[雑談] いろいろ。

• Emotetが再流行　感染していないか「EmoCheck」で確認しよう - ITmedia NEWS

Emotetが再流行　感染していないか「EmoCheck」で確認しよう

マルウェア「Emotet」が再流行している。Emotetに感染していないか不安な人は、JPCERT/CCが公開しているツール「EmoCheck」で感染の有無を確認しよう。

https://www.itmedia.co.jp

• マルウェア「Emotet」が再流行、復活後に勢力拡大 - ZDNet Japan

マルウェア「Emotet」が再流行、復活後に勢力拡大

マルウェア「Emotet」の感染を狙う攻撃が拡大している。

https://japan.zdnet.com

• マルウェア「Emotet」とは　メール文面を転用　2月から感染相次ぐ | ツギノジダイ

マルウェア「Emotet」とは　メール文面を転用　2月から感染相次ぐ | ツギノジダイ

　2021年11月から再開したEmotetの攻撃活動が、2022年2月に入り活発化し、国内企業でも被害が相次いでいます。情報処理推進機構（IPA）によると、感染を許すと、盗まれた情報を悪用した攻撃メールが関係先にもばらまかれてしまいます。…

https://smbiz.asahi.com

• ランサムウェア被害が急増、二重脅迫は85％--警察庁資料で判明 - ZDNet Japan

ランサムウェア被害が急増、二重脅迫は85％--警察庁資料で判明

警察庁の2021年のサイバーセキュリティ脅威動向では、ランサムウェアによる組織での深刻な被害状況が明らかになった。

https://japan.zdnet.com

• 愛知県PCR検査システムにランサムウェア攻撃　個人情報漏えいなど二次被害はなし - ITmedia NEWS

愛知県PCR検査システムにランサムウェア攻撃　個人情報漏えいなど二次被害はなし

愛知県は、PCR検査のデータを管理しているシステムにランサムウェア攻撃を受けたと発表した。10日時点で個人情報漏えいなどの二次的被害はないという。

https://www.itmedia.co.jp

• キヤノンやLGも襲ったMaze、Egregor、Sekhmetランサムウェアの復号キーが公開される | TechCrunch Japan

TechCrunch | Startup and Technology News

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon Valley

https://jp.techcrunch.com

• 2021年に登場したウェブハッキングテクニックトップ10 - GIGAZINE

2021年に登場したウェブハッキングテクニックトップ10

セキュリティ企業のPortSwiggerでリサーチディレクターを務めるジェームス・ケトル氏が、「2021年に登場したウェブハッキングテクニックトップ10」をPortSwiggerのブログにまとめています。

https://gigazine.net

• マツダ車で「特定のラジオを受信するとシステムが利用不能になる不具合」が発生、その原因とは？ - GIGAZINE

マツダ車で「特定のラジオを受信するとシステムが利用不能になる不具合」が発生、その原因とは？

アメリカの一部地域で、「マツダ車で特定のラジオ局に周波数を合わせると、車載システムが使用不能になる」という奇妙な不具合が報告され、話題となっています。

https://gigazine.net

• グーグルの脆弱性報奨金プログラム、2021年の支払額は約10億円 - ZDNet Japan

グーグルの脆弱性報奨金プログラム、2021年の支払額は約10億円

グーグルは、同社の脆弱性報奨金プログラム「Vulnerability Reward Programs」（VRP）で2021年に870万ドル（約10億円）を報奨金として支払ったことを明らかにした。

https://japan.zdnet.com

• 企業の個人情報漏洩、いくらで許す？　消費者「5000円」…実態は10分の1 - SankeiBiz（サンケイビズ）：自分を磨く経済情報サイト

SankeiBiz（サンケイビズ）：自分を磨く経済情報サイト

SankeiBiz（サンケイビズ）は産経新聞グループの経済情報サイトです。「仕事・キャリア」「自分磨き」を主なテーマに、ニュースはもちろん、気鋭の経営者や識者が執筆する連載・コラムなどビジネスパーソンの知的好奇心を満たすコンテンツをご覧ください。

https://www.sankeibiz.jp

• 「Googleアナリティクスの使用は違法」とデータ保護機関が宣言、ウェブサイト運営者にGoogleアナリティクス排除を命令 - GIGAZINE

「Googleアナリティクスの使用は違法」とデータ保護機関が宣言、ウェブサイト運営者にGoogleアナリティクス排除を命令

フランスのデータ保護機関であるLa Commission Nationale de l'Informatique et des Libertés(CNIL：情報処理と自由に関する国家委員会)が、「Googleアナリティクスの使用は違法」として、ウェブサイトの運営者に対してGoogleアナリティクスの使用を停止するよう命じています。

https://gigazine.net

• ロシアの天才ハッカーによる【新人エンジニアサバイバルガイド】 - Qiita

ロシアの天才ハッカーによる【新人エンジニアサバイバルガイド】 - Qiita

弊社に５年間在籍していたロシアの天才ハッカーが先日退職しました。 ハッキング世界大会優勝の経歴を持ち、テレビ出演の経験もある彼ですが、正直こんなに長く活躍してくれるとは思っていませんでした。彼のようなタレントが入社した場合、得てして...

https://qiita.com

• 失効証明書とOCSPの不思議な関係 - debiruはてなメモ

失効証明書とOCSPの不思議な関係 - debiruはてなメモ

1月29日に271万件のLet's Encrypt証明書が失効した CRL, OCSP, OCSP Stapling CRL（Certificate Revocation List） OCSP（Online Certificate Status Protocol） OCSP Stapling（OCSPステープリング; ホチキス留め） 私が観測した予想外の出来事 OCSP Staplingというものが関係しているらしい OCSP Staplingは最長7日で更新が必要 失効から7日目で予想外の挙動 失効から8日目以降にまた変化が OSによる挙動の違い Let's Encryptの失効証明書の調査…

https://debiru.hatenablog.com

• WebアプリケーションでJWTをセッションに使う際の保存先は（自分なりに説明できれば）どちらでもよいと思います - 日々量産

WebアプリケーションでJWTをセッションに使う際の保存先は（自分なりに説明できれば）どちらでもよいと思います - 日々量産

以下のツイートを読んで気持ちが昂ったので。 みんな、もうSNSでいがみ合うのはやめよう。平和に好きなJWTの話でもしようよ。JWTの格納場所はlocalStorageとCookieのどっちが好き？— 徳丸 浩 (@ockeghem) 2022年2月11日 というのも、JWTをセッションに使うときに保存先含めて一時期悩んでいたので、その時の自分の解。 ただ、考えるたびに変化しているので、変わるのかもしれない。 要約 タイトル。 あとは優秀な方々が既に色々考えておられるのでそちらを読むとよいでしょう。 SPAセキュリティ入門～PHP Conference Japan 2021 JWT カテゴリーの…

https://ryozi.hatenadiary.jp

• パスワードの1文字目に「~(チルダ)」を使って痛い目にあった - Qiita

パスワードの1文字目に「~(チルダ)」を使って痛い目にあった - Qiita

何を言っているんだと思われるかもしれないですが、気軽にパスワードの1文字目に「~」を使わないほうがいいというお話です。 起こった問題 踏み台サーバー経由でサーバーAに接続して作業をしていた時の話です。 いわゆる多段 ssh 接続...

https://qiita.com

• iOS 15の“ある機能”が「これはすごい」「超便利」と話題に　ドライヤーを使いながら通話しても気付かない驚異のノイズキャンセル性能 - ねとらぼ

iOS 15の“ある機能”が「これはすごい」「超便利」と話題に　ドライヤーを使いながら通話しても気付かない驚異のノイズキャンセル性能

めちゃくちゃ使える機能。

https://nlab.itmedia.co.jp

• 東京23区　ふるさと納税で540億円超流出　食い止めへ　まちを良くする使い道も：東京新聞 TOKYO Web

東京23区　ふるさと納税で540億円超流出　食い止めへ　まちを良くする使い道も：東京新聞 TOKYO Web

自分の生まれ故郷や応援したい自治体に寄付する代わりに、所得税や住民税が軽減される「ふるさと納税」。本紙が東京２３区にアンケートすると、...

https://www.tokyo-np.co.jp

• ”手数料なし”「さい銭の硬貨」を紙幣と両替　大阪・交野市の神社 | 関西のニュース | ニュース | 関西テレビ放送 カンテレ

指定されたページは存在しません。 | 関西テレビ放送 カンテレ

指定されたページは存在しません。

https://www.ktv.jp

• 【独自】夕方に殺到...開かずの踏切　危険...車進めず遮断機直撃 “ながらスマホ”進入で死者も

FNNプライムオンライン

FNNプライムオンラインは「テレビとの新しい付き合い方」ができるメディアです。フジテレビ系FNN28局が総力を挙げ、これまでのテレビやニュースの枠を超えた記事・動画・ライブ配信・最新ニュースなどのコンテンツをお届けします。

https://www.fnn.jp

• 本物同様に回転するロータリーエンジンをレゴで作るムービー - GIGAZINE

本物同様に回転するロータリーエンジンをレゴで作るムービー

レゴブロックを使って巨大な玉転がしやロボットアームを作成するAkiyukiさんが、レゴで作ったロータリーエンジンの模型のムービーを公開しています。ただ形を再現しただけではなく、ロータリーエンジン特有の「三角形のローター」が回転する様子も見ることができます。

https://gigazine.net

• ほろよい 飲んでなにしよう？池田智子×TENDRE ver. 60秒 サントリーチャンネル サントリーCM・動画ポータルサイト

サントリーチャンネル サントリーCM・動画ポータルサイト

https://www.suntory.co.jp

• 小さな子どもがいてもPC作業できる　米国の図書館に導入された作業ブースに「天才」と賞賛 - ねとらぼ

小さな子どもがいてもPC作業できる　米国の図書館に導入された作業ブースに「天才」と賞賛

「小さな子どもを連れた来館者が、大人用閲覧室でPCを使うのが難しい」という課題を解決するために作られました。

https://nlab.itmedia.co.jp

• 小さな女の子がZoom会議中に乱入!?　パパに代わって立派に「プレゼン」する姿がほほ笑ましい【米】 - ねとらぼ

小さな女の子がZoom会議中に乱入!?　パパに代わって立派に「プレゼン」する姿がほほ笑ましい【米】

とっても和やかな会議になりました。

https://nlab.itmedia.co.jp

• 声に反応するぬいぐるみで遊ぶ男の子→でも予想外の動きをして……　子どもらしい素直なリアクションに見入ってしまう - ねとらぼ

声に反応するぬいぐるみで遊ぶ男の子→でも予想外の動きをして……　子どもらしい素直なリアクションに見入ってしまう

びっくりしちゃうよね。

https://nlab.itmedia.co.jp

• 愛猫と添い寝していたら、新入り子猫が「ぼくも！」と割り込んで……　定員オーバーな“ぎゅうぎゅう詰め”がうらやましい - ねとらぼ

愛猫と添い寝していたら、新入り子猫が「ぼくも！」と割り込んで……　定員オーバーな“ぎゅうぎゅう詰め”がうらやましい

毎日こうやって眠りたい。

https://nlab.itmedia.co.jp

• とってもユニークな声で挨拶してきた猫さん。甘えたい気持ちが止まらなくて次々と猛アプローチしてきた ( *´艸｀)♡ | エウレカ！

とってもユニークな声で挨拶してきた猫さん。甘えたい気持ちが止まらなくて次々と猛アプローチしてきた ( *´艸｀)♡

いつも家の近くで猫達の世話をしている夫婦。この日も猫達のところに向かっていると、1匹の猫さんが現れて、特徴的な声で挨拶してきました♪ 出典：meow meow どうやら猫さんは夫婦に会えたことが嬉しか

https://eureka.tokyo

• 洗い物をしていたら子猫が横で……　前足をブンブンする姿に「飼い主のまねかな」「ネコの手を貸してるの？」 - ねとらぼ

洗い物をしていたら子猫が横で……　前足をブンブンする姿に「飼い主のまねかな」「ネコの手を貸してるの？」

お皿洗ってくれるの？

https://nlab.itmedia.co.jp