[雑談] いろいろ。

• GitHubスター4万超えのAIライブラリ「LiteLLM」がサプライチェーン攻撃を受けマルウェア版が配布されてしまう、ユーザーのSSHキーやAPIキーが盗まれた可能性あり - GIGAZINE

GitHubスター4万超えのAIライブラリ「LiteLLM」がサプライチェーン攻撃を受けマルウェア版が配布されてしまう、ユーザーのSSHキーやAPIキーが盗まれた可能性あり

AI管理ライブラリの「LiteLLM」がサプライチェーン攻撃を受け、一時的に悪意ある変更を含んだマルウェア版が配布されていたことが判明しました。LiteLLMのマルウェア版ではユーザーのSSHキーやA

https://gigazine.net

• 数億台のiPhoneをハックできるエクスプロイト「DarkSword」マルウェアが何者かによって公に流出 - GIGAZINE

数億台のiPhoneをハックできるエクスプロイト「DarkSword」マルウェアが何者かによって公に流出

複数のゼロデイ脆弱(ぜいじゃく)性を利用してiOS端末を侵害するエクスプロイト「DarkSword」が2026年3月にGoogleの脅威インテリジェンスグループによって報告されました。IT系ニュースサ

https://gigazine.net

• とうとう筆者のところにも……　最近流行中の偽社長詐欺メールにどう対処する？：半径300メートルのIT - ITmedia エンタープライズ

とうとう筆者のところにも……　最近流行中の偽社長詐欺メールにどう対処する？

筆者のメールボックスに今流行中のCEO詐欺（偽社長詐欺）メールが届きました。筆者はフリーランスのライターであるため真っ先に見抜けましたが、この手口なかなかに巧妙です。今回は最新手口とその対策を考えます

https://www.itmedia.co.jp

• 「愛用ツールが突然削除→AIで作ろう」の流れ……人気Chrome拡張「画像をJPG/PNG/WebPで保存」マルウェア検出で - ITmedia AI＋

「愛用ツールが突然削除→AIで作ろう」の流れ……人気Chrome拡張「画像をJPG/PNG/WebPで保存」マルウェア検出で

「ずっと使っていたのに困る」という声が出た一方で、「AIで同じ機能のChrome拡張を自作した」という報告も相次いでいる。

https://www.itmedia.co.jp

• OpenAI、動画生成アプリ「Sora」終了へ　なぜ？ 理由を聞いた - CNET Japan

OpenAI、動画生成アプリ「Sora」終了へ　なぜ？ 理由を聞いた

米OpenAIが、最近大きな話題を呼んだ動画生成AIアプリ「Sora」を終了すると発表した。

https://japan.cnet.com

• CPU偽装で物議のCHUWI、返品で全額返金へ。誤ったCPUが搭載されたと説明 - PC Watch

CPU偽装で物議のCHUWI、返品で全額返金へ。誤ったCPUが搭載されたと説明

　CHUWIは3月23日、同社製ノートPC「CoreBook X」および「CoreBook Plus」の一部において、誤ったCPUが搭載された状態で出荷されていたとして、ユーザーに謝罪するとともに、返

https://pc.watch.impress.co.jp

• あの詐欺広告、なぜ消えない？　SNSにまん延するゆがんだビジネスの真実 - ITmedia エンタープライズ

あの詐欺広告、なぜ消えない？　SNSにまん延するゆがんだビジネスの真実

有名なビジネスパーソンやタレントが投資を推奨する――SNSでこのような怪しいディープフェイク動画を見たことがある人もいるはずだ。これはSNS型投資詐欺というもので被害額が1274億円と過去最悪を更新し

https://www.itmedia.co.jp

• イランによるドローン攻撃の影響でAWSの中東(バーレーン)リージョンが混乱状態に陥っていることが判明、UAEリージョンに続いて2件目 - GIGAZINE

イランによるドローン攻撃の影響でAWSの中東(バーレーン)リージョンが混乱状態に陥っていることが判明、UAEリージョンに続いて2件目

現地時間の2026年3月23日にAWSのヘルスダッシュボードが更新され、中東(バーレーン)リージョンのステータスが「Disrupted(混乱)」に変更されました。AWSの担当者はロイターに対して「当該

https://gigazine.net

[雑談] いろいろ。

• 日課のランニングで大事な機密情報がバレた、という教訓 | ギズモード・ジャパン

日課のランニングで大事な機密情報がバレた、という教訓

クスッときたけど、ぜんぜん他人事じゃない。起きたことだけを話すと、フランス海軍のある士官が、乗っていた船の甲板をジョギングし、そのデータをフィットネスアプリ｢Strava｣にアップロードしました。た

https://www.gizmodo.jp

• AnthropicのAI「Claude」がMac操作に対応　ブラウザやファイルを使いタスク実行 - CNET Japan

AnthropicのAI「Claude」がMac操作に対応　ブラウザやファイルを使いタスク実行

Anthropicは、AI「Claude」がコンピューターを操作してタスクを実行する機能を、「Claude Cowork」と「Claude Code」に追加したと発表した。

https://japan.cnet.com

• HTTPS 証明書クロニクル | blog.jxck.io

HTTPS 証明書クロニクル | blog.jxck.io

Web サービスをデプロイする際に、CA から証明書を取得し HTTPS で暗号化するのが一般的となった。かつては SSL 証明書 として、メールでやり取りし有料で購入するのが常識だったが、自動/無料

https://blog.jxck.io

[雑談] いろいろ。

• 2026年3月19日の Trivy 再侵害の概要と対応指針 – やっていく気持ち

2026年3月19日の Trivy 再侵害の概要と対応指針

2026年3月19日、Aqua Security が提供するOSSセキュリティスキャナ Trivy のエコシステムが、3週間以内に2度目のサプライチェーン攻撃を受けました。攻撃者は aquasecur

https://diary.shift-js.info

• OpenAI、コーディングエージェント「Codex」に新機能「サブエージェント」を正式導入 - 窓の杜

OpenAI、コーディングエージェント「Codex」に新機能「サブエージェント」を正式導入／雑事を片付ける子分を複数生成し、並列実行

　米OpenAIは3月4日（現地時間）、コーディングエージェント「Codex」に新機能「サブエージェント」（Subagents）を正式導入したと発表した。現在、「Codex」アプリと「Codex CL

https://forest.watch.impress.co.jp

• 「日本人にとって、UIに簡単な英単語が入ってるほうがより日本的で素敵だと、欧米人は理解してくれない」ゲーム内に含まれる英語は全部訳せばいいというものではない…SNSを中心に盛り上がる議論 | Game*Spark - 国内・海外ゲーム情報サイト

「日本人にとって、UIに簡単な英単語が入ってるほうがより日本的で素敵だと、欧米人は理解してくれない」ゲーム内に含まれる英語は全部訳せばいいというものではない…SNSを中心に盛り上がる議論 | Game*Spark - 国内・海外ゲーム情報サイト

ゲームの英語をどこまで日本語に翻訳するかも悩みどころですが、プラットフォームにより実質全直訳を要求されることもあるといいます。

https://www.gamespark.jp

• ｢配信で見られるのに2000円払う客｣が続出…元フジテレビ社員が仕掛けたネトフリ史上最大級ヒット作品の正体 | PRESIDENT Online（プレジデントオンライン）

｢配信で見られるのに2000円払う客｣が続出…元フジテレビ社員が仕掛けたネトフリ史上最大級ヒット作品の正体

Netflixオリジナルアニメ『超かぐや姫！』が、配信アニメの常識を壊している。エンタメ社会学者の中山淳雄さんは「ネトフリ内で人気なのはもちろん、興味深いのは、配信開始から1カ月後に始まった映画版にも

https://president.jp

[雑談] いろいろ。

• CHUWIのCPU偽装、AMD「黙認も関与もしていない」と声明 - PC Watch

CHUWIのCPU偽装、AMD「黙認も関与もしていない」と声明

　CHUWIが販売している14.1型ノートPC「CoreBook X 7430U」のCPUが、製品情報などで標榜されているRyzen 5 7430Uではなく、実際はRyzen 5 5500Uであり、B

https://pc.watch.impress.co.jp

• 追加料金なしでの「Copilot」提供が縮小、Microsoftが2026年4月15日より仕様変更へ - 窓の杜

追加料金なしでの「Copilot」提供が縮小、Microsoftが2026年4月15日より仕様変更へ／大規模組織では「Microsoft 365 Copilot」追加ライセンスの購入が必要に

　米Microsoftは3月17日（現地時間）、「Microsoft 365 Copilot Chat」で仕様変更を実施する方針を発表した。「Microsoft 365 Copilot」アドオンライセ

https://forest.watch.impress.co.jp

• OpenAIも、ついにChatGPTの料金を見直し。「使い放題プラン」廃止も示唆 | Business Insider Japan

OpenAIも、ついにChatGPTの料金を見直し。「使い放題プラン」廃止も示唆 | Business Insider Japan

AIツールの課金方法を見直す動きが広がるなか、OpenAIも変更する方針を示しました。使い放題プランの廃止も視野に入れています。

https://www.businessinsider.jp

• クラシック「Outlook」がクラッシュし、セーフモードで起動する現象は仕様 - 窓の杜

クラシック「Outlook」がクラッシュし、セーフモードで起動する現象は仕様／Microsoftが声明を発表。回避策も

　3月12日頃より、クラシック版「Outlook」アプリがクラッシュし、セーフモードで起動するように促すメッセージが表示されることがある。米Microsoftは3月17日（現地時間）、サポートページで

https://forest.watch.impress.co.jp

• 沖縄旅行で雨が降ったら、ラッキーだと思った方がいい。

https://x.com/koumei_go/status/2034190635272736768?s=12

https://x.com

[雑談] いろいろ。

• IPA、“ニセ社長詐欺“で注意喚起　社長かたるメールでLINEグループを作らせ、振り込みを指示 - ITmedia NEWS

IPA、“ニセ社長詐欺“で注意喚起　社長かたるメールでLINEグループを作らせ、振り込みを指示

情報処理推進機構（IPA）は12日、実在する企業や社長の名前をかたった詐欺メールについての相談が増えているとして注意喚起を行った。

https://www.itmedia.co.jp

• Xiongmai DVR の既知の脆弱性を悪用したレジデンシャルプロキシ化事例の観測 -

Xiongmai DVR の既知の脆弱性を悪用したレジデンシャルプロキシ化事例の観測

1. 概要 既知の脆弱性（CVE-2024-3765）を悪用した攻撃が継続している Xiongmai DVR において、新たに Proxyware への感染事例を観測した。 当該事例では、従来

https://blog.nicter.jp

• 「Lhaplus」がついに圧縮・解凍ソフトの人気No.1から陥落 ～抜いたのはあの定番ソフト - やじうまの杜 - 窓の杜

「Lhaplus」がついに圧縮・解凍ソフトの人気No.1から陥落 ～抜いたのはあの定番ソフト／窓の杜の圧縮・解凍ソフトの中でPV数を逆転された話【やじうまの杜】

　“やじうまの杜”では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp