トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
<< 2023年8月　2023年9月　　

2023/09/25(月)月曜日ー。（あれもこれも後回しで忘れそう。）

[雑談] いろいろ。

  • 某のフィッシングキットから見る、調査のときに留意したいクローキングのこと - 切られたしっぽ
  • 中国影響工作における国家计算机病毒应急处理中心（CVERC）の役割｜一田和樹のメモ帳

中国影響工作における国家计算机病毒应急处理中心（CVERC）の役割｜一田和樹のメモ帳

近年、中国のサイバー攻撃とデジタル影響工作が強化、拡大している。中国では平時におけるサイバー空間での活動は国家安全部（MSS）が担当しており、今回もその配下のコントラクターや組織が活動している可能性が高い。今回は近年、活発になっているアメリカからのサイバー脅威の暴露についてご紹介したい。 ●中国のデジタル影響工作アクター 日本に関係のある最近のデジタル影響工作では、汚染水に関するものやハワイの噴火に関するものがある。後者に関しては効果が薄かったとされているが、前者については評価が難しい。なぜなら前者についてはすでに日本国内に分断があり、分断を広げた可能性もあるためだ。デジタル影響
https://note.com
  • バグバウンティ入門(始め方) - blog of morioka12
  • 大規模言語モデルのセキュリティを確保　ツールキット「LLM Guard」が公開：セキュリティニュースアラート - ITmedia エンタープライズ
  • Windows 11の大型アップデートが9月26日に実施　Copilotのプレビューも／OpenAIが「DALL-E 3」を発表　「ChatGPT」統合：週末の「気になるニュース」一気読み！ - ITmedia PC USER
  • 「グーグルマップ」が狭い道を案内してしまうのには理由があった!? 圧倒的な利用率を誇る 人気無料地図アプリの“泣き所”とは？ | VAGUE(ヴァーグ)
  • Unity、新料金の修正案　追加課金は「年100万ドル超え」のみ - ITmedia NEWS
  • Unity、新しい料金体系「Unity Runtime Fee」の修正案を公表 ～批判を受け大幅に譲歩 - 窓の杜
  • 価格改定で大荒れのUnityが「無料プラン続行」「既に発売済みのゲームは対象外」などの見直しを発表 - GIGAZINE
  • 日本語テキストの折り返しを自然に ～Googleが分かち書き器「BudouX」を紹介 - 窓の杜

日本語テキストの折り返しを自然に ～Googleが分かち書き器「BudouX」を紹介／「Google Chrome」や「Android」に標準搭載へ

　単語と単語の間をスペースで空けて書く英語などの言語と異なり、日本語や中国語をはじめとするアジア圏の一部の言語は分かち書きをしない。そのため、スクリーンサイズによっては意図しないところで改行（テキストの折り返し）が発生し、読みにくくなったり、デザインを損なったりすることがある。かといって、すべての改行や禁則処理を人の手で管理するのも現実的ではない。そこで用いられるのが「分かち書き器」と呼ばれるライブラリだ。米Googleは9月24日、公式ブログ「Google Developers Japan」で分かち書きライブラリ「BudouX」を紹介している。
https://forest.watch.impress.co.jp
  • 西友、基幹システム切り替えで品薄・欠品発生　「AI発注が原因ではない」 - ITmedia NEWS
  • 私が"忖度回避ハンコ"を作った理由　大阪のはんこ屋が伝えたいメッセージとは | LASISA
  • 「大至急、ツイートをしたいんですけどネ」公衆電話を使って投稿する“架空の昭和時代のTV映像”に話題沸騰
  • 「うちのスタイル抜群の猫見て」　衝撃の頭身に9万いいね「まさに最高級のスタイル」「この長さだからこそ」 - ねとらぼ
  • 「起きて、起きてー！」と休日の朝に爆睡しているお母さんを起こした猫さんが、まさかの行動に出た ( *´艸｀) | エウレカ！
  • パパ帰宅、デカワンコと赤ちゃんの熱烈歓迎がとまらない！　幸せいっぱいな光景に「涙でた」「弟が順番待っててかわいい」 - ねとらぼ
  • 迎えたばかりの子犬に「ハウス」を教えたら……　見たことない謎ルールに「笑った」「どんな手違いが笑」と4万いいね - ねとらぼ

2023/09/22(金)金曜日ー。（ノーウェアランサム？）

[雑談] いろいろ。

  • 新型のサイバー攻撃「ノーウェアランサム」、国内で６件確認…情報盗み企業など恐喝 : 読売新聞
  • ”サブスク”ソフトウェアを無期限で使えるよう改ざんし販売　サイバーパトロールで発見　男を逮捕【新潟】 県内ニュース | NST新潟総合テレビ
  • 「頂き女子りりちゃん」詐欺の疑いで再逮捕　被害総額は2億円超か　“恋愛感情を利用”マニュアルを販売…その手口は
  • 逮捕された頂き女子「りりちゃん」のマニュアルには何が書かれていたのか｜山野祐介

逮捕された頂き女子「りりちゃん」のマニュアルには何が書かれていたのか｜山野祐介

　「頂き女子」を名乗っていた「りりちゃん」が逮捕された、というニュースを見た。リンクは以下。 「頂き女子りり」を逮捕　恋愛感情利用し男性から金をだまし取るマニュアルを販売か　詐欺幇助の疑い 「頂き女子」とは、「男性からお金を頂く女子」という意味で、恐らくりりちゃんの作った造語だと思われる。 　パパ活をする女性に、男性から現金をだまし取るためのマニュアルを販売した詐欺ほう助の疑いで逮捕されたようだ……が、正直「逆に今まで捕まってなかったのか」という感想が先に来てしまった。詐欺は立件が難しいから本人は詐欺で捕まらず、マニュアルの販売で逮捕されるというのもすごい話だが。 　そういえ
https://note.com
  • iPhone/iPadにまたゼロデイ脆弱性 ～iOS/iPadOS、macOS、watchOSなどにセキュリティパッチ - 窓の杜
  • シスコシステムズ、ソフトウエアのスプランク買収へ－280億ドル規模 - Bloomberg
  • AIを使えば標的型攻撃が“超簡単”に　5つの要素で攻撃に対処せよ：ChatGPTでサイバー犯罪はどう変わるか - ITmedia エンタープライズ
  • Windows 11、9月26日の大型アプデ「23H2」で「Microsoft Copilot」ビルトイン - ITmedia NEWS
  • 無料で作れちゃう！ シヤチハタ、Webブラウザー上で筆文字入りのサムネイル画像を生成できる新サービス【TGS2023】 - 窓の杜

無料で作れちゃう！ シヤチハタ、Webブラウザー上で筆文字入りのサムネイル画像を生成できる新サービス【TGS2023】／「J-Fontサムネメーカー」が正式リリース。完全新作フォント「相撲文字」も披露

　シヤチハタ（株）は9月21日、同社が運営するフォントサービス事業「J-Font.com（ジェイフォントドットコム）」において、新サービス「J-Fontサムネメーカー」の正式サービスを開始した。専用ページにアクセスして無料で利用できる（画像のダウンロードには「J-Font.com」の会員登録が必要）。同日より開催中の「東京ゲームショウ2023（TGS2023）」のシヤチハタブースにおいて、参考展示も行なっている。
https://forest.watch.impress.co.jp
  • スタジオジブリ、日テレが子会社化　宮崎監督は名誉会長に　「後継者問題で悩んでいた」 - ITmedia NEWS
  • スタジオジブリを日本テレビが子会社化　経営面をサポート　背景に後継者問題 - ねとらぼ
  • ペットボトルのキャップで遊ぶインコ→「キキキキキキッ！」　興奮すると猿が笑うような声になるのが興味深い【米】 - ねとらぼ
  • 水遊びをしないフクロウに、砂遊びをさせてみたら……？　「気長にいきましょう」「野生に任せましょう」と応援の声 - ねとらぼ
  • 「僕…、悪くないもん！」網戸に登ろうとして同居犬に怒られちゃった猫さんがとっても可愛い行動に出た ( *´艸｀) | エウレカ！

2023/09/21(木)木曜日ー。（新しいOutlookどうしよう。）

[雑談] いろいろ。

  • さらに次の10年も続けていくために—— 高みと裾野、両方を見据え「ハブ」を目指すSECCONというコミュニティ - ZDNET Japan
  • パスワードを“ちょっと変える”はどれくらい危ない？　「abc123」→「123abc」など　中国チームが発表：Innovative Tech - ITmedia NEWS
  • 「スマホで今何しているか」をWi-Fiで盗み見る装置　中国の研究者らが開発：Innovative Tech - ITmedia NEWS
  • 5つの事例で学ぶクラウドセキュリティ　なぜインシデントは減らないのか？：今日から始めるサイバーレジリエンス実践ステップ - ITmedia エンタープライズ
  • AWSセキュリティ成熟度モデルによるセキュリティ現在地確認のススメ | DevelopersIO
  • Maturity Model Assessment tools :: AWS Security Maturity Model
  • Amazon の 2段階認証 突破の噂についての仮説 と 2段階認証で意識すること【2FA/2SV/MFA】 - Qiita
  • 前職の名刺情報を転職先に不正提供した事案についてまとめてみた - piyolog

前職の名刺情報を転職先に不正提供した事案についてまとめてみた - piyolog

2023年9月15日、警視庁は転職先へ前職の名刺管理システムから取引先などの情報提供を行っていたとして不正アクセス禁止法違反などの容疑で男を逮捕したと発表しました。ここでは関連する情報をまとめます。 個人情報の不正提供容疑で摘発 警視庁は男を不正アクセス禁止法違反、個人情報保護違反の容疑で逮捕。個人情報保護法第179条の個人情報データベース等の不正提供等での摘発は全国で初めて。 東京都千代田区の建設技術者の派遣会社が使用していた名刺管理システム「Sansan」において、男の同僚だった社員のID、パスワードを転職予定の別の人材派遣会社のグループ会社社員へ送信し、2021年6月から2022年9月の…
https://piyolog.hatenadiary.jp
  • GitHub Copilot Chat、個人ユーザー向けパブリックβ提供開始 - ITmedia NEWS
  • OpenAIの文→画像AI「DALL・E 3」、10月にChatGPT PlusとAPIで利用可能に - ITmedia NEWS
  • ネット広告にだまされやすいのは20代男性──消費者庁調べ - ITmedia NEWS
  • デジタル庁を行政指導　マイナンバー担当官庁が指導される事態に | 毎日新聞
  • 「17分間」に何があったのか…国内初・ブラックアウト。命を守るための道すじを探す｜Sitakke【したっけ】
  • 犬「お姉ちゃんかえってきたばい!!」　姉帰宅に喜びの舞が止まらないワンコ、大歓迎に「こんな喜ぶ姿初めて見た」 - ねとらぼ
  • 4歳娘と遊ぶときが一番幸せそうなワンコ、息ぴったりな姿がかわいい　「何度も見ちゃう」「泣けてきます」と130万再生 - ねとらぼ

2023/09/20(水)水曜日ー。（止まらないJアラート。。）

[雑談] いろいろ。

  • マイクロソフト、誤って38TBの内部機密情報を漏えい - ZDNET Japan
  • Microsoft、パスワードを含む38テラバイトの情報漏えいの可能性 | TECH+（テックプラス）
  • トレンドマイクロ製品に脆弱性、悪用攻撃も確認 - ZDNET Japan
  • サイバー犯罪者にとっては便利すぎる!?　SMSを使ったフィッシングが急増するワケ【知って防ごう！ スミッシング詐欺】 - INTERNET Watch
  • Googleの対話型AI「Bard」、画像を含む問いにも対応　回答の長さや口調の変更も - ITmedia Mobile
  • GoogleのチャットAI「Bard」、GmailやGoogleドライブの拡張機能に　画像質問も日本語対応 - ITmedia NEWS
  • とほほのWSL入門 - とほほのWWW入門
  • 「Python in Excel」に強力な援軍、「Python Editor」のテストが開始 - 窓の杜
  • 「通知が止まらない」──「東京都防災アプリ」、一部端末でJアラートのテスト通知が繰り返し届く不具合 - ITmedia NEWS
  • 東京都防災アプリ、一部端末で「Jアラート」テスト通知が止まらなくなる不具合 - 週刊アスキー
  • 2023/9/19 昨日お伝えした「行方不明になった米海兵隊のF-35B戦闘機が発見されたという情報が入りました。 チャールストン基地ではX（旧ツイッター）で下のように発見の一報を伝えています。 > チャールストン基地および海兵隊ビューフォート航空基地、そして地元当局との緊密な連携の下、ウィリアムズバーグ郡で機体の残骸を発見しました。残骸はチャールストン基地から車で2時間ほど北東の場所で発見されました。 捜索段階および回収段階を通じて - 今日のFlightRadar24 - Quora

2023/9/19 昨日お伝えした「行方不明になった米海兵隊のF-35B戦闘機」が発見されたという情報が入りました。 チャールストン基地ではX（旧ツイッター）で下のように発見の一報を伝えています。 > チャールストン基地および海兵隊ビューフォート航空基地、そして地元...

2023/9/19 昨日お伝えした「行方不明になった米海兵隊のF-35B戦闘機」が発見されたという情報が入りました。 チャールストン基地ではX（旧ツイッター）で下のように発見の一報を伝えています。 > チャールストン基地および海兵隊ビューフォート航空基地、そして地元当局との緊密な連携の下、ウィリアムズバーグ郡で機体の残骸を発見しました。残骸はチャールストン基地から車で2時間ほど北東の場所で発見されました。 捜索段階および回収段階を通じて、この作戦に献身的な支援をしてくれた地元、郡、州当局ならびに全ての参加者に感謝を致します。 さて、この一報を受けて、私は「機体が発見されたから...
https://fr24.quora.com
  • 赤ちゃん時代から息子が大好きな猫、5年がたち……　溺愛し続けるビフォーアフターに「大好きがあふれていてキュン」 - ねとらぼ
  • デカワンコが首輪、リード、お散歩バッグを次々と持ってきて……　散歩の準備を自分でする姿に「頭良すぎて震えました」 - ねとらぼ
  • プールでスイスイ楽しむ弟ワンコ、そのとき兄は……　対照的な2匹の様子に「兄ぃ頑張れー！」と応援したくなる - ねとらぼ
  • リビングになぜか、大量の靴とキョトン顔のワンコ……　不思議な光景のかわいすぎる真相にもん絶の声続々 - ねとらぼ
  • カメさんの片思いのお相手は……　つれない猫との関係に「愛が伝わってキュンキュンします」とときめく声 - ねとらぼ

2023/09/19(火)火曜日ー。（戦闘機が自動操縦で勝手に迷子になる時代。）

[雑談] いろいろ。

  • NISTのサイバーセキュリティフレームワークが大幅改訂　何が追加されるのか？：Cybersecurity Dive - ITmedia エンタープライズ
  • 「ムダだった」と思わないために　脅威インテリジェンスにお金を払う前にすべきこと：Cybersecurity Dive - ITmedia エンタープライズ
  • Webサイトの改ざん被害、原因のacmailerの脆弱性をさくらインターネットが警告 | 日経クロステック（xTECH）
  • MacやLinuxで使う「ncurses」に重要な脆弱性、Microsoftが報告（2023年9月18日）｜BIGLOBEニュース
  • Wi-Fiからスマホの入力キーを盗む攻撃　他人のパスワード取得に成功 中国チームなどが発表：Innovative Tech - ITmedia NEWS
  • 「どの脆弱性を優先して対応するべきか」をスコア化してくれる「EPSSモデル」とはいったいどんな仕組みなのか - GIGAZINE
  • CVSSとその限界 - Vuls祭り#8 資料 - はせがわようすけ @hasegawa
  • 脆弱性ハンドリングと耐える設計 -Vulnerability Response- | PPT
  • X.1060から眺める全体像 · hogehuga/vulnRespStudyGroup · GitHub
  • 「Google Chrome」でパスワードがダダ漏れに　そのカラクリとは？ - キーマンズネット
  • When MFA isn't actually MFA
  • HayabusaによるWindowsイベントログ解析 - FFRIエンジニアブログ

HayabusaによるWindowsイベントログ解析 - FFRIエンジニアブログ

はじめに セキュリティサービス部セキュリティエンジニアの岡本です。本記事では、Windows のイベントログ解析ツールである Hayabusa について紹介します。 セキュリティインシデントに迅速かつ正確に対応するためには、不正アクセスやマルウェア感染など、攻撃の痕跡を突き止めることが重要となります。 攻撃の痕跡を突き止めるために、メモリやストレージ、ネットワーク通信等の様々なデータを解析しますが、中でも被害端末に残されたイベントログをはじめとした各種ログの解析は攻撃の痕跡を探す上で非常に有効です。 しかし、手動で様々なログを解析し、攻撃の痕跡を見つけ出す作業は非常に困難です。 ログのデータ形…
https://engineers.ffri.jp
  • ChatGPTなどのLLMを狙う「プロンプトインジェクション攻撃」「データポイズニング攻撃」とは？　NCSC：機械学習モデルにも、サイバーセキュリティ原則の適用が不可欠 - ＠IT
  • IT運用担当者はキャリアパスに不安--スキル獲得機会の欠如や待遇・評価面に不満 - ZDNET Japan
  • 機密資格の24年法制化へ加速　政府、重要技術の国外流出防止 ｜ 共同通信
  • 「iPadOS 17」配信開始　ロック画面のデザイン一新、更新可能モデルを要確認 - ITmedia Mobile
  • Wii上でMacOSを動かすための方法 - GIGAZINE
  • 「出前館」配達員が崩れた寿司を「素手で直した」　注文客怒りの苦情「気持ち悪い」...本社が事実認め謝罪: J-CAST ニュース
  • 「韓国ドラマ」市場が崩壊寸前…！ K-POPの世界戦略「韓流3.0」方式は未曾有の“韓ドラ危機”を救えるか（金 敬哲） | 現代ビジネス | 講談社
  • ほとんど何もない場所にポツンと立てられた歩道橋の謎に迫った記録 - GIGAZINE
  • プロ野球阪神が１８年ぶりにリーグ優勝した夜、道頓堀で起きた「アレ」、どないして撮ったん？　担当カメラマンに聞きました｜共同通信・大阪支社

プロ野球阪神が１８年ぶりにリーグ優勝した夜、道頓堀で起きた「アレ」、どないして撮ったん？　担当カメラマンに聞きました｜共同通信・大阪支社

阪神タイガース１８年ぶりのリーグ制覇から５０分後のことだった。 「あ、飛んだ」 撮影した写真を確認。思わずデスクに送ってしまった。 飛び込んだ方があまりにもいい姿勢で、いい顔をしていた。 ９月１４日、プロ野球阪神タイガースが１８年ぶりのアレ（＝セ・リーグ制覇）を決めました。その夜、「阪神優勝」のニュースを世界に伝えたのは 、共同通信が配信した１枚の報道写真でした。切り取った瞬間は、胴上げされて宙に舞う岡田彰布監督でもなく、勝利をたぐり寄せるホームランを打った佐藤輝明選手でもありません。コレです。 この１枚が生まれた舞台裏や、この瞬間を撮影することにためらいがあったのかどう
https://note.com
  • 3歳女の子がパパに「初めての手品」を披露すると……　クスッと笑えるかわいいやりとりに「尊い」「最高に平和な世界」 - ねとらぼ
  • 2年前、里子として迎えられた少女がずっと望んでいた子犬と対面し……　誰よりも感激する姿に泣けてくる【米】 - ねとらぼ
  • 農家で暮らすヤギ、飼い主の帰宅がうれしくて……　「おかえりなさい！」と高速しっぽフリフリで迎える姿がかわいい - ねとらぼ