Syucoro

とある人物の娯楽専用あかうんと。稀に娯楽以外も。

[wakatono, Ph.D.(JK) @wakatono]

これはアカン。
こんなことやってたら、やらかした当人は間違いなく隠ぺいに走る。
必要なのは、「やらかしたこと」を速やかに報告してもらうことであり、止血を迅速に行うこと。
よほどの故意犯ならばまだしも、善良な従業員に対していきなり懲戒は、かなり重い処分。

[西 和彦 Kazuhiko Nishi @nishikazuhiko]

1978年に
アスキーマイクロソフトとして
BASICのソフトウェアを持って
国内企業を回った時に
受けた対応

４８年前なので秘密保持契約は失効しています

各社の反応

日本電気　面白いからやりましょう
NEC PC8000誕生　渡辺さん

沖電気　もっと詳しくお願いします
OKI if800誕生　大西さん　生野さん

富士通　全然聞いてくれない
日立　マイクロをバカにしていた
東芝　頑固の塊
三菱電機　キーボードを分離しないと輸出出来ませんよといってもガン無視
松下電器　教えてください　金はある
ソニー　２人頑固がいて、あくまでSony BASICだった　絶望した
それを修整してくれたのは出井さん　社長になった
シャープ　10円やったらこうたるわ

成功か失敗かはトップの姿勢が全てのような気がする

お前のような雑誌の記者風情が、何を言う
みたいな感じだった
広告ねだりに来たのだろう

でも
IBMパソコンにマイクロソフトのDOSが採用されたときに、
全ての態度が変わった
でも、それでも言われたことは、
西くん、大変な利権を手に入れたね
だった

その後、マイクロソフトの本社の副社長になった時、呼び方が　
西くん　から　
西さん　に変わった

玄人に素人扱いされ、バカにされることが私のトラウマになっていると判りました

自分が好きでずっとやってきた
モビリティの取り組みも同じで
素人扱いされて、
今の自分は、
自分の考えてきたモビリティの意味を
証明しなければならないという気持ちです

[任天堂株式会社 @Nintendo]

6月9日（火）23時より「Nintendo Direct 2026.6.9」を配信します。
2026年後半に発売するタイトルを中心に、Nintendo Switch 2 / Nintendo Switchソフトの情報をお届��します。配信時間は約50分です。
#NintendoDirectJP #NintendoSwitch2 #NintendoSwitch
https://t.co/W6zXCeqZuf

[yousukezan @yousukezan]

Windows 11の2026年5月更新後に「C:\Windows\SecureBoot」フォルダが新規作成され、不審視する声が広がっていたが、Microsoftは正規のSecure Boot証明書更新機能だと説明した。削除すると将来の証明書更新へ影響する可能性がある。

背景には、現在利用されている「UEFI CA 2011」ルート証明書が2026年6月に期限切れを迎える問題がある。Microsoftは新しい「UEFI CA 2023」証明書への移行を段階的に進めており、その配布と管理のためSecureBootディレクトリが追加さ���た。

当初リリースノートに記載がなかったため、一部ユーザーはマルウェアによる偽装フォルダを疑っていた。これを受けMicrosoftは文書を更新し、フォルダ内には企業IT管理者向けのPowerShellスクリプトが格納されていると説明した。主に大規模環境で証明書更新を自動展開する用途で、Home版にも配布されるが一般利用者が手動実行する必要はないという。

Windows Security CenterのDefender Device Security画面では、UEFI CA 2023適用状況も確認可能になった。未適用でも段階配信中のため待機が推奨されている。

また、フォルダ内の「Detect-SecureBootCertUpdateStatus.ps1」を管理者権限で実行すると、現在の証明書状態を確認できる。
https://t.co/bQqXfgM6mJ

[Ihtesham Ali @ihteshamali]

A Norwegian neuroscientist spent 20 years proving that the act of writing by hand changes the human brain in ways typing physically cannot, and almost nobody outside her field has read the paper.

Her name is Audrey van der Meer.

She runs a brain research lab in Trondheim, and the paper that closed the argument was published in 2024 in a journal called Frontiers in Psychology. The finding is brutal enough that it should have changed every classroom on Earth.

The experiment was simple. She recruited 36 university students and put each one in a cap with 256 sensors pressed against their scalp to record brain activity. Words flashed on a screen one at a time.

Sometimes the students wrote the word by hand on a touchscreen using a digital pen, and sometimes they typed the same word on a keyboard. Every neural response was recorded for the full five seconds the word stayed on screen.

Then her team looked at the part of the data most researchers had ignored for years, which is how different parts of the brain were communicating with each other during the task.

When the students wrote by hand, the brain lit up everywhere at once.

The regions responsible for memory, sensory integration, and the encoding of new information were all firing together in a coordinated pattern that spread across the entire cortex. The whole network was awake and connected.

When the same students typed the same word, that pattern collapsed almost completely.

Most of the brain went quiet, and the connections between regions that had been alive seconds earlier were nowhere to be found on the EEG.

Same word, same brain, same person, and two completely different neurological events.

The reason turned out to be something nobody had really paid attention to before her work. Writing by hand is not one motion but a sequence of thousands of tiny micro-movements coordinated with your eyes in real time, where each letter is a different shape that requires the brain to solve a slightly different spatial problem.

Your fingers, wrist, vision, and the parts of your brain that track position in space are all working together to produce one letter, then the next, then the next.

Typing throws all of that away. Every key on a keyboard requires the exact same finger motion regardless of which letter you are pressing, which means the brain has almost nothing to integrate and almost no problem to solve.

Van der Meer said it plainly in her interviews.

Pressing the same key with the same finger over and over does not stimulate the brain in any meaningful way, and she pointed out something that should scare every parent who handed their kid an iPad.

Children who learn to read and write on tablets often cannot tell letters like b and d apart, because they have never physically felt with their bodies what it takes to actually produce those letters on a page.

A decade before her, two researchers at Princeton ran the same fight using a completely different method and ended up at the same answer. Pam Mueller and Daniel Oppenheimer tested 327 students across three experiments, where half took notes on laptops with the internet disabled and half took notes by hand, before testing everyone on what they actually understood from the lectures they had watched.

The handwriting group won by a wide margin on every question that required real understanding rather than surface recall.

The reason was hiding in the transcripts of what the two groups had actually written down.

The laptop students typed almost word for word, capturing more total content but processing almost none of it as they went, while the handwriting students physically could not write fast enough to transcribe a lecture in real time, which forced them to listen carefully, decide what actually mattered, and put it in their own words on the page.

That single act of choosing what to keep was the learning itself, and the keyboard had quietly skipped the choosing and skipped the learning along with it.

Two studies. Two countries. Same answer.

Handwriting makes the brain work. Typing lets it coast.

Every note you have ever typed instead of written went into your brain through a thinner pipe. Every meeting, every book highlight, every idea you captured on your phone instead of on paper was processed at half depth.

You did not forget those things because your memory is bad. You forgot them because typing never woke the part of the brain that would have made them stick.

The fix is the thing your grandmother already knew.

Pick up a pen. Write the thing down. The slower road is the faster one.

[Syucoro @CoroSyucoro]

今気が付いたのだけど、Google アプリのアイコンが軒並み変わってる。

[任天堂株式会社 @Nintendo]

宮本です。「ゼルダの伝説」実写映画の全世界の劇場公開日を、2027年5月7日から2027年4月30日に変更することにしました。一日でも早くみなさんにお届けできるよう、チームが一丸となって制作を進めています。公開まであと1年弱になりますが、もうしばらくお待ちください。

[大野雄二公式 @lupinjazz]

大野雄二 逝去のお知らせ

[ASCII.jp @asciijpeditors]

米国、海外製ルーター禁止　中国系TP-Linkに“異常なレベルの脆弱性” https://t.co/mGRs0jc1d1

[情報の灯台 @joho_no_todai]

Microsoft Edgeを起動した瞬間、保存されたすべてのパスワードがプロセスメモリ上に平文で展開される設計が公開されました。

該当サイトを開いていなくても、ブラウザが立ち上がっただけで全部です。

研究者がノルウェーのBigBiteOfTechで公開し、検証ツールEdgeSavedPasswordsDumperもGitHubに上がっています。

Microsoftの回答は「仕様」

Chromeはオートフィル発火時のみ復号する設計で、同じChromiumでもこの挙動はEdgeだけでした。

https://t.co/qIxN6HSWmG

Microsoft Edge cleartext memory.

[レイラ66 @layla_biz]

【真田広之、嫌われても日本を安売りしなかった男】

真田広之
↓
ハリウッドで活動する中で、ズレた日本描写に何度も違和感を持つ
↓
忍者がいない時代に出てきたり、畳の上で剣道をするような描写に疑問を抱く
↓
そのたびに「それ違う」と監督やスタッフに言い続ける
↓
結果として「細かすぎる」「空気を乱す」と言われ、面倒な俳優扱いされる
↓
それでも一切ブレずに、日本文化の間違いを指摘し続ける
↓
やがて現場で「日本のことはヒロに聞け」と頼られる��在に変わる
↓
『SHOGUN』で主演だけでなくプロデューサーも任される
↓
美術や衣装、所作まで日本のプロを集めて本物のチームを作る
↓
日本人が見ても違和感のない作品を徹底して作り込む
↓
結果としてエミー賞18冠を獲得する

空気を守った人は消える。
信念を守った人だけが、最後に名前で呼ばれる。

[International Cyber Digest @IntCyberDigest]

❗️🚨 Microsoft Edge keeps every saved password in process memory as cleartext from the moment it launches. Microsoft's responsed when reported: "by design."

All of them. Including credentials for sites you won't open this session.

Researcher @L1v1ng0ffTh3L4N tested every major Chromium browser. Edge is the only one that behaves this way.

Chrome decrypts credentials on demand, and App-Bound Encryption locks the keys to an authenticated Chrome process so other processes can't reuse them.

In Chrome, plaintext surfaces only during autofill or when a password is viewed, making memory scraping far less useful.

What makes this extra weird is that Edge still demands re-authentication before revealing those passwords in its Password Manager UI, while the same browser process already holds every one of them in plaintext.

In shared environments, this turns into a credential harvest. On a terminal server, an attacker with admin rights can read the memory of every logged-on user process. In the published PoC video, a compromised admin account lifts stored credentials from two other logged-on (and even disconnected) users with Edge running.

Microsoft's official response when notified: "by design."

The finding was disclosed April 29 at BigBiteOfTech by PaloAltoNtwks Norway, alongside a small educational tool that lets anyone verify the cleartext storage for themselves.

[Syucoro @CoroSyucoro]

Firefox で Youtube を複数タブ開いているとメモリ使用量が凄い事になっていたのはこれが原因だったのか。改善して欲しい。

[情報の灯台 @joho_no_todai]

YouTubeを開いただけでタブが7GB食って固まる。

報告はFirefoxからBrave、Edgeまで広がっていて、犯人はブラウザではなくYouTube側のJavaScriptにある。

動画下のボタ��列で、1つ消すと逆にメニュー幅が広がる挙動が起きていて、戻す→はみ出す→消すの無限ループに入っている。

ブラウザは仕様通り素直に再描画しているだけ。
直せるのはGoogleだけだが、沈黙が続いている。
https://t.co/t6iRvx2OgM

[yousukezan @yousukezan]

人気ゲームMinecraftのプレイヤーを狙い、「Slinky」と呼ばれる偽チートツールが拡散している。実行すると強力な情報窃取型マルウェアが裏で動作し、個人情報や金融データが盗まれる危険な攻撃だ。

この攻撃はブラジル系サイバー犯罪集団LofyGangに関連し、「LofyStealer（別名GrabBot）」を密かに導入する仕組みである。ファイルは公式アイコンを使った改造ツールとして配布され、特に若年層ユーザーが自発的に実行してしまう点が特徴だ。初期段階ではNode.js製の53.5MBローダーが起動し、その後1.4MBのC++製ペイロードをブラウザに直接インジェクションする。ChromeやEdgeなど複数ブラウザ上で動作し、Cookieや保存パスワード、セッショントークン、クレジットカード情報、IBANなどを取得する。収集データは圧縮・エンコードされ、ブラジルのC2サーバーへ送信される。攻撃基盤には被害者管理やマルウェア生成機能も備わり、MaaSとして運用されている実態が確認された。従来のnpm汚染から進化し、ゲームコミュニティを標的とする高度な収益モデルへ移行している。

https://t.co/SZG82WxzIX

[NASA @NASA]

1972 ➡️2026
Apollo 17 ➡️ Artemis II

[yousukezan @yousukezan]

NECのAtermルーターに脆弱性が見つかったのに、販売中の製品の一部でファームウエアが修正されない。

NEC Atermのサポート期限に疑問 https://t.co/nCLmY73JjZ

[📕「マルウエアの教科書」��者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

先日ポストしたiOS向けエクスプロイトキット「DarkSword」への対策として、AppleがiOS 18ユーザー向けに緊急アップデート（iOS 18.7.7）を公開しています。同社は通常、最新OS（現在はiOS 26）へのアップデートを推奨しており、旧バージョンに留まるユーザーへの個別パッチ提供には消極的ですが、今回は異例の措置。

背景には、3月23日にDarkSwordのコードがGitHubに公開されて以降、攻撃者の裾野が国家系アクターからサイバー犯罪グループにまで広がった点で、iOS 26への移行率が50〜66%程度にとどまっているとの指摘もあり、脆弱なまま残るデバイスの多さが今回の判断を後押しした模様です。

【概要と経緯】

・DarkSwordは脆弱性の���るiPhoneで悪意あるWebサイトを閲覧するだけで端末を侵害できるエクスプロイトチェーン。2025年11月から活動が確認されており、サウジアラビア・トルコ・マレーシア・ウクライナ等が標的とされてきた

・3月23日のGitHub公開により誰でも入手可能な状態に。Googleの調査ではすでに複数の攻撃者がコードを改変して利用中と報告されている

・AppleはiOS 26.3やiOS 15.8.7、iOS 17.6.15等でパッチ済みだったが、iOS 26未移行でiOS 18に留まるユーザー層を新たに対象に加えた形

・iOS 18 / iPadOS 18ユーザーはiOS 18.7.7への速やかなアップデートが推奨されている。自動アップデートの有効化も有効

iOS 26のUIデザイン変更を理由にアップデートを見送るユーザーが一定数いる中での措置とのこと。Appleが最新OS未移行のユーザー向けに旧バージョン用のパッチを個別に配布する状況からも脅威の深刻度がうかがえます。

https://t.co/f9uFLTHTu3

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

JavaScriptの主要HTTPクライアントライブラリaxiosのnpm正規アカウントが乗っ取られ、RAT（遠隔操作ツール）を投下する悪意あるバージョンが公開されていたと報告されています。npmでは同様の手口が繰り返されていますが、今回は週間8,300万回以上ダウンロードされ17万件超のパッケージが依存するaxios自体が直接の標的となりました。

偽パッケージではなく正規のaxios自体が汚染されており、通常どおりインストールするだけで感染するおそれがある状態だったとのこと。
攻撃者はGitHub Actionsを使った自動テスト・公開のパイプラインを経由せず、奪取したメンテナーアカウントのメールアドレスを匿名のProtonMailに変更したうえで、npmのコマンドラインツールから手動で公開したとされています。
リポジトリ側のコードレビューやセキュリティチェックが介在しない経路であり、検知が困難だった模様。

現在、悪意あるバージョンはnpmから削除済みですが、インストール済みの環境ではRATが動作している可能性があり、該当バージョンを導入した場合はシステムが侵害された前提での対応が推奨されています。

【攻撃��口の概要】

・汚染されたバージョンはaxios@1[.]14[.]1とaxios@0[.]30[.]4の2つ。安全な最新版はそれぞれ1[.]14[.]0と0[.]30[.]3

・攻撃者はメンテナー（jasonsaayman）のnpmアカウントの認証情報を窃取。メールをifstap@proton[.]meに変更したほか、nrwiseという別のnpmアカウントも関与が確認されている

・悪意あるバージョンにはplain-crypto-js@4[.]2[.]1という偽の依存パッケージが追加されている。axios本体からは一切参照されておらず、インストール直後に自動実行されるpostinstallスクリプトを走らせることだけが目的

・このスクリプトがmacOS・Windows・Linuxに対応したドロッパーとして機能。C2サーバー（sfrclak[.]com / 142[.]11[.]206[.]73）からOS別の第2段階ペイロードを取得

・実行後はマルウェア自身を削除し、パッケージの構成情報ファイル（package[.]json）を正規版に差し替えることで痕跡を消去。侵害調査での発見を遅らせる狙いとみられる

2025年9月以降、npmメンテナーの認証情報を起点とするサプライチェーン攻撃��繰り返し発生しています。今回もGitHub Actionsのパイプラインが迂回され、npm CLIから直接公開されていました。利用者側の予防策として、CI環境でのnpm install --ignore-scripts（インストール時のスクリプト自動実行を無効化するオプション）の利用などが挙げられています。

https://t.co/eJHqwkP5si

[yousukezan @yousukezan]

NTTドコモ「home 5G HR01」などシャープ製ホームルーター、モバイルルーター8製品に脆弱性。ファームウェアの更新など対策方法の確認を - INTERNET Watch https://t.co/lVorBHtMoB

[情報の灯台 @joho_no_todai]

TP-Linkの5GルーターArcher NXシリーズに、認証なしでファームウェアを書き換えられる脆弱性が見つかっている。
CVSSv3.0スコア9.8のCritical。対象はNX200/NX210/NX500/NX600。

CISAはこれまでにTP-Link製品の脆弱性を6件、悪用確認済みリストに登録している。米FCCが外国製ルーターの新規販売禁止に踏み切ったのも、この流れと無関係ではない。

ルーターは設置したら忘れられる。攻撃者にとっては、それが一番の魅力だ。https://t.co/puj26goP2f