#NIKKE #メガニケ 9/30付けでバーストスキルカットインが追加されてます。12/29までなのでお早めに：勝利の女神:NIKKE - 商品一覧 - 【ローソンプリント】エンタテイメントプリントサービス https://lawson-print.com/products/categories/nikke-jp

カフェきゃらふ11時オープン！無理矢理でも一緒に寝たいやつ

ここまで違和感なく仕上げたのすげーな：TVアニメ『ハイスクール！奇面組』メインPV│全国フジテレビ系“ノイタミナ”にて26年1月9日より放送開始 - YouTube https://www.youtube.com/watch?v=pbiQh6dD1Ks

ネットではもう何年も前から規制すべき、との声が出ていましたねぇ：“犯罪の温床”との指摘も…自動車の解体など行う『ヤード』を規制する法案 国民民主党が衆議院に提出 - YouTube https://www.youtube.com/watch?v=WLnr5s5CAN8

シーヴの翼か… アークバード出てるのは前作の回想かな？：ACE COMBAT 8 アナウンスメントトレーラー「偽物の翼」 - YouTube https://www.youtube.com/watch?v=QF5aMXL2Wyw

『不満点があれば、ソーシャルメディアなどで声を上げることも重要だ。今はそういう時代』：スマホ新法に存在する懸念とは　関西大学・滝川敏明名誉教授に聞く - Impress Watch https://www.watch.impress.co.jp/docs/topic/2070362.html

Web側どうすんやろねぇｗ：Xのチャットがスクショ検知/ブロックできると話題に - PC Watch https://pc.watch.impress.co.jp/docs/news/2070723.html

あーこれはあかんですな DoDのはヤバい "her employer’s cloud platform did not meet DoD requirements"：Former Accenture Employee Charged Over Cybersecurity Fraud - SecurityWeek https://www.securityweek.com/former-accenture-employee-charged-over-cybersecurity-fraud/

タイトルとヘッドラインが違うｗ”Disney turns to dark side, licenses IP to OpenAI for videos, images”：Disney, OpenAI sign video, image generation licensing deal • The Register https://www.theregister.com/2025/12/11/disney_openai_video_image_generation_deal/

＜明日の関東は夜遅くから雨　一部で雪に＞ 明日13日(土)の関東は天気が下り坂で、夜は次第に雨が降り出します。西部や北部の山沿いは雪になる所がある見込みです。 weathernews.jp/news/202512/...

カフェきゃらふ11時オープン！加湿器に入れる水だよ？

名前聞いたことあるなーと思ったら　知ってたわｗｗ：ラテラルムーブメントを防止するための設計と運用ガイド｜SHIFT Group 技術ブログ https://note.shiftinc.jp/n/n7197da7e0bdd

macOSの空き領域（検索）→AI回答はコマンド実行（実行するとマルウェア投下）：新たなClickFix風攻撃：SEOポイズニングで上位表示させたChatGPTチャット画面からスティーラーを配布 | Codebook｜Security News https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/43003/

『シークレットを露出しているコンテナイメージの42%が、5件以上の機微な値を含んでいた事実』：1万件超のDocker Hubイメージから認証情報や認証キーが漏洩、研究者が発見 | Codebook｜Security News https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/43004/

本日のBcc案件：【セキュリティ ニュース】スポーツ教室申込者への案内メール、2度にわたり誤送信 - 桐蔭横浜大（1ページ目 / 全1ページ）：Security NEXT https://www.security-next.com/178262

IP電話系サービス提供。悪用されたようす：警察の電話番号が着信先に表示 ～ IPSPRO が海外の通信事業者に提供した回線が不正利用され特殊詐欺事件につながった疑い | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2025/12/12/54219.html

半導体製造系のリール等のメーカーさん。既に第3報まで出ております：ワイエイシイガーターにランサムウェア攻撃 | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2025/12/12/54217.html

徳丸さんの経歴からAIまで『「動けば良い」で終わらせないでほしいですね。やはり基礎は大事です』：「AIは活かすが任せきらない意識が大切」 - イー・ガーディアンCISO徳丸氏：セキュリティリーダーの視座（1/3 ページ） - ITmedia エグゼクティブ https://mag.executive.itmedia.co.jp/executive/articles/2512/12/news017.html

タイトルが不適切では？ 既に9月頭に攻撃されていましたので（記事中にも記載あり）：アサヒ、アスクルに続き、ジャガー・ランドローバーで何が起きた？　止まらないサイバー攻撃：世界を読み解くニュース・サロン（1/3 ページ） - ITmedia ビジネスオンライン https://www.itmedia.co.jp/business/articles/2512/12/news010.html

『楽天ID連携機能を利用した際、直前に同機能を利用した別の利用者に関する個人情報が入力画面に表示されるおそれがあった』：【セキュリティ ニュース】ECサイトで不具合、会員登録時に別人情報表示 - 下着通販会社（1ページ目 / 全2ページ）：Security NEXT https://www.security-next.com/178259

置いときますね：Twitter.new: The New Twitter Social Media Platform https://www.twitter.new/

『すでに、保管分の費用として数千万円を業者側に支払ったほか、保管させていた金型の廃棄や回収も進めている』：電動工具大手「マキタ」、下請法違反で公取委が勧告へ…下請け業者に金型を無償で保管させる（読売新聞オンライン） - Yahoo!ニュース https://news.yahoo.co.jp/articles/f06ddcf2cfb6c88365b18185f65208be3e73cc26

LGWAN-ASP以外は制限かけたのでしょうかね：法令出版社ぎょうせい、外部からの Web スクレイピングでデータベースに接続障害発生 | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2025/12/11/54209.html

7/22発生、7/25サイト閉鎖、調査後サーバー再構築：CMS にパスワード総当たり攻撃 ～ 三英 公式サイトに不正アクセス | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2025/12/11/54208.html

関連：システム障害に関するお知らせ(第3報)｜お知らせ | エネサンスホールディングス https://www.enessance.co.jp/news/%e3%82%b7%e3%82%b9%e3%83%86%e3%83%a0%e9%9a%9c%e5%ae%b3%e3%81%ab%e9%96%a2%e3%81%99%e3%82%8b%e3%81%8a%e7%9f%a5%e3%82%89%e3%81%9b%ef%bc%88%e7%ac%ac3%e5%a0%b1%ef%bc%89/

佐賀市内の顧客データ。委託先エネサンスグループでの影響：柴田産業の委託先でサイバー攻撃による顧客情報漏えいの可能性 | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2025/12/11/54207.html

11/26発生、11/27公表。メールについては影響なし、調査対応中との事だが、現状目途は立っていないようす。ランサムでしょうかね：新日本検定協会にサイバー攻撃 | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2025/12/11/54206.html

かなり多くの指摘があったようす。XSSやSQLインジェクションなどなど：GroupSession に複数の脆弱性 | ScanNetSecurity https://scan.netsecurity.ne.jp/article/2025/12/11/54205.html

まさかのファミリアGT-Rのエンジンにセリカのパワートレインを合体！ マヨタｗｗ：620Hp MAZDA 323 GTR Turbo 4x4 || Toyota GT-Four Drivetrain Swap ONBOARD - YouTube https://www.youtube.com/watch?v=Wtp-F0fmzOE

今回4K収録！ 途中のケツ進入がいい感じ：[HOONIGAN] Gymkhana 2025: Aussie Shred — Travis Pastrana Does the IMPOSSIBLE in a Subaru Brat - YouTube https://www.youtube.com/watch?v=daYgg2YSA2g

TOCビルのTOCさん。12/4確認、現在調査復旧中：【セキュリティ ニュース】ネットワーク侵害を確認、詳細を調査 - テーオーシー（1ページ目 / 全1ページ）：Security NEXT https://www.security-next.com/178206

あのシリーズの最新作だと…：670馬力のスバル『レオーネ』爆走、『ジムカーナ』最新作公開…史上最大ジャンプにパストラーナが挑む | レスポンス（Response.jp） https://response.jp/article/2025/12/10/404586.html

「メールで支払情報や認証情報の入力を依頼することはない」：アスクルかたる偽メールに注意　「ランサムウェア被害に伴う返金」など - ITmedia NEWS https://www.itmedia.co.jp/news/articles/2512/10/news083.html

『9月19日にバグバウンティプログラムの参加者から報告を受けて調査が始まり』：ASCII.jp：LINE公式アカウントで情報漏えいか　送受信メッセージも対象に https://ascii.jp/elem/000/004/358/4358803/

貸金庫ならともかくとして『口座にある現金の紙幣番号を確認する必要がある』はねぇ…：「紙幣番号を確認する必要がある」53歳男性、2100万円詐取被害｜京都新聞デジタル　京都・滋賀のニュースサイト https://www.kyoto-np.co.jp/articles/-/1615387

なるほど、特に昔からAD使っている組織では要注意ですな：Active Directoryにおけるコンピューターアカウントの脆弱なパスワード問題 - ラック・セキュリティごった煮ブログ https://devblog.lac.co.jp/entry/20251210

もう10周年ですかー：10 Years of Let's Encrypt Certificates - Let's Encrypt https://letsencrypt.org/2025/12/09/10-years

Notepad++の修正（最新8.8.9）やIvantiも記載：Patch Tuesday: Microsoft EoP, NotePad++, Ivanti, Fortinet • The Register https://www.theregister.com/2025/12/09/december_2025_patch_tuesday/

先月でWin11 23H2のサポートが終了になっています（今月から通常ではWindows Updateが落ちてきません）：Windows 11 Home and Pro - Microsoft Lifecycle | Microsoft Learn https://learn.microsoft.com/ja-jp/lifecycle/products/windows-11-home-and-pro

今月はAdobe Reader更新あり。MSではOffice系でRCEあり。例によってプレビュー表示でも影響するので至急対応を：Zero Day Initiative — The December 2025 Security Update Review https://www.zerodayinitiative.com/blog/2025/12/9/the-december-2025-security-update-review

ラボとかゆるゆるなケースありますからねぇ『研究室内で共有していたファイルがダウンロードされ、USBメモリが接続された形跡が確認された』：【セキュリティ ニュース】研究室に侵入者、個人情報をPCから持ち去りか - 北大（1ページ目 / 全2ページ）：Security NEXT https://www.security-next.com/178012

外部メールのPOP取得機能が終わりますからね：ASCII.jp：Gmail、外部メール利用不能まであと1ヵ月　「2025年中に移行を」呼びかけ続く https://ascii.jp/elem/000/004/358/4358601/

419のすき家かよ…　2車線で停めてたからあかんやろ：炎で牛丼店のガラス割れる…国道でトレーラー同士が衝突し2台とも炎上 停まっていた1台にもう1台が追突か - YouTube https://www.youtube.com/watch?v=kNflIfxa3P4

西尾市おそるべしｗｗ：“女子高生エビ”がふるさと納税をPR　「とがった」キャラで寄付額アップ　愛知・西尾市 (25/12/09 14:11) - YouTube https://www.youtube.com/watch?v=fII52ZDSXwM

NECアクセステクニカ、の名称久々に聞いた：Wi-Fiルーター「Aterm」のふるさとはどんな場所？　NECプラットフォームズ掛川事業所の歴史に触れる【前編】（1/3 ページ） - ITmedia PC USER https://www.itmedia.co.jp/pcuser/articles/2512/09/news086.html

今年はやはりAI系が多かったようですねぇ～ 印象に残った講義など：CODE BLUE 2025 レポート | 技術者ブログ | 三井物産セキュアディレクション株式会社 https://www.mbsd.jp/research/20251205/code-blue-2025/

約10万3千件のうち9万件ほどは問題なし、残り1万3700件ほどで個人情報あり。侵入経路はNW機器の脆弱性：【セキュリティ ニュース】ランサム被害による個人情報流出を確認 - 保険事故調査会社（1ページ目 / 全2ページ）：Security NEXT https://www.security-next.com/178143

南は青島、北は新富まで。これでこどもの国や新田原にも行きやすくなるかな？：JR九州、「SUGOCA」対応駅を宮崎で拡大 - Impress Watch https://www.watch.impress.co.jp/docs/news/2069656.html

『うっかりサーバーの年間契約を自動更新してしまったため』ｗｗ：閉鎖予定だったクリエイター向け3D素材配布サイト、閉鎖を延期した前代未聞の理由とは【やじうまWatch】 - INTERNET Watch https://internet.watch.impress.co.jp/docs/yajiuma/2069616.html

なんと…：「不慮の事故」ＢＡＲＢＥＥ　ＢＯＹＳ　ＫＯＮＴＡが四肢完全まひの重傷　ドラム・コイソ脱退も発表（デイリースポーツ） - Yahoo!ニュース https://news.yahoo.co.jp/articles/906dbc8761ec1a93d0f53e229fa9c25897392d2a