[雑談] いろいろ。

• Ivanti Connect Secure、Ivanti Policy Secureの脆弱性 CVE-2023-46805およびCVE-2024-21887についてまとめてみた - piyolog

Ivanti Connect Secure、Ivanti Policy Secureの脆弱性 CVE-2023-46805およびCVE-2024-21887についてまとめてみた - piyolog

2024年1月10日、Ivantiは同社のリモートアクセスVPN製品「Ivanti Connect Secure」とネットアクセス制御製品「Ivanti Policy Secure」において、2件の脆弱性（CVE-2023-46805およびCVE-2024-21887）が確認され、これらを組み合わせた攻撃が既に発生しているとしてセキュリティ情報を公開しました。2つの脆弱性の修正版は1月22日週より順次公開の予定であり、それまでの間Ivantiは回避策の適用を呼び掛けています。セキュリティ会社のVolexityは、2024年1月15日に世界規模での悪用が確認されているとして、回避策の適用だけでな…

https://piyolog.hatenadiary.jp

• Citrix warns of new Netscaler zero-days exploited in attacks

Citrix warns of new Netscaler zero-days exploited in attacks

Citrix urged customers on Tuesday to immediately patch Netscaler ADC and Gateway appliances exposed online against two actively exploited zero-day vulnerabilities.

https://www.bleepingcomputer.com

• 電車を修理する権利、あるはずだろ。ハッカー集団が鉄道会社を訴えた | ギズモード・ジャパン

電車を修理する権利、あるはずだろ。ハッカー集団が鉄道会社を訴えた

ハッカー集団Dragon Sectorが、電車を意図的に動かなくするプログラムを仕込んでいた鉄道会社を、修理する権利をめぐって告発。

https://www.gizmodo.jp

• Booking.comの認証情報窃取にVidarを使用した大規模詐欺活動 | Secureworks

Booking.comの認証情報窃取にVidarを使用した大規模詐欺活動

攻撃者がどのようにスピアフィッシングメールとソーシャルエンジニアリングを駆使して宿泊施設の認証情報を取得し、予約客に対し支払い情報を要求したかについて解説します。

https://www.secureworks.jp

• Broadcom Killing ESXi Free Edition : r/homelab

Broadcom Killing ESXi Free Edition

https://www.reddit.com

• Screenshot to HTML - a Hugging Face Space by HuggingFaceM4

Screenshot to HTML - a Hugging Face Space by HuggingFaceM4

Discover amazing ML apps made by the community

https://huggingface.co

• 静的サイトに特化した全文検索ライブラリ「Pagefind」、さくらのレンタルサーバで動かしてみた － Publickey

静的サイトに特化した全文検索ライブラリ「Pagefind」、さくらのレンタルサーバで動かしてみた

先日、静的サイトに特化した全文検索ライブラリとして「Pagefind」というソフトウェアがあることを、下記の記事が話題になったことで知りました。 参考：静的サイトに特化した検索ライブラリ Pagefind を試す | grip on min...

https://www.publickey1.jp

• キンドル、購入済み書籍「消える」事象が報告…1年経過すると保証されない？ | ビジネスジャーナル

キンドル、購入済み書籍「消える」事象が報告…1年経過すると保証されない？

キンドルで購入済みの電子書籍が「ライブラリ」にも「コンテンツと端末の管理」にも表示されず読むことができなくなったユーザが、カスタマーサービスに問い合わせたところ「再ダウンロードが保証されない」との回答

https://biz-journal.jp

• ITエンジニアが投票した「ITエンジニア本大賞2024」発表　単体テストの考え方／AWS運用ノウハウ／ プロジェクトマネジメントの基本が全部わかる、など - ITmedia NEWS

ITエンジニアが投票した「ITエンジニア本大賞2024」発表　単体テストの考え方／AWS運用ノウハウ／ プロジェクトマネジメントの基本が全部わかる、など

ITエンジニアが投票によって技術書やビジネス書を選ぶ「ITエンジニア本大賞 2024」の結果が発表された。

https://www.itmedia.co.jp

• Appleの「Vision Pro」海外レビューまとめ、「これまでのVR・AR・MRヘッドセットの中で群を抜いて最高」という評価も - GIGAZINE

Appleの「Vision Pro」海外レビューまとめ、「これまでのVR・AR・MRヘッドセットの中で群を抜いて最高」という評価も

2023年6月に発表され、アメリカでは2024年2月2日に発売されるApple初のARヘッドセット「Vision Pro」の事前レビューを、複数の海外メディアが公開しています。

https://gigazine.net

• Steam公式携帯ゲームPC「Steam Deck OLED」の有機ELディスプレイやバッテリーの性能を検証してみた - GIGAZINE

Steam公式携帯ゲームPC「Steam Deck OLED」の有機ELディスプレイやバッテリーの性能を検証してみた

Steam公式の携帯型ゲーミングPC「Steam Deck OLED」は従来モデルのSteam Deck LCDと形状や処理チップのスペックはそのままに、「有機ELディスプレイを採用」「40g以上の軽量化」「リフレッシュレートが90Hzに向上」といった変化が加わっています。そんなSteam Deck OLEDのサンプルが編集部に届いたので、有機ELディスプレイを採用したことによりゲームプレイ体験の変化やバッテリー性能などを確かめてみました。

https://gigazine.net

• コンビニ郎の波が来ていたので比べてみた :: デイリーポータルZ

コンビニ郎の波が来ていたので比べてみた

セブンイレブンに行ったら『デカ豚ラーメン　ワシワシMAX』というチルド麺が売られていた。税込み691円で842kcal。どうもローソンやファミマでも同様の商品があるという…。 (松本圭司)

https://dailyportalz.jp

• ブンブン音が聞こえてきそうなほど尻尾を振るワンコ→さぞ楽しんでいるのかと思いきや……？　予想を裏切る展開に「ウッソ～！？」 - ねとらぼ

ブンブン音が聞こえてきそうなほど尻尾を振るワンコ→さぞ楽しんでいるのかと思いきや……？　予想を裏切る展開に「ウッソ～！？」

尻尾をブンブン振りながら眠っているワンコの姿がX（Twitter）に投稿されました。記事執筆時点で表示件数は22万4000件以上となり、“いいね”は4700件を超えています。楽しそう！登場するワンコはラブラドール・レトリバーの女の子「まる」ちゃん。動画ではまるちゃんのお尻から尻…

https://nlab.itmedia.co.jp

• 助走なしで子猫がジャンプ！　落ちかけながらもキメた見事なパルクールアクションに「子猫オリンピック金メダル間違いなし！」【英】 - ねとらぼ

助走なしで子猫がジャンプ！　落ちかけながらもキメた見事なパルクールアクションに「子猫オリンピック金メダル間違いなし！」【英】

助走なしでソファからキャットタワーへ飛び乗る子猫がYouTubeに投稿されました。動画は記事執筆時点で14万再生を突破し、4600件を超える“高評価”が寄せられています。動画はイギリスのグラスゴーで撮影されました。茶トラ柄の子猫の名前は「ビーンズ」くん。飛び跳ねて遊ぶのが大好き…

https://nlab.itmedia.co.jp

• はじめての子育てを頑張る飼い主に寄り添う猫たち　見守ってくれる存在に「どれだけ心が救われるか」「本当にありがとう」 - ねとらぼ

はじめての子育てを頑張る飼い主に寄り添う猫たち　見守ってくれる存在に「どれだけ心が救われるか」「本当にありがとう」

子育て中の飼い主さんの心をそっとサポートする猫ちゃんの姿がInstagramに投稿されました。記事執筆時点でこの動画の再生数は79万9000回を突破し、“いいね！”は1万3000件を超えています。大きな存在ですね。登場する猫ちゃんは元保護猫の女の子「幸（さち）」ちゃん（2歳）。…

https://nlab.itmedia.co.jp