離散数学とは @nandalow_unun このジャガー無くなっちゃいました(おそらく盗難) 自分の大学の部室に置いておいたものなのでここで見つかるかどうかは分からないんだけど、もし売られてるとかあったら教えて欲しいですーーー😣 ちょっと個体判別できそうな傷とかあったか思い出せないので、わかり次第追記しますーーーー x.com/nandalow_unun/… 2026-05-12 13:20:31

もーりー・ウシジマ・ふぁんたじー @Morrie_chan コンビニ出たら私のビニール傘を知らない男性に持ってかれる瞬間を見て、ビックリして声が出なかった😂(ちなみに傘立てにあったビニール傘は私のしかなかった) 仮に男性に声かけて問い詰めても証拠は？って言われたら名前や目印になるものが無かったから厳しいかな… 2026-04-23 18:48:52

Togetter編集部 X（旧Twitter）に日々流れる情報の中から、編集部がさまざまなポストを選び出し、わかりやすい形でお届けすることを大切にしています。新たな視点や世間の反応を添えることで、読者の皆様にとって安心・安全で価値あるコンテンツとすることを目指しています。詳しくは編集方針をご覧ください。 あわせて読みたい

JTC勤務だけど、入社してめちゃくちゃ幹事対応任されるので調整さん使ってたら、社員が幹部社員とセキュリティ担当者にこれは外部ツールだし問題なのではないかと連絡があったらしく禁止になりました 業務では使ってなかったんですけどアウトらしいです… https://t.co/o4Z5lSATb8 — つちー (@tsichi_) April 23, 2026 飲み会の日程調整に「調整さん」を使ってる人は多いと思います。登録不要で出欠確認をできる便利ツールの定番です。リンクのポストでも幹事が使ってたとあります。SaaSといえばSaaSなので、会社が許可してなければ禁止するというのは妥当な気もします。その一方で、ここに機密情報なんて書かれることがあり得ないので受け入れがたいと思う人も当然いるでしょう。 今回はこれをいちセキュリティ専門家として解説していきます。 どこにでもある典型的なシャドウITの問題

危険すぎて公開できないAI（人工知能）が米国で開発され、関係者が危機感を募らせている。　米新興企業アンソロピックが発表した新型モデル「クロード・ミュトス」は、性能を飛躍的に高めたが、サイバー攻撃など…

ねくたい @nekutai_start 新人へ ・私物のUSBは仕事で使うな ・社外メールの宛先はちゃんと確認しろ ・エッチなサイトを会社のPCでは絶対見るな ・カフェに社用携帯やパソコンを置き忘れるな ・新幹線でパソコン開くな顧客情報が見えてるぞ ・席を離れるときはWindows +Lで画面ロックしろ 情報セキュリティを甘く見るな 2026-04-17 18:04:49 しお @sodium 地下鉄に乗ってくるなり、ノートPC開いてガンガン仕事しだしたお姉さんは知る由もなかったでしょう。隣に座る地味な買い物帰りの女性が、あなたと同業界の人間かつ取引相手の会社の人間で、あなたのPCの中身が超秘密事項であるはずだと理解し、ビビり倒していることに……。ということはありました……。 2026-04-18 15:47:25

アドビ（Adobe）は、WindowsおよびmacOSの両プラットフォームでAdobe AcrobatおよびReaderを使用しているユーザーに影響を与える深刻な脆弱性「CVE-2026-34621」が、すでに攻撃者に悪用されていることを正式に認めた（APSB26-43）。この脆弱性を突いたエクスプロイトは任意のコード実行を可能にし、悪意あるPDFドキュメントを開くだけで発動する──それ以上のユーザー操作は一切不要だ。アドビはセキュリティアップデートを72時間以内にインストールするよう呼びかけている。 編注：アドビが直接的に「72時間以内」と挙げているわけではない。本稿では、APSB26-43の優先度（Priority）が「1」であること、緊急度のレート（Rating）が「クリティカル」となっていることから、「セキュリティ緊急度」ページの情報をもとに「72時間以内」と記載している。 アドビ

日本テレビ系の朝の情報番組「ZIP！」の制作会社に入社したばかりとみられる新入社員が、自身のインスタグラムに番組のシフト表などとみられる社外秘資料を投稿し、波紋を広げている。投稿は直後に削除されたものの、暴露系インフルエンサーを通じて画像はX（旧ツイッター）などで一気に拡散された。Z世代の承認欲求や、テレビ業界の機密管理体制に厳しい目が向けられている。 「芸能人に会えて楽しい」浮かれた新入社員が犯した“致命的なルール違反”問題となったのは、4月3日頃にインスタグラムへ投稿された画像である。新入社員の女性とみられる人物の社員証とともに、番組ロゴが記載された早朝勤務やスタッフの配置がわかるシフト表が公開されていた。 投稿には「ばーか大変だけどゆずこういう一生動いてますみたいな仕事大好きだから楽しかった　バカやりがい感じるし芸能人沢山会えて話せてまじで楽しい」と綴られており、有名人と会える喜びや

Anthropic Claude Codeのnpmパッケージにソースマップが含まれ、1,902ファイル・51万行超のTypeScriptソースが公開状態に。未公開プロジェクト「KAIROS」や107個のフィーチャーフラグなど、内部コードの全貌を解説する。 Anthropicが「うっかり」自社ツールの中身を全公開した Anthropicが提供するAIコーディングツール「Claude Code」の中身が丸見えになった。 ハッキングされたわけではない。Anthropicが自分でnpm（JavaScriptのパッケージ管理システム）にコードを公開するとき、「ソースマップ」という本来含めてはいけないファイルを一緒に入れてしまった。いわば設計図を製品と一緒に箱に入れて出荷してしまったようなものだ。 発見したのはセキュリティ研究者のChaofan Shou氏。対象は @anthropic-ai/clau

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

とわてぃにゃん @towanyannyan 新しい財布買ったから盗難対策で今日朝届いたスマートタグ財布に入れる ↓ 今日の昼買い物してる時に車上狙いにあって車中の財布盗まれる ↓ スマートタグのおかげで家特定して財布見つかる ↓ 犯人家の周りに警察いてビビって自首してくる GPSついてる物をマジで財布に入れといた方がいい事を学んだ pic.x.com/Iaiggh48dR 2026-03-24 18:21:00

はじめに バックドアが仕込まれたOSSをClaude Codeに渡して「機能追加して」と頼んだら、何の疑いもなく、バックドアごと踏襲して実装しました。 前回の記事では、プロンプトインジェクションによる.env漏洩を検証しました。今回はもっと現実的なシナリオで、GitHubでOSSを見つけてcloneし、AIで開発を始めるケースです。 「バックドアを仕込め」と直接指示すれば、Claude Codeは完璧に拒否します。しかし、cloneしたプロジェクトに悪意あるコードが紛れていた場合、それは「既存の実装」として信頼され、そのまま新しいコードに引き継がれます。 Vibe Codingでプログラミングを始めた人も、経験豊富なエンジニアも、OSSのコード全体を把握するのは困難です。全てAIに任せて、コードレビューもせずにそのまま使う、そのリスクを検証しました。 「ベストプラクティス」と知っただけで、

昨秋、神戸市内の回転すしチェーン店で、セルフレジでの会計を済まさずに食い逃げする事件が相次いだ。人手不足の影響で設置が広まるセルフレジ。一方で、客が自分で操作して代金を精算するため、支払ったように装う手口による未清算も相次ぐ。回転すしチェーン店ではセルフレジの仕組みを悪用し、店員の目を盗んで無銭飲食を繰り返していた。効率性や利便性の裏側に潜む犯罪リスクにはどのような対策が有効なのか。業界側の最新事情を取材した。 【ひと目でわかる】外国籍の万引　摘発件数トップはベトナム人、2番目に多いのは ■「会計」せず立ち去る 関係者によると、昨年9月、神戸市内の大手回転すしチェーン店に、Tシャツ、短パン姿の30代くらいの男が手ぶらで現れた。 男は入り口近くのカウンター席に陣取り、タッチパネルを使って注文。レーンで運ばれたすしやアルコール類を散々飲み食いした揚げ句、セルフレジを素通り。約8千円の代金を払わ

GoogleはFirebaseやGoogleマップなどのAPIキーを「公開しても安全なAPIキー」として案内しています。しかし、同じキーを用いて管理者のGeminiにアクセス可能なことがTruffle Securityの調査によって判明しました。 Google API Keys Weren't Secrets. But then Gemini Changed the Rules. ◆ Truffle Security Co. https://trufflesecurity.com/blog/google-api-keys-werent-secrets-but-then-gemini-changed-the-rules Firebaseのドキュメントには「FirebaseサービスのAPIキーは非公開ではない」と記されており、コード内に安全に埋め込むことができると案内されています。 Googl

「git push したあとに、なぜかAWSから高額請求の警告メールが来た…」 「先輩にプルリクを見てもらったら、顔面蒼白で『これすぐ消して』と言われた…」 エンジニアなら誰しも一度は聞く（あるいは経験する）ホラー話です。 GitHubは便利ですが、世界中に公開してはいけないものまでうっかり公開してしまうリスクと隣り合わせです。 今回は、初心者エンジニアがうっかりコミットしがちだけど、 「絶対に上げてはいけないファイル」 を10個厳選しました。 これを .gitignore に書くだけで、あなたのキャリアとクレジットカードが守られます。 💀 絶対に上げてはいけない「死のファイル」部門（セキュリティ編） まずは、「うっかり」では済まない、人生に関わるレベルのファイルたちです。 1. .env ファイル 危険度：★★★★★★★★★★ 環境変数を管理するファイル。ここにはAPIキー、DBのパス

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

＜ROBERT MCMILLAN/2026年1月28日＞ 米アルファベット傘下のグーグルは、何百万台もの家庭用デバイスでひそかに稼働していると研究者が指摘する大規模なサイバー兵器に対し、致命的な打撃を与えた。 グーグルは、1月28日に連邦裁判所の命令を利用し、中国企業「Ipidea」に属する数十のドメインをインターネットから削除したと明らかにした。グーグルとセキュリティー研究者によると、この謎めいた企業は、数百万台のスマートフォン、家庭用コンピューター、アンドロイド端末に望まれない危険なソフトウエアをひそかに忍び込ませる悪質な企業だという。 グーグルは、これらのドメインの管理権を得たことで、Ipideaの公開ウェブサイトと技術的バックエンドの両方を停止することができた。同社は十数種類のブランド名で事業を展開している。グーグルはまた、Ipideaに関連する数百のアプリをアンドロイド端末から削

アニメ制作会社の旭プロダクションは12月10日、2015年放送のテレビアニメ「温泉妖精ハコネちゃん」の公式サイトを装った偽サイトを確認したとして注意喚起した。URLは旧公式サイトのままのため、手放したドメインを第三者が取得し、悪用されるドロップキャッチの事例とみられる。 内容も以前の状態を模倣しているが、一部コンテンツに「温泉でリラックスしながらオンラインカジノを楽しむ！」などオンラインカジノへ誘導する文章が追加されている。Googleでアニメのタイトルを検索すると、偽サイトが上位に出てくる状態だ（12月12日午前10時時点）。 旭プロダクションは「該当サイトは弊社および本作品の製作委員会とは一切関係ない」と説明。「偽サイトにアクセスすると個人情報の不正取得などの被害に遭うおそれがある」として注意を呼びかけている。 古いアニメの公式サイトのドメインがドロップキャッチに遭った事例は初めてでは

盲点（1）VPN経由の侵入を示唆、脆弱性突かれ被害後に廃止 3つの盲点の1つ目は、侵入経路としてVPN（Virtual Private Network）装置の脆弱性を突かれたとみられることだ。攻撃者は同社が出荷管理システムなどのサーバーを設置したデータセンターに不正アクセスし、複数の業務サーバーや全37台の端末のデータを暗号化したり窃取したりした。同社は「グループ内の拠点にあるネットワーク機器を経由し、データセンターのネットワークに侵入された」としているが、具体的にどういったネットワーク機器から侵入されたのかは明言していない。 ただ勝木社長は今回の被害を受け「VPN接続は廃止した」と明言した。ネットワーク機器とはVPN装置だったのか、報道陣からの質問に対して「重要なリスクにつながる情報であるため明かせない」と回答を濁したが、「（報道陣の）想像とそれほど違わないものと思う」とも語り、VPN装