トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
<< 2024年11月　2024年12月　2025年1月 >>　　

2024/12/02(月)月曜日ー。（もう12月ですってよ？）

[雑談] いろいろ。

  • サイバー犯罪組織がセキュリティ専門家を大量採用｜年間270億ドルの闇市場の実態 - イノベトピア
  • 悪名高いサイバー犯罪者の「Wazawaka」ことミハイル・マトヴェーエフがマルウェア開発とハッキンググループ運営の容疑でロシア当局に逮捕される - GIGAZINE
  • 陸海空に異変、ロシア関与か　「ハイブリッド戦争」警戒―欧州：時事ドットコム
  • 「CAPTCHA」を人間以上の精度で突破するAIが登場 - GIGAZINE
  • PCで「Windowsキー＋左右矢印キー」を押すと？　アッと驚く隠れた便利機能に「スゲー便利」「知らなかった」 - ねとらぼ

2024/12/03(火)火曜日ー。（怪しい機構撲滅協会）

[雑談] いろいろ。

  • インターンした企業へのDDoS攻撃容疑で摘発された事案についてまとめてみた - piyolog
  • 【2024年11月号 (2024年10月分)】 暴露型ランサムウェア攻撃統計 CIGマンスリーレポート (MBSD)
  • 破損したWord文書を使ってセキュリティを回避する斬新なフィッシングキャンペーン - PRSOL:CC
  • 総務相 LINEアルバム機能不具合 会社側に事実関係の確認求める | NHK | IT・ネット
  • SNSでまん延する偽ギャンブル詐欺　AIを駆使した高度な攻撃に要注意：セキュリティニュースアラート - ITmedia エンタープライズ
  • ASCII.jp：DMMビットコイン廃業へ　過去に430億円相当の不正流出
  • X(Twitter)連携サービスを運営していたら警察から事情聴取された #TwitterAPI - Qiita
  • 『NICTステーション　～WarpDrive～』（NA上白石萌音） - YouTube
  • 君たちは正規表現におけるインド数字の罠にハマったことはあるかい？(١٢٣٤٥٦٧٨٩) #Python - Qiita
  • 「大手外資系エリート」を名乗ってベンチャー企業をカモにするケースが急増中…その「巧妙な手口」（中沢 光昭） | マネー現代 | 講談社
  • AWS、ストレージを持ち込んでデータを高速転送できる“場所”提供開始 - ITmedia NEWS
  • 四国36万戸の大停電、操作ミスが起きた状況は北米で想定されていた｜日経エネルギーNext
  • 自動車についていた「説明書にも記載されていない謎のボタン」の正体とは？ - GIGAZINE
  • 「画像からゲームのように視点操作可能な3Dシーンを生成するAI」をWorld Labsが発表、実際に3Dシーンを探索できるデモページも公開中 - GIGAZINE
  • めんどりもビックリ！ ニワトリよりもヒヨコの世話の仕方を知っている子猫の優しい姿にホッとする (*´ｪ｀*)♡ | エウレカ！
  • 「泣く」　スヤスヤ赤ちゃんの隣でニャンコが……　かわいいが渋滞して“天元突破”しそうな光景に癒やされる人続出　「なんて尊いんでしょう」 - ねとらぼ

2024/12/04(水)水曜日ー。（乗ってみたいなぁ。）

[雑談] いろいろ。

  • ECサイト情報流出、40サイトで改ざんか　発動文字列に中国簡体字 | 毎日新聞
  • 中国スパイ、米で「史上最悪」規模に　トランプ氏の携帯電話もハッキング、重要インフラも標的「有事」に妨害の懸念　日本も侵食か - zakzak：夕刊フジ公式サイト
  • 闇バイト横行「テレグラム」「シグナル」を規制できない理由　総務省の回答は「管轄外です」 | デイリー新潮
  • スマホって盗聴されていると思う？　米国などで調査　「会話内容に関連した商品広告が出た」：Innovative Tech - ITmedia NEWS
  • そういえばどうなった「NTT法廃止」の議論--急先鋒が落選で総務省が論戦にケリ（石川温） - CNET Japan
  • 重複したIAM、拒否と許可どっちが優先？アクセス制御の特性をAWS・Google Cloud・Azure・Firebaseそれぞれについて理解する - Flatt Security Blog
  • 人事データを巡る果てしなくどうでもいい戦いを簡単に納める方法｜7032
  • 韓国在住者が本当においしいと思う「インスタントラーメン」TOP5！ 販売数1位、一風変わったラーメンも [韓国] All About
  • 最近猫が『次女のベッドに来なくなった』と思ったら…予想外の『浮気発覚』と思わず涙してしまう理由が話題に「泣きそう」「なんて健気」の声 | ねこちゃんホンポ

2024/12/05(木)木曜日ー。（卒園のBDの画質が綺麗。）

[雑談] いろいろ。

  • LINEアルバムの誤表示トラブル　他人に自分の写真が表示されたユーザーは推定13万人超に - ITmedia NEWS
  • LINE不具合 自分の画像が他人のサムネイルに表示 約13万人か | NHK | IT・ネット
  • 1回わずか1.5万円で「DDoS攻撃」　中国籍夫婦が悪用した「攻撃代行業者」の実態 - 産経ニュース
  • FBIが中国による大規模ハッキング対策のため「暗号化されたアプリ」を使うよう注意喚起 - GIGAZINE
  • AWSが新たなセキュリティサービスを発表　24時間体制でインシデント対応を支援：セキュリティソリューション - ITmedia エンタープライズ
  • クルマをハッキングせよ！ トヨタがそんな大会を開くワケとは・・・
  • SOCから始めるマルウェア解析 #JavaScript - Qiita
  • 【特集】知らなかったかも！Webサイトを「アプリとしてインストール」するChrome/Edge機能の便利さ - PC Watch
  • SMS、MMS、RCS、iMessageの違いは？　今さら聞けないスマホの「メッセージ」サービス - ITmedia Mobile
  • なんぞこれ #fffより 白い色 #CSS - Qiita

2024/12/06(金)金曜日ー。（行ってくれるかな。）

[雑談] いろいろ。

  • App Storeの規制をすり抜ける「ステルス海賊版アプリ」で27億円の被害を出した平均年齢72歳のグループが逮捕される - GIGAZINE
  • 米当局、海外ハッカー対策で国民に暗号化メッセージングアプリの使用を呼び掛け【やじうまWatch】 - INTERNET Watch
  • データ消去装置による消去が SSD には効果がないことを知らず廃棄先事業者に引き渡し | ScanNetSecurity
  • 身代金、「払うべきではない」約8割も半数近くが断言できず--パロアルトネットワークス - ZDNET Japan
  • セキュリティキャリアをSOCから始めるべき“素朴な”理由：CODE BLUE 2024レポート - ITmedia エンタープライズ
  • CISSP受験後に知った、受験前に知っておきたかったこと - Monoblogue of a security engineer
  • SSHでも二要素認証を使いたい | IIJ Engineers Blog
  • サポート対象外PCの「Windows 11」利用に警告--回避策はあるか - ZDNET Japan
  • シェルスクリプトで雪の結晶を描く | IIJ Engineers Blog
  • DCCS
  • 氷をレジンに閉じ込められるか？　実験から“5年後の姿”に驚き - ねとらぼ
  • パパのことが好きすぎるインコが居た場所は……　意外な場所から顔を出す姿に500万再生「飼い主なのにｗ」【米】 - ねとらぼ
  • お兄ちゃんのことが好き過ぎて上に乗る猫さん。お兄ちゃんから離れたくなくて、とっても可愛い行動に出た ( *´艸｀)♡ | エウレカ！
  • 生まれてから一度も怒られずに育った猫さん。何をされても警戒心ゼロの様子が可愛すぎてキュンとする ( *´艸｀)♡ | エウレカ！

2024/12/09(月)月曜日ー。（でっかかったなー。）

[雑談] いろいろ。

  • 「キッザニア東京」来場予約者2.5万人の個人情報流出　不正アクセス受け - ITmedia NEWS
  • Web Application Firewall (WAF)における攻撃スコアリング機能の活用 | 技術者ブログ | 三井物産セキュアディレクション株式会社
  • 日本で流行しているランサムウェア「8Base」の解析結果
  • 気づかずやっていませんか？危険なSSH,SFTPの使い方
  • Hackvertor - Cutting edge conversion
  • 脅威分析の実務への応用 | ドクセル
  • CISO - Google ドライブ
  • 問い合わせフォームの自動メール送信でやらかした話 #Security - Qiita
  • 【実録】ロマンス詐欺の衝撃体験｜AIクリエイター おっさん（優しめ）
  • スタートした「マイナ保険証」一本化　そのメリットと懸念点を整理する：小寺信良のIT大作戦 - ITmedia NEWS

2024/12/10(火)火曜日ー。（シャドーBANされているわけでもない？）

[雑談] いろいろ。

  • キッザニア、ウェブサイトへの不正アクセスで約2.5万件の個人情報流出が判明 - INTERNET Watch
  • 大企業にはマネできない　小さい組織ならではの冴えたランサムウェア対策：半径300メートルのIT - ITmedia エンタープライズ
  • ラジアント・キャピタル、5000万ドルのハッキング被害の背後に北朝鮮がいると発表 | CoinDesk JAPAN（コインデスク・ジャパン）
  • 「クラウドコンピューティングに対する重大な脅威2024」を公開しました。 – csajapan
  • ZabbixのCVSS9.9の脆弱性に対するPoCが公開　悪用が進む恐れあるため直ちに対処を：セキュリティニュースアラート - ITmedia エンタープライズ
  • cve-2024-42327/cve-2024-42327.py at main · aramosf/cve-2024-42327 · GitHub
  • AsyncHttpClient Library Security Update Advisory (CVE-2024-53990) - ASEC
  • 動画生成AI「Sora」ついに登場──OpenAIが提供　最大20秒の動画作成可能　ディープフェイク対策にも慎重 - ITmedia AI＋
  • 1GBあたり約195円、100カ国以上で使えるeSIMサービス開始　Revolutから（要約） - ITmedia Mobile
  • 「Grand Theft Auto VI」発売にゲーム業界は戦々恐々としており既に2025年のスケジュールが影響を受けている - GIGAZINE
  • 日本の地下鉄で初、東京メトロが丸ノ内線全線に導入したシステムとは | 鉄道ニュース | 鉄道チャンネル
  • 6カ月赤ちゃん、背面ずり這いであちこち動き回り……　“通な場所”での休憩に「1番の楽しみ方を知っている」「超絶かわいい！」 - ねとらぼ
  • 子猫に何度踏まれても動じない先住猫。子猫の好きなようにさせてあげる優しい姿に心がポカポカ温まる (*´ｪ｀*)♡ | エウレカ！
  • 名前を呼ぶと嬉しそうに鳴きながら、小走りで駆け寄ってくる猫さん。ゴロンと転がって甘えてくる姿が可愛すぎる♡ | エウレカ！

2024/12/11(水)水曜日ー。（みんなでGrokの日。）

[雑談] いろいろ。

  • 「Grok」のチャットボットと画像生成機能、Xの全ユーザーが利用可能に - ZDNET Japan
  • 【OpenAI】o1が"意図的にユーザーを騙す"ことがあるという報告について #ChatGPT - Qiita
  • NTTデータ、2024年のサイバーセキュリティ動向を発表：マルチエージェントAI攻撃も台頭の兆し|EnterpriseZine（エンタープライズジン）
  • 2025年、高度化するサイバー攻撃の対象はIoT機器やECサイトのフォームなどに〜アクロニスがサイバー脅威予測を発表 - INTERNET Watch
  • 注意！ 国産Webブラウザー「Lunascape」の配信サイトがオンラインカジノへ誘導する詐欺サイトに - やじうまの杜 - 窓の杜
  • PC/Android版「Chrome」で実施済みのUA文字列削減、「Android 16」のWebViewでも開始 - 窓の杜
  • 自衛隊最大の「やっちまった」案件か？ 効果的な対空兵器なぜ退役 ウクライナ戦争で脚光も“後の祭り” | 乗りものニュース

2024/12/12(木)木曜日ー。（動くような動かないような。）

[雑談] いろいろ。

  • 「DDoS攻撃」を代行サイトに依頼疑い　中学生計2人を摘発　警察庁、Xなどで啓発強化 - ITmedia NEWS
  • 警察庁、DDoS攻撃を国際共同捜査。啓発メッセージの発信も - INTERNET Watch
  • サイバー攻撃代行の27サイト停止　管理者3人逮捕　国際共同捜査 | 毎日新聞
  • 復電後の機器故障で発生した医療機関のシステム障害についてまとめてみた - piyolog
  • ついにきた！ Windows 11のリコール機能の始め方 | ギズモード・ジャパン
  • OpenAIのChatGPT、Apple Intelligenceとの連携開始で約4時間ダウン - ITmedia NEWS
  • Googleが人間の代わりに情報収集してくれるAI機能「Deep Research」をリリース、ウェブ上の膨大な情報をまとめてレポートを提出してくれる - GIGAZINE
  • Googleが寝ている間に自動でバグを修正してくれるコーディングアシスタントAI「Jules」を発表 - GIGAZINE
  • 誰でもアクセスできるURLで情報を共有するリスクについての考察
  • 攻撃者が採用した「.htaccess」を改ざんして、任意の拡張子でPHPを実行する方法
  • S2-067 - Apache Struts 2 Wiki - Apache Software Foundation
  • US sanctions Chinese firm for hacking firewalls in ransomware attacks
  • データ復元は困難？｢不正の証拠隠滅｣はこう防ぐ 企業が理解すべき｢データ消去｣の恐ろしい損害 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
  • 「こちら…弊社の著作物でして」　有名な〝あの気球〟の真実に衝撃
  • インテルサット衛星損失後に700個以上の破片を確認–宇宙追跡会社が警告した「新たな脅威」 (UchuBiz)
  • ＵＦＯ画像が大流出！ ペンタゴン〝極秘データ収集プログラム〟から情報漏えいか | 東スポWEB
  • 次々と集まってきた猫達に滑り台の遊び方を教えてみると… とっても可愛い姿を見せてくれた ( *´艸｀)♡ | エウレカ！
  • 子猫を抱きしめないと眠れないカワウソ。とっても仲良しなふたりのお昼寝タイムに思わず胸がキュンとする ( *´艸｀)♡ | エウレカ！

2024/12/13(金)金曜日ー。（権限が無さすぎて試せない。）

[雑談] いろいろ。

  • 【EGセキュアソリューションズ株式会社】徳丸浩が2025年のサイバー脅威予測を発表 | イー・ガーディアン株式会社のプレスリリース
  • CYBER GRID JOURNAL Vol.17 "デジタル社会の新たな脅威「偽情報、誤情報、フェイク」" | LAC WATCH
  • 【無料】日本サイバー犯罪対策センター × JADMA 共同企画 　セキュリティ対策学習『サイバー衛生研修』サイトのご案内 | 公益社団法人　日本通信販売協会のプレスリリース
  • サイバー警察局・サイバー特別捜査部の発足から2年半、サイバー特別捜査部による捜査の実態とは？｜ニューズウィーク日本版 オフィシャルサイト
  • ハッカーが４億円の受領メール　出版大手ＫＡＤＯＫＡＷＡに送付：東京新聞デジタル
  • 【悪質】フードコードで「テーブルのQRコード」を読み取ると、詐欺の餌食に!? 注意すべき手口と対策を解説！ | その他暮らし | ファイナンシャルフィールド
  • Exploiting CDN Integrations: A WAF Bypass Threatening Global Web Applications
  • Windows 11の「Recall」は機密情報フィルターがオンになっていてもクレジットカード番号のスクショを撮影してしまうという報告 - GIGAZINE
  • 「BunsenLabs Linux」レビュー--軽量でありながら非常に機能的な「Linux」ディストロ - ZDNET Japan
  • Xのダイレクトメッセージ機能であらゆるファイルが転送可能になる模様 | 気になる、記になる…
  • YouTube、自動吹き替え機能を一部のチャンネルに提供開始 ｰ 海外動画を字幕なしで視聴可能に | 気になる、記になる…
  • 「バーニラ、バニラ」のトラックがバスに変わった？ SNSでは「規制逃れのトリックか」と言う人も…東京都に取材して分かった“意外な事実” | 文春オンライン
  • 終了したはずの“アナログ放送”にチャンネルを合わせたら……　テレビに映し出された“謎の映像”が不穏すぎる　「ホラーの導入部やん」 - ねとらぼ
  • 「なんで予約せずに指定席に座ってるの？」 度々発生する新幹線での訪日客トラブル、原因はルールの違いにあり？ | 乗りものニュース
  • 「無人機どっさり空母」もう実現目前!? 「日本も早く」世界が熱視線を送るワケ | 乗りものニュース
  • 米空軍のF-16ジェット戦闘機、パイロットに迅速かつ正確に警告を伝える3Dオーディオシステムを順次搭載 - fabcross for エンジニア

2024/12/16(月)月曜日ー。（mixi2は、可愛いX。）

[雑談] いろいろ。

  • 「mixi2」誕生、X風の新テキストSNS　招待制でスタート - ITmedia NEWS
  • 代行サービスを使ったDDoS攻撃容疑でさらに摘発された事案についてまとめてみた - piyolog
  • ピコ太郎を提訴！？　アップル社が「ペンパイナッポーアッポーペン」に異議申し立てを行ったワケ | 弁護士JPニュース
  • 世界トップクラスの専門家によるサイバーセキュリティ国際会議『CODE BLUE 2024』　盛況のうちに閉幕！｜CODE BLUE実行委員会のプレスリリース
  • ランサムウェア攻撃を受けたら「身代金」は払っていい？ サイバー捜査の実態と、世界が認める日本の「能力」｜ニューズウィーク日本版 オフィシャルサイト
  • Yahoo Terminates Their Entire Red Team From The "Team Paranoids"
  • Apple Intelligenceが「医療保険会社のCEOを殺害した犯人が自殺とBBCが報道」と誤通知しBBCがAppleに猛抗議、Apple Intelligenceの要約機能が生み出した虚偽の情報 - GIGAZINE
  • Windows 11の新機能「リコール」は微妙？実際のところを確かめてみた (PC Watch)
  • AMD、Intel CPU搭載のCopilot+ PCでも使える「Recall」のテスト開始／Googleが次世代のAIモデル「Gemini 2.0」を発表：週末の「気になるニュース」一気読み！ - ITmedia PC USER
  • でたらめだらけの EPP/EDR｜Katsumi Yamanaka
  • ロードバランサーを設置してネットワークをまるごと吹っ飛ばした #Network - Qiita
  • LINEヤフーのフルリモート廃止に賛否　「仕方ない」か、「社員への裏切り」か - ITmedia NEWS
  • 三菱UFJ銀行元行員 スペアキーで貸金庫から10数億円相当窃取か | NHK
  • 補償されるとは限らない…増えるクレカの不正利用、被害に遭わないために知っておきたいこと | Business Insider Japan
  • プラレールで空港ジオラマ！？旅客機の離陸から着陸までを再現した“斬新な方法”に「公式が出しても不自然じゃない」「センスを感じる！」と称賛の声 | 話題 | ABEMA TIMES | アベマタイムズ

2024/12/17(火)火曜日ー。（時間が溶ける危険があぶない。）

[雑談] いろいろ。

  • 「mixi2」は、X移住先の本命か？　mixi古参ユーザーもどっぷりハマった、久しぶりの「平和なSNS」 - ITmedia NEWS
  • ｢mixi2｣の公式アプリが早くもアップデート ｰ 3種類の新たな｢エモテキ｣追加 | 気になる、記になる…
  • 新SNS「mixi2」誕生　招待制で投稿字数は「ミクシィ」 | 毎日新聞
  • Cherry Bomb One - Google Fonts
  • 2024年度 年末年始における情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • ボタン一つで中学生でも依頼可能？　“サイバー犯罪代行サービス”に要注意：半径300メートルのIT - ITmedia エンタープライズ
  • GitHub - masa42/CVE-2024-38819-POC
  • Unauthorized Plugin Installation/Activation in Hunk Companion | WPScan
  • Apache Struts2 文件上传逻辑绕过(CVE-2024-53677)(S2-067)
  • GitHub - SigmaHQ/sigma: Main Sigma Rule Repository
  • あなたのGmailアカウントを狙うハッカーの最新手口、その対策 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
  • リモートワークで違法に稼いだ北朝鮮の「IT戦士」をアメリカ当局が起訴、有力情報に7億7000万円の報奨金 - GIGAZINE
  • 利用終了したドメイン名の終活に向けて 〜観測環境を作った話〜 - NTT Communications Engineers' Blog
  • ASCII.jp：ドコモがネットワーク運用の中枢ではSNS情報も活用　能登半島地震を受け新たな災害対策も
  • これは掘り出し物！と安易に飛びつくことなかれ。フリマサイトに高級ウイスキーの偽物【読めば身に付くネットリテラシー】 - INTERNET Watch
  • VISA決済停止の「オタク婚活」サービス、一転して継続発表　突然の撤回に困惑も: J-CAST ニュース
  • 動画生成AI「Veo 2」──米Googleが突如発表　性能は“Sora超え”とアピール　「物理学や人間の動きを理解している」 - ITmedia AI＋
  • レイオフされてまじで大変でした - unknownplace.org
  • ついに開催！ちょっとしたパーティー (1/3) :: デイリーポータルZ
  • 台湾に「世界最強戦車」が到着！ 増大する中国の脅威に対抗 いったい何両購入したの？ | 乗りものニュース
  • 出会ってすぐに最高の家族になった猫と赤ちゃん。ふたりの幸せいっぱいの日常の様子に心がホッコリ温まる (*´ω｀*)♡ | エウレカ！
  • ベッドでまったりしている同居犬の姿を発見した猫さん。自分も入りたかったようで、とっても可愛い行動に出た ( *´艸｀)♡ | エウレカ！

2024/12/18(水)水曜日ー。（出品する方法がわからん。）

[雑談] いろいろ。

  • IPA、年末年始を迎える企業・組織に「ネットワーク貫通型攻撃」への対策を呼び掛け - INTERNET Watch
  • NICTのサイバーセキュリティ研究所長が語る、不足が深刻な「セキュリティ人材」育成の有効策とは？ (1/4)|EnterpriseZine（エンタープライズジン）
  • NTTコムがサイバー攻撃の被害公表前にした準備 顧客を傷つけず､社内の混乱を抑えた方策とは | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
  • 脆弱性管理クラウド「yamory」、2024年の脆弱性セキュリティレポートを公開|CodeZine（コードジン）
  • 情報リテラシーを遊びながら学ぶカードゲーム「リテらっこ」を作りました | LAC WATCH
  • Authorization bypass in Next.js · Advisory · vercel/next.js · GitHub
  • CISA Issues BOD 25-01, Implementing Secure Practices for Cloud Services | CISA
  • LINEヤフーが「フルリモートOK」から「原則週1回出社」へ　社員は「働き場所の変更」拒否できる？ - 弁護士ドットコム
  • 検証したのに冗長ルータが本番環境では切り替わらなかった話 ##ネットワーク - Qiita
  • OpenAIが「OpenAI o1のAPIリリース」「音声会話APIの値下げ」「JavaとGoのライブラリ公開」など新情報を大量公開 - GIGAZINE
  • ホンダ 日産 経営統合へ協議 ホンダ三部社長“協業含めて検討中” 背景や課題は？デスク解説も | NHK | 自動車
  • 来年から無人運転のタクシーが東京でテスト走行を開始 | ギズモード・ジャパン

2024/12/19(木)木曜日ー。（ほうほう。。）

[雑談] いろいろ。

  • アメリカの規制当局がWi-Fi機器メーカー大手のTP-Linkを調査、大規模な販売禁止措置の可能性も - GIGAZINE
  • 米当局、安全保障上の懸念でTP-Link製ルーターの使用禁止を検討との報道。競合メーカーは株価上昇【やじうまWatch】 - INTERNET Watch
  • 米 中国製ルーターの禁止検討　サイバー攻撃関与か｜テレ東BIZ（テレビ東京ビジネスオンデマンド）
  • 近年の水飲み場攻撃事例 Part1 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
  • 話題沸騰の「mixi2」はどう使う？　初代mixiをスルーしたライターが登録してみた - ITmedia Mobile
  • 日本発のSNSって快適じゃん。｢mixi2｣はじめました | ギズモード・ジャパン
  • “偽中国語”限定SNS「対多」復活　広告機能追加、開発者支援可能　「仮閲覧、運営者大感謝」 - ITmedia NEWS
  • 飛行機の窓側席を“追加料金を払わずに”確保するハックが話題、賛否がわかれる｜Pen Online
  • Macへのサイバー攻撃、日本でも被害者が増加 - 最多は中国 | TECH+（テックプラス）
  • “「ランサムウェア」に感染”うその電話で高額詐欺被害相次ぐ｜NHK 茨城県のニュース
  • おわび…1千万円超を失う　ネット広告をクリックしたシルバー人材センター職員、激しい警告音が鳴り…表示の番号へ電話、対応した詐欺師に遠隔操作されてしまう　ネットバンキングが動き出し、各所へ次々送金 ｜ 埼玉新聞
  • ソフトバンクら、アジアの回線速度を向上する約1万kmの光海底ケーブル - Impress Watch
  • コーディング支援AI「GitHub Copilot Chat」が無償ユーザーにも開放、新しいホームも - 窓の杜
  • イーロン・マスク氏「ハッシュタグの使用はやめてください。システムにはもう必要ありませんし、見た目も悪いです」 (ASCII.jp)
  • リモートワークを廃止して週5日の強制出社に切り替えるAmazonが「オフィスのスペース不足」で出社日を延期する事態に - GIGAZINE
  • 運転免許の「更新講習」オンラインで出来る！ 自宅で受けられるの「マジで有能」！ 4道府県で先行実施中　まもなく全国導入へ！ | くるまのニュース
  • グルグルぽーん！で飛んでく宇宙船、 1万G負荷テストをクリアしました | ギズモード・ジャパン
  • 退役したけど引退してない!? 米軍も驚かせた日本戦車の野心作 「74式」を振り返る | 乗りものニュース
  • 自分の対象年齢ではないモノを買う一日 :: デイリーポータルZ

2024/12/20(金)金曜日ー。（セキュアだけど窮屈で。）

[雑談] いろいろ。

  • 「mixi2」公開の背景に“X荒れすぎ”問題　開発に2年かける - ITmedia NEWS
  • Blueskyの「ドメインを用いた本人証明システム」が悪用され「著名人の名前でドメインを取得して本物に買取りを要求する」という事件が発生 - GIGAZINE
  • Bluesky、第三者が独自ドメインを取得して本人認証を盾に買い取りを迫る脅迫事件が発生【やじうまWatch】 - INTERNET Watch
  • Blueskyの通知機能に「自分に言及したポストの通知タブ」が追加される＆ハンドルネーム変更時に元の名前を他人に奪取されないように予約するシステム変更もあり - GIGAZINE
  • 黒歴史になる恐れ＋セキュリティリスクも？ 古いSNSやプロフサイト、ブログなどを大掃除しよう！【読めば身に付くネットリテラシー】 - INTERNET Watch
  • DMMビットコイン流出 “北朝鮮のサイバー攻撃か” 米分析会社 | NHK | 暗号資産
  • KADOKAWAとソニーグループ、戦略的な資本業務提携に合意を正式発表 | ORICON NEWS
  • BEENOS株式会社、LINEヤフー株式会社による当社株式に対する公開買付けに賛同意見を表明 | BEENOS
  • 「2時間後に電話が使えなくなる」　総務省やNTTをかたる不審な電話、国民生活センターが注意喚起 - ITmedia NEWS
  • クレジットカードを使う時にアクワイアラーとイシュアーの間で通信されるメッセージの標準規格「ISO 8583」の仕組みとは？ - GIGAZINE
  • “LEDを点灯させずに”ノートPCのカメラでこっそり盗撮できるハッキング方法　ThinkPad X230に脆弱性：Innovative Tech - ITmedia NEWS
  • ペネトレーションテスト演習環境を新しく作った話 - NFLabs. エンジニアブログ
  • GPSの便利な使い方 -浮気調査に抵抗してみた話- - ラック・セキュリティごった煮ブログ
  • GitHub - cisagov/ScubaGear: Automation to assess the state of your M365 tenant against CISA's baselines
  • ペアプロが嫌すぎて会社を退職した話 #ポエム - Qiita
  • 〈やっぱりあの国⁉︎〉相次ぐ海底ケーブル、海底パイプラインの破壊工作、日本が他人事ではいられない深刻な理由 　Wedge ONLINE(ウェッジ・オンライン)
  • 「早くドア開けろ！」怒鳴る人、泣き叫ぶ子ども、ファーストクラスでも…乗客が伝える“戦慄の機内“…それでも全員退避の奇跡の脱出劇、元CAが語る”魔の11分“の恐怖とは〈羽田JAL機衝突事故〉【2024 スクープ記事 5位】 | 集英社オンライン | ニュースを本気で噛み砕け
  • 柴犬とゴールデンと赤ちゃんに、謎おもちゃを渡したら……　赤ちゃんを守ろうとする姿勢に「爆発的な可愛さをありがとう」 - ねとらぼ

2024/12/23(月)月曜日ー。（燃えませんように。）

[雑談] いろいろ。

  • TP-Linkのルーター、アメリカで禁止になる可能性が報じられる (ASCII.jp)
  • 20周年記念誌 | NICT-情報通信研究機構
  • 「mixi2」なぜ登場？　ブラウザ版、広告や有料サービスは？　10の疑問を直撃してみた - ITmedia Mobile
  • 【追記あり】これからのSNSに必要なのは「分人主義」（mixi2リリースに寄せて） - カイ士伝
  • 新しいパスポート、47都道府県でオンライン新規申請・切り換え可能に。交付まで2週間 - トラベル Watch
  • 新型パスポート発表　偽造防止で顔写真ページを紙からプラスチックに | 毎日新聞
  • GitHub - gildas-lormeau/Polyglot-HTML-ZIP-PNG: Learn how to create HTML/ZIP/PNG polyglot files in JavaScript
  • Windows用の無償リモートデスクトップ「Brynhildr」、LinuxからのWeb接続にも対応 - 窓の杜
  • Windows で "nslookup 使うな おじさん" 爆誕 #dns - Qiita
  • “逆さミッキー”に見える！？　ディズニー社が和菓子店ロゴマークに「不正の意図」とかみついた根拠 | 弁護士JPニュース
  • 最新鋭護衛艦「もがみ」型がオーストラリア海軍に採用!? 次期フリゲート計画を巡り日独が一騎打ち ｜ Motor-Fan[モーターファン]
  • 夜に目立つ「白いフクロウ」が存在する理由がついに判明 - ナゾロジー

2024/12/24(火)火曜日ー。（じりじり。）

[雑談] いろいろ。

  • DMMビットコイン流出、“北朝鮮のハッカー集団”の犯行と特定　採用活動を装い、委託先の従業員に接触か - ITmedia NEWS
  • DMMビットコイン流出事件 “北朝鮮ハッカー集団が関与と特定” 警察 “偽の転職案内”からウイルス感染か | NHK | サイバー攻撃
  • 北朝鮮を背景とするサイバー攻撃グループTraderTraitorによる暗号資産関連事業者を標的としたサイバー攻撃について｜警察庁Webサイト
  • IPAの「年末年始の注意喚起」を深堀り　意外と怠ってしまう重要ポイントとは？：半径300メートルのIT - ITmedia エンタープライズ
  • AWS上で発生したセキュリティインシデントをAmazon Detectiveで調査する方法 - 電通総研 テックブログ
  • Microsoft PurviewエンドポイントDLPでルールに引っかかったファイルを証跡収集してみた – CloudNative Inc. BLOGs
  • まだ自力でインターネットをスキャンしているの? - NFLabs. エンジニアブログ
  • 令和６年度第２四半期における監視・監督権限の行使状況の概要‐個人情報保護委員会‐
  • 令和６年度第１四半期における監視・監督権限の行使状況の概要 ‐個人情報保護委員会‐
  • GitHubでスターを人為的に水増しする行為が横行中、水増しされたリポジトリの約70％がマルウェアに関連との調査結果も - GIGAZINE
  • HTMLであり、ZIPでもあり、そしてPNGでもある謎ファイルが話題に - やじうまの杜 - 窓の杜
  • ランダムな文字列で質問し続けるとAIから有害な回答を引き出せるという攻撃手法「Best-of-N Jailbreaking」が開発される、GPT-4oを89％の確率で突破可能 - GIGAZINE
  • 「mixi2」、会員数120万人超え　仲が良い人のSNS - Impress Watch
  • “Xっぽい”SNSが多すぎて、どれがどれだか混乱中：NEWS Weekly Top10 - ITmedia NEWS
  • ポイントは優しい大人のSNS？「mixi2」誕生が与える影響は IT専門家「いい時のTwitter」中高生なしは「異例中の異例」 | 経済・IT | ABEMA TIMES | アベマタイムズ
  • Googleが独禁法違反でChrome事業の売却を求められている件で自ら是正策を提案 - GIGAZINE
  • Web版のOfficeをローカルにインストール!? デスクトップアプリっぽく使う方法 - 残業を減らす！Officeテクニック - 窓の杜
  • iDeCoがこっそり大幅改悪？今後の出口戦略はどうなっていくのか？ (はてな)
  • 「けっこうな数だな！」自衛隊向け巡航ミサイル 米政府が調達にゴーサイン | 乗りものニュース

2024/12/25(水)水曜日ー。（すべってる。）

[雑談] いろいろ。

  • 「DMMビットコイン」へのサイバー攻撃は北朝鮮系「TraderTraitor」、ソーシャルエンジニアリングの手法を警察庁らが公表 - INTERNET Watch
  • DMM Bitcoin不正流出の手法明らかに、北朝鮮ハッカーがGinco社員に接触＝警察庁（あたらしい経済） - Yahoo!ニュース
  • 生成AIはサイバーセキュリティでもトレンドの中心に――、NTTデータ・新井氏が振り返る2024年のサイバーセキュリティ概況 - クラウド Watch
  • サイバーセキュリティの「有事」に何が必要なのか ～Locked Shields2024演習参加からの考察～ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
  • 水飲み場攻撃は“まだ現役”　国内の被害事例で判明したその巧みな手法：セキュリティニュースアラート - ITmedia エンタープライズ
  • 人気のブラウザ拡張機能「PayPal Honey」がインフルエンサーのアフィリエイト収益を盗みユーザーに不利な取引を提示していることが判明 - GIGAZINE
  • CVE-2024-12828 (CVSS 9.9): Webmin Vulnerability Leaves a Million Servers Exposed to RCE
  • 総務省の Dangling (宙ぶらりんな) CNAME を保護した話 - インターノット崩壊論者の独り言
  • 米政府、無線機器大手「TP-Link」を対中国のサイバー攻撃関与を調査　声明では“経営分離”と協力姿勢を強調 | オタク総研
  • 「TP-Link」は米国企業で、「TP-LINK」は中国企業――米TP-Linkが一部報道に対する声明を発表 - ITmedia PC USER
  • JWTをハッキングしてみる #PHP - Qiita
  • 実行しなくても危険なコピペ
  • サンタ追跡サービス誕生の驚くべき理由。米軍の秘密回線への間違い電話がきっかけだった！｜カラパイア
  • 謎に満ちた野良猫を保護→獣医師に年齢を聞いたら……　「このバブ顔で!?」予想を大きく超える結果に「まさかまさかの…」「長生きして」 - ねとらぼ
  • “宿題中の8歳娘と邪魔する猫の1年間”が大きな話題に　490万再生された「名コンビ」の“現在”を投稿者に聞いた - ねとらぼ

2024/12/26(木)木曜日ー。（完全にすべってる。）

[雑談] いろいろ。

  • TraderTraitorによるDMM Bitcoinのビットコイン不正流出についてまとめてみた - piyolog
  • ASCII.jp：DMMビットコイン482億円流出、北朝鮮が背景　具体的な手口が判明
  • DMMからビットコインを盗んだのは北朝鮮だと日本とFBIが名指しで発表、これまでの北朝鮮による仮想通貨強盗まとめ - GIGAZINE
  • 三井住友海上、顧客情報１２万件流出か　ランサムウエア被害：時事ドットコム
  • ＪＡＬのシステム復旧、当日出発分の座席販売再開…サイバー攻撃によるデータ流出はなし (読売新聞)
  • 【速報中】JAL 日本航空 システムにサイバー攻撃 一部運航に遅れ 航空券の販売停止中 | NHK | 航空
  • 羽田航空機衝突、3要因重なり惨事に…海保機長は乗組員の帰宅考え「なるべく急ぎたかった」 : 読売新聞
  • 【詳細】羽田空港 航空機衝突事故 運輸安全委員会が調査の途中経過公表 海保機ボイスレコーダーやりとりも | NHK | 羽田空港事故
  • 韓国ブチギレ「技術だけ持ち逃げされた!?」戦闘機の国際開発めぐるトラブル 日本もかなりマズイ!? | 乗りものニュース
  • 超リアルな「国際宇宙ステーション」の3Dモデルが無償で配布中
  • Steamで配信したゲームがウイルス検知された話｜frenchbread
  • Netflixが仮想マシンの運用に関して特許を侵害したとしてVMwareを訴える - GIGAZINE
  • デジタル庁職員、通勤手当123万円を不正受給　在宅勤務なのに虚偽申告　停職1カ月 - ITmedia NEWS
  • 【確定申告】マイナンバーカードでe-Taxガチ勢「電子証明書の有効期間」に注意 (ASCII.jp)
  • 老舗ネットワーク監視ツール「TCP Monitor Plus」がv3に ～実に16年ぶりのメジャー更新 - 窓の杜
  • “荒れないSNS”はデザインで実現できるか？　「mixi2」の実装に見る“優しさ”への誘導：「キュン」や「ほぇ〜」でほっこり、ほっこり - ＠IT
  • JR山手線・京浜東北線で一部運休。羽田空港アクセス線の工事に伴い - トラベル Watch
  • 重なって寝ていた子猫達の姿を発見♪ 幸せ顔で眠る姿がとっても可愛くて、思わず心がポカポカに (*´ω｀*)♡ | エウレカ！
  • 家に来た日から驚くほどの甘えん坊♪ 膝の上でヘソ天姿で甘えまくる子猫の姿にキュンとする ( *´艸｀)♡ | エウレカ！

2024/12/27(金)金曜日ー。（仕事は納まりましたか？👀）

[雑談] いろいろ。

  • JALのシステム復旧、本日出発航空券の販売も再開　サイバー攻撃はDDoSか　 - ITmedia NEWS
  • 【緊急解説】JALへのサイバー攻撃に北朝鮮ハッカー集団の影？交通インフラ被害の共通点 　Wedge ONLINE(ウェッジ・オンライン)
  • 三菱UFJ、ネットバンキング障害の原因はDDoS攻撃か - ITmedia NEWS
  • 三菱ＵＦＪ銀、ネットバンク不具合　サイバー攻撃か、「データ流出ない」：時事ドットコム
  • ＪＡＬと三菱ＵＦＪ銀がサイバー攻撃被害…システム障害で警視庁が通信記録解析へ : 読売新聞
  • サイバー攻撃が盛んになる年末年始　さらなる被害にも要警戒　日航、旅行・帰省客を直撃 - 産経ニュース
  • 年末年始はセキュリティに要注意、チェックリストで対策の確認を【IPAが注意呼びかけ】 | Web担当者Forum
  • JNSA、「2024セキュリティ十大ニュース」を発表 - INTERNET Watch
  • 近年の水飲み場攻撃事例 Part2 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
  • クレジットカードの不正検知システムを3日で設計し、3週間で本番リリースした話 - LLMで加速するソフトウェア開発 - LayerX エンジニアブログ
  • バルト海の海底ケーブル切断か　フィンランドがロシア関連船舶を捜査：朝日新聞デジタル
  • 「宇宙と交信するための秘密基地だと思ってました」山上にそびえる謎の巨大な鉄塔　実はすごい施設だった【MRTニュース2024を振り返る】 | MRTニュース ｜ ＭＲＴ宮崎放送 (1ページ)
  • KDDI、スターリンクとスマホ直接接続サービスを25年春開始　ベータ版は年内 - Impress Watch
  • 「mixi2」をPCでも楽しみたい……ので、いくつか方法を考えてみました - やじうまの杜 - 窓の杜
  • GitHub - microsoft/markitdown: Python tool for converting files and office documents to Markdown.

2024/12/31(火)火曜日ー。（おおみそか。）

[雑談] いろいろ。

  • 日本航空で発生した大量データ送付起因のネットワーク障害についてまとめてみた - piyolog
  • みずほ銀行 ネットバンキングが一時つながりにくい状態に サイバー攻撃の可能性も | NHK | 金融
  • (続) 総務省の Dangling (宙ぶらりんな) CNAME を保護した話 - インターノット崩壊論者の独り言(2024-12-30)
  • GitHub - drk1wi/portspoof: Portspoof
  • マイクロソフト、VS Code用のOfficeアドイン開発キットのGA版を提供開始|CodeZine（コードジン）
  • 無料で東京23区の3Dデータをブラウザで見られる「東京都デジタルツイン3Dビューア」を東京都が公開中 - GIGAZINE