トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
<< 2023年12月　2024年1月　2024年2月 >>　　

2024/01/04(木)木曜日ー。（正月気分も何もないな。。）

[雑談] いろいろ。

  • JAL516便、「接地後に突然の衝撃があった」。18分間の脱出の詳細を公開 - トラベル Watch
  • 【羽田空港事故】「90秒ルール」訓練効果か　日航機、18分間で全員脱出 - 日本経済新聞
  • ドアの外に炎、使えぬドア　連絡取れず、ＣＡが脱出判断も―日航が状況説明・羽田衝突事故：時事ドットコム
  • 「家族全員、死ぬかも…」衝突炎上したJAL機 恐怖と混乱の5時間…乗り合わせた本紙社員が振り返る｜日刊ゲンダイDIGITAL
  • 羽田空港で日本航空の機体炎上の現地動画などまとめ - GIGAZINE
  • Japan Airlines Airbus A350 collides with aircraft on landing in Tokyo | Flightradar24 Blog
  • 緊急脱出や救命ボート、普段は目にしない非常時用の食糧試食などJALの最新の訓練設備を体験レポ - GIGAZINE

緊急脱出や救命ボート、普段は目にしない非常時用の食糧試食などJALの最新の訓練設備を体験レポ

多くの人の命をのせて世界を飛び回る旅客機は、ひとたび緊急事態が発生すると迅速で的確な対応が不可欠。そんな対応を確実に行うために、飛行機会社では乗務員を対象とした訓練が毎日実施されています。GIGAZINEでは2012年にJAL(日本航空)の訓練施設に潜入して取材していたのですが、現在はこの施設が一新されてより密度の濃い訓練が行われているとのこと。今回は、再びそんな訓練の現場に潜入して、さらには実際に訓練の一部を体験したり、非常用に用意されている食糧を食べたりできるチャンスが巡ってきたのでいろいろと取材してきました。
https://gigazine.net
  • 「全部飛ばない」「振替便が9日までとれない」JAL機炎上の影響で…新千歳空港は後続便がストップ…Uターンのピーク迎え便の振り替え進まず 空港内は大混雑 | 北海道ニュース UHB | UHB 北海道文化放送
  • 能登半島地震、Xで津波や救助要請のデマ拡散　背景に広告収益 | 毎日新聞
  • 「息子挟まれた」虚偽投稿|全国海外|神戸新聞NEXT
  • シェアする前にひと呼吸！ その画像、本当に今回の地震のものですか？【注目記事】 -INTERNET Watch
  • 石川県など4県で無料Wi-Fi「00000JAPAN」開設　利用には注意も - ITmedia NEWS
  • ITインフラの進歩と新たな課題　能登半島地震にみる「ITと災害」【西田宗千佳のイマトミライ】-Impress Watch
  • NERV防災「X（旧Twitter）のAPI上限で自動投稿できない」　石川県能登の地震で【追記あり】 - ITmedia NEWS
  • 地震速報からいち早く切り替え　テレ東「出川哲朗の充電…」担当者が葛藤綴る「本来は安全で平和な状況で放送が」ＳＮＳでは感謝の声「心温まりました」/芸能/デイリースポーツ online
  • 板橋区職員の動画配信アプリを通じた情報流出についてまとめてみた - piyolog

板橋区職員の動画配信アプリを通じた情報流出についてまとめてみた - piyolog

2023年12月20日、東京都板橋区は職員が個人で使用していた動画配信アプリを通じて個人情報の流出が発生した可能性があると発表したことが報じられました。ここでは関連する情報をまとめます。 アプリを起動させたまま職場の会話配信 情報流出の可能性が生じたのは区税や保険料、保育料、住宅使用料の納付案内を行う板橋区が設置した板橋区納税案内センター。最大28人の氏名、住所、住民税の未納額などの情報が外部に流出した可能性がある。 センターに勤務する同区職員（税未納者への連絡業務の管理者を担当）が2023年12月12日17時頃から19時半にかけて、自身の所有するスマートフォン上で動画配信アプリを配信状態とし…
https://piyolog.hatenadiary.jp
  • サイバー犯罪の餌食｢家庭用ルーター｣も危ない ランサムウェア被害｢テレワーク経路｣が8割 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
  • ウェブサーバーのセキュリティ対策はどうすればいい？　さくらインターネットらが解説 - INTERNET Watch

ウェブサーバーのセキュリティ対策はどうすればいい？　さくらインターネットらが解説　セミナーを実施、最新のセキュリティ動向と脆弱性診断など

　さくらインターネット株式会社は「最新のWebサイトに対するセキュリティリスクと対策」と題したセミナーを12月5日に開催した。講演は前半がさくらインターネットの谷口元紀氏（インターネットサービス部）がセキュリティ診断の前提としてウェブサーバーにおけるセキュリティに関して説明を行い、後半はアイティーエム株式会社の久光勝美氏（アプリケーションセキュリティ事業室）が脅威への対策策としてウェブアプリケーション診断を紹介した。
https://internet.watch.impress.co.jp
  • 「わが国におけるアクティブサイバーディフェンスに関する法制度研究会」報告書を公開 - 紀尾井町戦略研究所株式会社
  • 「世界で最も危険なUSBケーブル」最新版が登場　誰でも入手可能に | Forbes JAPAN 公式サイト（フォーブス ジャパン）
  • DNS浸透いうな - それは言葉狩りじゃなくて
  • 旧ストレージ廃止大作戦−2900万超のファイルリストを取得する | PR TIMES 開発者ブログ
  • X、Web版でリンク付き投稿への見出し表示を復活 | 気になる、記になる…
  • ついにスイカゲームのスマホ版アプリがリリースされるものの偽物が氾濫しすぎててApple Storeが大変なことになっている - Togetter
  • GitHub - RUB-NDS/Terrapin-Scanner: a simple vulnerability scanner for the Terrapin attack present in the paper "Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation".
  • Rustで書かれたLinux互換OS「Maestro」が爆誕 | ソフトアンテナ
  • Difftastic, a structural diff
  • 現状、理想にもっとも近いアイデアノート？ Markdownでメモを管理できる「Obsidian」【レビュー】 - 窓の杜

現状、理想にもっとも近いアイデアノート？ Markdownでメモを管理できる「Obsidian」／無限キャンバス、リンクグラフ……プラグインで自由に機能を拡張することも【レビュー】

　最近「Evernote」の無料プランの制限が厳しくなり、移行を考えているという方も少なくないのではないだろうか。この出来事から教訓を得るとすれば、個人的なメモを残すときはデータの汎用性が重要となる、と言えるだろう。いくらアプリが高機能でも、いざというときにデータを他のアプリに移せないのでは人質にとられているようなものだ。たとえば一般に広く利用されているMarkdown記法で大量のメモを管理でき、シンプルでありながら、状況に応じて機能を拡張できるようなアプリがあれば理想的だ。
https://forest.watch.impress.co.jp
  • 橋本環奈vsあのちゃんの“天使と悪魔の最終決戦”　時を経て紅白で「完全再現」話題に　「エモすぎる」 - ねとらぼ
  • 視力検査「ぼんやりとしか見えてない」時でも答えて大丈夫？ メガネ屋さんが投稿した意外な答え「正しい検眼広まってほしい」｜まいどなニュース
  • 「ミサイル発射！」箱からカバーを突き破って撃たれるのはなぜ？ 実はあの入れ物が重要だった!? | 乗りものニュース
  • 中国製・高速鉄道がインドネシアで開通！早速乗ってみた…「新幹線が逆転負け」したその実力は？ | DOL人気記事ランキング | ダイヤモンド・オンライン
  • 8万円…子どもには大金すぎ！？「詐欺だw 何やっとんw」　ポチ袋に貼った自作シールに8万超いいね｜まいどなニュース
  • 妊娠が思ってたんと違いすぎた話→「一気に読んだ。たくさん笑ってたくさん泣いた。妊娠6ヶ月の自分に力強く寄り添ってくれる一冊だった」 - Togetter
  • 元保護猫、ゴミ箱に頭を突っ込んでイタズラした結果……　思わぬものを巻き付けて現れた姿が334万表示を突破 - ねとらぼ
  • 赤ちゃんに好かれ過ぎているキジ白猫　ぎゅっと抱き着ついて後追いする愛あふれる行動がほほえましい - ねとらぼ
  • 6カ月の赤ちゃんと添い寝する2歳猫→見事なシンクロポーズ！　絆を感じる寝姿に「双子みたいだね」「かわいすぎる！」 - ねとらぼ

2024/01/05(金)金曜日ー。（紙が、無い。）

[雑談] いろいろ。

  • 首相、能登半島地震のフェイクニュース拡散に「許されない」　公共機関の情報確認を呼びかけ - ITmedia NEWS
  • NHKロゴ使ったフェイク投稿、Xで拡散　能登半島地震や原発巡る内容 - ITmedia NEWS
  • ヤフーの募金かたる偽サイトに注意　令和6年能登半島地震に便乗 - ITmedia NEWS
  • 読売新聞が公開する「能登半島地震被災状況マップ」に反響　被災地の写真と地図が連動し「救助に役立ちそう」と話題 - ねとらぼ
  • 共通テスト、予定通り実施へ　能登半島地震の被災者は27・28日に追試験可能 - ねとらぼ
  • 羽田空港事故、報道やSNS発信は「憶測・想像を排除して」　パイロットなどの民間団体が要望 - ITmedia NEWS
  • iOSを狙う新たなサイバー攻撃「Operation Triangulation」、未知のハードウェア機能を悪用：セキュリティニュースアラート - ITmedia エンタープライズ
  • 私のセキュリティ情報収集法を整理してみた（2024年版） - Fox on Security

私のセキュリティ情報収集法を整理してみた（2024年版） - Fox on Security

新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2024年版）」を今年も公開します。 ■はじめに サイバー攻撃は国境を越えて発生するため、ランサムウェア、フィッシング、DDoS攻撃など、近年のサイバー脅威の常連となっている攻撃者（脅威アクター）が主に海外にいることを考えると、世界の脅威動向を理解することが年々重要になっています。 海外から日本の組織が受けるサイバー攻撃の多くでは、国際共同オペレーション等の一部のケースを除き、日本の警察が犯罪活動の協力者（出し子、買い子、送り子）を摘発することはあっても、サイバー攻撃の首謀者（コアメンバー）を逮捕するまで至るケース…
https://foxsecurity.hatenablog.com
  • Step Functionsの勉強がてら、Bedrockとかを使ってreturn falseな上司とLINEしてみる。 #AWS - Qiita
  • 辰年のオシャレな年賀状……と思ったら「ダジャレ」！　大手サブスク3社の合同広告が読売新聞の朝刊に登場 - ねとらぼ
  • 人間嫌いの保護子猫、次第になでなでの気持ちよさを知っていき……　思わず笑みがこぼれる奇跡のビフォアフが122万再生突破！ - ねとらぼ
  • 名前を呼ぶと嬉しそうに鳴きながら、小走りで駆け寄ってくる猫さん。ゴロンと転がって甘えてくる様子がとっても可愛い♡ | エウレカ！
  • 超デカ盛り年越しそばの香りに耐えられなかった猫さん。激しくおねだりしてくる姿がとっても可愛かった ( *´艸｀)♡ | エウレカ！
  • 猫にも「あれ、どこやったっけ？」がある……　探し物をする猫の姿に「ニンゲンみ溢れ過ぎててw」「ずっと見てられる」 - ねとらぼ

2024/01/09(火)火曜日ー。（初詣に行ってもよかったのか）

[雑談] いろいろ。

  • Oktaが一連のサイバー攻撃について“猛省”　セキュリティ文化の変革を宣言：Cybersecurity Dive - ITmedia エンタープライズ
  • 「LastPass」が12文字以上のパスワードを強制すると発表、ロックアウトされて詰む可能性があるため注意 - GIGAZINE
  • 今度は「ownCloud」で発生　ファイル転送サービスを狙うサイバー攻撃が相次ぐ：Cybersecurity Dive - ITmedia エンタープライズ
  • 米ＨＰ、ジュニパー・ネットワークス買収で協議＝ＷＳＪ | ロイター
  • 「2024年も始まったしそろそろマルウェアの勉強を始めるか」と思っている人向けのマルウェア解析ツール入門話 - 切られたしっぽ
  • ナンジャモのイラストに暗号が隠されていた話 : 日記
  • GitHub - IssueHunt/Kowaseru: A vulnerable server to practice pen testing.
  • Three.jsで新宿駅構内図を3Dで可視化してみる #GIS - Qiita
  • 祖母が就寝するとDBインサートができなくなる #RaspberryPi - Qiita
  • Appleが「古いiPhoneの性能を意図的に落としていた問題」で当該端末1台につき約1万3300円を支払う - GIGAZINE
  • iPhoneに物理キーボードを追加してBlackBerry風にするケース「Clicks」が登場 - GIGAZINE
  • 【特集】Wordの翻訳機能がいつの間にか高精度に！AI文字起こし＋Word翻訳は現状最高の組み合わせ - PC Watch
  • 賃貸を退去するとき50万円請求されたけど色々な対応を駆使して結果的に敷金を取り戻した話｜namonaki

賃貸を退去するとき50万円請求されたけど色々な対応を駆使して結果的に敷金を取り戻した話｜namonaki

　(サムネはエアコンが水漏れしていた部分の反対側の画像です。濡れたタオルを伝って水が漏れてしまい、仕切り戸の横に積んでいた新聞紙がくっついてしまいました) 去年の夏に賃貸を退去した際、多額の修繕費を請求されたのでその時の対応について記事を書きました。これから年度末も近づき引越をする人も多くなるかと思いますので類似のトラブルに見舞われた際に適切に対応するための一助になれば幸いです。動画は当時の水漏れの様子です。https://t.co/B12vXfxfMa pic.twitter.com/byb4RDF6ud — なもなき (@Nam0naki_) January 7, 2024
https://note.com
  • 令和6年能登半島地震の偽情報関連の報道についてまとめてみた - piyolog

令和6年能登半島地震の偽情報関連の報道についてまとめてみた - piyolog

2024年1月1日に発生した令和6年能登半島地震に乗じ、XをはじめとしたSNS上でデマや詐欺とみられる投稿が拡散されていると報じられました。ここでは関連する情報をまとめます。 SNS上に多数投稿された偽情報 根拠不明な情報を元にした主張や偽の救助要請など、SNS上にデマとみられる投稿を行う行為が能登半島地震の発生後において多数確認された。*1災害発生に乗じた偽情報を拡散する動きは2016年4月の熊本地震*2、2018年9月の北海道胆振東部地震*3でも同様の事象が発生しており逮捕者が出たケースもある。*4 Xでは注目を集めた投稿はリポストだけでなく、内容をコピーして直接別のアカウントから行われる…
https://piyolog.hatenadiary.jp
  • 数百万人に地震速報を届ける、社員13人の日本企業　「NERV防災アプリ」の石森社長に聞く - BBCニュース
  • 地震で海底が隆起し陸地に　石川県珠洲市の津波観測地点が観測不可能な理由判明 - ねとらぼ
  • 地震が起きると“ロック”がかかる棚の扉に再注目　食器などの落下を自動で防ぐ　後付けタイプも - ねとらぼ
  • “使えるぞ”を見せつけた！自衛隊「ホーバークラフト」のメリットとは 能登半島地震で活躍も運用は岐路に | 乗りものニュース
  • 「キャプテン！炎が出ています！」日航機搭乗者の手記　「死を覚悟した」脱出までの一部始終｜STV NEWS NNN
  • 『TRAMCITY HAKODATE』が配信開始。後任の函館市電・路面電車シム
  • 浜辺でずっと欲しかったクジラの骨を発見→持ち帰ろうと思ったら思わぬ落とし穴が　地元の自治体に連絡した結果は？ - ねとらぼ
  • 子猫を抱き締めないと眠れないカワウソ。とっても仲良しなふたりのお昼寝タイムにキュンとする ( *´艸｀)♡ | エウレカ！

2024/01/10(水)水曜日ー。（話すネタが無い。）

[雑談] いろいろ。

  • 中国当局がAirDropの暗号化を突破して通信者の特定に成功したと発表＆解析ツールのスクリーンショットも公開 - GIGAZINE
  • 増加するQRコードを悪用したフィッシング--難読化や検知回避の手法も - ZDNET Japan
  • トップガンでなくてもセキュリティエンジニアとして長く続けていくには - トリコロールな猫/セキュリティ

トップガンでなくてもセキュリティエンジニアとして長く続けていくには - トリコロールな猫/セキュリティ

はじめに セキュリティ業界は人が少ないので、どこに行っても名前を聞く人とか、バイナリを見ただけでどこ製のマルウェアかわかる人とか、つよつよ人材が身近にいがちです。そんなトップガンを目指すのも一興ですが、ある程度の期間は、起きている時間全てをセキュリティに捧げる覚悟が必要です。私はそこまでできないので、別の戦略で生き延びています。そんな話です。 セキュリティ以外に得意分野を作ろう 私はもはやセキュリティの技術的な能力は干からびてしまっていますが、文書を作成するのがまあまあうまいです。今の会社はこの一点突破で採用されました。セキュリティを知っている人はたくさんいます。文書を作成するのがうまい人は星…
https://security.nekotricolor.com
  • ハッキングシミュレーター『Hacknet』80%オフの180円でセール中
  • GitHub Certifications are generally available - The GitHub Blog
  • 富士通は賠償負担する必要、郵便局えん罪事件で責任判明なら－英政府 - Bloomberg
  • 羽田事故で緊急安全対策、出発順示す「ナンバー1」使用禁止＝国交省 | ロイター
  • 羽田C滑走路の事故で茨城空港への行先変更。正月三が日の夜に乗客を最寄り駅まで運んだ想定外の臨時バス。なぜすぐ手配できた？ - トラベル Watch
  • 寝ているママに起きて欲しくて喋る猫さん。でも全然起きてくれなくて、とっても可愛い姿を見せてくれた ( *´艸｀)♡ | エウレカ！
  • 「3回見ました」「ふたりともかわいい！」　くつろぐ柴犬とイタズラな1歳息子の日常が情報多すぎで面白い - ねとらぼ
  • 引っ越し当日の猫、やっと見つけた落ち着く場所は……　思わぬ姿に「奇跡のニャンデレラフィット」「一体化してる」 - ねとらぼ

2024/01/11(木)木曜日ー。（びっくりしたなぁもう。）

[雑談] いろいろ。

  • X、米SECのアカウント侵害はSIMスワップによるものと説明 - ITmedia NEWS
  • IvantiのVPN関連製品で2件の脆弱性報告、悪用攻撃も発生 - ZDNET Japan
  • Active Exploitation of Two Zero-Day Vulnerabilities in Ivanti Connect Secure VPN | Volexity
  • SSHプロトコルを標的にした「Terrapin攻撃」　インターネットのSSHサーバの半数以上が脆弱だと判明：セキュリティニュースアラート - ITmedia エンタープライズ
  • 「APIエコノミー」に迫る“検知できない脆弱性攻撃”の脅威：「見えないWeb攻撃」──情報漏えい対策の盲点 - ITmedia NEWS
  • 【雑記】「事業会社のセキュリティマネージャ」というキャリア - 2LoD.sec
  • HPE、ジュニパーネットワークスを買収　約2兆円で - ITmedia NEWS
  • 英の大規模冤罪事件で富士通が下院証言へ　会計システム欠陥で700人以上が不当起訴 - ITmedia NEWS
  • モダンな「エクスプローラー」代替アプリ「Files」、v3.1で細部をブラッシュアップ - 窓の杜
  • “中の人”が執筆　「AWSコスト最適化ガイドブック」kindle版がセールで500円に - ITmedia NEWS
  • GitHubのデータセンターでは、Mac miniを分解して取り出したメイン基盤をラックマウントに使っている - ITmedia NEWS
  • 村田製作所やパナソニック、ロシア兵器に部品使用のウクライナ政府発表に戸惑い - ITmedia NEWS
  • JAL機炎上、そのとき何が　検証・羽田空港衝突事故：日本経済新聞
  • 孤立集落へ救援物資を「空中投下」実際やっていた自衛隊 なぜやらなくなった？ それは60年前の話 | 乗りものニュース
  • 【能登半島地震】石川県が語った被災地が“人手不足”でも「一般ボランティアを呼んでいない」理由と実情 | 女性自身
  • もしも人狼ゲームを誰もルールを理解しないでやったら…？ 「はい、人狼の方お願いします！」と進行する司会者がカオスすぎ | ニコニコニュース オリジナル
  • 【堂本剛＆百田夏菜子結婚】歴代ももクロメンバーの結婚振り返る - モデルプレス
  • 出会ってすぐに最高の家族になった猫と赤ちゃん。ふたりの幸せいっぱいの日常の様子に自然と心がポカポカに (*´ω｀*)♡ | エウレカ！
  • 子猫への愛情が溢れ出しちゃった母猫。ついつい力が入り過ぎてしまい大変なことに ( *´艸｀)♡ | エウレカ！

2024/01/12(金)金曜日ー。（不登校にならないかしら。）

[雑談] いろいろ。

  • 大災害と“インターネット”の切っても切れない関係　3.11の教訓は生かされたか：小寺信良のIT大作戦 - ITmedia NEWS
  • 「あなたのスマホのウイルスを解析中」IPA装う不審な電話に注意 - ITmedia NEWS
  • 送金したらお金が倍に増えた!? それでも危険な「PayPay倍増詐欺」に注意【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch
  • ASCII.jp：LINE、韓国で保管していた日本のユーザーデータの移転計画について説明
  • もうこれでいいじゃん！ 架空のOS「Windows XP 2024」のコンセプト動画がYouTubeで公開中【やじうまWatch】 - INTERNET Watch
  • 2024年1月 Switchbotの反乱に遭った人たちがどんなハチャメチャ生活を送ることになったのか - Togetter
  • とてもひどい組織にいるメンバーの口ぐせ「ベスト10」発表！（横山信弘） - エキスパート - Yahoo!ニュース
  • 【奇跡の救出劇】JAL機炎上事故…乗客を救ったCAの半分が新人だった！（週刊現代） | 現代ビジネス | 講談社
  • パパがVRゲームに夢中になっていたら……　"リアルさ"が引き起こしたまさかのハプニングに爆笑が止まらない【英】 - ねとらぼ
  • オカメインコの一発芸が驚きのかわいさ！　飼い主と呼吸ピッタリのすごワザに「初めてみる芸」「お利口さんすぎます」 - ねとらぼ
  • 愛犬と一緒に寝たいパパ、けなげな努力が実を結び……　心を開いたワンコの行動に「パパさん、泣いちゃうかも」 - ねとらぼ

2024/01/15(月)月曜日ー。（あれ？ 公開されていなかった？）

[雑談] いろいろ。

  • 国民生活センター、震災に便乗した消費者トラブルの相談窓口を設置 - ITmedia NEWS
  • 国民生活センターが「能登半島地震関連 消費者ホットライン」、石川・新潟・富山・福井の4県を対象に開設 - INTERNET Watch
  • 鳥取県に「公式インスタから変なメッセージ」とフォロワー指摘、乗っ取りが判明…投稿も勝手に削除 : 読売新聞
  • Amazonに「申し訳ありませんがこのリクエストはOpenAIの使用ポリシーに反するためお応えできません」という名前の製品があふれかえる - GIGAZINE
  • AWSコンテナ系アーキテクチャの選択肢を最適化する | 外道父の匠
  • [速報]2024年4月1日からAWS認定試験の受験費用が改定されます | DevelopersIO
  • Androidの無線ファイル転送が大幅強化されます。来月から | ギズモード・ジャパン
  • 自作した時間割アプリが大学の公式アプリに採用された話 #Flutter - Qiita
  • Mini Tokyo 3D
  • 飛行機に乗っていたら……　「H2A」ロケット発射に立ち会えた“奇跡”に「本当にすごい」とネット興奮 - ねとらぼ
  • 「テレワーク　やめたわが社に　さようなら」……「テレワーク川柳2023」発表 - ITmedia NEWS
  • 【ニトリ×猫】遊べるテーブルにシェルフ！　ニトリの新しい家具シリーズが猫にも人間にも天国なんだよな - ねとらぼ
  • しっぽをスケッチブックにのせたニャンコ、飼い主が消しゴムをかけると……　自動でカスを掃ってくれる“シッポワイパー”に「チームワークがすばらしい！」【フィリピン】 - ねとらぼ
  • 動き回る“かご”から飛び出たシッポの正体は……　イタズラ子猫の猫ルンバに「姿が見えなくてもかわいいがあふれてる」 - ねとらぼ
  • 初めて雪を見たワンコ、最初は怖がっていたが……　「何これ楽しい～！！！」となった瞬間に「可愛すぎて涙出る」 - ねとらぼ

2024/01/16(火)火曜日ー。（向かい風が強すぎる。）

[雑談] いろいろ。

  • 高校入試の出願システム、Gmailにメール届かず……神奈川県、受験生に「@gmail.com以外のアドレス使って」 - ITmedia NEWS
  • 「Gmail以外を使って」。神奈川県の高校入試出願システムで障害、6日経っても未解消 - PC Watch
  • 公立高校の志願で「Gmail」は避けて――神奈川県 - ケータイ Watch
  • GitHubがサイバー犯罪者によるマルウェア配信の温床として悪用されているという指摘 - GIGAZINE
  • イランのイスラム革命防衛軍のハッカーが、上下水道施設を攻撃：Cybersecurity Dive - ITmedia エンタープライズ
  • 黒塗りの個人情報が音声認識ソフトで… “町は謝罪と説明を”｜NHK 宮城のニュース
  • 島根県が使ったドメイン、第三者が再取得で注意喚起　新型コロナやRuby関連事業など - ITmedia NEWS
  • Cloudflareで隠しているIPアドレスが見えてしまっていないかを一発でチェックしてくれるツール「CloakQuest3r」を使ってみた - GIGAZINE
  • Amazonのデジタルコンテンツが保証期間1年（かもしれない）件 - 妄想科學倶樂部

Amazonのデジタルコンテンツが保証期間1年（かもしれない）件 - 妄想科學倶樂部

はじめに：この件、予想外に拡散されてしまったが私の誤認およびサポートとのやりとりの齟齬による誤解の可能性があるので後半を確認されたい。 起 発端は、2018年発売のSF小説を再ダウンロードしようとしたことだった。なぜかKindleのライブラリ内を検索しても当該作品がヒットしない。Kindleで購入済みのコンテンツが一部出て来ない。購入履歴にはあるのにライブラリにもなく再ダウンロード候補にもなく、それどころか「コンテンツと端末の管理」で検索しても表示されない。どうなってんだ— 芹沢文書 (@DocSeri) 2024年1月15日 買わなかったはずはない。確かに読んだ記憶はあり、しかし私は2013…
https://docseri.hatenablog.jp
  • 米Amazon、「AIに製品名を生成させようとして失敗」した業者が複数発見される | Gadget Gate
  • Microsoft 365で生成AIが使える「Copilot Pro」、個人向けに月額3,200円で提供 - PC Watch
  • Microsoft、個人向け「Copilot Pro」を月額20ドルで提供開始　「Copilot GPT」も - ITmedia NEWS
  • 【研修資料も一部公開】今年もアップデート！エンジニアリング統括部 新卒研修2023 - techtekt

【研修資料も一部公開】今年もアップデート！エンジニアリング統括部 新卒研修2023 - techtekt

2023年4月、新規サービス開発も担うエンジニアリング統括部に5名の新卒エンジニアが加わりました。2021年に当該部署では初となる新卒受け入れが始まって以来、techtektでは新卒研修プログラムにフォーカスし、内容やその背景にある考え方について話を聞いてきました。 育成カリキュラムにまつわる記事はこちら 2023年度はさらに受け入れ態勢を強化し、充実した学びの得られる環境づくりに注力したといいます。どのような点に工夫して研修プログラムを作ったのか。そして新卒メンバーはそれらをどのように受け取ったのか――リーダーとして取り組みを主導した鵜飼と、新卒メンバーの讃岐に話を聞きました。 新卒研修を通…
https://techtekt.persol-career.co.jp
  • ツイッターもジャニーズも「もうないよ」　昏睡状態から目覚めた人に2023年を説明するコントが話題「激動の1年すぎる」｜まいどなニュース
  • どうしてもグルーミングしたい母猫とされたくない子猫。愛情が止まらない母猫とヤンチャな子猫の攻防戦が激しすぎた♡ | エウレカ！
  • 猫ちゃん、空き箱を前に衝動をおさえきれず……？　意外すぎる爆笑のラストに「悔しいww」「そう来たか！！」 - ねとらぼ

2024/01/17(水)水曜日ー。（自己皇帝感を高めるとは。）

[雑談] いろいろ。

  • Ivanti Connect Secure、Ivanti Policy Secureの脆弱性 CVE-2023-46805およびCVE-2024-21887についてまとめてみた - piyolog

Ivanti Connect Secure、Ivanti Policy Secureの脆弱性 CVE-2023-46805およびCVE-2024-21887についてまとめてみた - piyolog

2024年1月10日、Ivantiは同社のリモートアクセスVPN製品「Ivanti Connect Secure」とネットアクセス制御製品「Ivanti Policy Secure」において、2件の脆弱性（CVE-2023-46805およびCVE-2024-21887）が確認され、これらを組み合わせた攻撃が既に発生しているとしてセキュリティ情報を公開しました。2つの脆弱性の修正版は1月22日週より順次公開の予定であり、それまでの間Ivantiは回避策の適用を呼び掛けています。セキュリティ会社のVolexityは、2024年1月15日に世界規模での悪用が確認されているとして、回避策の適用だけでな…
https://piyolog.hatenadiary.jp
  • Citrix warns of new Netscaler zero-days exploited in attacks
  • 電車を修理する権利、あるはずだろ。ハッカー集団が鉄道会社を訴えた | ギズモード・ジャパン
  • Booking.comの認証情報窃取にVidarを使用した大規模詐欺活動 | Secureworks
  • Broadcom Killing ESXi Free Edition : r/homelab
  • Screenshot to HTML - a Hugging Face Space by HuggingFaceM4
  • 静的サイトに特化した全文検索ライブラリ「Pagefind」、さくらのレンタルサーバで動かしてみた － Publickey
  • キンドル、購入済み書籍「消える」事象が報告…1年経過すると保証されない？ | ビジネスジャーナル
  • ITエンジニアが投票した「ITエンジニア本大賞2024」発表　単体テストの考え方／AWS運用ノウハウ／ プロジェクトマネジメントの基本が全部わかる、など - ITmedia NEWS
  • Appleの「Vision Pro」海外レビューまとめ、「これまでのVR・AR・MRヘッドセットの中で群を抜いて最高」という評価も - GIGAZINE
  • Steam公式携帯ゲームPC「Steam Deck OLED」の有機ELディスプレイやバッテリーの性能を検証してみた - GIGAZINE
  • コンビニ郎の波が来ていたので比べてみた :: デイリーポータルZ
  • ブンブン音が聞こえてきそうなほど尻尾を振るワンコ→さぞ楽しんでいるのかと思いきや……？　予想を裏切る展開に「ウッソ～！？」 - ねとらぼ
  • 助走なしで子猫がジャンプ！　落ちかけながらもキメた見事なパルクールアクションに「子猫オリンピック金メダル間違いなし！」【英】 - ねとらぼ
  • はじめての子育てを頑張る飼い主に寄り添う猫たち　見守ってくれる存在に「どれだけ心が救われるか」「本当にありがとう」 - ねとらぼ

2024/01/18(木)木曜日ー。（好きな食べ物「グミ」だと脈なしらしい。）

[雑談] いろいろ。

  • 20年目を迎えたセキュリティ・キャンプ、輩出された人材に見るその価値：激変したIT環境、変わらない学びへの熱意 - ＠IT
  • 川口 洋氏が提言、エンドポイントを守るために今すぐ“やめるべき”5つの習慣：Itmedia Security Week 2023秋　イベントレポート - ITmedia エンタープライズ
  • 簡単にGPUメモリの内容を盗めてしまう「LeftoverLocals」脆弱性、セキュリティ研究者が警鐘 - 窓の杜
  • 情報処理推進機構（IPA）をかたり「あなたのスマートフォンにウイルスが入っているため解析している」などと金銭を要求する不審な電話に注意 - INTERNET Watch
  • 神奈川県公立高等学校入学者選抜インターネット出願システムの稼動状況について - 神奈川県ホームページ
  • メールを正しく送信するために必要な「SPF」「DKIM」「DMARC」とは一体どんなものなのか？ - GIGAZINE
  • 凍てつく寒さの中で死んだテスラ車が並ぶシカゴのスーパーチャージャーステーション、「ここには死んだロボットが集まっている」 - GIGAZINE
  • 震災で意識高まる「家庭内蓄電」　太陽光の“卒FIT”にポータブルバッテリーメーカーが注目する理由：小寺信良のIT大作戦 - ITmedia NEWS
  • NHK紅白歌合戦「けん玉チャレンジ」で唯一“失敗”した男性が初告白　「楽屋で100人以上の前で土下座しました」（AERA dot.） - Yahoo!ニュース
  • ドーミーインが｢夜鳴きそば｣を提供し続ける理由 15年間変わらぬ味と､不思議と食べたくなる魅力 | ビジネスホテル、言われてみればよく知らない話 | 東洋経済オンライン
  • 「ペリカンが下の口をひっくり返していました。あれはなに？」→飼育員からの回答は……　丁寧な解説と実際の姿に「すごい」 - ねとらぼ
  • 大好きな人のベッドでくつろぎたいニャンコ　家族も初見の“はしご登り”おひろめに「奇跡だ！」の声【アメリカ】 - ねとらぼ
  • 小鳥を弟のように愛しているニャンコ　触ろうとする飼い主の手を完全ブロッキング【アルゼンチン】 - ねとらぼ

2024/01/19(金)金曜日ー。（不登校・引きこもり、まっしぐら？）

[雑談] いろいろ。

  • 世界の筆頭リスクは「虚偽情報」、世界経済フォーラムが発表　AI台頭で危険増大か　“AI×核兵器”にも警告：この頃、セキュリティ界隈で - ITmedia NEWS
  • トヨタグループ傘下保険会社のMicrosoftアカウントが漏えい、約25GBのメールや顧客情報が閲覧可能に - GIGAZINE
  • GoogleニュースがAIを悪用したパクリ記事を掲載しているサイトを後押しする実態が判明 - GIGAZINE
  • 「基本情報技術者試験」に最年少合格した小学3年生（8）　どうやって勉強した？　学習法を紹介：Innovative Tech - ITmedia NEWS
  • 無償版VMware ESXiも対象　VMware、サブスクリプション移行に伴い複数製品を販売終了：セキュリティニュースアラート - ITmedia エンタープライズ
  • イスラエル・ガザ地区のインターネットと携帯電話網が2024年1月12日以降完全に遮断されている - GIGAZINE
  • 違反ないのに「下請法違反のおそれ」通知7800件　判定ロジックミスで　中小企業庁 - ITmedia NEWS
  • Vision Proでは「YouTube」や「Netflix」などの人気のアプリはほとんど使えないとの調査結果 - GIGAZINE
  • 避難者が到着時に小中学校８校で施錠状態、ガラス窓を割って中へ…震度５強の富山市 : 読売新聞
  • 仲間を呼ぶチーターの鳴き声、思ってたんと違う……？　「かわいー！！！」「猫以上に猫」「ギャップが善きか」驚きと絶賛の声 - ねとらぼ
  • 「ねぇ、まだ終わらないの？」と作業中の飼い主さんを覗き込んでくる猫さん。その愛くるしい姿はまるで恋人でした♡ | エウレカ！
  • 赤ちゃんのおしりにしがみついた子猫　お互い「どうしよう!?」と思っていそうなドタバタ劇に「どっちもかわいい」の声【キルギス】 - ねとらぼ

2024/01/22(月)月曜日ー。（注目したら翌日に届く飛行機。）

[雑談] いろいろ。

  • Microsoftがロシア政府支援のハッキンググループ「Midnight Blizzard」からサイバー攻撃を受けたと発表 - GIGAZINE
  • ロシアの脅威グループ「COLDRIVER」、PDF悪用のマルウェア攻撃--グーグルが警告 - ZDNET Japan
  • 防衛省、サイバー人材など高額で確保へ「特定任期付自衛官制度」新設…「丸刈り」ルール廃止 : 読売新聞
  • 日本は11万人不足｢セキュリティ人材｣確保の難題 人材は前年比23.8％増も需給ギャップ過去最大 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
  • 災害時のSNS偽情報対策探る　現在は要請どまり、EUは法規制 - 日本経済新聞
  • 友人がメルカリの偽サイトに引っ掛かる → “意外な理由”で致命傷を避けられた話に身が引き締まる - ねとらぼ
  • ネット通販に虚偽情報でアカウント登録　ゲーム機18台、68万円相当を詐取　高砂の高校生ら11人逮捕|事件・事故|神戸新聞NEXT
  • Xで横行する「アカウント乗っ取り」と「暗号通貨詐欺」　米SECも「ビットコインETFを承認」と偽投稿の被害に　対策は？：この頃、セキュリティ界隈で - ITmedia NEWS
  • 都市伝説「M資金」なども利用、万全に準備した大掛かりな「投資詐欺」の手口に要注意！【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch
  • ウェブサイトに侵入してくる相手にZIP爆弾を送りつけて撃退する方法 - GIGAZINE
  • 「メタバース・リテラシー・ガイドブック」公開　「多様性を尊重しよう」「ハラスメントに気を付けよう」など - ITmedia NEWS
  • 2024年1月20日:当社の利用終了パソコンに関する一部のSNS投稿につきまして | NTTコミュニケーションズ
  • Gmailに届くようになった、障害解消後の神奈川県立高校入試のインターネット出願システムのメールを調べてみた | DevelopersIO
  • DMARC をなめるな - 弁護士ドットコム株式会社 Creators’ blog

DMARC をなめるな - 弁護士ドットコム株式会社 Creators’ blog

Gmailが「メール送信者のガイドライン」を改訂し、なりすましメールへの対策を強化する旨を発表しています。今までは原則、なりすましメール対策の有無にかかわらず、メールはいちおうは届いていました。しかし今後は、なりすましとみなされたメールは届かなくなる方向に向かいつつあります。 なりすましメールとみなされないようにするために、メール送信者には、「メール送信ドメイン認証」への対応が求められます。メール送信ドメイン認証の技術には、主に以下の3つがあります。 SPF: Sender Policy Framework (RFC 7208) DKIM: DomainKeys Identified Mail…
https://creators.bengo4.com
  • ＡＩ使った新しい検索ツール、米グーグルが発表 - CNN.co.jp
  • スラド終了のお知らせ | スラド
  • 日本の寿司を8年ぶりに食べたフランス人夫、ため息をつき……　思わずニヤつく一言に「やっぱり食のフランス出身だから」「私まで嬉しい」 - ねとらぼ
  • 子育て中にママ猫に近づくパパ猫、ちょっと甘えてみたら……　思わぬ塩対応に立ち去る背中を応援したくなる - ねとらぼ
  • 猫島で座ったら、あっという間に猫達に囲まれた！ 次々と甘えてくる猫達の姿がとっても可愛かった (*´ω｀*)♡ | エウレカ！

2024/01/23(火)火曜日ー。（受けなきゃ。）

[雑談] いろいろ。

  • アメリカ証券取引委員会がSNSで偽のビットコイン承認投稿をしたのは「SIMスワップ攻撃」によるハッキングが原因 - GIGAZINE
  • VMware vCenter Serverの脆弱性、中国の脅威グループが1年半にわたり悪用 | TECH+（テックプラス）
  • オフェンシブ視点による Cloud Security 入門 ~AWS 編~ - blog of morioka12
  • Security vendors are accused of bending CVE assignment rules • The Register
  • “メールは届いて当たり前”は過去の話？　大トラブルに発展する前にできること：半径300メートルのIT - ITmedia エンタープライズ
  • 「中古PCを買ったら、NTT Comの社内用設定画面が出て使えない」Xで話題　同社が事情を説明、謝罪 - ITmedia NEWS
  • 事件の2年前に「改ざん可能」指摘　2018年に宮城県警の警察官が実証　「ライトワンス」SDカード、全国の警察で使用継続｜熊本日日新聞社
  • 「フロッピー使用」義務付ける規定を廃止　経産省が省令改正 - ITmedia NEWS
  • 住民票のコンビニ交付、スマホのマイナカード機能でも可能に　1月22日から全国スタート - ITmedia NEWS
  • IPAの試験バッジ（非公式）を作った #React - Qiita
  • AIガバナンスの“コスト”はどのくらいかかる？　EUのAI法案、影響を試算　「利益が4割減る」などの意見：事例で学ぶAIガバナンス - ITmedia NEWS
  • 400万本売れた「パルワールド」早速プレイした　没頭するほど面白いのに、心の底から“申し訳なさ”を感じた理由 - ITmedia NEWS
  • 日本発PCゲーム「パルワールド」3日で400万本突破　同時プレイ110万、ネットワークエンジニア「ワンオペやばい」 - ITmedia NEWS
  • 自衛隊が「慎重すぎる」のか？ 高速自慢の「オスプレイ」能登へ出向かない理由とは | 乗りものニュース
  • 飼い主のお風呂あがり、待ち構える猫たちの“お誘い”が369万再生を突破！　もん絶級の光景に「うらやましい」 - ねとらぼ
  • 留守番中のカワウソさんと猫さんを隠し撮りしてみたら… 次々と可愛い光景が目に飛び込んできた ( *´艸｀)♡ | エウレカ！

2024/01/24(水)水曜日ー。（SOCだけで230人なのかしら？）

[雑談] いろいろ。

  • Trelloのユーザー約1511万人分のメールアドレス流出か、自分のメールアドレスが含まれているかどうか調べる方法はコレ - GIGAZINE
  • X、米国のiOSで「パスキー」サポート開始　SECのアカウント乗っ取り後に - ITmedia NEWS
  • 「過去最悪の勢い」で高まるサイバー脅威、セキュリティー対策の常識を見直すべきは今 | 日経クロステック（xTECH）
  • 国民生活センターが“暗号資産のもうけ話”に注意喚起　「20代は特に注意して」 - ITmedia NEWS
  • エンジニア向け日本酒「ソースコード」発売　ラベルには“ソースコード”で隠しメッセージ - ITmedia NEWS
  • 架線トラブルで新幹線停電、停止した「かがやき」の窓ガラスにひび…復旧の作業員が感電し全身やけどの重傷 : 読売新聞
  • 『ラヴィット！』で史上最大規模の爆発　「通訳さん」事件はいかにして起こったか｜日刊サイゾー

『ラヴィット！』で史上最大規模の爆発　「通訳さん」事件はいかにして起こったか

　23日朝の生放送『ラヴィット！』（TBS系）で、大爆発が発生した。といっても、何か危険なことが起こったわけではない。年に数回というレベルの「頭が痛くなるほど笑ってしまう」シーンがあったのだ。本当に頭が痛くなった。なぜこれほどの大爆発が起こったのか、振り返ってみたい。　この日のオープニングでは、盛田シンプルイズベストが同番組で何度か披露している「イメージダイブ」を行うことになっていた。いくつかの質問だけで、盛田が相手の考えていることを言い当てるというパフォーマンスで、ひと昔前に流行した「メンタリズム」なる読心術マジックを、よりシ
https://www.cyzo.com
  • 8歳姉の“スパルタ教育”を受ける1歳妹、驚きの成果が300万再生突破！　思わず拍手の光景に「天才すぎる」「お姉ちゃん元保育士？」 - ねとらぼ
  • ドールハウスの中で“居留守”するインコ、窓から様子をうかがい……　289万再生された光景に「人間と同じw」 - ねとらぼ
  • 猫、いつものように飼い主さんを出迎える→知らない人がいたときの反応が353万再生！　思わぬ行動に「最高すぎて50回ぐらい見た」 - ねとらぼ

2024/01/25(木)木曜日ー。（ヨギソダイブ！）

[雑談] いろいろ。

  • マイナンバーなどは本当に安全？ サイバー攻撃より「自治体職員が超危険」の現実 連載：地方自治体のリアル～理想と現実を考える～｜ビジネス+IT

マイナンバーなどは本当に安全？ サイバー攻撃より「自治体職員が超危険」の現実

サイバー攻撃の脅威が日増しに高まる中、地方自治体も攻撃対象として狙われやすくなっている。特に昨今ではマイナンバー制度が開始するなど、多数の重要情報を有することから、情報漏えい対策には万全を期す必要がある。しかし、いまだセキュリティ体制の不十分な自治体が多く、それらを狙ったサイバー攻撃は後を絶たない。そもそも、自治体はそれ以前に注意するべきこともある。そこで、昨今の地方自治体で発生したセキュリティインシデントを取り上げながら、地方自治体が直面するサイバーセキュリティ上の課題に迫る。
https://www.sbbit.jp
  • 能動的サイバー防御、通常国会は見送り　損失拡大の懸念 - 日本経済新聞
  • 企業のセキュリティ問題を突き止めた研究者に裁判所が罰金を科す、有益な研究が阻害されてユーザーが危険にさらされる可能性も - GIGAZINE
  • 再発した「高校出願システムからGmailに届かない」問題　出願期間スタート後にまた - ITmedia NEWS
  • VMware 製品のライセンスモデル販売終了のアナウンスが KB96168 からブログ記事に移行しました - 自然の赴くままに・そのときの 気分次第で・なんとなく

VMware 製品のライセンスモデル販売終了のアナウンスが KB96168 からブログ記事に移行しました - 自然の赴くままに・そのときの 気分次第で・なんとなく

2024年1月15日に KB 96168 で公開された永続ライセンス（パーペチュアルライセンス）の販売終了アナウンスが、2024年1月22日にブログに移行されました。 blogs.vmware.com どのプロダクトの永続ライセンスが終了してどこに移行すればいいの？ 1月22日に公開されたブログの記事では、先の KB 96168 より詳細に情報が出るようになりました。これは、KB だと一度公開されるとその後の修正が出来ないのに対しブログであれば情報を更新していくことが出来るので、より最新で正しい情報を提供できるからブログに移行したものと考えられます。 現在公開されている情報では、利用しているプ…
https://imaisato.hatenablog.jp
  • 無償版ESXiサ終！次の自宅サーバー環境どうしよう - あっきぃ日誌

無償版ESXiサ終！次の自宅サーバー環境どうしよう - あっきぃ日誌

VMwareがBroadcomに買収され、人がバサバサ切られ、次は製品に大鉈が振られ、無償版のESXiも当たり前ながら終了となりました。blogs.vmware.com無償のESXiと言えば4.0か4.1くらいの頃に無償版が登場して、かれこれ15年くらい提供されてきたので、ちょっとしたサーバーインフラ好きなご家庭なら1つくらいESXi環境があったのではないでしょうか（ほんまか？）うちの自宅も2013年の自作PC導入時のタイミングから10年ちょっと無償版ESXiのお世話になってきました。本当に、今までお世話になりました。akkiesoft.hatenablog.jp今後はvSphereのEsse…
https://akkiesoft.hatenablog.jp
  • 道路標識に「人に見えないレーザー」照射　自動運転車を欺く攻撃　米国と日本の研究者らが発表：Innovative Tech - ITmedia NEWS
  • 東京都がミサイル攻撃に備え「地下シェルター」…麻布十番駅に整備方針、長期避難も視野 : 読売新聞
  • 文字起こしアプリで伝言ゲーム :: デイリーポータルZ
  • 「一致率すご」　“ロゴ激似”カラオケ大手2チェーン→実は別会社だった　広報に取材すると「まさかの回答」が - ねとらぼ
  • 「ラヴィット！」で話題の通訳『Eye Love You』にも出演 「テオのお母さん役じゃん」「伏線回収が完璧すぎ」：中日スポーツ・東京中日スポーツ
  • 1歳息子が書店で“まさかの1冊”を手に取る光景が429万件表示！　大人すぎるチョイスに「人生2周目の可能性ある笑」 - ねとらぼ
  • 被災地で活動する災害救助犬に「危ないから靴をはかせてほしい」の声　派遣しているNPO法人の「はかない理由」に納得する人が続出 - ねとらぼ
  • 美味し過ぎて止まらない！ サツマイモの魅力に完全に取り憑かれた猫さんの姿がとっても可愛かった ( *´艸｀)♡ | エウレカ！

2024/01/26(金)金曜日ー。（能動的サイバー防御はお見送り。）

[雑談] いろいろ。

  • “セキュリティークリアランス”など58法案 通常国会に提出へ | NHK | 国会
  • 「もしサイバー攻撃を受けたら？」を考えたことはありますか　ITセキュリティの新常識「サイバーレジリエンス」を理解する - ITmedia NEWS
  • ロシア政府によるVPNサービスの遮断について多くのロシア在住ユーザーがソーシャルニュースサイトで体験談を報告 - GIGAZINE
  • 第17回：PC・スマホのロック解除を連続ミスするとどうなる？　 実際に試してみた【天国へのプロトコル】 - INTERNET Watch
  • 【お詫びとご報告】Googleフォーム誤操作による企画申込者の個人情報漏えいについて | 滋賀レイクス
  • ITパスポート試験が中止に　システム障害で全国のCBT会場で受験できず - ITmedia NEWS
  • 【重要】1月26日（金曜日）実施のITパスポート試験の中止に関する重要なお知らせ | 新着情報 | IPA 独立行政法人 情報処理推進機構
  • 神奈川県、教委管理のメアドを受験生623人に提供　「@gmail.com」に届かず高校出願に支障 - ITmedia NEWS
  • メール診断ツール「mail-tester」でGmailに届かない神奈川県立高校の出願システムのメールを診断してみた | DevelopersIO
  • 住民税決定通知書の電子化はまさかの暗号化ZIPファイル配布、「紙より不便」の声 | 日経クロステック（xTECH）
  • 河野デジタル相「マイナカードと一緒に避難して」発言…「停電ならただのカード」「まだ言ってる」SNSで批判殺到（SmartFLASH） - Yahoo!ニュース
  • 高額な手数料で出金できない、自動売買ソフトを買わされたなど「暗号資産のもうけ話」を巡るトラブルに国民生活センターが注意喚起 - INTERNET Watch
  • 読売新聞、Web記事の“生成AIへの学習利用”を禁止に　利用規約を改定　スクレイピングなどもNG - ITmedia NEWS
  • AWS x さくらのクラウドのハイブリッドクラウドによる安価なフレッツ閉域網接続の実装 - Speaker Deck
  • 次期Python、ついにJITコンパイラ搭載の見通し。「copy-and-patch」と呼ばれる新たなJITコンパイラの仕組みとは？ － Publickey
  • AppleがついにChromeとFirefoxのフルバージョンをiPhone上で動かすことを許可 - GIGAZINE
  • Rustで将棋の局面画像生成、そしてCDN Edgeで動的生成 - すぎゃーんメモ
  • Instagramでモデルに勧誘。でも仕事はなく、毎月「マネジメント料」を支払わされた【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch
  • ボーイングに批判殺到　米航空大手「失望、怒り｣ - 日本経済新聞
  • 「SLIM」、スラスターが1つ脱落しながらも100m精度の着陸に成功していた　運用再開の可能性も【追記あり】 - ITmedia NEWS
  • JAXA、月面探査機「SLIM」のピンポイント着陸成功　画像を公開 - 日本経済新聞
  • ＜ヤマト運輸・現場が大混乱＞“業務効率化”で正社員が一斉退職、人員補充は委託業者頼りの本末転倒「実はクール便の品質にも問題が起きていて…」 | 集英社オンライン | 毎日が、あたらしい
  • 一周回って「年功序列」と「中途採用控えめ」が結局最強という話「プロパーをちゃんと育てる」組織が、社員やお客さまとともに成長する？ | 文春オンライン
  • 二郎で「今から麺少なめできますか？」っていうお客さんに「いいっすよ！！」って返事してて優しいなぁ☺️って思ってたら予想外の事態になった - Togetter
  • ずっと見ていられそう……　コカ・コーラ工場“製造ライン”の洗練された動きがクセになる - ねとらぼ
  • 泣く飼い主が愛犬を呼ぶと……　涙に気付いた瞬間、心配そうな表情で寄り添ってくれる姿に290万いいね【海外】 - ねとらぼ

2024/01/29(月)月曜日ー。（今日も行かないんかい。。）

[雑談] いろいろ。

  • ある朝、Azure使用料で数十万ドルの請求書が……　クラウドリソース不正利用の最新手口：CODE BLUE 2023レポート - ITmedia エンタープライズ
  • リサーチャーが徹底分析　脅威アクターAmoeba（アメーバ）の実態とその手口を解き明かす：CODE BLUE 2023レポート - ITmedia エンタープライズ
  • 「セキュリティ・ジュニアキャンプ」から見えた、人材育成における“コミュニティー”の存在意義とは：その先にまだ知らないことがたくさんある - ＠IT
  • prototype汚染とproposalとわたしたちと(meguro.es #26)_for_public.pptx - Google スライド
  • iPhoneの｢通知｣でこっそりデータを抜かれていることが発覚 | ギズモード・ジャパン
  • Exploits released for critical Jenkins RCE flaw, patch now
  • GitHub - boku7/azureOutlookC2: Azure Outlook Command & Control (C2) - Remotely control a compromised Windows Device from your Outlook mailbox. Threat Emulation Tool for North Korean APT InkySquid / ScarCruft / APT37. TTP: Use Microsoft Graph API for C2 Operations.
  • 予算のない会社でのセキュリティ強化｜🐹マリモのごはん🐍
  • 突貫でおぼえるSPF、DKIM、DMARC | DevelopersIO
  • もうjsなんていらない！世界で流行っているHTMXについてまとめてみた #JavaScript - Qiita
  • WebAssemblyを進化させる「WASI Preview 2」が安定版に到達。OSや言語に依存しないコンポーネントモデルを実現 － Publickey
  • Cloudflare Zero Trustで自宅PCにアクセスする
  • 引っ越し先の部屋にあった謎のIoT機器の正体をエンジニアが明らかにする過程 - GIGAZINE
  • マイナス22度の極寒山中で17歳を発見～中国人留学生を狙う「サイバー誘拐」っていったい何？ | ふるまいよしこ「マスコミでは読めない中国事情」 | ダイヤモンド・オンライン
  • タマホーム、展示場見学後のお客との事後対応を誤った結果、無事ネット上での「消せば増えるの法則」を発動させてしまう - Togetter
  • 能登半島地震の避難所に“Suica”配布　マイナカード活用は断念　河野大臣「リーダー確保できず」 - ITmedia NEWS
  • 裏金問題で「パソコン破壊」がトレンド入り　ドライバーで壊せる? | 毎日新聞
  • 0歳赤ちゃん、仕事前のパパを見た瞬間まさかの……　笑っちゃうリアクションに「え？　こいつだれ？　ってなってますねw」 - ねとらぼ
  • 猫「世の常識を疑え」　人間の“予想ななめ上”の使い方でクッションを堪能する姿に「クセ強めww」爆笑の声 - ねとらぼ
  • 隙間なんてないはずなのに……　身体能力を生かした元気いっぱいな子犬の脱出方法に「とてもかわいい」「小さな脱出マスター」【米】 - ねとらぼ
  • 先住猫を驚かせたい子猫、一生懸命威嚇をするが……　ありえないかわいさに「こっちは瞬殺です」ともん絶者続出 - ねとらぼ

2024/01/30(火)火曜日ー。（見逃してくれよぉ。。）

[雑談] いろいろ。

  • CODE BLUE 2023の講演動画とスライドが公開となりました（講師が公開を許可したもの） - 世界トップクラスの専門家による情報セキュリティ国際会議「CODE BLUE（コードブルー）」
  • 当社公式Xに関する重要なお知らせ（ITmedia Mobile、スマートジャパン） - 会社・事業紹介
  • 『攻殻機動隊』公式Xに関する重要なお知らせ | 【公式】攻殻機動隊グローバルサイト
  • いまさら聞けない、脆弱性管理入門 - YouTube
  • Jenkinsの脆弱性 CVE-2024-23897 についてまとめてみた - piyolog
  • 「利益があったのに出金できない」など、SNS上で勧誘される詐欺的なFX取引トラブルに国民生活センターが注意喚起 - INTERNET Watch
  • 2500万円の借金を背負うはめに…ここにきて被害者が続出している「海外での高級腕時計の買い付け」のヤバすぎる詐欺的手法（多田 文明） | マネー現代 | 講談社
  • 「このApple IDは有効ではありません」と表示されるトラブルが複数発生　Xトレンド入りする事態に - ITmedia NEWS
  • Apple Vision Pro向けZoomアプリ、2月2日にリリースへ　Personaも利用可能 - ITmedia NEWS
  • 「Google 検索」の結果ページからキャッシュへのリンクが消えた……どうすれば？ - やじうまの杜 - 窓の杜
  • 30秒以内に部屋の“隠しカメラ”をスマホで見つける技術　発見精度95％以上　中国などが開発：Innovative Tech - ITmedia NEWS
  • 「あの確定申告が楽しいゲームになったよ！」領収書を集め他プレイヤーの強制査察を切り抜け正しい税の知識を身に付けられる『確定申告ゲーム』に叫喚の声が集まる - Togetter
  • 大好きな子猫と一緒に寝ることに執着するアヒル。ふたりのラブラブな様子に、ちょっと気まずくなる同居猫が面白い♡ | エウレカ！
  • 赤ちゃんと丁度良い距離感を保つ猫さん。ヤンチャな赤ちゃんへの優しい反応に、思わず心がホッとする (*´ω｀*)♡ | エウレカ！

2024/01/31(水)水曜日ー。（あ。月末だった。）

[雑談] いろいろ。

  • 上場企業などの個人情報漏えいや紛失“過去最多の4090万人分” | NHK | サイバー攻撃
  • SameSite属性とCSRFとHSTS - Cookieの基礎知識からブラウザごとのエッジケースまでおさらいする - Flatt Security Blog

SameSite属性とCSRFとHSTS - Cookieの基礎知識からブラウザごとのエッジケースまでおさらいする - Flatt Security Blog

こんにちは、 @okazu_dm です。 この記事は、CookieのSameSite属性についての解説と、その中でも例外的な挙動についての解説記事です。 サードパーティCookieやCSRF対策の文脈でCookieのSameSite属性に関してはご存知の方も多いと思います。本記事でCookieの基礎から最近のブラウザ上でのSameSite属性の扱いについて触れつつ、最終的にHSTS(HTTP Strict Transport Security)のような注意点を含めて振り返るのに役立てていただければと思います。 前提条件 Cookieについて Cookieの属性について SameSite属性につ…
https://blog.flatt.tech
  • 世界トップレベルの才能を持っていても給料は“新卒並み”　天才ホワイトハッカーたちが正しく評価されてこなかった理由 - ログミーTech
  • インシデント対応はとにかく“準備がものをいう”　注意すべき2つの観点：拝啓、インシデント対応の現場より - ITmedia エンタープライズ
  • セキュリティ関連NIST文書について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
　　
  • Outlookの脆弱性など悪用してパスワードハッシュを盗む方法が発見 | TECH+（テックプラス）
  • Microsoft Teams phishing pushes DarkGate malware via group chats
  • 情報セキュリティ10大脅威に起きた“大きな変化”と“小さな変化”　その狙いを考察：半径300メートルのIT - ITmedia エンタープライズ
  • 実録 脆弱性発見から報告まで 〜CVE 保持者になりたくて〜 | SBテクノロジー (SBT)
  • ロシアで大規模ネット障害　「規制実験」の見方も：時事ドットコム
  • ローソン銀行ATMはなぜ「現金チャージ」を強化するのか - Impress Watch
  • MS-DOS and Windows 3.11 still run train dashboards at German railway — company listed admin job for 30-year-old operating system | Tom's Hardware
  • ＜バレンタイン期間限定＞ヌードルブーケ 熟成　販売中| 日清食品グループ オンラインストア
  • 元保護猫の黒子猫、なぜか“自信げに”モノを盗んでいき……？　思わず追いかける飼い主とのやりとりに爆笑の声【米】 - ねとらぼ
  • 袋に釣られてやってきたニャンコ　まさかの先客登場にびっくり仰天「本当、無邪気ね」「ビビリすぎだよ！」の声【伊】 - ねとらぼ
  • 体調が悪い飼い主の視界に飛び込んだ、子猫のブッ飛んだ姿にSNS爆笑!!　「ハリウッド映画」「おちおち寝ていられない」 - ねとらぼ