トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
<< 2024年1月　2024年2月　2024年3月 >>　　

2024/02/01(木)木曜日ー。（いつの間にかもう2月。）

[雑談] いろいろ。

  • FBIが中国政府支援のハッキング集団「ボルト・タイフーン」のサイバー攻撃用ボットネットの解体に成功したと発表 - GIGAZINE
  • 【詳報】NTT西子会社の元派遣社員を逮捕　山田養蜂場情報流出 容疑で岡山県警（山陽新聞デジタル） - Yahoo!ニュース
  • Hisys Security Journal VOL.57 日立システムズ
  • セキュリティ企業が複数のテスラ車ハッキング方法を報告し6600万円の賞金を獲得 - GIGAZINE
  • シグマ、乗っ取られた公式Instagram復旧できず　アカウント再取得して再開 - ITmedia NEWS
  • 弊社が運営する「健康いきいきライフスタイル」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ - 株式会社ファインエイド
  • 波紋広がるGmailガイドライン、国内企業から相次ぐ利用者への「お願い」に感じる不安 | 日経クロステック（xTECH）
  • デジタル社会推進標準ガイドライン｜デジタル庁
  • デジタル社会推進実践ガイドブック DS-221 政府情報システムにおける脆弱性診断導入ガイドライン
  • 入札公告「情報処理安全確保支援士の実践講習教材開発業務」に係る一般競争入札 | 調達情報 | IPA 独立行政法人 情報処理推進機構
  • EdgeがChromeで開いたタブを盗み取る謎現象が発生しているとの報告 - GIGAZINE
  • セキュリティインシデントから会社を守る！~小さく始めるCSIRT設計事例~ - Techtouch Developers Blog
  • Free ransomware recovery tool White Phoenix now has a web version - Help Net Security
  • Docker Security Advisory: Multiple Vulnerabilities in runc, BuildKit, and Moby | Docker
  • チョコザップ、アプリ障害で「ジムから出られない」　無料キャンペーン最終日に - ITmedia NEWS
  • 【速報】老舗掲示板サイト「スラド」「OSDN」の閉鎖は取り止めに - 窓の杜
  • Windows、Mac、ChromeOS　仕事PCで本当に使えるOSはどれ？ - ITmedia NEWS
  • Windows 11標準のZIP/7z/TAR圧縮機能がさらに強化 ～ダイアログで細かく設定可能に - 窓の杜
  • 名前はまだないけれど……ログインなしで無料で使えるガントチャートサービスが登場【やじうまWatch】 - INTERNET Watch
  • 想定外の新機能！ HTMLの<input type="checkbox" switch>だけで、スイッチUIが実装できるようになるぞ | コリス
  • 光学式マウスを改造してウェブカメラにする方法 - GIGAZINE
  • チャーハン新年会はバーミヤンで～チャーハン部活動報告 :: デイリーポータルZ
  • 「バチェラー5」長谷川惠一＆大内悠里、破局を報告 婚約から一転「それぞれ別々の道で頑張ってまいります」 - ライブドアニュース
  • 「ネコパンチってこんな音鳴るくらい叩かれるもんなんですか？」　久々に会った実家猫の“豪速球”殴打が170万表示「ドパシッ！！！ってww」 - ねとらぼ
  • チューブ状のおやつを食べようとすると、勘違いした猫たちが……　飼い主への総攻撃に「紛らわしいw」「本物を献上するしかない」 - ねとらぼ
  • 風邪をひいた子どもたちに寄り添う白猫の「優しさにウルウル」　350万再生の献身的な看病に「元気になる一択しかない」 - ねとらぼ
  • 「皆、強烈な起こし屋」「それでも起きないの強いw」　ワンコにニワトリ……さまざまな動物たちがママを起こす様子に爆笑 - ねとらぼ
  • あらゆる音を完コピするヨウムを隠し撮り　飼い主の日常を暴露するものまねが「家に人を呼べない……」レベルで爆笑 - ねとらぼ

2024/02/02(金)金曜日ー。（オニはーどこ？）

[雑談] いろいろ。

  • 2024年サイバーセキュリティ月間 - NISC
  • ORICON NEWS：王林「朝晩必ずクラッカーを鳴らす」意外なマイブームに会場ざわつく　数種類を常時買いだめ | 毎日新聞
  • GitHubやVimeoなどの人気サイトが「前代未聞」の難読化機能を備えたマルウェアキャンペーンに悪用されていたことが判明 - GIGAZINE
  • いざサイバーレジリエンスを実践　これだけはやっておきたい3つの対策：「防御力」に「復元力」を～なぜなにサイバーレジリエンス - ITmedia エンタープライズ
  • 938件のネット詐欺遭遇エピソードを分析！　フィッシング詐欺が43.3％を占める結果に【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch
  • エヴァ「MAGIシステム」が生成AIの賢い活用方法？　出力結果の精度を上げるアイデアとは - ITmedia NEWS
  • WeWork Japanが民事再生へ　ソフトバンクが事業承継　「サービスレベルや契約条件は変更しない」 - ITmedia NEWS
  • WeWork Japanが民事再生の申立て　事業はソフトバンクが継承 - ねとらぼ
  • Apple Vision ProとMeta Quest 3を比較した貴重な本音レビューが明らかに、Apple Vision Proは買いなのか？ - GIGAZINE
  • Starlinkのシステムは1日当たり4200万GBのデータを送信できる - GIGAZINE
  • 運転免許証とマイナンバーカード「24年度末」に一体化なぜ？ 紛失時はどうする？ 国民に良いことあるのか（くるまのニュース）｜ｄメニューニュース（NTTドコモ）
  • 14万円超のベーシックインカムを1年間毎月貧しい家庭に与えた結果何が起きたか？ - GIGAZINE
  • 長谷川惠一＆大内悠里は“真実の愛”じゃなかった？『バチェラー・ジャパン』全カップルが破局｜日刊サイゾー
  • 赤ちゃんと一緒にお昼寝したい猫ちゃん、そっとお布団に入ろうとするが……　赤ちゃんを気遣うお兄ちゃんらしい行動が115万再生 - ねとらぼ
  • 猫吸いしたい息子vs.今は気分じゃない猫　うらやましい物理の“口封じ”に「断固拒否w」「これはこれでイイ」 - ねとらぼ

2024/02/05(月)月曜日ー。（雪やこんこ。）

[雑談] いろいろ。

  • 外務省公電に中国がサイバー攻撃、大規模な情報漏えい…主要な政府機関のシステム点検 : 読売新聞
  • 厚労省のMLに誤アドレス登録しメール誤送信 首相答弁案も流出 | NHK | 厚生労働省
  • Cloudflareの社内サーバーへの不正アクセスについてまとめてみた - piyolog
  • これは騙される！偽イオンカードサイトが登場 簡単に情報抜かれるから要注意 | おたくま経済新聞
  • 【サイバーセキュリティ】SOCによる24時間365日監視は本当に必要なのか再考してみる #サイバーセキュリティ - Qiita
  • JNDI注入的一种新攻击面-CVE-2024-20931分析 | Glassy@Amadeus's Zone
  • 「SSD」は穴を空けても復旧可能？　安全な廃棄方法は：TechTargetジャパン　特選プレミアムコンテンツ - ＠IT
  • SoftEtherの登 大遊氏が語る、「日本のITエンジニアに迫る危機」とは：「自由に使って壊せる環境」が日本のITを救う？ - ＠IT
  • 空自クラウドシステム、断続的に不具合　日常業務に支障 | 毎日新聞
  • 羽田空港“衝突事故”は「起こるべくして起きた」？　過去の「類似インシデント」再発防止策が生かされなかった背景 | 弁護士JPニュース
  • 【独自】“世界初”警告システムの導入検討…羽田空港“奇跡の脱出”全容判明

【独自】“世界初”警告システムの導入検討…羽田空港“奇跡の脱出”全容判明

羽田空港の滑走路で日本航空と海上保安庁の機体が衝突した事故から1カ月。事故を受け、専門家による委員会が検討している再発防止策の内容が取材で明らかになりました。 能登半島地震の救援物資を乗せて被災地に向かおうとしていた海保機。機長以外の5人が亡くなりました。 奇跡的に死者が出なかった日本航空機。機内で何が起きていたのか。乗務員への聞き取りの全容が、取材で明らかになりました。 新千歳空港発の日本航空516便は、副操縦士の訓練を兼ねたフライトでした。管制官から着陸許可を受け、復唱したパイロット。管制からほかの飛行機への離陸許可など通信はなく、静かで着陸に集中できる状態だったそうです。しかし、着陸した瞬間、一瞬、視界に何かが入ります。それとともに、強い衝撃に襲われたといいます。 衝撃の直後、操縦は、副操縦士から機長に代わり、ブレーキなどを操作したものの、一切、機能しません。機体は滑っている感覚だったそうです。機体は炎を上げながら、滑走路を外れ、草地に停止しました。 客室内は真っ暗。コックピット内も同じでした。無線も機内アナウンスも使えない状態です。機内では、パニックを起こしている乗客もいて、客室乗務員が落ち着くよう、大声で呼び掛けていました。 機長は、大声で緊急脱出を指示したものの、8つある扉のうち、5つは外に炎が上がっている状態。脱出シューターが開かれたのは、3つの扉だけでした。 機体が炎を上げるなか、脱出シューターから続々と乗客が降りていきました。ただ、全員がすぐに避難できたわけではありません。機長が客室の後方へ向かうと、しゃがんでいる乗客を発見。前方へ誘導しました。機長は残された乗客がいないか確認しながら、さらに後方へ。ただ、機内は、乗客が避難する前から、すでに煙が充満している状態でした。前方の扉からの避難が落ち着き、後方へ向かった2人の副操縦士。しかし、機長は、後ろに来ると危ないと感じ、前方から避難するよう指示したそうです。乗客全員の脱出を確認し、機長が最後に後ろの扉から脱出したのは、衝突から18分後のことでした。 飛行機同士が滑走路上で衝突する事故は、これまでも繰り返し起きています。 1977年、スペイン領カナリア諸島。ジャンボ機同士が衝突し、583人が死亡しました。航空史上最悪の事故です。 アメリカでは、滑走路への誤進入が、1日に平均5回ほど起きています。 ◆今回の事故を受け、国は専門家らによる対策検討委員会を立ち上げ、いくつかの再発防止策を探っています。 現時点で4つの検討案が明らかになりました。 ●誤進入警告装置『SURF‐A』と呼ばれるシステムの導入 ●誤解が生じない管制用語の検討 ●着陸する航空機側が、滑走路への誤進入を覚知するシステムの導入 ●警報を出すことで、管制官が誤進入に気付く仕組み作り なかでも注目なのが『SURF‐A』の導入です。 『SURF‐A』とは、滑走路上での衝突を防ぐための最先端システムで、実用化に向け、アメリカの企業などが開発を進めています。現在は、航空機同士が空中で接近した場合にしか、衝突の危険性は覚知できませんが、『SURF‐A』の開発が進み、導入されれば、航空機同士が互いに位置情報やスピードなどを把握できるようになり、滑走路上でも、視覚と音声による警告がパイロットにくることで、衝突防止が期待されます。 元航空管制官の田中秀和さんは「このシステムを導入すれば、目視が難しい悪天候の場合も機能する。特に、羽田空港など忙しい空港では、新技術を導入して、安全性を高めることは今後の方向性としてはよい」としています。 導入は、現実的なのでしょうか。 田中さんは「実用性があるのか懸念はある。日本では、航空機側、管制側にも『SURF‐A』の前提となる位置情報システムの導入がまだ進んでいない。全機への搭載を義務化すれば、莫大なコストがかかる。数年で導入できるようなシステムではないので、中長期の対策として検討すべき」と指摘します。 そのうえで「『SURF‐A』など、新システム導入の“ハード面”だけでなく、すでに実施されている、誤侵入を常にモニターで監視する管制官の配置や、それにより負担が増える現場の疲労をためない勤務管理などの“ソフト面”からもアプローチが必要」としています。 対策検討委員会は、夏ごろをめどに中間取りまとめを行う方針です。
https://news.tv-asahi.co.jp
  • 【西田宗千佳のRandomTracking】Apple Vision Pro買ってきた日記 1日目:「予測された未来」がついに目の前に! - AV Watch
  • iPhoneの「空間ビデオ」、Meta Questシリーズで再生可能に - ITmedia NEWS
  • Googleがついに検索結果ページでのキャッシュ提供を終了 - GIGAZINE
  • AWS、IPv4アドレスへの課金が今月からスタート。1カ月約500円 － Publickey
  • 高偏差値なのに進学実績不振､中堅私立高校が名門校に勝てない決定的理由 口コミは｢刑務所｣､クラス平均点を操作の衝撃 | 東洋経済education×ICT

高偏差値なのに進学実績不振､中堅私立高校が名門校に勝てない決定的理由 | 東洋経済education×ICT

人間誰しも、愚痴を聞いてほしいときもあれば、喜びを分かち合いたいときもある。それは学校の教員も同じだ。つらい経験に共感したり、笑い話にほっこりしたり、はたまた、成功体験をシェアしたり――、そんな学校現場の知られざる「リアル」をお届けしていく。 今回、話を聞いたのは私立高校の教員をしている二階堂毅さん（仮名）。これまで4つの高校で勤務してきたが、「名門校と中堅校の埋めがたい差」を感じてきたという。教員の給与や人間関係、進学実績から生徒の様子まで、双方を経験して痛感した「圧倒的な違い」とは。
https://toyokeizai.net
  • 「不要不急の外出を控えて」関東甲信越の大雪予報で国交省呼びかけ - ねとらぼ
  • アルコール度数3%､5%､7%に｢9%出ました｣は全然ダメ…檸檬堂仕掛け人が作った秀逸キャッチフレーズ 新商品だけでなく全度数の売れ行きが上昇した | PRESIDENT Online（プレジデントオンライン）
  • “チャラいけど一途な彼氏”なインコと“ツンデレ彼女”の白文鳥　恋愛リアリティーショーのような姿に「サイコーｗめっちゃくどいてる笑」 - ねとらぼ
  • 見渡す限りの雪に大はしゃぎのワンコ　全身で雪を楽しむ見事な滑りに「しっぽが小さなプロペラみたい」「勇気があるね」【仏】 - ねとらぼ
  • パパ、“自分にだけ”肉球パンチを繰り出す猫に挑んだ結果……？　重みのある打撃の連続に「痛そう！！」「でもカワイイ」 - ねとらぼ

2024/02/06(火)火曜日ー。（気づかぬうちに昭和脳なんだろうな。）

[雑談] いろいろ。

  • 外務省の外交公電を取り扱うシステムへのサイバー攻撃についてまとめてみた - piyolog

外務省の外交公電を取り扱うシステムへのサイバー攻撃についてまとめてみた - piyolog

2024年2月5日、外務省の外交公電を取り扱うシステムが中国によるサイバー攻撃を受けていたと報じられました。ここでは関連する情報をまとめます。 閉域ネットワーク上でサイバー攻撃被害と報道 サイバー攻撃の被害にあったと報じられたのは、外務省本省と在外公館の間で行われる外交公電を取り扱うシステム（外交公電システムとみられる）。公電は閉域ネットワークである「国際IP-VPN」上で通信が行われており、インターネット上から通信内容を傍受することはできない。サイバー攻撃により公電でやり取りをされていた情報が中国側に漏れていた可能性があるが、具体的にどのような攻撃だったのかや攻撃によって生じた影響など詳細は…
https://piyolog.hatenadiary.jp
  • 厚労省職員、緊急連絡先メアドを誤登録　業務メール第三者に漏えい　個人情報も - ITmedia NEWS
  • Ivanti's Pulse Connect Secure Auth Bypass Round Two
  • ディープフェイク上司の指示に従い38億円を詐欺師に送金してしまう事態が発生、ディープフェイクを見分ける方法はあるのか？ - GIGAZINE
  • 他人名義のd払いで1000万円以上詐取疑い　大阪府警、架空決済でベトナム人グループ逮捕　総額2000万円以上詐取か - ITmedia NEWS
  • d払い決済1日600回「異常」通報で発覚　不正利用疑い、ベトナム食料品店の男再逮捕 - ITmedia NEWS
  • Androidにはロックダウンモードやペアレンタルコントロールを回避できる秘密のブラウザが搭載されている - GIGAZINE
  • Gmailへの一括送信、2月から厳格化　「メールけいしちょう」一時停止など多方面に影響 - ITmedia NEWS
  • 中国のネット監視・検閲「グレートファイアウォール」を個人で再現　オープンソース「OpenGFW」公開中：Innovative Tech - ITmedia NEWS
  • 「Apple Vision Pro」レビュー　渡米してまで買う価値はあったのか - ITmedia NEWS
  • 【山本一郎】「パルワールド事件」と，そこで起きてることを理解するための「補助線」
  • ゆりかもめ　大雪で新橋駅手前の坂上れず…遭遇した日刊スポーツ記者も軌道上歩いて汐留駅に避難 - 社会 : 日刊スポーツ
  • ｢オフィスに戻ったほうが生産性が高い｣はウソだった | ギズモード・ジャパン
  • 「完璧に失敗」マイナ保険証、国家公務員の利用率4.36％にあふれる憤慨…河野大臣“過去の発言”への批判も再燃 | Smart FLASH/スマフラ[光文社週刊誌]
  • 去年の実質賃金 前年比2.5％減 給与増も物価上昇に追いつかず | NHK | 物価高騰
  • 下請けの本音を代弁する「言いづら印」登場　「そんなに安く出来ません」など11種　LINEスタンプも - ITmedia NEWS
  • あんなにも感動し、興奮したものが、惰性になってしまった。これは悲しい。 | Books&Apps
  • ベビーカーの2歳息子、横断歩道でビシッと“手挙げ”→渡った先にいたおまわりさんには……？　驚きの行動に「何歳ですか！？」 - ねとらぼ
  • 泣く双子赤ちゃん、9歳差のお姉ちゃんが帰ってくると……？　即座にご機嫌にっこり→愛あふれる光景に心が洗われる - ねとらぼ
  • おねむの黒猫、飼い主の腕をホールドして……　「可愛すぎる、それ以上の感想が出ない」「うらやましい！」甘え方にもん絶 - ねとらぼ

2024/02/07(水)水曜日ー。（緑を見ましょう。）

[雑談] いろいろ。

  • リモートデスクトップアプリAnyDesk、サイバー侵害後に関連証明書を全て失効：セキュリティニュースアラート - ITmedia エンタープライズ
  • サイバー被害､侮ってはいけない｢公表資料｣の価値 正確な現状把握を阻むセキュリティ対策の課題 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
  • 専門家に聞く｢炎上しない｣個人情報の扱い方 情報法制研究所 高木浩光副理事長インタビュー | 最新の週刊東洋経済 | 東洋経済オンライン
  • 米国証券取引委員会のSNSアカウントのっとりについてまとめてみた - piyolog

米国証券取引委員会のSNSアカウントのっとりについてまとめてみた - piyolog

2024年1月9日（現地時間）、米国証券取引委員会は同委員会が運用を行っている公式SNSアカウントが何者かにのっとられ、虚偽の内容が投稿されたことを公表しました。ここでは関連する情報をまとめます。 のっとったXアカウントから虚偽投稿 www.sec.gov のっとりの被害にあったのは米国証券取引委員会がXで運用する公式アカウント（@SECGov）。その後、@SECGovから「ビットコインETFの上場および取引について承認した」などと虚偽の投稿や第三者の投稿に対して「いいね」の付与が勝手に行われた。 公式発表 *1よりも先んじて投稿された虚偽情報を受けて、ビットコインの価格が上下（約4万8千ドル…
https://piyolog.hatenadiary.jp
  • 外務省公電が中国に漏えい　2020年にサイバー攻撃 - ITmedia NEWS
  • 「こんなもの３日あればすぐ作れるよ」激増する”中国人マイナンバーカード偽造団”を直撃取材！ | FRIDAYデジタル
  • AIで「架空の運転免許証」を作成して金銭を稼ぐウェブサービスが登場、仮想通貨取引所の審査も通過できる品質の高さで非常に危険 - GIGAZINE
  • アンドロイドのスマホ「緊急通報」機能、カバン内でも衝撃で「ボタン連打」…１１０番の誤接続急増 : 読売新聞
  • 免許更新の「講習」がオンライン化！ 「ゴールド免許」以外でも対象に！ どうやるの？ 24年度末までに全国で | くるまのニュース
  • Gmailが「メール送信者のガイドライン」を更新 ～1日5,000通以上送信する場合に新制限 - 窓の杜
  • Bluesky、招待制終了で誰でも参加可能に　「フェデレーション」も間もなく可能に - ITmedia NEWS
  • X（旧Twitter）の代替として注目されるSNS「Bluesky」、誰でも登録可能に - ねとらぼ
  • Xからの乗り換え有力候補「Bluesky」が登録制限を撤廃、招待コード不要で利用可能に - 窓の杜
  • 【西田宗千佳のRandomTracking】Apple Vision Pro買ってきた日記 2日目:飛行機内で映画体験。オーディオビジュアルは上質 - AV Watch
  • 「なんじゃこの保育園イベントは」親の仕事道具を持ち込まさせる行事が謎→張り切ってすごいものを持ち込もうとする親御さんたち - Togetter
  • 頑張って犬を散歩に連れて行くインコに「こんなかわいい光景ありますか」「すごい」　クスッとするオチがSNSで話題 - ねとらぼ
  • 猫「もう帰って来ちゃったの！？」　飼い主の予想より早い帰宅に対する“正直な反応”が214万件表示突破！ - ねとらぼ
  • “シベリアン・ハスキー”は寒さに強いはずが……？　最強寒波に挑んだ“結果”に「故郷に帰れませんね」 - ねとらぼ
  • ヤギの“超絶ハイテンションお散歩”が「ハイジに出てきそう！」と140万件表示突破　「何回も見ちゃう」「元気もらった」 - ねとらぼ

2024/02/08(木)木曜日ー。（どれくらいでどれくらい効くのだろう。）

[雑談] いろいろ。

  • 機密漏えい、罰則2段階　政府のセキュリティー・クリアランス制度　懲役10年か拘禁5年 - ITmedia NEWS
  • 「セキュリティークリアランス」創設へ自民会合で政府法案提示 | NHK | 経済安全保障
  • 中国政府系ハッカー集団「ボルト・タイフーン」が5年間以上もアメリカの主要インフラに潜伏していたことが判明、台湾侵攻の緊張が高まる - GIGAZINE

中国政府系ハッカー集団「ボルト・タイフーン」が5年間以上もアメリカの主要インフラに潜伏していたことが判明、台湾侵攻の緊張が高まる

アメリカのサイバーセキュリティ・インフラストラクチャ・セキュリティ庁(CISA)、国家安全保障局(CISA)、連邦捜査局(FBI)は共同で、中国政府が支援するハッカー集団「ボルト・タイフーン」が少なくとも5年の間アメリカの重要インフラへのアクセスを維持していたとの調査結果をまとめました。これは、情報を盗むという従来のサイバー攻撃から逸脱し、アメリカのインフラを奪取するという中国の野心が急激に高まっていることを意味しており、当局は特に台湾侵攻の前哨戦として壊滅的な破壊工作が仕掛けられるとの懸念を深めています。
https://gigazine.net
  • 中国のサイバースパイがオランダの軍事ネットワークにアクセスしたと諜報機関が公表 - GIGAZINE
  • 埼玉県健康づくり事業団のランサムウエア感染についてまとめてみた - piyolog

埼玉県健康づくり事業団のランサムウエア感染についてまとめてみた - piyolog

2024年1月31日、埼玉県内で健康診断業務などを行っている埼玉県健康づくり事業団は、事業団が使用するX線画像読影システムに対してランサムウエアを用いた不正アクセスが行われたと公表しました。さらに複数の委託元も同事案に関連した公表を行っています。ここでは関連する情報をまとめます。 健康診断業務を行う組織でランサムウエア被害 不正アクセスを受けたのは埼玉県健康づくり事業団のＸ線画像読影システムで2024年1月29日朝に、システムへログインができない事象が発生。システム業者に問い合わせを行ったところ、システムがランサムウエアに感染しており、身代金要求のテキストも存在していることが判明した。感染した…
https://piyolog.hatenadiary.jp
  • ゼロデイ脆弱性のほとんどに「商用スパイウェアベンダー」が絡んでいたとGoogleの脅威分析チームが発表 - GIGAZINE
  • ＬＩＮＥの個人情報流出問題、総務省が「報告徴収」実施…不正アクセス巡り詳細報告求める : 読売新聞
  • スマート歯ブラシすらDDoS攻撃に悪用される可能性があると専門家が警告 - GIGAZINE
  • ASCII.jp：カスペルスキーのランサムウェア復号ツールが36万ダウンロード達成
  • 個人情報販売サイトから自分のデータを削除させる「Mozilla Monitor Plus」をMozillaが発表 - GIGAZINE
  • Google検索からキャッシュ消える　公式Xが理由を説明 - ITmedia NEWS
  • 誰でも参加可能になったBlueskyのユーザーが爆増して400万人を突破、日本の有名人も続々アカウント開設中 - GIGAZINE
  • ”車＝ブーブー”などの幼児語を覚えさせるのは非効率的では？という意見に数多くの体験談＆研究成果が集まる→言葉が難しいと幼児は独自の幼児語を発明するらしい - Togetter
  • 外出中に警報が鳴ったので急いで家に引き返したら大変なことが！ 予想外のことにショボンとする子猫が妙に可愛かった♡ | エウレカ！
  • 昼寝中の犬のお腹をこっそりと枕にしていた猫。そんな猫に犬が気づくと、まるでコントのような展開に ( *´艸｀) | エウレカ！
  • 通勤ラッシュになると駅にやってくる猫、すっかりおなじみに　改札に乗って乗客をお見送りする姿がかわいい【英】 - ねとらぼ

2024/02/09(金)金曜日ー。（ちゃんと効果あるのかな。）

[雑談] いろいろ。

  • BitLockerの回復キーを一瞬で奪取する激安デバイスが作り出されてしまう - GIGAZINE
  • NTT西日本に行政指導　900万件個人情報流出問題で　総務省 - ITmedia NEWS
  • 名刺管理サービス会社社員になりすまし名刺15万枚の情報を不正入手か　男（37）を逮捕　入手情報を不動産営業活動に利用｜FNNプライムオンライン

名刺管理サービス会社社員になりすまし名刺15万枚の情報を不正入手か　男（37）を逮捕　入手情報を不動産営業活動に利用｜FNNプライムオンライン

名刺管理サービス大手の社員になりすまし、名刺15万枚分の情報を不正に入手した疑いで男が逮捕された。不動産販売会社社員の片岡和真容疑者(37)は、名刺管理サービス「Sansan」の社員になりすまして利用者にメールを送り、パスワードなどを聞き出し、名刺15万枚分の情報を不正に入手した疑いが持たれている。警視庁によると、片岡容疑者は、入手した名刺情報を自らの不動産販売の営業活動に利用していた。調べに対して、片岡容疑者は容疑を否認しているが、2022年から少なくとも400万件以上を不正に閲覧したとみら…
https://www.fnn.jp
  • 名刺管理サービスに“不正ログイン”2000回以上閲覧し営業か　不動産投資会社の男逮捕｜日テレNEWS NNN
  • VTuberグループ「あおぎり高校」　プレゼントにGPS取り付けられ刑事告訴を検討　物品受付を停止― スポニチ Sponichi Annex 芸能
  • 「33歳のVTuber」、掲示板のコメントに発信者情報開示請求→東京地裁が棄却　判例がWebで公開 - ITmedia NEWS
  • 最近は恐怖演出の一環でPCの個人情報を抜き出すホラゲがあるので配信者は注意する必要がある話→名取さなうんちデリバリー事件が掘り起こされる - Togetter
  • ホワイトハッカーとして学び、育てる　青山 桃子　サイバーセキュリティ月間2024寄稿コラム - NISC
  • CVE-2024-22024 (XXE) for Ivanti Connect Secure and Ivanti Policy Secure
  • Ivanti publishes urgent warning about new vulnerability
  • OTシステムへの攻撃はすぐそこまで来ている　マルウェア解析から分かった攻撃者の狙い：CODE BLUE 2023レポート - ITmedia エンタープライズ
  • 燃え尽き症候群、セキュリティ／IT担当者の多くが経験 - ZDNET Japan
  • 芸能人を装ったりパリオリンピックに便乗した手口など、2024年に注意すべきネット詐欺【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch
  • なぜGmailだけ届かなかった？　高校出願システム問題、神奈川県に詳しく聞いた - ITmedia NEWS
  • ツイッター創始者が支援する「ブルースカイ」ってどんなSNS？　マスク氏が「改悪」したXの対抗馬になれるか：東京新聞 TOKYO Web
  • ChatGPT開発のOpenAIが「デバイスを操作してタスクを自動化するソフトウェア」を開発 - GIGAZINE
  • ついにWindowsに「sudo」コマンドが登場 - GIGAZINE
  • ウクライナ軍に入隊したアジャイルコーチが、さまざまなメソッドを駆使して中隊長としてのリーダーシップを実現した話 － Publickey
　 　
  • 「どこのアジア人？」アメリカ人が良く言うフレーズに対する反応をシニカルに表現したショートフィルム : カラパイア
  • 夜泣きで起きた赤ちゃんを、3歳兄が抱っこで寝かしつけ……　世界一優しいトントンが460万再生「赤ちゃんが赤ちゃんを抱っこしてる（泣）」 - ねとらぼ
  • 外から帰ってきたデカワンコ、自分でドアを開け……　ちゃんと閉めて飼い主に報告する姿に「なんてすばらしい賢いわんちゃん」【カナダ】 - ねとらぼ

2024/02/13(火)火曜日ー。（どうやって計ろう。）

[雑談] いろいろ。

  • FortiOSの脆弱性 CVE-2024-21762 についてまとめてみた - piyolog

FortiOSの脆弱性 CVE-2024-21762 についてまとめてみた - piyolog

2024年2月8日（現地時間）、FortinetはFortiOSにおいて深刻な脆弱性 CVE-2024-21762 が確認されたとしてセキュリティ情報を公開し、同製品を利用する組織へ対応を呼びかけました。ここでは関連する情報をまとめます。 脆弱性の概要 Fortinetはセキュリティ情報 FG-IR-24-015を公開し、利用組織へ対応を呼びかけ。詳細は開示されていないが、既に脆弱性が悪用されている可能性について当該情報で記載している他、米国CISAはKEVカタログにこの脆弱性を追加している。国内でもJPCERT/CC、IPAが注意喚起を発出している。 CVE-2024-21762は境界外の書…
https://piyolog.hatenadiary.jp
  • フォーティネットの「FortiOS」に深刻度の高い脆弱性--修正版など公開 - ZDNET Japan
  • 中国のサイバー攻撃者、FortiGateの脆弱性を悪用してオランダ軍ネットワークに侵入 | TECH+（テックプラス）
  • 不正アクセスで入手した名刺情報を投資勧誘に悪用していた事案についてまとめてみた - piyolog

不正アクセスで入手した名刺情報を投資勧誘に悪用していた事案についてまとめてみた - piyolog

2024年2月9日、警視庁サイバー犯罪対策課などは法人向け名刺管理サービスを利用する企業のアカウントに不正アクセスを行い名刺情報の閲覧を行っていたとして、不動産販売会社の男を逮捕したと公表しました。男らは不動産投資の勧誘に入手した名刺情報を使用していたとみられています。ここでは関連する情報をまとめます。 2年前から名刺管理サービスに不正アクセスか 男の逮捕容疑は不正アクセス禁止法違反。男は会社の部下と共謀し、2022年11月からSansanの社員に偽装し、都内の空調設備会社の社員に対してメールを送信。名刺管理サービスのログインに必要となる認証情報を取得し、さらに2023年2月に名刺管理サービス…
https://piyolog.hatenadiary.jp
  • 名刺管理「Sansan」不正アクセスし閲覧　容疑の不動産販売会社員の男逮捕　営業に利用目的か - ITmedia NEWS
  • ネットを監視も干渉もしない国は、日本を含むたった4カ国だけ | 日経BOOKプラス
  • 鍵の“挿入音”をスマホで録音→スペアキーを作る攻撃　シンガポール国立大「SpiKey」発表：Innovative Tech - ITmedia NEWS
  • スキル0から1年間でマルウェア解析を習得した学習方法 - the_art_of_nerdのブログ

スキル0から1年間でマルウェア解析を習得した学習方法 - the_art_of_nerdのブログ

みなさん、こんちにはmです。今回は私が1年の期間でマルウェア解析のスキル0から習得するまでに取り組んだ方法をまとめました。 初めに開始時のスキルや1年間でかけたコスト、スケジュールなどを共有します。 開始時のスキルなど 表層解析、動的解析、静的解析の違いもあまり理解していない プログラミングはPythonを学び始めた程度 低レイヤーの知識なし アセンブリの知識なし Windowsアプリケーション開発の経験なし SOCアナリストとしてブルーチームの知識は多少 脆弱性診断の経験も（深くはないが）多少 エンジニア歴7、8ヶ月目くらい ざっくりですが、このようにマルウェア解析に絡んでくる知識はほぼ0で…
https://the-art-of-nerd.hatenablog.com
  • セキュリティ対策テストで職員のほぼ全員が引っかかって開封してしまった「卑怯すぎるファイル名」に同情の声「訓練でよかったな」 - Togetter
  • Grroxy - Modern Cyber Security Toolkit
  • 受検票（受験票）が文字化け、印刷できない 神奈川出願 | カナガク
  • AppleがiOS 17.4のベータ版でPWAのサポートを削除していることが明らかに - GIGAZINE
  • Windows 12の名称はボツに。新OSの忌避感を回避するためWindows 11 24H2として登場予定 - ギャズログ BLOG
  • End Of General Availability of the free vSphere Hypervisor (ESXi 7.x and 8.x) (2107518)
  • NHK時計のアプリは「ひどすぎる」？　これぞ“ジェネレーションギャップ”か……：NEWS Weekly Top10 - ITmedia NEWS
  • 自動運転タクシーを群衆が破壊　米で相次ぐ事故、不満募らせ反発か | 毎日新聞
  • AIを使った“利益を出す馬券”の買い方とは？　はこだて未来大の准教授がAIによる競馬予想法を指南：Innovative Tech - ITmedia NEWS
  • 【西田宗千佳のRandomTracking】Apple Vision Pro買ってきた日記 3日目：Vison Proの価値を総括する - AV Watch
  • マイナカード、いつも持ち歩く？　「財布に入れっぱなし」の人が突然襲われそうな「読み込みトラブル」：東京新聞 TOKYO Web
  • 「食べ放題の店、なぜ儲かるのか…？」長年の疑問〈中学生にもわかる計算式〉に腹落ち【経済評論家が解説】 | ゴールドオンライン
  • ドッグランへ来たデカワンコたち→誰もランせず……　マイペースでくつろぐ姿に「寝っ転がりに来たん？」「何で？」「ドッグ走ラン」 - ねとらぼ
  • どうしても飼い主にナデナデしてもらいたいワンコ　PC操作を許さない熱烈アピールがいとおしい【米】 - ねとらぼ
  • 大好きな女の子にスリスリしたくて追いかけ回す猫さん。溢れる気持ちが抑えきれず、猛烈に甘える姿が可愛すぎる♡ | エウレカ！
  • 息子が生後9カ月のときに子犬をお迎え　一緒に遊び、イタズラし成長した幸せな日々が2200万再生「涙が出てきちゃう」【米】 - ねとらぼ

2024/02/14(水)水曜日ー。（バレンタインデーだ。）

[雑談] いろいろ。

  • 企業のSNSアカウントはなぜ乗っ取られるのか？　“運用の欠陥”を筆者が指摘：半径300メートルのIT - ITmedia エンタープライズ
  • インシデント損害額調査レポート 第2版 - 調査研究部会インシデント被害調査ワーキンググループ - NPO日本ネットワークセキュリティ協会
  • DarkGate感染からのランサムウェア攻撃に注意！ | 脅威具体例 | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）
  • Vuls祭り#9 - connpass
  • 他人名義で通信事業会社のサーバーに不正アクセス　30代の男を逮捕　何者かが複数のIDとパスワードを提供か | 熊本のニュース｜RKK熊本放送
  • サイバー攻撃後の対応、「好感度に影響」8割　民間調査 - 日本経済新聞
  • グーグル「AIに機密情報を伝えないで」--対話型AI「Gemini」について警告 - CNET Japan
  • CVE-2024-24691 (CVSS 9.6): Critical Zoom Privilege Escalation Vulnerability
  • ここだけは絶対守りたい　データ侵害につながるクラウドの設定ミス“13選”：海外セキュリティリーダーからの提言 - ITmedia エンタープライズ
  • awkでつくってわかるWebアプリケーション / Web Application Implementation in awk - Speaker Deck
  • Web版VSCodeがDockerコンテナをWASM環境で起動、Webブラウザ内ローカルマシンとして利用可能に。拡張機能「vscode-container-wasm」登場 － Publickey
  • Appleの「iMessage」はEUのデジタル市場法（DMA）に抵触しないとの決定 - ITmedia NEWS
  • AppleとMicrosoft、一部サービスが欧州規制の対象外に - 日本経済新聞
  • How Promoting Open-Source Can Become Problematic | Cyclops
  • OpenAI、ChatGPTに会話を記憶させる「Memory」テスト開始　初期設定はオン - ITmedia NEWS
  • Xの代替なるか？　「Bluesky」450万ユーザーに急増　5日で130万拡大 - ITmedia NEWS
  • 「光る君へ」で清少納言の発音が話題に「そこで区切るって初めて知った」の声多数/芸能/デイリースポーツ online
  • 女性社員たちが語る、KDDIでの挑戦と成長に迫る記事4選
  • 犬が猫に育てられると……？　350万再生された“犬とは思えない”行動の数々に「あなたは猫を2匹飼っている」【海外】 - ねとらぼ
  • 生後2カ月のデカワンコ、4カ月後なんと体重約7倍に！　驚きの成長っぷりに「えぐいほどかわいい」「狼っぽさがたまらん」 - ねとらぼ
  • 大好きな妹とベビーサークルで離されたハスキー　飼い主も驚く反応に「良き兄だ」「ちょっと我慢ですね」 - ねとらぼ

2024/02/15(木)木曜日ー。（つい。ネタにマジレス的な。）

[雑談] いろいろ。

  • LINEの利用者情報など情報漏えい51万件余に拡大 LINEヤフー | NHK | IT・ネット
  • LINEヤフーでまたも個人情報漏えい　新たに5万7611件、従業員の氏名や社員番号など - ねとらぼ
  • メッセージアプリのバックドア義務化は政府の監視を強化し人権侵害につながると欧州人権裁判所が判断 - GIGAZINE
  • レポート| GitHubの攻撃のインフラとしての悪用 | JP | Recorded Future
  • OWASP Nagoya Chapterミーティング第33回 脆弱性対応におけるデータソースと検討方法 · hogehuga/vulnRespStudyGroup · GitHub
  • 対策できてる？　Webアプリの「アップロード機能」に潜む、見落としがちなワナの数々：“典型的やられサイト”で学ぶセキュリティのワナ - ITmedia NEWS
  • MITRE ATT&CK にて記載されている AWS サービスをランキングしてみた | iret.media
  • The Risks of the #MonikerLink Bug in Microsoft Outlook and the Big Picture - Check Point Research
  • New critical Microsoft Outlook RCE bug is trivial to exploit
  • Windows 11に追加された「Sudo」、Windows Serverではサポートされないことが確定【やじうまWatch】 - INTERNET Watch
  • VS Codeの新機能がすごく便利！ ツリービューのスティッキースクロール機能をオンにすると格段に使いやすくなります | コリス
  • NGINXのコア開発者が親会社と決別、新たに「freenginx」という名前でフォーク版を作成開始 - GIGAZINE
  • Core NGINX Developer Forks Web Server Into Freenginx - Phoronix
  • AWS、高速起動にこだわった軽量なJavaScriptランタイム「LLRT」（Low Latency Runtime）をオープンソースで公開。AWS Lambdaでの利用にフォーカス － Publickey
  • Amazonがプライム・ビデオに広告を導入したのは法律違反だとしてユーザーが提訴 - GIGAZINE
  • MetaのザッカーバーグCEO、「Apple Vision Pro使ってみたけどQuest 3の方が優秀」 - ITmedia NEWS
  • いよいよ決着「出社かリモートか」論争、ガートナーが徹底議論で示した「答え」とは ｜ビジネス+IT
  • メルカリで値段の「¥マーク」を小さくしたら購入率が伸びた理由、ペイディがサービス名を「カタカナ表記」にする理由など、プロダクトのマーケ施策まとめ30(2023)｜アプリマーケティング研究所
  • 自衛隊が設置する「お風呂」、その“驚きの進化”…不肖・宮嶋が被災地・能登で見たもの（宮嶋 茂樹） | 現代ビジネス | 講談社

自衛隊が設置する「お風呂」、その“驚きの進化”…不肖・宮嶋が被災地・能登で見たもの（宮嶋 茂樹） @gendai_biz

不肖・宮嶋、カメラマン生活40年、何も我が国だけの災いを見てきたわけではない。1992年戦災跡生々しいカンボジア、2003年から2004年にかけてはアメリカとイラクの全面戦争下のバグダッドに戦後のサマワへの自衛隊人道復興支援活動、さらに30万人以上が死亡したりいまだ行方不明のままのスマトラ島沖地震、さらにジャワ島中部地震、にトルコにサハリン（樺太）等々、それが人災であろうと、天災であろうと、いやどこの国であろうと、悲惨な現場に変わりなかった。
https://gendai.media
  • 「まんだらけ」も採用したSynologyの多機能な防犯カメラは何が違う？ - INTERNET Watch
  • 「ワクチンを接種する腕を毎回変えること」が新型コロナワクチンの効き目をブーストするという研究結果 - GIGAZINE
  • 455万再生された猫ちゃんの甘え方、“かわいい”の度が越えてしまう　衝撃の“行動”に「甘々」「ニヤケるどころか凝視しちゃった」 - ねとらぼ

2024/02/16(金)金曜日ー。（効率が落ちるやろうが。。）

[雑談] いろいろ。

  • OpenAI、テキスト→最長1分の動画の生成AI「Sora」発表　一般公開はせず - ITmedia NEWS
  • テキストから物理法則をシミュレートしながら動画を生成するAI「Sora」をOpenAIが発表 - GIGAZINE
  • Sora
  • プレス発表 AIセーフティ・インスティテュートを設立 | プレスリリース | IPA 独立行政法人 情報処理推進機構
  • GitLabが公開しているZoom会議の動画が再生回数数万回を突破、まさかの使われ方が判明 - GIGAZINE
  • LINEヤフーへの不正アクセスについてまとめてみた - piyolog

LINEヤフーへの不正アクセスについてまとめてみた - piyolog

2023年11月27日、LINEヤフーは同社のシステムが不正アクセスを受け外部にユーザー情報などが流出したと公表しました。その後も調査が継続して進められたところ、2024年2月14日には最終の調査報告として社外のサービス（ファイル共有やSlackなど）に対しても影響が認められたと公表しました。さらに今回の調査を通じて別の委託先2社を通じた不正アクセス事案も確認されたと同日に公表しました。ここでは関連する情報をまとめます。 社内外システムへ不正アクセス LINEヤフーが主体として管理運用するシステム（社内システム）と社内コミュニケーションに利用していた社外サービスシステムに影響が及んでいた。11…
https://piyolog.hatenadiary.jp
  • LINEヤフー、新たに約5.7万件の情報漏えい　23年11月発表の流出は約52万件に拡大 - ITmedia NEWS
  • 顧客情報流出のドコモとNTTネクシア、個人情報保護委員会から指導を受ける - ITmedia Mobile
  • ビジネスメール詐欺の被害額はランサムウェアの79倍、対策は少ない | TECH+（テックプラス）
  • フィッシングサイトや偽サイトの注意喚起で載せる例示用ドメインについて知っておいてほしいコト - にゃん☆たくのひとりごと

フィッシングサイトや偽サイトの注意喚起で載せる例示用ドメインについて知っておいてほしいコト - にゃん☆たくのひとりごと

どもどもにゃん☆たくです(｢・ω・)｢ｶﾞｵｰ サイバーセキュリティ月間の真っ只中の現在2月15日なわけですが皆さんいかがお過ごしでしょうか。 この期間中は特にサイバーセキュリティに対しての啓発イベントや動画、コンテンツが多く公開される期間です。 しかし、サイバー攻撃やサイバー犯罪はこのサイバーセキュリティ月間問わず発生するため、お客様や消費者向けに注意喚起を日々発信している組織も少なくありません。 今回僕がブログのテーマにしている話題は、サイバーセキュリティの特にフィッシング詐欺やサポート詐欺、偽サイトについて注意喚起を行う方（社会人、学生問わず）に知っておいておいてほしい話題です。 先日僕…
https://mkt-eva.hateblo.jp
  • 「Node.js」に今年初めてのセキュリティアップデート - 窓の杜
  • Analysis of CVE-2023-46214 + PoC
  • KeyTrap DNS Attack Could Disable Large Parts of Internet: Researchers - SecurityWeek
  • セキュリティエンジニアとは？仕事内容・年収・資格について｜マイナビITエージェント
  • AWS、高速起動にこだわった軽量なJavaScriptランタイム「LLRT」をオープンソースで公開　AWS Lambdaでの利用にフォーカス - ITmedia NEWS
  • NGINXのコア開発者がF5の経営陣に反発、NGINXをフォークし「FreeNginx」を立ち上げ。F5の経営陣がポリシーや開発者の立場を無視したと － Publickey
  • 「マイナンバーカード偽造団」の話題が拡散、それでも心配する必要はない理由｜@DIME アットダイム
  • “【急募】このセブンの所在地”　乃木坂46メンバーがコンビニ店員に……？　制服姿の3ショット公開 - ねとらぼ
  • おやつの時間になった兄弟猫、恒例の“ぺちぺち”が始まって……　ゆるカワ〜な争奪戦に「なんて可愛いくて優しい」と190万再生 - ねとらぼ

2024/02/19(月)月曜日ー。（まだマージされたことない。）

[雑談] いろいろ。

  • バグハンティングのすゝめ / P3NFEST - Speaker Deck
  • 根岸征史氏×辻伸弘氏×piyokango氏スペシャル座談会 - セキュリティ人材の必須スキルと育成方法とは | TECH+（テックプラス）
  • 史上初のiOSに対応したトロイの木馬「GoldPickaxe」が発見される - GIGAZINE
  • iPhoneユーザー注意、顔画像を盗み銀行口座を標的にするマルウェア流行中 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
  • 「DNSに対する最悪の攻撃」　DNSSEC設計の根幹に関わる脆弱性「KeyTrap」が見つかる：セキュリティニュースアラート - ITmedia エンタープライズ
  • 2024年1月以降のIvanti Connect Secureなどの脆弱性の状況について
  • マルウェアに感染したデジタルビデオレコーダーから大量の不審な通信、確認を - JPCERT/CC | TECH+（テックプラス）
  • トヨタの社用車クラウドで情報漏えい　過去プロダクトのAWSアクセスキー無効化忘れ - ITmedia NEWS
  • お客様のメールアドレス等の漏洩可能性に関するお詫びとお知らせについて - トヨタモビリティサービス株式会社
  • Azureを使う組織は要注意　管理職などを狙うアカウント乗っ取りキャンペーンが進行中：セキュリティニュースアラート - ITmedia エンタープライズ
  • セキュリティを無効化するマルウェアが333％増加　防御回避は“常識”になっている：セキュリティニュースアラート - ITmedia エンタープライズ
  • 全校生徒の成績と進路希望が丸見えに…生徒11人がタブレットでアクセス　文京区内の中学校：東京新聞 TOKYO Web
  • またファイル転送サービスに脆弱性　GoAnywhereの約800のインスタンスがパッチ未適用：Cybersecurity Dive - ITmedia エンタープライズ
  • スマホ指紋認証の“摩擦音”を録音→指紋を復元する攻撃　中国の研究者らが開発：Innovative Tech - ITmedia NEWS
  • 「ナメクジ大量にいる」SNSに書き込み"大阪王将"への威力業務妨害容疑で25歳の男逮捕「間違いない」容疑認める　仙台（tbc東北放送） - Yahoo!ニュース
  • New Google Chrome feature blocks attacks against home networks
  • GitHub - Ignitetechnologies/BurpSuite-For-Pentester: This cheatsheet is built for the Bug Bounty Hunters and penetration testers in order to help them hunt the vulnerabilities from P4 to P1 solely and completely with "BurpSuite".
  • GitHub、脆弱性のあるコードを実際にデバッグして学べる「Secure Code Game」シーズン2がスタート － Publickey
  • GitHub - dzove855/Bash-web-server: A purely bash web server, no socat, netcat, etc...
  • OpenAIが実用レベルの動画生成AI「Sora」を発表 ～テキストから最長1分の動画を生成 - 窓の杜
  • 「Copilot for Microsoft 365 ユーザー向け研修資料」を公開しました！ – CloudNative Inc. BLOGs
  • カメラと繋がる回路をアンテナに！事実上防御不可能な盗聴技術が見つかる - ナゾロジー

カメラと繋がる回路をアンテナに！事実上防御不可能な盗聴技術が見つかる - ナゾロジー

デジタル機器の弱点が突かれました。 米国のミシガン大学（UM）で行われた研究により、スマホのカメラやホームカメラ、車載カメラに至るどんなカメラからでも、リアルタイムな盗撮が可能な技術が発表されました。 新たな盗撮技術は既存の機器では防御不可能であり、カメラの電源をオフにしても、理論的には、完全には防ぐことができません。 研究では実際のカメラが捉えた画像と盗撮された画像の比較が行われており、かなり鮮明な画像として抽出できることが示されています。 新たな技術はいったいどんな方法で、他人のカメラから情報を盗み出しているのでしょうか？ 研究内容の詳細は、ネットワークシステムセキュリティに関するシンポ…
https://nazology.net
  • 波紋広がるGmailガイドライン、国内企業から相次ぐ利用者への「お願い」に感じる不安 | 日経クロステック（xTECH）
  • iOS版FacebookとInstagramで行うブースト投稿に「30％のApple税」が課せられるとMetaが発表 - GIGAZINE
  • X(旧Twitter)からのトラフィックは「大半がボットによる偽の数字」であるとの調査データ、Instagramの1％未満に対してXは30％超から期間によっては70％超まで跳ね上がる - GIGAZINE
  • イーロン・マスクの要求に応えるためTwitterのシステムアップデートが必要だが社員をクビにしすぎたせいで「死のスパイラル」に陥りつつある - GIGAZINE
  • Xの対抗馬として注目されるBlueskyを使ってわかった分散型SNSの魅力｜@DIME アットダイム
  • 「客のマイナンバーカードを切断」「車30台が北海道から川崎へ」今年も芸術的なやらかし揃いの「事務ミス選手権」まとめ - Togetter
  • 「H3ロケット」リベンジ果たす　試験機2号機の打ち上げに成功 - ITmedia NEWS
  • SpaceXが運用中のStarlink衛星100基を自主的に大気圏に突入させて処分することを発表 - GIGAZINE
  • 「使命感で現場が奮い立った」羽田の飛行機炎上、ヒーローはＪＡＬだけじゃない　ＪＲ、ＡＮＡ、スカイマーク…ライバルが交通インフラを支えていた（47NEWS） - Yahoo!ニュース
  • ロシア軍やっぱり「輸出用の戦車」使ってた！ 1年以上前からの“疑惑” 国防省の公式動画で世界の“確信”に | 乗りものニュース
  • 【話題】“ソフト老害”に40～50代注意!昔話・自慢話・説教はNG　「お前の気持ちもわかるよ…」にも注意（FNNプライムオンライン（フジテレビ系）） - Yahoo!ニュース
  • KDDIが三菱商事とローソンを共同経営――商社との折半出資はKDDIの勝ちパターン？：石川温のスマホ業界新聞 - ITmedia Mobile
  • 「おじいちゃんのお店を潰したくない」高3で店主となった女子大生（22）の町中華に国内外から客が殺到！ 店を手伝う幼馴染はあの元プロ野球選手の娘！ 〈ドキュメントご飯屋さん〉 | 集英社オンライン | 毎日が、あたらしい

「おじいちゃんのお店を潰したくない」高3で店主となった女子大生（22）の町中華に国内外から客が殺到！ 店を手伝う幼馴染はあの元プロ野球選手の娘！ 〈ドキュメントご飯屋さん〉 | 集英社オンライン | 毎日が、あたらしい

千葉県松戸市にある町中華「中華料理 東東（トントン）」は、デカ盛りメニューなどがSNSで話題となり、国内各地のみならず、海外からもお客さんが集まる人気店だ。この店で店長を務めるのは、大学3年生の池田穂乃花さん(22)。初代店主だった祖父の死後、潰れそうになった店を守るため、幼馴染の許維娟（シュウ・ウェイジェン）さん（22）と一緒に店に立ち続けている。
https://shueisha.online
  • 猫と触れ合いたい赤ちゃん→兄がお手本に見せたのは……　ほっこりな三角関係に「かわいいい」「今後の展開にドキドキ」 - ねとらぼ
  • 宿題する8歳娘と、邪魔しつづける猫を1年記録したら……　490万再生の愛がつまったやりとりに「最強の名コンビ」 - ねとらぼ
  • 赤ちゃんと触れ合いたい兄猫、足元に転がって……　あえてリスクをとる姿勢が210万再生「健気で可愛すぎ」「めっちゃ優しい」 - ねとらぼ

2024/02/20(火)火曜日ー。（IPAに出した方は受理もまだされず。）

[雑談] いろいろ。

  • 「菓子パンレビューの仕事」から始め、LSI開発でセキュリティを学ぶ | 日経クロステック（xTECH）
  • KeyTrap （CVE-2023-50387）を検証してみた - knqyf263's blog

KeyTrap （CVE-2023-50387）を検証してみた - knqyf263's blog

DNSは趣味でやっているだけですし有識者のレビューを経ているわけでもないので誤りを含むかもしれませんが、DNS界隈には優しい人しかいないのできっと丁寧に指摘してくれるはずです。 追記：めちゃくちゃ丁寧にレビューしていただいたので修正いたしました。森下さんほどの方に細かく見ていただいて恐れ多いです...（学生時代に某幅広合宿で森下さんの発表を見てDNSセキュリティに興味を持った） 4万文字を超える大作、おつかれさまです。わかりやすく書けていると思いました。ざっと読んで、コメントしてみました。ご参考まで。https://t.co/bVj5WeFHQr https://t.co/ku5NOx6ua8…
https://knqyf263.hatenablog.com
  • Chinese Ministry Of Public Security Breach: Data On GitHub
  • GitHub - I-S00N/I-S00N
  • 北朝鮮のハッカーもＡＩ利用、日本の暗号資産取引所に接近 | Joongang Ilbo | 中央日報
  • セキュリティカメラメーカーのWyzeで障害発生、1万3000人の顧客が他のユーザーのカメラをのぞき見ることが可能に - GIGAZINE
  • ハッキング騒ぎの海外ホームセキュリティカメラ、今度は他人の家の映像を覗ける不具合【やじうまWatch】 - INTERNET Watch
  • 「Apple Watchがハッキングされた」という投稿がApple公式コミュニティで賛同多数で注目を集める、「ゴーストタッチ」の可能性も - GIGAZINE
  • MOVEitのゼロデイ脆弱性の余波は続く　開発ベンダーが直面する苦難：Cybersecurity Dive - ITmedia エンタープライズ
  • VMware ESXiにランサムウェアを自動展開するツール発見、要注意 - 記事詳細｜Infoseekニュース
  • ロシアの「.ru」ドメインが停止、影響は？最新インターネット障害情報 | TECH+（テックプラス）
  • 名古屋港ハッキングの首謀者とみられる「LockBit」のサイトをアメリカ・イギリス・日本などの国際法執行部隊が押さえる - GIGAZINE
  • iOSで顔認識データを収集するトロイの木馬が見つかる。ディープフェイク動画にして銀行の顔認証を突破か【やじうまWatch】 - INTERNET Watch
  • ランサムウェアに備える--攻撃事例やリスク軽減方法 - ZDNET Japan
  • CVE Prioritizer: Open-source tool to prioritize vulnerability patching - Help Net Security
  • CSP bypass on PortSwigger.net using Google script resources - Johan Carlsson
  • GitHub - hogehuga/apologyBoardGame: A game of an incident apology press conference. / インシデントの謝罪会見をするゲーム。
  • PlayStation PortalがハックされてPSPのゲームをエミュレート可能に - GIGAZINE
  • Googleが「ユーザーの代わりに電話をかけて担当者が出るまで待機する」という機能を試験的に提供開始 - GIGAZINE
  • 企業「ChatGPTは使っちゃダメ」→じゃあ自分のスマホで使おう──時代はBYODから「BYOAI」へ：事例で学ぶAIガバナンス - ITmedia NEWS
  • 「FastCopy」のファイルコピーが9倍に!? 「Microsoft Defender」除外オプションが追加 - 窓の杜
  • さくらのクラウドを経産省が支援　「海外サービスに依存しない状況確保する」 - ITmedia NEWS
  • デジタル庁がマイナンバーカード利活用推進キャンペーン - JR新宿駅東口の大型街頭ビジョンに「マイナちゃん」が登場 | マイナビニュース
  • デジタル庁、「ワクチン接種証明アプリ」サービス終了を発表 - ケータイ Watch
  • 政府「新型コロナ接種証明書アプリ」サービス終了--「必要となる場面がほとんどないため」 - CNET Japan
  • 市民への郵送物、JISコード外の氏名が文字化け　さいたま市が謝罪 - ITmedia NEWS
  • 「HHKB」がふるさと納税に登場　Type-Sが13万円の寄付で　「相模原市に製造工場があるため」 - ITmedia NEWS
  • HHKBが神奈川県相模原市のふるさと納税返礼品に - PC Watch
  • 三菱UFJ信託の“情報銀行”終了　情報管理への不安から活用進まず - ITmedia NEWS
  • 高校生が学ぶ「情報II」が“本気すぎる”　研修にも使える教材のポイントを紹介：半径300メートルのIT - ITmedia エンタープライズ
  • 小学生が発明した“天才すぎる絆創膏”　予想を上回る売上と要望に「改良版」を検討 - ねとらぼ
  • 「ピチピチチャパチャパ♪」の元ネタ「Dubidubidu」を歌うChristellさんが日本のファンにコメント！「ずいぶん前の曲なのですが感謝しています」 ｜ ガジェット通信 GetNews
  • 「余った彼氏はコロッケにした」　物騒な誤字が「彼氏ーッ！」と話題――そして、“まさかのハッピーエンド” - ねとらぼ
  • 2歳娘とパパ、愛と平和しかないやりとりに「100億年分のストレスが消滅した」　涙が出るほど幸せな会話に称賛の声 - ねとらぼ
  • 愛犬と手でハートを作ろうとしたら……　“ギャル”すぎる神対応に反響続々「あざとい」「カメラ目線で…」 - ねとらぼ
  • 「動じないニャン」　蹴られても潰されても…されるがまま　赤ちゃんにくっつく猫　

2024/02/21(水)水曜日ー。（なかなか受理されない。）

[雑談] いろいろ。

  • 名古屋港ハッキングの首謀者とみられる「LockBit」のサイトをアメリカ・イギリス・日本などの国際法執行部隊が押さえる - GIGAZINE
  • サイバー犯罪グループ「LockBit」関係者2人を検挙--国際捜査 - ZDNET Japan
  • 「身代金型」ウイルス使う国際ハッカー集団「ロックビット」主要メンバー逮捕…日米欧豪当局（読売新聞オンライン） - Yahoo!ニュース
  • 名古屋港攻撃疑惑の「LockBit」運営者2名を国際法執行部隊が逮捕し暗号化ファイルを無料で回復するツールを作成 - GIGAZINE
  • ランサムウェアによる暗号化被害データに関する復号ツールの開発について｜警察庁Webサイト
  • Police arrest LockBit ransomware members, release decryptor in global crackdown
  • FBIがルータの設定変更でロシアのサイバー攻撃妨害、対象ルータは日本にも | TECH+（テックプラス）
  • PyPIを悪用した攻撃グループLazarusのマルウェア拡散活動 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
  • サイバー攻撃専用の通報サイト、警察庁が創設へ…「どこに届ければ」分かりにくさ解消 : 読売新聞
  • 選挙での「ディープフェイク」に歯止め、ＩＴ２０社が生成ＡＩ偽情報対策で合意…ＯＰ技術研究組合も支持（読売新聞オンライン） - Yahoo!ニュース
  • 岸田首相に関する偽の画像や動画が相次ぎ拡散

岸田首相に関する偽の画像や動画が相次ぎ拡散

岸田文雄首相が映る画像や動画を使った偽情報がSNSなどで数多く広がっています。加工や発言の切り抜きによる悪用で、注意が必要です。 加工された画像 2024年2月12日、岸田首相がアメリカ政府の高官と対談しているかのような画像が投稿され拡散した。13万以上の閲覧数となっている。 この投稿には、「この写真初めて見た　ヌーランド（米国務次官）と岸田」とコメントがつき、引用リポストには「この一枚が、すべてを語っています」といった書き込みもある。 この画像は加工されたものだ。元の画像は2022年4月のビクトリア・ヌーランド米国務次官（右から二人目）とブラジルのカルロス・フランサ外務大臣が面会した際の写真で、米国務次官の公式アカウントが投稿している。偽の画像は、右のフランサ氏を岸田首相に加工している。 偽の画像は、二人の間に電話らしきものがなく、岸田首相とヌーランド国務次官の間に、奇妙な線のようなものが写っている。岸田首相の指も不自然だ。 この画像は、NHK も検証し、同様のポイントで偽画像と結論づけている。 加工された動画 2023年11月、岸田首相が正
https://www.factcheckcenter.jp
  • Citizen Labが暴いた中国の偽メディアネットワークPAPERWALL｜一田和樹のメモ帳
  • 顧客情報漏えいで逮捕の元派遣社員 “過去の流出事件参考に” | NHK | 通信
  • ウェブ広告誤ってクリック…体育館設置のPCに不正アクセス　個人情報約1万4000件流出の可能性　画面に「ウイルス感染の脅威」と表示　堺市 | MBSニュース
  • GPT-4にWebサイトを“自律的に”ハッキングさせる方法　AI自身が脆弱性を検出、成功率70％以上【研究紹介】 | レバテックラボ（レバテックLAB）
  • 「スマート歯ブラシ300万本を乗っ取ってDDoS攻撃」海外メディアで誤報相次ぐ　“IoTテロ”は現実に起こるのか？：この頃、セキュリティ界隈で - ITmedia NEWS
  • 23億人のユーザーが影響を受ける可能性　Wi-Fiソフトウェアに2つの脆弱性：セキュリティニュースアラート - ITmedia エンタープライズ
  • 実は簡単な「光ファイバーの盗聴」、スイスの量子暗号装置メーカーが目の前で実演 | 日経クロステック（xTECH）
  • 徳丸氏が探る“認証”の今――サイバー攻撃の認証突破テクニック、フィッシング、そして対抗策とは：ITmedia Security Week 2023 冬 - ＠IT

徳丸氏が探る“認証”の今――サイバー攻撃の認証突破テクニック、フィッシング、そして対抗策とは

2023年11月28日、アイティメディアが主催するセミナー「ITmedia Security Week 2023 冬」の「多要素認証から始めるID管理・統制」ゾーンで、イー・ガーディアングループCISO（最高情報セキュリティ責任者）兼 EGセキュアソリューションズ 取締役 CTO（最高技術責任者）の徳丸浩氏が「認証の常識が変わる――認証強化の落とし穴と今必要な施策」と題して講演した。「認証」をキーワードとし、これまでパスワードに頼り切りだった古典的な手法による認証システムが攻撃される中、新たな技術でどこまで人と情報を守れるのか。認証の現状と今必要な対策を語るセッションだ。本稿では、講演内容を要約する。
https://atmarkit.itmedia.co.jp
  • 著作権侵害申請の悪用で不都合な記事をインターネットから葬り去ろうとする不正の実例 - GIGAZINE
  • 3万2768時間が経過して発生した石巻市戸籍情報システムの障害についてまとめてみた - piyolog

3万2768時間が経過して発生した石巻市戸籍情報システムの障害についてまとめてみた - piyolog

2024年2月14日、宮城県石巻市は2023年9月に発生したシステム障害について原因がSSDの重大なファームウエア不具合であったと公表しました。ここでは関連する情報をまとめます。 重大な不具合情報が共有されずシステム障害発生 2023年9月当時にシステム障害が発生したのは石巻市本庁内で稼働する戸籍情報システム。システムが稼働するサーバー上で使用していたSSDの不具合によりバックアップサーバーを含めてシステム停止が起こり、市役所やコンビニなどで戸籍証明書の発行が行えない事態となった。2日後には最新の戸籍証明書の写しは発行できるようになった*1ものの、完全復旧（除籍や改製原戸籍の証明書発行）には約…
https://piyolog.hatenadiary.jp
  • 実は2月1日からメールが届いていないかも？　 Gmailガイドラインで事業者、利用者が知っておくべきこと（1/2 ページ） - ITmedia NEWS
  • Reverse Tunnel over HTTP
  • Excel/Word/Teamsなどの日常業務が激変！「Copilot」の使いこなしや導入をマイクロソフトが初歩から解説！ - INTERNET Watch[Sponsored]
  • Googleが高精度かつ高速にファイル形式を判別するツール「Magika」公開 - PC Watch
  • サム・アルトマンが動画生成AI｢Sora｣を人々に印象付けた巧みな戦略 | Business Insider Japan
  • AIに人間だとバレないよう横断歩道を渡れ！　都の技術系体験型イベントに「行きたい！」「好き過ぎる」（1/3 ページ） - ねとらぼ
  • 偽装フリーランス防止、飲み会に誘うのもダメ？　労働者性の判断基準、フリーランス協会が手引き公開　過剰対応の誤解も解く - 弁護士ドットコム
  • プロ用ＶＲでヘリ操縦、川崎重工が空宙博に装置提供　ＢＫ１１７モデル、実機のような操作感 | 岐阜新聞Web
  • 厚労省が「飲酒に関するガイドライン」を発表　1日500ミリのビール1本で発症リスクが高まる病気も（1/3 ページ） - ねとらぼ
  • ｢コロナ禍→YouTube5500万再生｣歌手､驚く正体 野田愛実｢ピンチをチャンスに変えた｣大胆戦略 | 映画・音楽 | 東洋経済オンライン
  • 赤ちゃん、仕事から帰宅したパパを見た瞬間……！　両手・両足で喜びを爆発させる姿がかわいすぎる【海外】（1/3 ページ） - ねとらぼ
  • 「帰らないで！」と人懐っこい子猫が足にしがみついて訴えてきた！ 甘えたい気持ちが止まらない様子が可愛い♡ | エウレカ！
  • 子猫達が初めてお風呂に挑戦したら凄かった！ 子猫達の愛らしい反応に思わず心がポカポカに (*´ｪ｀*)♡ | エウレカ！

2024/02/22(木)木曜日ー。（今日はネコの日だ。）

[雑談] いろいろ。

  • Google、オープンな生成AIモデル「Gemma」公開　商用利用OK、Geminiと同じ技術の軽量LLM - ITmedia NEWS
  • Googleがオープンかつ商用利用可能で軽量な大規模言語モデル「Gemma」を公開 - GIGAZINE
  • Gemma: Google introduces new state-of-the-art open models
  • GitHub - JPCERTCC/phishurl-list: Phishing URL dataset from JPCERT/CC
  • “壁越しのスマホカメラ”を乗っ取り、映像を盗み見る攻撃　米中の研究者らが開発：Innovative Tech - ITmedia NEWS
  • アップル、「iMessage」にポスト量子暗号を導入へ--未来の量子攻撃に備える - ZDNET Japan
  • Apple Vision Proで部屋に浮かぶ巨大な画面を使ってゲームボーイを遊べるエミュレーター「GBA4vOS」が登場 - GIGAZINE
  • 「双方にミスがなければオセロは“引き分け”になる」を証明した方法　オセロAI世界1位が解説：Innovative Tech - ITmedia NEWS
  • 「マルハラ」なる言葉も誕生！　 LINEの文末に「。」は本当に不適切ですか？ - 経済・ビジネス - ニュース｜週プレNEWS
  • 長女と赤ちゃんの夜のルーティンが「可愛いしか言えん」　愛が強すぎな姉から逃げる姿に「嫌いじゃないのねw」「素敵な姉妹」 - ねとらぼ
  • 子犬を迎えた幼い姉妹、ママは「2歳には早すぎた？」と心配したが……　目をみはる成長ぶりに感心の声「にぎやかになるね」 - ねとらぼ
  • 愛猫に手品を披露してみたら……　100点満点の“猫らしい”リアクションに爆笑「大好きすぎる」「何をしたいニャン（笑）」 - ねとらぼ

2024/02/26(月)月曜日ー。（さむっ。）

[雑談] いろいろ。

  • 中国の政府系ハッカー企業I-Soonから機密文書がGitHubにアップロードされる、「これまでで最も詳細かつ重要なリーク」と専門家 - GIGAZINE
  • 〝中国政府御用達〟ハッキング企業から情報漏えい 露わになる中国諜報活動の一端、米国や西側諸国も注目するその中身とは？ 　Wedge ONLINE(ウェッジ・オンライン)
  • 公開情報から読み解く日系企業のランサム被害傾向 - セキュリティ研究センターブログ
  • 2020年にサイバー攻撃受けたNTTコムに聞く“当時の教訓”　反省を踏まえ、どう変わったか - ITmedia NEWS
  • セキュアAIシステム開発ガイドライン等に関する説明会を開催 (2024年2月22日 No.3626) | 週刊 経団連タイムス
  • 注目したいクライアントサイドの脆弱性2選/ Security.Tokyo #3 - Speaker Deck
  • 中国出張でPCは“肌身離さず”でなければいけない、なぜ？：世界を読み解くニュース・サロン - ITmedia ビジネスオンライン
  • How to stay safe from repo-jacking - The GitHub Blog
  • LLMがWebサイトを自動ハッキング　研究者らが各LLMの性能を比較：セキュリティニュースアラート - ITmedia エンタープライズ
  • Microsoft Releases Red Teaming Tool for Generative AI - SecurityWeek
  • ワイヤレス充電器をハッキングして周辺アイテムが発火！ 物騒すぎる攻撃方法が話題に【やじうまWatch】 - INTERNET Watch
  • 「Avast」がブラウザの閲覧データを販売したとして約25億円の罰金を科される - GIGAZINE
  • セキュリティソフトメーカーAvast、FTCから1650万ドルという巨額の罰金を科せられる【やじうまWatch】 - INTERNET Watch
  • 検索で見つけたESTA申請サイトから高額な手数料!? 海外渡航認証トラブルに国民生活センターが注意喚起 - INTERNET Watch
  • HTTPSレコードがRFCになりました | IIJ Engineers Blog
  • DNSでHTTPS ※ただしDNS over HTTPSではない - Speaker Deck
  • Gemini 1.5 Proを実際に使ってみたエンジニアが「特にムービーの処理がすごい」と絶賛するレビューを投稿 - GIGAZINE
  • グーグルの新たな画像生成AIツール「ImageFX」の使い方 - ZDNET Japan
  • Bluesky、フェデレーション開始　Mastodonと異なるプロトコルの長所を説明 - ITmedia NEWS
  • 小型軽量レンズの時代がキター！　「CP+2024」でみえたデジカメ最新動向：荻窪圭のデジカメレビュープラス - ITmedia NEWS
  • 地下鉄で路線案内の修正がまさかの“力技”　ネットで「緊急対策ならアリ」「対応はありがたい」と話題に - ねとらぼ
  • 子育て中のゲーマーは，いつゲームをすればいいのか？　1歳11か月の子を持つライターが考える，「家庭における社会性と趣味」
  • 猫、穴から出ている“獲物”を発見→「つかまえたニャ！……アレッ？」　まさかの勘違いと誤魔化す姿に「おっちょこちょい」 - ねとらぼ
  • 赤ちゃん「猫さん大好き！」→毎日追いかけられる猫は……？　迷惑そうにしながらも本気で逃げない様子が尊い - ねとらぼ

2024/02/27(火)火曜日ー。（風がめっちゃ強い。）

[雑談] いろいろ。

  • 他人のキーボードに“1分で2万回の誤入力”をする攻撃　DoS攻撃やDeleteキー連打で妨害：Innovative Tech - ITmedia NEWS
  • 「電車内のあの人は今、何聞いてるのかなぁ……」――イヤフォンで聞いている音を1m先から盗聴する攻撃：Innovative Tech - ITmedia NEWS
  • ランサムウェアグループの巨人LockBitがテイクダウン　日本が果たした役割とは？：半径300メートルのIT - ITmedia エンタープライズ
  • セキュリティークリアランス制度 創設に向けた法案 閣議決定 | NHK | サイバー攻撃
  • AWSアクセスキーの不適切な取り扱いで情報漏洩続く、トヨタ関連でも被害 | 日経クロステック（xTECH）
  • 中国のセキュリティ サービス企業 i-Soon のデータが漏えい、既知の中国 APT 攻撃キャンペーンとのリンク見つかる
  • 1週間で閲覧1億超、ロシア「内部文書」が示す偽情報拡散のPDCAとは ウクライナ侵攻3年目に（平和博） - エキスパート - Yahoo!ニュース
  • ”違法電波”放つ「外国製無線機」が急増...『電波Ｇメン』取り締まりに密着取材　「知らなかった」でも影響は家電や航空機にまで | 特集 | MBSニュース
  • 「勉強しろ」じゃ啓発は難しいから。スベり覚悟の「セキュリティ芸人」が笑いで“脆弱性”を伝える理由【フォーカス】 | レバテックラボ（レバテックLAB）
  • 外で食事中に社内事情をペラペラ話して漏えい　専門家「頻繁に起きていると思います」: J-CAST ニュース
  • Microsoftが生成AIの抜け穴テストツール「PyRIT」を発表 - GIGAZINE
  • Microsoftの二要素認証を回避　120ドルで提供されるフィッシング・アズ・ア・サービスが登場：セキュリティニュースアラート - ITmedia エンタープライズ
  • 面倒で難しい「私はロボットではありません」をワンクリックで突破できるCAPTCHA自動回答ツール「Buster」レビュー - GIGAZINE

面倒で難しい「私はロボットではありません」をワンクリックで突破できるCAPTCHA自動回答ツール「Buster」レビュー

ウェブサイトにログインしたり問い合わせフォームを送信したりすると、「私はロボットではありません」といった文言のボット排除システム「CAPTCHA」に遭遇しがちです。CAPTCHAでは「バスを含む画像をクリック」などの問題が出題されますが、「バスの画像を正しく選択しているはずなのに人間と認めてもらえない！」という事態が頻繁に発生します。無料のブラウザ拡張機能「Buster」を使えば、ワンクリックでCAPTCHAを突破できるとのことなので、実際に使ってみました。
https://gigazine.net
  • 画像1枚から操作可能なゲームを生成できるAIモデル「Genie」　Google DeepMindなど開発【研究紹介】 | レバテックラボ（レバテックLAB）
  • Gmailに届かない…Google「メール送信者ガイドライン」に約3分の2の企業が対応していない現状【デージーネット調べ】 | Web担当者Forum
  • AWS WAF now supports ruleMatchDetails for Regex rules
  • Advanced CyberChef Techniques for Configuration Extraction - Detailed Walkthrough and Examples
  • NginxをフォークしたFreeNginxが早くも「FreeNginx 1.25.4」正式版をリリース。Windows版とLinux版のバイナリも公開 － Publickey
  • 「H3ロケット」で打ち上げられたキヤノン電子の衛星、初ショット公開　撮影は「PowerShot S110」 - ITmedia NEWS
  • 撮れているか撮れていないかわからないのが楽しい。小さくてかわいくてレトロなデジカメ | ギズモード・ジャパン
  • 遮断機が下りないトラブル 昨年度までの5年間で少なくとも48件 | NHK | 鉄道
  • 陽キャ向け？なAIアプリ「Cotomo」が話題　AIと雑談できる　「人と話しているみたい」など驚きの声 - ITmedia NEWS
  • 「目的がないと雑談できない人」は、役立たずになると老害になる説｜柴田史郎

「目的がないと雑談できない人」は、役立たずになると老害になる説｜柴田史郎

自分のことです。 まとめ ・目的がないと雑談できない人は、情緒的な絆を基盤とする信頼ではなく、能力や貢献に基づく信頼を重視している ・自分に対しても同じように評価しているので、自分が「役に立たない」という認識に耐えられずに老害になるのでは？ 目的がないと雑談できない人 特徴 ・友達がいない ・目的がない飲み会などで、楽しくお話ができない ・褒められても、自分が納得できる褒められ方でなければ意味を感じない 自分のことです。でも他にもいるのでは？？ 「認知的信頼」と「情緒的信頼」 「目的がないと雑談できない人」は「認知的信頼」に偏っている人なのだろう。神谷さんに教えてもらった
https://note.com
  • 生まれたばかりの孫に会いに来た両親、赤ちゃんを見た瞬間号泣し……　幸せあふれる光景に「一緒に泣いちゃいました」 - ねとらぼ
  • 保護して1ヵ月の子猫の日常♪ 新しい暮らしの中で見せてくれた、幸せいっぱいの姿に心がホッと温まる (*´ｪ｀*)♡ | エウレカ！

2024/02/28(水)水曜日ー。（どうなることやら。。）

[雑談] いろいろ。

  • セキュリティー・クリアランス制度導入に防衛関連企業などは歓迎　共同開発の機会拡大 - ITmedia NEWS
  • サポート詐欺の偽セキュリティ警告はどんなときに出るのか？ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • 海外セキュリティインシデント最新動向と担当者がすべきこと - 海外子会社やサプライチェーンの対策を
  • [アップデート]AWS WAFのログで、正規表現ルールでも詳細なマッチ結果を確認出来るようになりました。 | DevelopersIO
  • Sploitscan - Cybersecurity Utility To Identify Exploits For Known Vulnerabilities
  • GitHub - xaitax/SploitScan: SploitScan is a sophisticated cybersecurity utility designed to provide detailed information on vulnerabilities and associated proof-of-concept (PoC) exploits.
  • Computerized Adaptive Testing (CAT) for CISSP Examinations in All Languages
  • Stable Diffusion XLがプロンプト入力に追従して爆速画像生成してくれる「SDXL Lightning」のデモが公開中 - GIGAZINE
  • ASCII.jp：女子大生が100日連続で生成AIで100本のプログラムを書いたらどうなったか？
  • GPTが人知れず既存の名刺管理アプリを抹殺していた話 #Python - Qiita
  • Blueskyのデータを独自サーバーでホストする仕組み「PDS(Personal Data Server)」を使ってみた - GIGAZINE
  • プライベートも含めあらゆるS3バケットのAWSアカウントIDを突き止める方法が開発される - GIGAZINE
  • 「DMARC」導入率が8割超に　Gmailガイドラインが効果 - 日本経済新聞
  • ヨーロッパとアジアをつなぐ海底通信ケーブルが武装勢力・フーシ派によって切断される - GIGAZINE
  • 飛行機でスマホを機内モードに切り替える必要はもはやない - GIGAZINE
  • ゲーム『8番出口』の人気と「日本の悲惨な現状」は密接に関係していた…その納得の理由（谷頭 和希） | マネー現代 | 講談社
  • 新入社員の呪いの解き方 - Speaker Deck
  • 元給食営業マンが名古屋市発注中学校給食事業入札で起きた談合のヤバさを解説してみた。 - Everything you've ever Dreamed

元給食営業マンが名古屋市発注中学校給食事業入札で起きた談合のヤバさを解説してみた。 - Everything you've ever Dreamed

news.yahoo.co.jp 名古屋市発注スクールランチで談合か 公取委、給食業者を行政処分へ（朝日新聞デジタル） - Yahoo!ニュース 僕は元給食の営業マン。名古屋市が発注している中学校給食の入札で、入札に参加した給食会社６社が談合を繰り返したとして、約３億９０００万円の課徴金納付命令が出された。６社は葉隠勇進（東京）、魚国総本社（大阪）、日本ゼネラルフード、松浦商店、ミツオ、メーキュー（いずれも愛知）、コンパスグループ・ジャパン（東京）。 ウチは今回の談合には関わっていない。だが、昨年まで2年間、東海営業所の所長代理を給与据え置きで兼務させられ、名古屋の給食案件にも参入した過去があ…
https://delete-all.hatenablog.com
  • 「きのこの山」と「たけのこの里」をX線解析してみた──Xの投稿が話題　投稿者に話を聞いた - ITmedia NEWS
  • 113万件表示された“ワンコの追加注文”　「かわいいかわいいかわいすぎる」と混乱してしまう人続出!? - ねとらぼ
  • 子犬が「ごはんごはんご〜は〜ん!!」とテンション爆上がり！　走って飛んでの大騒ぎに「激カワ」「沢山食べて大きくなってね」 - ねとらぼ

2024/02/29(木)木曜日ー。（うるうってる。）

[雑談] いろいろ。

  • ワイヤレス充電器を乗っ取り、スマホを過剰加熱→破損させるサイバー攻撃　米研究者らが開発：Innovative Tech - ITmedia NEWS
  • DDoS攻撃によってクラウドコンピューティング企業から1500万円もの請求が突然届いたという記録 - GIGAZINE
  • アメリカ大統領が中国やロシアなど「懸念国」への個人情報販売を禁止する大統領令に署名 - GIGAZINE
  • 中国の「アプリ申請化」でインターネットがより閉鎖的になると不安の声 - ZDNET Japan
  • Epic Games、ハッキング被害で約200GBのデータ漏えいか。Epic Gamesは「現時点では証拠はない」と否定 | ニッチなPCゲーマーの環境構築Z
  • 情報セキュリティ10大脅威 2024 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • PDFファイル悪用したサイバー攻撃が増加傾向、注意を | TECH+（テックプラス）
  • 【第1008回】このメール本物……？　詐欺を見破るためにチェックしておきたいポイント - ケータイ Watch
  • Google検索の削除リクエストが記録的なレベルで爆増中、今年中に総数100億件突破か - GIGAZINE
  • オープンソースプロジェクトを有料化して月収100万円の事業家に転身したソフトウェア開発者 - GIGAZINE
  • スマホと衛星の直接通信、本当に可能なのか？：房野麻子「モバイル新時代」 - ITmedia NEWS
  • 免許センターでシステム障害 一部除き復旧 「うるう日」原因か | NHK | 神奈川県
  • スギ薬局グループ 全国でシステム障害 「うるう日」が原因か | NHK | 医療・健康
  • 【速報】うるう年影響か システム障害が相次ぐ「免許が作成できない」「調剤薬局で会計できない」 | NewsDigest
  • AIで生成された女性モデル、地方創生の顔に　自然に町長と写真に収まっててすげぇぇぇぇ!! - ねとらぼ
  • 社内チャット語尾の「。」が部下に圧力？ 弁護士も困惑“マルハラ論争”意外な落としどころ | 弁護士JPニュース
  • 職場で攻撃的な人は"日本語覚えたて"で受け流す 新入社員がメンタルを削られないためには | 就職・転職 | 東洋経済オンライン
  • 猫の大事なお布団を洗って干したら… 乾くまで待ちきれなかった猫が、まさかの行動に出た ( *´艸｀)♡ | エウレカ！