ҟҽղìçհìɾօ ʍօɾì

広義の意味ではエンジニア（多分） 仮想積読:

[russianblue @russianblue2009]

Microsoftが二段階認証やアカウント通知に使っている公式メールアドレスから、詐欺メールが送信されていることが確認されました。

仕組みはこうです。Microsoft の通知システムには、メールの件名や差出人表示をカスタマイズできる機能があります。詐欺師はその機能を使い、本物のMicrosoftサーバーから、本物のMicrosoftアドレスで、詐欺的な内容を送り込んでいます。

これが厄介なのは、フィッシング対策として広く教えられてきた「送信元アドレスを確認せよ」という方法が、この手口に対して機能しない点です。アドレスは本物だからです。

セキュリティ研究機関のSpamhausはこの問題を数カ月前に特定し、Microsoftに通知していました。「自動通知システムがこのレベルのカスタマイズを許可すべきではない」と明示的に批判しています。Microsoftは報道機関の問い合わせを受けたことは認めましたが、修正するかどうか、いつ対応するかについては現時点でコメントしていません。

今すぐできる対策は1つです。Microsoftから届いたメールに記載されているリンクは、どれだけ送信元が本物に見えても直接クリックせず、ブラウザのアドレスバーに https://t.co/Gjy5CF0gjj と手入力してアクセスしてください。

[ҟҽղìçհìɾօ ʍօɾì @_john_doe_]

ワシにもっと集中する時間をくれ...

[こにふぁー @konifar]

自分がオーナーシップを持って説明する時は他人より10倍考えてきた自信を持ち、他人がオーナーシップを持って説明してる時は自分より10倍考えてるはずという敬意を持つんだよ

[ҟҽղìçհìɾօ ʍօɾì @_john_doe_]

きたー

[International Cyber Digest @IntCyberDigest]

‼️🚨 BREAKING: Wiz got access to millions of GitHub repositories across users and organizations using one git push.

CVE-2026-3854: git push -o options injected into an internal header split by semicolons, parsed last-write-wins.

GitHub patched production in 6 hours.

[Tetsuro Miyatake @tmiyatake1]

1日の中で定期的に映像を撮ってそれを終日にブイログ化してくれるAIウェアラブルデバイス。

[yousukezan @yousukezan]

Gemini CLIとそのGitHub Actionに、外部から細工されたコードを取り込むだけでビルド環境が乗っ取られる危険な欠陥が判明した。CI/CDの信頼前提を突く設計不備により、リポジトリの秘密情報やソース改ざんに直結する恐れがある深刻な問題だ。

GHSA-wpqr-6v78-jr5gは、GoogleのGemini CLIとGitHub Actionに影響する重大な脆弱性である。原因はワークスペース信頼とツール許可リスト処理の不備で、CI/CD環境において過剰な権限でデータを処理していた点にある。

研究者Elad MegedとDan Lisichkinは2つの攻撃経路を指摘した。ヘッドレス環境ではワークスペースが自動的に信頼され、悪意ある環境変数を含むディレクトリからコード実行が可能となる。またYoloモードではツールの許可制御が無効化され、プロンプトインジェクション経由で任意コード実行に至る。

入力検証の不備も重なり、コマンドインジェクションが成立する。攻撃者はプルリクエストや公開Issueを経由して不正設定を読み込ませるだけで、ビルドサーバー上で任意操作を実行できる。これにより機密情報の窃取やコード改ざん、内部侵入の踏み台化が懸念される。

Googleは挙動を修正し、明示的な信頼設定を必須化した。Gemini CLIは0.39.1以降、GitHub Actionは0.1.22への更新が求められる。
https://t.co/AUb3p7Cght

[Shoko ARAKI @shokoaraki]

経産省がSCS評価制度に関する注意喚起を公表。
「取得しないと取引できない」「特定製品が必須」といった誤解を招く営業には注意、とのこと。https://t.co/mhDqTMhbM2素早い注意喚起に感謝しつつ、やはり恐怖煽り営業が出てきてしまったか…と残念な気持ちに😢

SCS評価制度の本質は、企業間取引の前提にセキュリティを加えることで、個社防衛ではなく、サプライチェーン全体のサイバー防御能力・レジリエンスを高める取り組みのはず。

制度をきっかけに、そこまで議論が深まる業界でありたいですね…。

[よんてんごP @yontengoP]

ちなみにやけど
😅「あのさぁ、ITパスポートなんて、IT業界にいる人間なら勉強せずとも誰でも取得できるよ(笑)」
とお思いの各位は、ちょっとこの問題を見てくれ

普通にムズいからなアレ

[ҟҽղìçհìɾօ ʍօɾì @_john_doe_]

必要ないけど一応やっておこうとかそういうものをさしてます > 一応の功罪

[ҟҽղìçհìɾօ ʍօɾì @_john_doe_]

一応の功罪をわかってないやつに説明するのしんどすぎ

[ҟҽղìçհìɾօ ʍօɾì @_john_doe_]

@snmr_s まあしゃーないっすね

[くろねこ旅団 @kur0nek0Brigade]

企業情シス担当からしたら余計なもん入れるなって話だなこれ。
Cloud IdentityでEntra ID連携した上で、Chrome Enterpriseでポリシー制御かけるしかないかこれ・・・めんどくせ

グーグル「Gemini in Chrome」を日本で開始　Chromeから直接AIに聞ける - Impress Watch https://t.co/OutKeJ5lrx

[russianblue @russianblue2009]

埼玉で今、深刻な事態が進行しています。

さいたま市岩槻区で4月13日以降、ほぼ毎週のように深夜から明け方にかけて、一戸建て住宅の1階窓ガラスが割られ、就寝中の住人が気づかないまま現金やバッグを盗まれる被害が続いています。
被害は岩槻区だけではありません。
見沼区・浦和区・熊谷市・春日部市・鳩山町と、埼玉県内の広い範囲で同じ手口の被害が報告されています。

注目すべきは地理的な一致です。
被害が集中するエリアは国道16号沿いに分布しており、埼玉から神奈川・東京・千葉をぐるりと結ぶこの幹線道路が逃走ルートとして使われている可能性があります。
手口が「深夜〜早朝・就寝中・1階窓ガラス・現金優先」に完全統一されている点も、複数人による組織的な犯行グループの疑いを強めています。

埼玉県警の公式Xが繰り返し注意を呼びかけているにもかかわらず、被害は止まっていません。

今すぐできる対策を具体的に書きます。

窓に補助錠を取り付ける。これだけで侵入に要する時間が大幅に延び、犯行を諦めさせる効果があります。
防犯フィルムを窓に貼る。ガラスを割っても飛散・貫通を防ぐことができ、侵入を格段に困難にします。
センサーライトを玄関・裏口・駐車場の死角に設置する。突然の光は犯行の抑止力として非常に有効です。
就寝前に1階の全窓の施錠を必ず確認する。これは最低限かつ最も基本的な防御です。

不審な人物や車を見かけた場合は、迷わず110番してください。
通報が早ければ早いほど、次の被害を防げます。

自分の家は大丈夫と思わないでください。
被害は鳩山町では一晩で半径100メートル以内の10軒に集中した事例もあります。
安全だと感じている地域ほど、油断が狙われます。

[ҟҽղìçհìɾօ ʍօɾì @_john_doe_]

これはいい

[トヨマネ｜うねり代表 @toyomane]

なぜ「作業屋」になってはいけないのか？

[すらい @slynir]

これ思い出した

[yousukezan @yousukezan]

【こわい】Google APIキーの脆弱性により13時間で約900万円請求される事案が発生！ Firebase×Geminiで今すぐやるべきセキュリティ対策 https://t.co/JdLmJ0IZVW #Qiita @miruky_techより

[ҟҽղìçհìɾօ ʍօɾì @_john_doe_]

久しぶりにJPモルガンCEOのコメントみた
さすがの切れ味

[ペニシリン @SwRs3]

@tkzwgrs これに似たような匂いがする。

結局 高望みしてる女は婚期を逃して【値下がりする資産】となる。

イケメンも高年収の人もバカじゃないし、30代半ばとなれば資産価値もかなり下がるからね…

[整形犬 @seikeinu]

誰も教えてくれなかった現実

・友達は30歳までに8割が自然消滅するが、プライドを捨てて近所の居酒屋でモノマネでも披露すればすぐできる
・社会人になってから作る親友はほぼいないが、そもそもみんな自分の生活に忙しくて親友といえるほどの頻繁な友達付き合いをしているまともな大人はいない
・20代に連絡しなかった人とは一生会わないしそれで別に何の支障もない
・30過ぎると「本当の自分」を見せられる人が激減するが、「本当の自分」が情緒不安定な人にありがちな妄想でそもそもそんなものは存在しない
・40代の孤独は20代の行動で決まるわけではなく、単なる脳の老化や不健康な生活習慣に伴う情緒不安定
・親と過ごせる残り時間は平均2,000時間しかないが、親と過ごしたところで何の生産性も発展性もない

今すぐ連絡したい人の顔が浮かんだなら
今すぐ連絡してください。返信が返ってこなくてもそれが現実。みんなあなたと同じで自分のことで精一杯なんです。

[mizchi @mizchi]

わかる
https://t.co/TnhXY0zGhL