ロシアの巡洋艦モスクワ、核弾頭を搭載したまま沈没か

2022年4月18日 18:04

先日沈没し話題となったロシアの巡洋艦「モスクワ」だが、使用可能な核弾頭を2発乗せたまま沈没した可能性が指摘されている。Daily Mail Onlineによれば、この話はウクライナメディアのDefenseExpressが報じたもので、核ミサイルは同艦に搭載されたP-1000対艦ミサイルに搭載するために用意されていたもののようだ。先のウクライナ側の記事ではロシア側は、トルコ、ルーマニア、ジョージア、ブルガリアの黒海諸国に核兵器に関する説明を行う義務があると主張しているという（Daily Mail Online）。

また別の話題として同艦にはキリスト教の聖遺物である「真の十字架」の一部がお守り的に積載されており、そのまま沈没したのではないかと言う話もネットでは話題となっている。BusinessInsiderの記事によれば、ロシア正教会が2020年2月に当時の司令官に引き渡されたとする当時のタス通信の記事を紹介している。問題の遺物はわずか数ミリメートルの大きさの木の破片で、キリストの磔刑にされたときの十字架の破片と主張するものであるらしい（BusinessInsider）。

すべて読む | 軍事 |

関連ストーリー：
ロシアの黒海艦隊旗艦であるミサイル巡洋艦「モスクワ」が撃沈 2022年04月15日
ロシア兵、出会い系アプリTinderにハマる 2022年04月19日

スラド
「クレベリン置き型」2商品に景品表示法に基づく措置命令、高裁の差し止め却下をうけ 2022年4月18日 17:02

「クレベリン置き型」2商品に景品表示法に基づく措置命令、高裁の差し止め却下をうけ

スラド

著者: nagazou

2022年4月18日 17:02

消費者庁は15日、大幸薬品に対して「空間に浮遊するウイルス・菌を除去」などとうたった同社の「クレベリン置き型 60g」および「クレベリン置き型 150g」に関して、効果を裏付ける根拠がなく、景品表示法違反（優良誤認）にあたることから表示をやめることなどを求める措置命令を出した（消費者庁、大幸薬品「本日の景品表示法に基づく措置命令について」[PDF]、同「仮の差止めの申立てに関する東京高等裁判所の判断について」[PDF]、朝日新聞）。

同社は2018年以降、空間に浮遊するウイルスや菌を除去できるとパッケージなどに表記、消費者庁が根拠となる資料の提出を求めたところ、提出されたのは密閉空間での実験結果だけだった。このため、通常の生活空間での効果の裏付けとは認められないと判断、今回の措置命令に至っている。消費者庁は当初、クレベリンシリーズ6製品に対して景品表示法に基づく措置命令を出す予定だったが、東京地裁が今年1月に「置き型の2商品は差し止めをする理由がある」としたことから、先行してスプレー型やスティック型の4商品に措置命令を出していた。東京高裁が13日に置き型の差し止め申し立てを却下したことから、置き型2種類に関しても措置命令の対象となったとのこと。

すべて読む | 広告 | アナウンス | 政府 |

スラド
Google、iOS アプリ「Android に移行」を提供開始 2022年4月18日 16:07

Google、iOS アプリ「Android に移行」を提供開始

スラド

著者: nagazou

2022年4月18日 16:07

headless 曰く、

Google が iOS アプリ「Android に移行」を App Store で提供開始した (9to5Google の記事、 Android Police の記事、 The Verge の記事、 SlashGear の記事)。

このアプリは Apple が Google Play で公開している Android アプリ「iOSに移行」とは逆に、iPhone から Android スマートフォンにデータをコピーするためのものだ。コピー可能なデータの種類は連絡先とカレンダーの予定、写真、動画となっており、Android 側でテキストメッセージが受信できるよう iPhone 側で iMessage をオフにする手順や iCloud から写真と動画をコピーする手順の解説なども表示される。メッセージ履歴のコピーには対応していない。

現在のところアプリは「非表示App」として配信されているとのことで、Android公式サイトのガイド「Android に移行する」もアプリを使用する手順にはなっていない。また、Android側では「Androidに移行」を使用するための準備が整っておらず、アプリでスキャンするQRコードの表示などにはまだ対応していないようだ。

スラド
リフィル処方箋制度、医師側が発行を認めないケースが多い 2022年4月18日 15:12

リフィル処方箋制度、医師側が発行を認めないケースが多い

スラド

著者: nagazou

2022年4月18日 15:12

この4月から1枚の処方箋の最大3回までの利用を可能にする「リフィル処方箋」制度が始まっているが、日経新聞の記事によると普及は進んでいないという。この制度は薬をもらうためだけに通院する「お薬受診」といった患者の通院負担を減らす目的があるが、医師が発行を認めないケースが多いという（日経新聞）。

リフィル処方箋を出してしまうと、薬剤師に患者の健康管理を委ねる結果になるなどが理由であるらしい。大阪府保険医協会などはリフィル処方箋制度に強く反対しているとのこと。健康保険組合連合会の19年の推計では、慢性疾患患者の再診料と処方箋料は計692億円ほど。リフィル処方箋が導入されるとこの5割が抑制されるとされ、医師の収入源が減ることから反対しているとの見方もある模様。記事ではせっかくの制度が骨抜きになりかねないと指摘している。

すべて読む | 医療 |

スラド
電力系統への蓄電池システム接続を電気事業法の改正で後押し 2022年4月18日 14:32

電力系統への蓄電池システム接続を電気事業法の改正で後押し

スラド

著者: nagazou

2022年4月18日 14:32

あるAnonymous Coward 曰く、

少し前のものなのですが、他では取り上げられていない大変興味深いニュースがありました（日経BP）。陽光・風力発電の増加に伴う系統の安定運用の不安定さに対処するために、経済産業省が電気事業法を改正する見込みだということです（現時点では有識者会議での取りまとめの段階）。電気事業法が改正されれば、従来は法的な位置づけが不明瞭だった電力系統に単独で蓄電池システムを接続するビジネスが立ち上がると見込まれます。

記事は経済産業省が進める電力系統に単独で蓄電池システムを接続する制度の見直しに関する内容となっている。こうした外付けの単独蓄電池に関して企業の新規参入を促す目的で電気事業法を改正する方針であるという。

スラド
国民生活センター、SNS上でPRをすれば商品代金などが無料になるとする勧誘に注意喚起 2022年4月18日 14:05

国民生活センター、SNS上でPRをすれば商品代金などが無料になるとする勧誘に注意喚起

スラド

著者: nagazou

2022年4月18日 14:05

国民生活センターがSNSを利用した商品キャンペーンなどに関する警告を出している。14日に出された警告によれば、SNSの投稿で商品やサービスをPRし、後からキャッシュバックを受けることができるなどの形で勧誘、「モバイルWi-Fiが無料で使えるモニター」といった商品等の契約をさせる手口などが増加しているという。結果として、「商品をPRしたのにキャッシュバックが振り込まれない」「後から請求を受けた」などなどのクレームが全国の消費生活センター等などに届いているそうだ。こうしたことから国民生活センターは、SNSで勧誘されても、慎重に判断してほしいとし、「188」などの消費生活センターへのホットラインを案内しているとのこと（国民生活センター、ITmedia）。

あるAnonymous Coward 曰く、

サービス契約前に事前の説明があったかどうかが問われるところであるが、この手の類は全く説明していないか簡略化して契約を急かせた後は知らぬ存ぜぬになるパターンが多い。キャッシュバックはクーリングオフ期間後に振り込むと記載して行使させないようにし、更にキャッシュバックすらない
ものと考えると最初から騙す前提なのだろう。もし解約出来たとしても請求金額や残債を踏み倒そうとすると、新たなクレジットカードの申込みや各種ローンの審査が通らなくなるなどブラックリスト入りになり非常に不利になる。

この問題は利用者側が気をつけるしか無いが、サービス提供企業とキャッシュバック提供企業が別か架空などわかりにくくして法律の穴を悪用していることが少なくないので気をつけて欲しい。

すべて読む | ビジネス | アナウンス | 政府 |

スラド
NHK工事で世界遺産の参道破損 2022年4月18日 13:29

NHK工事で世界遺産の参道破損

スラド

著者: nagazou

2022年4月18日 13:29

和歌山県教育委員会は15日、高野町の世界遺産の高野参詣道女人道に対し、NHK発注の工事の施工業者が無断で土のうを敷き破壊したと発表した（毎日新聞、時事ドットコム、NHK）。

この工事はNHKが発注したテレビ中継放送所建設に伴うもので、およそ200メートルにわたって土のうを敷き詰められており、その上を履帯付きの資材運搬機が走行した形跡があったという。これにより、路肩や丸太階段などの一部が破損したとしている。国史跡を無断で現状変更した文化財保護法違反の疑いが持たれている。県教委は工事を中止するよう求めている。NHKは「必要な許可を得ず作業を行い、貴重な文化財を破損してしまったことを深くおわびいたします。修復などに適切に対応してまいります」と発表している。

すべて読む | idleセクション | 日本 | 地球 | テレビ | idle |

スラド
JR西日本ら、架線保守用の鉄道重機「零式人機ver2.0」を開発 2022年4月18日 13:03

JR西日本ら、架線保守用の鉄道重機「零式人機ver2.0」を開発

スラド

著者: nagazou

2022年4月18日 13:03

JR西日本は15日、架線の保守などの高所作業向けの人型ロボット「零式人機ver2.0」を公開した。クレーンのアームの上に人型形態のロボットが乗っているケンタウロスのような形式となっており、そのデザイン性の高さなどからネットなどでも話題となっている模様。このロボットはJR西日本と日本信号が共同で開発したもので、これまで人の手を要していた作業を機械化することが可能になるとされる。現在開発中で2024年春からの実用化を目指しているとのこと（マイナビニュース、産経新聞、ロボットスタート[動画]、 TBS NEWS DIG Powered by JNN[動画]）。

あるAnonymous Coward 曰く、

人型重機ロボットと鉄道工事用車両を融合させた重機なのだそうですが、操縦者のVRゴーグルとロボットの頭（カメラ）が連動して機能したり、ロボットにかかる負荷のフィードバック機能があったりと、アニメに出てきそうなロボットです。道具を使った伐採作業なども行うことが可能ということなので汎用性も高そうです。

すべて読む | ロボット |

スラド
「月曜日のたわわ」の新聞広告で国連女性機関から抗議 2022年4月18日 12:00

「月曜日のたわわ」の新聞広告で国連女性機関から抗議

スラド

著者: nagazou

2022年4月18日 12:00

講談社ヤングマガジンで連載中のイラスト作品「月曜日のたわわ」の全面広告が、4月4日発売の日経新聞全国版に掲載されたことが波紋を呼んでいるという。コミックナタリーの記事によれば、広告の趣旨は4月4日は新入社員が最初に迎える月曜日であることから、元気になってもらうために全面広告を出したとされる（ハフポスト、コミックナタリー）。

ところがハフポストによると、ニューヨークのUN Women（国連女性機関）本部から広告を容認できないとする書面が日経新聞に送られたという。UN Women曰く、ジェンダー平等を推進す「アンステレオタイプアライアンス」と呼ばれる取り組みに反するものであると主張しているとのこと。

こうしたUN Womenの抗議に関しては国内から反発も出ている。漫画家の赤松健氏が16日、この件に関する抗議表明を行っている（赤松健氏のnote、よろず〜ニュース）。世界陸上2大会銅メダリストでコメンテーターの為末大氏も16日、Twitter上で「何を持って不快とするかは文化圏で違い、人権侵害などはまだしも国連が基準を持ち込むべきではないと思います」とし、UN Womenの抗議に対して疑問視する発言を行っている（為末大氏Twitter、よろず〜ニュース）。

あるAnonymous Coward 曰く、

個人的にはなぜ掲載誌ヤングマガジンの版元である講談社ではなく広告を掲載した新聞社に抗議が行くかが判らない。＃ヤングマガジンには「パラレルパラダイス」という明らかにヤバい連載作もあるので、今度はこっちの一面広告を

すべて読む | YROセクション | 検閲 | アニメ・マンガ |

スラド
iOS アプリのトラッキング許可、オプトインするユーザーが増加 2022年4月17日 20:32

iOS アプリのトラッキング許可、オプトインするユーザーが増加

スラド

著者: headless

2022年4月17日 20:32

モバイルアプリ向けアナリティックス企業 Adjust によると、iOSアプリのトラッキング許可にオプトインするユーザーが増加しているそうだ (9to5Mac の記事、 Adjust のブログ記事)。

iOS / iPadOS 14.5 以降ではアプリがユーザーをトラッキングしたり、デバイスの広告識別子にアクセスしたりする場合はユーザーの許可を得る必要がある。そのため、広告で収入を得るアプリを提供する企業からはトラッキング可能なユーザーが減少し、広告の価値が大幅に減少することを懸念する声も出ていた。

Adjust の Mobile app trend 2022 によると、アプリのユーザー追跡にオプトインしたユーザーは昨年 5 月の 16 % から 9 ポイント増加して 25 %。ゲームに限定すれば 30 % にのぼり、特に人気の高い複数のゲームでは 75 % に達しているという。Flurryの同様の調査では昨年 4 月末の段階で 12 % となっていたが、昨年 9 月には 21 % まで増加していた。なお、Adjust の Web サイトはトラッキングを理由に Brave や uBlock Origin などがデフォルトでブロッキング対象にしている。

スラドの iPhone / iPad ユーザーの皆さんはトラッキングを許可しているだろうか。差し支えなければ具体的なアプリ名もコメントいただきたい。

スラド
Chromium 系ブラウザー、再びゼロデイ脆弱性で緊急アップデートが相次ぐ 2022年4月17日 18:49

Chromium 系ブラウザー、再びゼロデイ脆弱性で緊急アップデートが相次ぐ

スラド

著者: headless

2022年4月17日 18:49

Google は 14 日、安定版チャネルの Chrome をバージョン 100.0.4896.127 に更新した (Chrome Releases の記事、 Ghacks の記事、 The Register の記事)。

本バージョンでは V8 エンジンの型の取り違えの脆弱性 CVE-1364 が修正されている。この脆弱性は実際の攻撃が確認されているという。これを受けて Chromium 系ブラウザーでは Brave が 14 日にデスクトップ版と Android 版を V1.37.116 (Chromium 100.0.4896.127) へ更新したのをはじめ、緊急アップデート提供が相次いだ。15 日には Vivaldi がデスクトップ版とAndroid版のバージョン 5.2 を Chromium 100.0.4896.133 に更新し、Microsoft がデスクトップ版の Microsoft Edge をバージョン 100.0.1185.44 (Chromium 100.0.4896.127) に更新した (Ghacks の記事 [2])。

Chromium 系ブラウザーでは 3 月下旬に V8 エンジンの別のゼロデイ脆弱性が修正されて緊急アップデートが提供され、その後 Chromium 100 ベースとなって以降も相次いでアップデートが提供されている。特にVivaldi のデスクトップ版は 4 月 8 日以降 6 回のマイナーアップデートが提供されており、14 日には 2 回もアップデートされている。

関連ストーリー：
Chromium 系ブラウザー、相次いで緊急アップデート 2022年03月27日

スラド
BPOが「痛みを伴うことを笑いの対象とするバラエティー」に関する見解を示す 2022年4月17日 17:01

BPOが「痛みを伴うことを笑いの対象とするバラエティー」に関する見解を示す

スラド

著者: headless

2022年4月17日 17:01

あるAnonymous Coward 曰く、

BPO(放送倫理・番組向上機構)の放送と青少年に関する委員会は15日、「痛みを伴うことを笑いの対象とするバラエティー」に関する見解を公表した (見解、 NHK ニュースの記事)。

BPOは出演者の痛がる様子を笑いの対象にするようなバラエティー番組の演出が「いじめを助長する」といった意見が視聴者から継続的に寄せられていたことを踏まえ、昨年8月から審議を行っていた。見解では青少年がまねをしていじめに発展する危険性があることや、いじめを傍観することを許すことにつながる懸念があることを指摘している。

すべて読む | idleセクション | テレビ | idle |

スラド
マイクをミュートしても音声を聴き続けるビデオ会議アプリケーション 2022年4月17日 14:35

マイクをミュートしても音声を聴き続けるビデオ会議アプリケーション

スラド

著者: headless

2022年4月17日 14:35

米ウィスコンシン大学などのグループが行った研究によると、デスクトップ版のビデオ会議アプリケーション (VCA) ではマイクをミュートしても音声をキャプチャー可能な状態が維持されているそうだ (ウィスコンシン大学のニュース記事、 The Next Web の記事、 The Register の記事、論文: PDF)。

研究は被験者募集プラットフォーム Prolific で募集した 223 名を対象にした VCA のミュート機能に対する意識調査と、実際のアプリを用いたミュート時の動作の調査の 2 段階で行われた。対象アプリは Zoom / Slack / Teams / Skype / Google Meet / Cisco Webex / BlueJeans / WhereBy / GoToMeeting / Jitsi Meet / Discord の 11 本。Windows / Linux / macOS でデスクトップアプリ (ネイティブアプリ) が利用可能なものは各 OS 上で実行し、Web アプリは Chromium 上で実行したとのこと。

意識調査ではミュートボタンを押してもアプリがマイクにアクセスしているとの回答が 112 人と半数を超えたが、そうするべきとの回答は 37 人にとどまった。一方、ミュート時の動作では Web アプリがすべてマイクからのデータを完全に切断するようドライバーに指示する「ソフトウェアミュート」を適用したのに対し、デスクトップアプリでは標準の API を使用していないため動作が確認できなかった Windows 上の Teams / Skype を除き、すべてミュート時にもマイクからの音声にアクセス可能で、Webex は継続的に音声をキャプチャーし続けたという。

Webex はミュート状態でもマイクからの音声に関連するとみられる統計情報を含む JSON データをテレメトリーサーバーへ 1 分おきに送信する。データに音声そのものは含まれないものの、単純な音声 (クラシック音楽・調理/食事・会話・犬の鳴き声・キーボードでの入力・掃除) を入力した場合のテレメトリーパケットをニューラルネットワークに学習させた結果、平均 82 % の正確さで音声を特定可能になったそうだ。

マイク音声は OS の設定で無効化できるものの、設定画面にたどり着くまでに手間がかかるため、切り替えながら使用するのには不向きだ。マイクアクセスのパーミッションモデルを信頼できるものにするため、OS が Web アプリと同様の「ソフトウェアミュート」を可能にする API を実装し、VCA が API を使用してミュート・アンミュートを切り替えられるようにすることを研究者は推奨している。

Ciscoのワイヤレスコントローラー、細工した認証情報を用いる攻撃者を管理者として認証する脆弱性

スラド

著者: headless

2022年4月17日 12:35

Cisco のワイヤレス LAN コントローラー製品で、特定の構成時に発生する脆弱性 (CVE-2022-20695) が発見され、修正版ソフトウェアがリリースされた (セキュリティアドバイザリー、 The Register の記事)。

この脆弱性はパスワード検証アルゴリズムの不適切な実装が原因で、細工した認証情報を使用してログインを試みた攻撃者を管理者権限で認証してしまうというものだ。MAC フィルタリングの構成で RADIUS サーバーの種類に「その他」が選択されている場合のみ発生するという。脆弱性の影響を受けるのはワイヤレス LAN コントローラーソフトウェア 8.10.151.0 以降で、8.10.171.0 で修正されている。脆弱性は 5 製品で確認されており、別の 5 製品で脆弱性がないことが確認されているとのことだ。

スラド
COVID-19 による嗅覚低下の原因が嗅覚組織の炎症であることを示す研究成果 2022年4月17日 10:06

COVID-19 による嗅覚低下の原因が嗅覚組織の炎症であることを示す研究成果

スラド

著者: headless

2022年4月17日 10:06

嗅覚低下は COVID-19 の特徴的な症状の一つだが、この症状が嗅覚組織の炎症によって引き起こされることを示唆する研究成果をジョンズホプキンス大学などの研究グループが発表している(論文、ジョンズホプキンス大のニュース記事、 Ars Technica の記事)。

嗅覚低下は COVID-19 の初期症状の一つであり、回復後に数週間続くこともある。COVID-19 の原因ウイルスである SARS-CoV-2 が鼻粘膜を通じて嗅覚受容体ニューロン (ORN) を損傷するとの説が有力視されているものの、逆にそれを否定する証拠も示されている。今回の研究では COVID-19 で死亡した患者 23 名 (年齢中央値 62 歳、男性 14 名)と COVID-19 以外で死亡した患者 14 名 (年齢中央値 53.5 歳、男性 7 名) を対象に、2020 年 4 月 7 日～ 2021 年 9 月 11 日に実施した検視で嗅覚組織を採取。家族からの聞き取りによる嗅覚低下・喪失の有無と合わせて分析を実施した。

その結果、嗅覚組織の病変は嗅覚低下・喪失が報告された 9 名の患者でより深刻だったものの、COVID-19 の重症度や感染時期との関連はみられなかったという。嗅覚組織で SARS-CoV-2 が検出された患者は 3 名で、うち嗅覚低下・喪失の症状が報告されたのは 1 名のみ。そのため、SARS-CoV-2 が直接ニューロンを損傷するのではなく、嗅上皮への SARS-CoV-2 感染が炎症を引き起こしてニューロンを損傷し、脳に信号を送る軸索の数が減少して嗅球が機能しなくなることが示唆されるとのこと。今後はデルタ株やオミクロン株で死亡した患者についても同様の調査を計画しているそうだ。

スラド
オフライン時に検知率が大幅に低下する Microsoft Defender 2022年4月16日 19:55

オフライン時に検知率が大幅に低下する Microsoft Defender

スラド

著者: headless

2022年4月16日 19:55

Microsoft Defender は近年大幅に性能が向上しているが、オフライン時には検知率が大幅に低下するようだ (AV-Comparatives の記事、 Neowin の記事、 Windows Central の記事)。

AV-Comparatives の 3 月分テストで Microsoft Defender は最高評価の Advanced+ を得ているが、オフラインでの検知率は 60.3 % にとどまる。これはテスト対象となった 18 製品中 16 位の検知率であり、Microsoft Defender よりも低いのは Panda Free Antivirus (40.6 %) と Trend Micro Internet Security (36.1 %)のみ。逆にオンラインでの検知率は98.8%で、NortonLifeLock Norton 360 Deluxe (99.6 %) と Avast Free (99.5 %)、AVG Free (99.5 %)、McAfee Total Protection (99.3 %) に次ぐ 5 番目の検知率となっている。オンラインに比べてオフラインでの検知率が大幅に低いのはクラウド依存が強いことを示し、AV-Compratives はクラウドに接続できない場合に大幅に検知率が低下することをベンダーがユーザーに警告すべきだと述べている。

AV-Comparatives のトータルの評価は検知率ではなく、保護率と誤検知数により決定する。検知率はマルウェアを実行前に検知した割合を示すのに対し、保護率は最終的にシステムの変更を防いだ割合を示す。Microsoft Defender のオンラインでの保護率は 99.96 % で 11 位だが、100 % で 1 位タイの NortonLifeLock と Panda、98.61 % で最下位の Trend Micro を除き、15 製品が 99 % 台後半で並んでおり、大きな差はみられない。なお、Panda は誤検知数が 96 と多く、Trend Micro とともに最低評価の「Tested」となった。

スラド
苦情を受けて恵比寿駅のロシア語表示を隠し、批判を受けて復活させた JR 東日本 2022年4月16日 18:02

苦情を受けて恵比寿駅のロシア語表示を隠し、批判を受けて復活させた JR 東日本

スラド

著者: headless

2022年4月16日 18:02

あるAnonymous Coward 曰く、

ロシアのウクライナ侵略開始後、JR 恵比寿駅のロシア語の案内表示に利用客から「不快だ」等の苦情が寄せられ、JR 東日本が「調整中」と書いた紙を上から貼って文字を隠していたそうだ(朝日新聞デジタルの記事、 NHK ニュースの記事、日本経済新聞の記事、読売新聞オンラインの記事)。

一方、SNS 上ではこの対応を批判する声が広がり、JR は 15 日に元の状態へ戻した。専門家は、こうした苦情が「消極的なヘイト行動に該当」すると指摘している。

以前から日本の行政組織や企業がこうした差別的な苦情に容易に屈する事例はあったが、そうした事例がまた一つ加わったことになる。皆様の周囲で、こうした外国 (人) 差別を見聞きした方はいるだろうか。

すべて読む | YROセクション | 日本 | YRO |

スラド
DuckDuckGo、youtube-dl 公式サイトが検索できなくなる 2022年4月16日 15:36

DuckDuckGo、youtube-dl 公式サイトが検索できなくなる

スラド

著者: headless

2022年4月16日 15:36

DuckDuckGo が thepiratebay.org など海賊版サイトのドメインをインデックスから削除するとともに、youtube-dl 公式サイトのドメインも削除したと TorrentFreak が報じている (TorrentFreak の記事、 BetaNews の記事)。

記事では site:youtube-dl.org の検索結果が何も返さなくなったことのみ指摘しているが、site:yt-dl.org や site:ytdl-org.github.io も検索できなくなっている。一方、youtube-dl を検索すると youtube-dl の GitHub リポジトリのほか、youtube-dl に関する情報が多数ヒットする。状況は Bing や Bing を使用する Ecosia でも同様であり、上流の Bing での変更が反映されただけかもしれない。

スラド
Windows 11 に Google Play ストアをインストールするスクリプト、マルウェアを含んでいたことが判明 2022年4月16日 13:32

Windows 11 に Google Play ストアをインストールするスクリプト、マルウェアを含んでいたことが判明

スラド

著者: headless

2022年4月16日 13:32

Windows 11 の Android アプリ実行環境で Google Play ストアを利用可能にするツールの一つである「Powershell Windows Toolbox」が実行時にマルウェアをインストールしていたことが判明し、GitHub から削除されている (Bleeping Computer の記事、 On MSFT の記事、 Neowin の記事、 Windows Central の記事)。

Powershell Windows Toolbox はその名の通り PowerShell スクリプトで、Google Play ストアをインストールするほか、Windows のプリインストールアプリ削除・再インストールや各種カスタマイズなどの機能を備える。GitHub リポジトリに置かれていたのはドキュメントのみで、スクリプト自体は Cloudflare Workers でホストされているものを実行するよう説明していた。スクリプトは一見無害だが、難読化された部分に Cloudflare Workers でホストされた悪意あるスクリプトや、GitHub でホストされたツール類をダウンロードするコードが含まれていたという。

ダウンロードが指定されたスクリプトの中には既に入手できなくなっているものもあり、攻撃の全貌は確認できないが、悪意あるスクリプトは米国のユーザーをターゲットにしているそうだ。具体的な活動としてはタスクスケジューラーに複数のタスクを登録するほか、「C:\systemfile」フォルダーを作成して Chrome / Edge / Brave のデフォルトプロファイルをコピーし、拡張機能を生成する。また、「C:\Windows\security」以下に「pywinvera」「pywinveraa」「winver.png」という名前の Python ファイルをインストールするとのことだ。

スラド
Twitter、イーロン・マスクの敵対的買収に対抗してポイズンピルを発動 2022年4月16日 11:39

Twitter、イーロン・マスクの敵対的買収に対抗してポイズンピルを発動

スラド

著者: headless

2022年4月16日 11:39

Twitter は 15 日、敵対的買収に対抗するため取締役会が全会一致で期間限定の防衛策導入を決定したことを発表した (プレスリリース、 The Verge の記事、 Ars Technica の記事、 The Guardian の記事)。

今回の決定は、先日 Twitter の最大株主になったイーロン・マスク氏による敵対的買収計画に対抗するものだ。マスク氏は 13 日、Twitter の全発行済一般株を 1 株当たり 54 ドル 20 セント (総額およそ 434 億ドル) で買収することを提案していた (Schedule 13D 報告書)。提案額は 2022 年 1 月 28 日の終値に 54 %、4 月 1 日の終値に 38 % のプレミアムを上乗せした額となる。

Twitter が導入する防衛策は、15 % 以上の発行済一般株を取締役会の承認なく買収しようとする者が現れた場合、買収者以外の株主が新規発行一般株を市場価格の半分の権利行使価格で購入できるというものだ。この敵対的買収防衛策はポイズンピルと呼ばれ、買収者の持株比率を低下させたり、買収コストを増加させたりして買収を困難にする。

Twitter ではすべての株主に Twitter への投資価値の高さを実感させ、買収者がすべての株主に適切なプレミアムを支払うか、取締役会に株主の利益が最大になる対応を検討する十分な時間を与えるかしない限り、Twitter株を市場で買い集めて過半数の議決権を取得する可能性を低下させると説明している。この防衛策は 2023 年 4 月 14 日に失効する。

ノーマルビュー