興味を持った記事(2021年10月25日)

セキュリティ

• セキュリティ対策、どこまでやる？CIS Controls v8日本語訳をリリース | セキュリティ対策のラック
  • ラックでは、このCIS Controls バージョン8を日本語に翻訳しました。CIS Controlsのバージョン8（日本語版）は、米国CISのWebサイトからダウンロードできます。この記事では、CIS Controlsのコンセプトと活用方法についてご紹介します。
• 情報漏えいの損害額はいくらになる？　経営者を納得させるためのセキュリティ対策費用の考え方 (1/4)：EnterpriseZine（エンタープライズジン）
• 東京五輪のシスコ機器「セキュリティー重大事案ゼロ」: 日本経済新聞
• JNSA全国サイバーセキュリティセミナー2021：NPO日本ネットワークセキュリティ協会
• 金融庁は２０日、銀行や証券会社、保険会…：サイバー攻撃対応で演習　金融庁：時事ドットコム
• Basic Authentication and Exchange Online – September 2021 Update - Microsoft Tech Community

• LINEの個人情報事件に関するZホールディンクスの有識者委員会の最終報告書を読んでみた : なか2656のblog
• 「グローバルなデータガバナンスに関する特別委員会」最終報告 - Zホールディングス株式会社

• OpenBSD 7.0
• 元マルウェア開発企業がVPNサービス大手を続々買収 - GIGAZINE
• ptrace より 100 倍速いシステムコールフック作った - かーねるさんとか
• メモリフォレンジックツール Volatility Explorer: NECセキュリティブログ | NEC
• Microsoft のバグハンティング：脆弱性発見者へのインタビューとMSRCについて ～ CODE BLUE Open Talkより – Microsoft Security Response Center
• CODE BLUE 2021 #codeblue_jp - Togetter
• 【高専機構×ビズリーチ】高専機構初の「副業先生」就任式開催　首都圏等で活躍中のセキュリティ人材4名が、11月より高知高専で授業開始　｜Visionalのプレスリリース
• Flatt Securityが2億円を資金調達。開発とセキュリティの分断を解消する「B2Dセキュリティ」を軸に海外を含めた多面展開を加速｜株式会社Flatt Securityのプレスリリース
• 【セキュリティ ニュース】「Apache Tomcat」にサービス拒否の脆弱性 - 10月初旬の更新で修正済み（1ページ目 / å…¨1ページ）：Security NEXT
  • Apache Tomcatにサービス運用妨害（DoS）の脆弱性、アップデートを公開 | ScanNetSecurity
• 【セキュリティ ニュース】ジュニパー、10月の月例更新で脆弱性71件に対処 - 深刻な脆弱性も（1ページ目 / å…¨1ページ）：Security NEXT
• TSUBAMEレポート Overflow（2021å¹´7～9月） - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
  • インターネット定点観測システムTSUBAME観測結果公開 | ScanNetSecurity
• 若年層の5人に1人がSNSでサイバー犯罪被害を経験、約半数がパスワードを使い回す～ノートンライフロック調べ - INTERNET Watch
• O'Reilly Japan - セキュリティエンジニアのための機械学習
• ASCII.jp：SQLインジェクションによる攻撃の被害事例と5つの防止策
• 「“いんちき”な手法が人を育てる」、登大遊氏がサイバー立国へ異色の提言 | 日経クロステック（xTECH）
• 「Microsoft Authenticator」が住所と支払い情報の自動入力に対応 ～Edge、公式Chrome拡張とも連携 - 窓の杜
• Google Play でインストールしたウォレットアプリから暗号資産が奪われる件について - niwatakoのはてなブログ
• JPCERT/CC 2021年第3四半期インシデント報告、改ざんされたWebサイトから偽ECサイトへの転送を複数確認 | ScanNetSecurity
• 「misinformation」と「disinformation」、ネットに氾濫するディスり情報：IT基礎英語 - ITmedia NEWS
• 数百万件残っていたHTTPのはてなブログを4年越しにすべてHTTPS化させた話 - Hatena Developer Blog
• ATMの不正出金をAIで検知、精度は94％　三菱UFJとラックが実証実験　特殊詐欺対策に - ITmedia NEWS
• 「Surface Pro 3」にセキュリティ機能をバイパスされる脆弱性 - 窓の杜
• コネクテッドカー向け情報セキュリティ、日本MS・日立・トレンドマイクロが共同開発へ - ITmedia NEWS
• うっかりテスト用のスクリプトで現実に存在する1万台の携帯電話をロックしてしまったエンジニアの経験談 - GIGAZINE
• 【セキュリティ ニュース】「Movable Type 4」以降に深刻な脆弱性 - アップデートや回避策の実施を（1ページ目 / å…¨1ページ）：Security NEXT
  • Movable Type の XMLRPC API に OS コマンドインジェクションの脆弱性、攻撃時の影響大 | ScanNetSecurity
• PowerShell 7に情報漏えいの脆弱性　迅速にアップデートを - ITmedia エンタープライズ
• 発見した攻撃者を泳がせ・妨害し・諦めさせる ～ TEAM T5 の特筆すべき成功例「オペレーション：アイ アム トム」 | ScanNetSecurity
• Scan PREMIUM 創刊23周年記念キャンペーン実施中 | ScanNetSecurity
• 「日本法人よりも日本法人」ってどういう意味？ セキュリティ課題に立ち向かう熱き相棒：後編 | ScanNetSecurity
• ランサムウェアで悪用され続けている古い脆弱性--対策に課題も - ZDNet Japan
• MDMで管理された3万台超の端末で意図せず発生した強制ロックについてまとめてみた - piyolog
• 半導体センサーで新型コロナウイルス検出　デンソーなど開発 - ITmedia NEWS
• 不正アクセスの傾向分析とクラウドWAF利用時の注意点 | 調査研究/ブログ | 三井物産セキュアディレクション株式会社
• Cisco Releases Security Updates for IOS XE SD-WAN Software | CISA
• 【セキュリティ ニュース】「VMware vRealize Operations Tenant App」に情報漏洩の脆弱性（1ページ目 / å…¨1ページ）：Security NEXT
• グーグルによるランサムウェア調査、サンプル8000万件の分析で分かったこと - ZDNet Japan
• JSSEC「Android アプリのセキュア設計・セキュアコーディングガイド」改定、最新版Android 12に対応 | ScanNetSecurity
• 創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催 | ScanNetSecurity
• 工藤伸治のセキュリティ事件簿 シーズン 8 「レピュテーション攻撃の罠」 第15回 「SMSメッセージ」 | ScanNetSecurity
• proofpoint Blog 第6回「そのサンドボックス運用にはご注意を！ BCCモードのサンドボックス解析による大きなリスク」 | ScanNetSecurity
• 【セキュリティ ニュース】「PHP 8.0.12」がリリース、権限昇格の脆弱性など修正（1ページ目 / å…¨1ページ）：Security NEXT
• 10年前に買ったWi-Fiルーターは買い替えるべき？【“Wi-Fiの困った”を解決：デバイス編 第3回】 - INTERNET Watch
• 第14回「日・ASEANサイバーセキュリティ政策会議」の結果（報道発表資料 PDF）
• タダで使える試用ソフトはタダではないかも ～「WinRAR」の脆弱性を外部研究者が解説 - 窓の杜
• 10万円を借りようと残高ゼロのキャッシュカードを業者に送ったら口座が悪用されて罰金刑になった【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch
• macOS 12 Montereyをサポートしたバックアップツール「CCC v6.0.4」をリリース。Apple Silicon Macは内部ストレージが故障すると外部デバイスからの起動は不可能になるので注意を。
• (随時更新)メンバー30人以下くらいの副業もいるチームの社内セキュリティについて - Qiita
• どのように『サイバーセキュリティ経営ガイドライン』を読み解けばよいのか？ 重要10項目を紐解く (1/3)：EnterpriseZine（エンタープライズジン）
• 「Microsoft Teams」通話のエンドツーエンド暗号化（E2EE）がプレビュー公開開始 - 窓の杜
• 外交支える“最強集団” 外務省 通訳の世界に迫る | NHK政治マガジン
• 【セキュリティ ニュース】オープンソースのフォーラムソフト「Discourse」に深刻な脆弱性（1ページ目 / å…¨1ページ）：Security NEXT
  • Critical RCE Vulnerability in Discourse  | CISA
• 【セキュリティ ニュース】脆弱性を修正した「PHP 7.4.25」がリリース（1ページ目 / å…¨1ページ）：Security NEXT
• AIで声を合成する「ディープ・ボイス」を用いた詐欺犯罪の脅威 | Forbes JAPAN（フォーブス ジャパン）
• iPhone画面ロックやApple IDロックなどを安全に解除「AnyUnlock」 - iPhone Mania
• 分かりやすい詐欺に引っ掛かったがリカバーした話（1/4 ページ） - ITmedia NEWS
  • Facebookの広告はロクなものがないといわれているが、個人的には過去広告経由で何度かモノを購入したことはあった。だがここまであからさまに違うものを送ってきたというケースはなかった。あとでよくよく検索してみたら同じものがAmazonで買えたという例はあったが。
• CODE BLUE 2021 @TOKYO 学生スタッフ 参加記録 - task4233のめも
• 総務省｜報道資料｜第14回 日・ASEANサイバーセキュリティ政策会議の結果
• 「2021年度中小企業における情報セキュリティ対策に関する実態調査」について：IPA 独立行政法人 情報処理推進機構
• クローズしたはずのサービスが知らぬ間に蘇っていたのでクローズしきった話 - Speaker Deck
• CODE BLUE 2021 の記事一覧 | DevelopersIO
• CYDEF 2021 - イベントとカンファレンスのアプリ - Eventory

• 【セキュリティ ニュース】広く活用されるnpmパッケージ「UAParser.js」にマルウェア混入（1ページ目 / å…¨1ページ）：Security NEXT
  • Malware Discovered in Popular NPM Package, ua-parser-js | CISA
  • Popular NPM library hijacked to install password-stealers, miners
  • Security issue: compromised npm packages of ua-parser-js (0.7.29, 0.8.0, 1.0.0) - Questions about deprecated npm package ua-parser-js · Issue #536 · faisalman/ua-parser-js · GitHub

東京2020

• 東京2020のサイバー攻撃は4.5億件、重大事故は皆無--NTTらが報告 - ZDNet Japan
• 東京2020オリンピック・パラリンピック競技大会におけるNTTの貢献～通信サービス with サイバーセキュリティの観点から～ | ニュースリリース | NTT
• 東京2020で約4.5億回のセキュリティイベントに対処した“NTTの貢献” | ScanNetSecurity

Chrome

• 「Chrome 95」の安定版公開　FTPサポート終了、19の脆弱性に対処 - ITmedia NEWS
• 「Google Chrome 95」が正式公開 ～FTPサポートは完全に削除、脆弱性修正は19件 - 窓の杜
• Google Releases Security Updates for Chrome | CISA
• Chrome Releases: Stable Channel Update for Desktop
• Google Chromeの最新バージョンが公開　19件の脆弱性を修正 - ITmedia エンタープライズ

Thunderbird

• Thunderbird — Release Notes (91.2.1) — Thunderbird

M1Max

• 違いは何？M1 Pro/Max MacBook ProとM1 MacBook Proを比較する | ゴリミー
• 【M1 Pro/Maxまとめ】Apple史上最強のチップ｢M1 Pro｣｢M1 Max｣が誕生 #AppleEvent | ギズモード・ジャパン
• macOS Montereyは10月25日リリース#AppleEvent | ギズモード・ジャパン
• 新「MacBook Pro」で一層際立つApple独自チップの価値　M1 Pro・Maxだけではない全面アップデートも注目：本田雅一のクロスオーバーデジタル（1/4 ページ） - ITmedia PC USER
• 圧倒的だった。MacBook Pro（M1 Max）ベンチスコアはM1の50％増し | ギズモード・ジャパン
• M1 Max／M1 Pro搭載MacBook Pro、歴代Macからどのくらいパワーアップした？　公開されたベンチマークから分かること（1/2 ページ） - ITmedia NEWS
• MacBook Proのノッチ、マウスカーソルがすり抜ける | ギズモード・ジャパン
• æ–°MacBook Proの｢M1 Max｣、僕らが想像している以上にヤバい性能かもしれない… | ギズモード・ジャパン
• 次期MacBook Air、｢M2｣搭載でかなり大幅なデザイン変更があるのかも？ | ギズモード・ジャパン
• ハイパワーモードは？ SDカードは？ eGPUは？ MacBook Proの仕様が徐々に見えてきた | ギズモード・ジャパン
• æ–°åž‹MacBook Proは「ハイパワーモード」搭載　M1 Max搭載16インチだけ - ITmedia NEWS

Oracle

• 【セキュリティ ニュース】Oracle、定例パッチで脆弱性のべ419件に対処 - 対象製品の利用状況確認を（1ページ目 / å…¨1ページ）：Security NEXT
• Oracle Releases October 2021 Critical Patch Update | CISA
• 419件の新しいセキュリティパッチ ～Oracle、2021å¹´10月「Critical Patch Update」を実施 - 窓の杜
• 複数のOracle製品のクリティカルパッチアップデートについて注意喚起、Java SEの脆弱性は攻撃時の影響大 | ScanNetSecurity

Edge

• Release notes for Microsoft Edge Security Updates | Microsoft Docs
• 引用テキストをスクラップできる「Microsoft Edge 95」が安定版に ～Windows 11に合わせたデザインアップデートも - 窓の杜
• 引用テキストをスクラップできる「Microsoft Edge 95」が安定版に ～Windows 11に合わせたデザインアップデートも - 窓の杜

宇宙

• 「スター・トレック」俳優シャトナーさん、宇宙を旅行し帰還 - BBCニュース
• 「みちびき初号機後継機」（準天頂衛星）の打上げ日の変更について(令和3å¹´10月25æ—¥) - 内閣府
  • 打上げ日：令和３年 10 月 26 日（火）
  • 打上げ時刻：11 時 19 分 37 秒（日本標準時）

鉄

IT

• Apple、MacBook Pro (2021)をサポートした「macOS 12 Monterey」を明日リリース。インストーラーアプリの容量は10GBを超えると思われるので空き容量に注意を。
• 実を言うと電子部品すべてがもうだめです。突然こんなこと言ってごめんね。でも本当です。数ヶ月ぐらいの間であれもこれも買えなくなります。 - Togetter
• 【エンジニア／リーダー候補】AS2518運用メンバー募集 | ビッグローブ株式会社
• テレワークで失った「偶然の出会い」を取り戻せ！仮想オフィス導入のススメ | セキュリティ対策のラック
• KADOKAWAは大規模複合施設の100G化をどう実現したのか | ビジネスネットワーク.jp
• Raspberry Piの消費電力をカリカリにチューニングする - あっきぃ日誌
• 月額385円、Apple Watch単体の音声通話・データ通信対応「ウォッチナンバープラン」
• エフスタ!!AWSエンジニア失敗共有会議－失敗は次の挑戦へのエネルギー - connpass
• ナゾ技術がつまった「シャボン玉室外機」が楽しい　愉快な発想から生まれた平和な映像作品（1/2 ページ） - ねとらぼ
• ある歯磨き粉メーカーが空箱検出システムを数億かけ開発→検出率が異常に低いので現場に行ったら、数千円の扇風機で解決されていた話 - Togetter
• お待ちかね。ついにInstagramがデスクトップから投稿できるようになるよ | ギズモード・ジャパン
• 「Windows 11」のAMD Ryzen性能問題、KB5006746で改善 - ITmedia NEWS
• 「Windows 10 November 2021」（バージョン 21H2）が完成 ～ISOイメージが公開 - 窓の杜

Comware Com docomo

• NTTコムとコムウェア、ドコモの子会社に　年内めど: 日本経済新聞
• NTTコムとコムウェア、ドコモの子会社に　年内めど: 日本経済新聞

その他

• 外交支える“最強集団” 外務省 通訳の世界に迫る | NHK政治マガジン
• 「金曜ロードショー」プロデューサーが「ヴァイオレット・エヴァーガーデン」2週連続放送に込めた思い（映画ナタリー） - Yahoo!ニュース
• ダイソーが推し活応援、なんでもカレンダーに出来る天才的な「透明カレンダー」を使ってみた | 秒刊SUNDAY
• 関西マスターズの再延期を検討（産経新聞） - Yahoo!ニュース
• 秋限定！抹茶パフェが紅葉に染まる「もみじ抹茶パフェ」【京都・伊藤久右衛門】 | OVO [オーヴォ]
• テレワークのお供に。椅子でもこたつみたいに暖かい｢おひとり様用ヒーター掘りごたつ｣ | ギズモード・ジャパン
• クラファンで1万円のガジェットが、アリババでは1000円で…。高額転売なのか業者を直撃 | bizSPA!フレッシュ
• かわいい力持ち！ 三毛猫のバッグハンガー｢nyanger mike｣を試してみた | ギズモード・ジャパン
• 建設現場での朝礼では何をしているのか

セキュリティエンジニアのための機械学習 ―AI技術によるサイバーセキュリティ対策入門