興味を持った記事(2020年08月30日)

セキュリティ

• 実践的ポイントをわかりやすく「セキュリティ10大脅威2020一般利用者向け」公開（IPA） | ScanNetSecurity
• 「ファンの熱意が公式を動かした美談」の裏で公式はめちゃくちゃ苦労させられた話｜ひよこ｜note
• ASCII.jp：家庭用ルーター100製品以上に脆弱性が発見される
• 【セキュリティ ニュース】VPN認証情報漏洩に見る脆弱性対策を浸透させる難しさ（1ページ目 / å…¨5ページ）：Security NEXT
  • VPNパスワード流出、原因は「テレワーク用に急きょ稼働させた旧VPN装置に脆弱性」　平田機工 - ITmedia NEWS
• Tamperer on Twitter: "日本で普及している中華系の名刺管理アプリをインストールしたら、メールアドレスとIMEIが中国のIPアドレスへ平文(http)で送信された。first_nameã‚„last_nameといったパラメータも見られるが値は空。passwordはハッシュ化したものか。 https://t.co/cBrfFJJF4X" / Twitter
• 「Office」の新セキュリティ機能、信頼できないファイルからの保護を強化（ZDNet Japan） - Yahoo!ニュース
  • Officeは、安全でない可能性のある場所から送られてきたファイルを、ハードウェアベースの仮想化を通じてデバイスから隔離された安全なコンテナーであるApplication Guardの中で開く。OfficeがApplication Guard内でファイルを開けば、ユーザーは、コンテナーの外部でファイルを再び開く必要なく、安全にファイルを閲覧、編集、印刷、保存できる」
• 「WinRAR」のWindows 10へのインストールが一時的に不可能な状態に - GIGAZINE
  • 解凍・圧縮ソフト「WinRAR」の証明書が認証局により突如失効、一時インストール不能に - 窓の杜
  • WinRARの実行可能ファイルの電子署名に使われる電子署名証明書が取り消されていることが判明。このことが原因でインストールができなくなっていたというわけです。
• 第24回サイバー犯罪に関する白浜シンポジウムのTweetまとめ（ #sccs2020 ) - Togetter
• DNSルートサーバへのアクセスのうち、45.80%はChromiumの検索仕様による無駄な通信だった | スラド IT
• 実践的ポイントをわかりやすく「セキュリティ10大脅威2020一般利用者向け」公開（IPA） | ScanNetSecurity
• iOSアプリ1200件で利用される広告SDKに悪質なコードとの報告--開発元は否定 - CNET Japan
• トレンドマイクロ InterScan Web Securityシリーズ製品に複数の脆弱性（JVN） | ScanNetSecurity
• LINE向けセキュリティサービス「ウイルスバスター チェック！」を無償提供（トレンドマイクロ） | ScanNetSecurity
  • 「LINE」上の無償セキュリティサービス「ウイルスバスター チェック！」が提供開始 - 窓の杜
• インシデントレスポンス調査中に発見されたLAZARUS GROUPによる暗号通貨業界へのサイバー攻撃 - F-Secure
• Local Administrator Password Solution (LAPS) 導入ガイド (日本語版) - Microsoft Security Response Center
• Chromeã‚„Firefoxに対応したブラウザ拡張ベースのパスワードマネージャー「1Password X」がAppleのPMRを利用し、各Webサイトで適切なパスワードを作成可能に。 | AAPL Ch.
• Cisco Releases Security Updates | CISA
• テレワーク期間のダークネット観測報告（BBSS、クルウィット） | ScanNetSecurity
  • TCP 23番ポートへのアクセスが増加、ルーターなどIoT機器を狙った攻撃に注意～ダークネット観測レポート - INTERNET Watch
• フリーのメールソフト「Thunderbird 68.12.0」が公開 ～3件の“High”脆弱性を修正 - 窓の杜
• 【セキュリティ ニュース】プロキシサーバ「Squid」に深刻な脆弱性 - DoS攻撃やキャッシュ汚染のおそれ（1ページ目 / å…¨1ページ）：Security NEXT
• Fitbit新作は皮膚温度を計れる | ギズモード・ジャパン
• ホーム／オフィスを問わず安全で快適なサービスプラットフォームを目指す「Zoom」の次の一手 - ITmedia PC USER
• データ消去技術 ガイドブック｜ADEC データ適正消去実行証明協議会
• PHPでパスワード比較に==とか===使っちゃだめって知ってた？ - Qiita
• 【セキュリティ ニュース】NETGEAR製スイッチ2機種に脆弱性 - EOLのため他機器に移行を（1ページ目 / å…¨1ページ）：Security NEXT
  • 「GS716Tv2」「GS724Tv3」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2020-5621」が判明したもの。
• 攻撃の認識すら不可能　Webサイトを静かに狙う「Magecart」攻撃の実態 (1/3) - ITmedia NEWS
• Security-JAWS 第18回レポート #secjaws #secjaws18 #jawsug | Developers.IO
• 「Windows 10」の無料で使える純正セキュリティツール - ITmedia エンタープライズ
• Androidのセキュリティバグで悪質なアプリがユーザーの個人情報を吸い取っている可能性 | TechCrunch Japan
• Google Chrome 86に、なりすましURLを見つけやすくする機能 - PC Watch
• 宗教勧誘と知らずに友人と再会、気づけば個人情報を話してしまっていた…『勧誘する人が使う情報収集手段』は自衛のために覚えておこう - Togetter
• 【独自】ＡＬＳＯＫ警備員を逮捕、警備中「金盗んだ」｜TBS NEWS
• ローカルブレークアウトより効果的？　“遅いMicrosoft 365”を防ぐ手段とは：クラウドサービスのトラフィック最適化【第4回】 - TechTargetジャパン ネットワーク
• 2020å¹´4月から8月の脅威を振り返り、詳細や対策を紹介（JPCERT/CC） | ScanNetSecurity
• ここが変だよ日本のセキュリティ 第42回 「あつまれ、パスワードの森」（中編） | ScanNetSecurity

Microsoft Edge

• Release notes for Microsoft Edge Security Updates | Microsoft Docs

Firefox

• 【セキュリティ ニュース】「Firefox 80」、重要度「高」3件含む脆弱性10件を解消（1ページ目 / å…¨1ページ）：Security NEXT
• Mozilla Releases Security Updates for Firefox, Firefox ESR, and Thunderbird | CISA
• Mozilla、Android版「Firefox」を刷新　強化型トラッキング防止などの機能搭載 - ITmedia エンタープライズ
• 「Firefox 80」が正式リリース ～「Firefox 68 ESR」系最後のアップデートも - 窓の杜

Chrome

• Google Releases Security Updates for Chrome | CISA
• バージョン: 84.0.4147.135（Official Build） （64 ビット）
• バージョン: 85.0.4183.83（Official Build） （64 ビット）
• [$1000][1086845] Medium CVE-2020-6562: Insufficient policy enforcement in Blink. Reported by Masato Kinugawa on 2020-05-27
• [$N/A][1065264] Medium CVE-2020-6566: Insufficient policy enforcement in media. Reported by Jun Kokatsu, Microsoft Browser Vulnerability Research on 2020-03-27
• 「Chrome 85」の安定版公開　タブ読み込みが10％高速化、タブグループ機能改善など - ITmedia NEWS
• Google、「Chrome 85」安定版リリース　多数の脆弱性を修正 - ITmedia エンタープライズ
• Chrome Releases: Stable Channel Update for Desktop

セミナー等

• JAPAN Security Summit Update
• WEST-SEC#2 CTFを通じてセキュリティの基礎知識、技術、対策、設定を「楽しく」学ぼう - connpass

宇宙

鉄

IT

• ç´„99％割引、「メイリオ」デザイナーによる日本語フォント109種類の詰め合わせ、27万4795円が2980円に【やじうまWatch】 - INTERNET Watch
• ウィズコロナ時代の10GBpeホームネットワーク - Qiita
• 無料で簡単なネットワーク図をドラッグ＆ドロップで書ける「Network Notepad」レビュー - GIGAZINE
  • Network Notepad
• 資格は十分あり。eスポーツが五輪に採用される可能性は？ | ギズモード・ジャパン
• ï½¢Oura Ring｣レビュー：コロナ禍で注目されているウェアラブルリング、実際どうなの？ | ギズモード・ジャパン
• noteのIPアドレス流出騒動で流出したIPが本当は何なのかよく分からない件｜sheva｜note

その他

• 「私も在宅勤務の時やりがち」リモートワークでイヤホンを付け続けて外耳炎に…普段付けている人は気を付けたほうがいいかも - Togetter
• 【危険】普通の辛さじゃ満足できないあなたへ！ 鬼殺し級のヤバい辛さ『柿の種のオイル漬け　激辛にんにくラー油』爆誕！ | おためし新商品ナビ
• Kaikado Café | アンテナ
• ダイソーの電源タップに発火・発煙の恐れ　自主回収を開始　既に約25万3000個を販売 - ITmedia NEWS
• グランドキャニオンで発見された｢3億年前の足跡｣に注目せずにはいられないワケ | ギズモード・ジャパン
• おうちに使用済み電池をそのまま溜めこんでいませんか？工業高校生の日常マンガから学ぶその危険性と、みなさんの安全対策から面白い活用法まで - Togetter

未来を創るプレゼン 最高の「表現力」と「伝え方」