Sophosは8月22日(英国時間)、「Qilin ransomware caught stealing credentials stored in Google Chrome – Sophos News」において、ランサムウェア「Qilin」による侵害を調査する中で、Google Chromeに保存された認証情報を大量に窃取する攻撃を確認したと伝えた。2024年7月に確認されたこの事案では、Active Directoryのドメインコントローラからグループポリシーオブジェクト(GPO: Group Policy Object)を使用して悪意のあるスクリプトをドメイン参加端末すべてに配布して実行したとされる。 Qilin ransomware caught stealing credentials stored in Google Chrome – Sophos News 侵害経路 初期ア

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は4月5日、「JVN#82074338: NEC Atermシリーズにおける複数の脆弱性」において、NECの無線LANルータAtermシリーズに複数の脆弱性が存在するとして、注意を呼びかけた。これら脆弱性を悪用されると、遠隔から攻撃者に任意のコマンドを実行される可能性があり注意が必要。 JVN#82074338: NEC Atermシリーズにおける複数の脆弱性 脆弱性に関する情報 脆弱性に関する情報は次のページにまとまっている。 NV24-001: セキュリティ情報 | NEC 公開された脆弱性(CVE)の情報は次のとおり。 CVE-2024-28005 - 攻撃者がTelnetでログインした場合、機器の設定を変

Google、PDF論文を劇的に読みやすくするChrome拡張「Google Scholar PDF Reader」 米Googleが「Google Scholar PDF Reader」というPDF形式の論文を読みやすくするChromeブラウザ拡張機能の提供を開始した。 プラットフォームやOSに依存せず、クリーンで、文章の構造が一貫しているPDFは、学術文書の標準的なフォーマットとして広く利用されている。しかし、一方で、引用されている他の文献にジャンプするのが難しかったり、あるいは特定のセクションを閲覧したくても、PDFの構造上、簡単に移動できないなど、閲覧性に関して不便と感じる面もある。Googleは「Google Scholar」という学術論文の検索エンジンを提供している。シンプルで分かりやすい画面構成で、良質な学術文書を効率的に見つけられるサービスである。Scholar PDF R

KDDIとKDDI総合研究所は12月26日、次世代暗号(耐量子暗号)として標準化が進められている「Classic McEliece」方式において、これまでは総当たりによる探索での解読には1兆年以上要するとされてきた1409次元の暗号を、わずか29.6時間で解読に成功し、2023年11月13日に世界記録を更新したことを共同で発表した。詳細は、2024年1月23～26日に長崎で開催される「2024年 暗号と情報セキュリティシンポジウム(SCIS2024)」で発表される予定。 量子コンピュータの性能が向上した将来、現在の方式では暗号強度が不足することが指摘されており、アメリカ国立標準技術研究所(NIST)は2030年ごろに向けて、将来の量子コンピュータの性能にも耐えうる耐量子暗号の検討を進めている。NISTは2022年7月に、耐量子暗号の標準として4つの暗号方式を選定しており、さらに現在はCla

今年3月に終了したテレビ朝日のバラエティ番組『タモリ倶楽部』制作チームが、「第39回ATP賞テレビグランプリ」(全日本テレビ番組製作社連盟主催)の特別賞を受賞し、6日に都内のホテルで行われた受賞式にタモリと同番組のスタッフが登壇した。 タモリ 5月には「第60回ギャラクシー賞」放送批評懇談会60周年記念賞を受賞したタモリは「私、最近褒められ続けておりまして、少々浮いた感じがしてる次第です」と切り出し、「40年前にこの番組が始まるときにうちの社長(田辺エージェンシー・田邊昭知社長)に呼ばれて言われた言葉が、今となってはもう話していいと思うんですけども、『今回やる“タモリ倶楽部”という番組は、今の番組は全て密度を濃くして、編集に編集を重ねて番組を作り出そうとしてるけども、全く逆のスカスカの番組をやれ』と言われたんです。その時はびっくりしました。スカスカの番組ってなんだろう。密度の濃いの反対とい

警視庁が公開している「警視庁犯罪情報マップ」が、ネットで「活用したい！」と話題になっている。東京都内の治安を簡単に調べられるサイトになっており、時期的に引っ越しの物件探しなどで役立ちそうだ。 東京都内の治安を調べられる「警視庁犯罪情報マップ」 「警視庁犯罪情報マップ」(リンクで外部サイトが開きます)では、調べたい住所を入力すると、その場所の犯罪情報や、不審者情報などを確認することができる。具体的には、子供や女性に対する声かけやつきまとい事案などをまとめた「前兆事案情報」、特殊詐欺の犯行予兆電話である「アポ電情報」、侵入やひったくりなどの「犯罪情報」の発生状況を地図上に表示してくれるのだ。また、パソコンだけでなくスマートフォンでも閲覧可能で、歩きながら治安状況を確認できる。 このサイトを使えば、ちょうど新生活前のこの時期であれば、引っ越しを検討している人にとって、その地域の治安を知ったり、犯

NASAは、観測されたデータをもとに、音に変換する「ソニフィケーション」という試みを行なっており、今回公開されたものは、地球から2億5,000万光年離れたペルセウス座銀河団のブラックホールの音源。実際の音は、ピアノ中央の「ド（C）」の音よりも57オクターブ低く、人間の耳では聞き取れない。しかし最新の可聴化技術によって、人間の耳で聞こえるように調整されたという。 天文学者が、ブラックホールの重力波が銀河団の高音ガスにさざ波を引き起こし、それが音に変換される可能性があることを発見した2003年以来、ペルセウス座銀河団のブラックホールは音に関連づけられていたそうだ。今回の可聴化は、NASAのチャンドラX線観測衛星のデータを元に作られており、初めて音として聞くことができるようになった。 ネット上では「亡者の叫びみたいで怖い(´；ω；｀)」「聞いちゃいけない音みたいで…何とも言えない気持ちになる(う

JR西日本は15日、人機一体・日本信号と共同で、人型重機ロボットと鉄道工事用車両を融合させた多機能鉄道重機を開発していると発表した。高所に設置された多様な設備に対応する汎用性の高い鉄道重機を開発し、これまで人の手を要していた作業を機械化することで、生産性と安全性の向上をめざすとしている。 人型重機ロボット(提供 : JR西日本) 多機能鉄道重機(試作機)の全体図(提供 : JR西日本) 伐採デモ(提供 : JR西日本) 運搬デモ(提供 : JR西日本) 操縦者(提供 : JR西日本) 開発中の多機能鉄道重機は、インタラクティブな作用で直感的な操作が可能となり、操縦者の操作とロボットの動きが連動し、ロボットが受ける重みや反動を操縦者にフィードバックすることで、操作技術を容易に習得可能になるという。形状によらない多様な部材の把持を可能とし、多様な状況の作業で使用が可能に。人が地上にいながら高所

SNSで大きな話題になった“身につけるだけで監視カメラに認識されなくなる服”が、10月27日まで渋谷PARCO（東京都渋谷区）で展示されています。実際に試したところ、確かにカモフラージュ柄のバッグを手にした人が人物として認識されなくなりました。興味深い「デジタルカモフラージュ」の展示として、一度体験してみてほしいと感じます。 噂の“身につけるだけで監視カメラに認識されなくなる服”、渋谷PARCOで10月27日まで体験できる “身につけるだけで監視カメラに認識されなくなる服”を展示しているのは、渋谷PARCO内のCOMINGSOONで開かれている展示会「Camouflage Against the Machines」。独自のカモフラージュ柄がプリントされた服やバッグ、スケートボードを並べているほか、購入もできます。 カモフラージュ柄がプリントされた服。販売もしている こちらはカモフラージュ柄

物質・材料研究機構(NIMS)は6月3日、40年にわたって議論が続いてきたテントウムシの脚裏がガラス面などでも滑らずにいられる接着原理を解明したと発表した。 同成果は、NIMS 構造材料研究拠点の細田奈麻絵グループリーダー、東京大学の須賀唯知名誉教授(現・明星大学客員教授)、東京大学の中本茉里大学院生(研究当時)、独・キール大学のStanislav N. Gorb教授らの国際共同研究チームによるもの。詳細は、英オンライン総合学術誌「Scientific Reports」に掲載された。 持続可能社会を実現するための要素の1つに、リサイクルがある。可能な限りリサイクルすることが望ましいことから、接着技術にもスポットが当たっている。 これまで接着剤などの接着技術は、強力であることが求められてきた。しかし今後はそれが変わっていく。たとえばダンボール箱1つを取っても、中にものを入れて運ぶときはしっか

ICT教育推進のためプログラミング教育が必修化され、教育関連企業も教育現場の要望に応えて様々な教育ツールのラインナップがされるなか、地図でプログラミングという一風変わったプログラミング教育を開発、提案するのが地図業界の老舗ゼンリンだ。5月12日から14日まで東京ビッグサイトで開催された教育関連業者のための展示会「教育 総合展(EDIX)東京」内の「第2回 STEAM教育 EXPO」に同社の製品「まなっぷ」が出展されていた。地図の会社が作った教育ツールとはどのようなものかレポートする。 「第2回 STEAM教育 EXPO」ゼンリンブースより 地図業界の老舗であるゼンリンは、その蓄積された地図データを元に様々なITビジネスを展開、カーナビゲーションから、位置情報を活用したIoTソリューション、行動支援サービスやエリアマーケティング、デジタルサイネージまで幅広い分野で業務展開しており、そんな同社

9年間（！）ほぼ毎日更新を続けたという「いらすとや」。今後は不定期更新になる フリー素材集サイト「いらすとや」が、毎日更新の終了を発表した。今後は不定期更新になるというだけで2万5千点もの既存のライブラリーは引き続き利用できるのだが、時事ネタの反映の速さが見られなくなることを、残念がっている人もいるだろう。 その一方、いらすとやの絵柄があまりにも有名になりすぎたことで、別のテイストを求める声はチラホラと耳にする。「いらすとや」のボリュームに比肩しうるフリー素材サイトはそうあるわけではないが、テイストの統一感という点にフォーカスすれば、魅力的なサイトはほかにも多数存在している。 今回は、いらすとやと同様にサイト単位でテイストが統一されており、かつ人物を中心に一定数のイラストがストックされていることを条件に、5つの無料イラスト配布サイトをピックアップした。いずれも商用含めフリーで利用できること

お笑いコンビ・ナインティナインの岡村隆史が4月30日深夜、ニッポン放送『ナインティナイン岡村隆史のオールナイトニッポン』(毎週木曜25:00～)に生出演し、先週放送の同番組内での発言について謝罪。相方の矢部浩之も駆けつけ、“公開説教”した。 岡村は冒頭、「僕の発言によって、たくさんの人たち、特に女性の皆さんに不快感を与えたことについて心から謝罪させていただきます。本当に申し訳ございませんでした」と謝罪。「経済的な問題で生活が苦しくてやむを得ず風俗業につく方がいらっしゃることへの理解や想像力を欠いた発言をしてしまいました。心からお詫びいたします」などと、謝罪の言葉を繰り返した。 放送開始から約35分経過したところで矢部が登場し、「やったな、やってもうたな。もたんやろ、2時間」と岡村に話しかけ、「緊急事態よ、ナインティナインも。情けないやろ。情けないな」とコメント。岡村は「ごめんなさい。申し訳

個人飲食店オーナーが集まって運営する「全日本飲食店協会」は2月14日、「ドタキャン防止システム」を利用料金無料で2018年2月19日よりリリースすることを発表した。 「ドタキャン防止システム」は予約時の電話番号と過去のドタキャン歴を照合し、事前の予防策に役立てることができるサービス。店舗側はドタキャン回数の多い相手に対して「予約を断る」「前金制で案内する」といった対策を立てられる。 より信ぴょう性の高いデータベースを構築するために月額利用料金を永久無料とし、できる限り多くの飲食店に協力を呼びかけて、情報提供を求めるとしている。 データベースでは「電話番号」「ドタキャン日時」「予約人数」のデータのみを収集しているため、個人が特定される可能性はないという。 なお、ドタキャン防止システムの利用者には、顧客管理システムや求人問題への対策、産地直送の仕入れ、集客など経営勉強会といった飲食店向け有料サ

fossBytesに3月28日(米国時間)に掲載された記事「Which Are The Most Loved and Most Hated Programming Languages｜2017」が、Stack Overflow Developer Survey 2017の調査結果を引き合いに出し、開発者に愛されているプログラミング言語と嫌われているプログラミング言語のトップ25を伝えた。愛されているプログラミング言語1位はRustで、これにSmalltalkとTypescript、Swift、Goが続いている。 嫌われているプログラミング言語トップ25は次のとおり。 Visual Basic 6 VBA CoffeeScript VB.NET Matlab Objective-C Assembly Perl Lua Hack Groovy Common Lisp Dart Erland P

ウィーン大学とオーストリア科学アカデミーは、量子力学の対象となるミクロの世界において、ある時計の時刻を正確にすることによって、周囲の時計がその影響を受け、不正確になる効果があることを解明した。これは量子力学と一般相対性理論から導かれる根本的な効果であり、時間測定の物理的限界を示すものであるという。研究論文は、「米国科学アカデミー紀要（PNAS）」に掲載された。 この図のように、一般相対性理論では、空間のどのポイントでも他から影響を受けずに正確に時刻を測れる理想的な時計を考えることができる。しかし、量子力学も考慮に入れた場合、隣り合う時計同士は互いに独立ではなく、干渉しあって時間が不正確になる(出所：ウィーン大学) 日常的な世界では、時計によって周囲の時空が変化したり、ある時計が近くの時計に影響を及ぼしたりするといったことはないと考えられている。また、複数の時計を使えば、近接している複数の場

ウチは年会費99ドルのAmazon Primeのメンバーで、ティッシュや洗剤までAmazonから買っている。石けん6個パックとかでも、無料で2日後配達してもらえるPrimeの対象製品だったら即購入、買い物がまとまるのを待たずに単独で配達してもらうこともある。それで「もったいない」とか、配達員の人たちに「悪いなぁ」と罪悪感に苛まれることはない。Amazonが使っている宅配サービスや配送サービスが適当で、そしてあらゆる点で無理をしないからだ。 日本に滞在している時に日本のアマゾンでもよく買い物をするが、日本の宅配便の素晴らしいサービスには感動する。配達日を守るだけではなく、時間帯まで指定できて、再配達のスケジューリングもスムース。しかも、ちゃんとその時間に届けてくれる。 米国はどうなのかというと、Primeは「2日後配達」になっているが、正確には「2～3日後配達」だ。それすら厳守されず、天候不

テレビ東京系バラエティ番組『開運！なんでも鑑定団』(毎週火曜 20:54～)の20日放送回で、番組始まって以来のお宝が発見されたことがわかった。 同番組は1994年の開始以来、依頼人と呼ばれる視聴者の持ち込むさまざまな”お宝”を鑑定してきた。今回のお宝は、依頼人の曽祖父が明治時代に戦国武将・三好長慶の子孫の屋敷の移築を請け負った際、大枚を叩いて大量の骨董を買い求めたうちに入っていたもの。第二次世界大戦時の空襲でほとんど焼けてしまったものの、郊外の資材置き場にしまいっぱなしになっていたことから難を逃れた。 その正体は、これまで世界に3点しか存在しないと思われていた焼き物、”曜変天目茶碗”。現存する3点はいずれも国宝に指定されており、幻の4点目の発見に、鑑定士の中島誠之助も大興奮の事態となった。 これまで同番組で発見されてきた高額のお宝には、坂本龍馬の手紙2通(4,000万円)、巨匠レオナール

NHKは9月25日、「縮小ニッポンの衝撃」と題したNHKスペシャルを放映。100年近い歴史を持つ国勢調査によって、初めて人口が減少した日本の各地で今、実際に起こっている事態に迫った。 番組内では、人口の一極集中が進む東京が歩むであろう未来や、財政破綻に伴うインフラサービス縮小に悩む自治体の姿などを紹介。その陰惨たる現実を突きつけられた視聴者は放映後、インターネット上に絶望にも似たコメントなどを多数投稿していた。 豊島区が抱える問題 2016年2月に発表された2015年の国勢調査によると、1920年の同調査開始以来、日本の総人口が初めて減少に転じたことが明らかになった。2010年の調査時より減った数は94万7,000人で、全国の8割以上の自治体で減少が認められたという。 日本の人口は、1920年に約5,600万人だった。そこからベビーブームや、地方から都市部への集団就職、高度経済成長などを経

2015年にご好評いただいた「鉄道ニュース月報」は、2016年から「鉄道ニュース週報」にリニューアル。前週の話題から厳選して解説する。第1回は年末年始の話題から。まず、北海道新幹線開業に向けた準備が気になった。 1月1日、JR北海道は青函トンネルを通る旅客列車などを終日運休とした。北海道新幹線開業準備のための計画的な運休だ。終日運休は1988年の開業以来、初めてという。この日は津軽線蟹田～三厩間の普通列車もすべて運休。影響は1月1日だけにとどまらず、前日の夜に発車する夜行急行「はまなす」も運休、前日の21時以降と翌日の江差線普通列車の一部も運休した。年末年始の最も利用者が少ない日を選んだとのことだけど、大晦日と元日を返上して業務を遂行した関係各位に頭が下がる。無事に終わったようで、なによりだ。 一方、首都圏では大晦日から元日にかけて、「乗り鉄」の皆さんが140円のきっぷを片手に「東京近郊区