[雑談] いろいろ。

• S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog

S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog

はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、不可思議なContent-Typeの値と、クラウド時代でのセキュリティリスクについてお話しします。 本ブログは、2024 年 3 月

https://blog.flatt.tech

• AIの光と闇　サイバー攻撃利用の危険性を専門家が懸念 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

AIの光と闇　サイバー攻撃利用の危険性を専門家が懸念 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

2022年のOpenAIによるChatGPTの発表以来、生成AIが爆発的に注目を集めている。大手IT企業は、生成AIを活用した機能を組み込んだアプリを次々に発表し、AI処理を目的としたNPU（Neur

https://forbesjapan.com

• スマートロックは本当に安全なのか？無線通信が抱える3つのリスク｜@DIME アットダイム

スマートロックは本当に安全なのか？無線通信が抱える3つのリスク｜@DIME アットダイム

スマートロックの多くは、BluetoothやWi-Fiでつながったスマホから専用のアプリを操作することで、解錠や施錠ができるようになっている。例えばBluetoothの場合は、スマートロックとスマホの

https://dime.jp

• 米連邦政府、“世界最大のボットネット”「911 S5」を解体し、主犯を逮捕 - ITmedia NEWS

米連邦政府、“世界最大のボットネット”「911 S5」を解体し、主犯を逮捕

米連邦政府は、1900万以上の固有IPアドレスにリンクする大規模ボットネット「911 S5」を解体し、管理者ら3人を逮捕したと発表した。管理者らはこのボットネットをサイバー犯罪者に販売し、約1億ドルを

https://www.itmedia.co.jp

• 1900万以上のIPアドレスに接続した世界最大級のボットネット「911 S5ボットネット」の解体にFBIなどが成功 - GIGAZINE

1900万以上のIPアドレスに接続した世界最大級のボットネット「911 S5ボットネット」の解体にFBIなどが成功

アメリカ司法省が、FBIや複数の海外捜査機関による国際協調作戦により、「世界最大のボットネット」と呼ばれていた「911 S5ボットネット」を解体し、管理者を逮捕したことを発表しました。

https://gigazine.net

• ハッカーグループ「ShinyHunters」が「Ticketmasterから5億6000万人分のユーザーデータを盗みだした」と主張、専門家がさらなるサイバー攻撃への注意を訴える - GIGAZINE

ハッカーグループ「ShinyHunters」が「Ticketmasterから5億6000万人分のユーザーデータを盗みだした」と主張、専門家がさらなるサイバー攻撃への注意を訴える

ハッカーグループの「ShinyHunters」が、大手チケット販売プラットフォームのTicketmasterから約5億6000万人分の個人情報を盗み出したと主張し、盗んだデータをハッキングフォーラムの

https://gigazine.net

• 脆弱性トリアージガイドライン作成の手引き の解説 vulnRespStudyGroup/report/20240526-triageGuidelineSummary at master · hogehuga/vulnRespStudyGroup · GitHub

vulnRespStudyGroup/report/20240526-triageGuidelineSummary at master · hogehuga/vulnRespStudyGroup

脆弱性対応勉強会(Vulnerability Response Study Group)の資料です。 - hogehuga/vulnRespStudyGroup

https://github.com

• Researcher Releases Techniques & Burp Extension to Help Bypass WAFs

Researcher Releases Techniques & Burp Extension to Help Bypass WAFs

In the cybersecurity field, web application firewalls (WAFs) are pivotal in defending web applicatio

https://securityonline.info

• Windows Defender Bypass Tool Shared on GitHub - The Cyber Express

Windows Defender Bypass Tool Shared On GitHub

A GitHub project that disables Windows Defender and firewall is generating buzz among cybersecurity

https://thecyberexpress.com

• なぜカシオの「関数電卓」は2200万台も売れているのか　電卓から見えてきた、海外と日本との“違い”：海外が大半 - ITmedia ビジネスオンライン

なぜカシオの「関数電卓」は2200万台も売れているのか　電卓から見えてきた、海外と日本との“違い”

カシオ計算機の関数電卓が売れている。年間2200万台ほど売れているというが、その大半は海外の国が占めている。なぜ日本ではなく、海外で人気を集めているのか。 (1/3)

https://www.itmedia.co.jp

• 実は減税しきれない分“給付”…対象は約2300万人　申請必要　来月から『定額減税』

実は減税しきれない分“給付”…対象は約2300万人　申請必要　来月から『定額減税』

6月から実施される『定額減税』。いま、準備に追われているのが全国の市町村です。 松戸市市民税課・大川課長：「これは今回の定額減税を計算するシステム。例年にない新たな作業になる。内容は、1月下旬ごろに

https://news.tv-asahi.co.jp

• 「iPhoneでマイナンバーカード」来春後半に開始、アップルが正式発表 - ケータイ Watch

「iPhoneでマイナンバーカード」来春後半に開始、アップルが正式発表

　アップル（Apple）は、日本のデジタル庁とともにApple Walletでマイナンバーカードを利用できるようにすると発表した。来春の後半、日本のユーザーはiPhoneで、マイナンバーカードを利用で

https://k-tai.watch.impress.co.jp

• 磁気切符の廃止とQRコード改札が変えるもの　疑問と誤解を整理する【鈴木淳也のPay Attention】-Impress Watch

磁気切符の廃止とQRコード改札が変えるもの　疑問と誤解を整理する【鈴木淳也のPay Attention】

JR東日本など首都圏の鉄道8社は5月29日、2026年度末(2027年3月)以降に磁気乗車券(磁気切符)からQRコードを使用した乗車券(QRコード切符)への置き換えを順次進めていくことを発表した。磁気

https://www.watch.impress.co.jp

• 「世界最強の戦闘機」より強かった!? テストで敗けた異形のライバル機の“怪物”ぶり 「あれは政治的敗北だった」 | 乗りものニュース

「世界最強の戦闘機」より強かった!? テストで敗けた異形のライバル機の“怪物”ぶり 「あれは政治的敗北だった」 | 乗りものニュース

「世界最強の戦闘機」と呼ばれることもあるF-22「ラプター」と、採用時にライバルだったのがYF-23です。同機がトライアルに負けたのには、性能とは別の「大人の事情」があったと主張する人がいる模様です。

https://trafficnews.jp

• 赤ちゃんに「ママ」と呼んでほしくて30日間教えてみたら……　もどかしい結果に「一度ママと言ったら止まらなくなるよ」と応援の声【海外】 - ねとらぼ

赤ちゃんに「ママ」と呼んでほしくて30日間教えてみたら……　もどかしい結果に「一度ママと言ったら止まらなくなるよ」と応援の声【海外】

「ママ」と言う練習をする赤ちゃんの動画がTikTokに投稿され、記事執筆時点で78万再生をこえ、34万件以上のいいねを集めています。ママ頑張って！投稿者は、おもにファッションやライフスタイルについて投

https://nlab.itmedia.co.jp

• スマホに嫉妬する持つウサギ、飼い主がスマホを見ていると取り上げに来る : カラパイア

スマホに嫉妬する持つウサギ、飼い主がスマホを見ていると取り上げに来る : カラパイア

　もともとは群れで暮らしているウサギは、社会性が高く愛情深い生き物だ。なので嫉妬もするし、やきもちも焼く。 　飼い主がじっとスマホを見ていることに気が付いたウサギは、メラメラとその

https://karapaia.com

• ルンバから「障害物あり」の通知→写真を確認してみたら……　まさかの“正体”にSNSメロメロ、もん絶級ショットが260万表示 - ねとらぼ

ルンバから「障害物あり」の通知→写真を確認してみたら……　まさかの“正体”にSNSメロメロ、もん絶級ショットが260万表示

ルンバの障害物検知で撮影されたワンコの写真がX（Twitter）に投稿されました。記事執筆時点でこの投稿の表示数は260万件を突破し、“いいね”は7万件を超えています。なんてかわいい障害物……。ルンバ

https://nlab.itmedia.co.jp