Insiderが8月26日（現地時間）、関係者の話として報じた。

https://www.itmedia.co.jp

• 「NVIDIAがHugging Faceを2兆円超えで買収する契約に合意」との報道 - GIGAZINE

「NVIDIAがHugging Faceを2兆円超えで買収する契約に合意」との報道

海外メディアのThe Informationが「NVIDIAがHugging Faceを129億ドル(約2兆円)で買収する契約に合意した」と報じています。

https://gigazine.net

• 「Twitter」がリリースされる - GIGAZINE

「Twitter」がリリースされる

Twitterの元弁護士でX(旧Twitter)と商標権争いをしているスティーブン・コーツ氏が、新たに「Twitter(Twitter.now)」を立ち上げました。

https://gigazine.net

[雑談] いろいろ。

• 実在するセキュリティ担当者を装った電話がかかってくる攻撃についてまとめてみた - piyolog

実在するセキュリティ担当者を装った電話がかかってくる攻撃についてまとめてみた - piyolog

2026年8月23日、セキュリティ運用の監視や脅威検知を手掛ける米ReliaQuestは、自社従業員を標的にしたソーシャルエンジニアリング攻撃を受けたことを公表しました。攻撃者は同社を装う偽のログイン

https://piyolog.hatenadiary.jp

• われらの救世主「パスキー」に暗雲？　壊れていないのに“合鍵”が作られる条件：半径300メートルのIT - ITmedia エンタープライズ

われらの救世主「パスキー」に暗雲？　壊れていないのに“合鍵”が作られる条件

パスワードレス認証の本命とされてきたパスキーに、新たな攻撃手法が公表されました。パスキーはもう信頼できないのでしょうか。そもそも、この攻撃はどんな条件がそろったときに成立するのでしょうか。

https://www.itmedia.co.jp

• AIエージェントが24時間体制で本番障害の一次調査を自動化、人間の役割は「判断」のみに - GIGAZINE

AIエージェントが24時間体制で本番障害の一次調査を自動化、人間の役割は「判断」のみに

AIエージェントの登場により、深夜のインシデント発生時における人間のエンジニアの役割を劇的に変えつつあります。従来はアラーム発生時のトリアージ(原因および影響範囲の特定)作業はエンジニアが担ってきまし

https://gigazine.net

• AIエージェントの誤作動は誰の責任か　仕様を作る側と使う側の「責任分界点」：ITニュースピックアップ - ITmedia エンタープライズ

AIエージェントの誤作動は誰の責任か　仕様を作る側と使う側の「責任分界点」

AIエージェントの安全対策は、どこまでを業界共通の仕組みで賄えるのか。AIエージェント同士をつなぐ仕様を策定するLinux Foundation傘下の団体が、記者説明会でその境界を示した。企業側に残る

https://www.itmedia.co.jp

• なぜ今「あえてオンプレ」なのか？　AI時代に見直すハイブリッドインフラ戦略：Enterprise IT Summit 2026 春 - ITmedia エンタープライズ

なぜ今「あえてオンプレ」なのか？　AI時代に見直すハイブリッドインフラ戦略

「持たないIT」であるクラウド化への流れは止まらないが、それでも「持つIT」であるオンプレミスをあえて選ぶ理由もある。運用設計ラボが提唱する持続可能な事業成長を実現するためのインフラ再構築戦略とは。

https://www.itmedia.co.jp

• Your executable is a SQLite database | Farid Zakaria’s Blog

Your executable is a SQLite database

I have been probably obsessed with two things in the last few years: Nix as a tool to explore innova

https://fzakaria.com

• 「Microsoft Teams」障害か　朝から「会議に入れない」【復旧】 - ITmedia NEWS

「Microsoft Teams」障害か　朝から「会議に入れない」【復旧】

午前9時過ぎごろから多くのユーザーが障害を報告しており、10時半時点でも復旧していないようだ。

https://www.itmedia.co.jp

• 任天堂が1日で400以上のSwitchエミュレーターリポジトリをGitHubから削除 - GIGAZINE

任天堂が1日で400以上のSwitchエミュレーターリポジトリをGitHubから削除

任天堂がGitHub上で1日に7件のDMCA削除通知を提出し、400以上のNintendo Switchエミュレーターリポジトリを一斉に削除しました。過去に削除された代表的なエミュレーターとして知られ

https://gigazine.net

[雑談] いろいろ。

• イラン政府関連ハッカーがイギリスの発電所をサイバー攻撃で停止させることに初成功 - GIGAZINE

イラン政府関連ハッカーがイギリスの発電所をサイバー攻撃で停止させることに初成功

イラン政府と関係のあるハッカーがイギリスの発電所に対してサイバー攻撃を行い、4日間にわたって運転を停止させたことがわかりました。イラン関係のハッカーによるサイバー攻撃でイギリスの発電所が運転を停止した

https://gigazine.net

• AliExpressが「聞こえない音」でユーザーを追跡。開発者のBluetooth不具合から発覚

AliExpressが「聞こえない音」でユーザーを追跡。開発者のBluetooth不具合から発覚

AliExpressのWebAudioフィンガープリンティングが開発者のBluetooth機器に干渉して発覚。Firefoxは99.24%のユーザーを3バケットに収め追跡を無効化、Braveはランダム

https://joho-todai.com

• 消費者庁、「ダークパターン」規制へ　特商法改正視野に中間取りまとめ案 - ITmedia NEWS

消費者庁、「ダークパターン」規制へ　特商法改正視野に中間取りまとめ案

消費者庁は8月24日、消費者を誤認させたり不安を生じさせたりして契約に誘導する表示・UI、いわゆる「ダークパターン」への規律などを盛り込んだ、有識者検討会の中間取りまとめ案を公表した。（1/2 ページ

https://www.itmedia.co.jp

• Subdomain Enumeration via Certificate Transparency · crt.name

crt.name: passive subdomain index

Send an apex domain and get every subdomain on file, plus the date each name first showed up.

https://crt.name

• RFC 10036: Incremental Forwarding of HTTP Messages | RFC Editor

RFC 10036: Incremental Forwarding of HTTP Messages | RFC Editor

This document specifies the Incremental HTTP header field, which instructs HTTP intermediaries t

https://www.rfc-editor.org

• 夏の戦車は灼熱地獄!?「自衛隊戦車」でもエアコンの有無で大きな差が… 海外の戦車は付いているのか？ | 乗りものニュース

夏の戦車は灼熱地獄!?「自衛隊戦車」でもエアコンの有無で大きな差が… 海外の戦車は付いているのか？（1/2 ページ） | 乗りものニュース

真夏の戦車内はサウナ状態になりますが、自衛隊の10式戦車に乗員用クーラーはありません。なぜ乗員より「電子機器の冷却」が優先されるのでしょうか？ 過酷な環境における戦車の冷房事情と、近年の劇的な変化を解

https://trafficnews.jp