トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
<< 2026年3月　2026年4月　　

2026/04/01(水)水曜日ー。（新年度あけおめ。）

[雑談] いろいろ。

  • 話題の｢Claude Code｣、ソースコードが流出してしまう。“中で何をやっているのか”も明らかに | ギズモード・ジャパン
  • Claude Codeの流出ソースコードから発見した6つの未公開機能と、それを自分のプロジェクトに応用した記録 | ClaudeCodeNavi
  • ChatGPTに“見えない情報漏洩経路”、プロンプト1つで会話が外部流出 | TECH+（テックプラス）
  • axios ソフトウェアサプライチェーン攻撃の概要と対応指針
  • ASCII.jp：ゼットンに不正アクセス　個人情報約1.9万件流出か
  • PNG Vulnerabilities Allow Attackers to Trigger Crashes and Leak Sensitive Data
  • AWS Security Agent on-demand penetration testing is now generally available - AWS
  • IPA、情報処理技術者試験に新試験制度を導入へ　「データマネジメント試験」など新設＆ITパスポートの試験範囲も拡大か - ITmedia NEWS
  • ｢サイバーセキュリティ人材調査｣"数の不足"より深刻な問題が判明､もう｢人材獲得｣｢ベンダー頼み｣の姿勢ではダメな訳 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
  • WindowsをUTF-8環境に切り替えてみた
  • パソコン遠隔操作には「Chromeリモートデスクトップ」がおすすめ！実際に試して解説
  • 「売上99.7％が架空取引」　KDDI、ビッグローブら子会社2社の広告代理事業巡り調査委が公表 - ITmedia NEWS
  • KDDI子会社の巨額架空取引、2461億円が水増し　99.7%が架空 - Impress Watch
  • KDDI子会社の架空循環取引、発覚のきっかけは - ケータイ Watch
  • フリーフォント +¥50で豚汁に変更できます - wutsuri - BOOTH
  • 東京中に謎のシールが貼られている｜りろ
  • スターリンク衛星、宇宙で分解した可能性 - CNET Japan

2026/04/02(木)木曜日ー。（気分が乗らない。）

[雑談] いろいろ。

  • AnthropicのAIツール「Claude Code」でコード露出、ソースマップの誤混入で - ITmedia NEWS
  • GitHub、「Claude Code」流出コードを削除　AnthropicのDMCA申請受け複数リポジトリに対応 - ITmedia NEWS
  • AIコーディングアシスタント「Claude Code」のソースコードが人為的ミスで流出、AnthropicはGitHubに転載されたコピー8000件を削除 - GIGAZINE
  • 警察庁はランサムウェアなどサイバー攻撃が多発する現状をどう分析し、どんな活動をしているのか【Security Days Spring 2026】 - INTERNET Watch
  • 国内の通信機器から不審パケット、管理者は要確認　JPCERT/CCが確認呼びかけ | TECH+（テックプラス）
  • クラウドが不正アクセス受け個人情報流出　マイナビ、ユーザー情報7万件など - ITmedia NEWS
  • 災害時などに携帯キャリア同士で通信網を融通「JAPANローミング」きょう開始 - ITmedia NEWS
  • KDDI子会社で2461億円の架空取引、なぜ7年間も見過ごされたのか？　社員2人の巧妙な手口と高橋元社長の「懸念」 - ITmedia Mobile
  • CSSで『Doom』が動く。「最新のCSSがいかに強力か」を確かめたかったと開発者 | Gadget Gate
  • イラン、バーレーンのAWS関連施設に攻撃か　海外報道 - ITmedia NEWS
  • どう見ても｢緑｣なのに､なぜ｢青信号｣なのか…世界で日本だけが"間違えて呼ぶことになった"96年前のきっかけ | PRESIDENT Online（プレジデントオンライン）

2026/04/03(金)金曜日ー。（そこを必須にするかね、、）

[雑談] いろいろ。

  • AI利用者のためのセキュリティ豆知識 | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構
  • サイバーセキュリティ人材フレームワークに関する検討会 - 国家サイバー統括室
  • 選択肢が増えた「Starlink衛星とスマホの直接通信」　ドコモとauのサービスに違いはある？ - ITmedia Mobile
  • アップル初の折りたたみiPhone、9月発表・12月出荷観測。厚さ4.5ミリ級、“折り目”ほぼ解消か | 36Kr Japan | 最大級の中国テック・スタートアップ専門メディア

2026/04/06(月)月曜日ー。（あらま。。）

[雑談] いろいろ。

  • Trivy侵害で開発環境に侵入か　Ciscoで認証情報やコード流出の可能性 | TECH+（テックプラス）
  • 『マインクラフト』にて「式から3次元グラフを描画する」レッドストーン回路を作った人現る。大学の授業でひらめき、5年かかった集大成 - AUTOMATON
  • NTTドコモ入社式｢人文字ギネス｣に批判殺到､防げなかった大企業の"致命的な盲点"と"アナログ回帰"ブランディングの罠 | インターネット | 東洋経済オンライン

2026/04/07(火)火曜日ー。（醜い豚ですか,,,）

[雑談] いろいろ。

  • 世界崩壊まであと数週間だった。あるエンジニアの「違和感」が救った、インターネット史上最大の危機｜プロが簡単解説　あなたを守る　情報セキュリティ
  • 北朝鮮の偽IT技術者だと正体がバレた面接の映像が話題に、なぜ北朝鮮の工作員と判明したのか？ - GIGAZINE
  • Gmailユーザーに警告──「2要素認証は有効」にしておき、無効にしてはならない | Forbes JAPAN 公式サイト（フォーブス ジャパン）
  • 村田製作所、不正アクセスで情報流出－顧客や取引先、従業員
  • 春は引っ越し、冬はふるさと納税…「季節のフィッシング詐欺」が一年中あなたを狙う【読めば身に付くネットリテラシー】 - INTERNET Watch
  • 消そうと思ったアプリが「パスキー」対応　“たまに使うサービス”にこそ有効な理由：半径300メートルのIT - ITmedia エンタープライズ
  • 「Microsoft 365」と「Claude」を接続、専用コネクターが無料を含む全プランに - 窓の杜
  • 子供にマイナンバーカードを作ったら巨大な落とし穴があった話：小寺信良のIT大作戦 - ITmedia NEWS
  • 『スーパーマリオメーカー 2』の“コース職人”が「突如コースが300以上削除されている」と報告し、任天堂に悲しみ訴える。コースの「ハッシュタグ」が原因か - AUTOMATON

2026/04/08(水)水曜日ー。（EFS + S3 = EFS3 説。）

[雑談] いろいろ。

  • 夏野剛氏がKADOKAWAランサム攻撃事件の当時に言及──他人事じゃないセキュリティのあれこれを語る (1/3)|EnterpriseZine（エンタープライズジン）
  • ASCII.jp：村田製作所で不正アクセス　顧客や取引先の情報流出
  • ChatGPTでDNSを介したデータ流出の脆弱性、Check Pointが指摘：セキュリティニュースアラート - ITmedia エンタープライズ
  • ｢SNSに社員証アップ｣｢認証管理も自己流｣･･･新入社員の｢セキュリティミス｣を防ぐために実践すべき《7つの習慣》 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
  • AIに個人情報を入れまくってたら人生が終わりかけた話
  • オープンソースソフトのバグを報告すると報奨金がもらえる制度、受付を一時停止。その理由とは【やじうまWatch】 - INTERNET Watch
  • ロシア政府支援ハッカーが複数の家庭用ルーターに侵入しパスワードを盗み出す - GIGAZINE
  • 6月以降、PCが起動不能になる前に！　「Windows セキュリティ」でセキュア ブート証明書の状態を提示 - 窓の杜
  • Googleドライブ、AIによるランサムウェア検出と復元機能が正式版に。ランサムウェア検知能力が14倍向上と － Publickey
  • 【最終移行案内】AWS WAF Classic (v1)が本当の本当に2026年5月30日で終了します | DevelopersIO
  • Announcing Amazon S3 Files, making S3 buckets accessible as file systems - AWS
  • イランの攻撃でAWSのドバイとバーレーンのリージョンが「完全にダウン」状態、Amazonは長期間にわたって利用不可になるとの見通しを示す - GIGAZINE

2026/04/09(木)木曜日ー。（まったくもう。）

[雑談] いろいろ。

  • 新人の頃、暇そうな医者に薬の処方を頼んだら「俺が出すの？」と言われた→傍にいた研修医が絶叫「私もド新人の時、道案内お願いしまーすとか頼んでたら社長だった」 - Togetter
  • 墜落した「半世紀前のアメリカの攻撃機」A-10 イラン攻撃に駆り出された、もっともなワケ 高まる“再評価” | 乗りものニュース

2026/04/10(金)金曜日ー。（保存ボタンがサッカー場に見えるだと？！）

[雑談] いろいろ。

  • 大手不動産サイトに火の粉、顧客情報が大規模漏えい？　不正アクセス疑惑報道めぐり...取材で見えた状況は: J-CAST ニュース
  • 村田製作所、社内システムへの不正アクセスについて影響範囲と現在の事業活動の状況を公表 - INTERNET Watch
  • ASCII.jp：訓練だとわかっていても「緊張で脇汗をかいた」　LINEヤフー、初のランサムウェア訓練からの学び (1/3)
  • OneDriveの消せないファイル共有攻撃、Microsoftが不具合を認めるも対策進まず | TECH+（テックプラス）
  • OneDrive を管理者で見ただけのつもりが、権限が残り続けていた話
  • セキュリティ脆弱性を見つける新AI、高性能すぎて公開見送り--「悪用を懸念」とAnthropic - CNET Japan
  • 「Gemini」アプリに「NotebookLM」を融合、自分だけの知識DB「ノートブック」が登場 - 窓の杜
  • Web版「OneDrive」「SharePoint」のMarkdown対応が強化、エディター・プレビューが一体に - 窓の杜
  • テレワーク人口･都道府県ランキング　｢東京一極集中｣を生む"見えない格差"の正体 | ワークスタイル | 東洋経済オンライン
  • 「古代の呪文かと…」赤い鳥居の "真実" を知った外国人たち、絶望＆爆笑　「まさかニホンジンは」　驚きの《勘違い》が発覚 | LASISA（らしさ・ラシサ）

2026/04/13(月)月曜日ー。（なんてこったい。）

[雑談] いろいろ。

  • いえらぶGROUP、クラウドサービスへの不正アクセスと情報の不正読み出しを確認 - INTERNET Watch
  • ロシアのサイバー攻撃グループ「APT28」が、古いルーターの脆弱性を悪用したDNSハイジャック攻撃。米英機関が情報公開 - INTERNET Watch
  • Wi-Fiルーターが「軍事スパイの道具」に？ 120カ国で発覚したロシアの大規模侵害 | イチオシ | ichioshi
  • 「Adobe Acrobat Reader」に緊急のセキュリティ更新、一刻も早いアップデートを - 窓の杜
  • 三井物産セキュアディレクション、ランサムウェアグループを可視化するWebアプリ「CIG Ransomware Information Portal」を無料公開 - クラウド Watch
  • 暗号化ドライブ「VeraCrypt」更新停止、Microsoftにアカウントを止められ公式の復旧窓口でコンタクトしても無視されているため - GIGAZINE
  • ｢情報漏洩する危険人物｣として20代で人生終了…｢仕事中にスマホで撮影→SNS投稿｣のあまりに重い代償 | PRESIDENT Online（プレジデントオンライン）
  • ｢勝ち組になった自分を友達に自慢したい｣SNSで内部情報を漏洩する"やばいZ世代社員"が大量発生しているワケ | PRESIDENT Online（プレジデントオンライン）
  • 求人倍率42.6倍！セキュリティ人材は争奪戦へ　高待遇でもストレス募る実情とIT人材を｢相場の半額｣で募る"JTC"の勘違い | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
  • LINEヤフーは“社員の失望”とどう向き合うのか…フルリモートを約束→廃止の企業に求められる「優秀層の退職を防ぐ制度設計力」（曽和 利光） | マネー現代 | 講談社
  • コンパネが消えない元凶は「プリンター」だった。MS設計責任者が初めて明言した移行の壁 | イチオシ | ichioshi
  • 【M365 Copilot】Teamsでチャットするだけで進捗管理ができた話 #Microsoft - Qiita
  • ClaudeでWordの要約や修正が可能な拡張機能「Claude for Word」が登場、これでWord・Excel・PowerPoint用の拡張機能が出そろう - GIGAZINE
  • 【体験談】「うちは大丈夫」と思っていた個人開発サービスが攻撃された話 ─ 対策と教訓5つ #AWS - Qiita
  • エンジニア歴20年の私が、素人バイブコーディング勢に物申す #AI - Qiita
  • 【銘柄】イラン情勢で「任天堂」が急落　不確実な相場で人気の優良株から売られる落とし穴｜ニューズウィーク日本版 オフィシャルサイト
  • auのiPhone、アメリカで「圏外」知らずに。Starlink衛星ローミングに対応開始 | DXマガジン
  • 米軍の“ベテラン対地攻撃機”A-10 半世紀超で「新機能」装備！ 急きょ必要になった理由とは | 乗りものニュース
  • GitHub - microsoft/markitdown: Python tool for converting files and office documents to Markdown. · GitHub
  • 米海軍イージス艦はなぜAISを点灯したのか：ホルムズ海峡で見えた新たな動き｜渡邉英徳研究室｜渡邉英徳

2026/04/14(火)火曜日ー。（AIさまさま。）

[雑談] いろいろ。

  • 「Windows+R」は絶対に押さないで！　新入社員に贈るセキュリティの新常識5選：半径300メートルのIT - ITmedia エンタープライズ
  • 72時間以内の更新を推奨──「PDFを開くだけで乗っ取られる」アドビリーダーのゼロデイ攻撃が進行 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
  • 実戦さながらのランサムウェア対応訓練で見えてきたもの - LINEヤフー ランサムウェア対応訓練 2026より | TECH+（テックプラス）
  • アンソロピックの最新AI「クロード・ミトス」はなぜ公開中止になったのか？感情に任せた驚きの行動、「危険な超知能」をコントロールできるのか 　Wedge ONLINE(ウェッジ・オンライン)
  • GitHub - google/magika: Fast and accurate AI powered file content types detection · GitHub
  • スマホと衛星が直接通信、700MHz帯の技術条件案を公表　総務省が意見募集を開始 - ケータイ Watch

2026/04/16(木)木曜日ー。（キレてないっすよ？有効期限。）

[雑談] いろいろ。

  • OpenAI、サイバー防衛特化AI「GPT-5.4-Cyber」発表──Anthropicに続き限定公開で防御側を支援 - ITmedia AI＋
  • OpenAIが「GPT-5.4-Cyber」発表、「ChatGPT」で利用できない理由とは - CNET Japan
  • 会社のPCで私用アカウント使っただけなのに…とくに新年度は要注意！たった1人の｢マルウェア感染｣で会社が止まる訳 | ビジネス | 東洋経済オンライン
  • 旅行予約大手Booking.comでデータ漏洩。すでにハッカーが悪用か | Gadget Gate
  • データ240万件流出で不動産業界に激震…全国に紐づくAPI連携の落とし穴｜日刊ゲンダイDIGITAL
  • Windows 11の全履歴をAIで遡る「Recall」機能からデータを抽出できるツールをセキュリティ研究者が公開、「金庫は頑丈だが配送トラックは違う」 - GIGAZINE
  • NIST Updates NVD Operations to Address Record CVE Growth | NIST
  • Windowsのリモートデスクトップ接続が刷新　情報の自動共有は「原則禁止」に：セキュリティニュースアラート - ITmedia エンタープライズ
  • 「OneDrive」「SharePoint」の“ごみ箱”仕様がちょっと変更 ～2026年5月から実施 - 窓の杜
  • Internet Protocol Version 8 (IPv8)
  • LINEヤフー、韓国NAVERとのシステム分離を完了　情報漏えい事案の再発防止策で - ITmedia NEWS