[雑談] いろいろ。

• 経済同友会事務局システムへの不正アクセスについてまとめてみた - piyolog

経済同友会事務局システムへの不正アクセスについてまとめてみた - piyolog

2021年11月19日、経済同友会は事務局内で使用している情報システムで不正アクセスが確認され、外部へ情報流出の可能性があると公表しました。ここで関連する情報をまとめます。 議事録やメールなど約400

https://piyolog.hatenadiary.jp

• 命が狙われる！？サイバー攻撃の脅威｜サイカルジャーナル｜NHK NEWS WEB

病院がサイバー攻撃を受けたとき 消えた電子カルテの衝撃｜NHK

戸惑う医師たち。日本の地方病院が、サイバー攻撃にやられた。Ｘ線の画像、投薬の記録、8万5000人分の患者の電子カルテが、失われてしまった。災害と同様の非常事態宣言を発した病院。不安を隠さない

https://www3.nhk.or.jp

• 米国土安全保障省、サイバーセキュリティ人材の確保や育成強化に向けた新システム - ZDNet Japan

米国土安全保障省、サイバーセキュリティ人材の確保や育成強化に向けた新システム

サイバーセキュリティで重要な役割を担う米国土安全保障省（DHS）が、連邦政府で働くサイバーセキュリティ専門家の採用、育成、再訓練を効率化する新しいシステムを発表した。

https://japan.zdnet.com

• テスラ、サーバエラーでアプリによる操作が一時不能に。自分のクルマに乗れなくなるなどの障害発生 － Publickey

テスラ、サーバエラーでアプリによる操作が一時不能に。自分のクルマに乗れなくなるなどの障害発生

テスラ社の電気自動車を操作するモバイルアプリでサーバエラーが発生し、多くのユーザーが自分のクルマに乗れなくなるなどの障害が一時発生していたことが報道されています。 下記はBBCニュース、ロイター、En

https://www.publickey1.jp

• PCを保護するモジュール「TPM」をハードウェア経由でハッキングしてデータにアクセスできるとの報告 - GIGAZINE

PCを保護するモジュール「TPM」をハードウェア経由でハッキングしてデータにアクセスできるとの報告

トラステッド・プラットフォーム・モジュール(TPM)とは、セキュリティ機能を提供するためにマザーボードに組み込まれているチップであり、Windowsに搭載されているデータ暗号化機能のBitlocker

https://gigazine.net

• Exchange Server、FortiOSを悪用した攻撃に要注意　CISAらが共同でセキュリティアラートを発表 - ITmedia エンタープライズ

Exchange Server、FortiOSを悪用した攻撃に要注意　CISAらが共同でセキュリティアラートを発表

Exchange ServerやFortiOSの脆弱性を利用したサイバー攻撃に注意が必要だ。CISAとFBI、ACSC、NCSCは共同でセキュリティアラートを発表した。迅速に緩和策を実施してほしい。

https://www.itmedia.co.jp

• 44種類のNETGEAR製品に「重要」に該当する脆弱性　迅速に対処を - ITmedia エンタープライズ

44種類のNETGEAR製品に「重要」に該当する脆弱性　迅速に対処を

NETGEARのルーターやモデム、中継機に脆弱性が発見された。root権限で任意のコードが実行される危険性がある。該当製品を使用している場合には最新のファームウェアにアップデートする必要がある。

https://www.itmedia.co.jp

• Critical Root RCE Bug Affects Multiple Netgear SOHO Router Models

Critical Root RCE Bug Affects Multiple Netgear SOHO Router Models

A critical pre-authentication RCE as root vulnerability affects several models of Netgear SOHO route

https://thehackernews.com

• Researcher Details Vulnerabilities Found in AWS API Gateway

Researcher Details Vulnerabilities Found in AWS API Gateway

AWS fixed the security flaws that left the API service at risk of so-called HTTP header-smuggling at

https://www.darkreading.com

• PoC of CVE-2021-42321: pop mspaint.exe on the target · GitHub

PoC of CVE-2021-42321: pop mspaint.exe on the target

PoC of CVE-2021-42321: pop mspaint.exe on the target - CVE-2021-42321_poc.py

https://gist.github.com

• Top 200 Most Common Password List 2021 | NordPass

Top 200 Most Common Password List 2022

Many people use the same weak passwords year after year. Check our 2022 list of top 200 most common

https://nordpass.com

• ハッカー集団「Ghostwriter」の活動は、ある“独裁国家”が支援している？ 調査結果から見えてきたこと | WIRED.jp

ハッカー集団「Ghostwriter」の活動は、ある“独裁国家”が支援している？ 調査結果から見えてきたこと

東欧およびバルト諸国を標的にハッキングと偽情報の拡散を続けてきたハッカー集団「Ghostwriter」。これまでロシア政府の関与が疑われてきたが、実際は東欧にある“独裁国家”の関与が濃厚であることが、

https://wired.jp

• 米刑務所に広がるAI監視　1カ月で1万時間の通話を傍受､｢一線越える｣運用に懸念｜ニューズウィーク日本版 オフィシャルサイト

米刑務所に広がるAI監視　1カ月で1万時間の通話を傍受､｢一線越える｣運用に懸念

米ニューヨーク州サフォーク郡の保安官は、刑務所の電話を使った通話を傍受するための...

https://www.newsweekjapan.jp

• 新幹線の営業用車両で初、自動運転の試験は「運転士と遜色ない結果」…将来的に無人運転目指す : 経済 : ニュース : 読売新聞オンライン

新幹線の営業用車両で初、自動運転の試験は「運転士と遜色ない結果」…将来的に無人運転目指す

【読売新聞】　ＪＲ東日本は１７日未明、新潟市で新幹線（Ｅ７系）車両による自動運転の試験走行の様子を公開した。新幹線の営業用車両で自動運転試験を行うのは初めて。同社は将来的に無人運転を目指している。 北

https://www.yomiuri.co.jp

• 東北・北海道・上越・北陸新幹線の「8号車」、今後ビジネス向けの“新幹線オフィス車両”に　11月22日から（1/2 ページ） - ねとらぼ

東北・北海道・上越・北陸新幹線の「8号車」、今後ビジネス向けの“新幹線オフィス車両”に　11月22日から

「座席での通話が許容」となる専用車両。もちろんビジネス利用でなくても使えます～。

https://nlab.itmedia.co.jp

• 「ノートPCを持ち歩くのが重いので、iPhoneだけで仕事してみた」――急遽テレワークを導入した中小企業の顛末記（77）【テレワーク顛末記】 - INTERNET Watch

「ノートPCを持ち歩くのが重いので、iPhoneだけで仕事してみた」――急遽テレワークを導入した中小企業の顛末記（77）【急遽テレワーク導入！の顛末記】

　緊急事態宣言が解除されたこともあって、最近はオフィスに顔を出す機会が増えた。そんな日にはテレワーク用に支給されたノートPCを持って出勤するのだが、通勤中はカバンの重さにうんざりすることになる。

https://internet.watch.impress.co.jp

• Windows 11で可能になったパブリックDNS利用時のDoHによる暗号化を試す【イニシャルB】 - INTERNET Watch

Windows 11で可能になったパブリックDNS利用時のDoHによる暗号化を試す【イニシャルB】

　Windows 11では、ネットワークとインターネット設定からアダプターごとに「DNS over HTTPS（DoH）」の設定が可能になった。Google（8.8.8.8）やCloudflare（1

https://internet.watch.impress.co.jp

• Microsoft の Evangelist が使っている PowerPoint のより効率的な使い方 - あくまで例😊 - Qiita

Microsoft の Evangelist が使っている PowerPoint のより効率的な使い方 - あくまで例😊 - Qiita

はじめに PowerPoint 自身は本当に良く出来たツールです。 私自身、Evangelist 時代から、外部でプレゼンテーションをさせて頂く機会がありまして、それは今も頂く事があります。本当

https://qiita.com

• AppleのLightningケーブルはなぜ壊れやすいのか？ - GIGAZINE

AppleのLightningケーブルはなぜ壊れやすいのか？

AppleのiPhoneは充電やデータの送受信用に、独自開発のLightningコネクタを採用しています。Lightningコネクタは片面8ピンですが、USB Type-Aとは違って表裏に関係なく差す

https://gigazine.net

• 透明度が高い完璧な「塩の結晶」の作り方が3年かけて編み出される、その記録が公開中 - GIGAZINE

透明度が高い完璧な「塩の結晶」の作り方が3年かけて編み出される、その記録が公開中

塩の結晶は、「飽和食塩水をゆっくりと蒸発させる」という方法で作成可能です。これだけ聞くと非常に単純で簡単そうなのですが、透明度の高い結晶を作りだすには蒸発プロセスを制御する必要があるとのこと。蒸発プロ

https://gigazine.net

• おぉぉこれいいかも！　「車内」に後付け設置できるクルマ用ハンモック「シャーミング」発売（1/2 ページ） - ねとらぼ

おぉぉこれいいかも！　「車内」に後付け設置できるクルマ用ハンモック「シャーミング」発売

仮眠、車中泊によさそう～。

https://nlab.itmedia.co.jp

• 朝、家を出る夫がまだ寝てる子供達の部屋で「アレクサ、上上下下左右左右BA」と言い残し扉を閉じた→こだまするアレクサの声に混乱する子供達 - Togetter

朝、家を出る夫がまだ寝てる子供達の部屋で「アレクサ、上上下下左右左右BA」と言い残し扉を閉じた→こだまするアレクサの声に混乱する子供達

旦那さん楽しそう…

https://togetter.com

• チンチラが最高の笑顔でメガネをガブリイッ！　かわいい破壊神に「これは怒れない」「ツボった」と爆笑の声 - ねとらぼ

チンチラが最高の笑顔でメガネをガブリイッ！　かわいい破壊神に「これは怒れない」「ツボった」と爆笑の声

いい笑顔だ。

https://nlab.itmedia.co.jp

• 猫にお布団を占領される季節がきて……　一緒に寝たい猫と安眠できない飼い主を描いた漫画が面白い（1/2 ページ） - ねとらぼ

猫にお布団を占領される季節がきて……　一緒に寝たい猫と安眠できない飼い主を描いた漫画が面白い

まさに猫さま。

https://nlab.itmedia.co.jp

• 目が合うと道案内してくれる仲良し野良猫コンビ。常に一緒に行動しながら、猛烈にスリスリし続ける様子が可愛い♡ | エウレカ！

目が合うと道案内してくれる仲良し野良猫コンビ。常に一緒に行動しながら、猛烈にスリスリし続ける姿がとっても可愛い♡

男性が公園の中を歩いていると1匹の猫さんと遭遇しました！ すぐに興味を示した猫さんが男性の方へと歩き始めると、もう1匹の猫さんが茂みの中から勢いよく飛び出してきました♪ どうやらふたりはとっても仲良し

https://eureka.tokyo

• 猫「この床、もしや……」　床暖房に気付いた暑がりの猫ちゃん、猫らしくないまさかの反応が面白かわいい - ねとらぼ

猫「この床、もしや……」　床暖房に気付いた暑がりの猫ちゃん、猫らしくないまさかの反応が面白かわいい

涼み処に行っちゃった！

https://nlab.itmedia.co.jp