興味を持った記事(2020年08月26日)

セキュリティ

• GoogleのGmail・G Suiteでなりすましメールに関する脆弱性が報告される - GIGAZINE
• Windows 10ミニTips(532) hostsファイルを書き換えるとハイジャックの警告が…… | マイナビニュース
• 米国の脆弱性データベースをwatchせよ　セキュリティリサーチャーが教える正しい脆弱性調査のやり方 - ログミーTech
• 認証機能を独自実装する代わりにIDaaSのREST APIを使うアプローチ - r-weblife
• コミュニティベースで作るテレカンツール. はたまた前回記事の続き（たぶん、以降もずっと続きなんで、このくだりは今回で終了し… | by 小松健作（kensaku komatsu) | Aug, 2020 | Medium
• SSL/TLS証明書、9月1日以降の発行分は有効期間が実質1年間に。主要ブラウザの仕様変更で | スラド アップル
• <動画紹介>WannaCryの感染(横展開の様子) | 調査研究 | 三井物産セキュアディレクション株式会社
• <動画紹介>SNAKE(EKANS)ランサムウェアの感染の様子と挙動解説 | 調査研究 | 三井物産セキュアディレクション株式会社
• JPCERT/CC、機密情報共有手順「TLP」の日本語資料を公開 - ZDNet Japan
• ランサムウェアの被害を受けた大学とハッカーの間で行われた「身代金交渉」の様子とは？ - GIGAZINE
• Dockerのサーバーを狙うマルウェア2種を確認--トレンドマイクロ - ZDNet Japan
• 中国メーカーの超低価格スマホが出荷された時点でマルウェアに感染していたことが判明 - GIGAZINE
• セキュアAI開発トレーニング
• アップル、iOS 13でストレージを「その他」が圧迫する不具合の解決方法を案内 - ケータイ Watch
• Microsoft Office、ファイルを仮想環境で開いて編集もできるセキュリティ機能 - PC Watch
  • Application Guard for Officeは、ハードウェアベースの仮想化機能によって脅威からコンピュータを保護する機能。Webページからダウンロードしたファイルなど、信頼できないファイルをサンドボックス内で開くことでコンピュータへの攻撃を防ぐ。
• /wp-admin/ は悪なのか？ - Qiita
• AIを悪用する20の犯罪--危険度高には「ディープフェイク」も - CNET Japan

BIND

• ISC BIND 9 に対する複数の脆弱性に関する注意喚起
• ISC Releases Security Advisories for BIND | CISA

• 真夏の換気、エアコンは“つけっぱなし”が正解　ダイキン調査 - ITmedia NEWS
• 【セキュリティ ニュース】複数メーカーの「ATM」に脆弱性 - 預金不正引出や乗っ取りのおそれ（1ページ目 / å…¨2ページ）：Security NEXT
• ネットで殺害予告されて被害届を提出したら…犯人は逮捕されたがヒドい目に遭った話(鎮目博道) - 個人 - Yahoo!ニュース
• クラウドを狙う“同意フィッシング”、セキュリティ教育機関も被害 - ITmedia NEWS
• カード業界の厳しいセキュリティと開発スピードをどう両立？ Kyashに学ぶAWS活用 (1/2)：CodeZine（コードジン）
• 【セキュリティ ニュース】「Apache Solr」に脆弱性、設定ミスが重なるとRCEのおそれも（1ページ目 / å…¨1ページ）：Security NEXT
• フリスク感覚で持ち運べる、バッファローの外付けSSD | ギズモード・ジャパン
• 犯人のインスタ投稿から摘発にいたったバイク窃盗事案についてまとめてみた - piyolog
• 「集まれない」に苦慮するブライダル業界　リゾート婚大手が見極める“追い風”とは (1/4) - ITmedia ビジネスオンライン
• Wiresharkによるパケット解析講座 8：HTTPSトラフィックの復号
• ローカル5GのIoTネットワークでトレンドマイクロと共同実証実験（日本通信） | ScanNetSecurity
• 事業継続を脅かす新たなランサムウェア攻撃に注意を呼びかけ（IPA、JPCERT/CC） | ScanNetSecurity
• 公式YouTubeチャンネル開設、WannaCry感染と横展開を動画で（MBSD） | ScanNetSecurity
• ダンジョンを攻略しつつSQLインジェクションの脆弱性について学べるサイト「Lord of SQLInjection」 - GIGAZINE
• マルウェア対策機能を大幅に強化した「Acronis True Image 2021」が発売 - 窓の杜
• プロバイダーを装ったスマホプレゼントの「偽通知」、攻撃者の狙いはあの情報 | 日経クロステック（xTECH）
• Zoom is working again, even if you’re not - The Verge
• この利用規約がすごい 2020 【Uber Eats編】 - フジイユウジ::ドットネット
• GPSとGPS信号に対する攻撃｜ラック・セキュリティごった煮ブログ編集部｜note
• 「JpnIHDS.dat」ファイルフォーマットの解析及びパーサの紹介｜セキュリティブログ
• [初級編] なぜ「AWS で負荷分散は３AZ にまたがるのがベストプラクティス」と言われるのか 可用性の面から考えてみた | Developers.IO
• Cloud One Application Security（Preview）でECS-Fargate上のWebアプリケーションのSQLインジェクションを検知してみた | Developers.IO
• VMware Fusion 12、個人使用を無料に変更 | マイナビニュース
• “ハッカー”たちは人工衛星の地上局も自作する：たった「1ドル」のDIYキットの実力 | WIRED.jp
• 中学生へ「ネット安全ガイドブック」寄贈【佐賀県】
• JVNVU#98542645: InterScan Web Security シリーズ製品に複数の脆弱性

Firefox

• Firefox 80.0, See All New Features, Updates and Fixes
• Security Vulnerabilities fixed in Firefox 80 — Mozilla

ESXi

• VMSA-2020-0018
• 【セキュリティ ニュース】「VMware ESXi」などにサービス拒否の脆弱性 - 更新がリリース（1ページ目 / å…¨1ページ）：Security NEXT

セミナー等

• 川口洋とイエラエのペンテスターが話す、攻撃者目線でのホワイトボックス診断のメリット - connpass
• CTF4G - 第14回 CTF for GIRLS (ワークショップ) 開催のご案内
• 第５回ばりかた文系専門セキュリティオンライン勉強会 - connpass

宇宙

鉄

• 「売れるものはなんでも売るので助けてください」破産寸前の銚子電鉄、線路の石やレールを切ったものなどなんでも売る事態に - Togetter

IT

• 日本MSから独立した“元女子高生AI”「りんな」、新会社rinnaで事業スタート - ITmedia NEWS
• 6TB HDDが1万円切り＆ゲーム用1TB microSDXCが2.5万円！ (1/2) - ITmedia PC USER
• キヤノンの「EOS R6」は「EOS R5」とどう違う？ (1/3) - ITmedia NEWS
• “エヴァ風”防災情報、デジタルサイネージに配信　ゲヒルンとNTTテクノクロス - ITmedia NEWS
• 「便利すぎる」──政府の接触確認アプリを補完する3密チェッカー、19歳学生が2週間で開発　「バグと試験が重なって大変だった」 (1/2) - ITmedia NEWS
• 日本企業のエンジニアが米国の開発チームに参加してみた - Qiita

その他

• 映像学部・情報理工学部 OIC移転へ　2024年度から　立命館大発表｜立命館大学新聞社

サイバーセキュリティ入門 (日経ムック)