りゅーいち @doragon10822 決済業界に25年いて、いくつもの詐欺手法を見てきましたが、最近のフィッシング詐欺は「注意してても引っかかる」レベルまで進化しています。「怪しいメールは開くな」なんてアドバイスはもう古い。絶対に覚えてほしい誰もが一瞬ヒヤッとする「フィッシング詐欺の手口」５選をリプ欄で紹介します⤵︎ 2026-04-28 06:50:00 りゅーいち @doragon10822 ① QRコード詐欺（クイッシング） これ、今一番怖いです。 街中のポスターや駐車場の精算機、 あるいはメールに添付された「QRコード」 「スマホで読み取って決済」という慣れを 利用し、偽サイトに飛ばします。 メールのフィルターは「文章」をチェック しますが、画像であるQRコードは すり抜けてくる。 「QRコード＝安全」という思い込み、 今すぐ捨ててください。 読み取った先のアドレス確認は必須です

「Anthropic（Claudeを作っている会社）、開発が速すぎる」 最近、周りのエンジニアと話していると、この話題がよく出ます。僕も同じことを思っていて、いろいろ調べているうちに、単に「AIを使っているから速い」という一言では説明できない構造があることが見えてきました。 例えば、下記になります。 2026年Q1の3ヶ月で120以上の機能をリリース（18時間に1機能） エンジニア1人あたり1日約5PR（Pull Request、コードの変更を提出する単位） 社内では毎日60〜100回のリリース Claude Coworkは約10日で構築 Claude DesignはOpus 4.7のリリース翌日に公開 普通のソフトウェア開発企業の感覚からすると、明らかに異次元です。この記事では、公開されているインタビューや内部研究、関係者の発言をもとに、「なぜこんなことが可能なのか」というのを調べた限り

米国の科学研究を支える中心的な資金提供機関の全米科学財団（NSF）の理事会メンバーが全員、トランプ政権によって解任された。米メディアが27日までに報じた。トランプ第2次政権はこれまでにもNSFの予算…

辺野古漁港に引き揚げられた、転覆した移設抗議船の「平和丸」＝3月16日午後、沖縄県名護市（大竹直樹撮影） 沖縄県名護市辺野古沖で船が転覆し平和学習中だった同志社国際高（京都府）の女子生徒らが死亡した事故で、同校を運営する学校法人同志社が研修旅行の内容を把握していなかったことが28日、文部科学省の調査で分かった。松本洋平文科相が閣議後記者会見で明らかにした。文科省は学校の管理者が修学旅行の内容を把握するよう通知していたが、徹底されていなかったとみられる。 文科省は24日に学校法人同志社への現地調査を実施。八田英二理事長や同志社国際の西田喜久夫校長らに聞き取りを行った。この結果、松本氏は「学校法人が事前または事後に関わらず、研修旅行の内容を把握していなかったことを把握した」と述べた。 学校法人の確認は日程などにとどまり、旅行先でどこを訪れ何をやるのかといった具体的な内容は未確認だったという。

【読売新聞】　女性検事への準強制性交罪に問われた大阪地検の元検事正・北川健太郎被告（６６）の捜査を巡り、女性検事が３０日、自身を中傷したとする名誉 毀損 （ きそん ） などの疑いで告訴・告発し、不起訴となった女性副検事について、大

米国で核、航空宇宙分野の機密研究にかかわった科学者ら少なくとも10人の死亡、失踪が相次ぎ、相互の関連性や犯罪に巻き込まれた可能性をめぐる臆測が飛び交っている/Jim Watson/AFP/Getty Images （CNN） 米マサチューセッツ工科大学（MIT）の原子核物理学者が、自宅前で撃たれ死亡した。元空軍少将は家を出たまま行方不明になり、航空宇宙エンジニアはハイキング中に姿を消した。 米国で核、航空宇宙分野の機密研究にかかわった科学者ら少なくとも10人の死亡、失踪が相次ぎ、相互の関連性や犯罪に巻き込まれた可能性をめぐる臆測が飛び交っている。 米連邦捜査局（FBI）はこのほど、科学者の失踪と死亡について、エネルギー省や国防総省、連邦・地方レベルの捜査機関と共同で関連性を調べていると発表した。 これとは別に、与党・共和党が主導する下院監視委員会は先週、科学的な機密情報を知り得る立場にあっ

ブログサービスなどを運営するはてな（京都市中京区／東証グロース）の株価が4月27日、値幅制限の下限（ストップ安）水準の881円で売り気配のまま推移し、終日値が付かなかった。同社が前週末に発表した、不正な送金指示による最大約11億円の資金流出事案が嫌気された。 前週末24日の終値は1181円で、27日のストップ安水準は300円安の881円。同日は寄り付きから売り注文が積み上がり、買いが追いつかなかった。 売り材料となったのは、24日に開示した資金流出事案だ。4月20日と21日、悪意ある第三者から虚偽の送金指示に従い、従業員のアカウントから銀行預金を外部の口座に送金していた。 同社の2026年7月期通期業績予想は、売上高38億5900万円、営業利益1億3600万円。最大被害額は、通期営業利益予想の約8倍に相当する規模だ。 同社は手元の運転資金について「十分な流動性を確保しており、事業運営や資金

はじめに 　先日、メルマガで「政府のTeamsから中身が丸見えになっている件について」という、なかなか剣呑なお話を書きました。いろんな人からワイワイ言われましたが私は元気です。Microsoft Teamsの仕様に起因する政府機関の情報漏洩問題なのですが、その後の調査で、司法を担う裁判所においても、職員個人の情報が外部から相当な精度で観察可能な状態にあることが判明いたしました。というか、もう半年以上前から「裁判所から情報漏れておるよな」と分かってるセキュリティクラスタもいたと思いますし、クロマティ高校でも「これ、モニタリングして適法ですか？」と心配になるぐらいガッツリ漏れているので困っておったわけです。司法権の独立を支えるはずの裁判所のお話で、しかも漏洩は現在進行形で続いているわけでありまして、これはちょっとさすがにという気も致します。それもあって、慎重かつ綿密に相談を重ねてきたわけではあ

OpenAIの新しい画像生成AIモデル「GPT Image 2.0」が4月21日に正式リリースされました。実際に触ったユーザーが新しいプロンプトを次々に発見しており、 その表現能力の幅の広さに驚きが広がっています。単に特定表現の画像を再現するだけではなく、デザインの領域に入り込んでいます。商品説明のポスターでは、商品画像から説明文のテキストまで一体で生成できるなど、 画像生成AIが「娯楽」から「仕事」に使えるものに変化しようとしています。今後様々な領域に大きく影響が出ることは間違いありません。その表現の幅の広さの一端をご紹介します。 商品広告を一発作成 Larus Canus（@MrLarus）さんのポスタープロンプトは、果物の詰め合わせパッケージ見本とその果物を鮮やかに見せた商品ポスターをセットで作成できることを示しています。 筆者は、このプロンプトを改造する形で、「ASCII SPAR

JTC勤務だけど、入社してめちゃくちゃ幹事対応任されるので調整さん使ってたら、社員が幹部社員とセキュリティ担当者にこれは外部ツールだし問題なのではないかと連絡があったらしく禁止になりました 業務では使ってなかったんですけどアウトらしいです… https://t.co/o4Z5lSATb8 — つちー (@tsichi_) April 23, 2026 飲み会の日程調整に「調整さん」を使ってる人は多いと思います。登録不要で出欠確認をできる便利ツールの定番です。リンクのポストでも幹事が使ってたとあります。SaaSといえばSaaSなので、会社が許可してなければ禁止するというのは妥当な気もします。その一方で、ここに機密情報なんて書かれることがあり得ないので受け入れがたいと思う人も当然いるでしょう。 今回はこれをいちセキュリティ専門家として解説していきます。 どこにでもある典型的なシャドウITの問題

あおい みゆ @japan_miyu_ 【がち有能裁判官】 西尾太一裁判官 評価4.7／6件 「警察の証拠改ざんをバイナリレベルで暴いた」 最強裁判官 ・東京大学 理学部 卒業 ・早稲田大学大学院 法務研究科 修了（2010年） ・弁護士登録（2012年に裁判官任官前に弁護士活動） ・大阪地裁判事補（2012年1月任官） ---何をした人？--- 愛知県警パトカー ドラレコ改ざん事件 （名古屋地裁令和4年10月5日判決） 「事件の基本情報」 事故日：2020年4月6日 午後11時50分頃 場所：名古屋市天白区の交差点 当事者：県警パトカー、一般の運送会社のワゴン車 状況：スピード違反車両を追跡中のパトカーが赤信号の交差点に進入、青信号で進行中の貨物車に衝突 被害：原告に人身損害+物的損害 「事件の争点」 パトカーは交差点進入時にサイレンを鳴らしていたか？ パトカー警官の証言：「サイレンを鳴

あさひ🇯🇵学生部千葉 @kokumin_ah 消防団に入ったけど、報酬の4万2500円は全額会費として徴収だってさ… 報酬目的じゃないからいいけどドン引き。 ひとしきり説明が終わって、宣誓書に書いたあとに報酬の話だったし。 だから団員が増えないんじゃないの？ 2026-04-25 10:05:00

寝てばかりのカヤ𓃦in🇨🇭 @Kaya_vlcak 某SNSで英国のチューリップ祭に犬連れて行ったら数時間後に犬が亡くなって「健康体そのものだった、綺麗な写真が撮りたかっただけなんだ。犬は健康そのものだった。チューリップが有毒なんて知らなかった」て泣きながら訴えてる映像が流れて来たんだけどさ。多くの観葉植物は犬猫に有害だってのを→ 2026-04-25 19:30:37 寝てばかりのカヤ𓃦in🇨🇭 @Kaya_vlcak 知ることは飼い主の責任じゃないのかなぁ。チューリップも隣に咲いてるだけで中毒死するものじゃないんだからその犬も何らかのかたちで摂取したんだろうし、それも観察不足だよねえ。亡くなった犬も飼い主もとっても可哀想だけど、誤飲癖があるならマズルするとか防げた事故な気がしてならない。 → 2026-04-25 19:30:37

「野菜は0円」アプリはなぜ伸びるのか　“ついつい買ってしまう仕組み”の正体：インタビュー劇場（不定期公演）（1/5 ページ） 「通常5000円の商品が無料！」「先着100人に無料でプレゼント！」――。 ネット上にはこうした文言があふれているので、目にするたびに「またかよ。怪しい広告が多いなあ」「クレカの情報を抜き取られそうで無理」などと感じる人も多いはず。 「ゲームで野菜を育てると、育てた野菜が無料で届く」をうたい文句に、2023年にサービスを始めたところ、利用者がどんどん増えていって、600万ダウンロードを突破したアプリがある。 その名は「カウシェ」（運営：カウシェ）。アプリ内には「カウシェファーム」という農園ゲームがあって、それを楽しむ人が増えているというのだ。 利用者は好きな野菜（じゃがいもや玉ねぎなど）を育て、収穫のタイミングでクーポンをもらえるといった仕組み。筆者も試したところ、

「信頼できるパッケージを使っているから大丈夫」と思っていませんか？ 近年、npm パッケージを経由したサプライチェーンリスクが増加しており、npm install を実行しただけで機密情報が漏洩するリスクがあります。 本記事では、このリスクを実際に手元で再現できるデモを紹介し、取りうる対策とその限界を整理します。 サプライチェーンリスクとは ソフトウェアのサプライチェーンリスクとは、自分たちが直接書いたコードではなく、 依存しているライブラリや開発プロセスを経由して 不正な処理が持ち込まれるリスクです。 npm におけるよくある手口として typosquatting があります。 人気パッケージに酷似した名前のパッケージを公開し、開発者のタイプミスや不注意を狙います。 パッケージには package.json の postinstall フックという仕組みがあり、npm install 実

AIアシスタントのGeminiを提供するGoogleが、AIアシスタントのClaudeを開発する競合他社であるAnthropicに、最大400億ドル(約6兆4000億円)を投資することを計画していると報じられました。 Google to invest up to $40 billion in AI rival Anthropic | Reuters https://www.reuters.com/business/google-plans-invest-up-40-billion-anthropic-bloomberg-news-reports-2026-04-24/ Google Plans to Invest Up to $40 Billion in Anthropic - Bloomberg https://www.bloomberg.com/news/articles/2026-0