[雑談] いろいろ。

• 「炎上する」「顧客や株主守れ」　KADOKAWA被害の身代金要求ウイルス、支払い是非は - ITmedia NEWS

「炎上する」「顧客や株主守れ」　KADOKAWA被害の身代金要求ウイルス、支払い是非は

　出版大手KADOKAWAが大規模なサイバー攻撃を受けた問題は、被害発覚から7月8日で1カ月を迎える。システム障害に加え、大量の個人情報が流出したとみられ、データの復元や暴露回避のための金銭を要求する

https://www.itmedia.co.jp

• NTTデータ、ルーマニア拠点への不正アクセスを発表／KADOKAWA、ランサムウェア攻撃により漏えいした可能性が高い情報の種類を公開：週末の「気になるニュース」一気読み！ - ITmedia PC USER

NTTデータ、ルーマニア拠点への不正アクセスを発表／KADOKAWA、ランサムウェア攻撃により漏えいした可能性が高い情報の種類を公開

うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、6月30日週を中心に公開された主なニュースを一気にチェックしましょう！

https://www.itmedia.co.jp

• カドカワ情報漏洩「身代金を払うのは解決手段の一つ。批判されるべきではない」 | ビジネスジャーナル

カドカワ情報漏洩「身代金を払うのは解決手段の一つ。批判されるべきではない」

KADOKAWA、なぜハッカー集団は情報公開から2日後に突如、犯行声明を削除したのか。また、一連の事態を受け、攻撃を受けた企業は身代金の要求に応じるべきか否かをめぐり議論を呼んでいる。

https://biz-journal.jp

• 「漏えい情報を削除したい人はカネ振り込んで」　サイバー攻撃で情報漏れた人狙う詐欺メール　警視庁が注意喚起 - ITmedia NEWS

「漏えい情報を削除したい人はカネ振り込んで」　サイバー攻撃で情報漏れた人狙う詐欺メール　警視庁が注意喚起

流出した情報を削除してほしい方は、口座に金を振り込んでください」──企業へのサイバー攻撃によって個人情報が漏えいしたとみられる人に対し、こんな詐欺メールを送る事例を複数確認したとして、警視庁生活安全部

https://www.itmedia.co.jp

• Google フォームの共同編集設定に起因して発生していた情報流出についてまとめてみた - piyolog

Google フォームの共同編集設定に起因して発生していた情報流出についてまとめてみた - piyolog

2024年6月以降、Google フォームの設定に起因する情報流出が生じたとして複数の組織より公表されました。ここでは関連する情報をまとめます。 回答情報を第三者に参照される恐れのあった共同編集設定

https://piyolog.hatenadiary.jp

• JAXA、23年の不正アクセス詳細公表　VPN機器の脆弱性突かれ、Microsoft 365のアカウント情報など盗まれていた - ITmedia NEWS

JAXA、23年の不正アクセス詳細公表　VPN機器の脆弱性突かれ、Microsoft 365のアカウント情報など盗まれていた

JAXAが昨年の不正アクセスについて説明。VPN機器の脆弱性を狙った攻撃による不正アクセスを受け、職員の個人情報を含む一部の情報が漏えいしていたと発表した。

https://www.itmedia.co.jp

• JAXA、2023年10月に発生したサイバー攻撃について説明。「未知のマルウェアが複数使用され、Microsoft 365に不正アクセス」 - INTERNET Watch

JAXA、2023年10月に発生したサイバー攻撃について説明。「未知のマルウェアが複数使用され、Microsoft 365に不正アクセス」　漏えいした情報については個別に謝罪を実施

　宇宙航空研究開発機構（JAXA）は7月5日、2023年10月に発生した不正アクセスによる情報漏洩の詳細を発表した。

https://internet.watch.impress.co.jp

• 2段階認証アプリ「Authy」開発のTwilio、ハッキングで3,300万件の電話番号流出か - PC Watch

2段階認証アプリ「Authy」開発のTwilio、ハッキングで3,300万件の電話番号流出か

　2段階認証アプリ「Authy」を開発するTwilioは、認証されていないエンドポイントにより、Authyアカウントに関連付けられた電話番号を含むデータが流出したと発表した。公式で流出件数は明らかにさ

https://pc.watch.impress.co.jp

• サイバー犯罪者に悪用された攻撃エミュレーションツール「Cobalt Strike」の海賊版サーバー593台が停止し弱体化 - GIGAZINE

サイバー犯罪者に悪用された攻撃エミュレーションツール「Cobalt Strike」の海賊版サーバー593台が停止し弱体化

「Cobalt Strike」はセキュリティ企業のFortra(旧称：HelpSystems)が開発したツールで、サイバー攻撃をエミュレーションしてセキュリティの欠陥を発見するのが主な用途です。このC

https://gigazine.net

• Google Playストアに脅威再来、一見無害な別アプリを介して侵入 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

Google Playストアに脅威再来、一見無害な別アプリを介して侵入 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

GooglePlayストアに関する深刻な重大な問題が発生している。一度は排除されたと告げられていた危険な脅威が、再びで発見されたようだ。数週間前のこと、AndroidユーザーはPlayストアで5500

https://forbesjapan.com

• glibcベースのLinuxにおけるOpenSSHサーバにて、リモートコードの実行が可能な脆弱性の存在が判明|CodeZine（コードジン）

glibcベースのLinuxにおけるOpenSSHサーバにて、リモートコードの実行が可能な脆弱性の存在が判明

　米Qualysの脅威研究ユニット（Threat Research Unit ：TRU）は、glibcベースのLinuxにおけるOpenSSHサーバ（sshd）に、認証なしでリモートコードが実行されて

http://codezine.jp

• Pseudo-exploit for CVE-2024-6387 aka regreSSHion | Kaspersky official blog

Pseudo-exploit for CVE-2024-6387 aka regreSSHion

Unknown actor is using the theme of the OpenSSH vulnerability CVE-2024-6387, also known as regreSSHi

https://www.kaspersky.com

• PHPの脆弱性（CVE-2024-4577）を狙う攻撃について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

PHPの脆弱性（CVE-2024-4577）を狙う攻撃について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「PHPの脆弱性（CVE-2024-4577）を狙う攻撃について」に関する情報です。

https://www.ipa.go.jp

• Fortinet FortiOS / FortiProxy Unauthorized RCE – DSAS INJECT [BLOG]

Fortinet FortiOS / FortiProxy Unauthorized RCE – DSAS INJECT [BLOG]

https://blog.injectexp.dev

• Cloudflare 1.1.1.1 incident on June 27, 2024

Cloudflare 1.1.1.1 incident on June 27, 2024

On June 27, 2024, a small number of users globally may have noticed that 1.1.1.1 was unreachable or

https://blog.cloudflare.com

• 近年増加中のDDoS攻撃の一種である「パケットレート攻撃」とは？ - GIGAZINE

近年増加中のDDoS攻撃の一種である「パケットレート攻撃」とは？

DDoS攻撃は複数のマシンから膨大な量のデータをターゲットに送信し、ウェブサイトやサーバーを処理不能な状態に追い込むサイバー攻撃手法です。そんなDDoS攻撃の多くは、使用可能な帯域幅を枯渇させる「帯域

https://gigazine.net

• 100億件ものパスワード情報がインターネット上で流出、「史上最大のパスワード漏えい」との指摘も - GIGAZINE

100億件ものパスワード情報がインターネット上で流出、「史上最大のパスワード漏えい」との指摘も

2024年7月4日、ハッキングフォーラム上に約100億件ものパスワード情報を含むファイルが投稿されました。セキュリティメディアのCybernewsは「史上最大のパスワード漏えい」として、今回のデータ漏

https://gigazine.net

• application/json形式のAWS WAF Bypass

application/json形式のAWS WAF Bypass

はじめに 技術部の桜です。 今回は、application/jsonにおけるAWS WAFのバイパスを試してきました。 この記事ではまず、 RFC 8259(The JavaScript Object

https://io.cyberdefense.jp

• 防衛省、「防衛省AI活用推進基本方針」「防衛省サイバー人材総合戦略」を策定 - INTERNET Watch

防衛省、「防衛省AI活用推進基本方針」「防衛省サイバー人材総合戦略」を策定　

　防衛省は7月2日、同省におけるAIの活用促進や、サイバー人材の確保・育成の羅針盤として、「防衛省AI活用推進基本方針」と「防衛省サイバー人材総合戦略」を策定した。

https://internet.watch.impress.co.jp

• 頻発するサイバー攻撃　河野デジタル相「企業トップは経営課題の意識を」 | カナロコ by 神奈川新聞

頻発するサイバー攻撃　河野デジタル相「企業トップは経営課題の意識を」 | カナロコ by 神奈川新聞

河野太郎デジタル相（衆院神奈川１５区）は５日の閣議後のオンライン会見で、出版大手ＫＡＤＯＫＡＷＡなどの企業や団体を襲ったサイバー攻撃を巡り、大半のケースで「パスワード管理など、やるべきことをやっていれ

https://www.kanaloco.jp

• IPA、国内のAI利用とセキュリティ実態を調査--7割は「使わず」、6割が「脅威」 - ZDNET Japan

IPA、国内のAI利用とセキュリティ実態を調査--7割は「使わず」、6割が「脅威」

情報処理推進機構は、AIの業務利用やセキュリティに関する実態把握のために行った調査の結果を発表した。

https://japan.zdnet.com

• マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話 | ケータイマイラー

マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話

マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話 やられました。一応，全容がわ…

https://www.k-taimiler.com

• ファミマの「透かし入り画像」投稿で物議　ストックフォトのプレビュー利用、Adobeとファミマに聞いた - ITmedia NEWS

ファミマの「透かし入り画像」投稿で物議　ストックフォトのプレビュー利用、Adobeとファミマに聞いた

ファミリーマートの公式Xアカウントが7月2日に投稿した画像が、Xユーザーの間で物議を醸している。該当の画像は、ファミリーマートが日清とのコラボレーションを伝えるもので、両社のロゴに握手しているイラスト

https://www.itmedia.co.jp

• Google広告費の影響を受けない新たなWebブラウザが必要だと、スクラッチからWebブラウザを開発する「Ladybird Browser Initiative」、元GitHub創業者らが立ち上げ － Publickey

Google広告費の影響を受けない新たなWebブラウザが必要だと、スクラッチからWebブラウザを開発する「Ladybird Browser Initiative」、元GitHub創業者らが立ち上げ

スクラッチから新たにWebブラウザの開発をオープンソースとして行う非営利団体「Ladybird Browser Initiative」の設立が発表されました。 Ladybird Browser Ini

https://www.publickey1.jp

• GitHub - vslavik/diff-pdf: A simple tool for visually comparing two PDF files

GitHub - vslavik/diff-pdf: A simple tool for visually comparing two PDF files

A simple tool for visually comparing two PDF files - vslavik/diff-pdf

https://github.com

• 「Microsoft Excel」でセルにチェックボックスを挿入する機能 ～タスク管理が簡単に - 窓の杜

「Microsoft Excel」でセルにチェックボックスを挿入する機能 ～タスク管理が簡単に／まずはデスクトップ版から、Webとモバイルでも近日提供予定

　米Microsoftは6月27日（現地時間）、Windows/Mac版の「Microsoft Excel」にセルへのチェックボックス挿入機能を追加したと発表した。

https://forest.watch.impress.co.jp

• 【Git】同じコンフリクト解消を繰り返している人に教えたい「git rerere」 #初心者 - Qiita

【Git】同じコンフリクト解消を繰り返している人に教えたい「git rerere」 - Qiita

はじめにこんにちは、kenです。みなさんコンフリクト解消してますか！チーム開発をしているとコンフリクトとは嫌でも向き合うことになりますが、コンフリクト解消って緊張感のある作業なのでやりたくないで…

https://qiita.com

• 「むしろ再配達が倍増する」 物流ジャーナリストの私が安易な「再配達有料化論」に警鐘を鳴らすワケ | Merkmal（メルクマール）

「むしろ再配達が倍増する」 物流ジャーナリストの私が安易な「再配達有料化論」に警鐘を鳴らすワケ | Merkmal（メルクマール）

「再配達削減のため、再配達を有料化すべきだ」、再配達が一向に減らないことからこんな意見が出始めているが、筆者は反対である。むしろ、再配達の有料化は、再配達を倍増させる危険がある。

https://merkmal-biz.jp

• 侵入者を物理的に検知するWi-Fiルーターが登場 - GIGAZINE

侵入者を物理的に検知するWi-Fiルーターが登場

Wi-Fiルーターのセキュリティといえばネットワーク上の対策を想像しますが、なんと物理的に家庭のセキュリティも保護するWi-Fiルーターが登場しました。GamgeeのWi-Fiホームアラームシステムは

https://gigazine.net

• さすがにウソでしょ～　いいえ、本当なんです!!　リモコンキーを頭につけると電波が遠くまで届く!? - 自動車情報誌「ベストカー」

さすがにウソでしょ～　いいえ、本当なんです!!　リモコンキーを頭につけると電波が遠くまで届く!? - 自動車情報誌「ベストカー」

「クルマのある生活」を続けていると、さまざまなクルマまわりの豆知識や小ネタを見聞きする。ここでは、そんな「誰かに話したくなる」クルマネタの中から､リモコンキーに関するお役立ちネタを読者の皆様にコッソリ

https://bestcarweb.jp

• 100年乗っても大丈夫？ 最新型「チヌーク」米陸軍へ納入 自衛隊にも波及するか | 乗りものニュース

100年乗っても大丈夫？ 最新型「チヌーク」米陸軍へ納入 自衛隊にも波及するか | 乗りものニュース

還暦は過ぎました。

https://trafficnews.jp

• 「エリア51」極秘地下施設の入口をついに発見!? 異星人「トールホワイト」が潜んでいる可能性を著名研究家が指摘｜webムー 世界の謎と不思議のニュース＆考察コラム

「エリア51」極秘地下施設の入口をついに発見!? 異星人「トールホワイト」が潜んでいる可能性を著名研究家が指摘｜webムー 世界の謎と不思議のニュース＆考察コラム

多くの謎に包まれた米国の軍事施設「エリア51」。UFO研究施設とも噂される秘密基地周辺で、異星人「トールホワイト」が潜む地下基地への入口が見つかった!?

https://web-mu.jp

• 「アンティキティラ島の機械」は354日の太陰暦設計とほぼ確定！　従来の365日説はほぼ可能性ゼロに！

「アンティキティラ島の機械」は354日の太陰暦設計とほぼ確定！　従来の365日説はほぼ可能性ゼロに！

https://lab-brains.as-1.co.jp

• 無事で何より。20年間トンカチとして使われた...｢手榴弾｣ | ギズモード・ジャパン

無事で何より。20年間トンカチとして使われた...｢手榴弾｣

中国の湖北省に住む90歳の女性が、何も知らずに手榴弾をトンカチ代わりに使っていたというビックリ・ニュースが話題になっています。

https://www.gizmodo.jp

• 「味ぽん」に“ブラックライト”を当てたらどうなる……？　まさかの“現象”が10万いいねの人気 - ねとらぼ

「味ぽん」に“ブラックライト”を当てたらどうなる……？　まさかの“現象”が10万いいねの人気

味ぽんにブラックライトを当てると緑色に見える――。ふとした発見が驚きを呼んでいます。普通、味ぽんにブラックライトを当てようとか思わないもんな。味ぽんの秘密に気付いてしまったのは、Xユーザーの「道民の人

https://nlab.itmedia.co.jp

• 【肉屋が教える焼きそばのコツ】炒めずに焼くんだ！「マルちゃん焼きそばをプロの味にする方法」をお試し！ | 『あたらしい日日』 こんな時代のニューノーマルな暮らし方。食と農、生活情報をお届けします

【肉屋が教える焼きそばのコツ】炒めずに焼くんだ！「マルちゃん焼きそばをプロの味にする方法」をお試し！ | 『あたらしい日日』 こんな時代のニューノーマルな暮らし方。食と農、生活情報をお届けします

適当に作っても

https://nichinichi-magazine.com

• 生後3カ月の保護子猫兄弟、ごはんを食べると“必ずする行動”に超もん絶　「主さんが羨ましい」「かわいいとしか表現できないのが悔しい」 - ねとらぼ

生後3カ月の保護子猫兄弟、ごはんを食べると“必ずする行動”に超もん絶　「主さんが羨ましい」「かわいいとしか表現できないのが悔しい」

ごはんを食べたら必ずあることをする子猫の様子がYouTubeチャンネル「白黒ねこねこ - 保護猫兄弟の日常」に投稿されました。記事執筆時点でこの動画の再生数は22万8000回を突破し、「かわいい」「こ

https://nlab.itmedia.co.jp

• ニャンコの毛づくろいを観察→猫ロケット発射！　飼い主の不意を突いたカウンターアタックに「思った以上の勢い」「予想外な動き」 - ねとらぼ

ニャンコの毛づくろいを観察→猫ロケット発射！　飼い主の不意を突いたカウンターアタックに「思った以上の勢い」「予想外な動き」

毛づくろいを撮っていたら急に発射された猫ロケットがX（旧Twitter）に投稿されました。記事執筆時点で動画は66万件以上表示され、2万2000以上の“いいね”を獲得。何発でも撃ち込まれたいモフモフロ

https://nlab.itmedia.co.jp