[雑談] いろいろ。

• OpenAI、テキスト→最長1分の動画の生成AI「Sora」発表　一般公開はせず - ITmedia NEWS

OpenAI、テキスト→最長1分の動画の生成AI「Sora」発表　一般公開はせず

OpenAIは、テキストプロンプトから最長1分の動画を生成するAIモデル「Sora」を発表した。「AGIを達成するための重要なマイルストーンになる」としている。

https://www.itmedia.co.jp

• テキストから物理法則をシミュレートしながら動画を生成するAI「Sora」をOpenAIが発表 - GIGAZINE

テキストから物理法則をシミュレートしながら動画を生成するAI「Sora」をOpenAIが発表

大規模言語モデルのGPTシリーズや画像生成AIの安全性のDALL-Eを開発するOpenAIが、テキストから最長1分間の動画を生成できるAI「Sora」を発表しました。Soraは「複数のキャラクター、特定の種類のモーション、被写体と背景の正確な詳細を含む複雑なシーン」を「物理世界にどのように存在するのかを理解」した上で動画を生成できるとのことです。

https://gigazine.net

• Sora

https://openai.com/sora

https://openai.com

• プレス発表 AIセーフティ・インスティテュートを設立 | プレスリリース | IPA 独立行政法人 情報処理推進機構

プレス発表 AIセーフティ・インスティテュートを設立 | プレスリリース | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「プレス発表 AIセーフティ・インスティテュートを設立」に関する情報です。

https://www.ipa.go.jp

• GitLabが公開しているZoom会議の動画が再生回数数万回を突破、まさかの使われ方が判明 - GIGAZINE

GitLabが公開しているZoom会議の動画が再生回数数万回を突破、まさかの使われ方が判明

GitリポジトリプラットフォームのGitLabは、社内で行われたZoom会議をYouTubeに公開しています。会議の内容は専門的で不特定多数に見せるためのものではないため、本来であればこうしたZoom会議動画の再生数は少なくなるものですが、動画の中には再生数が数万回を突破しているものも存在します。これは、GitLabのZoom会議動画を使って「仕事をしているふり」をする人が多いからだと、衛星通信会社・AstranisのチーフスタッフでX(旧Twitter)ユーザーのクリスチャン・ケイル氏が明かしました。

https://gigazine.net

• LINEヤフーへの不正アクセスについてまとめてみた - piyolog

LINEヤフーへの不正アクセスについてまとめてみた - piyolog

2023年11月27日、LINEヤフーは同社のシステムが不正アクセスを受け外部にユーザー情報などが流出したと公表しました。その後も調査が継続して進められたところ、2024年2月14日には最終の調査報告として社外のサービス（ファイル共有やSlackなど）に対しても影響が認められたと公表しました。さらに今回の調査を通じて別の委託先2社を通じた不正アクセス事案も確認されたと同日に公表しました。ここでは関連する情報をまとめます。 社内外システムへ不正アクセス LINEヤフーが主体として管理運用するシステム（社内システム）と社内コミュニケーションに利用していた社外サービスシステムに影響が及んでいた。11…

https://piyolog.hatenadiary.jp

• LINEヤフー、新たに約5.7万件の情報漏えい　23年11月発表の流出は約52万件に拡大 - ITmedia NEWS

LINEヤフー、新たに約5.7万件の情報漏えい　23年11月発表の流出は約52万件に拡大

LINEヤフーは、第三者による不正アクセスを受け、約5.7万件の従業員情報が漏えいした（可能性含む）と発表した。11月に発表した約44万件の漏えいとは別事案で、11月発表分についても流出件数が約52万件に拡大したことも判明した。

https://www.itmedia.co.jp

• 顧客情報流出のドコモとNTTネクシア、個人情報保護委員会から指導を受ける - ITmedia Mobile

顧客情報流出のドコモとNTTネクシア、個人情報保護委員会から指導を受ける

「ぷらら」「ひかりTV」の顧客情報流出問題で、政府の個人情報保護委員会がNTTドコモと業務委託先のNTTネクシアに対して指導した。個人情報保護委員会とドコモが2月15日に発表した。ドコモは、同様の事態の再発防止を徹底するとしている。

https://www.itmedia.co.jp

• ビジネスメール詐欺の被害額はランサムウェアの79倍、対策は少ない | TECH+（テックプラス）

ビジネスメール詐欺の被害額はランサムウェアの79倍、対策は少ない

Tripwireは2月12日(米国時間)、2023年のビジネスメール詐欺(BEC)の侵害傾向レポートを公開した。FBIが公開した報告書によると、2022年のBECの被害額はランサムウェアの79倍に相当するという。TripwireはBECの脅威と共にその防御の難しさを訴えている。

https://news.mynavi.jp

• フィッシングサイトや偽サイトの注意喚起で載せる例示用ドメインについて知っておいてほしいコト - にゃん☆たくのひとりごと

フィッシングサイトや偽サイトの注意喚起で載せる例示用ドメインについて知っておいてほしいコト - にゃん☆たくのひとりごと

どもどもにゃん☆たくです(｢・ω・)｢ｶﾞｵｰ サイバーセキュリティ月間の真っ只中の現在2月15日なわけですが皆さんいかがお過ごしでしょうか。 この期間中は特にサイバーセキュリティに対しての啓発イベントや動画、コンテンツが多く公開される期間です。 しかし、サイバー攻撃やサイバー犯罪はこのサイバーセキュリティ月間問わず発生するため、お客様や消費者向けに注意喚起を日々発信している組織も少なくありません。 今回僕がブログのテーマにしている話題は、サイバーセキュリティの特にフィッシング詐欺やサポート詐欺、偽サイトについて注意喚起を行う方（社会人、学生問わず）に知っておいておいてほしい話題です。 先日僕…

https://mkt-eva.hateblo.jp

• 「Node.js」に今年初めてのセキュリティアップデート - 窓の杜

「Node.js」に今年初めてのセキュリティアップデート／「Node v21.6.2」「Node v20.11.1」などがリリース

　「Node.js」のセキュリティアップデートが、2月14日にリリースされた。以下のバージョンへのアップデートが推奨されている。

https://forest.watch.impress.co.jp

• Analysis of CVE-2023-46214 + PoC

Analysis of CVE-2023-46214 + PoC

CVE-2023-46214 is a Remote Code Execution (RCE) vulnerability found in Splunk Enterprise which was disclosed on November 16, 2023 in the Splunk security advisory SVD-2023-1104. The description of the vulnerability essentially states that Splunk Enterprise versions below 9.0.7 and 9.1.2 are not safely sanitizing user supplied extensible stylesheet language transformations (XSLT).

https://blog.hrncirik.net

• KeyTrap DNS Attack Could Disable Large Parts of Internet: Researchers - SecurityWeek

Just a moment...

https://www.securityweek.com

• セキュリティエンジニアとは？仕事内容・年収・資格について｜マイナビITエージェント

セキュリティエンジニアとは？仕事内容・年収・資格について｜マイナビITエージェント

「セキュリティエンジニア」は、情報セキュリティに関する業務に特化したエンジニアのことを指します。本記事では、セキュリティエンジニアの重要性や仕事内容などについてご紹介します。

https://mynavi-agent.jp

• AWS、高速起動にこだわった軽量なJavaScriptランタイム「LLRT」をオープンソースで公開　AWS Lambdaでの利用にフォーカス - ITmedia NEWS

AWS、高速起動にこだわった軽量なJavaScriptランタイム「LLRT」をオープンソースで公開　AWS Lambdaでの利用にフォーカス

https://www.itmedia.co.jp

• NGINXのコア開発者がF5の経営陣に反発、NGINXをフォークし「FreeNginx」を立ち上げ。F5の経営陣がポリシーや開発者の立場を無視したと － Publickey

NGINXのコア開発者がF5の経営陣に反発、NGINXをフォークし「FreeNginx」を立ち上げ。F5の経営陣がポリシーや開発者の立場を無視したと

オープンソースで開発されている軽量なWebサーバのNGINX（エンジンエックス）は、開発元であるNGINX社が2019年にF5ネットワークスに買収されたことで、それ以後はF5ネットワークスが開発を主導してきました。 参考：NGINX、F5に...

https://www.publickey1.jp

• 「マイナンバーカード偽造団」の話題が拡散、それでも心配する必要はない理由｜@DIME アットダイム

「マイナンバーカード偽造団」の話題が拡散、それでも心配する必要はない理由｜@DIME アットダイム

「マイナンバーカード偽造団」の話題がXで拡散されている。これはFRIDAYデジタルの記事が発端の現象で、該当記事の筆者が何とマイナンバーカードを偽造している中国人のカード偽造業者を取材したという内容だ。...

https://dime.jp

• “【急募】このセブンの所在地”　乃木坂46メンバーがコンビニ店員に……？　制服姿の3ショット公開 - ねとらぼ

“【急募】このセブンの所在地”　乃木坂46メンバーがコンビニ店員に……？　制服姿の3ショット公開

「乃木坂46」の与田祐希さんが2月13日にInstagramを更新。コンビニ制服を身にまとった3ショットをアップしました。セブン-イレブンとのコラボイベントに参加したファンへ感謝を伝えた投稿。制服姿で商品をカメラに向けたショットなどをアップ。後輩メンバーの遠藤さくらさん＆賀喜遥…

https://nlab.itmedia.co.jp

• おやつの時間になった兄弟猫、恒例の“ぺちぺち”が始まって……　ゆるカワ〜な争奪戦に「なんて可愛いくて優しい」と190万再生 - ねとらぼ

おやつの時間になった兄弟猫、恒例の“ぺちぺち”が始まって……　ゆるカワ～な争奪戦に「なんて可愛いくて優しい」と190万再生

“ゆる～い”おやつ争奪戦をする兄弟猫の姿がInstagramに投稿されました。動画は記事執筆時点で197万3000回以上再生され、13万2000件を超える“いいね”を獲得するなど話題となっています。投稿主は、アメリカンショートヘアの「アロハ」くん（3歳）と「マハロ」くん（1歳）…

https://nlab.itmedia.co.jp