興味を持った記事(2019年06月11日)

セキュリティ

• 実際に悪用される脆弱性はわずか？--研究者が調査 - ZDNet Japan
• 大学生に「1000円分の切手を買ってきて」とお願いしたら1000円切手を1枚渡された - Togetter
• 特殊詐欺の新たな手口による被害、白い粉末送りつけ・・・（TBS系（JNN）） - Yahoo!ニュース
• 機能追加：AWS連携機能その1: 画面上でアップデート可能になりました＠ FutureVuls ReleaseNote
• 8つの脆弱性を利用し仮想通貨発掘ツールを送り込むワーム「BlackSquid」を確認 | トレンドマイクロ セキュリティブログ
• 因縁のNSAが警告を出した脆弱性「BlueKeep」、WannaCryの再来は阻止できるか - ITmedia NEWS
• 【セキュリティ ニュース】既知の「Office」脆弱性を狙うメールが流通 - あらためて更新済みか確認を（1ページ目 / å…¨2ページ）：Security NEXT
• 「一眼レフカメラあげます」『Twitter』の認証済みアカウントを使った詐欺に注意(篠原修司) - 個人 - Yahoo!ニュース
• 「SHA-1証明書」の無効化を表明、Apple - ITmedia エンタープライズ
• CERT/CC、WindowsのRDPに関する脆弱性を公開　Microsoftは反論 - ITmedia エンタープライズ
• クレジットカードの偽決済画面が稼働していたサーバーについて調べてみた - piyolog
• 高木浩光＠自宅の日記 - ヤフーの信用スコアはなぜ知恵袋スコアになってしまったのか
• アップルの新しい端末追跡システム「Find My」は、こんな“数学の魔術”でオフラインでも機能する｜WIRED.jp
• ドコモのWi-Fiルータにバックドア問題や脆弱性--JPCERT/CCが注意喚起 - ZDNet Japan
• クレジットカードのセキュリティコードも流出、ヤマダ電機による情報漏えいの要因と教訓 - BUSINESS LAWYERS
• piyokango on Twitter: "【セキュリティ ニュース】外部サイトで流出アカウント情報を確認 - 医学系出版社：Security NEXT https://t.co/ZqqWV9UOZ7"
• 自宅サーバーでTwitter連携サービスを運営してたら家宅捜索された件 - Qiita
• ＷＣＯアジア大洋州地域セキュリティカンファレンスが開催されました : 財務省
• macOS 10.14.3 MojaveまでのmacOSでシステム管理者権限なしにキーチェーンに保存されたパスワードを全て盗むことができ脆弱性「KeySteal」がGitHubで公開。 | AAPL Ch.
• macOS 10.15 CatalinaではシステムボリュームがRead-Onlyになり、アプリはユーザーデータのみにアクセス可能に。 | AAPL Ch.
• Cisco Releases Security Updates for Multiple Products | US-CERT
• 車載電子機器セキュリティ評価技術を共同開発（イエラエセキュリティ、NDIAS） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• サプライチェーン攻撃リスク点数化、年間250万円から（ISID） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 企業におけるセキュリティインシデント--27％はパッチの未適用が原因 - ZDNet Japan
• プライバシーが理由でiPhoneへ乗り換える人が増えるかも | ギズモード・ジャパン
• 2019/06/04 『体系的に学ぶ安全なWebアプリケーションの作り方第2版 脆弱性が生まれる原理と対策の実践』応用講座 (徳丸本応用講座) - Qiita
• gorilla/csrf で安全なWebフォームを作る - 小野マトペの納豆ペペロンチーノ日記
• Adobe Releases Security Updates | US-CERT
• 「Firefox」がサードパーティー製Cookieをデフォルトブロックへ ～v67.0.1をリリース - 窓の杜
• 「Google Chrome 75」が安定版に　多数の脆弱性修正、Androidでは強いパスワード作成をサポート - ITmedia エンタープライズ
• macOS 10.15 Catalinaでは「User Consent」がさらに強化され、アプリがスクリーンキャプチャの撮影や書類、ダウンロードフォルダへのアクセスする際にユーザーの承認が必要に。 | AAPL Ch.
• VMware Releases Security Updates for Tools and Workstation | US-CERT
• セキュリティ情報融合基盤「CURE」、NIRVANA改など複数の脅威情報を統合（NICT） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
  • 大規模なサイバーセキュリティ情報を横断的に分析して可視化　NICTがセキュリティ情報融合基盤を開発 - ITmedia エンタープライズ
  • NICT、複数のセキュリティ情報を集約する基盤「CURE」を開発、データベース間の連携を近未来アニメ風に可視化 - INTERNET Watch
• 不正アクセスで個人情報漏えい 被害が過去最悪ペースで増加 | NHKニュース
• 第1回の結果・講評から読み解く、サイバーセキュリティ小説コンテストの対策とは | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• CERT/CC、WindowsのRDPに関する脆弱性を公開　Microsoftは反論 - ITmedia エンタープライズ
• ランサムウェア感染を機に「レスポンス」の強化に取り組むNTTデータは何を目指すのか：苦い教訓をどう生かす？ - ï¼ IT
• アップデートの仕組みを悪用したPlead感染を台湾で確認--月例レポート（キヤノンMJ） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• ロシアによるTwitter世論操作は綿密な構成で大成功していた | ギズモード・ジャパン
• PCIDSS特化型脆弱性診断のハンズオントレーニング開催（fjコンサルティング） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 「VLC media player」v3.0.7が正式リリース ～“EU-FOSSA”で見つかった脆弱性に対処 - 窓の杜
• 中国国営ISP、ヨーロッパのネットトラフィックを2時間吸い込む | ギズモード・ジャパン
• macOS Catalinaã‚„iOS 13のSafari v13では、弱いパスワードでログインするとパスワードを変更するように促される。 | AAPL Ch.
• 【備忘録】バグバウンティの始め方の始め方【取り組めるようになるまで】 - Nickセキュリティログ
• NFCのセキュリティの話 - セキュリティごった煮ブログ｜ネットエージェント
• NPO日本ネットワークセキュリティ協会　報告書・公開資料
• ï½¢Windows 10 May 2019 Update｣で使えるようになった便利な機能14個 | ギズモード・ジャパン
• IC3 Issues Alert on HTTPS Phishing | US-CERT
• 2018年の個人情報漏えい調査の速報値を公開、漏えい件数が増加に転じる（JNSA） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 日本を発信源とするIoT機器への攻撃を検知、ハニーポット500台による調査（アバスト） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 「EC-CUBE」サイトの無料セキュリティチェックなど提供（EGセキュアソリューションズ） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 【WordPress】WordPressのここがダメ - Qiita
• セキュリティ・キャンプ全国大会「マルウェアの暗号処理を解析しよう」の紹介, Hiroki Hada
• Officeの既知の脆弱性を悪用した攻撃が活発化、不正なメールに注意呼び掛け――Microsoft - ITmedia エンタープライズ
• グーグル、大規模クラウド障害に関する詳細な情報を明らかに - CNET Japan
• AWS クラウドにおける NIST サイバーセキュリティフレームワークへの準拠 – 日本語のホワイトペーパーを公開しました | Amazon Web Services ブログ
• サイバーセキュリティ報告書：東芝 サイバーセキュリティ
• －IoTセキュリティシンポジウム 2019 by CCDS－「AI×セキュリティ」～攻撃・防御の自動化とＡＩ活用に向けて～：イベント案内 CCDS
• システム要件に満たないMacに最新のmacOSをインストールできる「macOS Patcher」がmacOS 10.15 Catalinaに初期対応。 | AAPL Ch.
• Google Cloudã‚„YouTubeの障害は「数台のサーバへの設定変更のつもりが、誤って複数リージョンの多数のサーバに適用されてしまった」　Googleが説明 - ITmedia NEWS
• ダウンロード違法化の範囲拡大に関する学習会～著作権法改正の問題点とあるべき海賊版サイト対策を考える～(PDF)
• 年次報告
• 来たるメガイベント、迫る脅威に対応するには？～白浜シンポジウムでサイバー犯罪を考える～ | セキュリティ対策のラック
• 【EGセキュアソリューションズ】EC構築オープンソース「EC-CUBE」のサイトを対象にEC-CUBE無料セキュリティチェック提供開始 | ニュースリリース | 新着情報 | イー・ガーディアン
• マルウェア感染によるPayPayアカウントの不正利用についてまとめてみた - piyolog

宇宙

• Satellite Hack #7 - connpass
• 観測ロケット「MOMO」の打上成功から何が生まれるのか、次なる挑戦は「ZERO」 (1/4) - MONOist（モノイスト）
• 1泊380万円。民間人もISSに宿泊できるようになる | ギズモード・ジャパン

鉄

IT

• Microsoft and Oracle to Interconnect Microsoft Azure and Oracle Cloud
• 技術書典7 開催のお知らせ - 技術書典ブログ
• ギャラが高いお客さんほど仕事がやりやすく、単価が低ければ低いほど無理な注文が増える説に様々な業界の人が共感 - Togetter
• 数時間で完全理解！わりとゴツいKubernetesハンズオン！！ - Qiita
• 「Interop Tokyo 2019」出展情報
• NTPサーバと同期する「NTPクロック」に無線LAN＆電池駆動の新モデルが登場　配線不要で掛け時計のように設置可能 - ITmedia NEWS
• ピカチュウ、（SDカードに）もどれ！ ポケモンコラボのmicroSDカードが登場じゃ | ギズモード・ジャパン
• 「女子就活生の人気企業」ランキング、上位だったIT企業は……？ - ITmedia NEWS
• MacBookのUSBポートを網羅！ 冷却ファンも搭載したマイクロファイバーレザーケース｢DOCKCASE｣を使ってみた | ライフハッカー［日本版］
• iOS 13新機能｢知らない番号自動スルー｣は最高だ！ | ギズモード・ジャパン
• iOS 13とCatalinaで激変するファイルシステム　その詳細が明らかに - ITmedia NEWS
• 総務省｜サイバーセキュリティタスクフォース｜サイバーセキュリティタスクフォース（第14回）開催案内
• Google マップのスクショ(貼り付け)はNG！地図画像を編集＆貼り付けするならOpenStreetMap - 笑顔がいいね♪
• 「カメラ画像利活用ガイドブック　事前告知・通知に関する参考事例集」を作成しました （METI/経済産業省）

その他

• 「昼間に魚が釣れにくいのはなぜ？」 小さな研究者が編み出した実験方法とは
• 僕の作品を使って、知らない誰かが受賞していた件｜鈴掛 真｜note
• 次期CarPlayはワイドなら2画面表示可能に - ITmedia NEWS
• 世界の要人が食べた「とんこつ不使用ラーメン」の正体　G20財務相会議の歓迎行事で提供 (1/2) - ITmedia ビジネスオンライン

つくりながら学ぶ! Pythonセキュリティプログラミング