2024/02/20(火)火曜日ー。（IPAに出した方は受理もまだされず。）

[雑談] いろいろ。

「菓子パンレビューの仕事」から始め、LSI開発でセキュリティを学ぶ | 日経クロステック（xTECH）

「菓子パンレビューの仕事」から始め、LSI開発でセキュリティを学ぶ

　今月取り上げるのは、ソフトウエアの脆弱性を見つけて報告する「バグハンター」として知られる西村宗晃氏。今回は、Webデザイナーからキャリアを始め、セキュリティと出会うことになるLSI技術者になるまでを聞いた。

https://xtech.nikkei.com

KeyTrap （CVE-2023-50387）を検証してみた - knqyf263's blog

KeyTrap （CVE-2023-50387）を検証してみた - knqyf263's blog

DNSは趣味でやっているだけですし有識者のレビューを経ているわけでもないので誤りを含むかもしれませんが、DNS界隈には優しい人しかいないのできっと丁寧に指摘してくれるはずです。追記：めちゃくちゃ丁寧にレビューしていただいたので修正いたしました。森下さんほどの方に細かく見ていただいて恐れ多いです...（学生時代に某幅広合宿で森下さんの発表を見てDNSセキュリティに興味を持った） 4万文字を超える大作、おつかれさまです。わかりやすく書けていると思いました。ざっと読んで、コメントしてみました。ご参考まで。https://t.co/bVj5WeFHQr https://t.co/ku5NOx6ua8…

https://knqyf263.hatenablog.com

Chinese Ministry Of Public Security Breach: Data On GitHub

Chinese Ministry Of Public Security Breach: Data On GitHub

Explore the latest on the Ministry of Public Security breach. Learn about the MPS data leak and cyberattacks on China's security infrastructure.

https://thecyberexpress.com

GitHub - I-S00N/I-S00N

GitHub - I-S00N/I-S00N

Contribute to I-S00N/I-S00N development by creating an account on GitHub.

https://github.com

北朝鮮のハッカーもＡＩ利用、日本の暗号資産取引所に接近 | Joongang Ilbo | 中央日報

北朝鮮のハッカーもＡＩ利用、日本の暗号資産取引所に接近

中央日報 - 韓国の最新ニュースを日本語でサービスします

https://s.japanese.joins.com

セキュリティカメラメーカーのWyzeで障害発生、1万3000人の顧客が他のユーザーのカメラをのぞき見ることが可能に - GIGAZINE

セキュリティカメラメーカーのWyzeで障害発生、1万3000人の顧客が他のユーザーのカメラをのぞき見ることが可能に

セキュリティカメラメーカーのWyze製のカメラにおいて、他のユーザーのカメラ映像を閲覧できる障害が発生していたことが、2024年2月16日に報告されています。Wyzeによると、影響を受けたユーザーの数は約1万3000人に上るとのことです。

https://gigazine.net

ハッキング騒ぎの海外ホームセキュリティカメラ、今度は他人の家の映像を覗ける不具合【やじうまWatch】 - INTERNET Watch

ハッキング騒ぎの海外ホームセキュリティカメラ、今度は他人の家の映像を覗ける不具合【やじうまWatch】

　かつてハッキング騒動を起こした海外のネットワークカメラで、他人の家を覗ける不具合が新たに見つかって波紋を呼んでいる。

https://internet.watch.impress.co.jp

「Apple Watchがハッキングされた」という投稿がApple公式コミュニティで賛同多数で注目を集める、「ゴーストタッチ」の可能性も - GIGAZINE

「Apple Watchがハッキングされた」という投稿がApple公式コミュニティで賛同多数で注目を集める、「ゴーストタッチ」の可能性も

Apple公式のサポートコミュニティ上で、「Apple Watch Ultra 2がハッキングされた」という投稿が注目を集めています。投稿には同じ被害に遭遇したというユーザーが複数人集まりました。

https://gigazine.net

MOVEitのゼロデイ脆弱性の余波は続く　開発ベンダーが直面する苦難：Cybersecurity Dive - ITmedia エンタープライズ

MOVEitのゼロデイ脆弱性の余波は続く　開発ベンダーが直面する苦難

Progress SoftwareはMOVEitの脆弱性について政府による複数の調査が進行中であることを明らかにした。また同社は、100件以上の集団訴訟の当事者でもある。

https://www.itmedia.co.jp

VMware ESXiにランサムウェアを自動展開するツール発見、要注意 - 記事詳細｜Infoseekニュース

VMware ESXiにランサムウェアを自動展開するツール発見、要注意 - 記事詳細｜Infoseekニュース

Trellixはこのほど、「RansomHouseamSee」において、複数のVMwareESXiハイパーバイザー

https://news.infoseek.co.jp

ロシアの「.ru」ドメインが停止、影響は？最新インターネット障害情報 | TECH+（テックプラス）

ロシアの「.ru」ドメインが停止、影響は？最新インターネット障害情報

ThousandEyesは2月16日(米国時間)、過去2週間(1月29日から2月11日まで)にインターネット全体で発生した障害と傾向の分析レポートを公開した。同期間ｍ決裁プラットフォームの「Square」は2月6日(米国時間)、加盟店の2段階認証を含む複数のサービスに障害が発生したほか、ロシアの「.ru」ドメインが停止したという。

https://news.mynavi.jp

名古屋港ハッキングの首謀者とみられる「LockBit」のサイトをアメリカ・イギリス・日本などの国際法執行部隊が押さえる - GIGAZINE

名古屋港ハッキングの首謀者とみられる「LockBit」のサイトをアメリカ・イギリス・日本などの国際法執行部隊が押さえる

アメリカの連邦捜査局(FBI)やイギリスの国家犯罪対策庁(NCA)をはじめとする合計11カ国の法執行機関が参加した作戦が成功し、悪名高いランサムウェア集団「LockBit」のウェブサイトが押収されました。

https://gigazine.net

iOSで顔認識データを収集するトロイの木馬が見つかる。ディープフェイク動画にして銀行の顔認証を突破か【やじうまWatch】 - INTERNET Watch

iOSで顔認識データを収集するトロイの木馬が見つかる。ディープフェイク動画にして銀行の顔認証を突破か【やじうまWatch】

　銀行口座への不正アクセスに使うための顔認識データを収集する、初のiOSトロイの木馬「GoldPickaxe.iOS」が発見された。すでに海外の一部では被害も出ているようだ。

https://internet.watch.impress.co.jp

ランサムウェアに備える--攻撃事例やリスク軽減方法 - ZDNET Japan

ランサムウェアに備える--攻撃事例やリスク軽減方法

誰もがランサムウェアの被害に遭う可能性がある。この脅威に備えられるよう、ランサムウェアの基本的な仕組み、攻撃の事例、リスクを軽減する方法などを紹介する。

https://japan.zdnet.com

CVE Prioritizer: Open-source tool to prioritize vulnerability patching - Help Net Security

CVE Prioritizer: Open-source tool to prioritize vulnerability patching - Help Net Security

CVE Prioritizer is an open-source tool designed to assist in prioritizing the patching of vulnerabilities. It integrates CVSS, EPSS, and KEV.

https://www.helpnetsecurity.com

CSP bypass on PortSwigger.net using Google script resources - Johan Carlsson

CSP bypass on PortSwigger.net using Google script resources - Johan Carlsson

Portswigger just disclosed a report of mine over on HackerOne. It’s an unusual report in that the issue reported is purely a CSP bypass. I thought that I could provide a bit of context to the report to answer some questions raised in relation to it. First a TL;DR

https://joaxcar.com

GitHub - hogehuga/apologyBoardGame: A game of an incident apology press conference. / インシデントの謝罪会見をするゲーム。

GitHub - hogehuga/apologyBoardGame: A game of an incident apology press conference. / インシデントの謝罪会見をするゲーム。

A game of an incident apology press conference. / インシデントの謝罪会見をするゲーム。 - hogehuga/apologyBoardGame

https://github.com

PlayStation PortalがハックされてPSPのゲームをエミュレート可能に - GIGAZINE

PlayStation PortalがハックされてPSPのゲームをエミュレート可能に

Googleのセキュリティエンジニアであるアンディ・グエン氏が、PlayStation Portal リモートプレーヤーのハッキングに成功し、PSPのエミュレーターであるPPSSPPを動作させることに成功したと発表しました。

https://gigazine.net

Googleが「ユーザーの代わりに電話をかけて担当者が出るまで待機する」という機能を試験的に提供開始 - GIGAZINE

Googleが「ユーザーの代わりに電話をかけて担当者が出るまで待機する」という機能を試験的に提供開始

Googleがユーザーの代わりに電話をかけ、担当者が出るまで保留にして待っておく機能「Talk to a Live Representative」が試験的に導入されています。この機能についてテクノロジー系メディアの9to5Googleが紹介しました。

https://gigazine.net

企業「ChatGPTは使っちゃダメ」→じゃあ自分のスマホで使おう──時代はBYODから「BYOAI」へ：事例で学ぶAIガバナンス - ITmedia NEWS

企業「ChatGPTは使っちゃダメ」→じゃあ自分のスマホで使おう──時代はBYODから「BYOAI」へ

会社はChatGPTを禁止しているが、自分のスマートフォンからChatGPT（しかも有料契約している高性能版）にアクセスして、使ってしまえば良いではないか――。生成AIのビジネス活用が進む中でBYODならぬ「BYOAI」という発想が生まれつつある。

https://www.itmedia.co.jp

「FastCopy」のファイルコピーが9倍に!? 「Microsoft Defender」除外オプションが追加 - 窓の杜

「FastCopy」のファイルコピーが9倍に!? 「Microsoft Defender」除外オプションが追加／Windowsプラットフォームで最速を謳うファイルのコピー・削除ツール

　ファイルの高速コピー・削除ツール「FastCopy」が2月19日、v5.7.0へとアップデートされた。本バージョンでは、「FastCopy」を「Microsoft Defender」アンチウイルスの除外リストに登録する機能が追加されている。

https://forest.watch.impress.co.jp

さくらのクラウドを経産省が支援　「海外サービスに依存しない状況確保する」 - ITmedia NEWS

さくらのクラウドを経産省が支援　「海外サービスに依存しない状況確保する」

さくらインターネットの「さくらのクラウド」が、経済産業省による「特定重要物資クラウドプログラムの供給確保計画」の認定を受けた。経産省は今後、同サービスの技術開発に関する人件費などを助成する。

https://www.itmedia.co.jp

デジタル庁がマイナンバーカード利活用推進キャンペーン - JR新宿駅東口の大型街頭ビジョンに「マイナちゃん」が登場 | マイナビニュース

デジタル庁がマイナンバーカード利活用推進キャンペーン - JR新宿駅東口の大型街頭ビジョンに「マイナちゃん」が登場

デジタル庁は2月16日、マイナンバーカードの利活用推進を目的として、「できます。が増えてます。マイナンバーカード」キャンペーンを開始した。

https://news.mynavi.jp

デジタル庁、「ワクチン接種証明アプリ」サービス終了を発表 - ケータイ Watch

デジタル庁、「ワクチン接種証明アプリ」サービス終了を発表

　デジタル庁は、「新型コロナワクチン接種証明書アプリ」の終了を発表した。現在、国内外で、接種証明書を提示する場面がほとんどなくなったためだという。

https://k-tai.watch.impress.co.jp

政府「新型コロナ接種証明書アプリ」サービス終了--「必要となる場面がほとんどないため」 - CNET Japan

政府「新型コロナ接種証明書アプリ」サービス終了--「必要となる場面がほとんどないため」

デジタル庁は2月20日、「新型コロナワクチン接種証明書アプリ」のサービスを3月31日で終了すると発表した。

https://japan.cnet.com

市民への郵送物、JISコード外の氏名が文字化け　さいたま市が謝罪 - ITmedia NEWS

市民への郵送物、JISコード外の氏名が文字化け　さいたま市が謝罪

さいたま市が郵送した給付金の通知書で、外字が文字化けした。

https://www.itmedia.co.jp

「HHKB」がふるさと納税に登場　Type-Sが13万円の寄付で　「相模原市に製造工場があるため」 - ITmedia NEWS

「HHKB」がふるさと納税に登場　Type-Sが13万円の寄付で　「相模原市に製造工場があるため」

PFUは、小型キーボード「Happy Hacking Keyboard」（HHKB）シリーズが神奈川県相模原市のふるさと納税返礼品に採用されたと発表した。

https://www.itmedia.co.jp

HHKBが神奈川県相模原市のふるさと納税返礼品に - PC Watch

HHKBが神奈川県相模原市のふるさと納税返礼品に

　株式会社PFUは、同社の高性能コンパクトキーボード「HHKB Professional HYBRID Type-S」が神奈川県相模原市のふるさと納税返礼品に採用されたことを発表した。

https://pc.watch.impress.co.jp

三菱UFJ信託の“情報銀行”終了　情報管理への不安から活用進まず - ITmedia NEWS

三菱UFJ信託の“情報銀行”終了　情報管理への不安から活用進まず

三菱UFJ信託の情報銀行サービス「Dprime」が5月20日に終了する。

https://www.itmedia.co.jp

高校生が学ぶ「情報II」が“本気すぎる”　研修にも使える教材のポイントを紹介：半径300メートルのIT - ITmedia エンタープライズ

高校生が学ぶ「情報II」が“本気すぎる”　研修にも使える教材のポイントを紹介

高校生の授業科目である「情報II」で学ぶ内容が非常に本格的だと話題になっています。大学時代に「情報」を学んでいた筆者が早速読んでみたところ、確かに“全くあなどれない”内容でした。

https://www.itmedia.co.jp

小学生が発明した“天才すぎる絆創膏”　予想を上回る売上と要望に「改良版」を検討 - ねとらぼ

小学生が発明した“天才すぎる絆創膏”　予想を上回る売上と要望に「改良版」を検討

マツキヨココカラ＆カンパニー（以後マツキヨココカラ）のプライベートブランド「matsukiyo」から2023年8月に発売された「matsukiyo 指にまきやすい絆創膏」が“天才すぎる”と話題になっている。貼るときにパッドを傷口に当てて巻くと左右のテープがくっついてしまうことに…

https://nlab.itmedia.co.jp

「ピチピチチャパチャパ♪」の元ネタ「Dubidubidu」を歌うChristellさんが日本のファンにコメント！「ずいぶん前の曲なのですが感謝しています」｜ガジェット通信 GetNews

「チピチピチャパチャパ♪」の元ネタ「Dubidubidu」を歌うChristellさんが日本のファンにコメント！「ずいぶん前の曲なのですが感謝しています」|ガジェット通信 GetNews

「チピチピチャパチャパ♪」の元ネタ「Dubidubidu」を歌うChristellさんが日本のファンにコメント！「ずいぶん前の曲なのですが感謝しています」

https://getnews.jp

「余った彼氏はコロッケにした」　物騒な誤字が「彼氏ーッ！」と話題――そして、“まさかのハッピーエンド” - ねとらぼ

「余った彼氏はコロッケにした」　物騒な誤字が「彼氏ーッ！」と話題――そして、“まさかのハッピーエンド”

「余った彼氏はコロッケにした」と投稿された写真が、X（Twitter）をざわつかせています。文字通りの意味だったら大ごとだよ！Xユーザーのこもん（@C4Em5k）さんが投稿したのは、ビーフシチューやコロッケが並ぶ食卓。華やかでおいしそうですが、添えた「余った彼氏は～」の一文が、…

https://nlab.itmedia.co.jp

2歳娘とパパ、愛と平和しかないやりとりに「100億年分のストレスが消滅した」　涙が出るほど幸せな会話に称賛の声 - ねとらぼ

2歳娘とパパ、愛と平和しかないやりとりに「100億年分のストレスが消滅した」　涙が出るほど幸せな会話に称賛の声

1年前にバズったパパと娘のやりとりを再現した動画がInstagramに投稿されました。記事執筆時点で動画は123万再生を超えるなど、再び拡散され話題となっています。投稿者は、2歳の娘・つむちゃんを育てるつむママ（@wed_ding1017）さんです。1年前にバズった動画は、つむ…

https://nlab.itmedia.co.jp

愛犬と手でハートを作ろうとしたら……　“ギャル”すぎる神対応に反響続々「あざとい」「カメラ目線で…」 - ねとらぼ

愛犬と手でハートを作ろうとしたら……　“ギャル”すぎる神対応に反響続々「あざとい」「カメラ目線で…」

飼い主が愛犬と手でハートを作ろうとしたら……。神対応をしてくれたワンコの姿がX（Twitter／@boku_ponchan）に投稿され、話題を呼んでいます。記事執筆時点で動画は77万件以上の表示数を超え、2万4000件以上の“いいね”を獲得しています。動画に登場したのは、ふわふ…

https://nlab.itmedia.co.jp

「動じないニャン」　蹴られても潰されても…されるがまま　赤ちゃんにくっつく猫

「動じないニャン」　蹴られても潰されても…されるがまま　赤ちゃんにくっつく猫　

　動じない猫ちゃんです。

https://news.tv-asahi.co.jp

糸の切れた凧（ a threadless kite ）

2024/02/20(火)火曜日ー。（IPAに出した方は受理もまだされず。）

[雑談] いろいろ。

「菓子パンレビューの仕事」から始め、LSI開発でセキュリティを学ぶ

KeyTrap （CVE-2023-50387）を検証してみた - knqyf263's blog

Chinese Ministry Of Public Security Breach: Data On GitHub

GitHub - I-S00N/I-S00N

北朝鮮のハッカーもＡＩ利用、日本の暗号資産取引所に接近

セキュリティカメラメーカーのWyzeで障害発生、1万3000人の顧客が他のユーザーのカメラをのぞき見ることが可能に

ハッキング騒ぎの海外ホームセキュリティカメラ、今度は他人の家の映像を覗ける不具合【やじうまWatch】

「Apple Watchがハッキングされた」という投稿がApple公式コミュニティで賛同多数で注目を集める、「ゴーストタッチ」の可能性も

MOVEitのゼロデイ脆弱性の余波は続く 開発ベンダーが直面する苦難

VMware ESXiにランサムウェアを自動展開するツール発見、要注意 - 記事詳細｜Infoseekニュース

ロシアの「.ru」ドメインが停止、影響は？最新インターネット障害情報

名古屋港ハッキングの首謀者とみられる「LockBit」のサイトをアメリカ・イギリス・日本などの国際法執行部隊が押さえる

iOSで顔認識データを収集するトロイの木馬が見つかる。ディープフェイク動画にして銀行の顔認証を突破か【やじうまWatch】

ランサムウェアに備える--攻撃事例やリスク軽減方法

CVE Prioritizer: Open-source tool to prioritize vulnerability patching - Help Net Security

CSP bypass on PortSwigger.net using Google script resources - Johan Carlsson

GitHub - hogehuga/apologyBoardGame: A game of an incident apology press conference. / インシデントの謝罪会見をするゲーム。

PlayStation PortalがハックされてPSPのゲームをエミュレート可能に

Googleが「ユーザーの代わりに電話をかけて担当者が出るまで待機する」という機能を試験的に提供開始

企業「ChatGPTは使っちゃダメ」→じゃあ自分のスマホで使おう──時代はBYODから「BYOAI」へ

「FastCopy」のファイルコピーが9倍に!? 「Microsoft Defender」除外オプションが追加／Windowsプラットフォームで最速を謳うファイルのコピー・削除ツール

さくらのクラウドを経産省が支援 「海外サービスに依存しない状況確保する」

デジタル庁がマイナンバーカード利活用推進キャンペーン - JR新宿駅東口の大型街頭ビジョンに「マイナちゃん」が登場

デジタル庁、「ワクチン接種証明アプリ」サービス終了を発表

政府「新型コロナ接種証明書アプリ」サービス終了--「必要となる場面がほとんどないため」

市民への郵送物、JISコード外の氏名が文字化け さいたま市が謝罪

「HHKB」がふるさと納税に登場 Type-Sが13万円の寄付で 「相模原市に製造工場があるため」

HHKBが神奈川県相模原市のふるさと納税返礼品に

三菱UFJ信託の“情報銀行”終了 情報管理への不安から活用進まず

高校生が学ぶ「情報II」が“本気すぎる” 研修にも使える教材のポイントを紹介

小学生が発明した“天才すぎる絆創膏” 予想を上回る売上と要望に「改良版」を検討

「チピチピチャパチャパ♪」の元ネタ「Dubidubidu」を歌うChristellさんが日本のファンにコメント！「ずいぶん前の曲なのですが感謝しています」|ガジェット通信 GetNews

「余った彼氏はコロッケにした」 物騒な誤字が「彼氏ーッ！」と話題――そして、“まさかのハッピーエンド”

2歳娘とパパ、愛と平和しかないやりとりに「100億年分のストレスが消滅した」 涙が出るほど幸せな会話に称賛の声

愛犬と手でハートを作ろうとしたら…… “ギャル”すぎる神対応に反響続々「あざとい」「カメラ目線で…」

「動じないニャン」 蹴られても潰されても…されるがまま 赤ちゃんにくっつく猫

糸の切れた凧（　a threadless kite　）

MOVEitのゼロデイ脆弱性の余波は続く　開発ベンダーが直面する苦難

さくらのクラウドを経産省が支援　「海外サービスに依存しない状況確保する」

市民への郵送物、JISコード外の氏名が文字化け　さいたま市が謝罪

「HHKB」がふるさと納税に登場　Type-Sが13万円の寄付で　「相模原市に製造工場があるため」

三菱UFJ信託の“情報銀行”終了　情報管理への不安から活用進まず

高校生が学ぶ「情報II」が“本気すぎる”　研修にも使える教材のポイントを紹介

小学生が発明した“天才すぎる絆創膏”　予想を上回る売上と要望に「改良版」を検討

「余った彼氏はコロッケにした」　物騒な誤字が「彼氏ーッ！」と話題――そして、“まさかのハッピーエンド”

2歳娘とパパ、愛と平和しかないやりとりに「100億年分のストレスが消滅した」　涙が出るほど幸せな会話に称賛の声

愛犬と手でハートを作ろうとしたら……　“ギャル”すぎる神対応に反響続々「あざとい」「カメラ目線で…」

「動じないニャン」　蹴られても潰されても…されるがまま　赤ちゃんにくっつく猫　