2023/04/03(月)月曜日ー。（新年度あけましておめでとう。）

[雑談] いろいろ。

IPAのサイトリニューアルに総ツッコミ　多くの旧ページが「404」、リダイレクトせず　「なぜこんな雑に」 - ITmedia NEWS

IPAのサイトリニューアルに総ツッコミ　多くの旧ページが「404」、リダイレクトせず　「なぜこんな雑に」

情報処理推進機構の公式Webサイトリニューアルについて、Twitter上で批判の声が上がっている。新URLへのリダイレクト設定がなく既存のリンクを開いても「404 Not Found」になっているとの

https://www.itmedia.co.jp

IPAがサイトリニューアルでリダイレクトなくURLを全面変更、技術解説記事も多数消滅か【やじうまWatch】 - INTERNET Watch

IPAがサイトリニューアルでリダイレクトなくURLを全面変更、技術解説記事も多数消滅か【やじうまWatch】

　IPA（情報処理推進機構）が3月31日に実施したサイトリニューアルで、リダイレクトの措置なくURLを全面的に変更し、各方面からの苦情が殺到している。

https://internet.watch.impress.co.jp

情報処理推進機構（IPA）のサイトが刷新されるもあちこちリンク切れ、みんなガチギレ - やじうまの杜 - 窓の杜

情報処理推進機構（IPA）のサイトが刷新されるもあちこちリンク切れ、みんなガチギレ／過去記事を参照できなくて困るという方は「Wayback Machine」などの導入がおすすめ【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

NTT東西フレッツ光の一部と緊急通報含むひかり電話利用できず | NHK | IT・ネット

NTT東西フレッツ光の一部と緊急通報含むひかり電話利用できず | NHK

【NHK】NTT東日本と西日本によりますと、3日午前7時10分ごろから一部のインターネット接続サービスと、110番や119番などの…

https://www3.nhk.or.jp

スマートテレビのリモコン操作から個人情報を盗み出す攻撃　屋内のIoTエアコンなどを悪用：Innovative Tech - ITmedia NEWS

スマートテレビのリモコン操作から個人情報を盗み出す攻撃　屋内のIoTエアコンなどを悪用

香港中文大学などに所属する研究者らは、スマートテレビを操作する家庭用の赤外線（IR）リモコンからIR信号を取得し、機密情報を抽出する攻撃を提案した研究報告を発表した。

https://www.itmedia.co.jp

サイバー攻撃で家庭用ルーターが「永続的に不正利用可能な状態」になる恐れも、警視庁の注意喚起情報について報じた記事に注目集まる【アクセスランキング】 - INTERNET Watch

サイバー攻撃で家庭用ルーターが「永続的に不正利用可能な状態」になる恐れも、警視庁の注意喚起情報について報じた記事に注目集まる【アクセスランキング】

　前週に閲覧数の多かった記事を、カテゴリーごとに上位5位までレポートします。

https://internet.watch.impress.co.jp

家庭向けルーター不正利用を受けた警視庁の注意喚起についてまとめてみた - piyolog

家庭向けルーター不正利用を受けた警視庁の注意喚起についてまとめてみた - piyolog

2023年3月28日、警視庁は家庭向けルーターを悪用した事件が発生しているとして、利用者に対して対策を推奨する注意喚起を行いました。ここでは関連する情報をまとめます。サイバー攻撃の踏み台悪用受け注意

https://piyolog.hatenadiary.jp

2023年4月においてクリックジャッキング未対策のサイトはどの条件で被害を受けるか | 徳丸浩の日記

2023年4月においてクリックジャッキング未対策のサイトはどの条件で被害を受けるか

サマリ CookieやlocalStorage等でセッション管理しているウェブサイトがクリックジャッキング対策していない場合、どの条件で被害を受けるかを説明する。SameSite属性のないCooki

https://blog.tokumaru.org

NTTドコモ業務委託先からの利用者情報流出の可能性についてまとめてみた - piyolog

NTTドコモ業務委託先からの利用者情報流出の可能性についてまとめてみた - piyolog

2023年3月31日、NTTドコモは、同社の個人向けISPサービス「ぷらら」、映像配信サービス「ひかりTV」の利用者の情報が外部に流出した可能性があると公表しました。ここでは関連する情報をまとめます。

https://piyolog.hatenadiary.jp

3CXのソフトウエア改ざんによるサプライチェーン攻撃についてまとめてみた - piyolog

3CXのソフトウエア改ざんによるサプライチェーン攻撃についてまとめてみた - piyolog

2023年3月29日（現地時間）、米国の複数のセキュリティ企業は、ビジネスコミュニケーションのソフトウエア開発を行う3CXが提供するソフトウエアに不正な挙動が検出されたとして脅威情報を公開しました。そ

https://piyolog.hatenadiary.jp

新たな北朝鮮のサイバー犯罪グループが発見される　日本も標的 - ITmedia エンタープライズ

新たな北朝鮮のサイバー犯罪グループが発見される　日本も標的

Mandiantは北朝鮮政府のために活動するサイバー犯罪グループ「APT43」の報告書を公開した。日本も標的国家に含まれている。北朝鮮政府のために長期にわたって作成を遂行する能力があるとされており注意

https://www.itmedia.co.jp

認証済みバッジのためにTwitter Blueに課金することを海外セレブやホワイトハウスが拒否、もはや認証済みバッジを持つ意味がないとの指摘も - GIGAZINE

認証済みバッジのためにTwitter Blueに課金することを海外セレブやホワイトハウスが拒否、もはや認証済みバッジを持つ意味がないとの指摘も

Twitterは2023年4月1日(土)以降、有料サブスクリプションサービスであるTwitter Blueに加入していないユーザーから、アカウント名の横に表示される青色の「認証済みバッジ」を削除すると

https://gigazine.net

ChatGPTやGoogleのBardに匹敵する精度の日本語対応チャットAI「Vicuna-13B」が公開されたので使ってみた - GIGAZINE

ChatGPTやGoogleのBardに匹敵する精度の日本語対応チャットAI「Vicuna-13B」が公開されたので使ってみた

カリフォルニア大学バークレー校などの研究チームがオープンソースの大規模言語モデル「Vicuna-13B」を公開しました。Vicuna-13BはOpenAIのChatGPTやGoogleのBardに近い

https://gigazine.net

ASCII.jp：Windows Subsystem for Linuxでsystemdが動くようになったので試した

Windows Subsystem for Linuxでsystemdが動くようになったので試した

Unixを祖先に持つLinuxには、起動時にデーモン（Windowsでいうところのサービス）を起動したり、初期化などをするプログラムを実行するinitシステムがある。ただ、WSLでは特殊な起動をするこ

https://ascii.jp

生徒用コンテンツ：文部科学省

生徒用コンテンツ：文部科学省

https://www.mext.go.jp

Twitter、「おすすめ」アルゴリズムを含むソースコードをGitHubで公開 - ITmedia NEWS

Twitter、「おすすめ」アルゴリズムを含むソースコードをGitHubで公開

Twitterは予告通りプラットフォームのソースコードの一部をGitHubで公開した。「おすすめ」に表示するツイートを選ぶアルゴリズムも含まれる。広告推奨に関するコードやトレーニングデータやモデルの重

https://www.itmedia.co.jp

GitHub - twitter/the-algorithm: Source code for Twitter's Recommendation Algorithm

GitHub - twitter/the-algorithm: Source code for Twitter's Recommendation Algorithm

Source code for Twitter's Recommendation Algorithm - GitHub - twitter/the-algorithm: Source code for

https://github.com

サバゲーに復帰したけれどウン十年前の経験なんてほとんど役に立たなかった - 週刊アスキー

サバゲーに復帰したけれどウン十年前の経験なんてほとんど役に立たなかった - 週刊アスキー

筆者は今年の5月某日にウン十年ぶりに「サバイバルゲーム（サバゲー）」に復帰しました。今回は復帰したサバゲーマーが感じた驚きなどについてお伝えしたいと思います。

https://weekly.ascii.jp

ケージがあった場所にひな人形を飾った結果、愛犬が……　「え？　ここだよね？」と困惑しながらとった行動に爆笑 - ねとらぼ

ケージがあった場所にひな人形を飾った結果、愛犬が……　「え？　ここだよね？」と困惑しながらとった行動に爆笑

場所は合ってるんだけどなぁ……。

https://nlab.itmedia.co.jp

寝坊助なハスキー犬を起こしに来たけど、自分が寝ちゃった子猫。全然起きないハスキー犬へのアプローチが可愛すぎる♡ | エウレカ！

寝坊助なハスキー犬を起こしに来たけど、自分が寝ちゃった子猫。全然起きないハスキー犬へのアプローチが可愛すぎる♡

いつも早起きな子猫の『じゅんちゃん』が、寝坊助なハスキー犬の『はっちゃん』を起こしにやって来ました。早速はっちゃんの顔や耳を強引にペロペロして、一生懸命に起こし始めたじゅんちゃん。出典：犬と猫の親バ

https://eureka.tokyo

2023/04/04(火)火曜日ー。（「ゲスト」じゃなくて「外部」を自動追加したい。）

[雑談] いろいろ。

NTT東西の「フレッツ光」大規模障害、原因は特定のサーバから届いた“特殊なパケット”だった - ITmedia NEWS

NTT東西の「フレッツ光」大規模障害、原因は特定のサーバから届いた“特殊なパケット”だった

3日午前中に発生した「フレッツ光」と「ひかり電話」の障害ではNTT東日本、NTT西日本を合わせて最大約44万6000件に影響が出た。原因は新しい加入者装置に特殊なパケットが届いたことだった。

https://www.itmedia.co.jp

NTT西日本とNTT東日本　通信機器の故障による通信サービス不具合が発生 - ITmedia エンタープライズ

NTT西日本とNTT東日本　通信機器の故障による通信サービス不具合が発生

NTT西日本およびNTT東日本は通信機器の故障によって通信サービスに不具合が発生したと伝えた。10以上の都道府県が影響を受けたとしている。

https://www.itmedia.co.jp

NTT東西の障害は「同じメーカーの装置」でのみ発生、外部からの攻撃の可能性は低く - ケータイ Watch

NTT東西の障害は「同じメーカーの装置」でのみ発生、外部からの攻撃の可能性は低く

　NTT東日本とNTT西日本は、4月3日午前に発生した通信障害について、報道陣向けにその原因について説明を実施した。

https://k-tai.watch.impress.co.jp

45万件弱に影響したフレッツ光の障害。特定パケットに起因、攻撃の可能性はほぼなし - PC Watch

45万件弱に影響したフレッツ光の障害。特定パケットに起因、攻撃の可能性はほぼなし

　NTT東日本およびNTT西日本は、4月3日午前に発生したフレッツ光サービスやひかり電話などの同社通信サービスが利用できない、あるいは利用しにくくなった事象について説明した。

https://pc.watch.impress.co.jp

Wi-Fiルーターの設定確認ってどこを見ればいいの？　警視庁の注意喚起で困惑の声　バッファローに聞いた - ITmedia NEWS

Wi-Fiルーターの設定確認ってどこを見ればいいの？　警視庁の注意喚起で困惑の声　バッファローに聞いた

警視庁は家庭用Wi-Fiルーターの不正利用について、「見覚えのない設定変更がなされていないか定期確認」を推奨。しかし、Twitter上では「設定なんていちいち覚えてられない」など困惑する声も。バッファ

https://www.itmedia.co.jp

家庭用ルーターのセキュリティ確保問題　「定期的に確認」は簡単そうで難しい？：半径300メートルのIT - ITmedia エンタープライズ

家庭用ルーターのセキュリティ確保問題　「定期的に確認」は簡単そうで難しい？

警視庁が家庭用ルーターの不正利用に関する注意喚起を公開しました。ルーターの設定不備を狙ったサイバー攻撃が発生している今、対策を講じることは非常に大事ですが、“言うは易く行うは難し”かもしれません。

https://www.itmedia.co.jp

IPAのサイトリニューアルで「404エラー」多発、一体なぜ？　経緯を聞いた - ITmedia NEWS

IPAのサイトリニューアルで「404エラー」多発、一体なぜ？　経緯を聞いた

IPAの公式Webサイトリニューアルにおいて、多くのページにリダイレクト設定がなされず問題視されている。どのような経緯でリダイレクト不足が発生したのかIPAに尋ねた。

https://www.itmedia.co.jp

IPA、サイトリニューアルに伴うリンク切れに謝罪　追加のリダイレクト対応を実施 - ねとらぼ

IPA、サイトリニューアルに伴うリンク切れに謝罪　追加のリダイレクト対応を実施

https://nlab.itmedia.co.jp

IPAウェブサイトリニューアルに係るお詫びと対応について | 新着情報 | IPA 独立行政法人情報処理推進機構

IPAウェブサイトリニューアルに係るお詫びと対応について | 新着情報 | IPA 独立行政法人情報処理推進機構

情報処理推進機構（IPA）の「IPAウェブサイトリニューアルに係るお詫びと対応について」に関する情報です。

https://www.ipa.go.jp

富士通、不正通信問題で約束したセキュリティ強化策と再発防止策を報告 - ITmedia エンタープライズ

富士通、不正通信問題で約束したセキュリティ強化策と再発防止策を報告

富士通からFENICSインターネットサービス不正通信問題の調査結果において約束していたセキュリティ強化策と再発防止策が発表された。同社はこうした取り組みを通じて再発防止に努めるとしている。

https://www.itmedia.co.jp

パブリッククラウド特有の脅威の向き合い方 - Speaker Deck

パブリッククラウド特有の脅威の向き合い方

近年急速に活用が進むパブリッククラウドですが、同時にパブリッククラウド特有のセキュリティ事故も多発しています。本スライドでは、パブリッククラウド特有のセキュリティ脅威や事例について紹介し、それらに

https://speakerdeck.com

百度が発表「中国版ChatGPT」で中国人に即バレた不都合な真実 | 莫邦富の中国ビジネスおどろき新発見 | ダイヤモンド・オンライン

百度が発表「中国版ChatGPT」で中国人に即バレた不都合な真実

今、中国のSNSでも「ChatGPT」が話題だ。中国の百度もAIチャットボット「文心一言（アーニーボット、Ernie Bot）」の発表会を開いたがアーニーボットはChatGPTに匹敵するだろうか。中国

https://diamond.jp

「東大生や教員は、生成系AIにどう対応すべきか」東大副学長が声明　「組換えDNA技術に匹敵する変革」 - ITmedia NEWS

「東大生や教員は、生成系AIにどう対応すべきか」東大副学長が声明　「組換えDNA技術に匹敵する変革」

「東京大学の学生や教職員が生成系AIに対してどのように向き合うべきか」――東京大学副学長の太田邦史教授が声明。

https://www.itmedia.co.jp

生成系AI(ChatGPT, BingAI, Bard, Midjourney, Stable Diffusion等)について | utelecon

生成系AI(ChatGPT, BingAI, Bard, Midjourney, Stable Diffusion等)について

目次: 何ができるか、「検索」ではなく「相談」するシステム; 仕組み上、書かれている内容の信憑性には注意が必要; 機密情報や個人情報などを安易にChatGPTに送信することは危険; 将来著作権や...

https://utelecon.adm.u-tokyo.ac.jp

2階でニャオニャオ呼ぶ猫たちに導かれたら……　かわいい救出劇と完璧な意思疎通に「お利口さん！」の声 - ねとらぼ

2階でニャオニャオ呼ぶ猫たちに導かれたら……　かわいい救出劇と完璧な意思疎通に「お利口さん！」の声

ココ見てにゃんにゃん！

https://nlab.itmedia.co.jp

2023/04/05(水)水曜日ー。（GWの開催が迫っている？！）

[雑談] いろいろ。

中国3位の通販アプリ、全世界の人々の通話記録やメッセージ・写真を盗み見していた-Chosun online 朝鮮日報

中国3位の通販アプリ、全世界の人々の通話記録やメッセージ・写真を盗み見していた

https://www.chosunonline.com

自己解凍型アーカイブを悪用して検出回避する新手法が流行、CrowdStrikeが発見 - ITmedia エンタープライズ

自己解凍型アーカイブを悪用して検出回避する新手法が流行、CrowdStrikeが発見

CrowdStrikeによってサイバー攻撃者が自己解凍アーカイブファイルを悪用する新手法が発見された。現行のセキュリティソフトウェアでは検出が難しいとされており注意が必要だ。

https://www.itmedia.co.jp

「やらないよりマシ」　徳丸氏が語る“セキュリティチェックシートの問題点”：「Security Week 2023 春」開催レポート - ITmedia エンタープライズ

「やらないよりマシ」　徳丸氏が語る“セキュリティチェックシートの問題点”

サイバー攻撃の激化によって企業規模を問わずサプライチェーンリスクが生まれている。発注側と受注側それぞれでこれに向けた効果的な防御策とは何か。徳丸浩氏がサプライチェーンリスクとセキュリティチェックシー

https://www.itmedia.co.jp

CSSインジェクション | 調査研究/ブログ | 三井物産セキュアディレクション株式会社

CSSインジェクション | 調査研究/ブログ | 三井物産セキュアディレクション株式会社

MBSDでWeb脆弱性診断の仕事をしている小山です。初めてのブログ執筆となりますが、今回はCSSインジェクションという脆弱性について、脆弱性診断の仕事における視点を中心に書きたいと思います。脆弱性

https://www.mbsd.jp

Wi-Fi対応ガレージにハッキングして誰でも開けられる欠陥が発覚、メーカーは何ヶ月も修正対応せず - GIGAZINE

Wi-Fi対応ガレージにハッキングして誰でも開けられる欠陥が発覚、メーカーは何ヶ月も修正対応せず

インターネットに接続することでネットワーク経由でいつでもどこでも様々な機能にアクセスできるスマートデバイスは非常に便利かつ高機能な一方で、インターネットに接続する以上はセキュリティ面の問題が付きまとい

https://gigazine.net

驚くべき完成度！AWSでサーバレスAPIの作成をChatGPTに頼んだ結果〜AWSエンジニアの役割が変化する?!〜 - Qiita

驚くべき完成度！AWSでサーバレスAPIの作成をChatGPTに頼んだ結果〜AWSエンジニアの役割が変化する?!〜 - Qiita

はじめに ChatGPTがリリースされて日々、会話しては衝撃を受けています。現在AWSエンジニアとして働いていますが、自分たちの働き方も大きく変わるのでは？！と感じて色々ChatGPTの使い方、自

https://qiita.com

｢ChatGPT、これやって｣うまくやってもらうために知っておきたい4つの構成要素 | ギズモード・ジャパン

｢ChatGPT、これやって｣うまくやってもらうために知っておきたい4つの構成要素

ChatGPTを使っていてわりとあるのが、｢変な答えが返ってくる…｣。ChatGPTは確かに賢いですが、まだ発展途上でもあり、｢聞き方｣｢言い方｣がうまくないとそういう結果になることもあります。経験

https://www.gizmodo.jp

ChatGPTに匹敵する性能の日本語対応チャットAI「Vicuna-13B」のデータが公開され一般家庭のPC上で動作可能に - GIGAZINE

ChatGPTに匹敵する性能の日本語対応チャットAI「Vicuna-13B」のデータが公開され一般家庭のPC上で動作可能に

Vicuna-13BはChatGPTの90％の性能を持つと評価されているチャットAIで、オープンソースなので誰でも利用できるのが特徴です。2023年4月3日にモデルのウェイトが公開され、誰でも手元のP

https://gigazine.net

「Twilog」「feather」、機能停止に　Twitter API有料化の波紋広がる - ITmedia NEWS

「Twilog」「feather」、機能停止に　Twitter API有料化の波紋広がる

米Twitter社が3発表した、Twitter APIの提供形態の変化の影響により、サービス終了するTwitterのサードパーティーアプリが相次いでいる。4月5日には、人気アプリ「Twilog」と「f

https://www.itmedia.co.jp

Twitterは無料APIへのアクセスを遮断するだけでなくTwitterアカウントを利用した外部サービスへのログインも無効化している - GIGAZINE

Twitterは無料APIへのアクセスを遮断するだけでなくTwitterアカウントを利用した外部サービスへのログインも無効化している

Twitterは2020年2月にAPIの無料提供を終了することを発表し、有料APIへの移行を進めるために外部サービスの無料APIへのアクセスを遮断し始めています。そんな中、無料APIだけでなくTwit

https://gigazine.net

IoT事業者に指針を提示　JEITAがIoTデータプライバシーのガイドラインを公開 - ITmedia エンタープライズ

IoT事業者に指針を提示　JEITAがIoTデータプライバシーのガイドラインを公開

JEITAは「スマートホームIoTデータプライバシーガイドライン」を策定、公開した。個人情報保護法だけではカバーしきれないIoTデータのプライバシー保護について定めている。

https://www.itmedia.co.jp

相次ぐ“USBメモリ紛失問題”の救世主？　「スマホかざしてロック解除」できるUSBメモリを試してみた：小寺信良のIT大作戦 - ITmedia NEWS

相次ぐ“USBメモリ紛失問題”の救世主？　「スマホかざしてロック解除」できるUSBメモリを試してみた

今となってはレガシーツールといえるかもしれないが、なかなかなくならないものにUSBメモリがある。とはいえUSBメモリには、過去数々の情報漏えい問題の原因となってきた「黒歴史」がある。

https://www.itmedia.co.jp

キリン「おはよう！」　朝食中にキリンが窓からひょっこり→一緒にごはんを食べる特別サービスを体験してみたい【ケニア】 - ねとらぼ

キリン「おはよう！」　朝食中にキリンが窓からひょっこり→一緒にごはんを食べる特別サービスを体験してみたい【ケニア】

贅沢な朝食タイム。

https://nlab.itmedia.co.jp

「リビングをのぞいたら愛犬がソファに座ってテレビを見ていたんだが」　肘掛けを使ってくつろぐ人間のような姿に飼い主爆笑【アルゼンチン】 - ねとらぼ

「リビングをのぞいたら愛犬がソファに座ってテレビを見ていたんだが」　肘掛けを使ってくつろぐ人間のような姿に飼い主爆笑【アルゼンチン】

くつろいでいらっしゃる。

https://nlab.itmedia.co.jp

2023/04/06(木)木曜日ー。（ストレスが。）

[雑談] いろいろ。

サイバー犯罪のネット通報窓口一元化へ　「被害の潜在化」防ぐ | 毎日新聞

サイバー犯罪のネット通報窓口一元化へ　「被害の潜在化」防ぐ | 毎日新聞

　警察庁は6日、サイバー攻撃の被害に関するインターネット上の通報・相談窓口を2023年度末までに一元化すると発表した。これまでは、都道府県警ごとに窓口があり、「どこに届ければいいか分からない」といった

https://mainichi.jp

GitHub に漏れ出た内部コードを探す ~ 上場企業 3900社編 ~ - ぶるーたるごぶりん

GitHub に漏れ出た内部コードを探す ~ 上場企業 3900社編 ~ - ぶるーたるごぶりん

全１回、このシリーズは今回で最後です！ TL;DR 上場企業 3900 社程に対して、すごく大雑把な「内部コード等の漏洩調査」を GitHub 上で行った結果としては、重要度の高いものから低いものま

https://brutalgoblin.hatenablog.jp

「プロンプトエンジニアリング」の“教科書”、日本語版が登場　無償でAIの上手な使い方を解説 - ITmedia NEWS

「プロンプトエンジニアリング」の“教科書”、日本語版が登場　無償でAIの上手な使い方を解説

ChatGPTなどのAIにより適切な指示を与える手法「プロンプトエンジニアリング」を解説した資料「プロンプトエンジニアリングガイド」の日本語版が無償公開中だ。

https://www.itmedia.co.jp

ChatGPTのプロンプトエンジニアリングはとても「変なもの」。PKSHAと東大・松尾教授が語る - PC Watch

ChatGPTのプロンプトエンジニアリングはとても「変なもの」。PKSHAと東大・松尾教授が語る

　AIソリューション、AI SaaSの開発・提供を行なっている株式会社PKSHA Technology(パークシャテクノロジー)は2023年4月4日、「歴史転換期におけるChatGPT/LLMのビジネ

https://pc.watch.impress.co.jp

ASCII.jp：ChatGPTに入力情報を学習データとして使用させない方法「オプトアウト」

ChatGPTに入力情報を学習データとして使用させない方法「オプトアウト」

ChatGPTとの会話は楽しいが、そこに入力したデータはどのように扱われているのだろうか。あらためてOpenAIの規約を確認してみた。

https://ascii.jp

Chat GPTで文部科学省が指針…教育に悪影響懸念「瞬時に作文」など : 読売新聞

チャットＧＰＴ巡る学校向け指針、文科省が検討…「瞬時に作文」悪影響に懸念

【読売新聞】　質問に応じて自然な文章を作成する対話型ＡＩ（人工知能）「チャットＧＰＴ」を巡り、文部科学省が教育現場での取り扱いを示すガイドライン（指針）の検討を始めたことがわかった。読書感想文などが瞬

https://www.yomiuri.co.jp

Metaの大規模言語モデル「LLaMA」をM1搭載Macで実行可能にした「llama.cpp」がアップデートによりわずか6GB未満のメモリ使用量で実行可能に - GIGAZINE

Metaの大規模言語モデル「LLaMA」をM1搭載Macで実行可能にした「llama.cpp」がアップデートによりわずか6GB未満のメモリ使用量で実行可能に

2023年2月にMetaが発表した大規模言語モデル「LLaMA」は、従来のGPT-3よりも小規模でありながらGPT-3に匹敵する性能を単体GPUの環境でも示すことが可能とされており、2023年3月には

https://gigazine.net

Twitterの青色チェックマークを保有していた著名人アカウントのうちTwitter Blueに加入したのはわずか3％未満であることが明らかに - GIGAZINE

Twitterの青色チェックマークを保有していた著名人アカウントのうちTwitter Blueに加入したのはわずか3％未満であることが明らかに

イーロン・マスク氏がTwitterを買収したのち、新しいTwitter Blueを発表してアカウント名の横に表示される青色チェックマーク(認証済みバッジ)が誰でも購入可能になりました。2023年4月1

https://gigazine.net

「Suica」に新改札システム　運賃計算を改札機からサーバに移行　首都圏は23年夏ごろから - ITmedia NEWS

「Suica」に新改札システム　運賃計算を改札機からサーバに移行　首都圏は23年夏ごろから

JR東日本は、交通系IC「Suica」について2023年度から「センターサーバー方式」を採用した、新しい改札システムを導入すると発表した。これにより、サービスの拡張や処理速度の向上など、ニーズの多様化

https://www.itmedia.co.jp

なぜ？　「Suica」がサーバ型に移行する理由　25年近く稼働する“安全神話”の象徴に何が - ITmedia NEWS

なぜ？　「Suica」がサーバ型に移行する理由　25年近く稼働する“安全神話”の象徴に何が

JR東日本はSuicaで新改札システムを導入し、これまで駅改札でローカル処理を行っていた運賃計算をサーバ処理に移管していく。改札機で計算することで高速処理と耐障害性を実現していたSuicaだが、なぜサ

https://www.itmedia.co.jp

陸上自衛隊の「総火演」が一般公開終了　昨今の世界情勢を踏まえ「本来の目的である教育訓練に注力」 - ねとらぼ

陸上自衛隊の「総火演」が一般公開終了　昨今の世界情勢を踏まえ「本来の目的である教育訓練に注力」

近年もコロナ禍の影響で、一般公開は行われていませんでした。

https://nlab.itmedia.co.jp

Googleから〝謎の送金〟相次ぐ、1万円超を獲得したという報告も | AppBank

Googleから〝謎の送金〟相次ぐ、1万円超を獲得したという報告も | AppBank

Androidの決済アプリ「Google Pay」の複数ユーザーが、Googleから謎のキャッシュバック特典を受け取ったと報告しています。 *Category:テクノロジー Technology *

https://www.appbank.net

なぜ座席に｢飲み放題の蛇口｣のある居酒屋が増えているのか…若者の飲み会シーンで起きているスゴい変化他人と飲むペースを合わせなくていい | PRESIDENT Online（プレジデントオンライン）

なぜ座席に｢飲み放題の蛇口｣のある居酒屋が増えているのか…若者の飲み会シーンで起きているスゴい変化他人と飲むペースを合わせなくていい

若者の「友達づきあい」が変化しつつある。Z世代のトレンドに詳しい芝浦工業大学の原田曜平教授は「SNSによって交流範囲が広がった反動で、『深く狭い友人づくり』を求めるようになっている。このため飲み会シー

https://president.jp

わ、分からん……！　「食品サンプル」はどっち？　リアルすぎる“食品サンプルクイズ”に挑戦しよう【ラーメン篇】 - ねとらぼ

わ、分からん……！　「食品サンプル」はどっち？　リアルすぎる“食品サンプルクイズ”に挑戦しよう【ラーメン篇】

全然分からん。

https://nlab.itmedia.co.jp

子猫と「だるまさんが転んだ」をしたらオチがかわいすぎた！　「キュン死しそう」「可愛すぎる流石に天使やろ」と200万回表示 - ねとらぼ

子猫と「だるまさんが転んだ」をしたらオチがかわいすぎた！　「キュン死しそう」「可愛すぎる流石に天使やろ」と200万回表示

何度も見てしまう……。

https://nlab.itmedia.co.jp

2023/04/07(金)金曜日ー。（ふうぜんのともしび。）

[雑談] いろいろ。

電話後にメールを送ってくるフィッシング攻撃についてまとめてみた - piyolog

電話後にメールを送ってくるフィッシング攻撃についてまとめてみた - piyolog

2023年3月30日、名刺管理サービスを提供するSansanは、同社になりすました不審な電話やメールが確認されているとして利用組織に対して注意を呼びかけました。その後、この注意喚起に関連して実際に被害

https://piyolog.hatenadiary.jp

Google、金融アプリによる個人の写真や連絡先データへのアクセスを禁止へ - ITmedia Mobile

Google、金融アプリによる個人の写真や連絡先データへのアクセスを禁止へ

https://www.itmedia.co.jp

テスラの従業員が顧客のプライベートな映像や画像を社内チャットで共有していたことが判明 - GIGAZINE

テスラの従業員が顧客のプライベートな映像や画像を社内チャットで共有していたことが判明

テスラの従業員が、ガレージや敷地内にあるテスラ車が録画した顧客の裸といったプライベートな映像や、子どもがはねられる生々しい事故映像などを社内で共有し、回し見したりからかったりしていたことが分かりました

https://gigazine.net

次のサイバー攻撃は「鉄道」や「水道」などの重要インフラを狙う：キーマンズネット　まとめ読みeBook - ITmedia エンタープライズ

次のサイバー攻撃は「鉄道」や「水道」などの重要インフラを狙う

重要インフラはサイバー防衛が進んでいない部分がある上に社会的な影響度が高いため、身代金を吊り上げやすく、さまざまな個人情報が集まっているためにそれを詐取しようとする攻撃も加わる。本ブックレットは、サイ

https://www.itmedia.co.jp

FBIやユーロポールの「クッキーモンスター作戦」で闇サイト「Genesis Market」が閉鎖され119人が逮捕＆被害状況確認サイトも公開される - GIGAZINE

FBIやユーロポールの「クッキーモンスター作戦」で闇サイト「Genesis Market」が閉鎖され119人が逮捕＆被害状況確認サイトも公開される

連邦捜査局(FBI)やヨーロッパ刑事警察機構(ユーロポール)といった捜査機関の国際的な協力作戦「Operation Cookie Monster(クッキーモンスター作戦)」によって、個人情報を売買する

https://gigazine.net

有識者会議｜警察庁Webサイト

有識者会議｜警察庁Webサイト

https://www.npa.go.jp

FirefoxやChromeでMicrosoft DefenderがCPU使用率を異常に跳ね上げるバグが報告される - GIGAZINE

FirefoxやChromeでMicrosoft DefenderがCPU使用率を異常に跳ね上げるバグが報告される

ウェブブラウザのFirefoxを開発するMozilla Foundationが運用するバグ管理システムのBugzillaで、「FirefoxでウェブブラウジングするとMicrosoft純正のアンチウイ

https://gigazine.net

Microsoft Edgeで「DALL・E 2」採用「Image Creator」利用可能に - ITmedia NEWS

Microsoft Edgeで「DALL・E 2」採用「Image Creator」利用可能に

MicrosoftはWebブラウザ「Edge」の複数の新機能を紹介した。OpenAIの画像生成AI「DALL・E 2」採用の「Image Creator」が誰でも使えるようになる。Macやスマートフォ

https://www.itmedia.co.jp

Windows標準ブラウザ「Edge」に写真もイラストも作れる画像生成AIが搭載されたので使ってみた - GIGAZINE

Windows標準ブラウザ「Edge」に写真もイラストも作れる画像生成AIが搭載されたので使ってみた

Windowsに標準搭載されているウェブブラウザ「Edge」に、AIを用いた画像生成機能「Image Creator」のプレビュー版が追加されました。Image Creatorは多くの環境で利用可能と

https://gigazine.net

ライフネット生命のマイナポータルと連携した保険の引受審査AIの実証実験についてー「データによる人間の選別」の危険 : なか2656のblog

ライフネット生命のマイナポータルと連携した保険の引受審査AIの実証実験についてー「データによる人間の選別」の危険 : なか2656のblog

１．はじめに 2023年3月29日付のライフネット生命のプレスリリース「ライフネット生命保険　JMDCとともに、引受査定業務の効率化に向けた実証実験を開始－AIシステムを用いた引受リスク予測を検証

https://www.naka2656-b.site

都内に残されたままのパラボラアンテナと米軍基地の跡｜さんたつ by 散歩の達人

都内に残されたままのパラボラアンテナと米軍基地の跡｜さんたつ by 散歩の達人

東京都府中市。京王電鉄東府中駅の北に、航空自衛隊府中基地があります。そのさらに北側に、昼でも鬱蒼と樹木が茂って薄暗い手付かずの場所が見えてきます。美術館通りと名付けられた道路沿いには頑丈な高いフェンス

https://san-tatsu.jp

通報者が映像で現場の様子を伝える「110番映像通報システム」正式運用スタート - ケータイ Watch

通報者が映像で現場の様子を伝える「110番映像通報システム」正式運用スタート

　警察庁は、通報者に事件・事故現場の撮影を依頼する「110番映像通報システム」の運用を開始した。

https://k-tai.watch.impress.co.jp

【善光寺びんずる像盗難事件】通報から2時間余りのスピード逮捕　そのワケは？　長野 | SBC NEWS | 長野のニュース | SBC信越放送

【善光寺びんずる像盗難事件】通報から2時間余りのスピード逮捕　そのワケは？　長野 | SBC NEWS | 長野のニュース | SBC信越放送

「びんずる尊者像が盗まれた」と善光寺が警察に通報したのは、きのう（5日）の午前8時43分のことでした。その後、森本晋太郎容疑者が松本市内で逮捕されるまでわずか2時間余り。このスピード逮捕に役立ったのが

https://newsdig.tbs.co.jp

特級呪物？　蠱毒？　九州大学で「340年前の壺」がお蔵出し　「虫が入っている」と伝わるその正体は - ねとらぼ

特級呪物？　蠱毒？　九州大学で「340年前の壺」がお蔵出し　「虫が入っている」と伝わるその正体は

九州大学農学部昆虫学教室で助教を務める三田敏治さんに話を聞きました。

https://nlab.itmedia.co.jp

女子が大阪USJで遊んだあと普通列車で東京まで帰った結果→ 地獄だった件→ラストに災難｜ガジェット通信 GetNews

女子が大阪USJで遊んだあと普通列車で東京まで帰った結果→ 地獄だった件→ラストに災難｜ガジェット通信 GetNews

女子が大阪USJで遊んだあと普通列車で東京まで帰った結果→ 地獄だった件→ラストに災難

https://getnews.jp

ヨチヨチ歩きの4兄弟と出会った子猫。未知との遭遇に戸惑いながらも、溢れ出す好奇心が抑え切れない様子が可愛い♡ | エウレカ！

ヨチヨチ歩きの4兄弟と出会った子猫。未知との遭遇に戸惑いながらも、溢れ出す好奇心が抑え切れない様子が可愛い♡

4兄弟の赤ちゃん猫と初めて対面した子猫の『ココちゃん』。未知との遭遇にドキドキのココちゃんですが、どうやら溢れ出す好奇心には勝てなかったようです♪ 出典：Teddy Kittens ヨチヨチ歩きで迫っ

https://eureka.tokyo

お留守番が長すぎた猫、帰宅した飼い主へのリアクションが120万回再生　いじけた塩対応があまりにもかわいい - ねとらぼ

お留守番が長すぎた猫、帰宅した飼い主へのリアクションが120万回再生　いじけた塩対応があまりにもかわいい

胸を打たれるかわいさ。

https://nlab.itmedia.co.jp

「可愛いが渋滞してる」「情報量が多いｗ」　気になる猫ちゃんしかいない猫カフェのクセつよ光景に12万いいね - ねとらぼ

「可愛いが渋滞してる」「情報量が多いｗ」　気になる猫ちゃんしかいない猫カフェのクセつよ光景に12万いいね

みんなかわいくて尊い。

https://nlab.itmedia.co.jp

2023/04/12(水)水曜日ー。（🙏🙏🙏🙏）

[雑談] いろいろ。

自宅に捜査員が…家のルーターが知らぬ間にサイバー攻撃発信元に | 毎日新聞

自宅に捜査員が…家のルーターが知らぬ間にサイバー攻撃発信元に | 毎日新聞

　「こちらにアクセスしていませんか」　2022年秋、警視庁公安部サイバー攻撃対策センターの捜査員が東京都内のアパートに住む30代の男性会社員宅を訪れた。都内の大手企業へのサイバー攻撃の発信元が、この

https://mainichi.jp

次にルーターを買うなら機能が“少ない”方がいい？　納得のワケ：半径300メートルのIT - ITmedia エンタープライズ

次にルーターを買うなら機能が“少ない”方がいい？　納得のワケ

家にあるルーターが犯罪に使用されるケースが出ています。自分のルーターが悪用される前にできることをやっておきましょう。

https://www.itmedia.co.jp

サイバー捜査員の採用苦戦…「給与では民間に勝てない」、あの手この手でリクルート：地域ニュース : 読売新聞

サイバー捜査員の採用苦戦…「給与では民間に勝てない」、あの手この手でリクルート

【読売新聞】　インターネットを利用した犯罪の巧妙・高度化が進むなか、警察がサイバー犯罪の捜査にあたる人材採用に苦戦している。高度な専門知識を持った人材は、給与水準の高い民間でも不足しており、獲得競争か

https://www.yomiuri.co.jp

改ざんされたWebサイトからGoogle Chromeの偽エラー画面を使ってマルウェアを配布する攻撃キャンペーンについて, Rintaro Koike

改ざんされたWebサイトからGoogle Chromeの偽エラー画面を使ってマルウェアを配布する攻撃キャンペーンについて (via Passle)

本記事は SOC アナリスト小池倫太郎が執筆したものです。はじめに SOCでは2022年11月頃から、Google Chromeのエラー画面を装ったWebページからマルウェアを配布する攻撃キャ

https://insight-jp.nttsecurity.com

遠隔操作ソフト（アプリ）を悪用される手口に気をつけて！ | 情報セキュリティ | IPA 独立行政法人情報処理推進機構

遠隔操作ソフト（アプリ）を悪用される手口に気をつけて！ | 情報セキュリティ | IPA 独立行政法人情報処理推進機構

情報処理推進機構（IPA）の「遠隔操作ソフト（アプリ）を悪用される手口に気をつけて！」に関する情報です。

https://www.ipa.go.jp

ANAのシステム障害、原因は「ソフトウェアのバグによるエラー」だったと説明 - ITmedia NEWS

ANAのシステム障害、原因は「ソフトウェアのバグによるエラー」だったと説明

ANAが、3日に発生したシステム障害について原因と再発防止策を発表した。同障害は、「予約・販売・搭乗手続き」に関する国内線のシステムで発生したもので、午後2時10分ごろから各種手続きがストップ。多数の

https://www.itmedia.co.jp

HTTP リクエストスマグリング入門から最新研究まで - FFRIエンジニアブログ

HTTP リクエストスマグリング入門から最新研究まで - FFRIエンジニアブログ

はじめに基礎技術研究部リサーチエンジニアの末吉です。 HTTP リクエストスマグリング(HTTP Request Smuggling: HRS)の CVE 登録数を見ると、最初に発表された 2005

https://engineers.ffri.jp

脆弱性診断士にとっての確証バイアスの危険性 – Nickブログ

脆弱性診断士にとっての確証バイアスの危険性

行動経済学や心理学の本を読んでいて、いくつものバイアスが出てきた。また、いつ見たかは忘れたけど、バグバウンテ…

https://nicksecuritylog.com

AIによるパスワードの解析時間をセキュリティ会社が公開。8桁なら7時間以内に解析完了 - PC Watch

AIによるパスワードの解析時間をセキュリティ会社が公開。8桁なら7時間以内に解析完了

　米国のセキュリティ企業Home Security Heroesは、AIを用いたパスワードのクラックにかかる時間についての調査結果を発表した。

https://pc.watch.impress.co.jp

GitHub - aress31/burpgpt: A Burp Suite extension that integrates OpenAI's GPT to perform an additional passive scan for discovering highly bespoke vulnerabilities, and enables running traffic-based analysis of any type.

GitHub - aress31/burpgpt: A Burp Suite extension that integrates OpenAI's GPT to perform an additional passive scan for discovering highly bespoke vulnerabilities, and enables running traffic-based analysis of any type.

A Burp Suite extension that integrates OpenAI's GPT to perform an additional passive scan for di

https://github.com

Microsoft Edgeに画像生成機能。ブラウザからDALL-E画像生成 - Impress Watch

Microsoft Edgeに画像生成機能。ブラウザからDALL-E画像生成

Microsoftは6日(米国時間)、Webブラウザ「Microsoft Edge」の新機能として、Open AIの画像生成AIモデル「DALL∙E」を使った画像生成機能を提供開始した。

https://www.watch.impress.co.jp

GitHub - nomic-ai/gpt4all: gpt4all: an ecosystem of open-source chatbots trained on a massive collections of clean assistant data including code, stories and dialogue