興味を持った記事(2020年12月17日)

セキュリティ

SolarWinds

• SolarWindsへのAPT攻撃 - Fox on Security
  • 多くのユーザー企業を抱えるMSPだからこそ、侵害を受ける可能性が高い事を認識し、ゼロトラスト設計で自社のネットワークやプロセスを見直すべきだったと思いますし、他のMSPも十分に警戒すべきかと思います。
• 【セキュリティ ニュース】米連邦政府機関に「SolarWinds Orion」製品の遮断命令（1ページ目 / å…¨2ページ）：Security NEXT
• 【セキュリティ ニュース】NISC、「SolarWinds Orion Platform」の脆弱性で注意喚起（1ページ目 / å…¨1ページ）：Security NEXT
• 【セキュリティ ニュース】APT攻撃受けた「SolarWinds Orion Platform」に追加ホットフィクス（1ページ目 / å…¨1ページ）：Security NEXT
• 【セキュリティ ニュース】米連邦政府機関に「SolarWinds Orion」製品の遮断命令（1ページ目 / å…¨2ページ）：Security NEXT
• Microsoft、攻撃に悪用されたSolarWindsのアプリを強制遮断すると予告 - ITmedia NEWS
• 御社はセーフ？｢SolarWinds Orionの接続か電源を切れ｣と米政府が叫んでます… | ギズモード・ジャパン
• SolarWinds社製SolarWinds Orion Platform ソフトウェアに関する政府機関等への注意喚起の発出について(pdf)
• SolarWinds社製品を悪用、米政府などを狙う大規模サプライチェーン攻撃 | トレンドマイクロ セキュリティブログ
• Microsoftが大規模な政府機関へのハッキング問題に対応して攻撃に使われるドメインの押収などを実施 - GIGAZINE
• ビジネスパーソンも標的　高度技術を狙う、中国「ハニートラップ」の実態 (1/4) - ITmedia ビジネスオンライン
• SELinux を踏み台サーバに使ってみた話
• インターネットトラブル、不安に感じながらも4割が「対策をしたいが何をしたらいいかわからない」 | ScanNetSecurity
• 世界中の政府機関や企業の機密情報を傍受したハッカーグループ「UCN2452」の手口が明らかに - GIGAZINE
• 米政府機関にサイバー攻撃、内部メール監視か…露ハッカー集団関与の見方 : 国際 : ニュース : 読売新聞オンライン

• 登録事業者へのインタビュー（サイバートラスト株式会社） | Internet Trust Center - JIPDEC 一般財団法人日本情報経済社会推進協会
• Peatixへの不正アクセス事象に関する調査結果のご報告と今後の対応について
  • 【Peatix不正アクセス事象】よくいただくご質問とその回答
• 自民 政府の「デジタル庁」設置基本方針案を了承 | NHKニュース
  • 「デジタル庁」のトップは総理大臣が務め、デジタル大臣や事務方トップの特別職として「デジタル監」を置き、発足時の規模は500人程度としています。
• NRIセキュア、「企業における情報セキュリティ実態調査2020」を実施 〜 日本企業のDXとテレワークが加速するも、セキュリティが課題であることが浮き彫りに 〜
• 「Pマーク取得に必要だから」は都市伝説？　“PPAP”をめぐる謎を、名付け親に聞いた (1/3) - ITmedia ビジネスオンライン
• 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している | reliphone (for iPhone)
• 会社概要 | 株式会社クラウドネイティブ
• Dockerfileのベストプラクティスとセキュリティについて - エニグモ開発者ブログ
• Apple Releases Security Updates for Multiple Products | CISA
  • Apple、「iOS 14.3」「iPadOS 14.3」をリリース 新ヘッドフォン“AirPods Max”に対応 - 窓の杜
  • Apple、「macOS Big Sur 11.1」を正式公開 ～旧OSにもセキュリティアップデート - 窓の杜
  • 【セキュリティ ニュース】Apple、「macOS Big Sur 11.1」を公開 - 「Catalina」「Mojave」向けにもアップデート（1ページ目 / å…¨1ページ）：Security NEXT
• SBI証券やドコモ口座不正利用とその対策 他、NTTデータがサイバーセキュリティ動向調査公開 | ScanNetSecurity
• 「GDPR 施行以前に受けたサイバー攻撃なので弊社に責任はない」米チケット販売サイト 堂々と主張 | ScanNetSecurity
• 12月のWindows 10パッチで日本語IMEã‚„Thunderbolt SSD接続時の不具合が解消 ～オーディオドライバによるブルースクリーンの問題は現在も調査中 - PC Watch
• 【セキュリティ ニュース】SAP、セキュリティアップデートで12件の脆弱性に対処（1ページ目 / å…¨1ページ）：Security NEXT
• Microsoft、Apple Silicon（M1）ネイティブ対応の「Edge」をCanaryリリースへ - 窓の杜
• 2020年の10大セキュリティ事件、1位はドコモ口座の不正出金　マカフィー調べ - ITmedia NEWS
• 年末年始における情報セキュリティに関する注意喚起：IPA 独立行政法人 情報処理推進機構
• 2020年オンライン業務体験＆インターンシップ開催レポート①（企画全体と1.5h編） - SSTバックヤード
• サイバーセキュリティに関するグローバル動向四半期レポート（2020å¹´7月～9月）を公開
• 最先端のSOC（セキュリティオペレーションセンター）では何が行われているのか？, Shinji Abe

Firefox

• Security Vulnerabilities fixed in Thunderbird 78.6 — Mozilla
• Mozilla Releases Security Updates for Firefox, Firefox ESR, and Thunderbird | CISA
• 「Thunderbird 78.6.0」が公開 ～「Firefox ESR 78.6.0」での脆弱性修正を反映 - 窓の杜
• 「Thunderbird 78.6.0」が公開 ～「Firefox ESR 78.6.0」での脆弱性修正を反映 - 窓の杜
• 「Firefox 84」公開　M1 Macに正式対応　Flashのサポートはこのバージョンまで - ITmedia NEWS
• 「Firefox 84」がApple Silicon（M1）に対応 ～「Flash Player」のサポートはこれが最後 - 窓の杜
• 【セキュリティ ニュース】「Firefox 84」が登場 - 深刻な脆弱性など14件を修正（1ページ目 / å…¨1ページ）：Security NEXT

Zoom 5.4.6 mac update

• New updates for macOS – Zoom Help Center

December 12, 2020 version 5.4.6 (59301.1211)
Download type: Manual
Download here: Download Center

Resolved issues

• Minor bug fixes

セミナー等

• サイバー犯罪に関する白浜シンポジウム 今こそ考えるサイバー空間の「信頼」～クラウドセキュリティとゼロトラストネットワーク～
  • 2021å¹´05月20日（木）～22日（土）
• NPO日本ネットワークセキュリティ協会
• 【セキュリティ ニュース】「制御システムセキュカンファレンス2021」の参加受付がスタート（1ページ目 / å…¨1ページ）：Security NEXT
• サイバーセキュリティシンポジウム道後2021（SEC道後2021）
  • オンラインによる「サイバーセキュリティシンポジウム道後（SEC道後）2021」（2021å¹´5～7月頃）の開催に向け、現在調整を行っております。詳細確定いたしましたら、改めてご案内申し上げます。

宇宙

• 「はやぶさ2」コンテナから「リュウグウ」のガス　世界初の快挙 - ITmedia NEWS

鉄

IT

• Microsoft、Universal BinaryでIntelとApple Silicon Macをネイティブサポートした「Microsoft 365/Office 2019 for Mac v16.44」をリリース。 | AAPL Ch.
• 世界最大容量、580TBの磁気テープ　富士フイルム: 日本経済新聞
• ヤマハRTX1210　終息の速報 | ビジネスホンや通信の利活用情報を発信!
• Angular と Firebase で月間 3.5å„„PV になった PWA の収益性改善とコストカット - Qiita
• 「ちょっとLTやってよ」と突然言われた時に押さえたい５つのポイント - Qiita
  • Bさん「そうなの？まあLTなんてエンジニアが話したいことを話す、雑談の場みたいなものだからあまり気負わずに話したいことをいい感じにまとめればそれで大丈夫だよ」
• Google Apps Script の新しい IDE の機能、変更点まとめ - Qiita
• The AV1 video codec comes to Webex!
• 最安M1 Mac mini、まだApple Silicon最適化されていないPro Toolsの性能に脱帽 (1/2) - ITmedia NEWS
• Microsoft、Visual Studio Codeã‚’M1 Macに最適化 - ITmedia NEWS
• 「Chromecast with Google TV」に「Apple TV」アプリ追加　「TV+」コンテンツを視聴可能に - ITmedia NEWS
• Infrastructure as Codeを実現するTerraformとAnsible～それぞれの得意領域と使い分け～ | セキュリティ対策のラック
• RAIDを導入する前に考えること - Qiita
• 「イキってMacを買ってしまった人へ」福岡大学さん、Appleユーザーを煽ってしまう→専門家からも賛否両論の反応が - Togetter
• iPhoneのカメラで「ゴースト」が出ないようにする方法 (1/2) - ITmedia Mobile

その他

• 「このクオリティやばすぎ…」無印のもちもちスイーツが最強な件(2020å¹´12月14æ—¥)｜ウーマンエキサイト(1/2)
• 本学生物学科等の学部生から構成されたiGEM QdaiチームがiGEM competition 2020「Silver medal」を獲得しました。 | 九州大学 理学研究院 理学府 理学部
• MRヘッドセット「Magic Leap 1」を使ったアトラクションがサンリオピューロランドに登場 - ITmedia NEWS

稼げるプレゼン