[雑談] いろいろ。

• 偽造マイナカードは「誰でも被害にあう恐れ」　9200万枚突破、トラブル続出でも政府は用途拡大にまい進 ：東京新聞 TOKYO Web

偽造マイナカードは「誰でも被害にあう恐れ」　9200万枚突破、トラブル続出でも政府は用途拡大にまい進 ：東京新聞 TOKYO Web

偽造マイナンバーカードを使ったとみられる手口でスマートフォンの「乗っ取り」被害が起きた。情報のひも付けミスなどマイナカードを巡るトラブ...

https://www.tokyo-np.co.jp

• 第1回：キャッシュレス決済の拡大とともに増える、フィッシング詐欺などによるカード不正利用問題【カード会社が教えるクレジットカードのセキュリティ】 - INTERNET Watch

第1回：キャッシュレス決済の拡大とともに増える、フィッシング詐欺などによるカード不正利用問題【カード会社が教えるクレジットカードのセキュリティ】

　インバウンド消費の取り込み、タッチ決済機能を搭載したスマートフォンの登場、ECサイトの増加などさまざまな理由によってキャッシュレス決済の需要は年々高まっています。2023年には日本でもキャッシュレス決済の比率が39.3％に達し、中でもクレジットカードでの決済額は105.7兆円にも上るなど、それ以降も引き続き拡大傾向が見込まれています。

https://internet.watch.impress.co.jp

• PayPayで障害発生、「決済できない」報告相次ぐ　ランチの時間帯を直撃 - ITmedia NEWS

PayPayで障害発生、「決済できない」報告相次ぐ　ランチの時間帯を直撃

コード決済サービス「PayPay」で5月15日の昼頃から障害が発生している。障害の発生時間や規模など詳細は不明だが、X（旧Twitter）には「PayPay障害」がトレンド入り。複数のユーザーから「アプリが使えない」などの報告が相次いでいる。

https://www.itmedia.co.jp

• 約3万円の「VMware Workstation Pro」が無償化 ～個人利用で、Mac向け「Fusion」も - 窓の杜

約3万円の「VMware Workstation Pro」が無償化 ～個人利用で、Mac向け「Fusion」も／「VMware Workstation/Fusion Player」は販売終了

　米VMwareは5月13日（現地時間）、仮想化PCソフト「VMware Workstation Pro」の個人利用を無償化すると発表した。Mac向けの「VMware Fusion Pro」も同じ扱いとなる。

https://forest.watch.impress.co.jp

• ASCII.jp：新しい「ChatGPT」はココがすごい　解説「GPT-4o」

新しい「ChatGPT」はココがすごい　解説「GPT-4o」 (1/3)

OpenAIは5月13日、最新大規模言語モデル（LLM）「GPT-4o（オー）」を公開した。そのすごさを解説する

https://ascii.jp

• フルタイムで働く6児の母が副業でゲームを作った話を聞いたら「天才すぎて何の参考にもならねえ」と思ってしまった話

フルタイムで働く6児の母が副業でゲームを作った話を聞いたら「天才すぎて何の参考にもならねえ」と思ってしまった話

イラスト未経験、ゲーム制作未経験。「ツクールMV」を用い、すべて独学で制作。毎日2時間程度作業し、およそ400時間でゲームを1本完成させたという

https://news.denfaminicogamer.jp

• なぜ西松屋はいつもガラガラなのに潰れないのか…赤ちゃん本舗とは全然違う｢売らなくていい｣驚愕の店づくり 縮小市場で生き残るための唯一の必勝法 | PRESIDENT Online（プレジデントオンライン）

なぜ西松屋はいつもガラガラなのに潰れないのか…赤ちゃん本舗とは全然違う｢売らなくていい｣驚愕の店づくり 縮小市場で生き残るための唯一の必勝法

子ども・ベビー用品を扱う西松屋が成長を続けている。少子化なのになぜ儲かるのか。流通アナリストの中井彰人さんは「西松屋は驚くほど『売らなくていい』店の作り方をしている。これこそが西松屋が見出した縮小市場で生き残り、成長していくための必勝法なのだ」という――。

https://president.jp

• 「お母さん」←ママ　小説家と校正者の“不安しかない赤入れ”話題に　伝わるか不安になるやりとりに「これは悩む」 - ねとらぼ

「お母さん」←ママ　小説家と校正者の“不安しかない赤入れ”話題に　伝わるか不安になるやりとりに「これは悩む」

小説家が校正の戻し原稿で記述で迷ったという経験をつづったポストが、非常に分かると話題になっています。同じ音で別の意味を持つ2つの言葉で勘違いさせてしまいそうだという悩みに注目が集まり、記事執筆現在までに100万回以上表示されるほどの注目を集めました。この校正における悩みを投稿し…

https://nlab.itmedia.co.jp

• あれナニ…？ 空母からの発艦時に出現する「謎の板」の役割とは ナナメ向きなのもポイント！ | 乗りものニュース

あれナニ…？ 空母からの発艦時に出現する「謎の板」の役割とは ナナメ向きなのもポイント！ | 乗りものニュース

空母から艦載機が発進する際、カタパルトに乗せられた機体の後部には大きな“板”が立ち上がり、壁が出現します。これはどのような役割があるのでしょうか。

https://trafficnews.jp

• 「これは分からん」「すごっ！！」　身体を“ほぼ完全”に隠せるシールドが爆誕→そのシンプルな仕組みに驚きの声 - ねとらぼ

「これは分からん」「すごっ！！」　身体を“ほぼ完全”に隠せるシールドが爆誕→そのシンプルな仕組みに驚きの声

「プレデター」や「攻殻機動隊」に登場する「光学迷彩」を、シンプルに実現したシールドに驚きの声が上がっています。かざした部分だけ、身体がほぼ見えなくなる……！X（Twitter）ユーザーのりょぶ（@ra_svg）さんが作ったのは、縦長の透明なシールド。かざした本人の姿がぼやけて見…

https://nlab.itmedia.co.jp

• ちっちゃなオポッサムの赤ちゃんを保護→先住猫にお世話を頼んでみたら……　仕方なく寄り添う姿に「やさしい」「かわいいー！」【米】 - ねとらぼ

ちっちゃなオポッサムの赤ちゃんを保護→先住猫にお世話を頼んでみたら……　仕方なく寄り添う姿に「やさしい」「かわいいー！」【米】

保護したオポッサムの赤ちゃんに仕方なく寄り添う先住猫の様子を撮影した動画がYouTubeに投稿されました。動画は記事執筆時点で再生数1万2000回を突破しています。動画が撮影された場所は米オクラホマ州オクラホマ・シティ。撮影者さんがソファの中にオポッサムの赤ちゃんを発見しました…

https://nlab.itmedia.co.jp

• ワンコに寄りかかった赤ちゃん、お母さんが抱き上げるとぐずりはじめ……　早くも育まれた「生涯の友」との絆がほほえましい【ブラジル】 - ねとらぼ

ワンコに寄りかかった赤ちゃん、お母さんが抱き上げるとぐずりはじめ……　早くも育まれた「生涯の友」との絆がほほえましい【ブラジル】

人間のお母さんよりも赤ちゃんに好かれているワンコがYouTubeに投稿され、記事執筆時点で動画は1万1000再生を突破しています。動画はブラジルのミナスジェライス州ノヴァレゼンデで撮影されました。生後4ヵ月の赤ちゃんが、生後10ヵ月のゴールデンレトリバーに寄りかかっています。寄…

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 安全なVPNに繋いだつもりが筒抜け……「TunnelVision」脆弱性をJVNが警告 - 窓の杜

安全なVPNに繋いだつもりが筒抜け……「TunnelVision」脆弱性をJVNが警告／Windows、macOS、Linux、iOSなどに広く影響

　脆弱性ポータルサイトJVNは5月10日、脆弱性レポート「JVNTA#94876636」を公開した。DHCPのオプション121をサポートする環境でVPN接続する場合、トラフィックの宛先を強制的に変更し、VPNトンネル外に送信することでカプセル化を回避することができる問題（CVE-2024-3661）が報告されているという。

https://forest.watch.impress.co.jp

• 自動運転車に道路標識を誤認させる恐るべき「GhostStripe」攻撃 - GIGAZINE

自動運転車に道路標識を誤認させる恐るべき「GhostStripe」攻撃

自動運転機能に欠かせないコンピュータービジョンに道路標識の内容を誤認させる「GhostStripe」攻撃を、研究者らが開発しました。

https://gigazine.net

• 自動運転車にLED攻撃、標識の認識を「無効化」 脆弱性が浮上 | 自動運転ラボ

自動運転車にLED攻撃、標識の認識を「無効化」 脆弱性が浮上 | 自動運転ラボ

シンガポールの南洋理工大学などに所属する技術者らが、自動運転車に道路標識を無視させる敵対的攻撃が行われる可能性を指摘し、警鐘を鳴らしている。詳しく解説。

https://jidounten-lab.com

• OpenAI、「GPT-4o」発表　高速応答で音声・画像・テキスト対応 - Impress Watch

「GPT-4o」発表　人のように音声・画像・テキストで高速応答

OpenAIは13日(米国時間)、最新のAIモデル「GPT-4o」を発表した。テキスト・音声・画像をシームレスに扱え、かつ高速な応答が特徴となり、今後数週間で全てのChatGPTユーザーに提供開始する。まずは有料のChatGPT PlusとTeamユーザーに提供開始し、その後エンタープライスへ拡げていく。

https://www.watch.impress.co.jp

• マイクロソフト、諜報機関向けのAIを極秘に開発していた | Business Insider Japan

マイクロソフト、諜報機関向けのAIを極秘に開発していた

ブルームバーグは、このAIモデルはGPT-4をベースにしており、ファイルの読み取りと分析が可能だが、安全性を保つためにネットからは隔離されていると報じています。

https://www.businessinsider.jp

• プロセス（経過）とサイン（予兆）からの内部不正対策 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

プロセス（経過）とサイン（予兆）からの内部不正対策 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

皆様は、「内部不正」と聞いてどのような印象をお持ちでしょうか。予期できない、対策がしにくい、疑心暗鬼になる・・・など、やや不気味で不明瞭なイメージをお持ちになった方もいるのではないでしょうか。

https://gmo-cybersecurity.com

• サクッと解説!セキュリティ、CISOの年収中央値は44万ドル。しかし不満多数 05/06-05/12（大元隆志） - エキスパート - Yahoo!ニュース

サクッと解説!セキュリティ、CISOの年収中央値は44万ドル。しかし不満多数 05/06-05/12（大元隆志） - エキスパート - Yahoo!ニュース

一週間を始めるにあたって、押さえておきたい先週気になったセキュリティニュースのまとめです。セキュリティニュースは毎日多数の情報が溢れかえっており「重要なニュース」を探すことが大変です。海外の報道を中心

https://news.yahoo.co.jp

• 「Raspberry Pi」にブラウザー経由でリモートアクセス--「Raspberry Pi Connect」 - ZDNET Japan

「Raspberry Pi」にブラウザー経由でリモートアクセス--「Raspberry Pi Connect」

「Raspberry Pi Connect」は、世界中のどこからでも、ウェブブラウザー経由で「Raspberry Pi」へのアクセスを可能にする。

https://japan.zdnet.com

• 近づくと突然受け身の練習を始める猫さん。猛烈にゴロンゴロンと転がって、ナデナデアピールしてくる姿にホッコリ♡ | エウレカ！

近づくと突然受け身の練習を始める猫さん。猛烈にゴロンゴロンと転がって、ナデナデアピールしてくる姿にホッコリ♡

ある日、男性が遊歩道を歩いていると、まったりとくつろぐ猫さんの姿を発見しました！ さっそく近づいてみると、突然受け身の練習を始めました！ 出典：感動猫動画 何度もゴロンゴロンと回転しながら可愛いお腹を

https://eureka.tokyo

[雑談] いろいろ。

• ASCII.jp：225万円のロレックス、偽造マイナカードで勝手に購入　“目視”ベースの本人確認が抜け穴に

225万円のロレックス、偽造マイナカードで勝手に購入　“目視”ベースの本人確認が抜け穴に

スマホを勝手に機種変更される、225万円するロレックスを勝手に購入されるなど、偽造マイナンバーカードを使った被害が後をたたない。背景にあったのは、顔写真付き身分証を使った“目視”ベースの本人確認だ。

https://ascii.jp

• 偽造マイナンバーカードを使用したSIMハイジャックについてまとめてみた - piyolog

偽造マイナンバーカードを使用したSIMスワップについてまとめてみた - piyolog

2024年4月、偽造されたマイナンバーカードを使用したSIMスワップ事案が発生しました。さらにその後のっとられたSIMを通じて高級腕時計の購入などが行われる被害も発生しています。ここでは関連する情報をまとめます。 SIMのっとられ未遂含め400万円超の被害 SIMスワップの被害を報告したのは、東京都議会議員と大阪府八尾市議会議員の二人。愛知県名古屋市内のソフトバンクショップ（八尾市議会議員の事例ではソフトバンク柴田店）で何者かが契約変更（MNPや最新のiPhoneへの機種変更など）を行い、元々の契約者であった二人が所有するスマートフォンでSIMによる通話・通信ができない被害にあった。 昨日昼頃…

https://piyolog.hatenadiary.jp

• ASCII.jp：eSIMの不正再発行が問題視される中、主要4キャリアの状況を調べた

eSIMの不正再発行が問題視される中、主要4キャリアの状況を調べた (1/2)

主要4キャリアについてeSIMの再発行が簡単かどうか、あらためてeSIMは不安視すべきものかどうか調べた。

https://ascii.jp

• ランサム攻撃でサービス停止の地方スーパー、最大778万件の情報漏えいか - ITmedia NEWS

ランサム攻撃でサービス停止の地方スーパー、最大778万件の情報漏えいか

総合スーパー「ゆめタウン」を展開するイズミ（広島県広島市）、2月に受けたランサムウェア攻撃を巡り、最大で約778万件の情報が漏えいした可能性があると発表した。

https://www.itmedia.co.jp

• Google Cloud、豪年金基金のアカウントを誤削除　予備も誤削除　他社でのバックアップでなんとか復旧 - ITmedia NEWS

Google Cloud、豪年金基金のアカウントを誤削除　予備も誤削除　他社でのバックアップでなんとか復旧

Google Cloudが、顧客のアカウントを誤って削除し、大規模障害の引き金になる──こんな出来事が海外で起きた。

https://www.itmedia.co.jp

• 管理放棄状態のルーターが多いのは個人？ 法人？ 「NOTICE」で浮かび上がってきた他人まかせの惨状【イニシャルB】 - INTERNET Watch

管理放棄状態のルーターが多いのは個人？ 法人？ 「NOTICE」で浮かび上がってきた他人まかせの惨状【イニシャルB】

　総務省、国立研究開発法人情報通信研究機構（NICT）、一般社団法人ICT-ISACの連携プロジェクト「NOTICE」の新バージョンが、2024年4月から開始された。

https://internet.watch.impress.co.jp

• 職場の「一部ネット接続できない規制PC」から機密データを盗むサイバー攻撃　米研究者らが発表：Innovative Tech - ITmedia NEWS

職場の「一部ネット接続できない規制PC」から機密データを盗むサイバー攻撃　米研究者らが発表

米ボイシ州立大学などに所属する研究者らは、インターネット接続を遮断された規制の厳しいPCであっても、CPUの処理速度を意図的に操作することで、一部のアプリケーションでひそかにデータをやりとりできる攻撃を提案した研究報告を発表した。

https://www.itmedia.co.jp

• Nmap 7.95 released: New OS and service detection signatures - Help Net Security

Nmap 7.95 released: New OS and service detection signatures - Help Net Security

Nmap is a free, open-source tool for network discovery and security auditing. It's valued by systems and network administrators for network inventory,

https://www.helpnetsecurity.com

• PuTTY Private Key Recovery Vulnerability - PoC Released

PoC Released for Critical PuTTY Private Key Recovery Vulnerability

Security researchers have published a Proof-of-Concept (PoC) exploit for a critical vulnerability in the widely used PuTTY SSH and Telnet client.

https://gbhackers.com

• プロンプト経由のRCE (リモートコード実行) について | 技術者ブログ | 三井物産セキュアディレクション株式会社

プロンプト経由のRCE (リモートコード実行) について | 技術者ブログ | 三井物産セキュアディレクション株式会社

本ブログは「生成AIセキュリティ」シリーズの第５弾です。今回は「プロンプト経由のRCEについて」と題し、GPTやLlama3などの大規模言語モデル (以下、LLM：Large Language Model) と統合したLLMアプリケーションに対するRCE (Remote Code Execution：リモートコード実行) と対策について解説します。

https://www.mbsd.jp

• ASCII.jp：まるで“いけない話ができるChatGPT”　ローカルAI「Command R+」の爆発的な可能性

まるで“いけない話ができるChatGPT”　ローカルAI「Command R+」の爆発的な可能性 (1/5)

PCローカル環境で動作する大規模言語モデル（LLM）「Command R+」を使っていますが、相当優秀です。体感ではChatGPT（GPT-4）と変わらないレベル。さらに、ChatGPTが回答を拒絶するような会話もできてしまいます。

https://ascii.jp

• Microsoft 365でメール転送がされているかを確認する | システム運用日記

Microsoft 365でメール転送がされているかを確認する | システム運用日記

はじめに 今回はMicrosoft 365（要はExchnage)でメール転送がされたときに検知する方法です。管理者側の自動転送禁止は以下の手順で設定できます。 自動転送禁止設定 Exchange管理センターを開きます。 「メールフロー」→

https://blog.intracker.net

• “インプレゾンビ” 投稿者をパキスタンで直撃 SNSでは偽情報が氾濫 その背景は | NHK | フェイク対策

SNSで横行 “インプレゾンビ”の正体は？投稿者に直撃すると… | NHK

【NHK】「ここでは毎日が新しい物語です」「日本はとても良い国です」その男性はあまり意味も分からないまま、旧ツイッターのXに日本語…

https://www3.nhk.or.jp

• 中国企業が「世論工作システム」開発か、Ｘアカウントを乗っ取り意見投稿…ネットに資料流出 : 読売新聞

中国企業が「世論工作システム」開発か、Ｘアカウントを乗っ取り意見投稿…ネットに資料流出

【読売新聞】　中国政府と取引関係にあるＩＴ企業（本社・上海）が、Ｘ（旧ツイッター）のアカウントを通じて、世論工作を仕掛けるシステムを開発した疑いがあることがわかった。このシステムを紹介する営業用資料とみられる文書がインターネットに流

https://www.yomiuri.co.jp

• 護衛艦「いずも」ドローン映像は本物！？ ドローンはなぜ接近できたのか、そして阻止する方法はあったのか？【自衛隊新戦力図鑑】 ｜ Motor-Fan[モーターファン]

護衛艦「いずも」ドローン映像は本物！？ ドローンはなぜ接近できたのか、そして阻止する方法はあったのか？【自衛隊新戦力図鑑】

横須賀基地に停泊する海上自衛隊の最新鋭護衛艦「いずも」を上空から撮影したとみられる動画が今年３月、中国のSNS上に投稿された。あまりに無防備な状況からフェイク説も出たが、５月9日に防衛省は動画が本物である可能性が高いとする調査結果を発表した。なぜこのような事態が発生したのだろうか？　そして、どのような危険があり、どのような対抗手段が考えられるのだろうか？ TEXT：綾部剛之（AYABE Takayuki）

https://motor-fan.jp

• 赤ちゃんが猫におそるおそる手を伸ばすと……猫の予想外な反応が130万再生　「猫沼にハマった瞬間」「赤ちゃんを認識し尊重している」 - ねとらぼ

赤ちゃんが猫におそるおそる手を伸ばすと……猫の予想外な反応が130万再生　「猫沼にハマった瞬間」「赤ちゃんを認識し尊重している」

赤ちゃんと猫ちゃんのほほ笑ましい触れ合いの様子がInstagramに投稿され話題に。記事執筆時点でこの動画の再生数は137万回を突破し、“いいね！”は8万2000件を超えています。尊い……。投稿者は、お孫さんの日々の姿を投稿しているmakoばーち（@bachan.5963）さん…

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 偽造マイナカードでスマホ乗っ取りが発生　ソフトバンク社長謝罪 | 毎日新聞

偽造マイナカードでスマホ乗っ取りが発生　ソフトバンク社長謝罪 | 毎日新聞

　偽造マイナンバーカードを使ったとみられる携帯電話の「乗っ取り」問題で、ソフトバンクの宮川潤一社長は9日、「マイナンバーカード原本と合わせて二重の本人確認をする運用が一部の店舗で不十分だった。迷惑を掛けて申し訳なかった」と陳謝した。

https://mainichi.jp

• デルで情報漏えいか　海外では4900万件流出との報道も　【ユーザーに届いたメール全文掲載】 - ITmedia NEWS

デルで情報漏えいか　海外では4900万件流出との報道も　【ユーザーに届いたメール全文掲載】

デル・テクノロジーズは、顧客情報が漏えいした可能性があるとユーザーに告知した。同社がユーザーに送ったメールで分かった。氏名、住所、製品の注文情報について、外部からアクセスされた可能性があるという。

https://www.itmedia.co.jp

• Dellが住所や氏名などを含むデータベースに不正アクセスがあったことを明らかに、被害件数は最大4900万件か - GIGAZINE

Dellが住所や氏名などを含むデータベースに不正アクセスがあったことを明らかに、被害件数は最大4900万件か

氏名、住所、所有するDell製ハードウェアと注文情報を含んだデータベースが外部から不正にアクセスされたことが明らかになったとして、Dellが顧客に対して警告メールを発信しました。

https://gigazine.net

• セキュリティインシデントの発生時にどこまで情報開示すべきか - ZDNET Japan

セキュリティインシデントの発生時にどこまで情報開示すべきか

セキュリティインシデントなどが起きた場合に、どう情報を開示するかは実に悩ましい課題だ。報告義務が世界的にも標準化する中で、セキュリティに関する情報開示にどう向き合うべきかについて考えてみたい。

https://japan.zdnet.com

• CISA starts CVE "vulnrichment" program - Help Net Security

CISA starts CVE vulnrichment program - Help Net Security

CISA has announced the creation of Vulnrichment, a new project that aims to fill the CVE enrichment gap created by NVD's recent slowdown.

https://www.helpnetsecurity.com

• 中国語のスマホ標準キーボードアプリでキー入力が盗まれる脆弱性　攻撃対象は“10億人規模”と試算：Innovative Tech - ITmedia NEWS

中国語のスマホ標準キーボードアプリでキー入力が盗まれる脆弱性　攻撃対象は“10億人規模”と試算

カナダのトロント大学にある研究機関「Citizen Lab」は、中国で広く利用されているキーボードアプリに関する最新の調査報告を公開した。報告書によると、中国の主要なクラウドベースのスマホキーボードアプリに脆弱性が認められたという。

https://www.itmedia.co.jp

• ロシア接続阻止せよ、スペースＸと米国防総省のスターリンク共同戦線 - Bloomberg

ロシア接続阻止せよ、スペースＸと米国防総省のスターリンク共同戦線

資産家イーロン・マスク氏の宇宙開発企業、スペースＸが提供する衛星通信網「スターリンク」。これをロシア軍がウクライナとの戦争で不正使用するのを、米国防総省の担当官らがスペースＸとの協力で阻止している。

https://www.bloomberg.co.jp

• 「Word」ドキュメントがぐちゃぐちゃになる要因、既定の貼り付けオプションが変更へ - 窓の杜

「Word」ドキュメントがぐちゃぐちゃになる要因、既定の貼り付けオプションが変更へ／Windows版で実施

　米Microsoftは5月8日（現地時間）、Windows版「Word」デスクトップアプリでデフォルトの貼り付けオプションを変更すると発表した。現在の設定がユーザーのニーズに合っていないという批判に応えた格好だ。

https://forest.watch.impress.co.jp

• 無断転載被害を申し立てたら「転載側から」まさかの苦情 怒り心頭の投稿者に話をきいた | おたくま経済新聞

無断転載被害を申し立てたら「転載側から」まさかの苦情 怒り心頭の投稿者に話をきいた | おたくま経済新聞

SNS中心に広がり続ける無断転載被害。先日、Xユーザーの松尾佳香さんが訴えたのは、「Out of Context Birds」なるアカウントに、愛鳥の写真を無断転載されてしまったという内容です。相手に削除をもとめたものの対応されなかったため、Xの窓口に連絡。すると削除は行われましたが、相手から苦情が入ったというのです。

https://otakei.otakuma.net

• ネコとAIだけが暮らす世界は幸せか？　遊びやエサを与える自律ロボとネコが過ごす実験　英国チームが検証：Innovative Tech（AI+） - ITmedia AI＋

ネコとAIだけが暮らす世界は幸せか？　遊びやエサを与える自律ロボとネコが過ごす実験　英国チームが検証

英ノッティンガム大学に所属する研究者らは、AIが猫を幸せにできるのかを確かめるため、「クローバー」「パンプキン」「ゴーストバスター」という名前の3匹の猫が、12日間にわたって1日6時間、自律ロボットと過ごした実験の様子を報告した研究を発表した。

https://www.itmedia.co.jp

• 飼い主がPCで作業をしようとしたら、猫が……　「ネズミは逃がさないw」「猫だけに」ガッツリつかんで離さない様子がかわいい - ねとらぼ

飼い主がPCで作業をしようとしたら、猫が……　「ネズミは逃がさないw」「猫だけに」ガッツリつかんで離さない様子がかわいい

マウスを独り占めする猫ちゃんの姿がX（Twitter）に投稿され「ギャーかわいすぎ」「さすが猫だ」と話題になっています。記事執筆時点で投稿は330万件表示を突破し、9万3000件を超える“いいね”を獲得しています。投稿者は、アメリカンショートヘアの「あんこ」（4歳）くんとスコテ…

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• NIST NVDの脆弱性情報更新が停滞しているので調べてみた - セキュアスカイプラス

NIST NVDの脆弱性情報更新が停滞しているので調べてみた - セキュアスカイプラス

先日社内の情報共有で知ったのですが、2月12日頃からNISTのNVDが更新する脆弱性情報のエンリッチメントデータが大幅に減っているようです。

https://securesky-plus.com

• Cloud Storageバケット名を知っていれば、EDoS攻撃を仕掛けられるのか？ - G-gen Tech Blog

Cloud Storageバケット名を知っていれば、EDoS攻撃を仕掛けられるのか？ - G-gen Tech Blog

G-gen の杉村です。Amazon Web Services（AWS）の Amazon S3 に対する EDoS 攻撃の手法が話題になりました。同様に、Cloud Storage バケット名を知っていれば、EDoS 攻撃を仕掛けられるのでしょうか？ 背景 記事の内容 課金の原因 未認証のリクエストに対する課金 Cloud Storage では未認証リクエストは課金されない 課金が発生する設定状況 静的ウェブサイトホスティングを利用している データアクセス監査ログを有効化している 背景 2024年5月ころ、SNS で、Amazon Web Services（AWS）の Amazon S3 に対…

https://blog.g-gen.co.jp

• AzureのリダイレクトURI乗っ取りに関する脆弱性 | Secureworks

AzureにおけるリダイレクトURI乗っ取りの脆弱性

Secureworks Counter Threat Unitリサーチャーは、Azureのマルチテナントアプリケーションの脆弱性を発見しました。この脆弱性は、アプリケーションのリダイレクトURI（応答URLとも呼ばれる）に、アプリケーションには登録されているがAzureリソースには登録されていないサブドメインエントリーが含まれている場合に問題となります。

https://www.secureworks.jp

• NES版テトリスのレベル上限到達時のクラッシュを活用して任意のコードを実行し理論的にテトリスを無限プレイ可能にした猛者が登場 - GIGAZINE

NES版テトリスのレベル上限到達時のクラッシュを活用して任意のコードを実行し理論的にテトリスを無限プレイ可能にした猛者が登場

NES(海外版ファミリーコンピューター)向けのテトリスは、一定以上のレベルに到達すると処理落ちが発生してゲームを続行できなくなります。この処理落ちを活用して任意のコードを実行させる手法が編み出されました。

https://gigazine.net

• Shield Stone#ZERO-DAY - connpass

Shield Stone#ZERO-DAY (2024/06/22 09:00〜)

## Shield Stone について Shield Stoneは、セキュリティ関連の業務を開始された方や、これからセキュリティを学ばれる方などを主な対象とした初心者向け競技会です。複数人のチームでITに関わるインシデント・アクシデントを捌きながらビジネスを回し、セキュリティ意識の向上を目指していただきます。 チームメンバーは初めて会う人々。スキルも知識もバラバラな中、コミュニケーションを活用してチームビルディングし、競技・振り返りを通じて「1人1セキュア化」を目指してください。 ### 1人1セキュア化とは？ * パスワード変更など、サイバー攻撃を防ぐ対策を1人1個以上...

https://shield-stone.connpass.com

• ドローンで護衛艦撮影とされる動画 “本物の可能性”防衛省 | NHK | 防衛省

ドローンで護衛艦撮影とされる動画 “本物の可能性”防衛省 | NHK

【NHK】法律でドローンを許可なく飛行させることが禁止されている海上自衛隊の基地で、ドローンで護衛艦を撮影したとされる動画がSNS…

https://www3.nhk.or.jp