[雑談] いろいろ。

• Microsoft、クラウドサービスの設定ミスで顧客情報が公開状態に　対象は6万5000社？　同社は「誇張」と否定：この頃、セキュリティ界隈で - ITmedia NEWS

Microsoft、クラウドサービスの設定ミスで顧客情報が公開状態に　対象は6万5000社？　同社は「誇張」と否定

米Microsoftはサーバの設定ミスが原因で、顧客との取引などに関する2.4TBものデータが公開された状態になっていたことを確認した。データには顧客の社名や電子メールアドレス、メールの内容、取引内容

https://www.itmedia.co.jp

• Windowsユーザーは注意　ダウンロードしたJavaScriptファイルが警告なしで実行される脆弱性が見つかる - ITmedia エンタープライズ

Windowsユーザーは注意　ダウンロードしたJavaScriptファイルが警告なしで実行される脆弱性が見つかる

「MoTW」（Mark-of-the-Web）属性によるセキュリティ警告を擦り抜けて不正なJavaScriptファイルが実行される脆弱性が発見された。既にランサムウェア攻撃での悪用が確認されている。

https://www.itmedia.co.jp

• Stranger Strings: An exploitable flaw in SQLite | Trail of Bits Blog

Stranger Strings: An exploitable flaw in SQLite

By Andreas Kellas Trail of Bits is publicly disclosing CVE-2022-35737, which affects applications th

https://blog.trailofbits.com

• 多数のGitHubリポジトリでマルウェアを仕込んだ「セキュリティ検証用コード」が発見される、なんと10個に1個は悪意のあるリポジトリ - GIGAZINE

多数のGitHubリポジトリでマルウェアを仕込んだ「セキュリティ検証用コード」が発見される、なんと10個に1個は悪意のあるリポジトリ

世界最大級のコードホスティングプラットフォームであるGitHubでは、さまざまな脆弱(ぜいじゃく)性を検証するためのコードである「概念実証(PoC)エクスプロイト」が投稿され、セキュリティ研究者によっ

https://gigazine.net

• 充電ケーブルからスマホをハッキング　充電中にゴーストタッチで画面を強制操作　中国とドイツチームが発表：Innovative Tech - ITmedia NEWS

充電ケーブルからスマホをハッキング　充電中にゴーストタッチで画面を強制操作　中国とドイツチームが発表

中国のZhejiang UniversityとドイツのTechnical University of Darmstadtによる研究チームは、静電容量式タッチパネルに対して、充電ケーブル経由で信号を注入

https://www.itmedia.co.jp

• 露ハッカー集団「３万ドル受領」　徳島の病院サイバー攻撃で - 産経ニュース

産経ニュース

産経新聞社のニュースサイト。政治、経済、国際、社会、スポーツ、エンタメ、災害情報などの速報記事と解説記事を掲載しています。

https://www.sankei.com

• 株式会社JTBが管理・運用する情報共有ツールにおけるアクセス権限の誤設定による個人情報等の漏洩について | 2022年 | 報道発表 | 報道・会見 | 観光庁

株式会社JTBが管理・運用する情報共有ツールにおけるアクセス権限の誤設定による個人情報等の漏洩について | 2022年 | 報道発表 | 報道・会見 | 観光庁

2008年（平成20年）10月1日に発足した観光庁の公式ウェブサイトです。観光庁の紹介や観光立国実現のための施策などを紹介しています。

https://www.mlit.go.jp

• セキュリティが脆弱なVPNサーバーを狙う「Daixin Team」の攻撃が活発化--FBIが警告 - ZDNet Japan

セキュリティが脆弱なVPNサーバーを狙う「Daixin Team」の攻撃が活発化--FBIが警告

米連邦捜査局（FBI）らは米国時間10月21日、「Daixin Team」によるヘルスケア事業者に対するランサムウェアやデータ窃取／恐喝といった攻撃が増加しているとして警告を発した。

https://japan.zdnet.com

• サイバーセキュリティ人材、アジア太平洋で216万人不足 - ZDNet Japan

サイバーセキュリティ人材、アジア太平洋で216万人不足

アジア太平洋地域は、サイバーセキュリティ人材の増加率こそ世界最大だが、人材不足も216万人を超えることが調査で明らかになった。

https://japan.zdnet.com

• 真野恵里菜、4年続く誹謗中傷と脅迫を告白　周囲を巻き込む被害に「外に出るのが怖い」「本当にやめてほしい」 - ねとらぼ

真野恵里菜、4年続く誹謗中傷と脅迫を告白　周囲を巻き込む被害に「外に出るのが怖い」「本当にやめてほしい」

真野さん「流石に今回は見過ごせない」

https://nlab.itmedia.co.jp

• Microsoft製のWindows最適化アプリ「PC Manager」テスト版を実際に使ってみた - GIGAZINE

Microsoft製のWindows最適化アプリ「PC Manager」テスト版を実際に使ってみた

MicrosoftがWindowsのアプリを管理したり、メモリのクリアや一時ファイルの削除を行ったりする機能を持つ「PC Manager」のテスト版を中国語版のMicrosoft Storeでリリース

https://gigazine.net

• LINE、独自の日本語フォント開発　無料でダウンロード可能　商用利用もOK - ITmedia NEWS

LINE、独自の日本語フォント開発　無料でダウンロード可能　商用利用もOK

LINEは、日本語のコーポレートフォント「LINE Seed JP」を開発したと発表した。同社のWebサイトから無料でダウンロードでき、フォントの有料販売以外の商用利用が可能という。

https://www.itmedia.co.jp

• JALに16人だけ実在「777・787両方に乗れる操縦士」どう乗り分け？ 裏側が“目からウロコ”だった | 乗りものニュース

JALに16人だけ実在「777・787両方に乗れる操縦士」どう乗り分け？ 裏側が“目からウロコ”だった | 乗りものニュース

JALには、ひとりのパイロットがボーイング777と787のふたつの型式を、同時期に乗務できるパイロットが16人います。ふたつの型式をどのように乗りわけ、それをどう受け止めているのでしょうか。

https://trafficnews.jp

• 「嫌われてる理由？みんな結局よくわかってないから」異端の料理家・リュウジはなぜ「味の素」を使いまくるのか？

「嫌われてる理由？みんな結局よくわかってないから」異端の料理家はなぜ「味の素」を使いまくるのか？

SNSで絶大な人気を誇る料理家・リュウジさん。これまでレシピ本や料理雑誌では“タブー”だったうま味調味料「味の素」を多用することで知られているが、「アンチ」だった彼はなぜ転向したのか？批判を浴びながら

https://www.buzzfeed.com

• 愛猫の名前を呼んでも来ないけど、猫の鳴きマネをすると……　「どうしたニャ!?」とダッシュで駆けつける姿が頼もしい - ねとらぼ

愛猫の名前を呼んでも来ないけど、猫の鳴きマネをすると……　「どうしたニャ!?」とダッシュで駆けつける姿が頼もしい

何回も呼びたくなる。

https://nlab.itmedia.co.jp