2025/11/04(火)火曜日ー。（泣かれると、買っちゃう。）

[雑談] いろいろ。

アスクル、ランサムウェア攻撃による情報流出を発表。利用者からの問い合わせ情報など - INTERNET Watch

アスクル、ランサムウェア攻撃による情報流出を発表。利用者からの問い合わせ情報など　

　アスクル株式会社は10月31日、ランサムウェア感染によるシステム障害についての第5報を公開。情報流出が確認されたとして、詳細を発表した。

https://internet.watch.impress.co.jp

アスクル、顧客情報などの一部漏えいを確認　ランサム被害受け - ITmedia NEWS

アスクル、顧客情報などの一部漏えいを確認　ランサム被害受け

アスクルは10月31日、ランサムウェア感染によるシステム障害に関連し、保有する情報の一部が外部に流出したことを確認したと発表した。情報が悪用されるおそれもあるとして警戒を呼び掛けている。

https://www.itmedia.co.jp

アスクル、顧客情報流出を確認　「なりすましメール」に注意喚起 - ITmedia ビジネスオンライン

アスクル、顧客情報流出を確認　「なりすましメール」に注意喚起

アスクルは、ランサムウェア感染に起因するシステム障害に関して、保有する情報の一部が外部に流出したことを確認したと発表した。

https://www.itmedia.co.jp

ASCII.jp：アスクル、情報流出　ランサムウェア被害で

アスクル、情報流出　ランサムウェア被害で

オフィス用品通販大手のアスクルが10月31日、ランサムウェア攻撃によって顧客などの情報が外部に流出したことを明らかにした。

https://ascii.jp

アサヒ、アスクルに学ぶ　サイバー攻撃後に「信頼を落とさない会社」がやっていること - ITmedia ビジネスオンライン

アサヒ、アスクルに学ぶ　サイバー攻撃後に「信頼を落とさない会社」がやっていること

アサヒグループホールディングスやアスクルを事例に、サーバ攻撃後に「信頼を落とさない会社」がやっていることを分析してみた。

https://www.itmedia.co.jp

OpenAIがGPT-5ベースの脆弱性検知ツール「Aardvark」を発表、OpenAI社内ではすでに稼働中 - GIGAZINE

OpenAIがGPT-5ベースの脆弱性検知ツール「Aardvark」を発表、OpenAI社内ではすでに稼働中

ソースコードリポジトリを継続的に分析して脆弱(ぜいじゃく)性の特定を行うAIエージェント「Aardvark」を、OpenAIが発表しました。人間のようにコードを「読んで」セキュリティ対策を行うツールと

https://gigazine.net

OpenAI、GPT-5搭載のサイバーセキュリティエージェント「Aardvark」発表 - ITmedia AI＋

OpenAI、GPT-5搭載のサイバーセキュリティエージェント「Aardvark」発表

OpenAIは、サイバーセキュリティ研究エージェント「Aardvark」を発表した。GPT-5を搭載し、ソースコードを継続的に分析して脆弱性の特定、評価、パッチ提案までを自律的に行う。プライベートβ版

https://www.itmedia.co.jp

OpenAIが脆弱なコードの発見・修正を支援する「Aardvark」を発表、プロジェクトごとに脅威モデルを生成しコミットを検証|CodeZine（コードジン）

OpenAIが脆弱なコードの発見・修正を支援する「Aardvark」を発表、プロジェクトごとに脅威モデルを生成しコミットを検証

http://codezine.jp

「AIの出力をコピペする開発者」を狙って悪意あるnpmパッケージをインストールさせて情報を盗み取る攻撃手法「PhantomRaven」の存在が判明 - GIGAZINE

「AIの出力をコピペする開発者」を狙って悪意あるnpmパッケージをインストールさせて情報を盗み取る攻撃手法「PhantomRaven」の存在が判明

セキュリティ企業のKoiが、ユーザーの情報収集を目的とした126種もの悪意あるnpmパッケージを発見したことを報告しました。これらのnpmパッケージは合計8万6000回以上ダウンロードされており、AI

https://gigazine.net

AI時代におけるWindowsのセキュリティ管理　AIでAIのサイバー攻撃に対抗する：Windowsフロントライン - ITmedia PC USER

AI時代におけるWindowsのセキュリティ管理　AIでAIのサイバー攻撃に対抗する

立て続けに日本の大企業がサイバー攻撃を受けているが、次なるターゲットはどこなのか？

https://www.itmedia.co.jp

アメリカ商務省によるTP-Link製ルーターの販売禁止提案を複数政府機関が支持 - GIGAZINE

アメリカ商務省によるTP-Link製ルーターの販売禁止提案を複数政府機関が支持

アメリカ商務省がTP-Link製の家庭用ルーターを使用することについてリスク評価を行い、国家安全保障上の理由から、販売禁止が妥当であると結論付けたことがわかりました。この販売禁止案は、6以上の連邦省庁

https://gigazine.net

中国製通信機器にあった謎のコードの正体…アメリカの中国排除を決定づけた｢データ盗聴疑惑｣の実態トランプがTikTokを禁止に出来ないジレンマ | PRESIDENT Online（プレジデントオンライン）

中国製通信機器にあった謎のコードの正体…アメリカの中国排除を決定づけた｢データ盗聴疑惑｣の実態トランプがTikTokを禁止に出来ないジレンマ

私たちが日々通信するデータは誰が管理しているのか。東京大学公共政策大学院の鈴木一人教授は「インターネットで検索や買い物をすると、データはアマゾンやグーグルなどの大企業に集積される。管理されるデータの維

https://president.jp

保育園や工場の防犯カメラ映像、５００件が海外サイト流出…設定に不備「犯罪に悪用される恐れも」 : 読売新聞

保育園や工場の防犯カメラ映像、５００件が海外サイト流出…設定に不備「犯罪に悪用される恐れも」

【読売新聞】　日本の屋内・敷地内に設置され、インターネットにつながった「ネットワークカメラ」のライブ映像約５００件が海外のサイトに公開され、誰でも見られる状態になっていることが読売新聞と情報セキュリテ

https://www.yomiuri.co.jp

攻撃者にチャンス到来？　パスキーを脅かすのは誰だ：半径300メートルのIT - ITmedia エンタープライズ

攻撃者にチャンス到来？　パスキーを脅かすのは誰だ

パスワードに代わる安全な認証手段として注目を集めているパスキー。普及が期待されているこの技術は本当に素晴らしいものですが、そこにはあるリスクが存在します。「X」が発表した“要請”からそれをひもときまし

https://www.itmedia.co.jp

ASCII.jp：プロ向けデザインソフト「Affinity」無料化　Adobeに挑戦

プロ向けデザインソフト「Affinity」無料化　Adobeに挑戦

グラフィックソフト「Affinity」が10月30日、ついに完全無料になった。Adobeに挑戦状を叩きつけた格好だ。

https://ascii.jp

なぜPayPayは家計簿アプリと連携されないのか　日本の決済データを巡る“構造的な課題” - ITmedia NEWS

なぜPayPayは家計簿アプリと連携されないのか　日本の決済データを巡る“構造的な課題”

コード決済の本丸ことPayPayは、家計簿アプリと連携できない。なぜか──この素朴な疑問は、実は日本の決済データを巡る構造的な課題と結びついている。

https://www.itmedia.co.jp

「なみえ焼そば」商標、名称使う飲食店からロイヤリティ徴収　商工会の権利はどこまで及ぶのか、弁護士が解説 - 弁護士ドットコム

「なみえ焼そば」商標、名称使う飲食店からロイヤリティ徴収　商工会の権利はどこまで及ぶのか、弁護士が解説 - 弁護士ドットコムニュース

福島県の浪江町商工会が保有する商標「なみえ焼そば」について、10月から飲食店などを対象にロイヤリティを徴収する運用が始まった。「なみえ焼そば」は、太めの中華麺にモヤシと豚肉を使ったソース味のご当地..

https://www.bengo4.com

セキュリティ技術研究開発と次世代人材育成を両輪に。「探究」と「人との関わり」を原動力に | 富士通

セキュリティ技術研究開発と次世代人材育成を両輪に。「探究」と「人との関わり」を原動力に

研究者の夢では、研究者の道を選んだ経緯、入社のきっかけ、研究との向き合い方、描く未来について、富士通の研究員にインタビューをした内容を紹介しています。「セキュリティ技術研究開発と次世代人材育成を両輪に

https://global.fujitsu

2025/11/05(水)水曜日ー。（年中無休をひっくり返すと、休無中年。）

[雑談] いろいろ。

日本経済新聞社、社内チャット「Slack」に不正ログイン　社員の個人PCのウイルス感染が原因 - ITmedia NEWS

日本経済新聞社、社内チャット「Slack」に不正ログイン　社員の個人PCのウイルス感染が原因

日本経済新聞社は、社内で利用しているチャットツール「Slack」に外部からの不正ログインがあったと発表した。

https://www.itmedia.co.jp

日経新聞、１万７３６８人分の個人情報など流出の可能性…チャットアプリに外部から不正アクセス : 読売新聞

日経新聞、１万７３６８人分の個人情報など流出の可能性…チャットアプリに外部から不正アクセス

【読売新聞】　日本経済新聞社は４日、業務用のチャットアプリ「Ｓｌａｃｋ（スラック）」に外部から不正アクセスがあり、社員や取引先などの個人情報を含む計１万７３６８人分のデータが流出した疑いがあると発表し

https://www.yomiuri.co.jp

ASCII.jp：アサヒ、アスクル……なぜ、日本企業がランサムウェアの被害に遭っているのか (1/2)

アサヒ、アスクル……なぜ、日本企業がランサムウェアの被害に遭っているのか (1/2)

攻撃の標的となる背景には、複数の構造的な要因が重なっている。

https://ascii.jp

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口｜ビジネス+IT

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

日本企業向けのサイバー攻撃が猛威を振るっている。各社被害の直接の原因はいまだ解明されていないが、こうした高度で大規模な攻撃元の一つが国家支援のハッカー集団の巧妙な手口だ。8月には米国ハッカーらが北朝鮮

https://www.sbbit.jp

サイバー攻撃で丸裸にされたアサヒ…人海戦術で乗り切ろうとする企業体質と被害から日本企業から学ぶべきこと　Wedge ONLINE(ウェッジ・オンライン)

サイバー攻撃で丸裸にされたアサヒ…人海戦術で乗り切ろうとする企業体質と被害から日本企業から学ぶべきこと

アサヒグループホールディングスがサイバー攻撃被害を発表してから１カ月以上がたったが、いまだシステムは正常に稼働していない。攻撃したとされるハッカー集団が公開している情報からは企業の内情が見て取れ、日本

https://wedge.ismedia.jp

ユニバーサルミュージックのECサイトから顧客情報流出か　SNS投稿受け調査 - ITmedia NEWS

ユニバーサルミュージックのECサイトから顧客情報流出か　SNS投稿受け調査

SNS上で流出を示唆する投稿があったことを受け、10月25日から社内で調査をしましたところ、不正アクセスの痕跡を確認したという。

https://www.itmedia.co.jp

ルーブル美術館の監視カメラのパスワードは「ルーブル」だった - GIGAZINE

ルーブル美術館の監視カメラのパスワードは「ルーブル」だった

2025年10月19日にルーブル美術館で発生した盗難事件をきっかけに、美術館のセキュリティがずさんだった可能性があることが指摘されています。過去には監視カメラのパスワードを「ルーブル(Louvre)」

https://gigazine.net

エンジニアの時間外勉強について、徳丸さんの考えをお伺いさせてください。新卒で大手のsierに入社したのですが、経営層や組織の上の人たちが語る時間外の勉強や外部セミナーの参加の推奨に違和感を感じてしまいます。ですがこの手の話をすると「エンジニアである以上は生涯学習… | mond

徳丸浩さんが質問に回答しました | mond

mondでこの回答を読んでみましょう

https://mond.how

2025/11/06(木)木曜日ー。（チャッピーが流行語？！）

[雑談] いろいろ。

システム侵入後、1時間で管理者権限を奪取──美濃工業、ランサムウェア被害の調査内容公開　時系列で手口を紹介 - ITmedia NEWS

システム侵入後、1時間で管理者権限を奪取──美濃工業、ランサムウェア被害の調査内容公開　時系列で手口を紹介

システム侵入後、1時間で管理者権限を奪取──アルミダイカスト製品の鋳造などを手掛ける美濃工業（岐阜県中津川市）は、ランサムウェアによる被害状況について調査内容を発表した。

https://www.itmedia.co.jp

Android OSに致命的な脆弱性、ユーザー操作不要でリモートからコード実行 - 窓の杜

Android OSに致命的な脆弱性、ユーザー操作不要でリモートからコード実行／2025年11月のセキュリティ情報が公開、メーカーからパッチが提供され次第適用を

　米Googleは11月3日（現地時間）、Android OSのセキュリティ情報（ABS）を発表した。Androidのセキュリティパッチは四半期ごと（3月、6月、9月、12月）にリリースされるのが基本

https://forest.watch.impress.co.jp

Suicaの脆弱性を指摘したセキュリティ企業トップが「暗号領域の情報が読み取れるSuicaビューア」公開で物議　目的を聞いた - ITmedia NEWS

Suicaの脆弱性を指摘したセキュリティ企業トップが「暗号領域の情報が読み取れるSuicaビューア」公開で物議　目的を聞いた

Suicaの暗号領域の情報が読み取れるというビューアがGitHubで公開された。開発者は8月に話題になったSuicaの脆弱性を指摘したセキュリティ企業のCEOだ。

https://www.itmedia.co.jp

韓国の李大統領に中国製スマホ贈呈「通信回線は安全ですか」と聞かれ…習近平国家主席「バックドア確認を」 : 読売新聞

韓国の李大統領に中国製スマホ贈呈「通信回線は安全ですか」と聞かれ…習近平国家主席「バックドア確認を」

【読売新聞】　【北京＝吉永亜希子】韓国・慶州（キョンジュ）で１日まで行われたアジア太平洋経済協力会議（ＡＰＥＣ）首脳会議に関連し、中国の習近平（シージンピン）国家主席が首脳会談した

https://www.yomiuri.co.jp

「ChatGPTが“嘘をつかなくなる”？」SNSで話題の“ファクトベースAI”プロンプトが凄い！ - Smart Watch Life｜日本初のスマートウォッチ専門メディア

「ChatGPTが“嘘をつかなくなる”？」SNSで話題の“ファクトベースAI”プロンプトが凄い！ - Smart Watch Life｜日本初のスマートウォッチ専門メディア

AIが「もっと正確に」「もっと誠実に」答えてくれるようになる――そんなプロンプトが、今SNS上で話題になってい

https://www.smartwatchlife.jp

2025/11/07(金)金曜日ー。（試行錯誤。）

[雑談] いろいろ。

ASCII.jp：バンダイチャンネル、全サービスを緊急停止　不正アクセスの疑い、原因を調査

バンダイチャンネル、全サービスを緊急停止　不正アクセスの疑い、原因を調査

バンダイナムコの動画配信サービス「バンダイチャンネル」が11月6日23時30分、サービスの一時停止を発表した。不正アクセスの可能性があるという。

https://ascii.jp

OpenAIのAPIがハッカーのバックドアに悪用されているとMicrosoftの研究チームが報告 - GIGAZINE

OpenAIのAPIがハッカーのバックドアに悪用されているとMicrosoftの研究チームが報告

Microsoftのサイバー脅威対応チームであるDetection and Response Team(DART)が、ChatGPTなどを開発するOpenAIのAPIを悪用するバックドア型マルウェア「

https://gigazine.net

Windows 11/10の10月更新プログラムですべてのデータを失う可能性 | TECH+（テックプラス）

Windows 11/10の10月更新プログラムですべてのデータを失う可能性

Microsoft専門のニュースサイト「Windows Latest」は11月5日(現地時間)、Windows 11の10月のセキュリティ更新プログラムをインストールすると予期しないBitLocker

https://news.mynavi.jp

X（旧Twitter）「凍結祭り」トレンド入り―大規模アカウント凍結報告される。主因は特定のブラウザ拡張か | Game*Spark - 国内・海外ゲーム情報サイト

X（旧Twitter）「凍結祭り」トレンド入り―大規模アカウント凍結報告される。主因は特定のブラウザ拡張か | Game*Spark - 国内・海外ゲーム情報サイト

突如Xを襲った「凍結祭り」。特定のブラウザ拡張が一因とみられています。

https://www.gamespark.jp

破産者が自分の信用情報を開示請求して判ったこと。｜だっちゃん

https://note.com/datchang/n/n9ab76636d596

https://note.com

2025/11/10(月)月曜日ー。（JR vs 私鉄？）

[雑談] いろいろ。

IIJへのサイバー攻撃はあったのか？　犯行声明の添付ファイル、根拠にならず - ITmedia NEWS

IIJへのサイバー攻撃はあったのか？　犯行声明の添付ファイル、根拠にならず

あるサイバー攻撃グループが「IIJのサーバーに侵入した」と主張している。IIJは5日に声明を発表したが、被害の有無などは明確には伝えていない。

https://www.itmedia.co.jp

「英数・記号の混在」はもう古い　NISTがパスワードポリシーの要件を刷新：セキュリティニュースアラート - ITmedia エンタープライズ

「英数・記号の混在」はもう古い　NISTがパスワードポリシーの要件を刷新

NISTはパスワードポリシーに関するガイドラインSP800-63Bを更新した。従来のパスワード設定で“常識”とされていた大文字と小文字、数字、記号の混在を明確に禁止し、新たな基準を設けた。

https://www.itmedia.co.jp

パスワード変更も意味がない、クラウドを侵害し続ける悪意ある「OAuthアプリ」の実態：セキュリティベンダーProofpointが公開 - ＠IT

パスワード変更も意味がない、クラウドを侵害し続ける悪意ある「OAuthアプリ」の実態

Proofpointは、悪意あるOAuthアプリケーションによる永続的クラウド侵害の実態を公開した。パスワード変更やMFA適用後も攻撃者のアクセスは継続し、4日間続いた実例も確認された。

https://atmarkit.itmedia.co.jp

パスキーが変える本人確認の新しい当たり前 - PC Watch

削除されています

https://pc.watch.impress.co.jp

機械翻訳が「人手の作業を大量破壊」　Mozilla日本語コミュニティが解散宣言　人力訳を上書き - ITmedia NEWS

機械翻訳が「人手の作業を大量破壊」　Mozilla日本語コミュニティが解散宣言　人力訳を上書き

Mozillaが機械翻訳「Sumo Bot」を日本語記事に導入し、手作業で翻訳した記事を上書きしていることに日本語コミュニティが反発。

https://www.itmedia.co.jp

中国製の電気バス、中国から遠隔制御が可能だった…北欧各国が騒然 | Joongang Ilbo | 中央日報

中国製の電気バス、中国から遠隔制御が可能だった…北欧各国が騒然

中央日報 - 韓国の最新ニュースを日本語でサービスします

https://s.japanese.joins.com

中国の人型ロボ、自然すぎる歩き方に「中に人いる？」と話題に→開発企業が“中身”を公開、結果は…… - ITmedia AI＋

中国の人型ロボ、自然すぎる歩き方に「中に人いる？」と話題に→開発企業が“中身”を公開、結果は……

中国のEVメーカーである小鵬汽車（シャオペン）が公開した人型ロボット「IRON」の新型モデルが注目を集めている。同モデルが滑らかに歩く姿に、SNS上では「中に人いる？」などの声が続出。これを受け、小鵬

https://www.itmedia.co.jp

インターネットアーカイブの創設者が「我々は生き残ったが、ライブラリは壊滅した」と語る - GIGAZINE

インターネットアーカイブの創設者が「我々は生き残ったが、ライブラリは壊滅した」と語る

膨大なネットコンテンツの収集・保存を行っているインターネットアーカイブは、2025年10月までに保存したウェブページの数が1兆件に到達したことを報告しています。1兆件を記念して、インターネットアーカイ

https://gigazine.net

FBIがウェブ魚拓サービス「archive.today」の所有者の身元を捜索中 - GIGAZINE

FBIがウェブ魚拓サービス「archive.today」の所有者の身元を捜索中

指定したURLのコピーを外部サーバーに保存してページが削除された時などでもアクセスを可能にしてくれる「ウェブ魚拓サービス」の一種である「archive.today」は、運営者などが明らかにされていませ

https://gigazine.net

LINE、「送信を取り消しました」表示なしでメッセージ削除可能に　有料機能で - ITmedia NEWS

LINE、「送信を取り消しました」表示なしでメッセージ削除可能に　有料機能で

LINEヤフーがチャットアプリ「LINE」に、「メッセージの送信を取り消しました」という表示なしでメッセージを取り消せる機能を追加した。相手が未読の場合に限り可能で、月額制サービス「LYPプレミアム」

https://www.itmedia.co.jp

JRグループvs私鉄連合 JR「データ死守」は宣戦布告？私鉄タッチ決済包囲網、ポイ活「最大5%還元」で打ち破れるか | Merkmal（メルクマール）

JRグループvs私鉄連合 JR「データ死守」は宣戦布告？私鉄タッチ決済包囲網、ポイ活「最大5%還元」で打ち破れるか | Merkmal（メルクマール）

首都圏11社が2026年春、クレジットカードのタッチ決済相互利用を開始する。JRグループは限定導入にとどまる一方、ビューカードの即時発行と最大1万ポイント還元キャンペーンで、交通系ICカードの優位性維

https://merkmal-biz.jp

「Suica帝国」に宣戦布告？首都圏11社「クレカ相互利用」連合、今後どうなる？背後で支える技術力の正体 | Merkmal（メルクマール）

「Suica帝国」に宣戦布告？首都圏11社「クレカ相互利用」連合、今後どうなる？背後で支える技術力の正体 | Merkmal（メルクマール）

2026年春、首都圏11社の鉄道がクレジットカードタッチ決済で相互利用を開始する。三井住友カードとOSSが仕組みの中核を担い、ICカードとクレカの競争・協調を通じ都市交通の利便性とデジタル化を一気に加

https://merkmal-biz.jp

「いまだにSuica／PASMO使えない」駅へ行ったら、「問い合わせが多い……」と駅員さんも苦労していた事情 - ITmedia Mobile

「いまだにSuica／PASMO使えない」駅へ行ったら、「問い合わせが多い……」と駅員さんも苦労していた事情

つい先日、筆者はスマートウォッチ「Google Pixel Watch 4」に登録したモバイルSuicaを使用し、東京から地方へと向かった。そこで改札を通れない事態に陥る可能性があることを知った。想像

https://www.itmedia.co.jp

【検証】JALの航空券が半額以下で買える怪しいサイトは本当に怪しいのか？実際に買ってみた結果｜ガジェット通信 GetNews

【検証】JALの航空券が半額以下で買える怪しいサイトは本当に怪しいのか？実際に買ってみた結果|ガジェット通信 GetNews

【検証】JALの航空券が半額以下で買える怪しいサイトは本当に怪しいのか？実際に買ってみた結果

https://getnews.jp

マイクロソフトの人気フライトシム『Microsoft Flight Simulator』の技術が、なんと大手ボーイング社のパイロット訓練用ツールに採用。“リアルなコクピット内”を本職が学ぶ - AUTOMATON

マイクロソフトの人気フライトシム『Microsoft Flight Simulator』の技術が、なんと大手ボーイング社のパイロット訓練用ツールに採用。“リアルなコクピット内”を本職が学ぶ - AUTOMATON

大手航空機メーカー・ボーイングは11月6日、航空機トレーニングツール「Virtual Airplane Procedures Trainer」を発表した。フライトシミュレーションゲーム『Microso

https://automaton-media.com

2025/11/11(火)火曜日ー。（ようやく分かってきた。）

[雑談] いろいろ。

アメリカ政府のTP-Link製品禁止案は本当に有効なのか？ - GIGAZINE

アメリカ政府のTP-Link製品禁止案は本当に有効なのか？

アメリカ政府はTP-Link製ルーターを使用することについてリスク評価を行い、国家安全保障上の理由から「販売禁止が妥当である」と結論付け、規制を提案しています。このTP-Link製品禁止案について、セ

https://gigazine.net

脆弱性を速やかに公表しない輩は、わたくしが成敗いたしますわ！：こうしす！　こちら京姫鉄道広報部システム課＠IT支線（53） - ＠IT

脆弱性を速やかに公表しない輩は、わたくしが成敗いたしますわ！

情報セキュリティの啓発を目指した、技術系コメディー自主制作アニメ「こうしす！」の＠ITバージョン。第53列車は「脆弱性を発見したときの対処法続編」です。※このマンガはフィクションです。

https://atmarkit.itmedia.co.jp

新セキュリティ基準「JC-STAR」はなぜ作られたのか？　完全に理解するためIPAに聞いてきた　Wi-FiルーターなどIoT機器を守る新制度が生まれた背景や目的を知る - INTERNET Watch

新セキュリティ基準「JC-STAR」はなぜ作られたのか？　完全に理解するためIPAに聞いてきた　Wi-FiルーターなどIoT機器を守る新制度が生まれた背景や目的を知る

　Wi-FiルーターなどのIoT機器（本稿ではPCやスマートフォンの類以外の、インターネットに接続して動作する機器全般を指して「IoT機器」と呼ぶ）に対するセキュリティ要件適合評価およびラベリング制度

https://internet.watch.impress.co.jp

「Microsoft 365 Copilot」の調査AI「Researcher」、VMでブラウザーやターミナルを駆使するように - 窓の杜

「Microsoft 365 Copilot」の調査AI「Researcher」、VMでブラウザーやターミナルを駆使するように／「Windows 365」にサンドボックスVMを一時構築

　米Microsoftは10月31日（現地時間）、「Researcher with Computer Use」を発表した。まずはMicrosoftの最新AI機能を先行体験できる「Frontier」プロ

https://forest.watch.impress.co.jp

【特集】右クリックしたら何か違う……？Windows 10→11で変わった使い方のキホン - PC Watch

【特集】右クリックしたら何か違う……？Windows 10→11で変わった使い方のキホン

　2015年に発売されたWindows 10も、10月にサポートが終了した。このタイミングで今まで使ってきたPCをWindows 11にアップデートしたり、Windows 11搭載の新PCを購入したり

https://pc.watch.impress.co.jp

ストーカー目的、タグ悪用規制へ　位置無断取得で被害増 | NEWSjp

ストーカー目的、タグ悪用規制へ　位置無断取得で被害増 | NEWSjp

政府は11日、スマートフォンで位置を特定できる「紛失防止タグ」を無断で他人の持ち物に取り付けることを...

https://news.jp

海自公式が投稿の「思わず二度見」動画にSNS騒然！「知らなかった」絶対NG項目を紹介も「笑わせにくるｗｗｗ」「公式で横転した」 | 乗りものニュース

海自公式が投稿の「思わず二度見」動画にSNS騒然！「知らなかった」絶対NG項目を紹介も「笑わせにくるｗｗｗ」「公式で横転した」 | 乗りものニュース

海上自衛隊の公式Xアカウントが、「海上自衛隊の艦内でNG行動」についての動画を投稿しました。この投稿は大きな反響を呼び、2025年11月7日14時時点で100万インプレッション超えを記録しています。ど

https://trafficnews.jp

大谷翔平の打球が看板に直撃…破損を商機に変えた『クアーズライト』の逆転センスが神だった│mataiku（マタイク）

大谷翔平の打球が看板に直撃…破損を商機に変えた『クアーズライト』の逆転センスが神だった

大谷翔平のファウルボールが看板を破壊！しかし米ビール会社クアーズライトは神対応で“壊れた缶”を商品化し即完売。偶然をチャンスに変えた感動の実話とマーケティング成功術を解説。

https://mataiku.com

2025/11/12(水)水曜日ー。（今年も残すところあと7週間？）

[雑談] いろいろ。

国立国会図書館、個人情報漏えいの可能性　新システムの再委託業者に不正アクセス - ITmedia NEWS

国立国会図書館、個人情報漏えいの可能性　新システムの再委託業者に不正アクセス

国立国会図書館は11月11日、外部委託により開発中だった新館内システムの開発環境が不正アクセスを受けたと発表した。委託先のIIJが業務を再委託していたソリューション・ワン（東京都港区）のネットワークに

https://www.itmedia.co.jp

国会図書館で開発中のシステムに不正アクセス、情報漏えいの可能性 - INTERNET Watch

国会図書館で開発中のシステムに不正アクセス、情報漏えいの可能性　

　国立国会図書館は11月11日、開発中の館内サービスシステムが不正アクセスを受けたことを発表した。

https://internet.watch.impress.co.jp

国立国会図書館、不正アクセスを公表・謝罪　外部委託の開発中システム　一部利用者情報など漏えい可能性 | オリコンニュース（ORICON NEWS）

国立国会図書館、不正アクセスを公表・謝罪　外部委託の開発中システム　一部利用者情報など漏えい可能性

ニュース｜　国立国会図書館は11日、外部委託している館内サービスシステムの開発環境に対して不正アクセスが確認されたと発表した。　国立国会図書館の公式サイトで「現在、外部委託により館内サービスシステムの

https://www.oricon.co.jp

PCを乗っとる「ClickFix」攻撃に早くも亜種、「FileFix」にも注意～Kasperskyが解説 - やじうまの杜 - 窓の杜

PCを乗っとる「ClickFix」攻撃に早くも亜種、「FileFix」にも注意～Kasperskyが解説／［Windows］＋［R］キーを押さなきゃ大丈夫……なんて安心してると騙される【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

Microsoftの研究者がAIチャットボットとの会話内容を通信パケットと送信タイミングから特定する攻撃「Whisper Leak」を報告 - GIGAZINE

Microsoftの研究者がAIチャットボットとの会話内容を通信パケットと送信タイミングから特定する攻撃「Whisper Leak」を報告

Microsoftの研究者らが、ChatGPTやGoogle GeminiなどのAIチャットボットを支える大規模言語モデル(LLM)に、暗号化された通信からでも会話のトピックを推測することを可能にする

https://gigazine.net

2025/11/13(木)木曜日ー。（課題を先送りでどうにか。）

[雑談] いろいろ。

「ランサムウェア、3万9000円から」産業化するサイバー犯罪の実態。マイクロソフトの特別部隊に聞く | Business Insider Japan

「ランサムウェア、3万9000円から」産業化するサイバー犯罪の実態。マイクロソフトの特別部隊に聞く | Business Insider Japan

マイクロソフトの独立サイバー犯罪対策チーム「DCU」を現地取材。DCUは利益を追求せず、捜査機関と連携して犯罪組織を「解体」する専門部隊です。日本を狙った詐欺集団の摘発事例など、知られざる活動の実態に

https://www.businessinsider.jp

自宅のWi-Fiルーターを手軽に診断、「am I infected?」の使い方と結果の見方　 - INTERNET Watch

自宅のWi-Fiルーターを手軽に診断、「am I infected?」の使い方と結果の見方　

　「Wi-Fiルーター見直しの日」で、自宅のWi-Fiルーターの状態を確認できる診断サービスとして紹介している「am I infected?」の使い方を紹介する。

https://internet.watch.impress.co.jp

Visual Studio 2026が正式リリース、軽く速くCopilot中核で開発体験を刷新 | DXマガジン

Visual Studio 2026が正式リリース、軽く速くCopilot中核で開発体験を刷新 | DXマガジン

Microsoft社が待望のVisual Studio 2026をリリースしました。新バージョンは、より軽く、より高速で、開発者の実際の作業方法とより一致するような感じがします。また、AIアシスタント

https://dxmagazine.jp

老舗コンピューター雑誌のバックナンバー23年分、1枚の画像に変換され無料公開中【やじうまWatch】 - INTERNET Watch

老舗コンピューター雑誌のバックナンバー23年分、1枚の画像に変換され無料公開中【やじうまWatch】

　老舗コンピューター雑誌のバックナンバー23年分が画期的な方法で全文公開され、話題になっている。

https://internet.watch.impress.co.jp

「Suicaペンギン卒業」惜しむ声広がる……JR東「ご愛顧に心より感謝」 - ITmedia NEWS

「Suicaペンギン卒業」惜しむ声広がる……JR東「ご愛顧に心より感謝」

Suicaのペンギンに「卒業しないでほしい」の声。JR東の反応は。

https://www.itmedia.co.jp

2025/11/14(金)金曜日ー。（そのまま移築がなかなか難航。）

[雑談] いろいろ。

「モバイルオーダー」悪用、１万円超の弁当代を５８円で不正決済…２３歳の無職男を容疑で逮捕 : 読売新聞

「モバイルオーダー」悪用、２万８４００円分の弁当代を不正決済…２３歳無職男を容疑で逮捕

【読売新聞】　スマートフォンなどから注文できる「モバイルオーダー」で不正に決済し、弁当代の支払いを免れたなどとして、警視庁が東京都国分寺、無職の男（２３）を詐欺と私電磁的記録不正作出・同供用などの容疑

https://www.yomiuri.co.jp

自作キーボードキットと派生品のセキュリティについて – no theme.

自作キーボードキットと派生品のセキュリティについて

前回の記事では、自作キーボードキットを選ぶ際の注意点や、信頼できる販売者を見極める視点を整理しました。続編にあ…

https://notheme.me

「GPT-5.1」公開　「あなた専用ChatGPT」にアップデート - Impress Watch

「GPT-5.1」公開　「あなた専用ChatGPT」にアップデート

https://www.watch.impress.co.jp

Microsoft、歴代でもっとも高速な「.NET 10」を公開～3年間の長期サポート（LTS）リリース - 窓の杜

Microsoft、歴代でもっとも高速な「.NET 10」を公開～3年間の長期サポート（LTS）リリース／「C# 14」「F# 10」、ポスト量子暗号（PQC）対応、AI開発の拡充なども

　米Microsoftは11月11日（現地時間）、「.NET 10」をリリースした。クロスプラットフォーム（Windows、Mac、Linuxなど）対応のアプリ開発フレームワーク「.NET」の新しい年

https://forest.watch.impress.co.jp

Microsoftが「.NET 10」を正式リリース、AIプロバイダーとの統合や開発体験の向上など|CodeZine（コードジン）

Microsoftが「.NET 10」を正式リリース、AIプロバイダーとの統合や開発体験の向上など

http://codezine.jp

「LINEの送信取り消し仕様が改悪」──“突然の有料化”がSNSで物議　「そもそも取り消さない」との意見も - ITmedia Mobile

「LINEの送信取り消し仕様が改悪」──“突然の有料化”がSNSで物議　「そもそも取り消さない」との意見も

LINEの送信取り消し機能の仕様が変更され、SNSでは「改悪」との声が広がっている。一部の利用者が「突然の有料化」に不満の声を投稿している。その一方で、「そもそも取り消し機能を使わない」とする意見も見

https://www.itmedia.co.jp

コロナに感染してみたらわかった。スマートウォッチのデータは明らかに「ただの風邪ではない」ことを示していた｜OTONA SALONE

コロナに感染してみたらわかった。スマートウォッチのデータは明らかに「ただの風邪ではない」ことを示していた｜OTONA SALONE

前編記事『ニンバス「じゃないほう」のコロナに感染したら「あまりに咳がひどすぎて吐く」状態に。これだけは伝えておきたいコロナの「問題点」』では、10月から11月にかけてのコロナ感染の経緯をお伝えしました

https://otonasalone.jp

2025/11/17(月)月曜日ー。（誘われていないけど、行ってみるか・・・）

[雑談] いろいろ。

ASCII.jp：これ、ランサムウェアの入り口になっちゃうやつでは？大企業の6割超がVPN機器の脆弱性を「即時特定できない」

これ、ランサムウェアの入り口になっちゃうやつでは？大企業の6割超がVPN機器の脆弱性を「即時特定できない」

半数近くが機器のバージョン情報を把握しておらず、脆弱性発覚時に対象機器を特定できない企業が6割を超える実態が明らかになった。脆弱性対応の遅延を経験する企業もおよそ5割に上り、人手不足や情報量の多さが課

https://ascii.jp

アスクル、物流サポートサービスを利用する取引先企業の情報流出か - ZDNET Japan

アスクル、物流サポートサービスを利用する取引先企業の情報流出か

アスクルは、10月19日に発生したランサムウェア攻撃による情報流出の可能性について新たに発表した。ASKUL LOGISTが運営するサードパーティ・ロジスティクスサービス（物流サポートサービス）を利用

https://japan.zdnet.com

【アサヒビール】社員のノートPCで基幹系を代替し、1000万円以下の投資で商品納入を継続 | 日経クロステック（xTECH）

【アサヒビール】社員のノートPCで基幹系を代替し、1000万円以下の投資で商品納入を継続

　「投資額を極力抑えながら重要業務を継続させる」――アサヒビールが2006年末に実行に移した事業継続計画（BCP）のコンセプトだ。実際、災害時に継続を維持すべき業務を「受注」および「出荷」と定め、それ

https://xtech.nikkei.com

企業からのデータ流出ルートは「ウェブブラウザでのコピペ」が最多 - GIGAZINE

企業からのデータ流出ルートは「ウェブブラウザでのコピペ」が最多

企業から外部にデータが漏れるルートとして、これまでは「添付ファイル」「アップロード」「ファイル共有」などが危険視されてきましたが、最新の調査により「ウェブブラウザからコピー＆ペーストを介して流出する」

https://gigazine.net

Hitachi Systems Security Journal Vol.73 : AI 時代の Web ブラウザーに潜む落とし穴── Edge Copilot のぜい弱性を解析小勝純インタビュー

https://www.hitachi-systems.com/-/media/report/specialist/hj/download/2025_hj73.pdf

https://www.hitachi-systems.com

中国国家支援グループがAnthropicの「Claude Code」悪用 - AIエージェントによる前例のないサイバー攻撃 | TECH+（テックプラス）

中国国家支援グループがAnthropicの「Claude Code」悪用 - AIエージェントによる前例のないサイバー攻撃

Anthropicは11月14日、9月中旬に高度に洗練されたスパイ活動と判明する不審な動きを検知したと明らかにした。

https://news.mynavi.jp

AWS、“料理動画”を公開　絶品の「AI議事録自動生成システム」の作り方は？ - ITmedia AI＋

AWS、“料理動画”を公開　絶品の「AI議事録自動生成システム」の作り方は？

アマゾンウェブサービスジャパンは、動画「AWS サービスで作る絶品システム」を公式YouTubeチャンネルで公開した。料理動画を模しており、AWSのサービスを活用して「AI議事録自動生成システム」を開

https://www.itmedia.co.jp

ローカルLLMのPoCに300万円使う前に読んでほしい話｜dx_note

ローカルLLMのPoCに300万円使う前に読んでほしい話｜dx_note

はじめに製造業でローカルLLMの導入が話題になっています。「ChatGPTは便利だけど、機密情報を扱えない」「社内にサーバーを置けば、安全に生成AIが使えるらしい」「最近のローカルLLMは

https://note.com

「Suicaのペンギン」卒業騒動にまつわる背景と誤解　JR東日本に聞いた - ITmedia Mobile

「Suicaのペンギン」卒業騒動にまつわる背景と誤解　JR東日本に聞いた

Suicaの機能刷新に伴って「Suicaのペンギン」が“卒業”する――主に東日本エリアで波紋を広げたこのニュース。実は、Suicaのペンギンには“原作”があります。

https://www.itmedia.co.jp

【アゴダ問題】星野リゾートに続き今度は航空券でトラブル…JAL広報「複数事業者で事象発生を確認」 | Business Insider Japan

【アゴダ問題】星野リゾートに続き今度は航空券でトラブル…JAL広報「複数事業者で事象発生を確認」 | Business Insider Japan

「Agoda」で「予約した部屋が確保されていない」など大手宿泊事業者で予約トラブルが相次いだ問題が、宿泊以外の領域にも波及しています。今度は日本航空（JAL）の航空券で予約トラブルが発生していたことが

https://www.businessinsider.jp

【速報】金融庁、暗号資産105銘柄を金融商品に格上げへ【11月16日】 - CoinChoice（コインチョイス）

【速報】金融庁、暗号資産105銘柄を金融商品に格上げへ【11月16日】 - CoinChoice（コインチョイス）

目次1 【速報】金融庁、暗号資産105銘柄を金融商品に格上げへ【11月16日】1.1 ⚡ 30秒要約1.2 📋 詳細情報1.2.1 金商法適用の概要1.3 主な規制内容1.3.1 1. 情報開示義務

https://coinchoice.net

“空間をノイズキャンセリング”する技術、NTTが開発　車内・会議室が耳栓なしで快適空間に - ITmedia NEWS

“空間をノイズキャンセリング”する技術、NTTが開発　車内・会議室が耳栓なしで快適空間に

NTTは、数m規模の空間をノイズキャンセリングする技術（以下、空間ANC）を開発したと発表した。

https://www.itmedia.co.jp

出会ってすぐに最高の家族になった猫と赤ちゃん。ふたりの幸せいっぱいの日常の様子に自然と心が温まる (*´ω｀*)♡ | エウレカ！

出会ってすぐに最高の家族になった猫と赤ちゃん。ふたりの幸せいっぱいの日常の様子に自然と心が温まる (´ω｀)♡

出会ってすぐにとっても仲良くなった猫と赤ちゃん。お互いに相思相愛なふたりは、いつも一緒に暖かい家の中で幸せいっぱいの時間を過ごしています♪ 出典：CatPusic どうやら赤ちゃんは猫とキスをするのが

https://eureka.tokyo

2025/11/20(木)木曜日ー。（合弁会社がお好きね。）

[雑談] いろいろ。

ネットワーク機器・VPN機器の脆弱性や設定不備を悪用したネットワーク貫通型攻撃にIPAが注意喚起 - INTERNET Watch

ネットワーク機器・VPN機器の脆弱性や設定不備を悪用したネットワーク貫通型攻撃にIPAが注意喚起　パッチ適用、不要な外部公開の見直しなどを呼びかけ

　独立行政法人情報処理推進機構（IPA）は、家庭用ルーターやIoTルーターなどのネットワーク機器およびVPN機器などのネットワーク境界に位置する機器について、深刻な脆弱性や設定不備が相次いで報告され、

https://internet.watch.impress.co.jp

アップデート1つで運命が変わる？　放置された機器が“攻撃者の資産”になる瞬間：半径300メートルのIT - ITmedia エンタープライズ

アップデート1つで運命が変わる？　放置された機器が“攻撃者の資産”になる瞬間

ランサムウェア攻撃の背後でいま静かに広がっているのが“ネットワーク機器”を踏み台にした侵入です。VPN機器や家庭用ルーター、さらにはスマート家電まで──常時接続のデバイスが全て攻撃対象になる中、現実的

https://www.itmedia.co.jp

FortiWebに「管理コマンド実行」の重大脆弱性　緊急対応を：セキュリティニュースアラート - ITmedia エンタープライズ

FortiWebに「管理コマンド実行」の重大脆弱性　緊急対応を

FortinetはFortiWebに相対パストラバーサル脆弱性が存在し、管理GUI経由で管理権限操作に到達され得ると発表した。既に悪用も確認されており、早急な対応が求められる。

https://www.itmedia.co.jp

“透明なレイヤー”をAndroidスマホに重ね、ピクセル情報を盗む攻撃　30秒で二要素認証コードも窃取：Innovative Tech - ITmedia NEWS

“透明なレイヤー”をAndroidスマホに重ね、ピクセル情報を盗む攻撃　30秒で二要素認証コードも窃取

米UCバークレーや米カーネギーメロン大学などに所属する研究者らは、Androidデバイスにおける新たな脅威として、画面上のピクセル情報を盗み取る攻撃手法「Pixnapping」を提案した研究報告を発表

https://www.itmedia.co.jp

KDDIとNEC、合弁会社「UCF」設立　サイバーセキュリティ強化へ - Impress Watch

KDDIとNEC、合弁会社「UCF」設立　サイバーセキュリティ強化へ

KDDIとNECは20日、サイバーセキュリティ分野の強化を目的に、合弁会社「United Cyber Force(UCF)」を設立し、11月28日から活動を開始すると発表した。UCF設立は、両社が5月

https://www.watch.impress.co.jp

ChatGPTやXを巻き込んだCloudflareの障害が解決　原因は「バグが引き起こしたクラッシュ」 - ITmedia NEWS

ChatGPTやXを巻き込んだCloudflareの障害が解決　原因は「バグが引き起こしたクラッシュ」

Cloudflareは日本時間の19日午前4時過ぎ、数時間続いた障害が解決したと発表した。同社CTOは原因について、ボット対策機能の潜在的なバグが設定変更後にクラッシュを引き起こしたもので、サイバー攻

https://www.itmedia.co.jp

「2019年以来で最悪の障害」──クラウドフレアのCEOが原因と経緯を説明 - ITmedia NEWS

「2019年以来で最悪の障害」──クラウドフレアのCEOが原因と経緯を説明

米Cloudflareのマシュー・プリンスCEOは18日（現地時間）に発生した障害について経緯と原因を説明した。

https://www.itmedia.co.jp

インターネットが壊れた？　XもChatGPTも使えない　原因の「クラウドフレア」とは - ITmedia NEWS

インターネットが壊れた？　XもChatGPTも使えない　原因の「クラウドフレア」とは

11月18日午後8時48分ごろから、Xをはじめとした各種Webサービスが利用しにくい状態になった。原因はCDN（コンテンツ・デリバリー・ネットワーク）と呼ばれるサービス「Cloudflare」での障害

https://www.itmedia.co.jp

「Cloudflare」のグローバルネットワークに障害～Google、X、AWS、OpenAIなど影響多数 - 窓の杜

【障害解消】「Cloudflare」のグローバルネットワークに障害～Google、X、AWS、OpenAIなど影響多数／広範囲にわたり500エラーが発生【11月19日追記】

［2025年11月19日編集部追記］ 19日4時28分までに障害は解消したとのこと。

https://forest.watch.impress.co.jp

Cloudflareが大規模障害の原因を発表、XやChatGPTなどインターネット全体に影響を及ぼした障害はサイバー攻撃ではなくシステムの問題 - GIGAZINE

Cloudflareが大規模障害の原因を発表、XやChatGPTなどインターネット全体に影響を及ぼした障害はサイバー攻撃ではなくシステムの問題

2025年11月18日(火)の20時頃から数時間にわたってXやChatGPTなど数多くのネットサービスにアクセスできない状況が発生しました。これらのウェブサイトにアクセスできないのはCloudflar

https://gigazine.net

Xが使えない18日の大規模障害、原因はデータベース設定ミス。Cloudflareが謝罪 - PC Watch

Xが使えない18日の大規模障害、原因はデータベース設定ミス。Cloudflareが謝罪

　Cloudflareは、11月18日に発生した大規模障害について詳細を報告した。サイバー攻撃によるものではなく、データベースの設定変更を行なった際の不備に起因する障害だったと説明している。

https://pc.watch.impress.co.jp

死活監視サイト「DownDetector」が落ちていないかを見張る「DownDetector’s Down Detector」 - GIGAZINE

死活監視サイト「DownDetector」が落ちていないかを見張る「DownDetector’s Down Detector」

ウェブサービスが落ちていないか、問題が発生していないかをチェックできるサイトとして有名な「DownDetector」がそもそもアクセス可能な状態なのかどうかをチェックするサイトが「DownDetect

https://gigazine.net

Cloudflare、約5億円の支払いを命じられた著作権侵害訴訟の判決を受け「CDNは中立的なサービス」と声明 - INTERNET Watch

Cloudflare、約5億円の支払いを命じられた著作権侵害訴訟の判決を受け「CDNは中立的なサービス」と声明　KADOKAWAら原告4社もコメントを発表

　11月19日、Cloudflareに対して日本の出版社4社が提起していた著作権侵害訴訟において、東京地方裁判所は、Cloudflareに損害賠償責任を認める判決を言い渡した。これに対して、Cloud

https://internet.watch.impress.co.jp

米クラウドフレアに5億円賠償命令　漫画海賊版の著作権侵害をほう助 | 毎日新聞

米クラウドフレアに5億円賠償命令　漫画海賊版の著作権侵害をほう助 | 毎日新聞

　「ONE　PIECE（ワンピース）」や「進撃の巨人」などの人気漫画を無断掲載する海賊版サイトに大量のデータ配信を可能とするネットワークサービスを提供したとして、講談社、集英社、小学館、KADOKAW

https://mainichi.jp

Cloudflare判決についてのファーストインプレッション - Mt.Rainierのブログ

Cloudflare判決についてのファーストインプレッション - Mt.Rainierのブログ

「海賊版サイト巡り米Cloudflareに賠償命令著作権侵害ほう助認定」という記事に接したので、ファーストインプレッションをメモしておきます。（2025/11/20追記：本判決を評価する上では、本

https://techlawyer.hatenablog.jp

通知から2分以内に写真投稿するアプリ「BeReal.」スマホで患者の受付画面を撮影しSNSに「とっさに撮影してしまった」病院で患者20人の名前や主治医など漏えい_2次流出は確認されず〈北海道岩見沢市〉

通知から2分以内に写真投稿するアプリ「BeReal.」スマホで患者の受付画面を撮影しSNSに「とっさに撮影してしまった」病院で患者20人の名前や主治医など漏えい_2次流出は確認されず〈北海道岩見沢市〉

北海道岩見沢市の市立総合病院で、委託業者の女性職員が患者の個人情報が表示された受付画面を私物のスマートフォンで撮影し、SNSアプリ…

https://www.uhb.jp

東海大学、委託先サーバーがランサムウェア被害、教職員や学生などの個人情報流出の可能性 - INTERNET Watch

東海大学、委託先サーバーがランサムウェア被害、教職員や学生などの個人情報流出の可能性　

　学校法人東海大学は11月14日、ネットワークシステムの保守・管理などを委託する株式会社東海ソフト開発が管理・運用するサーバーが外部からの不正アクセスを受け、ランサムウェアによる被害を受けたことを発表

https://internet.watch.impress.co.jp

フィッシングの裏側：テレグラム地下市場の「信頼」と「サービス」 - セキュリティ研究センターブログ

フィッシングの裏側：テレグラム地下市場の「信頼」と「サービス」 | セキュリティ研究センターブログ

はじめにフィッシングは、攻撃者が偽のログイン画面などを巧妙に作成し、ユーザーの...

https://security.macnica.co.jp

クレカ不正555億円　カード10社がフィッシング注意喚起 - Impress Watch

クレカ不正555億円　カード10社がフィッシング注意喚起

日本クレジットカード協会(JCCA)と国内のクレジットカード会社10社は、メールやSMSによるフィッシング被害を未然に防ぐことを目的に「フィッシング啓発強化キャンペーン」を開始した。

https://www.watch.impress.co.jp

ASCII.jp：「プレミアムフライデー」サイトは本物ではないと経産省が注意勧告！ドメイン管理どうなってたのよ？

「プレミアムフライデー」サイトは本物ではないと経産省が注意勧告！ドメイン管理どうなってたのよ？

経済産業省は、「プレミアムフライデー」の公式サイトは2023年6月に閉鎖しており、公式サイトに類似した現在開設されているものはプレミアムフライデー推進協議会と関係はなく、アクセスしないよう注意を喚起し

https://ascii.jp

JPCERT/CC、新しいリアルタイム脅威検出ツール「YAMAGoya」をリリース - 窓の杜

JPCERT/CC、新しいリアルタイム脅威検出ツール「YAMAGoya」をリリース／「Sigma」「YARA」ルールをサポート、エンドポイントセキュリティを補完

　一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月18日、新しい脅威ハンティングツール「YAMAGoya」を発表した。「GitHub」でホストされているオープンソース

https://forest.watch.impress.co.jp

ついに始まった「AIが自律的に攻撃する日」　調査で判明した衝撃のClaude Code悪用事例：セキュリティニュースアラート - ITmedia エンタープライズ

ついに始まった「AIが自律的に攻撃する日」　調査で判明した衝撃のClaude Code悪用事例

AnthropicはAIが主体となった高度なサイバー諜報活動を初確認し、Claude Codeが多段階攻撃の大部分を自律遂行したと報告した。AIの悪用によって未熟な攻撃者でも大規模攻撃を可能とする現状

https://www.itmedia.co.jp

GitHub - lucagioacchini/auto-pen-bench: This repo contains the codes of the penetration test benchmark for Generative Agents presented in the paper "AutoPenBench: Benchmarking Generative Agents for Penetration Testing". It contains also the instructions to install, develop and test new vulnerable containers to include in the benchmark.

GitHub - lucagioacchini/auto-pen-bench: This repo contains the codes of the penetration test benchmark for Generative Agents presented in the paper AutoPenBench: Benchmarking Generative Agents for Penetration Testing. It contains also the instructions to install, develop and test new vulnerable containers to include in the benchmark.

This repo contains the codes of the penetration test benchmark for Generative Agents presented in th

https://github.com

GitHub - MorDavid/BloodHound-MCP-AI: BloodHound-MCP-AI is integration that connects BloodHound with AI through Model Context Protocol, allowing security professionals to analyze Active Directory attack paths using natural language instead of complex Cypher queries.