[雑談] いろいろ。

• Twitterに厳しい一時制限　未認証アカの閲覧件数は「1日600件まで」──　「Twitter終わり」「API規制」トレンドに【更新：1日1000件に緩和】 - ITmedia NEWS

Twitterに厳しい一時制限　未認証アカの閲覧件数は「1日600件まで」──　「Twitter終わり」「API規制」トレンドに【更新：1日1000件に緩和】

Twitterの投稿が読み込めないと、日本時間の7月1日午後11時ごろから話題になっている。これにより「Twitter終わり」や「API規制」といった単語がTwitterの日本トレンドに入った。Twitterを運営する米Xのイーロン・マスク氏は2日午前2時、「一時的な制限を加えた」とツイートした。未認証のアカウントは1日当たり600件までの読み込みが上限になるとしている。

https://www.itmedia.co.jp

• Twitterが一時的に閲覧制限、未認証アカウントで1日1000投稿まで　「Twitter改悪」「他のSNS」などトレンドに - ねとらぼ

Twitterが一時的に閲覧制限、未認証アカウントで1日1000投稿まで　「Twitter改悪」「他のSNS」などトレンドに

https://nlab.itmedia.co.jp

• Twitter障害はスクレイピングではなく“自己DDoS”が原因？ - ITmedia NEWS

Twitter障害はスクレイピングではなく“自己DDoS”が原因？

Twitterでは現在、サービスの低下対策としてユーザーが読める投稿数に制限がかけられている。オーナーのマスク氏はこの問題の原因をスクレイピングだとしているが、Web開発者のチャン氏はTwitterのバグが原因のようだとMastodonで指摘した。

https://www.itmedia.co.jp

• Twitter、ログインしないと何も表示できない状態に　「一時的な緊急措置」とマスク氏 - ITmedia NEWS

Twitter、ログインしないと何も表示できない状態に　「一時的な緊急措置」とマスク氏

ログインせずにTwitterにアクセスしようとすると、タイムラインを表示できなくなった。ログインあるいはアカウント新規登録を促す画面にリダイレクトされる。オーナーのマスク氏は「スクレイピングに対抗するための一時的な措置だ」とツイートした。

https://www.itmedia.co.jp

• Twitterの混乱にジャック・ドーシー氏が「みんな落ち着いて」「批判するのは簡単だが」とツイート - ITmedia NEWS

Twitterの混乱にジャック・ドーシー氏が「みんな落ち着いて」「批判するのは簡単だが」とツイート

Twitterが閲覧件数制限などで混乱する中、元CEOのジャック・ドーシー氏が「落ち着こう」を意味する草の画像や「遠くから批判するのは簡単だが」と擁護するツイートを投稿した。

https://www.itmedia.co.jp

• 社労士向けクラウド「社労夢」障害、発生からまもなく1カ月　6月料金請求なしで売上高予想32億円→未定に - ITmedia NEWS

社労士向けクラウド「社労夢」障害、発生からまもなく1カ月　6月料金請求なしで売上高予想32億円→未定に

クラウドサービス「社労夢」などでシステム障害が続いているエムケイシステムが2024年3月期通期連結業績予想を修正。収益源により、もともと約32億円を見込んでいた売上高、2.6億円を見込んでいた営業利益はいずれも「未定」となった。

https://www.itmedia.co.jp

• 月額900ドルでマルウェア使い放題　MaaSの知られざる実態が判明 - ITmedia エンタープライズ

月額900ドルでマルウェア使い放題　MaaSの知られざる実態が判明

Kaspersky Labは2015～2022年にかけてマルウェア・アズ・ア・サービス（MaaS）で使われたマルウェアの調査や分析結果を発表した。ランサムウェアをはじめとしたマルウェアの値段やサービスの詳細が明らかになった。

https://www.itmedia.co.jp

• 裁判で提出されたソニーの「黒塗り文書」の処理が甘かったせいで極秘情報がダダ漏れに、「Call of Duty」の収益やAAAタイトルの制作費が判明 - GIGAZINE

裁判で提出されたソニーの「黒塗り文書」の処理が甘かったせいで極秘情報がダダ漏れに、「Call of Duty」の収益やAAAタイトルの制作費が判明

MicrosoftによるActivision Blizzard買収をめぐって連邦取引委員会(FTC)が起こした裁判で、ソニーが提出した機密文書に行われるべきマスキング処理が不適切だったため、ゲーム事業に関する重要な機密情報が丸わかりになっていたことが、IT系ニュースサイト・The Vergeの報道により判明しました。

https://gigazine.net

• Avast released a free decryptor for Windows version of Akira ransomwareSecurity Affairs

Avast released a free decryptor for Windows version of Akira ransomware

Avast released a free decryptor for the Akira ransomware that can allow victims to recover their data without paying the ransom.

https://securityaffairs.com

• Hack Fes. 2023 - 一般社団法人日本ハッカー協会

Hack Fes. 2023 - 一般社団法人日本ハッカー協会

https://www.hacker.or.jp

「Hack Fes. 2023」はセキュリティ・エンジニアを対象にした対面開催限定のイベントです。専門知識を学んだり、スキルを磨いたりする場であるとともに、新型コロナ禍により失われた参加者同士が直接交流できる場を提供することを目的としています。イベント名をFes.（フェスティバル）とすることで、堅苦しいお勉強イベントではなく、多くの人が集まることで生まれる「お祭り感」や「ワクワク感」そして「楽しさ」といった雰囲気を、参加者とともに作っていきたいと考えています。

• 面倒なルールが次々と襲い掛かりいつまで経ってもパスワードが設定できないパスワード設定ゲーム「The Password Game」 - GIGAZINE

面倒なルールが次々と襲い掛かりいつまで経ってもパスワードが設定できないパスワード設定ゲーム「The Password Game」

ひと昔前までは「123456」や「password」のような単純なパスワードが広く使用されてきましたが、近年はパスワード設定時に「大文字を1字以上追加してください」などのルールを提示することで、ユーザーが単純過ぎるパスワードを設定できないようにしているサイトやアプリも多く存在します。そんなパスワード設定時のルールをどんどん追加していき、いつまで経ってもパスワードが設定できないというパスワード設定ゲーム「The Password Game」が登場しました。

https://gigazine.net

• セキュニティ（セキュリティ＋コミュニティ）、 そして生成AI - Speaker Deck

セキュニティ（セキュリティ＋コミュニティ）、 そして生成AI

6/29に行われたサイバーセキュリティシンポジウム道後2023のナイトセッションで発表した資料です。若干手直しをしていますが、ほぼ同じです。 実際のナイトセッションでは、この資料の10倍の情報量で、この資料を作ったのがすでに6月の頭で情報としてはプラグインなどの情報などがいろいろと足りないですが、皆さんの参考になればと思って公開します。

https://speakerdeck.com

• Windows Copilotがついに登場、7-Zipも解凍可能に。Windows 11プレビュー版 - PC Watch

Windows Copilotがついに登場、7-Zipも解凍可能に。Windows 11プレビュー版

　Microsoftは29日(米国)、Windows Copilotの実装や圧縮ファイル形式のサポート拡大など、大幅なアップデートが施されたWindows 11 Insider Preview「ビルド23493」をDevチャネル向けに提供開始した。

https://pc.watch.impress.co.jp

• 「Windows Copilot」のプレビューを開始／Metaが毎月2本遊べるサブスク開始：週末の「気になるニュース」一気読み！ - ITmedia PC USER

「Windows Copilot」のプレビューを開始／Metaが毎月2本遊べるサブスク開始

うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、6月25日週を中心に公開された主なニュースを一気にチェックしましょう！

https://www.itmedia.co.jp

• マイクロソフト、生成AIについて無料で学べる認定コースを公開 - ZDNET Japan

マイクロソフト、生成AIについて無料で学べる認定コースを公開

マイクロソフトは、スキル取得を支援する同社の「Skills for Jobs」プログラムに、生成AIに関する新たなコースを追加した。

https://japan.zdnet.com

• ChatGPTユーザーはEdgeに拡張機能「Superpower ChatGPT」インストールすべし - 週刊アスキー

ChatGPTユーザーはEdgeに拡張機能「Superpower ChatGPT」インストールすべし - 週刊アスキー

今、大ブレイク中のChatGPTだが、UIがシンプルで使いやすいものの、いろいろと使い倒すには機能が足りないと感じることも多い。そんなChatGPTヘビーユーザーにお勧めなのが、ChatGPTを使いやすくしてくれる拡張機能だ。

https://weekly.ascii.jp

• AI翻訳の「DeepL」、日本法人設立　世界2位の市場で事業を迅速化 - ITmedia NEWS

AI翻訳の「DeepL」、日本法人設立　世界2位の市場で事業を迅速化

AI翻訳ツールを提供する独DeepLが、日本法人「DeepLJapan」（東京都港区）を設立した。日本企業との取引を迅速化するとしている。

https://www.itmedia.co.jp

• 【やじうまPC Watch】Switchのゲームカードスロットに“息ふーふー”はダメ! 任天堂が注意喚起 - PC Watch

【やじうまPC Watch】 Switchのゲームカードスロットに“息ふーふー”はダメ! 任天堂が注意喚起

　任天堂は、ポータブルゲーム機「Nintendo Switch」のゲームカードスロットに関する注意喚起を、同社のTwitterアカウントで投稿した。

https://pc.watch.impress.co.jp

• 赤ちゃんスマイル Honda SOUND SITTER｜スペシャルサイト｜タカラトミーアーツ

赤ちゃんスマイル Honda SOUND SITTER｜スペシャルサイト｜タカラトミーアーツ

エンジン音を再現、シンプルな操作、洗濯可能な赤ちゃん用ぬいぐるみ「赤ちゃんスマイル Honda SOUND SITTER」の公式サイトです。

https://www.takaratomy-arts.co.jp

• 6歳息子の姿がなく、母が様子を見に行くと……　階段で待ち構えていた“美しいマキビシ”に笑ってしまう - ねとらぼ

6歳息子の姿がなく、母が様子を見に行くと……　階段で待ち構えていた“美しいマキビシ”に笑ってしまう

か、賢い……！

https://nlab.itmedia.co.jp

• 友達から深夜に「助けて」との電話…何事かと思ったら「新居にハムスター出た」どっから来たんやお前ぇ… - Togetter

友達から深夜に「助けて」との電話…何事かと思ったら「新居にハムスター出た」どっから来たんやお前ぇ…

更新日:7月3日11時55分

https://togetter.com

• かわりばんこで“ちゅ～る”を食べるニャンコたち　余韻を楽しみながら順番を待っている兄猫に「なんてやさしい」の声 - ねとらぼ

かわりばんこで“ちゅ～る”を食べるニャンコたち　余韻を楽しみながら順番を待っている兄猫に「なんてやさしい」の声

1年前に保護された弟猫にやさしい兄猫。

https://nlab.itmedia.co.jp

• 窓辺でニャルソックしていた愛猫、隣人からニックネームで呼ばれていて……　愛情あふれる愛称に「あまりにもかわいいエピソード」 - ねとらぼ

窓辺でニャルソックしていた愛猫、隣人からニックネームで呼ばれていて……　愛情あふれる愛称に「あまりにもかわいいエピソード」

タヌキのたぬちゃん！

https://nlab.itmedia.co.jp

• 目が合うと道案内してくれる仲良し野良猫コンビ。常に一緒に行動しながら、猛烈にスリスリし続ける姿が可愛い♡ | エウレカ！

目が合うと道案内してくれる仲良し野良猫コンビ。常に一緒に行動しながら、猛烈にスリスリし続ける姿が可愛い♡

男性が公園の中を歩いていると1匹の猫さんと遭遇しました！ すぐに興味を示した猫さんが男性の方へと歩き始めると、もう1匹の猫さんが茂みの中から勢いよく飛び出してきました♪ どうやらふたりはとっても仲良し

https://eureka.tokyo

[雑談] いろいろ。

• 「防衛3文書」の改定が転機に、新たなサイバー防衛を有識者が熱海で議論 | 日経クロステック（xTECH）

「防衛3文書」の改定が転機に、新たなサイバー防衛を有識者が熱海で議論

　日本のサイバー防衛を議論する「サイバー防衛シンポジウム熱海2023」が2023年7月1～2日、静岡県熱海市で開催された。ロシアによるウクライナ侵攻から約1年半、シンポジウムのテーマは「『新たなサイバー戦に備えよ！』～ウクライナ紛争がもたらしたもの～」だった。

https://xtech.nikkei.com

• 「セキュリティとはテトリスだ」　40年間インターネットを見てきた伝説的ハッカーは何を語るか：半径300メートルのIT - ITmedia エンタープライズ

「セキュリティとはテトリスだ」　40年間インターネットを見てきた伝説的ハッカーは何を語るか

現役の凄腕セキュリティリサーチャーであるWithSecureのミッコ・ヒッポネン氏が初の邦訳著書の出版を記念して来日しました。40年間インターネットの最前線で活動してきた同氏は本書で何を語ったのでしょうか。

https://www.itmedia.co.jp

• OSに統合されたAIチャット機能「Windows Copilot」のファーストインプレッション - やじうまの杜 - 窓の杜

OSに統合されたAIチャット機能「Windows Copilot」のファーストインプレッション／可能性は感じるものの、開発はまだ始まったばかり【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• ナイキなど100以上の有名ブランドを装った大規模なネット詐欺を確認、安いネットショップを見つけてもすぐ飛びつかないで【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

ナイキなど100以上の有名ブランドを装った大規模なネット詐欺を確認、安いネットショップを見つけてもすぐ飛びつかないで【それってネット詐欺ですよ！】

　ネット詐欺防止プラットフォームを提供する米Bolsterは6月13日、アパレルブランドを装った大規模な詐欺キャンペーンが展開されているとして警告しました。

https://internet.watch.impress.co.jp

• Meta、Twitter競合の「Threads」の“予約注文”ページをApp Storeで公開 - ITmedia NEWS

Meta、Twitter競合の「Threads」の“予約注文”ページをApp Storeで公開

Twitterで混乱が続く中、MetaがTwitterと競合する新アプリ「Threads」のiOSアプリの“予約注文”ページを公開した。リリースは7月6日の見込みだ。

https://www.itmedia.co.jp

• Mastodonのユーザー急増、投稿が約3倍に　Twitter混乱で - ITmedia NEWS

Mastodonのユーザー急増、投稿が約3倍に　Twitter混乱で

Twitterが閲覧件数制限などで混乱する中、Mastodonの投稿が約3倍になったとロチコCEOがトゥートした。7月3日に更新したiOSアプリのアップデート履歴には「1日に読めるtoots（投稿）の数に制限はありません」とある。

https://www.itmedia.co.jp

• Twitter、改良版の「TweetDeck」をリリース ～有償の「Twitter Blue」専用に？ - 窓の杜

Twitter、改良版の「TweetDeck」をリリース ～有償の「Twitter Blue」専用に？／欠けているチーム機能は今度数週間以内に復活へ

　米Twitterは7月4日（日本時間）、改良版の「TweetDeck」をリリースしたと発表した。旧バージョンを利用している場合は、左下のメニューから新しい「TweetDeck」を試すというラベルをクリックすると、改良版へアップデートできる。

https://forest.watch.impress.co.jp

• 「アズールレーン」「ブルーアーカイブ」など、Twitter連携機能を終了へ　「API変更などの理由で」 - ITmedia NEWS

「アズールレーン」「ブルーアーカイブ」など、Twitter連携機能を終了へ　「API変更などの理由で」

ゲームパブリッシャーのYostarは同社のスマートフォン向けゲームでのTwitterアカウントとの連携機能の提供を順次終了すると発表した。理由は「TwitterのAPI変更やゲーム仕様調整、技術上のため」としている。

https://www.itmedia.co.jp

• Cross-Site Scripting (XSS) Cheat Sheet - 2023 Edition | Web Security Academy

Cross-Site Scripting (XSS) Cheat Sheet - 2023 Edition | Web Security Academy

Interactive cross-site scripting (XSS) cheat sheet for 2023, brought to you by PortSwigger. Actively maintained, and regularly updated with new vectors.

https://portswigger.net

• 「いったいどこで使えるの!?」台湾客から不満噴出…沖縄上陸した台湾最大の電子マネー「悠遊カード」でミスマッチなぜ？ - 琉球新報デジタル｜沖縄のニュース速報・情報サイト

「いったいどこで使えるの!?」台湾客から不満噴出…沖縄上陸した台湾最大の電子マネー「悠遊カード」でミスマッチなぜ？

　台湾で広く浸透している電子マネー｢悠遊（ゆうゆう）カード｣が昨年11月に沖縄県内でも利用できるようになって、8カ月がたつ。　悠遊カード初の海外進出として台湾では話題を呼び、沖縄でも台湾からのさらなる観...

https://ryukyushimpo.jp

• 思わず目を疑うヘンな標識…「異形矢印」を4000種類撮った大学生が選ぶ「ベスト10」（マネー現代編集部） | マネー現代 | 講談社

思わず目を疑うヘンな標識…「異形矢印」を4000種類撮った大学生が選ぶ「ベスト10」（マネー現代編集部） @moneygendai

道路の脇に立っている、「青地に白い矢印標識」と聞くと、普通は1方向か2方向に矢印が伸びたものをイメージすることが多いと思います。ところが、日本にはこの白い矢印がいくつも枝分かれし、一体どこを指しているの？と思うような「ヘンな標識」が、全国にあります。これを調べているのが、現役大学生の「りん」さんです。

https://gendai.media

• 2匹の間にいったい何があったのか……？　ニャンコをKOしてスタスタと立ち去るワンコに「なんで!?」「まさかの犬パンチ」と爆笑の声 - ねとらぼ

2匹の間にいったい何があったのか……？　ニャンコをKOしてスタスタと立ち去るワンコに「なんで!?」「まさかの犬パンチ」と爆笑の声

猫パンチを見ておぼえたのかな？

https://nlab.itmedia.co.jp

• 三毛猫の散歩について行ってみると、途中から強烈に甘えてきた！ 物凄い勢いで猛アタックしてくる姿が可愛すぎる♡ | エウレカ！

三毛猫の散歩について行ってみると、途中から強烈に甘えてきた！ 物凄い勢いで猛アタックしてくる姿が可愛すぎる♡

ある日、公園を歩いていた男性が散歩中の三毛猫さんの姿を発見しました！ 猫さんのことがとっても気になった男性は、後をついて行ってみることにしました。 出典：感動猫動画 それからしばらくひとりで散歩を楽し

https://eureka.tokyo

[雑談] いろいろ。

• Twitter、閲覧制限について予告しなかったのは「スクレイピング対策を回避させないため」 - ITmedia NEWS

Twitter、閲覧制限について予告しなかったのは「スクレイピング対策を回避させないため」

Twitterの閲覧制限実施で予告しなかったのは、予告すれば悪者に対策回避されてしまう可能性があったからだとオーナーのXが広告主向け公式ブログで説明した。作業が完了したら更新情報を提供するとしている。

https://www.itmedia.co.jp

• Twitter閲覧制限でRSSが復権？　ところでRSSって何ですか　今更使ってみた - ITmedia NEWS

Twitter閲覧制限でRSSが復権？　ところでRSSって何ですか　今更使ってみた

Twitterの“API制限”で、最新情報をSNSから入手しにくくなっている。そこで、SNSの台頭で出番が減ったRSSを、Twitterネイティブ時代の記者が初めて使ってみた。

https://www.itmedia.co.jp

• TwitterがGoogle検索に表示されにくくなっている - GIGAZINE

TwitterがGoogle検索に表示されにくくなっている

2023年6月30日以降、Twitterでは「ツイートの閲覧にログインが必須になる」「1日当たりのツイート閲覧数に制限が設けられる」といった大規模な変更が実施されています。これらの変更が影響したためか、Googleの検索結果にTwitterのユーザーページやツイートが表示されにくくなったことが報告されています。

https://gigazine.net

• Twitterは「開発頼まれても断りたいレベル」？　エンジニア視点で意見続々 - ITmedia NEWS

Twitterは「開発頼まれても断りたいレベル」？　エンジニア視点で意見続々

Twitterは、「エンジニア視点で見ると、作ってと言われたら断りたいほどめんどくさいしろもの」――ニコニコ代表の栗田さんがこんなツイート。エンジニアたちから同調する意見がでている。

https://www.itmedia.co.jp

• 「Twitter」の迷走がもはや災害級、避難民が安否情報を書き込む掲示板が設置される - やじうまの杜 - 窓の杜

「Twitter」の迷走がもはや災害級、避難民が安否情報を書き込む掲示板が設置される／タイムラインから消えたフォロワーはここで探せ【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• Twitterの凍結業者の存在を告発したユーザー、一瞬で凍結されるw #twitter - げろみ日記

Twitterの凍結業者の存在を告発したユーザー、一瞬で凍結されるw #twitter - げろみ日記

やべぇ https://twitter.com/hosaka_nico2/status/1675925921780600833 【Twitter終わりのお知らせ】 13年使っていた本垢が永久凍結され8ヶ月。 ある日突然、公開していない仕事用のアドレスに怪しいメールが。 思凍結解除の詐欺師かと思いきや…とんでもない闇でしかなかった。 度々起こる凍結祭りはもしかしたらこのビジネスの為？ あ、やっぱし凍結された。速えーw https://twitter.com/hosaka_nico2 @hosaka_nico@hosaka_nico2のサブアカウントです。いままでいくつかサブアカウントありましたが…

https://geromi.hatenadiary.org

• ChatGPT PlusのWebブラウジングが一時停止に　有料記事を読めてしまうとの報告を受け - ITmedia NEWS

ChatGPT PlusのWebブラウジングが一時停止に　有料記事を読めてしまうとの報告を受け

OpenAIは、ChatGPT Plusでβ版として提供している「Browse with Bing」を無効にした。ペイウォールで制限されている記事を表示してしまう問題を修正するまでの一時的な停止だ。これにより、GPT-4の情報は2021年9月までのものに戻ってしまった。

https://www.itmedia.co.jp

• 文科省「まさかAI使わせないとか言ってる？」ガイドライン暫定版 - パパ教員の戯れ言日記

文科省「まさかAI使わせないとか言ってる？」ガイドライン暫定版 - パパ教員の戯れ言日記

当然ながらこれもAIによる絵です 令和5年7月4日付け、５文科初第758号にて、「初等中等教育段階における生成 AI の利用に関する暫定的なガイドライン（リンク先PDF）」が発出されました。 それを受けて、多くのニュースや見解が出ているところですが、私も考えたことを少しだけ書き残しておこうと思います。 参考：みんなのコードの見解： code.or.jp ライフイズテック讃井さんの見解： note.com 「使わないとして全否定するガイドライン」じゃなくて良かった 一つ前の記事で私が書いたこと いろんなもののハードルがAIによって下がっていく昨今、本当にやりたいこと、突きつめたいことを見つけて取…

https://blog.edunote.jp

• 400億パラメータで日本語特化　NICT、独自の生成AIを試作　「GPT-3」と同規模のモデルも開発中 - ITmedia NEWS

400億パラメータで日本語特化　NICT、独自の生成AIを試作　「GPT-3」と同規模のモデルも開発中

情報通信研究機構（NICT）が、日本語に特化した大規模言語モデルを試作した。Webから独自収集した350GBの日本語テキストをもとに開発したモデルで、400億のパラメータを持つという。

https://www.itmedia.co.jp

• Find GraphQL API vulnerabilities, with Burp Suite Professional | Blog - PortSwigger

Find GraphQL API vulnerabilities, with Burp Suite Professional

As a penetration tester, you need your tools to find the latest vulnerabilities. GraphQL APIs are widely used on today’s websites, and expose attack surface for a wide range of security issues. Burp S

https://portswigger.net

• GitHub - camercu/oscp-prep: OSCP Preparation

GitHub - camercu/oscp-prep: OSCP Preparation

OSCP Preparation. Contribute to camercu/oscp-prep development by creating an account on GitHub.

https://github.com

• 信号機の横にある箱の正体を究明！ 警察のマークがついているのには理由があった | 自動車情報・ニュース WEB CARTOP

警察のシンボルマークの通称「桜の代紋」が付けられたBOXはなに？　信号機の下にある「謎のハコ」の正体とは

道路にある信号機は、我々を事故から守ってくれるだけでなく、スムーズな交通の流れになるよう緻密な制御がされている。そんな信号機の横には「警察のマーク」がついている箱などをたまに目にすることがある。しかし、これはいったいなんのための箱なのだろうか。今回はその正体を解説する。

https://www.webcartop.jp

• 妹猫が好きすぎる兄猫は隠れている妹を見つけられるのか……？　難易度高めのかくれんぼに「これは難しい」「お兄ちゃん頑張って」の声 - ねとらぼ

妹猫が好きすぎる兄猫は隠れている妹を見つけられるのか……？　難易度高めのかくれんぼに「これは難しい」「お兄ちゃん頑張って」の声

教えてもらわないと分からない！

https://nlab.itmedia.co.jp

• 「詰まった!?」箱から出たり入ったりしていた猫さんが突然停止♪ 小刻みに揺れながら箱の中に消えていく姿が面白い♡ | エウレカ！

「詰まった!?」箱から出たり入ったりしていた猫さんが突然停止♪ 小刻みに揺れながら箱の中に消えていく姿が面白い♡

箱好きで有名な猫の『まるちゃん』。どうやらこの日は穴の空いたダンボール箱を発見したようで、さっそく楽しそうに遊び始めました♪ 箱から出たり入ったりしながら、充実した時間を過ごしていたまるちゃん。 出典

https://eureka.tokyo

• 足が短いコーギーの悲劇、ハイタッチしようとしたら……　まさかの失敗→ごまかす表情に「可愛すぎ」「ジワる」 - ねとらぼ

足が短いコーギーの悲劇、ハイタッチしようとしたら……　まさかの失敗→ごまかす表情に「可愛すぎ」「ジワる」

これはミスじゃないワン……！

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• MetaのTwitterっぽい新SNS「Threads」使ってみた　かなり近いが投稿検索・ハッシュタグなく性格は別物 - ITmedia NEWS

MetaのTwitterっぽい新SNS「Threads」使ってみた　かなり近いが投稿検索・ハッシュタグなく性格は別物

米Metaが7月6日（日本時間）、Twitterによく似た新SNSアプリ「Threads」のサービスを始めた。実際に使ってみて、どのくらいTwitterに近いのか検証してみた。

https://www.itmedia.co.jp

• Threads（スレッズ）がサービス開始。Twitter代替サービスと噂の新SNS | ハフポスト NEWS

Threads（スレッズ）がサービス開始。Twitter代替サービスと噂の新SNS

「Instagaramのアカウントを使ってログインして始めよう」と、日本時間7月6日午前8時36分にサービス開始がアナウンスされました

https://www.huffingtonpost.jp

• Twitterに似たSNS「Threads」の始め方＆使い方レビュー、「最大500文字投稿可能」「画像は10枚同時投稿可能」「PCからも閲覧可能」などなど機能盛りだくさん - GIGAZINE

Twitterに似たSNS「Threads」の始め方＆使い方レビュー、「最大500文字投稿可能」「画像は10枚同時投稿可能」「PCからも閲覧可能」などなど機能盛りだくさん

FacebookやInstagramを運営するMetaが2023年7月6日(木)にTwitter風の短文投稿SNS「Threads(スレッズ)」を開始しました。Threadsはサービス開始からわずか4時間で500万人ものユーザーを獲得したとのこと。すでに日本からも可能だったので、Threadsを始める手順やどんな機能があるのかを確かめてみました。

https://gigazine.net

• MetaのTwitter風サービス「Threads」開始　早速登録する人続々　オススメのみのTLに不満の声も - ねとらぼ

MetaのTwitter風サービス「Threads」開始　早速登録する人続々　オススメのみのTLに不満の声も

https://nlab.itmedia.co.jp

• MetaのTwitter対抗サービス「Threads」がリリース | gihyo.jp

MetaのTwitter対抗サービス「Threads」がリリース | gihyo.jp

7月6日、Metaの新しいSNS「Threads」のサービスが開始された。

https://gihyo.jp

• ポストTwitter最有力か　新SNS「Threads」4時間で500万登録超え　ザッカーバーグ氏が発表 - ITmedia NEWS

ポストTwitter最有力か　新SNS「Threads」4時間で500万登録超え　ザッカーバーグ氏が発表

米Metaの新SNS「Threads」の登録者数が、サービス開始から4時間で500万人を突破した。

https://www.itmedia.co.jp

• MetaのThreads、Mastodonなどと相互運用可能に　ActivityPubプロトコル採用で - ITmedia NEWS

MetaのThreads、Mastodonなどと相互運用可能に　ActivityPubプロトコル採用で

MetaはInstagramアカウントでログインする新サービス「Threads」が今後オープンプロトコルのActivityPubをサポートし、Mastodonなど同じプロトコルをサポートするサービスと相互運用できるようになると発表した。

https://www.itmedia.co.jp

• InstagramのTwitter代替アプリ「Threads」はプライバシー面の問題でEUではまだリリースされない - GIGAZINE

InstagramのTwitter代替アプリ「Threads」はプライバシー面の問題でEUではまだリリースされない

InstagramアカウントでTwitterライクなテキストベースのコミュニケーションが取れる「Threads」がついに登場しました。1日のツイート閲覧可能件数に制限が設けられるなど、日に日に使いづらくなっていくTwitterの代替アプリとして期待されているThreadsですが、「プライバシー面は悪夢のよう」と海外メディアのTechCrunchが報じています。

https://gigazine.net

• Twitter対抗の分散型SNS「Threads」が登場することでMastodonは変わるのか？をMastodonのCEOが解説 - GIGAZINE

Twitter対抗の分散型SNS「Threads」が登場することでMastodonは変わるのか？をMastodonのCEOが解説

Instagramが展開する、Twitterの競合となる短文投稿プラットフォームの「Threads」は、ActivityPubという標準プロトコルを使って複数のサーバーで運用される分散型SNSです。同じくActivityPubを使用している分散型SNS「Mastodon」の開発者であるオイゲン・ロチコCEOがInstagramのThreads開始を受けて、Mastodonのありかたへの懸念に対する回答を発表しました。

https://gigazine.net

• ｢Bluesky始めましたツイート｣が急増中…Twitterの｢閲覧制限｣で始まったSNSマウント合戦の行き着く先 このままTwitterは本当に終わってしまうのか | PRESIDENT Online（プレジデントオンライン）

｢Bluesky始めましたツイート｣が急増中…Twitterの｢閲覧制限｣で始まったSNSマウント合戦の行き着く先 このままTwitterは本当に終わってしまうのか

「Twitterの閲覧制限」が話題を集めている。ツイートを十分に読み込めなくなったことで、一部のヘビーユーザーはほかのサービスに移りつつある。成蹊大学客員教授の高橋暁子さんは「過去最大の“改悪”でユーザーは混乱に陥っている。近くSNS業界の勢力図が変わるかもしれない」という――。

https://president.jp

• Twitter、非ログインでのツイート表示制限を少し緩和 - ITmedia NEWS

Twitter、非ログインでのツイート表示制限を少し緩和

ログインしないとTwitterが表示できない、イーロン・マスク氏による「一時的な緊急措置」が少し緩和されたようだ。リンク先のツイートは表示でき、そこでログインあるいはアカウント作成を促されるようになった。

https://www.itmedia.co.jp

• 名古屋港、ランサムウェア被害で2日間ダウン　コンテナ搬出入が停止 - ITmedia NEWS

名古屋港、ランサムウェア被害で2日間ダウン　コンテナ搬出入が停止

名古屋港運協会は、名古屋港で7月4日から続いていたシステム障害が解消し、通常業務に復帰したと発表した。

https://www.itmedia.co.jp

• ランサムウエアによる名古屋港のシステム障害についてまとめてみた - piyolog

ランサムウエアによる名古屋港のシステム障害についてまとめてみた - piyolog

2023年7月5日、名古屋港統一ターミナルシステム（NUTS / Nagoya United Terminal System）でシステム障害が発生しており、システムを管理する名古屋港湾協会は障害原因がランサムウエアによるものと公表しました。ここでは関連する情報をまとめます。 ランサムウエアによる国内初の物流影響事例か システム障害が起きたのは名古屋港湾協会が管理する名古屋港統一ターミナルシステム(NUTS)。名古屋港の5つのターミナル（飛鳥ふ頭北、NCB、飛鳥ふ頭南、TCB、鍋田ふ頭）と集中管理ゲート、荷役機器、NACCS、NUTS-Webをネットワークでつなぎ、船からの積み下ろし、プランニン…

https://piyolog.hatenadiary.jp

• 名古屋港のコンテナターミナルがランサムウェア攻撃による業務停止から2日ぶりに復旧、港湾施設の運営がサイバー攻撃で止まるのは日本初 - GIGAZINE

名古屋港のコンテナターミナルがランサムウェア攻撃による業務停止から2日ぶりに復旧、港湾施設の運営がサイバー攻撃で止まるのは日本初

2023年7月4日からシステム障害のためコンテナの積み下ろしができなくなっていた名古屋港コンテナターミナルで、6日午前中にシステムが復旧したことがわかりました。このシステム障害はランサムウェアを用いたサイバー攻撃であることがわかっており、海外でも「日本最大の港がランサムウェア攻撃により業務を停止している」と報じられています。

https://gigazine.net

• 名古屋港システム障害 積み下ろし作業再開は午後以降 サイバー攻撃で | NHK | 愛知県

名古屋港システム障害 積み降ろし作業再開は午後以降 サイバー攻撃で | NHK

【NHK】名古屋港のコンテナターミナルで、コンピューターウイルス「ランサムウエア」のサイバー攻撃によるシステム障害でコンテナの積み…

https://www3.nhk.or.jp

• 夏休みはサイバー攻撃が“はかどる”　大型連休に備えて企業がやるべきこと：Cybersecurity Dive - ITmedia エンタープライズ

夏休みはサイバー攻撃が“はかどる”　大型連休に備えて企業がやるべきこと

多くの従業員が休暇を取得し、防御が手薄になり危機意識が欠如する時期はサイバー攻撃者にとって絶好の攻撃機会だ。これに備えて企業やるべきこととは。

https://www.itmedia.co.jp

• このままでは「マイナンバーカード」が次々に失効していく…政府が"保険証廃止"を強引に進める本当の理由（プレジデントオンライン） - Yahoo!ニュース

このままでは「マイナンバーカード」が次々に失効していく…政府が保険証廃止"を強引に進める本当の理由（プレジデントオンライン） - Yahoo!ニュース

■原因は「ヒューマンエラー」とするデジタル大臣 　コンビニで住民票が取れるというのが「便利さ」のウリだったマイナンバーカード。ところが請求したら別人の証明書が誤交付されるケースが出て大きなニュース

https://news.yahoo.co.jp

• 本物のサイトの文字を入れ替えて偽サイトに誘導する「ホモグラフ攻撃」の例を作ったら「そこじゃない」とツッコミが殺到する「凄腕ハッカーだ」 - Togetter

本物のサイトの文字を入れ替えて偽サイトに誘導する「ホモグラフ攻撃」の例を作ったら「そこじゃない」とツッコミが殺到する「凄腕ハッカーだ」

そこは確かに厳しい

https://togetter.com

• GitHub - Edr4/XSS-Bypass-Filters

GitHub - Edr4/XSS-Bypass-Filters

Contribute to Edr4/XSS-Bypass-Filters development by creating an account on GitHub.

https://github.com

• AKB48のみーおんがプログラミングに挑戦したら、センスが良すぎてちょまどがもん絶した件：みーおんさんがスコープの定義について触れましたよ、皆さん！ - ＠IT

AKB48のみーおんがプログラミングに挑戦したら、センスが良すぎてちょまどがもん絶した件

AKB48総監督の向井地美音さんが、Microsoftの千代田まどかさんの手ほどきを受けて、プログラミングに初挑戦！　盆と暮れと正月とクリスマスとバレンタインが一緒に来たようなトキメキ☆イベント、萌（も）えるしかないじゃない。

https://atmarkit.itmedia.co.jp

• 準委任契約だけど、責任は取ってください：「訴えてやる！」の前に読む IT訴訟 徹底解説（108） - ＠IT

準委任契約だけど、責任は取ってください

準委任契約で要件定義を行い、請負契約で設計以降を行ったシステムが使用に耐えないものだった。悪いのはベンダー、ユーザー、どっち――？

https://atmarkit.itmedia.co.jp

• プログラマーを苦しめてきた郵便番号データ「KEN_ALL.CSV」が改善！ 扱いやすい新形式 - やじうまの杜 - 窓の杜

プログラマーを苦しめてきた郵便番号データ「KEN_ALL.CSV」が改善！ 扱いやすい新形式／従来形式のデータも引き続き利用できるから安心してネ【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 「飼い主の手に包まれていない」と気付いたキンカチョウ、ハッと振り返り……　「ニギニギしてぇ！」のアピールがもん絶かわいい - ねとらぼ

「飼い主の手に包まれていない」と気付いたキンカチョウ、ハッと振り返り……　「ニギニギしてぇ！」のアピールがもん絶かわいい

握らずにはいられない。

https://nlab.itmedia.co.jp

• 飼い主が冷蔵庫を開けた瞬間、デカワンコが……！　“振り返るとヤツがいる”状態に「はやっ！笑」「ワープしてる」 - ねとらぼ

飼い主が冷蔵庫を開けた瞬間、デカワンコが……！　“振り返るとヤツがいる”状態に「はやっ！笑」「ワープしてる」

センサー良好！

https://nlab.itmedia.co.jp

• 学校から帰ったら“水分補給とイヌ補給”する次女　思わず笑顔になる幸せな光景に「分かる…」「優しいお子さん」の声 - ねとらぼ

学校から帰ったら“水分補給とイヌ補給”する次女　思わず笑顔になる幸せな光景に「分かる…」「優しいお子さん」の声

どっちも大事！

https://nlab.itmedia.co.jp

• かわいい子猫に気が取られていたら……次の瞬間！　大ジャンプでゲートを超えてしまうツワモノ子猫に驚愕【海外】 - ねとらぼ

かわいい子猫に気が取られていたら……次の瞬間！　大ジャンプでゲートを超えてしまうツワモノ子猫に驚愕【海外】

跳躍力に驚き！

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 新SNS「Threads」3000万登録突破　開始1日で　Twitter対抗馬本命に - ITmedia NEWS

新SNS「Threads」3000万登録突破　開始1日で　Twitter対抗馬本命に

Threadsが1日で3000万登録突破。「何か特別なことが始まる予感がする」とザッカーバーグ氏。

https://www.itmedia.co.jp

• 米メタのTwitter対抗アプリ「Threads」、登録者数が3000万人に - ケータイ Watch

米メタのTwitter対抗アプリ「Threads」、登録者数が3000万人に

　米メタ（Meta）が開始したテキストベースのSNS「Threads（スレッズ）」の登録者数が3000万人を突破した。

https://k-tai.watch.impress.co.jp

• Threads、JASRACと利用許諾契約を結んでいた　Twitterとの差別化点に - ITmedia NEWS

Threads、JASRACと利用許諾契約を結んでいた　Twitterとの差別化点に

日本音楽著作権協会（JASRAC）が、米Metaの新SNS「Threads」を利用許諾契約締結サービスの一覧に追加した。自分で制作した音源を使っている場合なら、JASRAC管理楽曲のカバー動画などをThreadsにアップロードできる。

https://www.itmedia.co.jp

• 「Threads」で企業アカウントは作れない？　規約に「商用利用禁止」とあるものの誤訳と判明 - ITmedia NEWS

「Threads」で企業アカウントは作れない？　規約に「商用利用禁止」とあるものの誤訳と判明

7月6日から日本でも利用開始となった米Metaの「Threads」。Twitterの対抗馬として注目を集めているが、Threadsで商用利用はできないのではないか。という見方がTwitterで広まっている。

https://www.itmedia.co.jp

• Threads、ハッシュタグや投稿検索に「取り組んでいる」　フォロー限定表示も……　順次、機能追加へ - ITmedia NEWS

Threads、ハッシュタグや投稿検索に「取り組んでいる」　フォロー限定表示も……　順次、機能追加へ

TwitterにあってThreadsにない機能は、ハッシュタグや投稿検索、フォロー限定フィードなど。これらに「取り組んでいる」とMeta。

https://www.itmedia.co.jp

• Threadsは当面“広告まみれ”にならない？　ザッカーバーグ氏「収益化は、10億人に届けられると確認してから」 - ITmedia NEWS

Threadsは当面“広告まみれ”にならない？　ザッカーバーグ氏「収益化は、10億人に届けられると確認してから」

新SNS「Threads」は当面広告まみれにならない？　ザッカーバーグ氏は「製品が10億人に確実に届けられると確認できたら」マネタイズを考えると投稿。

https://www.itmedia.co.jp

• Threads狂想曲 - by youkoseki - #たよりない話

Threads狂想曲

MetaのTwitterことThreadsがローンチされた。普通ならTwitterキラーとでも呼ぶべきなのだろうが、Twitterの悲惨な状態を思えば、むしろ混乱するTwitter民を救いに来たようなタイミングである。 とはいえThreadsは思っていた以上にTwitterと異なる。直接の代替になるかというと、ならないだろう。Metaから見れば、Twitterの不備を直して、Twitterそのものにならないように準備してきたとも言える。そして代替だろうと、代替でなかろうと、人が他のものに時間を費やすようになったら、Twitterの負けなのである。

https://youkoseki.substack.com

• Twitter、ThreadsをめぐってMetaを提訴すると脅迫──Semafor報道 - ITmedia NEWS

Twitter、ThreadsをめぐってMetaを提訴すると脅迫──Semafor報道

TwitterがThreadsをめぐってMetaを提訴すると脅迫したと、マーク・ザッカーバーグCEO宛の書簡を入手したとしてSemaforが報じた。この書簡でTwitterはMetaが多数のTwitterの元従業員を雇用し、機密情報をThreadsの開発に利用したと主張。Metaの幹部はこれをThreads上で否定した。

https://www.itmedia.co.jp

• Twitter、競合アプリ「Threads」めぐりMetaに提訴を示唆 - CNET Japan

Twitter、競合アプリ「Threads」めぐりMetaに提訴を示唆

「Twitter」を運営するX Corp.は競合の新サービス「Threads」をめぐってMeta Platformsに書簡を送り、同サービスは模倣であるとして法的措置も辞さないと伝えたという。

https://japan.cnet.com

• Twitter、解雇した従業員数千人との仲裁費用を支払い拒否。訴訟を起こされる | Gadget Gate

Twitter、解雇した従業員数千人との仲裁費用を支払い拒否。訴訟を起こされる | Gadget Gate

7月3日、Twitterはイーロン・マスク氏によって解雇された従業員数百人から集団訴訟を起こされた。理由は、従業員個別に行うとしていた解雇に関する仲裁申立ての費用負担を、Twitterが拒否したためだ。

https://gadget.phileweb.com

• GitHub - junhoyeo/threads-api: Unofficial, Reverse-Engineered Node.js/TypeScript client for Meta's Threads. Web UI Included.

GitHub - junhoyeo/threads-api: Unofficial, Reverse-Engineered Node.js/TypeScript client for Meta's Threads. Web UI Included.

Unofficial, Reverse-Engineered Node.js/TypeScript client for Meta's Threads. Web UI Included. - GitHub - junhoyeo/threads-api: Unofficial, Reverse-Engineered Node.js/TypeScript client for Meta&...

https://github.com

• 内部関係者による海外VPNサービスを悪用した不正アクセスについてまとめてみた - piyolog

内部関係者による海外VPNサービスを悪用した不正アクセスについてまとめてみた - piyolog

2023年7月6日、警視庁は、東京のIT企業に勤めていた男を不正アクセス禁止法違反などの容疑で逮捕したことを公表しました。男はVPNサービスを使って不正アクセスを行っていたことが報じられています。ここでは関連する情報をまとめます。 開発者が権限悪用し不正アクセス 逮捕容疑は、私電磁的記録不正作出・同供用および不正アクセス禁止法違反。2022年9月から2023年1月にかけて、ビジネスチャットアプリの開発者権限を使用し、上司や同僚19人のパスワードを57回にわたり勝手に変更、その後不正にログインした疑い。 不正ログイン後、男は社員の悪口を上司や同僚になりすましてグループチャットに投稿したり、社内の…

https://piyolog.hatenadiary.jp

• 日米の違いから探るセキュリティ人材の雇用、育成、キャリアの在り方 - ZDNET Japan

日米の違いから探るセキュリティ人材の雇用、育成、キャリアの在り方

サイバーセキュリティ人材の必要性が高まる中で、その雇用やキャリア形成などはどうあるべきなのだろうか。日米の事情に詳しい識者らが意見を交わした。

https://japan.zdnet.com

• New StackRot Linux kernel flaw allows privilege escalation

New StackRot Linux kernel flaw allows privilege escalation

A new privilege escalation vulnerability impacting Linux was discovered, enabling unprivileged local users to compromise the kernel and elevate their rights to attain root-level access.

https://www.bleepingcomputer.com

• Teamsの脆弱性を突く新ツール「TeamsPhisher」を公開　全ユーザーが利用可 - ITmedia エンタープライズ

Teamsの脆弱性を突く新ツール「TeamsPhisher」を公開　全ユーザーが利用可

米国海軍は新たなセキュリティツール「TeamsPhisher」を公開した。これを利用すると、Teamsユーザーに対するフィッシング攻撃が可能になる。

https://www.itmedia.co.jp

• GitHub - Octoberfest7/TeamsPhisher: Send phishing messages and attachments to Microsoft Teams users

GitHub - Octoberfest7/TeamsPhisher: Send phishing messages and attachments to Microsoft Teams users

Send phishing messages and attachments to Microsoft Teams users - GitHub - Octoberfest7/TeamsPhisher: Send phishing messages and attachments to Microsoft Teams users

https://github.com

• セキュリティエンジニア向け英語教材、IPAが無償公開　「セキュリティ英単語集」など - ITmedia NEWS

セキュリティエンジニア向け英語教材、IPAが無償公開　「セキュリティ英単語集」など

情報処理推進機構は、セキュリティエンジニア向け英語教材「セキュリティエンジニアのための English Reading」を公開した。英文の読解力や情報収集力を高める内容という。

https://www.itmedia.co.jp

• 【悲報】裁判官「あれ？バイナリデータ整いすぎじゃね？捏造？」愛知県警「バレたか…」 : IT速報

【悲報】裁判官「あれ？バイナリデータ整いすぎじゃね？捏造？」愛知県警「バレたか…」 : IT速報

1:それでも動く名無し 2023/07/05(水) 17:16:20.82 ID:X++gb9mkM またも捜査機関の証拠改ざん事例 https://www.kanaoka-law.com/archives/1433 さて件名であるが、この事案では、本訴被告である愛知県側のパトカーが赤信号進入にあたり、サイレンを鳴らしていたかが争

http://blog.livedoor.jp

• 社内の連絡botに「うるせー」「黙れ」と返信していたら……　まさかの事態に発展し「さすがにおもろい」「botが密告したのでは」 - ねとらぼ

社内の連絡botに「うるせー」「黙れ」と返信していたら……　まさかの事態に発展し「さすがにおもろい」「botが密告したのでは」

「お前を消す方法」とかも見られてたのかな……？

https://nlab.itmedia.co.jp

• どうやって進むのかと思ったら……　“車輪がない自転車”のまさかの走り方に脳がバグりそう - ねとらぼ

どうやって進むのかと思ったら……　“車輪がない自転車”のまさかの走り方に脳がバグりそう

どうしてこれで走れるんだろう。

https://nlab.itmedia.co.jp

• ゾクゾクする……　「旧奈良監獄」の廊下に明かりがつく様子が、まるで映画のワンシーンみたいと人気 - ねとらぼ

ゾクゾクする……　「旧奈良監獄」の廊下に明かりがつく様子が、まるで映画のワンシーンみたいと人気

雰囲気がすごくよい。

https://nlab.itmedia.co.jp

• 人見知り直したくてガールズバー行ったら同級生の妹いて終わった - kansou

人見知り直したくてガールズバー行ったら同級生の妹いて終わった - kansou

オードリー若林正恭の名言 「人見知りを直せる場所は日本でガールズバーしかない」 をご存知でしょうか。年下の女性とコミュニケーションを取れる状況が簡単に生まれ、テーブルを挟むからちょうどいい距離感で話ができ、キャバクラほどの接待感もなく、しかも短時間で終わる。ガールズバーは人見知りにとって最高のホスピタルらしい。 俺も「欲怪童・殺滅（ほっかいどう・さっぽろ）」というイカれた街に住んでる人間として、違法か合法か分からんガールズバーに行った経験は何度もあります。 だが、あくまで友達と何軒もハシゴした後の酔い狂って頭バグった状態でしか行ったことがないし、話した内容なんざほぼ覚えてない。人見知りが直った…

https://www.kansou-blog.jp

• 広瀬すず、24歳誕生日での“素の顔”がはっちゃけの極み　コミカル姿でプレゼント完食に「なかなかいない」 - ねとらぼ

広瀬すず、24歳誕生日での“素の顔”がはっちゃけの極み　コミカル姿でプレゼント完食に「なかなかいない」

なかなかレアな広瀬さん。

https://nlab.itmedia.co.jp

• 散歩から帰りたくないデカワンコ、ママが即座にフェイントを仕掛けるも……　爆笑のオチが100万再生超え - ねとらぼ

散歩から帰りたくないデカワンコ、ママが即座にフェイントを仕掛けるも……　爆笑のオチが100万再生超え

ふたりのやりとりが面白い……！

https://nlab.itmedia.co.jp

• 大型犬をなでなでしたい人→疑似体験プレゼント　よしよし、わしゃわしゃ……最高の癒やしに感じ入る人続出 - ねとらぼ

大型犬をなでなでしたい人→疑似体験プレゼント　よしよし、わしゃわしゃ……最高の癒やしに感じ入る人続出

おなかの辺りのふわふわがね、いいよね。

https://nlab.itmedia.co.jp

• わな（バケツ）を設置すると3秒で引っ掛かる猫たち　3匹そろった“猫は液体”な姿が「絵面が強すぎる」まさに絶景 - ねとらぼ

わな（バケツ）を設置すると3秒で引っ掛かる猫たち　3匹そろった“猫は液体”な姿が「絵面が強すぎる」まさに絶景

ずっと見ていられる。

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• DNSの不正使用手法をまとめた技術ドキュメントの公開 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

DNSの不正使用手法をまとめた技術ドキュメントの公開 - JPCERT/CC Eyes

### はじめに Domain Name System（DNS）はインターネット...

https://blogs.jpcert.or.jp

• Critical TootRoot bug lets attackers hijack Mastodon servers

Critical TootRoot bug lets attackers hijack Mastodon servers

Mastodon, the free and open-source decentralized social networking platform, has patched four vulnerabilities, including a critical one that allows hackers to create arbitrary files on instance-hosting servers using specially crafted media files.

https://www.bleepingcomputer.com

• Mastodon fixes critical “TootRoot” vulnerability allowing node hijacking | Ars Technica

Mastodon fixes critical “TootRoot” vulnerability allowing node hijacking

Most critical of the bugs allowed attackers to root federated instances.

https://arstechnica.com

• あらゆるMastodonクライアントをBlueskyクライアント化するプロキシ「Sky Bridge」レビュー - GIGAZINE

あらゆるMastodonクライアントをBlueskyクライアント化するプロキシ「Sky Bridge」レビュー

Twitterに似た操作感で乗り換え先候補として注目されているSNS「Bluesky」は、iOSやAndroid向けに公式アプリをリリースしている他、PCから使えるウェブアプリも存在しています。しかし、中には「使い慣れたMastodonクライアントでBlueskyも操作したい」と考えているユーザーもいるはず。有志が開発しているプロキシ「Sky Bridge」を使えば、MastodonクライアントをBlueskyクライアントとして使えるようになるとのことなので、実際に試してみました。

https://gigazine.net

• Twitter凍結解除の詐欺と不可解について体当たりで検証した結果｜hosaka0126

Twitter凍結解除の詐欺と不可解について体当たりで検証した結果｜hosaka0126

・更新メモ ちなみに現在、いまさらながら顧問弁護士に話したらめちゃくちゃ驚いていて裁判やる気満々で話をされ、「記者会見しなくてはですね？」と え、そこまで大事になっちゃうの・・・？ 今度警察署に弁護士伴って被害届と状況の提供に伺ってきます。 2023年7月4日　深夜3時頃、数日間かけて集めた情報とテキストをまとめてとあるツイートを投稿しました。 ▲ツイート文添付画像①添付画像② この後は実際に相手とのやりとりのメールの画像、論拠を投稿していました。※後述で掲載します こちらのアカウントは何かあった時の為にと思い、3月にアカウントを作成していましたが、今回の告発に伴い運用を開始。

https://note.com

• ユーザー数7000万人超え　Meta「Threads」はなぜ一気に立ち上がったのか【西田宗千佳のイマトミライ】-Impress Watch

ユーザー数7000万人超え　Meta「Threads」はなぜ一気に立ち上がったのか【西田宗千佳のイマトミライ】

SNSに大きな変化が起きようとしている。

https://www.watch.impress.co.jp

• Threads基本用語集　ツイートはポスト、タイムラインはフィード - ITmedia NEWS

Threads基本用語集　ツイートはポスト、タイムラインはフィード

MetaのザッカーバーグCEOは7月7日（米国時間）、Threadsの登録ユーザー数が7000万人を超えたと“ポスト”した。それを記念して、Threads公式アカウントによる用語集を紹介しておこう。

https://www.itmedia.co.jp

• ThreadsはTwitterを食う？　それとも“クラブハウス化”する？：NEWS Weekly Top10 - ITmedia NEWS

ThreadsはTwitterを食う？　それとも“クラブハウス化”する？

米Metaが満を持して投入してきた、TwitterライクなSNS「Threads」（スレッズ）。約2日間で7000万ユーザーを突破し、テレビの情報番組でも取り上げられるなど、一気に普及したように見える。しかし、Twitterの代替になるかは、まだまだ見通せない。

https://www.itmedia.co.jp

• Twitterのトラフィック減少をCloudflareのCEOが証言 - GIGAZINE

Twitterのトラフィック減少をCloudflareのCEOが証言

CDNやセキュリティサービスなどを提供しているCloudflareのマシュー・プリンスCEOが、2023年1月から7月までのCloudflareのDNS順位ランキングを公開し、Twitterのトラフィックが減少していることを示しました。

https://gigazine.net

• スラッシュの有無だけでセキュリティにとんでもない大穴が空いてしまうNginxのありがちな設定ミスについて実例を踏まえて専門家が解説 - GIGAZINE

スラッシュの有無だけでセキュリティにとんでもない大穴が空いてしまうNginxのありがちな設定ミスについて実例を踏まえて専門家が解説

多機能なウェブサーバーとして2004年に登場したNginxは、2023年6月時点では業界トップシェアとなるほど人気を集めるサーバーです。そんなNginxの設定において、スラッシュを一つ付けるか付けないかの差で大きなセキュリティホールができてしまう問題について、大手パスワードマネージャーやGoogle製のツールの例をとりあげてセキュリティアナリストのダニエル・マツモトさんがブログで解説しています。

https://gigazine.net

• メモアプリ「Evernote」がスタッフのほぼ全員を解雇したとのうわさが流れる - GIGAZINE

メモアプリ「Evernote」がスタッフのほぼ全員を解雇したとのうわさが流れる

メモや画像、動画、PDFファイルなどのあらゆる情報整理や共有に役立つメモアプリ「Evernote」が社内に残ったほぼすべての従業員を解雇したことが、ソーシャルニュースサイトのHacker Newsで伝えられています。

https://gigazine.net

• 中国税関、『歩くSSD』を摘発。体に450台ものSSDをテープ止め | ニッチなPCゲーマーの環境構築Z

中国税関、『歩くSSD』を摘発。体に450台ものSSDをテープ止め | ニッチなPCゲーマーの環境構築Z

中国の税関は、体に450台ものSSDをテープで貼り付けて密輸しようとした男性を摘発しました。海外メディアのTom’s Hardwareが報じました。 HKEPCによると、体にM....

https://www.nichepcgamer.com

• 自衛隊体験記

自衛隊体験記

導入 そう、それは4月のある日のこと。 かくして私たちは様々な思いを秘め、自衛隊体験に参加することとなった。 体験概要 この体験は、 自衛隊での訓練体験や隊員との交流を通じて、ありのままの自衛隊を体験する ことを主旨としたもので、駐屯地に一泊二日滞在し、実際に装備を着用するなどの体験を行うものだ。 年度によって異なるが、航空自衛隊、海上自衛隊、陸上自衛隊の活動が体験出来る。今回は様々な年代の女性が参加することもあり、負荷が高過ぎないものの自衛隊の活動を体験できる、ということで陸上自衛隊 東部方面衛生隊がある朝霞駐屯地に滞在

https://io.cyberdefense.jp

• で、どうやったら SecuriST に合格できるか教えてもらえませんか上野さん ～ 非エンジニア文系ライター受験記 [後編] | ScanNetSecurity

で、どうやったら SecuriST に合格できるか教えてもらえませんか上野さん ～ 非エンジニア文系ライター受験記 [後編] | ScanNetSecurity

後編となる本記事では、認定試験受験結果を恥も外聞もなく大公開！　更に、脆弱性診断の第一人者であり、この SecuriST を全面的に監修している上野 宣 氏（トライコーダ）をお迎えし、受講・受験経験を踏まえた質問をぶつけてみた。

https://scan.netsecurity.ne.jp

• 農林水産業・食品産業の現場の新たな作業安全対策：農林水産省

農林水産業・食品産業の現場の新たな作業安全対策：農林水産省

農林水産業・食品産業を若者が未来を託せる産業にするため農林水産省が取り組んでいる「農林水産業・食品産業の現場の新たな作業安全対策」に関する情報を発信しています。

https://www.maff.go.jp

• 怪談　あの世からの準確定申告👻～Part1～　本題に入れない前置き - Qiita

怪談　あの世からの準確定申告👻～Part1～　本題に入れない前置き - Qiita

突然ですが… 父が7月4日に亡くなりました。急なことでドタバタ……いや、本当に手続大変ですね… 傷心等はさておき、様々な手続で忙殺されている中、不謹慎とのお叱りもあり得ますが、気を紛らわせるための息抜きにお付き合いいただければ幸いで...

https://qiita.com

• ATMの“置き忘れクレカを回収”できる機能が面白いと話題　いつごろできた機能なのか三菱UFJ銀行に話を聞いてみた - ねとらぼ

ATMの“置き忘れクレカを回収”できる機能が面白いと話題　いつごろできた機能なのか三菱UFJ銀行に話を聞いてみた

確かに効率的。

https://nlab.itmedia.co.jp

• ピカチュウとコラボも！　東海道新幹線「お子さま連れ専用車両」夏休みに登場　これまでに約1万5000人が利用 - ねとらぼ

ピカチュウとコラボも！　東海道新幹線「お子さま連れ専用車両」夏休みに登場　これまでに約1万5000人が利用

ピカ様サンバイザーかわいい。

https://nlab.itmedia.co.jp

• 長距離フライトの客室乗務員の寝室を見てみよう…カタール航空機の内部を見学 | Business Insider Japan

長距離フライトの客室乗務員の寝室を見てみよう…カタール航空機の内部を見学

カタール航空のエアバスA350には、乗客から隔離された隠しスペースが設けられていました。

https://www.businessinsider.jp

• 18時間待って搭乗口に行ったら乗客は『自分だけ』ー飛行機内でのVIP待遇が明かされる - フロントロウ ｜ グローカルなメディア

18時間待って搭乗口に行ったら乗客は『自分だけ』ー飛行機内でのVIP待遇が明かされる - フロントロウ ｜ グローカルなメディア

オクラホマ発ノースカロライナ行きの飛行機で約18時間の遅延が発生し、待ち続けた男性が唯一の乗客としてVIP待遇を受けた。

https://front-row.jp

• 2歳娘「おもちゃが無い！」と号泣→柴犬がやってきて落としたのは……　優しさあふれる行動に「涙出ました」 - ねとらぼ

2歳娘「おもちゃが無い！」と号泣→柴犬がやってきて落としたのは……　優しさあふれる行動に「涙出ました」

これあげるから泣きやんで……。

https://nlab.itmedia.co.jp

• シャンプーしたら小鳥みたいに鳴き始めた猫さん。ちょっと苦手なお風呂を一生懸命に頑張る様子が可愛かった♡ | エウレカ！

シャンプーしたら小鳥みたいに鳴き始めた猫さん。ちょっと苦手なお風呂を一生懸命に頑張る様子が可愛かった♡

愛猫の『プリン君』の抜け毛が凄かったためシャンプーをすることにした飼い主さん。さっそくプリン君をお風呂で洗い始めると、ちょっとお風呂が苦手なプリン君が小鳥みたいに鳴き始めました。 出典：短足マンチカン

https://eureka.tokyo

[雑談] いろいろ。

• SNSのアカウント名で被疑者断定した大阪府警の誤認逮捕についてまとめてみた - piyolog

SNSのアカウント名で被疑者断定した大阪府警の誤認逮捕についてまとめてみた - piyolog

2023年7月10日、大阪府警は脅迫等の容疑で男性を誤認逮捕していたことを発表しました。男性は合計で3つの容疑がかかり、合計42日間にわたり拘留されていました。ここでは関連する情報をまとめます。 誤認逮捕後40日以上にわたり男性を勾留 大阪府警守口署が誤認逮捕したのは脅迫などの被害相談を受けていた女性の知人だった男性。当時の逮捕容疑は脅迫、強要未遂の2件、その後リベンジポルノ防止法違反でも逮捕された。処分保留で釈放されるまでの42日間(一部報道では40日)にわたり男性は勾留されていた。 発端となったのはInstagramを通じて女性への面会強要、裸の写真要求、危害を加えるなどのメッセージや画像…

https://piyolog.hatenadiary.jp

• 大阪府警取調官「犯人はあなたしかいない」…女性脅迫で無関係男性を誤認逮捕、計４２日間勾留 : 読売新聞

大阪府警取調官「犯人はあなたしかいない」…女性脅迫で無関係男性を誤認逮捕、計４２日間勾留

【読売新聞】　大阪府警が、知人女性をＳＮＳで脅迫したとして無関係の２０歳代の男性を誤認逮捕した問題で、男性の代理人弁護士は１１日、男性が府警の取調官から「犯人はあなたしかいない」と迫られていたと明らかにした。男性は計４２日間勾留され

https://www.yomiuri.co.jp

• SNSのなりすまし見抜けず　無関係の男性2度誤認逮捕、40日勾留：朝日新聞デジタル

SNSのなりすまし見抜けず　無関係の男性2度誤認逮捕、40日勾留：朝日新聞デジタル

　大阪府警は10日、SNSで知人女性を脅したなどとして、事件とは無関係の府内の20代男性を脅迫などの疑いで2度にわたり誤認逮捕したと発表した。SNSのメッセージは何者かが男性になりすまして送ったとみら…

https://www.asahi.com

• FortiOS/FortiProxy - Proxy mode with deep inspection - Stack-based buffer overflow - PSIRT Advisories | FortiGuard

Fortiguard

None

https://www.fortiguard.com

• iOSやiPadOS、macOSにゼロデイ脆弱性　任意のコードが実行可能、迅速な対応を - ITmedia エンタープライズ

iOSやiPadOS、macOSにゼロデイ脆弱性　任意のコードが実行可能、迅速な対応を

AppleはiOSやiPadOS、macOSを対象にした緊急のセキュリティアップデートを配信した。任意のコードを実行可能にするゼロデイ脆弱性が見つかった。

https://www.itmedia.co.jp

• スラッシュの有無だけでセキュリティにとんでもない大穴が空いてしまうNginxのありがちな設定ミスについて実例を踏まえて専門家が解説 - GIGAZINE

スラッシュの有無だけでセキュリティにとんでもない大穴が空いてしまうNginxのありがちな設定ミスについて実例を踏まえて専門家が解説

多機能なウェブサーバーとして2004年に登場したNginxは、2023年6月時点では業界トップシェアとなるほど人気を集めるサーバーです。そんなNginxの設定において、スラッシュを一つ付けるか付けないかの差で大きなセキュリティホールができてしまう問題について、大手パスワードマネージャーやGoogle製のツールの例をとりあげてセキュリティアナリストのダニエル・マツモトさんがブログで解説しています。

https://gigazine.net

• ASCII.jp：【重要なお知らせ】弊社サイトから強制的に別サイトに移動する現象について

【重要なお知らせ】弊社サイトから強制的に別サイトに移動する現象について

関係者、読者の皆様にご迷惑をおかけしておりますが、何卒ご理解のほどよろしくお願いします。

https://ascii.jp

• Let’s Encryptがクロス署名を廃止すると発表、証明書のデータ量が40％削減される一方でAndroid 7.0以前の端末では対応が必要に - GIGAZINE

Let’s Encryptがクロス署名を廃止すると発表、証明書のデータ量が40％削減される一方でAndroid 7.0以前の端末では対応が必要に

無料でウェブサーバー向けのSSL/TLS証明書を発行している認証局Let's Encryptは、自身を信頼していない端末にも信頼される証明書を発行できるようにIdenTrustからクロス署名を受けていましたが、Let's Encryptを信頼する端末が増加したことを受けて、2024年にIdenTrustからのクロス署名を廃止すると発表しました。

https://gigazine.net

• パスワードとパスキーの違いをクレデンシャル管理の観点から整理する - r-weblife

パスワードとパスキーの違いをクレデンシャル管理の観点から整理する - r-weblife

こんにちは、ritouです。 今回はクレデンシャル管理の観点からパスワードとパスキーによる認証を整理してみます。これまで何回かTwitterに書いてきたお話です。 背景 最近はだいぶパスキーの説明記事なども出てきていますが、 パスワードとパスキーによる認証を比較、説明しようとしても色々違いすぎて何だかピンとこないと言われることがある(普通に自分の説明不足もある) パスワードマネージャーについての認識も人それぞれ結構違って、「パスワードレスな世界ではパスワードマネージャーがいらなくなるのである(ｷﾘｯ」 みたいな書き方もされたりする 「とにかく安全なパスキー🩲」ぐらいの人の解像度をあげたい と言…

https://ritou.hatenablog.com

• Zoomで画面共有する前に絶対コレ【Ctrl＋Shift＋B】全部バレますよ！ - OTONA LIFE | オトナライフ

Zoomで画面共有する前に絶対コレ【Ctrl＋Shift＋B】全部バレますよ！

在宅勤務を導入する企業が増えた昨今、オンラインでのミーティングを行う機会が多くなった。家に居ながらにして仕事をするというのは、便利になった反面、プライベートとの

https://otona-life.com

• Threads、週内に改良版提供へ　フォロー限定フィード、検索など追加の可能性 - ITmedia NEWS

Threads、週内に改良版提供へ　フォロー限定フィード、検索など追加の可能性

Threadsに近く、新機能が実装されそうだ。「フォローフィード、編集機能、投稿検索など、明らかに欠けている機能」について「優先順位を決め始めている」。

https://www.itmedia.co.jp

• Threads、商用利用について規約修正　「本来の趣旨にそぐわない商業目的」を禁止に - ITmedia NEWS

Threads、商用利用について規約修正　「本来の趣旨にそぐわない商業目的」を禁止に

米MetaのSNS「Threads」が、日本語の利用規約を7月7日に一部修正した。禁止事項に関して、「商業目的でThreadsサービスを活用すること」としていた項目を「本来の趣旨にそぐわない商業目的でThreadsサービスを利用すること」に変更している。

https://www.itmedia.co.jp

• ｢Threads｣の登録者数、サービス開始から4日目で1億人を突破 | 気になる、記になる…

｢Threads｣の登録者数、サービス開始から4日目で1億人を突破

Metaが日本時間7月6日に開始した新SNS「Threads」の登録者数が1億人を突破しました。 これはQuiver Quantitativeの「Threads」の登録者数を追跡したデータによるもので、公式発表ではないも ...

https://taisy0.com

• 専用ブラウザでの5ちゃんねる閲覧が不可能に、JaneStyleなど一部は「Talk」への対応を開始 - GIGAZINE

専用ブラウザでの5ちゃんねる閲覧が不可能に、JaneStyleなど一部は「Talk」への対応を開始

巨大掲示板サイト「5ちゃんねる」(旧2ちゃんねる)が、サードパーティー製専用ブラウザで軒並み閲覧不可能になる事態となっています。すでに、主要な専用ブラウザの1つだったJane Styleは5ちゃんねる(5ch.net)への対応を終了し、「Talk」(talk.jp)という新しい掲示板の専用ブラウザに姿を変えています。

https://gigazine.net

• 5ちゃんねる専用ブラウザ「Jane Style」、5ちゃんねるサポートを終了 - ねとらぼ

5ちゃんねる専用ブラウザ「Jane Style」、5ちゃんねるサポートを終了

https://nlab.itmedia.co.jp

• 「Jane Style」が5ch.netのサポート終了 新たな匿名掲示板「Talk」専用ブラウザーに - 窓の杜

「Jane Style」が5ch.netのサポート終了 新たな匿名掲示板「Talk」専用ブラウザーに／6年ぶりのメジャーバージョンアップ版v5.00が公開

　（株）ジェーンは7月10日、多彩な機能を備えた「５ちゃんねる」専用ブラウザー「Jane Style」の最新版v5.00が公開された。最新版では「５ちゃんねる」（5ch.net）のサポートを終了。代替に新たな匿名掲示板「Talk」へ対応した。

https://forest.watch.impress.co.jp

• “PCで自宅ChatGPT”がかなり手軽に！　GUIで簡単導入でき日本語もOKの「Text generation web UI」【イニシャルB】 - INTERNET Watch

“PCで自宅ChatGPT”がかなり手軽に！　GUIで簡単導入でき日本語もOKの「Text generation web UI」【イニシャルB】

　ChatGPTのような大規模言語モデル（LLM）を、自宅のPCで動かしたい――そんなときに便利なのが、オープンソースの「Text generation web UI（oobabooga/text-generation-webui）」だ。

https://internet.watch.impress.co.jp

• Jアラート、11時に全国一斉の訓練放送 - PC Watch

Jアラート、11時に全国一斉の訓練放送

【11時1分追記】この訓練は中止となりました。

https://pc.watch.impress.co.jp

• Jアラートの全国一斉情報伝達試験、7月12日11時ごろ実施 - ねとらぼ

Jアラートの全国一斉情報伝達試験、7月12日11時ごろ実施

Jアラートを用いた緊急情報伝達試験が中止に【追記】

https://nlab.itmedia.co.jp

• 【速報中】北朝鮮 ミサイル発射 11:13ごろEEZ外に落下推定 | NHK | 北朝鮮 ミサイル

【速報中】北朝鮮 ミサイルの可能性あるもの すでに落下か | NHK

【NHK】防衛省は、12日午前、北朝鮮から少なくとも1発の弾道ミサイルが発射されたと発表しました。海上保安庁は防衛省からの情報とし…

https://www3.nhk.or.jp

• 猫に好かれすぎた写真家のアクシデントに14万いいね！　「可愛すぎてこれは反則」「撮影不能w」 - ねとらぼ

猫に好かれすぎた写真家のアクシデントに14万いいね！　「可愛すぎてこれは反則」「撮影不能w」

すっぽり。

https://nlab.itmedia.co.jp

• 「うちの猫、夜は寝室であおむけに寝るもんだと思ってる」　家族と「おやすみごっこ」をする姿がかわいい - ねとらぼ

「うちの猫、夜は寝室であおむけに寝るもんだと思ってる」　家族と「おやすみごっこ」をする姿がかわいい

かわいいごっこ遊び。

https://nlab.itmedia.co.jp

• ポメ「わん！」→「へっ（嘲笑）」　おもちゃにノリノリだったワンコ、飼い主の投げ方に180度変わる態度が面白い - ねとらぼ

ポメ「わん！」→「へっ（嘲笑）」　おもちゃにノリノリだったワンコ、飼い主の投げ方に180度変わる態度が面白い

笑われた……！

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 開発者のWindows、macOS、Linux環境を狙ったDangerousPasswordによる攻撃 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

開発者のWindows、macOS、Linux環境を狙ったDangerousPasswordによる攻撃 - JPCERT/CC Eyes

JPCERT/CCは、2019年6月から継続して攻撃を行っている標的型攻撃グルー...

https://blogs.jpcert.or.jp

• フリマで購入「顔温度の測定カメラ」に児童の顔画像約3700枚が残存　学童クラブが出品 | MBSニュース

フリマで購入「顔温度の測定カメラ」に児童の顔画像約3700枚が残存　学童クラブが出品 | MBSニュース

小学校の児童らが放課後に通う「学童クラブ」。入室の際に顔と温度を記録していたカメラがフリマサイトに出品され、中に児童の顔画像など3700枚余りが保存されたままだったことがわかりました。

https://www.mbs.jp

• 個人情報委、トヨタ情報漏えい事案で行政指導　「個人情報と認識していなかった」と指摘 - ITmedia NEWS

個人情報委、トヨタ情報漏えい事案で行政指導　「個人情報と認識していなかった」と指摘

個人情報保護委員会は7月12日、5月に発生したトヨタ自動車における個人情報漏えいについて行政指導したと発表した。「研修が不十分だった」「個人情報として認識していなかった」「取り扱い状況を把握していなかった」などと指摘している。

https://www.itmedia.co.jp

• 韓国政府の就職情報サイト、中国ハッカーが急襲…個人情報23万件流出　写真枚　国際ニュース：AFPBB News

韓国政府の就職情報サイト、中国ハッカーが急襲…個人情報23万件流出

https://www.afpbb.com

• 被害額約440億円…「クレカ不正使用」消費者が防ぐ手立てはなし…「クレジットカードマスター」というヤバすぎる手口（多田 文明） | マネー現代 | 講談社

被害額約440億円…「クレカ不正使用」消費者が防ぐ手立てはなし…「クレジットカードマスター」というヤバすぎる手口（多田 文明） @moneygendai

日本クレジット協会が発表した、2022年のクレジットカードの不正利用の被害は436億7000万円で、前年度より32.3％の増加になっています。そのうち（クレジット）番号盗用による被害額は411億7000万円で、前年度より32.1％の大幅増になっているだけでなく、被害総額の94％以上を占めており、犯罪グループがいかにクレジットカード情報を盗み取ろうと狙っているのかがわかります。

https://gendai.media

• iPhone、iPad、Macの緊急セキュリティ対応が再リリース、「b」ではなく「c」 - 窓の杜

iPhone、iPad、Macの緊急セキュリティ対応が再リリース、「b」ではなく「c」／「WebKit」のゼロデイ脆弱性に対処

　米Appleは7月12日（現地時間）、iPhone、iPad、Macを対象とした「緊急セキュリティ対応」を再リリースした。一部のWebサイトが正しく表示されない問題があるとして、一時撤回されていたものだ。

https://forest.watch.impress.co.jp

• PHS終了、代わりとして期待の「sXGP」とは - 週刊アスキー

PHS終了、代わりとして期待の「sXGP」とは - 週刊アスキー

今年、PHSが終了した。そもそも個人向けサービスは2021年1月末に終了していたのだが、病院の構内などで使える法人向けサービスがなかなか終了できずにいたのだ。そんななか、構内PHSの代わりとして期待されているのが「sXGP」という通信規格だ。

https://weekly.ascii.jp

• Twitterのデマ拡散を防ぐ「コミュニティノート」は本当に信用できるのかアルゴリズムの仕組みを解説 - GIGAZINE

Twitterのデマ拡散を防ぐ「コミュニティノート」は本当に信用できるのかアルゴリズムの仕組みを解説

Twitterでは誤解を招く情報やデマ情報の拡散を防止するために、ユーザー同士で評価し合ってファクトチェックを行える「コミュニティノート」機能が2022年12月から正式に導入されています。しかし、コミュニティノートはユーザーによって記されるものなので「そもそもコミュニティノートは信用していいのか？」と気になっている人も多いはず。コミュニティノートの信頼度を決定するアルゴリズムが公開されていたので、その内容をまとめてみました。

https://gigazine.net

• TwitterがThreadsへのリンクをブロックしていると報じられる - GIGAZINE

TwitterがThreadsへのリンクをブロックしていると報じられる

2023年7月6日、MetaがTwitterのライバルとなるテキストベースのSNS「Threads」をリリースしました。Threadsの登場前からTwitterは1日のツイート閲覧数に制限を設けたり、TweetDeckを新デザインに強制移行したりと改悪を繰り返していますが、新たにThreadsへのリンクを含むツイートは検索結果に表示されなくなっていることが明らかになっています。

https://gigazine.net

• Jane Styleの5ちゃんねる対応終了は「広告枠剥奪」「商標権侵害裁判」「Qアノン掲示板8kunの存在」が理由 - GIGAZINE

Jane Styleの5ちゃんねる対応終了は「広告枠剥奪」「商標権侵害裁判」「Qアノン掲示板8kunの存在」が理由

2023年7月10日から専用ブラウザでの5ちゃんねる閲覧が不可能になっている一件で、5ちゃんねる専用ブラウザから新しい掲示板・Talkの専用ブラウザに転身した「Jane Style」を開発する株式会社ジェーンが、一連の対応についてのお知らせを発表しました。

https://gigazine.net

• Zero Width Shortener

Zero Width Shortener

Shorten URLs using invisible spaces.

https://zws.im

• マイクロソフト、「.NET MAUI extension for Visual Studio Code」リリース。VSCodeからiOSやAndroidの実機やエミュレータでのデバッグなど可能に － Publickey

マイクロソフト、「.NET MAUI extension for Visual Studio Code」リリース。VSCodeからiOSやAndroidの実機やエミュレータでのデバッグなど可能に

マイクロソフトは、Visual Studio Codeでクロスプラットフォーム対応のUIライブラリである.NET MAUIを用いたアプリケーション開発を容易にする拡張機能「.NET MAUI extension for Visual Stu...

https://www.publickey1.jp

• 「船」は「飛行機」より「大きく」できる納得の「法則」…動けば「沈む」ちからを「浮上」に逆用の驚愕アイデア（池田 良穂） | ブルーバックス | 講談社

「船」は「飛行機」より「大きく」できる納得の「法則」…動けば「沈む」ちからを「浮上」に逆用の驚愕アイデア（池田 良穂）

船体を支える浮力がどのように働くか、そのしくみをについての解説。船が水に浮くのは、浮力の働きとともに「比重」の観点も忘れてなりません。船がなぜ浮かぶのか、後半は比重について考えてみます。

https://gendai.media

• デカワンコ「もう歩きません、抱っこしてくだしゃい」飼い主「勘弁して……」　犬あるあるなやりとりに爆笑【米】 - ねとらぼ

デカワンコ「もう歩きません、抱っこしてくだしゃい」飼い主「勘弁して……」　犬あるあるなやりとりに爆笑【米】

飼い主さん、お疲れさま！

https://nlab.itmedia.co.jp

• 「ごはん食べてくるね」と毎回お母さんに合図してから、ご飯を食べに行く猫さんの姿がとっても可愛い (*´ω｀*)♡ | エウレカ！

「ごはん食べてくるね」と毎回お母さんに合図してから、ご飯を食べに行く猫さんの姿がとっても可愛い (*´ω｀*)♡

いつもご飯を食べる前にお母さんのところに行って、「ごはん食べてくるね」と愛らしい姿で合図をする猫さん。 出典：ひのき猫 そんな猫さんに対して家族は、「好きに食べていいのに」と思っているのですが、猫さん

https://eureka.tokyo

[雑談] いろいろ。

• inert属性の指定されたHTML要素でもイベントを発火させたい！ - SSTエンジニアブログ

inert属性の指定されたHTML要素でもイベントを発火させたい！ - SSTエンジニアブログ

はじめに こんにちは、CTOのはせがわです！ PortSwigger社のブログ記事「Exploiting XSS in hidden inputs and meta tags | PortSwigger Research」おもしろいですね。 Chromeなどのブラウザーに新しく実装されたポップアップを表示させるための機能であるポップオーバー APIを用いて、 input type=hidden"> に popover 属性を指定することでhidden要素でもイベントを発火させるという解説です。hidden 要素ではvalue属性に対して " がそのまま書き込めることによるXSSがよく見つか…

https://techblog.securesky-tech.com

• Exploiting XSS in hidden inputs and meta tags | PortSwigger Research

Exploiting XSS in hidden inputs and meta tags

In this post we are going to show how you can (ab)use the new HTML popup functionality in Chrome to exploit XSS in meta tags and hidden inputs. It all started when I noticed the new popover behaviour

https://portswigger.net

• FortiOSとFortiProxyにCVSSv3 9.8の脆弱性　直ちにアップデートを - ITmedia エンタープライズ

FortiOSとFortiProxyにCVSSv3 9.8の脆弱性　直ちにアップデートを

FortiOSとFortiProxyに深刻度「緊急」の脆弱性が見つかった。これをサイバー攻撃者に悪用されると、任意のコードやコマンドが実行されるリスクがある。

https://www.itmedia.co.jp

• 「Nginx」に開発者泣かせのトラップか？　入れ忘れてはいけないあの記号：718th Lap - キーマンズネット

「Nginx」に開発者泣かせのトラップか？　入れ忘れてはいけないあの記号：718th Lap

軽量かつ処理速度が速いことから、多くのWebサイトやサービスなどで使われているWebサーバソフト「Nginx」。開発者が肝を冷やす“トラップ”があることが分かった。

https://kn.itmedia.co.jp

• Disclosure of a vulnerability that allows the theft of visitors' email addresses using Medium's custom domain feature / Mediumの独自ドメインプランを使って訪問者のメールアドレスが窃取できる脆弱性の開示 · GitHub

Disclosure of a vulnerability that allows the theft of visitors' email addresses using Medium's custom domain feature / Mediumの独自ドメインプランを使って訪問者のメールアドレスが窃取できる脆弱性の開示

Disclosure of a vulnerability that allows the theft of visitors' email addresses using Medium's custom domain feature / Mediumの独自ドメインプランを使って訪問者のメールアドレスが窃取できる脆弱性の開示 - 0_medium_vuln_en.md

https://gist.github.com

• 暗証番号なしの「マイナンバーカード」に意味はある？　カギは「券面情報」 - ITmedia Mobile

暗証番号なしの「マイナンバーカード」に意味はある？　カギは「券面情報」

マイナンバーカードを保険証として利用する「マイナ保険証」を巡って、政府では暗証番号のないカードの発行を検討しているようです。「カードの趣旨を考えると暗証番号なしはどうなのか？」との声もありますが、リアルでの本人確認や保険証としての利用を考えると、一定のニーズはありそうです。

https://www.itmedia.co.jp

• マイナンバーカードとマイナンバーの役割とメリット【鈴木淳也のPay Attention】-Impress Watch

マイナンバーカードとマイナンバーの役割とメリット【鈴木淳也のPay Attention】

前回に引き続き、今回も「マイナンバーカード」に関する話題だ。

https://www.watch.impress.co.jp

• Govulncheck v1.0.0 is released! - The Go Programming Language

Govulncheck v1.0.0 is released! - The Go Programming Language

Version v1.0.0 of golang.org/x/vuln has been released, introducing a new API and other improvements.

https://go.dev

• 日本で初となる実運航船を用いたサイバー攻撃への船舶防御演習を実施｜TOPICS｜広島商船高等専門学校

日本で初となる実運航船を用いたサイバー攻撃への船舶防御演習を実施｜TOPICS｜広島商船高等専門学校

〜高専生38名、企業15社30名が参加し、海事サイバーセキュリティへの対応力を強...

https://www.hiroshima-cmt.ac.jp

• The art of fuzzing: Windows Binaries - Bushido Security

The art of fuzzing: Windows Binaries - Bushido Security

This article delves into the concept of grey-box fuzzing, focusing on testing closed-source Windows binaries. Grey-box fuzzing allows vulnerability researchers to discover undiscovered vulnerabilities by fuzzing targets without having access to their source code. The article discusses the challenges involved in this type of fuzzing, such as instrumenting the code and modifying/patching the binary to make it fuzzable. It provides a detailed workflow using WinAFL with Dynamic Instrumentation via DynamoRIO. The article also covers finding a suitable target for fuzzing, patching binaries to enable fuzzing, preparing the environment for fuzzing, running a fuzzing campaign, analyzing crash tests, and references for further exploration.

https://bushido-sec.com

• ”ChatGPT時代”初の夏休み　どうする学校のAI対策　保護者から見た文科省「AIガイドライン」の中身：小寺信良のIT大作戦 - ITmedia NEWS

”ChatGPT時代”初の夏休み　どうする学校のAI対策　保護者から見た文科省「AIガイドライン」の中身

文部科学省が学校教育におけるAIの利用に関して、ガイドラインを発表した。その中身を、保護者目線で検討してみたい。

https://www.itmedia.co.jp

• Flipper Devicesが開発したハッキングデバイス「Flipper Zero」 - fabcross for エンジニア

Flipper Devicesが開発したハッキングデバイス「Flipper Zero」 - fabcross for エンジニア

Flipper Devicesが開発した、ペンテスター（脆弱性を試験するペネトレーションテスター）やギークを対象としたポータブルマルチツール「Flipper Zero」が話題になっている。同社は、2020年にクラウドファ […]

https://engineer.fabcross.jp

• 【Mac Info】AppleシリコンMacで正規版Windows 11を使おう！「Parallels Desktop」導入編 - PC Watch

【Mac Info】 AppleシリコンMacで正規版Windows 11を使おう！「Parallels Desktop」導入編

　Microsoftが正式にサポートしたことにより、Appleシリコン搭載MacでWindows 11を実行することが可能になりました。仮想化ソフトと聞くと難しいと感じるかも知れませんが、Microsoftが推奨する最新のParallels Desktopを利用すれば、Windows11のインストールが実に簡単に行なえます。ここではインストール時の注意点も含めながら、手順をいちから解説していきます。

https://pc.watch.impress.co.jp

• 運転士の白手袋や行路票など……　JR東「運転士スターターキット」発売　「トレインシミュレータと一緒に」 - ITmedia NEWS

運転士の白手袋や行路票など……　JR東「運転士スターターキット」発売　「トレインシミュレータと一緒に」

JR東日本の乗務員が使ってるものと同じ白手袋など、運転士気分にひたれるグッズをセットにした「運転士スターターキット」発売。

https://www.itmedia.co.jp

• 高専生が黒板にチョークでQRコードを描いたら……　その驚異的な再現度に「マジで読み取れた」「すごい」と驚きの声 - ねとらぼ

高専生が黒板にチョークでQRコードを描いたら……　その驚異的な再現度に「マジで読み取れた」「すごい」と驚きの声

ちゃんとスマホで読み取れます。

https://nlab.itmedia.co.jp

• お風呂に入る飼い主さんを心配する子猫。「そこ危ない場所だよぉー！」と一生懸命に伝えてくる様子が可愛かった♡ | エウレカ！

お風呂に入る飼い主さんを心配する子猫。「そこ危ない場所だよぉー！」と一生懸命に伝えてくる様子が可愛かった♡

生まれて初めて入ったお風呂でドキドキが止まらなかった子猫の『茶々くん』。その後無事にお風呂から上がった茶々くんですが、今度は入れ替わりで飼い主さんがお風呂に入り始めました。 出典：ねこもふ生活 すると

https://eureka.tokyo

• 飼い主のスーツケースからのぞく茶色のモフモフ、その正体は……　なかなか出てこない猫との攻防戦が面白い【米】 - ねとらぼ

飼い主のスーツケースからのぞく茶色のモフモフ、その正体は……　なかなか出てこない猫との攻防戦が面白い【米】

連れて行きたくなっちゃう。

https://nlab.itmedia.co.jp

• デカワンコの子犬が飼い主の手を待ち……　たまらなくいとおしいおねだり姿が118万再生突破 - ねとらぼ

デカワンコの子犬が飼い主の手を待ち……　たまらなくいとおしいおねだり姿が118万再生突破

上目遣いにキュンとしてしまう。

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 米軍宛メール、ドメイン名タイポで大量にマリ共和国に誤送信　「.mil」を「.ml」で - ITmedia NEWS

米軍宛メール、ドメイン名タイポで大量にマリ共和国に誤送信　「.mil」を「.ml」で

米軍宛の数百万件のメールがドメイン名のタイプミスでマリ共和国に誤送信されていたとFinancial Timesが報じた。米国防総省は記者会見でこれを認め、同省のアカウントからの.ml宛メールはブロックしていると説明した。

https://www.itmedia.co.jp

• 「メールアドレスのタイプミス」でアメリカ軍の機密情報を含む数百万通のメールが西アフリカのマリに流出していたことが判明 - GIGAZINE

「メールアドレスのタイプミス」でアメリカ軍の機密情報を含む数百万通のメールが西アフリカのマリに流出していたことが判明

連絡先に登録されていない相手に初めてメールを送信する際、メールアドレスにタイプミスがあってメールが正しく送信できなかったという経験がある人もいるはず。そんなメールアドレスのタイプミスにより、「アメリカ軍の機密情報を含む大量のメールが、ロシアとつながっている西アフリカのマリに流出している」と、経済紙のフィナンシャル・タイムズが報じました。

https://gigazine.net

• 数百万通のメール誤送信　アドレス類似の親ロ国マリに―米軍：時事ドットコム

数百万通のメール誤送信　アドレス類似の親ロ国マリに―米軍：時事ドットコム

【ワシントン時事】米軍の職員に宛てた数百万通の電子メールが、長期間にわたって西アフリカのマリに誤送信されていたことが１７日、明らかになった。誤送信は、米軍のメールアドレスの末尾「．ｍｉｌ」がマリの「．ｍｌ」に似ており、打ち間違えたために発生。米国防総省は同日、マリに送信できないよう制限する措置を取っていると発表した。

https://www.jiji.com

• Storm-0558による複数の問題を悪用したMicrosoft クラウドサービスへの不正アクセスについてまとめてみた - piyolog

Storm-0558による複数の問題を悪用したMicrosoft クラウドサービスへの不正アクセスについてまとめてみた - piyolog

2023年7月11日、Microsoftは中国を拠点に活動をしている脅威アクターより政府機関を含む複数の組織の電子メールアカウントなどに対し不正アクセスが行われていたと公表しました。ここでは関連する情報をまとめます。 利用組織から不審なログ報告受け発覚 Microsoftが今回明らかにしたのは同社のクラウドサービスであるExchange Online（OWA）およびOutlook.comへの不正アクセス事案。同社のサービスを利用する政府機関を含む約25の組織の電子メールデータおよびこれら組織関連とみられる少数の個人アカウントへ第三者がアクセスを行っていた。米国では10に満たないごく少数のアカウ…

https://piyolog.hatenadiary.jp

• 名古屋港のシステムを停止させたランサムウェア「LockBit」とは？　攻撃の手口や特徴を解説：この頃、セキュリティ界隈で - ITmedia NEWS

名古屋港のシステムを停止させたランサムウェア「LockBit」とは？　攻撃の手口や特徴を解説

名古屋港の貨物や設備を管理するシステムで発生したランサムウェア感染は、物流の混乱を招くなど大きな被害を与えた。その攻撃に使われたのは「LockBit」というランサムウェア。その攻撃の手口や特徴を解説する。

https://www.itmedia.co.jp

• サイバー犯罪に特化した悪意ある生成AIが登場、セキュリティベンダーが注意を呼び掛け【やじうまWatch】 - INTERNET Watch

サイバー犯罪に特化した悪意ある生成AIが登場、セキュリティベンダーが注意を呼び掛け【やじうまWatch】

　サイバー犯罪に特化した生成AIが、サイバー犯罪に関連することが多い著名なオンラインフォーラムに登場したとして、セキュリティベンダーが注意を呼び掛けている。

https://internet.watch.impress.co.jp

• 金曜ドラマで“本物”のハッキングシーン　手口もコマンドも専門家が監修した「トリリオンゲーム」 - ITmedia NEWS

金曜ドラマで“本物”のハッキングシーン　手口もコマンドも専門家が監修した「トリリオンゲーム」

TBS金曜ドラマ「トリリオンゲーム」ではハッキングシーンや情報セキュリティ大会の様子が描写される。その内容は情報セキュリティ事業者リチェルカセキュリティが監修した“本物”のハッキングシーンだった。

https://www.itmedia.co.jp

• Twitterの親会社であるXが「Twitterでデータスクレイピングを行い損害を与えた」として4人を提訴、1億3000万円超の損害賠償を求める - GIGAZINE

Twitterの親会社であるXが「Twitterでデータスクレイピングを行い損害を与えた」として4人を提訴、1億3000万円超の損害賠償を求める

Twitterの親会社であるXが2023年7月6日、「Twitterのユーザーデータをスクレイピングして損害を与えた」として匿名の個人4人を訴えました。Xはテキサス州ダラス郡の連邦地方裁判所に提出された訴状で、「テキサス州の住民に関連するデータを違法にスクレイピングした」と主張し、被告に対して100万ドル(約1億3700万円)以上の損害賠償を求めています。

https://gigazine.net

• Threadsブーム、もう収束か？　Twitterに回帰する人も：NEWS Weekly Top10 - ITmedia NEWS

Threadsブーム、もう収束か？　Twitterに回帰する人も

米Metaの新SNS「Threads」は5日で1億ユーザーを超える驚異的な伸びを記録したが、ユーザーが急増したのは最初の数日だけだ。開始数日でユーザー数の伸びが止まり、ほぼ横ばいで推移している。Threadsブームはもう終わってしまったのだろうか？

https://www.itmedia.co.jp

• How To Use Nmap for Vulnerability Scanning: Complete Tutorial

How To Use Nmap for Vulnerability Scanning: Complete Tutorial

Nmap is a powerful tool for vulnerability scanning. Learn how to use Nmap to discover and assess network vulnerabilities.

https://www.esecurityplanet.com

• 逆向きに接続する Reverse HTTP Transport の仕様 - ASnoKaze blog

逆向きに接続する Reverse HTTP Transport の仕様 - ASnoKaze blog

逆向きに接続確立を行うReverse HTTP Transportの仕様について

https://asnokaze.hatenablog.com

• コマンドラインで分析するフィッシングデータセット（初級編） | ドクセル

コマンドラインで分析するフィッシングデータセット（初級編） | ドクセル

ドクセルはスライドやPDFをかんたんに共有できるサイトです

https://www.docswell.com

• 三連休はこれで勉強だ！　サイボウズ、新人ITエンジニア向け資料を無料公開 - ITmedia NEWS

三連休はこれで勉強だ！　サイボウズ、新人ITエンジニア向け資料を無料公開

サイボウズは、ITエンジニア新人研修用の資料を無料公開した。2023年の新人研修で使用したもので、講義資料・動画を用意している。内容はローカライゼーションやアクセシビリティー、セキュリティなど全9種類。

https://www.itmedia.co.jp

• CDN 入門とエッジでのアプリケーション実行 | フューチャー技術ブログ

CDN 入門とエッジでのアプリケーション実行 | フューチャー技術ブログ

はじめにこんにちは。Technology Inovation Group（TIG）所属の小澤です。春の入門祭り連載 9 日目を担当します。 私は、通常の業務とは別に社員有志で集まるクラウド勉強会に参加しています。まだ経験が浅い（2022年10月新卒入社）こともあり、クラウド勉強会では入門的な内容を中心に発表しています。 この記事では、私がクラウド勉強会で発表した CDN の入門とエッジロケーション

https://future-architect.github.io

• 【Tips】Wi-FiパスワードをQRコード化して簡単にシェアする方法 - iPhone Mania

【Tips】Wi-FiパスワードをQRコード化して簡単にシェアする方法

  知人や友達がくるたびに、自宅のWi-Fiパスワードを教えて入力してもらうのが面倒です。何か良い方法はないでしょうか。 Wi-Fiパスワードとログイン情報をQRコード化し、カメラで読み込んでもらうだけでログイ […]

https://iphone-mania.jp

• 技術広報ってどんな仕事で、どんな能力があるといいの

技術広報ってどんな仕事で、どんな能力があるといいの

技術広報ってどんな仕事で どんな能力があるといいの 法林 浩之 @hourin 法林 浩之 @hourin ● フリーランスエンジニア ● さくらインターネットに常駐中 (9年目) ○ 社内外のイベント対応(協賛/出展/登壇/取材) ○ さくらのナレッジ編集部 ○ 技術広報としての経験も9年目 ● 日本UNIXユー...

https://www.slideshare.net

• 【やじうまPC Watch】「👍」は契約上の同意として有効。カナダの裁判所で判決 - PC Watch

【やじうまPC Watch】 「👍」は契約上の同意として有効。カナダの裁判所で判決

　カナダの法廷で6月、絵文字の「サムズアップ」(👍)が契約に同意するサインとして有効であるとの判決が下された。

https://pc.watch.impress.co.jp

• レンズがなくても位置データと画像生成AIを使って撮影する不思議なカメラ「Paragraphica」 - GIGAZINE

レンズがなくても位置データと画像生成AIを使って撮影する不思議なカメラ「Paragraphica」

写真は被写体に当たって反射した光をレンズで集約し、デジタルセンサーやフィルムに当てることで撮影できます。しかし、オランダ在住のデザイナーであるビョルン・カルマン氏が開発した「Paragraphica」は写真撮影に必要なレンズがなく、位置データと画像生成AIを使って風景写真を生成するカメラとなっています。

https://gigazine.net

• 航空機の２段式シート、改良版がお目見え　ＣＮＮ記者が再び体験 - CNN.co.jp

航空機の２段式シート、改良版がお目見え　ＣＮＮ記者が再び体験

飛行機で他の乗客の真下の席はいかが？ - (1/3)

https://www.cnn.co.jp

• 母猫が出かけた後の産箱に突然飛び込んできた父猫。ドキドキの子育てデビューの様子にホッコリ (*´ω｀*)♡ | エウレカ！

母猫が出かけた後の産箱に突然飛び込んできた父猫。ドキドキの子育てデビューの様子にホッコリ (*´ω｀*)♡

ある日、気晴らしのために母猫が産箱から出かけると、突然父猫が現れて産箱の中へと飛び込んでいきました♪ 出典：ねこもふ生活 これまで父猫と子猫が一緒に過ごすことがなかったため、心配した飼い主さんが「大丈

https://eureka.tokyo

• 寝起きすぐ高い場所にスクッと立つ猫　寝ぼけ顔であいさつする相手を探す姿に「ミーアキャットみたい」の声 - ねとらぼ

寝起きすぐ高い場所にスクッと立つ猫　寝ぼけ顔であいさつする相手を探す姿に「ミーアキャットみたい」の声

礼儀正しいタイプ。

https://nlab.itmedia.co.jp

• 相思相愛の飼い主にキスをせがむ猫　寄り添うふたりのラブラブっぷりがほほ笑ましい【米】 - ねとらぼ

相思相愛の飼い主にキスをせがむ猫　寄り添うふたりのラブラブっぷりがほほ笑ましい【米】

仲良いなあ。

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• Major Data Leak at Google’s VirusTotal Platform Reveals User Information – Cyberwarzone

Major Data Leak at Google's VirusTotal Platform Reveals User Information

A security lapse at Google's VirusTotal platform exposes the names and email addresses of thousands of users, including employees of U.S and German intelligence agencies. In a shocking security lapse, a file containing the names and email addresses of 5,600 registered users of Google's VirusTot

https://cyberwarzone.com

• Security alert: social engineering campaign targets technology industry employees - The GitHub Blog

Security alert: social engineering campaign targets technology industry employees - The GitHub Blog

GitHub has identified a low-volume social engineering campaign that targets the personal accounts of employees of technology firms. No GitHub or npm systems were compromised in this campaign. We’re publishing this blog post as a warning for our customers to prevent exploitation by this threat actor.

https://github.blog

• 研究者がDockerイメージから大量の機密データ発見、確認を | TECH+（テックプラス）

研究者がDockerイメージから大量の機密データ発見、確認を

ドイツのRWTHアーヘン大学の研究者たちが7月16日(米国時間)、Docker Hubにホストされている33万7,171のコンテナイメージのうち約8.5%が秘密鍵やAPIキーなどの機密情報を含んでいることを発見したとBleeping Computerが報じた。ほとんどの秘密鍵とAPIキーはシングルユーザイメージに存在しており、意図せず公開してしまった可能性が高いと指摘されている。

https://news.mynavi.jp

• CISA Develops Factsheet for Free Tools for Cloud Environments | CISA

CISA Develops Factsheet for Free Tools for Cloud Environments | CISA

https://www.cisa.gov

• 重要情報を扱うシステムの要求策定ガイド | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構

重要情報を扱うシステムの要求策定ガイド | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構

「重要情報を扱うシステムの要求策定ガイド」は、重要情報を扱うシステムの安定供給にあたって、そのシステムのオーナーである管理者が必要な対策を策定するためのガイドです。

https://www.ipa.go.jp

• Security․Tokyo #2 - connpass

Security․Tokyo #2 (2023/09/04 19:15〜)

## イベントについて 2023年2月に続き、2回目の開催！ 「面白かった脆弱性」について解説し合い、脆弱性に関する知識を深めるためのイベントです。 ※このイベントは有志によるコミュニティが運営しています。 ### 開催日時・場所 開催日時 * 2023年9月4日（月）19:15-21:40（開場 18:45） * LT終了後、軽食をご用意した交流会を開催します！ 開催場所 * 株式会社サイボウズ（東京都中央区2-7-1 東京日本橋タワー27階） * アクセス：https://cybozu.co.jp/company/acces...

https://security-tokyo.connpass.com

• GitHub - tinysearch/tinysearch: 🔍 Tiny, full-text search engine for static websites built with Rust and Wasm

GitHub - tinysearch/tinysearch: 🔍 Tiny, full-text search engine for static websites built with Rust and Wasm

🔍 Tiny, full-text search engine for static websites built with Rust and Wasm - GitHub - tinysearch/tinysearch: 🔍 Tiny, full-text search engine for static websites built with Rust and Wasm

https://github.com

• Twitter対抗｢Threads｣は｢iPadOS 17｣が快適である理由。パブリックベータ版4つの新機能をチェックする | Business Insider Japan

Twitter対抗｢Threads｣は｢iPadOS 17｣が快適である理由。パブリックベータ版4つの新機能をチェックする

正式版が秋ごろ公開予定の｢iPadOS 17｣のベータ版をいち早く触ってみた結果を筆者がレポート。話題の｢Twitter代替｣SNSの｢Threads｣を便利に使える機能も強化されている。

https://www.businessinsider.jp

• 人工衛星が250個破壊されると人類は完全に地球に閉じ込められてしまう！ - ナゾロジー

人工衛星が250個破壊されると人類は完全に地球に閉じ込められてしまう！ - ナゾロジー

スペインUMAは対衛星兵器を打ち合う戦争が起きた場合、250個の人工衛星の破壊で人類の宇宙への道が閉ざされると発表。なお2021年時点で米国は3000個中国は500個の衛星を保有している

https://nazology.net

• 枕を奪って眠る猫さん。飼い主さんが寝返りを打つと、とっても可愛い抵抗が ( *´艸｀)♡ | エウレカ！

枕を奪って眠る猫さん。飼い主さんが寝返りを打つと、とっても可愛い抵抗が ( *´艸｀)♡

ある日、飼い主さんと一緒のベッドで寝ていた猫の『ぽこ太郎くん』。ベッドの寝心地は最高だったようで、飼い主さんから枕を奪って爆睡していました♪ 出典：スコスコぽこ太郎&うま次郎〜猫ちゃんねる〜

https://eureka.tokyo

• 猫さん達はとっても仲良し♪ 三段重ねになりながら、キョロキョロと辺りを見渡す3匹の可愛い姿にキュンとする ( *´艸｀)♡ | エウレカ！

猫さん達はとっても仲良し♪ 三段重ねになりながら、キョロキョロと辺りを見渡す3匹の可愛い姿にキュンとする ( *´艸｀)♡

同じ屋根の下で暮らす猫の『アミー』『シンバ』『ミロ』はとっても仲良しで、いつも一緒に寄り添いながらのんびりとした時間を過ごしています♪ そんな仲良しトリオが、この日もとっても愛らしい姿を見せてくれまし

https://eureka.tokyo

[雑談] いろいろ。

• 【訃報】FBIの追跡を逃れ続け「口笛で核ミサイルを撃てる」と恐れられた「伝説のハッカー」のケビン・ミトニック氏死去 - GIGAZINE

【訃報】FBIの追跡を逃れ続け「口笛で核ミサイルを撃てる」と恐れられた「伝説のハッカー」のケビン・ミトニック氏死去

1990年代にFBIや警察による捜索を逃れ続けながらクラッキングを行い、逮捕された後はFBIに協力してホワイトハッカーとなったことで世界的に有名なケビン・ミトニック氏が2023年7月16日に59歳で亡くなりました。

https://gigazine.net

• Famed Hacker Kevin Mitnick Dead at 59 - SecurityWeek

Famed Hacker Kevin Mitnick Dead at 59

Famed hacker Kevin Mitnick has died after a battle with pancreatic cancer.  At the time of his death, he was Chief Hacking Officer at security awareness training firm KnowBe4.

https://www.securityweek.com

• Cl0p の MOVEit キャンペーン：160社への侵入は新時代のサイバー攻撃の象徴か？ – IoT OT Security News

Cl0p の MOVEit キャンペーン：160社への侵入は新時代のサイバー攻撃の象徴か？

Cl0p’s MOVEit Campaign Represents a New Era in Cyberattacks 2023/07/06 DarkReading — 6月1日に発見された MOVEit ファイル転送のゼロデイ脆弱性は、6月30日までに少なくとも 160社への侵入に悪用されている。この大規模な恐喝キャンペーンの成功は、ロシア支援のランサムウェア・グル…

https://iototsecnews.jp

• アカウントを乗っ取られる可能性があるMicrosoftの脆弱性「nOAuth」　必要な対策とは - ITmedia エンタープライズ

アカウントを乗っ取られる可能性があるMicrosoftの脆弱性「nOAuth」　必要な対策とは

Microsoftの「Active Directory」および「Entra ID」（Azure AD）は、「nOAuth」という脆弱性によりアカウントの乗っ取りリスクを抱えている。

https://www.itmedia.co.jp

• OWASP Released Top 10 Critical Vulnerabilities for LLMs

OWASP Released Top 10 Critical Vulnerabilities for LLMs(AI models)

The highly esteemed OWASP Foundation has recently unveiled the much-anticipated 0.9.0 iteration of Critical Vulnerabilities in LLMs (Large Language Models).

https://gbhackers.com

• 米軍、スペルミスでずっとマリ共和国へ軍情報を誤送信していた | ギズモード・ジャパン

米軍、スペルミスでずっとマリ共和国へ軍情報を誤送信していた

アメリカの軍関係者が、政府や軍の情報を何年もアフリカのマリ共和国に送り続けていたことがわかりました。スパイ？ って思った方、違うんです。ただメールアドレスのスペルを間違えていただけ！

https://www.gizmodo.jp

• IPA、「重要情報を扱うシステムの要求策定ガイド」を公開　3ステップでシステムの要求策定を支援 - クラウド Watch

IPA、「重要情報を扱うシステムの要求策定ガイド」を公開　3ステップでシステムの要求策定を支援

　独立行政法人情報処理推進機構（以下、IPA）は18日、重要情報を扱うシステムにおけるサービスの安定供給にあたって、そのシステムのオーナーである管理者が、必要な対策を策定するための「重要情報を扱うシステムの要求策定ガイド」を公開した。ガイドは、IPAのウェブサイトからダウンロードできる。

https://cloud.watch.impress.co.jp

• JNSA教育部会 : JNSA セキュリティ チャレンジ スクール（略称：セキュチャレ） - NPO日本ネットワークセキュリティ協会

JNSA セキュリティ チャレンジ スクール（セキュチャレ））

JNSA セキュリティ チャレンジ スクール

https://www.jnsa.org

• 1000個のパスワードを軍用レベルの暗号化で一括管理！ 自動入力も可能なセキュリティガジェット「Password Pocket」が登場 | ライフハッカー・ジャパン

1000個のパスワードを軍用レベルの暗号化で一括管理！ 自動入力も可能なセキュリティガジェット「Password Pocket」が登場 | ライフハッカー・ジャパン

「Password Pocket」は、セキュリティトラッカーにも似たコンパクトサイズのパスワード管理ガジェット。ネットワーク接続は必要で、Bluetooth連携により1000個ものパスワードを管理しながら自動入力も可能にしてくれます。保存・スマホ/PC連携時には軍用レベルの暗号化技術で対応。パスワード管理のセキュリティ性をアップしながらも手軽さを求めたい方にはオススメのガジェットかもしれませんよ！

https://www.lifehacker.jp

• Bing Chat で画面イメージからHTML/CSSの内容を生成してみる（日本語でもできました） - Taste of Tech Topics

Bing Chat で画面イメージからHTML/CSSの内容を生成してみる（日本語でもできました） - Taste of Tech Topics

カメラ好き機械学習エンジニアの@yktm31です。 昨日、マイクロソフト主催のMicrosoft Inspireにて、Bing Chat の更新内容が発表されました。 news.microsoft.com その中でも、特に Bing Chat の「Visual Search in Chat」の機能が気になったので、早速試してみました。 Bing Chat 新機能の概要 Visual Search in Chatは、画像から文脈を解釈し答えを返してくれる生成AI機能です。 旅行先で見かけた建築物について知りたいときや、冷蔵庫の中身からレシピを考えたいときなど、 Bing Chatに画像をアップロ…

https://acro-engineer.hatenablog.com

• 車の急なトラブル、ネットで見つけたロードサービス業者に依頼するときは注意を。国民生活センターが呼び掛け - INTERNET Watch

車の急なトラブル、ネットで見つけたロードサービス業者に依頼するときは注意を。国民生活センターが呼び掛け　

　独立行政法人国民生活センターは7月19日、インターネットで依頼したロードサービスのトラブルが急増しているとして、注意喚起を行った。特に20歳代や学生は注意してほしいと呼び掛けている。

https://internet.watch.impress.co.jp

• ヘリコプター墜落事故の原因が機内のiPadの落下だった疑い - GIGAZINE

ヘリコプター墜落事故の原因が機内のiPadの落下だった疑い

2022年7月、アイダホ州で大型輸送ヘリ・CH-47Dチヌークが川に墜落する事故が発生し、操縦士と副操縦士の2名が亡くなりました。事故に関する最終調査報告書は公開されていませんが、新たに公開された事故に関する文書で、事故にiPadが関わっていたことがわかりました。

https://gigazine.net

• 世界で10隻しかない有人潜水船「しんかい6500」の寿命は約５年　現状は後継船を作れない深刻事情（FRIDAY） - Yahoo!ニュース

世界で10隻しかない有人潜水船「しんかい6500」の寿命は約５年　現状は後継船を作れない深刻事情（FRIDAY） - Yahoo!ニュース

有人潜水艇「タイタン」が悲劇に見舞われた。水深6500ｍ以上の「超深海」に潜れる有人潜水船は世界に10隻しかなく、「タイタン」は正式な認証を受けずに潜っていたことが問題になっている。

https://news.yahoo.co.jp

• ヒヨコのお母さんになった子猫。ヒヨコの様子を見守りながら、優しく世話する姿にホッコリ (*´ｪ｀*)♡ | エウレカ！

ヒヨコのお母さんになった子猫。ヒヨコの様子を見守りながら、優しく世話する姿にホッコリ (*´ｪ｀*)♡

ある日、ヒヨコと一緒に暮らし始めた子猫。すっかりヒヨコのことが気に入ったようで、まるでお母さんのようにヒヨコの様子を見守りながら、優しく世話を始めました♪ 出典：Tiny Kitten どうやらヒヨコ

https://eureka.tokyo

• 猫ちゃんの“異次元の寝相”が二度見必至　「もはや芸術的ｗ」「どこがどーしてどーなった？」と驚きと称賛の声 - ねとらぼ

猫ちゃんの“異次元の寝相”が二度見必至　「もはや芸術的ｗ」「どこがどーしてどーなった？」と驚きと称賛の声

幸せそう……。

https://nlab.itmedia.co.jp

• 朝起きてすぐ娘の“カフェごっこ”に付き合うニャンコ　寝癖のついたまま店員さん役をする様子がかわいい - ねとらぼ

朝起きてすぐ娘の“カフェごっこ”に付き合うニャンコ　寝癖のついたまま店員さん役をする様子がかわいい

モーニングルーティンなんだそう……。

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 【訃報】伝説のハッカー、ケビン・ミトニック（Kevin David Mitnick）が1年にわたる癌との闘病の末、死去 - 産経ニュース

【訃報】伝説のハッカー、ケビン・ミトニック（Kevin David Mitnick）が1年にわたる癌との闘病の末、死去

産経新聞社のニュースサイト。政治、経済、国際、社会、スポーツ、エンタメ、災害情報などの速報記事と解説記事を掲載しています。

https://www.sankei.com

• 自分のマルウェアに感染して情報漏えい　サイバー犯罪者の正体がバレる - ITmedia エンタープライズ

自分のマルウェアに感染して情報漏えい　サイバー犯罪者の正体がバレる

イスラエルの脅威情報企業Hudson Rockは、自身のマルウェアに感染したサイバーセキュリティ脅威者「La_Citrix」の正体を特定したと報じた。今後同様の事例の増加する可能性が指摘されている。

https://www.itmedia.co.jp

• Qualys Security Advisory: CVE-2023-38408: Remote Code Execution in OpenSSH's forwarded ssh-agent

https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt

https://www.qualys.com

• Citrix ADCおよびCitrix Gatewayの脆弱性（CVE-2023-3519）に関する注意喚起

Citrix ADCおよびCitrix Gatewayの脆弱性（CVE-2023-3519）に関する注意喚起

https://www.jpcert.or.jp

• サイバー犯罪者がチャットAIをビジネスメール詐欺に活用している - GIGAZINE

サイバー犯罪者がチャットAIをビジネスメール詐欺に活用している

ChatGPTのようなチャットAIは、入力されたプロンプトに対応してまるで人間が書いたかのようなテキストを生成します。サイバー犯罪者は、こうした技術を利用することで、受信者に合わせてカスタマイズした説得力の高い偽メールを作成し、ビジネスメール詐欺(BEC)攻撃の成功率を高めているそうです。

https://gigazine.net

• “自前Google”が手に入る？　手持ちファイルもGmailもSlackもNotionも、まるっと横断検索できる生成AIサービスが便利そう：小寺信良のIT大作戦 - ITmedia NEWS

“自前Google”が手に入る？　手持ちファイルもGmailもSlackもNotionも、まるっと横断検索できる生成AIサービスが便利そう

Dropbox Dashは、生成AIを使い、1つの検索バーから検索すれば、Google、Microsoft、Salesforce、Notionといったクラウドプラットフォームと連携し、それらのサービスの中も必要な情報を貫いて検索してくれる。

https://www.itmedia.co.jp

• Togetter障害、Twitter API不具合で　「朝起きたら、エンタープライズ契約なのにFreeプランになっていた」【復旧】 - ITmedia NEWS

Togetter障害、Twitter API不具合で　「朝起きたら、エンタープライズ契約なのにFreeプランになっていた」【復旧】

「Togetter」「Twilog」で障害。「朝起きたら、エンタープライズAPIがFreeプランに格下げされていた」【復旧】

https://www.itmedia.co.jp

• 株式会社ゆめみコーポレートエンジニアリングチームの新卒研修を全部公開します - Qiita

株式会社ゆめみコーポレートエンジニアリングチームの新卒研修を全部公開します - Qiita

はじめに 株式会社ゆめみ（以下， ゆめみ）には，「コーポレートエンジニアリングチーム（以下， CE）」というチームがあります． 内製化支援がメインの事業であるゆめみの中で，CE は少し異質なチームで，組織の問題解決をすることに特化し...

https://qiita.com

• 大人になると 虫苦手になるの なんでなん？ | NHK | 大阪府

大人になると 虫苦手になるの なんでなん？ | NHK

【NHK】セミが鳴く中、昆虫採集を楽しむ子どもたち。本格的な夏がやってきました。ところでみなさん、虫さわれますか？私は苦手です。小…

https://www3.nhk.or.jp

• ボーダーコリーに人間の弟が生まれて9カ月後……　飼い主の努力で本当の家族になったビフォーアフターに称賛の声 - ねとらぼ

ボーダーコリーに人間の弟が生まれて9カ月後……　飼い主の努力で本当の家族になったビフォーアフターに称賛の声

飼い主さんに見守られながらルールを覚えてもらった結果……！

https://nlab.itmedia.co.jp

• お風呂が好き過ぎて、ひとりで湯舟に浸かってリラックスする猫さんの姿にホッコリ (*´ｪ｀*)♡ | エウレカ！

お風呂が好き過ぎて、ひとりで湯舟に浸かってリラックスする猫さんの姿にホッコリ (*´ｪ｀*)♡

ある日、一緒に暮らす猫さんをお風呂に入れることにした飼い主さん。こちらの猫さんは濡れるのが平気で、お風呂に入って温まるのが大好き。そのため入浴前のシャンプーも問題なく終わらせることができました♪ 出典

https://eureka.tokyo

[雑談] いろいろ。

• ドコモの「ぷらら」「ひかりTV」で約596万件の個人情報流出　委託先の元派遣社員が不正に持ち出し - ITmedia Mobile

ドコモの「ぷらら」「ひかりTV」で約596万件の個人情報流出　委託先の元派遣社員が不正に持ち出し

NTTドコモの「ぷらら」と「ひかりTV」にて、約596万件の個人情報が流出した。業務委託先であるNTTネクシアの元派遣社員が、業務用PCから外部ストレージに持ち出したことが判明。現在、不正に持ち出された情報が第三者に不正利用されたことは確認されていない。

https://www.itmedia.co.jp

• ドコモ 500万件超の個人情報流出 元派遣社員が不正に持ち出し | NHK | IT・ネット

ドコモ 500万件超の個人情報流出 元派遣社員が不正に持ち出し | NHK

【NHK】NTTドコモはインターネット接続サービス「ぷらら」などで500万件を超える個人情報が流出した問題で、業務を委託していたグ…

https://www3.nhk.or.jp

• 宿泊予約管理システムへの不正アクセスとチャット機能の不正利用についてまとめてみた - piyolog

宿泊予約管理システムへの不正アクセスとチャット機能の不正利用についてまとめてみた - piyolog

2023年6月1日、ホテルグランヴィア大阪は同社が利用している宿泊予約管理システムが不正アクセスを受け、さらに一部の宿泊予約をした人へフィッシングサイトへ誘導するメッセージが送信されていたことを公表しました。ここでは関連する情報をまとめます。 管理システムのチャット機能を不正利用 不正アクセス被害にあったのはホテルグランヴィア大阪が利用していたBooking.comの宿泊予約管理システム。不正アクセス後、当該システムのチャット機能を通じて宿泊予約者に対しフィッシングサイトへ誘導するメッセージ送信が行われた。 ホテルグランヴィア大阪はBooking.comから連絡を受け不正アクセスの事実が判明。…

https://piyolog.hatenadiary.jp

• 体験から学ぶセキュリティインシデント対応 Hardening Projectが提供するサイバー攻撃から“ビジネスを衛る”経験値｜ITセキュリティ対策とリスクの発見を支援 SKYSEA Client View

体験から学ぶセキュリティインシデント対応 Hardening Projectが提供するサイバー攻撃から“ビジネスを衛る”経験値 | SKYSEA Client View

本誌Vol.89でも参加レポートをお届けした、Hardening Project主催のHardening競技会。今号では、創設メンバーの1人である川口洋氏にプロジェクト発足の経緯や目的を伺うとともに、競技に参加した弊社の情シスMとの対談で競技会の魅力について語っていただきました。

https://www.skyseaclientview.net

• 第8回 情報セキュリティ事故対応アワード レポート | TECH+（テックプラス）

第8回 情報セキュリティ事故対応アワード レポート

本稿では、6月28日にライブ配信形式で開催された「情報セキュリティ事故対応アワード」表彰式および審査員によるパネルディスカッションの様子の一部をレポートする。

https://news.mynavi.jp

• 児童向けのサイバーセキュリティ教育コンテンツ・カリキュラムを作成～(独)情報処理推進機構｜KKS Web:教育家庭新聞ニュース｜教育家庭新聞社

児童向けのサイバーセキュリティ教育コンテンツ・カリキュラムを作成～(独)情報処理推進機構｜KKS Web:教育家庭新聞ニュース｜教育家庭新聞社

(独)情報処理推進機構では、産業サイバーセキュリティセンター中核人材育成プログラムの中で児童向けのサイバーセキュリティ教育コンテンツ・カリキュラムを作成。コンテンツを一般公開し、全国の学校で活用してもらう一方で、本コンテ […]

https://www.kknews.co.jp

• GitLabで1クリックアカウント乗っ取りが可能だった脆弱性から学ぶ、OpenID Connect実装の注意点 - Flatt Security Blog

GitLabで1クリックアカウント乗っ取りが可能だった脆弱性から学ぶ、OpenID Connect実装の注意点 - Flatt Security Blog

はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの森(@ei01241)です。 最近は認証や認可に際してOpenID Connectを使うWebサービスが増えていると思います。「Googleアカウント/Twitter/Facebookでログイン」などのUIはあらゆるサービスで見かけると思います。しかし、OpenID Connectの仕様をよく理解せずに不適切な実装を行うと脆弱性を埋め込むことがあります。 そこで、突然ですがクイズです。以下のTweetをご覧ください。 ⚡️突然ですがクイズです！⚡️以下の画面はOAuth 2.0 Best Practice上は推奨…

https://blog.flatt.tech

• セキュリティエンジニアを目指す人に知っておいてほしい制度やガイドライン・サービスのまとめ - FFRIエンジニアブログ

セキュリティエンジニアを目指す人に知っておいてほしい制度やガイドライン・サービスのまとめ - FFRIエンジニアブログ

はじめに 研究開発第二部リードセキュリティエンジニアの一瀬です。先日は「セキュリティエンジニアを目指す人に知っておいてほしい組織」を公開しました。今回は、セキュリティエンジニアを目指す人に知っておいてほしい制度やガイドライン、サービスについてまとめました。こちらも、セキュリティエンジニアとして働いていると日常的に会話に出てくるものばかりです。これからセキュリティを学ぼうという方の参考になれば幸いです。なお、記載した情報はすべて執筆時点 (2023 年 7 月) のものです。 はじめに 制度・ガイドライン セキュリティ設定共通化手順 (SCAP) 共通脆弱性識別子 (CVE) 共通脆弱性評価シス…

https://engineers.ffri.jp

• 中国の攻撃者によるMicrosoftの署名鍵の窃取、想定以上に大きな影響か | TECH+（テックプラス）

中国の攻撃者によるMicrosoftの署名鍵の窃取、想定以上に大きな影響か

Wizは7月21日(米国時間)、中国のサイバー攻撃者により漏洩したMicrosoftアカウント（MSA）の署名鍵の影響は、当初の想定よりも広範囲に及んでおり、SharePoint、Teams、OneDriveなどの他のアプリケーションにも拡大している可能性を報じた。脆弱性のあるアプリケーションが数百万に達しており、ユーザーは迅速に対策を講じる必要があると注意を喚起している。

https://news.mynavi.jp

• Google従業員のミスで世界の防衛・情報機関の個人情報流出、日本も含む | TECH+（テックプラス）

Google従業員のミスで世界の防衛・情報機関の個人情報流出、日本も含む

Recorded Futureがこのほど、GoogleのマルウェアスキャンプラットフォームであるVirusTotalにおいて、同社の従業員のミスにより世界中の防衛・情報機関に所属する数百名の個人名と電子メールが誤って流出する事態が発生した可能性があると報じた。

https://news.mynavi.jp

• 「間もなくTwitterブランドにさよならだ」とマスク氏　「X」の新ロゴデザイン募集中 - ITmedia NEWS

「間もなくTwitterブランドにさよならだ」とマスク氏　「X」の新ロゴデザイン募集中

Twitterのオーナー、イーロン・マスク氏が土曜の夜、「すぐにTwitterブランドに別れを告げる」とツイートし、新ブランド「X」のロゴデザインの投稿を募った。

https://www.itmedia.co.jp

• Twitterが「X」に名称変更、マスク氏が発表　「X Japan」がトレンド入りする事態に - ねとらぼ

Twitterが「X」に名称変更、マスク氏が発表　「X Japan」がトレンド入りする事態に

「間もなくTwitterブランドに別れを告げる」とマスク氏。

https://nlab.itmedia.co.jp

• Twitter、Blueに加入しないとDMを1日当たり20件までに制限 - ITmedia NEWS

Twitter、Blueに加入しないとDMを1日当たり20件までに制限

Twitterは、未認証の（つまり、Twitter Blue非加入の）アカウントに対し、1日に送信できるダイレクトメッセージ（DM）の数に制限を設けた。やってみたところ20件までのようだ。

https://www.itmedia.co.jp

• 我々はなぜ大規模イベント用会場Wi-Fiを作るのか、作ってきたのか｜sasakipochi

我々はなぜ大規模イベント用会場Wi-Fiを作るのか、作ってきたのか｜sasakipochi

JANOG52で久しぶりにイベント用Wi-Fi構築をやったついでに、今思ってることをを吐き出しておく。 JANOG52の振り返り記事も良かったら見てね。 インターネットアクセスは人権 以前どこかのイベントのスタッフ会議で日高さん(@mhidaka)が、人権はこれだー、と会議室のWi-FiのSSIDとパスワードを提示していた。 「人権」＝「Wi-Fi」？、なんだそれ、とその時は思ったけど、インターネットへのアクセスできることはたしかに「人権」だ。 私もすぐに、人権よこせー、というような使い方をするようになってしまったよ。 2013年頃の状況 私が大規模イベント用Wi-Fi構築に

https://note.com

• 日中韓共通語彙集 - 日中韓三国協力事務局

日中韓共通語彙集

https://tcvd-asia.com

• 全農が教える「焼きとうもろこし」の作り方が簡単でおいしそう　食卓に夏祭りの香り広がる！ - ねとらぼ

全農が教える「焼きとうもろこし」の作り方が簡単でおいしそう　食卓に夏祭りの香り広がる！

想像しただけでテンション上がる……。

https://nlab.itmedia.co.jp

• 飼い主「みゃっ！」猫「ミャッ！」　お返事をする猫、仲良しな会話に「幸せそう」と和む声集まる【イタリア】 - ねとらぼ

飼い主「みゃっ！」猫「ミャッ！」　お返事をする猫、仲良しな会話に「幸せそう」と和む声集まる【イタリア】

幸せがつまってる。

https://nlab.itmedia.co.jp

• クセ強な方法でお水を飲む猫ちゃん　飼い主との息ぴったりな共同作業がかわいらしい【スウェーデン】 - ねとらぼ

クセ強な方法でお水を飲む猫ちゃん　飼い主との息ぴったりな共同作業がかわいらしい【スウェーデン】

お上手！

https://nlab.itmedia.co.jp

• 「ずっと見ていられる」生後3カ月の猫が繰り返すペットボトル遊びに癒される人が続出！｜ねこのきもちWEB MAGAZINE

「ずっと見ていられる」生後3カ月の猫が繰り返すペットボトル遊びに癒される人が続出！｜ねこのきもちWEB MAGAZINE

ある日、突然ペットボトルを押す謎の行動を始めたあむあむちゃん。そのかわいい姿は見る人に最大の癒しを与えるとともに、大きな謎を残しました。いったい、あむあむちゃんは何をしていたのでしょうか？ 飼い主さんにお話を伺います。

https://cat.benesse.ne.jp

[雑談] いろいろ。

• Twitter改め「X」、新ロゴが正式決定　公式アカウントも黒に染まる - ITmedia NEWS

Twitter改め「X」、新ロゴが正式決定　公式アカウントも黒に染まる

Twitterの公式Twitterアカウント（＠Twitter）のアカウント名とプロフィール画像が7月24日（現地時間）、「X」に変わった。Twitterを運営する米Xのリンダ・ヤッカリーノCEOは「Xはここにいる！」とロゴ画像をツイートしている。

https://www.itmedia.co.jp

• ツイッター 青い鳥のロゴ廃止 ブランドを「X」に正式変更 | NHK | IT・ネット

ツイッター 青い鳥のロゴ廃止 ブランドを「X」に正式変更 | NHK

【NHK】アメリカのソーシャルメディア大手、ツイッターは、象徴だった青い鳥のロゴを廃止し、ブランドを運営会社の名前にちなんで「X」…

https://www3.nhk.or.jp

• ブラウザ版Twitter　“Xロゴ”に変更完了　青い鳥はリストラに - ITmedia NEWS

ブラウザ版Twitter　“Xロゴ”に変更完了　青い鳥はリストラに

米XがTwitterブラウザ版のホーム画面のロゴをリニューアルした。これまで青い鳥のアイコンがあった位置に「X」の文字を表示している。

https://www.itmedia.co.jp

• Twitterのロゴ、Web版で「X」に変わる　青い鳥が消えて悲しむ声も - ねとらぼ

Twitterのロゴ、Web版で「X」に変わる　青い鳥が消えて悲しむ声も

Twitter公式アカウントも「X」に。

https://nlab.itmedia.co.jp

• 「Twitter消滅」「Xvideos」トレンド入り　Twitter→Xへの名称変更で「X JAPAN」にも注目集まる - ITmedia NEWS

「Twitter消滅」「Xvideos」トレンド入り　Twitter→Xへの名称変更で「X JAPAN」にも注目集まる

「Twitter消滅」――7月24日朝からTwitterのトレンドにて、同サービスに関するワードが相次いでランクインしている。これは、米国時間22日に、Twitterのオーナーであるイーロン・マスク氏が、同ブランドをXに変えるとツイートしたことで「Twitterという名前が消えてしまうのでは」と話題になっている。

https://www.itmedia.co.jp

• ついに「さよならTwitter」なのか？：NEWS Weekly Top10 - ITmedia NEWS

ついに「さよならTwitter」なのか？

Twitterを巡る話題が止まらない。「非課金ユーザーのダイレクトメッセージ数の制限」や「エンタープライズAPIを契約しているはずなのにFreeプランに格下げする不具合」などが起きた中、イーロン・マスク氏は「Twitterブランドに別れを告げる」と予告している。

https://www.itmedia.co.jp

• ASCII.jp：さよならTwitterの青い鳥。11年使われたアイコン、デザイナーが解説

さよならTwitterの青い鳥。11年使われたアイコン、デザイナーが解説

「Twitter」を運営するXのイーロン・マスク氏が7月23日、「まもなくTwitterブランドと、そして徐々に、全ての鳥たちとも別れを告げる」とTwitter上で発言。これを受けて、現ロゴの制作に関わったデザイナーが発言。

https://ascii.jp

• 「X」のロゴ、そういえばアレに似てない？ - ITmedia NEWS

「X」のロゴ、そういえばアレに似てない？

7月22日（現地時間）のリブランド発表からたった1日で新ロゴの披露と、スピーディに物事が進むTwitter改め「X」。そのXの新ロゴが話題となっている。ブルーを基調とした旧Twitterからガラッと変わった雰囲気もその一つだが、特に多いのが「あのロゴに似ている」という声だ。

https://www.itmedia.co.jp

• Microsoftの消費者署名キーが中国系ハッカー集団に盗まれる、Microsoftのクラウドサービス全般が影響下に - GIGAZINE

Microsoftの消費者署名キーが中国系ハッカー集団に盗まれる、Microsoftのクラウドサービス全般が影響下に

セキュリティ企業・Wizの研究により、「Storm-0558」というコードネームで呼ばれている中国系ハッカーによってMicrosoftの消費者署名キーが盗み出され、Exchange OnlineやOutlook.comのアカウントへのアクセスが可能になったことが指摘されています

https://gigazine.net

• LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました

LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました

サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向

https://io.cyberdefense.jp

• 情報セキュリティ白書2023 | 書籍・刊行物 | IPA 独立行政法人 情報処理推進機構

情報セキュリティ白書2023 | 書籍・刊行物 | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「情報セキュリティ白書2023」に関する情報です。

https://www.ipa.go.jp

• 職員間のチャットも行政文書　政府、保存ルール化を検討：東京新聞 TOKYO Web

職員間のチャットも行政文書　政府、保存ルール化を検討：東京新聞 TOKYO Web

政府は２４日、有識者でつくる公文書管理委員会の会合を内閣府で開き、「チームズ」など情報共有ツールを使った省庁職員間のチャット形式のやり...

https://www.tokyo-np.co.jp

• Web アプリケーションを攻撃から守る方法を調べてみた

Web アプリケーションを攻撃から守る方法を調べてみた

https://zenn.dev

• GitHub - invictus-ir/aws_dataset: A dataset with CloudTrail events from an attack simulation using Stratus.

GitHub - invictus-ir/aws_dataset: A dataset with CloudTrail events from an attack simulation using Stratus.

A dataset with CloudTrail events from an attack simulation using Stratus. - GitHub - invictus-ir/aws_dataset: A dataset with CloudTrail events from an attack simulation using Stratus.

https://github.com

• 喉がカラカラな野生のリスに水を差し出すと……　必死でゴクゴクと飲む姿に胸をなでおろす【トルコ】 - ねとらぼ

喉がカラカラな野生のリスに水を差し出すと……　必死でゴクゴクと飲む姿に胸をなでおろす【トルコ】

優しい人に出会えてよかった。

https://nlab.itmedia.co.jp

• 中古車屋の巨大看板にはなぜか「ネコ飼ってます」　従業猫7ニャンが大活躍「当店には猫好きにはたまらない天国があります」　代表に話を聞いた - ねとらぼ

中古車屋の巨大看板にはなぜか「ネコ飼ってます」　従業猫7ニャンが大活躍「当店には猫好きにはたまらない天国があります」　代表に話を聞いた

行ってみたい！

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• Shibuya.xss techtalk #12 : CSPを無意味にする残念なServiceWorker - はせがわようすけ | ドクセル

CSPを無意味にする残念なServiceWorker | ドクセル

ドクセルはスライドやPDFをかんたんに共有できるサイトです

https://www.docswell.com

• Shibuya.XSS techtalk #12 : Brave Browserの脆弱性を見つけた話（iOS編） - MUNEAKI NISHIMURA - Speaker Deck

Brave Browserの脆弱性を見つけた話（iOS編）

Shibuya.XSS techtalk #12の発表資料です。

https://speakerdeck.com

• GitHub - ggerganov/kbd-audio: 🎤⌨️ Acoustic keyboard eavesdropping

GitHub - ggerganov/kbd-audio: 🎤⌨️ Acoustic keyboard eavesdropping

🎤⌨️ Acoustic keyboard eavesdropping. Contribute to ggerganov/kbd-audio development by creating an account on GitHub.

https://github.com

• GitHub - s-rah/onionscan: OnionScan is a free and open source tool for investigating the Dark Web.

GitHub - s-rah/onionscan: OnionScan is a free and open source tool for investigating the Dark Web.

OnionScan is a free and open source tool for investigating the Dark Web. - GitHub - s-rah/onionscan: OnionScan is a free and open source tool for investigating the Dark Web.

https://github.com

• Playing with Bubbles: An Introduction to DLL-Sideloading

Playing with Bubbles: An Introduction to DLL-Sideloading

DLL Side-Loading is a pervasive technique partially because its behavior is difficult to detect. As a sub-technique of DLL Hijacking, it ta

https://www.politoinc.com

• email_bug / outlook_email_auth_bypass · GitLab

email_bug / outlook_email_auth_bypass · GitLab

GitLab.com

https://gitlab.com

• GitHub - hasherezade/exe_to_dll: Converts a EXE into DLL

GitHub - hasherezade/exe_to_dll: Converts a EXE into DLL

Converts a EXE into DLL. Contribute to hasherezade/exe_to_dll development by creating an account on GitHub.

https://github.com

• Doing much better than your .env file | Medium

The death of the .env file***

Six months ago, I advocated for everyone to stop using .env files. Since then, I’ve published more articles on this arena and have learned…

https://medium.com

• 【解説】政府機関等のサイバーセキュリティ対策のための統一基準群｜令和５年度版の改定ポイント｜ブログ｜NRIセキュア

【解説】政府機関等のサイバーセキュリティ対策のための統一基準群｜令和５年度版の改定ポイント

サイバーセキュリティ基本法に基づき内閣に設置されるサイバーセキュリティ戦略本部は、令和５年7月４日に「政府機関等のサイバーセキュリティ対策のための統一基準群」の令和５年度版を公開しました。本記事では、統一基準群（令和５年度版）に基づく対策実施の一助となることを目的とし、情報システムを調達する機関等や、構築や運用を担当する民間事業者の方々において、最低限押さえておくべき統一基準群の読み解き方と、令和５年度改定ポイントを解説します。

https://www.nri-secure.co.jp

• NUTSシステム障害の経緯報告 - （お知らせ）名古屋港コンテナターミナル利用者様各位 | 名古屋港運協会

（お知らせ）名古屋港コンテナターミナル利用者様各位 | 名古屋港運協会

▸NUTSシステム障害の経緯報告

https://meikoukyo.com

• 中国にマイナンバーと年金情報が「大量流出」していた…厚労省が隠蔽し続ける「不祥事」の全容（現代ビジネス） - Yahoo!ニュース

中国にマイナンバーと年金情報が「大量流出」していた…厚労省が隠蔽し続ける「不祥事」の全容（現代ビジネス） - Yahoo!ニュース

　官僚が嘘をついても驚かない時代になってしまった。だが、膨大な数の個人情報が中国に流出した大事件を、彼らは巧妙に隠蔽している。審議会の中で、外で、取材を重ねた筆者がすべてを明かそう。

https://news.yahoo.co.jp

• 福島原発処理水の海洋放出に関するサイバー脅威について - NTTセキュリティ・ジャパン OSINTモニタリングチーム

福島原発処理水の海洋放出に関するサイバー脅威について

https://jp.security.ntt

• NTTドコモ、「ぷらら」や「ひかりTV」の顧客情報約596万件が流出と発表 - INTERNET Watch

NTTドコモ、「ぷらら」や「ひかりTV」の顧客情報約596万件が流出と発表　

　株式会社NTTドコモは7月21日、「ぷらら」および「ひかりTV」の顧客情報約596万件が流出したと発表した。

https://internet.watch.impress.co.jp

• 通信できないUSBケーブルを挿すと黒ひげが射出される「Type-C 危機一発」 - GIGAZINE

通信できないUSBケーブルを挿すと黒ひげが射出される「Type-C 危機一発」

「USBケーブルを接続してランプがついたのにつながらないと思ったら、通信ができない充電専用ケーブルだった」という経験がある人は多いはず。タカラトミーの人気ゲーム「黒ひげ危機一発」で、短剣の代わりに充電専用のUSB Type-Cケーブルを差し込むと黒ひげが飛び出す「Type-C 危機一発」を、wakasa masao氏が作って公開しました。

https://gigazine.net

• Twitterあらため「X」の商標権はなんとMicrosoftとMetaも所有していたことが判明 - GIGAZINE

Twitterあらため「X」の商標権はなんとMicrosoftとMetaも所有していたことが判明

2023年7月24日、Twitterのサービス名がイーロン・マスク氏が所有するTwitterの親会社と同じ「X」という名前に変更されました。しかし、実は「X」についてMicrosoftやMetaがすでに商標権を所有しており、将来的に法廷での争いに発展する可能性があると、ニュースサイトのThe Meesengerが指摘しています。

https://gigazine.net

• Twitter、Xへ改名を警察に止められ「er」に。看板撤去の混乱で通報 | テクノエッジ TechnoEdge

Twitter、Xへ改名を警察に止められ「er」に。看板撤去の混乱で通報 | テクノエッジ TechnoEdge

月曜日、長年親しまれたブランド名を変更し、なじみ深い青い鳥もウェブページから去ってしまった「X」の本社ビルで、「Twitter」の看板を撤去する作業が開始されました。

https://www.techno-edge.net

• Threads（スレッズ）に待望の“フォロー相手のみのタイムライン”などの新機能 - ITmedia NEWS

Threads（スレッズ）に待望の“フォロー相手のみのタイムライン”などの新機能

Metaは新SNS「Threads」に、フォロー相手の投稿のみを表示するフィード（タイムライン）を追加した。「おすすめ」と「フォロー中」をスワイプで切り替えられる。最もリクエストの多い機能の1つだったとしている。

https://www.itmedia.co.jp

• ぬいぐるみだけ撫でて去っていった飼い主に対する本家猫の反応がジェラシー : カラパイア

ぬいぐるみだけ撫でて去っていった飼い主に対する本家猫の反応がジェラシー : カラパイア

　アブラム・エングルさんはオスの茶トラ猫、カートを飼っている。カートに仲間を作るため、カートそっくりのぬいぐるみの猫を購入した。 　果たしてカートはこのぬいぐるみの猫を仲間と思っているのだろうか？ 　ある日エングルさんは、階段の上に置いたぬいぐる

https://karapaia.com

• 鏡の中の自分そっくりな子猫に「やんにょか!?」　威嚇して転んで……→まさかのラストが面白かわいい - ねとらぼ

鏡の中の自分そっくりな子猫に「やんにょか!?」　威嚇して転んで……→まさかのラストが面白かわいい

やんのか、こんにゃろー！

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 名古屋港運協会がランサム被害の経緯などを公表、リモート接続機器の脆弱性を確認 | 日経クロステック（xTECH）

名古屋港運協会がランサム被害の経緯などを公表、リモート接続機器の脆弱性を確認

　名古屋港運協会は2023年7月26日、NUTS（名古屋港統一ターミナルシステム）のランサムウエア被害について、復旧までの経緯や今後の対応方針を公表した。システム保守会社の協力の下、侵入経路や情報漏洩の可能性を調査しており、現時点で外部への情報漏洩の形跡は確認されていないとする。

https://xtech.nikkei.com

• AWS LambdaでOSコマンドインジェクションを作り込んでAmazon Inspectorのコードスキャンで検知させてみた | DevelopersIO

AWS LambdaでOSコマンドインジェクションを作り込んでAmazon Inspectorのコードスキャンで検知させてみた | DevelopersIO

Amazon InspectorのコードスキャンでLambdaのOSコマンドインジェクションを検出させてみます。

https://dev.classmethod.jp

• 学校が大量に導入したChromebookがソフトウェアの更新期限切れで大量廃棄の危機に直面 - GIGAZINE

学校が大量に導入したChromebookがソフトウェアの更新期限切れで大量廃棄の危機に直面

現代社会におけるテクノロジーの浸透や新型コロナウイルス感染症(COVID-19)のパンデミックなどにより、ここ数年で一気に教育現場へタブレットやノートPCなどの教育用デバイスを導入する動きが進みました。ところが、多くの教育現場で導入されているChromebookがソフトウェアアップデートの更新期限切れによる大量廃棄の危機に直面していると、北米の消費者団体である公益研究グループ(PIRG)が公開書簡で訴えています。

https://gigazine.net

• IT技術系Q＆Aコミュニティ「Stack Overflow」のトラフィックがわずか1年半で半減、チャットAIによる影響か？ - GIGAZINE

IT技術系Q＆Aコミュニティ「Stack Overflow」のトラフィックがわずか1年半で半減、チャットAIによる影響か？

コンピューターやプログラミングに関するナレッジコミュニティ「Stack Overflow」のトラフィックが、2022年4月から2023年6月末までの約1年強で半減したことが報告されています。

https://gigazine.net

• 「EmEditor Professional」の永久ライセンスが来年販売終了、年間サブスクも値上げへ - 窓の杜

「EmEditor Professional」の永久ライセンスが来年販売終了、年間サブスクも値上げへ／1年ちょっとの猶予、購入を検討しているのならば今のうちに

　米Emurasoftは7月26日（日本時間）、テキストエディター「EmEditor Professional」のライセンスの価格改定と永久ライセンスの販売終了を発表した。2022年6月以来の変更となる。

https://forest.watch.impress.co.jp

• Twitter改めX、「@X」を15年以上使ってきた持ち主から一方的に取り上げ　「規約により」のメール一通、謝礼なし | テクノエッジ TechnoEdge

Twitter改めX、「@X」を15年以上使ってきた持ち主から一方的に取り上げ　「規約により」のメール一通、謝礼なし | テクノエッジ TechnoEdge

イーロン・マスク氏は、企業名に続いてTwitterのブランド名も「X」に変え、このSNSの象徴だった青い鳥のアイコンも追放しました。

https://www.techno-edge.net

• Elon Musk takes over ‘valuable’ @x Twitter username – without paying

Elon Musk takes over ‘valuable’ @x Twitter username – without paying

https://www.msn.com

• 『JR東日本トレインシミュレータ』の新DLC「山手線 (大崎 → 大崎) E235系0番代」の配信が開始

「山手線」を走る『JR東日本トレインシミュレータ』の新DLCが配信開始。実際の運転手も使うシミュレータで首都圏の主要路線を本格的に楽しもう

　JR東日本は7月26日、音楽館が手がける鉄道運転シミュレーター『JR東日本トレインシミュレータ』に関して、DLC「山手線 (大崎 → 大崎) E235系0番代」の配信を開始した。

https://news.denfaminicogamer.jp

• 猫ちゃんの“ズル休み代行サービス”とは？　仕事に疲れた人から「その手があったか」「今度頼みたい」と利用希望殺到 - ねとらぼ

猫ちゃんの“ズル休み代行サービス”とは？　仕事に疲れた人から「その手があったか」「今度頼みたい」と利用希望殺到

ぜひ利用させてください。

https://nlab.itmedia.co.jp

• 狭いスペースでどうしてもパパと寝たいワンコがとった行動は……？　“あざとさ”さえ感じるしぐさが93万再生突破！ - ねとらぼ

狭いスペースでどうしてもパパと寝たいワンコがとった行動は……？　“あざとさ”さえ感じるしぐさが93万再生突破！

パパさんがうらやましい～！

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 名古屋港システム停止、脆弱なＶＰＮ狙われたか…最新「修正プログラム」適用せず無防備状態 : 読売新聞

名古屋港システム停止、脆弱なＶＰＮ狙われたか…最新「修正プログラム」適用せず無防備状態

【読売新聞】　名古屋港のコンテナ管理システムが７月、身代金要求型ウイルス「ランサムウェア」によるサイバー攻撃を受けて全面停止した事件で、ウイルスはＶＰＮ（仮想プライベートネットワーク）を経由して送り込まれた可能性が高いことがわかった

https://www.yomiuri.co.jp

• 還付金詐欺が増加しています！－ATMだけじゃない！ネットバンキングを使う手口にも注意－(発表情報)_国民生活センター

還付金詐欺が増加しています！－ATMだけじゃない！ネットバンキングを使う手口にも注意－(発表情報)_国民生活センター

https://www.kokusen.go.jp

• URLが本物そっくりな詐欺サイトに注意！　「ホモグラフ攻撃」などの手法を知っておこう【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

URLが本物そっくりな詐欺サイトに注意！　「ホモグラフ攻撃」などの手法を知っておこう【だまされないように注意！】

　フィッシング詐欺やショッピング詐欺、サポート詐欺などのウェブサイトは、有名企業のウェブサイトに似せたURLが使われることが多々あります。例えば、楽天の正式URLは「http://www.rakuten.co.jp/」ですが、「rakutencojp.com」のように紛らわしいドメインを利用する詐欺サイトがあるのです。

https://internet.watch.impress.co.jp

• This minuscule 4 KB file can allow an attacker to take over your Windows system – TechKranti

This minuscule 4 KB file can allow an attacker to take over your Windows system

The title sounds dramatic, right? Is this clickbait? No, it isn’t. Bear with me while I make my case to justify the title. So, what’s this dangerous minuscule file the title talks about?

https://techkranti.com

• 「マルウェア入り画像」で生成AIにサイバー攻撃　入力すると回答結果をハック、悪意サイトへの誘導も：Innovative Tech - ITmedia NEWS

「マルウェア入り画像」で生成AIにサイバー攻撃　入力すると回答結果をハック、悪意サイトへの誘導も

米Cornell Techに所属する研究者らは、画像や音声に悪意あるプロンプトを含ませたプロンプト・インジェクション（生成AIに対しての攻撃）を提案した研究報告を発表した。

https://www.itmedia.co.jp

• 「ウェブの世界のDRM」と悪名高い「Web Environment Integrity」はなぜ・どのように危険なのかをVivaldiが語る、Apple製品には同様の仕組みがすでに導入済み - GIGAZINE

「ウェブの世界のDRM」と悪名高い「Web Environment Integrity」はなぜ・どのように危険なのかをVivaldiが語る、Apple製品には同様の仕組みがすでに導入済み

Googleが新たなウェブ標準として、Web Environment Integrity(WEI)の策定を進めています。WEIは「信頼できる第三者が正当な利用者であることを認証する仕組み」で、認証していない人をウェブの世界から追い出すものだとしてVivaldiブラウザの開発元が公式ブログで批判しました。

https://gigazine.net

• Mastodon・Misskey・Blueskyなど分散型SNSのユーザーが政府の情報収集から自己防衛する方法 - GIGAZINE

Mastodon・Misskey・Blueskyなど分散型SNSのユーザーが政府の情報収集から自己防衛する方法

MastodonやMisskey、Blueskyなどの分散型SNSは各ユーザーが自由にサーバー(インスタンス)を設置できることを大きな特徴としています。しかし、アメリカではFBIによる別件の家宅捜査によってMastodonインスタンスの管理デバイスが押収される事態が発生しています。この状況を受けて、電子フロンティア財団がインスタンス管理者やユーザーに対して自己防衛を呼びかけています。

https://gigazine.net

• 「@X」のユーザーID、元の持ち主から一方的に取り上げていたと判明　英テレグラフなど報じる - ITmedia NEWS

「@X」のユーザーID、元の持ち主から一方的に取り上げていたと判明　英テレグラフなど報じる

「Twitter」から「X」への性急なリブランディングを図っている米Xだが、26日（現地時間）に、公式アカウントのIDを「@Twitter」から「@X」に変更した。元々「@x」を取得していたユーザーがいたのだが、IDを一方的に取り上げていたことが海外報道で判明した。

https://www.itmedia.co.jp

• X（旧Twitter）のスクリーンネーム剥奪、日本ユーザーにも影響　“玉突き事故”で二次被害も - ITmedia NEWS

X（旧Twitter）のスクリーンネーム剥奪、日本ユーザーにも影響　“玉突き事故”で二次被害も

すでに特定のユーザーが取得していた「@X」というスクリーンネームを一方的に取り上げ、自社の公式アカウントのネームとして使用していることが判明した「X」（旧Twitter）だが、他のスクリーンネームについても、一方的に剥奪している事例が出てきた。

https://www.itmedia.co.jp

• 「X」は近いうちにダークモードだけになるとイーロン・マスクが語る、ユーザーからはやめてくれとの悲鳴が殺到 - GIGAZINE

「X」は近いうちにダークモードだけになるとイーロン・マスクが語る、ユーザーからはやめてくれとの悲鳴が殺到

X(旧Twitter)のCTO兼任取締役であるイーロン・マスク氏が、Xのデフォルトのデザインを黒を基調としたダークモードに変更し、背景が白い従来のライトモードを廃止する考えを明かしました。

https://gigazine.net

• Twitter改めX、背景カラーはまもなくダークモードのみになる模様 | 気になる、記になる…

Twitter改めX、背景カラーはまもなくダークモードのみになる模様

イーロン・マスク氏がTwitterを買収して以降、Twitter改めXでは毎週何らかの騒動があるような感じになっていますが、今度はプラットフォームの背景カラーはダークモードのみの提供になることが分かりました。 これはイー ...

https://taisy0.com

• 管理者・開発者のためのツール集「Sysinternals」5種類が更新 | TECH+（テックプラス）

管理者・開発者のためのツール集「Sysinternals」5種類が更新

Microsoftは現地時間2023年7月26日、Sysinternalsを構成する一部のツールを更新した旨を公式ブログで報告した。今回更新したのはZoomIt、ProcDump for Linux、Process Explorer、RDCMan、VMMapの5種類。

https://news.mynavi.jp

• 「Outlook」でメールのリンクを開くとエラー、セキュリティ強化の影響で - 窓の杜

「Outlook」でメールのリンクを開くとエラー、セキュリティ強化の影響で／回避方法が案内

　米Microsoftは7月25日（現地時間）、「Microsoft Outlook」アプリでメールのリンクを開くとエラーが表示されることがあることを明らかにした。「予期せぬ問題が発生した」、「セキュリティ上の懸念があり、安全でない可能性がある」といった旨のメッセージが表示される。

https://forest.watch.impress.co.jp

• 「オー」と「ゼロ」誤入力　放射性廃棄物を過小評価 ｜ 共同通信

「オー」と「ゼロ」誤入力　放射性廃棄物を過小評価 ｜ 共同通信

日本原燃は27日、低レベル放射性廃棄物埋設センター（青森県六ケ所村）で受け入れた廃棄物の放射性物質濃...

https://nordot.app

• 『沙耶の唄 AIアプリ』発表、いきなり無料公開。“AI沙耶”の言葉を自由会話で「理解」し、ハッピーエンドを目指すブラウザゲーム - AUTOMATON

『沙耶の唄 AIアプリ』発表、いきなり無料公開。“AI沙耶”の言葉を自由会話で「理解」し、ハッピーエンドを目指すブラウザゲーム - AUTOMATON

株式会社プロケットは7月28日、『沙耶の唄 AIアプリ』をリリースした。PC/スマートフォンのブラウザにて無料でプレイできる。

https://automaton-media.com

• 斬新すぎる“あんよ”の練習をする赤ちゃん　ママの周りをグルグル回る姿に「かわいい！」の声【カナダ】 - ねとらぼ

斬新すぎる“あんよ”の練習をする赤ちゃん　ママの周りをグルグル回る姿に「かわいい！」の声【カナダ】

赤ちゃんも楽しそう！

https://nlab.itmedia.co.jp

• 夕食に寝坊した子猫が慌てて穴から出てきた♪ 食いしん坊な子猫達のお食事風景がとっても可愛かった ( *´艸｀)♡ | エウレカ！

夕食に寝坊した子猫が慌てて穴から出てきた♪ 食いしん坊な子猫達のお食事風景がとっても可愛かった ( *´艸｀)♡

優しい両親や飼い主さんの元ですくすくと成長を続け、離乳食が食べられるようになった子猫達。この日も夕食の時間に飼い主さんがご飯を用意すると、ベッドの隙間に入り込んでいた子猫達が順番に出てきました♪ 出典

https://eureka.tokyo

• ウサギを赤ちゃんから育てて4年たつと……　「かまって！」と邪魔して甘える姿に「人間だと思ってる」「全てが可愛い」 - ねとらぼ

ウサギを赤ちゃんから育てて4年たつと……　「かまって！」と邪魔して甘える姿に「人間だと思ってる」「全てが可愛い」

人間の子どもみたい！

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• Pwn2OwnでMicrosoft Teamsをハッキングして2000万円を獲得した方法/ Shibuya.XSS techtalk #12 - Speaker Deck

Pwn2OwnでMicrosoft Teamsをハッキングして2000万円を獲得した方法/ Shibuya.XSS techtalk #12

Shibuya.XSS techtalk #12 の発表資料です。 English version is here: https://speakerdeck.com/masatokinugawa/pwn2own2022

https://speakerdeck.com

• 米軍基地ネットにマルウエアか　中国側工作と推定、有事に起動 ｜ 共同通信

米軍基地ネットにマルウエアか　中国側工作と推定、有事に起動 ｜ 共同通信

【ワシントン共同】米紙ニューヨーク・タイムズは29日、米領グアムなどにある米軍基地につながる送電や通...

https://nordot.app

• ハッカーがロビーでウイルスをばらまいたとの疑惑からCall of Duty: Modern Warfare 2(2009)が2023年7月27日にシャットダウン - GIGAZINE

ハッカーがロビーでウイルスをばらまいたとの疑惑からCall of Duty: Modern Warfare 2(2009)が2023年7月27日にシャットダウン

オンライン対戦をしようとロビーに入っただけで感染し、さらに感染したプレイヤーから別のプレイヤーに感染が拡大してしまうマルウェアが「Call of Duty: Modern Warfare 2(2009)」で発見されました。運営元のActivision Blizzardは2023年7月27日にサーバーをオフラインにしています。

https://gigazine.net

• GitHubの内部ネットワークにアクセス可能な脆弱性(SSRF)を報告した話 - Flatt Security Blog

GitHubの内部ネットワークにアクセス可能な脆弱性(SSRF)を報告した話 - Flatt Security Blog

今回解説する脆弱性は、当時プライベートベータ中だったGitHub Enterprise Importerと呼ばれる機能に存在しました。 この機能は以下の環境からGitHub Enterprise Cloudに対して、リポジトリデータだけでなくプルリクエストやそのコメントなど、様々なデータをインポートすることができるものであり、従来のデータ移行時には引き継ぐことができなかったデータをGitHub Enterprise Cloudに対して引き継ぐことができます。 Azure DevOps (ADO) クラウド Bitbucket Server と Bitbucket Data Center 5.14 以降 GitHub.com GitHub Enterprise Server (GHES) 3.4.1 以降

https://blog.flatt.tech

• Threat Brief: Multiple Vulnerabilities Including Zero-Day Remote Unauthenticated API Access – CVE-2023-35078 – in Ivanti Endpoint Manager Mobile

Threat Brief: Multiple Vulnerabilities Including Zero-Day Remote Unauthenticated API Access – CVE-2023-35078 – in Ivanti Endpoint Manager Mobile

We summarize current facts around CVE-2023-35078 affecting Ivanti Endpoint Manager Mobile (MobileIron Core). Included is attack scope and our interim guidance.

https://unit42.paloaltonetworks.com

• ASCII.jp：データセンターの所在地ってやっぱり書いてはいけないのか？

データセンターの所在地ってやっぱり書いてはいけないのか？

いろいろなところからマサカリが飛んでくるのはわかっているが、以前から感じていた疑問について書いてみたい。

https://ascii.jp

• AWS、IPv4アドレスの使用に課金、1時間当たり0.005ドル　2024年2月1日から - ITmedia NEWS

AWS、IPv4アドレスの使用に課金、1時間当たり0.005ドル　2024年2月1日から

米AWSは、サービスを外部に公開するためのパブリックなIPv4アドレスを使用する場合に、1時間あたり0.005ドルの課金を2024年2月1日から開始することを発表した。

https://www.itmedia.co.jp

• 月額200ドルで悪用可能　サイバー攻撃者向けAIチャットbot「FraudGPT」が登場 - ITmedia エンタープライズ

月額200ドルで悪用可能　サイバー攻撃者向けAIチャットbot「FraudGPT」が登場

PCMagはサイバー犯罪者向けAIチャットbot「FraudGPT」がハッキングフォーラムで販売されていると報じた。このツールはChatGPTと同じ技術を使用している可能性があり、月額200ドルで利用可能になるようだ。

https://www.itmedia.co.jp

• 「ChatGPT」の新機能「Code Interpreter」にExcelの面倒な計算を処理してもらった - 残業を減らす！Officeテクニック - 窓の杜

「ChatGPT」の新機能「Code Interpreter」にExcelの面倒な計算を処理してもらった【残業を減らす！Officeテクニック】

　ChatGPTの有料プラン「ChatGPT Plus」のユーザー向けに「Code Interpreter」（コード・インタープリター）の機能が提供開始されました。CSVやExcelなどのファイルをアップロードして、データ分析や加工、グラフの作成などの処理が可能です。また、生成したデータをダウンロードすることもできます。

https://forest.watch.impress.co.jp

• ChatGPT活用を激震させる新機能｢Code Interpreter｣にNetflixをデータ解析させたらスゴかった | Business Insider Japan

ChatGPT活用を激震させる新機能｢Code Interpreter｣にNetflixをデータ解析させたらスゴかった

ChatGPT Plusの新機能｢Code Interpreter｣は、自然言語で簡単にデータ解析ができます。ネットフリックスの公開データを使い、その衝撃の実力を試してみました。

https://www.businessinsider.jp

• セキュリティ・キャンプ全国大会 2021 オンライン 「ちいさな Web ブラウザを作ってみよう」 事前課題資料 - browserbook.shift-js.info

ちいさな Web ブラウザを作ってみよう

本オンラインブックはセキュリティ・キャンプ全国大会 2021 オンラインの講義「ちいさなWebブラウザを作ってみよう」の事前学習資料です。ちいさな Web ブラウザを作ることを通して現代の Web ブラウザの仕組みを学びましょう。

https://browserbook.shift-js.info

• 工事いらず、4万円の「ポータブルクーラー」で部屋はどのくらい冷やせるか？　検証してみた：知らないと損!?業界最前線 - ITmedia NEWS

工事いらず、4万円の「ポータブルクーラー」で部屋はどのくらい冷やせるか？　検証してみた

室内でも熱中症のリスクがある夏本番。エアコンのない部屋や使えない部屋で重宝するのがスポットクーラーだ。工事不要で使える置き型のエアコンで、エアコンの故障時、交換までに時間がかかるときにも便利。近年広がりを見せているが、本当に実用性があるのかを、実際に使って検証してみた。

https://www.itmedia.co.jp

• モノレールの脱出方法にネット衝撃　訓練映像に「そこからなんや」「かなり垂直に近いのね」 | ENCOUNT

モノレールの脱出方法にネット衝撃　訓練映像に「そこからなんや」「かなり垂直に近いのね」

神奈川県の大船駅から湘南江の島駅を結ぶ湘南モノレールのX（ツイッター）公式アカウントが29日までに更新され、脱出訓練の様子が公開された。珍しい映像に多くの反応が寄せられている。

https://encount.press

• “世界一過酷な鉄道”モーリタニア鉄道に乗った日本人の体験談が壮絶　貨車の上で15時間揺られサハラ砂漠を横断 - ねとらぼ

“世界一過酷な鉄道”モーリタニア鉄道に乗った日本人の体験談が壮絶　貨車の上で15時間揺られサハラ砂漠を横断

鉄鉱石の上で黒い粉や砂ぼこりにまみれながら、広大な砂漠を渡った旅人に話を聞きました。

https://nlab.itmedia.co.jp

• Web面接の最中に広告が入る就活生!?　トンデモ設定のコントに「面接で0.1円の収益を得る男」「めっちゃ笑ったw」 - ねとらぼ

Web面接の最中に広告が入る就活生!?　トンデモ設定のコントに「面接で0.1円の収益を得る男」「めっちゃ笑ったw」

この就活生には広告費が入るのだろうか。

https://nlab.itmedia.co.jp

• 元AKB48の地方組が大家志津香の実家に集結! メンバーは誰? 卒業後も仲良しなプライベート旅に密着 | AppBank

元AKB48の地方組が大家志津香の実家に集結! メンバーは誰? 卒業後も仲良しなプライベート旅に密着 | AppBank

AKB48の研修生時代に同じ寮で生活していたメンバーを中心に集まった仲良しグループの地方組は今でも家族ぐるみで仲良くしているようです。今回はメンバーの大家志津香さんの実家に指原莉乃さん、横山由依さん、

https://www.appbank.net

• 「ここを通りたければ、オレたちを倒してから行け!!」　階段を占拠する猫軍団、あふれでる圧に「かわいすぎて無理」と完敗の声 - ねとらぼ

「ここを通りたければ、オレたちを倒してから行け!!」　階段を占拠する猫軍団、あふれでる圧に「かわいすぎて無理」と完敗の声

最強にかわいい猫軍団。

https://nlab.itmedia.co.jp

• 新居で引き出しに入っちゃった猫、しかしいつの間にか……　違う場所に現れるすばやさにビックリ【米】 - ねとらぼ

新居で引き出しに入っちゃった猫、しかしいつの間にか……　違う場所に現れるすばやさにビックリ【米】

隠れ身の術!?

https://nlab.itmedia.co.jp

• カメラが捉えた謎の生物、思わぬ姿に爆笑！　400万表示された猫に「じわじわくるww」「新種のUMA？」 - ねとらぼ

カメラが捉えた謎の生物、思わぬ姿に爆笑！　400万表示された猫に「じわじわくるww」「新種のUMA？」

これは珍しい生物ですね。

https://nlab.itmedia.co.jp