[雑談] いろいろ。

• ブラックハッカーの仕事は｢つまらない単純作業｣ ビジネス化するサイバー犯罪が若年化する背景 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

ブラックハッカーの仕事は｢つまらない単純作業｣

――高度な知識や技術を不正な行為に用いる「ブラックハッカー」になるのは、どんな人ですか。もともとハッカーは、社会を賑わすことが大好きな愉快犯のような人が多かったのですが、最近はサイバー犯罪のビジネス…

https://toyokeizai.net

• Black Hatに登壇するハッカーになれたサイバーセキュリティ研究者は計画的偶発性理論で次のキャリアへの壁を倒す - Findy Engineer Lab

「Black Hatに採択される」という大きな目標を達成したセキュリティ研究者が次に目指したのは現場への貢献 - Findy Engineer Lab

14歳でハッカーになることを志し、およそ15年後に権威あるハッカー系会議「Black Hat」での登壇を実現したサイバーセキュリティ研究者の中島明日香さん。Black Hat登壇に至る計画的偶発性理論

https://findy-code.io

• オブジェクトストレージにおけるファイルアップロードセキュリティ - クラウド時代に"悪意のあるデータの書き込み"を再考する - Flatt Security Blog

オブジェクトストレージにおけるファイルアップロードセキュリティ - クラウド時代に悪意のあるデータの書き込みを再考する - Flatt Security Blog

はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、オブジェクトストレージに対する書き込みに関連するセキュリティリスクの理解と対策についてお話しします。 本ブログは、2024年3月30日

https://blog.flatt.tech

• CVE-2024-4367 - Arbitrary JavaScript execution in PDF.js — Codean Labs

CVE-2024-4367 - Arbitrary JavaScript execution in PDF.js — Codean Labs

A vulnerability in PDF.js found by Codean Labs. PDF.js is a JavaScript-based PDF viewer maintained b

https://codeanlabs.com

• 全てのWi-Fiクライアントが影響を受ける可能性　「SSID混乱攻撃」の脅威：セキュリティニュースアラート - ITmedia エンタープライズ

全てのWi-Fiクライアントが影響を受ける可能性　「SSID混乱攻撃」の脅威

Top10VPNはWi-FiのSSID認証欠如による「SSID混乱攻撃」の脆弱性を報告した。この脆弱性は全てのWi-Fiクライアントに影響を及ぼす可能性があり、IEEE 802.11標準の設計上の問題

https://www.itmedia.co.jp

• バッファロー製無線LANルーターでボット感染急増、NICTが発表 | 日経クロステック（xTECH）

バッファロー製無線LANルーターでボット感染急増、NICTが発表

　情報通信研究機構は2024年5月21日、同機構のサイバーセキュリティ研究室 解析チームのX公式アカウントで、2024年5月20日からバッファロー製無線LANルーターのボット感染が増加していると発表し

https://xtech.nikkei.com

• 第2回：ユーザーも「ひと手間」にご協力を。クレジットカード会社が取り組む不正利用対策【カード会社が教えるクレジットカードのセキュリティ】 - INTERNET Watch

第2回：ユーザーも「ひと手間」にご協力を。クレジットカード会社が取り組む不正利用対策【カード会社が教えるクレジットカードのセキュリティ】

　前回は、キャッシュレス決済の需要増加に伴い、クレジットカードの不正利用の被害も増加していることを解説しました。これを受けて今回は、クレジットカードの不正利用に立ち向かうための、クレジットカード会社や

https://internet.watch.impress.co.jp

• AIによる偽造サインが精巧すぎる…いよいよ日本の「手書き文化」が危機にさらされる驚愕の未来（片岡 亮） | マネー現代 | 講談社

AIによる偽造サインが精巧すぎる…いよいよ日本の「手書き文化」が危機にさらされる驚愕の未来（片岡 亮） @moneygendai

近年「AIに仕事を奪われる」という話が広がっているが、これもその影響か。AI（人工知能）による技術の進化から、人が書くサイン（署名）も、本人が見分けのつかないレベルで作成できてしまうことを、各地の開発

https://gendai.media

• 「間違えても許してニャン」　神奈川県横須賀市が〝不正確な〟ネコ型チャットボット公開 - 産経ニュース

「間違えても許してニャン」　神奈川県横須賀市が〝不正確な〟ネコ型チャットボット公開

神奈川県横須賀市が開発途中で未完成のネコ型チャットボット「ニャンぺい」を公開した。市民にさまざまな質問をしてもらい、不正確な返答などの不具合を収集する実験とい…

https://www.sankei.com

• 「Excel」に正規表現の新関数が3つ導入へ ～「XLOOKUP」「XMATCH」にも対応予定 - 窓の杜

「Excel」に正規表現の新関数が3つ導入へ ～「XLOOKUP」「XMATCH」にも対応予定／まずはデスクトップ版「Excel」で試験導入

　米Microsoftは5月21日（現地時間）、「Microsoft Excel」へ新たに正規表現を用いた関数を追加する計画を明らかにした。デスクトップ版「Excel」（Windows/Mac）へプレ

https://forest.watch.impress.co.jp

• ブラウザ側で文字サイズを変更してもレイアウトが崩れないようにするための方法をAirbnbのエンジニアが解説 - GIGAZINE

ブラウザ側で文字サイズを変更してもレイアウトが崩れないようにするための方法をAirbnbのエンジニアが解説

視覚障害を持つ人々はブラウザの拡大機能やカスタムCSSを使用して文字を大きくしてウェブサイトにアクセスすることがありますが、サイト側の対応が不適切だとレイアウトが崩れてしまいます。レイアウトを維持した

https://gigazine.net

• 「『わからない』じゃ困るんです」…部下から突き上げられた「50歳の幹部自衛官」が涙を流して絞り出した「悲痛な言葉」（秋山 謙一郎） | マネー現代 | 講談社

「『わからない』じゃ困るんです」…部下から突き上げられた「50歳の幹部自衛官」が涙を流して絞り出した「悲痛な言葉」（秋山 謙一郎） @moneygendai

働くなら、公平無私、学歴不問、対等で平等、完全実力主義の組織がいいか。それとも、その組織にどうやって入って来たか。この入り口を通り抜けた通行手形の優劣が生涯付き纏う。それでいて時として不公平で不平等な

https://gendai.media

• 出産費用、自己負担なしを検討　政府、正常分娩に保険適用案（共同通信） - Yahoo!ニュース

出産費用、自己負担なしを検討　政府、正常分娩に保険適用案（共同通信） - Yahoo!ニュース

　政府は、正常分娩での出産費用に2026年度から公的医療保険を適用し、自己負担を求めない方向で検討に入った。病気やけがの保険診療では医療費の1～3割が患者の自己負担となるが、出産費用には別の枠組みを

https://news.yahoo.co.jp

• 飼い主「猫ベッドを机に置いたら猫を見ながら仕事ができる！」……　想像通りの結果に「ニャンあるある」「猫は見れてるw」と笑いの声 - ねとらぼ

飼い主「猫ベッドを机に置いたら猫を見ながら仕事ができる！」……　想像通りの結果に「ニャンあるある」「猫は見れてるw」と笑いの声

猫ちゃんを見ながら仕事をするための案を思いついた飼い主さん。実践した結果がX（Twitter）に投稿されました。記事執筆時点でこの投稿の表示数は80万件を突破し、“いいね”は1万5000件を超えていま

https://nlab.itmedia.co.jp

• おやつを待ちきれない猫たち、飼い主に体重を乗せて必死のおねだり大作戦　「いくらでも踏み台になりたい」そのかわいさに大反響 - ねとらぼ

おやつを待ちきれない猫たち、飼い主に体重を乗せて必死のおねだり大作戦　「いくらでも踏み台になりたい」そのかわいさに大反響

おやつが待ちきれないので、ぐい～っと身を乗り出すニャンコたちの動画がInstagramで公開されました。記事執筆時点で動画は48万6000再生を超え、2万8000件以上の“いいね”を集めています。目を

https://nlab.itmedia.co.jp