[雑談] いろいろ。

• 安藤ハザマ社員、ニセ警察にだまされ名刺情報約5000件流出 - ITmedia NEWS

安藤ハザマ社員、ニセ警察にだまされ名刺情報約5000件流出

社員が警察官を名乗る者にだまされ、同社が管理する名刺情報約5000件が外部に流出した。

https://www.itmedia.co.jp

• ASCII.jp：三井不動産に不正アクセス　最大5万5000件の情報漏えいか

三井不動産に不正アクセス　最大5万5000件の情報漏えいか

三井不動産は9月1日、同社グループが利用する一部システムが8月28日に不正アクセスを受け、役職員や社外関係者の一部情報（合計最大5万5000件）が外部に漏えいした可能性があることを公表した。

https://ascii.jp

• さくらインターネット襲った不正アクセス､わずか2日で｢583→136万アカウント｣に影響拡大…見えている被害より怖いこと | ビジネス | 東洋経済オンライン

さくらインターネット襲った不正アクセス､わずか2日で｢583→136万アカウント｣に影響拡大…見えている被害より怖いこと

国内有数のデジタルインフラ事業者であり､日本のAI政策やガバメントクラウドを支えるさくらインターネットが不正アクセスを受けたと発表しました。

https://toyokeizai.net

• Mythos 対策プロジェクトの 2 ヶ月(ハーネス編) - Cybozu Inside Out | サイボウズエンジニアのブログ

Mythos 対策プロジェクトの 2 ヶ月(ハーネス編) - Cybozu Inside Out | サイボウズエンジニアのブログ

Mythos 級 AI 公開に備えてサイボウズが実施した、セキュリティスキャンハーネス開発プロジェクト Logos について。 今回は、中核となるハーネス Horos について解説します。

https://blog.cybozu.io

• Anthropic、「Claude Fable 5.1」と「Claude Mythos 5.1」発表　「監視の難しさ」への懸念も開示 - ITmedia NEWS

Anthropic、「Claude Fable 5.1」と「Claude Mythos 5.1」発表　「監視の難しさ」への懸念も開示

Anthropicは新LLM「Claude Fable 5.1」と「Claude Mythos 5.1」を発表した。科学研究やコーディング性能が大幅に向上し、一般提供のFableに対し、Mythosは

https://www.itmedia.co.jp

• ランサムウェアグループによるCursorの悪用についてまとめてみた - piyolog

ランサムウェアグループによるCursorの悪用についてまとめてみた - piyolog

ランサムウェアグループ「Aur0ra」(Auroraとも表記)のオペレータが、AIコーディングツール「Cursor」のAIエージェント機能を悪用していたことが、セキュリティ企業の報告などから明らかにな

https://piyolog.hatenadiary.jp

• カメラ・マイク・位置情報のアクセス可否をストアアプリ以外でもきめ細かく設定可能に - 窓の杜

カメラ・マイク・位置情報のアクセス可否をストアアプリ以外でもきめ細かく設定可能に

　このコーナーでは、「Windows 11 Insider Preview」ビルドでテストされている最新のOS機能を紹介します。ただし、テストの結果、紹介した機能が製品版OSに搭載されないこともありま

https://forest.watch.impress.co.jp

• ASCII.jp：2400円で買える「隠しカメラ発見機」で、あの場所をスキャンしてみたところ……。 (1/5)

2400円で買える「隠しカメラ発見機」で、あの場所をスキャンしてみたところ……。 (1/5)

本機は、手のひらサイズでありながら複数の検知機能を備えたコンパクトな防犯アイテムです。

https://ascii.jp

• 楽天モバイル、楽天ID未連携なら11月末に自動解約　電話番号も失効 - ITmedia NEWS

楽天モバイル、楽天ID未連携なら11月末に自動解約　電話番号も失効

楽天モバイルは8月31日、楽天IDと連携せずに同社の通信サービスを利用できる機能を、11月30日に終了すると発表した。対象者が期限までに手続きしなかった場合、利用中の契約は自動解約となり、電話番号も失

https://www.itmedia.co.jp

• やっぱり完全在宅ワークが一番幸せだった　離職率も最低　米大が7700人の働き方調査：Innovative Tech： - ITmedia NEWS

やっぱり完全在宅ワークが一番幸せだった　離職率も最低　米大が7700人の働き方調査

米テキサス大学MDアンダーソンがんセンターやコロラド大学に所属する研究者らが学術誌Frontiers in Psychologyで発表した論文「Rethinking return-to-office:

https://www.itmedia.co.jp

[雑談] いろいろ。

• 「当選した」自虐投稿も……さくら136万件漏えい可能性、対象者へ通知メール続々 - ITmedia NEWS

「当選した」自虐投稿も……さくら136万件漏えい可能性、対象者へ通知メール続々

さくらインターネットへの不正アクセスを巡り、影響を受けた可能性のある利用者に8月31日ごろから個別の通知メールが届き始めた。SNS上でも受信報告が相次いでいる。（1/2 ページ）

https://www.itmedia.co.jp

• まんだらけ、不正アクセスで個人情報漏えいの恐れ　通販サイト停止で「大オークション大会」も延期に　 - ITmedia NEWS

まんだらけ、不正アクセスで個人情報漏えいの恐れ　通販サイト停止で「大オークション大会」も延期に　

まんだらけ（東京都中野区）は、同社サーバが第三者から不正アクセスを受け、一部顧客の個人情報が漏えいした可能性があると発表した。これに伴い通販サイトを一時停止し、9月1日に開始予定だった「大オークション

https://www.itmedia.co.jp

• 実在のCVEをかたるフィッシングが筆者に届いた　「詳しい人」ほど危ないのはなぜ？：半径300メートルのIT - ITmedia エンタープライズ

実在のCVEをかたるフィッシングが筆者に届いた　「詳しい人」ほど危ないのはなぜ？

実在する脆弱性と実在する事業者をかたるフィッシングメールが筆者に届きました。正確な説明に、セキュリティに携わる筆者も一瞬信じかけたほどです。多要素認証すら破る攻撃が広がる今、「見抜く」以外にどんな備え

https://www.itmedia.co.jp

• 米国で人気VPNアプリ、数百万人を「盗み見」しているおそれ──Protonが警告 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

米国で人気VPNアプリ、数百万人を「盗み見」しているおそれ──Protonが警告 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

VPNアプリが利用者を追跡することは「究極の裏切り」だ。VPNアプリなどを手がけるProton（プロトン）が自社ブログ上で警告した。プライバシーを守るはずのVPNアプリ、米国では85％に追跡機能Pro

https://forbesjapan.com

• AIで「スクリプトキディ」のサイバー攻撃力倍増--組織が取るべき4つの対策 - ZDNET Japan

AIで「スクリプトキディ」のサイバー攻撃力倍増--組織が取るべき4つの対策

パロアルトネットワークスの調査によると、AIによって低スキルのハクティビストが、国家支援の攻撃者グループと同等のツールと高度な技術を手にしているという。

https://japan.zdnet.com

• Microsoft Defender の攻撃シミュレーショントレーニングが本物すぎた話

Microsoft Defender の攻撃シミュレーショントレーニングが本物すぎた話 - Alternative Architecture DOJO

こんにちは、オリビアです。8月が終わってしまいますね。 私は妊娠前までは5月から10月まで夏ネイルをしていたくらい夏が好きなのでさみしいです。 本物にしか見えない Planner 通知 突然ですが、皆

https://aadojo.alterbooth.com

• Possible arbitrary file read and remote code execution in Active Storage variant processing · Advisory · rails/rails · GitHub

Possible arbitrary file read and remote code execution in Active Storage variant processing

### Impact In its default configuration, a Rails application that displays image variants may allow

https://github.com

• LLMのカスのコンサル問題

LLMのカスのコンサル問題 - ｼﾞｮｲｼﾞｮｲｼﾞｮｲ

LLM は魅力的に見える提案をしてくれますが、実際に提案に従ってみると全然大したことがない結果になり肩透かしを食うことがよくあります。 本稿ではスタンフォード大学のグループによる一連の研究 Can L

https://joisino.hatenablog.com

• 「jcode.pl」まだ息してますか？ Perl 4 時代の遺物と令和時代の処方箋 #Security - Qiita

「jcode.pl」まだ息してますか？ Perl 4 時代の遺物と令和時代の処方箋 - Qiita

あなたの現場の jcode.pl は、何ですか？ 안녕하신게라！パナソニック コネクト株式会社クラウドソリューション部の加賀です。 「永らく非推奨だから、もう現場には居ないだろう」と思われがちなライブ

https://qiita.com

• 生成AI画像はなぜ“キショい”のか　消費者が抱く違和感の正体　広報のプロが解説 - ITmedia NEWS

生成AI画像はなぜ“キショい”のか　消費者が抱く違和感の正体　広報のプロが解説

昨今、生成AIで作成した画像を巡る“炎上”が相次いでいる。その本質を長年製造メーカーやIT企業の危機管理広報に携わる長沼史宏さんに聞く。（1/2 ページ）

https://www.itmedia.co.jp

• 個人開発のオンライン将棋「飛角」終了　「ほとんどがBOT対局、人同士が成立しない」状況に - ITmedia NEWS

個人開発のオンライン将棋「飛角」終了　「ほとんどがBOT対局、人同士が成立しない」状況に

「人と人との対局を楽しんでもらいたい」という思いで運営してきたため、人同士の対局がほとんど成立しない状態で「運営を続ける意味も薄くなってきた」と終了を決めた。

https://www.itmedia.co.jp

• コンビニの“宝石ガチャ”→針金で巻いたら……　想像以上の完成品に「素晴らしい」「センスですね」「めっちゃ器用」（1/3） | ハンドメイド ねとらぼ

コンビニの“宝石ガチャ”→針金で巻いたら……　想像以上の完成品に「素晴らしい」「センスですね」「めっちゃ器用」（1/3） | ハンドメイド ねとらぼ

　“コンビニの宝石ガチャ”で当てた宝石に、針金を巻いて華麗に変身させる動画がYouTubeで話題です。記事執筆時点で5万7000回以上再生され、1100件以上の高評価を獲得しています。https://

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• イエローハット、最大180万人分の情報漏えいか　作業予約システムに不正アクセス - ITmedia NEWS

イエローハット、最大180万人分の情報漏えいか　作業予約システムに不正アクセス

イエローハットは8月28日、店舗での作業予約に使う「イエローハットWEB作業予約システム」が不正アクセスを受け、最大180万1499人分の個人情報が漏えいした可能性があると発表した。漏えいした可能性が

https://www.itmedia.co.jp

• トレファク子会社に不正アクセス、13万人超の顧客情報漏えい　二段階認証設定しておらず - ITmedia NEWS

トレファク子会社に不正アクセス、13万人超の顧客情報漏えい　二段階認証設定しておらず

トレジャー・ファクトリーは8月28日、連結子会社のカインドオルが運営するECサイトが第三者による不正アクセスを受け、13万6464人分の個人情報が漏えいしたと発表した。原因は、スタッフアカウントの認証

https://www.itmedia.co.jp

• 脆弱性の温床 strncpy をLinuxカーネルから削除――C言語の文字列コピー関数50年の歴史

脆弱性の温床 strncpy をLinuxカーネルから削除――C言語の文字列コピー関数50年の歴史

https://zenn.dev

• 【独自】Jアラート「偽の警報可能」　専門家、発信元保証なし|47NEWS（よんななニュース）

【独自】Jアラート「偽の警報可能」　専門家、発信元保証なし

　弾道ミサイル発射や緊急地震速報などの緊急情報を全国の自治体に送信する全国瞬時警報システム（Jアラート）で、人工衛星を経由して送信されるデータの暗号化や発信元を保証する機能がないことが30日、専門家へ

https://www.47news.jp

• Claude Fable、開発者の700GBホームディレクトリを削除。安全のためのモデルダウングレードが事故の一因に

Claude Fable、開発者の700GBホームディレクトリを削除。安全のためのモデルダウングレードが事故の一因に

削除を防ぐはずの安全機構がモデルをダウングレードし、ダウングレードされたモデルが変数名の使い回しを見落としてホームディレクトリを消した。Fable 5が自発的に始めた安全テストがAnthropicの安

https://joho-todai.com

• Metaが従業員を大量解雇してAIに置き換えようとした「Project OT」はいかにして頓挫したのか？ - GIGAZINE

Metaが従業員を大量解雇してAIに置き換えようとした「Project OT」はいかにして頓挫したのか？

Metaのマーク・ザッカーバーグCEOが、2026年に「大量の従業員を解雇・再配置してAIに置き換える」という計画を実行する予定だったと、海外メディアのロイターが報じました。ロイターは「Project

https://gigazine.net

• そりゃ“サ終”するわ…若者も離れるスマホゲーム「サービス終了」が相次ぐ闇深い理由｜概要｜ニュース｜ピンズバNEWS

そりゃ“サ終”するわ…若者も離れるスマホゲーム「サービス終了」が相次ぐ闇深い理由｜概要｜ニュース｜ピンズバNEWS

概要:スマホゲーム業界で、いったい何が起きているのか。「昨今、『文豪ストレイドッグス』『ラブライブ！』『ファイナルファンタジー』『ソードアート・オンライン』といった人気IP（知的財産）を冠したスマート

https://pinzuba.news

• なぜ？　楽天モバイルでMNPポイントが付与されず　「不適格」と判定された理由と6つの自己防衛策 - ITmedia Mobile

なぜ？　楽天モバイルでMNPポイントが付与されず　「不適格」と判定された理由と6つの自己防衛策

楽天モバイルのMNP還元で事後判定により、不適格とされ特典が得られない事例が発生している。事前の判定不可や店頭保証の不在といった独自のリスク構造は不信感につながる。ユーザーは還元頼みの契約を避け、規約

https://www.itmedia.co.jp

• 警察官にウェアラブルカメラ実装へ　「試行で有用性確認」 - ITmedia NEWS

警察官にウェアラブルカメラ実装へ　「試行で有用性確認」

けんかの取り扱いの際に「なぜ撮っているのか」と問われたり、職務質問中に「録音するなら話さない」と言われたりすることもあったという。

https://www.itmedia.co.jp

• 「第3のビール」がビールになる？　酒税一本化で変わるビール市場 - 朝日新聞

「第3のビール」がビールになる？　酒税一本化で変わるビール市場：朝日新聞

　10月に酒税が改正され、ビール類の税額が350ミリリットル缶で54.25円に一本化される。ビールは350ミリリットル缶で酒税額が約9円下がり、発泡酒と第3のビールは約7円上がる。店頭での価格差が縮ま

https://www.asahi.com

• なぜ船の階段は急角度で幅まで狭いのか？ 通称「ラッタル」に隠された “わざと急にする”2つの理由 | 乗りものニュース

なぜ船の階段は急角度で幅まで狭いのか？ 通称「ラッタル」に隠された “わざと急にする”2つの理由（1/2 ページ） | 乗りものニュース

フェリーや客船の中で見かける、やけに急で幅の狭い階段。家庭の階段とは別物のようなあの造り、いったいなぜそうなっているのでしょうか?（1/2 ページ）

https://trafficnews.jp

[雑談] いろいろ。

• ITエンジニア必読書『徳丸本』が8年ぶりの改訂へ　「第3版」のポイントを筆者が解説：「個人情報漏えい」から「事業被害」へのシフトに対応 - ＠IT

ITエンジニア必読書『徳丸本』が8年ぶりの改訂へ　「第3版」のポイントを筆者が解説

Webアプリケーションセキュリティの定番『徳丸本』が8年ぶりに改訂するという。2026年7月に開催された「Hack Fes. 2026」で、第3版の改訂ポイントを著者・徳丸浩氏が解説した。 (1/2)

https://atmarkit.itmedia.co.jp

• チューリッヒ保険、最大1668件の個人情報漏えいか　ドラレコデータのシステムに不正アクセス - ITmedia NEWS

チューリッヒ保険、最大1668件の個人情報漏えいか　ドラレコデータのシステムに不正アクセス

チューリッヒ保険会社は8月27日、ドライブレコーダーのデータをアップロードするためのシステム「Z-Dash」が第三者による不正アクセスを受け、最大1668件の個人情報が漏えいした可能性があると発表した

https://www.itmedia.co.jp

• サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度） 制度 - 制度規程・委員会 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

制度規程・委員会 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「制度規程・委員会」に関する情報です。

https://www.ipa.go.jp

• 大学入試センター、公式サイトの資料一覧ページが公開状態に　非公開化は「誤解を避けるため」 - ITmedia NEWS

大学入試センター、公式サイトの資料一覧ページが公開状態に　非公開化は「誤解を避けるため」

大学入試センターは8月27日、公式Webサイトで本来は閲覧できないページが表示される状態になっていたと発表した。同センターは同日午前、ページを非公開化した。一覧に表示されていた資料は全て公表済みで、情

https://www.itmedia.co.jp

• パスワード変更用のよく知られた URL を追加することで、ユーザーが簡単にパスワードを変更できるようにします  |  web.dev

パスワード変更用のよく知られた URL を追加することで、ユーザーが簡単にパスワードを変更できるようにします  |  web.dev

/.well-known/change-password へのリクエストをパスワード変更 URL にリダイレクトすることで、ユーザーは以前よりも簡単にパスワードを変更できます。

https://web.dev

• うっかり騙されないために。ダークパターンとはどんなものか、手軽に体験できる博物館風サイト【やじうまWatch】 - INTERNET Watch

うっかり騙されないために。ダークパターンとはどんなものか、手軽に体験できる博物館風サイト【やじうまWatch】

　ダークパターンとはどんなものか、ブラウザー上で手軽に体験できる博物館風の体験型サイトが登場して話題だ。

https://internet.watch.impress.co.jp

• GPT-5.6 Solはズルをするのが大好きかもしれない (GIGAZINE（ギガジン）)

GPT-5.6 Solはズルをするのが大好きかもしれない (GIGAZINE（ギガジン）)

開発者のAdam氏は開発フロー自動化に挑戦し「chum-codex」という革新的なシステムを構築したものの、最新AIモデル「GPT-5.6 Sol」の予期せぬ挙動や「不正行為」とも取れる振る舞いに直面

https://l.smartnews.com

• 「Twitter」が帰ってきた？　元Twitter法務のスタートアップが新SNS立ち上げ　Xとは係争中 - ITmedia NEWS

「Twitter」が帰ってきた？　元Twitter法務のスタートアップが新SNS立ち上げ　Xとは係争中

米スタートアップのOperation Bluebirdは8月24日（現地時間）、「Twitter」の名称を掲げる新しいSNS「Twitter.now」を立ち上げた。同社は「XはTwitterブランドを

https://www.itmedia.co.jp

• 「将門塚」で迷惑行為の配信者・愛之助　「ついに私にも公然わいせつ罪がつきました！」ニコ生でご満悦: J-CAST ニュース【全文表示】

「将門塚」で迷惑行為の配信者・愛之助　「ついに私にも公然わいせつ罪がつきました！」ニコ生でご満悦

東京都千代田区・大手町の「将門塚」で石碑に登るなどの迷惑行為を配信し、配信者団体「キッカーズ」から脱退処分とされた配信者の「愛之助」さんによるニコニコ生放送が波紋を広げている。Kickアカウントは「9

https://www.j-cast.com

• 平将門公の祟りまとめ｜首塚にまつわる怖い話を全部調べてみた｜風のまにまにライフ

平将門公の祟りまとめ｜首塚にまつわる怖い話を全部調べてみた｜風のまにまにライフ

2026年8月、東京・大手町にある平将門の首塚は、配信者の騒動に大雨と地震が重なって「祟りではないか」と大きな話題になり

https://ltr-oshinoko-cafe.jp

• 猫島に到着すると、猫達が一斉に寄ってきた！ 最高のウェルカム挨拶に癒やされる (*´ｪ｀*)♪ | エウレカ！

猫島に到着すると、猫達が一斉に寄ってきた！ 最高のウェルカム挨拶に癒やされる (*´ｪ｀*)♪

ある晴れた日に男性が猫島に行くと、到着してすぐに人懐っこい猫達が寄ってきて、最高のウェルカム挨拶でお出迎えしてくれました。そして男性が近くのベンチに向かうと、たくさんの猫達との癒しの時間が始まりました

https://eureka.tokyo

[雑談] いろいろ。

• 「メタルギアオンライン」でロビー参加だけでPCを乗っ取られる恐れ、任意コード実行につながる脆弱性が判明 - GIGAZINE

「メタルギアオンライン」でロビー参加だけでPCを乗っ取られる恐れ、任意コード実行につながる脆弱性が判明

PC版「メタルギアオンライン」のバージョン1.1.2.8に、悪意あるホストが用意したロビーへ参加するだけでプレイヤーのPC上で任意のコードを実行される可能性がある脆弱(ぜいじゃく)性が存在していたこと

https://gigazine.net

• ダークパターン規制記事に、閉じにくい巨大広告　「これもダークパターンでは」ツッコミ殺到 - ITmedia NEWS

ダークパターン規制記事に、閉じにくい巨大広告　「これもダークパターンでは」ツッコミ殺到

消費者庁がネット上の「ダークパターン」を包括規制する方針を打ち出したと伝える「47NEWS」の速報記事ページに、大きなオーバーレイ広告が出て本文が読みづらく、「これもダークパターンでは」などとツッコミ

https://www.itmedia.co.jp

• OH! NAMAE DOMAIN - ドメイン取得サービス

OH! NAMAE DOMAIN - ドメイン取得サービス

https://project.activetk.jp

• NVIDIA、Hugging Face買収で協議　2兆円規模で　海外報道 - ITmedia NEWS

NVIDIA、Hugging Face買収で協議　2兆円規模で　海外報道

米半導体大手NVIDIAが、AI開発プラットフォームを運営する米Hugging Faceの買収を協議していると、米Business Insiderが8月26日（現地時間）、関係者の話として報じた。

https://www.itmedia.co.jp

• 「NVIDIAがHugging Faceを2兆円超えで買収する契約に合意」との報道 - GIGAZINE

「NVIDIAがHugging Faceを2兆円超えで買収する契約に合意」との報道

海外メディアのThe Informationが「NVIDIAがHugging Faceを129億ドル(約2兆円)で買収する契約に合意した」と報じています。

https://gigazine.net

• 「Twitter」がリリースされる - GIGAZINE

「Twitter」がリリースされる

Twitterの元弁護士でX(旧Twitter)と商標権争いをしているスティーブン・コーツ氏が、新たに「Twitter(Twitter.now)」を立ち上げました。

https://gigazine.net