As iPhones get more expensive, T-Mobile launches new 3-year plan

While claims of a $1,399 starting price for the iPhone 18 Pro may be exaggerated, there’s no doubt at all...

9to5mac.com

美しい大地に、美しく生きる。写真文化首都 「写真の町」 北海道上川郡東川町のオフィシャルサイトです。

美しい大地に、美しく生きる。写真文化首都 「写真の町」 北海道上川郡東川町のオフィシャルサイトです。

higashikawa-town.jp

He・ナフサ・レジスト逼迫の続報――半導体工場停止が回避できている理由

筆者は中東情勢悪化に伴うヘリウム（He）、ナフサ、フォトレジストのサプライチェーンの混乱は、半導体工場停止の危機を招くと警鐘した。ただ、実際には半導体工場が停止したという報告は見当たらない。なぜ最悪のシナリオが回避されているのか、その理由を論じる。その上で、特にHeの供給が綱渡りになる可能性を指摘する。 (1/3)

eetimes.itmedia.co.jp

公衆Wi-Fiの接続案内画面を悪用した攻撃活動CaptiveCrunchについてまとめてみた

Microsoft Threat Intelligenceは2026年7月31日、ホテルや会議施設などが提供する公衆Wi-Fi(キャプティブポータル)の通信を操作し、偽のブラウザやOSのアップデート画面等を通じてマルウェアを配布し、認証情報やセッション情報を窃取する攻撃活動「CaptiveCrunch」を公表しました。また、ReliaQuest Threat Researchも7月23日、同様の攻撃インフラの観測を先行して公表しており、Microsoftは自社レポート内でこの報告を参照しています。ここでは関連する情報をまとめます。 ### 公衆Wi-Fi接続時の案内画面を介して攻撃 * Microsoftが2026年7月31日に「CaptiveCrunch」と命名して公表した攻撃活動で、ホテルや会議施設等が提供する公衆Wi-Fiのキャプティブポータル(接続時の認証や案内の画面)経由の通信を操作し、アカウント侵害やマルウェア配布を行う(出典: 1)。 * Microsoftによれば、手口は大きく「アカウント侵害」と「マルウェア配布」の2系統に分かれる。アカウント侵害の経路では、Microsoftのドメインを模した偽ドメインへ誘導するAitM(中間者)フィッシングと、Microsoft Entra IDのデバイスコード認証フローの悪用が用いられる。ReliaQuestが7月23日に報告したドメインのうち、m365-owa[.]comとowa-ms365[.]comはMicrosoftのIoC表で「AitM infrastructure」、ms365-device[.]comとms365-live[.]comは「デバイスコードフロー誘導(DCF redirect)」に分類されている(出典: 1, 4)。 * ReliaQuestの観測によれば、侵害されたゲートウェイは米国内の複数都市、インド、サウジアラビアで確認され、金融、プロフェッショナルサービス、法務、ヘルスケア、エネルギー、小売等の業種からの通信が観測された(出典: 4)。 #### (1) ゲートウェイの掌握 ReliaQuestの観測によれば、攻撃はホテルや会議施設等が管理する、インターネットに公開されたキャプティブポータル機器(ゲートウェイ)に管理者アクセスを得るところから始まる。これらの機器は接続する全クライアントのDNSとルーティングを管理しているため、管理者アクセスを得るだけで個々の端末に触れずに大規模なトラフィック誘導が可能になる。初期侵入経路そのものは確認されていない(後述)。ホテルに限らず空港・会議場・コワーキングスペース・大学・医療機関・イベント会場等、キャプティブポータル網を運用する事業者は構造的に同様の攻撃面を持つとしている(出典: 4)。 #### (2) DNS応答の偽装 ReliaQuestの観測によれば、ゲートウェイはDHCPで各クライアントに配布されるDNSリゾルバとして機能するため、任意のドメインへの問い合わせに攻撃者管理のIPアドレスを黙って返すことができる。端末側で8.8.8.8等の公開DNSを指定していても、それだけでは保護されない。要求は平文のままゲートウェイを通過するため読み取りや偽装、誘導が可能であり、システムサービスをカバーしないDNS暗号化ツールにも隙が残るという(出典: 4)。なお本件では、キーワードによる選別を行わず全DNS応答が偽装されていた(後述)。 #### (3) 分岐A: アカウント侵害の経路 ReliaQuestは、限られた事例ではDNS偽装による誘導とデバイスコード認証フローの悪用が組み合わされていたとしており、ms365-live[.]comではこの流れを直接観測している。利用者の側ではフィッシングメールもリンククリックもないままMicrosoft 365関連のサインイン/承認画面に見えるものへ誘導される。承認すると攻撃者が開始したセッションが認可され、攻撃者側のクライアントに有効なOAuthトークンが発行される。その結果、攻撃者は偽ページでの資格情報収集も認証通信の傍受もせずに、MFAを満たした状態のMicrosoft 365アクセスを得るという(出典: 4)。ReliaQuestが登録情報の共有から同一の運用者によるものと評価するms365-device[.]comでは、利用者向けのデバイスコード画面ではなく、HTMLページの差し替え、固定または随時ランダムでのページローテーション、訪問者のテレメトリ収集、IP許可リストによるアクセス制限を備えた運用者向けのWeb管理パネルが観測されており、ReliaQuestはこれを中程度の確度で追加のアカウント侵害活動を支える意図のものと評価している*1(出典: 4)。Microsoftは、7月16日以降CaptiveCrunchのランディングページの一部がデバイスコード認証フローへ誘導する動きを観測したとしている(出典: 1)。 #### (4) 分岐B: マルウェア配布の経路 Microsoftの観測によれば、端末のブラウザが自動的に行うネットワーク接続確認(connectivity check)への応答として、ブラウザやOSのアップデートを装ったマルウェアが配布された。配布には「ClickFix」型のページが用いられ、利用者に手順を実行させてマルウェアを起動させる。検証に失敗したように見せかけて追加の手順を促す画面も用いられるという(出典: 1)。配布されたマルウェアは後述のCornFlakeとChocoShellである。 #### (5) 補助経路: WPAD ReliaQuestの観測によれば、観測事例の約3分の1(WPADを無効化していないWindows端末、またはMac端末)でWPADの悪用も試行された。WPADは端末がネットワークに参加した際にプロキシ設定を自動取得するWindowsの機能で、ゲートウェイを掌握した攻撃者は取得元を制御できるという。成功した場合、Windowsでは認証通信にとどまらずアプリケーション通信の多くが攻撃者のプロキシを経由するようになるが、これらの事例では成功は確認されておらず、主要な誘導経路ではなく日和見的なものとみられるとしている*2(出典: 4)。 #### (6) 利用者から見えにくい理由 ReliaQuestは、フィッシングメールも添付ファイルも不要で端末を侵害する必要もなく、ゲートウェイ1台の侵害でその日そのネットワークに接続した全ゲストがリダイレクト対象になり得るとしている(出典: 4)。 ### 観測されたマルウェアとC2パネル Microsoftの観測によれば、Storm-2945はGo言語で書かれたフル機能のWindows RAT「CornFlake」を主要な常駐マルウェアとして使用していた*3。CornFlakeは偽の更新進捗画面を表示しつつ%APPDATA%\svchost32\svchost32.exeへ自己コピーし、「svchost32」という名称のWindowsサービスとして永続化する。キーロギング、クリップボード監視、スクリーンショット取得、音声と映像の監視、ブラウザ資格情報の窃取(Chrome App-Bound Encryptionのバイパスを含む)、ファイル窃取、リモートシェル実行の機能を持つという(出典: 1)。 PowerShellベースのメモリ常駐型インフォスティーラー「ChocoShell」は、ブラウザのセッションCookie、保存パスワード、Microsoft 365のSSOトークン、Wi-Fi資格情報の窃取を主目的とする。AMSI無効化や3種類のサイレントUAC回避などの防御回避技術を備えており、コードコメントの充実からMicrosoftはAI支援によるコード生成の可能性も指摘している(出典: 1)。 窃取した情報の管理には、Storm-2945の運用者がCaptiveCrunchの基盤全体の管理に使うWebベースのC2パネル「FruitStone」が使われていた。感染端末の一覧管理、ペイロードのビルド、収集データ(スクリーンショット、キー入力、ブラウザ資格情報等)の閲覧が可能で、正規のクラウド管理ソフトを装うカバーストーリーを持つという(出典: 1)。 ### Storm-2945のAIを使用した活動、2026年2月以降 ReliaQuestは、この活動が少なくとも2026年6月以降継続していたと観測している(出典: 4)。Microsoftは2026年5月上旬以降の観測としており、Storm-2945によるAI活用作戦全体としては2026年2月以降としている(出典: 1)*4。 Microsoftは自らのレポート本文でもReliaQuestの7月23日の公表を参照している。両レポートが挙げるIoC(m365-owa[.]com、owa-ms365[.]com、ms365-device[.]com、ms365-live[.]comの4ドメインと、31.57.243[.]154、104.194.159[.]150、38.146.28[.]75の3件のIPアドレス)は重複しており、同一の攻撃インフラを2社がそれぞれの観測範囲で捉えている(出典: 1, 4)。 ### 帰属について2社の見解 ReliaQuestは、確認した手口がAPT28(Forest Blizzard、Fancy Bear、Sofacy Group、Pawn Storm、Sednitとも呼称)のTTPと類似すると評価する一方、共有インフラ、コードの再利用、運用上のOPSECの失敗といった直接的な技術的関連は確認できないとして、APT28への直接帰属を明示的に回避している*5。標的にキャプティブポータル機器を含めた点は先行のFrostArmada(後述)の報告になかった手口であり、使用ドメインやIPアドレスも過去のAPT28活動インフラとは一致しないという。また、FrostArmadaではキーワードによる選別的なリダイレクトだったのに対し、今回は選別を行わず全DNS応答を偽装しており、これを「APT28より巧妙さや慎重さで劣るアクターの兆候である可能性」と指摘している(出典: 4, 6)。 Microsoftは、2026年4月に公表したForest Blizzard(Storm-2754)のDNSハイジャック作戦(出典: 2)とのTTP類似を認めたうえで、この活動をStorm-2945に帰属するとしたが、CaptiveCrunchをStorm-2945に結び付ける根拠そのものは示していない*6(出典: 1)。別途Microsoftは、Storm-2372(2024年8月以降デバイスコードフィッシングを行ってきたMidnight Blizzard傘下の初期アクセス系サブクラスタ)との技術的な類似、Microsoft Graph経由のメール窃取、商用メッセージングアプリでのソーシャルエンジニアリング、被害者像の類似を根拠に、Storm-2945をMidnight Blizzardの運用サブクラスタと評価している(出典: 1, 3)。同日、Microsoftは2025年2月公表のStorm-2372ブログも更新し、Storm-2372自体もMidnight Blizzardの初期アクセス系サブクラスタと再評価したことを公表している(出典: 3)。Midnight Blizzardは、英米政府が2021年にロシア対外情報庁(SVR)に帰属したとMicrosoftが位置付けるロシア系の攻撃グループであり(出典: 1)、この2021年の政府帰属自体はCaptiveCrunchへの帰属ではない(出典: 9)。 The Hacker Newsは、Storm-2945への帰属はMicrosoft単独の評価であり独立した技術報告による裏付けは確認できないと指摘している。The Recordも、ReliaQuestのTTP類似指摘とMicrosoftの断定的帰属の違いを第三者媒体として整理して伝えている(出典: 10, 11)。 ### 2026年4月とは別の作戦活動 Microsoftが比較対象として挙げたForest Blizzard(Storm-2754)の作戦は、2026年4月7日にMicrosoft、NCSC(英)、DOJ、Lumenがそれぞれ公表した、SOHOルーター(家庭や小規模オフィス向けのルーター)を標的とするDNSハイジャック活動である(出典: 2)。NCSC(英)は技術アドバイザリで、APT28が悪用したルーター機種の一つであるTP-Link WR841Nについて、まず認証を経ずに資格情報等を取得できる脆弱性(CVE-2023-50224を悪用した可能性が高いとする)でルーターの資格情報を入手し、続いてその資格情報を用いてDHCPで配布するDNSサーバー設定を書き換えるという二段階の手口を示した。こうした改ざんは、Webやメール関連のサービスのパスワード、OAuthトークン等の認証情報を窃取するAitM攻撃を可能にするとしている(出典: 5)。DOJとFBIは、GRU第26165部隊(APT28)に侵害された米国内のSOHOルーター網の一部を無力化する司法認可作戦「Operation Masquerade」の実施を公表し、選別した標的に対してはGRUのDNSリゾルバがMicrosoft Outlook Web Access等の正規サービスを装った偽のDNSレコードを返していたとしている(出典: 6)。Lumenはこの活動を「FrostArmada」と命名して公表した(出典: 7)。CaptiveCrunch(Storm-2945)とこの4月の作戦は別の活動であり、ReliaQuestとMicrosoftのいずれも両者を同一視していない(出典: 1, 4)。 ### 攻撃活動は現在継続中 Microsoftは今回の公表を「継続中の侵入(ongoing intrusions)に関する知見の共有」と位置づけており、CaptiveCrunchの活動は現在も継続しているとしている。キャプティブポータル網への初期侵入経路についても調査が継続中であるとするにとどまる(出典: 1)。ReliaQuestは、露出した管理インターフェース(SSH、SNMP、Web管理コンソール)と、脆弱または使い回された管理者資格情報の組み合わせを仮説として提示するが、可視性の制約により確認には至っていないとしている*7(出典: 4)。2026年4月のForest Blizzard作戦にあったような、当局によるテイクダウン等の対応はCaptiveCrunchについては公表されていない。 ### 被害状況の公表部分的 侵害された施設数、リダイレクトされた利用者数、デバイスコード承認やアカウント侵害の成立件数といった被害規模の定量情報は、MicrosoftとReliaQuestのいずれのレポートにも記載がない。施設名、キャプティブポータル機器のベンダ名、提供事業者名も非公表である。The Hacker Newsも、この定量情報の欠落を指摘している(出典: 1, 4, 10)。 また、ClickFixのランディングページにAndroid端末向けAPKのダウンロード手順が含まれていることから、同様の手口でAndroid端末も標的化されている兆候をMicrosoftは認識しているとするが、実際の感染や検体解析は公表されていない(出典: 1)。 またMicrosoftは対象を「several countries(複数国)」とのみ述べ、国名や施設名を公表していない。ReliaQuestは米国内の複数都市に加え、インドとサウジアラビアで侵害ゲートウェイを確認したとしている。日本国内の施設が対象に含まれるかは、両レポートいずれにも記載がなく公表されていない(出典: 1, 4)。 ### 参考情報 #### Microsoft Threat Intelligence(観測主体) * [1] 2026年7月31日 CaptiveCrunch: Midnight Blizzard targets travelers worldwide for malware delivery and credential theft(Microsoft Threat Intelligence) * [2] 2026年4月7日 SOHO router compromise leads to DNS hijacking and adversary-in-the-middle attacks(Microsoft Threat Intelligence) * [3] 2025年2月13日(2026年7月31日追記) Storm-2372 conducts device code phishing campaign(Microsoft Threat Intelligence) #### ReliaQuest Threat Research(観測主体) * [4] 2026年7月23日 DNS Poisoning Tactics Expand to Hospitality Wi-Fi(ReliaQuest Threat Research) #### 関連機関・背景資料 * [5] 2026年4月7日 APT28 exploit routers to enable DNS hijacking operations(NCSC・英国家サイバーセキュリティセンター) * [6] 2026年4月7日 Justice Department Conducts Court-Authorized Disruption of DNS Hijacking Network Controlled by a Russian Military Intelligence Unit(米司法省) * [7] 2026年4月7日 FrostArmada: All thriller, no (malware) filer(Lumen Technologies・Black Lotus Labs) * [8] 2025年8月21日 A Cereal Offender: Analyzing the CORNFLAKE.V3 Backdoor(Google Cloud Blog・Mandiant Threat Defense) * [9] 2021年4月15日 UK and US call out Russia for SolarWinds compromise(NCSC・英国家サイバーセキュリティセンター) #### 報道 * [10] 2026年8月1日 Hijacked Hotel Wi-Fi Pushes Fake Updates to Deliver Surveillance Malware(The Hacker News) * [11] 2026年8月3日 Russian hackers hijack hotel Wi-Fi networks to spy on travelers, Microsoft says(The Record・Recorded Future News) (日付は公開元のものを記載しているため、現地時間等でずれている可能性があります。) ### 更新履歴 * 2026年8月4日 新規作成 *1:原文: "ReliaQuest assesses with medium confidence that ms365-device[.]com was intended to support additional Microsoft 365 account-compromise activity using the device-code authentication flow." *2:原文: "The technique couldn't be confirmed as successful in these cases, suggesting it's opportunistic rather than a primary redirection channel." *3:Google Cloud/Mandiantが2025年8月に報告した「CORNFLAKE.V3」(JavaScript/PHP製、金銭目的のUNC5774に帰属)は名称が似るが別物である(出典: 8)。 *4:観測開始時期はReliaQuest「activity ongoing since at least June 2026」、Microsoft「Since early May 2026」(AI活用作戦全体は「Since February 2026」)と異なる。 *5:原文: "Not directly attributing this campaign to APT28 reflects that the assessment rests on TTP overlap rather than direct technical linkage such as shared infrastructure, code reuse, or operator OPSEC failure." *6:原文: "Despite some tactic, technique, and procedure (TTP) similarities to the Forest Blizzard DNS hijacking operation that we publicly disclosed in April 2026, we attribute this campaign, which we call CaptiveCrunch, to Storm-2945." *7:原文: "ReliaQuest assesses with low-to-medium confidence that initial access into these devices exploited exposed management interfaces (including internet-facing SSH, SNMP, and web administration consoles) in combination with weak or reused administrative credentials."

piyolog.hatenadiary.jp

大阪・新御堂筋の鋼管せり上がり　軟弱地盤での実績ない工法が原因か：朝日新聞

大阪市北区のJR大阪駅近くで今年3月、地中から巨大な鋼管が地上13メートルまでせり上がった事故をめぐり、現場と同種の地盤では施工実績のない工法で鋼管が埋設されていたことが、関係者への取材で分かった。…

asahi.com

浜岡原発3号機地下に1万リットルの水（共同通信） - Yahoo!ニュース

中部電力は4日、停止中の浜岡原発3号機の地下に1万リットル超の水がたまっていたと発表した。消火用などの水で放射性物質は含まれず、外部への影響はないという。

news.yahoo.co.jp

ベッセント米財務長官　円買いのメモ、記者に見えるよう意図　日銀総裁は必要なことを行うと確信 -

ベッセント米財務長官 日本は円の過小評価排除に取り組んでいる 円相場安定は米国とアジア全域にとって重要 状況の安定化で日本と協力できることは誇り 円買いのメモ、記者に見えるよう意図した 植田日銀総裁...

fx.minkabu.jp

FFmpeg/RELEASE_NOTES at n9.0 · FFmpeg/FFmpeg

Mirror of https://git.ffmpeg.org/ffmpeg.git. Contribute to FFmpeg/FFmpeg development by creating an account on GitHub.

github.com

外為17時　円相場、3日ぶり反落　日米協調介入の反動で持ち高調整 - 日本経済新聞

4日の東京外国為替市場で、円相場は3営業日ぶりに反落した。17時時点では前日の同時点に比べ1円03銭の円安・ドル高の1ドル=157円79〜80銭で推移している。日米両政府による協調円買い介入により前日にかけて円が急騰したため、持ち高調整の円売り・ドル買いが優勢だった。輸入企業など国内実需筋が円売り・ドル買い注文を活発にしたとの見方も円相場を押し下げた。日米両政府は3日、7月31日の外為市場で

nikkei.com

外為17時　円相場、3日ぶり反落　日米協調介入の反動で持ち高調整 - 日本経済新聞

4日の東京外国為替市場で、円相場は3営業日ぶりに反落した。17時時点では前日の同時点に比べ1円03銭の円安・ドル高の1ドル=157円79〜80銭で推移している。日米両政府による協調円買い介入により前日にかけて円が急騰したため、持ち高調整の円売り・ドル買いが優勢だった。輸入企業など国内実需筋が円売り・ドル買い注文を活発にしたとの見方も円相場を押し下げた。日米両政府は3日、7月31日の外為市場で

nikkei.com

「まんじゅうや」「だんごさん」の２票で当選無効の裁決を受けた茨城・神栖市長の訴訟、県選管側は争う姿勢

【読売新聞】 昨年１１月の茨城県神栖市長選を巡り、県選挙管理委員会から当選無効の裁決を受けた現市長の木内敏之氏（６５）が、県選管に裁決の取り消しを求めた訴訟の第１回口頭弁論が４日、東京高裁（佐藤哲治裁判長）であった。県選管側は請求棄

yomiuri.co.jp

「はどめ規定」撤廃要望書　全国の自治体議員294人が文科省に提出：朝日新聞

性教育の障壁になっていると指摘されてきた学習指導要領の「はどめ規定」をめぐり、全国の294人の自治体議員が4日、改訂が議論されている次の指導要領での規定の撤廃と、人権の尊重を前提に性について幅広く学…

asahi.com

東名高速 豊田上郷SA～豊田IC間で火災「アクアが走行中に炎上」愛知･豊田市 | NewsDigest

4日17時19分頃、愛知県豊田市の東名高速道路(下り)・豊田上郷SA～豊田IC間で「アクアが走行中に...

newsdigest.jp

「ルフィ」事件、グループ幹部の懲役20年確定へ　最高裁が上告棄却：朝日新聞

フィリピンを拠点とした特殊詐欺グループが「ルフィ」などと名乗って強盗を指示したとされる事件で、強盗致傷幇助（ほうじょ）罪などに問われたグループ幹部の小島智信被告（48）について、最高裁第一小法廷（堺…

asahi.com

EPARK系エステ予約基盤で3300万件個人情報漏洩恐れ　不正アクセス - 日本経済新聞

エステサロンなどの予約サイトを運営するEPARKリラク&エステ（東京・港）は、予約管理プラットフォームに保管する約3300万件の個人情報が漏洩した可能性があると発表した。名前や住所、暗号化されたパスワードなどが外部に漏れた恐れがある。正確な件数は確認中だが、漏洩数は最大1400万件超の個人情報が漏洩した恐れがあるKDDIや、同最大1700万件超の損害保険ジャパンのほか、2895万件の個人情報漏

nikkei.com

【為替】米国の介入がユーロ売りだった理由 | 吉田恒の為替デイリー | マネクリ マネックス証券の投資情報とお金に役立つメディア

7月末から日本の通貨当局が円安阻止の介入を再開したが、その中で米国の当局がユーロ／円に対して円安をけん制する「レートチェック」、さらには、実際にユーロ売り・円買い介入を行ったともみられている。。なぜ米ドル売りではなくユーロ売りだったかについて考えてみ...

media.monex.co.jp

米の寄生虫感染症集団感染、ミシガンで初の死者2人確認（ロイター） - Yahoo!ニュース

Siddhi Mahatole [３日 ロイター] - 米中西部ミシガン州保健当局は３日、激しい下痢や腹痛を伴う感染症のサイクロスポラ症の集団感染に関連して２人が死亡したと発表した。同州で確認され

news.yahoo.co.jp

【独自】福島のスーパー「アルタ飯坂店」休業　住民や取引業者から戸惑いの声:福島ニュース:福島民友新聞社

「２５０円弁当」などで親しまれていた福島県福島市飯坂町のスーパー「アルタ飯坂店」が休業した。ただ今後の説明などはなく、休業を知らずに訪れる人も多い。住民や取…

minyu-net.com

Gmail・Yahoo!メール・Outlook・ThunderbirdなどのうちGIGAZINE読者が使っているメールクライアントはどれなのか？

PCやスマートフォンでメールを確認する方法には、ブラウザでメールサービスを開く、専用のメールクライアントを使う、OSに標準搭載されたアプリを使うなどさまざまな選択肢があります。そこで、GIGAZINEが2026年4月に実施したプレゼント企画のアンケートで、普段使っているメールクライアントをPC・スマートフォン別に聞いてみました。

gigazine.net

効率的なエレベーターのアルゴリズムは？

エレベーターの輸送効率はエレベーターの動き方を定めるアルゴリズムによって左右されます。そんなエレベーターのアルゴリズムごとの効率の差を分かりやすく確認できるシミュレーターがジョン・ヘリック氏によって公開されています。

gigazine.net

Original post on fedibird.com

fedibird.com

能登、海底隆起の国有地売却へ　災害公営住宅を建設（共同通信） - Yahoo!ニュース

2024年の能登半島地震で海底が隆起してできた石川県珠洲市仁江町の土地について、北陸財務局は3日、市に売却する方針を決めたと発表した。市が災害公営住宅を建設する。市によると、地盤沈下や津波被害を防

news.yahoo.co.jp

根室 牧場で牛に混じってエゾシカの群れ 牧草の食害も | NHKニュース

【NHK】エゾシカが数多く生息する根室市で、放牧された牛に混じってエゾシカの群れが牧草を食べている姿が見られました。 根室市東和田にある牧場では、広さ２０ヘクタールの牧草地でおよそ６０頭の乳牛を放牧していて、

news.web.nhk