[雑談] いろいろ。

• Appleが9月に修正したCatalinaの脆弱性は香港市民への攻撃に悪用されていたとGoogle - ITmedia NEWS

Appleが9月に修正したCatalinaの脆弱性は香港市民への攻撃に悪用されていたとGoogle

GoogleのセキュリティチームTAGは、Appleが9月に修正したCatalinaのゼロデイ脆弱性について報告した。国家の支援を受ける犯罪者がこの脆弱性を悪用し、香港市民を攻撃していたとしている。

https://www.itmedia.co.jp

• グーグル、継続的ファジングソリューション「ClusterFuzzLite」リリース - ZDNet Japan

グーグル、継続的ファジングソリューション「ClusterFuzzLite」リリース

このファジングソリューションは、ソフトウェアサプライチェーンの全体的なセキュリティを向上する上でも役立つ。

https://japan.zdnet.com

• 15m先の会話を盗聴できる？ 英女優がiPhoneの機能に言及｜Real Sound｜リアルサウンド テック

15m先の会話を盗聴できる？　英女優がiPhoneの機能に言及

Marvelドラマ『エージェント・オブ・シールド』などに出演する、英女優のエリザベス・ヘンストリッジ氏は、TikTok動画でiPhoneのライブリスニング機能をあげ、「今やみんなスパイなのね⁉︎」とコメントした。@elizabeth_henstridgeso basically we’…

https://realsound.jp

• 便利なQRコードだけど悪用も簡単、ネット詐欺にも使われるさまざまな手口に注意！【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

便利なQRコードだけど悪用も簡単、ネット詐欺にも使われるさまざまな手口に注意！【犯罪に巻き込まれないように気を付けよう！】

　QRコードは日本で開発された二次元コードです。カメラで撮影するとウェブページが表示されたり、電子決済では支払いやお金を受け取ったりできます。QRコード生成ツールを使えば、誰でもテキストやURL、メールアドレスなどを埋め込んだQRコードを作れます。

https://internet.watch.impress.co.jp

• 「BazarBackdoor」マルウェア、Windows 10のアプリインストール機能を悪用 - ZDNet Japan

「BazarBackdoor」マルウェア、Windows 10のアプリインストール機能を悪用

「Windows 10」のアプリインストール機能を悪用し、「BazarBackdoor」マルウェアを拡散させるという新たなフィッシングキャンペーンが展開されているという。

https://japan.zdnet.com

• 『サイバーセキュリティ経営ガイドライン』の使い方 各種ツールや参考資料をどう利用する？：EnterpriseZine（エンタープライズジン）

『サイバーセキュリティ経営ガイドライン』の使い方 各種ツールや参考資料をどう利用する？

　サイバーセキュリティ経営ガイドラインには、自組織の実情を可視化するツールや参考資料が数多く提供されています。連載「『サイバーセキュリティ経営ガイドライン』実践への第一歩」の最終回である第3回では、各種ツールや参考資料の主な内容やポイント、活用方法などについて解説します。

https://enterprisezine.jp

• 中小企業向けセキュリティ対策支援「サイバーセキュリティお助け隊サービス」新サイト、IPAが公開 - INTERNET Watch

中小企業向けセキュリティ対策支援「サイバーセキュリティお助け隊サービス」新サイト、IPAが公開　「サイバーセキュリティ対策かるた」など新コンテンツを公開

　独立行政法人情報処理推進機構（IPA）は11月10日、中小企業向けサイバーセキュリティ対策支援サービス「サイバーセキュリティお助け隊サービス」の新たなウェブサイトを公開した。中小企業を脅かすセキュリティリスクを啓発する「サイバーセキュリティ対策かるた」などのコンテンツの公開も開始している。

https://internet.watch.impress.co.jp

• HTML smuggling surges: Highly evasive loader technique increasingly used in banking malware, targeted attacks - Microsoft Security Blog

HTML smuggling surges: Highly evasive loader technique increasingly used in banking malware, targeted attacks - Microsoft Security Blog

HTML smuggling, a highly evasive malware delivery technique that leverages legitimate HTML5 and JavaScript features, is increasingly used in email campaigns that deploy banking malware, remote access Trojans (RATs), and other payloads related to targeted attacks.

https://www.microsoft.com

• Microsoft、.NETで構築されたカスタマイズ可能なリバースプロキシ「YARP 1.0」をリリース：CodeZine（コードジン）

Microsoft、.NETで構築されたカスタマイズ可能なリバースプロキシ「YARP 1.0」をリリース

　米Microsoftは、.NETで構築されたカスタマイズ可能なリバースプロキシである「YARP 1.0」を、11月9日（現地時間）にリリースした。

https://codezine.jp

• ビットコイン「爆上げ」のウラで「大型アップデート」のヤバすぎる中身（砂川 洋介） | マネー現代 | 講談社

ビットコイン「爆上げ」のウラで「大型アップデート」のヤバすぎる中身（砂川 洋介） @moneygendai

11月中旬に、ビットコインが大型アップデートを控えている。4年前のアップデートは大混乱を引き起こした。さて、今回は。

https://gendai.ismedia.jp

• “存在しないはずの謎コイン”最終章　「奇跡体験！アンビリバボー」との青森・むつ小川原取材で浮かび上がってきた新説とは（前編） - ねとらぼ

“存在しないはずの謎コイン”最終章　「奇跡体験！アンビリバボー」との青森・むつ小川原取材で浮かび上がってきた新説とは（前編）

青森で発覚した驚きの真実とは……。

https://nlab.itmedia.co.jp

• 精算機能付きカートで「一括キャンセル」　食品60点万引きの疑い：朝日新聞デジタル

https://www.asahi.com/articles/ASPCC74D5PCCTIPE017.html

https://www.asahi.com

• コロナ禍の社会活動低下、「地震計」で可視化　振動データの新たな活用法 - 大学ジャーナルオンライン

コロナ禍の社会活動低下、「地震計」で可視化　振動データの新たな活用法

　地震計には、地震動以外にも様々な振動が記録されている。これを用いて、産業技術総合研究所と九州大学のグループが、新型コロナウイルス感染拡大に伴う経済・余暇活動の コロナ禍の社会活動低下、「地震計」で可視化　振動データの新たな活用法

https://univ-journal.jp

• 「勤務時間外のメール」が違法行為に。ポルトガルで法律が承認、破った場合は罰金の可能性も | ハフポスト

「勤務時間外のメール」が違法行為に。ポルトガルで法律が承認、破った場合は罰金の可能性も

ネット上では「日本でも必要では」の声も。踏み込んだ法律の承認、その背景は？

https://www.huffingtonpost.jp

• 新幹線アイスとスプーンの値段書いただけなのにTwitterから『ヤクの売人』認定されて凍結された人の話｢可哀想なのに面白すぎる｣ - Togetter

新幹線アイスとスプーンの値段書いただけなのにTwitterから『ヤクの売人』認定されて凍結された人の話｢可哀想なのに面白すぎる｣

凍結解除されたようで良かったです

https://togetter.com

• ヨシフ・スターリン現場長.7zさんはTwitterを使っています 「【交通事故予測・かもしれない運転】 動画のシーンで、 どのような事故が起こるかを予測してください。 👁️👁️」 / Twitter

https://twitter.com/stalin_bot_jp/status/1458725943590023178?s=21

https://twitter.com

• カエルに普段の50倍のエサをあげた結果……　100点満点のリアクションに「想像以上で笑った」「癒やされました」 - ねとらぼ

カエルに普段の50倍のエサをあげた結果……　100点満点のリアクションに「想像以上で笑った」「癒やされました」

動きも表情もかわいい。

https://nlab.itmedia.co.jp

• 3つ並んだ猫のぬいぐるみ、真ん中をよく見ると……？　完全に同化する猫さんの一体感が面白かわいい - ねとらぼ

3つ並んだ猫のぬいぐるみ、真ん中をよく見ると……？　完全に同化する猫さんの一体感が面白かわいい

ぬいぐるみに負けないかわいさ！

https://nlab.itmedia.co.jp