[雑談] いろいろ。

• 三菱UFJニコス、40万人分の一部カード情報が業務受託先でも閲覧可能だったと判明　システムの誤設定で - ITmedia NEWS

三菱UFJニコス、40万人分の一部カード情報が業務受託先でも閲覧可能だったと判明　システムの誤設定で

三菱UFJニコスは、同社と同社がカード業務を受託する企業などを含めた合計16社間で、保有するカード情報の一部が自社以外の15社の業務端末でも閲覧可能になっていたと公表した。

https://www.itmedia.co.jp

• マイナ保険証を読み取る医療用アプリに不具合 37人分の投薬情報が本人の同意なく共有できる状態に | NHK | 医療・健康

マイナ保険証読み取るアプリに不具合 投薬情報が同意なく共有 | NHK

【NHK】訪問診療などの際に患者の「マイナ保険証」を読み取ることで過去の診療記録が取得できる医療用のアプリに不具合が見つかり、37…

https://www3.nhk.or.jp

• go.jpサブドメインが不正利用可能な状態だった件について - Geekなページ

go.jpサブドメインが不正利用可能な状態だった件について:Geekなぺーじ

https://www.geekpage.jp

• サンリオに不正アクセス　ピューロランドのチケット購入などが不可能に　情報漏えいについては調査中 - ITmedia NEWS

サンリオに不正アクセス　ピューロランドのチケット購入などが不可能に　情報漏えいについては調査中

サンリオエンターテイメントは、会社のネットワークに第三者からの不正アクセスがあったと発表した。

https://www.itmedia.co.jp

• あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心 - JPCERT/CC Eyes

報道等でご承知のとおり、国内にてLinkedInを初期感染経路とする不正アクセス...

https://blogs.jpcert.or.jp

• Stealing HttpOnly cookies with the cookie sandwich technique | PortSwigger Research

Stealing HttpOnly cookies with the cookie sandwich technique

In this post, I will introduce the cookie sandwich technique which lets you bypass the HttpOnly flag

https://portswigger.net

• 複数のトンネリングプロトコルに脆弱性　420万以上のホストに影響：セキュリティニュースアラート - ITmedia エンタープライズ

複数のトンネリングプロトコルに脆弱性　420万以上のホストに影響

複数のトンネリングプロトコルに新たな脆弱性が発覚した。日本を含めた全世界の420万台以上のVPNやルーターが攻撃のリスクにさらされる可能性があるという。

https://www.itmedia.co.jp

• GitHub - dhmosfunk/7-Zip-CVE-2025-0411-POC: This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.

GitHub - dhmosfunk/7-Zip-CVE-2025-0411-POC: This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.

This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass. - dhmosfunk/7-Zip-CVE-2

https://github.com

• Major Cybersecurity Vendors’ Credentials Found on Dark Web

Major Cybersecurity Vendors’ Credentials Found on Dark Web

Cyble has found thousands of security vendors' credentials on the dark web, likely pulled from infos

https://www.infosecurity-magazine.com

• Hack The Unveiling the Truth Behind Disappearing Artifacts

https://jsac.jpcert.or.jp/archive/2025/pdf/JSAC2025_2_9_kamekawa_sasada_niwa_jp.pdf

https://jsac.jpcert.or.jp

• NPO日本ネットワークセキュリティ協会 会報誌 − JNSA Press 第54号 - 2025年1月発行

JNSA会報誌　JNSAPress

JNSAPressは情報セキュリティに係わる企業が結集し、情報セキュリティの諸問題を解決することを目的として活動している日本ネットワークセキュリティ協会が定期発行する会報誌です。

https://www.jnsa.org

• MasterCard DNS Error Went Unnoticed for Years – Krebs on Security

MasterCard DNS Error Went Unnoticed for Years – Krebs on Security

https://krebsonsecurity.com

• クレジットカードの「自筆サインで本人確認」、3月末で原則廃止 - CNET Japan

クレジットカードの「自筆サインで本人確認」、3月末で原則廃止

クレジットカードの利用時における本人確認方法として一般的だった「手書きサイン」が2025年3月末で廃止される。以降はPIN（暗証番号）の入力が原則となる。

https://japan.cnet.com

• 共有リンクがサービス終了、既存のリンクもエラーに。「Firebase Dynamic Links」が8月25日で終了 ～『艦これ』の提督たちに影響 - やじうまの杜 - 窓の杜

共有リンクがサービス終了、既存のリンクもエラーに。「Firebase Dynamic Links」が8月25日で終了 ～『艦これ』の提督たちに影響／「Google URL Shortener」（goo.gl）も同時廃止されるので注意【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• ほぼA3サイズの「Starlink Mini」、日本でも購入可能に　3万4800円　移動しながら衛星インターネット - ITmedia NEWS

ほぼA3サイズの「Starlink Mini」、日本でも購入できるように　3万4800円　USB-PDでも動作可能

米SpaceXの衛星インターネットサービス「Starlink」にて、持ち運びしやすい小型アンテナ「Starlink mini」が日本でも購入可能になった。価格は3万4800円（米国では599ドル）、通

https://www.itmedia.co.jp

• パラパラなチャーハンを作るまさかの裏ワザレシピ・作り方｜Tasty

【必見！】チャーハンをパラパラにする簡単すぎるまさかの方法に「天才すぎる」「いいこと聞いた」「やるしかない」

お店のようなパラパラなチャーハンを作りたい！そう思ったはいいものの、いざ作ってみるとベチャベチャになってしまった…そんな経験はありませんか？でも、大丈夫！！！今回は、特別な材料・道具を使わずに誰でも簡

https://www.buzzfeed.com

• 「男女逆転お姫様抱っこ」高校生が体育祭でとらえた「これぞ青春」な瞬間｜高校生新聞オンライン｜高校生活と進路選択を応援するお役立ちメディア

「男女逆転お姫様抱っこ」高校生が体育祭でとらえた「これぞ青春」な瞬間｜高校生新聞オンライン｜高校生活と進路選択を応援するお役立ちメディア

吉田愛菜さん（福島・県立福島高校3年）の写真作品「ゴールイン」を紹介します。体育祭で女子が男子を「お姫様抱っこ」する瞬間を撮影、全国高校総合文化祭（清流の国ぎふ総文2024）の写真部門に出品されました

https://www.koukouseishinbun.jp

• 巨大な「アクアリウムの福袋」を開封したら……　“まさかの中身”に「大当たりですね」【福袋】 - ねとらぼ

巨大な「アクアリウムの福袋」を開封したら……　“まさかの中身”に「大当たりですね」【福袋】

自宅に届いた大きな「アクアリウムの福袋」を開封する動画が、YouTubeに投稿されました。新年のスタートにぴったりな内容は、記事執筆時点で5万3000回以上再生されています。投稿者はアクア系YouTu

https://nlab.itmedia.co.jp