[雑談] いろいろ。

• KADOKAWA、クリエイターの個人情報漏えいを確認　取引先との契約書なども - ITmedia NEWS

KADOKAWA、クリエイターの個人情報漏えいを確認　取引先との契約書なども

KADOKAWAが、6月8日に受けたサイバー攻撃を巡り、情報の漏えいを確認したと発表した。

https://www.itmedia.co.jp

• ニコニコ「ダークウェブの情報をDL・拡散しないで」　ウイルス感染や違法の可能性 - ITmedia NEWS

ニコニコ「ダークウェブの情報をDL・拡散しないで」　ウイルス感染や違法の可能性

KADOKAWAグループが大規模なサイバー攻撃を受け、情報漏えいが起きている問題で、犯人グループがダークウェブに公開したとみられる関連情報を取得する問題点を、ニコニコ公式Xが指摘している。

https://www.itmedia.co.jp

• KADOKAWA、一部クリエイターの個人情報など漏えい確認と報告　ドワンゴ「流出した情報のダウンロードや拡散控えて」 - ねとらぼ

KADOKAWA、一部クリエイターの個人情報など漏えい確認と報告　ドワンゴ「流出した情報のダウンロードや拡散控えて」

KADOKAWAは6月28日、6月上旬に受けたサイバー攻撃に関連して、一部情報の漏えいが確認されたと発表し謝罪しました。ドワンゴは流出した情報のダウンロードや拡散をしないよう呼びかけています。KADO

https://nlab.itmedia.co.jp

• KADOKAWA、攻撃による情報漏えいを確認。ドワンゴ全従業員の個人情報が流出 - PC Watch

KADOKAWA、攻撃による情報漏えいを確認。ドワンゴ全従業員の個人情報が流出

　株式会社KADOKAWAは28日、8日未明より発生している同社グループのシステム障害に関して、同社サーバーにランサムウェア攻撃を行なったとされる組織が公開した情報の中で、同社が保有する一部の情報の漏

https://pc.watch.impress.co.jp

• ニコニコ動画が声明　グループ内情報の一部が「ダークウェブ通じてインターネットに流出していると確認」― スポニチ Sponichi Annex 芸能

ニコニコ動画が声明　グループ内情報の一部が「ダークウェブ通じてインターネットに流出していると確認」 - スポニチ Sponichi Annex 芸能

　「ニコニコ動画」の公式X（旧ツイッター）が28日に更新され、グループ内情報の一部がダークウェブを通じ、インターネットに流出していることを確認したと報告した。

https://www.sponichi.co.jp

• ニコニコを攻撃した「BlackSuit」とは？「史上最悪」の遺伝子を受け継ぐ手口 | おたくま経済新聞

ニコニコを攻撃した「BlackSuit」とは？「史上最悪」の遺伝子を受け継ぐ手口 | おたくま経済新聞

6月27日、KADOKAWA及びドワンゴが運営する「ニコニコ動画」が大規模サイバー攻撃をうけた件に関し、「BlackSuit（ブラック・スーツ）」を名のるハッカー集団が犯行声明を出しました。また、犯行

https://otakuma.net

• 【KADOKAWAシステム障害で注目】日本企業を身代金ウイルスで攻撃するハッカー集団の幹部を直撃取材「俺の正体を突き止めたら100万ドルやるよ」｜NEWSポストセブン

【KADOKAWAシステム障害で注目】日本企業を身代金ウイルスで攻撃するハッカー集団の幹部を直撃取材「俺の正体を突き止めたら100万ドルやるよ」

　サイバー攻撃でシステム障害が引き起こされ、さらに社内データを“人質”に取ったハッカー側に多額の身代金を要求される──出版大手KADOKAWAが被害に遭って注目を集める身代金ウイルス「ランサ…

https://www.news-postseven.com

• ランサムウェア攻撃による情報漏洩に関するお知らせとお詫び (株式会社KADOKAWA)

https://tp.kadokawa.co.jp/.assets/240628_release_f1wyy3RN.pdf

https://tp.kadokawa.co.jp

• ニデック子会社にランサム被害　データ暗号化、リークサイトに掲載も　「身代金は一切払っていない」 - ITmedia NEWS

ニデック子会社にランサム被害　データ暗号化、リークサイトに掲載も　「身代金は一切払っていない」

ニデックインスツルメンツは6月27日、ランサムウエア攻撃を受け、同社とグループ会社のデータの一部が暗号化されたと発表した。データの一部は攻撃者によるリークサイトに掲載され、外部に流出した可能性があると

https://www.itmedia.co.jp

• 標的型攻撃の実態と対策アプローチ 日本を狙うサイバーエスピオナージの動向2023年度 - セキュリティ事業 - マクニカ

標的型攻撃の実態と対策アプローチ 日本を狙うサイバーエスピオナージの動向2023年度 - セキュリティ事業 - マクニカ

https://www.macnica.co.jp

• 『スマホ乗っ取り』39歳男を逮捕　偽造マイナカードで機種変更か　高級時計をローンで勝手に購入も | 関西のニュース | ニュース | 関西テレビ放送 カンテレ

『スマホ乗っ取り』39歳男を逮捕　偽造マイナカードで機種変更か　高級時計をローンで勝手に購入も

偽のマイナンバーカードを使って携帯電話を購入した疑いなどで男が逮捕されました。 偽造したマイナンバーカードは、スマートフォンを乗っ取られ、高級時計などを勝手に購入された八尾市議会議員の名義でした。

https://www.ktv.jp

• Hardeningから生まれた新しいセキュリティチャレンジ「Shield Stone」を開催した記録｜やわらかセキュリティ

Hardeningから生まれた新しいセキュリティチャレンジ「Shield Stone」を開催した記録｜やわらかセキュリティ

どうも、野溝のみぞうです。おかげさまで毎日締め切り駆動のめちゃくちゃ忙しい日々を送っていて正直ブログなど書いている場合で

https://yawaraka-sec.com

• GCP、AWS、Azure 別に見るクラウド VM への攻撃経路まとめ

GCP、AWS、Azure 別に見るクラウド VM への攻撃経路まとめ

概要 本稿は、クラウド内の仮想マシン (VM) サービスに対する潜在的な攻撃ベクトルを特定・緩和するための戦略について解説します。組織はこの情報を使って、VM サービスに関連する潜在的リスクを理解し、

https://unit42.paloaltonetworks.jp

• やらかしgit リカバリー大作戦！ - Speaker Deck

やらかしgit リカバリー大作戦！

概要： git に間違って個人情報をcommitしてしまった！？上書きしてもヒストリーに残ってしまうし…うちの会社コンプラ厳しいのに、どうしよう終わった…となった時に私がどう解決したのかを解説します。

https://speakerdeck.com

• GitHub - itorr/homo: 💩「恶臭数字论证器」数字恶臭化工具

GitHub - itorr/homo: 💩「恶臭数字论证器」数字恶臭化工具

💩「恶臭数字论证器」数字恶臭化工具. Contribute to itorr/homo development by creating an account on GitHub.

https://github.com

• 「中国初の完全独自OS」 ファーウェイ「Harmony OS Next」、Androidから完全脱却へ | 36Kr Japan | 最大級の中国テック・スタートアップ専門メディア

「中国初の完全独自OS」 ファーウェイ「Harmony OS Next」、Androidから完全脱却へ | 36Kr Japan | 最大級の中国テック・スタートアップ専門メディア

中国通信機器大手の華為技術（ファーウェイ）は6月21日、開発者向けイベント「HDC 2024」で次世代OS「Harmony OS Next」のベー…

https://36kr.jp

• AIが設計して3Dプリンターで印刷されたロケットエンジンが燃焼試験に成功 - GIGAZINE

AIが設計して3Dプリンターで印刷されたロケットエンジンが燃焼試験に成功

ドバイを拠点とするAIエンジニアリング企業のLEAP 71が、大規模計算工学モデルのNoyronが設計して3Dプリンターで出力した液体燃料ロケットエンジンの燃焼試験に成功したことを発表しました。

https://gigazine.net

• 出産育児に２００万円＝男性の育休取得促す―タカラトミー - ライブドアニュース

出産育児に２００万円＝男性の育休取得促す―タカラトミー - ライブドアニュース

タカラトミーは２８日、社員の出産や育児を支援するため、子ども１人につき２００万円を支給する制度を７月に導入すると発表した。育児休業を２８日以上取得する社員が対象で、性別や役職は問わない。新設の「出

https://news.livedoor.com

• 次女のセキュリティ突破力がスゴすぎ！ デジタルとの付き合い方を検討中です - レタスクラブ

次女のセキュリティ突破力がスゴすぎ！ デジタルとの付き合い方を検討中です - レタスクラブ

オタク×3児の母×現役外科医のさーたりさんが描くのは、普段の生活をしているだけでは知ることのできないお医者さんの世界です。コロナ禍を経た医療業界、子どもたちにも見...

https://www.lettuceclub.net

• 赤ちゃんにシッポを噛まれてしまった猫さん。猫パンチを繰り出すかと思いきや、とっても優しい反応 (*´ｪ｀*)♡ | エウレカ！

赤ちゃんにシッポを噛まれてしまった猫さん。猫パンチを繰り出すかと思いきや、とっても優しい反応 (*´ｪ｀*)♡

ある日、大好きな猫さんと一緒に遊びたかった赤ちゃんが、まったり中だった猫さんのところにやって来ました。 出典：maonooya そして、好奇心旺盛でヤンチャな赤ちゃんは、ついつい猫さんのシッポをガブリ

https://eureka.tokyo

• 珍しくパパが『猫のブラッシング』した結果…ママの時とは違いすぎた『予想外の反応』に「可愛すぎｗ」「大爆笑」89万再生突破 | ねこちゃんホンポ

珍しくパパが『猫のブラッシング』した結果…ママの時とは違いすぎた『予想外の反応』に「可愛すぎｗ」「大爆笑」89万再生突破 | ねこちゃんホンポ

ご紹介するのは、珍しくパパにブラッシングされている猫の「プリン」くんの様子。いつものママのブラッシングの時とは少し様子が違うようで…？

https://nekochan.jp

[雑談] いろいろ。

• OpenSSHの脆弱性 CVE-2024-6378 についてまとめてみた - piyolog

OpenSSHの脆弱性 CVE-2024-6387についてまとめてみた - piyolog

2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQu

https://piyolog.hatenadiary.jp

• OpenSSHに重大な脅威となる脆弱性「regreSSHion」(CVE-2024-6387)が発覚、ほぼすべてのLinuxシステムに影響 - GIGAZINE

OpenSSHに重大な脅威となる脆弱性「regreSSHion」(CVE-2024-6387)が発覚、ほぼすべてのLinuxシステムに影響

セキュリティ企業・Qualysの脅威調査ユニット(TRU)の研究者たちが、GNU Cライブラリ(glibc)に依存するLinuxにおけるOpenSSHサーバーの重大なセキュリティ脆弱(ぜいじゃく)性を

https://gigazine.net

• 「OpenSSH」にルート権限で認証なしに任意のコードが実行される致命的な脆弱性 - 窓の杜

「OpenSSH」にルート権限で認証なしに任意のコードが実行される致命的な脆弱性／リモートから悪用可能、「OpenSSH 9.8p1」への更新を

　アメリカのセキュリティベンダーQualysは7月1日（現地時間）、「OpenSSH」サーバー（sshd）にシグナルハンドラーが競合状態に陥る脆弱性（CVE-2024-6387）が存在することを明らか

https://forest.watch.impress.co.jp

• ASCII.jp：OpenSSHにリモートコード実行（RCE）の脆弱性

OpenSSHにリモートコード実行（RCE）の脆弱性

クラウドセキュリティを提供する米Qualysは、glibcベースのLinuxシステムにおけるOpenSSH（sshd）に、リモートから任意のコードを実行できる（RCE）脆弱性を発見したことを公表した。

https://ascii.jp

• Qualys Security Advisory - regreSSHion: RCE in OpenSSH's server, on glibc-based Linux systems (CVE-2024-6387)

https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt

https://www.qualys.com

• GitHub - zgzhang/cve-2024-6387-poc: a signal handler race condition in OpenSSH's server (sshd)

GitHub - zgzhang/cve-2024-6387-poc: a signal handler race condition in OpenSSH's server (sshd)

a signal handler race condition in OpenSSH's server (sshd) - zgzhang/cve-2024-6387-poc

https://github.com

• KADOKAWAの情報、さらに流出の可能性──ハッカーが追加で公開か　同社は信ぴょう性を調査中 - ITmedia NEWS

KADOKAWAの情報、さらに流出の可能性──ハッカーが追加で公開か　同社は信ぴょう性を調査中

KADOKAWAが、6月に受けたサイバー攻撃を巡り、ハッカー集団が同社グループの情報を追加で流出させたと主張していると発表した。現在、主張の信ぴょう性を確認中という。同社は「正確性の検証には相応の時間

https://www.itmedia.co.jp

• KADOKAWAのランサムウェア攻撃でさらなる情報漏えい - PC Watch

KADOKAWAのランサムウェア攻撃でさらなる情報漏えい

　株式会社KADOKAWAは、同社に対するランサムウェア攻撃を行なった犯行組織が、7月2日にさらなる情報を流出させたとする声明に対して、調査中であることを明らかにした。

https://pc.watch.impress.co.jp

• 「流出データの共有は止めて」　KADOKAWAが情報漏洩で注意喚起 - Impress Watch

「流出データの共有は止めて」　KADOKAWAが情報漏洩で注意喚起

KADOKAWAは2日、サイバー攻撃によるシステム障害と情報漏洩について、謝罪するとともに現状の対応などを報告した。また、攻撃者が公開したとされる情報へのアクセスやデータファイルのダウンロードなどはマ

https://www.watch.impress.co.jp

• ハッカー集団、ＫＡＤＯＫＡＷＡ内部情報を公開…闇サイト上に給与明細など : 読売新聞

ハッカー集団、ＫＡＤＯＫＡＷＡ内部情報を公開…闇サイト上に給与明細など

【読売新聞】　出版大手「ＫＡＤＯＫＡＷＡ」グループが身代金要求型ウイルス「ランサムウェア」による攻撃を受けた問題で、ハッカー集団が闇サイト上で、新たに同グループの内部情報とみられるデータを流出させたこ

https://www.yomiuri.co.jp

• KADOKAWA、ダークウェブ上に機密情報流出　ダウンロードに注意喚起

KADOKAWA、ダークウェブ上に機密情報流出　ダウンロードに注意喚起

KADOKAWAおよび子会社のドワンゴが7月2日、KADOKAWAグループへランサムウェア攻撃を仕掛けたと主張する組織「ブラックスーツ」の声明に対し「当該組織の主張内容の信憑性について調査を進行中」で

https://kai-you.net

• デッドライン迎えたKADOKAWA｢サイバー攻撃｣。流出した内部文書、ユーザーが今できる3つのこと | Business Insider Japan

デッドライン迎えたKADOKAWA｢サイバー攻撃｣。流出した内部文書、ユーザーが今できる3つのこと

KADOKAWA・ドワンゴの各種サービスに障害が発生してから20日以上が経過し、7月1日、サイバー攻撃犯人側が設定したデッドラインを過ぎました。独自入手した内部文書をまじえて、犯人交渉のセオリー、そし

https://www.businessinsider.jp

• 【ニコニコ超開示】ロシアのハッカー ついに個人情報を開示 DLした人が解説 N高生徒の成績表・契約したVtuberの個人情報流出 女性配信者の本名バレ発生 非通知鬼電など被害発生 銀行口座漏洩 : まとめダネ！

【ニコニコ超開示】ロシアのハッカー ついに個人情報を開示 DLした人が解説 N高生徒の成績表・契約したVtuberの個人情報流出 女性配信者の本名バレ発生 非通知鬼電など被害発生 銀行口座漏洩 : まとめダネ！

【ニコニコ超開示】ロシアのハッカー ついに個人情報を開示 DLした人が解説 N高生徒の成績表も流出か。ニコニコ超開示など。

https://matomedane.jp

• 公文の委託先がランサムウェア攻撃を受け個人情報流出 対象は会員と指導者 | おたくま経済新聞

公文の委託先がランサムウェア攻撃を受け個人情報流出 対象は会員と指導者 | おたくま経済新聞

公文教育研究会が2024年6月29日、個人情報が漏えいしたことを発表した。委託先である株式会社イセトーのサーバーがランサムウェア攻撃を受けたことで流出した。イセトー社が攻撃を受けたサーバーに、公文教育

https://otakuma.net

• 「クボタクレジット」顧客情報約6万人分漏えい　委託先がランサム被害 - ITmedia NEWS

「クボタクレジット」顧客情報約6万人分漏えい　委託先がランサム被害

クボタクレジットの顧客約6万人分の個人情報が漏えい。利用明細印刷を委託している企業のサーバがランサムウエア被害にあったことが原因。

https://www.itmedia.co.jp

• LockBitのランサムウェア攻撃を受けて600万人以上の個人情報が保険関連ソフトウェア開発企業から流出、被害者は800万円でのデータ回収を交渉するも10倍の価格で販売される - GIGAZINE

LockBitのランサムウェア攻撃を受けて600万人以上の個人情報が保険関連ソフトウェア開発企業から流出、被害者は800万円でのデータ回収を交渉するも10倍の価格で販売される

生命保険関連のソフトウェアやサービスを開発するInfosys McCamish Systems(IMS)がランサムウェア攻撃を受け、600万人以上の個人情報が流出したことが明らかになりました。IMSへ

https://gigazine.net

• ランサムウェアの身代金支払い、企業の47％が「その時判断」--ガートナー調査 - ZDNET Japan

ランサムウェアの身代金支払い、企業の47％が「その時判断」--ガートナー調査

ガートナージャパンは、日本企業のランサムウェア対策状況に関する調査結果を発表した。

https://japan.zdnet.com

• ユニクロ、顧客データの扱いに不備　個人情報扱わないはずの委託先が閲覧可能な状態に - ITmedia NEWS

ユニクロ、顧客データの扱いに不備　個人情報扱わないはずの委託先が閲覧可能な状態に

ファーストリテイリンググループで、社内システムの設定不備により、個人情報の取り扱いを任せていない委託先事業者が、顧客の個人情報を確認可能な状態になっていた。すでに設定は修正済み。個人情報の持ち出しや第

https://www.itmedia.co.jp

• 当社グループ情報システムにおける個人情報の取り扱い不備に関するお詫びとご報告 | FAST RETAILING CO., LTD.

当社グループ情報システムにおける個人情報の取り扱い不備に関するお詫びとご報告 | FAST RETAILING CO., LTD.

株式会社ファーストリテイリング 株式会社ユニクロ 株式会社ジーユー 株式会社プラ...

https://www.fastretailing.com

• ロシアの諜報機関がTeamViewerのネットワークに侵入 - GIGAZINE

ロシアの諜報機関がTeamViewerのネットワークに侵入

リモート接続ソフトウェア「TeamViewer」の社内システムにハッカーが侵入し、後に実行犯がロシアの諜報機関だったことが明らかになりました。TeamViewerは「被害は企業のIT環境内にとどまり、

https://gigazine.net

• Microsoftが「ロシアのハッキングでメールが流出した」とテキサス州の政府機関や大学に伝える - GIGAZINE

Microsoftが「ロシアのハッキングでメールが流出した」とテキサス州の政府機関や大学に伝える

Microsoftは2024年1月、ロシアのハッキンググループからサイバー攻撃を受けたと報告しました。新たにMicrosoftが、この攻撃によって一部のメールが流出したとアメリカ・テキサス州の政府機関

https://gigazine.net

• CTF for GIRLSが激論、攻撃者に負けない「難攻不落なシステム」の特徴とは？：ITmedia Security Week 2024 春　イベントレポート - ITmedia エンタープライズ

CTF for GIRLSが激論、攻撃者に負けない「難攻不落なシステム」の特徴とは？

アイティメディア主催セミナー「ITmedia Security Week 2024 春」に女性向けセキュリティコミュニティー「CTF for GIRLS」のメンバーが登壇し、“攻略が難しいシステム”や

https://www.itmedia.co.jp

• 防衛省が国産クラウド導入　さくらインターネットと7.5億円規模の契約 - ITmedia NEWS

防衛省が国産クラウド導入　さくらインターネットと7.5億円規模の契約

防衛省が約7億5000万円でクラウドサービス「さくらのクラウド」を導入する。防衛装備庁が実施する、防衛産業に関するサプライチェーンの調査基盤として採用が決まったという。

https://www.itmedia.co.jp

• Beware of Weaponized Notezilla, RecentX, & Copywhiz Tools

Beware of Weaponized Notezilla, RecentX, & Copywhiz Windows Tools that Deliver Stealing Malware

 cybersecurity firm Rapid7 has identified that popular Windows tools Notezilla, RecentX, and Copywhi

https://cybersecuritynews.com

• 総務省｜報道資料｜「ICTサイバーセキュリティ政策の中期重点方針」（案）に対する意見募集

総務省｜報道資料｜「ICTサイバーセキュリティ政策の中期重点方針」（案）に対する意見募集

総務省では、「ICTサイバーセキュリティ政策分科会」（主査：後藤厚宏　情報セキュリティ大学院大学 学長）において取りまとめた「ICTサイバーセキュリティ政策の中期重点方針」（案）について、令和6年

https://www.soumu.go.jp

• マルウェア混入が発覚したJavaScriptライブラリ「Polyfill.io」のドメインを登録事業者が停止 - GIGAZINE

マルウェア混入が発覚したJavaScriptライブラリ「Polyfill.io」のドメインを登録事業者が停止

マルウェアが混入されていることが発覚したJavaScriptライブラリ「Polyfill.io」のドメインを、ドメイン登録事業者のNamecheapが停止しました。

https://gigazine.net

• オープンソースツール「node-ip」の軽度な脆弱性が「緊急対応を要する重大な脆弱性」として報告され連絡が殺到し開発者がリポジトリを一時アーカイブ - GIGAZINE

オープンソースツール「node-ip」の軽度な脆弱性が「緊急対応を要する重大な脆弱性」として報告され連絡が殺到し開発者がリポジトリを一時アーカイブ

Node.js向けに開発されているIPアドレス管理パッケージ「node-ip」のGitHubリポジトリが一時的にアーカイブ状態になりました。node-ipの開発者であるFedor Indutny氏は、

https://gigazine.net

• AirPodsに外部から簡単にアクセスされる脆弱性が発見される、Appleはすでにファームウェアアップデートを配信済み - GIGAZINE

AirPodsに外部から簡単にアクセスされる脆弱性が発見される、Appleはすでにファームウェアアップデートを配信済み

AppleのワイヤレスイヤホンであるAirPodsに、「BluetoothのMACアドレスを知っていれば外部から接続できる脆弱性」が発見されました。Appleはすでに修正用のファームウェアアップデート

https://gigazine.net

• サントリーが「自販機宝探しキャンペーン」を中止を発表 「反響の想定が十分でなかったことが主な要因」 | おたくま経済新聞

サントリーが「自販機宝探しキャンペーン」を中止を発表 「反響の想定が十分でなかったことが主な要因」 | おたくま経済新聞

https://otakuma.net

• データベースの値をちょっとだけ書き換えたら検索に数十分かかる様になって障害になった裏話 - STORES Product Blog

データベースの値をちょっとだけ書き換えたら検索に数十分かかる様になって障害になった裏話 - STORES Product Blog

はじめに 2024年1月にリテール(ネットショップ・レジ)部門からサービス(予約)部門に異動になった @ucks です。 異動してからはスマートリストという機能の開発を行っていて、5月6日に無事リリー

https://product.st.inc

• GitHub - WerWolv/ImHex: 🔍 A Hex Editor for Reverse Engineers, Programmers and people who value their retinas when working at 3 AM.

GitHub - WerWolv/ImHex: 🔍 A Hex Editor for Reverse Engineers, Programmers and people who value their retinas when working at 3 AM.

🔍 A Hex Editor for Reverse Engineers, Programmers and people who value their retinas when working a

https://github.com

• WindowsでAndroidをコントロールできる「scrcpy」が画面ミラーリングなしで操作可能に - 窓の杜

WindowsでAndroidをコントロールできる「scrcpy」が画面ミラーリングなしで操作可能に／ディスプレイの一時停止・再開も可能なv2.5が公開

　Android端末をPCへミラーリングするツール「scrcpy」が6月30日（日本時間）、v2.5へとアップデートされた。本バージョンでは、Androidデバイスのスクリーンをビデオストリームできな

https://forest.watch.impress.co.jp

• 暗視能力付きメガネを実現する薄型暗視レンズが開発される - GIGAZINE

暗視能力付きメガネを実現する薄型暗視レンズが開発される

オーストラリア国立大学の研究者が、ラップフィルムよりも薄い赤外線フィルターを開発したと発表しました。このフィルターは赤外線を可視光に変換することができ、暗い場所でも周囲が見えるようになる効果が期待され

https://gigazine.net

• まるで子犬のようにシッポを振る子猫。愛らしい仕草で勢いよくシッポをブンブンさせる姿にキュンとする ( *´艸｀)♡ | エウレカ！

まるで子犬のようにシッポを振る子猫。愛らしい仕草で勢いよくシッポをブンブンさせる姿にキュンとする ( *´艸｀)♡

まるで子犬のようにシッポを振る子猫の『ピクセル』。お母さんや兄弟達と一緒に過ごす時間が楽しくて、いつも幸せそうにシッポをフリフリしています♪ 出典：Teddy Kittens そんなピクセルの姿がとっ

https://eureka.tokyo

• お姉ちゃんにお腹を自由に使わせてあげる猫さん。その大きなお腹に癒しがいっぱい詰まってた ( *´艸｀)♡ | エウレカ！

お姉ちゃんにお腹を自由に使わせてあげる猫さん。その大きなお腹に癒しがいっぱい詰まってた ( *´艸｀)♡

疲れたら猫の『豆大福くん』のお腹に顔をうずめて元気を回復するお姉ちゃん。どうやら豆大福くんの方もお姉ちゃんと一緒にいられるのが嬉しいようで、いつまでもお腹を自由に使わせてあげます♪ 出典：ひのき猫 そ

https://eureka.tokyo

[雑談] いろいろ。

• 認証なしでリモートコード実行　OpenSSHに“回帰”した脆弱性「regreSSHion」発覚 - ITmedia NEWS

認証なしでリモートコード実行　OpenSSHに“回帰”した脆弱性「regreSSHion」発覚

セキュリティベンダーの米Qualysは7月1日（現地時間）、SSHソフトウェア「OpenSSH」に重大な脆弱性を発見したと発表した。脆弱性は「regreSSHion」（CVE-2024-6387）と名

https://www.itmedia.co.jp

• 1400万台以上の「OpenSSH」サーバーに影響する脆弱性が見つかる - ZDNET Japan

1400万台以上の「OpenSSH」サーバーに影響する脆弱性が見つかる

「Linux」のセキュアなリモートアクセス基盤である「OpenSSH」に深刻な脆弱性が発見され、ベテランのシステム管理者が冷や汗をかく事態となっている。

https://japan.zdnet.com

• N高生の情報も「漏えいの可能性高い」　KADOKAWAサイバー攻撃巡り新情報 - ITmedia NEWS

N高生の情報も「漏えいの可能性高い」　KADOKAWAサイバー攻撃巡り新情報

https://www.itmedia.co.jp

• ドワンゴ、流出データについて「悪質な情報拡散には法的措置」　角川ドワンゴ学園の情報漏えい可能性が高いことも確認 - ねとらぼ

ドワンゴ、流出データについて「悪質な情報拡散には法的措置」　角川ドワンゴ学園の情報漏えい可能性が高いことも確認

KADOKAWAは7月3日、ランサムウェア攻撃によって角川ドワンゴ学園の生徒や取引のあるクリエイターとの契約書などが漏えいした可能性が高いと明らかにしました。ランサムウェア攻撃を行ったとされる組織がK

https://nlab.itmedia.co.jp

• KADOKAWAのランサムウェア事案、脅威アクターが情報を流出か：セキュリティニュースアラート - ITmedia エンタープライズ

KADOKAWAのランサムウェア事案、脅威アクターが情報を流出か

KADOKAWAは2024年6月に発生した「ニコニコ」を中心としたサービス群を標的としたランサムウェア攻撃について、ランサムウェアグループが同グループの保有する情報を流出させたと主張していると伝えた。

https://www.itmedia.co.jp

• KADOKAWA、N高在学生の個人情報など、さらなる情報漏えいの可能性を発表 - INTERNET Watch

KADOKAWA、N高在学生の個人情報など、さらなる情報漏えいの可能性を発表　

　株式会社KADOKAWAは7月3日、同社グループに対するランサムウェア攻撃に関して、N中等部・N高等学校・S高等学校の在学生や卒業生の一部の個人情報など、これまでに発表した以外の情報が外部に漏えいし

https://internet.watch.impress.co.jp

• KADOKAWA、N高・S高・N中の個人情報流出｢可能性が高い｣と公表して謝罪 | Business Insider Japan

KADOKAWA、N高・S高・N中の個人情報流出｢可能性が高い｣と公表して謝罪

KADOKAWAは7月3日、学校法人角川ドワンゴ学園がN高などに個人情報の流出について｢可能性が高い｣として公表、謝罪しました。

https://www.businessinsider.jp

• クボタ、ランサムウェア被害で6万人の個人情報流出　ネットワークへの影響はなし - ITmedia ビジネスオンライン

クボタ、ランサムウェア被害で6万人の個人情報流出　ネットワークへの影響はなし

クボタは7月1日、信販子会社であるクボタクレジットの業務委託先企業のランサムウェア感染により、顧客6万1424人分の個人情報が漏えいしていたと発表した。また、2日に情報を追記。クボタグループのネットワ

https://www.itmedia.co.jp

• ユニクロ、顧客データの扱いに不備　個人情報扱わないはずの委託先が閲覧可能な状態に - ITmedia NEWS

ユニクロ、顧客データの扱いに不備　個人情報扱わないはずの委託先が閲覧可能な状態に

ファーストリテイリンググループで、社内システムの設定不備により、個人情報の取り扱いを任せていない委託先事業者が、顧客の個人情報を確認可能な状態になっていた。すでに設定は修正済み。個人情報の持ち出しや第

https://www.itmedia.co.jp

• シグネチャ効かないサイバー攻撃に「脅威ハンティング」で対抗を - JPCERT/CC | TECH+（テックプラス）

シグネチャ効かないサイバー攻撃に「脅威ハンティング」で対抗を - JPCERT/CC

JPCERT/CCはこのほど、先日に注意喚起した環境寄生型のサイバー攻撃のキャンペーン「Operation Blotless」への対抗策として脅威ハンティング(Threat Hunting)を紹介した

https://news.mynavi.jp

• Emergency patches now available for Juniper Networks routers • The Register

Emergency patches now available for Juniper Networks routers

Get 'em while they're hot

https://www.theregister.com

• 「P3NFEST 2024 Summer」、登壇者とハンズオン講師を発表！ 

「P3NFEST 2024 Summer」、登壇者とハンズオン講師を発表！ 

2024年8月31日に開催する、学生のためのサイバーセキュリティカンファレンス「P3NFEST」、登壇者及びハンズオン講師の皆様を発表いたします！今回も、現地参加の学生の方には交通費の支給を行います。

https://issuehunt.jp

• 飛行機内に「悪魔の双子」Wi-Fi仕掛け、乗客から個人情報盗んだ男が逮捕される | Gadget Gate

飛行機内に「悪魔の双子」Wi-Fi仕掛け、乗客から個人情報盗んだ男が逮捕される | Gadget Gate

オーストラリア連邦警察（AFP）は、携帯型のWi-Fiアクセスポイントを航空機の機内Wi-Fiに偽装し、アクセスしてきた乗客から個人情報を盗み取った男を逮捕、起訴した。

https://gadget.phileweb.com

• ロシアが欧州各国の衛星システム妨害、国連機関が中止要請 | ロイター

ロシアが欧州各国の衛星システム妨害、国連機関が中止要請

国連機関の国際電気通信連合（ＩＴＵ）は、ロシアが欧州各国の衛星システムを妨害していると非難し、中止を求めた。１日に公表された文書で明らかになった。

https://jp.reuters.com

• 数カ月で100機が大気圏に–米宇宙軍、「スターリンク」衛星の落下状況を公開 - UchuBiz

数カ月で100機が大気圏に–米宇宙軍、「スターリンク」衛星の落下状況を公開

SpaceXは、ブロードバンドサービス「Starlink」を構成する衛星100機を数カ月かけて大気圏に再突入させる計画を進めている。米宇宙軍は衛星の落下情報を追跡し、公開することを明らかにしている。

https://uchubiz.com

• 300万個ものiOSおよびmacOSアプリが強力なサプライチェーン攻撃にさらされていたことが明らかに - GIGAZINE

300万個ものiOSおよびmacOSアプリが強力なサプライチェーン攻撃にさらされていたことが明らかに

iOSやmacOS向けのアプリケーション開発で利用されるライブラリ管理ツールの「CocoaPods」に、過去10年間にわたって脆弱(ぜいじゃく)性が存在していたことが明らかになりました。これにより、3

https://gigazine.net

• auカブコム証券で二重振り込み　「倍額振り込まれていた」報告相次ぐ - ITmedia NEWS

auカブコム証券で二重振り込み　「倍額振り込まれていた」報告相次ぐ

auカブコム証券は2日、一部の顧客からの出金依頼に基づく銀行口座への振り込みの一部で、重複が発生していたと発表した。

https://www.itmedia.co.jp

• GoogleドライブからLinuxを起動する仕組みを構築したエンジニアが登場 - GIGAZINE

GoogleドライブからLinuxを起動する仕組みを構築したエンジニアが登場

アメリカ合衆国の名門校であるパデュー大学でコンピューターサイエンスを学んでいる「Ersei」氏が、GoogleドライブからLinuxを起動することに成功したとブログに投稿しました。

https://gigazine.net

• Ladybird - a truly independent web browser

Ladybird

We're building Ladybird, a truly independent web browser, backed by a non-profit.

https://ladybird.org

• 初めてのお風呂に大興奮の子猫達。洗われる前は緊張してたけど、湯船で気持ち良さそうにしている姿が可愛すぎた♡ | エウレカ！

初めてのお風呂に大興奮の子猫達。洗われる前は緊張してたけど、湯船で気持ち良さそうにしている姿が可愛すぎた♡

この日初めてのお風呂に挑戦することになった5匹の子猫達。洗われる前は緊張して、思わずニャーと声が出てしまいました。 出典：Lulu the Cat【ルル ザ キャット】 でも身体を洗われているうちに緊

https://eureka.tokyo

[雑談] いろいろ。

• 《KADOKAWA・ドワンゴはなぜ“ロシア系最凶ハッカー”に狙われたのか》専門家が指摘するテクノロジー企業が抱える「諸刃の剣」とは？ | 文春オンライン

《KADOKAWA・ドワンゴはなぜ“ロシア系最凶ハッカー”に狙われたのか》専門家が指摘するテクノロジー企業が抱える「諸刃の剣」とは？ | 文春オンライン

7月2日、大手出版社KADOKAWAは〈当社グループの保有する情報をさらに流出させたと主張していることを、確認いたしました〉とプレスリリースで発表した。 KADOKAWAを巡っては、6月8日以降、ラ

https://bunshun.jp

• KADOKAWAサイバー攻撃　関係のない悪質ユーザーが情報拡散…ドワンゴ警告「法的措置を行います」 | ENCOUNT

KADOKAWAサイバー攻撃　関係のない悪質ユーザーが情報拡散…ドワンゴ警告「法的措置を行います」

大手出版会社KADOKAWAグループへのサイバー攻撃の被害が甚大なものになっている。子会社でニコニコ動画を運営するドワンゴの個人情報が外部流出したことが2日、同社の発表で明らかになった。ニコニコ動画の

https://encount.press

• ニコ生配信者「本名バレた」 N高生「闇バイトの標的に…」　KADOKAWAサイバー被害深刻

ニコ生配信者「本名バレた」 N高生「闇バイトの標的に…」　KADOKAWAサイバー被害深刻

　サイバー攻撃があったKADOKAWAは3日、情報が外部に流出した可能性が高いと発表しました。

https://news.tv-asahi.co.jp

• Twilio、「Authy」の多数の顧客電話番号流出を認めアプリ更新を呼び掛け - ITmedia NEWS

Twilio、「Authy」の多数の顧客電話番号流出を認めアプリ更新を呼び掛け

Twilioは、多要素認証ツール「Authy」のユーザーの多数の電話番号が流出したと発表した。ユーザーにアプリの最新版への更新を呼び掛けている。

https://www.itmedia.co.jp

• NTTデータ、ルーマニア拠点への不正アクセスを発表。「現在使用していないドメインが対象」 - INTERNET Watch

NTTデータ、ルーマニア拠点への不正アクセスを発表。「現在使用していないドメインが対象」　

　株式会社NTTデータグループは7月3日、同社グループのルーマニア拠点であるNTTデータルーマニアに不正アクセスがあり、ランサムウェアによる攻撃の可能性を含めて解析中であることを発表した。

https://internet.watch.impress.co.jp

• 当社ルーマニア拠点への不正アクセスについて | NTTデータグループ - NTT DATA GROUP

当社ルーマニア拠点への不正アクセスについて

当社グループのルーマニア拠点、NTTデータルーマニアへ2024年6月14日に不正アクセスがあり、ランサムウェアによる攻撃の可能性を含め現在解析を進めています。

https://www.nttdata.com

• Qualys identified suspicious spam content posted to the Qualys blog | Qualys Security Blog

Qualys Blog | Qualys Security Blog

On Wednesday, July 3, 2024 at 2:45 AM EDT Qualys identified suspicious spam content posted to the Qu

https://blog.qualys.com

• 「Apache HTTP Server」にセキュリティアップデート ～8件の脆弱性を修正 - 窓の杜

「Apache HTTP Server」にセキュリティアップデート ～8件の脆弱性を修正／最大深刻度は「Important」。v2.4.60への更新を

　The Apache Software Foundationは7月1日、「Apache HTTP Server 2.4.60」を公開した。以下の8件の脆弱性を修正したセキュリティアップデートとなって

https://forest.watch.impress.co.jp

• サイバー攻撃対処用のツール、悪用され被害　サーバーを警察庁が遮断：朝日新聞デジタル

サイバー攻撃対処用のツール、悪用され被害　サーバーを警察庁が遮断：朝日新聞デジタル

　サイバー攻撃をシミュレーションして対処するために各国の企業で使われている商用のツールが、ハッカーに悪用され、企業のシステムに侵入される被害が出ていることがわかった。欧州警察機構（ユーロポール）は攻撃

https://www.asahi.com

• カード決済のセキュリティ的な問題点とその対策、IC チップの決済とその仕組み - カンムテックブログ

カード決済のセキュリティ的な問題点とその対策、IC チップの決済とその仕組み - カンムテックブログ

エンジニアの佐野です。カンムはカード決済のサービスを提供しています。カード決済にはいくつかの決済手段があり、マグストライプ、IC、IC非接触(俗に言うタッチ決済)、オンライン決済などの機能が提供可能で

https://tech.kanmu.co.jp

• ダークウェブに自分の情報が漏れているか確認するGoogleの機能が無料に - PC Watch

ダークウェブに自分の情報が漏れているか確認するGoogleの機能が無料に

　Googleは、有料サービス「Google One」向けの機能「ダークウェブレポート」を7月下旬以降、Googleアカウントを持つすべてのユーザー向けに提供すると明らかにした。

https://pc.watch.impress.co.jp

• ProtonがGoogleドキュメントに代わるサービスを開始 - GIGAZINE

ProtonがGoogleドキュメントに代わるサービスを開始

暗号化メッセージングサービスやクラウドストレージサービスなどを提供するProtonが、Googleドキュメントによく似たオンラインのドキュメントエディターを発表しました。共同編集や書式設定など基本的な

https://gigazine.net

• Googleから金銭を受け取らずブラウザエンジンも自前でゼロから開発するあらゆる束縛から解放された真のオープンウェブブラウザ「Ladybird」がGitHub創設者から1億6000万円超の資金を調達 - GIGAZINE

Googleから金銭を受け取らずブラウザエンジンも自前でゼロから開発するあらゆる束縛から解放された真のオープンウェブブラウザ「Ladybird」がGitHub創設者から1億6000万円超の資金を調達

MozillaのFirefoxやGoogleのChromeに対抗するべく、企業取引や広告収入なしでゼロからウェブブラウザを開発するため、GitHubの創設者であるクリス・ワンストラス氏と、オープンソー

https://gigazine.net

• 7月3日に20年ぶりの新紙幣“改刷”！紙幣に隠された驚異の印刷技術と偽造との戦いの歴史 | GetNavi web ゲットナビ

7月3日に20年ぶりの新紙幣“改刷”！紙幣に隠された驚異の印刷技術と偽造との戦いの歴史 | GetNavi web ゲットナビ

2024年7月3日から、いよいよ発行がはじまる新紙幣。渋沢栄一（一万円札）・津田梅子（五千円札）・北里柴三郎（千円札）といった偉人の肖像や、3Dホログラムをはじめとした高度な技術が採用されたことで、大

https://getnavi.jp

• 崎陽軒のチャーハンとの戦い～チャーハン部活動報告 :: デイリーポータルZ

崎陽軒のチャーハンとの戦い～チャーハン部活動報告

チャーハン部では毎月何かしらのチャーハンを食べているのだが、今回はシウマイで有名な崎陽軒のチャーハンを食べることにした。シウマイはおいしいが、チャーハンはどうだろうか。 (江ノ島茂道)

https://dailyportalz.jp

• 撫でるとパカッと開く手がかわいすぎる！「きゅんシステム」搭載の猫が話題 | おたくま経済新聞

撫でるとパカッと開く手がかわいすぎる！「きゅんシステム」搭載の猫が話題 | おたくま経済新聞

「なでれば開くシステム」としてSNSに投稿されたのは、寝ている猫を飼い主が撫でている動画。どうやらこの猫ちゃんには、寝ている時に撫でられると指がパカッと開いてしまうシステムが搭載されている様です。投稿

https://otakuma.net

• 「おいで♪」するとすぐに膝の上にやって来る猫さん。幸せいっぱいの表情で甘える姿が可愛すぎる ( *´艸｀)♡ | エウレカ！

「おいで♪」するとすぐに膝の上にやって来る猫さん。幸せいっぱいの表情で甘える姿が可愛すぎる ( *´艸｀)♡

部屋の中で楽しそうに遊ぶ猫さんの姿を微笑ましく見ていた飼い主さん。しばらくして猫さんに「おいで♪」をすると、すぐに膝の上に乗ってきてくれました♪ 出典：sinkaijin そして、猫さんは大好きな飼い

https://eureka.tokyo

[雑談] いろいろ。

• 豊田市でも42万人分漏えいか　委託先・イセトーのランサムウェア被害、拡大続く - ITmedia NEWS

豊田市でも42万人分漏えいか　委託先・イセトーのランサムウェア被害、拡大続く

納税通知書などの印刷業務を委託していたイセトーがランサムウェア攻撃に遭った影響で、個人情報約42万人分が漏えいした可能性があると、愛知県豊田市が発表した。

https://www.itmedia.co.jp

• N高生「闇バイトの標的に…」KADOKAWAサイバー被害 専門家に聞くBlacksuitの素性とKADOKAWAが被害者にするべき補償 | 国内 | ABEMA TIMES | アベマタイムズ

N高生「闇バイトの標的に…」KADOKAWAサイバー被害 専門家に聞くBlacksuitの素性とKADOKAWAが被害者にするべき補償 | 国内 | ABEMA TIMES | アベマタイムズ

「学校法人角川ドワンゴ学園に関する一部情報の漏えいの可能性が高いことも確認されました」（KADOKAWAのリリース）【映像】なぜN高生は闇バイトによる被害を恐れるのか？　ハッカー攻撃を受けたことが公に

https://times.abema.tv

• NTTデータがハッカーからランサムウェアで脅迫されている可能性あり / 230GBの情報流出か→ 身代金の期限は7月24日 ｜ ガジェット通信 GetNews

NTTデータがハッカーからランサムウェアで脅迫されている可能性あり / 230GBの情報流出か→ 身代金の期限は2024年7月5日|ガジェット通信 GetNews

NTTデータがハッカーからランサムウェアで脅迫されている可能性あり / 230GBの情報流出か→ 身代金の期限は2024年7月5日

https://getnews.jp

• 自分のメアド、ダークウェブに流出した？　Googleの「ダークウェブレポート」で確認を - ITmedia NEWS

自分のメアド、ダークウェブに流出した？　Googleの「ダークウェブレポート」で確認を

Googleの「ダークウェブレポート」を使えば、自身のメールアドレスなどがダークウェブに流出していないかどうかを確認でき、自衛につなげることができる。

https://www.itmedia.co.jp

• ASCII.jp：ダークウェブにあなたの個人情報が流出しているか簡単に確かめる方法

ダークウェブにあなたの個人情報が流出しているか簡単に確かめる方法

ダークウェブで自身の個人情報が流通していないかチェックできるのが、グーグルの「ダークウェブレポート」。この記事では無料で利用できるGmailアドレスのスキャンのやり方をご紹介する。

https://ascii.jp

• 京都府警のセキュリティ支援サイトが不正アクセス被害か　「大失態で重く受け止め」 - ITmedia NEWS

京都府警のセキュリティ支援サイトが不正アクセス被害か　「大失態で重く受け止め」

京都府警が事務局を務める中小企業向けの情報セキュリティー支援サイトが改竄（かいざん）され、アクセスしようとすると別のサイトに接続される状態になっていたことが分かった。

https://www.itmedia.co.jp

• 京都府警も入る「ケーシスネット」のサイバーセキュリティー支援サイト、不正アクセスで改ざん : 読売新聞

京都府警入るサイバーセキュリティー支援サイト、不正アクセスで改ざん…中国語ギャンブルサイトに転送

【読売新聞】　京都府警は４日、中小企業の情報セキュリティーを支援する産学官連携組織の公式サイトが、不正アクセス被害に遭ったと発表した。別のサイトに接続される改ざんが確認されたといい、府警は情報流出の有

https://www.yomiuri.co.jp

• 京都府警の運営サイト改ざん　外部からの不正アクセスで ｜ 共同通信

京都府警の運営サイト改ざん　外部からの不正アクセスで ｜ 共同通信

京都府警は4日、サイバー企画課が運営するサイト「京都中小企業情報セキュリティ支援ネットワーク」が、外...

https://nordot.app

• 商用侵入テストツール「Cobalt Strike」海賊版を悪用する攻撃者をテイクダウンする国際的な「モーフィアス作戦」に、警察庁も協力 - INTERNET Watch

商用侵入テストツール「Cobalt Strike」海賊版を悪用する攻撃者をテイクダウンする国際的な「モーフィアス作戦」に、警察庁も協力　

　警察庁は7月4日、商用侵入テストツール「Cobalt Strike」の海賊版を悪用する攻撃者をテイクダウン（停止・無力化）した、世界の警察組織による作戦への協力について、ユーロポールのプレス発表につ

https://internet.watch.impress.co.jp

• 非公開文書を使って世界各国の政府を狙うサイバー攻撃 | TECH+（テックプラス）

非公開文書を使って世界各国の政府を狙うサイバー攻撃

Cisco Talos Intelligence Groupはこのほど、中国に関係するとみられる脅威アクター「SneakyChef」による進行中のサイバー攻撃のキャンペーンを発見したと伝えた。このキャ

https://news.mynavi.jp

• OpenAIが内部メッセージングシステムに不正アクセスされAI技術関連の情報を盗まれていたことが発覚、FBIや一般ユーザーには通知なしで秘密にしていた - GIGAZINE

OpenAIが内部メッセージングシステムに不正アクセスされAI技術関連の情報を盗まれていたことが発覚、FBIや一般ユーザーには通知なしで秘密にしていた

チャットAI・ChatGPTの開発元として知られるAI企業のOpenAIが、2023年初頭にハッキングされていたことが明らかになりました。

https://gigazine.net

• JAXA | JAXAにおいて発生した不正アクセスによる情報漏洩について

JAXA | JAXAにおいて発生した不正アクセスによる情報漏洩について

「JAXAにおいて発生した不正アクセスによる情報漏洩について」を掲載しています。 -宇宙航空研究開発機構 JAXA（ジャクサ）は、宇宙航空分野の基礎研究から開発・利用に至るまで一貫して行う機関です。

https://www.jaxa.jp

• 個人情報保護委員会、メール送信時にミス　メアド96件を丸見えのまま一斉送信　「複数人での確認を徹底」 - ITmedia NEWS

個人情報保護委員会、メール送信時にミス　メアド96件を丸見えのまま一斉送信　「複数人での確認を徹底」

個人情報保護委員会は、メール送信時にミスがあった案件が発生したと発表した。主催する説明会の開催案内を96件のメールアドレス宛てに送信した際、宛先全員にメールアドレスが表示される状態で一斉送信した。

https://www.itmedia.co.jp

• 更新されたばかりの「Apache HTTP Server」に脆弱性 ～v2.4.61がリリース - 窓の杜

更新されたばかりの「Apache HTTP Server」に脆弱性 ～v2.4.61がリリース／コンテンツのソースコードが窃取される恐れ、深刻度は「Important」

　The Apache Software Foundationは7月3日、「Apache HTTP Server 2.4.61」を公開した。深刻度「Important」の脆弱性1件を修正したセキュリテ

https://forest.watch.impress.co.jp

• HCSEC-2024-13 - HashiCorp go-getter Vulnerable to Code Execution On Git Update Via Git Config Manipulation - Security - HashiCorp Discuss

HCSEC-2024-13 - HashiCorp go-getter Vulnerable to Code Execution On Git Update Via Git Config Manipulation

Bulletin ID: HCSEC-2024-13 Affected Products / Versions: go-getter up to 1.7.4; fixed in go-getter

https://discuss.hashicorp.com

• SECCON CTF for Girls において発生した 個人情報が第三者から閲覧可能になっていた事象についてのお知らせとお詫び - SECCON13

SECCON CTF for Girls において発生した 個人情報が第三者から閲覧可能になっていた事象についてのお知らせとお詫び | SECCON13

特定非営利活動法人日本ネットワークセキュリティ協会は、SECCON実行委員会が主...

https://www.seccon.jp

• AeyeScan blog 第6回「ブラウザの内蔵AIでXSSを検出してみた」 | ScanNetSecurity

AeyeScan blog 第6回「ブラウザの内蔵AIでXSSを検出してみた」 | ScanNetSecurity

　AI活用はますます進んでおり、Google Chrome にも AI が搭載される時代になりました。これをうまく活用すれば、ブラウザ上で動作する脆弱性であるクロスサイトスクリプティングも検出できるの

https://scan.netsecurity.ne.jp

• ファミマ「著作権侵害には該当しない」　公式Xの投稿画像にウォーターマークが見えるという指摘に回答 - ITmedia NEWS

ファミマ「著作権侵害には該当しない」　公式Xの投稿画像にウォーターマークが見えるという指摘に回答

ファミリーマートは4日、公式Xアカウントが2日に投稿した画像について「著作権侵害には該当しないことを確認している」と公表した。

https://www.itmedia.co.jp

• 自衛隊初の「弾道ミサイル」撃ってた！ 新装備「高速滑空弾」発射試験の動画を公開 防衛装備庁 | 乗りものニュース

自衛隊初の「弾道ミサイル」撃ってた！ 新装備「高速滑空弾」発射試験の動画を公開 防衛装備庁 | 乗りものニュース

本邦初公開です！

https://trafficnews.jp

• 0歳赤ちゃん、ママとねぇねの呼びかけに完璧に答えるが……　パパへのコントのようなオチに爆笑「面白すぎ」「電車で見なくてよかった笑」 - ねとらぼ

0歳赤ちゃん、ママとねぇねの呼びかけに完璧に答えるが……　パパへのコントのようなオチに爆笑「面白すぎ」「電車で見なくてよかった笑」

赤ちゃんの反応がママ、パパ、姉で違いすぎる……。その温度差をとらえた動画がInstagramに投稿されました。笑えるオチも反響を呼び、記事執筆時点で19万回以上再生されています。投稿者は、5歳の長女る

https://nlab.itmedia.co.jp

• ピアノの音と共に成長してきた猫。至近距離からのピアノの音にも動じることなく、幸せ顔で眠り続ける姿が可愛い♪ | エウレカ！

ピアノの音と共に成長してきた猫。至近距離からのピアノの音にも動じることなく、幸せ顔で眠り続ける姿が可愛い♪

大好きな飼い主さんの元で、ピアノの音と共に成長してきた猫さん。ピアノの音はすっかり生活の一部になっていて、飼い主さんが練習を始めても全く気にする気配はありません。 この日も猫さんはお気に入りの場所でく

https://eureka.tokyo

[雑談] いろいろ。

• 「炎上する」「顧客や株主守れ」　KADOKAWA被害の身代金要求ウイルス、支払い是非は - ITmedia NEWS

「炎上する」「顧客や株主守れ」　KADOKAWA被害の身代金要求ウイルス、支払い是非は

　出版大手KADOKAWAが大規模なサイバー攻撃を受けた問題は、被害発覚から7月8日で1カ月を迎える。システム障害に加え、大量の個人情報が流出したとみられ、データの復元や暴露回避のための金銭を要求する

https://www.itmedia.co.jp

• NTTデータ、ルーマニア拠点への不正アクセスを発表／KADOKAWA、ランサムウェア攻撃により漏えいした可能性が高い情報の種類を公開：週末の「気になるニュース」一気読み！ - ITmedia PC USER

NTTデータ、ルーマニア拠点への不正アクセスを発表／KADOKAWA、ランサムウェア攻撃により漏えいした可能性が高い情報の種類を公開

うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、6月30日週を中心に公開された主なニュースを一気にチェックしましょう！

https://www.itmedia.co.jp

• カドカワ情報漏洩「身代金を払うのは解決手段の一つ。批判されるべきではない」 | ビジネスジャーナル

カドカワ情報漏洩「身代金を払うのは解決手段の一つ。批判されるべきではない」

KADOKAWA、なぜハッカー集団は情報公開から2日後に突如、犯行声明を削除したのか。また、一連の事態を受け、攻撃を受けた企業は身代金の要求に応じるべきか否かをめぐり議論を呼んでいる。

https://biz-journal.jp

• 「漏えい情報を削除したい人はカネ振り込んで」　サイバー攻撃で情報漏れた人狙う詐欺メール　警視庁が注意喚起 - ITmedia NEWS

「漏えい情報を削除したい人はカネ振り込んで」　サイバー攻撃で情報漏れた人狙う詐欺メール　警視庁が注意喚起

流出した情報を削除してほしい方は、口座に金を振り込んでください」──企業へのサイバー攻撃によって個人情報が漏えいしたとみられる人に対し、こんな詐欺メールを送る事例を複数確認したとして、警視庁生活安全部

https://www.itmedia.co.jp

• Google フォームの共同編集設定に起因して発生していた情報流出についてまとめてみた - piyolog

Google フォームの共同編集設定に起因して発生していた情報流出についてまとめてみた - piyolog

2024年6月以降、Google フォームの設定に起因する情報流出が生じたとして複数の組織より公表されました。ここでは関連する情報をまとめます。 回答情報を第三者に参照される恐れのあった共同編集設定

https://piyolog.hatenadiary.jp

• JAXA、23年の不正アクセス詳細公表　VPN機器の脆弱性突かれ、Microsoft 365のアカウント情報など盗まれていた - ITmedia NEWS

JAXA、23年の不正アクセス詳細公表　VPN機器の脆弱性突かれ、Microsoft 365のアカウント情報など盗まれていた

JAXAが昨年の不正アクセスについて説明。VPN機器の脆弱性を狙った攻撃による不正アクセスを受け、職員の個人情報を含む一部の情報が漏えいしていたと発表した。

https://www.itmedia.co.jp

• JAXA、2023年10月に発生したサイバー攻撃について説明。「未知のマルウェアが複数使用され、Microsoft 365に不正アクセス」 - INTERNET Watch

JAXA、2023年10月に発生したサイバー攻撃について説明。「未知のマルウェアが複数使用され、Microsoft 365に不正アクセス」　漏えいした情報については個別に謝罪を実施

　宇宙航空研究開発機構（JAXA）は7月5日、2023年10月に発生した不正アクセスによる情報漏洩の詳細を発表した。

https://internet.watch.impress.co.jp

• 2段階認証アプリ「Authy」開発のTwilio、ハッキングで3,300万件の電話番号流出か - PC Watch

2段階認証アプリ「Authy」開発のTwilio、ハッキングで3,300万件の電話番号流出か

　2段階認証アプリ「Authy」を開発するTwilioは、認証されていないエンドポイントにより、Authyアカウントに関連付けられた電話番号を含むデータが流出したと発表した。公式で流出件数は明らかにさ

https://pc.watch.impress.co.jp

• サイバー犯罪者に悪用された攻撃エミュレーションツール「Cobalt Strike」の海賊版サーバー593台が停止し弱体化 - GIGAZINE

サイバー犯罪者に悪用された攻撃エミュレーションツール「Cobalt Strike」の海賊版サーバー593台が停止し弱体化

「Cobalt Strike」はセキュリティ企業のFortra(旧称：HelpSystems)が開発したツールで、サイバー攻撃をエミュレーションしてセキュリティの欠陥を発見するのが主な用途です。このC

https://gigazine.net

• Google Playストアに脅威再来、一見無害な別アプリを介して侵入 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

Google Playストアに脅威再来、一見無害な別アプリを介して侵入 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

GooglePlayストアに関する深刻な重大な問題が発生している。一度は排除されたと告げられていた危険な脅威が、再びで発見されたようだ。数週間前のこと、AndroidユーザーはPlayストアで5500

https://forbesjapan.com

• glibcベースのLinuxにおけるOpenSSHサーバにて、リモートコードの実行が可能な脆弱性の存在が判明|CodeZine（コードジン）

glibcベースのLinuxにおけるOpenSSHサーバにて、リモートコードの実行が可能な脆弱性の存在が判明

　米Qualysの脅威研究ユニット（Threat Research Unit ：TRU）は、glibcベースのLinuxにおけるOpenSSHサーバ（sshd）に、認証なしでリモートコードが実行されて

http://codezine.jp

• Pseudo-exploit for CVE-2024-6387 aka regreSSHion | Kaspersky official blog

Pseudo-exploit for CVE-2024-6387 aka regreSSHion

Unknown actor is using the theme of the OpenSSH vulnerability CVE-2024-6387, also known as regreSSHi

https://www.kaspersky.com

• PHPの脆弱性（CVE-2024-4577）を狙う攻撃について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

PHPの脆弱性（CVE-2024-4577）を狙う攻撃について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「PHPの脆弱性（CVE-2024-4577）を狙う攻撃について」に関する情報です。

https://www.ipa.go.jp

• Fortinet FortiOS / FortiProxy Unauthorized RCE – DSAS INJECT [BLOG]

Fortinet FortiOS / FortiProxy Unauthorized RCE – DSAS INJECT [BLOG]

https://blog.injectexp.dev

• Cloudflare 1.1.1.1 incident on June 27, 2024

Cloudflare 1.1.1.1 incident on June 27, 2024

On June 27, 2024, a small number of users globally may have noticed that 1.1.1.1 was unreachable or

https://blog.cloudflare.com

• 近年増加中のDDoS攻撃の一種である「パケットレート攻撃」とは？ - GIGAZINE

近年増加中のDDoS攻撃の一種である「パケットレート攻撃」とは？

DDoS攻撃は複数のマシンから膨大な量のデータをターゲットに送信し、ウェブサイトやサーバーを処理不能な状態に追い込むサイバー攻撃手法です。そんなDDoS攻撃の多くは、使用可能な帯域幅を枯渇させる「帯域

https://gigazine.net

• 100億件ものパスワード情報がインターネット上で流出、「史上最大のパスワード漏えい」との指摘も - GIGAZINE

100億件ものパスワード情報がインターネット上で流出、「史上最大のパスワード漏えい」との指摘も

2024年7月4日、ハッキングフォーラム上に約100億件ものパスワード情報を含むファイルが投稿されました。セキュリティメディアのCybernewsは「史上最大のパスワード漏えい」として、今回のデータ漏

https://gigazine.net

• application/json形式のAWS WAF Bypass

application/json形式のAWS WAF Bypass

はじめに 技術部の桜です。 今回は、application/jsonにおけるAWS WAFのバイパスを試してきました。 この記事ではまず、 RFC 8259(The JavaScript Object

https://io.cyberdefense.jp

• 防衛省、「防衛省AI活用推進基本方針」「防衛省サイバー人材総合戦略」を策定 - INTERNET Watch

防衛省、「防衛省AI活用推進基本方針」「防衛省サイバー人材総合戦略」を策定　

　防衛省は7月2日、同省におけるAIの活用促進や、サイバー人材の確保・育成の羅針盤として、「防衛省AI活用推進基本方針」と「防衛省サイバー人材総合戦略」を策定した。

https://internet.watch.impress.co.jp

• 頻発するサイバー攻撃　河野デジタル相「企業トップは経営課題の意識を」 | カナロコ by 神奈川新聞

頻発するサイバー攻撃　河野デジタル相「企業トップは経営課題の意識を」 | カナロコ by 神奈川新聞

河野太郎デジタル相（衆院神奈川１５区）は５日の閣議後のオンライン会見で、出版大手ＫＡＤＯＫＡＷＡなどの企業や団体を襲ったサイバー攻撃を巡り、大半のケースで「パスワード管理など、やるべきことをやっていれ

https://www.kanaloco.jp

• IPA、国内のAI利用とセキュリティ実態を調査--7割は「使わず」、6割が「脅威」 - ZDNET Japan

IPA、国内のAI利用とセキュリティ実態を調査--7割は「使わず」、6割が「脅威」

情報処理推進機構は、AIの業務利用やセキュリティに関する実態把握のために行った調査の結果を発表した。

https://japan.zdnet.com

• マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話 | ケータイマイラー

マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話

マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話 やられました。一応，全容がわ…

https://www.k-taimiler.com

• ファミマの「透かし入り画像」投稿で物議　ストックフォトのプレビュー利用、Adobeとファミマに聞いた - ITmedia NEWS

ファミマの「透かし入り画像」投稿で物議　ストックフォトのプレビュー利用、Adobeとファミマに聞いた

ファミリーマートの公式Xアカウントが7月2日に投稿した画像が、Xユーザーの間で物議を醸している。該当の画像は、ファミリーマートが日清とのコラボレーションを伝えるもので、両社のロゴに握手しているイラスト

https://www.itmedia.co.jp

• Google広告費の影響を受けない新たなWebブラウザが必要だと、スクラッチからWebブラウザを開発する「Ladybird Browser Initiative」、元GitHub創業者らが立ち上げ － Publickey

Google広告費の影響を受けない新たなWebブラウザが必要だと、スクラッチからWebブラウザを開発する「Ladybird Browser Initiative」、元GitHub創業者らが立ち上げ

スクラッチから新たにWebブラウザの開発をオープンソースとして行う非営利団体「Ladybird Browser Initiative」の設立が発表されました。 Ladybird Browser Ini

https://www.publickey1.jp

• GitHub - vslavik/diff-pdf: A simple tool for visually comparing two PDF files

GitHub - vslavik/diff-pdf: A simple tool for visually comparing two PDF files

A simple tool for visually comparing two PDF files - vslavik/diff-pdf

https://github.com

• 「Microsoft Excel」でセルにチェックボックスを挿入する機能 ～タスク管理が簡単に - 窓の杜

「Microsoft Excel」でセルにチェックボックスを挿入する機能 ～タスク管理が簡単に／まずはデスクトップ版から、Webとモバイルでも近日提供予定

　米Microsoftは6月27日（現地時間）、Windows/Mac版の「Microsoft Excel」にセルへのチェックボックス挿入機能を追加したと発表した。

https://forest.watch.impress.co.jp

• 【Git】同じコンフリクト解消を繰り返している人に教えたい「git rerere」 #初心者 - Qiita

【Git】同じコンフリクト解消を繰り返している人に教えたい「git rerere」 - Qiita

はじめにこんにちは、kenです。みなさんコンフリクト解消してますか！チーム開発をしているとコンフリクトとは嫌でも向き合うことになりますが、コンフリクト解消って緊張感のある作業なのでやりたくないで…

https://qiita.com

• 「むしろ再配達が倍増する」 物流ジャーナリストの私が安易な「再配達有料化論」に警鐘を鳴らすワケ | Merkmal（メルクマール）

「むしろ再配達が倍増する」 物流ジャーナリストの私が安易な「再配達有料化論」に警鐘を鳴らすワケ | Merkmal（メルクマール）

「再配達削減のため、再配達を有料化すべきだ」、再配達が一向に減らないことからこんな意見が出始めているが、筆者は反対である。むしろ、再配達の有料化は、再配達を倍増させる危険がある。

https://merkmal-biz.jp

• 侵入者を物理的に検知するWi-Fiルーターが登場 - GIGAZINE

侵入者を物理的に検知するWi-Fiルーターが登場

Wi-Fiルーターのセキュリティといえばネットワーク上の対策を想像しますが、なんと物理的に家庭のセキュリティも保護するWi-Fiルーターが登場しました。GamgeeのWi-Fiホームアラームシステムは

https://gigazine.net

• さすがにウソでしょ～　いいえ、本当なんです!!　リモコンキーを頭につけると電波が遠くまで届く!? - 自動車情報誌「ベストカー」

さすがにウソでしょ～　いいえ、本当なんです!!　リモコンキーを頭につけると電波が遠くまで届く!? - 自動車情報誌「ベストカー」

「クルマのある生活」を続けていると、さまざまなクルマまわりの豆知識や小ネタを見聞きする。ここでは、そんな「誰かに話したくなる」クルマネタの中から､リモコンキーに関するお役立ちネタを読者の皆様にコッソリ

https://bestcarweb.jp

• 100年乗っても大丈夫？ 最新型「チヌーク」米陸軍へ納入 自衛隊にも波及するか | 乗りものニュース

100年乗っても大丈夫？ 最新型「チヌーク」米陸軍へ納入 自衛隊にも波及するか | 乗りものニュース

還暦は過ぎました。

https://trafficnews.jp

• 「エリア51」極秘地下施設の入口をついに発見!? 異星人「トールホワイト」が潜んでいる可能性を著名研究家が指摘｜webムー 世界の謎と不思議のニュース＆考察コラム

「エリア51」極秘地下施設の入口をついに発見!? 異星人「トールホワイト」が潜んでいる可能性を著名研究家が指摘｜webムー 世界の謎と不思議のニュース＆考察コラム

多くの謎に包まれた米国の軍事施設「エリア51」。UFO研究施設とも噂される秘密基地周辺で、異星人「トールホワイト」が潜む地下基地への入口が見つかった!?

https://web-mu.jp

• 「アンティキティラ島の機械」は354日の太陰暦設計とほぼ確定！　従来の365日説はほぼ可能性ゼロに！

「アンティキティラ島の機械」は354日の太陰暦設計とほぼ確定！　従来の365日説はほぼ可能性ゼロに！

https://lab-brains.as-1.co.jp

• 無事で何より。20年間トンカチとして使われた...｢手榴弾｣ | ギズモード・ジャパン

無事で何より。20年間トンカチとして使われた...｢手榴弾｣

中国の湖北省に住む90歳の女性が、何も知らずに手榴弾をトンカチ代わりに使っていたというビックリ・ニュースが話題になっています。

https://www.gizmodo.jp

• 「味ぽん」に“ブラックライト”を当てたらどうなる……？　まさかの“現象”が10万いいねの人気 - ねとらぼ

「味ぽん」に“ブラックライト”を当てたらどうなる……？　まさかの“現象”が10万いいねの人気

味ぽんにブラックライトを当てると緑色に見える――。ふとした発見が驚きを呼んでいます。普通、味ぽんにブラックライトを当てようとか思わないもんな。味ぽんの秘密に気付いてしまったのは、Xユーザーの「道民の人

https://nlab.itmedia.co.jp

• 【肉屋が教える焼きそばのコツ】炒めずに焼くんだ！「マルちゃん焼きそばをプロの味にする方法」をお試し！ | 『あたらしい日日』 こんな時代のニューノーマルな暮らし方。食と農、生活情報をお届けします

【肉屋が教える焼きそばのコツ】炒めずに焼くんだ！「マルちゃん焼きそばをプロの味にする方法」をお試し！ | 『あたらしい日日』 こんな時代のニューノーマルな暮らし方。食と農、生活情報をお届けします

適当に作っても

https://nichinichi-magazine.com

• 生後3カ月の保護子猫兄弟、ごはんを食べると“必ずする行動”に超もん絶　「主さんが羨ましい」「かわいいとしか表現できないのが悔しい」 - ねとらぼ

生後3カ月の保護子猫兄弟、ごはんを食べると“必ずする行動”に超もん絶　「主さんが羨ましい」「かわいいとしか表現できないのが悔しい」

ごはんを食べたら必ずあることをする子猫の様子がYouTubeチャンネル「白黒ねこねこ - 保護猫兄弟の日常」に投稿されました。記事執筆時点でこの動画の再生数は22万8000回を突破し、「かわいい」「こ

https://nlab.itmedia.co.jp

• ニャンコの毛づくろいを観察→猫ロケット発射！　飼い主の不意を突いたカウンターアタックに「思った以上の勢い」「予想外な動き」 - ねとらぼ

ニャンコの毛づくろいを観察→猫ロケット発射！　飼い主の不意を突いたカウンターアタックに「思った以上の勢い」「予想外な動き」

毛づくろいを撮っていたら急に発射された猫ロケットがX（旧Twitter）に投稿されました。記事執筆時点で動画は66万件以上表示され、2万2000以上の“いいね”を獲得。何発でも撃ち込まれたいモフモフロ

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 日本の組織を狙った攻撃グループKimsukyによる攻撃活動 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

日本の組織を狙った攻撃グループKimsukyによる攻撃活動 - JPCERT/CC Eyes

JPCERT/CCでは、2024年3月にKimsukyと呼ばれる攻撃グループによ...

https://blogs.jpcert.or.jp

• 攻撃グループMirrorFaceの攻撃活動 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

攻撃グループMirrorFaceの攻撃活動 - JPCERT/CC Eyes

JPCERT/CCでは、2019年ごろから継続してマルウェアLODEINFOやN...

https://blogs.jpcert.or.jp

• 「過去10年で最悪のサイバー攻撃」と評されるSolarWindsハッキングについて、バイデン大統領は専門委員会に調査を命令も実際に調査は行われず被害が拡大していたことが明らかに - GIGAZINE

「過去10年で最悪のサイバー攻撃」と評されるSolarWindsハッキングについて、バイデン大統領は専門委員会に調査を命令も実際に調査は行われず被害が拡大していたことが明らかに

公益を目的とした調査報道を行う独立系の報道機関であるProPublicaが、ロシアの諜報機関によるアメリカの政府機関への史上最悪のサイバー攻撃と評されるSolarWindsハッキングについて、「ジョー

https://gigazine.net

• 中国背景のサイバー攻撃集団「APT40」注意喚起　7カ国と警察庁：朝日新聞デジタル

中国背景のサイバー攻撃集団「APT40」注意喚起　7カ国と警察庁：朝日新聞デジタル

　警察庁は9日、豪州や米国など7カ国と共同で、中国を背景とするサイバー攻撃集団「APT40」に関する手口や対策をまとめた注意喚起を出し、発表した。攻撃者やその背後の国家を特定して非難する「パブリック・

https://www.asahi.com

• 謎のサイバー犯罪集団「ブラックスーツ」の正体とは？「ダークウェブ」個人でできる対策は？ KADOKAWAランサムウェア事件を専門家が深掘り | 経済・IT | ABEMA TIMES | アベマタイムズ

謎のサイバー犯罪集団「ブラックスーツ」の正体とは？「ダークウェブ」個人でできる対策は？ KADOKAWAランサムウェア事件を専門家が深掘り | 経済・IT | ABEMA TIMES | アベマタイムズ

出版大手KADOKAWAがサイバー攻撃を受けて、およそ1カ月が経過した。子会社ドワンゴが運営する「ニコニコ動画」は完全復旧に至っていない。【映像】ランサムウェアの感染経路（グラフで解説）　同社が被害に

https://times.abema.tv

• 能動的サイバー防御、国外からの通信監視へ…重要インフラに限定し事業者の事前同意を得る案 : 読売新聞

能動的サイバー防御、国外からの通信監視へ…重要インフラに限定し事業者の事前同意を得る案

【読売新聞】　政府は重大なサイバー攻撃を未然に防ぐ「能動的サイバー防御」で、外国から国内への通信情報を取得し、監視する方向で調整に入った。対象は電力会社などの重要インフラ事業者への通信に限り、事業者の

https://www.yomiuri.co.jp

• 「ダークウェブから個人情報削除します」口座への振込を促すメールに警視庁が注意喚起【やじうまWatch】 - INTERNET Watch

「ダークウェブから個人情報削除します」口座への振込を促すメールに警視庁が注意喚起【やじうまWatch】

　ダークウェブから個人情報を削除すると偽って口座への振込を促す詐欺メールが相次いでいるとして、警視庁生活安全部が注意を呼び掛けている。

https://internet.watch.impress.co.jp

• トロイの木馬化された「jQuery」がnpmやGitHubで拡散

トロイの木馬化された「jQuery」がnpmやGitHubで拡散

海外のセキュリティ企業「Phylum」はトロイの木馬化された「jQuery」がnpmやGitHub、jsDelivr のCDNホストで拡散している事を指摘しました。

https://rocket-boys.co.jp

• 危険なCookieのキャッシュとRailsの脆弱性CVE-2024-26144 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

危険なCookieのキャッシュとRailsの脆弱性CVE-2024-26144 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

高度解析部アプリケーションセキュリティ課の山崎です。弊社エンジニアの名古屋と山崎がRuby on RailsのActive Storageの脆弱性CVE-2024-26144を報告しました。本脆弱性は

https://gmo-cybersecurity.com

• Exploiting Client-Side Path Traversal to Perform Cross-Site Request Forgery - Introducing CSPT2CSRF

Exploiting Client-Side Path Traversal to Perform Cross-Site Request Forgery - Introducing CSPT2CSRF · Doyensec's Blog

Exploiting Client-Side Path Traversal to Perform Cross-Site Request Forgery - Introducing CSPT2CSRF

https://blog.doyensec.com

• Google Driveで「リンクを知っている人全員」と共有してしまったものを探す方法｜オカダリョウタロウ

Google Driveで「リンクを知っている人全員」と共有してしまったものを探す方法｜オカダリョウタロウ

https://piyolog.hatenadiary.jp/entry/2024/07/08/022511 Google フォームの共同編集設定に起因して発生していた情報流出についてまとめて

https://note.com

• 急増するGoogleフォームの設定ミス。考えられる原因と対策。（大元隆志） - エキスパート - Yahoo!ニュース

急増するGoogleフォームの設定ミス。考えられる原因と対策。（大元隆志） - エキスパート - Yahoo!ニュース

一週間を始めるにあたって、押さえておきたい先週気になったセキュリティニュースのまとめです。セキュリティニュースは毎日多数の情報が溢れかえっており「重要なニュース」を探すことが大変です。海外の報道を中心

https://news.yahoo.co.jp

• 第1回 ワーキンググループ2（サイバーセキュリティ人材の育成促進に向けた検討会）（METI/経済産業省）

https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_keiei/cyber_human/001.html

https://www.meti.go.jp

• 「アルバイト募集中」──Xにいる“同じプロフィール”アカウントの正体は？　LINE登録して聞いてみた - ITmedia NEWS

「アルバイト募集中」──Xにいる“同じプロフィール”アカウントの正体は？　LINE登録して聞いてみた

最近、記者のXアカウントに複数の怪しいアカウントからのフォローリクエストが送られてきた。その全員が同じプロフィールという奇妙な状況に興味がわいた記者は、このアカウントたちとコミュニケーションを取ってみ

https://www.itmedia.co.jp

• 新人のためのインターネット＆ネットワーク超入門2024 in JANOG54奈良

https://www.janog.gr.jp/meeting/janog54/wp-content/uploads/2024/06/janog54-showint-tsuchiya.pdf

https://www.janog.gr.jp

• ついにWindowsのメモ帳にスペルチェック機能と自動修正機能が追加される - GIGAZINE

ついにWindowsのメモ帳にスペルチェック機能と自動修正機能が追加される

40年以上にわたってMicrosoftのMS-DOS、Windowsに付属してきた「メモ帳」に、Windows 11でスペルチェック機能やオートコレクト機能が追加されることになりました。

https://gigazine.net

• 別々に暮らす飼い主と久しぶりに再会した猫たちは……　うれしさ伝わるリアクションに「うわぁ〜！甘えてる」「大事にされてる」 - ねとらぼ

別々に暮らす飼い主と久しぶりに再会した猫たちは……　うれしさ伝わるリアクションに「うわぁ～！甘えてる」「大事にされてる」

今は別の家で暮らしている飼い主さんと久しぶりに再会した猫ちゃんたちの反応がYouTubeに投稿され、記事執筆時点で動画の再生数は7万回を突破。「再会できてよかった」「可愛いがいっぱい」と反響が寄せられ

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 富士通、業務用PCのマルウェア被害で詳細報告　ランサムウェアではないが「発見が非常に困難な攻撃」 - ITmedia NEWS

富士通、業務用PCのマルウェア被害で詳細報告　ランサムウェアではないが「発見が非常に困難な攻撃」

富士通は7月9日、3月に報告した、マルウェア攻撃による情報漏えいについて詳細を発表した。

https://www.itmedia.co.jp

• 富士通、個人情報を含む情報など流出の可能性。3月のサイバー攻撃で - PC Watch

富士通、個人情報を含む情報など流出の可能性。3月のサイバー攻撃で

　富士通株式会社は9日、3月に発生した情報漏洩のおそれがある事案についての調査結果を発表した。

https://pc.watch.impress.co.jp

• 富士通の社内パソコン４９台がマルウェア感染、顧客の業務情報など流出の可能性 : 読売新聞

富士通の社内パソコン４９台がマルウェア感染、顧客の業務情報など流出の可能性

【読売新聞】　富士通は９日、社内の業務用パソコンがマルウェア（悪意あるプログラム）に感染し、個人情報や顧客の業務に関する情報が流出した可能性があると発表した。流出件数や顧客の業種などは明らかにしていな

https://www.yomiuri.co.jp

• KADOKAWA、悪質な情報拡散に「刑事告訴の準備を進めている」　サイバー攻撃による情報漏えい問題で - ITmedia NEWS

KADOKAWA、悪質な情報拡散に「刑事告訴の準備を進めている」　サイバー攻撃による情報漏えい問題で

大規模なサイバー攻撃を受けて従業員や一部取引先の情報などが漏えいした問題でKADOKAWAは10日、SNSなどで漏えい情報を拡散する行為のうち、悪質なものに対して刑事告訴など法的措置の準備を進めている

https://www.itmedia.co.jp

• KADOKAWA、漏えい情報の拡散行為に法的措置の準備を開始 - ZDNET Japan

KADOKAWA、漏えい情報の拡散行為に法的措置の準備を開始

KADOKAWAは、サイバー攻撃者が同社グループから窃取して暴露した情報をさらに拡散するなどの行為をしている人物の刑事告訴や刑事告発の準備を開始した。

https://japan.zdnet.com

• 情報流出でKADOKAWA「フェイク・捏造情報が含まれている可能性」　悪質事案には法的措置も: J-CAST ニュース

情報流出でKADOKAWA「フェイク・捏造情報が含まれている可能性」　悪質事案には法的措置も

大規模なサイバー攻撃の影響を受け、利用できない状況が続いている「ニコニコ動画」などを運営するドワンゴの親会社・KADOKAWAが2024年7月10日、サイバー攻撃を行った組織が流出させたとしている情報

https://www.j-cast.com

• ドワンゴ、サイバー攻撃の漏えい情報拡散に警告。法的措置も - PC Watch

ドワンゴ、サイバー攻撃の漏えい情報拡散に警告。法的措置も

　KADOKAWAグループの株式会社ドワンゴと学校法人角川ドワンゴ学園は10日、6月8日に同グループのデータセンターがランサムウェアを含む大規模なサイバー攻撃を受けた事案に関し、経過報告と漏えい情報の

https://pc.watch.impress.co.jp

• 中国のサイバー攻撃集団「APT40」に対する国際アドバイザリーに日本も署名、攻撃事例・対策を共有 - INTERNET Watch

中国のサイバー攻撃集団「APT40」に対する国際アドバイザリーに日本も署名、攻撃事例・対策を共有　

　内閣サイバーセキュリティセンター（NISC）と警察庁は7月9日、豪州が主導する、中国の国家的な支援を受けたサイバー攻撃グループ「APT40」に関する国際アドバイザリーの共同署名に加わったと発表した。

https://internet.watch.impress.co.jp

• トロイの木馬化したjQueryがGitHubやCDN経由で拡散　米セキュリティ企業が警告 - ITmedia NEWS

トロイの木馬化したjQueryがGitHubやCDN経由で拡散　米セキュリティ企業が警告

米セキュリティ企業のPhylumが、JavasScriptライブラリ「jQuery」の特定バージョンがトロイの木馬化され、GitHubなどで拡散していると警告した。

https://www.itmedia.co.jp

• SNSにはびこるフェイク情報　加害者にならないためにはどうすればいい？：半径300メートルのIT - ITmedia エンタープライズ

SNSにはびこるフェイク情報　加害者にならないためにはどうすればいい？

AIの普及で私たちの生活は便利になっていますが、同時にAIを悪用した脅威についても目を向ける必要があります。特にディープフェイクは真偽を判断するのが難しく、気が付けば私たちの生活にひっそりと浸透してい

https://www.itmedia.co.jp

• 「GitHub Copilotがコードを違法にコピーしている」と主張する開発者による訴訟の大部分を裁判所が棄却 - GIGAZINE

「GitHub Copilotがコードを違法にコピーしている」と主張する開発者による訴訟の大部分を裁判所が棄却

GitHubが提供しているプログラミング支援AIの「GitHub Copilot」が、GitHub上のコードを違法にコピーしているとして、開発者から訴訟を提起されました。しかし、担当判事は22件の申し

https://gigazine.net

• 「え、マジで？」　ChatGPTに画像内に書いてある文字を認識してもらった結果……　驚きの精度に「優秀すぎでしょ」 - ねとらぼ

「え、マジで？」　ChatGPTに画像内に書いてある文字を認識してもらった結果……　驚きの精度に「優秀すぎでしょ」

コンピュータと人間を区別する「CAPTCHA（キャプチャ）認証」をAIに解いてもらったという投稿が、X（旧Twitter）で約6万7000件のいいねを集めるほど話題になっています。人間でも難しいときあ

https://nlab.itmedia.co.jp

• スクリーンショットが通用しないバーコード型電子チケットの仕組みをエンジニアが分析 - GIGAZINE

スクリーンショットが通用しないバーコード型電子チケットの仕組みをエンジニアが分析

コンサートやライブのチケットはかつて紙に印刷されたものを使っていましたが、近年は不正行為や転売に対策するため、電子化が進んでいます。アメリカのチケット販売サービスであるTicketMasterは、「S

https://gigazine.net

• S3のフォルダ構造とプレフィックスの話 - NRIネットコムBlog

S3のフォルダ構造とプレフィックスの話 - NRIネットコムBlog

本記事は AWSアワード記念！夏のアドベントカレンダー 2日目の記事です。 🎆🏆 1日目 ▶▶ 本記事 ▶▶ 3日目 🏆🎆 こんにちは、佐々木です。 いろいろ思うところがあって、AWS Amb

https://tech.nri-net.com

• ASCII.jp：今更more.comを使うのか!? Windowsでのページングを考える

今更more.comを使うのか!? Windowsでのページングを考える (1/2)

ページング（Paging）とは、コンソールなどで、画面の大きさに合わせて1画面分でスクロールを止め、キー入力などを使って、表示をさせるものだ。WindowsにはDOS時代からmore.comがある。

https://ascii.jp

• 免許更新の一部がオンライン化！ 「家で出来るのサイコー」 対象・条件は？ 誰でも出来る？ 24年度末には全国で | くるまのニュース

免許更新の一部がオンライン化！ 「家で出来るのサイコー」 対象・条件は？ 誰でも出来る？ 24年度末には全国で

運転免許の更新手続きをする際は所定の会場に行って視力検査や写真撮影のほか、免許区分に応じて30分～2時間の運転者講習を受けなければいけません。現在、限定的なカタチで運転免許更新時の「講習」をオンライン

https://kuruma-news.jp

• 「電動モーター飛行機」はなぜ登場しないのか？…モーターに負けず、熱機関がバリバリの現役でいられる理由（田口 善弘） | 現代新書 | 講談社

「電動モーター飛行機」はなぜ登場しないのか？…モーターに負けず、熱機関がバリバリの現役でいられる理由（田口 善弘）

物理に挫折したあなたに——。読み物形式で、納得！感動！興奮！あきらめるのはまだ早い。大好評につき5刷となった『学び直し高校物理』では、高校物理の教科書に登場するお馴染みのテーマを題材に、物理法則が導き

https://gendai.media

• 「8番出口VR」プレイレビュー！VRの力で「ゾワッと感」がさらにマシマシに | Gamer

「8番出口VR」プレイレビュー！VRの力で「ゾワッと感」がさらにマシマシに | Gamer

MyDearestより7月12日にMeta Questストアで配信される「8番出口VR」のプレイレビューをお届けします。

https://www.gamer.ne.jp

• 何をされても起きない子猫。今の暮らしにすっかり安心しきっているようで、家族にされるがままの姿にキュンとする♡ | エウレカ！

何をされても起きない子猫。今の暮らしにすっかり安心しきっているようで、家族にされるがままの姿にキュンとする♡

リビングの床の上で無防備なヘソ天姿で眠り始めた子猫。今の暮らしにすっかり安心しきっているようで、家族に囲まれながら熟睡し続けます♪ 出典：sinkaijin その姿がとっても可愛くて、ついついイタズラ

https://eureka.tokyo

[雑談] いろいろ。

• 東京海上日動 委託先から6万件余の情報漏えいか | NHK | IT・ネット

東京海上日動 委託先から顧客情報など6万件余漏えいか | NHK

【NHK】東京海上日動火災保険は、業務委託先の税理士法人のサーバーでコンピューターウイルス「ランサムウエア」の被害が発生し、グルー…

https://www3.nhk.or.jp

• 東京海上、委託先でランサムウエア被害－情報漏えいの恐れ - Bloomberg

東京海上、委託先でランサムウエア被害－情報漏えいの恐れ

東京海上日動火災保険は、業務委託先のサーバーにおいてランサムウエア被害が発生し、顧客情報の漏えいの恐れがあることが判明したと、10日発表した。

https://www.bloomberg.co.jp

• 会計事務所にランサムウェア攻撃、東京海上グループの情報が漏えいの恐れ - ZDNET Japan

会計事務所にランサムウェア攻撃、東京海上グループの情報が漏えいの恐れ

髙野総合会計事務所などがランサムウェア攻撃を受け、同事務所に業務委託をしている東京海上グループ各社の個人情報などが漏えいしている恐れがある。

https://japan.zdnet.com

• マイナンバー画像など15万人分漏えいのカオナビ子会社、サイバー保険に加入したと発表 - ITmedia NEWS

マイナンバー画像など15万人分漏えいのカオナビ子会社、サイバー保険に加入したと発表

カオナビ子会社で、労務管理クラウド「WelcomeHR」を手掛けるワークスタイルテック（東京都港区）が、「サイバー保険に加入した」と発表した。同社は3月に約15万人分のユーザー情報漏えいを発表しており

https://www.itmedia.co.jp

• 「サポート詐欺の電話番号に電話してみた」　日本サイバー犯罪対策センターが動画公開 - ITmedia NEWS

「サポート詐欺の電話番号に電話してみた」　日本サイバー犯罪対策センターが動画公開

https://www.itmedia.co.jp

• 進化するフィッシング：PWAを使ってパスワードを盗む方法 | カスペルスキー公式ブログ

進化するフィッシング：PWAを使ってパスワードを盗む方法

プログレッシブウェブアプリ（PWA）を使用して、巧妙なWebアドレスを示してブラウザーウィンドウを模倣し、パスワードを盗むフィッシングの手口が新たに出現しました。

https://blog.kaspersky.co.jp

• PHP Vulnerability Exploited to Spread Malware and Launch DDoS Attacks

PHP Vulnerability Exploited to Spread Malware and Launch DDoS Attacks

Critical PHP flaw CVE-2024-4577 exploited for remote access trojans, cryptominers, and DDoS botnets.

https://thehackernews.com

• BLAST RADIUS - a vulnerability that affects the RADIUS protocol

BLAST RADIUS

https://www.blastradius.fail

• 重大サイバー攻撃防止、自衛隊に平時の新任務…攻撃元サーバーに侵入・無害化措置権限 : 読売新聞

重大サイバー攻撃防止、自衛隊に平時の新任務…攻撃元サーバーに侵入・無害化措置権限

【読売新聞】　政府は、重大なサイバー攻撃を未然に防ぐ「能動的サイバー防御」で、自衛隊の新任務を創設する方向で調整に入った。武力攻撃事態に至らない平時に、発電所などの重要インフラや政府機関を守るため、攻

https://www.yomiuri.co.jp

• 空自情報流出、国防の脅威招く「承認欲求」　Discordでは米軍でも23年に機密漏えい - ITmedia NEWS

空自情報流出、国防の脅威招く「承認欲求」　Discordでは米軍でも23年に機密漏えい

航空自衛隊の内部関係者がチャットアプリ「Discord」にミサイルの未公開情報を流出させた疑いが浮上した。Discordへの漏洩（ろうえい）は2023年、米軍で明らかとなり、20代の兵士が逮捕された。

https://www.itmedia.co.jp

• 空自部隊で開発情報漏えい「12式向上型」か　Discord上に画像投稿　防衛省調査 - ITmedia NEWS

空自部隊で開発情報漏えい「12式向上型」か　Discord上に画像投稿　防衛省調査

航空自衛隊に配備する装備品の開発や試験を行う飛行開発実験団で、開発中の長射程ミサイルの模型とみられる画像などの未公開情報が、SNSを通じ外部に漏洩（ろうえい）した疑いのあることが7月10日、産経新聞の

https://www.itmedia.co.jp

• 本当は怖いワイルドカード（「*」）: NECセキュリティブログ | NEC

Access Denied

https://jpn.nec.com

• DefenderでもMacを守りたい - ZOZO TECH BLOG

DefenderでもMacを守りたい - ZOZO TECH BLOG

はじめに こんにちは、CISO部の兵藤です。日々ZOZOの安全を守るためSOC業務に取り組んでいます。 本記事ではMicrosoftのDefender for Endpointを用いてAppleのma

https://techblog.zozo.com

• Samsungが指輪型ウェアラブル端末「Galaxy Ring」を発表 - GIGAZINE

Samsungが指輪型ウェアラブル端末「Galaxy Ring」を発表

Samsungが2024年7月10日に、指にはめるだけで健康状態を記録できるスマートリング「Galaxy Ring」を発表しました。日本での展開は不明ですが、アメリカでは2024年7月24日に399.

https://gigazine.net

• ITエンジニア勉強会に「無料フード目的」の部外者出没　アンケートで半数が「遭遇」と回答、注意すれば誹謗中傷や恫喝も - 弁護士ドットコム

ITエンジニア勉強会に「無料フード目的」の部外者出没　アンケートで半数が「遭遇」と回答、注意すれば誹謗中傷や恫喝も - 弁護士ドットコムニュース

IT分野では、業界内の技術シェアが盛ん。日夜、会社の枠を超えた参加無料のエンジニア勉強会が開催されている。しかしこのところ、勉強会後の懇親会で提供される無料の食事だけをねらう参加者たちとの間でト...

https://www.bengo4.com

• 香川県の讃岐うどんはおいしい (1/2) :: デイリーポータルZ

香川県の讃岐うどんはおいしい

おいしいうどんを食べたい。おいしいうどんが食べたいのだ。おいしいうどんを食べたすぎる。なので、香川県に行きました。 (江ノ島茂道)

https://dailyportalz.jp

• 強すぎる個性が話題の福留光帆、大化けの可能性を秘めた原石は「ほぼニート」で出会ったボートレースでブレイク　 - スポーツ報知

強すぎる個性が話題の福留光帆、大化けの可能性を秘めた原石は「ほぼニート」で出会ったボートレースでブレイク　 - スポーツ報知

　元ＡＫＢ４８でタレントの福留光帆（２０）の注目度が急上昇中だ。今年３月にテレビプロデューサー・佐久間宣行氏（４８）のＹｏｕＴｕｂｅチャンネル「佐久間宣行のＮＯＢＲＯＣＫ　ＴＶ」でドッキリを仕掛けられ

https://hochi.news

• 「ねぇ、もう起きる時間だよ！」野性味溢れるサバンナキャットの ”起こし方” が大胆過ぎた (〃∇〃)！ | エウレカ！

「ねぇ、もう起きる時間だよ！」野性味溢れるサバンナキャットの ”起こし方” が大胆過ぎた (〃∇〃)！

起きる時間になってもベッドで横になっていた男の子。そんな男の子を起こしに行ったのが、ワイルドな容姿のサバンナキャットでした。男の子のことが大好きなサバンナキャットは、大胆過ぎる方法で男の子を起こしてあ

https://eureka.tokyo

• 休日に起きないママをどうしても起こしたかった猫さん。気合いが入り過ぎて大変なことに (^_^；) | エウレカ！

休日に起きないママをどうしても起こしたかった猫さん。気合いが入り過ぎて大変なことに (^_^；)

休日に起きないお母さんをどうしても起こしたかった猫の『ぽこ太郎くん』。お母さんの枕元にやって来て、「朝だよ、起きてー！」とばかりのお母さんの頭を掘り掘りし始めました！ 出典：スコスコぽこ太郎&

https://eureka.tokyo

[雑談] いろいろ。

• “ダークウェブにしかないから大丈夫”？──病院へのランサムウェア攻撃で広がった発信の意図は　識者に背景を聞いた - ITmedia NEWS

“ダークウェブにしかないから大丈夫”？──病院へのランサムウェア攻撃で広がった発信の意図は　識者に背景を聞いた

漏えい情報が「ダークウェブ」にのみ存在し「一般の人が閲覧できる可能性は極めて低いと考えられています」と伝えられた岡山県精神科医療センター。発信の意図を識者に聞いた。

https://www.itmedia.co.jp

• 東京海上日動、委託先事業者のランサムウェア被害により、保険契約者や被保険者の個人情報が漏えいの可能性 - INTERNET Watch

東京海上日動、委託先事業者のランサムウェア被害により、保険契約者や被保険者の個人情報が漏えいの可能性　

　東京海上日動火災保険株式会社は7月10日、委託先である税理士法人髙野総合会計事務所のサーバーにおいてランサムウェア被害が発生し、保険契約者、被保険者、保険事故の関係者、委託先従業員の個人情報などが漏

https://internet.watch.impress.co.jp

• 角川、漏えい情報の悪質な拡散に「刑事告訴など法的措置の準備を進めている」　拡散や脅迫めいた書き込みに「絶対におやめください」 - ねとらぼ

角川、漏えい情報の悪質な拡散に「刑事告訴など法的措置の準備を進めている」　拡散や脅迫めいた書き込みに「絶対におやめください」

KADOKAWAは7月10日、サイバー攻撃に関連して流出した情報について、悪質性の高い情報拡散者への刑事告訴・刑事告発などの法的措置の準備を進めていると明らかにしました。同社は6月にサイバー攻撃を受け

https://nlab.itmedia.co.jp

• 「Zoom」に最大深刻度「High」の脆弱性 ～最新版では修正済み - 窓の杜

「Zoom」に最大深刻度「High」の脆弱性 ～最新版では修正済み／Windows版「Zoom Workplace」アプリで不適切な入力検証により権限昇格の恐れ

　米Zoom Video Communicationsは7月9日（現地時間）、オンラインビデオ会議サービス「Zoom」に複数の脆弱性があることを明らかにした。最大深刻度は4段階中2番目に高い「High

https://forest.watch.impress.co.jp

• CVE-2024-38021: Moniker RCE Vulnerability Uncovered in Microsoft Outlook

CVE-2024-38021: Moniker RCE Vulnerability Uncovered in Microsoft Outlook

Morphisec researchers have discovered an important Microsoft Outlook vulnerability. Read on for CVE-

https://blog.morphisec.com

• Palo Alto Networks Patches Critical Flaw in Expedition Migration Tool

Palo Alto Networks Patches Critical Flaw in Expedition Migration Tool

Palo Alto Networks patches critical vulnerabilities in its products, including authentication bypass

https://thehackernews.com

• 3大クラウド×日米両リージョンでハニーポットを動かしてみる【前編】 | gihyo.jp

3大クラウド×日米両リージョンでハニーポットを動かしてみる【前編】 | gihyo.jp

本記事では、セキュリティ調査の目的でハニーポットを設置し、クラッカーが利用したコマンドやマルウェアについて言及しながら、どのようなデータが収集できるかについて、2回に分けて考察します。

https://gihyo.jp

• 3大クラウド×日米両リージョンでハニーポットを動かしてみる【後編】 | gihyo.jp

3大クラウド×日米両リージョンでハニーポットを動かしてみる【後編】 | gihyo.jp

本記事では、セキュリティ調査の目的でハニーポットを設置し、クラッカーが利用したコマンドやマルウェアについて言及しながら、どのようなデータが収集できるかについて、2回に分けて考察します。今回は後編です。

https://gihyo.jp

• 事業中断の想定リスク、「サイバー攻撃」が「自然災害」に次ぐ2位に浮上　帝国データバンク調査 - ITmedia NEWS

事業中断の想定リスク、「サイバー攻撃」が「自然災害」に次ぐ2位に浮上　帝国データバンク調査

BCP（事業継続計画）の策定意向がある企業は、どんな事態をリスクと想定しているのか──帝国データバンクが調査結果を発表した。今回は1位の「自然災害」に次いで「情報セキュリティ上のリスク（サイバー攻撃な

https://www.itmedia.co.jp

• DNSを狙った攻撃の影響範囲とフルリゾルバーの可用性・信頼性を高めるためのポイント ～KeyTrap脆弱性を題材として～ : Interop Tokyo 2024 - JPRS

DNSを狙った攻撃の影響範囲とフルリゾルバーの可用性・信頼性を高めるためのポイント ～KeyTrap脆弱性を題材として～

https://jprs.jp

• インシデント相談・情報提供窓口対応状況 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

インシデント相談・情報提供窓口対応状況 - JPCERT/CC Eyes

JPCERT/CCでは、2024年3月からインシデント対応に関する相談や情報提供...

https://blogs.jpcert.or.jp

• ファクトチェックアワード2024 | FIJ｜ファクトチェック・イニシアティブ

ファクトチェックアワード2024

誤・偽情報が民主主義を脅かす問題となっています。人々がそうした情報に惑わされにくい社会を築くために、ファクトチェックの推進・普及に取り組んできた当法人は、社会的関心の高い事柄に関して人々を誤解させるお

https://fij.info

• デジタル庁お墨付き！ 即戦力のプロンプト集で「ChatGPT」をフル活用 - やじうまの杜 - 窓の杜

デジタル庁お墨付き！ 即戦力のプロンプト集で「ChatGPT」をフル活用／デジタル庁がLLMに使うプロンプトテンプレート集を公開中【やじうまの杜】

　「ChatGPT」をはじめ、「Claude」、「Gemini」といった大規模言語モデル（LLM）が注目を集めています。これらのLLMは、私たちの日常生活やビジネスシーンに徐々に浸透しつつあるのはご存

https://forest.watch.impress.co.jp

• LLMを自社特化にする「RAG」を使いこなすには　具体的な実装パターン2選：AIビジネスのプロ　三澤博士がチェック　今週の注目論文 - ITmedia エンタープライズ

LLMを自社特化にする「RAG」を使いこなすには　具体的な実装パターン2選

多くの大企業がこの夏までに生成AIのPoC（概念検証）を終え、生成AIの実運用を見据えたときのさまざまな課題を見つけています。課題の一つは検索拡張生成（RAG）の最適化です。今回はRAGの精度をより高

https://www.itmedia.co.jp

• Google ChromeにはGoogleだけがアクセスできる隠しAPIがプリインストールされていることが判明、EdgeやBraveなどのChromiumベースのブラウザも同様 - GIGAZINE

Google ChromeにはGoogleだけがアクセスできる隠しAPIがプリインストールされていることが判明、EdgeやBraveなどのChromiumベースのブラウザも同様

JavaScript Registry(JSR)やDenoの開発者であるLuca Casonato氏が、Google純正のウェブブラウザであるGoogle ChromeにはGoogle関連のウェブサイ

https://gigazine.net

• X(旧Twitter)がリプライに低評価をつけるための「よくないね」ボタンを開発中 - GIGAZINE

X(旧Twitter)がリプライに低評価をつけるための「よくないね」ボタンを開発中

X(旧Twitter)やInstagramなどのSNSで定番の「いいね」ボタンとは反対の意味を示す「Dislike(よくないね)」ボタンを実装するべく、Xが開発を進めていることが明らかになっています。

https://gigazine.net

• Rust製のオープンソースエディタ「Zed」のLinux安定版が公開 － Publickey

Rust製のオープンソースエディタ「Zed」のLinux安定版が公開

オープンソースで開発されているRust製のエディタ「Zed」のLinux対応安定版が公開されました。 主要なLinuxディストリビューションで動作すると説明されています。 Linux when? Li

https://www.publickey1.jp

• 『8番出口VR』レビュー。VRだとおじさんに触ることができる! 通路が不気味で迫りくる赤い水がすっげえ怖い | ゲーム・エンタメ最新情報のファミ通.com

『8番出口VR』レビュー。VRだとおじさんに触ることができる! 通路が不気味で迫りくる赤い水がすっげえ怖い | ゲーム・エンタメ最新情報のファミ通.com

『8番出口』が2024年7月11日にVRになって登場する。対応機種はMeta Quest 3、Meta Quest Pro、Meta Quest 2。VRだと異変がすっげえ怖い。

https://www.famitsu.com

• 養育期間卒業の朝、出発前のオヤツに夢中になる子猫達のニャーニャー合唱隊に癒される♡ | エウレカねこ部

養育期間卒業の朝、出発前のオヤツに夢中になる子猫達のニャーニャー合唱隊に癒される♡ | エウレカねこ部

養育期間を卒業することになった子猫達。卒業の朝を迎えた子猫達は、朝食の後にオヤツをもらって仲良くふたりで遊び始めました♪ 出典：ねこねこチャンネル いつもなら食後すぐに眠ってしまうふたりですが、この日

https://nekobu.net

• オモチャに大はしゃぎの子猫達が次々と可愛い姿を見せてくれた ( *´艸｀)♡ | エウレカねこ部

オモチャに大はしゃぎの子猫達が次々と可愛い姿を見せてくれた ( *´艸｀)♡ | エウレカねこ部

育ち盛りで元気いっぱいの子猫達。この日は少し退屈そうにしていたため、飼い主さんがオモチャで一緒に遊び始めました。するとオモチャに興味津々の子猫達がとっても愛らしい姿を見せてくれました♪ 出典：Lulu

https://nekobu.net

[雑談] いろいろ。

• AT&T、新たなデータ侵害で“顧客のほぼ全員”の通話記録を盗まれる - ITmedia NEWS

AT&T、新たなデータ侵害で“顧客のほぼ全員”の通話記録を盗まれる

米通信キャリア大手のAT&Tは、約1億900万人（ほぼ全員）のモバイル顧客データが盗まれたと発表した。盗まれたのは通話とテキストメッセージの記録。法執行機関と協力しており、少なくとも犯人の1人は逮捕さ

https://www.itmedia.co.jp

• アメリカの大手通信キャリアが1億1000万人の顧客「ほぼすべて」の電話記録を盗まれたことが発覚 - GIGAZINE

アメリカの大手通信キャリアが1億1000万人の顧客「ほぼすべて」の電話記録を盗まれたことが発覚

携帯電話やインターネット回線などを提供する大手通信企業のAT&Tは現地時間の2024年7月12日、サイバー攻撃により約1億1000万人いる顧客のデータを「ほぼすべて」盗み出されたと発表しました。

https://gigazine.net

• 米ＡＴ＆Ｔにハッキング、1億件の顧客データ流出 | ロイター

米ＡＴ＆Ｔにハッキング、1億件の顧客データ流出

米通信大手ＡＴ＆Ｔは１２日、４月にハッキング攻撃を受け、約１億０９００万件の顧客アカウントデータが漏えいしたと発表した。この中には２０２２年５月─１０月に行われた通話やテキストメッセージの記録が含まれ

https://jp.reuters.com

• ＡＴ＆Ｔに新たなサイバー攻撃、携帯電話利用者の通話記録など標的 - Bloomberg

ＡＴ＆Ｔに新たなサイバー攻撃、携帯電話利用者の通話記録など標的

米通信大手ＡＴ＆Ｔは12日、新たに顧客データへの大規模なサイバー攻撃があったことを明らかにした。2022年５月１日－10月31日の６カ月間に行われた携帯電話利用者ほぼ全員の通話とテキストメッセージの記

https://www.bloomberg.co.jp

• KADOKAWA、漏えい情報の“悪質な拡散”を特定　計473件　削除要請・情報開示請求へ - ITmedia NEWS

KADOKAWA、漏えい情報の“悪質な拡散”を特定　計473件　削除要請・情報開示請求へ

KADOKAWAが、ランサムウェアを含む大規模なサイバー攻撃を受けて従業員や一部取引先の情報などが漏えいした問題で、SNSなどで漏えい情報を拡散する行為のうち、悪質な例が473件あると発表した。「削除

https://www.itmedia.co.jp

• ASCII.jp：KADOKAWA、漏えい情報の悪質な拡散行為に法的措置

KADOKAWA、漏えい情報の悪質な拡散行為に法的措置

KADOKAWAは7月12日、6月8日に発生したサイバー攻撃による情報漏えい問題で、漏えい情報の悪質な拡散行為に対する法的措置を講じると発表した。

https://ascii.jp

• KADOKAWA、悪質と認識した情報拡散は473件--内訳も公開、削除要請と法的措置を準備 - CNET Japan

KADOKAWA、悪質と認識した情報拡散は473件--内訳も公開、削除要請と法的措置を準備

KADOKAWAは7月12日、サイバー攻撃を行ったとされる組織が公開したものとする情報の拡散行為への措置を強化している件で、悪質な情報拡散行為などに該当するものと認識した書き込みを特定し、これらに対し

https://japan.cnet.com

• KADOKAWA、悪質な情報拡散行為への措置を発表 - こどもとIT

KADOKAWA、悪質な情報拡散行為への措置を発表

株式会社KADOKAWAは、6月8日に発覚したサイバー攻撃に関連する悪質な情報拡散行為に対する措置の進ちょく状況を2024年7月12日に発表した。

https://edu.watch.impress.co.jp

• ニコニコ「近いうちに復旧見込み伝えられる」　システムをパブリッククラウドに移行へ - ITmedia NEWS

ニコニコ「近いうちに復旧見込み伝えられる」　システムをパブリッククラウドに移行へ

サイバー攻撃を受け「ニコニコ動画」のサービスを縮小中のドワンゴが、公式Xアカウントで復旧の進捗を発表した。作業は順調で「近いうちに復旧見込みを伝えられる予定」という。

https://www.itmedia.co.jp

• Disneyの大量のSlackアーカイブとされるデータを自称ハクティビストが公開 - ITmedia NEWS

Disneyの大量のSlackアーカイブとされるデータを自称ハクティビストが公開

「NullBulge」と名乗るグループが、Disneyの社内Slackアーカイブだと主張する1.1テラバイトのデータを公開した。「誰かを罰するのに、トラブルに巻き込むより良い方法があるだろうか」と書い

https://www.itmedia.co.jp

• OpenSSHに再び任意コード実行の脆弱性、確認とアップデートを | TECH+（テックプラス）

OpenSSHに再び任意コード実行の脆弱性、確認とアップデートを

セキュリティ研究者のAlexander Peslyak氏(通称：Solar Designer)は7月8日(現地時間)、Openwallのメーリングリストに投稿した報告において、特定環境のOpenSSH

https://news.mynavi.jp

• 「能動的サイバー防御」運用の際は第三者機関の設置検討 政府 | NHK | サイバー攻撃

「能動的サイバー防御」運用の際は第三者機関の設置検討 政府 | NHK

【NHK】サイバー攻撃を未然に防ぐ「能動的サイバー防御」の導入をめぐり、政府は、ふだんから民間などの通信情報を収集するしくみを構築…

https://www3.nhk.or.jp

• 政府が「メタ情報」を平時監視へ　能動的サイバー防御巡り検討：東京新聞 TOKYO Web

政府が「メタ情報」を平時監視へ　能動的サイバー防御巡り検討：東京新聞 TOKYO Web

政府はサイバー攻撃に先手を打って被害を未然に防ぐ「能動的サイバー防御」を巡り、インターネットの住所に当たるＩＰアドレスや通信量の変化な...

https://www.tokyo-np.co.jp

• サイバー攻撃に対する日本政府のパブリック・アトリビューション事例についてまとめてみた - piyolog

サイバー攻撃に対する日本政府のパブリック・アトリビューション事例についてまとめてみた - piyolog

2017年以降、サイバー攻撃に関与した国家や国家を背景とするグループを名指したうえでその行為を明らかにする取り組みであるパブリック・アトリビューションを日本政府は行っています。ここではこれまでに公表さ

https://piyolog.hatenadiary.jp

• 小中学校の学習端末利用で児童生徒の情報をアプリ業者が直接取得・管理…文科省が全国調査へ : 読売新聞

小中学校の学習端末利用で児童生徒の情報をアプリ業者が直接取得・管理…文科省が全国調査へ

【読売新聞】　小中学生に１人１台配備された学習用端末の利用を巡り、一部の自治体が、端末にアプリを提供するリクルート（東京）に子供の個人情報を直接取得・管理させていることがわかった。一部のデータは、保護

https://www.yomiuri.co.jp

• 攻撃されやすい人向け、Gmail「強固なセキュリティ機能」が誰でも利用しやすくなる | Forbes JAPAN 公式サイト（フォーブス ジャパン）

攻撃されやすい人向け、Gmail「強固なセキュリティ機能」が誰でも利用しやすくなる | Forbes JAPAN 公式サイト（フォーブス ジャパン）

20億人近い人々が無料のGmailを利用し、毎日3000億通のメールが同サービスを介して行き交っている。Gmailのデータへの扉となるGoogleアカウントが、犯罪者や国に雇われたハッカーたちの主要な

https://forbesjapan.com

• Hackers use PoC exploits in attacks 22 minutes after release

Hackers use PoC exploits in attacks 22 minutes after release

Threat actors are quick to weaponize available proof-of-concept (PoC) exploits in actual attacks, so

https://www.bleepingcomputer.com

• 巨額の暗号資産詐欺のインフラとして機能、カンボジアに潜む110億ドル規模の“犯罪エコシステム”の正体 | WIRED.jp

巨額の暗号資産詐欺のインフラとして機能、カンボジアに潜む110億ドル規模の“犯罪エコシステム”の正体

暗号資産を狙うオンライン詐欺として知られる「豚の屠殺詐欺」。年間数兆円規模とされるこの犯罪を支えるインフラとして機能するオンライン市場が、カンボジアに存在することが明らかになった。国の支配者一族とのつ

https://wired.jp

• セキュアなAWS環境の設計についての解説【2024年版】 - サーバーワークスエンジニアブログ

セキュアなAWS環境の設計についての解説【2024年版】 - サーバーワークスエンジニアブログ

こんにちは！イーゴリです。 AWS にとって、クラウドのセキュリティは最優先事項です。(AWS公式ページ) AWS環境のセキュリティ対策としてAWSサービスを解説するよりも、まずはAWS環境の最適な設

https://blog.serverworks.co.jp

• クラウドセキュリティ入門〜オフェンシブ視点でAWS環境に着目した際の脅威と対策〜 - Speaker Deck

クラウドセキュリティ入門〜オフェンシブ視点でAWS環境に着目した際の脅威と対策〜

「ISC2 Japan Chapter勉強会 2024/07」の登壇スライドです。 ※ Speaker Deck上だと太文字が滲んでいるため、手元にダウンロードしてPDFを見ると鮮明に閲覧することが

https://speakerdeck.com

• 【総額350万】高額請求がきたエンジニアの失敗から学べること #失敗談 - Qiita

【総額350万】高額請求がきたエンジニアの失敗から学べること - Qiita

はじめに成功よりも失敗を学ぶ方が再現性が高く成果を出しやすいこれは私がアウトプットをする上で常に心がけていることです。あなたは普段自分の経験や体験を記事として発信しているでしょうか？おそらく…

https://qiita.com

• X(旧Twitter)の青いチェックマークがユーザーを欺いていると欧州委員会が警告、総売上高の6％の罰金に直面する可能性も - GIGAZINE

X(旧Twitter)の青いチェックマークがユーザーを欺いていると欧州委員会が警告、総売上高の6％の罰金に直面する可能性も

2024年7月12日、欧州委員会がX(旧Twitter)に対し、同社がコンテンツモデレーションと広告に関する透明性と説明責任を果たせておらず、デジタルサービス法(DSA)に違反しているとして、説明を求

https://gigazine.net

• Xの青バッジはDSA違反──欧州委員会が予備的見解　「法廷で戦う」とマスク氏 - ITmedia NEWS

Xの青バッジはDSA違反──欧州委員会が予備的見解　「法廷で戦う」とマスク氏

欧州委員会はXに対し、DSA（デジタルサービス法）に違反しているという予備的見解を示した。ブルーの認証済みバッジや広告でユーザーを欺いているとしている。Xのオーナー、イーロン・マスク氏は「法廷で戦う」

https://www.itmedia.co.jp

• Xの青バッジにデジタルサービス法違反の暫定見解　欧州委員会 - Impress Watch

Xの青バッジにデジタルサービス法違反の暫定見解　欧州委員会

欧州委員会は12日、X(旧Twitter)の青色の“認証バッジ”などが、デジタルサービス法(DSA)に違反している疑いがあるとの暫定的な見解を発表した。

https://www.watch.impress.co.jp

• OneDriveが“勝手に同期”仕様変更に相次ぐ懸念「メチャクチャに」翻弄されるユーザーも…実際に検証 | オタク総研

OneDriveが“勝手に同期”仕様変更に相次ぐ懸念「メチャクチャに」翻弄されるユーザーも…実際に検証 | オタク総研

マイクロソフトがWindows上で提供するクラウドサービス「OneDrive」をめぐり、直近に行われたという仕様変更が国内外で話題に。「勝手に同期される」として批判的な意見が多数寄せられ、OneDri

https://0115765.com

• GPS妨害、世界の紛争地で急増　航空運航、地図アプリに悪影響 ｜ 共同通信

GPS妨害、世界の紛争地で急増　航空運航、地図アプリに悪影響 ｜ 共同通信

【ロンドン共同】世界の紛争地周辺で、GPSなどの衛星利用測位システムへの妨害が深刻化している。民間機...

https://nordot.app

• 数字含むロゴ、速度標識との「誤認識の恐れ」で全面禁止へ？ | 自動運転ラボ

数字含むロゴ、速度標識との「誤認識の恐れ」で全面禁止へ？ | 自動運転ラボ

ホンダセンシングなど自動車の運転支援システムが、企業のロゴを道路標識と誤認識する事例が相次いでいる。こうした問題を解決するためには、10の倍数（60や100）や、進入禁止などの標識に似たデザインを、企

https://jidounten-lab.com

• ASCII.jp：危機的状況の画像生成AI「Stable Diffusion 3」立て直しへ

危機的状況の画像生成AI「Stable Diffusion 3」立て直しへ (1/4)

発表後、悪い意味で話題になってしまっていた画像生成AI「Stable Diffusion 3 Medium（SD3M）」に動きがありました。果たして失われた信頼は取り戻せるでしょうか。

https://ascii.jp

• iPhoneやiPad、Vision Pro上で仮想マシンを実行できる「UTM SE」がリリース。AppleがApp Storeでの配信を許可。

iPhoneやiPad、Vision Pro上で仮想マシンを実行できる「UTM SE」がリリース。AppleがApp Storeでの配信を許可。

iPhoneやiPad、Vision Pro上で仮想マシンを実行できる「UTM SE」がApp Storeでリリースされています。詳細は以下から。

https://applech2.com

• GitHub - gojue/ecapture: Capturing SSL/TLS plaintext without a CA certificate using eBPF. Supported on Linux/Android kernels for amd64/arm64.

GitHub - gojue/ecapture: Capturing SSL/TLS plaintext without a CA certificate using eBPF. Supported on Linux/Android kernels for amd64/arm64.

Capturing SSL/TLS plaintext without a CA certificate using eBPF. Supported on Linux/Android kernels

https://github.com

• ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 #ポエム - Qiita

ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita

はじめにはじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。…

https://qiita.com

• 賃上げアイデアコンテスト優勝案「すべての会社員を個人事業主にする」を真面目に考察してみる｜taccato

賃上げアイデアコンテスト優勝案「すべての会社員を個人事業主にする」を真面目に考察してみる｜taccato

前書き いつものことですが、私は労務の専門家ではありませんので、「賃上げ案」実施にあたっては社労士、労務に強い弁護士、税理士、労働局、保険事務所、税務署などにご相談ください。 事の発端 こちらの

https://note.com

• 自国より“強い”戦闘機を輸出して大丈夫なの!? ただし高性能すぎてもダメ 同一機種なら強いのはドッチか | 乗りものニュース

自国より“強い”戦闘機を輸出して大丈夫なの!? ただし高性能すぎてもダメ 同一機種なら強いのはドッチか | 乗りものニュース

兵器の世界には「モンキーモデル」と呼ばれる、自国軍向けよりも性能の劣る外国専用モデルというものがあります。ただ、戦闘機においては、いまやそういうものはないとか。廉価版を作るメリットとデメリットとは何で

https://trafficnews.jp

• ｢バチェロレッテ3｣前代未聞の"辞退続出"に騒然 東大卒の元官僚リケジョに｢スンっ｣てなる男達 | 今見るべきネット配信番組 | 東洋経済オンライン

｢バチェロレッテ3｣前代未聞の辞退続出に騒然

ある意味、やっぱり裏切りません。婚活リアリティ番組「バチェラー・ジャパン」男女逆転版の最新シーズンが話題を呼んでいます。主役のバチェロレッテを前にして、過去に例を見ないほどスンっとなる男性陣の姿が斬…

https://toyokeizai.net

• ｢バチェロレッテ3｣があまりに今の婚活現場の件 全体的に恋愛温度の低い展開となった背景 | 激変！ニッポンの結婚 | 東洋経済オンライン

｢バチェロレッテ3｣があまりに今の婚活現場の件

まるで弊社の結婚相談所を見ているような感覚に陥りました。女性は東京大学を卒業し、経済産業省を経て、現在は宇宙関連ビジネスに関わっている才女で、集まった男性たちも医師や獣医師、IT企業勤務、音楽家などエ

https://toyokeizai.net

• 【いつもの“チャーハン”が劇的に旨くなる】ロバート馬場さん流「卵は絶対こうして！」もっと早く知りたかった… | ヨムーノ

【いつもの“チャーハン”が劇的に旨くなる】ロバート馬場さん流「卵は絶対こうして！」もっと早く知りたかった… | ヨムーノ

お笑い芸人ロバートの馬場さんのYouTubeチャンネル「馬場ごはん〈ロバート〉Baba’s Kitchen」をご存じでしょうか。料理に特化したチャンネルで、さまざまなレシピが紹介されています。なかでも

https://yomuno.jp

• リンガーハットのチャーハンが「半チャーハン」しか存在しない理由判明→ 中の人に聞いてみた ｜ ガジェット通信 GetNews

リンガーハットのチャーハンが「半チャーハン」しか存在しない理由判明→ 中の人に聞いてみた|ガジェット通信 GetNews

リンガーハットのチャーハンが「半チャーハン」しか存在しない理由判明→ 中の人に聞いてみた

https://getnews.jp

• ｢はじめてのおつかい｣"虐待"批判が吹き飛ぶ凄み 令和になっても"国民的番組"であり続ける背景 | テレビ | 東洋経済オンライン

｢はじめてのおつかい｣虐待批判が吹き飛ぶ凄み

7月15日の19時から、3時間特番「はじめてのおつかい 笑って泣いて夏の大冒険SP 2024」（日本テレビ系）が放送されます。同番組は初めて1人だけのおつかい挑む子どもたちに密着した、ほっこり系のドキ

https://toyokeizai.net

• 赤ちゃんが『大型犬におやつを与えた』結果…まさかの『舎弟に成り下がる』光景が26万再生「プライド無さ過ぎて草」「最高のコンビ」と絶賛 | わんちゃんホンポ

赤ちゃんが『大型犬におやつを与えた』結果…まさかの『舎弟に成り下がる』光景が26万再生「プライド無さ過ぎて草」「最高のコンビ」と絶賛 | わんちゃんホンポ

おやつのためにプライドを捨ててしまった大型犬さんが話題です。赤ちゃんとの微笑ましいコラボレーションをご覧ください♪

https://wanchan.jp

• 朝から晩までひとりでよく喋る猫さん。次々と可愛い声で話しかけてきて、全力で甘える姿にキュンとする ( *´艸｀)♡ | エウレカ！

朝から晩までひとりでよく喋る猫さん。次々と可愛い声で話しかけてきて、全力で甘える姿にキュンとする ( *´艸｀)♡

飼い主さんにたくさん伝えたいことがあるようで、朝から晩までよく喋る猫さん。その声がとっても可愛くて、飼い主さんは思わずメロメロ状態に♡ 出典：ひのき猫 そんな猫さんに飼い主さんが話しかけると、愛らしい

https://eureka.tokyo

[雑談] いろいろ。

• 米AT&T、盗まれた顧客データを消させるためハッカーに約5800万円支払いか | Gadget Gate

米AT&T、盗まれた顧客データを消させるためハッカーに約5800万円支払いか | Gadget Gate

米通信大手AT&Tは先週、4月にハッキング攻撃を受け、約1億1000万人以上の顧客アカウントデータが盗まれたと発表していた。顧客データをハッカーに削除させるため、同社が約37万ドル(約5800万円）を

https://gadget.phileweb.com

• Trelloユーザー1500万人のメールアドレスがハッキングフォーラムに流出、たった360円で売り飛ばされる - GIGAZINE

Trelloユーザー1500万人のメールアドレスがハッキングフォーラムに流出、たった360円で売り飛ばされる

Atlassianが運営するタスク管理ツール「Trello」のユーザーのメールアドレス約1500万人分が、ダークウェブに流出したことが報じられました。このメールアドレスは2024年1月にハッカーに盗ま

https://gigazine.net

• 不正アクセスによる従業者等*1の情報漏えいに関するお知らせとお詫び | 株式会社リクルート

不正アクセスによる従業者等*1の情報漏えいに関するお知らせとお詫び | 株式会社リクルート

株式会社リクルート（本社：東京都千代田区、代表取締役社長：北村 吉弘、以下リクルート）は、この度、第三者による不正アクセス（以下、本事案）を受け、従業者等*1に関する情報の漏えいがあることが判明しまし

https://www.recruit.co.jp

• MSI、ユーザーの個人情報を公開状態に設定。60万件以上が誰でも閲覧できる状態に | ニッチなPCゲーマーの環境構築Z

MSI、ユーザーの個人情報を公開状態に設定。60万件以上が誰でも閲覧できる状態に | ニッチなPCゲーマーの環境構築Z

MSIのWebサイトに重大な脆弱性が見つかりました。ユーザーの個人情報へと誰でもアクセスできる状態になっていました。 DuckDuckGoで『MSI RMA Webserver』...

https://www.nichepcgamer.com

• Googleのドメイン登録サービス「Google Domains」から移管されたドメインが移管先の脆弱性によってハイジャックされてしまう - GIGAZINE

Googleのドメイン登録サービス「Google Domains」から移管されたドメインが移管先の脆弱性によってハイジャックされてしまう

2024年7月、ウェブサイト構築・ホスティングサービスやドメイン登録サービスを提供するSquarespaceのドメインを標的として、組織的なドメインネームシステム(DNS)ハイジャック攻撃が行われまし

https://gigazine.net

• DNSハイジャック、Squarespaceに登録された暗号プラットフォームを標的に - PRSOL:CC

DNSハイジャック、Squarespaceに登録された暗号プラットフォームを標的に

https://www.prsol.cc

• 送信ドメイン認証技術 DMARC 導入ガイドライン - 迷惑メール対策推進協議会

https://www.dekyo.or.jp/soudan/data/anti_spam/dmarc_guideline.pdf

https://www.dekyo.or.jp

• 【セキュリティ ニュース】自動車分野のセキュリティ技術を競うCTFイベント - 経産省：Security NEXT

【セキュリティ ニュース】自動車分野のセキュリティ技術を競うCTFイベント - 経産省（1ページ目 / 全1ページ）：Security NEXT

経済産業省は、自動車のセキュリティに関する知識や技術力を競うセキュリティコンテスト「Automotive CTF Japan」を開催する。8月下旬より予選を実施し、9月に決勝を開催する予定。 ：Se

https://www.security-next.com

• 炎天下の車内に放置したモバイルバッテリーが発火　夏の“ガジェット事故”、NITEが注意呼び掛け - ITmedia NEWS

炎天下の車内に放置したモバイルバッテリーが発火　夏の“ガジェット事故”、NITEが注意呼び掛け

製品評価技術基盤機構（NITE）は7月12日、モバイルバッテリーや携帯用扇風機など、夏での使用に注意すべき3つの製品事故について注意喚起した。いずれも発火の可能性を持つもので、事故を防止するためのポイ

https://www.itmedia.co.jp

• ドイツ海軍が旧型艦の8インチフロッピーディスクをエミュレーションシステムに置き換えようとしている - GIGAZINE

ドイツ海軍が旧型艦の8インチフロッピーディスクをエミュレーションシステムに置き換えようとしている

ドイツ海軍が、ブランデンブルク級フリゲート(123型フリゲート)の運用に不可欠な「8インチフロッピーディスク」をエミュレーションシステムに置き換えようと模索していることがわかりました。

https://gigazine.net

• 台湾海峡で「とてつもない数の中国機を確認」今年最大規模！ 多数の機体が現れた目的は？ | 乗りものニュース

台湾海峡で「とてつもない数の中国機を確認」今年最大規模！ 多数の機体が現れた目的は？ | 乗りものニュース

脅威的な数…。

https://trafficnews.jp

• 「“髪の色”でバイトをクビに」投稿に賛否、腹いせで作った曲が1105万表示の大バズリで「スーパー無職タイム」延長？｜eltha（エルザ）

「“髪の色”でバイトをクビに」投稿に賛否、腹いせで作った曲が1105万表示の大バズリで「スーパー無職タイム」延長？｜eltha（エルザ）

　昨今では、人手不足などから多様な人材の採用を進める企業も増えているが、“髪色”を理由にバイトを1ヵ月でクビになったと投稿したゆかてふさんに、賛否が集まった。彼女が投稿したのは、髪の色でバイトをクビに

https://beauty.oricon.co.jp

• 娘が髪を結んでいると、後ろの猫がたまらず……　癒やし度100点の光景が520万再生「めっちゃ平和、かわいさ最高」 - ねとらぼ

娘が髪を結んでいると、後ろの猫がたまらず……　癒やし度100点の光景が520万再生「めっちゃ平和、かわいさ最高」

髪を結んでいる女の子の後ろでハンターの本能が目覚める猫……。ヒラヒラ揺れる髪を必死で追う猫の動画がTikTokに投稿されました。そのかわいい様子が反響を呼び、記事執筆時点で521万回以上再生され、23

https://nlab.itmedia.co.jp

• トイレ前でママの出待ちするオウム→パパが衝撃の事実を伝えたら……　けなげなオウムのまさかの姿に「感情豊かすぎる！」「マジで子ども」 - ねとらぼ

トイレ前でママの出待ちするオウム→パパが衝撃の事実を伝えたら……　けなげなオウムのまさかの姿に「感情豊かすぎる！」「マジで子ども」

ママがトイレにいると思って出待ちするオウムの動画がYouTubeに投稿されました。動画は記事執筆時点で45万回以上再生され、5700件を超える高評価を獲得しています。動画に登場するのは、タイハクオウム

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 東京ガス子会社、個人情報約416万人分を漏えいか　サーバへの不正アクセスを確認 - ITmedia NEWS

東京ガス子会社、個人情報約416万人分を漏えいか　サーバへの不正アクセスを確認

東京ガスは、子会社の東京ガスエンジニアリングソリューションズ（TGES）が不正アクセスを受けて、約416万人分の個人情報が漏えいした可能性があると発表した。

https://www.itmedia.co.jp

• 東京ガス、子会社への不正アクセスにより約416万人分以上の個人情報が流出のおそれ - INTERNET Watch

東京ガス、子会社への不正アクセスにより約416万人分以上の個人情報が流出のおそれ　

　東京ガス株式会社は7月17日、子会社の東京ガスエンジニアリングソリューションズ株式会社（TGES）のネットワークに不正アクセスがあり、TGESのサーバーおよび東京ガスの法人事業分野のサーバーに保管さ

https://internet.watch.impress.co.jp

• 東京ガス“個人情報約416万人分流出か 子会社に不正アクセス” | NHK | IT・ネット

東京ガス“個人情報約416万人分流出か 子会社に不正アクセス” | NHK

【NHK】東京ガスは、子会社のネットワークに不正アクセスがあり、取引先から提供されていた個人情報およそ416万人分が流出した可能性…

https://www3.nhk.or.jp

• 東ガス、子会社ネットワークに不正アクセス－顧客情報流出の恐れ - Bloomberg

東ガス、子会社ネットワークに不正アクセス－顧客情報流出の恐れ

東京ガスは、子会社東京ガスエンジニアリングソリューションズのネットワークに不正アクセスがあり、子会社のサーバーと東京ガスの法人事業分野のサーバーに保管されている情報が流出した可能性があると、17日発表

https://www.bloomberg.co.jp

• ネット民の「祭り」がKADOKAWAを追い詰めた　興味本位の行動で犯罪集団の思うツボに | 概要 | AERA dot. (アエラドット)

ネット民の「祭り」がKADOKAWAを追い詰めた　興味本位の行動で犯罪集団の思うツボに | AERA dot. (アエラドット)

出版大手KADOKAWAがサイバー攻撃を受け、同社の社内情報が外部に大量流出した。同社から情報を盗み出し金銭を要求したのは、ロシア系とされるサイバー犯罪集団だ。苦しい立場に立たされたKADOKAW…

https://dot.asahi.com

• Windowsユーザーは要注意　IEを悪用するゼロデイ脆弱性が見つかる：セキュリティニュースアラート - ITmedia エンタープライズ

Windowsユーザーは要注意　IEを悪用するゼロデイ脆弱性が見つかる

Trend MicroはWindowsのHTMLレンダリングエンジン「MSHTML」のゼロデイ脆弱（ぜいじゃく）性を悪用する攻撃手法を確認した。脅威グループは、Internet Explorerを悪用

https://www.itmedia.co.jp

• 葬ったはずでは!? 「Internet Explorer」が蘇るゼロデイ脆弱性、Kasperskyが注意喚起 - やじうまの杜 - 窓の杜

葬ったはずでは!? 「Internet Explorer」が蘇るゼロデイ脆弱性、Kasperskyが注意喚起／Windows 10/11の最新パッチを適用しておこう【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• インターネットトラフィック、約7％が悪意あるもの - ZDNET Japan

インターネットトラフィック、約7％が悪意あるもの

Cloudflareの最新レポートによると、悪意あるインターネットトラフィックの割合が6.8％と、2023年の調査時から1ポイント近く増加したという。

https://japan.zdnet.com

• 「また貴重な資料が……」　Vectorのホームページサービスが年末に終了へ - ITmedia NEWS

「また貴重な資料が……」　Vectorのホームページサービスが年末に終了へ

Vectorが、1990年代から提供してきたホームページのサービス（hp.vector）を、年末に終了することが分かった。

https://www.itmedia.co.jp

• 個人ホームページの歴史がまたひとつ……Vector、ホームページサービスを12月20日に終了【やじうまWatch】 - INTERNET Watch

個人ホームページの歴史がまたひとつ……Vector、ホームページサービスを12月20日に終了【やじうまWatch】

　Vectorのホームページサービスが終了することが明らかになった。

https://internet.watch.impress.co.jp

• 「友達の家に遊びに行けない」小学生が急増中　都会に住む親が「行っちゃダメ」と禁止する理由とは？ | 概要 | AERA dot. (アエラドット)

「友達の家に遊びに行けない」小学生が急増中　都会に住む親が「行っちゃダメ」と禁止する理由とは？ | AERA dot. (アエラドット)

「本当に申し訳ありませんでした。もう二度と行かせませんから」

https://dot.asahi.com

• 先住猫にじゃれていたら完全に取り押さえられてしまった子猫。反撃に出るかと思いきや、可愛すぎる展開に ( *´艸｀) | エウレカ！

先住猫にじゃれていたら完全に取り押さえられてしまった子猫。反撃に出るかと思いきや、可愛すぎる展開に ( *´艸｀)

保護先の家で幸せな毎日を送っている子猫。優しく迎えてくれた先住猫と大の仲良しになって、いつも一緒に遊ぶようになりました♪ 出典：うにむぎはちチャンネル この日も先住猫に向かって何度も突撃を繰り返してい

https://eureka.tokyo

• この中に子猫がいるだと……？　飼い主が必死で「20分くらい探した」完璧なカムフラージュが270万表示「完全に同化」 - ねとらぼ

この中に子猫がいるだと……？　飼い主が必死で「20分くらい探した」完璧なカムフラージュが270万表示「完全に同化」

周囲に溶け込みすぎている猫ちゃんの姿がXに投稿され「かわいいwww」「擬態能力高すぎる」と話題を呼んでいます。記事執筆時点で投稿は270万件以上の表示数を超え、9万6000件以上の“いいね”を獲得して

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• ランサムウエア攻撃を受けた企業はどうすべきか　身代金の額は平均200万ドル…国際ハッカー対策の最前線 | デイリー新潮

ランサムウエア攻撃を受けた企業はどうすべきか　身代金の額は平均200万ドル…国際ハッカー対策の最前線 | デイリー新潮

国内大手メディア企業であるKADOKAWAが、大規模なランサムウエア（身代金要求型ウイルス）攻撃を受けて話題になったのは記憶に新しい。…

https://www.dailyshincho.jp

• 「エンジニア宅への突撃取材はやめて」　ドワンゴ栗田COOが注意喚起　ある新聞社が漏えい情報から住所特定 - ITmedia NEWS

「エンジニア宅への突撃取材はやめて」　ドワンゴ栗田COOが注意喚起　ある新聞社が漏えい情報から住所特定

「いちエンジニアの自宅に突撃取材するのはやめて」──ドワンゴの栗田穣崇COOは、自身のXアカウント（＠sigekun）でそのように注意喚起した。

https://www.itmedia.co.jp

• JNSA|インシデント被害調査WGサイバー攻撃の被害額

サイバー攻撃を受けるとお金がかかるインシデント損害額調査レポートから考えるサイバー攻撃の被害額 | JNSA

JNSAインシデント被害調査ワーキンググループによる調査報告書｜インシデント損害額調査レポートから考えるサイバー攻撃の被害額、サイバー攻撃を受けるとどのくらいお金がかかるかを調査しました

https://www.jnsa.org

• 「不審なSMSに記載されたリンク」に、5人に1人はアクセスした経験あり！ 悪質な「スミッシング」に注意　 - INTERNET Watch

「不審なSMSに記載されたリンク」に、5人に1人はアクセスした経験あり！ 悪質な「スミッシング」に注意　

　昨今、メールやSNSをはじめとしたさまざまなツールを介し、個人情報を盗み取り、金銭を奪うフィッシング詐欺が後を絶ちません。SMS（ショートメッセージ）を利用したフィッシング「スミッシング」も残念なが

https://internet.watch.impress.co.jp

• 最新の脅威ランドスケープから見るサイバーインテリジェンスの重要性（NTTデータ）

最新の脅威ランドスケープから見るサイバーインテリジェンスの重要性（NTTデータ）

NTTデータグループの新井悠氏をお迎えし、最新の脅威ランドスケープを俯瞰するとともに、セキュリティ対策を推進するうえで不可欠となるサイバーインテリジェンスのあり方を議論します。

https://www.pwc.com

• New TE.0 HTTP Request Smuggling Flaw Impacts Google Cloud Websites

New TE.0 HTTP Request Smuggling Flaw Impacts Google Cloud Websites

HTTP Request Smuggling is a flaw in web security that is derived from variations in the way HTTP req

https://gbhackers.com

• 小学生にも忍び寄るネットのリスク、被害回避の鍵は「親のデジタルリテラシー向上と家族会議」【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

小学生にも忍び寄るネットのリスク、被害回避の鍵は「親のデジタルリテラシー向上と家族会議」【求められる“親子での対策”】

　サイバーセーフティブランド「ノートン」が6月22日、川崎市高津区の下作延小学校にて「小学生向けITセミナー」を開催しました。今回は、その講師を務めた株式会社ノートンライフロックの櫻井理沙氏（SNS・

https://internet.watch.impress.co.jp

• Google、URL短縮サービス「goo.gl」を2025年8月に完全終了へ - ITmedia NEWS

Google、URL短縮サービス「goo.gl」を2025年8月に完全終了へ

Googleは、2009年に立ち上げ、2019年に提供を終了したURL短縮サービス「goo.gl」の既存URLのリダイレクトを、2025年8月25日に終了すると発表した。

https://www.itmedia.co.jp

• DeepLが次世代翻訳AIをリリース、翻訳性能はGPT-4超え - GIGAZINE

DeepLが次世代翻訳AIをリリース、翻訳性能はGPT-4超え

高精度な翻訳ツールを提供するDeepLが、翻訳性能を強化した次世代言語モデルの実装を発表しました。DeepLの次世代言語モデルはGoogle翻訳やGPT-4と比べて高い精度で翻訳が可能とのことです。

https://gigazine.net

• 令和６年５月末におけるＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について - 警察庁

https://www.npa.go.jp/bureau/criminal/souni/sns-romance/sns-touroma2024.pdf

https://www.npa.go.jp

• 中国のSHEIN・Temu・AliExpressに輸入関税を課すべくEUが免税枠の廃止を検討 - GIGAZINE

中国のSHEIN・Temu・AliExpressに輸入関税を課すべくEUが免税枠の廃止を検討

欧州連合(EU)は中国のプチプラブランドであるSHEINやTemuの製品に関税を課すべく、これまで存在した「150ユーロ(2万6000円)以下の輸入品は関税免除」という基準を廃止することを検討している

https://gigazine.net

• Netflixがアメリカでも最安の広告なしプランの廃止をスタート、ユーザーは自動で「広告つきの最安プラン」に移行させられる - GIGAZINE

Netflixがアメリカでも最安の広告なしプランの廃止をスタート、ユーザーは自動で「広告つきの最安プラン」に移行させられる

Netflixは複数の有料プランを用意しており、海外では広告なしの「ベーシックプラン」と呼ばれるNetflixを720p(HD)解像度で視聴できるプラン(デバイス1台のみ)が存在します。Netflix

https://gigazine.net

• マクドナルド、システム障害で一部営業停止　3月に続き - 日本経済新聞

マクドナルド、システム障害で一部営業停止　3月に続き - 日本経済新聞

日本マクドナルドは19日、全国のマクドナルドの店舗でシステム障害が発生していることを明らかにした。全国約3000店舗のうち、約3割の店舗でレジのシステムに不具合が生じ、営業できない状態にある。これらの

https://www.nikkei.com

• 異変…夏の花火大会　全国で中止相次ぐ　理由の一つに“太陽光パネル”？

異変…夏の花火大会　全国で中止相次ぐ　理由の一つに“太陽光パネル”？

　いよいよ花火大会の時期となりましたが、どうやら変化があるようです。実は、花火大会の中止や縮小を決めたところが増えています。

https://news.tv-asahi.co.jp

• 前まではうなぎエキスを使用したかまぼこでしかなかったあの食べ物が本物のうなぎを超えるくらいバージョンアップしていた - Togetter [トゥギャッター]

前まではうなぎエキスを使用したかまぼこでしかなかったあの食べ物が本物のうなぎを超えるくらいバージョンアップしていた

これすげえな

https://togetter.com

• どうしても家に帰りたくない猫さん。飼い主さんの奮闘も虚しく、意地でも動こうとしない様子が妙に可愛かった ( *´艸｀) | エウレカ！

どうしても家に帰りたくない猫さん。飼い主さんの奮闘も虚しく、意地でも動こうとしない様子が妙に可愛かった ( *´艸｀)

ある日、飼い主さんと一緒に日課の散歩に出かけた猫さんでしたが、飼い主さんが家に帰ろうとすると『帰りたくない病』を発病しました！ そんな猫さんのことを何とかして歩かせようと頑張る飼い主さんですが、猫さん

https://eureka.tokyo

[雑談] いろいろ。

• CrowdStrikeのブルスク問題の影響を受けたPCは世界で850万台──Microsoft推定 - ITmedia NEWS

CrowdStrikeのブルスク問題の影響を受けたPCは世界で850万台──Microsoft推定

Microsoftは、CrowdStrikeの更新で発生したWindowsのブルースクリーン問題の影響を受けたPCは世界で850万台と推定した。すべてのWindows端末の1％未満ではあるが、24時間

https://www.itmedia.co.jp

• 世界同時多発ブルースクリーンは「保険上の大惨事」　専門家は多額の請求予想 - ITmedia NEWS

世界同時多発ブルースクリーンは「保険上の大惨事」　専門家は多額の請求予想

7月19日、世界各地でコンピュータの大規模なシステム障害が発生し、交通網の混乱のほか、金融機関や医療など多くの分野で業務に支障が出たことで、保険会社は多額の保険金請求に直面するとみられる。

https://www.itmedia.co.jp

• CrowdStrike、Windowsブルスク問題の原因と対策を説明 - ITmedia NEWS

CrowdStrike、Windowsブルスク問題の原因と対策を説明

CrowdStrikeは、世界同時多発的に発生したWindowsのブルースクリーン問題の原因と対策について説明した。Windowsシステムに対するセンサー構成の更新によってロジックエラーが発生した。こ

https://www.itmedia.co.jp

• 多数のWindowsでブルースクリーンを発生させてしまったCrowdStrikeのコードは何が悪かったのか - GIGAZINE

多数のWindowsでブルースクリーンを発生させてしまったCrowdStrikeのコードは何が悪かったのか

世界中のWindows搭載PCにおいてブルースクリーンオブデスを発生させてしまったCrowdStrikeの問題について、エンジニアのパトリック・ワードル氏が原因を分析してXに投稿しました。

https://gigazine.net

• ASCII.jp：最新のセキュリティ対策を求めた企業がブルースクリーン問題の被害に

最新のセキュリティ対策を求めた企業がブルースクリーン問題の被害に

CrowdStrikeのソフトウェアに起因する全世界的なWindowsブルースクリーン問題。リモートでの対応が難しいという情シスにとって差し迫った課題も大きいが、単一のソフトウェアモジュールに一撃でス

https://ascii.jp

• 世界規模でWindowsデバイスが次々とブルースクリーン（BSoD）に！ 大規模障害発生中【17:10追記】 - 窓の杜

世界規模でWindowsデバイスが次々とブルースクリーン（BSoD）に！ 大規模障害発生中【17:10追記】／「CrowdStrike Falcon Sensor」に含まれるドライバーが原因か

　日本時間7月19日午後1時以降、Windowsデバイスでブルースクリーン（BSoD）エラーが発生し、クラッシュしている報告が数多く寄せられている。地域を問わず、世界規模で発生しているようだ。

https://forest.watch.impress.co.jp

• 国内外の航空・鉄道・遊園地などでシステム障害、Windowsのブルースクリーン障害が影響か - ケータイ Watch

国内外の航空・鉄道・遊園地などでシステム障害、Windowsのブルースクリーン障害が影響か

　Windows搭載のシステムがブルースクリーンになり、強制的に再起動を繰り返すトラブルが世界規模で発生した。あわせてさまざまな企業で、システム障害が発生したという報告が相次いでいる。

https://k-tai.watch.impress.co.jp

• 米クラウドストライク、カーツCEOが状況説明もユーザーは恨み節　「配布前にテストしたのか？」「なぜ金曜日に」 - ITmedia NEWS

米クラウドストライク、カーツCEOが状況説明もユーザーは恨み節　「配布前にテストしたのか？」「なぜ金曜日に」

19日午後、世界同時多発的に発生したWindowsのブルースクリーン問題。その原因となった米国のセキュリティベンダー、CrowdStrikeのジョージ・カーツCEOが自身のXアカウントで状況を説明した

https://www.itmedia.co.jp

• 同時多発ブルースクリーン障害、国内企業の影響まとめ　USJ「1台1台手当てしているので時間がかかる」 - ITmedia NEWS

同時多発ブルースクリーン障害、国内企業の影響まとめ　USJ「1台1台手当てしているので時間がかかる」

世界で同時多発的に発生している、Windowsのブルースクリーン障害。国内外で影響が出ており、各国の空港・航空会社でシステム障害が発生している他、イギリスではロンドン証券取引所が、米国では緊急通報サー

https://www.itmedia.co.jp

• CrowdStrike、世界規模障害にあらためて謝罪　「二度と起こらないよう対策する」 - ITmedia NEWS

CrowdStrike、世界規模障害にあらためて謝罪　「二度と起こらないよう対策する」

7月19日に世界同時多発的に発生したWindowsのブルースクリーン問題。その原因となったCrowdStrikeが公式ブログで謝罪した。原因と「二度と起こらないようにする」対策についての説明を約束した

https://www.itmedia.co.jp

• Windowsブルースクリーン問題、CrowdStrikeが問題特定・修正と声明 - Impress Watch

Windowsブルースクリーン問題、CrowdStrikeが問題特定・修正と声明

セキュリティ企業のCrowdStrikeは19日、Windowsシステムにおいてブルースクリーンが頻発する問題について声明を発表した。この問題は、サイバー攻撃ではなく、同社の問題は特定され、修正プログ

https://www.watch.impress.co.jp

• 世界規模のWindows障害が情シス的にだいぶ恐怖なワケ　ブルースクリーン多発事件 - ITmedia NEWS

世界規模のWindows障害が情シス的にだいぶ恐怖なワケ　ブルースクリーン多発事件

7月19日午後2時半ごろから発生している、世界規模のWindows PCの不具合。「ブルースクリーン」が発生し、再起動がループする状態になってしまうというものだ。原因はおよそ特定されており、回復手段も

https://www.itmedia.co.jp

• 世界中でWindowsのブルスクが多発。原因はセキュリティソフトの更新 - PC Watch

世界中でWindowsのブルスクが多発。原因はセキュリティソフトの更新

　Windows PCでブルースクリーンが発生したという報告がSNS等で多数報告されている。日本以外の地域でも同様の問題が発生しているようだ。

https://pc.watch.impress.co.jp

• Windowsが“無限ブルースクリーン”になる不具合が世界規模で発生、ゲーム開発者も巻き添えに。CrowdStrike（クラウドストライク）のセキュリティソフトアプデにより - AUTOMATON

Windowsが“無限ブルースクリーン”になる不具合が世界規模で発生、ゲーム開発者も巻き添えに。CrowdStrike（クラウドストライク）のセキュリティソフトアプデにより - AUTOMATON

本日7月19日の昼ごろから、Windowsを搭載するPCにていわゆる「ブルースクリーン」が表示されWindowsが異常停止したという報告が寄せられている。CrowdStrike社のセキュリティソリュー

https://automaton-media.com

• 【解決策あり】PCが夏休みモードに？ 全世界のWindowsにブルースクリーン障害発生 | ギズモード・ジャパン

【解決策あり】PCが夏休みモードに？ 全世界のWindowsにブルースクリーン障害発生

7月19日、世界各地のWindowsユーザーたちから、PCが操作できなくなって画面に青いスクリーンが表示される｢死のブルースクリーン（BSOD, Blue Screen Of Death）｣現象が起き

https://www.gizmodo.jp

• システム障害 世界各地で 空港など影響 国内でも ジェットスター・USJ セキュリティーソフト【19日詳細】 | NHK | 航空

【19日詳細】世界各地でシステム障害 空港など影響 国内でも | NHK

【NHK】世界各地で、日本時間の19日、コンピューターのシステム障害とみられる影響が広がっています。空港でチケットが発券できなくな…

https://www3.nhk.or.jp

• 日本でも空港、企業サイトでシステム障害－世界規模の異常連鎖 - Bloomberg

成田空港で豪州や中国系の一部航空会社がシステムトラブル、遅延も

米マイクロソフトのオンラインサービスで生じた問題で世界規模で異常な障害が連鎖的に発生した中、日本でも19日に空港や企業でシステム障害が相次いだ。

https://www.bloomberg.co.jp

• 【随時更新】トラブルは世界各地に影響　Windows異常停止：朝日新聞デジタル

トラブルは世界各地に影響　Windows異常停止：朝日新聞デジタル

　米マイクロソフトのウィンドウズを搭載したパソコンが19日昼過ぎから相次いで異常停止した。国内各地でもこの影響とみられるトラブルが起きており、企業が対応に追われた。　格安航空会社ジェットスター・ジャパ

https://www.asahi.com

• ウィンドウズのセキュリティーソフトで大規模障害、世界各地で空港や銀行が運営できず - BBCニュース

セキュリティーソフト更新の影響で世界的にIT障害　各地で空港や銀行が運営できず - BBCニュース

世界各地で18日から19日にかけ、大規模なIT障害が発生し、企業の業務に混乱を招いている。サイバーセキュリティー企業「クラウドストライク」は、ソフトウエアの更新時に障害があったと発表。この障害により、

https://www.bbc.com

• 世界的にシステム障害、米航空は運航停止　ＭＳクラウドと関連か | ロイター

世界的システム障害、ソフト更新が原因　欠航など多分野で影響甚大

ソフトウェアの更新をきっかけに世界的なシステム障害が１９日発生し、交通網の混乱、テレビ放映の停止のほか、金融機関や医療サービスなど多くの分野で業務に支障がでた。

https://jp.reuters.com

• 【速報】世界各国の銀行や空港でシステム障害　米では全航空機に地上待機を要請｜日テレNEWS NNN

【速報】世界各国の銀行や空港でシステム障害　米では全航空機に地上待機を要請｜日テレNEWS NNN

世界各国の銀行や空港などで大規模なシステム障害が発生しています。

https://news.ntv.co.jp

• 「Crowdstrike入社初日に解雇された」ミスで大規模障害起こしたとする投稿拡散も……実はフェイクニュース専門家のジョーク - ねとらぼ

「Crowdstrike入社初日に解雇された」ミスで大規模障害起こしたとする投稿拡散も……実はフェイクニュース専門家のジョーク

「Crowdstrike勤務初日にミスをして解雇された」として、7月19日に発生したWindowsの大規模障害を引き起こした人物を名乗る投稿がX（Twitter）で広く拡散しています。実際はフェイクニ

https://nlab.itmedia.co.jp

• Technical Details on July 19, 2024 Outage | CrowdStrike

Technical Details: Falcon Update for Windows Hosts | CrowdStrike

Learn more about the technical details around the Falcon update for Windows hosts.

https://www.crowdstrike.com

• マイクロソフト、USBメモリで起動できる修復ツール提供　全世界で多発したブルースクリーン問題で - ITmedia NEWS

マイクロソフト、USBメモリで起動できる修復ツール提供　全世界で多発したブルースクリーン問題で

19日に全世界のWindows PCでブルースクリーンが多発した問題で米Microsoftは、USBメモリなどで使える新しい修復ツールを公開した。IT管理者が修復プロセスを迅速化できるとしている。

https://www.itmedia.co.jp

• GitHub - TAM-K592/CVE-2024-40725-CVE-2024-40898: CVE-2024-40725 and CVE-2024-40898, affecting Apache HTTP Server versions 2.4.0 through 2.4.61. These flaws pose significant risks to web servers worldwide, potentially leading to source code disclosure and server-side request forgery (SSRF) attacks.

GitHub - TAM-K592/CVE-2024-40725-CVE-2024-40898: CVE-2024-40725 and CVE-2024-40898, affecting Apache HTTP Server versions 2.4.0 through 2.4.61. These flaws pose significant risks to web servers worldwide, potentially leading to source code disclosure and server-side request forgery (SSRF) attacks.

CVE-2024-40725 and CVE-2024-40898, affecting Apache HTTP Server versions 2.4.0 through 2.4.61. These

https://github.com

• Internet Explorerにゼロデイ脆弱性 | カスペルスキー公式ブログ

Internet Explorerにゼロデイ脆弱性

Microsoftが1年以上前に封印したはずのInternet Explorerに、攻撃者が積極的に悪用するゼロデイ脆弱性が発見されました。

https://blog.kaspersky.co.jp

• Vulnerabilities in VPNs: Paper presented at the Privacy Enhancing Technologies Symposium 2024 - The Citizen Lab

Vulnerabilities in VPNs: Paper presented at the Privacy Enhancing Technologies Symposium 2024 - The Citizen Lab

On July 16, former Citizen Lab Open Technology Fund (OTF) Information Controls Fellowship Program fe

https://citizenlab.ca

• フィッシングサイトを閉鎖させた数競う大会始まる　全国のサイバー防犯ボランティアら参加 - ITmedia NEWS

フィッシングサイトを閉鎖させた数競う大会始まる　全国のサイバー防犯ボランティアら参加

全国で深刻な被害が出ているフィッシング詐欺の被害を防止しようと、日本サイバー犯罪対策センター（JC3）は22日、サイバー防犯ボランティアがフィッシングサイトをテイクダウン（閉鎖）させた数などを競う「第

https://www.itmedia.co.jp

• コント「パスワード専門店」 - YouTube

コント「パスワード専門店」

東工大修士卒コンビの脆弱ポロネーズです。キングオブコント2024に挑戦したときのネタです（1回戦敗退）《コンビ名》脆弱ポロネーズ◆アスースン・オンライン（パスワード販売員）・東工大修士卒（情報工学）・

https://youtu.be

• 「.NET 6」サポート終了は2024年11月12日、あと4カ月弱 ～Microsoftが注意喚起 - 窓の杜

「.NET 6」サポート終了は2024年11月12日、あと4カ月弱 ～Microsoftが注意喚起／次のLTSリリース「.NET 8」への移行を

　2021年11月に3年間の長期サポート（LTS）リリースとして提供が開始された「.NET 6」は、2024年11月12日にサポート終了を迎える（米国時間、以下同）。それ以降はセキュリティ修正を含むア

https://forest.watch.impress.co.jp

• 東海道新幹線が運転見合わせ、再開夕方以降　保守車脱線 - 日本経済新聞

東海道新幹線が運転見合わせ、再開夕方以降　保守車脱線 - 日本経済新聞

22日午前3時40分ごろ、東海道新幹線の豊橋―三河安城間で保守用車同士が衝突し、脱線した。東海道新幹線は同日の始発から一部の列車を除いて運転を見合わせた。JR東海は「復旧作業は夕方までかかる」と説明。

https://www.nikkei.com

• 東海道新幹線、保守車両が衝突脱線　全面再開の見通し立たず | 毎日新聞

東海道新幹線、保守車両が衝突脱線　全面再開の見通し立たず | 毎日新聞

　22日午前3時40分ごろ、愛知県蒲郡市の東海道新幹線豊橋―三河安城間の上り線で、線路のメンテナンス作業をしていた2台の保守用車両が衝突し、いずれも脱線した。JR東海によると、男性作業員2人が負傷した

https://mainichi.jp

• 「知ることって大切」　薬局で“半錠の薬”の用意に時間がかかる理由とは？　薬剤師の明かす“意外な裏側”が1700万再生の大反響 - ねとらぼ

「知ることって大切」　薬局で“半錠の薬”の用意に時間がかかる理由とは？　薬剤師の明かす“意外な裏側”が1700万再生の大反響

少し前にインターネット上で話題になった投稿や動画を振り返って紹介する企画「昔のインターネット発掘！」。今回は2023年にYouTubeで公開され、通算1700万再生を記録したショート動画「半錠の薬がで

https://nlab.itmedia.co.jp

• 愛犬が無邪気にくわえている“まさかのもの”に飼い主悲鳴！　「やめてえええええええ!」「のびのびになる〜」と話題 - ねとらぼ

愛犬が無邪気にくわえている“まさかのもの”に飼い主悲鳴！　「やめてえええええええ!」「のびのびになる～」と話題

思わず悲鳴が上がりそうな、愛犬の無邪気な姿がX（Twitter）に投稿されました。記事執筆時点でこの投稿の表示数は66万8000件を突破し、“いいね”は2万5000件を超えています。ぐんぐんのびのび！

https://nlab.itmedia.co.jp

• 大好きなおばあちゃんの草餅づくりを見守ろうと、猫が続々と集まって……　懐かしい風景と猫のお手伝いに「癒しの究極かもしれない」 - ねとらぼ

大好きなおばあちゃんの草餅づくりを見守ろうと、猫が続々と集まって……　懐かしい風景と猫のお手伝いに「癒しの究極かもしれない」

おばあちゃんが猫たちに見守られながら草餅を作る、ほっこり癒やされる動画がYouTubeに投稿され「可愛すぎて笑顔になった」と話題を呼んでいます。記事執筆時点で動画は15万再生を超え、4000件以上の高

https://nlab.itmedia.co.jp

• 4日ぶりにママと再会した猫さん。嬉しい気持ちが止まらなくて、とっても可愛い行動に出た ( *´艸｀)♡ | エウレカ！

4日ぶりにママと再会した猫さん。嬉しい気持ちが止まらなくて、とっても可愛い行動に出た ( *´艸｀)♡

この日は実家に帰省していたお母さんが4日ぶりに戻ってくる日でした。するとお父さんの雰囲気でお母さんが帰ってくることを察知したのか、父猫の『ぽこ太郎くん』と息子猫の『うま次郎くん』が妙にソワソワし始めま

https://eureka.tokyo

[雑談] いろいろ。

• CrowdStrike障害に乗じたフィッシングが増加。英政府が警鐘 - PC Watch

CrowdStrike障害に乗じたフィッシングが増加。英政府が警鐘

　英国のサイバーセキュリティ当局であるNational Cyber Security Centre(NCSC)は19日(現地時間)、CrowdStrike製セキュリティ製品に関連して発生した世界規模の

https://pc.watch.impress.co.jp

• Microsoftが「CrowdStrikeの障害の原因は欧州委員会のクレーム」と当てこすり、なぜMacは無傷だったのかも浮き彫りに - GIGAZINE

Microsoftが「CrowdStrikeの障害の原因は欧州委員会のクレーム」と当てこすり、なぜMacは無傷だったのかも浮き彫りに

2024年7月19日に発生した世界的なIT障害であるクラウドストライク事件に関連し、Microsoftが「2009年に欧州委員会からの要求に応じたのが原因でCrowdStrikeのクラッシュがWind

https://gigazine.net

• 全世界的なCrowdStrike問題の中でニューヨーク市地下鉄などは「時代遅れのシステム」のおかげで被害を免れた - GIGAZINE

全世界的なCrowdStrike問題の中でニューヨーク市地下鉄などは「時代遅れのシステム」のおかげで被害を免れた

日本時間の2024年7月19日、CrowdStrikeが提供するセキュリティツールの問題により、世界中で850万台ものWindows端末がクラッシュする事態が発生しました。CrowdStrike事件と

https://gigazine.net

• クラウドストライクの大規模障害、損失１６００億円か　賠償責任の負担先は？ - CNN.co.jp

クラウドストライクの大規模障害、損失１６００億円か　賠償責任の負担先は？

１９日に発生した世界規模の障害は、５０００便以上の民間航空便の欠航のほか、小売り販売や荷物の配送から病院での手続きまで多くのビジネスを混乱に陥れた。

https://www.cnn.co.jp

• CrowdStrike関連の機能停止でデルタ航空は4000便以上をキャンセル、病院や政府機関にも甚大な影響を及ぼしている - GIGAZINE

CrowdStrike関連の機能停止でデルタ航空は4000便以上をキャンセル、病院や政府機関にも甚大な影響を及ぼしている

日本時間2024年7月19日午後に発生した「Windowsがブルースクリーンになり、強制的に再起動を繰り返す」というトラブルは、日本だけでなく世界同時多発的に発生しており、一般企業だけでなくさまざまな

https://gigazine.net

• 米航空１６００便が欠航、システム障害の影響３日連続(1/2) - CNN.co.jp

米航空１６００便が欠航、システム障害の影響３日連続

１９日に世界中で発生したシステム障害の影響が、２１日になっても続いている。米国では３日連続で空の便の欠航や遅れが続出し、数千人の乗客が空港で足止めされた。 - (1/2)

https://www.cnn.co.jp

• 東海道新幹線 脱線車両撤去作業 午後７時ごろまで続く見込み｜NHK 首都圏のニュース

東海道新幹線 脱線車両撤去作業 午後７時ごろまで続く見込み｜NHK 首都圏のニュース

【NHK】２２日未明、東海道新幹線の保守用の車両どうしが衝突して脱線し、現在、復旧のため、脱線した車両を車輪がついた台車に載せて運び出す作業が進めら…

https://www3.nhk.or.jp

• Telegramがゼロデイ脆弱性にパッチをリリース、攻撃者がAPKファイルを動画ファイルとして送信可能だった - GIGAZINE

Telegramがゼロデイ脆弱性にパッチをリリース、攻撃者がAPKファイルを動画ファイルとして送信可能だった

メッセージングアプリのTelegramのAndroid版において、悪意のあるAPKファイルを動画ファイルとして送信できるゼロデイ脆弱(ぜいじゃく)性が存在していたことを、サイバーセキュリティ企業のES

https://gigazine.net

• 【怖い】経緯を読んだらガチの国際クライムサスペンスだった→フリーのエンジニアを狙ったサイバー攻撃が増加中 - Togetter [トゥギャッター]

【怖い】経緯を読んだらガチの国際クライムサスペンスだった→フリーのエンジニアを狙ったサイバー攻撃が増加中

知識ゼロだからさっぱり理解できないけど、知識があっても油断してると引っかかりそう

https://togetter.com

• 「サイバー攻撃はお金がかかる」　当たり前の結論から見えた新たな気付き：半径300メートルのIT - ITmedia エンタープライズ

「サイバー攻撃はお金がかかる」　当たり前の結論から見えた新たな気付き

JNSAが「サイバー攻撃を受けるとお金がかかる～インシデント損害額調査レポートから考えるサイバー攻撃の被害額～」というストレートなタイトルの資料を公開しました。この資料から企業が次にやるべきことが見え

https://www.itmedia.co.jp

• 東京ガスエンジニアリングソリューションズへの不正アクセスについてまとめてみた - piyolog

東京ガスエンジニアリングソリューションズへの不正アクセスについてまとめてみた - piyolog

2024年7月17日、東京ガスおよびグループ子会社の東京ガスエンジニアリングソリューションズは、不正アクセスにより同社が保有する顧客情報などが流出した可能性があると公表しました。流出の可能性のある情報

https://piyolog.hatenadiary.jp

• 内閣サイバーセキュリティセンター、省庁などを対象とした横断的アタックサーフェスマネジメント事業を開始 - INTERNET Watch

内閣サイバーセキュリティセンター、省庁などを対象とした横断的アタックサーフェスマネジメント事業を開始　

　内閣サイバーセキュリティセンター（NISC）は7月22日、各府省庁、独立行政法人・指定法人の情報システムを対象とした、横断的アタックサーフェスマネジメント（ASM）事業を開始した。

https://internet.watch.impress.co.jp

• 総務省が「ガチギレ」のLINEヤフー、ネイバーとの決別が“いばらの道すぎる”ワケ 連載：大関暁夫のビジネス甘辛時評｜ビジネス+IT

総務省が「ガチギレ」のLINEヤフー、ネイバーとの決別が“いばらの道すぎる”ワケ

2023年11月に発覚したLINEヤフーの個人情報漏えい問題。総務省が今年3月と4月の2回にわたって行政指導を行う異例の対応を行い、親会社のネイバーとのシステム分離や資本関係の見直しなどを求めました。

https://www.sbbit.jp

• スマホで透視!? 隠し透視機能を持つスマホとは | ギズモード・ジャパン

スマホで透視!? 隠し透視機能を持つスマホとは

一部ユーザーから｢CMF PHONE1のある機能を使うと透視できる｣とう報告が上がっています。

https://www.gizmodo.jp

• Google、サードパーティCookie廃止方針を変更　新たなユーザー選択肢を導入へ - ITmedia NEWS

Google、サードパーティCookie廃止方針を変更　新たなユーザー選択肢を導入へ

Googleは、「サードパーティCookie廃止の代わりに、Chromeに新しいエクスペリエンスを導入する」と発表した。「プライバシーサンドボックス」の改良も続けるとしている。

https://www.itmedia.co.jp

• AIを開発するために必要なデータが急速に枯渇、たった1年で高品質データの4分の1が使用不可に - GIGAZINE

AIを開発するために必要なデータが急速に枯渇、たった1年で高品質データの4分の1が使用不可に

AIの開発にはインターネットからかき集めたテキスト、画像、動画などのデータが大量に用いられています。しかし、クローリングの禁止やサービス利用規約の変更によりAI企業がウェブサイトから閉め出されたことで

https://gigazine.net

• 飛行中に突然キャノピーが開いて絶体絶命……　パイロットが遭遇した危機にハラハラする - ねとらぼ

飛行中に突然キャノピーが開いて絶体絶命……　パイロットが遭遇した危機にハラハラする

アクロバット飛行の訓練中に突然キャノピー（操縦席の上部を覆う大きな窓）が開き、絶体絶命の中でパイロットの女性が無事に飛行機を着陸させる動画が、YouTubeで200万回以上も再生されています。オランダ

https://nlab.itmedia.co.jp

• 4年前に家の庭に現れ、そのまま庭で暮らし始めた野良猫。驚くほど警戒心の強かった猫が、ついに家の中に入ってきた！ | エウレカ！

4年前に家の庭に現れ、そのまま庭で暮らし始めた野良猫。驚くほど警戒心の強かった猫が、ついに家の中に入ってきた！

ある日、家の庭に現れた猫に『のらちゃん』と名付けて家族に迎えた飼い主さん。でものらちゃんはとても警戒心が強かったため、いつも庭で過ごしていました。しばらくすると一緒に暮らす猫達とも仲良くなりましたが、

https://eureka.tokyo

[雑談] いろいろ。

• 政府取得の通信情報　米国と共有へ　能動的サイバー防御：朝日新聞デジタル

政府取得の通信情報　米国と共有へ　能動的サイバー防御：朝日新聞デジタル

　国の重要インフラへのサイバー攻撃を未然に防ぐ「能動的サイバー防御（ACD）」導入をめぐり、日本政府が民間通信事業者から取得した通信情報を米国と共有する方向で調整に入った。政府は新法などの法律に明記す

https://www.asahi.com

• 「サイバー安全保障分野での対応能力の向上に向けた有識者会議」（第２回）議事要旨

https://www.cas.go.jp/jp/seisaku/cyber_anzen_hosyo/dai2/gijiyousi.pdf

https://www.cas.go.jp

• 地球規模の「ブルースクリーン」障害、セキュリティー対策した大企業ほど陥った理由　どう教訓にする？：東京新聞 TOKYO Web

地球規模の「ブルースクリーン」障害、セキュリティー対策した大企業ほど陥った理由　どう教訓にする？：東京新聞 TOKYO Web

パソコンの画面が青くなり、操作できなくなる「ブルースクリーン」という状態。このシステム障害は世界中で突如生じ、航空や金融など多方面で影...

https://www.tokyo-np.co.jp

• 世界最大の認証局のLet’s Encryptが「オンライン証明書状態プロトコル(OCSP)」のサポートを打ち切ると発表 - GIGAZINE

世界最大の認証局のLet’s Encryptが「オンライン証明書状態プロトコル(OCSP)」のサポートを打ち切ると発表

証明書認証局(CA)のLet's Encryptが、公開鍵の証明書の失効状態を取得する通信プロトコルであるオンライン証明書状態プロトコル(OCSP)のサポートを終了することを明らかにしました。

https://gigazine.net

• 予約サイトが正規サイトをスクレイピングして再販した行為に違法認定、ライアンエアーがBooking.comに勝訴 - GIGAZINE

予約サイトが正規サイトをスクレイピングして再販した行為に違法認定、ライアンエアーがBooking.comに勝訴

アイルランドの航空会社・ライアンエアーが、大手予約サイトのBooking.comを「ライアンエアーのサイトをスクレイピングして、追加料金を乗せた上で再販していた」と訴えていた裁判で、アメリカ・デラウェ

https://gigazine.net

• iPhone 15 ProでWindows 11を起動することに成功、Windowsエミュレーターと軽量版Windowsの組み合わせ - GIGAZINE

iPhone 15 ProでWindows 11を起動することに成功、Windowsエミュレーターと軽量版Windowsの組み合わせ

さまざまなWindows関連の実験を行う開発者のNTDEV氏が、iPhone向けのWindowsエミュレーターである「UTM SE」と軽量版Windows 11の「Tiny11」を組み合わせ、iPho

https://gigazine.net

• 競合他社がフルリモートから「原則出社」にしたニュースを見て「あそこのエンジニア引っこ抜くぞ！」となり、実際にエース級の人材を採用できたフルリモートの会社がある - Togetter [トゥギャッター]

競合他社がフルリモートから「原則出社」にしたニュースを見て「あそこのエンジニア引っこ抜くぞ！」となり、実際にエース級の人材を採用できたフルリモートの会社がある

出社への方針転換は相応の覚悟が必要という話

https://togetter.com

• 5人組アイドル「UNICODE」登場　デビューシングルは「HELLO WORLD」　IT関心層「検索しにくそう」 - ITmedia NEWS

5人組アイドル「UNICODE」登場　デビューシングルは「HELLO WORLD」　IT関心層「検索しにくそう」

アイドルグループ「UNICODE」（ユニコード）の日本におけるデビューシングル「HELLO WORLD」が発売された。一方、グループ名やデビューシングルのタイトルから、SNSではITエンジニアなどIT

https://www.itmedia.co.jp

• ダイソーの“変な水槽”に魚を入れたら……　意外な発見に「綺麗」「買いに行きます！」の声続々、驚きのアイデアが話題 - ねとらぼ

ダイソーの“変な水槽”に魚を入れたら……　意外な発見に「綺麗」「買いに行きます！」の声続々、驚きのアイデアが話題

ダイソーのあるものを使った驚きのアイデアがYouTubeで公開されました。記事執筆時点で、この動画の再生数は14万回を超えています。動画が投稿されたのは、熱帯魚やアクアリウムに関する情報を発信している

https://nlab.itmedia.co.jp

• 朝になると猫達が起こしにくる旅館。癒しがいっぱい詰まった楽し過ぎる宿に思わず心がポカポカに (*´ω｀*)♡ | エウレカ！

朝になると猫達が起こしにくる旅館。癒しがいっぱい詰まった楽し過ぎる宿に思わず心がポカポカに (*´ω｀*)♡

10匹の看板猫達が暮らしている愛媛県大洲市にある『松楽旅館』で連泊した男性。前日の朝は子猫が起こしに来てくれましたが、この日は2匹の成猫が起こしに来てくれました。 2匹とも当然のように部屋の中に入って

https://eureka.tokyo

[雑談] いろいろ。

• セキュリティ企業が雇ったリモートワーカーが実は北朝鮮のハッカーだった - GIGAZINE

セキュリティ企業が雇ったリモートワーカーが実は北朝鮮のハッカーだった

セキュリティソフトウェアを開発する「KnowBe4」で、ソフトウェアエンジニアとして採用した人物が実は北朝鮮のハッカーだったことが報告されています。

https://gigazine.net

• 米国防総省のＩＴ請負業者の内部文書をハッカーが流出－関係者 - Bloomberg

米国防総省のＩＴ請負業者の内部文書をハッカーが流出－関係者

ハッカーが米政府にＩＴ（情報技術）サービスを提供する米レイドス・ホールディングスから不正に取得した内部文書を流出させた。事情に詳しい関係者が明らかにした。

https://www.bloomberg.co.jp

• パリ五輪スタッフ、身元調査で５０００人除外　１０００人は妨害やスパイの疑い - CNN.co.jp

パリ五輪スタッフ、身元調査で５０００人除外　１０００人は妨害やスパイの疑い

仏内務省は２３日、パリ五輪のスタッフを対象に身元調査を実施した結果、約５０００人が除外され、このうち約１０００人は妨害やスパイ行為の疑いがあったことを明らかにした。

https://www.cnn.co.jp

• 世界システム障害、クラウドストライクの検査ツールが欠陥見逃す - Bloomberg

大規模システム障害、クラウドストライクの検査ツールが欠陥見落とす

米サイバーセキュリティー会社クラウドストライク・ホールディングスは24日、世界各地に影響が広がった大規模なシステム障害の原因について、ソフトウエアの更新版に欠陥がないかを検査する品質保証ツールに不具合

https://www.bloomberg.co.jp

• CrowdStrikeのブルスク、Fortune 500の損失は総額54億ドル──米保険企業試算 - ITmedia NEWS

CrowdStrikeのブルスク、Fortune 500の損失は総額54億ドル──米保険企業試算

CrowdStrikeの更新ミスで発生した大規模障害でFortune 500企業が受けた損失は、総額54億ドルだと、サイバー保険企業のParametrixが試算した。特に打撃を受けたのは医療部門で、停

https://www.itmedia.co.jp

• CrowdStrikeが大規模障害対応のおわびにUber Eatsのギフト券10ドル分をパートナー企業やエンジニアに配布 - GIGAZINE

CrowdStrikeが大規模障害対応のおわびにUber Eatsのギフト券10ドル分をパートナー企業やエンジニアに配布

セキュリティソフトのアップデートエラーにより、世界で850万台のWindows PCがブルースクリーンを繰り返す大規模なインシデントを引き起こしてしまったCrowdStrikeが、謝罪としてパートナー

https://gigazine.net

• CrowdStrikeのブルースクリーン問題からの復旧マニュアルを装ったマルウェアが出現【やじうまWatch】 - INTERNET Watch

CrowdStrikeのブルースクリーン問題からの復旧マニュアルを装ったマルウェアが出現【やじうまWatch】

　CrowdStrikeの欠陥アップデートによって発生したブルースクリーンからの復旧手順と称し、マルウェアを含む偽の復旧マニュアルが配布されていることが明らかになった。

https://internet.watch.impress.co.jp

• 「大勢の反応がほしくて」能登半島地震で“うその救助要請”をX（旧Twitter）に投稿 偽計業務妨害疑いで金丸凌大容疑者（25）逮捕（MRO北陸放送） - Yahoo!ニュース

「大勢の反応がほしくて」能登半島地震で“うその救助要請”をX（旧Twitter）に投稿 偽計業務妨害疑いで金丸凌大容疑者（25）逮捕（MRO北陸放送） - Yahoo!ニュース

能登半島地震の被災者を装って、救助を求める内容を短文投稿サイト「X」（旧Twitter）に投稿したとして、石川県警は24日、埼玉県八潮市の会社員・金丸凌大容疑者（25）を偽計業務妨害の疑いで逮捕しま

https://news.yahoo.co.jp

• グーグルマップの口コミ「削除代行」　実際はアカウントの作り替えか：朝日新聞デジタル

グーグルマップの口コミ「削除代行」　実際はアカウントの作り替えか：朝日新聞デジタル

　グーグルマップの口コミの「悪評」を消すため、「削除代行」などをうたう業者が、飲食店などの依頼に応じてアカウントを作り替えていることがわかった。朝日新聞の取材に対し、複数の業者が認めた。　だが、口コミ

https://www.asahi.com

• 詐欺広告を垂れ流し、被害女性「メタの怠慢を追及したい」 : 読売新聞

詐欺広告を垂れ流し、被害女性「メタの怠慢を追及したい」

【読売新聞】「あれ、こんな広告出していたかな」。フェイスブック（ＦＢ）を閲覧していた手が思わず止まった。 　ネット証券大手、松井証券の 和里田 （ わりた ） 聡社長（５３）が自社のなりすまし広告に気

https://www.yomiuri.co.jp

• 2024年7月のセキュリティパッチに問題、復旧には「BitLocker」の回復キーが必要に - 窓の杜

2024年7月のセキュリティパッチに問題、復旧には「BitLocker」の回復キーが必要に／「デバイスの暗号化」機能に関連

　米国時間7月9日にリリースされた2024年7月のセキュリティ更新プログラムを適用したWindows環境で、デバイスの起動時に「BitLocker」の回復画面が表示される事象が発生しているとのこと。米

https://forest.watch.impress.co.jp

• 起動時にBitLocker回復画面が表示されるなら、それは最新Windows Updateの不具合かも - PC Watch

起動時にBitLocker回復画面が表示されるなら、それは最新Windows Updateの不具合かも

　先頃はCrowdStrikeの不具合により、Windowsデバイスで起動時にブルースクリーンエラー(BSOD)が発生して起動できなくなる障害が多発したのだが、起動時にBSODではなく「BitLock

https://pc.watch.impress.co.jp

• KADOKAWAサイバー攻撃をめぐる｢危機管理広報｣。広報担当者が指摘する4つの課題 | Business Insider Japan

KADOKAWAサイバー攻撃をめぐる広報対応がマズかった理由。プロが指摘する四つの問題点

サイバー攻撃の被害を受け、大規模なシステム障害が発生したKADOKAWA。一連の事案における広報対応について、広報関係者や専門家は複数の問題点を指摘しています。

https://www.businessinsider.jp

• GitHubの削除されたリポジトリや非公開のリポジトリに誰でもアクセスできてしまうのは仕様通り - GIGAZINE

GitHubの削除されたリポジトリや非公開のリポジトリに誰でもアクセスできてしまうのは仕様通り

GitHubでは削除されていたりプライベートに設定されていたりするフォークやリポジトリに誰でもアクセスでき、さらにその動作が欠陥ではなく仕様通りであるとオープンソースセキュリティ企業のTruffle

https://gigazine.net

• 「iOS 17.4以降のiPhone」、サイバー諜報企業が手を焼くほどセキュリティが堅固 | GetNavi web ゲットナビ

「iOS 17.4以降のiPhone」、サイバー諜報企業が手を焼くほどセキュリティが堅固 | GetNavi web ゲットナビ

イスラエルのデジタルフォレンジック企業「Cellebrite」は、デバイスからデータを合法的に収集するソフトウェアを開発しています。その製品は世界各国に提供されており、米国では一部の政府機関がiOSデ

https://getnavi.jp

• Windowsから「自分のスマートフォン」へのコンテンツ共有が簡単に - 窓の杜

Windowsから「自分のスマートフォン」へのコンテンツ共有が簡単に

　このコーナーでは、「Windows 11 Insider Preview」ビルドでテストされている最新のOS機能を紹介します。ただし、テストの結果、紹介した機能が製品版OSに搭載されないこともありま

https://forest.watch.impress.co.jp

• KDDI、東日本エリアで一時通信障害　ドコモ・ソフトバンクに続き連日で発生 - ITmedia NEWS

KDDI、東日本エリアで一時通信障害　ドコモ・ソフトバンクに続き連日で発生

KDDIの東日本エリアで、7月24日午後7時34分から午後8時3分まで通信障害が発生した。すにで復旧しており、音声通話やSMSなども利用できるようになっているという。Xでは「au通信障害」がトレンド入

https://www.itmedia.co.jp

• KDDIは通信障害をどのように検知してインフラを守っているのか　ネットワークセンターに潜入 - ITmedia Mobile

KDDIは通信障害をどのように検知してインフラを守っているのか　ネットワークセンターに潜入

KDDIは7月23日、東京・多摩市にある通信ネットワークの設備を公開した。名称は「多摩第5ネットワークセンター（多摩第5NC）」で、常にネットワークを監視・運用する。当日、説明されたことをまとめてお伝

https://www.itmedia.co.jp

• 「武蔵小金井」と「武蔵小山」と「武蔵小杉」を間違えたフリして全部行ったら、めちゃくちゃ楽しかった！ むさこ最高!! | ロケットニュース24

「武蔵小金井」と「武蔵小山」と「武蔵小杉」を間違えたフリして全部行ったら、めちゃくちゃ楽しかった！ むさこ最高!!

間違えた～！　むさこ（武蔵小杉）に行くはずが、むさこ（武蔵小金井）に来ちゃったじゃないか！ いや待てよ、本当はむさこ（武蔵小山）に行くはずだったんだっけ？　と …

https://rocketnews24.com

• 目が覚めると同時にお腹が空いたと鳴く子猫。美味しいご飯でお腹を満たすと、とっても可愛い姿を見せてくれた♡ | エウレカ！

目が覚めると同時にお腹が空いたと鳴く子猫。美味しいご飯でお腹を満たすと、とっても可愛い姿を見せてくれた♡

養育主さんに優しく世話をされながら、すくすくと成長を続ける子猫達。育ち盛りで食いしん坊の子猫達は、お昼寝から目覚めると同時に「お腹が空いた！」と鳴き始めました。 出典：ねこたま庵 そんな子猫達のために

https://eureka.tokyo

[雑談] いろいろ。

• セキュリティ企業が誤って北朝鮮の工作員採用、ディープフェイクで潜り込む | TECH+（テックプラス）

セキュリティ企業が誤って北朝鮮の工作員採用、ディープフェイクで潜り込む

セキュリティ企業のKnowBe4は7月23日(米国時間)、北朝鮮の工作員を誤って雇用してしまったと発表した。工作員は同社のデバイスに情報窃取マルウェアのインストールを試みたという。これまでのところ、情

https://news.mynavi.jp

• 大規模システム障害が暴露した航空業界の「過度なIT依存」 システムの高度化にともなう“ブラックボックス化”への懸念とは | Merkmal（メルクマール）

大規模システム障害が暴露した航空業界の「過度なIT依存」 システムの高度化にともなう“ブラックボックス化”への懸念とは | Merkmal（メルクマール）

現代の航空業界はITなしでは成り立たないが、過度の依存は脆弱性を生む。システムダウンやランサムウエア攻撃のリスクは高まっており、業界の根本的な見直しが急務となっている。

https://merkmal-biz.jp

• クラウドストライクに起因する大規模障害--14年前のインシデントとの奇妙な共通点 - ZDNET Japan

クラウドストライクに起因する大規模障害--14年前のインシデントとの奇妙な共通点

クラウドストライクのソフトウェアアップデートが原因で、全世界の多数の「Windows」デバイスで障害が発生した。過去のインシデントとの共通点、クラウドストライクの品質保証の不備、マイクロソフトの責任な

https://japan.zdnet.com

• CrowdStrikeのカーツCEO、「Windowsセンサーの97％以上がオンラインに」 - ITmedia NEWS

CrowdStrikeのカーツCEO、「Windowsセンサーの97％以上がオンラインに」

CrowdStrikeのジョージ・カーツCEOは世界規模のWindows障害発生から6日経過した7月25日、「Windowsセンサーの97％以上がオンラインに復旧した」と自身のLinkedInに投稿し

https://www.itmedia.co.jp

• ASCII.jp：インターネット基盤技術に深刻な脆弱性　悪用でウェブサイト不安定化のおそれ

インターネット基盤技術に深刻な脆弱性　悪用でウェブサイト不安定化のおそれ

インターネット基盤技術のひとつであるDNS(Domain Name System)サーバーソフトウェア「BIND」に、複数の深刻な脆弱性が発見された。多くのウェブサイトやオンラインサービスの安定性に影

https://ascii.jp

• マウントゴックス　25億ドル相当のビットコインを未知のアドレスに送金 | Cointelegraph | コインテレグラフ ジャパン

Just a moment...

https://jp.cointelegraph.com

• Dockerに認証バイパスの脆弱性が5年間潜在、アップデートを | TECH+（テックプラス）

Dockerに認証バイパスの脆弱性が5年間潜在、アップデートを

Dockerは7月23日(米国時間)、特定のDocker Engineバージョンに認証プラグイン(AuthZ)をバイパスできる脆弱性が存在すると発表した。この脆弱性は2018年に発見され、2019年1

https://news.mynavi.jp

• ついに「Googleマップ一強」終了か、Microsoft・Amazon・Metaがタッグを組んだ「Overture Maps Foundation」がオープン地図データセットを公開 - GIGAZINE

ついに「Googleマップ一強」終了か、Microsoft・Amazon・Metaがタッグを組んだ「Overture Maps Foundation」がオープン地図データセットを公開

大手IT企業のMicrosoft、Amazon、Metaらが協力し、オープンで相互運用可能な地図データの整備を目指す取り組みであるOverture Maps Foundationが、4つのオープンデー

https://gigazine.net

• 「安かろう悪かろう」の印象は昔のハナシ？ 韓国戦車の最新モデルが欧州デビュー 輸出が好調のワケ | 乗りものニュース

「安かろう悪かろう」の印象は昔のハナシ？ 韓国戦車の最新モデルが欧州デビュー 輸出が好調のワケ | 乗りものニュース

フランスで開催された兵器見本市「ユーロサトリ2024」に韓国戦車K2の最新モデルが展示されていました。ただ、メーカーいわく改良型ではないとのこと。どういうことなのでしょうか。

https://trafficnews.jp

• 幼い頃から一緒に育った猫とカワウソ。その驚くほどの仲良しぶりに、思わず心がポカポカに (*´ｪ｀*)♡ | エウレカ！

幼い頃から一緒に育った猫とカワウソ。その驚くほどの仲良しぶりに、思わず心がポカポカに (*´ｪ｀*)♡

ある日、ベンガル猫の『サム』が暮らしている家にカワウソの『ピップ』がやって来ました。サムの飼い主さんは最初、種族の違うふたりが仲良くなるとは思っていませんでした。 しかし、ふたりは出会って以来、少しず

https://eureka.tokyo

• “エビフライ”サイズだった保護子猫たちが今では……　目を疑う成長ビフォーアフターに「こういうの泣きそうになる」「同じエビには思えない」 - ねとらぼ

“エビフライ”サイズだった保護子猫たちが今では……　目を疑う成長ビフォーアフターに「こういうの泣きそうになる」「同じエビには思えない」

大きかったぬいぐるみがちんまり！2匹の子猫の成長ビフォーアフターがX（Twitter）に投稿されました。ポストは記事執筆時点で100万5000件以上表示され、5万9000件を超える“いいね”を獲得して

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• Acer・Dell・GIGABYTE・Intel・Supermicroの数百以上のデバイスでUEFIセキュアブートのプラットフォームキーが漏えいしていたと発覚、システム侵害のリスクあり - GIGAZINE

Acer・Dell・GIGABYTE・Intel・Supermicroの数百以上のデバイスでUEFIセキュアブートのプラットフォームキーが漏えいしていたと発覚、システム侵害のリスクあり

セキュリティ企業・Binarlyの研究チームが、Acer、Dell、GIGABYTE、Intel、Supermicroが販売する200種類以上のデバイスでブート時に任意コード実行が可能になる脆弱(ぜい

https://gigazine.net

• 偽装されたMicroSDの正体を探る | データSOS

偽装されたMicroSDの正体を探る | データSOS

「GoProで使っていたMicroSDカードのデータ読み込みができなくなった」とMicroSDカードのデータ復旧をご依頼いただきました。「Windows10のエクスプローラーで見ると、ファイル、フォル

https://www.data-sos.com

• 強盗がWi-Fiセキュリティカメラを妨害して住居に侵入するケースが報告される - GIGAZINE

強盗がWi-Fiセキュリティカメラを妨害して住居に侵入するケースが報告される

Amazonの「Ring」やAnkerのスマートホームブランド「Eufy」など、近年ではさまざまなメーカーが自宅のWi-Fiに接続するセキュリティカメラをリリースしています。アメリカ・ロサンゼルス市警

https://gigazine.net

• そのQRコードは“本物”ですか？　PayPayで送金する前に確認を！【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

そのQRコードは“本物”ですか？　PayPayで送金する前に確認を！【だまされないように注意！】

　スマホアプリで手軽に支払いができるPayPayのコード決済は多くの人に利用されています。店頭での代金支払い時だけでなく、なんと公共料金の支払いや税金の納付の際にも使えるのです。対応している細目は自治

https://internet.watch.impress.co.jp

• 第3回：日本では「旅行シーズン前」の不正利用が増加。クレジットカード会社が教える傾向と対策【カード会社が教えるクレジットカードのセキュリティ】 - INTERNET Watch

第3回：日本では「旅行シーズン前」の不正利用が増加。クレジットカード会社が教える傾向と対策【カード会社が教えるクレジットカードのセキュリティ】

　クレジットカードは世界中のあらゆるところで利用可能な決済手段であることから、その不正利用の手口も多岐にわたります。クレジットカード情報の窃取は特定の人物を対象としたものでなく、どなたでも被害に遭う可

https://internet.watch.impress.co.jp

• シャープの公式ECサイトなどに不正アクセス、203人の個人情報が流出　「可能性を否定できない」ケースは約10万人 - ITmedia NEWS

シャープの公式ECサイトなどに不正アクセス、203人の個人情報が流出　「可能性を否定できない」ケースは約10万人

シャープは29日、「COCORO STORE」と「ヘルシオデリ」が第三者から不正アクセスを受け、一部が改ざんされていたと発表した。203人の個人情報が流出していた。

https://www.itmedia.co.jp

• ニコニコ動画、8月5日にサービス再開へ　ドワンゴが復旧状況報告 - ITmedia NEWS

ニコニコ動画、8月5日にサービス再開へ　ドワンゴが復旧状況報告

ドワンゴは、サイバー攻撃の影響でサービス停止中の動画配信サイト「ニコニコ動画」を8月5日から再開すると発表した。

https://www.itmedia.co.jp

• ブルースクリーン問題の米CrowdStrike、「Uber Eats」10ドル分の詫びクーポンを配って苦笑される：NEWS Weekly Top10 - ITmedia NEWS

ブルースクリーン問題の米CrowdStrike、「Uber Eats」10ドル分の詫びクーポンを配って苦笑される

先週のアクセスランキングに、世界同時ブルースクリーン問題の記事が入った。米TechCrunchなどによると、元凶となった米CrowdStrikeは、被害にあった企業やエンジニアに対して「コーヒーをおご

https://www.itmedia.co.jp

• 契約しようとしているのは本当に“本人”？　携帯電話ショップ店員から見た「本人確認」と「マイナンバーカード」：元ベテラン店員が教える「そこんとこ」 - ITmedia Mobile

契約しようとしているのは本当に“本人”？　携帯電話ショップ店員から見た「本人確認」と「マイナンバーカード」

携帯電話の不正契約を防止すべく、政府は契約時の本人確認において、マイナンバーカードなど本人確認書類に搭載されたICチップの読み取りを必須化する方向で調整している。本件について、契約の実務を担当する携帯

https://www.itmedia.co.jp

• 「マイナ保険証が使われない理由はコレ！」　現役医師が脚本、出演の動画が大バズり　いま起きているリアルな実情 | 特集 | 関西テレビニュース | ニュース | 関西テレビ放送 カンテレ

「マイナ保険証が使われない理由はコレ！」　現役医師が脚本、出演の動画が大バズり　いま起きているリアルな実情 | 特集 | 関西テレビニュース | ニュース | 関西テレビ放送 カンテレ

関西テレビのニュースサイト。政治・経済・社会など最新情報を記事や動画で「いち早く」「正確に」お届け！特集や取材記者のコラムも。

https://www.ktv.jp

• DNSを変更するとネットワークは速くなるか | IIJ Engineers Blog

DNSを変更するとネットワークは速くなるか | IIJ Engineers Blog

はじめに あえてどことは言いませんが、先日某サイトで「ネット速度を高速化する方法」としてDNSサーバの設定をpublic DNSサービスに変更する記事が出てまし...

https://eng-blog.iij.ad.jp

• 情シスが体験した怖い話を募集→プロの“怪談師”がトーク　神田明神で変わり種セキュリティイベント開催 - ITmedia NEWS

情シスが体験した怖い話を募集→プロの“怪談師”がトーク　神田明神で変わり種セキュリティイベント開催

情シスが実際に体験した“怖い話”を募集し、本物の“怪談師”にホラー調で語ってもらう──セキュリティ企業のHENNGEが9月12日にこんなイベントを開催する。

https://www.itmedia.co.jp

• “メルトダウンしない”原子力発電所、実験で成功　商用規模で自然冷却は世界初　中国の研究者らが発表：Innovative Tech - ITmedia NEWS

“メルトダウンしない”原子力発電所、実験で成功　商用規模で自然冷却は世界初　中国の研究者らが発表

清華大学に所属する研究者らは、外部電源が完全に失われた場合でも、冷却システムを使用せずに受動的に冷却するメルトダウンを起こさない商業用原子力発電所を実証した研究報告を発表した。

https://www.itmedia.co.jp

• なぜ「交通系ICカードやめます」相次ぐ？ “代替手段あるから”だけじゃない 苦しい事情はJRも同じ？ | 乗りものニュース

なぜ「交通系ICカードやめます」相次ぐ？ “代替手段あるから”だけじゃない 苦しい事情はJRも同じ？ | 乗りものニュース

交通系ICカードが登場して約四半世紀。全国相互利用サービスが開始してからは約10年が経過しました。しかしここへ来て、地方の事業者を中心に撤退が加速しそうです。クレカタッチやQRコード決済が台頭する中、

https://trafficnews.jp

• 「気づくのに10秒以上かかった」トラックの運転手目線で日本を走る、リアルすぎる擬似体験に「すごい！」「ペーパードライバーだから公道をVRで走れるの有り難い」と反響 | 話題 | ABEMA TIMES | アベマタイムズ

「気づくのに10秒以上かかった」トラックの運転手目線で日本を走る、リアルすぎる擬似体験に「すごい！」「ペーパードライバーだから公道をVRで走れるの有り難い」と反響 | 話題 | ABEMA TIMES | アベマタイムズ

トラックの運転手目線で日本の街並みを走る、リアルすぎるドライブシミュレーターが、SNSで話題となっている。【映像】トラック運転手目線で日本を走る擬似体験　話題となっているのは、ヨーロッパを舞台にトラッ

https://times.abema.tv

• これは「ドイツでは料理ができない人の手抜き料理」…そう断言した「ドイツ人女性」が「この日一番おいしい」と手のひらを返した「日本ならではの食べ物」（フリート編集部） | マネー現代 | 講談社

これは「ドイツでは料理ができない人の手抜き料理」…そう断言した「ドイツ人女性」が「この日一番おいしい」と手のひらを返した「日本ならではの食べ物」（フリート編集部） @moneygendai

日本政府観光局（JNTO）によると、2024年5月の訪日外客数（推計値）は3,040,100 人を記録し、3か月連続で300万人を超えた。この5月で新型コロナウイルス感染症が5類に移行して1年が経つ。

https://gendai.media

• イタズラ現場を見つかったインコたち　人間も顔負けの“空気読み”に「静止画かと思った」「みんな心当たりがあるらしい」 - ねとらぼ

イタズラ現場を見つかったインコたち　人間も顔負けの“空気読み”に「静止画かと思った」「みんな心当たりがあるらしい」

イタズラがバレて人間みたいに知らんぷりするインコたちがX（旧Twitter）に投稿されました。記事執筆時点で動画は40万件以上表示され、1万以上の“いいね”を獲得。場の空気感がヒシヒシ伝わる緊迫した時

https://nlab.itmedia.co.jp

• 3歳息子が好きすぎる子猫、ゼロ距離から離れられず……　クールな息子とべったり子猫にキュンとくる「全部がかわいい空間」 - ねとらぼ

3歳息子が好きすぎる子猫、ゼロ距離から離れられず……　クールな息子とべったり子猫にキュンとくる「全部がかわいい空間」

息子のことが好きすぎる猫……。気持ちがおさえきれない猫ちゃんを捉えた動画がTikTokに投稿され、記事執筆時点で61万回を超えて再生され、3万2000件を超えるいいねを集めています。投稿者は「マルコメ

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• セキュリティ人材の｢男女比｣裏に根強い刷り込み 技術に男女差ないが｢女性だから評価?｣と疑心 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

セキュリティ人材の｢男女比｣裏に根強い刷り込み

――情報セキュリティ業界は女性が少ないイメージがありますが、実際はどうでしょうか。また、その背景には何があると思われますか。ご想像の通り、女性は少ないと感じます。私の職場でも、波はありますがおおよそ…

https://toyokeizai.net

• AI人材を新規採用→実は“北朝鮮の技術者”だった　マルウェア感染など画策　米セキュリティ企業が体験明かす - ITmedia NEWS

AI人材を新規採用→実は“北朝鮮の技術者”だった　マルウェア感染など画策　米セキュリティ企業が体験明かす

雇ったAI人材が実は北朝鮮の技術者で、社内にマルウェアを仕込もうとしていた。履歴書の写真はAIで加工されたもので、オンライン面談でも気付けなかった──米セキュリティ企業のKnowBe4が、こんな出来事

https://www.itmedia.co.jp

• “HDMIケーブルから漏れる信号”を屋外から傍受→モニターの表示内容を盗み見るAI　ウルグアイチームが開発：Innovative Tech（AI+） - ITmedia AI＋

“HDMIケーブルから漏れる信号”を屋外から傍受→モニターの表示内容を盗み見るAI　ウルグアイチームが開発

ウルグアイのUniversidad de la Republica Montevideoに所属する研究者らは、HDMIケーブルから意図せずに放射される電磁波を傍受し、AIを使用して解読することでモニタ

https://www.itmedia.co.jp

• Google Workspaceアカウント作成でメール認証を回避し「Googleでサインイン」経由でサードパーティーアプリにアクセスする脆弱性をGoogleが修正 - GIGAZINE

Google Workspaceアカウント作成でメール認証を回避し「Googleでサインイン」経由でサードパーティーアプリにアクセスする脆弱性をGoogleが修正

Googleが、Google Workspaceアカウントの作成に必要なメール認証システムを回避できる脆弱(ぜいじゃく)性を修正したと発表しました。この脆弱性によって、ハッカーは正規のドメイン所有者に

https://gigazine.net

• 北朝鮮が核計画推進のサイバー攻撃、米当局らが警戒呼びかけ | TECH+（テックプラス）

北朝鮮が核計画推進のサイバー攻撃、米当局らが警戒呼びかけ

米国土安全保障省サイバーセキュリティ・インフラストラクチャーセキュリティ庁(CISA)は7月25日(米国時間)、北朝鮮の複数のサイバー攻撃グループが軍事および核計画を推進するため世界的なスパイ活動を展

https://news.mynavi.jp

• 【PDF資料付】日本で起きる「金融関連の犯罪」徹底解説、よくわかる詐欺手口と抜け穴 連載：福泉武史の新フィンテックウォッチ｜FinTech Journal

【PDF資料付】日本で起きる「金融関連の犯罪」徹底解説、よくわかる詐欺手口と抜け穴

ここ数年、クレジットカードの不正利用による詐欺被害や、インターネットバンキングの不正送金による被害が増え続けるなど、デジタル空間上における「金融関連の犯罪」が目立つようになってきた。犯罪者にとっても、

https://www.sbbit.jp

• 8桁の数字を覚え､客のクレジットカードを使い込む…レジ係の高校生バイトが手を染めた"クレカ詐欺"の手口 4桁の暗証番号は手元を見て確認 | PRESIDENT Online（プレジデントオンライン）

8桁の数字を覚え､客のクレジットカードを使い込む…レジ係の高校生バイトが手を染めたクレカ詐欺の手口 4桁の暗証番号は手元を見て確認

クレジットカードの不正利用が急増している。昨年の被害総額は過去最悪の540億円だった。ITジャーナリストの三上洋さんの著書『深掘り！ IT時事ニュース　読み方・基本が面白いほどよくわかる本』（技術評論

https://president.jp

• MSに補償請求を検討と報道　米デルタ航空、システム障害で ｜ 共同通信

MSに補償請求を検討と報道　米デルタ航空、システム障害で ｜ 共同通信

【ニューヨーク共同】米CNBCテレビは29日、デルタ航空が世界的なシステム障害に伴う欠航などによって...

https://nordot.app

• CrowdStrikeの“歴史的なインシデント”から何を学ぶべきか？：半径300メートルのIT - ITmedia エンタープライズ

CrowdStrikeの“歴史的なインシデント”から何を学ぶべきか？

CrowdStrikeのセキュリティ製品に起因する大規模インシデントから約1週間が経過し、事態の全容が徐々に明らかになってきました。今回は筆者が感じたこの事件における教訓とユーザーができることをお伝え

https://www.itmedia.co.jp

• デスクトップ版「Chrome」の新しいダウンロード警告 ～暗号化ZIP対応なども強化 - 窓の杜

デスクトップ版「Chrome」の新しいダウンロード警告 ～暗号化ZIP対応なども強化／暗号化された書庫ファイルも「拡張保護モード」ならスキャン可能

　米Googleは7月24日（現地時間）、デスクトップ向け「Google Chrome」のダウンロードエクスペリエンスを強化したと発表した。昨年に一新されたユーザーインターフェイスをベースに、新しいセ

https://forest.watch.impress.co.jp

• Windows 11の隠された「タスクを終了する」ボタンをオンにする方法 - GIGAZINE

Windows 11の隠された「タスクを終了する」ボタンをオンにする方法

Windows 11には、タスクバーから直接タスクを終了し、複数のウィンドウで開いていたアプリをまとめて消す機能がありますが、デフォルトではオフになっています。これを有効化し、右クリックから複数のウィ

https://gigazine.net

• 「クッソワロタ」　今の“Twitter”を実写化した風刺コントに共感殺到　「よくできてる」「解像度高すぎる」 - ねとらぼ

「クッソワロタ」　今の“Twitter”を実写化した風刺コントに共感殺到　「よくできてる」「解像度高すぎる」

X（Twitter）に投稿された、オリジナルコント動画「今のTwitterを実写化したら、地獄絵図になった件」に反響が集まっています。動画を制作したのは、風刺コントで人気を集めるYouTubeチャンネ

https://nlab.itmedia.co.jp

• ハムスターが着地に失敗→顔面から“ﾍﾟﾁｮ”ってなった姿に21万いいね　絶対に笑えるオチが「最高の2コマ漫画」「申し訳ないけど笑ったww」 - ねとらぼ

ハムスターが着地に失敗→顔面から“ﾍﾟﾁｮ”ってなった姿に21万いいね　絶対に笑えるオチが「最高の2コマ漫画」「申し訳ないけど笑ったww」

ハムスターの「どうしてこうなった」な瞬間を捉えた写真がX（Twitter）に投稿されました。投稿は記事作成時点で840万件表示を超え、21万件以上のいいねを獲得。キュートな姿が「最高の2コマ漫画」「か

https://nlab.itmedia.co.jp

• 愛犬がベッドの下から“宝くじ”を持ってきて……　縁起が良すぎるお届け物が243万表示「1等当選じゃん」「こ、こんなことって…」 - ねとらぼ

愛犬がベッドの下から“宝くじ”を持ってきて……　縁起が良すぎるお届け物が243万表示「1等当選じゃん」「こ、こんなことって…」

かわいくて縁起の良さそうなワンコの登場シーンがX（Twitter）に投稿され、記事執筆時点で243万を超える表示数と5万3000件以上の“いいね”を獲得しています。投稿者は、マルチーズとポメラニアンの

https://nlab.itmedia.co.jp

• 倒れている先住猫に気づいた子猫。一直線に近づいてきたかと思ったら、とっても可愛い行動に出た ( *´艸｀)♡ | エウレカ！

倒れている先住猫に気づいた子猫。一直線に近づいてきたかと思ったら、とっても可愛い行動に出た ( *´艸｀)♡

ある日、床の上で無防備な姿で倒れていた茶白猫の『むぎくん』。そんなむぎくんに気づいた子猫の『つくねちゃん』が、一直線に近づいてきました。 出典：うにむぎはちチャンネル そして、おやすみ中のむぎくんに向

https://eureka.tokyo

[雑談] いろいろ。

• 仏6県で光ファイバー網切断か|au Webポータル国際ニュース

今度は通信網が標的か　フランスの6県で光ファイバー網切断される　現地メディア|au Webポータル

au Webポータル

https://article.auone.jp

• 「身代金」に「初動対応」、“KADOKAWA事件”が残した教訓、凄腕ホワイトハッカーたちの日本企業への警告（東洋経済オンライン） - Yahoo!ニュース

「身代金」に「初動対応」、“KADOKAWA事件”が残した教訓、凄腕ホワイトハッカーたちの日本企業への警告（東洋経済オンライン） - Yahoo!ニュース

大規模なサイバー攻撃に見舞われた、出版大手のKADOKAWA。同社は7月29日、柱の出版事業について8月から段階的に出荷数量の回復を見込むと発表した。子会社のドワンゴでは、6月8日以降利用できなくな

https://news.yahoo.co.jp

• ランサムウェア身代金「支払う」が8割　実態調査で見えた“深刻な矛盾” - ITmedia エンタープライズ

ランサムウェア身代金「支払う」が8割　実態調査で見えた“深刻な矛盾”

Cohesity Japanは2024年データセキュリティおよびデータ管理に関する調査を発表した。同調査は、対象企業のサイバーレジリエンスの成熟度やランサムウェアの身代金対応について踏み込んだ質問を聞

https://www.itmedia.co.jp

• ブルスクを引き起こしたCrowdStrikeはなぜリスクが高い「カーネルモードドライバ」で動作していたのか - PC Watch

ブルスクを引き起こしたCrowdStrikeはなぜリスクが高い「カーネルモードドライバ」で動作していたのか

　7月19日にWindows環境において、850万台という世界規模のブルースクリーンを引き起こし、多くのシステムで障害が発生した原因となったセキュリティソリューションの「CrowdStrike」。この

https://pc.watch.impress.co.jp

• 世界中のWindowsがブルースクリーンになったCrowdStrike障害による航空業界への影響とは？ - GIGAZINE

世界中のWindowsがブルースクリーンになったCrowdStrike障害による航空業界への影響とは？

日本時間の2024年7月19日に発生したCrowdStrikeの大規模障害では、850万台のWindows端末が影響を受けて航空業界や病院など膨大な量のシステムが動作不能に陥るなどの甚大な被害を及ぼし

https://gigazine.net

• 金融庁「サイバーセキュリティガイドライン」の要諦とは？ 見落とせない「重要通達」 大野博堂の金融最前線（76）｜FinTech Journal

金融庁「サイバーセキュリティガイドライン」の要諦とは？ 見落とせない「重要通達」

6月28日にパブリックコメントに付された金融庁の「サイバーセキュリティガイドライン」は、金融機関として必須な「基本的な対応事項」と「対応が望ましい事項」がそれぞれに示されている点でこれまでの「ガイドラ

https://www.sbbit.jp

• IPA、「情報セキュリティ白書2024」発行　PDF版はアンケート回答で無料ダウンロード可 - ITmedia NEWS

IPA、「情報セキュリティ白書2024」発行　PDF版はアンケート回答で無料ダウンロード可

情報処理推進機構（IPA）は30日、「情報セキュリティ白書」を発行した。PDF版はアンケートに答えれば無料でダウンロードできる。

https://www.itmedia.co.jp

• Appleの「衛星経由の緊急SOS」使い方は？　iPhone 14以降できょうから利用可能に - ITmedia NEWS

Appleの「衛星経由の緊急SOS」使い方は？　iPhone 14以降できょうから利用可能に

Appleは30日、iPhoneから衛星に直接接続して「緊急SOS」が利用できるようになったと発表した。iOS 17.6以降を搭載したiPhone 14、iPhone 15シリーズが対応する。

https://www.itmedia.co.jp

• なぜ？　地方で進み始めた「脱・交通系ICカード」の流れ　その切実な事情とは - ITmedia NEWS

なぜ？　地方で進み始めた「脱・交通系ICカード」の流れ　その切実な事情とは

2024年5月、熊本市を中心にバス路線や鉄道を運行する事業会社5社が、Suicaを含む全国で利用可能な「交通系ICカード」の利用を年内にも廃止することを発表して話題となった。5社が理由として挙げるのが

https://www.itmedia.co.jp

• 市区町村マスタを手に入れろ、そして更新し続けろ - エムスリーテックブログ

市区町村マスタを手に入れろ、そして更新し続けろ - エムスリーテックブログ

全国の市区町村の名前とコードをデータベーステーブル化したもの、すなわち市区町村マスタはITシステムを作っていれば何かしらの場面で必要になるものです。 ではその市区町村マスタを作るための元データはどこか

https://www.m3tech.blog

• 食べログノートでWebSocket不要の(ほぼ)リアルタイム更新を実現した話 - Tabelog Tech Blog

食べログノートでWebSocket不要の(ほぼ)リアルタイム更新を実現した話 - Tabelog Tech Blog

目次 目次 はじめに リアルタイム化の必要性 解決策の検討 予約状況の更新に必要な速度を検討 実装案のブレスト 採用するアーキテクチャの決定 実装の詳細 リリース戦略 リリースによる効果 まとめ 最後

https://tech-blog.tabelog.com

• テレビ現場で《ロケ弁》にコンビニ弁当は「選ばない」ワケ…発注し忘れたら地獄　「おいしい弁当」を選ぶ、4つのこだわり | グルメ情報誌「おとなの週末Web」

テレビ現場で《ロケ弁》にコンビニ弁当は「選ばない」ワケ…発注し忘れたら地獄　「おいしい弁当」を選ぶ、4つのこだわり - おとなの週末公式｜おいしくて、ためになる食のニュースサイト

テレビやイベント、舞台など、様々な制作の現場で出演者やスタッフを支えるロケ弁が、注目を浴びている。6月10日の“ロケ弁の日”に、「第1回　日本ロケ弁大賞」（主催・日本ロケ弁大賞運営委員会）の授賞式が行

https://otonano-shumatsu.com

• 猫を飼うと休日でも朝5時半にこうなります… どうしてもママを起こしたい猫の猛アプローチが面白かった ( *´艸｀) | エウレカ！

猫を飼うと休日でも朝5時半にこうなります… どうしてもママを起こしたい猫の猛アプローチが面白かった ( *´艸｀)

ある休日の朝5時半のこと、お腹を空かせた猫の『ぽこ太郎くん』が寝室に現れて、「ごはーん」と鳴きながらお母さんのことを起こし始めました。 出典：スコスコぽこ太郎&うま次郎〜猫ちゃんねる〜 でも

https://eureka.tokyo