[雑談] いろいろ。

• ランサムウェア攻撃が「持続可能なビジネス」に　侵入コスト6万6000円、復旧に2億3000万円 - ITmedia NEWS

ランサムウェア攻撃が「持続可能なビジネス」に　侵入コスト6万6000円、復旧に2億3000万円

攻撃の侵入コストと被害企業の復旧コストに約3500倍もの開きがあり、この構造がランサムウェアを「持続可能なビジネス」にしていると指摘している。

https://www.itmedia.co.jp

• GitHubの5千件以上のリポジトリに侵害。自動化ツールを悪用 - PC Watch

GitHubの5千件以上のリポジトリに侵害。自動化ツールを悪用

　セキュリティ企業のSafeDepは5月21日、GitHubのワークフロー自動化ツール「GitHub Actions」を悪用した大規模攻撃キャンペーン「Megalodon」について報告した。

https://pc.watch.impress.co.jp

• 人間には普通の契約書に見えるのに「嘘のフォント」でAIだけ別の文章を読まされる「Noroboto」攻撃とは？ - GIGAZINE

人間には普通の契約書に見えるのに「嘘のフォント」でAIだけ別の文章を読まされる「Noroboto」攻撃とは？

AIに文書やPDFを読ませると要約して説明してくれるため、長い契約書などを読ませて内容を把握したりリスクチェックをしたりと活用できます。しかし、AIによる文書レビューは「人間が画面上で読んだ文章とAI

https://gigazine.net

• Microsoftが2026年6月のセキュアブート期限を無視した場合にWindows 11 PCに何が起こるかを明らかに - GIGAZINE

Microsoftが2026年6月のセキュアブート期限を無視した場合にWindows 11 PCに何が起こるかを明らかに

2011年に発行された「Microsoftセキュアブート証明書」の有効期限が2026年6月に迫っています。期限が来ると何が起こるのか、ユーザーは何をすればいいのかについて、Microsoftが解説しま

https://gigazine.net

• 「deepin」が「Fedora」の公式リポジトリーから削除--その理由とは - ZDNET Japan

「deepin」が「Fedora」の公式リポジトリーから削除--その理由とは

中国製のLinuxディストリビューション「deepin」が、セキュリティ上の懸念から、「openSUSE」に続いて「Fedora」の公式リポジトリーからも削除された。本稿では、削除に至った経緯を解説す

https://japan.zdnet.com

• 総務省、海底ケーブルの防御対策、骨子案を取りまとめ　地方分散で多ルート化 - ITmedia NEWS

総務省、海底ケーブルの防御対策、骨子案を取りまとめ　地方分散で多ルート化

総務省が国際海底ケーブルの防御を議論する有識者会議を開き、関連施設の地方分散など、対策の骨子案を了承した。今夏にも報告書を取りまとめる。海底ケーブルの重要性が高まる中、破壊工作で想定される被害も深刻化

https://www.itmedia.co.jp