[雑談] いろいろ。

• 先手のサイバー防御へ法整備始動　政府、５月にも有識者初会合：東京新聞 TOKYO Web

先手のサイバー防御へ法整備始動　政府、５月にも有識者初会合：東京新聞 TOKYO Web

政府は、サイバー攻撃に先手を打ち被害を未然に防ぐ「能動的サイバー防御」を巡り、５月にも有識者会議を初開催する方向で調整に入った。法的課...

https://www.tokyo-np.co.jp

• ASCII.jp：テーマは“AIとハッカー”、セキュリティエンジニアの祭典「Hack Fes. 2024」が7月開催

テーマは“AIとハッカー”、セキュリティエンジニアの祭典「Hack Fes. 2024」が7月開催

日本ハッカー協会は、セキュリティ・エンジニアを対象とした対面イベント「Hack Fes. 2024」を7月20日に開催することを発表した。

https://ascii.jp

• 太陽光発電施設にサイバー攻撃　身元隠し不正送金に悪用 ｜ 共同通信

太陽光発電施設にサイバー攻撃　身元隠し不正送金に悪用 ｜ 共同通信

各地の太陽光発電施設の遠隔監視機器、計約800台がサイバー攻撃を受け、一部がインターネットバンキング...

https://nordot.app

• 太陽光発電施設にサイバー攻撃か　中国ハッカー集団「武器庫」名乗り乗っ取り　遠隔監視機器８００台が被害、不正送金に悪用（夕刊フジ） - Yahoo!ニュース

太陽光発電施設にサイバー攻撃か　中国ハッカー集団「武器庫」名乗り乗っ取り　遠隔監視機器８００台が被害、不正送金に悪用（夕刊フジ） - Yahoo!ニュース

太陽光発電施設の遠隔監視機器約８００台がサイバー攻撃を受け、一部がネットバンキングの不正送金に悪用されていたことが分かった。「武器庫」と名乗る中国のハッカー集団が身元を隠すために機器を乗っ取った疑い

https://news.yahoo.co.jp

• 電動歯ブラシをハッキングして現れた暗号を解析した結果とは？ - GIGAZINE

電動歯ブラシをハッキングして現れた暗号を解析した結果とは？

市販の一部の電動歯ブラシには、ブラシ部分が装着されたことを認識して交換時期をお知らせしてくれる機能を持つ製品があります。エンジニアのアーロン・クリストファー氏は電動歯ブラシをハッキングして、パスワードで保護されたこの機能のロック解除を試みました。

https://gigazine.net

• 「admin」「12345」など脆弱なデフォルトパスワードを禁じる法律、英国で施行【やじうまWatch】 - INTERNET Watch

「admin」「12345」など脆弱なデフォルトパスワードを禁じる法律、英国で施行【やじうまWatch】

　IoTデバイスにおける脆弱なデフォルトパスワードを禁止する法律が英国で施行された。

https://internet.watch.impress.co.jp

• GitHub - JPCERTCC/phishurl-list: Phishing URL dataset from JPCERT/CC

GitHub - JPCERTCC/phishurl-list: Phishing URL dataset from JPCERT/CC

Phishing URL dataset from JPCERT/CC. Contribute to JPCERTCC/phishurl-list development by creating an account on GitHub.

https://github.com

• JNSAセキュリティ年表

JNSAセキュリティ年表| 特定非営利活動法人 日本ネットワークセキュリティ協会（JNSA）

JNSAセキュリティ年表｜NPO日本ネットワークセキュリティ協会（JNSA）が設立された2000年から2024年まで、社会で起きた出来事と共にサイバーセキュリティに関連した話題を年表にしました

https://www.jnsa.org

• グリコ、チルド食品の出荷停止を延長　5月中旬→「未確定」に - ITmedia NEWS

グリコ、チルド食品の出荷停止を延長　5月中旬→「未確定」に

江崎グリコは1日、システム障害によって出荷業務を停止しているチルド食品について、停止期間が延びると発表した。再開時期は「未確定」という。

https://www.itmedia.co.jp

• AWS IAM PolicyのForAllValuesを勘違いしてた件 - LayerX エンジニアブログ

AWS IAM PolicyのForAllValuesを勘違いしてた件 - LayerX エンジニアブログ

LayerX Fintech事業部（※）で、ガバナンス・コンプラエンジニアリングをしている 鈴木 (@ken5scal )です。 ※三井物産デジタル・アセットマネジメントに出向しています。 今回は、AWS IAMポリシーの条件における「ForAllValues」の仕様を誤って理解していたことから、安全でないアクセス制御を実装していたという内容です。もし同様の勘違いをされている方がいたら参考になれば幸いです。 ユースケース AWS IAMユーザーを、ロールの trust policy がユーザーのタグで制御するケースで考えます。 具体的には、「Group A あるいは Group B」に所属し、…

https://tech.layerx.co.jp

• コンビニで電子マネーを買わせるのは全て詐欺！ NTTファイナンスや個人情報保護委員会をかたり未納料金支払を求める電話に、国民生活センターが注意喚起 - INTERNET Watch

コンビニで電子マネーを買わせるのは全て詐欺！ NTTファイナンスや個人情報保護委員会をかたり未納料金支払を求める電話に、国民生活センターが注意喚起　

　独立行政法人国民生活センターは、実在する会社などをかたる電話によって、架空の未納料金を請求する詐欺に対する注意喚起を行っている。

https://internet.watch.impress.co.jp

• イント ナンバー……カタカナ言葉でC++コーディングするのがごく一部の界隈で流行中？ - やじうまの杜 - 窓の杜

イント ナンバー……カタカナ言葉でC++コーディングするのがごく一部の界隈で流行中？／一見呪文のようだが、ちゃんとコンパイル可能【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 墓に刺さっていたスペインの「エクスカリバー」は1000年前のイスラム時代の剣だったことが判明 - GIGAZINE

墓に刺さっていたスペインの「エクスカリバー」は1000年前のイスラム時代の剣だったことが判明

スペインで墓に突き立てられたまま見つかったことから「エクスカリバー」と名付けられた史料的価値の高い珍しい剣が、考古学的検証によりスペインの大部分がイスラム勢力に支配されていた10世紀ごろの時代のものだと特定されました。

https://gigazine.net

• 本当の姉弟のようなワンコと次女　秘密のおしゃべりタイムに「ほっこりの洪水」「心が澄みわたる」 - ねとらぼ

本当の姉弟のようなワンコと次女　秘密のおしゃべりタイムに「ほっこりの洪水」「心が澄みわたる」

末っ子の娘さんと、お話をしたり一緒に遊んだりするワンコの動画がInstagramに投稿されました。本当の姉弟のように触れ合う光景は、記事執筆時点で33万回以上再生されています。2022年10月22日生まれの「シンバ」くんは、日々家族の愛情を受けながらすくすくと育っているゴールデ…

https://nlab.itmedia.co.jp