[雑談] いろいろ。

• IPA、年末年始を迎える企業・組織に「ネットワーク貫通型攻撃」への対策を呼び掛け - INTERNET Watch

IPA、年末年始を迎える企業・組織に「ネットワーク貫通型攻撃」への対策を呼び掛け　

　独立行政法人情報処理推進機構（IPA）は12月17日、「2024年度 年末年始における情報セキュリティに関する注意喚起」を発表し、この中で企業や組織向けに、相次ぐネットワーク貫通型攻撃への対策を呼び

https://internet.watch.impress.co.jp

• NICTのサイバーセキュリティ研究所長が語る、不足が深刻な「セキュリティ人材」育成の有効策とは？ (1/4)|EnterpriseZine（エンタープライズジン）

NICTのサイバーセキュリティ研究所長が語る、不足が深刻な「セキュリティ人材」育成の有効策とは？

　強靭なセキュリティ対策の実現には、それにふさわしい組織と人材が必要だ。情報通信研究機構（NICT）でサイバーセキュリティ研究所 研究所長を務める井上大介氏は、2024年9月25日、26日の2日間にわ

https://enterprisezine.jp

• NTTコムがサイバー攻撃の被害公表前にした準備 顧客を傷つけず､社内の混乱を抑えた方策とは | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

NTTコムがサイバー攻撃の被害公表前にした準備

サイバー攻撃を受けたら、企業はどうすればいいのか。状況を把握し、被害の最小化を図るだけでなく、「公表」についても方針を決めなくてはならない。そもそも公表するのか、公表するとしたらどこまで開示するのか…

https://toyokeizai.net

• 脆弱性管理クラウド「yamory」、2024年の脆弱性セキュリティレポートを公開|CodeZine（コードジン）

脆弱性管理クラウド「yamory」、2024年の脆弱性セキュリティレポートを公開

　アシュアードは、同社の運営する脆弱性管理クラウド「yamory（ヤモリー）」が、独自の脆弱性情報データベースをもとに作成した、2024年の脆弱性セキュリティレポートを12月13日に公開した。

http://codezine.jp

• 情報リテラシーを遊びながら学ぶカードゲーム「リテらっこ」を作りました | LAC WATCH

情報リテラシーを遊びながら学ぶカードゲーム「リテらっこ」を作りました | LAC WATCH

小学生から情報リテラシーを遊びながら学べる情報リテラシーカードゲーム「リテらっこ」。インターネットの利用中に直面する可能性のあるトラブルや困りごとに対して、どうやってその状況を切り抜けるかを疑似体験し

https://www.lac.co.jp

• Authorization bypass in Next.js · Advisory · vercel/next.js · GitHub

Authorization bypass in Next.js

### Impact If a Next.js application is performing authorization in middleware based on pathname, it

https://github.com

• CISA Issues BOD 25-01, Implementing Secure Practices for Cloud Services | CISA

CISA Issues BOD 25-01, Implementing Secure Practices for Cloud Services | CISA

This Directive requires federal civilian agencies to identify specific cloud tenants, implement asse

https://www.cisa.gov

• LINEヤフーが「フルリモートOK」から「原則週1回出社」へ　社員は「働き場所の変更」拒否できる？ - 弁護士ドットコム

LINEヤフーが「フルリモートOK」から「原則週1回出社」へ　社員は「働き場所の変更」拒否できる？ - 弁護士ドットコムニュース

LINEヤフーは12月13日、2025年4月からリモートワークについての制度を改訂し、原則的に週1回、あるいは月1回の出社日を設けると発表した。対象は正社員や契約社員、嘱託社員、アルバイトなど。これま

https://www.bengo4.com

• 検証したのに冗長ルータが本番環境では切り替わらなかった話 ##ネットワーク - Qiita

検証したのに冗長ルータが本番環境では切り替わらなかった話 - Qiita

もう10年ぐらい前の話なので懺悔として記載します。背景まだ駆け出しのネットワークエンジニアだった私は、先輩から「こういうルータ作ったんだけど動作検証しといて」と資料一式を渡されました。店舗の重…

https://qiita.com

• OpenAIが「OpenAI o1のAPIリリース」「音声会話APIの値下げ」「JavaとGoのライブラリ公開」など新情報を大量公開 - GIGAZINE

OpenAIが「OpenAI o1のAPIリリース」「音声会話APIの値下げ」「JavaとGoのライブラリ公開」など新情報を大量公開

OpenAIが「OpenAI o1(正式リリース版)」のAPIを公開しました。合わせて、AIとの音声会話機能を提供する「Realtime API」のアップデートや、モデル微調整機能のアップデート、Go

https://gigazine.net

• ホンダ 日産 経営統合へ協議 ホンダ三部社長“協業含めて検討中” 背景や課題は？デスク解説も | NHK | 自動車

ホンダと日産 経営統合へ協議 ホンダ社長“協業含めて検討中” | NHK

【NHK】EV＝電気自動車などの分野で海外の新興メーカーの存在感が高まる中、ホンダと日産自動車が経営統合に向けて協議を進めているこ…

https://www3.nhk.or.jp

• 来年から無人運転のタクシーが東京でテスト走行を開始 | ギズモード・ジャパン

来年から無人運転のタクシーが東京でテスト走行を開始

無人タクシーに乗れる日は近い！ 自動運転車を作るGoogleスピンオフ、Alphabet傘下の｢Waymo｣が、日本に来ることになりました。ちょっと前まで未来の技術だと思われていた無人運転はすでに実

https://www.gizmodo.jp