Rambosan

Power Platform情報収集用。
エンジニアになりたい製造業勤務(AP|SC)
Microsoft/PowerPlatform/C#好き。
勉強したことをシェアするためにQiitaに記事書いたりしてます。

Hatena→

[Rambosan @RamboPy]

自己紹介：エンジニアになりたい製造業勤務。情シスではなく業務部門の現場系です。
PowerPlatformに興味はあるけど適切な情報に辿り着けず諦めてしまう同僚を見て、またそんな人のために分かりやすく情報発信する方を見て、勉強中の自分も発信してみようと思いました(Qiita)。糞記事ですが🙄

[t@93／プロ情シス唎酒師 @ta93p]

AIやノーコード/ローコードを脳死で賛美してる人はこういうことをちゃんと考える必要があるのよね。尚、上場企業の情シスはこれを常日頃から考えるのが仕事です←

[Masayuki Ozawa @Masayuki_Ozawa]

Azure Portal のダッシュボードでリソースグループをピン止めしていたものが、グループ内のリソース見えなくなってしまったんだけどなんでだろ。

[yousukezan @yousukezan]

GitHub内部侵害は、悪意あるVS Code拡張機能が原因だったことが判明した。従業員が公式Marketplace上の拡張をインストールしただけで端末が侵害され、約3800件の内部リポジトリが窃取されたという。

GitHubによれば、従業員端末は「トロイの木馬化されたVS Code拡張機能」により侵害された。攻撃検知後、同社は問題の拡張機能をMarketplaceから削除し、端末隔離とインシデント対応を実施したが、その時点で既に内部データ流出が発生していた。

攻撃を主張したTeamPCPは、Breachedフォーラム上で約4000件の非公開リポジトリやGitHubソースコードを保有していると投稿し、最低5万ドルで販売を開始した。GitHubも「約3800リポジトリ」という主張は現時点の調査結果と概ね一致すると認めている。

TeamPCPは以前からPyPI、npm、Dockerなど開発者向け供給網攻撃を繰り返しており、「Mini Shai-Hulud」ではOpenAI従業員端末にも影響を与えていた。今回も「開発者が信頼するツール」を侵入口にする典型的サプライチェーン攻撃だった。

GitHubは顧客データ侵害証拠は確認されていないとしているが、VS Code Marketplaceでは過去にも悪性拡張機能問題が繰り返されており、開発基盤そのものへの信頼性が改めて問われている。

https://t.co/5qXRmfKUCG

[JITA @ff_0000_ff]

これ本当に深刻です。数年前から正規のクラウドサービスをC&Cとして使うAPTが観測されています。

OneDriveが紹介されてますが、ExchangeやGoogleカレンダーなど様々なサービスが悪用されています。

SWGなどでマリシャス判定されないのはもちろん、NW構成によってはローカルブレイクアウトされてしまっておりログに残らない点が厄介です。

対策としては、↓が挙げられますが、どれも完璧に防げるものではありません。
・不要なクラウドサービスはSWGでブロックける
・テナント制限(Tenant Restriction)をかける
・EDRなどでネットワークログを取得

[とあるコンサルタント @consultnt_a]

ナフサ、不足はしないにしても代替調達で価格は上がってるからダメージはありそうよね
それ言い出すとそもそも原発動かさないせいで火力発電に頼ってる日本は何年も大ダメージ受け続けてるんだけども

[Keepon @sincoscossin]

要するに、今やっているのは円を救う政策というより、円キャリーを殺さないための延命策。

日銀には利上げさせるが、絶対に急激にはさせない。
円安は抑えるが、日米金利差は残す。

このバランスを取りながら、米国債市場への影響を防いでいる。

ただ、円安とエネルギー高が進みすぎれば、日銀はさらに利上げせざるを得ない。
しかしBになると、円キャリーの巻き戻しが米国債市場に波及し、世界の金融市場が大きく揺らぐ。

だからその時はC、つまり日米・G7による協調的なドル高是正を部分的に使う。

つまり、
基本はA。
いざとなったらC。
絶対に避けたいのはB。

[orangeitems @orangeitems_]

AIエージェント導入の話聞くとRPA導入の話とすごく似てるんだけど、え、もっと賢いんじゃなかったの？ってなってる。

[まつつか@パワポのthink-cell｜松塚展国 @nobukunimatsu]

AIで資料作成できますー！！みたいな投稿してる人は真の意味で資料作成をしたことがない人なのだと思ってます。資料はもっとドロドロして死体がゴロゴロするようなプロンプトに入りきらない情報を統合しながら出来上がる産物です。

[Ota Hirofumi 📖 Copilot 踏み込み活用術 @hrfmjp]

Microsoft 365 Copilot チャットがいろいろとアップデートされてるな #o365jp #m365jp #Copilot

[まつにぃ @yugen_matuni]

こんな感じでM365 Copilot自体にも画像生成でImage2着てるので、Copilotが本当に万能さを増していってる。

今のCopilotは相当LLMサービスTier高いと思うのです。

Opus*Image2使えるんですぜ。

[すぅ| PM & PdM🐈 @suh_sunaneko]

GPT-5.5でスライド画像をpptxにほぼ再現できた。
ちょっとコツが必要ですが、プロンプト全文はリプに貼っておきます。

←左　スライド画像　　　ppt変換　右→

[モゲチェック塩澤|住宅ローンアナリスト|皆さんが気になる疑問にズバリ答えます💁 @takashishiozawa]

ソニー銀行から来月金利が発表されました。
・変動金利：0.35%の引き上げ
・固定金利：0.05%程度の引き上げ
です。去年12月の日銀利上げをこの5月から反映しています。基準金利を0.35%引き上げて、そのまま適用金利にフルスライドです。

[サ タ ケ タ カ ユ キ と 税理士 と ねこ @TAKAYUKI_SATAKE]

Windows Appでリモートデスクトップ接続できるようになった！
これはちょっとうれしい

[Kaz Asada | しがない情シス | MVP @kasada0901]

M365 Apps半期エンタープライズチャネルの7/14廃止がアナウンスされたけど、あんまり話題になってないがみなさん大丈夫、？？

M365 Copilotも展開時から半期は対応してなくて、去年には半期は非有人デバイス向けってアナウンスもあったけど、レガシーシステムの多い日系企業は半期エンタープライズの会社が多いのでは、、？

某社はワテが頑張って社内説得しほぼほぼ全員くらいが月次になったものの、一部半期が残ってて、それすらもワイのせいのように当たられてツラいんやが、地獄を見る会社は多いのでは、、、

なお、月次となると検証もできず、かつ配信でオフィスのネットワーク帯域死ぬ企業も出てくると思われ。

クレーム多くて廃止延長されるのではと見てます。
#m365jp

[コルネ @koruneko32767]

神！
OneDrive や SharePoint 上で Markdown ファイルが編集できるようになる！！！

https://t.co/qQhro4M3Ik

[yousukezan @yousukezan]

GitHub、npm、VSCode拡張機能など、私たちが日常的に信頼を置く400以上のリポジトリが「GlassWorm」と呼ばれるマルウェアによって汚染されたのです。
【緊急】GitHub/npmを汚染する「見えないコード」の脅威：GlassWorm対策 https://t.co/GKuEQl1FVw #Qiita @MRyo1992より

[Koichi @x64koichi]

いまGithubで多数のリポジトリに対して展開されている不正なコードの挿入は、手口が非常に斬新です。一見、１行の短い難読化コードのように見えますが、実はs(``)の中に見えないUnicodeのデータが格納されてます。メモ帳に張り付けると18,250桁！この見えないデータをコードに変換して実行してます。しかも、そのコードの中でSolanaの特定アドレスへアクセスして追加コードも取得してます。EtherHiding！

[たーぼー（インコ） @fenblen_puyo]

ふはははははは！！！Excel VBAのユーザーフォーム上でWebView2を動作させて、イベントを検知することに成功したぞ

[T A I C H I @artbreak_taichi]

あっ、ついに Microsoft 365 ライセンスのみユーザーにも Word に「 Copilot で編集」（旧称エージェントモード）が出てきたぞ。まだこっちは Copilot Chat から「 Copilot で編集」に切り替えるワンクッションの操作があるけど。