興味を持った記事(2020年08月16日)

セキュリティ

• PowerShellの悪用と「ファイルレス活動」を見つけるためにできること | トレンドマイクロ セキュリティブログ
• 「Telegram」で連絡を求められたら要警戒！　“闇バイト”などで悪用されるメッセージサービス【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch
  • 例えば、Twitterで「闇バイトをしたい」とか「お金がないので稼ぎたい」と投稿すると、「仕事あります、メッセージください」というリプライが届きます。返信するとDMで話が進むこともあるのですが、最近ではTelegramでやり取りするように指示されることが多いようです。
  • 7月27日に初公判があった特殊詐欺事件では、Twitterで闇バイトに応募した犯人がその後、Telegramでやり取りしたことが明らかになりました。また、強盗致傷容疑で少年が逮捕された別の事件でも、Telegramで共犯者と知り合ったことが分かりました。
• ルータの脆弱性「CVE-2020-10173」を利用するIoTマルウェア | トレンドマイクロ セキュリティブログ
• noteユーザーのIPアドレスが漏えい、運営会社が謝罪　有名人のIPアドレスと一致する5ちゃんねる投稿が検索される事態に - ITmedia NEWS
• 【お詫び】IPアドレスが他者からも確認できてしまう不具合について｜note株式会社
  • note株式会社 on Twitter: "【お詫び】 noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合がありました。現在は修正済みです。 なお、一般的なIPアドレスから、個人情報を特定することはできません。 ご迷惑をおかけし大変申しわけありません。 https://t.co/dnrp9YRo4p" / Twitter
  • 【大惨事】ブログサービス「note」で投稿者のIPアドレスがわかる脆弱性が発見 → 芸能人達のアドレス流出祭りに → 指原莉乃さんの2chへの書き込みも大量特定ｗｗｗｗ : はちま起稿
• セキュリティ機関SANS Institute、フィッシング詐欺メールで個人情報流出 - ITmedia エンタープライズ
  • セキュリティ教育機関で2.8万件のデータ侵害、フィッシングが原因に - ZDNet Japan
  • SANS Data Incident 2020 Indicators of Compromise | SANS Institute
• Apache Struts 2 の脆弱性 (S2-059、S2-060) に関する注意喚起
  • Apache Releases Security Advisory for Struts 2 | CISA
• JVNVU#92184689: Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
• イスラエルの軍事企業にSNS通じたサイバー攻撃 北朝鮮か | 北朝鮮情勢 | NHKニュース
• 「Alexa」に脆弱性、音声記録や個人情報など漏えいのおそれ--修正済み - CNET Japan
  • AmazonのAlexaに脆弱性、修正もスマートデバイス経由の個人情報流出に警鐘 - ITmedia エンタープライズ
• Instagramがユーザー削除済み写真やメッセージをサーバーに長期保存していたことが判明、発見者に約64万円の報奨金 | TechCrunch Japan
• CSIRT Services Frameworkの紹介: NECセキュリティブログ | NEC
• 【セキュリティ ニュース】「Apache HTTP Server」に複数脆弱性 - アップデートがリリース（1ページ目 / å…¨1ページ）：Security NEXT
• 【セキュリティ ニュース】MS Dynamics 365 Finance and Operationsに深刻な脆弱性（1ページ目 / å…¨1ページ）：Security NEXT
• 【セキュリティ ニュース】メールサーバ「CyberMailV7」に脆弱性 - 旧製品も影響（1ページ目 / å…¨1ページ）：Security NEXT
• Epic Games、「フォートナイト」をApp Storeから削除したAppleを提訴 - ITmedia NEWS
• Microsoft 製品の脆弱性対策について(2020å¹´8月)：IPA 独立行政法人 情報処理推進機構
  • Internet Explorer and Windows zero-day exploits used in Operation PowerFall | Securelist
  • 【セキュリティ ニュース】8月修正のIE脆弱性、韓企業狙う標的型攻撃で悪用（1ページ目 / å…¨1ページ）：Security NEXT
• Zeroshellの脆弱性を狙う通信が増加、IoTマルウェアに感染の恐れ - ZDNet Japan
• ＨＤの物理的破壊、指針に明記　自治体の個人情報保護 - 産経ニュース
• 「Microsoft Edge 84」に14件の脆弱性 ～最大深刻度は“High” - 窓の杜
• Apple、「iOS 13.6.1」「iPadOS 13.6.1」を公開 ～不要ファイルが自動削除されない問題などを修正 - 窓の杜
  • Apple、バグを修正したiOS/iPadOS13.6.1をリリース - iPhone Mania
  • 「iOS 13.6.1」配信開始、接触通知の不具合などを修正 - ケータイ Watch
  • Apple、iOS 13/iPadOS 13のiPhoneã‚„iPadでシステムがストレージの「その他」を解放できない不具合があるとしてサポートページを公開。 | AAPL Ch.
• 【セキュリティ ニュース】「vBulletin」に脆弱性、過去のパッチ不備で問題再燃 - すでに攻撃も（1ページ目 / å…¨2ページ）：Security NEXT
• Windows DNSキャッシュリゾルバーサービスの脆弱性情報が公開されました（CVE-2020-1584）
• 【セキュリティ ニュース】マルウェアの解析支援ツールを無償公開 - BlackBerry（1ページ目 / å…¨1ページ）：Security NEXT
  • 同ツールは、Pythonで開発されており、「PE（Portable Executable）ファイル」をツリー表示することが可能。「Windows」や「macOS」「Linux」で動作し、マルウェアをメモリからダンプし、再構築する作業などを支援する。

セミナー等

• Cloud Conference2020:公式サイト - JAIPA Cloud Conference 2020

宇宙

鉄

• プラレールの起源が判明したお話 - パーラー フルール

IT

• ï¼»memoï¼½HDMIモニタリングスルー対応デジタルカメラ（2019.08）｜149195｜note

その他

• ちぃっさいなぁ！ 10000mAhの手乗りモバイルバッテリー | ギズモード・ジャパン
• Uber Eatsに頼んでいない食べ物を自宅前に放置された話 - すらいむがあらわれた
• ツイッタラーの集合知で「5000円程度の予算でそんなに親しくない間柄の人へ差し入れ」の最適解が判明する - Togetter

対談で読み解く　サイバーセキュリティと法律