[雑談] いろいろ。

• 国立国会図書館、個人情報漏えいの可能性　新システムの再委託業者に不正アクセス - ITmedia NEWS

国立国会図書館、個人情報漏えいの可能性　新システムの再委託業者に不正アクセス

国立国会図書館は11月11日、外部委託により開発中だった新館内システムの開発環境が不正アクセスを受けたと発表した。委託先のIIJが業務を再委託していたソリューション・ワン（東京都港区）のネットワークに

https://www.itmedia.co.jp

• 国会図書館で開発中のシステムに不正アクセス、情報漏えいの可能性 - INTERNET Watch

国会図書館で開発中のシステムに不正アクセス、情報漏えいの可能性　

　国立国会図書館は11月11日、開発中の館内サービスシステムが不正アクセスを受けたことを発表した。

https://internet.watch.impress.co.jp

• 国立国会図書館、不正アクセスを公表・謝罪　外部委託の開発中システム　一部利用者情報など漏えい可能性 | オリコンニュース（ORICON NEWS）

国立国会図書館、不正アクセスを公表・謝罪　外部委託の開発中システム　一部利用者情報など漏えい可能性

ニュース｜　国立国会図書館は11日、外部委託している館内サービスシステムの開発環境に対して不正アクセスが確認されたと発表した。　国立国会図書館の公式サイトで「現在、外部委託により館内サービスシステムの

https://www.oricon.co.jp

• PCを乗っとる「ClickFix」攻撃に早くも亜種、「FileFix」にも注意 ～Kasperskyが解説 - やじうまの杜 - 窓の杜

PCを乗っとる「ClickFix」攻撃に早くも亜種、「FileFix」にも注意 ～Kasperskyが解説／［Windows］＋［R］キーを押さなきゃ大丈夫……なんて安心してると騙される【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• Microsoftの研究者がAIチャットボットとの会話内容を通信パケットと送信タイミングから特定する攻撃「Whisper Leak」を報告 - GIGAZINE

Microsoftの研究者がAIチャットボットとの会話内容を通信パケットと送信タイミングから特定する攻撃「Whisper Leak」を報告

Microsoftの研究者らが、ChatGPTやGoogle GeminiなどのAIチャットボットを支える大規模言語モデル(LLM)に、暗号化された通信からでも会話のトピックを推測することを可能にする

https://gigazine.net

[雑談] いろいろ。

• アメリカ政府のTP-Link製品禁止案は本当に有効なのか？ - GIGAZINE

アメリカ政府のTP-Link製品禁止案は本当に有効なのか？

アメリカ政府はTP-Link製ルーターを使用することについてリスク評価を行い、国家安全保障上の理由から「販売禁止が妥当である」と結論付け、規制を提案しています。このTP-Link製品禁止案について、セ

https://gigazine.net

• 脆弱性を速やかに公表しない輩は、わたくしが成敗いたしますわ！：こうしす！　こちら京姫鉄道 広報部システム課 ＠IT支線（53） - ＠IT

脆弱性を速やかに公表しない輩は、わたくしが成敗いたしますわ！

情報セキュリティの啓発を目指した、技術系コメディー自主制作アニメ「こうしす！」の＠ITバージョン。第53列車は「脆弱性を発見したときの対処法 続編」です。※このマンガはフィクションです。

https://atmarkit.itmedia.co.jp

• 新セキュリティ基準「JC-STAR」はなぜ作られたのか？　完全に理解するためIPAに聞いてきた　Wi-FiルーターなどIoT機器を守る新制度が生まれた背景や目的を知る - INTERNET Watch

新セキュリティ基準「JC-STAR」はなぜ作られたのか？　完全に理解するためIPAに聞いてきた　Wi-FiルーターなどIoT機器を守る新制度が生まれた背景や目的を知る

　Wi-FiルーターなどのIoT機器（本稿ではPCやスマートフォンの類以外の、インターネットに接続して動作する機器全般を指して「IoT機器」と呼ぶ）に対するセキュリティ要件適合評価およびラベリング制度

https://internet.watch.impress.co.jp

• 「Microsoft 365 Copilot」の調査AI「Researcher」、VMでブラウザーやターミナルを駆使するように - 窓の杜

「Microsoft 365 Copilot」の調査AI「Researcher」、VMでブラウザーやターミナルを駆使するように／「Windows 365」にサンドボックスVMを一時構築

　米Microsoftは10月31日（現地時間）、「Researcher with Computer Use」を発表した。まずはMicrosoftの最新AI機能を先行体験できる「Frontier」プロ

https://forest.watch.impress.co.jp

• 【特集】右クリックしたら何か違う……？Windows 10→11で変わった使い方のキホン - PC Watch

【特集】 右クリックしたら何か違う……？Windows 10→11で変わった使い方のキホン

　2015年に発売されたWindows 10も、10月にサポートが終了した。このタイミングで今まで使ってきたPCをWindows 11にアップデートしたり、Windows 11搭載の新PCを購入したり

https://pc.watch.impress.co.jp

• ストーカー目的、タグ悪用規制へ　位置無断取得で被害増 | NEWSjp

ストーカー目的、タグ悪用規制へ　位置無断取得で被害増 | NEWSjp

政府は11日、スマートフォンで位置を特定できる「紛失防止タグ」を無断で他人の持ち物に取り付けることを...

https://news.jp

• 海自公式が投稿の「思わず二度見」動画にSNS騒然！ 「知らなかった」絶対NG項目を紹介も「笑わせにくるｗｗｗ」「公式で横転した」 | 乗りものニュース

海自公式が投稿の「思わず二度見」動画にSNS騒然！ 「知らなかった」絶対NG項目を紹介も「笑わせにくるｗｗｗ」「公式で横転した」 | 乗りものニュース

海上自衛隊の公式Xアカウントが、「海上自衛隊の艦内でNG行動」についての動画を投稿しました。この投稿は大きな反響を呼び、2025年11月7日14時時点で100万インプレッション超えを記録しています。ど

https://trafficnews.jp

• 大谷翔平の打球が看板に直撃…破損を商機に変えた『クアーズライト』の逆転センスが神だった│mataiku（マタイク）

大谷翔平の打球が看板に直撃…破損を商機に変えた『クアーズライト』の逆転センスが神だった

大谷翔平のファウルボールが看板を破壊！しかし米ビール会社クアーズライトは神対応で“壊れた缶”を商品化し即完売。偶然をチャンスに変えた感動の実話とマーケティング成功術を解説。

https://mataiku.com

[雑談] いろいろ。

• IIJへのサイバー攻撃はあったのか？　犯行声明の添付ファイル、根拠にならず - ITmedia NEWS

IIJへのサイバー攻撃はあったのか？　犯行声明の添付ファイル、根拠にならず

あるサイバー攻撃グループが「IIJのサーバーに侵入した」と主張している。IIJは5日に声明を発表したが、被害の有無などは明確には伝えていない。

https://www.itmedia.co.jp

• 「英数・記号の混在」はもう古い　NISTがパスワードポリシーの要件を刷新：セキュリティニュースアラート - ITmedia エンタープライズ

「英数・記号の混在」はもう古い　NISTがパスワードポリシーの要件を刷新

NISTはパスワードポリシーに関するガイドラインSP800-63Bを更新した。従来のパスワード設定で“常識”とされていた大文字と小文字、数字、記号の混在を明確に禁止し、新たな基準を設けた。

https://www.itmedia.co.jp

• パスワード変更も意味がない、クラウドを侵害し続ける悪意ある「OAuthアプリ」の実態：セキュリティベンダーProofpointが公開 - ＠IT

パスワード変更も意味がない、クラウドを侵害し続ける悪意ある「OAuthアプリ」の実態

Proofpointは、悪意あるOAuthアプリケーションによる永続的クラウド侵害の実態を公開した。パスワード変更やMFA適用後も攻撃者のアクセスは継続し、4日間続いた実例も確認された。

https://atmarkit.itmedia.co.jp

• パスキーが変える本人確認の新しい当たり前 - PC Watch

削除されています

https://pc.watch.impress.co.jp

• 機械翻訳が「人手の作業を大量破壊」　Mozilla日本語コミュニティが解散宣言　人力訳を上書き - ITmedia NEWS

機械翻訳が「人手の作業を大量破壊」　Mozilla日本語コミュニティが解散宣言　人力訳を上書き

Mozillaが機械翻訳「Sumo Bot」を日本語記事に導入し、手作業で翻訳した記事を上書きしていることに日本語コミュニティが反発。

https://www.itmedia.co.jp

• 中国製の電気バス、中国から遠隔制御が可能だった…北欧各国が騒然 | Joongang Ilbo | 中央日報

中国製の電気バス、中国から遠隔制御が可能だった…北欧各国が騒然

中央日報 - 韓国の最新ニュースを日本語でサービスします

https://s.japanese.joins.com

• 中国の人型ロボ、自然すぎる歩き方に「中に人いる？」と話題に→開発企業が“中身”を公開、結果は…… - ITmedia AI＋

中国の人型ロボ、自然すぎる歩き方に「中に人いる？」と話題に→開発企業が“中身”を公開、結果は……

中国のEVメーカーである小鵬汽車（シャオペン）が公開した人型ロボット「IRON」の新型モデルが注目を集めている。同モデルが滑らかに歩く姿に、SNS上では「中に人いる？」などの声が続出。これを受け、小鵬

https://www.itmedia.co.jp

• インターネットアーカイブの創設者が「我々は生き残ったが、ライブラリは壊滅した」と語る - GIGAZINE

インターネットアーカイブの創設者が「我々は生き残ったが、ライブラリは壊滅した」と語る

膨大なネットコンテンツの収集・保存を行っているインターネットアーカイブは、2025年10月までに保存したウェブページの数が1兆件に到達したことを報告しています。1兆件を記念して、インターネットアーカイ

https://gigazine.net

• FBIがウェブ魚拓サービス「archive.today」の所有者の身元を捜索中 - GIGAZINE

FBIがウェブ魚拓サービス「archive.today」の所有者の身元を捜索中

指定したURLのコピーを外部サーバーに保存してページが削除された時などでもアクセスを可能にしてくれる「ウェブ魚拓サービス」の一種である「archive.today」は、運営者などが明らかにされていませ

https://gigazine.net

• LINE、「送信を取り消しました」表示なしでメッセージ削除可能に　有料機能で - ITmedia NEWS

LINE、「送信を取り消しました」表示なしでメッセージ削除可能に　有料機能で

LINEヤフーがチャットアプリ「LINE」に、「メッセージの送信を取り消しました」という表示なしでメッセージを取り消せる機能を追加した。相手が未読の場合に限り可能で、月額制サービス「LYPプレミアム」

https://www.itmedia.co.jp

• JRグループvs私鉄連合 JR「データ死守」は宣戦布告？ 私鉄タッチ決済包囲網、ポイ活「最大5%還元」で打ち破れるか | Merkmal（メルクマール）

JRグループvs私鉄連合 JR「データ死守」は宣戦布告？ 私鉄タッチ決済包囲網、ポイ活「最大5%還元」で打ち破れるか | Merkmal（メルクマール）

首都圏11社が2026年春、クレジットカードのタッチ決済相互利用を開始する。JRグループは限定導入にとどまる一方、ビューカードの即時発行と最大1万ポイント還元キャンペーンで、交通系ICカードの優位性維

https://merkmal-biz.jp

• 「Suica帝国」に宣戦布告？ 首都圏11社「クレカ相互利用」連合、今後どうなる？ 背後で支える技術力の正体 | Merkmal（メルクマール）

「Suica帝国」に宣戦布告？ 首都圏11社「クレカ相互利用」連合、今後どうなる？ 背後で支える技術力の正体 | Merkmal（メルクマール）

2026年春、首都圏11社の鉄道がクレジットカードタッチ決済で相互利用を開始する。三井住友カードとOSSが仕組みの中核を担い、ICカードとクレカの競争・協調を通じ都市交通の利便性とデジタル化を一気に加

https://merkmal-biz.jp

• 「いまだにSuica／PASMO使えない」駅へ行ったら、「問い合わせが多い……」と駅員さんも苦労していた事情 - ITmedia Mobile

「いまだにSuica／PASMO使えない」駅へ行ったら、「問い合わせが多い……」と駅員さんも苦労していた事情

つい先日、筆者はスマートウォッチ「Google Pixel Watch 4」に登録したモバイルSuicaを使用し、東京から地方へと向かった。そこで改札を通れない事態に陥る可能性があることを知った。想像

https://www.itmedia.co.jp

• 【検証】JALの航空券が半額以下で買える怪しいサイトは本当に怪しいのか？ 実際に買ってみた結果 ｜ ガジェット通信 GetNews

【検証】JALの航空券が半額以下で買える怪しいサイトは本当に怪しいのか？ 実際に買ってみた結果|ガジェット通信 GetNews

【検証】JALの航空券が半額以下で買える怪しいサイトは本当に怪しいのか？ 実際に買ってみた結果

https://getnews.jp

• マイクロソフトの人気フライトシム『Microsoft Flight Simulator』の技術が、なんと大手ボーイング社のパイロット訓練用ツールに採用。“リアルなコクピット内”を本職が学ぶ - AUTOMATON

マイクロソフトの人気フライトシム『Microsoft Flight Simulator』の技術が、なんと大手ボーイング社のパイロット訓練用ツールに採用。“リアルなコクピット内”を本職が学ぶ - AUTOMATON

大手航空機メーカー・ボーイングは11月6日、航空機トレーニングツール「Virtual Airplane Procedures Trainer」を発表した。フライトシミュレーションゲーム『Microso

https://automaton-media.com

[雑談] いろいろ。

• ASCII.jp：バンダイチャンネル、全サービスを緊急停止　不正アクセスの疑い、原因を調査

バンダイチャンネル、全サービスを緊急停止　不正アクセスの疑い、原因を調査

バンダイナムコの動画配信サービス「バンダイチャンネル」が11月6日23時30分、サービスの一時停止を発表した。不正アクセスの可能性があるという。

https://ascii.jp

• OpenAIのAPIがハッカーのバックドアに悪用されているとMicrosoftの研究チームが報告 - GIGAZINE

OpenAIのAPIがハッカーのバックドアに悪用されているとMicrosoftの研究チームが報告

Microsoftのサイバー脅威対応チームであるDetection and Response Team(DART)が、ChatGPTなどを開発するOpenAIのAPIを悪用するバックドア型マルウェア「

https://gigazine.net

• Windows 11/10の10月更新プログラムですべてのデータを失う可能性 | TECH+（テックプラス）

Windows 11/10の10月更新プログラムですべてのデータを失う可能性

Microsoft専門のニュースサイト「Windows Latest」は11月5日(現地時間)、Windows 11の10月のセキュリティ更新プログラムをインストールすると予期しないBitLocker

https://news.mynavi.jp

• X（旧Twitter）「凍結祭り」トレンド入り―大規模アカウント凍結報告される。主因は特定のブラウザ拡張か | Game*Spark - 国内・海外ゲーム情報サイト

X（旧Twitter）「凍結祭り」トレンド入り―大規模アカウント凍結報告される。主因は特定のブラウザ拡張か | Game*Spark - 国内・海外ゲーム情報サイト

突如Xを襲った「凍結祭り」。特定のブラウザ拡張が一因とみられています。

https://www.gamespark.jp

• 破産者が自分の信用情報を開示請求して判ったこと。｜だっちゃん

https://note.com/datchang/n/n9ab76636d596

https://note.com

[雑談] いろいろ。

• システム侵入後、1時間で管理者権限を奪取──美濃工業、ランサムウェア被害の調査内容公開　時系列で手口を紹介 - ITmedia NEWS

システム侵入後、1時間で管理者権限を奪取──美濃工業、ランサムウェア被害の調査内容公開　時系列で手口を紹介

システム侵入後、1時間で管理者権限を奪取──アルミダイカスト製品の鋳造などを手掛ける美濃工業（岐阜県中津川市）は、ランサムウェアによる被害状況について調査内容を発表した。

https://www.itmedia.co.jp

• Android OSに致命的な脆弱性、ユーザー操作不要でリモートからコード実行 - 窓の杜

Android OSに致命的な脆弱性、ユーザー操作不要でリモートからコード実行／2025年11月のセキュリティ情報が公開、メーカーからパッチが提供され次第適用を

　米Googleは11月3日（現地時間）、Android OSのセキュリティ情報（ABS）を発表した。Androidのセキュリティパッチは四半期ごと（3月、6月、9月、12月）にリリースされるのが基本

https://forest.watch.impress.co.jp

• Suicaの脆弱性を指摘したセキュリティ企業トップが「暗号領域の情報が読み取れるSuicaビューア」公開で物議　目的を聞いた - ITmedia NEWS

Suicaの脆弱性を指摘したセキュリティ企業トップが「暗号領域の情報が読み取れるSuicaビューア」公開で物議　目的を聞いた

Suicaの暗号領域の情報が読み取れるというビューアがGitHubで公開された。開発者は8月に話題になったSuicaの脆弱性を指摘したセキュリティ企業のCEOだ。

https://www.itmedia.co.jp

• 韓国の李大統領に中国製スマホ贈呈「通信回線は安全ですか」と聞かれ…習近平国家主席「バックドア確認を」 : 読売新聞

韓国の李大統領に中国製スマホ贈呈「通信回線は安全ですか」と聞かれ…習近平国家主席「バックドア確認を」

【読売新聞】　【北京＝吉永亜希子】韓国・ 慶州 （ キョンジュ ） で１日まで行われたアジア太平洋経済協力会議（ＡＰＥＣ）首脳会議に関連し、中国の 習近平 （ シージンピン ） 国家主席が首脳会談した

https://www.yomiuri.co.jp

• 「ChatGPTが“嘘をつかなくなる”？」SNSで話題の“ファクトベースAI”プロンプトが凄い！ - Smart Watch Life｜日本初のスマートウォッチ専門メディア

「ChatGPTが“嘘をつかなくなる”？」SNSで話題の“ファクトベースAI”プロンプトが凄い！ - Smart Watch Life｜日本初のスマートウォッチ専門メディア

AIが「もっと正確に」「もっと誠実に」答えてくれるようになる――そんなプロンプトが、今SNS上で話題になってい

https://www.smartwatchlife.jp