[雑談] いろいろ。

• 他人のキーボードに“1分で2万回の誤入力”をする攻撃　DoS攻撃やDeleteキー連打で妨害：Innovative Tech - ITmedia NEWS

他人のキーボードに“1分で2万回の誤入力”をする攻撃　DoS攻撃やDeleteキー連打で妨害

中国の浙江大学や米ミシガン大学、米ノースイースタン大学に所属する研究者らは、電磁干渉（EMI）を利用して、他人のキーボードに物理的に触れることなく偽のキーストロークを注入できる攻撃を提案した研究報告を発表した。

https://www.itmedia.co.jp

• 「電車内のあの人は今、何聞いてるのかなぁ……」――イヤフォンで聞いている音を1m先から盗聴する攻撃：Innovative Tech - ITmedia NEWS

「電車内のあの人は今、何聞いてるのかなぁ……」――イヤフォンで聞いている音を1m先から盗聴する攻撃

中国の湖南大学などに所属する研究者らは、イヤフォン／ヘッドフォンで聞いている音を離れた場所から盗聴できる手法を提案した研究報告を発表した。

https://www.itmedia.co.jp

• ランサムウェアグループの巨人LockBitがテイクダウン　日本が果たした役割とは？：半径300メートルのIT - ITmedia エンタープライズ

ランサムウェアグループの巨人LockBitがテイクダウン　日本が果たした役割とは？

ランサムウェアグループの中でも最大勢力とされる「LockBit」がEuropolらを中心としたチームの手によってテイクダウンされました。今回はこの作戦で日本が果たした役割を紹介します。

https://www.itmedia.co.jp

• セキュリティークリアランス制度 創設に向けた法案 閣議決定 | NHK | サイバー攻撃

セキュリティークリアランス制度 創設に向けた法案 閣議決定 | NHK

【NHK】経済安全保障上、重要な情報にアクセスできる人を、国が信頼性を確認した人に限定する「セキュリティークリアランス」制度の創設…

https://www3.nhk.or.jp

• AWSアクセスキーの不適切な取り扱いで情報漏洩続く、トヨタ関連でも被害 | 日経クロステック（xTECH）

AWSアクセスキーの不適切な取り扱いで情報漏洩続く、トヨタ関連でも被害

　今回取り上げるシステムトラブルは、トヨタモビリティサービスへの不正アクセスと、日本放射線技術学会北海道支部の個人情報流出、北海道大学病院のメールアカウントの乗っ取り被害である。

https://xtech.nikkei.com

• 中国のセキュリティ サービス企業 i-Soon のデータが漏えい、既知の中国 APT 攻撃キャンペーンとのリンク見つかる

中国のセキュリティ サービス企業 i-Soon のデータが漏えい、既知の中国 APT 攻撃キャンペーンとのリンク見つかる

中国の IT サービス企業、i-Soon から漏えいしたとされるデータから、既知の中国系 APT 攻撃グループのキャンペーンとのリンクが見つかりました。本稿に発見した内容をまとめます。新たな発見がありしだい本稿は更新されます。

https://unit42.paloaltonetworks.jp

• 1週間で閲覧1億超、ロシア「内部文書」が示す偽情報拡散のPDCAとは ウクライナ侵攻3年目に（平和博） - エキスパート - Yahoo!ニュース

1週間で閲覧1億超、ロシア「内部文書」が示す偽情報拡散のPDCAとは ウクライナ侵攻3年目に（平和博） - エキスパート - Yahoo!ニュース

1週間で閲覧数は1億件超、ロシアの「内部文書」が偽情報拡散のPDCA（計画・実行・評価・改善）を描き出す――。米ワシントン・ポストは、「欧州の情報機関」が入手したという100件を超すロシアの「内部文書

https://news.yahoo.co.jp

• ”違法電波”放つ「外国製無線機」が急増...『電波Ｇメン』取り締まりに密着取材　「知らなかった」でも影響は家電や航空機にまで | 特集 | MBSニュース

”違法電波”放つ「外国製無線機」が急増...『電波Ｇメン』取り締まりに密着取材　「知らなかった」でも影響は家電や航空機にまで | 特集 | MBSニュース

　違法通信機器が急増する中で『電波Ｇメン』に密着取材した。用途ごとに割り当てられた出力・周波数を外れている違法電波は、通信障害や家電の誤作動の原因となる。その実態と取り締まりの現場に迫った。

https://www.mbs.jp

• 「勉強しろ」じゃ啓発は難しいから。スベり覚悟の「セキュリティ芸人」が笑いで“脆弱性”を伝える理由【フォーカス】 | レバテックラボ（レバテックLAB）

「勉強しろ」じゃ啓発は難しいから。スベり覚悟の「セキュリティ芸人」が笑いで“脆弱性”を伝える理由【フォーカス】

「脆弱だなあ～」のツッコミで、セキュリティや脆弱性をテーマにしたネタを披露する「セキュリティ芸人」のアスースン・オンラインさん。ニッチなネタをつくる難しさについて聞くと、「僕のネタで笑えない人には、自分がまだ情報セキュリティに対して意識と知識が欠けていると気付いてほしい」と話します。

https://levtech.jp

• 外で食事中に社内事情をペラペラ話して漏えい　専門家「頻繁に起きていると思います」: J-CAST ニュース

外で食事中に社内事情をペラペラ話して漏えい　専門家「頻繁に起きていると思います」

同僚と外でランチを食べながら、会社の話をした――。何気ないこうした行動で、社外秘情報が漏えいする危険性がある。しかも「頻繁に起きていると思います」と話すのは、社会構想大学院大学客員教授の鶴野充茂氏だ。自分の会話内容が社外の人に聞かれた結果、会社の品位を下げたりすれば、会社から処分される可能性があるという。社名、社長名、ブランド...固有名詞は注意SNSに、こんな投稿があった。「社外秘」と書かれたフ

https://www.j-cast.com

• Microsoftが生成AIの抜け穴テストツール「PyRIT」を発表 - GIGAZINE

Microsoftが生成AIの抜け穴テストツール「PyRIT」を発表

Microsoftが2024年2月22日に、生成AIのリスクを特定する自動化ツール「PyRIT(Python Risk Identification Toolkit for Generative AI：生成AI用リスク特定ツール)」のリリースを発表しました。

https://gigazine.net

• Microsoftの二要素認証を回避　120ドルで提供されるフィッシング・アズ・ア・サービスが登場：セキュリティニュースアラート - ITmedia エンタープライズ

Microsoftの二要素認証を回避　120ドルで提供されるフィッシング・アズ・ア・サービスが登場

TrustwaveはTelegram経由で販売される新しいフィッシング・アズ・ア・サービス「Tycoon Group」について伝えた。Tycoon GroupはMicrosoftの2FAバイパスやCloudflareを利用したアンチbot機能など、高度なフィッシング技術を低価格で提供している。

https://www.itmedia.co.jp

• 面倒で難しい「私はロボットではありません」をワンクリックで突破できるCAPTCHA自動回答ツール「Buster」レビュー - GIGAZINE

面倒で難しい「私はロボットではありません」をワンクリックで突破できるCAPTCHA自動回答ツール「Buster」レビュー

ウェブサイトにログインしたり問い合わせフォームを送信したりすると、「私はロボットではありません」といった文言のボット排除システム「CAPTCHA」に遭遇しがちです。CAPTCHAでは「バスを含む画像をクリック」などの問題が出題されますが、「バスの画像を正しく選択しているはずなのに人間と認めてもらえない！」という事態が頻繁に発生します。無料のブラウザ拡張機能「Buster」を使えば、ワンクリックでCAPTCHAを突破できるとのことなので、実際に使ってみました。

https://gigazine.net

• 画像1枚から操作可能なゲームを生成できるAIモデル「Genie」　Google DeepMindなど開発【研究紹介】 | レバテックラボ（レバテックLAB）

画像1枚から操作可能なゲームを生成できるAIモデル「Genie」　Google DeepMindなど開発【研究紹介】

Google DeepMindなどの研究者らは、画像1枚から、操作可能なビデオゲーム環境を生成できるモデル「Genie」を提案した。テキストから生成された画像や、写真、手書きスケッチなどをプロンプトとして、インタラクティブに制御可能なゲーム環境を生成できる。

https://levtech.jp

• Gmailに届かない…Google「メール送信者ガイドライン」に約3分の2の企業が対応していない現状【デージーネット調べ】 | Web担当者Forum

Gmailに届かない…Google「メール送信者ガイドライン」に約3分の2の企業が対応していない現状【デージーネット調べ】 | Web担当者Forum

SPF／DKIM／DMARCなど、送信者側による安全性への配慮が必要に。

https://webtan.impress.co.jp

• AWS WAF now supports ruleMatchDetails for Regex rules

AWS WAF now supports ruleMatchDetails for Regex rules

https://aws.amazon.com

• Advanced CyberChef Techniques for Configuration Extraction - Detailed Walkthrough and Examples

Advanced CyberChef Techniques for Configuration Extraction - Detailed Walkthrough and Examples

Advanced CyberChef techniques using Registers, Regex and Flow Control

https://embee-research.ghost.io

• NginxをフォークしたFreeNginxが早くも「FreeNginx 1.25.4」正式版をリリース。Windows版とLinux版のバイナリも公開 － Publickey

NginxをフォークしたFreeNginxが早くも「FreeNginx 1.25.4」正式版をリリース。Windows版とLinux版のバイナリも公開

NginxをフォークしたFreeNginxは、FreeNginxを名乗る最初のバージョンとして「FreeNginx 1.25.4」正式版を公開しました。Windows版とLinux版のバイナリも提供されています。 FreeNginx 1.2...

https://www.publickey1.jp

• 「H3ロケット」で打ち上げられたキヤノン電子の衛星、初ショット公開　撮影は「PowerShot S110」 - ITmedia NEWS

「H3ロケット」で打ち上げられたキヤノン電子の衛星、初ショット公開　撮影は「PowerShot S110」

キヤノン電子は2月22日、超小型衛星「CE-SAT-IE」が初めて撮影した地球の写真を公開した。同衛星は、日本の次期主力ロケット「H3ロケット」試験機2号機に搭載され、2月17日に打ち上げられた。撮影は「PowerShot S110」

https://www.itmedia.co.jp

• 撮れているか撮れていないかわからないのが楽しい。小さくてかわいくてレトロなデジカメ | ギズモード・ジャパン

撮れているか撮れていないかわからないのが楽しい。小さくてかわいくてレトロなデジカメ

ノーファインダー撮影楽しい。カメラの祭典｢CP+｣をブラブラしてたら、なんだかかわいらしいカメラを発見。Escura（エスクーラ）というブランドの｢retro-1｣というデジカメです。 見て、小さい。でも、これでもれっきとしたデジカメ。もちろんEVFとか背面液晶なんてないので、ノーファインダーで撮影ですよ。本体底面にmicroSDカードスロットとUSB-C端子があります。スマホやPCとUSB-C

https://www.gizmodo.jp

• 遮断機が下りないトラブル 昨年度までの5年間で少なくとも48件 | NHK | 鉄道

遮断機が下りないトラブル 昨年度までの5年間で少なくとも48件 | NHK

【NHK】列車が踏切に近づいても遮断機が下りないトラブルが各地で起きていて、鉄道会社が、運輸局に届け出た件数は昨年度までの5年間で…

https://www3.nhk.or.jp

• 陽キャ向け？なAIアプリ「Cotomo」が話題　AIと雑談できる　「人と話しているみたい」など驚きの声 - ITmedia NEWS

陽キャ向け？なAIアプリ「Cotomo」が話題　AIと雑談できる　「人と話しているみたい」など驚きの声

おしゃべりAIアプリ「Cotomo」がX上で話題になっている。人間同士が交わす何気ない会話をAIとの対話で再現できるというスマートフォンアプリ（iOS）。使ってみたユーザーからは「人と話しているみたい」など驚きの声が上がっている。

https://www.itmedia.co.jp

• 「目的がないと雑談できない人」は、役立たずになると老害になる説｜柴田史郎

「目的がないと雑談できない人」は、役立たずになると老害になる説｜柴田史郎

自分のことです。 まとめ ・目的がないと雑談できない人は、情緒的な絆を基盤とする信頼ではなく、能力や貢献に基づく信頼を重視している ・自分に対しても同じように評価しているので、自分が「役に立たない」という認識に耐えられずに老害になるのでは？ 目的がないと雑談できない人 特徴 ・友達がいない ・目的がない飲み会などで、楽しくお話ができない ・褒められても、自分が納得できる褒められ方でなければ意味を感じない 自分のことです。でも他にもいるのでは？？ 「認知的信頼」と「情緒的信頼」 「目的がないと雑談できない人」は「認知的信頼」に偏っている人なのだろう。神谷さんに教えてもらった

https://note.com

• 生まれたばかりの孫に会いに来た両親、赤ちゃんを見た瞬間号泣し……　幸せあふれる光景に「一緒に泣いちゃいました」 - ねとらぼ

生まれたばかりの孫に会いに来た両親、赤ちゃんを見た瞬間号泣し……　幸せあふれる光景に「一緒に泣いちゃいました」

両親が初孫と対面したときの様子がInstagramに投稿されました。動画は記事執筆時点で122万回以上再生され、2万7000件以上の“いいね”を獲得しています。投稿主は、2023年10月22日生まれの男の子・はるとくんを育てているママさん（haaaaakun.s）。動画が撮影さ…

https://nlab.itmedia.co.jp

• 保護して1ヵ月の子猫の日常♪ 新しい暮らしの中で見せてくれた、幸せいっぱいの姿に心がホッと温まる (*´ｪ｀*)♡ | エウレカ！

保護して1ヵ月の子猫の日常♪ 新しい暮らしの中で見せてくれた、幸せいっぱいの姿に心がホッと温まる (*´ｪ｀*)♡

独りぼっちで保護されて、安全な家の中で1ヶ月間過ごした子猫。優しい養育主さんにたくさんの愛情を注がれて、幸せいっぱいの子猫へと生まれ変わりました。 出典：うにむぎはちチャンネル すっかり新しい環境に溶

https://eureka.tokyo