[雑談] いろいろ。

• みずほ銀行で一時不具合、サイバー攻撃か　原因は「外部からの大量データ送付」 - ITmedia NEWS

みずほ銀行で一時不具合、サイバー攻撃か　原因は「外部からの大量データ送付」

みずほ銀行は、31日の午前7時ごろから10時ごろにかけて、サービスの一部が断続的につながりにくくなっていたと発表した。すでに解消している。

https://www.itmedia.co.jp

• みずほ、ネットバンキングで障害発生　原因は？ - ITmedia ビジネスオンライン

みずほ、ネットバンキングで障害発生　原因は？

みずほ銀行は12月31日午前7時ごろから、個人向けインターネットバンキング「みずほダイレクト・かんたん残高照会」で断続的につながりにくい事象が発生していると発表した。

https://www.itmedia.co.jp

• Chrome拡張機能に大規模ハッキング被害：ChatGPT関連など16個のアドオンで60万人超が影響 - イノベトピア

Chrome拡張機能に大規模ハッキング被害：ChatGPT関連など16個のアドオンで60万人超が影響 - イノベトピア

Chrome拡張機能の大規模ハッキング被害が2024年12月24日から26日にかけて発生し、60万人以上のユー

https://innovatopia.jp

[雑談] いろいろ。

• ISO-2022-JPの自動判定によるクロスサイト・スクリプティング(XSS) | 徳丸浩の日記

ISO-2022-JPの自動判定によるクロスサイト・スクリプティング(XSS)

サマリ ISO-2022-JPという文字エンコーディングの自動判定を悪用したクロスサイト・スクリプティング(XSS)攻撃について説明する。これは、文字エンコーディングを適切に指定していないウェブコ

https://blog.tokumaru.org

• ISO-2022-JP自動判定を用いたHTMLコンテキスト破壊によるXSS | 徳丸浩の日記

ISO-2022-JP自動判定を用いたHTMLコンテキスト破壊によるXSS

サマリ ISO-2022-JPエンコーディングの誤判定を悪用したXSSの技法として Encoding Differentials: Why Charset Matters | Sonar のTec

https://blog.tokumaru.org

• ISO-2022-JPによるXSSの話 - 葉っぱ日記

ISO-2022-JPによるXSSの話 - 葉っぱ日記

はじめに 久しぶりに文字コードのXSSの話が盛り上がってるので、久しぶり(3年以上ぶり！)にブログを書きました。あけましておめでとうございます。今年と来年とそのさきも3年くらいよろしくお願いします。

https://hasegawa.hatenablog.com

• セキュリティソフト「マカフィー」になにが？ 公式ブログが“パパ活”の記事を配信 - やじうまの杜 - 窓の杜

セキュリティソフト「マカフィー」になにが？ 公式ブログが“パパ活”の記事を配信／ドメイン管理を怠るとどうなるか、身をもって示す【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• マカフィー、かつて使用していたJPドメイン名がドロップキャッチされ、アダルトブログへと変貌【やじうまWatch】 - INTERNET Watch

マカフィー、かつて使用していたJPドメイン名がドロップキャッチされ、アダルトブログへと変貌【やじうまWatch】

　マカフィーがかつて公式サイトの1つとして使用していたJPドメイン名がドロップキャッチされ、同社が2018年ごろまでセキュリティ情報を発信するブログに使用していた「blogs.mcafee.jp」がア

https://internet.watch.impress.co.jp

• 身近になったサイバー攻撃、それは誰でも攻撃者に！　～ランサムウェアに取って代わるDDoS攻撃？～（森井昌克） - エキスパート - Yahoo!ニュース

身近になったサイバー攻撃、それは誰でも攻撃者に！　～ランサムウェアに取って代わるDDoS攻撃？～（森井昌克） - エキスパート - Yahoo!ニュース

昨年2024年12月の初頭、ある夫婦が個人的な恨みから京都のスポーツジム会社にDDoS攻撃を仕掛けて大きな損害を与える事件が明らかになりました。衝撃的だったことは、この夫婦がサイバー攻撃どころかIT技

https://news.yahoo.co.jp

• New "DoubleClickjacking" Exploit Bypasses Clickjacking Protections on Major Websites

Just a moment...

https://thehackernews.com

• PoC Exploit Released for Critical Windows LDAP RCE Vulnerability

https://cybersecuritynews.com/poc-windows-ldap-rce-vulnerability/

https://cybersecuritynews.com

• GitHub - qazbnm456/awesome-web-security: 🐶 A curated list of Web Security materials and resources.

GitHub - qazbnm456/awesome-web-security: 🐶 A curated list of Web Security materials and resources.

🐶 A curated list of Web Security materials and resources. - qazbnm456/awesome-web-security

https://github.com

• Tenable Inc Status - Tenable Vulnerability Management / Tenable Security Center / Nessus: Plugin Updates causing agents to go offline

Tenable Vulnerability Management / Tenable Security Center / Nessus: Plugin Updates causing agents to go offline

undefined

https://status.tenable.com

• SOC2を取ろうが、人はやはり脆弱性 (ASCII.jp)

SOC2を取ろうが、人はやはり脆弱性 (ASCII.jp)

ずいぶん前のことだが、とあるセキュリティ会社の方から、ソーシャルエンジニアリングを仕掛けられたことがある。会話の中で「大谷さん、ネットでずいぶん話題になってましたね」と言われたのだ。当時は若かったし

https://www.smartnews.com

• 『DOOM』をなんと「キャプチャ認証」に移植した人現る。最高難易度で敵3体を倒すまで、人間として認められない - AUTOMATON

『DOOM』をなんと「キャプチャ認証」に移植した人現る。最高難易度で敵3体を倒すまで、人間として認められない - AUTOMATON

ファンメイドにより数多くの媒体への“移植”が成されてきた傑作FPS『DOOM』。そんな本作をキャプチャ認証として作り上げた企業が現れた。

https://automaton-media.com

• AppleがSiriによるプライバシー侵害疑惑に関して150億円を支払うことで和解 - GIGAZINE

AppleがSiriによるプライバシー侵害疑惑に関して150億円を支払うことで和解

「音声アシスタントのSiriがプライベートな会話を録音し、かつデータを第三者と共有してターゲティング広告に利用していた」と訴えられていた問題で、Appleが原告側に対して9500万ドル(約149億37

https://gigazine.net

• 「Windows 11 24H2」に新たな不具合、今後のセキュリティ更新が不可能に - ZDNET Japan

「Windows 11 24H2」に新たな不具合、今後のセキュリティ更新が不可能に

マイクロソフトは、物理メディアを介してインストールした「Windows 11 24H2」で発生する新たな不具合を公表した。今後セキュリティアップデートをダウンロードできなくなる恐れがあるというものだ。

https://japan.zdnet.com

• 「.NET」の配信サイトに予期せぬ変更 ～一部のCI環境やインストーラーに影響が出る恐れ - 窓の杜

「.NET」の配信サイトに予期せぬ変更 ～一部のCI環境やインストーラーに影響が出る恐れ／CDN「edg.io」倒産の余波

　米Microsoftは12月26日（現地時間）、「.NET」の配信サイトに予期せぬ変更が加わることを明らかにした。影響を受けるユーザーは多くないと見込まれているが、ダウンロードできなくなるなどの問題

https://forest.watch.impress.co.jp

• 知らない番号から電話→AIに応対させたら……　通話相手も驚がくした最新技術に「ほんとこれ便利」「ちょっと可愛くて草」 - ねとらぼ

知らない番号から電話→AIに応対させたら……　通話相手も驚がくした最新技術に「ほんとこれ便利」「ちょっと可愛くて草」

Google Pixelに搭載されているAI機能「通話スクリーニング」を“受けた側”のリアクションが、X（Twitter）で「相手の驚きまで文字になってて面白い」「ちょっと可愛くて草」などと反響を呼ん

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 最大の脅威は「組織化、ビジネス化するランサムウェア攻撃」。JASAが2025年の情報セキュリティ10大トレンド発表 - INTERNET Watch

最大の脅威は「組織化、ビジネス化するランサムウェア攻撃」。JASAが2025年の情報セキュリティ10大トレンド発表　

　特定非営利活動法人日本セキュリティ監査協会（JASA）は1月6日、セキュリティ監査のテーマを選定するうえで注目すべき10件のランキング「情報セキュリティ監査人が選ぶ2025年の情報セキュリティ十大ト

https://internet.watch.impress.co.jp

• 注目はパスキーだけじゃない　2025年こそ流行ってほしい3つのセキュリティ技術：半径300メートルのIT - ITmedia エンタープライズ

注目はパスキーだけじゃない　2025年こそ流行ってほしい3つのセキュリティ技術

2025年が始まりました。相変わらずサイバー攻撃は収まる気配はないので、防御側もしっかりと対策を講じなければなりません。今回は新年1回目ということで、2025年こそ流行ってほしい3つのセキュリティ技術

https://www.itmedia.co.jp

• 鉄道車両メーカーの「自社工場でしか修理できない」仕掛けを解除したハッカーが訴訟に直面 - GIGAZINE

鉄道車両メーカーの「自社工場でしか修理できない」仕掛けを解除したハッカーが訴訟に直面

ポーランドの鉄道車両メーカー・Newagの製造車両で原因不明の故障が多発した出来事を解決したハッカーグループのメンバー3人が、Newagから刑事・民事の両面で訴えられていることがわかりました。メンバー

https://gigazine.net

• 「ダブルクリック」を利用する新しく深刻な脅威、すべてのブラウザが攻撃対象 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

「ダブルクリック」を利用する新しく深刻な脅威、すべてのブラウザが攻撃対象 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

数億人のウェブユーザーが、新たに発見された危険なサイバー攻撃について警告を受けている。この攻撃はブラウザの種類を問わず、「ダブルクリック」さえすれば成立してしまう。以下に、「ダブルクリックジャッキング

https://forbesjapan.com

• Chromeで拡張機能使っているなら要確認、260万人に認証情報窃取のリスク | TECH+（テックプラス）

Chromeで拡張機能使っているなら要確認、260万人に認証情報窃取のリスク

Recorded Futureは1月3日(米国時間)、Google Chromeのブラウザ拡張機能から悪意のあるコードが発見されたと報じた。36の拡張機能から情報を窃取するコードが発見されたが、これら

https://news.mynavi.jp

• 「令和6年分の確定申告」はスマホ＋マイナポータルからの申請がより便利に！　注意すべきポイントを解説 - ITmedia Mobile

「令和6年分の確定申告」はスマホ＋マイナポータルからの申請がより便利に！　注意すべきポイントを解説

令和6年分の確定申告が2025年2月17日から始まる。確定申告はPCやスマートフォンから行う電子申告が徐々に浸透しており、令和5年分確定申告者の2324万人中、約7割の人が電子申告を利用したという。今

https://www.itmedia.co.jp

• 米国でスタートアップの要職をやってたけどレイオフされてしまった話｜井上恭輔（きょろ）

米国でスタートアップの要職をやってたけどレイオフされてしまった話｜井上恭輔（きょろ）

気づけばもう半年以上前の話になりますが、2024年5月、Interim CTOやSoftware Architectとして頑張って働いていた米国でスマートホームを開発するスタートアップ「HOMMA」か

https://note.com

• 「DOOM」で敵を3体倒さないと人間であることを証明できない認証システム「DOOM CAPTCHA」レビュー - GIGAZINE

「DOOM」で敵を3体倒さないと人間であることを証明できない認証システム「DOOM CAPTCHA」レビュー

1993年に発売されて以来、人々に親しまれている初期のFPSゲーム「DOOM」が認証システムになって登場しました。ブラウザ上でDOOMをプレイし、敵を3体倒さないと人間であることを証明できない「DOO

https://gigazine.net

• 『首都高バトル』Steamにて1月23日早期アクセス配信開始へ。首都環状線にて精神を削り合うレースバトル、18年ぶりのシリーズ新作がついに - AUTOMATON

『首都高バトル』Steamにて1月23日早期アクセス配信開始へ。首都環状線にて精神を削り合うレースバトル、18年ぶりのシリーズ新作がついに - AUTOMATON

元気は1月6日、『首都高バトル』を1月23日に早期アクセス配信開始すると発表した。レーシングゲーム『首都高バトル』シリーズの18年ぶりの最新作だ。

https://automaton-media.com

[雑談] いろいろ。

• カシオ、個人情報含む内部資料の一部流出を確認　ランサムウェア攻撃の調査で - ITmedia NEWS

カシオ、個人情報含む内部資料の一部流出を確認　ランサムウェア攻撃の調査で

カシオ計算機は7日、昨年10月に公表したランサムウェア攻撃についての調査結果を発表した。8479人分の個人情報を含む内部資料の一部流出を確認した。

https://www.itmedia.co.jp

• アリかナシか、ランサム攻撃の身代金支払いと交渉　有識者たちの見解は……：辻伸弘氏×北條孝佳弁護士　セキュリティロング対談【前編】 - ITmedia NEWS

アリかナシか、ランサム攻撃の身代金支払いと交渉　有識者たちの見解は……

ポッドキャスト「セキュリティのアレ」のメンバー・辻伸弘氏と一緒に、セキュリティに携わる人たちを訪ね、その未来を語る本連載今回の対談相手は元警察庁技官で、サイバーセキュリティ・インシデント対応の豊富な経

https://www.itmedia.co.jp

• “願い”と化す「情報漏えいの事実は確認されておりません」　問われる「サイバー攻撃を受けました」発表の質：辻伸弘氏×北條孝佳弁護士　セキュリティロング対談【後編】 - ITmedia NEWS

“願い”と化す「情報漏えいの事実は確認されておりません」　問われる「サイバー攻撃を受けました」発表の質

ポッドキャスト「セキュリティのアレ」のメンバー・辻伸弘氏と一緒に、セキュリティに携わる人たちを訪ね、その未来を語る。今回の対談相手は元警察庁技官で、サイバーセキュリティ・インシデント対応の豊富な経験を

https://www.itmedia.co.jp

• ランサムリークサイト観察記 2024年振り返り | (n)inja csirt

ランサムリークサイト観察記 2024年振り返り

■はじめに 情報窃取を伴うランサムギャングのリークサイトを観察･集計しはじめたのは、コロナ禍と言われ始めた20

https://csirt.ninja

• LINEヤフー、「LINE VOOM（ブラウザ版）」の投稿閲覧で不具合--公開範囲外に情報誤表示 - CNET Japan

LINEヤフー、「LINE VOOM（ブラウザ版）」の投稿閲覧で不具合--公開範囲外に情報誤表示

LINEヤフーは1月7日、2024年に「LINE VOOM（ブラウザ版）」の投稿閲覧ページで誤表示が発生していたと発表した。

https://japan.cnet.com

• りそな銀行 再びネットバンキングつながりにくくなる不具合 サイバー攻撃か | NHK | 金融

りそな銀行 再びネットバンキングで不具合 サイバー攻撃か | NHK

【NHK】りそな銀行は、個人向けのインターネットバンキングで、つながりにくくなる不具合が生じていると明らかにしました。大量にデータ…

https://www3.nhk.or.jp

• りそな銀アプリで接続トラブル、サイバー攻撃か…昨年末にも同様のトラブル : 読売新聞

りそな銀、サイトやアプリで一時接続トラブル…サイバー攻撃か

【読売新聞】　りそな銀行は７日、午後５時半頃から自社グループの個人向けサイトやスマートフォンのアプリに接続しにくいトラブルが発生したと明らかにした。サイバー攻撃の可能性もあり、原因を調べている。 りそ

https://www.yomiuri.co.jp

• はびこるDDoS攻撃代行業者、ツールも提供　サイバー犯罪の「入り口」危惧 - 産経ニュース

はびこるDDoS攻撃代行業者、ツールも提供　サイバー犯罪の「入り口」危惧

インターネットサーバーに大量のデータを送りつける「DDoS（ディードス）攻撃」。世界中で猛威を振るっており、年末年始にも日航やNTTドコモなどでDDoS攻撃に…

https://www.sankei.com

• トクリュウ潜入図る「仮装身分捜査」闇バイト撲滅の切り札に　GPS捜査の二の舞懸念も - 産経ニュース

トクリュウ潜入図る「仮装身分捜査」闇バイト撲滅の切り札に　GPS捜査の二の舞懸念も

闇バイトが絡む強盗事件の多発を受け、警察官が架空の身分証を使って犯行グループに接触・潜入する「仮装身分捜査」が今年早期に導入される見通しとなった。首謀者や指示…

https://www.sankei.com

• ｢ぽっと出｣のセキュリティベンダーが危ないワケ 高度化するサイバー攻撃から自社を守るには | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

｢ぽっと出｣のセキュリティベンダーが危ないワケ

企業を狙うサイバー攻撃が急増している。2024年6月、大手出版社KADOKAWAがランサムウェア攻撃を受け、主力サービスが停止する事態が発生。もはや規模を問わず、すべての企業がターゲットとなる時代だ。

https://toyokeizai.net

• セキュリティ担当者が今把握すべきPSIRTの作り方、運用のヒント：製品のセキュリティリスクにどう対処するか - ITmedia エンタープライズ

セキュリティ担当者が今把握すべきPSIRTの作り方、運用のヒント

2027年の施行が見込まれるEUサイバーレジリエンス法。対象製品は広範囲に及ぶため、「何から始めればよいのか」と頭を抱える担当者も多い。同法は製品のセキュリティに責任を持つ「PSIRT」を組織すること

https://www.itmedia.co.jp

• モバイルSuicaの呪縛？ 日本で「スマートウォッチ」タッチ決済が広がらない理由 インバウンド爆増時代に考える (Merkmal（メルクマール）)

モバイルSuicaの呪縛？ 日本で「スマートウォッチ」タッチ決済が広がらない理由 インバウンド爆増時代に考える (Merkmal（メルクマール）)

タッチ決済導入で業界革新 　全国で進む公共交通へのクレジットカードによるタッチ決済の導入。交通系ICカードのSuicaと同じように、クレジットカードを認識パッドにかざすだけで自動改札を通れる仕組みだ

https://l.smartnews.com

• MicrosoftのBingで「Google」を検索すると…… - ITmedia NEWS

MicrosoftのBingで「Google」を検索すると……

Microsoftの検索エンジン「Bing」で「Google」を検索すると、画面がDoodle版のGoogle検索画面のように変わる。ユーザーによってはGoogleに切り替わったと勘違いして、そのまま

https://www.itmedia.co.jp

• 羽田衝突事故・経過報告への疑問…身内の海保庁と管制部への調査に「遠慮」か | ビジネスジャーナル

羽田衝突事故・経過報告への疑問…身内の海保庁と管制部への調査に「遠慮」か

羽田空港で発生した海保機とJAL機の衝突事故、運輸安全委員会は経過報告を公表。運輸安全委員会、海上保安庁はともに国交省の外局、管制部は同省の一部門だが、身内への調査に甘さが目立つという指摘も聞かれる。

https://biz-journal.jp

• テスラ、道路を鉄道の線路と誤認し、ドライバーに信号無視を強いる：「命を守るために進むしかなかった」 - Carro e motos

テスラ、道路を鉄道の線路と誤認し、ドライバーに信号無視を強いる：「命を守るために進むしかなかった」 - Carro e motos

人工知能スタートアップのCEO、ジェシー・リュー氏が、自身のテスラでの怖ろしい体験を共有しました。このテスラは自動運転システムFSD v.13.2.2を搭載していました。

https://carroemotos.com.br

• Devin観察日記 ８日目｜Daiki Teramoto

Devin観察日記 ８日目｜Daiki Teramoto

今日は実際に発生したヒヤリハットを紹介します。なんと、Devinが秘密鍵の一部をコードに含めてGitHubにpushしてしまったのです。 幸い、情報漏洩にはならずに済みましたが、この一件は多くの学びが

https://note.com

• 「日本のドラッグストアで実際に売られています」と偽装するために店内で撮影した風の広告が出回っている - Togetter [トゥギャッター]

「日本のドラッグストアで実際に売られています」と偽装するために店内で撮影した風の広告が出回っている

動画でもすぐフェイクだと気づきにくくなっていますね

https://togetter.com

• アメリカのドル紙幣は裁断前のつながった1枚シートの状態でも公式に売られている - GIGAZINE

アメリカのドル紙幣は裁断前のつながった1枚シートの状態でも公式に売られている

造幣局や印刷局で作られる紙幣は、原版をもとに印刷を行い、ホログラム貼付などを行ったあと、何枚もつながったシートを裁断機で正確に切り分けられて作られます。アメリカの造幣局では、裁断前のドル紙幣がつながっ

https://gigazine.net

• 鍵をかけてるのに、なぜか外にいる犬→部屋を隠し撮りしてみた結果…天才的な『衝撃の脱走方法』が20万再生「すごく賢い」「決定的証拠ｗ」 | わんちゃんホンポ

鍵をかけてるのに、なぜか外にいる犬→部屋を隠し撮りしてみた結果…天才的な『衝撃の脱走方法』が20万再生「すごく賢い」「決定的証拠ｗ」 | わんちゃんホンポ

鍵のかかった犬部屋にいたはずのわんこたちが気づいたら脱走している…。そんな疑問を解消すべく、隠し撮りしてみたところ、衝撃的な光景が記録されていました！

https://wanchan.jp

[雑談] いろいろ。

• 中国関与が疑われるミラーフェイス、政府機関や企業などにサイバー攻撃２１０件…情報流出の可能性 : 読売新聞

中国関与が疑われるミラーフェイス、政府機関や企業などにサイバー攻撃２１０件…情報流出の可能性

【読売新聞】　警察庁は８日、中国政府の関与が疑われるハッカー集団「ミラーフェイス」による日本の政府機関や企業などへのサイバー攻撃が２０１９年以降、２１０件確認されたと発表した。安全保障のほか半導体や航

https://www.yomiuri.co.jp

• JAXAサイバー攻撃中国関与か　警察庁がハッカー集団特定 ｜ 共同通信

JAXAサイバー攻撃中国関与か　警察庁がハッカー集団特定 ｜ 共同通信

警察庁は8日、中国系ハッカー集団「MirrorFace（ミラーフェース）」が2019～24年、日本の...

https://nordot.app

• MirrorFaceによるサイバー攻撃について（注意喚起）｜警察庁Webサイト

MirrorFaceによるサイバー攻撃について（注意喚起）｜警察庁Webサイト

https://www.npa.go.jp

• ガイドブック『中小企業向けサイバーセキュリティ対策の極意』 Ver.3.0（2025.1.8更新） - 東京都産業労働局

刊行物『中小企業向けサイバーセキュリティ対策の極意』

https://www.cybersecurity.metro.tokyo.lg.jp

• ホワイトハッカーの「闇堕ち」続出？サイバー犯罪組織化は「ヤバい事態」と言えるワケ ｜ビジネス+IT

ホワイトハッカーの「闇堕ち」続出？サイバー犯罪組織化は「ヤバい事態」と言えるワケ

近年、サイバー攻撃・サイバー犯罪が組織化する動きが顕著になっている。組織化された犯罪グループは、通常の企業と同じように求人を出して人材を募集したり、上司と部下のような序列関係、さらに「開発部」や「人事

https://www.sbbit.jp

• 「JALマイル全てなくなった」不正使用相次ぐ…海外旅行ユーチューバーも被害に　“使い回しパスワード”漏えい原因か　「パスワードリスト型攻撃」とは【ソレってどうなの?】｜FNNプライムオンライン

「JALマイル全てなくなった」不正使用相次ぐ…海外旅行ユーチューバーも被害に　“使い回しパスワード”漏えい原因か　「パスワードリスト型攻撃」とは【ソレってどうなの?】｜FNNプライムオンライン

今、SNS上でマイルを「不正利用された」という投稿が相次いでいます。さらに、危険はこのマイルだけではなく様々な場面でも。8日は「不正利用 あなたのマイルにも危険が？」をテーマにお伝えします。まずは街の

https://www.fnn.jp

• 日本気象協会にサイバー攻撃、天気サイトつながりにくく　今月2回目 (朝日新聞デジタル)

日本気象協会にサイバー攻撃、天気サイトつながりにくく　今月2回目 (朝日新聞デジタル)

　一般財団法人「日本気象協会」は9日、天気予報情報サイト「tenki.jp」がサイバー攻撃を受け、つながりにくくなっていると発表した。サーバーに大量のデータを送りつけるDDoS（ディードス）攻撃が原

https://l.smartnews.com

• Ivanti Connect Secureなどにおける脆弱性（CVE-2025-0282）に関する注意喚起

Ivanti Connect Secureなどにおける脆弱性（CVE-2025-0282）に関する注意喚起

https://www.jpcert.or.jp

• GitHub - 0xrajneesh/Splunk-SIEM-Home-Lab: A powerful home-lab focused on setting up Splunk SIEM and real-world use cases. If you’re interested to become SOC Analyst(Tier 1/2) , this lab will help you with SOC tools, rules, queries, apps and integration.

GitHub - 0xrajneesh/Splunk-SIEM-Home-Lab: A powerful home-lab focused on setting up Splunk SIEM and real-world use cases. If you’re interested to become SOC Analyst(Tier 1/2) , this lab will help you with SOC tools, rules, queries, apps and integration.

A powerful home-lab focused on setting up Splunk SIEM and real-world use cases. If you’re interested

https://github.com

• How to build an offensive AI security agent

Anshuman Bhartiya

Welcome to Anshuman Bhartiya's blog. Explore articles on information security, technology, and perso

https://www.anshumanbhartiya.com

• Cloudflare、HTTP/3のテストとデバッグ用ツール「h3i」をオープンソース化|CodeZine（コードジン）

Cloudflare、HTTP/3のテストとデバッグ用ツール「h3i」をオープンソース化

　Cloudflareは、オープンソースプロジェクト「h3i」を公開した。

http://codezine.jp

• Microsoftが「93日を超えてライセンスの付与されていないOneDriveアカウント」へのアクセスを遮断する予定 - GIGAZINE

Microsoftが「93日を超えてライセンスの付与されていないOneDriveアカウント」へのアクセスを遮断する予定

Microsoftはクラウドストレージサービスの「OneDrive」を提供しています。Microsoftは2025年1月27日以降、ライセンスが付与されていないままのOneDriveアカウントを自動で

https://gigazine.net

• PCデスクトップ画面に3Dキャラを置けるアプリ「Desktop Mate」Steamにて無料配信開始。マウス操作などに活き活きリアクション、DLCで「初音ミク」も導入可能 - AUTOMATON

PCデスクトップ画面に3Dキャラを置けるアプリ「Desktop Mate」Steamにて無料配信開始。マウス操作などに活き活きリアクション、DLCで「初音ミク」も導入可能 - AUTOMATON

インフィニットループは1月8日、デスクトップマスコットプラットフォーム「Desktop Mate」をSteam向けに無料で配信。キャラのデスクトップ内での動きなどがかわいいと好評を博している。

https://automaton-media.com

• 安全なモバイルバッテリー、どうやって見分ければいいの？　NITEが注意点まとめを公開 - ITmedia NEWS

安全なモバイルバッテリー、どうやって見分ければいいの？　NITEが注意点まとめを公開

「安全なモバイルバッテリー、どうやって見分ければいいの？」――製品評価技術基盤機構（NITE）は、こんな情報をまとめた資料をXで公開した。 (1/2)

https://www.itmedia.co.jp

• 生まれて初めて猫達を1日お留守番させると… 猫達の行動からお母さんのことが大好きな気持ちがヒシヒシと伝わってくる！ | エウレカ！

生まれて初めて猫達を1日お留守番させると… 猫達の行動からお母さんのことが大好きな気持ちがヒシヒシと伝わってくる！

家族と一緒に1泊2日で出かけることになったため、今回初めて父猫の『ぽこ太郎くん』と息子猫の『うま次郎くん』に1日お留守番をお願いすることにしたお母さん。 出典：スコスコぽこ太郎&うま次郎 こ

https://eureka.tokyo

• 出産を終えた大好きなお姉ちゃんを柴犬が出迎えて……　けなげ過ぎる姿に「なんだか涙出ちゃう」「本当に優しい子」 - ねとらぼ

出産を終えた大好きなお姉ちゃんを柴犬が出迎えて……　けなげ過ぎる姿に「なんだか涙出ちゃう」「本当に優しい子」

出産を終えて家に帰ってきたお姉ちゃんを迎える柴犬。赤ちゃんを不思議そうに見ながら、けなげに甘える順番を待つ姿がTikTokに投稿され話題です。記事執筆時点でこの動画の再生数は30万9000回を突破し、

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 中央省庁の一部サイト“不正利用のおそれ” 指摘受け修正 政府ドメイン管理に問題【Q＆Aで詳しく】 | NHK | IT・ネット

“中央省庁の一部サイト 不正利用のおそれ” 指摘受け修正 | NHK

【NHK】総務省など中央省庁の一部のウェブサイトについて、セキュリティー対策が不十分で、第三者に不正利用されるおそれがあると、外部…

https://www3.nhk.or.jp

• 日本を狙うネットワークを検知　年末年始からのサイバー攻撃と同時期：朝日新聞デジタル

日本を狙うネットワークを検知　年末年始からのサイバー攻撃と同時期：朝日新聞デジタル

　日本の企業や機関を狙ったサイバー攻撃が昨年末以降に相次ぎ、一部サービスに一時的な影響が出ている。サーバーやウェブサイトに大量のデータを送りつけるDDoS（ディードス）とみられ、セキュリティー大手「ト

https://www.asahi.com

• 「米の同盟国がうそを…」サイバー攻撃めぐる警察庁発表に中国が反論：朝日新聞デジタル

「米の同盟国がうそを…」サイバー攻撃めぐる警察庁発表に中国が反論：朝日新聞デジタル

　中国政府の関与が疑われる組織的なサイバー攻撃が日本国内の政府機関などにされているとした警察庁の発表をめぐり、中国外務省の郭嘉昆副報道局長は9日、「専門的でも責任ある態度でもない」と反論した。政府によ

https://www.asahi.com

• 三菱UFJ銀で出金・振込できないなどの不具合--「急ぐ場合は他の金融機関」呼びかけ、サイバー攻撃は否定 - CNET Japan

三菱UFJ銀で出金・振込できないなどの不具合--「急ぐ場合は他の金融機関」呼びかけ、サイバー攻撃は否定（復旧）

三菱UFJ銀行は1月9日、18時30分時点でシステムの不具合により一部のサービスに影響が出ていると発表した。

https://japan.cnet.com

• IvantiのVPN製品などに緊急の脆弱性、攻撃者が対策実施の妨害も (ZDNET Japan)

IvantiのVPN製品などに緊急の脆弱性、攻撃者が対策実施の妨害も (ZDNET Japan)

　Ivantiは米国時間1月8日、VPN製品の「Connect Secure」（旧：Pulse Connect Secure）や「Policy Secure」「Neurons for ZTA gat

https://l.smartnews.com

• WorstFit: Unveiling Hidden Transformers in Windows ANSI! | Orange Tsai

WorstFit: Unveiling Hidden Transformers in Windows ANSI!

📌 This is a cross-post from DEVCORE. The research was first published at Black Hat Europe 2024. Per

https://blog.orange.tw

• Flatt Security XSS Challenge 解答・解説 - Speaker Deck

Flatt Security XSS Challenge 解答・解説

https://speakerdeck.com

• バックドアのバックドアをハイジャック、研究者が発表 | TECH+（テックプラス）

バックドアのバックドアをハイジャック、研究者が発表

Bleeping Computerは1月8日(米国時間)、セキュリティ研究者がバックドアのバックドアをハイジャックしたと報じた。これはwatchTowr Labsの研究者が明らかにしたもので、複数のバ

https://news.mynavi.jp

• EOLを迎えた古い「Node.js」を利用するのは脆弱性 ～CVE番号を付番へ - 窓の杜

EOLを迎えた古い「Node.js」を利用するのは脆弱性 ～CVE番号を付番へ／意識の向上とアップグレードの実施を促す

　「Node.js」プロジェクトは1月6日、ライフサイクルを終えた（EOL、End-of-Life）バージョンに対しCVE番号を付与する方針を発表した。つまり、サポートが切れた古い「Node.js」を

https://forest.watch.impress.co.jp

• OSSが抱えるセキュリティの「難しさ」とは | TECH+（テックプラス）

OSSが抱えるセキュリティの「難しさ」とは

Techstrong Groupは1月8日(米国時間)、Security Boulevardにおいて、フリーオープンソースソフトウェア(FOSS: Free and Open Source Softw

https://news.mynavi.jp

• 512ビットのRSAキーは1000円程度の費用をかければ数十時間で解読できてしまう - GIGAZINE

512ビットのRSAキーは1000円程度の費用をかければ数十時間で解読できてしまう

メールのなりすましを防ぎ、正しい人物から送信されたことを証明する仕組みとして「DKIM」がありますが、DKIMの署名に使用されるRSAキーが短いと簡単に解読されてしまうことをエンジニアのアンドレアス・

https://gigazine.net

• 「Word」で“保存できるのに開けなくなる”不具合が発覚、X（Twitter）で話題に - やじうまの杜 - 窓の杜

「Word」で“保存できるのに開けなくなる”不具合が発覚、X（Twitter）で話題に／ルビ付きのテキストを「√」の中に入れる【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• “針穴のへこみ”でデータ保存する新ストレージ　浅い／深いへこみで同じ面積に4倍のデータを記録　加熱で消去：Innovative Tech - ITmedia NEWS

“針穴のへこみ”でデータ保存する新ストレージ　浅い／深いへこみで同じ面積に4倍のデータを記録　加熱で消去

オーストラリアのフリンダース大学に所属する研究者らがは、探針で穴を開けるようにへこみを付けてデータを書き込み、読み取り、消去を可能にするアプローチを提案した研究報告を発表した。

https://www.itmedia.co.jp

• 「パッと見だとわからない」　“なぜか使えない”500円玉を所持→まさかの警察沙汰に……　衝撃の投稿が2200万表示 - ねとらぼ

「パッと見だとわからない」　“なぜか使えない”500円玉を所持→まさかの警察沙汰に……　衝撃の投稿が2200万表示

ずっと財布に残り続けるふしぎな硬貨をじっくりと観察した結果、警察沙汰に発展したという珍事をまとめたポストが、X（Twitter）で約5万6000件のいいねを集めるほど話題に。発端となった硬貨を撮影した

https://nlab.itmedia.co.jp

• 4歳の女の子が『おもちゃの使い方』を犬に説明→ようやく終わったと思ったら…まさかの展開に爆笑の声「表情がｗ」「付き合って偉い」と絶賛 | わんちゃんホンポ

4歳の女の子が『おもちゃの使い方』を犬に説明→ようやく終わったと思ったら…まさかの展開に爆笑の声「表情がｗ」「付き合って偉い」と絶賛 | わんちゃんホンポ

朝から女の子に捕まってしまい、おもちゃの説明会を受講することになったワンコ。微笑ましい光景と、その後の爆笑の展開が話題になっています。

https://wanchan.jp

[雑談] いろいろ。

• 手放したドメインを「パパ活サイト」に転用されたマカフィー、「別の法人により管理されていた」「非常に遺憾」 - ITmedia NEWS

手放したドメインを「パパ活サイト」に転用されたマカフィー、「別の法人により管理されていた」「非常に遺憾」

「ドロップキャッチ」という言葉をご存じだろうか。そうしたリスクについて啓蒙しているセキュリティベンダーでも完全には防げなかったようだ。どうすれば良いのか。

https://www.itmedia.co.jp

• 省庁のドメイン管理不備でガイドライン見直し検討 デジタル相 | NHK | IT・ネット

省庁のドメイン管理不備でガイドライン見直し検討 デジタル相 | NHK

【NHK】総務省など複数の中央省庁のウェブサイトでセキュリティー上の不備があり第三者が不正に利用できる状態になっていた問題で、平デ…

https://www3.nhk.or.jp

• 年末年始を狙う「DDoS攻撃」、発生したシステム障害を時系列順に整理 | TECH+（テックプラス）

年末年始を狙う「DDoS攻撃」、発生したシステム障害を時系列順に整理

2024年12月末から2025年1月2日にかけて、「DDoS(ディードス)攻撃」を原因とするトラブルが相次いでいる。本記事では、年末年始に起きた複数のトラブルを時系列順に整理する。

https://news.mynavi.jp

• Microsoft Azure OpenAI Service：ハッキンググループによる安全対策突破で大規模不正利用が発覚 - イノベトピア

Microsoft Azure OpenAI Service：ハッキンググループによる安全対策突破で大規模不正利用が発覚 - イノベトピア

Microsoftが海外ハッカーグループを提訴。Azure OpenAI ServiceのDALL-E画像生成AIの安全対策を回避され、APIキーの不正取得による有害コンテンツ生成が発覚。リバースプロ

https://innovatopia.jp

• 米国が示した“中国関連の脅威アクターから守るためのベストプラクティス”とは【海の向こうの“セキュリティ”】 - INTERNET Watch

米国が示した“中国関連の脅威アクターから守るためのベストプラクティス”とは【海の向こうの“セキュリティ”】

　米サイバーセキュリティ・インフラセキュリティ庁（Cybersecurity & Infrastructure Security Agency：CISA）、国家安全保障局（National S

https://internet.watch.impress.co.jp

• Windows Sandboxを悪用した手口及び 痕跡・検知策

https://www.npa.go.jp/bureau/cyber/pdf/20250108_windowssandbox.pdf

https://www.npa.go.jp

• WorstFit!

WorstFit!

https://worst.fit

• LLMのテストプラットフォーム「Giskard」を触ってみた: NECセキュリティブログ | NEC

Access Denied

https://jpn.nec.com

• Blog: Capturing the Flags of the Internet: Find 0-days in OSS and write scanners to detect them

Blog: Capturing the Flags of the Internet: Find 0-days in OSS and write scanners to detect them

The InternetCTF offers a total reward of up to $10,000 to bug hunters who not only discover novel co

https://bughunters.google.com

• 【悲報】iPhoneのUSB-Cに重大な脆弱性発覚。コントローラーチップの不正書き換えが可能に - すまほん!!

【悲報】iPhoneのUSB-Cに重大な脆弱性発覚。コントローラーチップの不正書き換えが可能に - すまほん!!

iPhoneのUSB-C充電ポートに、新たなセキュリティ上の懸念が浮上しました。セキュリティ研究者のThomas Roth氏は、iPhoneの充電とデータ転送を管理する「ACE3」コントローラーチップ

https://smhn.info

• 米政府、AIチップ輸出規制強化を検討　NVIDIAは猛反発「敵対国の思う壺」 - 週刊アスキー

米政府、AIチップ輸出規制強化を検討　NVIDIAは猛反発「敵対国の思う壺」 - 週刊アスキー

バイデン政権は任期終了直前となる2025年1月、AIチップの輸出規制を大幅に強化する方針を検討していることが報じられた。

https://weekly.ascii.jp

• 1000行未満のコードでOSを自作する方法を解説する日本語サイトが公開中 - GIGAZINE

1000行未満のコードでOSを自作する方法を解説する日本語サイトが公開中

「OSの開発」と聞くと、大企業や大規模組織にしか作れない複雑なものをイメージしがちです。「OS in 1,000 Lines」はOS専門家の怒田晟也氏が記した無料の教材で、OSの基本的な仕組みを学びつ

https://gigazine.net

• 新しい「Outlook」アプリ、Windows 10にもプリインストールへ - 窓の杜

新しい「Outlook」アプリ、Windows 10にもプリインストールへ／2025年1月オプションパッチ、2025年2月月例パッチで

　新しい「Microsoft Outlook」アプリは、Windows 10デバイスにもプリインストールされるとのこと。米Microsoftが1月10日（現地時間）、「Microsoft 365」管理

https://forest.watch.impress.co.jp

• MS、新バージョンの「Outlook」を「Windows 10」に強制インストールへ - ZDNET Japan

MS、新バージョンの「Outlook」を「Windows 10」に強制インストールへ

マイクロソフトは、新しい「Microsoft Outlook」アプリを「Windows 10」に強制的にインストールする計画を明らかにした。

https://japan.zdnet.com

• 「秀丸メール」で「Gmail」へのアクセスがエラー ～4月16日頃より発生の可能性 - 窓の杜

「秀丸メール」で「Gmail」へのアクセスがエラー ～4月16日頃より発生の可能性／開発元が回避策を案内

　「秀丸メール」で2025年4月16日頃より、「Gmail」へのアクセスでエラーが発生する可能性があるとのこと。開発元の（株）サイトー企画が、自社のWebサイトでアナウンスしている。

https://forest.watch.impress.co.jp

• 通信大手4社の次なる戦いは低軌道衛星や成層圏の衛星通信サービスへ｜@DIME アットダイム

通信大手4社の次なる戦いは低軌道衛星や成層圏の衛星通信サービスへ｜@DIME アットダイム

古くからある衛星通信だが、用途は災害対策などに限定されていた。低軌道衛星や成層圏の活用が見えてきたことで、この状況が変わろうとしている。目指すのは国土カバー率100%。大手キャリア4社の主な動きをまと

https://dime.jp

• ChatGPT上でキャラクターのかわいいドット絵を作れるGPTs「ピクセルアートつくるちゃん」を使ってみた - GIGAZINE

ChatGPT上でキャラクターのかわいいドット絵を作れるGPTs「ピクセルアートつくるちゃん」を使ってみた

ChatGPT上で絵を生成してピクセルアートに変換するGPTs「ピクセルアートつくるちゃん」をけいすけさんが公開していたので、果たしてどんな感じのピクセルアートが作れるのかを確かめるべく、実際に使って

https://gigazine.net

• 財布に入れる紛失防止トラッカーが「磁気カード」を破損--Ankerが自主回収 - CNET Japan

財布に入れる紛失防止トラッカーが「磁気カード」を破損--Ankerが自主回収

アンカー・ジャパン（Anker）は1月14日、充電式カード型紛失防止トラッカー「Eufy SmartTrack Card E30」を自主回収すると発表した。製品に搭載している磁石が一部の磁気カードや通

https://japan.cnet.com

• 「電車でGO！！」がネットワークサービス終了へ 3月からオフライン稼働に | おたくま経済新聞

「電車でGO！！」がネットワークサービス終了へ 3月からオフライン稼働に | おたくま経済新聞

タイトーが展開するアーケードゲーム「電車でGO！！」のネットワークサービスが、3月1日午前5時59分をもって終了となることが発表されました。同日6時以降はネットワークを介したプレイが出来なくなり、オフ

https://otakuma.net

• ウ空軍F-16が“歴史的な新記録”達成!? 1回の出撃でロシアの巡航ミサイルを大量に撃ち落とす | 乗りものニュース

ウ空軍F-16が“歴史的な新記録”達成!? 1回の出撃でロシアの巡航ミサイルを大量に撃ち落とす | 乗りものニュース

ウクライナ空軍F-16ではこれまでにない記録だと発表。

https://trafficnews.jp

• 俳優の佐藤健さん、映画「はたらく細胞」で共演の永野芽郁さんとの「お忍びデート」企画が話題 | ハフポスト アートとカルチャー

俳優の佐藤健さん、映画「はたらく細胞」で共演の永野芽郁さんとの「お忍びデート」企画が話題

2人のやりとりに、視聴者からは「ほっこり」「最高」のコメントが相次ぎました。

https://www.huffingtonpost.jp

• 猫に“目薬”したら……　「100万回猫に生まれ変わった」まさかの反応が75万表示　「ニヤニヤしちゃう」「にゃんともかわいい」 - ねとらぼ

猫に“目薬”したら……　「100万回猫に生まれ変わった」まさかの反応が75万表示　「ニヤニヤしちゃう」「にゃんともかわいい」

飼い主さんが“100万回猫に生まれ変わった”と評する猫に目薬をさす動画がX（Twitter）に投稿されました。「おりこうさん」「かわいい」と反響を呼び、記事執筆時点で75万回以上表示され、約1万500

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• バックドア設置用のハッキングツールに設置されているバックドアをセキュリティ企業が取得するハッカーの食物連鎖 - GIGAZINE

バックドア設置用のハッキングツールに設置されているバックドアをセキュリティ企業が取得するハッカーの食物連鎖

セキュリティ企業のwatchTowrが、バックドア設置用のハッキングツールに設置されているバックドアを突き止め、法律の範囲内でデータを収集・分析していることを明らかにしました。

https://gigazine.net

• Google OAuth認証の重大な脆弱性が発覚 ─ 倒産スタートアップのドメインを悪用した情報漏洩のリスク - イノベトピア

Google OAuth認証の重大な脆弱性が発覚 ─ 倒産スタートアップのドメインを悪用した情報漏洩のリスク - イノベトピア

「Sign in with Google」の認証システムに重大な脆弱性が発見されました。倒産したスタートアップのドメインを購入することで、元従業員のアカウントを再作成し、各種SaaSサービスへの不正ア

https://innovatopia.jp

• Google's "Sign in with Google" Flaw Exposes Millions of Users' Details

Google's Sign in with Google Flaw Exposes Millions of Users' Details

A critical flaw in Google's Sign in with Google authentication system has left millions of Americans

https://gbhackers.com

• Fortinet 製 FortiOS の脆弱性対策について(CVE-2024-55591) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

Fortinet 製 FortiOS の脆弱性対策について(CVE-2024-55591) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「Fortinet 製 FortiOS の脆弱性対策について(CVE-2024-55591)」に関する情報です。

https://www.ipa.go.jp

• Fortinet製FortiOSおよびFortiProxyにおける認証回避の脆弱性（CVE-2024-55591）に関する注意喚起

Fortinet製FortiOSおよびFortiProxyにおける認証回避の脆弱性（CVE-2024-55591）に関する注意喚起

https://www.jpcert.or.jp

• 警察庁、中国の関与が疑われる日本国内へのサイバー攻撃に注意喚起。侵入手口など解説、CLI版VSCodeが悪用される例も － Publickey

警察庁、中国の関与が疑われる日本国内へのサイバー攻撃に注意喚起。侵入手口など解説、CLI版VSCodeが悪用される例も

警察庁は、主に日本の安全保障や先端技術などの情報窃取を目的とした、中国の関与が疑われる組織的なサイバー攻撃のキャンペーンが行われているとして注意喚起を行っています。 警察庁および内閣サイバーセキュリテ

https://www.publickey1.jp

• 注目したいクライアントサイドの脆弱性2選/ Security.Tokyo #3 - Speaker Deck

注目したいクライアントサイドの脆弱性2選/ Security.Tokyo #3

Security.Tokyo #3の発表資料です。 クライアントサイドのパストラバーサルと、postMessage経由の脆弱性を取り上げました。

https://speakerdeck.com

• YouTubeにハッキング攻撃、全ユーザーが避けるべき「あの」操作 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

YouTubeにハッキング攻撃、全ユーザーが避けるべき「あの」操作 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

世界で25億人のユーザーを抱えるグーグルのYouTubeは、間違いなく地球上で最も人気のある動画プラットフォームだ。しかし、それを利用しているのは正規のユーザーだけではない。筆者は最近、ハッカーがYo

https://forbesjapan.com

• テキストコピーでOutlookが停止する、Microsoftが修正 | TECH+（テックプラス）

テキストコピーでOutlookが停止する、Microsoftが修正

Microsoftは1月8日(米国時間)、従来のOutlookの利用時にテキストをショートカット(Ctrl+C)からコピーするとOutlookが動作を停止する不具合を修正したと発表した。これまで、この

https://news.mynavi.jp

• ChatGPTに「日時を指定してタスクを実行させる機能」が追加される - GIGAZINE

ChatGPTに「日時を指定してタスクを実行させる機能」が追加される

ChatGPTに時間を指定しつつタスクを登録できる機能「Tasks」が追加されました。Tasksを使えば「毎朝7時に元気の出る言葉を表示する」「毎週火曜日の20時にイタリア語を練習する」といったように

https://gigazine.net

• あなたのブログのAWS技術レベルを判定するアプリ作りました！ #AI - Qiita

あなたのブログのAWS技術レベルを判定するアプリ作りました！ - Qiita

こちらです👇https://checker.minoruonda.com/最初にメールアドレスだけ登録すれば、誰でも無料で使えます。1/14追記：現在、想定以上のアクセスをいただいており、初回…

https://qiita.com

• JavaScriptアルゴリズムとデータ構造 · trekhleb/javascript-algorithms · GitHub

javascript-algorithms/README.ja-JP.md at master · trekhleb/javascript-algorithms

📝 Algorithms and data structures implemented in JavaScript with explanations and links to further r

https://github.com

• あの「DOOM」がついにPDFファイルに移植される - GIGAZINE

あの「DOOM」がついにPDFファイルに移植される

FPSの「DOOM」は、メモ帳やマインクラフト、果ては大腸菌など、ありとあらゆるものにインストールする「DOOMチャレンジ」で知られています。そんなDOOMをPDFファイルに移植した「DoomPDF」

https://gigazine.net

• アンカー、カード型紛失防止トラッカーを自主回収　周囲の磁気カードに影響を及ぼす恐れ - ITmedia PC USER

アンカー、カード型紛失防止トラッカーを自主回収　周囲の磁気カードに影響を及ぼす恐れ

開発段階の不手際により、一部磁気カードの不具合を誘発する可能性があるという。

https://www.itmedia.co.jp

• 「クーポン使われたら売上金が減る？」――メルカリの利用規約改定で物議　「変わらない」と公式が謝罪 - ITmedia NEWS

「クーポン使われたら売上金が減る？」――メルカリの利用規約改定で物議　「変わらない」と公式が謝罪

メルカリは、アプリ内で告知した利用規約改定について、一部誤解を招いたとして謝罪した。

https://www.itmedia.co.jp

• 「食べづらい……」鍋の日に起こった“悲劇”が100万表示　電車で見ないほうがいい光景に「圧力鍋」「どのようにいたせばwwww」 - ねとらぼ

「食べづらい……」鍋の日に起こった“悲劇”が100万表示　電車で見ないほうがいい光景に「圧力鍋」「どのようにいたせばwwww」

鍋を食べようとしたら強い“圧”にさらされて……。これぞ“圧力鍋”と言える食事風景がX（Twitter）に投稿されました。記事執時点でこの投稿の表示数は100万件を突破し、“いいね”は4万9000件を超

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• ASCII.jp：「Googleでサインイン」の重大な脆弱性が指摘される

「Googleでサインイン」の重大な脆弱性が指摘される

セキュリティー企業Truffle Securityは1月14日、グーグルの認証システム「Googleでサインイン」に重大な脆弱性があることを明らかにした。倒産したスタートアップ企業のドメインを購入する

https://ascii.jp

• GoogleのOAuth認証の欠陥を利用して他人になりすます方法をセキュリティ企業が解説 - GIGAZINE

GoogleのOAuth認証の欠陥を利用して他人になりすます方法をセキュリティ企業が解説

セキュリティ企業のTruffle Securityが、GoogleのOAuth認証に見つかった欠陥について報告しています。この欠陥は、倒産したスタートアップのドメインを購入した第三者が、そのドメインを

https://gigazine.net

• ASCII.jp：2024年も猛威を振るったランサムウェア、求められる「リスクの可視化」と「セキュリティ前提の契約」 (1/2)

2024年も猛威を振るったランサムウェア、求められる「リスクの可視化」と「セキュリティ前提の契約」 (1/2)

トレンドマイクロは、メディア向けセミナーにて、2024年における国内のサイバーリスク動向を解説した。

https://ascii.jp

• 東京都、サイバーセキュリティ対策ガイドブックを無料配布中。中小企業の経営者・責任者向け【やじうまWatch】 - INTERNET Watch

東京都、サイバーセキュリティ対策ガイドブックを無料配布中。中小企業の経営者・責任者向け【やじうまWatch】

　サイバーセキュリティ対策を分かりやすくまとめたガイドブック「中小企業向けサイバーセキュリティ対策の極意」のVer.3.0が無料配布中だ。

https://internet.watch.impress.co.jp

• Over 660,000 Rsync servers exposed to code execution attacks

Over 660,000 Rsync servers exposed to code execution attacks

Over 660,000 exposed Rsync servers are potentially vulnerable to six new vulnerabilities, including

https://www.bleepingcomputer.com

• 「Zoom」に複数の脆弱性 ～最大深刻度は「High」 - 窓の杜

「Zoom」に複数の脆弱性 ～最大深刻度は「High」／承認ユーザーによる権限昇格などの恐れ。最新版へのアップデートを

　米Zoom Video Communicationsは1月14日（現地時間）、オンラインビデオ会議サービス「Zoom」に複数の脆弱性があることを明らかにした。最大深刻度は4段階中2番目に高い「Hig

https://forest.watch.impress.co.jp

• OWASP Amass | OWASP Foundation

OWASP Amass | OWASP Foundation

An open source framework that helps information security professionals perform network mapping of at

https://owasp.org

• 性能はChatGPTよりも上…無料の中国製AI「DeepSeek」がヤバすぎる！東大の入試問題を解かせてわかった「驚異の実力」（小林 雅一） | 現代ビジネス | 講談社（1/6）

性能はChatGPTよりも上…無料の中国製AI「DeepSeek」がヤバすぎる！東大の入試問題を解かせてわかった「驚異の実力」（小林 雅一） @gendai_biz

中国のAIスタートアップ企業「DeepSeek（ディープシーク）」が最近、米国のAI関係者から多大な注目を浴びている。同社が2024年末にリリースした無料のチャットボット「DeepSeek V3（ht

https://gendai.media

• 「Linux」で真っ先にインストールすべき必須のアプリ10選 - ZDNET Japan

「Linux」で真っ先にインストールすべき必須のアプリ10選

「Linux」ディストリビューションの中には、多数のアプリが前もってインストールされているものもあれば、少ないものもある。Linuxを使い始めたら真っ先にインストールすべき必須のアプリを紹介する。

https://japan.zdnet.com

• 一体何事？ゲーム「DOOM」が今度は“PDFファイル”に移植される　画面はアスキーアートで再現

一体何事？ゲーム「DOOM」が今度は“PDFファイル”に移植される　画面はアスキーアートで再現 | オタク総研

1993年発売のFPSビデオゲーム「DOOM」。これまでゲーマーやプログラミング界隈であらゆる環境に移植しようとする試みが行われていたが、今度は海外の高校生プログラマーが「PDFファイル」として動作す

https://0115765.com

[雑談] いろいろ。

• FBIが遠隔で米国内のPC4258台にアクセス、マルウェアファイルを削除 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

FBIが遠隔で米国内のPC4258台にアクセス、マルウェアファイルを削除 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

サイバー攻撃の脅威は常に身近にある。たとえば、アマゾンを狙ったランサムウェア攻撃者による復旧不能な脅迫や、Windowsのゼロデイ脆弱性を狙う手口、さらにはiPhoneのUSB-Cポートを標的とするハ

https://forbesjapan.com

• 「Git for Windows」にセキュリティアップデート ～資格情報の漏洩などにつながる可能性 - 窓の杜

「Git for Windows」にセキュリティアップデート ～資格情報の漏洩などにつながる可能性／最大深刻度は「High」

　分散型バージョン管理システム「Git」のWindows版「Git for Windows」で1月15日（日本時間）、セキュリティアップデートがリリースされた。現在、以下のバージョンが利用できる。

https://forest.watch.impress.co.jp

• Let’s Encryptが「短期証明書」を導入すると発表、セキュリティが向上＆IPアドレスでの発行も可能に - GIGAZINE

Let’s Encryptが「短期証明書」を導入すると発表、セキュリティが向上＆IPアドレスでの発行も可能に

TLSに必要な証明書を無料で発行してくれる世界最大の認証局「Let's Encrypt」が、2025年内に有効期限が6日間しかない「短期証明書」の発行を開始すると発表しました。短期証明書では、ドメイン

https://gigazine.net

• GitHub - watchtowrlabs/CVE-2025-0282: Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE (CVE-2025-0282)

GitHub - watchtowrlabs/CVE-2025-0282: Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE (CVE-2025-0282)

Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE (CVE-2025-0282) - watchtowrlabs/CVE-2025-0

https://github.com

[雑談] いろいろ。

• SMSフィッシングスパムの急増は中国で人気のフィッシングキットの新機能の影響か - GIGAZINE

SMSフィッシングスパムの急増は中国で人気のフィッシングキットの新機能の影響か

アメリカでは有料道路の電子料金徴収システムである「E-ZPass」などを装ったフィッシングメッセージが流行しているそうです。フィッシングメッセージには「E-ZPassの通行料金を滞納すると、罰金が科せ

https://gigazine.net

• ステルス化するサイバー攻撃、防御側で大切なことは「越境学習」と専門家 - ZDNET Japan

ステルス化するサイバー攻撃、防御側で大切なことは「越境学習」と専門家

セキュアワークスは、2024年のセキュリティ脅威動向の分析結果を発表した。サイバー攻撃のステルス化が進み、各種専門機関の脅威情報を対策に役立てることが大切だと説く。

https://japan.zdnet.com

• iOS で Google パスワード マネージャーのパスキーを利用できるようになりました  |  Blog  |  Chrome for Developers

iOS で Google パスワード マネージャーのパスキーを利用できるようになりました  |  Blog  |  Chrome for Developers

iOS 17 以降の Chrome で、Google パスワード マネージャー（GPM）でパスキーを作成、同期、認証できるようになりました。これにより、Chrome が利用できるすべてのデバイスで G

https://developer.chrome.com

• アーカイブの危機とメンテナンスの大事さ – WirelessWire News

アーカイブの危機とメンテナンスの大事さ

無駄に長くネットで文章を書いていると、自分の中にあるネットに関する常識が、時代に合わなくなっているのに気付くことがあります。例えば、こうした技術コラムを書くのであれば、（Googleと名前を出すたびに

https://wirelesswire.jp

• ASCII.jp：マイクロソフト、新しいOutlookの名称を「Outlook （new）」から「Outlook」に変更へ

マイクロソフト、新しいOutlookの名称を「Outlook （new）」から「Outlook」に変更へ

マイクロソフトは1月16日、Windows向けの新しいOutlookの表示名を「Outlook (new)」から「Outlook」に変更することを発表した。2月上旬から下旬にかけて、順次適用される。

https://ascii.jp

• Large Scale Jirou Classification - ディープラーニングによるラーメン二郎全店舗識別 | PPT

Large Scale Jirou Classification - ディープラーニングによるラーメン二郎全店舗識別

Large Scale Jirou Classification - ディープラーニングによるラーメン二郎全店舗識別 - Download as a PDF or view online for fr

https://www.slideshare.net

[雑談] いろいろ。

• 5ページだけでも読んで　無料でセキュリティの要点を学べる資料を紹介：半径300メートルのIT - ITmedia エンタープライズ

5ページだけでも読んで　無料でセキュリティの要点を学べる資料を紹介

世間には多くの役に立つセキュリティのドキュメントが公開されていますが、これらを読了するのは正直に言って骨が折れます。今回は筆者オススメの資料の中から“5ページ”だけに絞って、その魅力を紹介しようと思い

https://www.itmedia.co.jp

• 米政府機関が資金提供　サイバーセキュリティオントロジーの強化ポイントは？：セキュリティソリューション - ITmedia エンタープライズ

米政府機関が資金提供　サイバーセキュリティオントロジーの強化ポイントは？

米政府機関の資金提供を受けたサイバーセキュリティオントロジー「D3FEND 1.0」がリリースされた。異なる組織やシステム間の情報共有を可能にする同製品の強化ポイントとは。

https://www.itmedia.co.jp

• ランサムウェア対策の基礎知識 - 感染経路、対策、発覚後の対応 | TECH+（テックプラス）

ランサムウェア対策の基礎知識 - 感染経路、対策、発覚後の対応

本稿では、EGセキュアソリューションズ 取締役 CTO/情報処理推進機構（IPA）非常勤研究員/技術士（情報工学部門）の徳丸浩氏に、ランサムウェアの概要や主な感染経路、有効なセキュリティソリューション

https://news.mynavi.jp

• あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心 - JPCERT/CC Eyes

報道等でご承知のとおり、国内にてLinkedInを初期感染経路とする不正アクセス...

https://blogs.jpcert.or.jp

• 進化する詐欺メールの手口 Google翻訳で偽装 | おたくま経済新聞

進化する詐欺メールの手口 Google翻訳で偽装 | おたくま経済新聞

AIやドローンなどの日々進化する技術には、ワクワクさせられる一方、それを悪用する人々も現れます。特にインターネットを介した詐欺では、以前に比べて偽装のクオリティが向上。見抜くことが困難になっています。

https://otakuma.net

• サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りについて

サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りについて

https://jprs.jp

• Researchers Accessed Windows BitLocker Encrypted Files Disassembling the Laptop

Researchers Accessed Windows BitLocker Encrypted Files Disassembling the Laptop

Cybersecurity researchers have uncovered a major flaw in the Windows BitLocker encryption system, al

https://gbhackers.com

• GitHub - gitleaks/gitleaks: Find secrets with Gitleaks 🔑

GitHub - gitleaks/gitleaks: Find secrets with Gitleaks 🔑

Find secrets with Gitleaks 🔑. Contribute to gitleaks/gitleaks development by creating an account on

https://github.com

• ハニーポット観測：Apache HTTP Serverパストラバーサル脆弱性（CVE-2021-41773，CVE-2021-42013）を標的とした攻撃の攻撃分析 #Security - Qiita

ハニーポット観測：Apache HTTP Serverパストラバーサル脆弱性（CVE-2021-41773，CVE-2021-42013）を標的とした攻撃の攻撃分析 - Qiita

はじめに三菱電機の大塚です。三菱電機　情報技術総合研究所では、製品開発時のセキュリティ対策にフィードバックする目的で、複数種類のハニーポットを設置・運用しています。運用しているハニーポットの1…

https://qiita.com

• Apache Struts2にCVSS 9.5の脆弱性　影響は広範囲に及ぶ恐れ：Cybersecurity Dive - ITmedia エンタープライズ

Apache Struts2にCVSS 9.5の脆弱性　影響は広範囲に及ぶ恐れ

Apache Struts2にCVSS 9.5の重大な脆弱性が見つかった。この脆弱性を含んだバージョンは合計で4万回ダウンロードされており、広範囲での影響が懸念される。

https://www.itmedia.co.jp

• GmailとOutlook利用者に警告、メールにマルウェアが潜んでいる可能性 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

GmailとOutlook利用者に警告、メールにマルウェアが潜んでいる可能性 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

ハッカーがアカウント認証情報を狙っているのは周知の事実であり、Microsoft アカウントに対する高速攻撃や、グーグルユーザーに対する2要素認証回避攻撃など、その手口は多岐にわたる。初動の攻撃手段は

https://forbesjapan.com

• 「Microsoft Edge 132」が公開 ～「edge://support」は廃止 - 窓の杜

「Microsoft Edge 132」が公開 ～「edge://support」は廃止／「Edge」固有の脆弱性2件を含むセキュリティ修正も

　米Microsoftは1月17日（現地時間）、デスクトップ向け「Microsoft Edge」v132.0.2957.115を安定（Stable）チャネルでリリースした。「Edge 132」では、m

https://forest.watch.impress.co.jp

• 電子証明書の期限が切れると「マイナ保険証」はどうなる？　切れる前に電子証明書／カードの更新がオススメだが救済策もあり：ふぉーんなハナシ - ITmedia Mobile

電子証明書の期限が切れると「マイナ保険証」はどうなる？　切れる前に電子証明書／カードの更新がオススメだが救済策もあり

マイナンバーカードを保険証として利用する「マイナ保険証」が本則となりました……が、マイナンバーカードの電子証明書の有効期限切れで保険証として利用できないケースがあったようです……が、有効期限切れになっ

https://www.itmedia.co.jp

• ASCII.jp：話題になっている充電用USB端子経由のハッキング抑止デバイス「USB DATA BLOCKER」を衝動買い (1/2)

話題になっている充電用USB端子経由のハッキング抑止デバイス「USB DATA BLOCKER」を衝動買い (1/2)

公衆の場所にあるUSB経由でスマホなどのデバイスを充電中に、USBケーブルのデータ通信ラインを使ってサイバー攻撃する事例があるという。その対策用のアダプタを複数衝動買いした。

https://ascii.jp

• ロシアの破壊工作が疑われたバルト海の海底ケーブル損傷について「やっぱり事故の可能性が高い」と当局者は考え始めている - GIGAZINE

ロシアの破壊工作が疑われたバルト海の海底ケーブル損傷について「やっぱり事故の可能性が高い」と当局者は考え始めている

2023年から2024年にかけて、ヨーロッパ大陸とスカンジナビア半島に囲まれたバルト海の送電や通信用の海底ケーブルが貨物船によって傷つけられ、送電や通信に被害が及ぶ事態が相次ぎました。一連の海底ケーブ

https://gigazine.net

[雑談] いろいろ。

• 期間限定のWebサイト、DNS設定をそのままにしていない？　サブドメインを乗っ取られるリスク　JPRSが注意喚起 - ITmedia NEWS

期間限定のWebサイト、DNS設定をそのままにしていない？　サブドメインを乗っ取られるリスク　JPRSが注意喚起

期間限定のWebサイト、DNS設定をそのままにしていないか？──.jpドメインのレジストリである日本レジストリサービス（JPRS）は、サブドメインの管理方法に関する注意喚起を発表した。

https://www.itmedia.co.jp

• JPRS、削除し忘れたDNS設定を悪用したサブドメインの乗っ取りについて注意喚起【やじうまWatch】 - INTERNET Watch

JPRS、削除し忘れたDNS設定を悪用したサブドメインの乗っ取りについて注意喚起【やじうまWatch】

　ウェブサイトの公開終了後に削除・変更せずに残っているDNS設定を悪用したサブドメインの乗っ取りについて、日本レジストリサービス（JPRS）が注意喚起を行っている。

https://internet.watch.impress.co.jp

• 15歳の少年が標的の位置情報をバレずに開示する0クリック攻撃を開発 - GIGAZINE

15歳の少年が標的の位置情報をバレずに開示する0クリック攻撃を開発

15歳の高校3年生という「ダニエル」氏が、Signal、Discord、X(旧Twitter)など一般的に使用されている幅広いツールを使用してターゲットに気付かれることなくおおよその位置情報を知ること

https://gigazine.net

• クレカ情報7000件不正入手か、自作プログラムで違法収集疑い 高校生逮捕 - ITmedia NEWS

クレカ情報7000件不正入手か、自作プログラムで違法収集疑い 高校生逮捕

自作のプログラムを使って他人のクレジットカード情報を不正に入手したとして、京都府警などは不正アクセス禁止法と割賦販売法違反容疑で、神奈川県伊勢原市の高校生の男子生徒（17）を逮捕した。「僕がやったこと

https://www.itmedia.co.jp

• 「快活CLUB」に不正アクセス　会員の個人情報が一部漏えいか - ITmedia NEWS

「快活CLUB」に不正アクセス　会員の個人情報が一部漏えいか

漫画喫茶「快活CLUB」を運営する快活フロンティアは、同社のサーバが外部からの不正アクセスを受け、個人情報が一部漏えいした可能性があると公表した。

https://www.itmedia.co.jp

• 2024年上場企業の「個人情報漏えい・紛失」事故　過去最多の189件、漏えい情報は1,586万人分 | TSRデータインサイト | 東京商工リサーチ

2024年上場企業の「個人情報漏えい・紛失」事故　過去最多の189件、漏えい情報は1,586万人分 | TSRデータインサイト | 東京商工リサーチ

2024年に上場企業とその子会社が公表した個人情報の漏えい・紛失事故は、189件（前年比8.0％増）で、漏えいした個人情報は1,586万5,611人分（同61.2％減）だった。 事故件数は調査を開始

https://www.tsr-net.co.jp

• 1万5000台超のFortiGateデバイスの情報が流出　過去のゼロデイを悪用か：セキュリティニュースアラート - ITmedia エンタープライズ

1万5000台超のFortiGateデバイスの情報が流出　過去のゼロデイを悪用か

サイバー犯罪グループ「Belsen Group」が1万5000台を超えるFortiGateデバイスの設定情報を公開した。CVE-2022-40684を悪用して機密データを窃取し、ユーザー名、パスワード

https://www.itmedia.co.jp

• macOS開発者は注意！ Google検索の広告から「Homebrew」の偽サイトに誘導される事例 - やじうまの杜 - 窓の杜

macOS開発者は注意！ Google検索の広告から「Homebrew」の偽サイトに誘導される事例／一目で見分けるのは困難【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 第21回「情報セキュリティ文化賞」受賞者を決定いたしました | 情報セキュリティ大学院大学

情報セキュリティ大学院大学

技術からマネジメントまで、サイバーセキュリティをトータルに学べる大学院。情報セキュリティ大学院大学

https://www.iisec.ac.jp

• 解凍・圧縮ツール「7-Zip」に「Mark of the Web」をバイパスできる脆弱性 - 窓の杜

解凍・圧縮ツール「7-Zip」に「Mark of the Web」をバイパスできる脆弱性／「7-Zip 24.09」へのアップデートを

　解凍・圧縮ソフト「7-Zip」に、「Mark of the Web」をバイパスできる脆弱性（CVE-2025-0411）があるとのこと。Trend Microのセキュリティチーム「Zero Day

https://forest.watch.impress.co.jp

• Partial ZIP File Downloads - SANS Internet Storm Center

Partial ZIP File Downloads - SANS Internet Storm Center

Partial ZIP File Downloads, Author: Didier Stevens

https://isc.sans.edu

• Togetterを２つに分割します。アーカイブの喪失を回避し、収益の改善を目指すリニューアルへ｜Togetter（トゥギャッター ）

Togetterを２つに分割します。アーカイブの喪失を回避し、収益の改善を目指すリニューアルへ｜Togetter（トゥギャッター ）

みなさん、こんにちは。Togetterを運営するトゥギャッター社の代表のyositosiです。 一昨年の2023年の年末にはこんな記事を書かせていただき、多くの方に読んでいただけました。 記事の

https://note.com

• 2025年も脱VMwareは続く　それでもBroadcomが強気の理由は？：CIO Dive - ITmedia エンタープライズ

2025年も脱VMwareは続く　それでもBroadcomが強気の理由は？

Broadcomによって買収されたVMware。2025年にVMwareから多くの顧客が離脱するという見方もある中で、なぜBroadcomは強気なのか。

https://www.itmedia.co.jp

• PCのモバイル回線で覇権を狙うKDDI　“買うだけで使い放題” - Impress Watch

PCのモバイル回線で覇権を狙うKDDI　“買うだけで使い放題”

KDDIは、法人向けサービスとして、メーカーが製品と通信を一体化して提供でき、顧客は製品を買うだけでモバイル通信が使い放題になるサービス「ConnectIN」(コネクティン)の提供を開始した。まずはノ

https://www.watch.impress.co.jp

• セキュリティエンジニアの知識地図 | 上野 宣, 井上 圭, 大塚 淳平, 幸田 将司, 国分 裕, 下川 善久, 洲崎 俊, 関根 鉄平, 坪井 祐一, 山本 和也, 山本 健太, 吉田 聡 |本 | 通販 | Amazon

セキュリティエンジニアの知識地図 | 上野 宣, 井上 圭, 大塚 淳平, 幸田 将司, 国分 裕, 下川 善久, 洲崎 俊, 関根 鉄平, 坪井 祐一, 山本 和也, 山本 健太, 吉田 聡 |本 | 通販 | Amazon

Amazonで上野 宣, 井上 圭, 大塚 淳平, 幸田 将司, 国分 裕, 下川 善久, 洲崎 俊, 関根 鉄平, 坪井 祐一, 山本 和也, 山本 健太, 吉田 聡のセキュリティエンジニアの知識地

https://www.amazon.co.jp

• 灯ろうの中のもふもふをつんつんしてみたら……　現れた“尊すぎる神様”に「最高の1年になりそう」「かわいすぎて拝んじゃう！」 - ねとらぼ

灯ろうの中のもふもふをつんつんしてみたら……　現れた“尊すぎる神様”に「最高の1年になりそう」「かわいすぎて拝んじゃう！」

猫神様のお尻をつんつんした動画がInstagramに投稿されました。記事執筆時点で動画は128万1000回以上再生され、7万件を超える“いいね！”が寄せられています。神様。それは多くの人々に信仰される

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 三菱UFJニコス、40万人分の一部カード情報が業務受託先でも閲覧可能だったと判明　システムの誤設定で - ITmedia NEWS

三菱UFJニコス、40万人分の一部カード情報が業務受託先でも閲覧可能だったと判明　システムの誤設定で

三菱UFJニコスは、同社と同社がカード業務を受託する企業などを含めた合計16社間で、保有するカード情報の一部が自社以外の15社の業務端末でも閲覧可能になっていたと公表した。

https://www.itmedia.co.jp

• マイナ保険証を読み取る医療用アプリに不具合 37人分の投薬情報が本人の同意なく共有できる状態に | NHK | 医療・健康

マイナ保険証読み取るアプリに不具合 投薬情報が同意なく共有 | NHK

【NHK】訪問診療などの際に患者の「マイナ保険証」を読み取ることで過去の診療記録が取得できる医療用のアプリに不具合が見つかり、37…

https://www3.nhk.or.jp

• go.jpサブドメインが不正利用可能な状態だった件について - Geekなページ

go.jpサブドメインが不正利用可能な状態だった件について:Geekなぺーじ

https://www.geekpage.jp

• サンリオに不正アクセス　ピューロランドのチケット購入などが不可能に　情報漏えいについては調査中 - ITmedia NEWS

サンリオに不正アクセス　ピューロランドのチケット購入などが不可能に　情報漏えいについては調査中

サンリオエンターテイメントは、会社のネットワークに第三者からの不正アクセスがあったと発表した。

https://www.itmedia.co.jp

• あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心 - JPCERT/CC Eyes

報道等でご承知のとおり、国内にてLinkedInを初期感染経路とする不正アクセス...

https://blogs.jpcert.or.jp

• Stealing HttpOnly cookies with the cookie sandwich technique | PortSwigger Research

Stealing HttpOnly cookies with the cookie sandwich technique

In this post, I will introduce the cookie sandwich technique which lets you bypass the HttpOnly flag

https://portswigger.net

• 複数のトンネリングプロトコルに脆弱性　420万以上のホストに影響：セキュリティニュースアラート - ITmedia エンタープライズ

複数のトンネリングプロトコルに脆弱性　420万以上のホストに影響

複数のトンネリングプロトコルに新たな脆弱性が発覚した。日本を含めた全世界の420万台以上のVPNやルーターが攻撃のリスクにさらされる可能性があるという。

https://www.itmedia.co.jp

• GitHub - dhmosfunk/7-Zip-CVE-2025-0411-POC: This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.

GitHub - dhmosfunk/7-Zip-CVE-2025-0411-POC: This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.

This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass. - dhmosfunk/7-Zip-CVE-2

https://github.com

• Major Cybersecurity Vendors’ Credentials Found on Dark Web

Major Cybersecurity Vendors’ Credentials Found on Dark Web

Cyble has found thousands of security vendors' credentials on the dark web, likely pulled from infos

https://www.infosecurity-magazine.com

• Hack The Unveiling the Truth Behind Disappearing Artifacts

https://jsac.jpcert.or.jp/archive/2025/pdf/JSAC2025_2_9_kamekawa_sasada_niwa_jp.pdf

https://jsac.jpcert.or.jp

• NPO日本ネットワークセキュリティ協会 会報誌 − JNSA Press 第54号 - 2025年1月発行

JNSA会報誌　JNSAPress

JNSAPressは情報セキュリティに係わる企業が結集し、情報セキュリティの諸問題を解決することを目的として活動している日本ネットワークセキュリティ協会が定期発行する会報誌です。

https://www.jnsa.org

• MasterCard DNS Error Went Unnoticed for Years – Krebs on Security

MasterCard DNS Error Went Unnoticed for Years – Krebs on Security

https://krebsonsecurity.com

• クレジットカードの「自筆サインで本人確認」、3月末で原則廃止 - CNET Japan

クレジットカードの「自筆サインで本人確認」、3月末で原則廃止

クレジットカードの利用時における本人確認方法として一般的だった「手書きサイン」が2025年3月末で廃止される。以降はPIN（暗証番号）の入力が原則となる。

https://japan.cnet.com

• 共有リンクがサービス終了、既存のリンクもエラーに。「Firebase Dynamic Links」が8月25日で終了 ～『艦これ』の提督たちに影響 - やじうまの杜 - 窓の杜

共有リンクがサービス終了、既存のリンクもエラーに。「Firebase Dynamic Links」が8月25日で終了 ～『艦これ』の提督たちに影響／「Google URL Shortener」（goo.gl）も同時廃止されるので注意【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• ほぼA3サイズの「Starlink Mini」、日本でも購入可能に　3万4800円　移動しながら衛星インターネット - ITmedia NEWS

ほぼA3サイズの「Starlink Mini」、日本でも購入できるように　3万4800円　USB-PDでも動作可能

米SpaceXの衛星インターネットサービス「Starlink」にて、持ち運びしやすい小型アンテナ「Starlink mini」が日本でも購入可能になった。価格は3万4800円（米国では599ドル）、通

https://www.itmedia.co.jp

• パラパラなチャーハンを作るまさかの裏ワザレシピ・作り方｜Tasty

【必見！】チャーハンをパラパラにする簡単すぎるまさかの方法に「天才すぎる」「いいこと聞いた」「やるしかない」

お店のようなパラパラなチャーハンを作りたい！そう思ったはいいものの、いざ作ってみるとベチャベチャになってしまった…そんな経験はありませんか？でも、大丈夫！！！今回は、特別な材料・道具を使わずに誰でも簡

https://www.buzzfeed.com

• 「男女逆転お姫様抱っこ」高校生が体育祭でとらえた「これぞ青春」な瞬間｜高校生新聞オンライン｜高校生活と進路選択を応援するお役立ちメディア

「男女逆転お姫様抱っこ」高校生が体育祭でとらえた「これぞ青春」な瞬間｜高校生新聞オンライン｜高校生活と進路選択を応援するお役立ちメディア

吉田愛菜さん（福島・県立福島高校3年）の写真作品「ゴールイン」を紹介します。体育祭で女子が男子を「お姫様抱っこ」する瞬間を撮影、全国高校総合文化祭（清流の国ぎふ総文2024）の写真部門に出品されました

https://www.koukouseishinbun.jp

• 巨大な「アクアリウムの福袋」を開封したら……　“まさかの中身”に「大当たりですね」【福袋】 - ねとらぼ

巨大な「アクアリウムの福袋」を開封したら……　“まさかの中身”に「大当たりですね」【福袋】

自宅に届いた大きな「アクアリウムの福袋」を開封する動画が、YouTubeに投稿されました。新年のスタートにぴったりな内容は、記事執筆時点で5万3000回以上再生されています。投稿者はアクア系YouTu

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 「なぜあの事件は起きた？」　半田病院へのサイバー攻撃を認知バイアス観点で読み解く：認知バイアスで考えるサイバーセキュリティ - ITmedia エンタープライズ

「なぜあの事件は起きた？」　半田病院へのサイバー攻撃を認知バイアス観点で読み解く

サイバー攻撃の中には単なる技術的な手法だけではなく、人間の意思決定に影響を及ぼす認知的な偏り「認知バイアス」を狙ったものも増えています。本稿は半田病院の事例を基に、認知バイアスの観点からサイバー攻撃に

https://www.itmedia.co.jp

• 警視庁公安部とインフラ事業者 サイバー攻撃対処訓練 | 国内 | ABEMA TIMES | アベマタイムズ

警視庁公安部とインフラ事業者 サイバー攻撃対処訓練 | 国内 | ABEMA TIMES | アベマタイムズ

頻発するサイバー攻撃への対処能力を高めようと、警視庁公安部とインフラ事業者ら100社以上が連携して身代金を要求された場合などの対処方法を学ぶ、2025年の大規模訓練が始まりました。　サイバー攻撃対策技

https://times.abema.tv

• サイバー攻撃で対応訓練　官民連携、通信記録を調査 ｜ 共同通信

サイバー攻撃で対応訓練　官民連携、通信記録を調査 ｜ 共同通信

警視庁は23日、電力や鉄道などの重要インフラや、先端技術を保有する事業者などと合同で、サイバー攻撃へ...

https://nordot.app

• CISA Adds Five-Year-Old jQuery XSS Flaw to Exploited Vulnerabilities List

Just a moment...

https://thehackernews.com

• GitHub - ynwarcs/CVE-2025-21298: Proof of concept & details for CVE-2025-21298

GitHub - ynwarcs/CVE-2025-21298: Proof of concept & details for CVE-2025-21298

Proof of concept & details for CVE-2025-21298. Contribute to ynwarcs/CVE-2025-21298 development by c

https://github.com

• OpenAI、Webでのタスクを代行するエージェント「Operator」発表 - ITmedia AI＋

OpenAI、Webでのタスクを代行するエージェント「Operator」発表

OpenAIは、Webでのレストランや宅配の予約などをユーザーに代わって行うというAIエージェント「Operator」を発表した。まずは米国のPro加入者に提供する。

https://www.itmedia.co.jp

• OpenAIがあらゆるウェブサイトでのタスクをAIに依頼できる「Operator」を発表 - GIGAZINE

OpenAIがあらゆるウェブサイトでのタスクをAIに依頼できる「Operator」を発表

OpenAIが、ユーザーの指示に従って自動でブラウザを操作するAI「Operator」の研究プレビュー版を発表すると同時に、Operatorのモデルである「Computer-Using Agent(C

https://gigazine.net

• Ending Support for Expiration Notification Emails

Ending Support for Expiration Notification Emails

Since its inception, Let’s Encrypt has been sending expiration notification emails to subscrib

https://letsencrypt.org

• 「Microsoft アカウント」のサインイン仕様が変更に、2月からは“サインアウト忘れ”に要注意 - 窓の杜

「Microsoft アカウント」のサインイン仕様が変更に、2月からは“サインアウト忘れ”に要注意／公共のPC等では意識的にサインアウトを

　米Microsoftは、個人用の「Microsoft アカウント」について、2月以降、Webブラウザー上のサインインエクスペリエンスを変更し、サインアウトまたはプライベートモードでの閲覧を使用しない

https://forest.watch.impress.co.jp

• 強盗や詐欺に利用されている可能性も…！ウーバー配達員の間で「客の情報を売る闇バイト」が横行…その怖すぎる使い道（週刊現代） | 現代ビジネス | 講談社（1/2）

強盗や詐欺に利用されている可能性も…！ウーバー配達員の間で「客の情報を売る闇バイト」が横行…その怖すぎる使い道（週刊現代） @gendai_biz

利用者の個人情報が売買されている状況をプラットフォーマーは認知しているのか。フードデリバリー国内最大手のウーバーイーツを運営するUber Japan株式会社に聞いたところ、以下の回答があった。

https://gendai.media

• JTCが賞与を給与化する理由について - konanタワリーマンブログ

JTCが賞与を給与化する理由について - konanタワリーマンブログ

賞与の給与化の流れ 一部、動きの速いJTCにおいて賞与の一部を給与に振り替えて支給する「賞与の給与化」の動きが見られる。 JTCでは、逆に「給与の賞与化」が行われてきた歴史がある。 本来、給与を上げる

https://konantower.hatenablog.com

• 急増する「外出キャンセル界隈」外出・月1回を6年続ける人「家も十分楽しい」仕事は完全リモート、病院もオンライン（ABEMA TIMES） - Yahoo!ニュース

急増する「外出キャンセル界隈」外出・月1回を6年続ける人「家も十分楽しい」仕事は完全リモート、病院もオンライン（ABEMA TIMES） - Yahoo!ニュース

　昨年から話題になった「風呂キャンセル界隈」に続き、その後も新たな「界隈」が生まれている中、寒い冬に入り、にわかに増えているのが「外出キャンセル界隈」だ。「1日中、スマホをいじってベッドにいた」「寒

https://news.yahoo.co.jp

• 「今更こんな」ただのミニチュアだと思ったら……　“まさかの正体”に5.5万いいね「声出してワロタwww」「誤字かと思った」 - ねとらぼ

「今更こんな」ただのミニチュアだと思ったら……　“まさかの正体”に5.5万いいね「声出してワロタwww」「誤字かと思った」

さまざまな場所で使われている“ネットワーク機器”を模したおもちゃがX（Twitter）で話題です。投稿は記事執筆時点で290万回表示を突破し、5万5000件以上のいいねを集めています。ネットワーク機器

https://nlab.itmedia.co.jp

• パパ猫の真似をしてニャルソックしてくれた子猫達。お礼に美味しいものをプレゼントすると、可愛い姿を見せてくれた♡ | エウレカ！

パパ猫の真似をしてニャルソックしてくれた子猫達。お礼に美味しいものをプレゼントすると、可愛い姿を見せてくれた♡

大雪のため屋根から雪が落ちてきて驚いた子猫達ですが、パパ猫を見習って窓辺に並んでニャルソックを始めました♪ 出典：Lulu the Cat【ルル ザ キャット】 窓の外の雪を興味深そうに観察したり、家

https://eureka.tokyo

[雑談] いろいろ。

• 10億件のパスワードが盗まれ、10ドルで販売中されている　いますぐ確認・変更を | Forbes JAPAN 公式サイト（フォーブス ジャパン）

10億件のパスワードが盗まれ、10ドルで販売中されている　いますぐ確認・変更を | Forbes JAPAN 公式サイト（フォーブス ジャパン）

パスキー（パスワードに代わる認証方式）の導入が進んでいるにもかかわらず、パスワードが再び良くないかたちで話題になっているようだ。もしアカウントに使っているパスワードが、ありがちなパスワード一覧に載って

https://forbesjapan.com

• 注文内容、住所など「1件500円」で客の個人情報を販売…！背景には「配達報酬減額」ウーバーイーツ配達員のあいだで広がる、ヤバすぎる「闇バイト」（週刊現代） | 現代ビジネス | 講談社（1/2）

注文内容、住所など「1件500円」で客の個人情報を販売…！背景には「配達報酬減額」ウーバーイーツ配達員のあいだで広がる、ヤバすぎる「闇バイト」（週刊現代） @gendai_biz

ウーバーイーツを含むフードデリバリーサービスの配達員のあいだで「闇バイト」に手を出すものが増えている。

https://gendai.media

• 「44万円の請求!?」購入した覚えのない炊飯器が届く…増え続けるクレジットカード不正利用、利用停止後も被害が止まらない理由とは？ | CBC MAGAZINE（CBCマガジン）

「44万円の請求!?」購入した覚えのない炊飯器が届く…増え続けるクレジットカード不正利用、利用停止後も被害が止まらない理由とは？ | CBC MAGAZINE（CBCマガジン）

キャッシュレス化が進む中、クレジットカード（以下、カード）やタッチ決済などを日常的に利用する人が年々増加しています。一方で、カードの不正利用被害も右肩上がりで増加しており、いつ誰が被害に遭っても...

https://hicbc.com

• ハンズに不正アクセス、「ハンズクラブアプリ」利用者12万人超の個人情報が漏えい - ITmedia NEWS

ハンズに不正アクセス、「ハンズクラブアプリ」利用者12万人超の個人情報が漏えい

ハンズは27日、公式アプリ「ハンズクラブアプリ」のシステムが第三者からの不正アクセスを受け、一部登録ユーザーの個人情報12万件超が漏えいしたと発表した。

https://www.itmedia.co.jp

• 英・ロンドンの大英博物館で一部展示中止など混乱 解雇職員がシステム破壊 | 国際 | ABEMA TIMES | アベマタイムズ

英・ロンドンの大英博物館で一部展示中止など混乱 解雇職員がシステム破壊 | 国際 | ABEMA TIMES | アベマタイムズ

イギリス・ロンドンの大英博物館で解雇された元職員が館内のシステムを破壊し、一部展示が中止になるなど混乱に陥っています。　大英博物館によりますと、24日、前の週に解雇されたIT担当の契約職員の男性が館内

https://times.abema.tv

• ハッカーはGoogle Cloudも標的に　今、ユーザーが知っておくべきこと | Forbes JAPAN 公式サイト（フォーブス ジャパン）

ハッカーはGoogle Cloudも標的に　今、ユーザーが知っておくべきこと | Forbes JAPAN 公式サイト（フォーブス ジャパン）

グーグルは、多くのサイバーセキュリティ脅威の被害者であると同時に、それらを防御する存在でもある。パスワードを狙った執拗なハッキング攻撃にさらされるユーザーがいる一方で、Chromeブラウザのユーザー保

https://forbesjapan.com

• GitHub - Orange-Cyberdefense/arsenal: Arsenal is just a quick inventory and launcher for hacking programs

GitHub - Orange-Cyberdefense/arsenal: Arsenal is just a quick inventory and launcher for hacking programs

Arsenal is just a quick inventory and launcher for hacking programs - Orange-Cyberdefense/arsenal

https://github.com

• Stratoshark: Extending Wireshark's legacy into the cloud | Sysdig

Stratoshark: Extending Wireshark's legacy into the cloud

Today, we are excited to introduce Stratoshark, which applies the proven Wireshark philosophy to a n

https://sysdig.com

• QUICとHTTP/3時代のインターネット解説書はどうあるべきだろう - golden-luckyの日記

QUICとHTTP/3時代のインターネット解説書はどうあるべきだろう - golden-luckyの日記

OSI参照モデルとTCP/IPモデル なぜいまでもOSI参照モデルによる説明が多いか QUICは、TCP/IPモデルのトランスポートとはいえるが、OSI参照モデルのレイヤ4とはいいにくい HTTP/Q

https://golden-lucky.hatenablog.com

• 4つ目、俺じゃん…「キモいおじさんLINE」「痛いおばさんLINE」の5つの特徴 | News&Analysis | ダイヤモンド・オンライン

4つ目、俺じゃん…「キモいおじさんLINE」「痛いおばさんLINE」の5つの特徴

LINEは今や、社会生活に欠かせないインフラとなった。昭和生まれ世代から若者にLINEを送る際に、しばしば発生してしまうのが「おじさんLINE」「おばさんLINE」という落とし穴。「自分は十分に気を付

https://diamond.jp

• 外国籍でも「日本の免許」簡単に取得、なぜ？ 「ホテルの住所」でOKは変わらずも…条件変わった？ 「外国免許切替」の現状とは | くるまのニュース

外国籍でも「日本の免許」簡単に取得、なぜ？ 「ホテルの住所」でOKは変わらずも…条件変わった？ 「外国免許切替」の現状とは

訪日外国人が簡単に日本の免許を取得出来る制度と言えるのが「外国免許切替（外免切替）」です。その条件のひとつに「一時滞在したホテルの住所でもOK」というものがあり、非難の声も出ています。では現状はどうな

https://kuruma-news.jp

[雑談] いろいろ。

• 自社にとって本当に役立つ「ASMツール」の要件は？　マクニカセキュリティ研究センターが本質に切り込む：“攻撃者優位”に対抗せよ - ITmedia エンタープライズ

自社にとって本当に役立つ「ASMツール」の要件は？　マクニカセキュリティ研究センターが本質に切り込む

「ASM」というキーワードは経産省のガイダンスによって一躍有名になった。だがASMを実施する際の心構えやツールの選定ポイントについては理解が広がっていない。長年ASMに関する調査や研究を行っているマク

https://www.itmedia.co.jp

• 身分を偽って企業に雇用された北朝鮮のIT労働者が機密情報を盗み出し雇用元を脅迫しているとFBIが警告 - GIGAZINE

身分を偽って企業に雇用された北朝鮮のIT労働者が機密情報を盗み出し雇用元を脅迫しているとFBIが警告

現地時間の2025年1月23日(木)、アメリカ司法省が北朝鮮国籍のチン・ソンイルとパク・ジンソン、メキシコ国籍のペドロ・エルネスト・アロンソ・デ・ロス・レイエス、アメリカ国籍のエリック・ンテケレゼ・プ

https://gigazine.net

• 海賊版ソフトの偽インストーラでマルウェア頒布、最新の検出回避手口を解説 | トレンドマイクロ | トレンドマイクロ (JP)

海賊版ソフトの偽インストーラでマルウェア頒布、最新の検出回避手口を解説 | トレンドマイクロ

本ブログ記事では、攻撃者がYouTubeや正規ホスティングサービスを悪用して偽インストーラを頒布する手法、エンコードによる検出回避手口、機密性の高いブラウザデータを窃取する手口を解説します。

https://www.trendmicro.com

• 「DNSよく分からん勢」に送る　サブドメイン乗っ取り事案から考えるASMの本質（ITmedia エンタープライズ） - Yahoo!ニュース

「DNSよく分からん勢」に送る　サブドメイン乗っ取り事案から考えるASMの本質（ITmedia エンタープライズ） - Yahoo!ニュース

　日本レジストリサービス（以下、JPRS）は2025年1月21日、「サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りについて」という注意喚起を公開しました。 　これは中京大学の

https://news.yahoo.co.jp

• 「快活CLUB」への不正アクセスで続報　会員の一部個人情報729万件漏えいか - ITmedia NEWS

「快活CLUB」への不正アクセスで続報　会員の一部個人情報729万件漏えいか

漫画喫茶「快活CLUB」を運営する快活フロンティアは、1月21日に公表した外部からの不正アクセス被害について、会員の一部個人情報729万87件が漏えいした可能性があると発表した。

https://www.itmedia.co.jp

• Sysdig、「クラウド版Wireshark」をうたう「Stratoshark」をオープンソースで公開：Wiresharkの課題をどう解決するのか - ＠IT

Sysdig、「クラウド版Wireshark」をうたう「Stratoshark」をオープンソースで公開

クラウドセキュリティベンダーのSysdigは、システムコールやログのキャプチャー、分析を支援する「Stratoshark」をオープンソースで公開した。

https://atmarkit.itmedia.co.jp

• DeepSeekが集める個人情報は「中華人民共和国にある安全なサーバに保存」 - ITmedia NEWS

DeepSeekが集める個人情報は「中華人民共和国にある安全なサーバに保存」

中国DeepSeekのサービスが急激に注目を集めている。同社のプライバシーポリシーには、収集した個人情報は中国のサーバーに保存すると明記されている。

https://www.itmedia.co.jp

• 「DeepSeek」ショック？　高性能な中国産AIの登場で、アジア株・米国株先物とともに下落 - ITmedia AI＋

「DeepSeek」ショック？　高性能な中国産AIの登場で、アジア株・米国株先物とともに下落

中国のスタートアップDeepSeekが米OpenAIのChatGPTに対抗する無料のAIモデルを発表した影響を受け、1月27日に米国株先物と中国以外のアジア株が急落した。

https://www.itmedia.co.jp

• 無償でAIスキルを学べる「AI SKILLS NAVIGATOR」日本語版、マイクロソフトが公開 - 窓の杜

無償でAIスキルを学べる「AI SKILLS NAVIGATOR」日本語版、マイクロソフトが公開／職業や専門知識レベル、興味に基づいて学習コースを提供

　日本マイクロソフト（株）は1月20日、AI学習プラットフォーム「AI SKILLS NAVIGATOR（AI スキルズ ナビゲーター）日本版」を公開した。日本語に加え、英語・フランス語・イタリア語・

https://forest.watch.impress.co.jp

• Apple Watchが窓に張り付く？ 破損につながる事故の対処法 | Mac Fan Portal マックファン

【注意】Apple Watchが新幹線の窓に貼り付く⁉︎ 破損の原因にもなる“怪奇現象”の原因は？ Appleも解決策を案内中

中国のSNSで、Apple Watchが新幹線の窓に張り付いたと話題になっている。その原因と対処法を解説しよう。

https://macfan.book.mynavi.jp

• 実売4千円台でパン／チルトに対応　3COINSから登場した「ベージュ色」ネットワークカメラを試して分かったこと - ITmedia PC USER

実売4千円台でパン／チルトに対応　3COINSから登場した「ベージュ色」ネットワークカメラを試して分かったこと

手頃な価格のネットワークカメラが複数登場しているが、今回は3COINSで発売中の「スマートカメラ」を実際に購入して試した。 (1/4)

https://www.itmedia.co.jp

• コーギー、“20年ぶりの再会”にうれしさ爆発と思いきや……　衝撃の真相に「ワンコに会いたくなる」「忠犬だね」 - ねとらぼ

コーギー、“20年ぶりの再会”にうれしさ爆発と思いきや……　衝撃の真相に「ワンコに会いたくなる」「忠犬だね」

全身で再会を喜ぶコーギー、実は……。かわいさMAXの様子をとらえた動画がX（Twitter）に投稿されました。動画は「たまらん」と反響を呼び、記事執筆時点で72万件以上表示され、3万件を超える“いいね

https://nlab.itmedia.co.jp

• ひざに乗りたいスコティッシュフォールドが取った“驚きの行動”　「マナー知ってるわ」「これは断れない」 - ねとらぼ

ひざに乗りたいスコティッシュフォールドが取った“驚きの行動”　「マナー知ってるわ」「これは断れない」

人間のひざに乗りたい猫の行動をとらえた動画がX（Twitter）に投稿されました。そのかわいすぎる姿が反響を呼び、記事執筆時点で99万2000件以上表示され、1万9000件を超える“いいね”を集めてい

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• Hack Fes. 2025

Hack Fes. 2025

https://hackfes2025.hacker.or.jp

• ひよこまめ教習所 #3 - 千葉 - connpass

ひよこまめ教習所 #3 - 千葉 (2025/02/22 14:00〜)

# ひよこまめ教習所とは？ ひよこまめ教習所は、サイバーひよこまめによるハンズオン形式の初心者向けセキュリティ勉強会です。 このハンズオンでは、Hardening競技会本番やセキュリティ業務で役立

https://cyber-hiyokomame.connpass.com

• GMO Flatt Security mini CTF #6 - connpass

GMO Flatt Security mini CTF #6 (2025/02/13 19:00〜)

## イベントについて GMO Flatt Securityの人気企画「mini CTF」の第6回を開催します！さまざまな技術テーマで過去開催してきましたが、今回のテーマはWebです。CTF初心者の

https://flatt.connpass.com

• DeepSeekはなぜこんな大騒ぎになっていて一体何がそんなにスゴいのか - GIGAZINE

DeepSeekはなぜこんな大騒ぎになっていて一体何がそんなにスゴいのか

2025年1月20日、DeepSeekが推論モデルの「DeepSeek-R1-Zero」と「DeepSeek-R1」をMITライセンスの下でオープンソースとして公開しました。「R1」のトレーニングコス

https://gigazine.net

• CyberAgentが蒸留したDeepSeek-R1を試す｜shi3z

CyberAgentが蒸留したDeepSeek-R1を試す｜shi3z

CyberAgentさんがDeepSeek-R1を日本語で蒸留し直してくれたので、その性能を試してみようと思います。 そのために、まず以下のようなコードを書きます。PythonのREPLで実行してい

https://note.com

• 中国のAI「DeepSeek」ショックでハイテク株がパニック売りに、NVIDIAの時価総額が91兆円消し飛んで暴落記録を2倍以上更新 - GIGAZINE

中国のAI「DeepSeek」ショックでハイテク株がパニック売りに、NVIDIAの時価総額が91兆円消し飛んで暴落記録を2倍以上更新

中国のAI企業・DeepSeekが2025年1月にリリースした、OpenAI o1相当のオープンソースモデル「DeepSeek-R1」により中国製AIの台頭が懸念され、NVIDIAの株価が一時約17％

https://gigazine.net

• 「化け物ハッカー」にはなれない、と気づいた先に。新多真琴が自分を認められるまで | LIFE DRAFT

「化け物ハッカー」にはなれない、と気づいた先に。新多真琴が自分を認められるまで | LIFE DRAFT

人生の選択において逃れられない、自己との対話。“化け物”のようなスーパーハッカーに囲まれた新卒時代、新多真琴さんが自ら陥ったのは「ハッカーかくあるべし」の呪いだった。「自分を映す鏡」を磨き続け、虚像か

https://life.job-draft.jp

• Linuxのコードをたった30行修正するだけでデータセンターの電力消費量を最大30％削減可能、実際にLinux 6.13から反映される - GIGAZINE

Linuxのコードをたった30行修正するだけでデータセンターの電力消費量を最大30％削減可能、実際にLinux 6.13から反映される

「データセンターがデータトラフィックを処理する方法はもっと効率的にすることができる」として、カナダ・ウォータールー大学のマーティン・カーステン教授が提案したコード修正が、Linux 6.13で反映され

https://gigazine.net

• Get FortiRekt, I Am The Super_Admin Now - Fortinet FortiOS Authentication Bypass CVE-2024-55591

Get FortiRekt, I Am The Super_Admin Now - Fortinet FortiOS Authentication Bypass CVE-2024-55591

Welcome to Monday, and what an excitingly fresh start to the week we're all having. Grab your coffe

https://labs.watchtowr.com

• 「WWW入門」でお馴染みのとほほ氏、今度は退職に入門 - やじうまの杜 - 窓の杜

「WWW入門」でお馴染みのとほほ氏、今度は退職に入門／そろそろ定年退職なのだとか【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• ルービックキューブ、揃えられるまで貯金して下さい！ | 株式会社 メガハウスのプレスリリース

ルービックキューブ、揃えられるまで貯金して下さい！

株式会社 メガハウスのプレスリリース（2025年1月27日 10時18分）ルービックキューブ、揃えられるまで貯金して下さい！

https://prtimes.jp

• 伝説の金属「オリハルコン」とは？地中海で発見された古代遺物を現代科学で探る | カラパイア

伝説の金属「オリハルコン」とは？地中海で発見された古代遺物を現代科学で探る | カラパイア

古代の神秘的な金属「オリハルコン」と聞いて「アトランティス」、「プラトン」がすぐに頭に思い浮かんだ人は、立派な「不思議と謎」マニアである…

https://karapaia.com

[雑談] いろいろ。

• DeepSeek、チャット履歴含む100万件超のログが外部から閲覧できた可能性　米セキュリティ企業が指摘 - ITmedia NEWS

DeepSeek、チャット履歴含む100万件超のログが外部から閲覧できた可能性　米セキュリティ企業が指摘

米セキュリティ企業Wizは、中国AIスタートアップDeepSeekについて、AIチャットサービスのチャット履歴などを含むデータが外部から閲覧可能な状態だったと発表した。

https://www.itmedia.co.jp

• DeepSeekデータベースからチャット履歴など数百万件が漏洩可能な状態にあったことが判明 - GIGAZINE

DeepSeekデータベースからチャット履歴など数百万件が漏洩可能な状態にあったことが判明

AI企業のDeepSeekが所有するデータベースに誰でもアクセスできる不具合があったことが、セキュリティ企業Wizの調査により明らかになりました。DeepSeekは報告を受けて既に問題を解決していると

https://gigazine.net

• ディープシーク、機密データが一時ネット流出＝米企業 | ロイター

ディープシーク、機密データが一時ネット流出＝米企業

米サイバーセキュリティ新興企業Ｗｉｚ（ウィズ）は２９日のブログへの投稿で、中国の人工知能（ＡＩ）新興企業ディープシークが機密データをインターネットに流出させているのを発見したと明らかにした。

https://jp.reuters.com

• 中国ディープシークがオープンＡＩからデータ不正入手か…米海軍「いかなる場合でも使用不可」 : 読売新聞

中国ディープシークがオープンＡＩからデータ不正入手か…米海軍「いかなる場合でも使用不可」

【読売新聞】　【ニューヨーク＝小林泰裕、ワシントン＝田中宏幸】中国の新興ＡＩ（人工知能）開発企業「ディープシーク」を巡り、米ブルームバーグ通信は２８日、ディープシークの関係者が、対話型ＡＩサービス「チ

https://www.yomiuri.co.jp

• 「DeepSeek-R1」は中国に関するデリケートな話題の85％に回答することを拒否、ただし簡単に制限を回避できるとの指摘 - GIGAZINE

「DeepSeek-R1」は中国に関するデリケートな話題の85％に回答することを拒否、ただし簡単に制限を回避できるとの指摘

OpenAIの推論モデルである「o1」と比べ、コストがわずか3％でありながら同等のパフォーマンスを発揮可能な「DeepSeek-R1」の登場で、開発元であるDeepSeekへの注目が高まっています。し

https://gigazine.net

• OpenAIのサム・アルトマンCEOが「DeepSeek-R1はスゴイけど、もっとスゴイAIモデルを発表予定」と発言 - GIGAZINE

OpenAIのサム・アルトマンCEOが「DeepSeek-R1はスゴイけど、もっとスゴイAIモデルを発表予定」と発言

AI業界のリーダー的存在であるOpenAIのサム・アルトマンCEOが、低コストで高パフォーマンスなAIモデルを開発したと業界で話題の中国発のAI企業「DeepSeek」について、「DeepSeek-R

https://gigazine.net

• 「お父さん、助けて」──家族の声をAIで模倣、巧妙化する「緊急事態詐欺」の手口　タイ首相も被害に - ITmedia AI＋

「お父さん、助けて」──家族の声をAIで模倣、巧妙化する「緊急事態詐欺」の手口　タイ首相も被害に

子供や孫を装って家族に電話で助けを求め、言葉巧みに現金をだまし取ろうとする特殊詐欺。世界中でこうした手口が横行する中で、家族や著名人の声をAIで模倣するケースが増えている。

https://www.itmedia.co.jp

• ＜独自＞警察・自衛隊の合同拠点新設へ　能動的サイバー防御で東京・市谷に - 産経ニュース

＜独自＞警察・自衛隊の合同拠点新設へ　能動的サイバー防御で東京・市谷に

政府はサイバー攻撃に先手を打って被害を未然に防ぐ「能動的サイバー防御」を巡り、サーバー侵入や無害化を担う警察、自衛隊の実動部隊を同じ拠点で運用する方針を固めた…

https://www.sankei.com

• 2025.01.30 : CODE BLUE 2024 の動画と資料を公開しました - 世界トップクラスの専門家による情報セキュリティ国際会議「CODE BLUE（コードブルー）」

Results – 世界トップクラスの専門家による情報セキュリティ国際会議「CODE BLUE（コードブルー）」

Resultsのページです。 2024年11月9日(土)〜15日(金)に開催される世界トップクラスの専門家による日本発の情報セキュリティ国際会議「CODE BLUE」サイト。

https://codeblue.jp

• 情報セキュリティ10大脅威 2025 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報セキュリティ10大脅威 2025 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「情報セキュリティ10大脅威 2025」に関する情報です。

https://www.ipa.go.jp

• リモートデスクトップソフト「TeamViewer」に脆弱性 ～修正版をリリース - 窓の杜

リモートデスクトップソフト「TeamViewer」に脆弱性 ～修正版をリリース／深刻度はCVSS 3.1の評価で10点満点中7.8

　独TeamViewer GmbHは1月28日（現地時間）、リモートデスクトップソフト「TeamViewer」に脆弱性が存在することを発表した。修正が施された最新版へのアップデートが推奨されている。

https://forest.watch.impress.co.jp

• スターリンクとスマホの直接通信、KDDIで本格開始が迫る。船舶型基地局も登場 | Business Insider Japan

スターリンクとスマホの直接通信、KDDIで本格開始が迫る。船舶型基地局も登場 | Business Insider Japan

KDDIは、衛星とスマホが直接通信する新たなサービスについて、2025年春の提供開始を目指しています。1月24日の災害対策訓練で実施されたデモなどの様子を、現地レポートの形でお届けします。

https://www.businessinsider.jp

• ウーバーイーツからの収入はどう証明する？　実際にやっている確定申告の方法を大公開【チャリンコ爆走配達日誌】 - 社会 - ニュース｜週プレNEWS

ウーバーイーツからの収入はどう証明する？　実際にやっている確定申告の方法を大公開【チャリンコ爆走配達日誌】 - 社会 - ニュース

連載【ギグワーカーライター兼ウーバーイーツ組合委員長のチャリンコ爆走配達日誌】第85回 ウーバーイーツの日本上陸直後から配達員としても活動するライター・渡辺雅史が、チャリンコを漕ぎまくって足で稼いだ.

https://wpb.shueisha.co.jp

• 今度は副都心線、日比谷線、千代田線！ 超ミニサイズブロック「プラモブロック®」に待望の新車両が登場！ | アーバンライフメトロ - URBAN LIFE METRO

今度は副都心線、日比谷線、千代田線！ 超ミニサイズブロック「プラモブロック®」に待望の新車両が登場！ | アーバンライフメトロ - URBAN LIFE METRO

”プラモデル感覚で組み立てる、超ミニサイズブロック”として根強い人気の「プラモブロック®」※。2023年に発売された東京メトロの鉄道車両シリーズは、鉄道ファンやクラフト好きなど、幅広い層から反響を集め

https://urbanlifemetro.jp

• 驚愕のT-34戦車伝説「ギアチェンジでハンマー必須」は本当だった!? 動画で明らかに | 乗りものニュース

驚愕のT-34戦車伝説「ギアチェンジでハンマー必須」は本当だった!? 動画で明らかに | 乗りものニュース

T-34といえば第二次世界大戦における傑作戦車として有名ですが、一方で「レバーが硬すぎて、特にバックに入れる際はハンマーで操作していた」と硬すぎるシフトレバーに関しての逸話があります。その話、あながち

https://trafficnews.jp

[雑談] いろいろ。

• IPA、「情報セキュリティ10大脅威 2025」発表。組織の脅威に「地政学的リスクに起因するサイバー攻撃」が初選出 - INTERNET Watch

IPA、「情報セキュリティ10大脅威 2025」発表。組織の脅威に「地政学的リスクに起因するサイバー攻撃」が初選出　

　独立行政法人情報処理推進機構（IPA）は1月30日、2024年に発生し、社会的に影響の大きかったセキュリティ脅威をまとめた「情報セキュリティ10大脅威 2025」を公開した。

https://internet.watch.impress.co.jp

• 「情報セキュリティ10大脅威 2025」発表　“地政学的リスク”が初ラインクイン、第1位の脅威は？|EnterpriseZine（エンタープライズジン）

「情報セキュリティ10大脅威 2025」発表　“地政学的リスク”が初ラインクイン、第1位の脅威は？

http://enterprisezine.jp

• IPA、異なる組織・異業種間でデータを共有する「データスペース」のガイドブック第2.0版を公開 - クラウド Watch

IPA、異なる組織・異業種間でデータを共有する「データスペース」のガイドブック第2.0版を公開

　独立行政法人情報処理推進機構（以下、IPA）は29日、一般的なデータ利活用だけでなく、異なる組織・異業種間でデータを共有する「データスペース」の利用手順やその内容を解説した「データ利活用・データスペ

https://cloud.watch.impress.co.jp

• 「BitLocker」に情報漏えいの脆弱性 ～物理的アクセスで悪用可能に、盗難時のリスクに警戒を - 窓の杜

「BitLocker」に情報漏えいの脆弱性 ～物理的アクセスで悪用可能に、盗難時のリスクに警戒を／修正パッチは1月のパッチチューズデーで提供済み

　米Microsoftは1月14日（現地時間、以下同）、Windowsのセキュリティ機能「BitLocker」に情報漏えいの脆弱性「CVE-2025-21210」が発見されたことを明らかにした。深刻度

https://forest.watch.impress.co.jp

• Amazonプライムの「有効期限切れ通知」メールを装う攻撃、PDFを開くな | Forbes JAPAN 公式サイト（フォーブス ジャパン）

Amazonプライムの「有効期限切れ通知」メールを装う攻撃、PDFを開くな | Forbes JAPAN 公式サイト（フォーブス ジャパン）

アマゾンのAWSクラウドサービス利用者に対して、回復不可能とされるランサムウェア攻撃の警告が出てから数週間しか経過していない。また、アマゾンでiPhone 16を購入したとされる詐欺が明るみに出てから

https://forbesjapan.com

• 全世界が驚いた中国製生成AI「DeepSeek-r1」は何がどうすごいのか（田口 善弘） | 現代新書 | 講談社（1/6）

全世界が驚いた中国製生成AI「DeepSeek-r1」は何がどうすごいのか（田口 善弘）

中国発のスタートアップ企業DeepSeekが公表した「DeepSeek-r1」が波紋を呼んでいる。低コストの開発費でありながら、これまで最高峰と目されていたOpenAIのo1に匹敵する性能を持つと言わ

https://gendai.media

• DeepSeekを疑うOpenAI、学習に用いたという技術「蒸留」とは？ | Forbes JAPAN 公式サイト（フォーブス ジャパン）

DeepSeekを疑うOpenAI、学習に用いたという技術「蒸留」とは？ | Forbes JAPAN 公式サイト（フォーブス ジャパン）

OpenAIによると、中国のスタートアップ企業DeepSeekが、自社の人工知能モデルから生成された出力を使用して新たなオープンソースモデルを訓練した可能性があるという。ファイナンシャル・タイムスの報

https://forbesjapan.com