[雑談] いろいろ。

• バグハンティングのすゝめ / P3NFEST - Speaker Deck

バグハンティングのすゝめ / P3NFEST

学生のためのサイバーセキュリティカンファレンス P3NFESTの発表資料です。

https://speakerdeck.com

• 根岸征史氏×辻伸弘氏×piyokango氏スペシャル座談会 - セキュリティ人材の必須スキルと育成方法とは | TECH+（テックプラス）

根岸征史氏×辻伸弘氏×piyokango氏スペシャル座談会 - セキュリティ人材の必須スキルと育成方法とは

情報セキュリティリスクが多様化・複雑化する一方で、セキュリティ人材の不足が叫ばれている。今、企業で求められるセキュリティ人材とはどのような人材なのか。セキュリティ人材はどのようにして育成すべきなのか。1月23日にマイナビPLACE歌舞伎座タワーにて開催されたセミナー「THE SECURITY 2024 January 最新のセキュリティトレンドを知る」のパネルディスカッションで、セキュリティの専門家3名が語った。

https://news.mynavi.jp

• 史上初のiOSに対応したトロイの木馬「GoldPickaxe」が発見される - GIGAZINE

史上初のiOSに対応したトロイの木馬「GoldPickaxe」が発見される

開発者がアプリを実験的にリリースするための仕組み「TestFlight」等を悪用して端末に侵入する史上初のiOS版トロイの木馬が発見されました。報告によると、「GoldPickaxe」と名付けられた当該マルウェアは、被害者の銀行口座から資金を引き出すために利用されるそうです。

https://gigazine.net

• iPhoneユーザー注意、顔画像を盗み銀行口座を標的にするマルウェア流行中 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

iPhoneユーザー注意、顔画像を盗み銀行口座を標的にするマルウェア流行中 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

サイバーセキュリティ企業Group-IBは2月15日、危険なトロイの木馬がiPhoneから顔認識データを盗み出し、ユーザーの銀行口座を標的にしているとアップルユーザーに警告した。このマルウェアは、Face IDのデータを侵害するものではなく...

https://forbesjapan.com

• 「DNSに対する最悪の攻撃」　DNSSEC設計の根幹に関わる脆弱性「KeyTrap」が見つかる：セキュリティニュースアラート - ITmedia エンタープライズ

「DNSに対する最悪の攻撃」　DNSSEC設計の根幹に関わる脆弱性「KeyTrap」が見つかる

ATHENEはDNSSECの設計に深刻な欠陥があると発表した。この脆弱性を悪用すると単一のDNSパケットで全てのDNS実装とパブリックDNSプロバイダーを停止状態にすることが可能だという。

https://www.itmedia.co.jp

• 2024年1月以降のIvanti Connect Secureなどの脆弱性の状況について

2024年1月以降のIvanti Connect Secureなどの脆弱性の状況について

https://www.jpcert.or.jp

• マルウェアに感染したデジタルビデオレコーダーから大量の不審な通信、確認を - JPCERT/CC | TECH+（テックプラス）

マルウェアに感染したデジタルビデオレコーダーから大量の不審な通信、確認を - JPCERT/CC

JPCERTコーディネーションセンター(JPCERT/CC)はこのほど、2023年10月から12月までの期間にインターネット上に発信されたパケットの観測レポートを発表した。同レポートでは国内から発信される探索パケットの観測データについても触れている。その上位は無線LANルータやデジタルビデオレコーダー(DVR)が発信元と推定されており、マルウェアなどに侵害されている可能性がある。

https://news.mynavi.jp

• トヨタの社用車クラウドで情報漏えい　過去プロダクトのAWSアクセスキー無効化忘れ - ITmedia NEWS

トヨタの社用車クラウドで情報漏えい　過去プロダクトのAWSアクセスキー無効化忘れ

トヨタの社用車クラウドで個人情報漏えいの可能性。別プロダクトで使っていたAWSの領域を流用した際、過去のアクセスキーを有効なままにしていたため。

https://www.itmedia.co.jp

• お客様のメールアドレス等の漏洩可能性に関するお詫びとお知らせについて - トヨタモビリティサービス株式会社

お客様のメールアドレス等の漏洩可能性に関するお詫びとお知らせについて - トヨタモビリティサービス株式会社

トヨタモビリティサービス株式会社が提供する社用車専用クラウドサービス「Booking Car」をご利用中、また

https://news.t-mobility-s.co.jp

• Azureを使う組織は要注意　管理職などを狙うアカウント乗っ取りキャンペーンが進行中：セキュリティニュースアラート - ITmedia エンタープライズ

Azureを使う組織は要注意　管理職などを狙うアカウント乗っ取りキャンペーンが進行中

日本プルーフポイントはAzure環境のクラウドアカウント乗っ取りキャンペーンを新たに確認した。このキャンペーンはさまざまな組織が標的になっている。

https://www.itmedia.co.jp

• セキュリティを無効化するマルウェアが333％増加　防御回避は“常識”になっている：セキュリティニュースアラート - ITmedia エンタープライズ

セキュリティを無効化するマルウェアが333％増加　防御回避は“常識”になっている

Picus Securityはセキュリティ機能を標的にしたマルウェアが333％増加し、「Hunter-killer」と呼ばれるセキュリティを無効化するマルウェアが顕著に増加したことを報告した。

https://www.itmedia.co.jp

• 全校生徒の成績と進路希望が丸見えに…生徒11人がタブレットでアクセス　文京区内の中学校：東京新聞 TOKYO Web

全校生徒の成績と進路希望が丸見えに…生徒11人がタブレットでアクセス　文京区内の中学校：東京新聞 TOKYO Web

東京都文京区は16日、区内の中学校1校で、生徒に支給されたタブレット端末から、全校生徒と昨年度卒業生の計424人分の個人情報へのアクセ...

https://www.tokyo-np.co.jp

• またファイル転送サービスに脆弱性　GoAnywhereの約800のインスタンスがパッチ未適用：Cybersecurity Dive - ITmedia エンタープライズ

またファイル転送サービスに脆弱性　GoAnywhereの約800のインスタンスがパッチ未適用

ファイル転送管理ソリューション「GoAnywhere MFT」に脆弱性が見つかり、約800のインスタンスにパッチが未適用であることが判明した。

https://www.itmedia.co.jp

• スマホ指紋認証の“摩擦音”を録音→指紋を復元する攻撃　中国の研究者らが開発：Innovative Tech - ITmedia NEWS

スマホ指紋認証の“摩擦音”を録音→指紋を復元する攻撃　中国の研究者らが開発

中国の華中科技大学などに所属する研究者らは、スマートフォンによる指紋認証時の摩擦音を録音し解析することで、その指紋を復元する自動指紋識別システム（AFIS）へのサイドチャネル攻撃を提案した研究報告を発表した。

https://www.itmedia.co.jp

• 「ナメクジ大量にいる」SNSに書き込み"大阪王将"への威力業務妨害容疑で25歳の男逮捕「間違いない」容疑認める　仙台（tbc東北放送） - Yahoo!ニュース

「ナメクジ大量にいる」SNSに書き込み大阪王将への威力業務妨害容疑で25歳の男逮捕「間違いない」容疑認める　仙台（tbc東北放送） - Yahoo!ニュース

2022年7月、SNSで、仙台市内の飲食店が不衛生であるかのような内容を投稿し、業務を妨害した疑いで無職の男が逮捕されました。 威力業務妨害の疑いで逮捕・送検されたのは住所不定無職の圓谷晴臣容疑者

https://news.yahoo.co.jp

• New Google Chrome feature blocks attacks against home networks

New Google Chrome feature blocks attacks against home networks

Google is testing a new feature to prevent malicious public websites from pivoting through a user's browser to attack devices and services on internal, private networks.

https://www.bleepingcomputer.com

• GitHub - Ignitetechnologies/BurpSuite-For-Pentester: This cheatsheet is built for the Bug Bounty Hunters and penetration testers in order to help them hunt the vulnerabilities from P4 to P1 solely and completely with "BurpSuite".

GitHub - Ignitetechnologies/BurpSuite-For-Pentester: This cheatsheet is built for the Bug Bounty Hunters and penetration testers in order to help them hunt the vulnerabilities from P4 to P1 solely and completely with BurpSuite.

This cheatsheet is built for the Bug Bounty Hunters and penetration testers in order to help them hunt the vulnerabilities from P4 to P1 solely and completely with "BurpSuite". - Ignitete...

https://github.com

• GitHub、脆弱性のあるコードを実際にデバッグして学べる「Secure Code Game」シーズン2がスタート － Publickey

GitHub、脆弱性のあるコードを実際にデバッグして学べる「Secure Code Game」シーズン2がスタート

GitHubは、脆弱性を含むコードを実際にデバッグすることでセキュアなコーディングを無料で学べる「Secure Code Game」のシーズン2開始を発表しました。 「Secure Code Game」は、ゲームと名付けられていますが、実際...

https://www.publickey1.jp

• GitHub - dzove855/Bash-web-server: A purely bash web server, no socat, netcat, etc...

GitHub - dzove855/Bash-web-server: A purely bash web server, no socat, netcat, etc...

A purely bash web server, no socat, netcat, etc... - GitHub - dzove855/Bash-web-server: A purely bash web server, no socat, netcat, etc...

https://github.com

• OpenAIが実用レベルの動画生成AI「Sora」を発表 ～テキストから最長1分の動画を生成 - 窓の杜

OpenAIが実用レベルの動画生成AI「Sora」を発表 ～テキストから最長1分の動画を生成／映像内に映ったものが物理世界にどのように存在するのかも考慮

　米OpenAIは2月15日（現地時間）、開発中の動画生成AI「Sora」を発表した。現在、レッドチーム（敵対的なテストを行うテスター）による危害やリスクの評価が行われているほか、フィードバックを得るため多数のビジュアル アーティスト、デザイナー、映画製作者にアクセスが許可されているという。

https://forest.watch.impress.co.jp

• 「Copilot for Microsoft 365 ユーザー向け研修資料」を公開しました！ – CloudNative Inc. BLOGs

「Copilot for Microsoft 365 ユーザー向け研修資料」を公開しました！

Copilot for Microsoft 365 ユーザー向け研修資料を作りました。せっかくなので公開したいと思います。 Copilot for Microsoft 365 をこれから触る方の参考になれば幸いです。

https://blog.cloudnative.co.jp

• カメラと繋がる回路をアンテナに！事実上防御不可能な盗聴技術が見つかる - ナゾロジー

カメラと繋がる回路をアンテナに！事実上防御不可能な盗聴技術が見つかる - ナゾロジー

デジタル機器の弱点が突かれました。 米国のミシガン大学（UM）で行われた研究により、スマホのカメラやホームカメラ、車載カメラに至るどんなカメラからでも、リアルタイムな盗撮が可能な技術が発表されました。 新たな盗撮技術は既存の機器では防御不可能であり、カメラの電源をオフにしても、理論的には、完全には防ぐことができません。 研究では実際のカメラが捉えた画像と盗撮された画像の比較が行われており、かなり鮮明な画像として抽出できることが示されています。 新たな技術はいったいどんな方法で、他人のカメラから情報を盗み出しているのでしょうか？ 研究内容の詳細は、ネットワークシステムセキュリティに関するシンポ…

https://nazology.net

• 波紋広がるGmailガイドライン、国内企業から相次ぐ利用者への「お願い」に感じる不安 | 日経クロステック（xTECH）

波紋広がるGmailガイドライン、国内企業から相次ぐ利用者への「お願い」に感じる不安

　米Google（グーグル）のメールサービス「Gmail」において、メール送信者に対する新しいガイドラインを2024年2月から適用する。メールを利用する国内の組織は、この適用によってメールが届かなくなる恐れがあるとして「お願い」を相次いで発表している。

https://xtech.nikkei.com

• iOS版FacebookとInstagramで行うブースト投稿に「30％のApple税」が課せられるとMetaが発表 - GIGAZINE

iOS版FacebookとInstagramで行うブースト投稿に「30％のApple税」が課せられるとMetaが発表

Metaが、FacebookやInstagramのiOSアプリで広告主の投稿の可視性を高めるための「ブースト投稿」の費用に30％の手数料を加えると発表しました。この手数料制度は2024年2月下旬に発効するもので、App Storeの売上30％が手数料として徴収される「Apple税」の適用範囲が広告ブーストの費用にも拡大したためだとのことです。

https://gigazine.net

• X(旧Twitter)からのトラフィックは「大半がボットによる偽の数字」であるとの調査データ、Instagramの1％未満に対してXは30％超から期間によっては70％超まで跳ね上がる - GIGAZINE

X(旧Twitter)からのトラフィックは「大半がボットによる偽の数字」であるとの調査データ、Instagramの1％未満に対してXは30％超から期間によっては70％超まで跳ね上がる

2024年2月11日に開催された第58回スーパーボウルは、アメリカ史上最も視聴されたテレビイベントとなりました。X(旧Twitter)は第58回スーパーボウルに関する投稿やインプレッション数が非常に好調であったことをアピールしていますが、そのほとんどがボットなどによる偽のトラフィックであると調査企業が指摘しています。

https://gigazine.net

• イーロン・マスクの要求に応えるためTwitterのシステムアップデートが必要だが社員をクビにしすぎたせいで「死のスパイラル」に陥りつつある - GIGAZINE

イーロン・マスクの要求に応えるためTwitterのシステムアップデートが必要だが社員をクビにしすぎたせいで「死のスパイラル」に陥りつつある

実業家のイーロン・マスク氏はTwitterに就任してから、ツイートの最大文字数を延長しようとしたりユーザーに見せるタイムラインのアルゴリズムに手を加えたりと、Twitterというプラットフォームにさまざまな変更を加えようと試みています。しかし、CEOに就任してすぐに大量解雇を行ったことで、膨大な量のコード変更に対応できていないと報じられています。

https://gigazine.net

• Xの対抗馬として注目されるBlueskyを使ってわかった分散型SNSの魅力｜@DIME アットダイム

Xの対抗馬として注目されるBlueskyを使ってわかった分散型SNSの魅力｜@DIME アットダイム

「Xの親戚」として知られるBluesky。招待制がなくなり、誰でもこのSNSのユーザーとして登録できるようになった。旧Twitterの共同創業者ジャック・ドーシー氏が携わっているSNSなのだから、そのデザインが旧Twit...

https://dime.jp

• 「客のマイナンバーカードを切断」「車30台が北海道から川崎へ」今年も芸術的なやらかし揃いの「事務ミス選手権」まとめ - Togetter

「客のマイナンバーカードを切断」「車30台が北海道から川崎へ」今年も芸術的なやらかし揃いの「事務ミス選手権」まとめ

更新日:2月16日16時34分

https://togetter.com

• 「H3ロケット」リベンジ果たす　試験機2号機の打ち上げに成功 - ITmedia NEWS

「H3ロケット」リベンジ果たす　試験機2号機の打ち上げに成功

JAXAは、次期主力ロケット「H3ロケット」の試験機2号機について、種子島宇宙センターから2月17日午前9時22分に打ち上げを行い、ロケットは計画どおり飛行。第2段機体を所定の軌道に投入した。

https://www.itmedia.co.jp

• SpaceXが運用中のStarlink衛星100基を自主的に大気圏に突入させて処分することを発表 - GIGAZINE

SpaceXが運用中のStarlink衛星100基を自主的に大気圏に突入させて処分することを発表

SpaceXが2024年2月12日、軌道上での故障の懸念があることから、運用中のStarlink衛星のうち、100基を軌道から離脱させ、大気圏に突入させて処分する計画を発表しました。

https://gigazine.net

• 「使命感で現場が奮い立った」羽田の飛行機炎上、ヒーローはＪＡＬだけじゃない　ＪＲ、ＡＮＡ、スカイマーク…ライバルが交通インフラを支えていた（47NEWS） - Yahoo!ニュース

「使命感で現場が奮い立った」羽田の飛行機炎上、ヒーローはＪＡＬだけじゃない　ＪＲ、ＡＮＡ、スカイマーク…ライバルが交通インフラを支えていた（47NEWS） - Yahoo!ニュース

　１月２日夕、テレビ各局が「滑走路で爆発」という衝撃的なニュースを一斉に報じ始めた。この時、東京都内にあるＪＲ東海の「新幹線総合指令所」に所属する古屋学・輸送課指令担当課長は直感した。

https://news.yahoo.co.jp

• ロシア軍やっぱり「輸出用の戦車」使ってた！ 1年以上前からの“疑惑” 国防省の公式動画で世界の“確信”に | 乗りものニュース

ロシア軍やっぱり「輸出用の戦車」使ってた！ 1年以上前からの“疑惑” 国防省の公式動画で世界の“確信”に | 乗りものニュース

ロシア国防省が公開したT-90主力戦車の動画に、英語のみ記載された計器類が映っていたことが話題となっています。なぜロシア語ではないのか、それもそのはず、この車両は「輸出用」だったのです。

https://trafficnews.jp

• 【話題】“ソフト老害”に40～50代注意!昔話・自慢話・説教はNG　「お前の気持ちもわかるよ…」にも注意（FNNプライムオンライン（フジテレビ系）） - Yahoo!ニュース

【話題】“ソフト老害”に40～50代注意!昔話・自慢話・説教はNG　「お前の気持ちもわかるよ…」にも注意（FNNプライムオンライン（フジテレビ系）） - Yahoo!ニュース

「ソフト老害」という言葉をご存じでしょうか? こちら、放送作家の鈴木おさむさんが1月に発売した著書『仕事の辞め方』の中で、自身にソフト老害という新たな言葉を使って今、話題になっているんです。 そ

https://news.yahoo.co.jp

• KDDIが三菱商事とローソンを共同経営――商社との折半出資はKDDIの勝ちパターン？：石川温のスマホ業界新聞 - ITmedia Mobile

KDDIが三菱商事とローソンを共同経営――商社との折半出資はKDDIの勝ちパターン？

KDDIがローソンの株式に対するTOB（株式公開買い付け）を実施し、三菱商事との共同経営を行うことが発表された。「通信と小売のシナジー」について懐疑的な見方も少なくないが、KDDIは過去にも「50：50」の比率で異業種と組んできた成功体験がある。

https://www.itmedia.co.jp

• 「おじいちゃんのお店を潰したくない」高3で店主となった女子大生（22）の町中華に国内外から客が殺到！ 店を手伝う幼馴染はあの元プロ野球選手の娘！ 〈ドキュメントご飯屋さん〉 | 集英社オンライン | 毎日が、あたらしい

「おじいちゃんのお店を潰したくない」高3で店主となった女子大生（22）の町中華に国内外から客が殺到！ 店を手伝う幼馴染はあの元プロ野球選手の娘！ 〈ドキュメントご飯屋さん〉 | 集英社オンライン | 毎日が、あたらしい

千葉県松戸市にある町中華「中華料理 東東（トントン）」は、デカ盛りメニューなどがSNSで話題となり、国内各地のみならず、海外からもお客さんが集まる人気店だ。この店で店長を務めるのは、大学3年生の池田穂乃花さん(22)。初代店主だった祖父の死後、潰れそうになった店を守るため、幼馴染の許維娟（シュウ・ウェイジェン）さん（22）と一緒に店に立ち続けている。

https://shueisha.online

• 猫と触れ合いたい赤ちゃん→兄がお手本に見せたのは……　ほっこりな三角関係に「かわいいい」「今後の展開にドキドキ」 - ねとらぼ

猫と触れ合いたい赤ちゃん→兄がお手本に見せたのは……　ほっこりな三角関係に「かわいいい」「今後の展開にドキドキ」

猫ちゃんと幼い兄弟の三角関係を捉えた動画がInstagramに投稿され、記事執筆時点で122万4000回以上の再生数を突破、2万6000件を超える“いいね”を獲得。「可愛い三角関係」「今後の展開にドキドキ」と反響を集めています。話題になっているのは、長男のムチくん、弟のコムチく…

https://nlab.itmedia.co.jp

• 宿題する8歳娘と、邪魔しつづける猫を1年記録したら……　490万再生の愛がつまったやりとりに「最強の名コンビ」 - ねとらぼ

宿題する8歳娘と、邪魔しつづける猫を1年記録したら……　490万再生の愛がつまったやりとりに「最強の名コンビ」

宿題する娘さんとその邪魔をするニャンコの1年間をまとめた動画がInstagramに投稿され話題になっています。動画の再生回数は記事執筆時点で494万回を超え、8万件以上の“いいね！”を獲得。動画に登場するのはミヌエットの「にこ」（@nikkonattou）くんと、投稿者さんの8…

https://nlab.itmedia.co.jp

• 赤ちゃんと触れ合いたい兄猫、足元に転がって……　あえてリスクをとる姿勢が210万再生「健気で可愛すぎ」「めっちゃ優しい」 - ねとらぼ

赤ちゃんと触れ合いたい兄猫、足元に転がって……　あえてリスクをとる姿勢が210万再生「健気で可愛すぎ」「めっちゃ優しい」

赤ちゃんと触れ合いたくてリスクをとるニャンコがInstagramで紹介されました。動画は記事執筆時点で210万再生を突破、2万8000件を超える“いいね”を獲得するなど話題を集めています。話題となっているのは、スコティッシュフォールド「こまる」くん。飼い主さん夫妻と、1歳の息子…

https://nlab.itmedia.co.jp