Lightnews — Scholar-powered news

0x0d.dev

@0x0d.dev

OWASP Top10 2025 RC1が公開されてる
owasp.org/Top10/2025/0...

- 2021で単体項目だった「SSRF」がBroken Access Controlへ吸収
- Mishandling of Exceptional Conditionsが新設

November 8, 2025 at 4:40 PM

0x0d.dev

@0x0d.dev

バンダイチャンネルの更新があった。
全サービスを一時停止…。
ｰｰｰ
当障害の原因に不正アクセスによる疑いがあり、
またその場合には一部情報漏洩の可能性もあるため
緊急措置として全サービスを一時停止させていただきます。
info.b-ch.com/article/5188...

November 7, 2025 at 3:46 AM

0x0d.dev

@0x0d.dev

同じ11月4日に発生したのは偶然なのかな。
バンダイチャンネルは24時間経った今も続報無いのが気になる。

【復旧】ニコニコチャンネルが意図せず退会されてしまう
blog.nicovideo.jp/niconews/261...
【障害】意図せずバンダイチャンネルを退会されてしまう事象に関しまして
info.b-ch.com/category/137...

【復旧】ニコニコチャンネルが意図せず退会されてしまう｜ニコニコインフォ

いつもニコニコチャンネルをご利用いただきありがとうございます。下記の期間、障害が発生していましたが、現在は復旧しています。意図せず退会された方は、有料会員に戻す対応をいたしました。対象ユーザーの

blog.nicovideo.jp

November 6, 2025 at 2:33 PM

0x0d.dev

@0x0d.dev

DKIM認証ポリシーの強化作業により、正当な送信元からのメール送信が阻害される状況になった、と。

「ポリシーチェックツール[Active! hunter]の厳格さが一般的なメール運用と乖離している」ってのはどういうことだったんだろう。

www.wadax.ne.jp/support/main...

[11月4日実施]緊急サーバーメンテナンスのお知らせ | メンテナンス情報 | サポート | レンタルサーバーのWADAX

[11月4日実施]緊急サーバーメンテナンスのお知らせついて。レンタルサーバーのワダックスは、365日無料の電話サポートと、セコムの不正侵入検知防御（IPS）標準搭載で安心。WAF、Webサイトバックアップ等オプションも充実のレンタルサーバーです。

www.wadax.ne.jp

November 6, 2025 at 2:30 PM

0x0d.dev

@0x0d.dev

NIST SP 800-63Bの更新で「記号や文字種混在を求めない」などが注目を集めてるけど、NISTの基準ってずっと前からそうだと思ってた…。

OWASP ASVSだと2019年のv4.0の時点で「使用可能な文字の種類を制限するパスワード規則が無い」云々が求められてたし、今まで違ったのが逆に意外。

October 21, 2025 at 2:08 PM

0x0d.dev

@0x0d.dev

［更新してシャットダウン］したのにPCの電源が落ちていない……Microsoftが根本的な解決へ - やじうまの杜 - 窓の杜 forest.watch.impress.co.jp/docs/serial/...

期待して良いのかしら

［更新してシャットダウン］したのにPCの電源が落ちていない……Microsoftが根本的な解決へ／「Windows 11 Insider Preview」のBeta/Devでテスト中【やじうまの杜】

「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

forest.watch.impress.co.jp

October 7, 2025 at 3:00 PM

0x0d.dev

@0x0d.dev

サイバー攻撃による被害発生時のインシデント報告様式の統一について - 国家サイバー統括室 www.nisc.go.jp/policy/group...

DDoSとランサムウェア事案の報告様式だ。
最低限どんな情報が必要なのか、参考になるかも。

国家サイバー統括室

サイバー攻撃による被害発生時のインシデント報告様式の統一について

www.nisc.go.jp

October 4, 2025 at 11:48 AM

0x0d.dev

@0x0d.dev

VSCodeに飛ばすっていう発想は無かった…。なるほど。
zenn.dev/shiruten/art...

Claude Codeで処理が完了したらmacに通知し、VSCodeに飛ばす方法

zenn.dev

August 19, 2025 at 3:50 PM

0x0d.dev

@0x0d.dev

こないだコメントした脆弱性診断内製化ガイドにも触れてる。
あれだとツールをどう使ったのか全然分からないのよね。
いろいろあって実名出したくないのかなーとかはある。
zenn.dev/jins/article...

脆弱性が診断ツールで見つかったり見つからなかったりする話

zenn.dev

August 19, 2025 at 3:45 PM

0x0d.dev

@0x0d.dev

良かった。
Pocketから乗り換えのつもりでObsidian Web Clipper入れたけど、保存するだけで活用できてない。参考にしよ。
zenn.dev/oikon/articl...

ObsidianとClaude Codeを使ったドキュメント活用

zenn.dev

August 19, 2025 at 3:43 PM

0x0d.dev

@0x0d.dev

面白かった。
一定期間の全送信メールの約37%相当がなりすましメールだったと。
「当社なりすましメールの特徴」の観測はどうやってるんだろな。DMARCレポートだとその辺（表示名とか件名とか本文とか）分からないから、どうやってるのか気になる。
zenn.dev/wn_engineeri...

ゼロ知識から挑んだ DMARC「none」から「reject」へ、そしてBIMI導入までの取り組み

zenn.dev

August 19, 2025 at 3:38 PM

0x0d.dev

@0x0d.dev

面白い。
自動診断ツールの説明に「OWASP Top10に対応」って書いてある！もう診断ベンダに依頼しなくていいのでは！？とかいうのを黙らせるには使えそう。

脆弱性診断内製化ガイド | デジタル人材の育成 | IPA 独立行政法人情報処理推進機構 www.ipa.go.jp/jinzai/ics/c...
www.ipa.go.jp/jinzai/ics/c...

脆弱性診断内製化ガイド | デジタル人材の育成 | IPA 独立行政法人情報処理推進機構

情報処理推進機構（IPA）の「脆弱性診断内製化ガイド」に関する情報です。

www.ipa.go.jp

August 1, 2025 at 2:57 PM

0x0d.dev

@0x0d.dev

株式会社テゲバジャーロ宮崎、ネットショップで709人分の個人情報が見られる状態に
www.gate02.ne.jp/lab/incident...

>ネットショップの管理画面には本来、パスワードなどの「ログイン認証」が必要ですが、システムを担当していた会社がこの設定をしていませんでした

管理画面を認証不要にできるECサイトがあるのか…