にょし

[ヴェロ🛡🖥セキュリティVTuber @VELO_ch]

ゆうちょ銀行が、公式アプリストアそっくりのページから、不正アプリを入れさせる手口に注意を呼びかけています。

SMSや広告から「アプリ更新」を求められたら、その画面を閉じ、スマホに入っているGoogle PlayやApp Storeを自分で開いて確認してください。

スマートフォンへの不正アプリインストール誘導にご注意ください－ゆうちょ銀行
https://t.co/et6HeNke87

[長 高弘 （獣脚類ティラノサウルス科ズケンティラヌス） @ChouIsamu]

たとえば、色んな国の色んな時代でも通用する「奴隷制度/人身売買」の基準だと、明治以降も含む遊廓や明治・大正ごろまで有った「年季奉公」なんかも「奴隷制度/人身売買」に含まれてしまう。

[長 高弘 （獣脚類ティラノサウルス科ズケンティラヌス） @ChouIsamu]

これ、ややこしくも単純な話で、世界の様々な時代の奴隷制度を調べ上げて、「奴隷制度/人身売買」と「そうでないモノ」を区別する基準を厳密に作り上げたら、日本人にとって「当り前」だったモノまで「奴隷制度/人身売買」に該当してしまった。
（続く）
https://t.co/h6c2jP8j5U

[通信の猫@ID=AO_VTuber @ID_JAPAN_AO]

通信の秘密は終わりました。
優しく殺してね🐱

[火山院無礙 @All_is_Vanity99]

@rioriost 某D社の AI用サーバでQwen 3.8やKimi K3.1 Proターゲットに8×H200(141GB)+2TB RAM、400G NICを組んだら定価で8000万円くらいになった。
やっぱ高ッケッ！ってなったけど。。。
DBサーバ向けHA構成で6000万って聞いたら安く思えてきた。
https://t.co/raTZyayO5g

[パワポの人 @mmm_nigiyaka]

枝豆「湯あがり娘」の品種改良・名付けに携わった者の娘です。父から聞いた背景を補足させていただきます。当品種は青豆ですが茹でると茶豆の良い香りがするのが特徴で、その特徴を『小さい子どもを風呂に入れた後、良い匂いになった』という父が体験した子育てエピソードに重ねて名前を考えたそうです

[ヴェロ🛡🖥セキュリティVTuber @VELO_ch]

スマホに知っている人の名前が出ても、発信者番号が偽装されていることがあります。

TBSは、仕事関係者の名前が表示されたのに、その人のスマホには発信履歴がなかった事例を紹介しています。

https://t.co/Ov4AESpnpt

電話で送金や個人情報を求められたら、いったん切って、普段使っている連絡先から本人に確認してください。

[ヴェロ🛡🖥セキュリティVTuber @VELO_ch]

NTTドコモは、不正アクセスで最大29万4,839件の顧客情報が流出したと説明。

dアカウントの認証突破ではなく、複数の内部システムが連携してデータを処理する際の「想定外の組み合わせ」が悪用されました。

本人確認書類番号や一部の口座情報も対象です。SMSのリンクではなく公式アプリ・サイトから通知を確認してください。

https://t.co/k3n9W6qVYx

対象者への通知が始まっていますが、本物の通知に便乗した偽SMSも考えられます。リンクからではなく、いつものMy docomoアプリや公式サイトから確認してください。

[ktgohan @ktgohan]

よくわかんねえニュース出て来たなと思ってGoogle側を見に行ったらプレスリリース出てた。

機器メーカーが犯罪組織の手先となってレジデンシャルプロキシ込みの製品を販売してたってお前、お前ら…

https://t.co/7Ig52GUyOk

[yousukezan @yousukezan]

遠隔操作ソフトTeamViewerに、接続先の端末から細工した画面データを送り、管理者側のPCで任意コードを実行できる脆弱性が見つかった。攻撃者が遠隔端末を侵害していれば、接続した技術者の環境が逆に攻撃される恐れがある。

CVE-2026-111585はCVSS 8.8。TeamViewer Full Clientの画面データ展開処理にある整数オーバーフローが原因だ。���続先が不正な画面サイズを通知すると、小さすぎるメモリー領域が確保され、画像データが領域外へ書き込まれる。

研究者は検証で防御機構を回避し、管理者端末で任意の実行ファイルを起動した。TeamViewerもクライアント権限でのコード実行やサービス拒否が起こり得ると認めた。攻撃には遠隔操作セッションが必要で、実際の悪用は確認されていない。

影響するのはWindows、Linux、macOS向けFull Clientの15.83未満やWindowsのポータブル版、Android Remote Controlの旧版など。旧系列にも修正版があり、Windows 7・8向けは15.64.10、14系のWindowsとLinux向けは14.7.48868などが案内されている。
https://t.co/xpo5uRvsoO

[おたくま経済新聞📰 @otakumatch]

ハロウィンで見かける、赤十字マーク付きのナース服。あれ、実はNGなんです。

日本赤十字社が、マークの正しい使用を呼びかけています。

■赤十字マークを仮装で使うのはNG　日本赤十字社がハロウィン前に注意喚起
https://t.co/elNukbf6kl

[内閣広報官／Cabinet Secretary for Public Affairs, Japan @PressSec_JP]

バングラデシュから10万人労働者受入れで合意したという事実は、全くありません。外務省からもその旨発信されていますのでお伝えします。

引用記事は「SNSで広まった誤情報」と最後に書いてくださっているのですが、見出しだけを読むと誤解が生じかねな��のでお知らせします。

誤情報にご注意を。

[ヴェロ🛡🖥セキュリティVTuber @VELO_ch]

自分の個人情報が漏えいしたと連絡されたら、何をすればよいのか。

IPAが、漏えいした情報の種類ごとに対処方法を公開しました。

・IDとパスワード：使い回し先も含めて変更
・カード情報：カード会社へ相談し、利用明細を確認
・氏名や連絡先：詐欺メール、SMS、電話に注意
・免許証など：信用情報機関への本人申告を検討

まずは「何の情報が漏れたのか」を確認し、必要な対応を分けることが重要です。

https://t.co/VQXAbMBF6W

[おたくま経済新聞📰 @otakumatch]

んー。「単なるフィッシング詐欺やんけ」という声がじゃんじゃん届いておりますが、今回お伝え���たいのはその先。

不審なメールに騙されて不正アプリをインストールしてしまうと、本物の銀行アプリを開いた際に、偽のログイン画面が重ねて表示されるという手口です。

そこを知っていただきたくて、記事にしています💧

[おたくま経済新聞📰 @otakumatch]

ちょっとこれ、目を通してほしいです。

本物の銀行アプリの上に偽のログイン画面を重ねてくる手口です。

■本物の銀行アプリを開いたのに「偽画面」　認証情報を盗む詐欺が発生、金融機関が相次ぎ注意喚起
https://t.co/1EbFhE8zi8

[EARLの医学&AIノート @EARL_med_tw]

【キノコの成分を加えるだけで，塩分を増やさず塩味が約70％増強】

ブナシメジ由来の3種のペプチドASHGEGF，GDDWT，LDDGFは，食塩水の塩味の強度と持続時間を増加させ，低ナトリウム食品の味覚増強素材としての可能性を示唆．最も強い塩味増強を示したのはASHGEGF．

[窓の杜 @madonomori]

PHPがやられ、Pythonがやられ、Javaがやられ、ついにRubyまでもが……。
四天王全滅って感じですね。
エンジニアの皆様、お疲れ様です！

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

国別トップレベルドメイン（ccTLD）の乗っ取りで、GoogleのドメインなどのHTTPS証明書が不正取得されたとGoogleが公表（以前の速報の詳細）。攻撃者はガーナ（[.]gh）、シエラレオネ（[.]sl）、米領サモア（[.]as）のccTLDを侵害して権威DNSサーバーのレコードを改ざんしており、配下の全ドメインが危険にさらされたと同社は説明。Googleのシステムへの侵害はなく、証明書を発行した認証局（CA）の不備を疑う理由もないとしています。

【要点の整理】

・Google関連の不正な証明書は、Chromeの失効リスト（CRLSets）でブロックし、Chrome以外の利用者向けには発行元のCAと協力して失効

・CTログ（発行済み証明書の公開記録）からは、世界的な大手ブランドなど同じ攻撃の影響を受けたとみられる他の組織も見つかり、その証明書もChromeでブロック。Chrome利用者は対応不要

・ただし影響ドメインをすべて特定できた保証はなく、Chrome以外の利用者も確実には守れないとして、ドメイン所有者にはブラウザー側の対応に頼らないよう呼びかけ

・パーキングドメインや地域向けccTLDのドメインも含め、全ドメインの証明書発行をCTログで継続監視するよう推奨。3つのccTLDのドメインは、直近の想定外の発行の有無も要確認

・許可するCAに加え、ACMEアカウントや検証方法まで制限するCAAレコードの設定も推奨。乗っ取り中の発行は防げないが、DNSの管理を取り戻した後、CAが再利用できる過去のドメイン所有確認（DCV）の結果を悪用した不正発行を防止

詳細は以下を参照：
https://t.co/bWtwR2AxLs

(※可能な範囲でファクトチェックは実施済なものの、元記事の精度依存や速報・要約の性質上漏れもありうるため、正確な情報は一次情報を直接参照のこと)