[雑談] いろいろ。

• 偽マイナポータル（Web／アプリ）へ誘導される事案　デジタル庁が注意喚起 - ITmedia Mobile

偽マイナポータル（Web／アプリ）へ誘導される事案　デジタル庁が注意喚起

「マイナポータル」を装うサイト、アプリがあるとして、デジタル庁が2024年3月26日から注意喚起を行っている。何者かが年金事務所を名乗り、年金手続きを理由に偽サイトや偽アプリへ誘導する事案が確認された

https://www.itmedia.co.jp

• 「マイナポータル」偽アプリ確認で注意喚起 - Impress Watch

「マイナポータル」偽アプリ確認で注意喚起

デジタル庁や情報処理推進機構(IPA)は、偽物の「マイナポータル」サイトやアプリが確認されているとして、注意喚起を行なっている。正しいマイナポータルのWebサイトのURLは「https://myna.

https://www.watch.impress.co.jp

• 公的ドメイン「流出」続出、オークションで高値取引…政府が適正管理呼びかけ : 読売新聞

公的ドメイン「流出」続出、オークションで高値取引…政府が適正管理呼びかけ

【読売新聞】　政府や地方自治体が期間限定で開設したサイトで使われたドメイン（インターネット上の住所）は信頼性が高く、サイト閉鎖後はオークションサイトなどを通じて高値で取引されている。ただ、こうした「公

https://www.yomiuri.co.jp

• アップル製デバイスを狙う新たなパスワードリセット攻撃が登場 - ZDNET Japan

アップル製デバイスを狙う新たなパスワードリセット攻撃が登場

アップル製デバイスのユーザーは新たなフィッシング攻撃に直面している。それは「多要素認証（MFA）爆弾」という、データの窃盗を目的とした攻撃だ。

https://japan.zdnet.com

• 弁護士4名が語る、法的視点から見たセキュリティ最新動向 – 2023年振り返りと2024年動向予測 - UNITIS

弁護士4名が語る、法的視点から見たセキュリティ最新動向 – 2023年振り返りと2024年動向予測 - UNITIS

頻発するランサムウェア被害や、社員・転職者による機密情報の持ち出し、SaaS型クラウドサービスにおけるセキュリティ事故など、近年、サイバーセキュリティと法務の領域にまたがる様々な事件が注目を集めていま

https://unitis.jp

• LockBit の神話：撲滅したはずのランサムウェア アフィリエイト モデルから再び攻撃される理由とは

LockBit の神話：撲滅したはずのランサムウェア アフィリエイト モデルから再び攻撃される理由とは

古代ギリシャ神話には、強力なヘラクレスがレルネのヒュドラーに遭遇したときに経験した、一見克服できそうにない問題が描かれています。恐ろしい蛇であるこのヒュドラーにはある驚く能力がありました。ヘラクレスが

https://gblogs.cisco.com

• 不正送金アカウント、長年悪用か　外貨狙う北朝鮮が関与した疑い | 毎日新聞

不正送金アカウント、長年悪用か　外貨狙う北朝鮮が関与した疑い | 毎日新聞

　北朝鮮のIT労働者に不正送金したとして銀行法違反容疑で立件された韓国籍の男性らが使っていたサイトのアカウントが、別の韓国籍の男性経営者側に引き継がれ、北朝鮮に資金が流出していた疑いがあることが神奈川

https://mainichi.jp

• 北朝鮮のIT技術者へのアプリ開発業務発注　日本企業からの報酬の90％前後を支払いか - ITmedia NEWS

北朝鮮のIT技術者へのアプリ開発業務発注　日本企業からの報酬の90％前後を支払いか

北朝鮮のIT技術者にアプリ開発業務を発注したとみられる男2人がIT関連会社設立を巡り不正に登記した容疑で再逮捕された事件で、男らが立ち上げた同社が日本企業から業務受注時に受け取った報酬の90％前後を発

https://www.itmedia.co.jp

• 「死別詐欺」「訃報海賊」にご用心　人の死に付け込んでクリック稼ぐ　自分の訃報を載せられた事例も：この頃、セキュリティ界隈で - ITmedia NEWS

「死別詐欺」「訃報海賊」にご用心　人の死に付け込んでクリック稼ぐ　自分の訃報を載せられた事例も

他人の死に付け込んで故人をしのぶ人をだまそうとするでっち上げの訃報や、クリック稼ぎを目的とするまだ生きている人の死亡記事が、ネット上で拡散して問題になっている。これらの問題は「死別詐欺」「訃報海賊」な

https://www.itmedia.co.jp

• 生成AIの回答を洗練させる「プロンプトエンジニアリング」ツール7選：TechTargetジャパンエンジニア読本集 - TechTargetジャパン システム開発

生成AIの回答を洗練させる「プロンプトエンジニアリング」ツール7選

LLM（大規模言語モデル）などのAIモデルから望ましい出力を得る「プロンプトエンジニアリング」では、専用のツールを活用できる。プロンプトエンジニアリングの概要と、実施するための主要7ツールとは。

https://techtarget.itmedia.co.jp

• 動画再生アプリ「VLC」のAndroid版がアップデートされない理由は「秘密鍵をGoogleに渡したくない」から - GIGAZINE

動画再生アプリ「VLC」のAndroid版がアップデートされない理由は「秘密鍵をGoogleに渡したくない」から

動画再生アプリ「VLC」はWindowsやmacOS、Linux、iOS、Androidなど多様なOSに対応していますが、Android版のVLCは2023年2月を最後にアップデートの配信が止まってし

https://gigazine.net

• 鍵生成には暗号論的に安全な乱数を使おう

鍵生成には暗号論的に安全な乱数を使おう

https://shogo82148.github.io

• ゼラチンで指紋認証 - ラック・セキュリティごった煮ブログ

ゼラチンで指紋認証 - ラック・セキュリティごった煮ブログ

初めまして。DP部のor2です。 世に普及している指紋認証がどれくらいの識別能力を持っているのか気になったのでゼラチンを使って簡単な実験をしてみました。 対象としたのはTouchID第2世代のみです。

https://devblog.lac.co.jp

• SQL/コマンドインジェクション、XSS等を横串で理解する - 「インジェクション」脆弱性への向き合い方 - Flatt Security Blog

SQL/コマンドインジェクション、XSS等を横串で理解する - 「インジェクション」脆弱性への向き合い方 - Flatt Security Blog

こんにちは、@hamayanhamayan です。 本稿ではWebセキュリティに対する有用な文書として広く参照されているOWASP Top 10の1つ「インジェクション」について考えていきます。色々な

https://blog.flatt.tech

• 謎に包まれたウェブ魚拓サービス「archive.today」を運営しているのは一体誰なのか？ - GIGAZINE

謎に包まれたウェブ魚拓サービス「archive.today」を運営しているのは一体誰なのか？

指定したURLのコピーを外部サーバーに保存して、ページが削除された時などでもアクセスを可能にしてくれる「ウェブ魚拓サービス」の「archive.today」は、Wayback Machineなどの他の

https://gigazine.net

• アクセスしたユーザーのIPアドレスを表示するだけの小さなサイト「icanhazip.com」が毎日数百億リクエストされるようになるまでの経緯と対応 - GIGAZINE

アクセスしたユーザーのIPアドレスを表示するだけの小さなサイト「icanhazip.com」が毎日数百億リクエストされるようになるまでの経緯と対応

2009年に誕生した「icanhazip.com」は、自分のグローバルIPアドレスが表示されるだけのサービスです。「icanhazip」には広告やトラッカーなどが含まれないことから、世界中のネットワー

https://gigazine.net

• 中1のスマホをyoutubeやLINEだけ時間制御すればいいと思ったら甘かった話→「いや天晴れだよ」「子供って頭良いよね」 - Togetter

中1のスマホをyoutubeやLINEだけ時間制御すればいいと思ったら甘かった話→「いや天晴れだよ」「子供って頭良いよね」

更新日:3月28日12時56分

https://togetter.com

• 食べ終わったパイナップルの葉を土に植えたら……　3年半後、目を疑う結果に「もう、ただただ感動です」「ちょっと泣きそう」 - ねとらぼ

食べ終わったパイナップルの葉を土に植えたら……　3年半後、目を疑う結果に「もう、ただただ感動です」「ちょっと泣きそう」

YouTubeチャンネル「のりんご」に、食べたパイナップルの葉っぱを育ててみた様子が投稿されました。3年半にわたる努力と愛情が詰まった動画は記事執筆時点で40万回以上再生され、「パイナップルがこんなに

https://nlab.itmedia.co.jp

• シャクシャクシャク……軽快なそしゃく音でパセリを食べるモルモット　爽快な食べっぷりに「まるでシュレッダーだ」【米】 - ねとらぼ

シャクシャクシャク……軽快なそしゃく音でパセリを食べるモルモット　爽快な食べっぷりに「まるでシュレッダーだ」【米】

パセリをシャクシャクと食べるモルモットのかわいい姿を撮影した動画がYouTubeに投稿されました。動画は記事執筆時点で再生数8800回を突破しています。撮影された場所は米カリフォルニア州サンフランシス

https://nlab.itmedia.co.jp