[雑談] いろいろ。

• GitHub Actions侵害 — 相次ぐ事例を振り返り、次なる脅威に備える - Speaker Deck

GitHub Actions侵害 — 相次ぐ事例を振り返り、次なる脅威に備える

弊社ウェビナー ( https://flatt.tech/takumi/event/github-actions-compromise-202603 ) におけるCTO米内の講演資料です。

https://speakerdeck.com

• 【緊急】axios がサプライチェーン攻撃 2026.03.31

【緊急】axios がサプライチェーン攻撃 2026.03.31

https://zenn.dev

• axios Compromised on npm - Malicious Versions Drop Remote Access Trojan - StepSecurity

axios Compromised on npm - Malicious Versions Drop Remote Access Trojan - StepSecurity

Hijacked maintainer account used to publish poisoned axios releases including 1.14.1 and 0.30.4. The

https://www.stepsecurity.io

• 正規のIntune経由でデータをワイプする攻撃が起きたため、Intuneの存在が攻撃面になってしまった | CloudNative BLOGs

正規のIntune経由でデータをワイプする攻撃が起きたため、Intuneの存在が攻撃面になってしまった | CloudNative BLOGs

本記事では、Microsoft Intuneの正規ワイプ機能が悪用されたサイバー攻撃について解説します。Stryker Corporationの事例、CISAの緊急勧告、企業が取るべき対策を整理しまし

https://blog.cloudnative.co.jp

• Vim Under Fire: High-Severity "Tabpanel" Bug Allows RCE via Simple File Open

Vim Under Fire: High-Severity Tabpanel Bug Allows RCE via Simple File Open

Vim patches a critical 8.2 CVSS bug chain in modelines and tabpanels. Opening a malicious file trigg

https://securityonline.info

• 日本最大級のサイバーセキュリティ国際会議 「CODE BLUE 2026」講演者募集(CFP)を開始　 優れた若手発表者には研究奨励金も　 コンテスト・ワークショップの主催団体も募集開始 | CODE BLUE 実行委員会

日本最大級のサイバーセキュリティ国際会議 「CODE BLUE 2026」講演者募集(CFP)を開始　 優れた若手発表者には研究奨励金も　 コンテスト・ワークショップの主...

CODE BLUE実行委員会は、サイバーセキュリティ国際会議『CODE BLUE 2026』(トレーニング：11月13日～15日、カンファレンス：11月17日～18日　於：新宿区・高田馬場)の講演者募

https://www.atpress.ne.jp

• “通信していることを悟られない”は実現可能か？　赤外線での秘匿通信、豪州チームが実験　着目したのは「負の発光」 - ITmedia NEWS

“通信していることを悟られない”は実現可能か？　赤外線での秘匿通信、豪州チームが実験　着目したのは「負の発光」

豪州の研究チームは、一部の半導体で可能な「負の発光」と呼ばれる原理を利用し、赤外線での秘匿通信をする実験を行った。将来的には通信自体が秘匿な状態で、Gbps、Tbpsの秘匿通信も可能になるかもしれない

https://www.itmedia.co.jp

• 情報処理技術者試験及び情報処理安全確保支援士試験の見直しの検討状況について | 試験情報 | IPA 独立行政法人 情報処理推進機構

情報処理技術者試験及び情報処理安全確保支援士試験の見直しの検討状況について | 試験情報 | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「情報処理技術者試験及び情報処理安全確保支援士試験の見直しの検討状況について」に関する情報です。

https://www.ipa.go.jp