[雑談] いろいろ。

• 名古屋港ハッキングの首謀者とみられる「LockBit」のサイトをアメリカ・イギリス・日本などの国際法執行部隊が押さえる - GIGAZINE

名古屋港ハッキングの首謀者とみられる「LockBit」のサイトをアメリカ・イギリス・日本などの国際法執行部隊が押さえる

アメリカの連邦捜査局(FBI)やイギリスの国家犯罪対策庁(NCA)をはじめとする合計10カ国の法執行機関が参加した作戦が成功し、悪名高いランサムウェア集団「LockBit」のウェブサイトが押収されました。

https://gigazine.net

• サイバー犯罪グループ「LockBit」関係者2人を検挙--国際捜査 - ZDNET Japan

サイバー犯罪グループ「LockBit」関係者2人を検挙--国際捜査

英国家犯罪対策庁（NCA）は英国時間2月20日、サイバー犯罪グループ「LockBit」を対象とした国際的共同捜査の詳細を明らかにした。

https://japan.zdnet.com

• 「身代金型」ウイルス使う国際ハッカー集団「ロックビット」主要メンバー逮捕…日米欧豪当局（読売新聞オンライン） - Yahoo!ニュース

「身代金型」ウイルス使う国際ハッカー集団「ロックビット」主要メンバー逮捕…日米欧豪当局（読売新聞オンライン） - Yahoo!ニュース

　日米欧豪１０か国などの捜査当局は２０日、身代金要求型ウイルス（ランサムウェア）を用いる国際ハッカー集団「ロックビット」の主要メンバーを逮捕し、関連する２００超の暗号資産口座や計３４のサーバーを閉鎖

https://news.yahoo.co.jp

• 名古屋港攻撃疑惑の「LockBit」運営者2名を国際法執行部隊が逮捕し暗号化ファイルを無料で回復するツールを作成 - GIGAZINE

名古屋港攻撃疑惑の「LockBit」運営者2名を国際法執行部隊が逮捕し暗号化ファイルを無料で回復するツールを作成

日本を含めた10カ国の警察組織が参加した法執行部隊「オペレーション・クロノス」が、ランサムウェアを配布するなどして利益を得ていた集団「LockBit」の運営者2名を逮捕したと発表しました。

https://gigazine.net

• ランサムウェアによる暗号化被害データに関する復号ツールの開発について｜警察庁Webサイト

ランサムウェアによる暗号化被害データに関する復号ツールの開発について｜警察庁Webサイト

https://www.npa.go.jp

• Police arrest LockBit ransomware members, release decryptor in global crackdown

Police arrest LockBit ransomware members, release decryptor in global crackdown

Law enforcement arrested two operators of the LockBit ransomware gang in Poland and Ukraine, created a decryption tool to recover encrypted files for free, and seized over 200 crypto-wallets after hacking the cybercrime gang's servers in an international crackdown operation.

https://www.bleepingcomputer.com

• FBIがルータの設定変更でロシアのサイバー攻撃妨害、対象ルータは日本にも | TECH+（テックプラス）

FBIがルータの設定変更でロシアのサイバー攻撃妨害、対象ルータは日本にも

アメリカ合衆国司法省(DOJ: United States Department of Justice)は2月15日(米国時間)、ロシア連邦軍参謀本部情報総局が管理しているボットネットを妨害したと発表した。この作戦により、侵害されていたSOHOルータのネットワークが無力化されたという。

https://news.mynavi.jp

• PyPIを悪用した攻撃グループLazarusのマルウェア拡散活動 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

PyPIを悪用した攻撃グループLazarusのマルウェア拡散活動 - JPCERT/CC Eyes

JPCERT/CCでは、攻撃グループLazarusが不正なPythonパッケージ...

https://blogs.jpcert.or.jp

• サイバー攻撃専用の通報サイト、警察庁が創設へ…「どこに届ければ」分かりにくさ解消 : 読売新聞

サイバー攻撃専用の通報サイト、警察庁が創設へ…「どこに届ければ」分かりにくさ解消

【読売新聞】　警察庁は、サイバー攻撃を受けた企業や団体からの通報や相談を受け付ける専用サイトを今年度内にも創設する方針を固めた。被害情報を幅広く収集し、事件捜査や被害抑止に生かしていくのが狙いだ。 サイバー攻撃について警察はこれまで

https://www.yomiuri.co.jp

• 選挙での「ディープフェイク」に歯止め、ＩＴ２０社が生成ＡＩ偽情報対策で合意…ＯＰ技術研究組合も支持（読売新聞オンライン） - Yahoo!ニュース

選挙での「ディープフェイク」に歯止め、ＩＴ２０社が生成ＡＩ偽情報対策で合意…ＯＰ技術研究組合も支持（読売新聞オンライン） - Yahoo!ニュース

　【ニューヨーク＝小林泰裕】生成ＡＩ（人工知能）を悪用した「ディープフェイク」と呼ばれる偽動画などが選挙に影響を及ぼすことを防ぐため、世界の主要ＩＴ２０社が１６日、協業することで合意した。今年は１１

https://news.yahoo.co.jp

• 岸田首相に関する偽の画像や動画が相次ぎ拡散

岸田首相に関する偽の画像や動画が相次ぎ拡散

岸田文雄首相が映る画像や動画を使った偽情報がSNSなどで数多く広がっています。加工や発言の切り抜きによる悪用で、注意が必要です。 加工された画像 2024年2月12日、岸田首相がアメリカ政府の高官と対談しているかのような画像が投稿され拡散した。13万以上の閲覧数となっている。 この投稿には、「この写真初めて見た　ヌーランド（米国務次官）と岸田」とコメントがつき、引用リポストには「この一枚が、すべてを語っています」といった書き込みもある。 この画像は加工されたものだ。元の画像は2022年4月のビクトリア・ヌーランド米国務次官（右から二人目）とブラジルのカルロス・フランサ外務大臣が面会した際の写真で、米国務次官の公式アカウントが投稿している。偽の画像は、右のフランサ氏を岸田首相に加工している。 偽の画像は、二人の間に電話らしきものがなく、岸田首相とヌーランド国務次官の間に、奇妙な線のようなものが写っている。岸田首相の指も不自然だ。 この画像は、NHK も検証し、同様のポイントで偽画像と結論づけている。 加工された動画 2023年11月、岸田首相が正

https://www.factcheckcenter.jp

• Citizen Labが暴いた中国の偽メディアネットワークPAPERWALL｜一田和樹のメモ帳

Citizen Labが暴いた中国の偽メディアネットワークPAPERWALL｜一田和樹のメモ帳

カナダのCitizen Labが中国の偽メディアネットワークを暴いた。 「Chinese Websites Posing as Local News Outlets Target Global Audiences with Pro-Beijing Content」（ https://citizenlab.ca/2024/02/paperwall-chinese-websites-posing-as-local-news-outlets-with-pro-beijing-content/ ）だ。 最初、かなり違和感を覚えた。なぜかというと、Citizen Labは偽情報に関す

https://note.com

• 顧客情報漏えいで逮捕の元派遣社員 “過去の流出事件参考に” | NHK | 通信

顧客情報漏えいで逮捕の元派遣社員 “過去の流出事件参考に” | NHK

【NHK】NTT西日本の子会社の元派遣社員による顧客情報の漏えい事件で、逮捕された元派遣社員が警察の調べに対し、「借金があり、過去…

https://www3.nhk.or.jp

• ウェブ広告誤ってクリック…体育館設置のPCに不正アクセス　個人情報約1万4000件流出の可能性　画面に「ウイルス感染の脅威」と表示　堺市 | MBSニュース

ウェブ広告誤ってクリック…体育館設置のPCに不正アクセス　個人情報約1万4000件流出の可能性　画面に「ウイルス感染の脅威」と表示　堺市 | MBSニュース

大阪府堺市にある体育館の指定管理者が管理するパソコンに外部から不正アクセスがあり、個人情報が流出した可能性があることが分かりました。

https://www.mbs.jp

• GPT-4にWebサイトを“自律的に”ハッキングさせる方法　AI自身が脆弱性を検出、成功率70％以上【研究紹介】 | レバテックラボ（レバテックLAB）

GPT-4にWebサイトを“自律的に”ハッキングさせる方法　AI自身が脆弱性を検出、成功率70％以上【研究紹介】

米UIUCに所属する研究者らは、大規模言語モデルを用いたAIエージェントに、自律的にWebサイトをハッキングさせる攻撃手法を提案した。LLMエージェントがWebサイトに存在する脆弱性を事前に知らなくても、自動検知してのハッキングが可能となる。

https://levtech.jp

• 「スマート歯ブラシ300万本を乗っ取ってDDoS攻撃」海外メディアで誤報相次ぐ　“IoTテロ”は現実に起こるのか？：この頃、セキュリティ界隈で - ITmedia NEWS

「スマート歯ブラシ300万本を乗っ取ってDDoS攻撃」海外メディアで誤報相次ぐ　“IoTテロ”は現実に起こるのか？

IoT電動歯ブラシ300万本がマルウェアに感染してDDoS攻撃の踏み台にされ、企業のWebサイトをダウンさせた──メディア各社がこんな事件があったと報じたが、実は事実ではなかったことが判明した。実際にIoT歯ブラシがDDoS攻撃に利用される可能性はあるのか？

https://www.itmedia.co.jp

• 23億人のユーザーが影響を受ける可能性　Wi-Fiソフトウェアに2つの脆弱性：セキュリティニュースアラート - ITmedia エンタープライズ

23億人のユーザーが影響を受ける可能性　Wi-Fiソフトウェアに2つの脆弱性

Top10VPNはOSSのWi-Fiソフトウェアに新たな2つの脆弱性があると報じた。この脆弱性はエンタープライズと自宅のWi-Fiネットワークに影響を与えるとされている。

https://www.itmedia.co.jp

• 実は簡単な「光ファイバーの盗聴」、スイスの量子暗号装置メーカーが目の前で実演 | 日経クロステック（xTECH）

実は簡単な「光ファイバーの盗聴」、スイスの量子暗号装置メーカーが目の前で実演

　「光ファイバーの盗聴は難しいと思っているだろうが、実は簡単だ。実演して見せよう」。量子暗号装置などを開発するスイス企業、ID Quantique（IDQ）のDirector of Strategic Quantum InitiativesであるBruno Huttner氏は、この言葉通り、筆者の目の前でいとも簡単に盗聴をして見せた。

https://xtech.nikkei.com

• 徳丸氏が探る“認証”の今――サイバー攻撃の認証突破テクニック、フィッシング、そして対抗策とは：ITmedia Security Week 2023 冬 - ＠IT

徳丸氏が探る“認証”の今――サイバー攻撃の認証突破テクニック、フィッシング、そして対抗策とは

2023年11月28日、アイティメディアが主催するセミナー「ITmedia Security Week 2023 冬」の「多要素認証から始めるID管理・統制」ゾーンで、イー・ガーディアングループCISO（最高情報セキュリティ責任者）兼 EGセキュアソリューションズ 取締役 CTO（最高技術責任者）の徳丸浩氏が「認証の常識が変わる――認証強化の落とし穴と今必要な施策」と題して講演した。「認証」をキーワードとし、これまでパスワードに頼り切りだった古典的な手法による認証システムが攻撃される中、新たな技術でどこまで人と情報を守れるのか。認証の現状と今必要な対策を語るセッションだ。本稿では、講演内容を要約する。

https://atmarkit.itmedia.co.jp

• 著作権侵害申請の悪用で不都合な記事をインターネットから葬り去ろうとする不正の実例 - GIGAZINE

著作権侵害申請の悪用で不都合な記事をインターネットから葬り去ろうとする不正の実例

何者かが自分に不都合な記事やサイトを検索結果から消すべく、デジタルミレニアム著作権法(DMCA)を悪用した大規模な検閲キャンペーンを行っていると、海外メディアのTax Policy Associatesが報告しました。

https://gigazine.net

• 3万2768時間が経過して発生した石巻市戸籍情報システムの障害についてまとめてみた - piyolog

3万2768時間が経過して発生した石巻市戸籍情報システムの障害についてまとめてみた - piyolog

2024年2月14日、宮城県石巻市は2023年9月に発生したシステム障害について原因がSSDの重大なファームウエア不具合であったと公表しました。ここでは関連する情報をまとめます。 重大な不具合情報が共有されずシステム障害発生 2023年9月当時にシステム障害が発生したのは石巻市本庁内で稼働する戸籍情報システム。システムが稼働するサーバー上で使用していたSSDの不具合によりバックアップサーバーを含めてシステム停止が起こり、市役所やコンビニなどで戸籍証明書の発行が行えない事態となった。2日後には最新の戸籍証明書の写しは発行できるようになった*1ものの、完全復旧（除籍や改製原戸籍の証明書発行）には約…

https://piyolog.hatenadiary.jp

• 実は2月1日からメールが届いていないかも？　 Gmailガイドラインで事業者、利用者が知っておくべきこと（1/2 ページ） - ITmedia NEWS

実は2月1日からメールが届いていないかも？　 Gmailガイドラインで事業者、利用者が知っておくべきこと

神奈川県の高校出願システムでGmailドメインのアドレスにメールが届けられず、受験生による登録や出願に影響が出る問題が発生した。この問題は他の事業者にとっても他人事ではなお。一体、いまGmailを巡って何が起こっているのか。

https://www.itmedia.co.jp

• Reverse Tunnel over HTTP

Reverse Tunnel over HTTP

This document specifies an HTTP extension to establish bi-directional byte streams in the direction from servers to their clients, utilizing HTTP as a tunneling mechanism. This approach not only facilitates communication between servers located behind firewalls and their known clients but also introduces the potential for these known clients to serve as relays. In such configurations, clients can forward application protocol messages or relay TCP connections, allowing servers to interact with any client on the Internet without direct exposure.

https://www.ietf.org

• Excel/Word/Teamsなどの日常業務が激変！「Copilot」の使いこなしや導入をマイクロソフトが初歩から解説！ - INTERNET Watch[Sponsored]

Excel/Word/Teamsなどの日常業務が激変！「Copilot」の使いこなしや導入をマイクロソフトが初歩から解説！[Sponsored]

　AIに仕事を奪われるのではない、“AIを使いこなしている人”に仕事を奪われるのである――。

https://internet.watch.impress.co.jp

• Googleが高精度かつ高速にファイル形式を判別するツール「Magika」公開 - PC Watch

Googleが高精度かつ高速にファイル形式を判別するツール「Magika」公開

　Googleは16日、ディープラーニングにより高精度かつ高速にファイル形式を判別/検出できるツール「Magika」をGitHubで公開した。オープンソースで、ライセンスApache 2.0準拠となっている。

https://pc.watch.impress.co.jp

• サム・アルトマンが動画生成AI｢Sora｣を人々に印象付けた巧みな戦略 | Business Insider Japan

サム・アルトマンが動画生成AI｢Sora｣を人々に印象付けた巧みな戦略

ある投資家は、サム・アルトマンがXでフォロワーのリクエストを受けて動画を作成していたことを指摘しています。

https://www.businessinsider.jp

• AIに人間だとバレないよう横断歩道を渡れ！　都の技術系体験型イベントに「行きたい！」「好き過ぎる」（1/3 ページ） - ねとらぼ

AIに人間だとバレないよう横断歩道を渡れ！　都の技術系体験型イベントに「行きたい！」「好き過ぎる」

東京都のイベント「都市にひそむミエナイモノ展 Invisibles in the Neo City」で体験できる、「AIに感知されないよう横断歩道を渡る」チャレンジが面白そうです。これはメディアアーティストの木原共（@tomokihara）さんと、Playfoolのダニエル・コ…

https://nlab.itmedia.co.jp

• 偽装フリーランス防止、飲み会に誘うのもダメ？　労働者性の判断基準、フリーランス協会が手引き公開　過剰対応の誤解も解く - 弁護士ドットコム

偽装フリーランス防止、飲み会に誘うのもダメ？　労働者性の判断基準、フリーランス協会が手引き公開　過剰対応の誤解も解く - 弁護士ドットコムニュース

契約形式上はフリーランスだが、実態は企業に雇用される労働者と変わらない「偽装フリーランス問題」を防ぐため、「プロフェッショナル&パラレルキャリア　フリーランス協会」（平田麻莉代表）は、フリーラン...

https://www.bengo4.com

• プロ用ＶＲでヘリ操縦、川崎重工が空宙博に装置提供　ＢＫ１１７モデル、実機のような操作感 | 岐阜新聞Web

プロ用ＶＲでヘリ操縦、川崎重工が空宙博に装置提供　ＢＫ１１７モデル、実機のような操作感 | 岐阜新聞Web

岐阜県各務原市下切町の岐阜かかみがはら航空宇宙博物館（空宙博（そらはく））に、プロパイロット用に開発された「ＶＲヘリコプターシミュレータ」が導入された。ヘリづくりのノウハウを生かして川崎重工業航...

https://www.gifu-np.co.jp

• 厚労省が「飲酒に関するガイドライン」を発表　1日500ミリのビール1本で発症リスクが高まる病気も（1/3 ページ） - ねとらぼ

厚労省が「飲酒に関するガイドライン」を発表　1日500ミリのビール1本で発症リスクが高まる病気も

厚生労働省が、飲酒のリスクや影響、飲酒の際に気を付けた方が良いことなどをまとめたガイドラインを2月19日に発表しました。急激に多量のアルコールを摂取すると「急性アルコール中毒」になる可能性があるほか、長期にわたって大量に飲酒すると「アルコール依存症」「生活習慣病」「肝疾患」「が…

https://nlab.itmedia.co.jp

• ｢コロナ禍→YouTube5500万再生｣歌手､驚く正体 野田愛実｢ピンチをチャンスに変えた｣大胆戦略 | 映画・音楽 | 東洋経済オンライン

｢コロナ禍→YouTube5500万再生｣歌手､驚く正体

コロナ禍は世の中の在り方を大きく変えた。とりわけ自粛期間中にライブ活動の制限を余儀なくされたアーティストたちは、それぞれ空白の時を作らぬように取り組んできた。シンガーソングライター野田愛実は、そんな…

https://toyokeizai.net

• 赤ちゃん、仕事から帰宅したパパを見た瞬間……！　両手・両足で喜びを爆発させる姿がかわいすぎる【海外】（1/3 ページ） - ねとらぼ

赤ちゃん、仕事から帰宅したパパを見た瞬間……！　両手・両足で喜びを爆発させる姿がかわいすぎる【海外】

パパが帰ってきたことで大はしゃぎする赤ちゃんの姿をとらえた動画がTikTokに投稿されました。記事執筆時点で63万いいねを集めています。投稿したのは、2023年に夫との間に子どもが誕生した「Joelle Tyszko」（@joelletyszko）。床に座ってテレビを見上げてい…

https://nlab.itmedia.co.jp

• 「帰らないで！」と人懐っこい子猫が足にしがみついて訴えてきた！ 甘えたい気持ちが止まらない様子が可愛い♡ | エウレカ！

「帰らないで！」と人懐っこい子猫が足にしがみついて訴えてきた！ 甘えたい気持ちが止まらない様子が可愛い♡

ある日、男性が猫島を散策していると、1匹の子猫がかまって欲しそうに近づいてきました。そして手や足にスリスリしたり、足元でゴロンと転がったりしながら猛アピールしてきました♪ 出典：野郎が撮った猫動画 さ

https://eureka.tokyo

• 子猫達が初めてお風呂に挑戦したら凄かった！ 子猫達の愛らしい反応に思わず心がポカポカに (*´ｪ｀*)♡ | エウレカ！

子猫達が初めてお風呂に挑戦したら凄かった！ 子猫達の愛らしい反応に思わず心がポカポカに (*´ｪ｀*)♡

この日初めて子猫達をお風呂に入れることにした飼い主さん。子猫達がどんな反応を示すか心配しながらお風呂に入れた飼い主さんでしたが、とっても大人しくてビックリ！ 出典：Tiny Kitten シャンプーし

https://eureka.tokyo