[雑談] いろいろ。

• アスクル、個人情報74万件漏えい　攻撃手法や初動対応を時系列順にまとめたレポートも公開 - ITmedia NEWS

アスクル、個人情報74万件漏えい　攻撃手法や初動対応を時系列順にまとめたレポートも公開

アスクルが10月に発表したランサムウェア被害を巡り、約74万件の個人情報漏えいを確認したと発表した。攻撃手法に関する調査結果や原因分析、初動対応などを時系列順にまとめたレポートも公開。今後の再発防止に

https://www.itmedia.co.jp

• アスクル、ランサムウェアの情報流出は約74万件　「攻撃者とは接触せず」 - Impress Watch

アスクル、ランサムウェアの情報流出は約74万件　「攻撃者とは接触せず」

アスクルは12日、ランサムウェア攻撃の影響の詳細調査の結果を発表した。攻撃者により公開された情報の確認を完了し、流出が確認された個人情報は事業者向けサービスが約59万件、個人向けサービスが約13万件と

https://www.watch.impress.co.jp

• ASCII.jp：ハウステンボス、150万人超の個人情報流出か　不正アクセスで

ハウステンボス、150万人超の個人情報流出か　不正アクセスで

テーマパーク「ハウステンボス」は12月12日、8月に発生した同社への不正アクセスに関する調査結果を公表。顧客情報など約150万件の個人情報が、外部に流出した可能性があることを明らかにした。

https://ascii.jp

• マイニング・乗っ取りが現実に。React2Shell（CVE-2025-55182）悪用が拡大、今すぐ更新 #Security - Qiita

マイニング・乗っ取りが現実に。React2Shell（CVE-2025-55182）悪用が拡大、今すぐ更新 - Qiita

TL;DR（今すぐやること） React Server Components を使用する環境で、認証不要のリモートコード実行（RCE）につながり得る脆弱性が報告されています。公表直後から暗号資産マイナ

https://qiita.com

• Next.jsの脆弱性を数日放置したら暗号通貨マイナーを仕込まれた話 #CVE-2025-55182 - Qiita

Next.jsの脆弱性を数日放置したら暗号通貨マイナーを仕込まれた話 - Qiita

やったら動作が遅いなと思ったら、いつの間にか CPU 使用率が100%に。 これはもしや...と思ったら、まさにでした。 PM2にログが残っていたのが救い。 後は、Claude Code におまかせし

https://qiita.com

• 個人開発のEC2が乗っ取られてMoneroを掘られていた話【CVE-2025-55182】｜ねころこ

個人開発のEC2が乗っ取られてMoneroを掘られていた話【CVE-2025-55182】｜ねころこ

はじめに 「あれ、CPUクレジットがゼロになってる…？」 12月9日、AWSコンソールを開いた瞬間、血の気が引いた。t2.microインスタンスのCPUクレジットが完全に枯渇している。 うちのイン

https://note.com

• Lessons from React2Shell - DEV Community

Lessons from React2Shell

A Masterclass in Ignoring 50 Years of Security Lessons

https://dev.to

• Wi‑Fiを使わない際は「完全に無効化」せよ――iPhoneとAndroidユーザーにサイバー当局警告 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

Wi‑Fiを使わない際は「完全に無効化」せよ――iPhoneとAndroidユーザーにサイバー当局警告 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

ここ数週間、スマートフォン利用者に向けて、各国のサイバー当局から数多くの警告が出されている。メッセージのやり取りには暗号化されたメッセージアプリだけを使うこと。SMSによるセキュリティコードはもう使わ

https://forbesjapan.com

• 「女性は…」という言葉と私｜freee公式note

「女性は…」という言葉と私｜freee公式note

こんにちは。セキュリティ部の kaworuです。この記事は、freee DEI Advent Calendar 2025 の 13日目です。2022年にfreeeにjoinして以降、私の中で12月はA

https://note.freee.co.jp

• 「AI幻覚」で4,400万円返金 Deloitteの失態が示す“汎用AI95％失敗”の現実 | AMP[アンプ] - ビジネスインスピレーションメディア

「AI幻覚」で4,400万円返金 Deloitteの失態が示す“汎用AI95％失敗”の現実 | AMP[アンプ] - 人生の豊かさを生む瞬間を情報でつくりだす新世代向けビジネスメディア

https://ampmedia.jp

• “発火しにくい”モバイルバッテリー続々　「脱リチウムイオン」へ動き出したバッテリーの世界：小寺信良のIT大作戦 - ITmedia NEWS

“発火しにくい”モバイルバッテリー続々　「脱リチウムイオン」へ動き出したバッテリーの世界

山手線での発火事故で再注目されたモバイルバッテリーの安全性。過剰な価格競争で粗悪品が横行する中、国内メーカーが動き出した。エレコムはナトリウムイオン電池、cheeroやCIOは半固体電池を採用した製品

https://www.itmedia.co.jp

• マーケティング以前の問題か、『ジャングリア沖縄』訪問計画で判明した「アクセスの悪さ」と「短すぎる営業時間」の致命的構造（佐藤 大輝） | マネー現代 | 講談社

ジャングリア「マーケティング以前」の致命的問題

ジャングリア沖縄は2025年7月25日に開業したが、人気アトラクションの長時間待ちや設備不足が影響し、来場者の不満が高まっている。アクセスの悪さや短い営業時間も問題視されており、特に那覇空港からの移動

https://gendai.media

• 「マリーナベイサンズと比べると…」初日検証で判明した『ジャングリア沖縄』の「ギネス認定スパ」“世界一”の厳しい現実（佐藤 大輝） | マネー現代 | 講談社

ジャングリアのギネス認定スパ「悪くはないが“過大な表現”」か

旅行者が『ジャングリア沖縄』を訪れ、開業から4カ月での状況を調査した。訪問者は、空港からのバスがガラガラで、スパのレストランは満足度が高い一方、スパ自体の期待値が高すぎると感じる可能性があると報告。ス

https://gendai.media

• 開業4ヵ月でこれは…“国民の税金”投入の『ジャングリア沖縄』で見た衝撃的な光景と、モチベーションが低い一部スタッフの現状（佐藤 大輝） | マネー現代 | 講談社

税金はムダだった？開業4ヵ月「ジャングリアはいま」

12月6日、沖縄の『ジャングリア沖縄』を訪れたライターの佐藤氏は、開業4カ月で来場者が少ない現状を報告。名護市民の声では地元経済への影響は薄いとの意見も。施設内は閑散としており、人気アトラクションの待

https://gendai.media

• オワコン化しつつあった「戦闘ヘリ」一転、なぜ”大量導入”へ？ 将来は「まるでガンダムの戦い方!?」進化の方向性とは | 乗りものニュース

オワコン化しつつあった「戦闘ヘリ」一転、なぜ”大量導入”へ？ 将来は「まるでガンダムの戦い方!?」進化の方向性とは | 乗りものニュース

ポーランドがAH-64E「アパッチ」戦闘ヘリコプターの大量導入を決定しました。ウクライナ侵攻で戦闘ヘリの脆弱性が指摘されるなか、なぜ導入に踏み切ったのでしょうか。背景には、まるで「ガンダム」世界のよう

https://trafficnews.jp