[雑談] いろいろ。

• Appleが9月に修正したCatalinaの脆弱性は香港市民への攻撃に悪用されていたとGoogle - ITmedia NEWS

Appleが9月に修正したCatalinaの脆弱性は香港市民への攻撃に悪用されていたとGoogle

GoogleのセキュリティチームTAGは、Appleが9月に修正したCatalinaのゼロデイ脆弱性について報告した。国家の支援を受ける犯罪者がこの脆弱性を悪用し、香港市民を攻撃していたとしている。

https://www.itmedia.co.jp

• グーグル、継続的ファジングソリューション「ClusterFuzzLite」リリース - ZDNet Japan

グーグル、継続的ファジングソリューション「ClusterFuzzLite」リリース

このファジングソリューションは、ソフトウェアサプライチェーンの全体的なセキュリティを向上する上でも役立つ。

https://japan.zdnet.com

• 15m先の会話を盗聴できる？ 英女優がiPhoneの機能に言及｜Real Sound｜リアルサウンド テック

15m先の会話を盗聴できる？　英女優がiPhoneの機能に言及

Marvelドラマ『エージェント・オブ・シールド』などに出演する、英女優のエリザベス・ヘンストリッジ氏は、TikTok動画でiPhoneのライブリスニング機能をあげ、「今やみんなスパイなのね⁉︎」とコ

https://realsound.jp

• 便利なQRコードだけど悪用も簡単、ネット詐欺にも使われるさまざまな手口に注意！【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

便利なQRコードだけど悪用も簡単、ネット詐欺にも使われるさまざまな手口に注意！【犯罪に巻き込まれないように気を付けよう！】

　QRコードは日本で開発された二次元コードです。カメラで撮影するとウェブページが表示されたり、電子決済では支払いやお金を受け取ったりできます。QRコード生成ツールを使えば、誰でもテキストやURL、メー

https://internet.watch.impress.co.jp

• 「BazarBackdoor」マルウェア、Windows 10のアプリインストール機能を悪用 - ZDNet Japan

「BazarBackdoor」マルウェア、Windows 10のアプリインストール機能を悪用

「Windows 10」のアプリインストール機能を悪用し、「BazarBackdoor」マルウェアを拡散させるという新たなフィッシングキャンペーンが展開されているという。

https://japan.zdnet.com

• 『サイバーセキュリティ経営ガイドライン』の使い方 各種ツールや参考資料をどう利用する？：EnterpriseZine（エンタープライズジン）

『サイバーセキュリティ経営ガイドライン』の使い方 各種ツールや参考資料をどう利用する？

　サイバーセキュリティ経営ガイドラインには、自組織の実情を可視化するツールや参考資料が数多く提供されています。連載「『サイバーセキュリティ経営ガイドライン』実践への第一歩」の最終回である第3回では、各

https://enterprisezine.jp

• 中小企業向けセキュリティ対策支援「サイバーセキュリティお助け隊サービス」新サイト、IPAが公開 - INTERNET Watch

中小企業向けセキュリティ対策支援「サイバーセキュリティお助け隊サービス」新サイト、IPAが公開　「サイバーセキュリティ対策かるた」など新コンテンツを公開

　独立行政法人情報処理推進機構（IPA）は11月10日、中小企業向けサイバーセキュリティ対策支援サービス「サイバーセキュリティお助け隊サービス」の新たなウェブサイトを公開した。中小企業を脅かすセキュリ

https://internet.watch.impress.co.jp

• HTML smuggling surges: Highly evasive loader technique increasingly used in banking malware, targeted attacks - Microsoft Security Blog

HTML smuggling surges: Highly evasive loader technique increasingly used in banking malware, targeted attacks - Microsoft Security Blog

HTML smuggling, a highly evasive malware delivery technique that leverages legitimate HTML5 and Java

https://www.microsoft.com

• Microsoft、.NETで構築されたカスタマイズ可能なリバースプロキシ「YARP 1.0」をリリース：CodeZine（コードジン）

Microsoft、.NETで構築されたカスタマイズ可能なリバースプロキシ「YARP 1.0」をリリース

　米Microsoftは、.NETで構築されたカスタマイズ可能なリバースプロキシである「YARP 1.0」を、11月9日（現地時間）にリリースした。

https://codezine.jp

• ビットコイン「爆上げ」のウラで「大型アップデート」のヤバすぎる中身（砂川 洋介） | マネー現代 | 講談社

ビットコイン「爆上げ」のウラで「大型アップデート」のヤバすぎる中身（砂川 洋介） @moneygendai

11月中旬に、ビットコインが大型アップデートを控えている。4年前のアップデートは大混乱を引き起こした。さて、今回は。

https://gendai.ismedia.jp

• “存在しないはずの謎コイン”最終章　「奇跡体験！アンビリバボー」との青森・むつ小川原取材で浮かび上がってきた新説とは（前編） - ねとらぼ

“存在しないはずの謎コイン”最終章　「奇跡体験！アンビリバボー」との青森・むつ小川原取材で浮かび上がってきた新説とは（前編）

青森で発覚した驚きの真実とは……。

https://nlab.itmedia.co.jp

• 精算機能付きカートで「一括キャンセル」　食品60点万引きの疑い：朝日新聞デジタル

https://www.asahi.com/articles/ASPCC74D5PCCTIPE017.html

https://www.asahi.com

• コロナ禍の社会活動低下、「地震計」で可視化　振動データの新たな活用法 - 大学ジャーナルオンライン

コロナ禍の社会活動低下、「地震計」で可視化　振動データの新たな活用法

　地震計には、地震動以外にも様々な振動が記録されている。これを用いて、産業技術総合研究所と九州大学のグループが、新型コロナウイルス感染拡大に伴う経済・余暇活動の コロナ禍の社会活動低下、「地震計」で可

https://univ-journal.jp

• 「勤務時間外のメール」が違法行為に。ポルトガルで法律が承認、破った場合は罰金の可能性も | ハフポスト

「勤務時間外のメール」が違法行為に。ポルトガルで法律が承認、破った場合は罰金の可能性も

ネット上では「日本でも必要では」の声も。踏み込んだ法律の承認、その背景は？

https://www.huffingtonpost.jp

• 新幹線アイスとスプーンの値段書いただけなのにTwitterから『ヤクの売人』認定されて凍結された人の話｢可哀想なのに面白すぎる｣ - Togetter

新幹線アイスとスプーンの値段書いただけなのにTwitterから『ヤクの売人』認定されて凍結された人の話｢可哀想なのに面白すぎる｣

凍結解除されたようで良かったです

https://togetter.com

• ヨシフ・スターリン現場長.7zさんはTwitterを使っています 「【交通事故予測・かもしれない運転】 動画のシーンで、 どのような事故が起こるかを予測してください。 👁️👁️」 / Twitter

https://twitter.com/stalin_bot_jp/status/1458725943590023178?s=21

https://twitter.com

• カエルに普段の50倍のエサをあげた結果……　100点満点のリアクションに「想像以上で笑った」「癒やされました」 - ねとらぼ

カエルに普段の50倍のエサをあげた結果……　100点満点のリアクションに「想像以上で笑った」「癒やされました」

動きも表情もかわいい。

https://nlab.itmedia.co.jp

• 3つ並んだ猫のぬいぐるみ、真ん中をよく見ると……？　完全に同化する猫さんの一体感が面白かわいい - ねとらぼ

3つ並んだ猫のぬいぐるみ、真ん中をよく見ると……？　完全に同化する猫さんの一体感が面白かわいい

ぬいぐるみに負けないかわいさ！

https://nlab.itmedia.co.jp