トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
<< 2026年4月　2026年5月　　

2026/05/01(金)金曜日ー。（何もしていないのに壊れた。）

[雑談] いろいろ。

  • 「BeReal」による不適切投稿、教育現場でも　20代女性教諭「深く考えず投稿した」 - ITmedia NEWS
  • 「緊張感なさすぎ」SNS投稿で顧客名映り込み、西日本シティ銀行が謝罪…処分はどうなる？ - 弁護士ドットコム
  • 銀行員が職場を晒した映像拡散、銀行側が謝罪「悪意の意図はなかった」と本人説明　問われる職業倫理 | ENCOUNT
  • 「正社員テロ」西日本シティ銀行　行員が顧客の個人情報をSNSにアップ→謝罪の大騒動…巻き込まれた支店長らには同情の声 | 女性自身
  • 「リアル」の代償——BeReal漏洩が予告する、防御アーキテクチャの再設計｜cuon
  • Linuxで一般ユーザーがroot権限を取得できる脆弱性「Copy Fail」が発見される、2017年以降の多数のディストリビューションに影響 - GIGAZINE
  • Linux主要ディストリビューションに影響する732バイト脆弱性「Copy Fail」、各ベンダーの対応状況
  • 「Copy Fail」CVE-2026-31431 — 9年間潜んでいた732バイトPythonでLinuxがroot化される脆弱性と対策｜zephel01
  • Linuxカーネルの脆弱性「CopyFail (CVE-2026-31431)」をEC2のUbuntu 22.04で実証してみた
  • GitHub - tgies/copy-fail-c: Cross-platform C port of the Copy Fail Linux LPE (CVE-2026-31431). Disclosed 2026-04-29 by Theori / Xint. · GitHub
  • SwitchBot公式がMCP内蔵CLIを出した ― NWエンジニア出身経営者が触って見えた家庭DXの現実線｜Nori | NW x AIエンジニア
  • GeminiがPDF・Word・Excelなどを出力可能に - GIGAZINE
  • セキュリティ診断、AIに全部やらせたら月$0.5で回せるようになった話💰
  • CVE MCP Server Turns Claude Into a Fully Capable Security Analyst With 27 Tools Across 21 APIs
  • ｢日本の半導体｣に習近平は手を出せない…エヌビディア･TSMCの製造ラインの要所を握る日本企業の名前 | PRESIDENT Online（プレジデントオンライン）
  • フェリーの楽しみ方は？フェリー会社と船長に聞いてみた【みんなのハテナ】 | KSBニュース | KSB瀬戸内海放送
  • ANA、SFC改悪のマーケティング戦略を問う③：SFC改定とJGC戦略の分岐点 | アゴラ 言論プラットフォーム

2026/04/30(木)木曜日ー。（書いてはみたものの。）

[雑談] いろいろ。

  • 銀行員が支店内でBeReal投稿した映像、Xで拡散　西日本シティ銀が謝罪　顧客7人の氏名が流出 - ITmedia NEWS
  • 西日本シティ銀行、顧客の個人情報流出を公表・謝罪　職員が撮影した動画や画像がネットで拡散「再発防止に努めてまいります」 | オリコンニュース（ORICON NEWS）
  • Copy Fail — CVE-2026-31431
  • OpenAIの「Codex」にサンドボックス迂回のゼロデイ脆弱性 ～Trend MicroのZDIが指摘 - 窓の杜
  • サーバー不要 Chromeで動くローカルAIエージェントが登場。Gemma 4とWebGPU活用 - PC Watch
  • GitHub - Open-LLM-VTuber/Open-LLM-VTuber: Talk to any LLM with hands-free voice interaction, voice interruption, and Live2D taking face running locally across platforms · GitHub
  • デロイトトーマツグループ子会社が総務省から指名停止措置！　文春が“人件費水増し請求”を報道していた「3100時間分を過剰計上」 | 文春オンライン
  • ブラックカードへ招待!? アメックス『センチュリオン・カード』を騙るフィッシング詐欺に潜入 → 個人情報を抜き取る一部始終を確認した | ロケットニュース24
  • ANA、SFC改悪のマーケティング戦略を問う①：失われる「準プラチナ層」 | アゴラ 言論プラットフォーム

2026/04/28(火)火曜日ー。（ギリギリ間に合った。）

[雑談] いろいろ。

  • IPA、ゴールデンウィークに向けたセキュリティ対策を呼びかけ - INTERNET Watch
  • 村田製作所、8.8万件の情報漏えいか　2月の不正アクセスで - ITmedia NEWS
  • はてな株に売り殺到、終日値付かず　“11億円流出”ショックで - ITmedia NEWS
  • サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）に係る不適切な勧誘に御注意ください - 経済産業省
  • 「Gemini CLI」がサブエージェントに対応 ～雑務の並列実行や専門家への委託が可能 - 窓の杜
  • Claude Code を Level 5 まで育てたら、開発が「指示と確認だけ」になった — 実ファイル構成で解説 #個人開発 - Qiita
  • Claude Code品質低下1カ月、原因はバグと設定変更 - PC Watch
  • How to Use Transformers.js in a Chrome Extension
  • GitHub - nico-martin/gemma4-browser-extension: On-device AI agent Chrome extension powered by Transformers.js and Gemma 4 · GitHub
  • 「GitHub Copilot」、6月1日より従量課金制へ移行 ～プラン月額料金は据え置き - 窓の杜
  • 新しい「Windows Update」が始動 ～待たせない、何回もしない、忙しいときは後回し - 窓の杜
  • 研修資料まとめ.md · GitHub
  • 発火しにくいナトリウムイオンバッテリが機内持ち込み禁止。エレコムがお詫びと注意喚起 - PC Watch

2026/04/27(月)月曜日ー。（雨、だねぇ。）

[雑談] いろいろ。

  • CAMPFIRE、最大22.5万人分の個人情報漏えいか　一部口座情報も　GitHubアカウントに不正アクセス - ITmedia NEWS
  • 【重要】弊社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとご報告 - 株式会社CAMPFIRE
  • CAMPFIRE 22.5万人情報漏えい — GitHub不正アクセスから何を学ぶか
  • はてな、11億円の資金流出　振り込め詐欺か - ITmedia NEWS
  • はてな[3930]：資金流出事案の発生に関するお知らせ 2026年4月24日(適時開示) ：日経会社情報DIGITAL：日本経済新聞
  • ASCII.jp：村田製作所、不正アクセスで顧客情報など8万件以上が流出か
  • 実はハッカーの回し者　米司法省、ランサムウエア交渉人を摘発 | 毎日新聞
  • 過去3年・約500件のサイバー攻撃被害、その公表実態を徹底分析 ー被害組織は公表を「いつ・何を・何回」出したか、そこから学ぶ平時の備えー | 技術者ブログ | 三井物産セキュアディレクション株式会社
  • フランス政府機関がサイバー攻撃を受けて1100万件超の個人情報を盗まれる事態が発生、犯人はダークウェブで情報を販売開始 - GIGAZINE
  • 香川大学 高松市 学生サイバー防犯サークル、設立４年半で１万件の詐欺サイトを閉鎖に追い込む…顧問の教授「自ら課題を見つけ地域に働きかける姿は心強い」 : 読売新聞
  • Microsoft様のお陰で政府情報漏洩している件の最新状況――裁判所の職員情報がダダ漏れ ｜山本一郎（やまもといちろう）
  • 「Googleでログイン」は安全か？ AIツール経由の侵入が現実になったVercel事件 | イチオシ | ichioshi
  • 「Claude Mythos Preview」や「GPT-5.4-Cyber」の脆弱性発見スピードにOSSメンテナーが追いつけずリスクが増大する可能性 - GIGAZINE
  • ASCII.jp：【人材争奪戦】大手企業の8割超が「高度IT人材」採用に危機感！ 今一番欲しいのは「AI」と「セキュリティ」のプロだぞ (1/2)
  • セキュリティ監査は死んだ｜gohan
  • ガバメントAI「源内」をオープンソースとして公開します｜デジタル庁
  • 中国関連のサイバー攻撃者が利用する、侵害されたデバイスで構成される匿名ネットワークの防御に関するアドバイザリーに日本も共同署名 - INTERNET Watch
  • ASCII.jp：6月以降「PCが起動不可能に？」と間違った騒がれ方をしている原因の「セキュアブート」とは？ (1/2)
  • 無料で自分好みのダッシュボードを作成できユーザーごとにログインもできる「Dashy」、セルフホスト可能でDockerで動作OK - GIGAZINE
  • 風俗のHPで18歳未満をクリックした時の遷移先ランキングBEST5
  • 「日本のマクドナルドのハンバーガーの写真のバンズはどれも少しずれている」と海外で話題に - GIGAZINE

2026/04/24(金)金曜日ー。（ばたばたと。）

[雑談] いろいろ。

  • ランサムウェアに感染そのとき現場で起こっていたこと｜SKYSEA Client View
  • Bitwarden ソフトウェアサプライチェーン攻撃の概要と対応指針
  • Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain ...
  • GitLab Fixes Flaws That Could Allow Attackers to Hijack User Sessions
  • Highlights from Git 2.54 - The GitHub Blog
  • 「GPT-5.5」発表　Claude Mythos Previewとの差は - ITmedia AI＋
  • OpenAI、「GPT‑5.5」を発表 ～「GPT‑5.4」と同等のレイテンシで性能・トークン効率向上 - 窓の杜