[雑談] いろいろ。

• サイバー犯罪の餌食｢家庭用ルーター｣も危ない ランサムウェア被害｢テレワーク経路｣が8割 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

サイバー犯罪の餌食｢家庭用ルーター｣も危ない

警察庁の資料「令和5年上半期におけるサイバー空間をめぐる脅威の情勢等について」によれば、警察庁に報告のあった「企業や団体等のランサムウェア被害」の件数は、2020年下期以降、右肩上がりで増えた。202

https://toyokeizai.net

• OWASP Top 10 for LLM Version 1.1 Published: October 16, 2023 · owasp-ja/Top10-for-LLM · GitHub

https://github.com/owasp-ja/Top10-for-LLM/blob/main/1.1-ja/LLM00_2023_Introduction.md

https://github.com

• 顧客を過去の万引犯と間違える低品質AIを導入したドラッグストアに5年間技術使用禁止の罰が与えられる - GIGAZINE

顧客を過去の万引犯と間違える低品質AIを導入したドラッグストアに5年間技術使用禁止の罰が与えられる

顧客の顔をデータベースと照合して問題のある人物を特定するAIを導入した大手ドラッグストア「ライト・エイド」に対し、アメリカの連邦取引委員会(FTC)が「監視目的での顔認識技術使用の禁止」を言い渡しまし

https://gigazine.net

• ASCII.jp：「100fps以上も可能」爆速すぎる画像生成AI技術、日本人研究者ら開発

「100fps以上も可能」爆速すぎる画像生成AI技術、日本人研究者ら開発

AITuber「しずく」開発者としても知られるakio kodaira氏を筆頭にした研究グループは12月21日、リアルタイム画像生成を実現するために最適化されたパイプライン「StreamDiffusi

https://ascii.jp

• ドメイン戦争終結に向けて: 悪性ストックパイル ドメイン (備蓄ドメイン) を早期発見する機械学習ベース検出器の開発

ドメイン戦争終結に向けて: 悪性ストックパイル ドメイン (備蓄ドメイン) を早期発見する機械学習ベース検出器の開発

攻撃者はテイクダウンを避けるためにドメインや証明書を自動生成して備蓄(ストックパイル)しています。ただし自動生成は悪性の痕跡も残します。証明書の透明性ログやpNDSを元に機械学習検出器を開発したところ

https://unit42.paloaltonetworks.jp

• DNS屋さん目線で2023年を振り返る――「HTTPS RR」クエリ数が48％も増加、「ランダムサブドメイン攻撃」からの教訓など、今年の「DNS DAY」の話題から【Internet Week 2023】 - INTERNET Watch

DNS屋さん目線で2023年を振り返る――「HTTPS RR」クエリ数が48％も増加、「ランダムサブドメイン攻撃」からの教訓など、今年の「DNS DAY」の話題から【Internet Week 2023】

　「Internet Week 2023」において11月21日、DNSに関する話題を集めたプログラム「DNS DAY」が開催された。本稿では、その盛り沢山の話題の中から、恒例となっているセッション「D

https://internet.watch.impress.co.jp

• 別れ話をBGPに載せて | IIJ Engineers Blog

別れ話をBGPに載せて | IIJ Engineers Blog

【IIJ 2023 TECHアドベントカレンダー 12/22の記事です】 警告: タイトルから推測できるとおり、人によってはメンタルに来る可能性があります。at...

https://eng-blog.iij.ad.jp

• セキュリティ競技会「Hardening 2023 Generatives」参戦！MOTEX-CSIRT2ヶ月の記録｜エムオーテックス（MOTEX）公式

セキュリティ競技会「Hardening 2023 Generatives」参戦！MOTEX-CSIRT2ヶ月の記録｜エムオーテックス（MOTEX）公式

セキュリティ業界における「精神と時の部屋」と名高いイベント「Hardening 2023 Generatives」 に、エムオーテックス（MOTEX）でCSIRT/情シスを務める杉村が参戦してきました

https://note.com

• 「セキュリティ業界の女性支援活動に貢献した日本人」としてPwC女性社員が表彰 | PwC Japanグループ

「セキュリティ業界の女性支援活動に貢献した日本人」としてPwC女性社員が表彰

セキュリティ業界の女性支援活動に貢献したとして、PwCコンサルティング合同会社の愛甲 日路親（あいこう ひろみ）が、セキュリティ業界における女性育成推進を担う国際団体より表彰されました。

https://www.pwc.com

• Python in Excelの悪用は不可避　Trellixが2024年の脅威予測を公開：セキュリティニュースアラート - ITmedia エンタープライズ

Python in Excelの悪用は不可避　Trellixが2024年の脅威予測を公開

トレリックスは2024年の脅威予測を発表した。生成AIやLLMを悪用したサイバー攻撃や新たなランサムウェア攻撃の手法が紹介されている。

https://www.itmedia.co.jp

• 「Visual Studio 2022」にC++言語のクラスや構造体のメモリレイアウトを視覚化する機能 - 窓の杜

「Visual Studio 2022」にC++言語のクラスや構造体のメモリレイアウトを視覚化する機能／v17.9 Preview 1でテスト中

　「Visual Studio 2022」v17.8ではC++開発者がクラス、構造体、共用体（ユニオン）、基底型、列挙型のサイズとアライメントを簡単に表示できる機能が導入された。これをさらに発展させ、

https://forest.watch.impress.co.jp

• クルマの操作、結局タッチスクリーンよりも物理ボタンが使いやすい？ | ギズモード・ジャパン

クルマの操作、結局タッチスクリーンよりも物理ボタンが使いやすい？

車内コントロールの多くをタッチスクリーンにまとめていく予定だったフォルクスワーゲンだが、顧客の不満が多く物理ボタンを復活させる。

https://www.gizmodo.jp

• ライドシェア導入、日本の進め方が“いびつ”と感じるワケ　爆発的に普及した海外と違う、日本特有の事情：小寺信良のIT大作戦 - ITmedia NEWS

ライドシェア導入、日本の進め方が“いびつ”と感じるワケ　爆発的に普及した海外と違う、日本特有の事情

民間人が自家用車を使ってタクシー的な業務ができるライドシェア。2015年前後にも日本での導入が期待されていたが、日本のタクシー会社の反対が大きく、結果的にUberはタクシーの配車サービスと、Uber

https://www.itmedia.co.jp

• 子猫をお迎えして10日、誰よりもソファを満喫……！　完全に野生を忘れた姿に「昔からいたみたい」「1年たったら世帯主w」 - ねとらぼ

子猫をお迎えして10日、誰よりもソファを満喫……！　完全に野生を忘れた姿に「昔からいたみたい」「1年たったら世帯主w」

お迎えされて10日目の子猫の写真がX（Twitter）に投稿され、記事執筆時点で130万回以上の表示数を突破、4万3000件以上のいいねを獲得。その無防備な姿に「早いです、適応が笑」「超癒し系ポーズ」

https://nlab.itmedia.co.jp

• 庭に現れた野良猫と半年かけて仲良くなり……　優しい保護の記録に「理想的な保護の方法」「寒くなる前に保護できてよかった」 - ねとらぼ

庭に現れた野良猫と半年かけて仲良くなり……　優しい保護の記録に「理想的な保護の方法」「寒くなる前に保護できてよかった」

庭に来るようになった野良猫との出会いから保護までの瞬間をまとめた動画がYouTubeに投稿され、記事執筆時点で8万3000回以上の再生数を突破。「理想的な保護の方法ですごいな～」「段取り完璧」と反響を

https://nlab.itmedia.co.jp