興味を持った記事(2019年01月09日)

セキュリティ

• Microsoft、月例更新プログラム公開　Windowsã‚„Edgeに深刻な脆弱性 - ITmedia エンタープライズ

米Microsoftは1月8日（日本時間9日）、2019年1月の月例セキュリティ更新プログラムを公開し、WindowsやEdgeなどに存在する深刻な脆弱性に対処した。 　Microsoftによると、今回の更新プログラムはWindowsやEdgeのほか、Internet Explorer（IE）、Office／Office Services／Web Apps、ChakraCore、.NET Framework、ASP.NET、Exchange Server、Visual Studio、およびAdobe Flash Playerの各製品が対象となる。

Microsoft、月例更新プログラム公開 WindowsやEdgeに深刻な脆弱性 - ITmedia エンタープライズ

• • マイクロソフトが月例パッチ公開--50件の脆弱性を修正 - ZDNet Japan
  • 2019 å¹´ 1 月のセキュリティ更新プログラム (月例) – 日本のセキュリティチーム
  • Microsoft Releases January 2019 Security Updates | US-CERT
• Adobe FlashとConnect、Digital Editionsのアップデート公開 - ITmedia エンタープライズ

米Adobe Systemsは1月8日、Flash PlayerとAdobe Connect、およびAdobe Digital Editionsのセキュリティアップデートをそれぞれ公開した。いずれも優先度は「3」と比較的低く、システム管理者が判断したタイミングでの適用を推奨している。 　Flash Playerのアップデートは機能やパフォーマンスに関するバグに対応するもので、脆弱性の修正は含まれていない。対象となるのはWindows、macOS、LinuxおよびChrome OS。不具合を修正した最新バージョンは32.0.0.114となる。

Adobe FlashとConnect、Digital Editionsのアップデート公開 - ITmedia エンタープライズ

• • Adobe Security Bulletin
  • Adobe Releases Security Updates | US-CERT
• 十数本のiPhoneアプリにマルウェアサーバーとの通信動作が発覚。App Storeでの配布停止 - Engadget 日本版
• セキュリティ関連の情報収集に役立ちそうなWebサイト一覧 - セキュリティこねこね
• https://kasperskylabs.jp/activity/csr/senior/
• 【緊急】Minecraft非公式日本ユーザーフォーラムにおけるクラッキング被害のご報告
• コインハイブ問題、注目の裁判始まる　仮想通貨マイニングは違法？ - 弁護士ドットコム
• cookpadで２週間頑張った話 - 努力なくして力なし
• ＩｏＴ製品安全度、星印で格付け　サイバー攻撃対策、４月開始へ | 共同通信　ニュース | 沖縄タイムス＋プラス
• ZOZOTOWN前澤社長「100人に100万円プレゼント」　手数料を振り込ませようとするなりすましDMに注意 - ねとらぼ
• Androidの2018å¹´12月セキュリティ情報が発表 ～システムにリモートコード実行の欠陥 - 窓の杜
• Ethereum Classicで100ブロック超の再編成（reorg）が発生し二重支払いなどの報告も、ネットワーク安定化に向けて調査継続中 ～各仮想通貨交換所やマイニングプールへ承認数の一時的な引き上げを推奨 - 仮想通貨 Watch
• JVNVU#92720005: Intel 製品に複数の脆弱性
• オーストラリアの気象情報サービスの不正アクセスについてまとめてみた - piyolog
• 産業サイバーセキュリティ研究会WG1（制度・技術・標準化）「ビルサブワーキンググループ」第7回会合を開催します （METI/経済産業省）
• 韓国最大の違法漫画シェアサイト「マルマル」完全閉鎖…合同取り締まりで２５サイトも閉鎖 | Joongang Ilbo | 中央日報
• SECCON 2018 国際決勝 CTF での Programming Quiz について: 熊猫さくらのブログ
• AI、IoT、ルータ、モバイル--2019年のサイバー攻撃予測（Avast） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 車載データサービス向けセキュリティ分野で協業（ACCESS） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 【セキュリティ ニュース】「認定送信型対電気通信設備サイバー攻撃対処協会」にICT-ISACを認定 - 総務省（1ページ目 / å…¨1ページ）：Security NEXT
• Intel製品に複数の脆弱性、修正版が一斉公開 ～最大深刻度は“HIGH” - 窓の杜
• にのせき on Twitter: "Open Source Intelligence Browser Extension https://t.co/9giVWZZDhK"
  • GitHub - mitchmoser/sputnik: Open Source Intelligence Browser Extension
  • GitHub - ninoseki/mitaka: OSINT friendly IOC (Indicator of Compromise) search tool
• 駆け出しエンジニアが体感したCODE BLUE 2018 | セキュリティ対策のラック
• 野呂悠登/Yuto Noro on Twitter: "ポルトガルにある病院がGDPR違反で40万ユーロ（約5000万円）の制裁金が課されたとのことです。 First GDPR fine in Portugal issued against hospital for three violations /ポルトガルにおける最初のGDPRの制裁金が3つの違反について病院に課された。https://t.co/2FLl31GWBs @DailyDashboardから"
• 「小遣い稼ぎに利用」警察内部資料、試験用にほぼ丸写し　警官執筆料問題｜【西日本新聞】
• 隠蔽された脆弱性情報が標的型攻撃に使われる | 日経 xTECH（クロステック）
• バッファロー製Wi-Fiルーターの一部でネット接続に障害、12月29日から1月3日まで - INTERNET Watch

宇宙

鉄

• 政府、鉄道駅の手荷物検査を検討　五輪へテロ対策、2月にも初実験 - 共同通信 ｜ This Kiji

IT

• phperkaigiinfo()
• 「ブロックチェーンの実用的なユースケースはほとんどない」 大手コンサル会社マッキンゼーがレポート | Cointelegraph
• 窃盗：フリマアプリ不正、２人逮捕　なりすまし購入容疑　千葉・三重両県警 - 毎日新聞
• どこまでショボいアプリがAppleの審査に通るのか試してみた - Qiita
• Adobe CC、2月12日から値上げ　全部入りは月700円アップ - ITmedia NEWS
• AnkerのACアダプターをバラバラに分解、玉石混交のACアダプターでも「良品」はこうなっている - GIGAZINE
• 「SINET」活用で次代の人材育成を　五神・東京大学長　　:日本経済新聞

その他

• 洗剤のサイズを10分の1にした男の「波瀾万丈な研究生活」がすごい（現代ビジネス） - Yahoo!ニュース
• サブスク系音楽は１再生でいくら払われるのか
• 「来年からあなたの仕事をRPA化します」と事務スタッフに告げたら猛反発された。 - Everything you've ever Dreamed

サイバーセキュリティ (岩波新書)

トレンドマイクロ ホームネットワークセキュリティ DICUMMJ1XH2APN3702Z