トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
<< 2025年1月　2025年2月　2025年3月 >>　　

2025/02/03(月)月曜日ー。（セキュリT。）

[雑談] いろいろ。

  • 2025年の「サイバーセキュリティ月間」始まる。サイバーセキュリティ対策は、詳しい人が一人で頑張るだけでは実現しません － Publickey
  • 高校生によるクレジットカード情報の不正取得事案についてまとめてみた - piyolog
  • ASCII.jp：“KADOKAWA事件”で企業の尻に火がついた　重大事例から考える2025年からのランサムウェア対策
  • AI・EV普及時代の影：見えざる脆弱性と戦うホワイトハッカーたち | JSTORIES
  • 米で特定の患者モニター機器に不正アクセスの恐れ、当局が警告 | ロイター
  • テクノロジー時代の悪夢。携帯電話番号を変えたら、私はアイデンティティを失った | Business Insider Japan
  • 「DeepSeekが禁輸対象のNVIDIA製高性能GPUをシンガポール経由で輸入した可能性」についてアメリカが捜査中 - GIGAZINE
  • OpenAIの推論AI「o1」、MicrosoftのCopilot経由で無料で利用可能に - ITmedia AI＋
  • OpenAI「o3-mini-high」でゲーム生成祭り　o1より高速、低料金、コーディング能力が高く気軽に生成（生成AIクローズアップ） | テクノエッジ TechnoEdge
  • 何かが違う“テトリス風”動画 → 予想外の展開に「ずっと見ていられる」「気持ちよさそう」と93万再生 - ねとらぼ
  • GitHub - lightpanda-io/browser: Lightpanda: the headless browser designed for AI and automation
  • 「Wine 10.0」がリリース--「Linux」で「Windows」アプリ実行がより快適に - ZDNET Japan
  • ふつうの情シスのセキュリティレベル向上を目指す｜SKYSEA Client View
  • Facebookが「悪意のあるソフトウェア」と判定してLinux関連投稿をさせなかった一連の騒動についてMetaが「エラーだった」として修正 - GIGAZINE
  • 警察になりすました末尾「0110」からの国際電話が急増〜トビラシステムズが詐欺電話やSMSに関する調査の結果を公開 - INTERNET Watch
  • フジテレビ「ACジャパン」のCMに「中学受験」親から批判殺到！　「追い込みの時期にわざわざ流す必要ある？」 | 概要 | AERA dot. (アエラドット)
  • 生後5カ月の赤ちゃんに「おいしかった？」と聞いたら……　まさかの展開に「大人の言葉で笑った」「会話できてる！！！！」 - ねとらぼ
  • 一般家庭で暮らすワニ、“ご飯だよ”の合図を聞いた瞬間　400万再生の予想外すぎる顔に「温室育ちの純粋な目をしてて草」 - ねとらぼ
  • 徹夜で仕事していたら腕の中に入ってきた猫さん。仕事が終わるのを待ちながら寝落ちしちゃう姿が可愛すぎる ( *´艸｀)♡ | エウレカ！

2025/02/04(火)火曜日ー。（先送り魔。）

[雑談] いろいろ。

  • 【NISC】2025年「サイバーセキュリティ月間」周知広報用動画 - YouTube
  • 情報セキュリティ10大脅威2025年版が公開　新たに加わった2つの脅威に注目：半径300メートルのIT - ITmedia エンタープライズ
  • 「情報セキュリティ監査基準改正案等」に対する意見募集について｜e-Govパブリック・コメント
  • 日本企業を狙う、相次ぐDDoS攻撃に国が注意喚起　今すぐ始めるべき対策とは？ - ITmedia NEWS
  • 年末年始に相次いだDDoS攻撃を受け、内閣サイバーセキュリティセンターが注意喚起を実施 - INTERNET Watch
  • 年末年始の企業「ＤＤｏＳ攻撃」、異例の広範囲「絨毯爆撃型」…対策難しく「能動的防御」の必要性 : 読売新聞
  • 中国AI「DeepSeek」、各国・地域で利用制限広がる　中国政府への情報漏えいに懸念 - ITmedia NEWS
  • 個人情報保護委員会、中国AI「DeepSeek」利用に注意喚起　林官房長官も「留意を」 - ITmedia NEWS
  • AIが「Gmailユーザー25億人」の認証情報を狙っている | Forbes JAPAN 公式サイト（フォーブス ジャパン）
  • o3-miniのプロンプトを書くことすら面倒になったので、コマンドラインでo3に指示出すと勝手にプログラム書いて勝手に修正して勝手に進歩させるようにした｜shi3z
  • 国旗の絵文字がWindowsでうまく表示されないのはなぜか？ - GIGAZINE
  • 旧式の軍用機に「3Dプリンターで作った板」を接着剤で貼り付けるだけで年間22億円の燃料代が節約できることが判明 - GIGAZINE
  • 誘ってくるのにお触り禁止の猫さん。モフモフしようとしたら可愛すぎる抵抗が ( *´艸｀)♡ | エウレカ！

2025/02/05(水)水曜日ー。（マツケンサンバで除霊？）

[雑談] いろいろ。

  • 英国主導のセキュリティ連合「ICCSW」に日本も加盟、サイバーセキュリティ人材育成を目的に - INTERNET Watch
  • 豪州主導の「エッジデバイスのための緩和戦略」に日本も共同署名、企業向けに7つのリスク緩和策を提示 - INTERNET Watch
  • サイバーセキュリティ国際会議「CODE BLUE 2025」が開催決定、早期割引チケットの販売がスタート | イチオシ | ichioshi
  • NHK、システム開発めぐり日本IBMを提訴　54億7000万円請求　IBM「協議を重ねて申し入れてきた」 - ITmedia NEWS
  • ＪＡ全中、新システムの使用停止　追加費用２００億円規模の恐れ：時事ドットコム
  • DeepSeekのAIモデルをジェイルブレイクしてシステムプロンプトを抽出することに成功したという報告 - GIGAZINE
  • ASCII.jp：DeepSeekは“脱獄”による悪用が簡単　話題のLLMにセキュリティ企業が注意喚起
  • “トー横”“コミケ”界隈で被害続出…「ハイテク新紙幣」発行も令和の若者が「ニセ札」「ニセ紙幣」にダマされてしまう根本的な原因 | デイリー新潮
  • 「この抜き型、何ですか……？」　家で見つけた“謎のディズニーグッズ”にさまざまな推察、そして意外な正体が判明　当時の話を聞いてみた - ねとらぼ
  • 【不安】「『不思議』だけでは済まされない」JR東日本の一部路線で相次ぐ“運転士の体調不良”とオーバーラン　“中電病”と揶揄も、過去には重大事故に繋がった例も…乗客の命を預かる鉄道業で一体、何が―（2025年2月4日掲載）｜YTV NEWS NNN
  • 露戦車が次々吹っ飛んだのは「自動装填装置」せい？ 侵攻3年で大きく変化 西側戦車も“頭を狙われる” | 乗りものニュース

2025/02/06(木)木曜日ー。（受けられる気がしない。）

[雑談] いろいろ。

  • 国立国会図書館、遠隔複写サービスがついにPDF対応　20日から - ITmedia NEWS
  • 風化して読めなくなった石碑をiPhoneでスキャンしたら……　“衝撃の結果”に「すごい」「こんな使い方が！」 - ねとらぼ
  • 『猫が絶対に寄ってくる音』を流してみた結果…想像以上の反応がヤバすぎると146万再生「凄すぎる反応でびっくり！」「感動」と絶賛の声 | ねこちゃんホンポ

2025/02/07(金)金曜日ー。（気が進まない。）

[雑談] いろいろ。

  • 攻撃元にアクセスし無害化「能動的サイバー防御」法案閣議決定 | NHK | 安全保障
  • DeepSeekのiOSアプリが暗号化されていないデータをByteDanceが管理するサーバーに送信していることが明らかに - GIGAZINE
  • 「違法なデータ収集要求しない」中国外務省報道官、DeepSeekへの各国制限に反発 - ITmedia NEWS
  • わずか26分間の学習と1000円以下の計算コストでOpenAI o1-preview相当のAIモデルを構築する方法が発表される - GIGAZINE
  • OpenAI、ChatGPTのWebアプリをログインせずに利用可能に - ITmedia NEWS
  • 人気のセキュリティエンジニア、希望者が誤解しがちなこと - ZDNET Japan
  • TARベースのシンプルなWSLフォーマットに「Kali Linux」が初めて対応、「Ubuntu」も続く - 窓の杜
  • Critical RCE bug in Microsoft Outlook now exploited in attacks
  • トライアルを開始3日目の保護猫“まさかの行動”が200万表示　「実家？」「もう10年うちの子って感じ」その後の展開も - ねとらぼ
  • 「犬との遊び方これでいいんだっけ？」300万再生された光景が、電車で見たら終わる　「おなか痛いwwww」「楽しいならOKです！」 - ねとらぼ

2025/02/10(月)月曜日ー。（何がしたいねん。）

[雑談] いろいろ。

  • 攻撃元にアクセスし無害化「能動的サイバー防御」法案閣議決定 | NHK | 安全保障
  • 第２１７回　通常国会｜内閣官房ホームページ
  • iPhoneのスクリーンショットを読み取って外部に送信するマルウェアアプリ、App Storeで複数発見【やじうまWatch】 - INTERNET Watch
  • GitHub - ThreatLabz/ransomware_notes: An Archive of Ransomware Notes Past and Present Collected by Zscaler ThreatLabz
  • 0day.today Agreement - 0day.today Exploit Database : vulnerability : 0day : new exploits : buy and sell private exploit : shellcode by 0day Today Team
  • 表示するだけでアウト。画像に隠されたマルウェアの脅威とその対処法 | ギズモード・ジャパン
  • 3月24日からスタートする「マイナ免許証」にしない方がいい人は？　メリットとデメリットをチェック - ITmedia Mobile
  • 「朝はまずエミューの飛び蹴りをかわします」ブチギレ鳥とのとんでもないバトルが話題　「めっちゃわらった」 - ねとらぼ

2025/02/12(水)水曜日ー。（落ちませんように。）

[雑談] いろいろ。

  • 米CISAが新たな「CPGs（セキュリティパフォーマンス目標）」発表、18項目からなるIT分野版の固有目標とは【海の向こうの“セキュリティ”】 - INTERNET Watch
  • 話題のDDoS攻撃もこれで安心？　無料で始めるワンステップ先のセキュリティ対策3選：半径300メートルのIT - ITmedia エンタープライズ
  • 簡易ASM実践ガイド：ここから始めるAttack Surface Managementの紹介 - セキュリティ研究センターブログ
  • 年収4000万円も夢じゃない？　最ももうかるセキュリティ職種は何か：セキュリティニュースアラート - ITmedia エンタープライズ
  • 自分のOSSのマルウェア入り偽物を作られたので通報した - 酒日記 はてな支店
  • Hackers Exploit Google Tag Manager to Deploy Credit Card Skimmers on Magento Stores
  • マイナンバーカードでチケット転売を防げる？ デジタル庁の実証実験に参加してみた (イチオシ)
  • Cert Warden を自宅に導入した -
  • 「iPhoneは毎日再起動したほうが動作が軽い」説は本当か--実際に試した - CNET Japan
  • 「Linux」をPDFファイルの中で動かすプロジェクトが登場 - ZDNET Japan
  • よく喋る猫さんが何か話しかけてきた！ ナデナデしてみると、さらにいっぱい話しかけてきて可愛いことに ( *´艸｀)♡ | エウレカ！

2025/02/13(木)木曜日ー。（その場で結果わからないのね。）

[雑談] いろいろ。

  • 地方独立行政法人　岡山県精神科医療センター　ランサムウェア事案調査報告書について – 地方独立行政法人 岡山県精神科医療センター
  • Steamでリリースされたゲームからマルウェア検出―Valveは当該作品起動ユーザーに警告メール | Game*Spark - 国内・海外ゲーム情報サイト
  • YouTubeアカウントからメールアドレスを抽出するバグに対し164万円の報奨金をGoogleが支払い - GIGAZINE
  • Researchers Find New Exploit Bypassing Patched NVIDIA Container Toolkit Vulnerability
  • 情報セキュリティ10大脅威2025が発表、「地政学的リスク」に起因するサイバー攻撃が新登場【IPA調べ】 | Web担当者Forum
  • セキュリティ対策におけるリスク～「リスク受容＝何もしない」ではない～: NECセキュリティブログ | NEC
  • 「普通じゃない理由」で4時間半遅れの航空便、何が起きた？ 空港は”厳戒体制”に＆乗客は全員一時降機 | 乗りものニュース
  • “中国のお家芸”はついにここまで…《パクリ疑惑のDeepSeek》CIAとMI6が暴いた「深刻なウソ」（山田 敏弘） | マネー現代 | 講談社
  • Azure Database for MySQLのIOPS設定の変更で月額約100万円のコストダウンが実現しました
  • ろくな引継ぎをせずに複数人で料理をすると何が起こるのか (1/3) :: デイリーポータルZ
  • 子猫が先輩猫に全力タックルした瞬間　予想外のワザ披露に「これは」「職人の手捌きがステキ」 - ねとらぼ
  • 乗り鉄の正体は“トリ鉄”!?　新幹線を乗りこなす優雅なインコに「どこまで行くのかな」「ちょっとサーファーみたい」 - ねとらぼ

2025/02/15(土)土曜日ー。（プッシュできていなかった😓）

[雑談] いろいろ。

  • 岡山の患者情報流出は「人災」　サイバー攻撃、調査委が報告書 ｜ 共同通信
  • DOGEによる政府システムへのアクセスに懸念の声、「アメリカ政府の歴史の中で最も重大なセキュリティ違反の可能性」とも - GIGAZINE
  • イギリス政府によるAppleへのバックドア提供要求は「すべてのユーザーのセキュリティとプライバシーを危険にさらすもの」と109の組織・専門家らが共同書簡を公開 - GIGAZINE
  • Google Tag Manager悪用の新手口が発覚、Magecartがクレジットカード情報を窃取 - イノベトピア
  • PostgreSQL Vulnerability Exploited Alongside BeyondTrust Zero-Day in Targeted Attacks
  • whoAMI attacks give hackers code execution on Amazon EC2 instances
  • NICTER観測レポート2024の公開｜2025年｜NICT-情報通信研究機構
  • 個人情報ダダ漏れ。まだまだ出てくるDeepSeekの脆弱性 | ギズモード・ジャパン
  • Googleが新たなコンセプトのimg2img画像生成AI「Whisk」の日本展開を開始 - 窓の杜
  • 「北朝鮮式情報システム開発」なのに…幹部が使っていたのは「違法コピーExcel」か　写真枚　国際ニュース：AFPBB News
  • トランプ大統領の中国への関税措置でSHEINとTemuの売上が激減したことがクレカのデータで判明 - GIGAZINE
  • エディタ選びのポイント、ITエンジニア人生を左右するツールのいろは——Software Design 2025年3月号の特集記事を先行公開 | gihyo.jp
  • 「マウスカーソルが最短時間で行ける領域はどれ？」──25年大学入試「情報I」の“不可解な問題”をLINEヤフーが考察：Innovative Tech - ITmedia NEWS
  • ひとりぼっちだった子猫がすっかり兄弟の一員に。みんなと全力で遊んで、寄り添いながら眠りに落ちる様子に心が温まる♡ | エウレカ！

2025/02/17(月)月曜日ー。（パスワードがP@ssw0rdかよ。）

[雑談] いろいろ。

  • 「情報セキュリティの敗北史」にならないための組織的アプローチ - Speaker Deck
  • Dockerfileセキュリティ完全ガイド ｜脆弱性を防ぐ10のベストプラクティス
  • GitHubユーザーは要注意　北朝鮮工作員がmacOS向け新型マルウェアを展開中：Cybersecurity Dive - ITmedia エンタープライズ
  • New whoAMI Attack Exploits AWS AMI Name Confusion for Remote Code Execution
  • セキュリティ人材の採用現場で起きている現実 - ZDNET Japan
  • GitHub - hanshuaikang/Nping: 🏎 Nping mean NB Ping, A Ping Tool in Rust with Real-Time Data and Visualizations
  • NHKに提訴された日本IBMの反論が生々しい…仕様書に記載ない仕様が満載 | ビジネスジャーナル
  • プログラマーに最も人気のプログラミング言語とは？2025年2月のプログラミング言語人気ランキングが発表される - GIGAZINE
  • なぜ動画で紙吹雪や雪が舞うと画質が落ちるのか？ - GIGAZINE
  • マインクラフトに熱中する6歳娘→寝る時間になるとまさかの……　もはや“ガチ勢”の行動に「天才ですね」「これが英才教育」 - ねとらぼ
  • “この子はきっと中型犬サイズ”と思っていたら……たった半年後とんでもない姿に　「笑わせてもらいました」 - ねとらぼ

2025/02/18(火)火曜日ー。（AFK = away from kyboard ?）

[雑談] いろいろ。

  • 航空機に潜むサイバーリスク､現代戦の恐怖攻撃 GPSが｢ジャミング｣｢スプーフィング｣の餌食に | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
  • Steamで1週間配信されていた無料ゲームに「パスワードを盗み取るマルウェア」が仕込まれていたことが判明 - GIGAZINE
  • CISA Warns of Apple iOS Vulnerability Exploited in Wild
  • Microsoft 365 SharePoint Onlineのフォレンジック: NECセキュリティブログ | NEC
  • フォーティネットが2025年のサイバー脅威を予測、サイバー攻撃の焦点はクラウドへ拡大 - クラウド Watch
  • 二要素認証はもはや安全ではない、GmailやOutlookなどEメールに関する新たな警告 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
  • 今日も届く悪意あるメール、進化しないGmailが役に立たなくなる時代も近い | Forbes JAPAN 公式サイト（フォーブス ジャパン）
  • 【注意】“審査なし”13歳でも作れる“バーチャルカード”で被害…“親の同意”はチェック1つのみ　専門家「小学生・中学生がターゲットに」｜FNNプライムオンライン
  • 発売中止だった無記名「Suica」「PASMO」、3月に発売再開 - 鉄道コム
  • Unicodeでは一見すると普通の文字の中に「秘密のメッセージ」を埋め込むことが可能だという指摘 - GIGAZINE
  • PC自動シャットダウンは自治体職員を救うのか｜Kazuya
  • GitHub - DKKaraoke/dam-song-tools-oss: Tools for DAM Karaoke Song data
  • ピラミッドを丸ごとスキャン？ 知らない間に、ピラミッドがいろいろ解明されていた | ギズモード・ジャパン
  • 光ファイバー方式やAI駆動のドローンを打ち負かすのは難しい…ドローン戦争を根本から変える可能性も | Business Insider Japan
  • 「マルチすぎる兵器」もう限界？ 戦車も戦闘機も“機能分散”に逆戻りする、もっともな理由 | 乗りものニュース
  • 姉妹のように育った5歳娘と猫ちゃん、娘がシクシク泣いていたら……　驚きの行動に「感動」「なんて優しいんだ」 - ねとらぼ

2025/02/19(水)水曜日ー。（戦車か、戦艦か）

[雑談] いろいろ。

  • “あまりにもお粗末”　岡山県の病院で起きたランサム被害から得られる教訓：半径300メートルのIT - ITmedia エンタープライズ
  • サイバーインシデントにより「取引先に影響があった」企業は約7割　被害額は平均73万円──IPA調査|EnterpriseZine（エンタープライズジン）
  • 中小企業のセキュリティ対策に後退傾向、「投資していない」が目立つ--IPA調査 - ZDNET Japan
  • DeepSeekの使用を禁止する国や地域が増加--その理由は？ - ZDNET Japan
  • 「AIの利用・開発に関する契約チェックリスト」を取りまとめました （METI/経済産業省）
  • ASCII.jp：入国したら即電車！訪日外国人向けアプリ「Welcome Suica Mobile」登場　JR東日本
  • “日本人しか読めない買い物メモ”が話題　「なぜかすんなり読めるw」「読めなくはない」と64万表示 - ねとらぼ
  • 足にまとわりつく子猫の甘えん坊な仕草が可愛すぎてキュンとする♡ | エウレカねこ部

2025/02/20(木)木曜日ー。（赤いきつねと淫らなたぬき）

[雑談] いろいろ。

  • 都独自の組織「セキュリティセンター」立ち上げへ　ハッキングやサイバー攻撃に対処（2025年2月19日掲載）｜日テレNEWS NNN
  • 複数のロシア系脅威アクターが「Signal」などのメッセージングアプリを対象に機密情報収集活動を行っているとGoogleが警告 - GIGAZINE
  • ホストやキャバ嬢が大手企業の“偽造身分証”を悪用…ワケあり顧客御用達「アリバイ会社」の大胆手口｜日刊ゲンダイDIGITAL
  • 開発組織のためのセキュアコーディング研修の始め方を紹介したスライド（全32ページ）を無償公開しました - GMO Flatt Security Blog
  • 名古屋大学が公開した全二重AI音声対話システム「J-Moshi」が人間すぎてヤバい - やじうまの杜 - 窓の杜
  • アップル、「iPhone SE」などを販売終了　「Lightning」対応モデルが姿を消す - ITmedia NEWS
  • アップル「iPhone 16e」を買う前に確認したい6つの注意点。SE乗り換え時の意外な落とし穴 | Business Insider Japan
  • 日本でも「脱iPhone」加速の一方でAndroidに乗り換えたユーザーたちの戸惑いと想定外 「LINEで既読がついてしまう」「設定の自由度が高すぎる」「将来のリセールバリューに不安」 | マネーポストWEB
  • デジタル化した現代で登場人物に電話やネットを使わせない方法と重要なポイントとは？ - GIGAZINE
  • 「消費者がSteamを使用する理由を過小評価していた…」Amazon元重役、Prime GamingがSteamに勝てなかった理由語る。重要な視点逃した結果の高すぎる勉強料【UPDATE】 | Game*Spark - 国内・海外ゲーム情報サイト
  • 押し入れを“ワーケーション部屋”に大改造　カフェいらず！とうらやむ声「集中できそう」「秘密基地的っぽい！」800万表示 - ねとらぼ

2025/02/21(金)金曜日ー。（やあ！ なんでも聞いてね！）

[雑談] いろいろ。

  • 医療分野のセキュリティニュース総まとめ 2024
  • 警察庁、「海外で儲かる仕事」に誘われ、脅迫・監禁され、犯罪に加担させられる事案に注意喚起 - INTERNET Watch
  • 元公安捜査官が語る、ハニートラップのリアルとスパイに狙われやすい職業｜警視庁公安捜査官｜勝丸円覚 - 幻冬舎plus
  • 「デジタル人材」認知度はわずか15％　潜在的なデジタル人材は約3割 - ITmedia ビジネスオンライン
  • 「国産クラウドだから」だけじゃない、さくらのクラウドを選ぶ理由とは？ 安価で明快な料金、自社開発のクラウド基盤とデータ主権、そして将来性も［PR］ － Publickey
  • OWASP ASVSで実現するWebアプリケーションのセキュリティ: NECセキュリティブログ | NEC
  • 「話のさわり」は冒頭じゃない！意味を間違えやすい言葉20選 - レタスクラブ
  • 「マジですげぇ」束に入れたカードが上に出るマジック、そのタネは……　“とんでもないテクニック”に「鮮やかすぎる」「分かっても難しい」 - ねとらぼ
  • 「戦車を撃破した！」→残念それは風船だ!? ウクライナの侵攻でも現役「ダミー兵器」のすごさ 騙し合は日々進化！ | 乗りものニュース
  • 【鉄道ファン待望】「JR東日本トレインシミュレータ」の公式マスコンユニットを販売します | JRE MALL Media

2025/02/25(火)火曜日ー。（廃止！）

[雑談] いろいろ。

  • どこを読んでも学ぶとこしかない　岡山県の病院のランサム被害報告書を徹底解説：半径300メートルのIT - ITmedia エンタープライズ
  • 北朝鮮ハッカーがOpenAIのAIを使って「攻撃用コードの作成」や「詐欺メールの作成」を試みていたことが判明 - GIGAZINE
  • ＜独自＞新興サイバー攻撃集団「ランサムハブ」暗躍　日本標的、重要インフラ狙い撃ち恐れ - 産経ニュース
  • 政府機関のありとあらゆるデータへアクセスできる「ゴッドモード」の権限をイーロン・マスク率いるDOGEは持ち始めている - GIGAZINE
  • Apple、英国でiCloudの最強セキュリティ機能を廃止へ | ゴリミー
  • 日常が中国製のデジタル機器に見られている…世界に広がる「中国監視フォビア」-Chosun online 朝鮮日報
  • 約7割の企業でセキュリティ体制が未整備　サイバーインシデントで約7割が取引先に影響──経済産業省調査|EnterpriseZine（エンタープライズジン）
  • SMSを使った二要素認証、Googleが廃止へ--なぜ？ 「実は安全ではない」が業界の常識 - CNET Japan
  • 警察庁、保護者向けに「ゲーム上で子どもの信頼を得たうえで犯罪行為を行う者がいる」とオンラインゲームの現状を説明し、注意喚起 - INTERNET Watch
  • 「スマホが会話を盗み聞きする」は本当か　不気味なほど正確な広告を出す仕組み：世界を読み解くニュース・サロン - ITmedia ビジネスオンライン
  • 「Parallels Desktop」にゼロデイ脆弱性 ～以前実施した権限昇格対策が不十分との指摘 - 窓の杜
  • Silent Takeover: How We Hacked Authentication Flows to Compromise 2000+ Healthcare Tenants with Zero Clicks | by Mayur Pandya | Feb, 2025 | Medium
  • セキュリティ責任者が｢企業の命運｣左右しうる訳 混迷する世界情勢の中で､変化するCISOの役割 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
  • イーサリアムをロールバックするべきか？ 開発者「技術的に極めて困難」　バイビットの巨額ハッキング事件 | Cointelegraph | コインテレグラフ ジャパン
  • 人気のMarkdownノートアプリ「Obsidian」が商用でも無償に - 窓の杜
  • 「ヌル氏」名前のせいでビザが発行されずホテルの予約もできずインターネット契約すら解約できず他人宛の郵便物が届きまくる - GIGAZINE
  • 「欧州標準戦車プロジェクト」のリスクヘッジ？ 事実上の“レオパルト3”を考え始めたドイツの魂胆とは | 乗りものニュース

2025/02/26(水)水曜日ー。（じわじわと。）

[雑談] いろいろ。

  • 「39億件のパスワード」が情報窃取型マルウェアによって盗まれている | Forbes JAPAN 公式サイト（フォーブス ジャパン）
  • 盗まれたクレジットカードなどのカードデータはどのようにしてAppleやGoogleのウォレットになるのか？ - GIGAZINE
  • 保険見直し本舗 サイバー攻撃でシステム障害 臨時休業し点検 | NHK | サイバー攻撃
  • ASCII.jp：マイクロソフト、広告付きの無料「Office」を静かにリリース
  • 日本の城の最高峰「江戸城」が地味に見えてしまう5つの理由、専門家が教える“比類なき堅城にして名城”のポイント(1/2) | JBpress (ジェイビープレス)
  • 「新入社員」も「バブル入社組」も“給与増”なのに「氷河期世代」だけがワリを喰う残酷な現実…高齢者になっても報われない“悪夢の世代間格差”とは | デイリー新潮
  • 日本人にしか読めない？　中国人が“ニセ中国語”を読んでみたら……「天才だww」と腹筋崩壊 - ねとらぼ

2025/02/27(木)木曜日ー。（ギフト券で知識地図を買う流れか）

[雑談] いろいろ。

  • 脆弱性診断士のキャリアデザインガイド | 脆弱性診断士のキャリアデザインガイド
  • 生成ＡＩ悪用し楽天モバイルに不正アクセス、１０００件以上の回線入手し転売か…容疑で中高生３人逮捕 : 読売新聞
  • 【注意喚起】AWSのs3にて初歩的なミスを狙った、悪意のある「サンプルコードが吐き出すファイルを意図的に捕獲する公開バケット」が発見される - posfie
  • 毎年恒例「詐欺メールがなぜか激減する旧正月」がやって来た結果、数字がえらいことに - 週刊アスキー
  • 「さよならSMS認証」Googleが段階的な廃止へ　他企業も追随か：セキュリティニュースアラート - ITmedia エンタープライズ
  • ASCII.jp：グーグル、GmailのSMS認証を廃止へ
  • Googleがコーディング補助AI「Gemini Code Assist」の無料版を公開、月間18万件のコード補完が可能 - GIGAZINE
  • SOC 3.0 - The Evolution of the SOC and How AI is Empowering Human Talent
  • マイナンバーカード画像送信で本人確認 再来年廃止へ 警察庁 | NHK | マイナンバー
  • ベッドにバックドアを発見 - GIGAZINE
  • 毎年確定申告に苦しんでいる人間が「確定申告が学べるゲーム」をプレイしてみた正直な感想 | ロケットニュース24
  • 恐怖!? トヨタ「C-HR」の盗難"未遂"事件発生！ 犯人は「これじゃ走れないわ…」 まさかのもっとも「単純かつ確実」な方法でなんとか"阻止"！ 茨城県警が警戒を呼びかけ | くるまのニュース

2025/02/28(金)金曜日ー。（「リストラされても全力で生きてほしい」）

[雑談] いろいろ。

  • 中高生による大量の楽天モバイル回線不正転売事案についてまとめてみた - piyolog
  • 楽天モバイル、身に覚えのない回線契約に注意喚起　流出した個人情報悪用 - ケータイ Watch
  • 情報セキュリティ10大脅威 2025 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • Web3開発者をねらったハッキング手口の全て（わたしは全て抜かれました...）
  • VSCodeで約900万回ダウンロードされていた拡張機能に悪意のあるコードが含まれていた|セキュリティニュース
  • Googleの検索結果から個人情報を簡単に削除可能に - GIGAZINE
  • ほぼ半数の人は「Googleや検索エンジンはあまり役に立たなくなってきている」と感じている - GIGAZINE
  • 高等学校情報科「情報Ⅰ」教員研修用教材：文部科学省
  • Starlink（スターリンク） Mini 経由でライブ配信を試してみた｜石井詠月私