[雑談] いろいろ。

• X、米SECのアカウント侵害はSIMスワップによるものと説明 - ITmedia NEWS

X、米SECのアカウント侵害はSIMスワップによるものと説明

米証券取引委員会（SEC）のXの公式アカウントが乗っ取られ、ビットコインのETFを承認したと偽のポストをした件で、XはSECへのSIMスワップ攻撃が原因であり、Xのシステムが侵害されたわけではないと説明した。SECは翌日、ETF承認を正式に発表したがXにはポストしていない。

https://www.itmedia.co.jp

• IvantiのVPN関連製品で2件の脆弱性報告、悪用攻撃も発生 - ZDNET Japan

IvantiのVPN関連製品で2件の脆弱性報告、悪用攻撃も発生

IvantiのVPN関連製品に関する認証回避とコマンド挿入の2件の脆弱性情報が公開された。これを悪用したと見られる不正アクセス攻撃が2023年12月に発生している。

https://japan.zdnet.com

• Active Exploitation of Two Zero-Day Vulnerabilities in Ivanti Connect Secure VPN | Volexity

Active Exploitation of Two Zero-Day Vulnerabilities in Ivanti Connect Secure VPN

Volexity has uncovered active in-the-wild exploitation of two vulnerabilities allowing unauthenticated remote code execution in Ivanti Connect Secure VPN appliances. An official security advisory and knowledge base article have been released by Ivanti that includes mitigation that should be applied immediately. However, a mitigation does not remedy a past or ongoing compromise. Systems should simultaneously be thoroughly analyzed per details in this post to look for signs of a breach.

https://www.volexity.com

• SSHプロトコルを標的にした「Terrapin攻撃」　インターネットのSSHサーバの半数以上が脆弱だと判明：セキュリティニュースアラート - ITmedia エンタープライズ

SSHプロトコルを標的にした「Terrapin攻撃」　インターネットのSSHサーバの半数以上が脆弱だと判明

The Shadowserver FoundationはSSHプロトコルを標的とする新しいサイバー攻撃手法「Terrapin攻撃」に対し、インターネット上のSSHサーバの約52％が脆弱だと発表した。

https://www.itmedia.co.jp

• 「APIエコノミー」に迫る“検知できない脆弱性攻撃”の脅威：「見えないWeb攻撃」──情報漏えい対策の盲点 - ITmedia NEWS

「APIエコノミー」に迫る“検知できない脆弱性攻撃”の脅威

APIが個人情報や機密情報の窃取や、アカウントの乗っ取りなどサイバー攻撃の格好の標的になっている。その傾向や対策、落とし穴をAkamai Technologiesの中西一博氏が解説。

https://www.itmedia.co.jp

• 【雑記】「事業会社のセキュリティマネージャ」というキャリア - 2LoD.sec

【雑記】「事業会社のセキュリティマネージャ」というキャリア - 2LoD.sec

Xでセキュリティのキャリアについて何名かの方とやりとりする機会があったので、私が名乗っている「セキュリティマネージャ」とは何なのか。を書いてみることにしました。

https://nikinusu.hatenablog.com

• HPE、ジュニパーネットワークスを買収　約2兆円で - ITmedia NEWS

HPE、ジュニパーネットワークスを買収　約2兆円で

米Juniper Networksが、米Hewlett Packard Enterpriseによる買収に同意。買収額は約140億ドル（1ドル140円換算で1兆9600億円）という。

https://www.itmedia.co.jp

• 英の大規模冤罪事件で富士通が下院証言へ　会計システム欠陥で700人以上が不当起訴 - ITmedia NEWS

英の大規模冤罪事件で富士通が下院証言へ　会計システム欠陥で700人以上が不当起訴

スナク英首相は1月10日、富士通の郵便事業者向けの会計ソフトの欠陥で郵便局長ら700人以上が詐欺や横領の罪で起訴された英国史上最大規模の冤罪事件で、冤罪被害者らの容疑を晴らして補償金を支払う救済法案を提出すると発表した。下院のビジネス貿易特別委員会は9日、富士通幹部に対して16日に証言するよう要請するなど、英政界では富士通の責任を追及し、賠償を求める声が出ている。

https://www.itmedia.co.jp

• モダンな「エクスプローラー」代替アプリ「Files」、v3.1で細部をブラッシュアップ - 窓の杜

モダンな「エクスプローラー」代替アプリ「Files」、v3.1で細部をブラッシュアップ／タスクトレイアイコン、スマート展開、フォルダーD＆Dで新規タブを開く機能などを追加

　モダンなスタイルが魅力の高機能ファイラー「Files」が1月8日（日本時間）、v3.1へとアップデートされた。タスクトレイアイコン、最小化状態での起動、スマート展開、新しい検索・グループ化オプションといった機能が追加されている。

https://forest.watch.impress.co.jp

• “中の人”が執筆　「AWSコスト最適化ガイドブック」kindle版がセールで500円に - ITmedia NEWS

“中の人”が執筆　「AWSコスト最適化ガイドブック」kindle版がセールで500円に

KADOKAWAが2023年3月に発売した書籍「AWSコスト最適化ガイドブック」がAmazon.co.jpでセール中だ。AWS日本法人の社員らが書いたもので、kindle版が499円で購入できる。

https://www.itmedia.co.jp

• GitHubのデータセンターでは、Mac miniを分解して取り出したメイン基盤をラックマウントに使っている - ITmedia NEWS

GitHubのデータセンターでは、Mac miniを分解して取り出したメイン基盤をラックマウントに使っている

GitHubのデータセンターでは大量のMac miniが稼働しているが、実は分解されてメイン基盤を取り出し、専用のシャーシに収めた状態で動かしているという。

https://www.itmedia.co.jp

• 村田製作所やパナソニック、ロシア兵器に部品使用のウクライナ政府発表に戸惑い - ITmedia NEWS

村田製作所やパナソニック、ロシア兵器に部品使用のウクライナ政府発表に戸惑い

ロシアの無人機やミサイルなどの兵器に一部日本企業の部品が使われていたとされる問題で、製造元の企業が対応に苦慮している。ウクライナ政府によると、日本の部品で見つかったのは集積回路（IC）やエンジン、カメラなど136個。

https://www.itmedia.co.jp

• JAL機炎上、そのとき何が　検証・羽田空港衝突事故：日本経済新聞

JAL機炎上、そのとき何が　検証・羽田空港衝突事故

羽田空港でJAL機が海上保安庁機とぶつかり、炎上した事故から9日で1週間。滑走路での衝突はどうして起きたのか、なぜ防げなかったのか。現場の映像や交信記録、3Dモデルから検証する。

https://vdata.nikkei.com

• 孤立集落へ救援物資を「空中投下」実際やっていた自衛隊 なぜやらなくなった？ それは60年前の話 | 乗りものニュース

孤立集落へ救援物資を「空中投下」実際やっていた自衛隊 なぜやらなくなった？ それは60年前の話 | 乗りものニュース

1958（昭和33）年の年の瀬、大火に見舞われた奄美大島に、空中からパラシュートを使って物資が投下されました。自衛隊初となった、任務としての「物量投下」は、はるばる東京から飛んできたC-46輸送機によって行われました。

https://trafficnews.jp

• 【能登半島地震】石川県が語った被災地が“人手不足”でも「一般ボランティアを呼んでいない」理由と実情 | 女性自身

【能登半島地震】石川県が語った被災地が“人手不足”でも「一般ボランティアを呼んでいない」理由と実情 | 女性自身

能登半島に最大震度7の巨大地震が発生してから、1週間あまりが経過。すでに自衛隊や警察が派遣されているが、SNSでは被災地入りを報告する人も散見されている。   例えば私人逮捕系YouTuber・煉獄コロアキこと杉田一明氏（41）は、1月6日に石川県に到着したとXで報告。仲間たちと都内で集めた支援物資を、金沢市に届けたという。   しかし石川県は公式サイトで、《能登方面への不要不

https://jisin.jp

• もしも人狼ゲームを誰もルールを理解しないでやったら…？ 「はい、人狼の方お願いします！」と進行する司会者がカオスすぎ | ニコニコニュース オリジナル

もしも人狼ゲームを誰もルールを理解しないでやったら…？ 「はい、人狼の方お願いします！」と進行する司会者がカオスすぎ

今回紹介するのは、ニコニコ動画に投稿された『誰一人ルールを理解していない人狼ゲーム』というKYSさんの動画。

https://originalnews.nico

• 【堂本剛＆百田夏菜子結婚】歴代ももクロメンバーの結婚振り返る - モデルプレス

【堂本剛＆百田夏菜子結婚】歴代ももクロメンバーの結婚振り返る - モデルプレス

KinKi Kidsの堂本剛（44）とももいろクローバーZの百田夏菜子（29）が、結婚したことを所属事務所を通じて11日に発表。ここでは、ももいろクローバーZメンバーの結婚について、振り返る。

https://mdpr.jp

• 出会ってすぐに最高の家族になった猫と赤ちゃん。ふたりの幸せいっぱいの日常の様子に自然と心がポカポカに (*´ω｀*)♡ | エウレカ！

出会ってすぐに最高の家族になった猫と赤ちゃん。ふたりの幸せいっぱいの日常の様子に自然と心がポカポカに (*´ω｀*)♡

出会ってすぐにとっても仲良くなった猫と赤ちゃん。お互いに相思相愛なふたりは、いつも一緒に暖かい家の中で幸せな時間を過ごしています♪ 出典：CatPusic どうやら赤ちゃんは猫とキスをするのが大好きな

https://eureka.tokyo

• 子猫への愛情が溢れ出しちゃった母猫。ついつい力が入り過ぎてしまい大変なことに ( *´艸｀)♡ | エウレカ！

子猫への愛情が溢れ出しちゃった母猫。ついつい力が入り過ぎてしまい大変なことに ( *´艸｀)♡

子猫達のことが大好きで、いつも一緒の時間を過ごしているお母さん。子猫達をそばで見守ったり、毛づくろいで身体を綺麗にしたりと、毎日たくさんの愛情を注ぎながら子育てを続けています。 出典：Lovely K

https://eureka.tokyo