[雑談] いろいろ。

• 自宅に捜査員が…家のルーターが知らぬ間にサイバー攻撃発信元に | 毎日新聞

自宅に捜査員が…家のルーターが知らぬ間にサイバー攻撃発信元に | 毎日新聞

　「こちらにアクセスしていませんか」 　2022年秋、警視庁公安部サイバー攻撃対策センターの捜査員が東京都内のアパートに住む30代の男性会社員宅を訪れた。都内の大手企業へのサイバー攻撃の発信元が、この

https://mainichi.jp

• 次にルーターを買うなら機能が“少ない”方がいい？　納得のワケ：半径300メートルのIT - ITmedia エンタープライズ

次にルーターを買うなら機能が“少ない”方がいい？　納得のワケ

家にあるルーターが犯罪に使用されるケースが出ています。自分のルーターが悪用される前にできることをやっておきましょう。

https://www.itmedia.co.jp

• サイバー捜査員の採用苦戦…「給与では民間に勝てない」、あの手この手でリクルート：地域ニュース : 読売新聞

サイバー捜査員の採用苦戦…「給与では民間に勝てない」、あの手この手でリクルート

【読売新聞】　インターネットを利用した犯罪の巧妙・高度化が進むなか、警察がサイバー犯罪の捜査にあたる人材採用に苦戦している。高度な専門知識を持った人材は、給与水準の高い民間でも不足しており、獲得競争か

https://www.yomiuri.co.jp

• 改ざんされたWebサイトからGoogle Chromeの偽エラー画面を使ってマルウェアを配布する攻撃キャンペーンについて, Rintaro Koike

改ざんされたWebサイトからGoogle Chromeの偽エラー画面を使ってマルウェアを配布する攻撃キャンペーンについて (via Passle)

本記事は SOC アナリスト 小池 倫太郎 が執筆したものです。 はじめに SOCでは2022年11月頃から、Google Chromeのエラー画面を装ったWebページからマルウェアを配布する攻撃キャ

https://insight-jp.nttsecurity.com

• 遠隔操作ソフト（アプリ）を悪用される手口に気をつけて！ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

遠隔操作ソフト（アプリ）を悪用される手口に気をつけて！ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「遠隔操作ソフト（アプリ）を悪用される手口に気をつけて！」に関する情報です。

https://www.ipa.go.jp

• ANAのシステム障害、原因は「ソフトウェアのバグによるエラー」だったと説明 - ITmedia NEWS

ANAのシステム障害、原因は「ソフトウェアのバグによるエラー」だったと説明

ANAが、3日に発生したシステム障害について原因と再発防止策を発表した。同障害は、「予約・販売・搭乗手続き」に関する国内線のシステムで発生したもので、午後2時10分ごろから各種手続きがストップ。多数の

https://www.itmedia.co.jp

• HTTP リクエストスマグリング入門から最新研究まで - FFRIエンジニアブログ

HTTP リクエストスマグリング入門から最新研究まで - FFRIエンジニアブログ

はじめに 基礎技術研究部リサーチエンジニアの末吉です。 HTTP リクエストスマグリング(HTTP Request Smuggling: HRS)の CVE 登録数を見ると、最初に発表された 2005

https://engineers.ffri.jp

• 脆弱性診断士にとっての確証バイアスの危険性 – Nickブログ

脆弱性診断士にとっての確証バイアスの危険性

行動経済学や心理学の本を読んでいて、いくつものバイアスが出てきた。 また、いつ見たかは忘れたけど、バグバウンテ…

https://nicksecuritylog.com

• AIによるパスワードの解析時間をセキュリティ会社が公開。8桁なら7時間以内に解析完了 - PC Watch

AIによるパスワードの解析時間をセキュリティ会社が公開。8桁なら7時間以内に解析完了

　米国のセキュリティ企業Home Security Heroesは、AIを用いたパスワードのクラックにかかる時間についての調査結果を発表した。

https://pc.watch.impress.co.jp

• GitHub - aress31/burpgpt: A Burp Suite extension that integrates OpenAI's GPT to perform an additional passive scan for discovering highly bespoke vulnerabilities, and enables running traffic-based analysis of any type.

GitHub - aress31/burpgpt: A Burp Suite extension that integrates OpenAI's GPT to perform an additional passive scan for discovering highly bespoke vulnerabilities, and enables running traffic-based analysis of any type.

A Burp Suite extension that integrates OpenAI's GPT to perform an additional passive scan for di

https://github.com

• Microsoft Edgeに画像生成機能。ブラウザからDALL-E画像生成 - Impress Watch

Microsoft Edgeに画像生成機能。ブラウザからDALL-E画像生成

Microsoftは6日(米国時間)、Webブラウザ「Microsoft Edge」の新機能として、Open AIの画像生成AIモデル「DALL∙E」を使った画像生成機能を提供開始した。

https://www.watch.impress.co.jp

• GitHub - nomic-ai/gpt4all: gpt4all: an ecosystem of open-source chatbots trained on a massive collections of clean assistant data including code, stories and dialogue

GitHub - nomic-ai/gpt4all: gpt4all: an ecosystem of open-source chatbots trained on a massive collections of clean assistant data including code, stories and dialogue

gpt4all: an ecosystem of open-source chatbots trained on a massive collections of clean assistant da

https://github.com

• 長文マニュアルや資料はAIに読ませよう！PDFをもとに質問に答えてくれる「ChatPDF」が革命級 │ オタク総研

長文マニュアルや資料はAIに読ませよう！PDFをもとに質問に答えてくれる「ChatPDF」が革命級

各種マニュアルや決算資料をを読み解くことは、仕事を円滑に進める上で非常に重要なも...

https://0115765.com

• 「ChatGPTなどを組み合わせて、ニュースを元に企画書を自動作成する仕組みを作ってみた」――急遽テレワークを導入した中小企業の顛末記（138）【テレワーク顛末記】 - INTERNET Watch

「ChatGPTなどを組み合わせて、ニュースを元に企画書を自動作成する仕組みを作ってみた」――急遽テレワークを導入した中小企業の顛末記（138）【急遽テレワーク導入！の顛末記】

　「Power Automate」や「ChatGPT」、「IFTTT」、さらにはiPhoneのオートメーション機能など、本連載では日々の作業を自動化するために、さまざまな機能を使ってきた。これらを組み

https://internet.watch.impress.co.jp

• Swift未経験の医師が、ChatGPTを使って30分でiOSアプリを作った話｜Shohei｜note

Swift未経験の医師が、ChatGPTを使って30分でiOSアプリを作った話｜Shohei｜note

株式会社Ubie、プロダクト開発スペシャリスト・医師の原瀬です。 今回は、今注目されているChatGPTを使って、ごく初歩的なiOSアプリを作ってみたので、ここにまとめてみました。ChatGPTの凄

https://note.com

• ChatGPTを活用してアイドルマスターのキャラから実際にメールが届く世界線を作り出した天才が現る - Togetter

ChatGPTを活用してアイドルマスターのキャラから実際にメールが届く世界線を作り出した天才が現る

これが未来か…。

https://togetter.com

• ChatGPTにミルクボーイ風の漫才を作らせてみた | ギズモード・ジャパン

ChatGPTにミルクボーイ風の漫才を作らせてみた

なかなかの再現率。僕は漫才を観るのが好きなんですけど、ふと思ったんです。ChatGPTなら漫才の台本くらい作ってくれるんじゃないだろうか。そう思った僕はギズモード編集部員の1人と作ってみることにしま

https://www.gizmodo.jp

• GitHub、ソフトウェア部品表の作成機能を無償公開--脆弱性管理を容易に - ZDNET Japan

GitHub、ソフトウェア部品表の作成機能を無償公開--脆弱性管理を容易に

>GitHubは、ソフトウェアを構成するコンポーネントやライブラリーなどの状況を開発者が容易に把握、管理できるソフトウェア部品表（SBOM）作成機能を公開した。

https://japan.zdnet.com

• GitHub Codespacesで開発の生産性を爆上げ！その仕組みを徹底解説！ - Qiita

GitHub Codespacesで開発の生産性を爆上げ！その仕組みを徹底解説！ - Qiita

初 Qiita エントリなので、バズりそうなタイトルを ChatGPT さんに考えてもらいました。自分ではこんな恥ずかしいタイトルは思いつきませんし、徹底解説でもないですが；、さらっと GitHub

https://qiita.com

• コンテナの実行やセキュリティに特化した「システムの変更が不可能なLinuxディストリビューション」8選 - GIGAZINE

コンテナの実行やセキュリティに特化した「システムの変更が不可能なLinuxディストリビューション」8選

Linuxディストリビューションにはサポート期間の長いものやローリングリリースを採用しているものなど多様な種類が存在しています。そんな数あるディストリビューションの中でも、システムのコア部分が編集不可

https://gigazine.net

• Googleが誤って現金をユーザーに配ってしまう、お金は取り戻さないとGoogle - GIGAZINE

Googleが誤って現金をユーザーに配ってしまう、お金は取り戻さないとGoogle

Googleが、決済アプリのGoogle Payのユーザーに最大1000ドル(約13万円)前後の現金を誤って入金していたことが判明しました。Googleは誤送金を取り消す手続きを進めましたが、すでにお

https://gigazine.net

• Twitterが従来の無料APIを正式に停止、複数アプリに影響 | GetNavi web ゲットナビ

Twitterが従来の無料APIを正式に停止、複数アプリに影響 | GetNavi web ゲットナビ

Twitter（ツイッター）が以前から提供していた無料APIを正式に停止したことが、明らかになりました。これにより、連携アプリやサービスに影響が出ています。[caption id=

https://getnavi.jp

• iモード、企業戦士、コギャル――三省堂、消えた言葉だけ集めた辞書を発売：全2000語を解説 - ITmedia ビジネスオンライン

iモード、企業戦士、コギャル――三省堂、消えた言葉だけ集めた辞書を発売

iモード、オート三輪、企業戦士、コギャル――三省堂は、こうした時代の変化によって使われなくなった言葉だけを集めた「三省堂国語辞典から消えたことば辞典」を発売した。価格は2090円。

https://www.itmedia.co.jp

• 『すずめの戸締まり』が中国で記録更新ラッシュ！何がどうしてすごいのか｜中国コンテンツビジネス日記｜note

『すずめの戸締まり』が中国で記録更新ラッシュ！何がどうしてすごいのか｜中国コンテンツビジネス日記｜note

新海誠監督による中国オリジナルポスター こんにちは。「まつ」と言います。現在、日本人として中国現地の配給会社で映画の配給に携わっている人間です。 本作については、立場上知っていることもあるのですが、

https://note.com

• お風呂中のお父さんを「大丈夫か!?」と心配する猫　安否を確認したあとの意外な行動に「大好きなんだね」の声 - ねとらぼ

お風呂中のお父さんを「大丈夫か!?」と心配する猫　安否を確認したあとの意外な行動に「大好きなんだね」の声

お父さんを守ってるみたい！

https://nlab.itmedia.co.jp