Security Watch さんが店じまいされてしまったので、 個人で追いかけてみるテストです。 備忘録として書いておくつもりなので、 Security Watch さんのような詳細なものではありません。 基本的なターゲットは UNIX、Windows、Mac OS (priority 順) とします。 また、このページの内容はどのページにも増して無保証であることを宣言しておきます。全ての情報が集まっているわけもありません。

ここに載せる情報については、可能な限り 1 次情報源へのリンクを作成しておきます。 各自で 1 次情報源の内容を確認してください。 このページの内容をくれぐれも鵜飲みにしないように。 間違いを発見された方、記載されていない情報をご存知の方、ぜひおしえてください。よろしくお願いいたします。

このページの情報を利用される前に、注意書きをお読みください。

[ 定番情報源 ] 過去の記事: 2024 | 2023 | 2022 | 2021 | 2020 | 2019 | 2018 | 2017 | 2016 | 2015 | 2014 | 2013 | 2012 | 2011 | 2010 | 2009 | 2008 | 2007 | 2006 | 2005 | 2004 | 2003 | 2002 | 2001 | 2000 | 1999 | 1998

• 》 PHP 8.4.1リリース⁠⁠、プロパティフックが利用可能に (gihyo.jp, 11/22)

• 》 PostgreSQL 17.2, 16.6, 15.10, 14.15, 13.18, and 12.22 Released! (PostgreSQL, 11/21)。セキュリティ修正は無いみたい。 PostgreSQL 12 は EOL。

• 》 社会に報復？殺傷事件相次ぐ中国 いったい何が？ (NHK, 11/22)。「景気がよかったときは問題があってもあまり目立たなかったんですが、それがいま、むき出しになってきている感じがあります」。

• 》 拡声器使った南北の「騒音戦争」　軍事境界線付近の住民の苦しみと思い (BBC, 11/21)

• 》 中国のチップ自給率は2014年の約14％から2023年には23％に上昇、2027年には27％に達すると予想されている (gigazine, 11/22)

• 》 国際刑事裁判所 ネタニヤフ首相などに逮捕状 外交活動制限も (NHK, 11/22)。ようやく出ました。

  　関連:

  • 国際刑事裁判所がイスラエル首相と前国防相、ハマス司令官に逮捕状 (BBC, 11/22)

  • 【解説】 国際刑事裁判所の逮捕状、イスラエルの地位に大打撃 (BBC, 11/22)。非人道国家イスラエル (知ってた)。

  • 国際刑事裁判所(ICC)が発行したイスラエルのネタニヤフ首相に対する逮捕状についてアメリカの政治家はどう反応したのか？ (gigazine, 11/22)

  • イスラエルによるガザ住民の強制移動は「戦争犯罪」　国際人権団体が報告書 (BBC, 11/15)。ヒューマン・ライツ・ウォッチ。

• 》 鳥インフルエンザが人に感染しやすくなるように変異した可能性、卵の価格上昇が家計を直撃する事態も (gigazine, 11/21)

• 》 国内の複数組織に影響が及んだSalesforceのシステム障害についてまとめてみた (piyolog, 11/18)

• 》 元行員の不祥事について (三菱 UFJ 銀行, 11/22)。 「株式会社三菱 UFJ 銀行の元行員が、貸金庫からお客さまの資産を窃取するという事案が発生いたしました」

  期間
  2020 年 4 月～2024 年 10 月の約 4 年半
  
  被害状況
  対象のお客さま：該当支店の貸金庫ご契約者の内、約 60 名
  被害総額：時価十数億円程度※
  ※元行員の供述に基づく被害状況であり、調査継続中

  貸金庫は、お客さまに無断で開扉することができないよう、厳格な管理ルールを定めており、第三者による定期チェックの仕組みも導入しておりましたが、未然防止に至りませんでした。

• 》 警察庁、米司法省が発表した「Phobos」ランサムウェア被疑者の逮捕に協力 (Internet Watch, 11/22)

• 》 故人のスマホが開けず解約に支障……国民生活センターが「デジタル終活」呼び掛け (Internet Watch, 11/21)

• 》 ロシア軍がICBMでウクライナ攻撃、ただし通常弾頭での威嚇行為か：新型IRBMオレシュニクとの情報も (JSF / Yahoo, 11/22)。RS-26 ルベーシュ ICBM なのか、新型IRBM「オレシュニク」 なのかよくわからんが、いずれにせよウクライナ側には対応手段がない模様。 というか、たいていの国にはない。

  ※ICBMは非常に高速であるため、パトリオット防空システムのPAC-3迎撃ミサイルでは対応不可能。大気圏外で迎撃可能なTHAAD防空システムやイージス弾道ミサイル防衛システムのSM-3迎撃ミサイルでも対応は厳しく、限定された条件でしか迎撃は難しい。ICBMは本来は米本土防衛用の巨大な迎撃ミサイル「GBI」で対応する目標で、THAADやSM-3でICBM迎撃を補佐する検討は始まったばかり。

  　そうか PAC-3 では無理なのか。

  　関連: ポーランドで米ミサイル基地開設式 ロシアからの脅威に対応 (AFP, 11/14)。「ポーランド北部レディコボ」にイージス・アショアが完成、開所式を実施。7月から稼働中。

  　ヨーロッパのイージス・アショアは ルーマニアのデベセルにもある。

• 》 囮無人機「ガーベラ」を長距離攻撃時に大量投入しているロシア軍 (JSF / Yahoo, 11/18)

  ガーベラ囮無人機は木製合板と発泡スチロールの胴体と主翼を持ち、シャヘド自爆無人機の10分の1の製造コストで生産できるとされています。

• 》 アメリカが対人地雷を禁止条約批准のウクライナに供与する方針、条約違反行為になる恐れ (JSF / Yahoo, 11/21)

  　信じ難い決定です。ウクライナは対人地雷禁止条約（オタワ条約）に参加していますので、これは条約違反行為になります。使用だけでなく備蓄や持ち込みでも違反です。また同条約は留保の規定は無く、紛争中の脱退も出来ません。参考：対人地雷禁止条約の主要規定 | 日本外務省

• 》 トルコ開発のバイラクタルTB3無人攻撃機が強襲揚陸艦アナドルに着艦成功、フラップとスポイラーを装備 (JSF / Yahoo, 11/20)

• 》 デンマーク海軍、中国の貨物船 Yi Peng 3 を拘束。 バルト海海底ケーブル切断の件。

  • Danish Navy Stopped a Chinese Ship Suspected of Damaging Undersea Cables (defence24.com, 11/20)

  • Danish Navy Shadows Chinese Cargo Ship After Baltic Sea Cable Damage (The War Zone, 11/21)

  • Danish military says it's staying close to Chinese ship after data cable breaches (reuters, 11/21)

  • Swedish police focus on Chinese ship after suspected undersea cable sabotage (Guardian, 11/20)

• 》 米グーグルに「クローム」売却要求、検索独占解消に向け－司法省 (ブルームバーグ, 11/21)。反トラスト法への対応。

  　　司法省と各州の反トラスト法執行担当者は、グーグルのウェブブラウザーの「強固な支配」が判決で指摘された事実を踏まえ、クロームを同社は売却せざるを得ないと主張。スマホ基本ソフト（ＯＳ）「アンドロイド」も売却が望ましいが、グーグルなどが反対しかねないとの認識に基づき、一連の制限を課す是正措置を代わりに提示した。
  (中略)
  　　司法省と各州は、潜在的ライバル企業の自社製品改善に役立つよう基礎となる「クリック＆クエリー（検索要求）」データと検索結果のライセンシング（使用許可）をグーグルに義務付ける案も示した。人工知能（ＡＩ）製品からオプトアウトできる能力をウェブサイトにさらに持たせ、広告主が掲載先をもっと管理できるようにすべきだと裁判所に要請した。

  　関連: U.S. Proposes Breakup of Google to Fix Search Monopoly (NYTimes, 11/20)

• 》 イオンカード、不正利用に関するテレビ報道受け声明　「一日も早く安心してもらえる環境整備に努める」 (ITmedia, 11/21)。テレ朝「グッド！モーニング」 で取り上げられたそうで。

  • 本日の一部報道について (イオンカード, 11/21)

  • イオンカード、不正利用の対応遅れを謝罪　「カード止めてと依頼しても止まらず、数十万円請求された」などの声 (ITmedia, 10/9)。この件がようやくテレビ報道されたということですかね。

  • 「イオンカード」の不正利用が急増した根本原因　なぜここまで返金対応が遅れているのか (ITmedia, 10/10)

    　今回のイオンカードの不正利用について大枠での動きをまとめると、フィッシングメールなど何らかの手段でユーザーから得たカード番号やログイン情報を使って悪意のある第三者がApple Payへのクレジットカード登録を行い、この際に強制的にひも付けられる「iD」を利用してリアル店舗での買い物を連日繰り返した点にある。上限金額にして1万円ほど、これを連日異なる店舗での買い物に利用し、買い物通知は本来の利用者には届かず、後で請求が送られてきた時点で初めて気付くといった具合だ。
    
    　さらに、「クレカを止めても請求が止まらない」という事態まで発生している。ここで用いられているのが「オフライン取引」と呼ばれるものだが、複雑なメカニズムなので本稿での解説は省く。詳細について興味ある方は手前味噌だが筆者の別記事を参照してほしい。

    複数のシステムを安易に連接したところ予期しない攻撃を受けた、 という話のようだ。

  • 「イオンカード」・「イオンフィナンシャルサービス」・「イオン銀行」の名前を装った不審なメールにご注意ください。 (イオンカード)

• 》 電動キックボード「LUUP」の「交通違反」目撃続出　運営会社は「見つけたら警察に通報を」 (弁護士ドットコムニュース, 11/16)

  　関連こたつ: 「対策を丸投げ」電動キックボードLUUP「交通違反は通報を」他人事回答にあふれる憤激「警察をコールセンター扱い」 (FLASH / Yahoo, 11/19)

• 》 O4 耐量子計算機暗号はインターネットにどのような影響をもたらすか (Internet Week 2024)。 カードや ATM のような、PQC への対応が容易ではない製品・サービスは廃棄される可能性があるという話が出てきて、おぉぅと思ったり。関連:

  • 凸版印刷とNICT、世界初、米国政府機関選定の 耐量子計算機暗号をICカードシステムに実装する技術を確立 (TOPPAN, 2022.10.24)。確かに、周辺システム全てが対応する必要があるからなあ。

  • 預金取扱金融機関の耐量子計算機暗号への 対応に関する検討会 (金融庁)。ここの資料がまとまっているように思う。

• 》 Details of Baltic Sea Cable Incident Remain Murky as Danish Navy Shadows Chinese Vessel (gCaptain, 11/19)。 バルト海海底ケーブル切断の件、 デンマーク海軍が 中国の貨物船 YI PENG 3 を容疑ありとしている模様。

  The incident is reminiscent of a similar event in 2023 when the Balticonnector between Finland and Estonia was damaged. Hong Kong-registered container vessel NewNew Polar Bear was later found to have dragged its anchor across the pipeline.

  　2023 年の同様事例では中国のコンテナ船 NewNew Polar Bear が原因だったと。関連:

  • バルト海のパイプライン損傷調査、中国のコンテナ船が関与の可能性 (crame1000, 2023.10.26)

  • Three Baltic pipe and cable incidents 'are related', Estonia says (reuters, 2023.10.27)

  • バルト海の損傷したパイプライン近くでアンカー回収 (crame1000, 2023.11.09)

  • China admits container ship Newnew Polar Bear damaged undersea gas pipeline (news.err.ee, 8/12)

• 》 履歴書の顔写真「露骨」に影響　人事担当のバイアス、実験で明らかに (朝日, 11/11)

• 》 第47回JPNICオープンポリシーミーティング開催のご案内 (JPNIC)。歴史的経緯がわからないと読み解けない文書ってあるよなあ、と思ったり。

  　関連:

  • インターネット歴史の一幕： JNICからJPNICへ、そしてAPNICの設立 ～平原正樹さんとの思い出 (村井 純 / JPNIC, 2008.11)。 RIR の成立について、当事者の回想。

    こうしてJNICが無事発足し、日本国内でのインターネット資源管理を行うようになった1992年当時、世界の中でIPアドレスの割り当てを行うための機関は、ヨーロッパ地域を対象とする地域レジストリであるRIPE NCC、日本を対象とするJNIC、アメリカおよび全世界を対象とするThe NICの三つのみであり、アジア太平洋地域を対象とする地域レジストリはまだ存在していませんでした。

  • インターネット歴史の一幕： APNICの誕生 (中山雅哉 / JPNIC, 2007.11)

    最初に登場したRIRは、1992年4月に発足したヨーロッパ地域を統括するRIPE（Reseaux IP Europeens）／NCC（Network Coordination Centre）です。そして、1993年4月にThe NICは、InterNICとして新たなスタートを切りました。(中略) このような状況の中、1993年1月にホノルルで開催された APCCIRN（Asia-Pacific Coordinating Committee for International Research Networking）会議において、アジア・太平洋地域の RIRにあたるAPNIC設立に向けた調査・実験が提案されました。

  • Section 7.2 APNIC (Asia Internet History Project, 2013.02.17)

  • RIRの状況報告 (JPNIC Open Policy Meeting (IP-USERS) on Internet Week 2002, 2002.12.16)。「2002/10/31 ICANN上海会議にて LACNICを4番目のRIRとして最終承認」

  • RFC

    • RFC1366 - Guidelines for Management of IP Address Space (IETF, 1992.10)

    • RFC1466 - Guidelines for Management of IP Address Space (IETF, 1993.05)

    • RFC2050 - INTERNET REGISTRY IP ALLOCATION GUIDELINES (IETF, 1996.11)

      関連: 第2回 JPNIC Open Policy Meeting (JPNIC, 2002.07.09)。「RFC2050の現状と問題点・・・ 」

    • RFC7020 - The Internet Numbers Registry System (IETF, 2013.08)

  • JPトップレベルドメインの再委任請求に関するIANA報告書(日本語訳) (IANA / JPRS, 2002.02.08)。「事実および手続きの背景説明」に歴史的経緯が書かれている。

    1986年8月5日、すなわち1984年および1985年の、現在のドメインネームシステム(RFC921参照)を採用してまもなくのこと、JP ccTLDは、Jon Postel博士 (当時、情報科学研究所でIANA機能を担当していた）によって、村井純氏に委任された。これは、ある意味で、ドメイン名を国および地域に割り当てるテストケースとなった。当時、Postel博士は、一般的な慣行としてccTLDに関する権限および責任を信頼できる個人に委任していた。

  • The Origins of ccTLD Policymaking (Peter K. Yu, 2004)

• 》 ソニー、KADOKAWA買収へ協議　関係筋 (ITmedia, 11/19)。うーむ……。

• 》 バルト海の海底ケーブル2本が切断される　「故意の損害の疑い」と独とフィンランドが表明 (ITmedia, 11/19)

• 》 [gnutls-help] gnutls 3.8.8 (gnutls, 11/5)。 iida さん情報ありがとうございます。

• 》 Defending the Tor network: Mitigating IP spoofing against Tor (Tor Project, 11/8)

• 》 New Release: Tor Browser 14.0.2 (Tor Project, 11/13)。 14.0.1 で Firefox ESR 128.4.0 ベースになっている。 iida さん情報ありがとうございます。

• 》 メルカリ、サポート対応を巡り謝罪　問い合わせ多数で「心配かけて申し訳ない」　体制の見直し・強化へ (ITmedia, 11/18)

  　関連:

  • 話題のツイート

    メルカリで窃盗にあいました。
    新品未開封のプラモデルを発送しました。
    購入者からパーツ破損のためキャンセルしたいと連絡があり、メルカリからの指示もあり返品に応じました。
    着払いで届いた商品を開封すると中身がほとんど抜き取られ、ゴミが入っていた。
    どうしたらいいのか知恵をください。 pic.twitter.com/MUfpw2Gxco

    — にゃーちゃん (@akkord841) November 11, 2024

  • 返品めぐり「メルカリ」で利用者トラブル　何が…？ (日テレ / Yahoo, 11/15)

  • メルカリ“詐欺被害”訴え続出も…本社「コメント差し控え」　被害者は怒り「騒動になったら手のひら返し」 (ENCOUNT / Yahoo, 11/15)

  • 「万引きにあった本の売り場だと思ってる」元書店員がメルカリの現状に嘆いた話…とある書店が照合したら逮捕に至った話も (togetter, 11/16)

• 》 Salesforceの障害は「誤ったコマンド」含むDBメンテが原因か　同社が報告 (ITmedia, 11/18)

• 》 着信番号に「＋」が付いていたら要注意！ 身に覚えのない国際電話がかかってきたら詐欺の可能性“大” (Internet Watch, 11/15)

• 》 Kindle初のカラーE Ink端末、不具合による返品を巡って混乱。レビューも異例の低評価に (やじうま Watch, 11/18)。Kindle Colorsoft。

• 》 AppleがTLSサーバー証明書の有効期間を45日間に短縮することを提案 (Japanese PKI Blog, 11/2)、 SC-081: Introduce Schedule of Reducing Validity and Data Reuse Periods (GitHub)

• 》 Biden Allows Ukraine to Strike Russia With Long-Range U.S. Missiles (NYTimes, 11/17)。遂に?

  President Biden has authorized the first use of U.S.-supplied long-range missiles by Ukraine for strikes inside Russia, U.S. officials said.
  
  The weapons are likely to be initially employed against Russian and North Korean troops in defense of Ukrainian forces in the Kursk region of western Russia, the officials said.

  　関連:

  • ”ウクライナにロシア領内への長距離ミサイル使用許可”米報道 (NHK, 11/18)

  • 北朝鮮派兵、ＮＡＴＯが確認　参戦なら米は兵器使用に新制限課さず (ロイター, 10/29)

    米国防総省は、北朝鮮が戦闘に加わった場合、米国はウクライナによる米兵器の使用に新たな制限を課さないと発表した。

    北朝鮮兵の戦闘参加が確認された↓ので発表内容を実行に移した、ということですかね。

  • 米 “北朝鮮兵士がロシア軍と軍事作戦を始めたことを確認“ (NHK, 11/13)

  • 北朝鮮兵のウクライナ派兵は「深刻な状況激化」、独首相がプーチン氏に伝える　約2年ぶり電話会談 (BBC, 11/16)

• 》 Blueskyのユーザー数、米大統領選後1週間で100万人以上増加 (ITmedia, 11/14)。イーロン・マスクのせいだよなあ。

• 》 Meta、EUから巨額制裁金　「Facebook Marketplace」で独禁法違反 (ITmedia, 11/15)

• 》 Windows Update、2024年12月のプレビューリリースは配信なし。お休み (ニッチなPCゲーマーの環境構築Z, 11/14)

• 》 米アマゾンがアウトレットサイト「Haul」を開設　中国「SHEIN」や「Temu」に対抗 (BBC, 11/15)

• 》 Amazonが障害のある従業員のリモートワークのルールを改悪、手続きを複雑化して在宅勤務がほぼ不可能に (gigazine, 11/14)

• 》 警察庁「闇バイトは犯罪」「あなたは使い捨て」強い言葉で警告 (ITmedia, 11/15)、 犯罪実行者募集情報に関する広報について (警察庁, 11/14)

• 》 「Ｚ李こと田記容疑者ら逮捕ーー『トクリュウ』の司令塔と見てか」 (アクセスジャーナル, 11/15)。関連:

  • 「Z李」運営の男ら5人逮捕　“トクリュウ”の可能性 (テレ朝, 11/14)

  • 「反社」かと聞かれて「セーフっぽくない？」と否定した…逮捕の「Z李」　アウトロー感を演出、慈善活動する日も (東京, 11/14)

• 》 仮想環境でNPUは動くのか？Arm版Windowsの「Hyper-V」でInsider Previewビルドを動かしてみよう (窓の杜, 11/15)。「しかしNPUは動かない」。

• 》 ちゃんと動いてる？ まだ使える？ Wi-Fiルーターのファームウェア自動更新設定やサポート期間を見ておこう (Internet Watch, 11/12)

• 》 専門知識ナシでも安全に使える「DLPA推奨Wi-Fiルーター」はどこが違う？　ポイントとその効果を聞く (Internet Watch, 11/12)

• 》 車暴走、３５人死亡　４３人負傷、６２歳男拘束―中国・珠海市 (時事, 11/12)、 中国・珠海の車暴走 当局は献花台を撤去 (AFP, 11/13)、 ｢日本人か。取材させるな｣　外国記者集う街で暴走、情報統制に疑問 (朝日, 11/13)。ほんと、すぐ隠蔽するねえ。

• 》 「哨戒ヘリが航空機を撃墜!?」画期的なミサイルを使った実験が成功する「将来的には敵艦攻撃能力も」イギリス海軍 (乗りものニュース, 11/14)。Martlet (missile) (Wikipedia) の件。

  　関連: ロシアの大規模ドローン攻撃からウクライナの空を守る「マートレット」ミサイルとは (ニューズウィーク日本版, 2023.12.07)。誘導兵装は高価なのでねえ。

• 》 ［深層ＮＥＷＳ］中国の最新ステルス戦闘機「エンジンに問題、十分な性能ないのでは」…小原凡司氏 (読売 / msn, 11/13)。中国空軍 J-35 が黒煙を吹いていた件。 こちら: 【深層NEWS】航空ショー初公開も不具合か？中国・新型ステルス戦闘機「殲３５」“米国に並んだ”戦力誇示…性能は？電磁式カタパルト対応で空母艦載型も▽台湾めぐる米中戦力差は？中国戦力増強に米国の対応は (日テレ / YouTube, 11/13)。

  　J-20 の複座型 J-20S も登場だそうで。 後席は無人機操作要員だとか? MQ-28 ゴーストバット (ウィキペディア) (Royal Wingman と呼ばれていた奴) みたいなのを複数機従えるような状況だと、専属の操作要員が欲しい気はする。

• 》 「Xは有害」――英有力紙「ガーディアン」、記事のポスト停止へ　マスク氏は「彼らは下劣」と投稿 (ITmedia, 11/14)

• 》 幻冬舎コミックス、Xへの画像投稿は「AI学習阻害・ウォーターマーク付き」で　11月15日の規約変更を理由に (ITmedia, 11/14)。関連:

  • Xの「サービス利用規約」更新での主な変更点 (ITmedia, 10/19)

  • ARMY目線：Xの利用規約変更【2024/11/15～】 (音色 / note, 11/13)

    11/15以降もオプトアウト（AI学習遮断機能）があるかは不明です。規約的には、X利用してる時点で利用に同意してる状態になるから。

    「ユーザーや第三者による不快なコンテンツについて責任を負わない」と明言されました。
    他のSNSと比較しても、明確にプラットフォーム提供側として責任回避の姿勢を示し、ユーザーの自己責任による利用を強く打ち出したことになります。

    「ユーザーが規約に違反した場合、損害賠償を請求できる」という項が新たに設けられました。

• 》 「レールガン」研究の近況、装備庁が発表　“弾丸の安定した飛翔”に成功　電源の小型化も検討中 (ITmedia, 11/14)

• 》 米国 NIST NIST SP 800-232（初期公開ドラフト） 制約されたデバイスのためのAsconベースの軽量暗号標準： 認証された暗号化、ハッシュ、拡張可能な出力機能 (まるちゃんの情報セキュリティ気まぐれ日記, 11/14)、 ASCON Suite (rweather.github.io)

• 》 ２０２４とくほう・特報　 兵庫前知事　パワハラ・私物化の実態　 民間イベント出演要求　サクラ・事業脚色 (しんぶん赤旗, 11/10)

• 》 商用もOK ～「VMware Workstation」「VMware Fusion」が完全無償化 (窓の杜, 11/13)。「商用・教育用・個人用を問わず利用できる」「有償サポートを望んでも購入できなくなる」。

• 》 北海道猟友会がヒグマ駆除拒否へ　全71支部に通知検討　猟銃所持許可取り消し訴訟の高裁敗訴受け (北海道新聞, 11/14)。そりゃそうなるわなあ。関連:

  • ヒグマ頻出も「撃てない…」　駆除のハンター、銃を奪われる「警察側は早く返して」 (小笠原淳 / 弁護士ドットコムニュース, 2020.08.19)

  • 「ヒグマ駆除に悪影響」 猟銃訴訟・二審で逆転敗訴…原告ハンターは上告、今は「丸腰」で現場に (小笠原淳 / 弁護士ドットコムニュース, 11/2)

  • 北海道のハンターが控訴審で逆転敗訴｜ヒグマ駆除めぐる銃所持許可取り消し事件 (小笠原淳 / ニュースサイト ハンター, 10/22)

  • ヒグマ駆除の協力者を犯罪者に仕立てた砂川署と公安委｜札幌地裁が異例の現地調査 (小笠原淳 / ニュースサイト ハンター, 10/28)

• 》 Amazonが2023年のセキュリティ侵害で従業員情報が盗まれたことを認める (gigazine, 11/12)

• 》 「卵が先かニワトリが先か」問題の答えが判明か (gigazine, 11/8)

  ジュネーブ大学理学部の研究者で論文の筆頭著者でもあるマリーン・オリヴェッタ氏は「今回の結果にしたがうと、自然は『ニワトリを発明する』よりはるか前に『卵を作る遺伝的ツールを持っていた』ことになります」と述べ、「卵が先かニワトリが先か」論争の答えはやはり「卵が先」である可能性が高いとしました。

• 》 北からのジョブオファー: ソフトウェア開発者を狙うContagious Interview (マクニカ セキュリティ研究センターブログ, 10/29)。北の国から。

• 》 課徴金制度の導入論で前回大荒れとなった「3年ごと見直しに関する検討会」をClaudeに解説させてみた (高木浩光＠自宅の日記, 11/11)

• 》 解雇された米国ディズニー元従業員による不正アクセスについてまとめてみた (piyolog, 11/9)

• 》 米国CISAが注意を呼びかけたRDP構成ファイルを添付したフィッシングについてまとめてみた (piyolog, 11/6)

• 》 当社におけるサポート詐欺の不正アクセスに伴う 情報漏えいのおそれがある事案の発生について (ウエルシア薬局, 11/8)

  10 月 24 日に当社従業員がサポート詐欺のウェブサイトへ誘導され、遠隔操作ソフトをインストールさせられたことにより、不正なアクセスを受けた

  　関連: 一部のお客様におけるパスワードの変更のお願い (ウエルシア薬局, 11/8)

• 》 これが闇バイト募集の手口──犯罪コミュニティーの“誘い方”、NTTコムが実際の文面付きで注意喚起 (ITmedia, 11/11)

• 》 テレビ朝日、7月の障害の原因は「中性子線の衝突」　半導体の進化でソフトエラー発生率は上昇 (ITmedia, 11/8)

• 》 万博前売り券　販売ペース急落　消えぬ不安　赤字の危機 (しんぶん赤旗, 11/10)。高い、ショボい、爆発の危険あり、ではねえ。

• 》 再稼働の女川2号機停止トラブル　原因はナットの緩み (朝日, 11/12)。NUTS!

• 》 コロナ禍で減便 滋賀県など６団体 ＪＲにダイヤ回復を要望 (NHK, 11/12)

  滋賀県によりますと、県内のＪＲ路線は３年前（令和３年）の３月以降、減便が続いていて、このうち、▼湖西線の近江舞子ー近江今津間や、▼北陸線の米原ー長浜間、▼それに草津線の草津−貴生川間では、平日の昼間のダイヤがそれまでの１時間に２本から半分の１時間１本に減便されています。

  　こんなに減ってるのか。 知らんかった。

• 》 JNSA標準化部会セミナー 「IoTセキュリティ標準化の動向を知る」 (JNSA)。2024.11.15、東京都港区 / Zoom ウェビナー, 無料。 会場分は受付終了、Zoom ウェビナーは受付可能。

• 》 高病原性鳥インフルエンザ 北海道・旭川市の養鶏場で確認　約4万4000羽の鶏を殺処分へ　今シーズン、全国8例目 (TBS, 11/12)。昨年度は 11/25 が初発生だったのに、今年度は 11/12 の時点で既に 8 例目。関連:

  • 令和6年度 鳥インフルエンザに関する情報について (農林水産省)

  • 令和5年度 鳥インフルエンザに関する情報について (農林水産省)

• 》 鳥インフル、ヒトの肺で増えやすく　米国感染者のウイルスを東大分析 (朝日, 11/10)。H5N1 の件。 「乳牛でH5N1感染が広がる米国では乳牛から人への感染も散発的に起きており」、 マジヤバいんだよね。

• 》 【独占スクープ】玉木雄一郎氏「高松観光大使」元グラドルと隠密不倫デート＆地元ホテルで逢瀬…取材には「家族との話し合いが終わっていない」 (Smart FLASH, 11/11)

  香川県の政界関係者から、本誌「SmartFLASH」はこんな証言を入手していた。
  
  「地元関係者の一部で、以前から『玉木氏が不倫している』という噂が流れていました。イベントなどで一緒になる女性と、距離感がとても近いんです。それだけでなく、2人が高松市内のホテルに入って行く姿が、複数回目撃されていたからです」
  (中略)
  「警戒しているのか、いつも小泉さんがホテル近辺のコンビニなどに長時間滞在し、玉木氏がホテル内に入ると、時間差で小泉さんも入るという行動を見せていました。私も2022年後半以降にその様子を2回、目撃しています」

  　昨日今日はじまった話では全くないと。

  　関連:

  • 国民・玉木代表、不倫疑惑報道受け謝罪「おおむね事実です」 (朝日, 11/11)

  • ツイート

    というか3月にこういう投稿しておいて自身が7月にホテル密会というのは……。「セキュリティ・クリアランス」とはなんだったのか。 https://t.co/CGGkiL9V5K pic.twitter.com/37ubFAe8Cl

    — 北守さん (@hokusyu1982) November 11, 2024

• 》 掃海艇「うくしま」火災 (11/10) → 転覆 (11/11)

  • うくしま (掃海艇) (ウィキペディア)。木製です。

  • 海自掃海艇「うくしま」火災　消火困難で乗組員退避、30代男性機関士1人が不明 (産経, 11/10)

  • 火災の海自掃海艇が転覆、機関員の3等海曹なお不明　福岡沖、転覆により火は消える (産経, 11/11)。転覆というか、ほぼ沈没状態。

  • 海自掃海艇火災、船体が転覆し鎮火　3等海曹が安否不明　福岡沖 (毎日, 11/11)。「エンジンルームにいたとみられる古賀辰徳3等海曹（33）が取り残されて安否不明となっている」。

• 》 「気象衛星ひまわり」の「赤外画像」で障害 復旧見通し立たず (NHK, 11/11)

• 》 古いWindows Serverが意図せず「Windows Server 2025」へ更新される現象、Microsoftが認める (窓の杜, 11/11)

• 》 「DDoS攻撃はビジネスとして複数の料金プランを提示」「乗っ取ったルーターをプロキシとして提供」―横浜国大 吉岡教授に聞く、家庭用Wi-Fiルーター悪用の実態 (Internet Watch, 11/11)

• 》 Amazon、Fireタブレットの「Showモード」がアップデートでひっそり廃止。大きな機能後退 (やじうま Watch, 11/11)

  Showモードとは、Fireをスマートディスプレイ「Echo Show」そっくりの画面に切り替え、音声での応答を可能にするモード (中略) 機能としては大きな後退で、Showモードを使うためにFireを購入したユーザーの反発は避けられそうにない。

• 》 松本人志さんが訴え取り下げ、コメント発表へ　文春「性加害」報道 (朝日, 11/9)

  松本さん側が8日夕に訴えを取り下げて訴訟を終了させ、松本さんと文春側がコメントを発表することで合意したという。

  　全文: 松本人志氏のコメント全文 (時事, 11/9)

  　松本において、かつて女性らが参加する会合に出席しておりました。参加された女性の中で不快な思いをされたり、心を痛められたりした方々がいらっしゃったのであれば、率直におわび申し上げます。

  　「いらっしゃったのであれば」は、おわびじゃない。 うやむやにしているだけ。

  　この間の一連の出来事により、長年支えていただいたファンの皆さま、関係者の皆さま、多くの後輩芸人の皆さんに多大なご迷惑、ご心配をおかけしたことをおわびいたします。

  　応援団と子分には素直におわび。ほんと気持ち悪い。

• 》 ＫＡＤＯＫＡＷＡ、フリーランス「買いたたき」…一方的に雑誌ライターらの作業代引き下げ (読売, 11/8)

  　関係者によると、ＫＡＤＯＫＡＷＡ側は２０２３年初め、レタスクラブの記事の作成や写真撮影を委託する２０以上の事業者に対し、原稿料や撮影代を同年４月号の掲載分から引き下げる通告を行ったという。取引条件の変更に関する事前協議はなく、引き下げ率が数十％に達したケースも複数あったとみられる。事業者には、個人事業主として働くフリーランスが多くを占めていた。

• 》 PC画面に「ウイルス感染」表示、40万円のギフトカード購入させる　特殊詐欺事件　八重山署　沖縄 (琉球新報, 11/8)

• 》 「FC2」創業者を逮捕　京都府警　わいせつ動画公開容疑で (産経 / ITmedia, 11/9)。「高橋理洋（りよう）容疑者（51）」。

• 》 タイミーが闇バイト求人に注意喚起　ネットでは「怪しげな投稿が多数」の声 (ITmedia, 11/9)

  タイミーを巡っては、犯罪やそれにくみする行為の隠語らしき語が入った求人が複数あるとの指摘が、4日週に入ってから相次いでいた。

  　関連:

  • ツイート

    まさにこの方の自宅にやってきたの、コレ系ではないかと
    
    猫=防犯カメラの業界用語だそうですhttps://t.co/QvNkQdP35g

    — 🐥🥚ひよこ-低浮上するする詐欺アカウント🥚🐥 (@jjaappaannhhiiy) November 7, 2024

• 》 「マンガ図書館Z」サイト停止の背景を創設者の赤松健さんが説明　SNSでは決済代行会社による「焚書」と強い反発 (ITmedia, 11/6)

  山田議員は、マンガ図書館Zの停止について「現時点では、決済代行会社の判断なのか、アクワイアラからの指示によるものなのか分かりません。今後、表現の自由、コンテンツ取引の自由を守って行く為には、特定の国際ブランド（本社・支社）との交渉だけではなく、国内だけでも数多く存在するアクワイアラや決済代行会社と交渉していく必要があります」と指摘している。アクワイアラとは、日本語で加盟店契約会社のこと。Visa／Mastercard／JCBなどのカードブランドからライセンスを得て加盟店の開拓や管理を行っている企業を指す。

• 》 ペイメントアプリ改ざん、クレカ情報1.8万件流出か　創価学会の仏具など販売「博文栄光堂」ECサイト (ITmedia, 11/7)

• 》 AI時代のサイバーセキュリティでの新たな共創に向け、KDDIによるラックの公開買付けに合意 (LAC, 11/7)。ほぉ。

• 》 ＳＣＳＫ株式会社による当社との経営統合に向けた公開買付けに関する 賛同の意見表明及び応募推奨のお知らせ (ネットワンシステムズ, 11/6)。へぇ。

• 》 Microsoft、「Windows Server 2025」の一般提供を開始 (窓の杜, 11/5)

• 》 韓国・仁川の地下駐車場でメルセデス・ベンツ EQE が突如炎上 (8/1)。こんなのあったのね。知らんかった。

  • EQE (メルセデス・ベンツ)

  • EV1台の火災が予想外の大惨事に…地下駐車場で車40台全焼しマンション5棟で停電　／仁川 (朝鮮日報, 8/3)

  • Mercedes EV parked for 59 hours suddenly explodes (KOREA NEWS / YouTube, 8/6)。炎上する様子。激しく燃えております。

  • マンション地下駐車場で火災　メルセデス・ベンツ「EQE」はなぜ聞いたこともない中国製電池を使ったのか (朝鮮日報, 8/9)

  • EV離れが急速に進む韓国　原因となった「火災事故」が示すEVの問題点 (クーリエ・ジャポン, 11/7)。元記事はたぶんこれ: A Mercedes-Benz Fire Jolts South Korea’s E.V. Transition (NYTimes, 8/27)

  • 火災原因は不明のまま、韓国政府がEV恐怖症払拭に躍起 (日経 xTECH, 9/2)

  • 相次ぐ火災事故により、韓国ではEV（電気自動車）の販売が激減 (Forbes / Yahoo, 9/11)

  • 120兆ウォン規模の市場を揺るがす韓国人のEV恐怖症 (朝鮮日報, 9/16)

  • 需要低迷の韓国EV産業に火災恐怖症が追い打ち…内需が崩壊すれば輸出も危うい (朝鮮日報, 9/18)

    　EVは不便で不安であっても進まざるを得ない道だ。今後10年前後で韓国、欧米などの主要国で自動車排出ガス規制が本格的に導入され、EV市場はさらに拡大せざるを得ない構造だ。例えば、米政府が定めた2032年の炭素排出可能量は、自動車の燃費に換算すると1リットル当たり24.6キロだ。新車の平均燃費がこの水準をクリアしなければ、数億～数十億ドルの罰金を払わなければならない。最近のハイブリッド車の燃費が通常は同14～18キロしかないことを考えれば、ハイブリッド車では対応が難しい。　

    「米政府が定めた2032年の炭素排出可能量」を第2次トランプ政権がそのままにするかどうかは不明なわけなのだが……。

  • ＥＶ火災でベンツオーナーが集団訴訟　「バッテリー情報偽った」＝韓国 (朝鮮日報, 10/10)

  　対応策? (本質的な原因究明は?)

  • ソウル市、90％以上充電されたEVのマンション地下駐車場入場を制限へ…火災対策で (朝鮮日報, 8/10)

  • EV火災のバッテリーは「中国製」　ベンツ韓国法人が全モデル公開 (聯合ニュース, 8/13)

  • 政府、EV火災事故を受け、バッテリー製造会社の公開などの対策決定 （韓国） (JETRO, 8/15)。決定は 8/13。

  • 韓国EV炎上を機に「全公開」、22ブランドの電池サプライヤーはこれだ (日経, 8/29)

  • ＥＶバッテリー情報公開　勧告から義務へ＝韓国政府 (朝鮮日報, 9/6)

  • 韓国で相次ぐ“EV火災”　不安広がり…政府が対策を発表 (日テレ, 9/8)

    一連の火災は車のバッテリーを最大容量を超えて充電する「過充電」が原因だと指摘されています。
    日本ではすでに8年前から対策が取られていますが、韓国政府も対策に乗り出しました。
    過充電防止装置がついた新たな充電器をことし2万台、さらに来年は7.1万台増設すると発表しました。

  • 中国の電池大手が｢発火対策の強化｣を訴える事情　韓国のEV火災事故を受け､イメージ低下を警戒 (財新 Biz＆Tech / 東洋経済, 9/18)

    王氏はまた、電池への負担が大きい頻繁な急速充電が車載電池の性能に明らかな影響を与え、発火リスクを高める可能性があることも指摘した。

    いまさらかよ……。

  • 韓国で走る中国製EVバス、バッテリーの安全検査困難【独自】 (朝鮮日報, 10/25)

  　同様事例?

  • 韓国SKオン製バッテリー搭載の起亜EV6から出火…「フル充電状態で充電器が差し込まれていた」　／忠南・錦山 (朝鮮日報, 8/7)

  • ポルトガルでも駐車場でEV火災、テスラから出火し200台以上全焼 (朝鮮日報, 8/19)、 【動画】ポルトガルの駐車場で200台全焼の火災…燃え広がる赤い炎と上空を覆う黒煙 (朝鮮日報, 8/19)。「現地メディアによると、レンタカー会社の駐車場で大規模火災が発生」。

• 》 「IoT×生成AI」5つの活用法　生成AIがIoTを次のステージに (Business Network, 11/7)

  IoTと生成AIを組み合わせることで、具体的にどんな成果が得られるのか。ソラコムでCTO of Japanを務める松井基勝氏が「想定以上の成果が得られた」と話すのが、三菱電機、松尾研究所と行った空調機器制御の実証だ。
  (中略)
  使用したのは、Open AIのGPT-4/4V。「事前学習やチューニング、RAGも使ってない状態で空調制御をやってみたら、結構うまくいってしまった。生成AIが、こうした用途に非常にマッチしていることが再確認できた」と松井氏。事前プロセスに時間・コストをかけることなく省エネ効果が確認できたうえ、快適性についても平均26%の改善効果が見られたという。

• 》 VMwareの料金体系変更をめぐる裁判の行方　Broadcomの“言い分”は？ (ITmedia, 10/24)。ああ言えば上祐。

  　関連: 脱VMware旋風が吹き荒れる中、Broadcomはなぜ“余裕”なのか？ (ITmedia, 10/30)。

  　Info-Tech Research Groupのスコット・ビックリー氏（アドバイザリープラクティスリード）は次のように語った。
  
  　「Broadcomは断片的なビジネスには興味がないため、この広範なビジョンに賛同しない中小規模の顧客を失っても構わないと考えている。統合された機能スタックに十分な対価を支払ってくれる顧客を求めている」（ビックリー氏）

  　シノギを払えない奴らはバッサリ切り捨てると。

• 》 サポート終了後のWindows 10に、個人向けの延長サポート（ESU）が初めて提供 (窓の杜, 11/1。「個人向けのESUは、年額30米ドルで提供される」。

• 》 不正アクセスによる個人情報漏洩に関するお詫びと調査結果のご報告 (下鴨茶寮, 10/31)。 カレルチャペックと同様に、 「ペイメントアプリケーションの改ざん」による。

• 》 国の機関が「実習生」への違法行為に関与　ついに機構側が問題を認めて和解へ (今野晴貴 / Yahoo, 10/31)。おめでとうございます。

  この裁判は、技能実習制度のもとで横行していた事業主や監理団体による不当労働行為に、取り締まり機関であるはずの技能実習機構が加担していたことについて、被害に遭った仙台けやきユニオンが提訴した裁判である。 (中略) 今回の和解内容では、技能実習機構が自身の行った行為を不適切な行為と認め損害賠償を実施するという内容となっており、技能実習機構が責任をとった点で画期的だ。

• 》 【第23回大佛次郎論壇賞受賞】『戦争とデータ ―死者はいかに数値となったか』 (関西大学, 1/30)。Kindle 版が月替わりセールに含まれていたおかげで知った。

  　関連: 戦争のデータを解き明かす～「民間人の死亡者8,490人」は誰が調べたのか (関西大学, 2023.06.06)。刊行時の記事。