[雑談] いろいろ。

• 脆弱性情報を隠匿、被害後の原因調査もなし……　クレカ情報漏えいのメタップス子会社に行政指導 - ITmedia NEWS

脆弱性情報を隠匿、被害後の原因調査もなし……　クレカ情報漏えいのメタップス子会社に行政指導

経済産業省は、大量のクレジットカード情報を流出させたとして、クレジットカード決済システムを提供するメタップスペイメントに行政指導した。同社は情報セキュリティの監査において、脆弱性情報やシステム変更の事実を適切に共有していなかった。

https://www.itmedia.co.jp

• クレジットカード番号等取扱業者に対する行政処分を行いました （METI/経済産業省）

クレジットカード番号等取扱業者に対する行政処分を行いました （METI/経済産業省）

経済産業省は、本日、割賦販売法に基づくクレジットカード番号等取扱業者である株式会社メタップスペイメント（法人番号9011101027550）に対し、同法第35条の17の規定に基づく改善命令を発出しました。

https://www.meti.go.jp

• デジタル社会推進標準ガイドライン｜デジタル庁

デジタル社会推進標準ガイドライン｜デジタル庁

デジタル庁は、デジタル社会形成の司令塔として、未来志向のDXを大胆に推進し、デジタル時代の官民のインフラを今後5年で一気呵成に作り上げることを目指します。

https://www.digital.go.jp

• またUSB紛失　患者の個人情報入り、杏林大病院　院外持ち出し禁止のはずが - ITmedia NEWS

またUSB紛失　患者の個人情報入り、杏林大病院　院外持ち出し禁止のはずが

杏林大学医学部付属病院の医師が、患者の個人情報入りUSBメモリを紛失した。紛失したUSBメモリはパスワードロックなどがされておらず、30日時点でUSBメモリは発見できていない。個人情報の漏えいなどの事実は確認していないとしている。

https://www.itmedia.co.jp

• マルウェアを「バグ報奨金プログラム」で強化する手口が登場 | TECH+

マルウェアを「バグ報奨金プログラム」で強化する手口が登場

Security Affairsは6月28日、LockBitランサムウェアを使用するサイバー犯罪グループが「バグ報奨金プログラム」を開始したと伝えた。LockBitを扱っているサイバー犯罪グループがバグ報酬金プログラムやZcash支払いの対応、新たな恐喝戦術などの重要のノベルティを導入したLockBit 3.0をリリースしたという。

https://news.mynavi.jp

• 訴訟を有利に進めるために弁護士や裁判の当事者にハッキングを仕掛ける「傭われハッカー」の実態とは？ - GIGAZINE

訴訟を有利に進めるために弁護士や裁判の当事者にハッキングを仕掛ける「傭われハッカー」の実態とは？

Googleの脅威分析グループ(Threat Analysis Group：TAG)が2022年6月30日に、ハッキングをサービスとして行う「雇われハッカー(hack-for-hire)」がインドやロシア、アラブ首長国連邦で台頭しているとのレポートを公開しました。また、ロイターもインドで暗躍する雇われハッカーについて取り上げた特集を組んでおり、これらの記事により金で雇われてハッキングし訴訟を有利に進める雇われハッカーの脅威が浮き彫りになっています。

https://gigazine.net

• セキュリティエンジニア向け英語教材、IPAが無償公開　「セキュリティ英単語集」など - ITmedia NEWS

セキュリティエンジニア向け英語教材、IPAが無償公開　「セキュリティ英単語集」など

情報処理推進機構は、セキュリティエンジニア向け英語教材「セキュリティエンジニアのための English Reading」を公開した。英文の読解力や情報収集力を高める内容という。

https://www.itmedia.co.jp

• HTTP/3 の特徴 HTTP/2とQUICの違い | REDBOX Labo

HTTP/3 の特徴 HTTP/2とQUICの違い | REDBOX Labo

今回は改めてHTTP/3とはどのようなもので、QUICとは何か、HTTP/2時代からの改善点と我々はHTTP/3の波に乗るべきなのかチェックしていきたいと思いま

https://blog.redbox.ne.jp

• 1Password、ログインに使ったのがGoogleだったかFacebookだったかを覚えてくれる機能 - PC Watch

1Password、ログインに使ったのがGoogleだったかFacebookだったかを覚えてくれる機能

　一部のWebサイトやサービスでは、GoogleやFacebookなど他の定番サービスのアカウントを使ったログインができる。新規にアカウントを作ったり、ログイン時のパスワード入力などが省けて便利ではあるが、そのサイト/サービスにどのアカウントでログインしていたかを忘れるといった問題も起きている。

https://pc.watch.impress.co.jp

• 長くて複雑で意味のないものといえば？ 秀逸すぎる“パスワード”に「座布団1枚」の声 | 話題 | ABEMA TIMES

長くて複雑で意味のないものといえば？ 秀逸すぎる“パスワード”に「座布団1枚」の声 | 話題 | ABEMA TIMES

秀逸すぎる“パスワード”がTwitter上で話題となっている。【映像】「大喜利です」投稿者の考えたパスワード　話題を集めているのは、kdxu（@kdxu）さんの「パスワードは“長くて複雑で意味のないもの“にしてくださいと言われたので『人生』にした」という…

https://times.abema.tv

• 「Google ドライブ」のクライアントサイド暗号化対応がWindows/Macで開始 - 窓の杜

「Google ドライブ」のクライアントサイド暗号化対応がWindows/Macで開始／航空宇宙・防衛産業、金融サービス、行政機関など向けの機能

　米Googleは6月29日（現地時間）、「Google ドライブ」がデスクトップ向けのクライアントアプリ（Windows/Mac）によるクライアントサイド暗号化ファイルの同期に対応したと発表した。一部の「Google Workspace」エディションで、同日より段階的に展開される。実際に利用可能になるまでには最大で15日ほどかかることがある。

https://forest.watch.impress.co.jp

• AWSでサーバーレスにNext.jsを扱う　CDK＋serverless-nextjsプラグインの使い方と注意点 - ログミーTech

AWSでサーバーレスにNext.jsを扱う　CDK＋serverless-nextjsプラグインの使い方と注意点

「AWS CDK Conference Japan」は AWS CDK ユーザーが集まって事例やノウハウを共有しあうイベントです。今回は、CDKv2をメインテーマに、初の大型カンファレンスが開催されました。Stripe Inc. の岡本氏は「AWS CDKを利用して、Next.js/Stripeで構築したフルスタックSaaSアプリケーションをデプロイ・管理する」をテーマに発表しました。まずはAmplifyではなくCDKを採用した理由と、serverless-nextjsについて。

https://logmi.jp

• 13インチ M2 MacBook Proは“プロ”感が失われている | ギズモード・ジャパン

13インチ M2 MacBook Proは“プロ”感が失われている

M2プロセッサー搭載13インチMacBook Proレビュー。プロセッサーは更新されたが他は前機種そのままの部分が多くスペック不足も目立つ。

https://www.gizmodo.jp

• 電力供給「綱渡り」、千葉の発電所は再稼働・福島は停止…「予備率」改善厳しく : 読売新聞オンライン

電力供給「綱渡り」、千葉の発電所は再稼働・福島は停止…「予備率」改善厳しく

【読売新聞】　電力 逼迫 （ ひっぱく ） を受けて再稼働を目指していた東京電力と中部電力が出資する発電会社のＪＥＲＡの姉崎火力発電所５号機（千葉県市原市、６０万キロ・ワット）は、３０日午前１０時４５分に稼働した。一方、東北電力など

https://www.yomiuri.co.jp

• 電力ひっ迫、都庁の「消灯作業」は規則違反？ 厚労省に聞く「ひどい場合は罰則も」 - 弁護士ドットコム

電力ひっ迫、都庁の「消灯作業」は規則違反？ 厚労省に聞く「ひどい場合は罰則も」 - 弁護士ドットコムニュース

東京電力管内では電力需給ひっ迫注意報が発令されている。これを受けて、東京都庁（新宿区）では6月27日から、時間を区切って、庁舎の執務室の照明を一斉に消灯するなど、節電の対策をとっている。職員が作業す...

https://www.bengo4.com

• 「ぼったくられた」水回りの修理や鍵開けで高額請求! “レスキュー商法”が急増「困った人を食い物に」元従業員語った実態とは?【Nスタ調査報道】 | TBS NEWS DIG

「ぼったくられた」水回りの修理や鍵開けで高額請求! “レスキュー商法”が急増「困った人を食い物に」元従業員語った実態とは?【Nスタ調査報道】 | TBS NEWS DIG

水回りの修理や鍵開けを請け負う業者が、暮らしの緊急事態につけ込み、高額な代金を請求する“レスキュー商法”がいま急増しています。業者の元従業員が明かした、巧妙な手口とは?大阪府に住む堀越さん（仮名・50…

https://newsdig.tbs.co.jp

• デリヘル嬢と5時間"将棋"してしまう話がエモい→「夢中になって性欲忘れるって良いよね」「薬屋のひとりごとで見たやつ」 - Togetter

デリヘル嬢と5時間将棋"してしまう話がエモい→「夢中になって性欲忘れるって良いよね」「薬屋のひとりごとで見たやつ」

こういう話に弱い

https://togetter.com

• 子猫の身体を母猫のようにグルーミングしたら、最高の幸せに包まれたようで愛らしい姿を見せてくれた( *´艸｀)♡ | エウレカ！

子猫の身体を母猫のようにグルーミングしたら、最高の幸せに包まれたようで愛らしい姿を見せてくれた( *´艸｀)♡

育ち盛りで食いしん坊の子猫達。離乳食にもすっかり慣れて、毎回美味しそうにモグモグと食べるようになりました。でもまだまだミルクが恋しくて、離乳食を食べ終わるとミルクを求めて可愛い行列ができました♪ 出典

https://eureka.tokyo

• 【人気動物YouTuberインタビュー】初めてプロにシャンプーされた猫、ふわっふわに！　あわあわでお利口さんな姿がとってもかわいい - ねとらぼ

【人気動物YouTuberインタビュー】初めてプロにシャンプーされた猫、ふわっふわに！　あわあわでお利口さんな姿がとってもかわいい

ふわっふわになりました！

https://nlab.itmedia.co.jp