[雑談] いろいろ。

• CVSSv3スコアは9.3　FortiOSとFortiProxyに「緊急」の脆弱性 - ITmedia エンタープライズ

CVSSv3スコアは9.3　FortiOSとFortiProxyに「緊急」の脆弱性

FortinetはFortiOSとFortiProxyの脆弱性を報告した。CVSSv3スコアは9.3で深刻度「緊急」に分類されているため、早急なアップデートの適用が必要だ。

https://www.itmedia.co.jp

• マルウェア「Emotet」の攻撃再開にJPCERT/CC、IPAが注記喚起、500MB超のWord文書を含む添付ファイルが確認される - INTERNET Watch

マルウェア「Emotet」の攻撃再開にJPCERT/CC、IPAが注記喚起、500MB超のWord文書を含む添付ファイルが確認される　

　マルウェア「Emotet」の攻撃メール配信が3月7日より再開されたとして、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）および独立行政法人情報処理推進機構（IPA）が注意喚起を行った。

https://internet.watch.impress.co.jp

• Emotetが3カ月ぶりに活動再開　Officeマクロに要警戒 - ITmedia エンタープライズ

Emotetが3カ月ぶりに活動再開　Officeマクロに要警戒

CofenseがEmotetの活動再開を伝えた。この3カ月間は休眠状態にあったが、2023年3月7日に活動の再開が観測された。請求書を模した悪意あるMicrosoft Officeファイルが使われており、注意が必要だ。予測稼働期間は現時点では不明だ。

https://www.itmedia.co.jp

• 無料のパスワードマネージャー「Bitwarden」には別のサイトを埋め込んでパスワードを盗める欠陥があるとセキュリティ企業が報告 - GIGAZINE

無料のパスワードマネージャー「Bitwarden」には別のサイトを埋め込んでパスワードを盗める欠陥があるとセキュリティ企業が報告

オープンソースの人気パスワードマネージャー「Bitwarden」には、ページの中に別のページを埋め込むiframeを用いてパスワードが盗むことができる欠陥があると、セキュリティ企業のFlashpointが報告しました。Bitwardenは2018年にはこの問題を認識していますが、iframeを使用する正当なサイトに対応するため修正しなかったとのことです。

https://gigazine.net

• GCPのアクセスログ機能に重大な欠陥　セキュリティベンダーが指摘 - ITmedia エンタープライズ

GCPのアクセスログ機能に重大な欠陥　セキュリティベンダーが指摘

MitigaはGCPに重大なフォレンジックセキュリティ上の欠陥があると説明した。この欠陥によって、サイバー攻撃者がデータを窃取していてもそれを検出できないと指摘している。

https://www.itmedia.co.jp

• GitHub、すべての開発者に二要素認証の要求開始、来週月曜日から1年かけて展開 － Publickey

GitHub、すべての開発者に二要素認証の要求開始、来週月曜日から1年かけて展開

GitHubは、コードを投稿するすべての開発者に対して二要素認証の要求を開始すると発表しました。 ただし、いきなりすべての開発者に対して要求するのではなく、来週月曜日（3月13日）から一部の開発者に対して開始し、1年をかけてすべての開発者へ...

https://www.publickey1.jp

• 15周年を迎えたオープンソースのWindowsアプリ「SumatraPDF」の開発者がこれまでに学んだ教訓をまとめる - GIGAZINE

15周年を迎えたオープンソースのWindowsアプリ「SumatraPDF」の開発者がこれまでに学んだ教訓をまとめる

Windows向けのPDFビューアとして始まり、現在は電子書籍やマンガの閲覧にも使えるマルチフォーマットビューアに進化した「SumatraPDF」の開発者であるクリストファー・コワルチック氏が、15周年を迎えたSumatraPDFを振り返りながらこれまでに学んだ教訓などをまとめています。

https://gigazine.net

• GPTが出した回答の確からしさを見えるようにしてみる - Taste of Tech Topics

GPTが出した回答の確からしさを見えるようにしてみる - Taste of Tech Topics

皆さんこんにちは。データサイエンティストチームYAMALEXのSsk1029Takashiです。 YAMALEXは Acroquest 社内で発足した、会社の未来の技術を創る、機械学習がメインテーマのデータサイエンスチームです。この記事はGPTでチャットボットを作ってみるシリーズ第3弾です。 第1弾と第2弾もぜひご覧ください。 acro-engineer.hatenablog.com acro-engineer.hatenablog.com第1弾では、GPTになるべく正確な回答をさせるために、回答の情報を持つ文書を検索し、それをもとに回答を生成するという内容を試しました。 文書をもとに回答を生…

https://acro-engineer.hatenablog.com

• Twitterのイーロン・マスク氏、難病の社員に解雇告げ「障害を言い訳に働かない」「最悪」と面罵。多額の支払義務を前に謝罪 | テクノエッジ TechnoEdge

Twitterのイーロン・マスク氏、難病の社員に解雇告げ「障害を言い訳に働かない」「最悪」と罵倒。多額の支払義務を前に謝罪 | テクノエッジ TechnoEdge

Twitterのマスク氏が、社員にツイッター上で業務内容を申告させ、嘲ったうえでクビを言い渡し、「ツイートできるくせに障害があると言い訳して働かない」などと罵倒するできごとがありました

https://www.techno-edge.net

• ビットコイン急落、一時2万ドル割れ　バイデン大統領、仮想通貨マイニング電力に30％課税求める - ITmedia NEWS

ビットコイン急落、一時2万ドル割れ　バイデン大統領、仮想通貨マイニング電力に30％課税求める

3月10日、ビットコインが急落し、一時節目となる2万ドルを割った。直近3日間で約10％下落した。　米バイデン大統領が予算案として、ビットコインなど仮想通貨マイニングに使われる電力に30％課税することを提案

https://www.itmedia.co.jp

• ドイツが東西に分かれていた時代のガイドブックでベルリンを歩く :: デイリーポータルZ

ドイツが東西に分かれていた時代のガイドブックでベルリンを歩く

かつて東西に分割されていた頃のドイツのガイドブックを持って、今のドイツを歩いてみた。タイムスリップしてきた感覚になります。 (地主恵亮)

https://dailyportalz.jp

• 【カルタヘナ法】珍しい法律で捕まったからってお巡りさんがウキウキでオリジナル水槽まで作ってた「ちなみに遺伝子組換え水槽なので赤く光る」 - Togetter

【カルタヘナ法】珍しい法律で捕まったからってお巡りさんがウキウキでオリジナル水槽まで作ってた「ちなみに遺伝子組換え水槽なので赤く光る」

手が込んでるなぁ

https://togetter.com

• 名前を呼ぶと嬉しそうに鳴きながら、小走りで駆け寄ってくる猫さん。ゴロンと転がって甘える様子がとっても可愛い♡ | エウレカ！

名前を呼ぶと嬉しそうに鳴きながら、小走りで駆け寄ってくる猫さん。ゴロンと転がって甘える様子がとっても可愛い♡

飼い主さんに自分の名前を呼ばれると、嬉しそうに鳴きながら、楽しそうに駆け寄ってきた猫さん。 出典：ひのき猫 そのまま飼い主さんのそばまで来ると、ゴロンと床の上に転がってナデナデを堪能し始めました♡ 出

https://eureka.tokyo

• ビビる子猫と遊びたい兄猫、ちょっかいかけようと上げた前足を……　優しさあふれる対応に「尊すぎて泣きそう」と感激の声 - ねとらぼ

ビビる子猫と遊びたい兄猫、ちょっかいかけようと上げた前足を……　優しさあふれる対応に「尊すぎて泣きそう」と感激の声

年下の子に優しい猫ちゃんすてき。

https://nlab.itmedia.co.jp

• 飼い主が横になった瞬間、ウサギが「腕枕失礼しまーす！」　ご満悦な姿に「ウサギってこんなに懐くの」と驚きの声 - ねとらぼ

飼い主が横になった瞬間、ウサギが「腕枕失礼しまーす！」　ご満悦な姿に「ウサギってこんなに懐くの」と驚きの声

なんて幸せそうなのでしょう。

https://nlab.itmedia.co.jp