#bleepingcomputer

「Anthropicは、「Claude Money」と呼ばれる新しい個人向け財務機能をテスト中です。この機能を使うと、銀行口座をClaudeに直接接続して、「自分のお金を理解する」ことができます。 」： #BLEEPINGCOMPUTER 直接接続と言うのが怖いですね。通帳を見せて、判断してもらうとか、他に安全な方法があるでしょう。 #prattohome

「日本のデジタル庁は、VPNの脆弱性により24万6000件の人事記録が流出したと発表した。 」： #BLEEPINGCOMPUTER 「日本のデジタル庁は、政府職員の個人情報を含む約24万6000件の記録が流出した可能性があるデータ侵害を発見した。 同機関によると、攻撃者は政府ソリューションサービス（GSS）が使用するVPNデバイスの脆弱性を悪用して、最初にアクセス権を取得したという。 6月25日、同機関が保守・運用担当職員のアカウントから大規模なファイルアクセスを検出したことを受け、調査が開始された。 」 https://www.bleepingcomputer.com/news/security/japans-digital-agency-says-vpn-flaw-exposed-246-000-personnel-records/ #prattohome

「WacomのMovinkPad 11は、デジタルアーティストにとって楽しく手頃な価格の入門機です。」： #BLEEPINGCOMPUTER 「インターネットの登場以来、コンピューターを使って作品を制作することに特化したデジタルアートのコミュニティが存在してきた。 1983年創業の日本の企業であるワコムは、この分野における長年のリーダー企業の一つとされています。世界で最も歴史のあるグラフィックタブレットメーカーの一つであるワコムは、ここ数年、MovinkPadシリーズの改良に力を注いできました。MovinkPadは、クリエイターがボタンをクリックしたり、スタイラスペンでスワイプしたりするだけでデジタルアートを制作できる、Android対応の専用タブレットです。 私はプロのアーティストでもなければ、趣味で絵を描いているわけでもありません。しかし、テクノロジー好きで、私のようなデジタルアート初心者がMovinkPadのようなデバイスをどのように使うのか興味がありました。 」 https://techcrunch.com/2026/08/07/wacoms-movinkpad-11-is-a-fun-and-mid-priced-entry-point-for-digital-artists/ #prattohome

「リーバイス社は、ハッカーがサイバー攻撃で企業データを盗んだと発表した。」： #BLEEPINGCOMPUTER 「リーバイス・ストラウス社（リーバイス）は、ハッカーが同社の従業員3名に対しソーシャルエンジニアリングの手法を用いて、従業員のコンピューターに保存されていた企業データにアクセスし、盗み出したと発表した。 同社は米国証券取引委員会（SEC）への提出書類の中でこの事件を公表し、顧客データの漏洩を防ぐのに十分な速さで対応したと述べている。 リーバイスは、 「当社の調査による予備的な結果に基づき、今回の事件の結果として、特定の企業情報が不正にアクセスされ、持ち出されたと考えています」 と述べています。 」 https://www.bleepingcomputer.com/news/security/levi-strauss-and-co-says-hackers-stole-corporate-data-in-cyberattack/ #prattohome

「SharePointの重大なリモートコード実行の脆弱性が悪用され、マシンキーが盗まれる 」： #BLEEPINGCOMPUTER 「ハッカーたちは、Microsoft SharePointの重大な脆弱性CVE-2026-50522を積極的に悪用し、マシンキーを盗み出し、影響を受けるサーバーにパッチが適用された後もアクセスを維持している。 これらのトークンを入手した攻撃者は、有効な認証トークンを作成し、ユーザーになりすまして、偽造したIDの権限でSharePointサイトやドキュメントなどの利用可能なリソースにアクセスできるようになります。 マイクロソフトは このセキュリティ問題を 、信頼できないデータの逆シリアル化における脆弱性であり、リモートの攻撃者が認証なしにネットワーク経由でコードを実行できるものだと説明している。 」 https://www.bleepingcomputer.com/news/security/critical-sharepoint-rce-flaw-exploited-to-steal-machine-keys/ #prattohome

「米国、FIFAワールドカップの著作権侵害取り締まりで1000以上のウェブサイトを押収 」： #BLEEPINGCOMPUTER 「米国司法省は、2026年FIFAワールドカップの試合を無許可でストリーミング配信するために使用されていた1,000以上のウェブサイトを押収し、1,970のドメインをブロックした。 法執行機関は、米国当局、FIFA（国際サッカー連盟）、映画協会の創造性とエンターテインメントのためのアライアンス（ACE）、beIN Media Group、NBCUniversal、UFC（Ultimate Fighting Championship）、Warner Bros.などの複数のエンターテインメントネットワークから提供された情報に基づいて、押収されたドメインを特定した。 これらの押収は、国家知的財産権調整センター（IPRセンター）と米国国土安全保障省捜査局（HSI）ワシントン支局による捜査に基づく、複数の共同法執行活動の一環である。 」 https://www.bleepingcomputer.com/news/security/us-seizes-over-1-000-fifa-world-cup-illegal-streaming-domains/ #prattohome

「Zoomがアカウント乗っ取りの重大な脆弱性について警告 」： #BLEEPINGCOMPUTER 「Zoomは、Windows向けデスクトップクライアントおよびソフトウェア開発キットに重大な脆弱性が存在すると警告している。この脆弱性を悪用すれば、認証されていない第三者がアカウントを乗っ取る可能性がある。 社内で発見されたこのセキュリティ問題は、CVE-2026-53412として追跡されており、深刻度スコアは10点満点中9.8点と評価されています。 今週発表された勧告によると、この脆弱性は、Windows版Zoom Workplaceのバージョン7.0.0未満、Windows VDI Clientのバージョン7.0.10未満、6.6.15未満、6.5.18未満、およびWindows版Meeting SDKのバージョン7.0.0未満に影響するとのことです。 」 https://www.bleepingcomputer.com/news/security/zoom-warns-of-critical-account-takeover-vulnerability/ #prattohome