トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
<< 2024年7月　2024年8月　2024年9月 >>　　

2024/08/01(木)木曜日ー。（トルコの無課金おじさん凄い。）

[雑談] いろいろ。

  • 「ぶいすぽっ！」応募者の情報流出問題、「Googleフォームの予告ない仕様変更」が原因の一端か - ITmedia NEWS
  • 個人情報流出に関する調査結果と再発防止につきまして - News | 株式会社Brave group
  • Google フォームの共同編集設定に起因して発生していた情報流出についてまとめてみた - piyolog
  • 4人のセキュリティー専門家に聞く、脆弱性対応の秘訣 - 「超高速」脆弱性対応マニュアル：日経クロステック Active
  • Microsoft、Azureの大規模障害はDDoS攻撃によるものと発表 - ITmedia NEWS
  • 重要インフラ１５業種に被害報告義務　電気や鉄道、サイバー防御で政府検討 - 産経ニュース
  • 被害額2兆円超の「世界的システム障害」4つの教訓、「損害賠償請求」は難しいワケ FINOLABコラム｜FinTech Journal
  • 「クレカを止めても不正利用が止まらない」のメカニズム【鈴木淳也のPay Attention】-Impress Watch
  • サポート詐欺の実態まとめたレポート、IPAが公開　ニセ警告画面を閉じるショートカットが効かなくなっていく傾向に - ITmedia NEWS
  • サポート詐欺レポート | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • OneDrive Phishing Scam Tricks Users into Running Malicious PowerShell Script
  • DigiCert Revokes 83,267 TLS Certificates Due to DNS Check Problem
  • 【雑記】数千件のセキュリティ相談から学んだ対応方法 - 2LoD.sec
  • 伊藤忠セキュリティ子会社、ランサム攻撃などのリスク可視化シートを無料公開　「現状把握にぜひ」 - ITmedia NEWS
  • iPhone「衛星経由の緊急SOS」をIIJmio(MVNO)で試してみました【速報】 | IIJ Engineers Blog
  • AWS、「Cloud9」「CodeCommit」などの新規利用を終了　エバンジェリスト明かす - ITmedia NEWS
  • LambdaでWEBアプリケーションをホストしたい - NRIネットコムBlog
  • “新卒エンジニア向け”生成AI研修の教材、KDDI子会社が無償公開中　計2時間の体験型学習向け - ITmedia AI＋
  • Microsoftの中の人直伝！ 「clip.exe」を覚えるとコマンドラインやWSLで便利だぞ - やじうまの杜 - 窓の杜
  • なぜ人類はここまでされて猫を愛すのか……　被害報告5選に「全部わかる」「ご褒美じゃないか」と共感の嵐 - ねとらぼ

2024/08/02(金)金曜日ー。（だいぶスベってる。）

[雑談] いろいろ。

  • 「ごまたまご」公式ECサイトからカード情報6.5万件流出か　ペイメントアプリ改ざんで - ITmedia NEWS
  • 自治体の印刷代行で「一強」、イセトーは契約に反し業務後もデータ削除せず…個人情報１５６万件流出 : 読売新聞
  • 世界113カ国のAndroidデバイスがSMS経由でワンタイムパスワードを盗み出すマルウェアに感染していることが発覚 - GIGAZINE
  • 6種のマッチングアプリで他ユーザーの正確な位置情報を特定可能な状態が続いていた - GIGAZINE
  • 2024年度 夏休みにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • 「○○ペイで返金します」という通販業者は詐欺を疑って！　国民生活センターや日本通信販売協会（JADMA）の名前を悪用する事例も - INTERNET Watch
  • 【速報】マイナンバーカードと連携し、本人確認で国家資格をデジタル化へ　iPhoneのウォレットでの表示も検討 | TBS NEWS DIG
  • ASCII.jp：NTTドコモ「dアカウント」一から作り直した方がいいのでは
  • 迂闊にTLS/SSLをPHPで実装してみたら最高だった件 - Code Day's Night
  • ソウルで平壌式冷麺を食べ、北朝鮮を見にイムジン河へ行く - 今夜はいやほい
  • ピアニストがカフェで突然、神演奏を披露してみたら……　次々起こる“奇跡”の展開に「凄い」「“持ってます”ねぇ」 - ねとらぼ
  • 大好きな飼い主さんとの添い寝が嬉しくて、大音量のゴロゴロ音が止まらなくなった猫。幸せ過ぎて鼻息も凄いことに♡ | エウレカ！
  • 「旅行の時はロケットランチャーを所持しています」　破壊力抜群な“装備”がSNSで5万いいね「正面からコレが来たらニヤニヤしちゃいそう」 - ねとらぼ

2024/08/05(月)月曜日ー。（赤って225色あんねん → 紅だぁああああ）

[雑談] いろいろ。

  • 国家資格のオンライン・デジタル化がスタート　84資格に対応へ - Impress Watch
  • ウォンテッドリー、約20万人の情報が漏えいした可能性　設定不備10年近く　リスク調査で発覚 - ITmedia NEWS
  • サイバー攻撃から2カ月、「ニコニコ動画」きょう再開へ　アクセス集中しても「問題ない、すぐ来て」：NEWS Weekly Top10 - ITmedia NEWS
  • 大規模なWindows障害はなぜ起きた？ セキュリティ意識が高いほど被害が深刻だったワケ ｜ビジネス+IT
  • 受験生へのメール、2％しか届かないケースが…神奈川・公立高の出願トラブル、報告書から見えた驚きの実態：東京新聞 TOKYO Web
  • X凍結インシデントの記録
  • Trayce : "The network tab for Docker containers." Intercept HTTP(S) requests to & from Docker containers in your local dev environment.
  • Apple Vision Proで仕事はできるのか？　IT記者が自腹購入して1カ月使ってみた：編集部コラム - ITmedia エンタープライズ
  • 日経平均株価 一時4700円以上”暴落” ブラックマンデー翌日超え 過去最大 TOPIX サーキットブレーカー措置 | NHK | 株価・為替
  • とある博物館の売店を運営することになった話 – icoro
  • 【サプライズ】ファンの結婚式に行ってみた💍💐 - YouTube
  • 猫が好きじゃなかった夫がどうして……　なつき過ぎて離れない子猫と溺愛する夫がほほ笑ましい【海外】 - ねとらぼ
  • 赤ちゃんが生まれたら大型犬が…まさかの『逐一報告に来てくれる姿』が可愛すぎると54万再生「健気…」「ほんとにお姉ちゃんみたい」と悶絶 | わんちゃんホンポ
  • 娘と団らん中のデカワンコ、“事情”を察すると……　ゴールデン・レトリーバーらしい心遣いが「賢い！」「最高にゴルって感じ」と373万表示 - ねとらぼ

2024/08/06(火)火曜日ー。（一回上がってまた下がるんでしょう？）

[雑談] いろいろ。

  • KADOKAWAサイバー攻撃、流出個人情報は25万人分　ニコニコユーザーは無事　端緒は従業員アカウントの漏えい - ITmedia NEWS
  • 関連する25万人超の個人情報流出を確認、KADOKAWAがランサムウェア攻撃被害の調査結果を報告 - INTERNET Watch
  • KADOKAWAが｢25万人超の個人情報漏洩｣を公表。6月にランサムウェア被害、初めて被害規模が判明 | Business Insider Japan
  • KADOKAWA、個人情報漏洩は約25.4万件 - Impress Watch
  • KADOKAWA、情報漏洩の調査結果　外部漏洩の確認は個人情報が計25万4241人 | ORICON NEWS
  • 復活ニコニコに「ピークの4倍」のアクセス　2倍のサーバ用意も足りず - ITmedia NEWS
  • 「Yahoo!メール」で漏えいか、本文など第三者が閲覧の可能性　SMSログインに不具合 - ITmedia NEWS
  • Yahoo! JAPAN IDで6月に不具合、メール漏洩の可能性　すでに解消済み - ケータイ Watch
  • 三菱電機子会社、最大231万人分情報漏えいの可能性　調査で発覚 - ITmedia NEWS
  • 東京都で情報漏えい　委託先・富士通Japanが説明会資料に個人情報を記載　都は精査せず送信 - ITmedia NEWS
  • Google、フワちゃん出演コンテンツを削除開始 | ゴリミー
  • OpenSSHの脆弱性「CVE-2024-6387」と「CVE-2024-6409」が及ぼす懸念｜トレンドマイクロ | トレンドマイクロ (JP)
  • Windows 10や11の「Smart App Control」と「SmartScreen」をすり抜けて警告なしでプログラムが起動できる不具合の存在が判明 - GIGAZINE
  • 米国土安全保障省が犯罪組織のアジトにサイバー攻撃を仕掛ける犬型ロボットを開発（2024年8月4日）｜BIGLOBEニュース
  • ロシアが開発「ワンオペ攻撃ヘリ」Ka-50 実は“ブラック職場”になりかけた!? でも2人乗りも良いとは言えないワケ | 乗りものニュース
  • ボーダーコリーを「柴犬みたいにカットしてください」と頼んだら……　衝撃ビフォアフに「別犬みたい！」「こうなりましたかー！！」 - ねとらぼ

2024/08/07(水)水曜日ー。（この後ジリジリ下がるんでしょう？）

[雑談] いろいろ。

  • 政府が能動的サイバー防御導入へ中間整理　海外の通信、収集に制限 - 日本経済新聞
  • 出版社にＤＤｏＳ攻撃容疑、２５歳の配管工「ストレス発散だった」…海外の代行業者を利用 : 読売新聞
  • サイバー攻撃の代行サービス使ったか 25歳容疑者逮捕 大分 | NHK | サイバー攻撃
  • 転職望むソフトウェア開発者狙う、北朝鮮のサイバー攻撃が世界中に拡大 | TECH+（テックプラス）
  • 32ビット/64ビットの両方のARM環境で有効なディスアセンブルを妨害するテクニック - Sterra Security Tech Blog
  • インストーラーに隠された害悪ソフトの抱き合わせインストールを回避するゲーム『マルウェア』がSteamで「非常に好評」
  • Google、子どものスマホ画面を親が制限できる「School time」機能 - 週刊アスキー
  • GitHub - lvkv/whenfs: A FUSE Filesystem for your Google calendar
  • レトロなルックス、機能は最先端。aiwaのラジカセはニクイぜ | ギズモード・ジャパン
  • 「韓国イージス艦」なぜ武装テンコ盛り!? 海自「あたご」「まや」とは似て非なるワケ 実は「ならでは」の事情も | 乗りものニュース
  • 過去最高のフライト 「これ以上の機内エンターテインメントある？」「この席に座ってみたかった」 ｜ ガジェット通信 GetNews
  • インコ、お風呂が待ちきれずヘドバンし始め……　電車で見ちゃダメな“クセ強な光景”に「表情豊かすぎ！笑」「かわいい……！！！」 - ねとらぼ

2024/08/08(木)木曜日ー。（南海トラフ地震臨時情報（調査中）とは。）

[雑談] いろいろ。

  • 横行するドメイン乗っ取り、100万件超が標的に　「いいカモ」にならないための対策は？ (ITmedia NEWS)
  • 委託先がPOSレジのデータ消さず再販売、約10万件情報漏えいの可能性　気仙沼市立病院 - ITmedia NEWS
  • 東急リバブル元社員、2万5000人超の個人情報を不正持ち出し　転職先でダイレクトメールに利用 - ITmedia NEWS
  • 半田病院を襲ったランサムウェア被害　当時者が語る「生々しい被害実態」と「教訓」：Digital Leaders Summit　イベントレポート - ITmedia エンタープライズ
  • MicrosoftがCrowdStrike大規模障害発生後にデルタ航空へ無料の支援を申し出ていたが断られていたことが判明 - GIGAZINE
  • Microsoft 365のアンチフィッシング機能はCSSで回避可能 - PRSOL:CC
  • 「顔写真で自閉症を判別」　AI講座受講者がアプリ公開し物議……　講座運営企業が謝罪　「倫理的に懸念」 - ねとらぼ
  • 個人GitHubにAWSキーペアをアップロードしてしまったお話 #AWS - Qiita
  • Appleマップ、JR東や東京メトロなどのリアルタイム交通情報に対応 - Impress Watch
  • 1日持たないiPhoneが復活。わずか90分、アップルストアでバッテリーが新品に | ギズモード・ジャパン
  • NTT「終了」意向の電報サービス　利用が過去60年で96％減　慶弔には一定の需要も - ITmedia NEWS
  • 世にも珍しい「無線ルーターの自動販売機」の謎を追う──富山に実在、バッファローのロゴ入りも「関与なし」？ - ITmedia NEWS
  • 「著作権トラップ」――生成AIに作品を“無断盗用”されたか後から証明する方法　英ICLなどが開発：Innovative Tech（AI+） - ITmedia AI＋
  • もう財布いらないじゃん！　フィリピン初の金メダリストが受け取る“生涯無料”特典がすごい　高級住宅からiPhone、大学単位にビザまで - ねとらぼ
  • 息子が好きすぎる猫ちゃん、自分の許可なく息子が1階に行くと……　「ママ！　部屋に戻るように言って！」必死の訴えが160万いいね【海外】 - ねとらぼ
  • 撫でてくれたお姉ちゃんに恩返しする猫さん。とっても律儀な猫さんの可愛い姿に癒される (*´ω｀*)♡ | エウレカ！

2024/08/09(金)金曜日ー。（巨大地震注意とは。）

[雑談] いろいろ。

  • 「0.0.0.0」へのアクセスを悪用してローカル環境に侵入できる脆弱性「0.0.0.0 Day」が発見される - GIGAZINE
  • 0.0.0.0 Day: Exploiting Localhost APIs From the Browser | Oligo Security
  • Windowsアップデートをなかったことにしてしまう恐るべき「ダウングレード攻撃」が発見される - GIGAZINE
  • RISC-VのCPUにメモリの内容を好き放題にできる脆弱性「GhostWrite」が見つかる、対策するとCPU性能が大幅に低下 - GIGAZINE
  • macOSのセキュリティ防御率は23％　WindowsやLinuxと比べて大幅に劣ることが判明：セキュリティニュースアラート - ITmedia エンタープライズ
  • 代行サービスを使ったDDoS攻撃容疑で摘発された事案についてまとめてみた - piyolog
  • セイコーエプソンやエプソン販売が不正アクセス被害に　詳細調査中 - ITmedia NEWS
  • 日本のランサムウェア検出率は世界1位。「攻撃者にメリットが大きい標的と認識されている」～アクロニスが2024年度上半期のサイバー脅威レポート - INTERNET Watch
  • 後を絶たないフィッシング詐欺　消費生活センター「すぐ相談を」 - ITmedia NEWS
  • トレンドマイクロが身売りを検討中　関係者 - ITmedia NEWS
  • 日本のセキュリティ企業「トレンドマイクロ」が身売りを検討中との報道 - GIGAZINE
  • トレンドマイクロ、事業売却を模索－ロイター - Bloomberg
  • トレンドマイクロ、売却報道に「事実に基づくものではない」とコメント - ZDNET Japan
  • デルタ航空、ブルスク障害でCrowdStrikeとMicrosoftに736億円請求 - PC Watch
  • 【速報】気象庁「巨大地震注意」の「南海トラフ地震臨時情報」を発表　地震への備えを（TBS NEWS DIG Powered by JNN） - Yahoo!ニュース
  • 南海トラフ地震臨時情報「巨大地震注意」　取るべき対応は？ - ねとらぼ
  • インストーラーに隠された悪意あるソフトの導入を阻止する「マルウェア」、Steamにて“非常に好評”を獲得 - 窓の杜
  • 脳が “バグる” 立体音響体験。クラファンで1億円を突破、鹿島建設のスピーカー「OPSODIS 1」は何がスゴい？ - PHILE WEB
  • 回し車の使い方をおそらく間違えているヤマネの姿に「…凄い…勢い」「斬新w」　想定外すぎる光景がSNSで話題 - ねとらぼ

2024/08/13(火)火曜日ー。（あの日は厄日だったのだろうか。）

[雑談] いろいろ。

  • サイバー犯罪捜査へ国際協力　国連総会特別委が条約草案を採択、西側「主導権取り戻した」 - ITmedia NEWS
  • 国連、サイバー犯罪条約を採択　「国家による監視」に懸念も：東京新聞 TOKYO Web
  • 「国連「「「【新】サイバー犯罪条約」が可決されたので、割と危機感を持って条約の内容をまず和訳するよ | 山本一郎（やまもといちろう） / マイノート by 夜間飛行
  • 日本がサイバーテロに狙われやすい理由。大企業も個人も続々と標的に！ - IT・科学 - ニュース｜週プレNEWS
  • 南海トラフ臨時情報「巨大地震注意」スパム39万件余りに “買い占め”や“防災対策”でアダルトサイト誘導 | NHK | 南海トラフ地震臨時情報
  • AWSの6つのサービスでS3バケットの自動作成の仕組みを通してアカウントが乗っ取られる脆弱性が発見される - GIGAZINE
  • ブルースクリーンオブデスで世界的な障害を引き起こしたCrowdStrikeが根本原因分析を発表 - GIGAZINE
  • カドカワ公表の情報漏洩の原因に衝撃走る「権限ある社員なら誰でも起こせる」 | ビジネスジャーナル
  • IoT機器 20万台超にサイバー攻撃受ける高リスク ソフトウエア更新やパスワード管理の徹底を | NHK | サイバー攻撃
  • 不正利用でカードを停止しても引き落としが止まらない…新たな手口が流行中　詳細とできる対策は | マネーの達人
  • WebVulnerabilities | 脆弱性の解説
  • 株式会社リクルート　エンジニアコース新人研修の内容を公開します！（2024年度版） | Recruit Tech Blog
  • Dellが従業員の約10％にあたる約1万2500人を解雇する大規模な人員削減を実施 - GIGAZINE
  • Exploitable PoC Released for CVE-2024-38077: 0-Click RCE Threatens All Windows Servers
  • Windowsでコマンドの後に「clip」をパイプでつなげると出力がクリップボードに入って便利 - GIGAZINE
  • 消費者庁が激オコ｢激安居酒屋チェーン｣の実態 名物皮串は50円（55円）から､｢新時代｣とは？ | 街･住まい | 東洋経済オンライン
  • 既にギリギリ状態？陸自の「攻撃ヘリ」事情 無人機が来るまでの中継ぎ機体も頼りない!? | 乗りものニュース
  • 乗客を｢やたらと長く歩かせる｣空港のスゴい知恵 顧客から｢ネガティブな経験｣を取り除く工夫 | 読書 | 東洋経済オンライン
  • 【ハワイアン航空「11列目」に乗ってみた】知る人ぞ知る飛行機の人気座席！
  • 初めて会った子猫と子ウサギ。グイグイ来る子ウサギに対する子猫の反応がとっても可愛かった ( *´艸｀)♡ | エウレカ！
  • 子猫と遊べるのが嬉しくてハッスルし過ぎた先住犬。子猫も負けじと全力で突撃して、面白すぎる展開に ( *´艸｀) | エウレカ！

2024/08/14(水)水曜日ー。（2052年から来た人によると今日、南海トラフって。）

[雑談] いろいろ。

  • 伊藤忠テクノソリューションズの委託先がランサムウェア攻撃の被害に　ファイル共有サービスに不正なアクセス - ITmedia NEWS
  • CTC、ランサムウェア攻撃による情報漏えいの可能性を発表 - ZDNET Japan
  • 偽情報で「適正対応」要請　総務省、Xなど4社に ｜ 共同通信
  • 物議を醸した「顔写真から自閉症を判別するアプリ」　医療分野でのAI活用に求められる倫理観を考える - ITmedia AI＋
  • 世界中でブルースクリーンを引き起こしたCrowdStrikeの社長が「最も壮大な失敗賞」の授賞式に出席、受賞トロフィーを会社に飾って意識付けを図る意向を示す - GIGAZINE
  • セキュリティ監視入門 : セキュリティ・キャンプ2024 全国大会【専門】Bクラス：[B3] - Notion
  • 対策セミナー「こう出たR6春セキスペ解答解説」資料を公開しました（動画あり） | JP-RISSA 一般社団法人 情報処理安全確保支援士会
  • PCの前で泣いてた弱小レイヤーが、マルシルに救われるまで。｜鹿乃つの
  • 野生が消え失せたハムスターに「そんなに背中って真っ直ぐ伸ばせるんだ」「私が鷹なら、間違いなく…」　笑うしかない寝姿が話題 - ねとらぼ

2024/08/15(木)木曜日ー。（あじゅーる、あじゅーる楽しいなー。）

[雑談] いろいろ。

  • KADOKAWA、特損20億円を計上　「ニコニコの補償費用や復旧費用で」　サイバー攻撃の業績影響を発表 - ITmedia NEWS
  • ＫＡＤＯＫＡＷＡ、サイバー攻撃で36億円の特別損失計上　影響額を公表（ロイター） - Yahoo!ニュース
  • ハッカー集団「BlackSuit」による大規模なサイバー攻撃を受けたKADOKAWAが36億円の特別損失 | セブツーは、世界各地のファッション&ビューティ情報を多言語で毎日配信するインターナショナル・メディアです。
  • 2024年8月の「Windows Update」～致命的・悪用の報告ありも含む90件の脆弱性に対処 - 窓の杜
  • Zero-click Windows TCP/IP RCE impacts all systems with IPv6 enabled, patch now
  • AWSにデータ流出や乗っ取り引き起こす脆弱性、セキュリティベンダーが指摘 | TECH+（テックプラス）
  • ｢北朝鮮には数千人のハッキング要員がいるとみられる｣公安調査庁のアナリストが明かす"サイバー攻撃"の背景 カジノを使って行われる｢資金洗浄｣ | PRESIDENT Online（プレジデントオンライン）
  • ブラウザの履歴を操作して「戻る」ボタンで広告を出すやつについて – コーヒーサーバは香炉である
  • なぜ大塚？ 米軍が東京観光で意外な場所を猛プッシュ！ 外国人“ならでは”の言葉も | 乗りものニュース
  • 「料理が届かない！」ウーバー配達員が激減「報酬単価の改悪」なぜ起きた？ 飲食店では廃棄するケースも | 乗りものニュース
  • 「ダンジョン飯」コスプレイヤーがコミケで遭遇した「膝から崩れ落ちた」出来事とは　まさかの事態にX民爆笑 - ねとらぼ

2024/08/16(金)金曜日ー。（気づいたら夜だった。）

[雑談] いろいろ。

  • Windowsにゼロクリック攻撃の脆弱性。必ず対策を - PC Watch
  • ランサムウェア集団「LockBit」の管理者と親しくなりサイバー攻撃の詳細を引き出した方法をセキュリティ研究者が明かす - GIGAZINE

2024/08/19(月)月曜日ー。（目隠しして空を飛んでいる感じ。）

[雑談] いろいろ。

  • KADOKAWAグループへのサイバー攻撃や悪質な情報拡散についてまとめてみた - piyolog
  • ニコニコ動画は「Torやプロキシ、VPNなどのアクセスを遮断中」 - ITmedia NEWS
  • 米　ハッカー集団が最大29億人分の個人情報不正入手か
  • 「マネーフォワード」ユーザーのアカウントが乗っ取られ、不審なメールの大量送信に悪用される。注意呼び掛け - INTERNET Watch
  • 世界中の何百万台ものPixelデバイスに影響を与えるAndroidの脆弱性が発見される - GIGAZINE
  • 10,000+ WordPress Sites at Risk: Critical File Deletion Flaw Found in InPost Plugins
  • 新しい「Windows Sandbox」がプレビュー公開、コマンドラインにも初期対応 - 窓の杜
  • GitHub - hogehuga/threatWatchDog
  • Chris's Wiki :: blog/sysadmin/OpenSSHPerSourcePenaltiesThings
  • 総務省、生成AIや量子コンピュータに対応する「ICTサイバーセキュリティ政策の中期重点方針」を発表 | Ledge.ai
  • WebAssembyとしてPostgreSQLをビルドした「PGlite」公開。Node.jsやブラウザ上でPostgreSQLを実行、DBの永続化も可能 － Publickey
  • 【セキュリティ芸人】本気ネタをセキュリティガチ勢の前で披露してきました@セキュリティ・キャンプ2024全国大会 - YouTube

2024/08/20(火)火曜日ー。（マネージドIDで認証したかった。。）

[雑談] いろいろ。

  • 公文、75万人分の情報漏えい新たに発覚　子どもの氏名なども　委託先・イセトーのランサムウェア被害で - ITmedia NEWS
  • Windowsのゼロデイ脆弱性が北朝鮮に悪用されてマルウェアをインストールする高度なルートキットが開発されていた - GIGAZINE
  • Beware of Fake PoC Exploits for 0-Click RCE CVE-2024-38063 on GitHub
  • 【世界的システム障害でも賠償責任はない？】業界に慣行する「利用規約」の罠、日本が取るべき対策 　Wedge ONLINE(ウェッジ・オンライン)
  • スマホの位置情報を許可→ユーザーの動きや“部屋の間取り”を90％以上で特定できる攻撃　インドの研究者が発表：Innovative Tech - ITmedia NEWS
  • 「マイナンバーカード対面確認アプリ」公開　ICチップ読み取りでなりすまし防止　誰でもDL可能 - ITmedia NEWS
  • セキュリティ業界にあふれる“片仮名バズワード”を正しく理解するコツとは？：半径300メートルのIT - ITmedia エンタープライズ
  • GitHub、全サービスがデータベースの設定変更ミスでアクセス不能に　設定を元に戻して30分後に復旧 - ITmedia NEWS
  • ショートカット ファイルのアイコンが白抜きになる事象について | Microsoft Japan Windows Technology Support Blog
  • 「気持ち悪い…」「マックもAIかよ」マクドナルドの「AI広告」が炎上。「お～いお茶」や「AQUOS」は許されたのに…なぜ人はAIに嫌悪感を抱くのか検証してみた（東洋経済オンライン） - Yahoo!ニュース
  • ちゃんと自分のお布団に入って眠る子猫。遊び疲れてピクピクしながら眠る様子が可愛すぎる ( *´艸｀)♡ | エウレカ！

2024/08/21(水)水曜日ー。（もう8月も後半だなんて。）

[雑談] いろいろ。

  • 公文、75万人分の情報漏えい新たに発覚　子どもの氏名なども　委託先・イセトーのランサムウェア被害で - ITmedia NEWS
  • トヨタのアメリカ支社から240GBのデータが流出したことが判明 - GIGAZINE
  • 全漁連のECサイト「ギョギョいち」への不正アクセスでクレカ情報約1万2000件漏えいの可能性 - ITmedia NEWS
  • ASCII.jp：全漁連、個人情報2万件漏えいのおそれ
  • Windowsを“古いバージョン”に戻す「ダウングレード攻撃」　修正済みの脆弱性をゼロデイ化、“最新の状態”を偽り検出も困難：Innovative Tech - ITmedia NEWS
  • macOS用Excel・Outlook・PowerPoint・Teams・Word・OneNoteなどのMicrosoft製アプリの脆弱性でマイクやカメラに無断でアクセスされる可能性 - GIGAZINE
  • Macユーザー狙い情報盗むマルウェア、高額で販売 - 魅力的な標的か | TECH+（テックプラス）
  • GPSトラッカーに位置情報を不正取得な脆弱性、1,200万人に影響か | TECH+（テックプラス）
  • GoogleがAndroidアプリの脆弱性を報告した開発者に報奨金を支払う「Google Play Security Reward Program」を2024年8月31日で終了することを発表 - GIGAZINE
  • GitHub - 0dayCTF/reverse-shell-generator: Hosted Reverse Shell generator with a ton of functionality. -- (Great for CTFs)
  • 日本人のセキュリティ意識、調査国中最下位という結果 - PC Watch
  • 「ポテトは揚げるとおいしいが、情報はあげるとお金を取られてしまう」マクドナルドでフィッシング詐欺被害防止を呼びかけ　愛知県警のサイバー犯罪対策課が企業と協力して初の啓発活動　名古屋市・中村区｜中京テレビNEWS NNN
  • 「大企業を守るには、中小を守らねば」──セキュリティの“周回差”、ニッポンらしい埋め方は：辻伸弘氏×GMOイエラエ阿部慎司氏ロング対談【前編】 - ITmedia NEWS
  • 若手セキュリティ人材に知らせたい、「ちゃんと守れた」を伝える訴求力　「問題が起きない＝評価されない」にしない考え方：辻伸弘氏×GMOイエラエ阿部慎司氏ロング対談【後編】 - ITmedia NEWS
  • 古い「Outlook」アプリが起動時にクラッシュする問題が発生中 ～Microsoftが認める - 窓の杜
  • スマホ契約は「マイナンバーカード」のみ！非対面契約は運転免許証などの画像送信も廃止に……「マイナンバーカード」を持っていないと“できなくなること”とは？ | その他暮らし | ファイナンシャルフィールド
  • 「マイナンバーカード対面確認アプリ」配信開始　実際に使ってみた - ITmedia Mobile
  • 無人出入国ゲート、タッチ決済、現金NG…知らなかった！コロナ後に変わっていた「海外旅行」の新常識 | FRIDAYデジタル
  • Ｍ９超《全割れ》タイプの南海トラフ地震発生、その時日本はどうなるか…「東京・大阪崩壊、盆地にいても逃げ場なし」最悪のシナリオ（週刊現代） | 現代ビジネス | 講談社
  • 製品説明に「AI」と書かれていると購買意欲が落ちるという論文：編集部コラム - ITmedia エンタープライズ
  • 激しい雷雨を眺める猫さん。大きな雷や雨の音がとっても気になるようで、愛らしい姿を見せてくれた (*´ｪ｀*)♡ | エウレカ！
  • 「何これ♪」飼い主さんの力作のダンボールカーが気になり始めた猫さん。興味津々で動く車を乗りこなす姿が可愛い♡ | エウレカ！

2024/08/22(木)木曜日ー。（ちょうど10年前に？）

[雑談] いろいろ。

  • ダークウェブで29億人の個人情報が流出中...米企業の「無断収集」データがハッキング被害に｜ニューズウィーク日本版 オフィシャルサイト
  • マクアケ、ログインしているアカウントが他人のものに入れ替わる不具合　個人情報やカード情報が閲覧された例も - ITmedia NEWS
  • フライト追跡サービス「FlightAware」が設定エラーで複数年にわたりユーザーの個人情報を漏えいしていたことが明らかに - GIGAZINE
  • 架空の注文を運んだことに…フードデリバリー業者から配送報酬を騙し取ったとして全国初の検挙　大手事業者「由々しき事態」 | 福岡のニュース｜RKB NEWS｜RKB毎日放送
  • 広報誌にイラスト3点を無断使用　担当者が「イラスト　無料」と検索したのに　市が29万円賠償へ｜社会｜地域のニュース｜京都新聞
  • 入力するとiPhoneのUIやアプリが一時的にクラッシュする4文字が発見される - GIGAZINE
  • WindowsのアップデートによりLinuxとのデュアルブートが不可能になったとの報告 - GIGAZINE
  • 【ミシュランシェフはゆで卵をこう作るのか！】"わずか4分半"で「黄身とろっとろの半熟卵」を作る裏ワザ | ヨムーノ
  • チンチラってこんなに……!?　信頼した飼い主だけに見せる姿に「感情表現豊かで可愛い！」「予想以上のピカチュウ感」 - ねとらぼ

2024/08/23(金)金曜日ー。（どきどき。）

[雑談] いろいろ。

  • 標的は“Appleのロゴ”──PC背面に「目に見えないレーザー」照射、会話やキー入力を盗聴する攻撃：Innovative Tech - ITmedia NEWS
  • サイバー脅威の見積もり、できてるつもり？　辻氏、piyokango氏、根岸氏が3つのトピックで問い掛ける：ITmedia Security Week 2024 春 - ＠IT
  • CISAが新ガイドラインを発表　IT部門が知るべき「イベントログと脅威検出のベストプラクティス」とは？：セキュリティニュースアラート - ITmedia エンタープライズ
  • AWS ALBに脆弱性　1万5000以上のアプリケーションに影響：セキュリティニュースアラート - ITmedia エンタープライズ
  • Qilin ransomware now steals credentials from Chrome browsers
  • Windowsの「コントロールパネル」廃止へ　Microsoftが方針示す - ITmedia NEWS
  • シェパードが住む家に幼い子猫がやって来た！ ふたりがお互いを受け入れて、徐々に親友になっていく姿に心が温まる | エウレカ！

2024/08/26(月)月曜日ー。（あれもこれもで進まない。）

[雑談] いろいろ。

  • TelegramのCEOを仏当局が逮捕　「悪用の責任をCEOが負っているという主張は不合理」とTelegram - ITmedia NEWS
  • メッセージアプリ「Telegram」が「匿名性が高い」アプリと扱われているのはイメージで実際には全然そんなことはない - GIGAZINE
  • 1日平均14件のランサムウェア攻撃が実行されている　取り締まりも効果なし：Cybersecurity Dive - ITmedia エンタープライズ
  • 多段 ssh するなら ProxyCommand じゃなくて ProxyJump を使おう
  • 猫「ガブ」猫「キャーァァァ！」　頭をかまれた被害者猫の“最高峰のリアクション”が電車の中で見ちゃダメなやつ「かわいすぎて声出して笑った」 - ねとらぼ
  • 仰向けで動かなくなっていた子猫達のことを心配した父猫が、とっても愛情深い行動に出た (*´ｪ｀*)♡ | エウレカ！

2024/08/27(火)火曜日ー。（珍しいこともあるものだ。）

[雑談] いろいろ。

  • 「交渉決裂」とロシア系ハッカー　KADOKAWA障害、再攻撃も ｜ 共同通信
  • イラン政府が支援するハッカー集団APT42がバイデン政権やトランプ関係者を標的にしたとMetaが公表 - GIGAZINE
  • 北朝鮮人が求人に応募してきたので「元CIA工作員」の創業者が撃退した話 - GIGAZINE
  • 漏えいした個人情報の“価値”、10年で500円→0円に？　“詫び金券”が配られたのは遠い昔か：NEWS Weekly Top10 - ITmedia NEWS
  • LINE公式アカウントで乗っ取り被害、発覚1カ月後に公表　“友達”ユーザーに不審なメッセージ送信 - ITmedia NEWS
  • LINE公式アカウントでアカウントの乗っ取りが発生、LINEヤフーが対応策を発表 - ケータイ Watch
  • Linux狙う新しいマルウェア発見、高いステルス性能と永続機能が特徴 | TECH+（テックプラス）
  • 「フリー素材」の“落とし穴” 「学級新聞」で損害賠償が増加 著作権の専門家が背景を解説 | オトナンサー
  • インターネット上の誹謗中傷等への対応｜警察庁Webサイト
  • 店舗運営していると「ホームページ作って集客しましょう」という営業がたくさん来ますが絶対に乗っては行けないという話 - Togetter [トゥギャッター]
  • AeyeScan blog 第8回「IPAに脆弱性を約500件報告した話」 | ScanNetSecurity
  • 【特集】「Windows＋V」から始める快適クリップボード生活 - PC Watch
  • 「勤務時間外のメールや電話を無視する権利」を認める法律がオーストラリアで施行される - GIGAZINE
  • 大リーグで珍事 1人の選手が同じ試合に両チームで出場 | NHK | #大リーグ
  • デカワンコ、突然現れた新入り子犬に予想外のリアクションを見せ……　「カワイイが渋滞してるわ」「癒され過ぎて泣ける」 - ねとらぼ

2024/08/28(水)水曜日ー。（新環境でまごまご。）

[雑談] いろいろ。

  • テレグラムCEOの仏逮捕　ネット犯罪共謀容疑にIT業界反発　X保有のマスク氏も - ITmedia NEWS
  • 大規模なQRコードフィッシングキャンペーンでMicrosoft Swayが悪用される - PRSOL:CC
  • セキュリティ・キャンプ2024 全国大会 専門コースB プロダクトセキュリティクラス 後日談 — HACK The Nikkei
  • 中国政府系ハッカー集団「ボルト・タイフーン」がネットワーク運用サービス「Versa Director」の脆弱性を利用してアメリカを標的にゼロデイ攻撃を行っているという指摘 - GIGAZINE
  • 荷物の盗難にうんざりした女性がAirTag入りの荷物を自分宛に送り犯人を特定 - GIGAZINE
  • ペイメントアプリ改ざんでクレカ情報4.5万件流出の可能性　洋菓子「ヴィタメール」ECサイト - ITmedia NEWS
  • 一部でスタートした「給与デジタル払い」、一体誰に向けたサービスなのか - ITmedia NEWS
  • Amazon S3が「条件付き書き込み」に対応　既にオブジェクトがある場合は上書きせず、分散アプリケーションでの利用が容易に - ITmedia NEWS
  • 猫を無視して編み物→かわいく邪魔されると思いきや……予想ななめ上の“どんでん返し”に280万の反響「最後ーっ!?」「ご褒美…」 - ねとらぼ

2024/08/29(木)木曜日ー。（school 〔魚などの〕群れ ← めだかの学校?!）

[雑談] いろいろ。

  • 医療従事者73万人分の情報漏えいか　製薬大手に不正アクセス　委託コンサルが私物PC使用のポリシー違反 - ITmedia NEWS
  • ASCII.jp：AirTagは窃盗対策に使えなくなったってホント？
  • 240V対応なのに「日本専用」　海外で故障したUSB充電器を巡り、エレコムが表記の意図を説明する事態に - ITmedia NEWS
  • 2024年で「固定電話」サービスが終了!?自宅にある電話は使えなくなるの？ | その他家計 | ファイナンシャルフィールド
  • Blueskyが嫌がらせ対策のため「引用投稿の分離」「返信非表示」などの新機能を追加 - GIGAZINE
  • これがリスキリングの残念な現実……封筒メーカーの会社員が70万円のローンを組んでIT系の学び直しをした結末（JBpress） - Yahoo!ニュース
  • 初めて挨拶した子猫とヒナ。どうやらお互いのことがとっても気になるようで、可愛い行動に出た ( *´艸｀)♡ | エウレカ！
  • いつの間にか模様替えされているイスたち、不思議に思っていると……　謎がとけた瞬間に130万いいね【海外】 - ねとらぼ

2024/08/30(金)金曜日ー。（緊急安全確保「あなたはもう手遅れです」）

[雑談] いろいろ。

  • サイバー防御へ、平時から「外国関連」の通信監視を…自民党提言案 : 読売新聞
  • サイバー攻撃への備えを！「SBOM」（ソフトウェア部品構成表）を活用してソフトウェアの脆弱性を管理する具体的手法についての改訂手引を策定しました - 経済産業省
  • ロシア政府の関与するサイバー攻撃集団APT29は「特定の政府や法執行機関にのみ提供する」と主張するはずのスパイウェアメーカーが過去に作成したものと同一か類似したエクスプロイトを使用している - GIGAZINE
  • こんなの絶対騙される……古いURL形式を使った巧妙な詐欺リンクの偽装方法が話題に - やじうまの杜 - 窓の杜
  • 100万個のチェックボックスをテクニカルに使用して秘密のメッセージをやりとりしていたグループがある - GIGAZINE
  • 台風10号の最新情報をX（Twitter）で追いかけるための便利な検索ワードが発表される - やじうまの杜 - 窓の杜
  • ASCII.jp：Yahoo!リアルタイム検索がXの「インプレゾンビ対策」に乗り出した！
  • IT勉強会の「タダ飯狙い」防げ　リーガルテック企業が参加規約のひな型公開 - ITmedia NEWS
  • 勉強会の「タダ飯狙い」対策どうするか？より良い勉強会のために参加規約のひな形を公開 - LegalOn Technologies Engineering Blog
  • デジタル給与の隠れた狙いは「低所得者層」PayPayと楽天が勝ち組になる納得の理由 | 今週もナナメに考えた　鈴木貴博 | ダイヤモンド・オンライン
  • 出生届のオンライン提出が可能に　マイナポータル改修　対応自治体限定で - ITmedia NEWS
  • 神対応と話題！杉並区が革新的な公園ルールを試行→公園が変わった！？戻ってきた古き...｜ベビーカレンダー
  • 手を叩くと寄ってくるトカゲ、音が鳴らないと……　ある意味カンペキな習慣付けに「ダルマさんが転んだ？」「走ってくるとこめちゃかわ」 - ねとらぼ