[雑談] いろいろ。

• 上場企業などの個人情報漏えいや紛失“過去最多の4090万人分” | NHK | サイバー攻撃

上場企業などの個人情報漏えいや紛失“過去最多の4090万人分” | NHK

【NHK】去年、上場企業などが公表した個人情報の漏えいや紛失事故の件数は175件、4090万人分に上り、いずれも過去最多を更新した…

https://www3.nhk.or.jp

• SameSite属性とCSRFとHSTS - Cookieの基礎知識からブラウザごとのエッジケースまでおさらいする - Flatt Security Blog

SameSite属性とCSRFとHSTS - Cookieの基礎知識からブラウザごとのエッジケースまでおさらいする - Flatt Security Blog

こんにちは、 @okazu_dm です。 この記事は、CookieのSameSite属性についての解説と、その中でも例外的な挙動についての解説記事です。 サードパーティCookieやCSRF対策の文脈でCookieのSameSite属性に関してはご存知の方も多いと思います。本記事でCookieの基礎から最近のブラウザ上でのSameSite属性の扱いについて触れつつ、最終的にHSTS(HTTP Strict Transport Security)のような注意点を含めて振り返るのに役立てていただければと思います。 前提条件 Cookieについて Cookieの属性について SameSite属性につ…

https://blog.flatt.tech

• 世界トップレベルの才能を持っていても給料は“新卒並み”　天才ホワイトハッカーたちが正しく評価されてこなかった理由 - ログミーTech

世界トップレベルの才能を持っていても給料は“新卒並み”　天才ホワイトハッカーたちが正しく評価されてこなかった理由

GMOインターネットグループ CISOの牧田誠が、才能があるエンジニアやクリエイターが評価される世界を作るための取り組みを発表しました。全2回。

https://logmi.jp

• インシデント対応はとにかく“準備がものをいう”　注意すべき2つの観点：拝啓、インシデント対応の現場より - ITmedia エンタープライズ

インシデント対応はとにかく“準備がものをいう”　注意すべき2つの観点

インシデント対応現場の知見をお届けする本連載。後編ではインシデントにおける「調査」「復旧」「準備」といった技術的対応の勘所を解説します。

https://www.itmedia.co.jp

• セキュリティ関連NIST文書について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

セキュリティ関連NIST文書について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「セキュリティ関連NIST文書について」に関する情報です。

https://www.ipa.go.jp

SP 800-37 rev.2「連邦政府情報システムに対するリスクマネジメントフレームワーク適用ガイド： セキュリティライフサイクルによるアプローチ」

https://www.ipa.go.jp

SP 800-161 rev.1「システム及び組織におけるサプライチェーンのサイバーセキュリティリスクマネジメントのプラクティス」

https://www.ipa.go.jp

• Outlookの脆弱性など悪用してパスワードハッシュを盗む方法が発見 | TECH+（テックプラス）

Outlookの脆弱性など悪用してパスワードハッシュを盗む方法が発見

Varonisは1月29日(米国時間)、Microsoftの認証プロトコル「NTLM v2」のハッシュ化されたパスワードにアクセスする3つの方法を発見したと伝えた。発見されたアクセス方法は、Outlookの脆弱性、Windowsパフォーマンスアナライザー、Windowsのファイルエクスプローラーを悪用するもので、それぞれの窃取方法、攻撃シナリオを解説している。

https://news.mynavi.jp

• Microsoft Teams phishing pushes DarkGate malware via group chats

Microsoft Teams phishing pushes DarkGate malware via group chats

New phishing attacks abuse Microsoft Teams group chat requests to push malicious attachments that install DarkGate malware payloads on victims' systems.

https://www.bleepingcomputer.com

• 情報セキュリティ10大脅威に起きた“大きな変化”と“小さな変化”　その狙いを考察：半径300メートルのIT - ITmedia エンタープライズ

情報セキュリティ10大脅威に起きた“大きな変化”と“小さな変化”　その狙いを考察

IPAは「情報セキュリティ10大脅威 2024」の概要を公開しました。毎年恒例のこの脅威リストですが、今回は見逃せない大きな変化と小さな変化がありました。これにはどのような意図があるのか。筆者が考察します。

https://www.itmedia.co.jp

• 実録 脆弱性発見から報告まで 〜CVE 保持者になりたくて〜 | SBテクノロジー (SBT)

実録 脆弱性発見から報告まで 〜CVE 保持者になりたくて〜 | SBテクノロジー (SBT)

今回のブログでは、私が2023年8月に IPA に報告した脆弱性についての内容、また報告から公表までの経緯や脆弱性の探し方などをご紹介します。

https://www.softbanktech.co.jp

• ロシアで大規模ネット障害　「規制実験」の見方も：時事ドットコム

ロシアで大規模ネット障害　「規制実験」の見方も：時事ドットコム

ロシアの首都モスクワなどで３０日夜（日本時間３１日未明）、インターネットの大規模な接続障害が発生した。障害があったのは、ドメイン（ネット上の住所）の末尾がロシアを示す「．ｒｕ」のサイトなど。配車サービスやネット通販大手各社のアプリも一時使えなくなった。

https://www.jiji.com

• ローソン銀行ATMはなぜ「現金チャージ」を強化するのか - Impress Watch

ローソン銀行ATMはなぜ「現金チャージ」を強化するのか

ローソン銀行ATMの新型機の導入が始まった。1月22日から一部店舗で導入を開始し、現在は5店舗に設置。試行期間を経て、全国のローソン店舗で順次導入を進める。ローソン銀行は、30日に報道向けの説明会を開催し、ローソンゲートシティ大崎アトリウム店の新型ATMを披露した。

https://www.watch.impress.co.jp

• MS-DOS and Windows 3.11 still run train dashboards at German railway — company listed admin job for 30-year-old operating system | Tom's Hardware

MS-DOS and Windows 3.11 still run train dashboards at German railway — company listed admin job for 30-year-old operating system

Many with the requisite experience might already have retired.

https://www.tomshardware.com

• ＜バレンタイン期間限定＞ヌードルブーケ 熟成　販売中| 日清食品グループ オンラインストア

＜バレンタイン期間限定＞ヌードルブーケ 熟成　販売中| 日清食品グループ オンラインストア

＜バレンタイン期間限定＞ヌードルブーケ 熟成 販売中

https://store.nissin.com

• 元保護猫の黒子猫、なぜか“自信げに”モノを盗んでいき……？　思わず追いかける飼い主とのやりとりに爆笑の声【米】 - ねとらぼ

元保護猫の黒子猫、なぜか“自信げに”モノを盗んでいき……？　思わず追いかける飼い主とのやりとりに爆笑の声【米】

飼い主さんのお店の品物を淡々と盗む子猫の様子を撮影した動画がYouTubeに投稿され、「かわいい（笑）」「名前を呼ぶとより早く走るね」と話題です。動画は記事執筆時点で再生数9200回を突破しています。撮影された場所は米フロリダ州のキシミー。ジュエリー販売を生業にしている女性が最…

https://nlab.itmedia.co.jp

• 袋に釣られてやってきたニャンコ　まさかの先客登場にびっくり仰天「本当、無邪気ね」「ビビリすぎだよ！」の声【伊】 - ねとらぼ

袋に釣られてやってきたニャンコ　まさかの先客登場にびっくり仰天「本当、無邪気ね」「ビビリすぎだよ！」の声【伊】

空だと思っていたバッグが急に動いてびっくりしちゃったニャンコがYouTubeに投稿されました。動画は記事執筆時点で10万再生を突破し、3000件を超える“高評価”が寄せられています。撮影されたのはイタリアのおうち。バッグに近づいていくのは「デネリス」です。夏のある日、部屋の奥か…

https://nlab.itmedia.co.jp

• 体調が悪い飼い主の視界に飛び込んだ、子猫のブッ飛んだ姿にSNS爆笑!!　「ハリウッド映画」「おちおち寝ていられない」 - ねとらぼ

体調が悪い飼い主の視界に飛び込んだ、子猫のブッ飛んだ姿にSNS爆笑!!　「ハリウッド映画」「おちおち寝ていられない」

飼い主さんの視点で捉えた子猫たちの動画がX（Twitter）に投稿され、記事執筆時点で135万件表示を突破、3万7000件を超える“いいね”を記録。「アクション映画ばり」「漫画みたい！ かわいい」と反響を集めています。ある日、投稿者である飼い主さんが体調不良で寝ていたときの出来…

https://nlab.itmedia.co.jp