[雑談] いろいろ。

• 富士通が使う業務用PCにマルウェア　「個人情報や顧客情報が不正に持ち出せる状態に」 - ITmedia NEWS

富士通が使う業務用PCにマルウェア　「個人情報や顧客情報が不正に持ち出せる状態に」

富士通は、同社が利用する複数の業務用PCがマルウェアに感染しており、個人情報や顧客情報が不正に持ち出せる状態になっていたと発表した。すでに他の環境から隔離するといった対策は実施済みで、現在は侵入経緯を調査中という。

https://www.itmedia.co.jp

• ダークウェブの麻薬取引サイトがユーザーの仮想通貨を持ち逃げした上に「身代金を支払わないと麻薬取引履歴を公開する」と脅す - GIGAZINE

ダークウェブの麻薬取引サイトがユーザーの仮想通貨を持ち逃げした上に「身代金を支払わないと麻薬取引履歴を公開する」と脅す

2024年3月、ダークウェブの麻薬取引プラットフォームであるIncognito Marketが、ユーザーのアカウントに入っていたビットコイン(BTC)やモネロ(XMR)などの仮想通貨を持ち逃げしました。さらにIncognito Marketの管理者はプラットフォームで麻薬取引を行ったユーザーに対し、「身代金を支払わないと取引履歴を公開する」と脅しをかけていることも判明しています。

https://gigazine.net

• 多数のスターが付けられた偽PoCにご注意 - まったり技術ブログ

多数のスターが付けられた偽PoCにご注意 - まったり技術ブログ

TL;DR はじめに 偽PoC 偽PoCのリポジトリを見る 偽PoCリポジトリに付与されたスター数を見る 偽PoCにスターを付与したアカウントを見る 詐欺アカウントを通報 まとめ TL;DR 詐欺師はGitHubアカウントを複数用意して、偽PoCのリポジトリにスターを付与する自演行為をしている。 ➡︎ スターがついているからといって、PoCを無闇に信用しないようにしてください。 はじめに 日々、PoC in GitHub の RSS を眺めていますが、最近になって偽PoCのリポジトリが増えてきている気がしたので、原因を調べてみました。 ここで言う「偽PoC」の特徴は以下のようなものです。 …

https://blog.motikan2010.com

• テプラの使用済みカートリッジ、個人情報含む可能性に「盲点だった」　Xで話題、メーカーに聞いた「適した処分方法」: J-CAST ニュース

テプラの使用済みカートリッジ、個人情報含む可能性に「盲点だった」　Xで話題、メーカーに聞いた「適した処分方法」

ラベルライター「テプラ」の使用済みカートリッジについて、使い方次第では個人情報が含まれうるとして、処分の注意を呼びかける投稿が2024年3月ごろからXで話題になっている。適した処分方法を製造・販売会社に取材した。「転写した所が白抜きになるんだ」発端は、Xユーザー・ひろみつ（＠bakueikozo）さんの13日の投稿。「使い終わったテプラのカートリッジには個人情報が含まれる場合があるからちゃんと捨て

https://www.j-cast.com

• Chrome使用中に「無料でGPT-4とチャットしましょう！」「Bingを規定の検索エンジンに設定しましょう」というポップアップを表示する機能がWindowsに追加されウイルスを疑うユーザーも出現 - GIGAZINE

Chrome使用中に「無料でGPT-4とチャットしましょう！」「Bingを規定の検索エンジンに設定しましょう」というポップアップを表示する機能がWindowsに追加されウイルスを疑うユーザーも出現

Chromeの使用中に「無料でGPT-4とチャットしましょう！」「Bingを規定の検索エンジンに設定しましょう」といった内容のポップアップを表示する機能がWindowsに追加されました。ポップアップ表示機能はMicrosoftが追加した正規の機能ですが、「このポップアップはマルウェアでは？」と不安に感じるユーザーも出現しています。

https://gigazine.net

• アジアで広がる「iPhoneの危険な設定」にアップルが警告、今すぐ確認を | Forbes JAPAN 公式サイト（フォーブス ジャパン）

アジアで広がる「iPhoneの危険な設定」にアップルが警告、今すぐ確認を | Forbes JAPAN 公式サイト（フォーブス ジャパン）

自分のiPhoneにこの危険な設定がないかをチェックし、デバイスやデータへの脅威を削除するのには30秒もかからない。新たな警告に従い、今日にでも対処を行ってほしい。アップルユーザーに対して、iPhone上の不正なVPNやデバイスプロファイル...

https://forbesjapan.com

• お知らせ：サイバーセキュリティお助け隊サービスに新たな類型(２類)を創設しました | プレスリリース | IPA 独立行政法人 情報処理推進機構

お知らせ：サイバーセキュリティお助け隊サービスに新たな類型(２類)を創設しました | プレスリリース | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「お知らせ：サイバーセキュリティお助け隊サービスに新たな類型(２類)を創設しました」に関する情報です。

https://www.ipa.go.jp

• 「サイバーセキュリティ」に関する求人は2014年比で24.3倍に。転職者数追いつかず【リクルート調査】|EnterpriseZine（エンタープライズジン）

「サイバーセキュリティ」に関する求人は2014年比で24.3倍に。転職者数追いつかず【リクルート調査】

https://enterprisezine.jp

• Kubernetesにリモートから任意のコマンドを実行できる脆弱性、更新を - ライブドアニュース

Kubernetesにリモートから任意のコマンドを実行できる脆弱性、更新を - ライブドアニュース

Akamai Technologiesはこのほど、「What a Cluster: Local Volumes Vulnerability in Kubernetes｜Akamai」において、オープンソースのコンテナオーケストレーションシステム「Kubernetes」に脆弱性を発見したとして

https://news.livedoor.com

• グーグル、新たなセキュリティサービス--AWSやAzureに対応 - ZDNET Japan

グーグル、新たなセキュリティサービス--AWSやAzureに対応

グーグルは、セキュリティの新サービス「Security Command Center Enterprise」を発表した。CNAPPとSOARを統合する業界初のプラットフォームだという。

https://japan.zdnet.com

• Internet Week 2023プレゼンテーション - JPNIC

Internet Week 2023プレゼンテーション - JPNIC

https://www.nic.ad.jp

• マクドナルドの世界的なシステム障害、原因は「サードパーティープロバイダーによる設定変更」 - ITmedia NEWS

マクドナルドの世界的なシステム障害、原因は「サードパーティープロバイダーによる設定変更」

米McDonald'sは3月15日（現地時間）、前日から発生していたシステム障害の原因は、サードパーティーベンダーがシステム設定を変更した際のミスによるものだったと発表した。

https://www.itmedia.co.jp

• マクドナルドでシステム障害　SNSでも「モバイルオーダー使えない」「店舗閉鎖」などの報告相次ぐ【追記あり】 - ねとらぼ

マクドナルドでシステム障害　SNSでも「モバイルオーダー使えない」「店舗閉鎖」などの報告相次ぐ【追記あり】

日本マクドナルドでシステム障害が発生し、モバイルオーダーなどの注文ができない状態が続いています。全国の店舗に影響があるとみられ、SNSでも「モバイルオーダーができない」「店舗が閉鎖されている」などの報告が相次いでいます。同社は公式Xアカウント（@McDonaldsJapan）で…

https://nlab.itmedia.co.jp

• 米マクドナルド、世界規模のシステム障害に「心よりお詫びします」「サイバー攻撃ではない」 - ケータイ Watch

米マクドナルド、世界規模のシステム障害に「心よりお詫びします」「サイバー攻撃ではない」

　米マクドナルドは、15日に発生した世界規模でのシステム障害について、原因がいわゆるサイバー攻撃ではないとした上で「心よりお詫びします」と謝罪する文書を公開した。

https://k-tai.watch.impress.co.jp

• Introducing the next generation of Claude Anthropic

Introducing the next generation of Claude

Today, we're announcing the Claude 3 model family, which sets new industry benchmarks across a wide range of cognitive tasks. The family includes three state-of-the-art models in ascending order of capability: Claude 3 Haiku, Claude 3 Sonnet, and Claude 3 Opus.

https://www.anthropic.com

• GitHub - dhammon/ai-goat: Learn AI security through a series of vulnerable LLM CTF challenges. No sign ups, no cloud fees, run everything locally on your system.

GitHub - dhammon/ai-goat: Learn AI security through a series of vulnerable LLM CTF challenges. No sign ups, no cloud fees, run everything locally on your system.

Learn AI security through a series of vulnerable LLM CTF challenges. No sign ups, no cloud fees, run everything locally on your system. - dhammon/ai-goat

https://github.com

• GPT-4で新しいプログラミング言語「TenetLang」を生み出す、チャットAIは既にプログラミングの何たるかをかなり理解している模様 - GIGAZINE

GPT-4で新しいプログラミング言語「TenetLang」を生み出す、チャットAIは既にプログラミングの何たるかをかなり理解している模様

OpenAIが作成したチャットAIの「GPT-4」を利用して、新しいプログラミング言語の「TenetLang」をコーダーのルークさんが作成しています。

https://gigazine.net

• なぜグーグルマップよりも人気がない!? iPhoneに標準搭載のアップル純正無料地図アプリ「マップ」 最新の使い勝手とは？ | VAGUE(ヴァーグ)

なぜグーグルマップよりも人気がない!? iPhoneに標準搭載のアップル純正無料地図アプリ「マップ」 最新の使い勝手とは？ | VAGUE(ヴァーグ)

アップルのiPhone用OSが、「iOS17」にアップデートておよそ半年。アップル純正の無料地図アプリ「map（マップ）」も進化しているようです。まだグーグルマップよりも使っている人が少ないといわれるアップルのマップですが、使い勝手はいま、どうのでしょうか。実際に走ってみました。

https://vague.style

• 【Ubuntu日和】【第48回】脱ESXi？UbuntuとCockpitで仮想化プラットフォームを構築しよう - PC Watch

【Ubuntu日和】 【第48回】脱ESXi？UbuntuとCockpitで仮想化プラットフォームを構築しよう

　本連載でも何度か言及しているが、仮想マシンはとても便利だ。1台のPCで複数のOSを併用したり、ホストOSの環境を汚さずにアプリの検証を行なったりと、便利に活用している方も多いのではないだろうか。

https://pc.watch.impress.co.jp

• なぜ｢1500円の高級ラーメン｣より｢700円の町中華｣のほうが儲かるのか…利益を左右する意外な商品の名前 ｢トリュフや和牛を使えば儲かる｣わけではない | PRESIDENT Online（プレジデントオンライン）

なぜ｢1500円の高級ラーメン｣より｢700円の町中華｣のほうが儲かるのか…利益を左右する意外な商品の名前 ｢トリュフや和牛を使えば儲かる｣わけではない

なぜ暇そうなラーメン屋はつぶれないのだろうか。ラーメン店を経営する石動龍さんは「飲食店の利益を左右するのは原価率と回転数。行列ができる店が儲かっているとは限らない」という――。

https://president.jp

• 楽天トラベル限定「お茶の水ホテル ジュラク」の『東京メトロのトレインルームプラン』が最高だった | ロケットニュース24

楽天トラベル限定「お茶の水ホテル ジュラク」の『東京メトロのトレインルームプラン』が最高だった

楽天トラベルで都内ホテルの宿泊プランをチェックするのが日課となっている。とくに注目しているのが楽天トラベル限定・平日限定・事前カード決済限定などといった限定プ …

https://rocketnews24.com

• JALニューヨーク線・最新ファーストクラス　飛行機であることを忘れさせる空間とは？【搭乗レポート（前編）】 - TRAICY（トライシー）

JALニューヨーク線・最新ファーストクラス　飛行機であることを忘れさせる空間とは？【搭乗レポート（前編）】 - TRAICY（トライシー）

日本航空（JAL）は1月24日、約20年ぶりの新たな国際線フラッグシップとなるエアバスA350-1000型機の運航を開始した。筆者は、このエアバスA350-10

https://www.traicy.com

• JAL・A350-1000型機　誰も教えてくれない最新ファーストクラスの”過ごし方”【搭乗レポート（後編）】 - TRAICY（トライシー）

JAL・A350-1000型機　誰も教えてくれない最新ファーストクラスの”過ごし方”【搭乗レポート（後編）】 - TRAICY（トライシー）

日本航空（JAL）が満を持して導入したエアバスA350-1000型機。最上級クラスであるファーストクラスでは、どんなサービスを受けられるのだろうか。

https://www.traicy.com

• 飼い主の気を引きたい猫ちゃんが立ち上がり……　二度見必至のアピールが「愛おしすぎ」「けなげ」と270万再生【海外】 - ねとらぼ

飼い主の気を引きたい猫ちゃんが立ち上がり……　二度見必至のアピールが「愛おしすぎ」「けなげ」と270万再生【海外】

飼い主の注意をなんとか引きたい猫がとった方法は……。器用な猫によるかわいさ120％のしぐさをとらえた動画がTikTokに投稿されました。記事執筆時点で270万再生され、約37万いいねを集めています。投稿者は、愛猫のノルウェージャンフォレストキャット「mei」の動画を主に投稿して…

https://nlab.itmedia.co.jp

• ランドセルに入って登校妨害する猫、息子の卒業を控えて……　残り少ない攻防戦に「うれしくもあり寂しくもあり」「次はどんなバッグに入るかな」 - ねとらぼ

ランドセルに入って登校妨害する猫、息子の卒業を控えて……　残り少ない攻防戦に「うれしくもあり寂しくもあり」「次はどんなバッグに入るかな」

小学校の卒業を間近に控えたお兄ちゃんのランドセルにいつも通り潜入を試みる猫ちゃんの様子がInstagramに投稿されました。動画は、記事執筆時点で3万6000回以上再生され、3000件を超える“いいね！”を獲得。新生活での攻防も楽しみです！2024年2月のある朝、前足をめいっぱ…

https://nlab.itmedia.co.jp