[雑談] いろいろ。

• え？　PHPファイルを登録できるのはまずいでしょ……　Webアプリの「アップロード機能」に潜む“あるある”ワナ - ITmedia NEWS

え？　PHPファイルを登録できるのはまずいでしょ……　Webアプリの「アップロード機能」に潜む“あるある”ワナ

ネット上で商売するのが当たり前な時代。インシデントが発生すれば失うものは計り知れない。本連載では脆弱性診断実習用のWebアプリ「BadTodo」を題材に、ストーリー形式でWebアプリ制作に潜む“ワナ”

https://www.itmedia.co.jp

• Android版Chromeを装ってPINコードやパスワードを盗み出すマルウェア「Chameleon」が発見される - GIGAZINE

Android版Chromeを装ってPINコードやパスワードを盗み出すマルウェア「Chameleon」が発見される

Android版Chromeを装ってシステムに侵入しロック解除用のPINコードやパスワードを盗み出すマルウェア「Chameleon」の詳細がセキュリティ企業の「ThreatFabric」によって報告さ

https://gigazine.net

• IPA「サポート詐欺体験サイト」をプロ詐欺ラレヤーが体験してみた 本物との違いも解説 | おたくま経済新聞

IPA「サポート詐欺体験サイト」をプロ詐欺ラレヤーが体験してみた 本物との違いも解説 | おたくま経済新聞

最近いたるところで見かける「サポート詐欺」。万が一「サポート詐欺」のサイトを開いた場合はどうすればいいのか？経済産業省のIT政策実施機関「IPA 独立行政法人 情報処理推進機構」が対策ページを公開。し

https://otakei.otakuma.net

• 長野日報社のランサムウエア感染についてまとめてみた - piyolog

長野日報社のランサムウエア感染についてまとめてみた - piyolog

2023年12月21日、長野日報社は社内サーバーがランサムウエアに感染したため、新聞製作に影響が出ており通常発行している紙面数よりページ数を削減した特別紙面で対応しているとして謝罪しました。ここでは関

https://piyolog.hatenadiary.jp

• 2023.12.22【お知らせ】[お名前.com] 「ネットde診断」自動診断のご提供について｜お知らせ｜ドメイン取るならお名前.com

2023.12.22【お知らせ】[お名前.com] 「ネットde診断」自動診断のご提供について｜お知らせ｜ドメイン取るならお名前.com

お名前.comのサービスに関するニュースをお届けします。

https://www.onamae.com

• Cloudflare Pagesにおける権限昇格と任意ページの改竄 - RyotaK's Blog

Cloudflare Pagesにおける権限昇格と任意ページの改竄

You can read about these vulnerabilities in English at https://ec0.io/post/hacking-cloudflare-pages-

https://blog.ryotak.net

• SSH ProxyCommand == unexpected code execution (CVE-2023-51385) | Vin01’s Blog

SSH ProxyCommand == unexpected code execution (CVE-2023-51385)

Summary

https://vin01.github.io

• Docker が俺の Postgres を勝手に全世界に公開しやがって色々怒られた話 #Docker - Qiita

Docker が俺の Postgres を勝手に全世界に公開しやがって色々怒られた話 - Qiita

こちらは 「本番環境などでやらかしちゃった人 Advent Calendar 2023」 22 日目の記事になります。はじめにHappy Coding!🤶みなさん年末いかがお過ごしでしょうか。…

https://qiita.com

• 【裏技】Lambda の固定IP化にまだ NatGateway 使ってるの？

【裏技】Lambda の固定IP化にまだ NatGateway 使ってるの？

https://zenn.dev

• 窃盗師の告白、iPhoneの弱点とは？ - iPhone Mania

窃盗師の告白、iPhoneの弱点とは？ - iPhone Mania

クレデンシャル情報を使って決済アプリや銀行アプリなどから預金を盗み出す。ターゲットは30歳未満の男性で、特に酔った大学生などにバーで声をかけたという。

https://iphone-mania.jp

• 銀行のシステムはどのような仕組みか、プログラマーがIBMメインフレームのCOBOLプログラマーだった母親にインタビューした結果を公開 - GIGAZINE

銀行のシステムはどのような仕組みか、プログラマーがIBMメインフレームのCOBOLプログラマーだった母親にインタビューした結果を公開

自身もプログラマーというトム・ジョーデルさんが、大手銀行でIBMメインフレームのCOBOLプログラマーとして働いているという自身の母親に銀行のシステムについてインタビューしました。

https://gigazine.net

• 日本潜入中の「ロシアのスパイ」が「大塚駅の山手線ホーム」と「恵比寿駅東口のエレベーター」を利用する「意外すぎる理由」《元外事警察が明かす》（勝丸 円覚） | 現代ビジネス | 講談社（1/4）

日本潜入中の「ロシアのスパイ」が「大塚駅の山手線ホーム」と「恵比寿駅東口のエレベーター」を利用する「意外すぎる理由」《元外事警察が明かす》（勝丸 円覚） @gendai_biz

「外事警察」（警視庁公安部外事課）に2000年代から所属し、「スパイハンター」として活動を続けてきた勝丸円覚氏の新刊『諜・無法地帯　暗躍するスパイたち』が話題を呼んでいる。発売直後から「街録ch」や「

https://gendai.media

• 新千歳空港、札幌までめちゃくちゃ遠い→今年の雪事情から遠くにある理由が分かった - Togetter

新千歳空港、札幌までめちゃくちゃ遠い→今年の雪事情から遠くにある理由が分かった

更新日:12月25日00時27分

https://togetter.com

• 高速道路に「緑のライン」出現…走り方は？

高速道路に「緑のライン」出現…走り方は？

　和歌山県などにまたがる「京奈和自動車道」を走っていると、突然、道路の中途半端な位置に「緑のライン」が出現しました。 　前の車は走行位置が定まらず、戸惑っている様子です。 　別の写真でも、乗用車は

https://news.tv-asahi.co.jp

• 年末年始「のぞみ」は全席指定、自由席特急券の客は「空いてる席」に座っていいの？ JR東海の回答は… - 弁護士ドットコム

年末年始「のぞみ」は全席指定、自由席特急券の客は「空いてる席」に座っていいの？ JR東海の回答は… - 弁護士ドットコムニュース

この年末年始の東海道・山陽新幹線「のぞみ」が全席指定になる。期間は12月28日から1月4日まで。JR東海は、帰省や旅行によるホームの混雑があったとして、事前予約を促し、多くの人に「座って」乗車してもら

https://www.bengo4.com

• “郵便料金値上げ報道”を受けて”年賀状じまいハンコ”を速攻で買ってしまった - ケータイ Watch

[本日の一品]“郵便料金値上げ報道”を受けて”年賀状じまいハンコ”を速攻で買ってしまった

　先日、テレビをつけていたら来年秋以降の”郵便料金値上げ”のニュースが耳に飛び込んできた。現在、63円のはがきは85円に、84円の封書は110円に値上げされるらしい。なんと、はがきは35％、封書は30

https://k-tai.watch.impress.co.jp

• マッチングアプリみたいに“左右スワイプ”で好みの顔画像を生成　東大「SwipeGANSpace」開発：Innovative Tech - ITmedia NEWS

マッチングアプリみたいに“左右スワイプ”で好みの顔画像を生成　東大「SwipeGANSpace」開発

東京大学馬場研究室に所属する研究者ら、好みの顔画像を簡単なスワイプ操作だけで生成できる手法を提案した研究報告を発表した。

https://www.itmedia.co.jp

• たこ焼き器の洗浄がてら沸騰させてみたら、加熱の分布が可視化できた「ムラが多いんですね」「電熱線だとどうしてもね」 - Togetter

たこ焼き器の洗浄がてら沸騰させてみたら、加熱の分布が可視化できた「ムラが多いんですね」「電熱線だとどうしてもね」

たこ焼きパーティしたいなぁ

https://togetter.com

• 再戦！洗われたくない柴犬vs.新人トリマー　相変わらずの抵抗も「なんとなく成長している気がする」決着に感動！ - ねとらぼ

再戦！洗われたくない柴犬vs.新人トリマー　相変わらずの抵抗も「なんとなく成長している気がする」決着に感動！

洗いたいトリマーと洗われたくない柴犬の再戦がInstagramに投稿されました。記事執筆時点で動画は6万3000再生を突破。奇跡（？）のドリームマッチの再現が「苦手ながらも頑張ってる姿にキュン」「水し

https://nlab.itmedia.co.jp

• ヤキモチインコが驚愕の6000万再生、世界がメロメロになった理由は……？　「めちゃくちゃ可愛い」「爆笑しました」 - ねとらぼ

ヤキモチインコが驚愕の6000万再生、世界がメロメロになった理由は……？　「めちゃくちゃ可愛い」「爆笑しました」

飼い主さんがなでるおもちゃに嫉妬するインコの動画がInstagramに投稿され、記事執筆時点で6058万再生を突破、267万件以上のいいねを獲得。「可愛いジェラシー」「鳥も嫉妬するとは」と反響を集めて

https://nlab.itmedia.co.jp

• 袋にたっぷり入った猫砂を放置してしまった翌朝……　猫飼いの共感を集めた“絶望の風景”に「あぁ～ww」「うちもやられた！」 - ねとらぼ

袋にたっぷり入った猫砂を放置してしまった翌朝……　猫飼いの共感を集めた“絶望の風景”に「あぁ～ww」「うちもやられた！」

未開封の猫砂を置いておいたら翌朝とんでもないことになっていた……。そんな猫ちゃんあるあるの様子がInstagramに投稿されました。記事執筆時点でこの動画の再生数は69万回を突破し、“いいね”は1万6

https://nlab.itmedia.co.jp

• 大好きなお母さんのベッドに続々と集まる猫たち……　朝から寝るまで＆寝ているときも甘えたい猫たちがかわいい　飼い主に話を聞いた - ねとらぼ

大好きなお母さんのベッドに続々と集まる猫たち……　朝から寝るまで＆寝ているときも甘えたい猫たちがかわいい　飼い主に話を聞いた

お母さん大好きな猫たち。お母さんのベッドに集まる様子が、YouTubeチャンネル「猫は液体」に投稿されました。動画は記事執筆時点で再生数27万7000回を突破、「幸せそうで癒されました」「猫にモテモテ

https://nlab.itmedia.co.jp