[雑談] いろいろ。

• 企業のSNSアカウントはなぜ乗っ取られるのか？　“運用の欠陥”を筆者が指摘：半径300メートルのIT - ITmedia エンタープライズ

企業のSNSアカウントはなぜ乗っ取られるのか？　“運用の欠陥”を筆者が指摘

最近、企業組織が運営する「X」をはじめとしたSNSアカウントの乗っ取り被害をよく聞きます。なぜこれを防げないのでしょうか。そこには運用面での“欠陥”が存在するようです。

https://www.itmedia.co.jp

• インシデント損害額調査レポート 第2版 - 調査研究部会インシデント被害調査ワーキンググループ - NPO日本ネットワークセキュリティ協会

インシデント損害額調査レポート | 特定非営利活動法人 日本ネットワークセキュリティ協会（JNSA）

JNSAインシデント被害調査ワーキンググループ ｜インシデント損害額調査レポート第2版

https://www.jnsa.org

• DarkGate感染からのランサムウェア攻撃に注意！ | 脅威具体例 | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）

DarkGate感染からのランサムウェア攻撃に注意！ | 脅威具体例 | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）

一般財団法人日本サイバー犯罪対策センター（JC3　Japan Cybercrime Control Center）は、マルウェアやフィッシング詐欺、インターネットサービスの悪用といったサイバー犯罪の実態を解明し、背後に存在する犯罪者らの追跡、特定を図るとともにその脅威を軽減、無効化を目指し、インターネット空間の健全化、利用者の安全を守るための対策を産学官連携にて推進する団体です。

https://www.jc3.or.jp

• Vuls祭り#9 - connpass

Vuls祭り#9 (2024/02/16 19:00〜)

# Vuls祭り#9 遂に、「サイバーセキュリティ月間」に合わせてVuls祭りを開催します！ * SNS等でのつぶやきは、 #vulsjp や #vuls をご利用ください。 * 状況により、中止もしくはライブ配信に変更する可能性があります。 ## 開催概要 脆弱性スキャナVulsや、脆弱性対応についての知見を深める祭りです。 また、NISC サイバーセキュリティ月間の趣旨である「サイバーセキュリティについての関心を高め、理解を深めていただくため」を目的としています。 githubで公開しているvulsの最新情報を提供するとともに、システムを運用をしている方に脆弱性に...

https://vuls-jp.connpass.com

• 他人名義で通信事業会社のサーバーに不正アクセス　30代の男を逮捕　何者かが複数のIDとパスワードを提供か | 熊本のニュース｜RKK熊本放送

他人名義で通信事業会社のサーバーに不正アクセス　30代の男を逮捕　何者かが複数のIDとパスワードを提供か | 熊本のニュース｜RKK熊本放送

他人のIDとパスワードを入力して通信事業会社のサーバーに不正アクセスしたとして30代の男が再逮捕されました。不正アクセス禁止法違反の疑いで逮捕されたのは東京都板橋区の内装業・青木郁雄容疑者（38）です。青…

https://newsdig.tbs.co.jp

• サイバー攻撃後の対応、「好感度に影響」8割　民間調査 - 日本経済新聞

サイバー攻撃後の対応、「好感度に影響」8割　民間調査 - 日本経済新聞

セキュリティー企業のアイロンワークス（東京・港）はサイバーセキュリティーに関する消費者向けアンケート調査をまとめた。企業がサイバー攻撃を受けたり情報漏洩したりした場合の情報発信などの事後対応が、その後の企業への好感度や製品・サービスの利用意向に影響すると答えた人が88%に上った。細かな情報公開や消費者への素早い通知を求める声が目立った。調査は1月、20歳以上の一般消費者417人に対して実施した

https://www.nikkei.com

• グーグル「AIに機密情報を伝えないで」--対話型AI「Gemini」について警告 - CNET Japan

グーグル「AIに機密情報を伝えないで」--対話型AI「Gemini」について警告

グーグルは対話型生成AI「Gemini」に関するヘルプページで、個人情報や機密情報をGeminiに伝えないよう警告した。

https://japan.cnet.com

• CVE-2024-24691 (CVSS 9.6): Critical Zoom Privilege Escalation Vulnerability

CVE-2024-24691 (CVSS 9.6): Critical Zoom Privilege Escalation Vulnerability

CVE-2024-24691 (CVSS score 9.6) could allow hackers to escalate their privileges, potentially gaining control of vulnerable systems

https://securityonline.info

• ここだけは絶対守りたい　データ侵害につながるクラウドの設定ミス“13選”：海外セキュリティリーダーからの提言 - ITmedia エンタープライズ

ここだけは絶対守りたい　データ侵害につながるクラウドの設定ミス“13選”

マルチクラウド／ハイブリッドクラウドの利用が進む昨今、脅威アクターはクラウドを狙った攻撃を実行するようになってきています。本稿はこれを防ぐために“13のクラウドの設定ミス”を解説します。

https://www.itmedia.co.jp

• awkでつくってわかるWebアプリケーション / Web Application Implementation in awk - Speaker Deck

awkでつくってわかるWebアプリケーション / Web Application Implementation in awk

YAPC::Hiroshima 2024での、awkによるWebアプリケーションの実装方法について紹介した発表の資料です。 元となった実装は https://github.com/yammerjp/awkblog にあります。 デモアプリケーションは https://awkblog.net にあります。

https://speakerdeck.com

• Web版VSCodeがDockerコンテナをWASM環境で起動、Webブラウザ内ローカルマシンとして利用可能に。拡張機能「vscode-container-wasm」登場 － Publickey

Web版VSCodeがDockerコンテナをWASM環境で起動、Webブラウザ内ローカルマシンとして利用可能に。拡張機能「vscode-container-wasm」登場

WindowsやMacなどのデスクトップPCでVisual Studio Code（以下VSCode）を利用して開発をする場合、同じローカルマシン上でDockerコンテナのLinux環境を起動し、VSCodeのターミナルで接続して操作するこ...

https://www.publickey1.jp

• Appleの「iMessage」はEUのデジタル市場法（DMA）に抵触しないとの決定 - ITmedia NEWS

Appleの「iMessage」はEUのデジタル市場法（DMA）に抵触しないとの決定

欧州委員会は、DMAに基づいて、Appleはメッセージングサービスのゲートキーパーではないという結論に達したと発表した。これにより、「iMessage」で相互運用性を提供する必要はなくなる。

https://www.itmedia.co.jp

• AppleとMicrosoft、一部サービスが欧州規制の対象外に - 日本経済新聞

AppleとMicrosoft、一部サービスが欧州規制の対象外に - 日本経済新聞

【シリコンバレー=清水孝輔】欧州連合（EU）の執行機関である欧州委員会は13日、3月に本格適用する巨大テクノロジー企業を対象とした規制を巡り、米アップルと米マイクロソフトの一部のサービスを対象にしないと発表した。両社の主張を受けて市場調査し、競争環境に悪影響を及ぼすサービスにあたらないと判断した。アップルはスマートフォン「iPhone」間だけで様々な機能を使える「iMessage（アイメッセー

https://www.nikkei.com

• How Promoting Open-Source Can Become Problematic | Cyclops

How Promoting Open-Source Can Become Problematic | Cyclops

OS-problematic

https://cyclops-ui.com

• OpenAI、ChatGPTに会話を記憶させる「Memory」テスト開始　初期設定はオン - ITmedia NEWS

OpenAI、ChatGPTに会話を記憶させる「Memory」テスト開始　初期設定はオン

OpenAIは、ChatGPTに会話を記憶させる「Memory」機能のテストを開始した。有効にしておくと、過去の会話内容を記憶し、いちいち設定を説明しなくて済むようになる。

https://www.itmedia.co.jp

• Xの代替なるか？　「Bluesky」450万ユーザーに急増　5日で130万拡大 - ITmedia NEWS

Xの代替なるか？　「Bluesky」450万ユーザーに急増　5日で130万拡大

Blueskyは2月11日、誰でもアカウントを作れるようにした6日から同日までの5日間でユーザー数が130万増え、450万に達したと発表した。

https://www.itmedia.co.jp

• 「光る君へ」で清少納言の発音が話題に「そこで区切るって初めて知った」の声多数/芸能/デイリースポーツ online

「光る君へ」で清少納言の発音が話題に「そこで区切るって初めて知った」の声多数/デイリースポーツ online

１１日に放送されたＮＨＫ大河ドラマ「光る君へ」では、ついに後の紫式部となるまひろ（吉高由里子）のライバル、のちの清少納言となるききょう（ファーストサマーウイカ）が登場。ネットではこの清少納言の発音が話題となった。　この日の「光る君へ」では、...

https://www.daily.co.jp

• 女性社員たちが語る、KDDIでの挑戦と成長に迫る記事4選

女性社員たちが語る、KDDIでの挑戦と成長に迫る記事4選

人財ファースト企業を目指すKDDIでは、多様な人財活躍とDE&Iの実現に取り組んでおり、社員一人ひとりが強みを発揮しながら、さまざまな領域でチャレンジを続けています。本記事ではKDDIで働く女性社員に注目し、それぞれのフィールドにおけるやりがいや苦労について聞いたインタビュー記事を4本まとめてご紹介します。

https://career.kddi.com

• 犬が猫に育てられると……？　350万再生された“犬とは思えない”行動の数々に「あなたは猫を2匹飼っている」【海外】 - ねとらぼ

犬が猫に育てられると……？　350万再生された“犬とは思えない”行動の数々に「あなたは猫を2匹飼っている」【海外】

猫に育てられた犬のしぐさを紹介する動画がTikTokに投稿されました。その“猫っぷり”を受け、記事執筆時点で350万いいねを集めています。投稿したのは、飼い猫と飼い犬の日常を公開している「Waffles and Maple」（@thegoldenbreakfastclub）。猫…

https://nlab.itmedia.co.jp

• 生後2カ月のデカワンコ、4カ月後なんと体重約7倍に！　驚きの成長っぷりに「えぐいほどかわいい」「狼っぽさがたまらん」 - ねとらぼ

生後2カ月のデカワンコ、4カ月後なんと体重約7倍に！　驚きの成長っぷりに「えぐいほどかわいい」「狼っぽさがたまらん」

生後2カ月と生後6カ月のときを比較したワンコの写真がX（Twitter）に投稿されました。ポストは記事執筆時点で145万件以上表示され、2万7000件以上の“いいね”を獲得しています。写真に写っているのは、シベリアンハスキーの「ロゼ」（@5rose_husky）くん。バイアイ（…

https://nlab.itmedia.co.jp

• 大好きな妹とベビーサークルで離されたハスキー　飼い主も驚く反応に「良き兄だ」「ちょっと我慢ですね」 - ねとらぼ

大好きな妹とベビーサークルで離されたハスキー　飼い主も驚く反応に「良き兄だ」「ちょっと我慢ですね」

大好きな赤ちゃんと離されてしまい、納得のいかないワンコの動画が話題です。YouTubeに投稿された動画は記事執筆時点で再生回数8万6000回を突破し、たくさんの人が愛にあふれた家族の光景を見守っています。シベリアンハスキーの「もん」ちゃんは、2023年に一家に生まれた娘さんが大…

https://nlab.itmedia.co.jp