ネットショップや銀行の受付、ゲームまでを止めたPHPの重大な脆弱性。修正版の公開から一日がたち、多くのサービスが戻りましたが、悪用の試みは数百万件に達し、国内では被害の公表も出ています。攻撃の痕跡がほとんど残らないこと、メモリから漏れた情報は戻らないこと、修正が届かないサイトの多さを、一次情報をもとに整理します。
「不安が全く払拭されていない」病歴が“本人同意なし”でAI開発に利用？ 改正個人情報保護法、弁護士らが「特に問題」と指摘するポイントとは | 弁護士JPニュース
「マイナ保険証で医療機関にかかるとき、みんな単に本人確認をしているだけだと思っている」病院の受付で、カードリーダーにマイナンバーカードを置く——。多くの人が気にも留めず画面を操作する場面で、実は「医療情報」という重要な個人情報をどこまで医療機...
多要素認証を必須化していた岩井コスモ証券で不正注文｜委託先トレードワークスの管理機能に設定不備
岩井コスモ証券は10月20日、委託先トレードワークスへの不正アクセスに関する第2報で、7口座に顧客の意図しない売買注文が出され5口座で約定したと公表しました。顧客ログインの多要素認証は通常経路の不正ログインを防いでいたとされ、管理機能の設定不備が悪用されました。取引は取引前の状態に戻され、顧客の負担は生じていません。
これがもともとの制度設計だった。 今回の件は、特定の特任教員がトンデモな言動を繰り返したため寄付の打ち切りを決めたということのようだが、制度設計から外れた事態であって、残念というしかない。 自由を濫用する者が出てくると、自由の領域が狭くなる。それが最近しばしば見られるのは残念だ。
これがもともとの制度設計だった。今回の件は、特定の特任教員がトンデモな言動を繰り返したため寄付の打ち切りを決めたということのようだが、制度設計から外れた事態であって、残念というしかない。自由を濫用する者が出てくると、自由の領域が狭くなる。それが最近しばしば見られるのは残念だ。— 玉井克哉（Katsuya TAMAI） (@tamai1961) November 24, 2019
PHPの脆弱性をHacker Newsにリークした人物が「秘密だと知らなかった」と謝罪
ウェブサイトやウェブアプリの開発に広く使われているプログラミング言語「PHP」に深刻な脆弱(ぜいじゃく)性が見つかったことで、日本時間の2026年10月21日23時にセキュリティ更新プログラムおよび詳細情報が公開されることがアナウンスされ、多くのウェブサイトやサービスが緊急メンテナンス入りする騒動に発展しました。この件はもともと、PHPセキュリティチームがパッチを公開予定でしたが、ソーシャルニュースサイトのHacker Newsで脆弱性情報が漏えいしたため、前倒しになりました。これを投稿したユーザーがHacker Newsに再度登場し、「PHPの情報公開禁止について何も知らず、とんでもない形で裏目に出た」と騒動に対して謝罪しています。
【解説】PHP2Shell、AIが見つけたPHPの重大脆弱性 CVE番号の流出で公開を前倒し
PHPの重大な脆弱性「PHP2Shell」は、AIを使った研究で8月に見つかり、2か月あまりかけて修正の準備が進められていました。CVE番号の流出、実演動画の誤公開、修正入りイメージの先行公開と、公開予定日の2日前から何が起きたのか。OpenAIの主張と日本と各国の対応を、一次情報で読み解きます。
企業への不正アクセス、4つの侵入経路 アプリ経由や管理者乗っ取り
企業が不正アクセスを許す侵入経路が、4つのパターンに大別できることがわかってきた。ウェブアプリケーションなどから正規の経路で侵入したり、管理者の権限を乗っ取ったりする事例が出ている。企業は運用体制などの点検が急務となっている。監視が甘く、正規の通信経路で4つの侵入経路の中で、特に被害事例が増えているのがウェブサイトやアプリなどから顧客データにつながる正規の通信を悪用する攻撃だ。ソースネクスト
AIの報道利用、日経はこう考えます
日本経済新聞社は経済メディアとして、正確で迅速なニュース発信、質の高い調査報道、公正で偏りのない解説・分析を大事にしています。記事やコンテンツで読者の判断を助け、新しい視点を得てもらうことが最大の目的です。人工知能（AI）との向き合い方について、私たちの考え方をお伝えします。自然な言葉で質問に答える対話型AIや、伝えたイメージに沿って絵を描く画像生成AIなどの「生成AI」は、社会を変えうる重要
Spotifyをやめた話。｜泉水マサチェリー
家には2,000枚ほどのCDやレコードがある。不思議なもので、どのCDをどの店舗で買ったか、そのことをほとんど覚えてる。 あ、これは池袋のHMVで買ったな。これは、下北のユニオンだな・・。 びっくりするくらい覚えてる。初めて聞いた場所だとかその時の感じを体が覚えてる。ジャケットだけで、中身も知らずに買って帰る感じ。 数ヶ月Spotifyを使ってみて、とても便利だけど１つわかったことがあって。 僕の場合、音楽だけでは成り立たない。ちゃんと、自分の生活の中のストーリーにその音楽を染み込ませるまでの時間がとても大事なんだと思いました。 Spotifyが悪いわけではない。すごく便利だ
メール配信サービスの契約者情報全て漏えい 横浜市やJR四国などに影響 ラクス子会社に不正アクセス
クラウドサービスを手掛けるラクスは10月21日、子会社のラクスライトクラウド（東京都渋谷区）が提供するメール配信サービス「ブラストメール」に対する不正アクセスが発生し、顧客情報が外部に流出したと発表した。全契約者の登録情報に加え、一部契約者のメール配信先リストなども漏えい。横浜市やJR四国など、サービスを企業や自治体からも影響の発表が相次いでいる。
選挙の偽情報対策、SNS事業者に収益化停止促す 総務省指針案
総務省が作成した選挙のSNS規制に関する指針案が21日、判明した。SNS事業者に対し不適切な投稿の収益化停止や公式サイトの優先表示を求める。来春の統一地方選を視野に、2027年3月から適用する。藤井比早之総務相が近く表明する。指針案では公正な選挙を害する恐れのある投稿については、閲覧数に応じて投稿者が収入を得られなくするように要請する。候補者に関する偽情報や誹謗（ひぼう）中傷が拡散された場合に
初期のイスラム世界が異教徒に寛容で女性の地位も低くなかったにも関わらず、現在の中東イスラム世界が逆になったのはどのような理由からでしょう？また、今後経済発展などで変わる可能性はあるでしょうか？
山口 浩さんの回答: 中東イスラム世界が「初期の寛容さ」から「現在の保守性」へと変化した理由は、宗教そのものの変化ではなく、歴史・政治・経済・外圧が積み重なった結果なんだ。イスラム教の教義は大きく変わっていないのに、社会がここまで変わったのは、“宗教を取り巻く環境”が激変したからと言える。 ここでは、できるだけ分かりやすく、歴史の流れに沿って整理してみるね。 1. 初期イスラム世界はなぜ寛容だったのか 7〜10世紀のイスラム帝国は、世界でも最も開かれた文明の一つだった。 異教徒への寛容 * ユダヤ教徒・キリスト教徒は「啓典の民」として保護 * 税を払えば信仰を維持できた ...
感想『シン・ウルトラマン』 繊細な愛と露悪。そして、祈り。 - ジゴワットレポート
『ウルトラマン』はどんな作品か。日本の特撮文化、ならびにエンターテイメント史に如何なる影響を与えたのか。 それは、今更私なぞが語る必要もないだろう。偉大なる銀色の巨人の物語を、それらを幼少期に脊髄にまで叩き込んだであろうスタッフの面々が、この2000年代に描き直す。それも一本の映画として。これがどれほどにハードルが高く…
留年手前からの海外留学(逃亡)｜shuse2
フリートピックのアドベントカレンダーなので、リクエストのあった海外留学の話をします!アドベントカレンダー15日目! CA14 2020を迎えよう Advent Calendar 2019 - Adventar# [CA14 Advent Calendar 2013 - Adventar](https://adventar.orgadventar.org これは、あくまで僕の体験談で、人それぞれ考えがちがっていたり、国によっても大きく異る可能性があるので、ご了承ください! 僕の場合は、基本的に北米西海岸の経験です。 あと、ここに書かれていることは参考程度に留めておく
「PHP2Shell」脆弱性公表後に悪用試行が数百万件単位に増加したとCloudflareが報告、顧客向けには新ファイアウォールを開発して有効化
世界の多くのウェブサイトやサービスで利用されているPHPに重大な脆弱性「PHP2Shell」が見つかり緊急アップデートが行われた一件で、公表前は数千件程度だった悪用試行が公表後は爆増し、公表から12時間ほどで数百万件という単位に増加していたことをCloudflareが報告しています。
若者に人気の映えないSNS｢BeReal｣本当の怖さ 授業中やバイト中でもおかまいなしに撮影
“映え”から解放されたリアルな日常を記録するSNS「BeReal」が、若者の間で話題です。しかし、タイミングを選べない投稿ルールやゲーム性に夢中になるあまり、授業中やバイト中のトラブル、個人情報流出などのリスクも急増。安心して楽しむにはどうすれば良いのでしょうか？（このリード文はAIが作成しました）
衆議院議員平野博文君提出死者の人権の保護に関する質問に対する答弁書
お尋ねは、一身に専属する権利の主体が死亡した後に、その権利がどのように保護されるか、という趣旨であると考えるが、一身に専属する権利は相続の対象とはならない。また、死者の名誉を毀損する行為は、刑法（明治四十年法律第四十五号）第二百三十条第一項の名誉毀損罪に当たるが、同条第二項により、虚偽の事実を摘示することによってした場合でなければ、罰しないものとされている。