トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
<< 2023年11月　2023年12月　2024年1月 >>　　

2023/12/01(金)金曜日ー。（いつの間にか12月ですってよ。）

[雑談] いろいろ。

  • Okta環境で発生したデータ漏えい　当初の予測より漏えい範囲は甚大か：セキュリティニュースアラート - ITmedia エンタープライズ
  • ホリデーショッピングシーズンに爆増するアカウント乗っ取り攻撃に要注意：セキュリティニュースアラート - ITmedia エンタープライズ
  • これはだまされる？ 「Dropbox」を悪用したビジネスメール詐欺の手口が巧妙【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch
  • AIで自社CEOの偽音声を作成し、財務責任者をだまして自らに振込させた実験結果が話題に【やじうまWatch】 - INTERNET Watch
  • Google、AIチャット「Bard」の活用法ランキング発表　雑談もランクイン - ITmedia NEWS
  • 「退職した人から管理者アカウント引き継げなかった、どうしよう……」　AWS公式Q＆Aのよくある質問が地獄すぎる - ITmedia NEWS
  • Evernote、無料プランを大幅制限　ノートの上限数が10万→50に - ITmedia NEWS
  • 自宅のネット回線を10ギガの「光クロス」にしてみた - Impress Watch
  • これは便利　LINEで相手に“通知なし”でメッセージを送る方法：使える！？SNSの便利テクまとめ - ITmedia NEWS
  • なぜインターネットは最悪の場所に成り果てたのか？ - GIGAZINE
  • 生後1カ月の赤ちゃんを前にした柴犬、緊張の面持ちで……　ちょっとずつ縮まる距離が「かわいすぎる」と反響 - ねとらぼ

2023/12/04(月)月曜日ー。（要・精密検査、、😭）

[雑談] いろいろ。

  • 全銀ネット障害、原因は仕様の”見落とし“　設計者がチェックしていれば防げた可能性も - ITmedia NEWS
  • 2023年11月のCARDNETセンターの障害についてまとめてみた - piyolog

2023年11月のCARDNETセンターの障害についてまとめてみた - piyolog

2023年11月11日、日本カードネットワークは同社が運用しているCARDNETセンターでシステム障害が発生し、同日夜にかけて同センターを介したクレジットカード決済等ができない事態が発生したとして謝罪しました。また24日にはシステム更改の事前作業が原因だったと公表しました。ここでは関連する情報をまとめます。 全国加盟店でカード決済できず システム障害は日本カードネットワークのCARDNETセンターで2023年11月11日13時23分に発生し、同日20時52分に復旧した。 CARDNETセンターは加盟店とクレジットカード各社の間で取引データをやり取りする役割を担っている。同社でクレジットカード決…
https://piyolog.hatenadiary.jp
  • 神奈川：サイバー人材官民で育成　安全保障分野 横須賀で協会設立：地域ニュース : 読売新聞
  • サイバー防衛人材育成へ新法人　NTTなど5社、資格創設促す - 日本経済新聞
  • 北朝鮮の軍事衛星打ち上げを受けたハッカー集団「キムスキー」への制裁をアメリカが発動 - GIGAZINE
  • 日本を狙ったフィッシングサイトの情報配信はじめました - NTT Communications Engineers' Blog

日本を狙ったフィッシングサイトの情報配信はじめました - NTT Communications Engineers' Blog

この記事は、 NTT Communications Advent Calendar 2023 3日目の記事です。 はじめに みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析業務をしています。 本記事では、日本を狙ったフィッシングサイトの情報配信をはじめたことについて紹介します。 セキュリティにおける情報配信について興味がある方、フィッシングについて興味がある方は…
https://engineers.ntt.com
  • 海外を中心に「街中のQRコードを不正利用して個人情報を抜き取る」という「クイッシング詐欺」が流行しているらしい - Togetter
  • これで3度目？ 「LINE情報流出」問題を時系列順に振り返る。日本人にとっての「重大なリスク」とは何か - All About ニュース
  • 「人は足りないが初心者はいらない」　セキュリティ業界が直面する深刻な人材不足：Cybersecurity Dive - ITmedia エンタープライズ
  • Gmailが2024年2月から(大量)送信者に求めてることが分からない闇への防衛術(前編) #Security - Qiita
  • AmazonのAI「Amazon Q」は重度の幻覚によってAWSデータセンターの場所などの機密データを漏えいしているとの指摘 - GIGAZINE
  • AWS Lambdaの耐障害性を考える #AWS - Qiita
  • Chromeでウェブアプリがクラッシュする問題を調べると「1枚のGIFアニメーション画像」が原因だったという珍しい事例 - GIGAZINE
  • たった1枚の画像から高品質なアニメーションを作成できる技術が登場、人型のイラストや写真が1枚あれば自由自在に振付を付与できる - GIGAZINE
  • 防衛大学校という“ジャングル”の日常は、吹き出しそうになるほどおもしろい - 週刊アスキー
  • 無限地下通路脱出ホラー『８番出口』発売から1日ですでに3万本以上を売り上げるヒット作に。個人開発作品としては異例の売れ行きに開発者も驚く - AUTOMATON
  • 時間帯通行規制がかけられた区間をどうしても通りたかったので必要書類をまとめて「通行禁止道路通行許可申請」の手続きをして通れるようにしてみた - GIGAZINE
  • 「暇空茜」にNHKの取材メモを流出させた犯人は子会社の30代派遣「テロップ係」だった　「年間100人くらい辞める、終わっている会社なので」 | デイリー新潮
  • 富士通、新卒2年目で課長級抜擢　任期限定で感性生かす - 日本経済新聞
  • Excelで「万年カレンダー」を自作！ 日付処理の極意を駆使したエクセル使いの技を伝授 - 残業を減らす！Officeテクニック - 窓の杜
  • ナウシカみたいな飛行が現実に！　「メーヴェ」風ジェット機のデモフライトに感動の声 - ねとらぼ
  • 「フィッシュ＆チップス味」スナックの袋を開けると……？　粋な演出が施されたお菓子がムード満点と人気 - ねとらぼ
  • 「ホテル入口で謎の炊き出し」「よくわからん肉がうまい」　香港・マカオの女性ひとり旅がカオスで楽しそう - ねとらぼ
  • テレビのリモコンをかけたワンコvs.飼い主のバトルがリビングで勃発！　高度な頭脳戦と意外な勝者に182万の注目 - ねとらぼ
  • 愛猫に「猫鍋」をもらったのに、夢中になったのは予想外の……　「違う、そうじゃない」とツッコむ展開に笑ってしまう - ねとらぼ
  • 愛猫に「バイバイ」と手をふると……驚きの光景が！　「行ってらっしゃい」と振り返してくれる猫ちゃんにびっくり【カナダ】 - ねとらぼ
  • 猫「さもないと、落としちゃうよ～？」　ガラス製コップを人質に“選択”をせまる猫、「すごい顔面圧だ！」と140万再生突破！ - ねとらぼ

2023/12/05(火)火曜日ー。（日程の自由も、旅費も、今なのに。）

[雑談] いろいろ。

  • サイバー攻撃被害に係る情報の意図しない開示がもたらす情報共有活動への影響について - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
  • 100m先からQRコードに“肉眼で見えない”レーザーを当て偽物にする攻撃　読み込むと悪性サイトへ：Innovative Tech - ITmedia NEWS
  • 繰り返される情報流出 LINEは使っても大丈夫か？ 　Wedge ONLINE(ウェッジ・オンライン)
  • 【ニュース裏表　峯村健司】ＬＩＮＥヤフーの大量個人情報流出　いまや日本の「公共インフラ」も漏洩経路に愕然　国産アプリ開発で「脱ＬＩＮＥ」検討を - zakzak：夕刊フジ公式サイト
  • マイナカード750枚含む約1万枚のカード偽造か　中国から指示受け…中国籍の女逮捕　警視庁 | TBS NEWS DIG
  • マイナンバーカード偽造事案についてまとめてみた - piyolog

マイナンバーカード偽造事案についてまとめてみた - piyolog

2023年12月4日、マイナンバーカードの偽造などを行っていたとして有印公文書偽造と入管難民法違反の容疑で女が逮捕されました。ここでは関連する情報をまとめます。 初のマイナンバーカード偽造事案 警視庁と兵庫県警など6の府県警によって有印公文書偽造と入管難民法違反の容疑で再逮捕されたのは中国籍の女。他者と共謀し2023年11月12日頃に自宅で在留カード13枚とベトナムやインドネシア国籍の外国人名義のマイナンバーカード9枚の偽造を行っていた疑い。*1 マイナンバーカードの偽造により摘発された事案は今回が初めて。女は「9月頃からマイナンバーカードの依頼が増えた」などと供述し容疑を認めている。 知人の…
https://piyolog.hatenadiary.jp
  • 中国スパイは留学生が多い！？ドラマ「VIVANT」監修者の元公安警察官が明かす、日本企業の狙い方 | 概要 | AERA dot. (アエラドット)
  • サイバーセキュリティにおけるOSINTについて
  • ChatGPTで同じ単語を無限リピートさせるとトレーニングデータを吐き出すという論文を受け、該当プロンプトが無効に - ITmedia NEWS
  • 「QUICPayモバイル」が2024年3月末で終了　Apple Pay／Google Pay経由なら継続利用が可能 - ITmedia Mobile
  • Instagramでスカウトされた「短時間で高収入の怪しいバイト」に応募してみた | おたくま経済新聞
  • 「転職した方が上がる」エンジニア給与バブルの終焉と、雑すぎる一部人材紹介会社｜久松剛／IT百物語の蒐集家

「転職した方が上がる」エンジニア給与バブルの終焉と、雑すぎる一部人材紹介会社｜久松剛／IT百物語の蒐集家

エンジニアバブルの終焉についてお話したものが2023年5月28日。あれから半年が経ち明確に転職時の給与についても影響が現れ始めました。スカウト媒体や人材紹介の状況を踏まえつつお話していきます。企業、候補者、そしてその間にある人材事業の事情と思惑を整理していきます。 有料設定していますが、最後まで無料でお読みいただけます。もしよければ投げ銭感覚で応援をお願い致します。 伸び悩む給与提示 2022年以前であれば積極採用企業が複数集まることで競りのような現象が起き、現年収に対し1.25倍以上の
https://note.com
  • 本番サーバー60台のホスト名を全部 cat にしてしまった話 #Linux - Qiita
  • 時刻を「QRコード」で表示する時計を自作、QRコードで表示された“時間”を自力で読み取る方法を解説！ | ニコニコニュース オリジナル
  • 誰にもバレずに会場から脱出しろ！『パーティー抜け出し選手権』 | オモコロ
  • チンチラの見たことない姿が560万再生！　忍者のような身体能力に「空中ウォークみたい」と海外からも反響 - ねとらぼ

2023/12/06(水)水曜日ー。（//このコメントを消したら動かない）

[雑談] いろいろ。

  • 中国籍の男、アルプスアルパインの営業秘密持ち出し　警視庁公安部が容疑で逮捕 - ITmedia NEWS
  • 私物HDDを使用して営業秘密を不正に持ち出ししていた事案についてまとめてみた - piyolog

私物HDDを使用して営業秘密を不正に持ち出ししていた事案についてまとめてみた - piyolog

2023年12月5日、警視庁公安部はアルプスアルパインの営業秘密情報を不正に持ち出したとして男を不正競争防止法違反の容疑で逮捕しました。ここでは関連する情報をまとめます。 情報持ち出し直後に転職 不正競争防止法違反（営業秘密領得）の容疑として逮捕されたのはアルプスアルパインの元従業員の男。同社の自動車部品の開発部門がある宮城県の研究開発拠点で2021年11月9日にアルプスアルパイン貸与のPCから社内サーバーに接続し、車載電装部品（自動車の運転制御システム）の設計関連のデータをPC上に保存し、11月11日に私物のハードディスクに複製した疑いがもたれている。*1 *2 容疑に関して警視庁公安部は捜…
https://piyolog.hatenadiary.jp
  • 元社員、転職直前にデータ複製か…企業が持ち出しに気づいたのは退職から４か月後 : 読売新聞
  • ”あの”ボードゲームを遊んでみた！セキュリティ教育の効果はあるか？－話題の「Cyber Attacker Placement」－Pactera Base - Pacteraから、ビジネスにちょっとプラスなヒントを。
  • 「コンビ二でアップルカードを買ってきて…」市長のLINEアカウントが乗っ取られ職員に偽のメッセージ、11月から目立つ同様の被害、LINEは「乗っ取られたらアカウントの削除依頼を」 | SBC NEWS | 長野のニュース | SBC信越放送
  • Microsoft、Windows 10サポート終了後のセキュリティ更新を有償提供へ。組織向けに最長3年間 - PC Watch
  • 脆弱性診断のレポートを書くときに気をつけていること - RiSTのブログ

脆弱性診断のレポートを書くときに気をつけていること - RiSTのブログ

はじめに RiST3年生のLionです。 今年8月~10月にかけて行われた第8回千葉大学セキュリティバグハンティングコンテストに参加してきました。 この度、第8回千葉大学セキュリティバグハンティングコンテストにて、RiSTが最優秀賞を受賞しました。昨年度は優秀賞にて、惜しくも叶わなかった最優秀賞を受賞できて感無量です！！（懇親会も大変楽しませて頂きました！！） pic.twitter.com/4b4Blpp57D— RiST@立命館セキュリティチーム (@realRiST) 2023年11月28日 今回はコンテストで脆弱性診断のレポートを書くときに気をつけたことや、前回参加時からの改良点などに…
https://rist.hatenablog.jp
  • 「//このコメントを消したら動かない」は大体Shift_JISの2バイト目が原因で発生する #C++ - Qiita
  • 「0.1+0.2≠0.3」を説明できないエンジニアがいるらしい #Python - Qiita
  • 会計ソフト「やよい」に“実は確定申告できていなかった”不具合　「再度電子申告してほしい」 - ITmedia NEWS
  • “金属ボディー”のスマホが減った理由　市場トレンドの変遷が素材にも影響 - ITmedia Mobile
  • JR東日本、1万円で全線1日乗り放題　平日限定、新幹線もOK - TRAICY（トライシー）
  • 高校生などの扶養控除額 児童手当拡大で引き下げ検討 政府・与党 | NHK | 税制改正
  • 諦めの“虚無顔”がかわいい赤ちゃんホワイトタイガー　母には勝てないその光景が「大きくても猫！」と240万表示 - ねとらぼ
  • インコが“断捨離”したドールハウス、中をのぞいてみると……？　衝撃の光景に「廃墟w」「大変なことにww」 - ねとらぼ
  • お姉ちゃんが大好きなオオカミ犬、「自分だけなでて！」のアピールが止まらない　「ヤキモチですね」「かまってちゃんだ」 - ねとらぼ

2023/12/07(木)木曜日ー。（ひなびた温泉地に行きたかったのに。）

[雑談] いろいろ。

  • 社員がアダルトサイトにアクセスしまくってる！？→実は……　freeeで本当にあった笑えるインシデント対応 - ITmedia NEWS
  • ロシアのハッカー会社、iOS 16の脆弱性を裁判で暴露 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
  • PC起動時のUEFIで表示されるロゴ画像を置き換えて任意のコード実行を可能にするエクスプロイト「LogoFAIL」が発見される、WindowsとLinuxが対象でどんなセキュリティもスルーしてしまう - GIGAZINE
  • 走行不能になった鉄道車両のシステムをハックして復旧させたハッカーの記録 - GIGAZINE
  • 2023年12月5日に発生した複数AWSアカウントが操作不能となった障害について | クラスメソッド株式会社
  • Yahoo!ショッピング、他ユーザーの通知を誤送信　最大1万7000人分 - ITmedia NEWS
  • 「電子逮捕状」導入へ、IT化で2026年度にも　法務省案 - 日本経済新聞
  • ｢Google ドライブ｣のファイル消失問題、Googleが消失したファイルを復元する方法を公開 | 気になる、記になる…
  • Google、マルチモーダル生成AIモデル「Gemini」リリース - ITmedia NEWS
  • 文字・音楽・画像を同時に処理する「マルチモーダルAI」の性能がよく分かるGoogleの「Gemini」ハウツー動画11種を解説 - GIGAZINE
  • 電撃発表、グーグルが｢全力開発｣した生成AI｢Gemini｣の全貌…ChatGPT超えするか | Business Insider Japan
  • Androidからメッセージを送ってもiMessageで青い吹き出しになる「Beeper Mini」登場 - GIGAZINE
  • Twitchが韓国でのサービス終了を発表、韓国でサービス終了せざるを得ない理由＆日本でも活躍する配信者の反応まとめ - GIGAZINE
  • 韓国のTwitchに関するお知らせ
  • 「さくらの専用サーバ」提供終了のお知らせ | さくらインターネット
  • めし目的人間撲滅委員会の活動報告
  • 自動運転車が検知できない“ステルスカー”は作れるか？　横浜国大が検証　肝は赤外線カットフィルム：Innovative Tech - ITmedia NEWS
  • 「クレデンシャルをSlackに書くな高校校歌」freeeが公開　なぜ作った - ITmedia NEWS
  • 手持ちの画像を「Excel」ファイルにしてしまうWebアプリ「Image to Excel」が爆誕 - やじうまの杜 - 窓の杜
  • 中国美女の「日本語教えて」に要注意。知らずに着いていくとそこには… - TRiP EDiTOR
  • 猫「すみごこちが良さそうな家だニャ」→強奪！　攻防戦の末、鳥のハウス占拠に成功した猫ちゃんがすごい【パラグアイ】 - ねとらぼ
  • ママが体調不良→普段散歩に行かないパパがワンコたちを誘ったら……　「こんなに反応しないことがあるのw」とフリーズする姿に爆笑 - ねとらぼ
  • 久々に帰省したお兄ちゃんを迎える姉妹ワンコ　準備万端な妹と慌てる姉→喜び伝わる姿に「大騒ぎですねぇ」「デレデレやないか～」 - ねとらぼ

2023/12/11(月)月曜日ー。（そういう贈り物は要らない。）

[雑談] いろいろ。

  • 「P3NFEST」学生のためのサイバーセキュリティカンファレンス by IssueHunt
  • 「200万人以上の情報が丸見え」報道の位置情報アプリ「NauNau」、調査結果を発表　300万人以上の現在地などが丸見えだった - ITmedia NEWS
  • 「インドのレンタルハッカー事業」を暴いたロイター通信の報道が裁判所命令で削除|au Webポータル経済・ITニュース
  • スマホの指紋センサーから“指紋”を復元する攻撃　3Dプリンタで偽物を作成、被害者になりすまし：Innovative Tech - ITmedia NEWS
  • セキュリティでのAI活用は「SOC体験の変革」--マイクロソフト幹部 - ZDNET Japan
  • インシデント対応で心がけていること｜アオダモ

インシデント対応で心がけていること｜アオダモ

note初投稿です。 AI開発をしている小さな会社で情報システム部門とインフラの仕事をしています。 つい先日、他社でコーポレートIT部門のマネージャーをされている方とお話したときにアウトプットって大事だな！と改めて思ったので、さっそく仕事用のXとnoteのアカウントを作りました。 界隈の方を少しずつフォローしながらアウトプットを継続していこうかと思っています。 よろしくお願いします。 実は先月から訳あってスキルの棚卸を進めていることもあり、今回はコーポレートIT部門では欠かせないヘルプデスク業務、特にインシデント対応について整理してみようと思います。 大切にしている観点はこんな感
https://note.com
  • Apache Struts2 文件上传分析(S2-066)
  • 詐欺かと思ったらガチだった　セクシー俳優がカード不正利用被害に、注意喚起の投稿に「メールはきちんと見るようにしよ」 - ねとらぼ
  • 人には正しく聞こえるが“AIにはゆがんで聞こえる声”に変えるツール　合成音声に使われないために保護：Innovative Tech - ITmedia NEWS
  • iPhoneの新機能は本当に危険？　連絡先共有できる「NameDrop」巡る誤解がSNSで拡散　そのワケは：この頃、セキュリティ界隈で - ITmedia NEWS
  • Amazon S3 Express One Zoneの性能測定をしてみた - NRIネットコムBlog
  • GitLabはオープンソースな製品＆完全リモートワーク体制でどうやって大きく成長していったのか？ - GIGAZINE
  • 一般のご家庭に1PB(1000TB)のHDD | IIJ Engineers Blog
  • 私鉄⇒JR⇒私鉄の3社連絡を1枚にまとめるモバイルSuica定期券を作ってみました | Ponta-gon blog
  • うさぎがソワソワ→上半身をブワッとふくらませたかと思えば……!?　拍子抜けするラストに「大きな……！」「かわいい～」【英】 - ねとらぼ
  • モップをかけ始めたら、ワンコがスイーッと乗ってきた　ヒッチハイクのようにドライブを楽しむチワワがかわいすぎる【伊】 - ねとらぼ
  • 言葉を理解するワンコ、お姉ちゃんのストレッチをまねしながら……　意思伝達バッチリの和気あいあいとした光景に「天才！」 - ねとらぼ
  • 猫「吸ってくださ～い！（ゴロン）」　掃除機が大好きな猫のメロメロ姿に「怖くないの!?」と驚きの声【マレーシア】 - ねとらぼ
  • ゲーム中も寝るときも……大好きなママから片時も離れない元野良ネコ　無防備すぎる寝顔が本当の子どものよう - ねとらぼ
  • 0歳孫と7歳のおじさん猫が並んで座り……　言葉はないけど通じ合うふたりが200万再生「可愛すぎて困りますね！」 - ねとらぼ

2023/12/12(火)火曜日ー。（BOM付けて差し上げれば。）

[雑談] いろいろ。

  • NauNau利用者の位置情報が外部から閲覧可能となっていた問題についてまとめてみた - piyolog

NauNau利用者の位置情報が外部から閲覧可能となっていた問題についてまとめてみた - piyolog

2023年12月7日、Suishowは、同社が運営する位置情報共有アプリ「NauNau」より一時230万人分以上の位置情報やチャット履歴が閲覧可能となっていたとの報道を受け調査を行った結果を公表しました。ここでは関連する情報をまとめます。 230万人のNauNau利用者の位置情報などが一時閲覧可能と報道 www3.nhk.or.jp 位置情報共有アプリ「NauNau」の問題が広く公になったのはNHKの2023年10月21日報道が発端。NHKの報道では大まかに次の４点が取り上げられていた。 NauNauはサービス開始の時点からセキュリティの対策が十分ではなかった。そのため閲覧をしようとする者に「…
https://piyolog.hatenadiary.jp
  • 2023.12.11【お知らせ】全ドメインへ脆弱性診断サービス【ネットde診断】の無償提供を開始いたします。｜お知らせ｜ドメイン取るならお名前.com
  • NICT法が成立　通信機器のサイバー攻撃対策を延長 - 日本経済新聞
  • 中国政府と関係のあるハッカーらがアメリカの水道・ガス・電気などを攻撃して停止させた上に公益事業や交通システムも標的にしていると安全保障当局者らが警告 - GIGAZINE
  • 脆弱性修正をエサに不正なWordPressのプラグイン配布するフィッシングに注意 | TECH+（テックプラス）
  • マイナンバーとひも付けの保険証情報 台帳と不一致 約139万件 | NHK | マイナンバー
  • １日の長さに１秒加える「うるう秒」廃止へ…１９７２年導入、システム障害の懸念で国連機関が決議 : 読売新聞
  • Amazonのベストセラー1位商品を非破壊検査して「説明内容と異なる詐欺的代物」であることを暴くあまりに猛者過ぎるカスタマーレビューが登場し話題に - GIGAZINE
  • GitHub、1200台以上のMySQL 5.7を8.0へアップグレード　サービス無停止のまま成功させる - ITmedia NEWS
  • MRIのなかで拳銃で自分を撃ってしまった人。磁力が原因 | ギズモード・ジャパン
  • 「つまようじの溝なくします」→きっかけは小さなクレーム　大事にしてきた伝統…でも、実はナイス判断だった？｜まいどなニュース
  • 洗剤メーカーが“年末の大掃除”に役立つリストを公開　「クエン酸」「重曹」などの洗浄剤の使い分けが一覧できて分かりやすい - ねとらぼ
  • 飛行機から地上を撮ったら、ピンクに光る“謎の施設”が……　ゲームのバグみたいな光景の“まさかの正体”に驚きの声 - ねとらぼ
  • 今年の漢字 2023 歴代の漢字と振り返る 発表日は12月12日 漢字の日 | NHK | ニュース深掘り
  • カメがまさかの乗り物で、愛する猫を追いかけUターンを決めた！　見たことない驚きの光景に「天才！！！」「超絶テクがすごい」 - ねとらぼ
  • 野良子猫が「お邪魔します～」とやってきて……　家猫のような寝落ち姿に「こんなに心を許してるなんて！」 - ねとらぼ

2023/12/13(水)水曜日ー。（更新日くらい直せと。）

[雑談] いろいろ。

  • グーグル、日本でも使われる可能性のあるサイバー攻撃動向を解説 - ZDNET Japan
  • Wi-Fiルーターの新常識!! もう1つの「技適」で必須化されたセキュリティ対策とは？　 - INTERNET Watch
  • 戸籍システム障害　原因はハードディス不具合　石巻市 | 河北新報オンライン
  • 「いいねで給料を得られます」SNSのアルバイト募集メッセージを信じた女性（20代）が155万円の詐欺被害 | TBS NEWS DIG
  • TOPPANの古文書解読アプリ、学習データ追加で解読精度が向上 - ITmedia Mobile
  • またLinuxがWindowsに近づくのか…絶望のブルースクリーンがやってくる | ギズモード・ジャパン
  • 神田明神のすす納めに「ルンバ」登場　一体なぜ？ - ITmedia Mobile
  • 「8番出口」感ある駅の照明が「異変判定して引き返してしまうやつ」と話題に　不規則に並んだ姿がまるで異世界 - ねとらぼ
  • 毛がないのに“モフモフ”　毛並みをなでる感触を再現できる装置　東大「FurAir」開発：Innovative Tech - ITmedia NEWS
  • 犬「ワタチを倒してから行け」　長い廊下の先で待ち受ける“ラスボス”に「一定の範囲に入ると攻撃してくるやつ」「セーブして行きましょう」 - ねとらぼ
  • 出掛ける夫を呼び止めた理由「可愛い過ぎて鼻血が出ました」　ワンコたちのお見送りで仕事に行きたくなくなってしまう - ねとらぼ
  • 帰ってきたら野良猫が家の前で待っていた　「保護してほしい」と訴える表情　10匹の猫と暮らす飼い主の決意に「感動した」 - ねとらぼ
  • 野良子猫が「お邪魔します～」とやってきて……　家猫のような寝落ち姿に「こんなに心を許してるなんて！」 - ねとらぼ
  • 猫「中に入れて入れて入れて！」　まるで動くお人形さんのようなアピール姿に「かわいすぎる！」「窓ふき猫ちゃん？」【タイ】 - ねとらぼ

2023/12/14(木)木曜日ー。（Wordテンプレートが不安定すぎる。。）

[雑談] いろいろ。

  • 戦略的に調整されたLinux特化型ランサムウェアが急増　「これは検出が難しい」、その理由とは：チェック・ポイントがランサムウェア攻撃に関する調査結果を発表 - ＠IT
  • Burp SuiteのGraphQL手動検査ツールさわってみた - SSTエンジニアブログ
  • 解雇された報復に会社のコードを削除したエンジニアが禁錮2年と7000万円超の賠償金支払いを命じられる - GIGAZINE
  • イベントの出演者が“実は存在しなかった”──海外の開発者会議が中止に　なぜこんな事態に？：この頃、セキュリティ界隈で - ITmedia NEWS
  • 【月間9000万PVのPR TIMES】プレスリリース掲載ページの Next.js 移行でやったこと | PR TIMES 開発者ブログ
  • Googleの新AI「Gemini Pro」がAPI経由で提供 ～無料で1分あたり60リクエストまで利用可能 - 窓の杜
  • Windows 11でメモリをやたら食ってる謎のプロセス「Secure System」ってなに？ - やじうまの杜 - 窓の杜
  • 寝息をたてながら人間みたいに爆睡する猫さんが可愛すぎて動けない！ 飼い主さんと一緒に眠る姿にキュンとする♡ | エウレカ！
  • ダンスの発表会を控え、緊張する5歳娘の前で猫が突然……　猫なりの思いやりが伝わる行動に「優しい」と感動の声 - ねとらぼ

2023/12/15(金)金曜日ー。（1ヶ月後は翌年の1月半ばだなんてそんな。）

[雑談] いろいろ。

  • セキュリティ専門家、徳丸浩氏が考える「2024年の脅威予測」　生成AIの影響は - ITmedia NEWS
  • ｢ホワイトハッカー｣その知られざる実態と任務 ｢四大卒採用｣にこだわる大企業の残念な愚かさ | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
  • CYBER GRID JOURNAL Vol.16 "サイバー・グリッド・ジャパン設立10周年に寄せて" | LAC WATCH
  • OfficeやPDF形式のファイルの悪用が増加　2023年カスペルスキー調査：セキュリティニュースアラート - ITmedia エンタープライズ
  • お店｢あなたの父親名義のクレカで買い物しようとした中国人がいたので念のため消費者センターに連絡してください｣→あやうく個人情報を喋りそうになった話 - Togetter
  • みちょぱ、団長安田、ゴリけん…タレントが相次いで詐欺被害を告白、その手口とは【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch
  • Google、Chromeでのトラッキング防止機能テストを1月4日からユーザーの1％で開始へ - ITmedia NEWS
  • 壁越しで“部屋の中の声”を盗聴する攻撃　屋内のモノから声の振動をミリ波で検知　米研究者らが開発：Innovative Tech - ITmedia NEWS
  • “長距離電話”が終了、固定電話が全国一律料金に――NTT東西が2024年1月からのIP網移行スケジュールを発表 - INTERNET Watch
  • NASAの「ボイジャー1号」でシステム障害　エンジニアが「数十年前に書かれた資料」と格闘中 - ITmedia NEWS
  • 「リニア中央新幹線」の静岡は、いまどうなっているのか　論点を整理してみた：杉山淳一の「週刊鉄道経済」 - ITmedia ビジネスオンライン
  • 子ども3人以上での「大学無償化」が“ヘンテコ設計”に感じられるワケ　“教育の無償化”がもたらす功罪：小寺信良のIT大作戦 - ITmedia NEWS
  • 「架空の女性社員」を演じて同僚を落とせ！ときめき社内チャット選手権 | オモコロ
  • 通気性抜群な箱で溶け過ぎな猫さん。至福の表情のまま動かなくなる様子が妙に面白かった ( *´艸｀)♡ | エウレカ！

2023/12/18(月)月曜日ー。（少し見ない間にだいぶ。）

[雑談] いろいろ。

  • 徳丸 浩氏が“独断と偏見”で選ぶ　2023年気になった事件と2024年脅威予測 - ITmedia エンタープライズ
  • 国連のInstagramアカウントが乗っ取り被害　スパムDMなどに注意を呼びかけ - ねとらぼ
  • Googleフォームを悪用した新しいフィッシング攻撃を確認 | TECH+（テックプラス）
  • サポート詐欺とネット広告 100以上のGoogleの詐欺広告、その実例を集めました - web > SEO
  • 攻撃メールの訓練を会社でやったが、いくらなんでも本気出しすぎで引っかかる人が続出「ハンター試験？」 - Togetter
  • Googleなど50以上のプラットフォームで実行される中国政府最大の偽情報キャンペーン「Spamouflage Dragon」、中国の政策を推進して反体制派を批判する恐るべき実態 - GIGAZINE
  • なぜLINEヤフーは個人情報流出を繰り返すのか…総務省が問題視する｢日本×韓国企業｣のガバナンス危機 日本を代表するIT企業の致命的な弱点 | PRESIDENT Online（プレジデントオンライン）
  • S&Jの三輪社長「サイバー攻撃、早い発見が重要」 - 日本経済新聞
  • macOS 14.2 SonomaにはFaceTimeやZoomなどで画面共有を行うとランダムなスペースが他のユーザーに表示され、個人情報の漏洩につながる可能性のあるバグがあるので注意を。
  • 新幹線でもQUICで快適にSSHする #SSH - Qiita
  • 敵対的プロンプト技術まとめ #ChatGPT - Qiita
  • ユーザーにばれないように、ログイン時にプログラムを実行したい（Windows向け）
  • ThreadsのポストのMastodonでの表示テスト開始　Mastodonでのフォローも可能に - ITmedia NEWS
  • ドイツ製より「韓国製」装甲車 豪州が3500億円の大型契約 重くて遅い“キャタピラ式”なぜいま必要？ | 乗りものニュース
  • 「焼肉は両面をさっと焼く...」←もうやめて！【麒麟・川島さん大興奮】味に差が出る「激ウマな焼き方」 |
  • 「10秒でカナヘビ可愛いと思わせる」　飼い主自信満々のチャレンジ結果に「トカゲ苦手！って人にこそ見てほしい」 - ねとらぼ
  • 猫「あの……すみません、これで遊んでもらえないですか……？」　遠慮がちにおねだりする猫さんに「断れるわけがない」 - ねとらぼ

2023/12/19(火)火曜日ー。（更新申請どうしようかなぁ。）

[雑談] いろいろ。

  • 偽セキュリティ警告（サポート詐欺）対策特集ページ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • Amazonの元セキュリティエンジニアが仮想通貨取引所から約17億円を盗んだ罪を認める - GIGAZINE
  • パスワードを盗み出す犯罪者　道具は「スプレー缶」 - キーマンズネット
  • ファストフォレンジックの実務とは？
  • SMTP Smuggling - Spoofing E-Mails Worldwide - SEC Consult
  • ストリートビュー内をアニメ化する技術、米ワシントン大が開発　自然に振る舞う人や車が行き交う：Innovative Tech - ITmedia NEWS
  • IT系コミュニティをタダ飯狙いの不審者からどう守るべきか。あるイベントで発生した深刻な事案と提言 － Publickey
  • 投稿いただいたご意見等が受け付けられていませんでした | 消費者庁
  • コミケの時代の終わり―BLも、ニッチな本も消えていく―｜早稲田大学負けヒロイン研究会

コミケの時代の終わり―BLも、ニッチな本も消えていく―｜早稲田大学負けヒロイン研究会

著：箱部ルリ （本記事は、早稲田大学負けヒロイン研究会の会誌「Blue Lose vol.3」に収録されている「コミケ、その時代の終わり――美少女同人ジャンルの通時的観察――」を改稿したものです。） 女性の「コミケ離れ」 腐女子は赤ブーに行く 先日、株式会社栄光のツイートが話題を呼んだ。 栄光は、安心してご注文をしていただける会社となるよう努力してまいりました。 しかし今回、苦渋のお願いをしなければなりません。 12月合わせで「どこへ注文しようか」と複数の選択肢をお持ちの方は当社でない、もう一社へご注文いただけないでしょうか。 “ありえない”お願いですが、お願
https://note.com
  • 会議中、上司が恥ずかしい読み間違い → 指摘できず“気まずい瞬間”が生じた意外な理由に「難易度高すぎw」の声 - ねとらぼ
  • 韓国は「ひとり飯」ほぼタブー！ おひとり様＝みじめな人認定で苦労した｜コクハク
  • チャーハン、年末大炎上の巻～チャーハン部活動報告 :: デイリーポータルZ
  • 急に寒くなったので猫に布団をプレゼントしたら可愛いことに♪ でもやっぱり大好きなハスキー犬と一緒が良かったようで♡ | エウレカ！

2023/12/20(水)水曜日ー。（急に、寒すぎる。）

[雑談] いろいろ。

  • 「偽セキュリティ警告体験サイト」IPAが公開　サポート詐欺に注意喚起 - ITmedia NEWS
  • ソニー傘下ゲーム企業にハッキング　『Wolverine』などの情報が大量流出 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
  • NTT西子会社の内部不正、追加で28万件の持ち出し明らかに　社内調査で　計928万件に - ITmedia NEWS
  • NTTデータグループ、2023年のサイバーセキュリティ概況総括と対策解説 - ZDNET Japan
  • SSH接続への中間者攻撃を可能にするエクスプロイト「Terrapin Attack」が発見される - GIGAZINE
  • SSH vulnerability exploitable in Terrapin attacks (CVE-2023-48795) - Help Net Security
  • C++ コンパイル時パスワード認証　〜コードを不正コンパイルから守ろう！〜 #C++ - Qiita
  • 消費者庁に送られた情報提供、実際は届かず　11月末から投稿フォームに不具合 - ITmedia NEWS
  • Gmail への転送エラーを回避する方法 | IIJ Engineers Blog
  • AIモデルは「網膜の写真」だけで子どもが自閉症かどうか100％見分けられるという研究結果 - GIGAZINE
  • オウム、時刻を知らせる鳩時計にくぎ付けになってしまう　じ～っと見つめる姿に「なんて愛らしいんだ」【米】 - ねとらぼ
  • 離れて暮らす仲良しなハスキーと猫、久しぶりの再会　もふもふスリスリする光景に「会いたかったんだね」「愛がいっぱい」 - ねとらぼ
  • 1年間ハスキー犬に育てられた猫。完全にハスキー犬のことを親だと思っているようで、べったりと甘える様子にホッコリ♡ | エウレカ！
  • 子猫時代から息子が大好きな猫、2年たち……　一緒に成長したビフォーアフターに「2人とも大きくなって……」 - ねとらぼ

2023/12/21(木)木曜日ー。（X (Twitter) 終わりがトレンドに？）

[雑談] いろいろ。

  • ミニストップ公式オンラインショップが一時閉鎖　マイページから他ユーザーの情報見られる状態に - ITmedia NEWS
  • エイチーム、Googleドライブで設定ミス　約94万人分の情報が「リンクを知っていれば誰でも閲覧できる状態」に - ITmedia NEWS
  • 長野日報社がランサムウェア感染、ページ半減し発行…復旧のめどたたず : 読売新聞
  • SSHプロトコルを狙う新たな攻撃手法「Terrapin攻撃」を研究者が公表：セキュリティニュースアラート - ITmedia エンタープライズ
  • グループメールの設定ミスによるAWSアカウントの乗っ取りと対策 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
  • Fake CVE Phishing Campaign Tricks WordPress Users Into Installing Malware
  • Googleが「サイドローディング簡易化」や「アプリストアの選択肢拡大」へ、米国の訴訟和解で - ケータイ Watch
  • ロックされてしまったMacBookをAppleのティム・クックCEOにメールして解除してもらった話 - GIGAZINE
  • X（旧Twitter）に不具合　投稿が表示できず　トレンド欄に「Twitter終わり」 - ITmedia NEWS
  • 【復旧につき追記あり】X（旧Twitter）でタイムラインが表示されない不具合発生 - GAME Watch
  • 500万円のAWSサービスを申し込んでしまった話 #AWS - Qiita
  • EC2とcronで動いていたバッチ基盤をマネージド化した - Uzabase for Engineers

EC2とcronで動いていたバッチ基盤をマネージド化した - Uzabase for Engineers

概要 ソーシャル経済メディア「NewsPicks」SREチームの中川です。 皆さんはバッチ処理基盤はどうされていますでしょうか。 NewsPicks では少し前まではそれらをEC2、cronの組み合わせで動作させていました。 何年も前からこの仕組みだったのですがSREとしてはEC2の面倒見るのも手間ですし、それ以上にcronを変更する際のオペレーションミスが目立ったのが懸念点でした。 その為、まずはAWSマネージド化するための基盤を整備し、その後バッチアプリを載せ替えていくようにしました。 対応前の基盤構成 同じSREチームの安藤さんが CloudNative Days Tokyo 2023 …
https://tech.uzabase.com
  • これぞ未来の大砲「レールガン」の使い方、研究現場で聞いてきた 米軍も諦めた課題、日本が世界をリード！ | 乗りものニュース
  • 飼い主を出迎える、“猫の恩返し”に出てきそうな猫の姿が114万表示……！　思わず二度見するしぐさに「立つだけじゃなくて！？」 - ねとらぼ
  • 飼い主帰宅、お出迎えする猫ズの後ろからチワワがやってきて……　大興奮の末の暴挙に「だからチワワ好き」「何度見ても笑えるw」 - ねとらぼ

2023/12/22(金)金曜日ー。（今年も残すところ・・・）

[雑談] いろいろ。

  • サイバー犯罪の餌食｢家庭用ルーター｣も危ない ランサムウェア被害｢テレワーク経路｣が8割 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
  • OWASP Top 10 for LLM Version 1.1 Published: October 16, 2023 · owasp-ja/Top10-for-LLM · GitHub
  • 顧客を過去の万引犯と間違える低品質AIを導入したドラッグストアに5年間技術使用禁止の罰が与えられる - GIGAZINE
  • ASCII.jp：「100fps以上も可能」爆速すぎる画像生成AI技術、日本人研究者ら開発
  • ドメイン戦争終結に向けて: 悪性ストックパイル ドメイン (備蓄ドメイン) を早期発見する機械学習ベース検出器の開発
  • DNS屋さん目線で2023年を振り返る――「HTTPS RR」クエリ数が48％も増加、「ランダムサブドメイン攻撃」からの教訓など、今年の「DNS DAY」の話題から【Internet Week 2023】 - INTERNET Watch
  • 別れ話をBGPに載せて | IIJ Engineers Blog
  • セキュリティ競技会「Hardening 2023 Generatives」参戦！MOTEX-CSIRT2ヶ月の記録｜エムオーテックス（MOTEX）公式
  • 「セキュリティ業界の女性支援活動に貢献した日本人」としてPwC女性社員が表彰 | PwC Japanグループ
  • Python in Excelの悪用は不可避　Trellixが2024年の脅威予測を公開：セキュリティニュースアラート - ITmedia エンタープライズ
  • 「Visual Studio 2022」にC++言語のクラスや構造体のメモリレイアウトを視覚化する機能 - 窓の杜
  • クルマの操作、結局タッチスクリーンよりも物理ボタンが使いやすい？ | ギズモード・ジャパン
  • ライドシェア導入、日本の進め方が“いびつ”と感じるワケ　爆発的に普及した海外と違う、日本特有の事情：小寺信良のIT大作戦 - ITmedia NEWS
  • 子猫をお迎えして10日、誰よりもソファを満喫……！　完全に野生を忘れた姿に「昔からいたみたい」「1年たったら世帯主w」 - ねとらぼ
  • 庭に現れた野良猫と半年かけて仲良くなり……　優しい保護の記録に「理想的な保護の方法」「寒くなる前に保護できてよかった」 - ねとらぼ

2023/12/25(月)月曜日ー。（クリスマスですってよ🎄）

[雑談] いろいろ。

  • え？　PHPファイルを登録できるのはまずいでしょ……　Webアプリの「アップロード機能」に潜む“あるある”ワナ - ITmedia NEWS
  • Android版Chromeを装ってPINコードやパスワードを盗み出すマルウェア「Chameleon」が発見される - GIGAZINE
  • IPA「サポート詐欺体験サイト」をプロ詐欺ラレヤーが体験してみた 本物との違いも解説 | おたくま経済新聞
  • 長野日報社のランサムウエア感染についてまとめてみた - piyolog

長野日報社のランサムウエア感染についてまとめてみた - piyolog

2023年12月21日、長野日報社は社内サーバーがランサムウエアに感染したため、新聞製作に影響が出ており通常発行している紙面数よりページ数を削減した特別紙面で対応しているとして謝罪しました。ここでは関連する情報をまとめます。 ランサムウエアの影響受け通常通りの新聞製作できず www.nagano-np.co.jp 不正アクセスの被害にあったのは長野日報社。同社は長野県諏訪、上伊那地方で「長野日報」を発行しており、発行部数は5万8千部(2017年12月時点)。*1 同社が異常を確認したのは2023年12月19日23時過ぎ。*2 新聞製作に使用する端末からサーバーに接続ができないシステム障害が発生…
https://piyolog.hatenadiary.jp
  • 2023.12.22【お知らせ】[お名前.com] 「ネットde診断」自動診断のご提供について｜お知らせ｜ドメイン取るならお名前.com
  • Cloudflare Pagesにおける権限昇格と任意ページの改竄 - RyotaK's Blog
  • SSH ProxyCommand == unexpected code execution (CVE-2023-51385) | Vin01’s Blog
  • Docker が俺の Postgres を勝手に全世界に公開しやがって色々怒られた話 #Docker - Qiita
  • 【裏技】Lambda の固定IP化にまだ NatGateway 使ってるの？
  • 窃盗師の告白、iPhoneの弱点とは？ - iPhone Mania
  • 銀行のシステムはどのような仕組みか、プログラマーがIBMメインフレームのCOBOLプログラマーだった母親にインタビューした結果を公開 - GIGAZINE
  • 日本潜入中の「ロシアのスパイ」が「大塚駅の山手線ホーム」と「恵比寿駅東口のエレベーター」を利用する「意外すぎる理由」《元外事警察が明かす》（勝丸 円覚） | 現代ビジネス | 講談社（1/4）

日本潜入中の「ロシアのスパイ」が「大塚駅の山手線ホーム」と「恵比寿駅東口のエレベーター」を利用する「意外すぎる理由」《元外事警察が明かす》（勝丸 円覚） @gendai_biz

「外事警察」（警視庁公安部外事課）に2000年代から所属し、「スパイハンター」として活動を続けてきた勝丸円覚氏の新刊『諜・無法地帯　暗躍するスパイたち』が話題を呼んでいる。発売直後から「街録ch」や「古舘伊知郎チャンネル」「コヤッキースタジオ」などに取り上げられ、「顔出しＮＧ」の勝丸氏の衝撃のトークが繰り広げられた。勝丸氏によれば、日本国内にも外国のスパイの拠点があるというが……。著書の中から、読者の反響が特に大きかった部分を特別に公開する。
https://gendai.media
  • 新千歳空港、札幌までめちゃくちゃ遠い→今年の雪事情から遠くにある理由が分かった - Togetter
  • 高速道路に「緑のライン」出現…走り方は？

高速道路に「緑のライン」出現…走り方は？

　和歌山県などにまたがる「京奈和自動車道」を走っていると、突然、道路の中途半端な位置に「緑のライン」が出現しました。 　前の車は走行位置が定まらず、戸惑っている様子です。 　別の写真でも、乗用車は白と緑のラインの間を走っていますが、奥のトラックは緑のラインをまたいでいます。 　皆さんならどうしますか？ 40代 「この車みたいに走っちゃうような気がしますね。この線をまたごうと、あんまり思わないと思う」 20代 「（間を走る）こっちですね」「（Q.こっちが正解なんですよ（またぐ方を指す））えーーそう？」 　この緑のラインは、道路中央の防護柵への接触事故が相次いでいることから、先月下旬に引かれたばかりの全国的にも非常に珍しい表示です。 和歌山河川国道事務所　上田奈央人さん 「運転手さんのちょうど真下に来るようにまたいで走っていただくことで、効果が表れると考えております」 　車で遠出する機会も増える年末年始。出くわした場合は慌てず、またいで走行して下さい。 （「グッド！モーニング」2023年12月25日放送分より）
https://news.tv-asahi.co.jp
  • 年末年始「のぞみ」は全席指定、自由席特急券の客は「空いてる席」に座っていいの？ JR東海の回答は… - 弁護士ドットコム
  • “郵便料金値上げ報道”を受けて”年賀状じまいハンコ”を速攻で買ってしまった - ケータイ Watch
  • マッチングアプリみたいに“左右スワイプ”で好みの顔画像を生成　東大「SwipeGANSpace」開発：Innovative Tech - ITmedia NEWS
  • たこ焼き器の洗浄がてら沸騰させてみたら、加熱の分布が可視化できた「ムラが多いんですね」「電熱線だとどうしてもね」 - Togetter
  • 再戦！洗われたくない柴犬vs.新人トリマー　相変わらずの抵抗も「なんとなく成長している気がする」決着に感動！ - ねとらぼ
  • ヤキモチインコが驚愕の6000万再生、世界がメロメロになった理由は……？　「めちゃくちゃ可愛い」「爆笑しました」 - ねとらぼ
  • 袋にたっぷり入った猫砂を放置してしまった翌朝……　猫飼いの共感を集めた“絶望の風景”に「あぁ～ww」「うちもやられた！」 - ねとらぼ
  • 大好きなお母さんのベッドに続々と集まる猫たち……　朝から寝るまで＆寝ているときも甘えたい猫たちがかわいい　飼い主に話を聞いた - ねとらぼ

2023/12/26(火)火曜日ー。（年末だなぁ。）

[雑談] いろいろ。

  • 「セキュリティークリアランス」信頼性調査で新機関立ち上げへ | NHK | 経済安全保障
  • ＜独自＞サイバー補導は「面会要求罪」に抵触か　警察庁が各都道府県警に自粛求める - 産経ニュース
  • JNSA 2023セキュリティ十大ニュース ～日本のサイバー社会を支える安心構造に破綻の予兆かも～
  • 2024年に流行るサイバー攻撃は？　注目はやはりAI　それ以上に押さえておくべき基本とは：この頃、セキュリティ界隈で - ITmedia NEWS
  • 徳島県つるぎ町立半田病院、リモートアクセスの端末認証対策を強化 - ZDNET Japan
  • Barracuda 製 Email Security Gateway Appliance (ESG) の脆弱性について(CVE-2023-7102) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • Barracuda Email Security Gateway Appliance (ESG) Vulnerability
  • 設備のパスワードをデフォルトの「1111」から変更しなかった水道事業者がイランのハッカーにハッキングされてしまう - GIGAZINE
  • 仏ゲーム大手Ubisoft、ハッカーに侵入されるも900GBものデータ流出の阻止に成功 | Gadget Gate
  • 【悲報】ChatGPTが新車を1ドルで勝手に売ってくる事案が発生｜ﾊﾟﾄﾙ | AI x Biz

【悲報】ChatGPTが新車を1ドルで勝手に売ってくる事案が発生｜ﾊﾟﾄﾙ | AI x Biz

こんにちは、パトルです。 2023年12月17日、カルフォルニアのシボレーの販売店で使われている顧客対応用のChatGPTが、プロンプトインジェクション（AIのハッキングみたいなやつ）にあって、多大な特典を付与したり、新車を1ドルで売ってしまう事案が発生しました。 今回は、このショッキングな事案の概要、どういうプロンプトインジェクションが用いられたのか、損害状況などを解説しながら、プロンプトインジェクションのリスクを勉強したいと思います。 概要 今回の舞台はカルフォルニアのワトソンビルという地区にあるシボレーのディーラーのホームページに設置されていたセールチャットボットです。
https://note.com
  • ビル点検員に変装→オフィスにラズパイ持ち込んで社内システム侵入　Sansanが本当にやった“何でもアリ”なセキュリティ演習 - ITmedia NEWS
  • Apple初のARヘッドセット「Vision Pro」は2024年1月下旬から2月上旬に登場する - GIGAZINE
  • アジャイル失敗の本当の原因は？ シリコンバレー経験を持つMIXIのスクラムマスターが明かす - エンジニアtype | 転職type
  • 事業再構築補助金事務局の元職員、採択事業者情報を不正持ち出し営業利用 | ツギノジダイ
  • Microsoft Listsでタスク管理が変わる！Excel時代との違いを実感【今日のワークハック】 | ライフハッカー・ジャパン
  • 飛行機に「インターネットをリセットするボタン」があったという報告 - GIGAZINE
  • アメリカ人男性の半分は「自分なら旅客機を緊急着陸させることができる」と思っている、専門家の見解は？ - GIGAZINE
  • ２５年前の紙面が縁結ぶ　本紙「私の赤ちゃん」で隣に載った大泉拓途さん、沙綾さん | 十勝毎日新聞電子版－Tokachi Mainichi News Web
  • ママさんの「いたずらやめて！」に反抗するワンコ、「パパに言うよ」と言われた瞬間……？　リアクションがまるで子ども - ねとらぼ
  • 散歩中に救急車と遭遇したデカワンコたち、サイレンに反応し始め……　高音と低音のデュエットがお見事【台湾】 - ねとらぼ

2023/12/27(水)水曜日ー。（残りわずか。）

[雑談] いろいろ。

  • フィッシングによる不正送金被害が過去最多　金融庁と警察庁が注意喚起 - ITmedia NEWS
  • 私のこと、勝手に診断しないでください：こうしす！　こちら京姫鉄道 広報部システム課 ＠IT支線（43） - ＠IT
  • Bluetoothを悪用〝ガソリン泥棒〟の巧妙手口 | AppBank
  • Ubiquiti で発生したミスコンフィグ：クラウドを介して他者の Router／Camera にアクセス？ – IoT OT Security News
  • Microsoft従業員ですらセキュリティー事故、クラウド設定の「落とし穴」 - クラウドセキュリティー総点検：日経クロステック Active
  • グランド・セフト・オートVのソースコードとアセットのデータが流出しているという報告が複数件Xに投稿される - GIGAZINE
  • 確実に騙される? 何でもあり情報窃取の巧妙手口 スパイの手法に酷似する恐怖の手法とは | インターネット | 東洋経済オンライン
  • 【解説】ネット犯罪から身を守る プロのセキュリティーツール | NHK | サイバー攻撃
  • 懇親会付きのイベントに出没する迷惑な人対策の一考察｜wakatono

懇親会付きのイベントに出没する迷惑な人対策の一考察｜wakatono

自分がとあるイベントあわせでやったこと。 トリガは以下の記事の公開および、記事の内容に関連する各種レポート。 IT系コミュニティをタダ飯狙いの不審者からどう守るべきか。あるイベントで発生した深刻な事案と提言 － Publickey (publickey1.jp) 若手が相当おそれて課題提起してくれたこともあり、大きいところは自分のほうで巻き取って対応。過去に別のところでやってるし、（手慣れてるとは言わないけど）うごくせきぞう状態の自分がやったほうが良いと判断して対応。 以下、対応の流れをおおまかに。 運営関係者間で対応を協議の上、大きな方針をまとめる 課題提起を受けて、イベ
https://note.com
  • エンジニアは顧客の要望をちゃんと聞こう 〜「うちの店でカレーを出したい」と言われたら？〜｜Katsuma Narisawa

エンジニアは顧客の要望をちゃんと聞こう 〜「うちの店でカレーを出したい」と言われたら？〜｜Katsuma Narisawa

こんにちは。SALESCOREのCTOの成澤です。 今日は、Webサービス開発に携わる方向けに「要望を正しく聞くのは大事だよ」という話を、飲食店の例え話で紹介します。 「うちの店でカレーを出したい」と言われたら 飲食店のオーナーから「うちの店のメニューにカレーを加えたい。カレーを作る体制を整備してほしい」と相談されたとします。 敏腕料理人のあなたは何を考えるでしょうか？ 普通に考えたら「野菜と肉とルーを仕入れて、あとは鍋と包丁を用意して…」と考えるでしょう。 カレー作りに知見がある人なら「スパイスから手作りした方が美味しく作れる！スパイスを独自ルートで調達しよう！」なんてことも考
https://note.com
  • 新聞、まもなく消滅へ…読売、朝日を辞めた記者が「ヤバすぎるマスコミの内情」を明かす（週刊現代） | マネー現代 | 講談社
  • 署長「洗車店員を全員逮捕してしまって…」“警察チームが揃って洗車サービスする動画”が610万再生の話題に｜Pen Online
  • ワークマンの服にケチャップをこぼしたら……　驚きの機能性に「買います」「めっちゃいい」と絶賛 → 人気すぎて“在庫なし”続出 - ねとらぼ
  • 高島屋のクリスマスケーキが崩れた問題、「原因を特定できず」調査結果を報告 - ねとらぼ
  • 「自分が親だったら大爆笑して倒れてる」　姉弟のバトルごっこ、3歳弟の奇跡の連続がおどろきの1300万再生 - ねとらぼ
  • 長毛種の猫2匹のケンカは“でんきタイプのポケモンバトル”!?　すさまじい光景に「まさに火花散る」「発電機？」 - ねとらぼ

2023/12/28(木)木曜日ー。（仕事納まりましたか？）

[雑談] いろいろ。

  • ASUSルータにおける認証情報が漏洩する問題とその対策方法 - NICTER Blog
  • iMessageを送信するだけでiPhoneの機密データにアクセスできるゼロデイ脆弱性「Triangulation」の詳細が公開、秘密のハードウェア機能が利用されていたことも明らかに - GIGAZINE
  • サプライチェーン攻撃や社会インフラでのシステム障害など、専門家が振り返る今年のセキュリティトレンド - INTERNET Watch
  • LINE不正アクセス、9月から　「認証基盤」とは別経路の流出も：朝日新聞デジタル
  • 防衛省・自衛隊：防衛省サイバーコンテストの開催について
  • IPA、年末年始の長期休暇前後のセキュリティに関する注意喚起を公開 - INTERNET Watch
  • AWS WAFのログから特定Cookieの機密情報をKinesis Data Firehose + Lambda関数でマスクしてS3に保存するIaCをCDKで実装する #AWS - Qiita
  • The New York Times、MicrosoftとOpenAIをAIによる著作権侵害で提訴 - ITmedia NEWS
  • ＮＹタイムズ、著作権侵害でマイクロソフトとオープンＡＩを提訴 - Bloomberg
  • Gmailのメール認証規制強化への対応って終わってますか？ - エムスリーテックブログ

Gmailのメール認証規制強化への対応って終わってますか？ - エムスリーテックブログ

こんにちは。エムスリー・QLife(エムスリーのグループ会社)・エムスリーヘルスデザイン(エムスリーのグループ会社)でエンジニアとして各種作業に関わっている山本です！ 以前もメール送信の話を書かせていただいたことがありますが、今回もまたメールネタとなります。今回のお題はメールセキュリティです。 大量メール送信のための予備知識 - エムスリーテックブログ すでにご覧になった方もいるかと思いますが、次のようなニュースが流れています。 www.proofpoint.com この「GoogleとYahooの新Eメール認証要件」ってつまりどういうことよ？ というところを具体的にどのように進めているかにつ…
https://www.m3tech.blog
  • ビックリした人もいたかも？　「Google Chrome」の新デザインで変わったところ - やじうまの杜 - 窓の杜
  • Windows Update経由でOSの再インストールが可能に | ニッチなPCゲーマーの環境構築Z
  • 【韓国行くなら絶対やって！】WOWPASS空港セットが超便利！eSIM・交通カード・プリペイドカードがセットで両替もできる | TABIZINE～人生に旅心を～
  • 「コミュニティに育てられた私がコミュニティに還元できること」YAPC::Hiroshima 2024に向けて【CTO松本×EM新多】 - YAPC::Japan 運営ブログ

「コミュニティに育てられた私がコミュニティに還元できること」YAPC::Hiroshima 2024に向けて【CTO松本×EM新多】 - YAPC::Japan 運営ブログ

本記事は、YAPC::Hiroshima 2024の学生支援スポンサーによる記事広告です。 はじめまして。LayerXです👋 YAPC::Hiroshima 2024 学生支援スポンサーの株式会社LayerXです！ 「すべての経済活動を、デジタル化する。」をミッションに掲げるコンパウンドスタートアップのLayerX。2018年の創業当初はブロックチェーン事業が主でしたが、2020年頃にピボット。現在は、日本社会全体の課題であるデジタル化に注力しています。 LayerXは、昨年より新卒エンジニアの採用にも力を入れており、エンジニアインターンシップの学生も受け入れています。また、フルリモート環境を…
https://blog.yapcjapan.org
  • ホテル従業員による「部屋でやっていいこと・よくないこと」が今後のために覚えておきたい - ねとらぼ
  • “階段を下りるときに声が出ちゃう”かわいすぎる猫ちゃんの音声にもん絶!!　「どっこいせっていう感覚なのかな」 - ねとらぼ
  • ポメラニアンとオッサンのガチ勝負！　見事な作戦勝ちに「いいなーたのしそー」「パパだーいすきなんだね」と笑みがこぼれる - ねとらぼ
  • 子犬が勇気を出して温水プールにダイブ！　お父さんめがけてジャンプする姿がかわいい【米】 - ねとらぼ