2024/04/30(火)火曜日ー。（あ。。なるほど。。）

[雑談] いろいろ。

令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io

令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io

CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。確かに、現実的にそれによって攻撃の成立は難しく...

https://blog.jxck.io

海外の｢ホワイトハッカー育成｣は何が凄いのか？強化すべきは産官学の｢人材育成エコシステム｣ | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

海外の｢ホワイトハッカー育成｣は何が凄いのか？

日本のホワイトハッカー人材のレベルは年々高くなっているものの、十数万人とも言われるセキュリティ人材の不足を補うまでには至っていない。一方、海外には参考にすべき先進的な取り組みが見られる。世界の好事例…

https://toyokeizai.net

楽天モバイルで「身に覚えのないeSIM再発行」の危険性　緩すぎる2つのプロセスは改善すべき：石野純也のMobile Eye - ITmedia Mobile

楽天モバイルで「身に覚えのないeSIM再発行」の危険性　緩すぎる2つのプロセスは改善すべき

楽天モバイルで、第三者がeSIMを再発行するというトラブルが起きた。悪意のある第三者がSIMカードやeSIMの情報を盗み取る犯罪は「SIMスワップ」や「SIMハイジャック」などと呼ばれることがあり、世界各国で問題視されている。同社はユーザーにIDのメールアドレスからの変更や、他のサービスとのパスワードの使い回しをやめるよう案内しているが、これで本当に十分な対応といえるのだろうか。

https://www.itmedia.co.jp

北朝鮮の外貨収入のほぼ半分がサイバー攻撃によって得たもの？深刻化するサイバー攻撃の被害を「隠蔽する」日本の企業文化を刷新する一手（町田徹） | マネー現代 | 講談社

北朝鮮の外貨収入のほぼ半分がサイバー攻撃によって得たもの？深刻化するサイバー攻撃の被害を「隠蔽する」日本の企業文化を刷新する一手（町田徹） @moneygendai

サイバーネットワークが社会のいたるところに普及して経済・社会活動に欠かせないインフラとなる中で、中国やロシア、北朝鮮といった国々が他の国の機密情報や金銭の窃取と、経済・社会活動を麻痺させることを狙って、多くのハッカー（サイバー攻撃）集団を養っており、内外で、すっかりサイバー攻撃が常態化してしまった。

https://gendai.media

管理職なら年収2000万円超え　サイバーセキュリティという困難だが“もうかる仕事”：Cybersecurity Dive - ITmedia エンタープライズ

管理職なら年収2000万円超え　サイバーセキュリティという困難だが“もうかる仕事”

サイバーセキュリティの仕事は難しく、常に感謝されるわけでもなく、燃え尽き症候群の報告も多いが、給与は悪くないようだ。ISC2の調査からセキュリティ業務に携わる人たちの平均年収が明らかになった。

https://www.itmedia.co.jp

Windowsのパス変換に問題、アクセスできないファイルを作って悪用可能 | TECH+（テックプラス）

Windowsのパス変換に問題、アクセスできないファイルを作って悪用可能

SafeBreachはこのほど、WindowsにはDOSパスからNTパスへ変換する際に「末尾からドットおよびスペースを削除する」問題が存在すると伝えた。この問題は「CVE-2023-36396」および「CVE-2023-32054」にて追跡される脆弱性に影響を与えたという。

https://news.mynavi.jp

『Anonymous Hacker Simulator』は凄腕ハッカーとなって邪悪な組織の陰謀を暴くハッキングシミュレーション【電撃インディー#613】 - 電撃オンライン

『Anonymous Hacker Simulator』は凄腕ハッカーとなって邪悪な組織の陰謀を暴くハッキングシミュレーション【電撃インディー#613】

ハッカーとなってターゲットである企業や個人にハッキングを仕掛けるシミュレーション『Anonymous Hacker Simulator』をご紹介します。

https://dengekionline.com

GitHub - HexaCluster/pgdsat: PostgreSQL Database Security Assessment Tool

GitHub - HexaCluster/pgdsat: PostgreSQL Database Security Assessment Tool

PostgreSQL Database Security Assessment Tool. Contribute to HexaCluster/pgdsat development by creating an account on GitHub.

https://github.com

総務省｜報道資料｜「クラウドの設定ミス対策ガイドブック」の公表

総務省｜報道資料｜「クラウドの設定ミス対策ガイドブック」の公表

　総務省は、今般、令和4年10月に公表した「クラウドサービス利用・提供における適切な設定のためのガイドライン」の内容を、わかりやすく解説するために「クラウドの設定ミス対策ガイドブック」を策定いたしました。

https://www.soumu.go.jp

Evernote、サービス継続を発表　日本法人の閉鎖で混乱　火消しに動くも、移行先に「Notion」選ぶ声 - ITmedia Mobile

Evernote、サービス継続を発表　日本法人の閉鎖で混乱　火消しに動くも、移行先に「Notion」選ぶ声

オンラインメモサービス「Evernote」は4月27日12時30分（日本時間）、日本法人の閉鎖と、その理由に関して明らかにした。Evernote公式Xアカウントによれば、閉鎖は組織再編の一環。利用者への「実質的な影響はない」としている。

https://www.itmedia.co.jp

Evernote日本法人の解散、「アプリ終了」との誤解につながる　サービス改悪、告知不足がユーザー離れに拍車 - ITmedia Mobile

Evernote日本法人の解散、「アプリ終了」との誤解につながる　サービス改悪、告知不足がユーザー離れに拍車

オンラインメモサービス「Evernote」の日本法人、エバーノート（東京・中央区）が解散する。政府の機関誌である官報で公表した。突然の公表にユーザーからは戸惑いの声が相次ぐ。中には「サービス終了」とのデマもある。

https://www.itmedia.co.jp

「Edge 124」でHTTPコンテンツがダウンロードできないトラブル～Microsoftが変更を撤回 - やじうまの杜 - 窓の杜

「Edge 124」でHTTPコンテンツがダウンロードできないトラブル～Microsoftが変更を撤回／「Edge 127」で改めてセキュリティ強化を実施、事前の準備を【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

最新Excel×ChatGPTで“あのイルカ”を再現することに成功した人がいるらしい～「カイルくんGPT」を試してみた - やじうまの杜 - 窓の杜

最新Excel×ChatGPTで“あのイルカ”を再現することに成功した人がいるらしい～「カイルくんGPT」を試してみた／感動の再会も束の間、「お前を消す方法」にはどう答えた？【やじうまの杜】

　マイクロソフトが発売しているオフィススイート「Microsoft Office」の過去バージョンには「カイルくん」というイルカのマスコットがいました。調べてみると、初めて登場したのは1997年に発売された「Office 97」でした。その後も何世代にわたって搭載されていましたが、ひっそりと姿を消すことになり、いまの最新Officeではその存在を見ることはできません。

https://forest.watch.impress.co.jp

ChatGPTを利用するためのサーバーレスアプリケーションをAWS上に構築する - 電通総研テックブログ

ChatGPTを利用するためのサーバーレスアプリケーションをAWS上に構築する - 電通総研テックブログ

こんにちは！金融ソリューション事業部の孫です。現在、我々はChatGPT全般の活用を積極的に検討しており、その多様な可能性の中にはメタバースにおけるChatGPTの利用も含まれています。この観点から、AWS上にサーバーレスアーキテクチャを採用したChatGPT活用アプリケーションの設計と構築を実施いたしました。はじめにインフラストラクチャの全体像実装手順構築手順事前準備手順1. Lambda関数の作成手順2. DynamoDBの作成手順3. WebSocket API Gatewayの作成手順4. SNSトピックの作成機能検証セッションテスト複数のクライアントが同時…

https://tech.dentsusoken.com

【動画】人類とAIが操縦する戦闘機の「ドッグファイト」、勝つのは？米軍訓練で史上初の「対決」が実現、動画を公開｜ニューズウィーク日本版オフィシャルサイト

【動画】人類とAIが操縦する戦闘機の「ドッグファイト」、勝つのは？米軍訓練で史上初の「対決」が実現、動画を公開

＜AIの導入によって「戦闘機同士」の空中戦はどう変わるのか。「人類vs人工知能」の戦いの結果を米軍は発表しなかった＞ ■22年からプログラムを開始し10万行超に及ぶコード修正...この動画の記事本文を...

https://www.newsweekjapan.jp

ウーバー×マッチングアプリ…ウクライナが開発した「大砲のウーバー」がロシア軍を撃破した驚くべき仕組み――テクノロジーがもたらす新時代の戦争のカタチ | 集英社オンライン | ニュースを本気で噛み砕け

ウーバー×マッチングアプリ…ウクライナが開発した「大砲のウーバー」がロシア軍を撃破した驚くべき仕組み――テクノロジーがもたらす新時代の戦争のカタチ | 集英社オンライン | ニュースを本気で噛み砕け

ロシア・ウクライナ戦争開戦から２年――防衛省情報本部分析部主任分析官を長く務めた情報分析のプロが、軍隊以外に、民間軍事会社、戦争ＰＲ会社、フェイクニュース製造工場、ハッカーなどが戦場の内外で熾烈な戦いが繰り広げられている。書籍『ウクライナとロシアは情報戦をどう戦っているか』（並木書房）より「大砲のウーバーシステム」について一部抜粋してお届けする。

https://shueisha.online

運転免許証との一体化は間もなく? 2024年のマイナンバーカード - Impress Watch

運転免許証との一体化は間もなく? 2024年のマイナンバーカード

政府が「デジタル社会のパスポート」と位置付けるマイナンバーカード。2016年1月の発行開始から8年が経過し、国民の保有枚数は9,215万5,578枚(2024年3月31日時点)となりました。人口に対する保有割合は約73.5％にまで増加。2023年末時点の運転免許保有者数8,186万2,728人を越え、申請枚数では“1億”の大台を突破しました。“日本で最も普及している身分証明書”としてのポジションを確立しています。

https://www.watch.impress.co.jp

スパコンの実物を見学した子どものまさかの感想　素直すぎる声に「とても立派だ」「熱が伝わる」 - ねとらぼ

スパコンの実物を見学した子どものまさかの感想　素直すぎる声に「とても立派だ」「熱が伝わる」

スーパーコンピュータ（スパコン）の実物を見学した子どもの素直すぎる声が、X（旧Twitter）で約1万7000件のいいねを集めるほど話題になっています。話題になっているのは、筑波大学計算科学研究センター（CCS）の広報を担う公式Xアカウント（@CCS_PR）の投稿です。スーパー…

https://nlab.itmedia.co.jp

【電池BOX】うずまきバネ式の抵抗は板バネ式の数十倍大きい - チカラの技術

【電池BOX】うずまきバネ式の抵抗は板バネ式の数十倍大きい - チカラの技術

電池BOXのバネの種類の違いで抵抗値が非常に大きく異なることを調べました。

https://power-of-tech.hatenablog.com

そ……そんな……「三点リーダー」が、こんなに……嫌われてるなんて……マルハラどころじゃない…… - Togetter

そ……そんな……「三点リーダー」が、こんなに……嫌われてるなんて……マルハラどころじゃない……

ついつい……使ってまうよな……

https://togetter.com

“肩たたき券の偽造防止”をガチ考察 → とんでもない姿になっていく肩たたき券に「くだらないのにためになる」「ちゃんと勉強になるのすき」 - ねとらぼ

“肩たたき券の偽造防止”をガチ考察 → とんでもない姿になっていく肩たたき券に「くだらないのにためになる」「ちゃんと勉強になるのすき」

2024年ももうすぐ母の日というタイミングで、肩たたき券が偽造されないか心配でたまらない人向けのコピー対策動画がニコニコで公開され、「くだらないのにめっちゃためになる」「勉強になる」と好評です。投稿者は、技術系の解説動画やユーモラスなネタ系動画を公開している「ラムダ技術部」のラ…

https://nlab.itmedia.co.jp

【大抜擢】“ココイチ”FC新社長に22歳アルバイトの諸沢莉乃さん「最初は冗談かなって」　抜擢の背景に何が？｜FNNプライムオンライン

【大抜擢】“ココイチ”FC新社長に22歳アルバイトの諸沢莉乃さん「最初は冗談かなって」　抜擢の背景に何が？｜FNNプライムオンライン

笑顔で厨房（ちゅうぼう）に入り、大量のカレーを混ぜる女性。「カレーハウスCoCo壱番屋」でアルバイトとして働く、諸沢莉乃さん（22）。実は彼女、群馬や神奈川など、1都8県で25店のココイチをフランチャイズ展開する「スカイスクレイパー」の新社長に抜てきされた。22歳でアルバイトから社長に。諸沢さんは、高校1年生だった15歳の時、神奈川・横浜市の自宅近くの店でアルバイトを始めた。会社が紹介した動画では、高校生時代に爽やかな笑顔で接客していた様子が映っていた。19歳の時、全国の「CoCo壱」で、わず…

https://www.fnn.jp

ピアノの練習で疲れたお姉ちゃんを全身で癒してあげる猫さん。その優しさがいっぱい詰まった姿にホッコリ (*´ω｀*)♡ | エウレカ！

ピアノの練習で疲れたお姉ちゃんを全身で癒してあげる猫さん。その優しさがいっぱい詰まった姿にホッコリ (´ω｀)♡

一緒に暮らすお姉ちゃんのことが大好きな猫さん。ある日、お姉ちゃんが床の上で休憩していると、背中に乗ってお姉ちゃんのことを癒し始めました♡ 出典：ひのき猫さらにピアノの練習で疲れたお姉ちゃんを全身を使

https://eureka.tokyo

甘えたい気持ちが抑えきれない猫さん。次々と話し掛けながら、猛烈にスリスリしてくる姿が可愛すぎる( *´艸｀)♡ | エウレカ！

甘えたい気持ちが抑えきれない猫さん。次々と話し掛けながら、猛烈にスリスリしてくる姿が可愛すぎる( *´艸｀)♡

トルコのイスタンブールの街中で猫達の世話を続けている夫婦。この日も猫達のところに向かうと、さっそく1匹の猫さんが姿を現しました♪ 出典：meow meow どうやら猫さんは甘えたい気持ちを抑えきれない

https://eureka.tokyo

2024/04/26(金)金曜日ー。（FortiGateが放置Gateに、、、）

[雑談] いろいろ。

もうすぐGW、セキュリティインシデントにご用心　長期休暇を前にIPAが注意喚起 - ITmedia NEWS

もうすぐGW、セキュリティインシデントにご用心　長期休暇を前にIPAが注意喚起

IPAはゴールデンウイークにおける情報セキュリティに関する注意喚起を公開した。ネットワーク貫通型攻撃の被害に遭わないためにも、長期休暇前後と休暇中の企業や組織の管理者／利用者、個人それぞれの対策が重要となる。

https://www.itmedia.co.jp

サイバー攻撃への備えを！「SBOM」（ソフトウェア部品構成表）を活用してソフトウェアの脆弱性を管理する具体的手法についての改訂手引（案）を公表します（METI/経済産業省）

https://www.meti.go.jp/press/2024/04/20240426001/20240426001.html

https://www.meti.go.jp

見落としがちなURL正規化によるパストラバーサル | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

見落としがちなURL正規化によるパストラバーサル | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

見落としがちなURL正規化によるパストラバーサルについてのページです。セキュリティブログでは、脆弱性診断技術やサイバーセキュリティに関する情報を発信しています。イエラエセキュリティはWEB・スマートフォンアプリの脆弱性診断(セキュリティ診断)、ペネトレーションテストなどハッカーによる高度なセキュリティサービスをご提供します。

https://gmo-cybersecurity.com

「宝くじに当選する」と言われて400万円溶かした事例も、悪質な占いサイトの「送信料」を取る手口に注意！【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

「宝くじに当選する」と言われて400万円溶かした事例も、悪質な占いサイトの「送信料」を取る手口に注意！【それってネット詐欺ですよ！】

　国民生活センターには毎年、占いサイトに関する相談が1000件前後寄せられています。2023年8月に配信された国民生活センターのメルマガ「見守り新鮮情報」には、占いサイトで400万円の被害を受けた70代の方の事例が掲載されていました。

https://internet.watch.impress.co.jp

AppleがiPhoneやiPadでローカルに動作するオープンソースの言語モデル「OpenELM」をリリース - GIGAZINE

AppleがiPhoneやiPadでローカルに動作するオープンソースの言語モデル「OpenELM」をリリース

Appleの研究チームが、オープンソースの言語モデル「OpenELM(Open-source Efficient Language Models)」を公開しました。公開されたモデルにはAppleデバイスで動作できるように変換するコードも用意されており、「言語モデルをAppleデバイス上でローカルに実行させる」ことが可能になっています。

https://gigazine.net

江崎グリコの基幹システム移行トラブルについてまとめてみた - piyolog

江崎グリコの基幹システム移行トラブルについてまとめてみた - piyolog

2024年4月5日、江崎グリコは基幹システムの切り替え後にシステム障害が発生し、同社や販売委託を受けている一部の冷蔵食品の出荷に影響が生じていると公表しました。ここでは関連する情報をまとめます。障害後緊急対応するも在庫数合わず業務停止今回システム障害が起きたのは江崎グリコの基幹システムで、物流、販売、会計などを一元管理するERPパッケージ SAP社製「SAP S/4HANA」で構築された。2024年4月3日の新システムへの移行に伴い発生したが、障害原因の詳細は同社から開示されていない。なおサイバー攻撃によるものではないと取材に答えている。*1 システム障害の影響により同社のチルド（冷蔵）食…

https://piyolog.hatenadiary.jp

コード署名に悩むアプリ開発者に福音～Microsoftが格安サービス、6月までなら無料 - やじうまの杜 - 窓の杜

コード署名に悩むアプリ開発者に福音～Microsoftが格安サービス、6月までなら無料／高くてサポートの悪い大手コード署名証明書プロバイダーとはおさらば【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

マイナンバーカードの電子証明書の更新に行ってきた～いたって簡単、青色申告の個人事業主は注意～ - INTERNET Watch

マイナンバーカードの電子証明書の更新に行ってきた～いたって簡単、青色申告の個人事業主は注意～

　筆者がマイナンバーカードを取得したのは2019年の夏。5回目の誕生日が来たので、マイナンバーカードの電子証明書を更新してきた。半年ほどすると、多くの読者の手元にも“更新”のお知らせが届き始めると思われるので、初めて行うマイナンバーカードの更新手続きについてお知らせしよう。

https://internet.watch.impress.co.jp

Ziddyちゃんの「私を社食に連れてって」：ネットワンシステムズのイノベーションセンターでハッスル編 - ZDNET Japan

Ziddyちゃんの「私を社食に連れてって」：ネットワンシステムズのイノベーションセンターでハッスル編

今回Ziddyちゃんは、ネットワンシステムズのイノベーションセンター「netone valley」にやって来ました。netone valleyの開放的な空間や、社食をはじめとする充実した施設に、Ziddyちゃんが大はしゃぎします。

https://japan.zdnet.com

「最強」「食べてみたい」　イトーヨーカドー限定のファストフード店「ポッポ」の“盛りがすげえ”ポテトが話題 - ねとらぼ

「最強」「食べてみたい」　イトーヨーカドー限定のファストフード店「ポッポ」の“盛りがすげえ”ポテトが話題

どう見てもLサイズのポテトだけど……？　知る人ぞ知るファストフード店のフライドポテトの様子がおかしいと、X（旧Twitter）で密かに注目を集めています。注目を集めているのは、Xユーザーの蛇崩アケミ（@Akemi_Jakuzure）さんが、「めっちゃうまいしMの段階で盛りがすげ…

https://nlab.itmedia.co.jp

先住猫に甘えたくて、ヨチヨチ歩きでついて行く子猫。でも先住猫が振り向くと、急にモジモジし始めて ( *´艸｀)♡ | エウレカ！

先住猫に甘えたくて、ヨチヨチ歩きでついて行く子猫。でも先住猫が振り向くと、急にモジモジし始めて ( *´艸｀)♡

先住猫の『あいちゃん』にいっぱい甘えたくて、トコトコと後をついて行く子猫の『茶々ちゃん』。でもまだアタックする勇気が出ないようで、あいちゃんが振り向くと急にモジモジし始めます。出典：ねこもふ生活日刊

https://eureka.tokyo

愛らしい声で次々と話しかけてくる子猫。ご飯が運ばれてくると全力でモグモグする様子が可愛すぎる ( *´艸｀)♡ | エウレカ！

愛らしい声で次々と話しかけてくる子猫。ご飯が運ばれてくると全力でモグモグする様子が可愛すぎる ( *´艸｀)♡

飼い主さんにどうしても伝えたいことがあるようで、愛らしい姿で次々と話しかけてくる子猫の『マフィン』。出典：Teddy Kittens そんなマフィンに飼い主さんがご飯の入ったシリンジを近づけると…

https://eureka.tokyo

2024/04/25(木)木曜日ー。（ライブラリ使うだけなら、、）

[雑談] いろいろ。

Microsoft DefenderとKaspersky EDRに“完全解決困難”な脆弱性　マルウェア検出機能を悪用：セキュリティニュースアラート - ITmedia エンタープライズ

Microsoft DefenderとKaspersky EDRに“完全解決困難”な脆弱性　マルウェア検出機能を悪用

Microsoft DefenderとKaspersky EDRにリモートからのファイル削除を可能とする脆弱性が見つかった。この問題はセキュリティソフトウェアのマルウェア検出機能が悪用されている他、問題の完全な解決は困難だと研究者は指摘している。

https://www.itmedia.co.jp

アクセサリー販売事業者がランサムウェア感染　“委託先名指し”で原因説明　「Parts Club」など運営 - ITmedia NEWS

アクセサリー販売事業者がランサムウェア感染　“委託先名指し”で原因説明　「Parts Club」など運営

アクセサリーパーツを販売する「PARTS CLUB」など、アクセサリー関連事業を手掛けるエンドレス（東京都台東区）は4月24日、自社のサーバがランサムウェア「LockBit」に感染したと発表した。原因について、セキュリティソリューションを導入したスターティア（東京都新宿区）のミスによるものだと説明している。

https://www.itmedia.co.jp

ハッカー集団が政府ネットワークに侵入、シスコ機器の脆弱性標的 | ロイター

ハッカー集団が政府ネットワークに侵入、シスコ機器の脆弱性標的

米ネットワーク機器大手シスコシステムズは２４日、ハッカー集団が同社のデジタルセキュリティー機器の一部を破壊し、世界各地の政府ネットワークに侵入したと発表した。

https://jp.reuters.com

LLMプロダクト開発者がMac Studioを買ってローカルLLMを触るべき理由｜erukiti

LLMプロダクト開発者がMac Studioを買ってローカルLLMを触るべき理由｜erukiti

もしあなたがLLMを使ったプロダクトを何かしら開発している、もしくは興味があるのなら、メモリを大量に積んだMac Studioの購入を検討すべきです。対象読者 NVIDIAが絶対にいいという人はこの記事の対象読者ではありません。また、用途によって、ローカルマシンによるローカルLLMが向いてる・向いてないは明確にあるので、向いてない用途にしか使わない人も対象読者ではありません。あしからず。また、この記事は別にNVIDIAをdisる意図はありません。みんな違っていい。NVIDIAもいい選択肢ですが、Mac Studioも悪くないですよ、と言いたい。結論 LLMプロダクト開発

https://note.com

不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ（Apology and Notice Regarding Potential Data Leakage of Personal Information Due to Unauthorized Access） | ニュース | 株式会社セガフェイブ

不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ（Apology and Notice Regarding Potential Data Leakage of Personal Information Due to Unauthorized Access） | ニュース | 株式会社セガフェイブ

不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ（Apology and Notice Regarding Potential Data Leakage of Personal Information Due to Unauthorized Access）

https://www.segafave.co.jp

インターネットの健康情報は落とし穴がいっぱい：朝日新聞デジタル

インターネットの健康情報は落とし穴がいっぱい：朝日新聞デジタル

　体に不調を感じたり、病院で病気と診断されたりしたとき、インターネットで情報を調べる人は多いのではないでしょうか。ですが、その情報の信憑性（しんぴょうせい）は玉石混交なのが実情です。そのため検索サイト…

https://www.asahi.com

「テスト文字列にうんこと入れるな」──ゲーム会社の新卒向け資料“2024年版”が公開　テスト環境で悪ふざけするリスク説く - ITmedia NEWS

「テスト文字列にうんこと入れるな」──ゲーム会社の新卒向け資料“2024年版”が公開　テスト環境で悪ふざけするリスク説く

「テスト文字列にうんこと入れるな」──そんなふうに訴える新入社員向けの研修資料の2024年版が公開中だ。軽い気持ちで入れたテスト文字列が社外に漏えいした際のリスクについて説明した資料で、新たに事例などを加筆している。

https://www.itmedia.co.jp

社会人向けイベント「SOCアナリスト業務紹介&懇親会」の参加者を募集します（2024年6月7日, 2024年6月28日） | NTTセキュリティテクニカルブログ

社会人向けイベント「SOCアナリスト業務紹介&懇親会」の参加者を募集します（2024年6月7日, 2024年6月28日） | NTTセキュリティテクニカルブログ

undefined

https://jp.security.ntt

映像のディテールを復活させながらアップスケールできるAI「VideoGigaGAN」をAdobeの研究チームが開発 - GIGAZINE

映像のディテールを復活させながらアップスケールできるAI「VideoGigaGAN」をAdobeの研究チームが開発

Adobeが映像のアップスケールが可能なAI「VideoGigaGAN」を発表しました。VideoGigaGANは既存の映像アップスケールAIと比べてクッキリとした描写が可能なほか、フレーム間のチラつきも抑えられています。

https://gigazine.net

高架下で遭遇した標識、怒涛の9連コンボに目を疑う　「太鼓の達人かよ」と話題に… – Sirabee

高架下で遭遇した標識、怒涛の9連コンボに目を疑う　「太鼓の達人かよ」と話題に…

街中を歩いていると、多数の道路標識を目にする。標識自体は特段珍しい物ではないが、それだけに一風変わった標識と遭…

https://sirabee.com

「50歳」でも新人予備自衛官補に…　防衛省が採用年齢上限「34歳未満」からの大幅引き上げを発表｜FNNプライムオンライン

「50歳」でも新人予備自衛官補に…　防衛省が採用年齢上限「34歳未満」からの大幅引き上げを発表｜FNNプライムオンライン

防衛省は22日、予備自衛官補の採用年齢の上限について、大幅に引き上げることを発表した。防衛省によると、一般公募の予備自衛官補の採用年齢の上限を、現行の「18歳以上34歳未満」から「18歳以上52歳未満」へ引き上げる。予備自衛官補は所定の教育訓練を終えた後、予備自衛官に任用される。予備自衛官は普段は学生や別の職業に従事し、有事や大規模な災害時に招集される自衛官で、能登半島地震の被災地でも支援活動にあたっている。今回の採用年齢の引き上げは深刻化する自衛官の人手不足に対応するのが狙いで、22日から募…

https://www.fnn.jp

自衛隊員、予備自衛官１日の食事代は大阪の中学生給食以下？国を護るにはあまりに「ひもじい」食事写真 | FRIDAYデジタル

自衛隊員、予備自衛官１日の食事代は大阪の中学生給食以下？国を護るにはあまりに「ひもじい」食事写真 | FRIDAYデジタル

自衛官や、季節ごとに定期的に訓練の招集がある予備自衛官の「ひもじい」食事情が明らかになった。１日の食事代978円は、大阪市内の中学生の給食より安い。これで国を護れるのだろうか。

https://friday.kodansha.co.jp

ランラン気分でお出かけできるループバッグがイーサネットを席巻中「おしゃれなふくそう！」 - Togetter

ランラン気分でお出かけできるループバッグがイーサネットを席巻中「おしゃれなふくそう！」

今期のふくそうはこれで決まり！

https://togetter.com

2024/04/24(水)水曜日ー。（皆勤賞とは言わないけれど、）

[雑談] いろいろ。

楽天モバイルのスマホが乗っ取られる事案　同社が回線停止や楽天ID／パスワード変更などを呼びかけ - ITmedia Mobile

楽天モバイルのスマホが乗っ取られる事案　同社が回線停止や楽天ID／パスワード変更などを呼びかけ

楽天モバイルは2024年4月23日から、eSIMを不正に利用される事案があったとして、利用者に注意喚起を行っている。eSIM（Embedded SIM）はネットワーク経由で契約者情報（プロファイル）を書き換えたり、プランを変更したりできるのが利点。eSIMの再発行もオンラインで行える場合が多い。

https://www.itmedia.co.jp

エルサルバドルの国営ウォレット、ソースコードが漏洩しセキュリティ脆弱性が深刻化 | Cointelegraph | コインテレグラフジャパン

エルサルバドルの国営ウォレット、ソースコードが漏洩しセキュリティ脆弱性が深刻化

エルサルバドルの国営ビットコインウォレット「Chivo」を巡る問題が深刻化している。ハッカー集団「CiberInteligenciaSV」は4月23日、ブラックハットハッキング犯罪フォーラム「BreachForums」上で、機密情報であるChivoのソースコードの一部を公開した。

https://jp.cointelegraph.com

HOYA、「生産と供給は概ね正常に戻りつつある」　不正アクセスによるシステム障害で - ITmedia NEWS

HOYA、「生産と供給は概ね正常に戻りつつある」　不正アクセスによるシステム障害で

HOYAは23日、システム障害で停止していたシステムの多くが復旧したと発表した。「生産活動と供給体制は概ね正常に戻りつつある」という。

https://www.itmedia.co.jp

弊社サーバーのマルウェア感染に関するお詫びとお知らせ

弊社サーバーのマルウェア感染に関するお詫びとお知らせ

この度、本社サーバーがコンピュータウイルス「LockBitランサムウェア」に感染しました。今回の不正アクセスの直接の原因は、セキュリティ強化の一環で FortiGate(統合型セキュリティアプライアンス)の設置を昨年に依頼しましたスターティア株式会社（https://www.startia.co.jp/）が設置の際に使用していた test アカウントを削除せずそのまま放置し、悪意のある第三者が test アカウントを使用して弊社のサーバーに侵入した事によるものとなります。なお、現時点では、社内情報の流出の事実は確認されておりません。また、被害サーバーにはお客様情報は入っておりません。関係する皆さまには、多大なご迷惑とご心配をおかけすることとなり、心よりお詫び申し上げます。対応としましては、感染が判明した当該サーバーをすべてネットワークから遮断する対策を講じるとともに、弊社全部署で使用しているすべてのパソコンの検査を進めております。また、外部の専門機関の助言を得ながら、データ流出の有無を確認して参ります。詳細が判明しましたら改めてお知らせいたします。本件に関するお問合せコーポレートグループ 03-5821-7482 平日 9:00～17:30

https://endless-inc.jp

今回の不正アクセスの直接の原因は、セキュリティ強化の一環で FortiGate(統合型セキュリティアプライアンス)の設置を昨年に依頼しました～～～が設置の際に使用していた test アカウントを削除せずそのまま放置し、悪意のある第三者が test アカウントを使用して弊社のサーバーに侵入した事によるものとなります。