[雑談] いろいろ。

• LINEの利用者情報など情報漏えい51万件余に拡大 LINEヤフー | NHK | IT・ネット

LINEの利用者情報など情報漏えい51万件余に拡大 LINEヤフー | NHK

【NHK】LINEヤフーは、2023年11月に公表したLINEの利用者の情報など、およそ44万件が漏えいした疑いがある問題で、その…

https://www3.nhk.or.jp

• LINEヤフーでまたも個人情報漏えい　新たに5万7611件、従業員の氏名や社員番号など - ねとらぼ

LINEヤフーでまたも個人情報漏えい　新たに5万7611件、従業員の氏名や社員番号など

LINEヤフーは2月14日、第三者による不正アクセスにより、同社や同社のグループ会社などの従業員に関する個人データ5万7611件が漏えいした可能性があると発表しました。2023年11月に発生した40万件超の個人情報漏えいとは別件で、不正アクセス事案の調査やモニタリングを強化する…

https://nlab.itmedia.co.jp

• メッセージアプリのバックドア義務化は政府の監視を強化し人権侵害につながると欧州人権裁判所が判断 - GIGAZINE

メッセージアプリのバックドア義務化は政府の監視を強化し人権侵害につながると欧州人権裁判所が判断

欧州人権裁判所が「政府がメッセージアプリ開発者に対してのエンドツーエンド暗号化の解除を可能とする仕組みの導入を求めることは人権侵害に値する」という判決を下しました。

https://gigazine.net

• レポート| GitHubの攻撃のインフラとしての悪用 | JP | Recorded Future

レポート| GitHubの攻撃のインフラとしての悪用 | JP | Recorded Future

レポート| GitHubの攻撃のインフラとしての悪用 | JP | Recorded Future

https://go.recordedfuture.com

• OWASP Nagoya Chapterミーティング第33回 脆弱性対応におけるデータソースと検討方法 · hogehuga/vulnRespStudyGroup · GitHub

https://github.com/hogehuga/vulnRespStudyGroup/blob/master/studySession/20240210-OWASP758Day/OWASP758Day.pdf

https://github.com

• 対策できてる？　Webアプリの「アップロード機能」に潜む、見落としがちなワナの数々：“典型的やられサイト”で学ぶセキュリティのワナ - ITmedia NEWS

対策できてる？　Webアプリの「アップロード機能」に潜む、見落としがちなワナの数々

ネット上で商売するのが当たり前な時代。インシデントが発生すれば失うものは計り知れない。本連載では脆弱性診断実習用のWebアプリ「BadTodo」を題材に、ストーリー形式でWebアプリ制作に潜む“ワナ”について学んでいく。

https://www.itmedia.co.jp

• MITRE ATT&CK にて記載されている AWS サービスをランキングしてみた | iret.media

MITRE ATT&CK にて記載されている AWS サービスをランキングしてみた | iret.media

はじめにMITRE ATT&CK とは米国の非営利組織の MITRE が公開する脆弱性をベースに分類されたナレッジデータベースです。実際に攻撃が行われる時系列に従った戦術ごとに、攻撃技術の解説...

https://iret.media

• The Risks of the #MonikerLink Bug in Microsoft Outlook and the Big Picture - Check Point Research

The Risks of the #MonikerLink Bug in Microsoft Outlook and the Big Picture - Check Point Research

Introduction Recently, Check Point Research released a white paper titled “The Obvious, the Normal, and the Advanced: A Comprehensive Analysis of Outlook Attack Vectors”, detailing various attack vectors on Outlook to help the industry understand the security risks the popular Outlook app may bring into organizations. As mentioned in the paper, we discovered an interesting […]

https://research.checkpoint.com

• New critical Microsoft Outlook RCE bug is trivial to exploit

New critical Microsoft Outlook RCE bug is trivial to exploit

Microsoft says remote unauthenticated attackers can trivially exploit a critical Outlook security vulnerability that also lets them bypass the Office Protected View.

https://www.bleepingcomputer.com

• Windows 11に追加された「Sudo」、Windows Serverではサポートされないことが確定【やじうまWatch】 - INTERNET Watch

Windows 11に追加された「Sudo」、Windows Serverではサポートされないことが確定【やじうまWatch】

　Windows 11にMicrosoftが追加したSudoコマンドは、Windows Serverではサポートされないことが明らかになった。

https://internet.watch.impress.co.jp

• VS Codeの新機能がすごく便利！ ツリービューのスティッキースクロール機能をオンにすると格段に使いやすくなります | コリス

VS Codeの新機能がすごく便利！ ツリービューのスティッキースクロール機能をオンにすると格段に使いやすくなります

先日アップデートされた、VS Code v1.86で、スティッキースクロールがツリービューでも使用できるようになったので、紹介します。 エディタのスティッキースクロール（紹介記事）ができるようになった

https://coliss.com

• NGINXのコア開発者が親会社と決別、新たに「freenginx」という名前でフォーク版を作成開始 - GIGAZINE

NGINXのコア開発者が親会社と決別、新たに「freenginx」という名前でフォーク版を作成開始

NGINXは世界で最も使用されているウェブサーバーですが、そのコア開発者の1人がNGINXを所有している会社であるF5 Networksと対立し、NGINXの開発を離れて新たにNGINXのフォーク版である「freenginx」を開発すると発表しました。

https://gigazine.net

• Core NGINX Developer Forks Web Server Into Freenginx - Phoronix

Core NGINX Developer Forks Web Server Into Freenginx - Phoronix

https://www.phoronix.com

• AWS、高速起動にこだわった軽量なJavaScriptランタイム「LLRT」（Low Latency Runtime）をオープンソースで公開。AWS Lambdaでの利用にフォーカス － Publickey

AWS、高速起動にこだわった軽量なJavaScriptランタイム「LLRT」（Low Latency Runtime）をオープンソースで公開。AWS Lambdaでの利用にフォーカス

Amazon Web Services（AWS）は、実験的な実装としてサーバレス環境のAWS Lambdaで使うことにフォーカスした軽量なJavaScriptランタイム「LLRT」（Low Latency Runtime）をオープンソースで...

https://www.publickey1.jp

• Amazonがプライム・ビデオに広告を導入したのは法律違反だとしてユーザーが提訴 - GIGAZINE

Amazonがプライム・ビデオに広告を導入したのは法律違反だとしてユーザーが提訴

Amazonの映像ストリーミングサービスであるAmazonプライム・ビデオでは、2024年1月から一部の国で広告を導入しています。しかし、広告の導入に異論を唱える一部のユーザーがAmazonに対し訴訟を提起しています。

https://gigazine.net

• MetaのザッカーバーグCEO、「Apple Vision Pro使ってみたけどQuest 3の方が優秀」 - ITmedia NEWS

MetaのザッカーバーグCEO、「Apple Vision Pro使ってみたけどQuest 3の方が優秀」

Metaのマーク・ザッカーバーグCEOは、Appleが2日に発売した「Vision Pro」を実際に使ってみた感想動画をInstagramに投稿した。いくつか理由を挙げて「Questの方が確実に良かった」と語った。

https://www.itmedia.co.jp

• いよいよ決着「出社かリモートか」論争、ガートナーが徹底議論で示した「答え」とは ｜ビジネス+IT

いよいよ決着「出社かリモートか」論争、ガートナーが徹底議論で示した「答え」とは

コロナ禍により新たな働き方として社会に浸透したテレワークだが、現在はグーグルなどの大手IT企業でも出社が義務化されるなどオフィス回帰の動きが相次ぐ。テレワークとオフィス出社、どちらもメリットやデメリットがある中で、組織のリーダーは「オフィス出社の義務化」の是非をどう決めればいいのだろうか。ガートナーのシニア・ディレクター2名が議論した。

https://www.sbbit.jp

• メルカリで値段の「¥マーク」を小さくしたら購入率が伸びた理由、ペイディがサービス名を「カタカナ表記」にする理由など、プロダクトのマーケ施策まとめ30(2023)｜アプリマーケティング研究所

https://markelabo.com/n/n122fe2047658

https://markelabo.com

• 自衛隊が設置する「お風呂」、その“驚きの進化”…不肖・宮嶋が被災地・能登で見たもの（宮嶋 茂樹） | 現代ビジネス | 講談社

自衛隊が設置する「お風呂」、その“驚きの進化”…不肖・宮嶋が被災地・能登で見たもの（宮嶋 茂樹） @gendai_biz

不肖・宮嶋、カメラマン生活40年、何も我が国だけの災いを見てきたわけではない。1992年戦災跡生々しいカンボジア、2003年から2004年にかけてはアメリカとイラクの全面戦争下のバグダッドに戦後のサマワへの自衛隊人道復興支援活動、さらに30万人以上が死亡したりいまだ行方不明のままのスマトラ島沖地震、さらにジャワ島中部地震、にトルコにサハリン（樺太）等々、それが人災であろうと、天災であろうと、いやどこの国であろうと、悲惨な現場に変わりなかった。

https://gendai.media

• 「まんだらけ」も採用したSynologyの多機能な防犯カメラは何が違う？ - INTERNET Watch

「まんだらけ」も採用したSynologyの多機能な防犯カメラは何が違う？　Synology Solution Day 2023 レポート

　NAS製品メーカーである台湾のSynologyが、ビジネス向け製品について紹介するカンファレンスイベント「Synology Solution Day」を、2023年12月21日に開催した。

https://internet.watch.impress.co.jp

• 「ワクチンを接種する腕を毎回変えること」が新型コロナワクチンの効き目をブーストするという研究結果 - GIGAZINE

「ワクチンを接種する腕を毎回変えること」が新型コロナワクチンの効き目をブーストするという研究結果

ワクチンはさまざまな感染症の発症や重症化を防ぐために用いられており、新型コロナウイルス感染症(COVID-19)のパンデミック時も迅速にワクチンが開発され、多くの人々の命を救いました。ワクチンを接種する方法が効果に及ぼす影響を調べた新たな研究で、「ワクチンを接種回ごとに異なる腕に投与すると効き目が増す」という可能性が示されました。

https://gigazine.net

• 455万再生された猫ちゃんの甘え方、“かわいい”の度が越えてしまう　衝撃の“行動”に「甘々」「ニヤケるどころか凝視しちゃった」 - ねとらぼ

455万再生された猫ちゃんの甘え方、“かわいい”の度が越えてしまう　衝撃の“行動”に「甘々」「ニヤケるどころか凝視しちゃった」

ママにぴったりとくっつく超甘えん坊な猫ちゃんの姿がInstagramに投稿されました。記事執筆時点でこの動画の再生数は455万5000回を突破し、“いいね！”は4万8000件を超えています。なんて甘い時間！登場する猫ちゃんは元保護猫の「とらまる」くん。保護された子猫のころからマ…

https://nlab.itmedia.co.jp