[雑談] いろいろ。

• ASCII.jp：225万円のロレックス、偽造マイナカードで勝手に購入　“目視”ベースの本人確認が抜け穴に

225万円のロレックス、偽造マイナカードで勝手に購入　“目視”ベースの本人確認が抜け穴に

スマホを勝手に機種変更される、225万円するロレックスを勝手に購入されるなど、偽造マイナンバーカードを使った被害が後をたたない。背景にあったのは、顔写真付き身分証を使った“目視”ベースの本人確認だ。

https://ascii.jp

• 偽造マイナンバーカードを使用したSIMハイジャックについてまとめてみた - piyolog

偽造マイナンバーカードを使用したSIMスワップについてまとめてみた - piyolog

2024年4月、偽造されたマイナンバーカードを使用したSIMスワップ事案が発生しました。さらにその後のっとられたSIMを通じて高級腕時計の購入などが行われる被害も発生しています。ここでは関連する情報を

https://piyolog.hatenadiary.jp

• ASCII.jp：eSIMの不正再発行が問題視される中、主要4キャリアの状況を調べた

eSIMの不正再発行が問題視される中、主要4キャリアの状況を調べた (1/2)

主要4キャリアについてeSIMの再発行が簡単かどうか、あらためてeSIMは不安視すべきものかどうか調べた。

https://ascii.jp

• ランサム攻撃でサービス停止の地方スーパー、最大778万件の情報漏えいか - ITmedia NEWS

ランサム攻撃でサービス停止の地方スーパー、最大778万件の情報漏えいか

総合スーパー「ゆめタウン」を展開するイズミ（広島県広島市）、2月に受けたランサムウェア攻撃を巡り、最大で約778万件の情報が漏えいした可能性があると発表した。

https://www.itmedia.co.jp

• Google Cloud、豪年金基金のアカウントを誤削除　予備も誤削除　他社でのバックアップでなんとか復旧 - ITmedia NEWS

Google Cloud、豪年金基金のアカウントを誤削除　予備も誤削除　他社でのバックアップでなんとか復旧

Google Cloudが、顧客のアカウントを誤って削除し、大規模障害の引き金になる──こんな出来事が海外で起きた。

https://www.itmedia.co.jp

• 管理放棄状態のルーターが多いのは個人？ 法人？ 「NOTICE」で浮かび上がってきた他人まかせの惨状【イニシャルB】 - INTERNET Watch

管理放棄状態のルーターが多いのは個人？ 法人？ 「NOTICE」で浮かび上がってきた他人まかせの惨状【イニシャルB】

　総務省、国立研究開発法人情報通信研究機構（NICT）、一般社団法人ICT-ISACの連携プロジェクト「NOTICE」の新バージョンが、2024年4月から開始された。

https://internet.watch.impress.co.jp

• 職場の「一部ネット接続できない規制PC」から機密データを盗むサイバー攻撃　米研究者らが発表：Innovative Tech - ITmedia NEWS

職場の「一部ネット接続できない規制PC」から機密データを盗むサイバー攻撃　米研究者らが発表

米ボイシ州立大学などに所属する研究者らは、インターネット接続を遮断された規制の厳しいPCであっても、CPUの処理速度を意図的に操作することで、一部のアプリケーションでひそかにデータをやりとりできる攻撃

https://www.itmedia.co.jp

• Nmap 7.95 released: New OS and service detection signatures - Help Net Security

Nmap 7.95 released: New OS and service detection signatures - Help Net Security

Nmap is a free, open-source tool for network discovery and security auditing. It's valued by systems

https://www.helpnetsecurity.com

• PuTTY Private Key Recovery Vulnerability - PoC Released

PoC Released for Critical PuTTY Private Key Recovery Vulnerability

Security researchers have published a Proof-of-Concept (PoC) exploit for a critical vulnerability in

https://gbhackers.com

• プロンプト経由のRCE (リモートコード実行) について | 技術者ブログ | 三井物産セキュアディレクション株式会社

プロンプト経由のRCE (リモートコード実行) について | 技術者ブログ | 三井物産セキュアディレクション株式会社

本ブログは「生成AIセキュリティ」シリーズの第５弾です。今回は「プロンプト経由のRCEについて」と題し、GPTやLlama3などの大規模言語モデル (以下、LLM：Large Language Mod

https://www.mbsd.jp

• ASCII.jp：まるで“いけない話ができるChatGPT”　ローカルAI「Command R+」の爆発的な可能性

まるで“いけない話ができるChatGPT”　ローカルAI「Command R+」の爆発的な可能性 (1/5)

PCローカル環境で動作する大規模言語モデル（LLM）「Command R+」を使っていますが、相当優秀です。体感ではChatGPT（GPT-4）と変わらないレベル。さらに、ChatGPTが回答を拒絶す

https://ascii.jp

• Microsoft 365でメール転送がされているかを確認する | システム運用日記

Microsoft 365でメール転送がされているかを確認する | システム運用日記

はじめに 今回はMicrosoft 365（要はExchnage)でメール転送がされたときに検知する方法です。管理者側の自動転送禁止は以下の手順で設定できます。 自動転送禁止設定 Exchange管理

https://blog.intracker.net

• “インプレゾンビ” 投稿者をパキスタンで直撃 SNSでは偽情報が氾濫 その背景は | NHK | フェイク対策

SNSで横行 “インプレゾンビ”の正体は？投稿者に直撃すると… | NHK

【NHK】「ここでは毎日が新しい物語です」「日本はとても良い国です」その男性はあまり意味も分からないまま、旧ツイッターのXに日本語…

https://www3.nhk.or.jp

• 中国企業が「世論工作システム」開発か、Ｘアカウントを乗っ取り意見投稿…ネットに資料流出 : 読売新聞

中国企業が「世論工作システム」開発か、Ｘアカウントを乗っ取り意見投稿…ネットに資料流出

【読売新聞】　中国政府と取引関係にあるＩＴ企業（本社・上海）が、Ｘ（旧ツイッター）のアカウントを通じて、世論工作を仕掛けるシステムを開発した疑いがあることがわかった。このシステムを紹介する営業用資料と

https://www.yomiuri.co.jp

• 護衛艦「いずも」ドローン映像は本物！？ ドローンはなぜ接近できたのか、そして阻止する方法はあったのか？【自衛隊新戦力図鑑】 ｜ Motor-Fan[モーターファン]

護衛艦「いずも」ドローン映像は本物！？ ドローンはなぜ接近できたのか、そして阻止する方法はあったのか？【自衛隊新戦力図鑑】

横須賀基地に停泊する海上自衛隊の最新鋭護衛艦「いずも」を上空から撮影したとみられる動画が今年３月、中国のSNS上に投稿された。あまりに無防備な状況からフェイク説も出たが、５月9日に防衛省は動画が本物で

https://motor-fan.jp

• 赤ちゃんが猫におそるおそる手を伸ばすと……猫の予想外な反応が130万再生　「猫沼にハマった瞬間」「赤ちゃんを認識し尊重している」 - ねとらぼ

赤ちゃんが猫におそるおそる手を伸ばすと……猫の予想外な反応が130万再生　「猫沼にハマった瞬間」「赤ちゃんを認識し尊重している」

赤ちゃんと猫ちゃんのほほ笑ましい触れ合いの様子がInstagramに投稿され話題に。記事執筆時点でこの動画の再生数は137万回を突破し、“いいね！”は8万2000件を超えています。尊い……。投稿者は、

https://nlab.itmedia.co.jp