[雑談] いろいろ。

• XZ Utilsに悪意のあるコードが挿入された問題（CVE-2024-3094）について

XZ Utilsに悪意のあるコードが挿入された問題（CVE-2024-3094）について

https://www.jpcert.or.jp

• 緊急警告、圧縮ツールxzにsshdを介した不正アクセスの可能性 - 利用の中止を | TECH+（テックプラス）

緊急警告、圧縮ツールxzにsshdを介した不正アクセスの可能性 - 利用の中止を

Red Hatは3月29日(米国時間)、圧縮ツールおよびライブラリの「xz」から悪意のあるコードを発見したとして、注意を喚起した。このコードの影響を受けるライブラリ「liblzma」により、攻撃者はsshdを介してシステムに不正アクセスする可能性がある。

https://news.mynavi.jp

• Linuxのwallコマンドにパスワード流出につながる脆弱性、更新を | TECH+（テックプラス）

Linuxのwallコマンドにパスワード流出につながる脆弱性、更新を

Bleeping Computerは3月28日(米国時間)、Linuxの「wall」コマンドから脆弱性が発見されたと報じた。この脆弱性を悪用することで、複数のユーザーが端末に接続する環境において、偽の「sudo」コマンドのプロンプトを表示して管理者パスワードを窃取できるリスクがある。

https://news.mynavi.jp

• 「合計7300万人分の個人情報がダークウェブに流出した」として大手通信企業のAT＆Tが顧客アカウントのパスコードを強制リセット - GIGAZINE

「合計7300万人分の個人情報がダークウェブに流出した」として大手通信企業のAT＆Tが顧客アカウントのパスコードを強制リセット

現地時間の2024年3月30日、携帯電話やインターネット回線などを提供する大手通信企業のAT＆Tが、約760万人に及ぶアクティブアカウントの保有者と約6540万人分の元アカウント保有者の個人情報が流出したことを認めました。これに対処するため、AT＆Tは影響を受けたアカウントのパスコードを強制リセットしたと報告しています。

https://gigazine.net

• OWASP discloses a data breach

OWASP discloses a data breach

The OWASP Foundation disclosed a data breach that impacted some members due to a misconfiguration of an old Wiki web server.

https://securityaffairs.com

• 労務管理クラウドの「WelcomeHR」、個人情報15万人分漏えい　マイナカード画像も - Impress Watch

労務管理クラウドの「WelcomeHR」、個人情報15万人分漏えい　マイナカード画像も

カオナビ子会社のワークスタイルテックは29日、同社が運営する労務管理ソフトウェア「WelcomeHR」で、顧客の個人データが特定の条件下で外部から閲覧可能な状態となり、個人データが漏えいしたと発表した。

https://www.watch.impress.co.jp

• ホテルの電子錠に脆弱性、131カ国300万枚超のドアに解錠の危険性 | TECH+（テックプラス）

ホテルの電子錠に脆弱性、131カ国300万枚超のドアに解錠の危険性

The Hacker Newsは3月29日(現地時間)、アクセスソリューション企業「Dormakaba」のSaflokを使用するRFIDドアロックから脆弱性が発見されたと報じた。131カ国の1万3,000を超える施設(ホテルなど)の300万枚以上のドアが解錠される恐れがあるとみられている。

https://news.mynavi.jp

• ジャミング装置でWi-Fiを遮断し防犯カメラの映像記録やライブ配信を無効化するハイテク強盗の存在が確認される - GIGAZINE

ジャミング装置でWi-Fiを遮断し防犯カメラの映像記録やライブ配信を無効化するハイテク強盗の存在が確認される

市販の防犯カメラの中には「撮影データを無線通信でクラウドに保存する」という仕組みのものも存在します。この「無線通信機能搭載防犯カメラ」を無力化するためにジャミング装置を使う強盗が存在することが、テクノロジー関連のラジオ番組やTVショーで司会を務めるキム・コマンド氏によって報告されています。

https://gigazine.net

• 「不調なWi-Fiが雨の降っている時だけなぜかつながる」謎をエンジニアが解明 - GIGAZINE

「不調なWi-Fiが雨の降っている時だけなぜかつながる」謎をエンジニアが解明

久しぶりに実家に帰ったら「雨が降っている時しかWi-Fiが使えない」という現象が発生していることを知ったエンジニアのプレドラッグ・グルエフスキー氏が、原因の調査から解決するまでの経緯をブログに投稿しています。

https://gigazine.net

• MicrosoftがOfficeの値下げを全世界で展開＆Teamsの抱き合わせ販売を中止 - GIGAZINE

MicrosoftがOfficeの値下げを全世界で展開＆Teamsの抱き合わせ販売を中止

MicrosoftがOfficeの一部プランからTeamsを除外し、値下げすることを発表しました。独占禁止法違反の指摘に対するヨーロッパでの対応が全世界に適用された形です。

https://gigazine.net

• 護衛艦「いずも」をドローンで撮影？　木原防衛大臣「悪意をもって加工捏造されたものの可能性」 - ねとらぼ

護衛艦「いずも」をドローンで撮影？　木原防衛大臣「悪意をもって加工捏造されたものの可能性」

海上自衛隊横須賀基地に停泊している護衛艦「いずも」をドローンから撮影したとされる動画が拡散され物議をかもしている。木原防衛大臣は2日の記者会見で画像生成AIなどで捏造された可能性も含めて分析中と明かした。動画は中国の動画サイト「bilibili」上で公開されたもの。停泊している…

https://nlab.itmedia.co.jp

• ChatGPTがアカウントなしで利用可能に - PC Watch

ChatGPTがアカウントなしで利用可能に

　OpenAIは4月1日(米国時間)、ChatGPTをアカウントへのサインアップなしで利用可能にした。AIに興味を持っているすべての人が、AIにアクセスできるようになる。

https://pc.watch.impress.co.jp

• OpenAIがついに｢声｣を完コピするツールを生み出しちゃった | ギズモード・ジャパン

OpenAIがついに｢声｣を完コピするツールを生み出しちゃった

OpenAIが｢Voice Engine｣を開発中。15秒ほど話しかけるとそっくりな声を生成。詐欺などに悪用されないかとの懸念も高まる。

https://www.gizmodo.jp

• 宇多田ヒカル「First Love」都市伝説は実在した! CDはプレスで音が変わる - AV Watch

宇多田ヒカル「First Love」都市伝説は実在した! CDはプレスで音が変わる

まずは、上の写真をご覧いただきたい。

https://av.watch.impress.co.jp

• なぜCDはプレスで音が変わるのか? キーパーソンに突撃取材～ヒカル伝説完結編 - AV Watch

なぜCDはプレスで音が変わるのか? キーパーソンに突撃取材～ヒカル伝説完結編

4月1日に掲載した前編では、宇多田ヒカルのCDにまつわる都市伝説……

https://av.watch.impress.co.jp

• 洗濯機の｢ドンドン音｣は自力で消せる。取り付け5分で静かになった | ギズモード・ジャパン

洗濯機の｢ドンドン音｣は自力で消せる。取り付け5分で静かになった

最近買い換えたばかりの洗濯機から｢ドンドン｣という音が。その正体はウォーターハンマー。これを解消するグッズをご紹介します。

https://www.gizmodo.jp

• ファストフード店の「紙ストロー」利用者のSNS投稿が話題に…　老舗ストロー製造会社の主張「紙ストローを作るつもりはありません」プラスチック製ストローを作り続ける理由とは？ | BSSニュース | BSS山陰放送

ファストフード店の「紙ストロー」利用者のSNS投稿が話題に…　老舗ストロー製造会社の主張「紙ストローを作るつもりはありません」プラスチック製ストローを作り続ける理由とは？ | BSSニュース | BSS山陰放送

カフェでもコンビニでも…ドリンクを飲む際に今や当たり前にもなってきたのが「紙ストロー」。そんな”脱プラ”の流れが加速する中、SNSでは「紙ストロー」の意義を問いかける投稿も定期的に話題になっています。…

https://newsdig.tbs.co.jp

• 「上野動物園モノレール」の後継はジェットコースターに近い構造　ただし「アトラクション性を求めたわけではない」 - ITmedia NEWS

「上野動物園モノレール」の後継はジェットコースターに近い構造　ただし「アトラクション性を求めたわけではない」

東京都交通局が「上野動物園モノレール」の代替となる新しい乗り物の企画案を公開した。車輪はジェットコースターと同様の構造になっている。

https://www.itmedia.co.jp

• 子猫のくっつき虫が凄いので一緒に仕事をしてみると… 膝の上で可愛い姿を次々と見せてくれた ( *´艸｀)♡ | エウレカ！

子猫のくっつき虫が凄いので一緒に仕事をしてみると… 膝の上で可愛い姿を次々と見せてくれた ( *´艸｀)♡

ある日、飼い主さんがパソコンで調べ物をしていると、愛猫の『うま次郎くん』が膝の上に乗ってきて、パソコンの画面に目が釘付けになりました♪ 出典：スコスコぽこ太郎&うま次郎〜猫ちゃんねる〜 その

https://eureka.tokyo

• 赤ちゃんを初めてみた猫たち、すぐに“見守り隊”になった姿がやさしい　「心穏やかになりました」「みんな可愛すぎる」 - ねとらぼ

赤ちゃんを初めてみた猫たち、すぐに“見守り隊”になった姿がやさしい　「心穏やかになりました」「みんな可愛すぎる」

生まれて初めて赤ちゃんを見た猫ちゃんたちの反応がYouTubeで紹介されています。動画は記事執筆時点で29万1000回の再生数を突破し、「猫は優しい」「なんて素敵な動画」「心穏やかになりました」と反響を集めています。投稿者は、スコティッシュフォールドの「ちくわ」くん（関連記事）…

https://nlab.itmedia.co.jp