nakamura

Cybersecurity & Threat Intel Researcher | Assessment: Web/iOS/Android | Gaming Security | Anti-Phishing | Trust & Safety | Logic Flaw Mitigation | Awareness

[nakamura @tomoaxe]

プリンス・グループに属するとされるフー・シー容疑者（44）=キプロス籍、住居不詳=について、警視庁が電磁的公正証書原本不実記録・同供用容疑で逮捕したことが捜査関係者への取材でわかった。警察幹部によると、フー容疑者はプリンス・グループの最高幹部の1人とみられるという。

「アジア最大の犯罪組織」最高幹部逮捕　うその住民異動容疑、警視庁 [東京都]：朝日新聞
https://t.co/B5hUz7UZtZ

[nakamura @tomoaxe]

おお、文春でも取り上げるんだ。中途半端なドラマや映画より大変なこと起こってるんだけど、あまり周囲の人で興味持ってる人がいない。

[文春オンライン @bunshun_online]

カンボジアで「国家まるごと乗っ取り」中華詐欺グループに国際制裁…“習近平政権とズブズブ”な38歳経営者の謎めいた正体

記事はこちら↓
https://t.co/UvqY2bIeHJ
#文春オンライン

[nakamura @tomoaxe]

プリンスグループの銀行は早速清算手続きを開始したらしい。

陈志被遣送中国后 柬埔寨国家银行宣布太子银行进入清算程序
https://t.co/DPq0ma29Wd

[nakamura @tomoaxe]

レーザーとミサイルを撃てそう

[nakamura @tomoaxe]

これで調理コンテストかレシピコンテストやって、美味くて再現性高いNo.1を決めて欲しい。

大容量自動調理ロボット BOTINKIT Omni | ソフトバンクロボティクス株式会社
https://t.co/fwj7AFn0Z6

[nakamura @tomoaxe]

既に定着していて、かつ現役で使われている略語に対して、後発が被せてくる事例を見て、個人的には否定的な感情を持ってる

[941 / kushii @941]

技術広報の評価軸について、18年の経験から4つの軸でまとめました。
マネージャーが部下を評価する時、メンバーが自分の仕事を振り返る時に。どちらにも参考になるはずです。

技術広報チームのマネージャーに贈る、経営層に説明できる評価軸 https://t.co/hUm2AX0UQ9

[nakamura @tomoaxe]

ダメだこりゃ

[nakamura @tomoaxe]

廃止されるのか。Antigravityで使い続けるにはGemini Enterpriseを案内されてる。潮時かな。

AI Ultra Access  |  Generative AI  |  Google Workspace Help
https://t.co/VCte2btPJA

[nakamura @tomoaxe]

Antigravity IDEはどういう扱いなんだろ？

Gemini Code Assist Standard and Enterprise overview  |  Gemini for Google Cloud  |  Google Cloud Documentation
https://t.co/hEk1pirNKn

[nakamura @tomoaxe]

v12から大きくデフォルトの動作変わるってさ

・ allowScripts defaults to off: npm install
・ --allow-git defaults to none: npm install
・ --allow-remote defaults to none: npm install

Upcoming breaking changes for npm v12 - GitHub Changelog
https://t.co/Evrsa4g1HD

[nakamura @tomoaxe]

早い遅いはさておき、少しでも改善されることは良きこと

[ITmedia NEWS @itmedia_news]

三菱UFJ銀、“PPAP”原則廃止　メール本文にダウンロードURL記載へ
https://t.co/auGOgq5vxj

[nakamura @tomoaxe]

パスワードリセットでアカウントに紐付けてるメアドと電話番号がモロ見えはダメでしょw

Instagram Fixes Password Reset Flaw That Exposes User Emails and Phone Numbers
https://t.co/x7VLcfHlI7

[nakamura @tomoaxe]

AnthropicがGlasswingでの実戦的知見のまとめっぽい。自律パイプライン（Build → Recon → Find → Verify → Dedupe → Report → Patch）をGitHub公開。

GitHub - anthropics/defending-code-reference-harness: Skills for threat modeling, scanning, triage, patching, plus an autonomous scanning harness you can /customize · GitHub
https://t.co/leLgWVHUM3

[nakamura @tomoaxe]

またちょうど気になってたことが記事化されててありがたや

[プロ散財家 どりきん @drikin]

https://t.co/lIxqbH94Z2

[nakamura @tomoaxe]

LinkedInにある関係者の投稿と言われてるやつ
https://t.co/6teSOR4qGd

[nakamura @tomoaxe]

Google Threat Intelligence Groupでlayoffまじか

Google Cloud's Quiet Layoffs Hit Cybersecurity Teams - Business Insider
https://t.co/4DsjEtcuaj

[nakamura @tomoaxe]

む、これはあとで試してみよう

[LM Studio @lmstudio]

Meet LM Studio's mobile app.

Your local models, now in your pocket.

[nakamura @tomoaxe]

Codexで見つけたよっていう記事。自慢部分はさておき、Webサーバによってはパッチないのね。あとHTTP/2使うつもりないけど、ぼんやり運用してたら刺さりそう。

Codex Discovered a Hidden HTTP/2 Bomb - Calif
https://t.co/5d3gdtckqT

[nakamura @tomoaxe]

HTTP/2を有効にしてるWebサーバあるなら気にした方がいいやつ

publications/MADBugs/http2-bomb at main · califio/publications · GitHub
https://t.co/q9qblFdS7N