興味を持った記事(2021年11月01日)

セキュリティ

• WordPress セキュリティガイド #wpmeetupkyoto / WP Security Guide - Speaker Deck
• 【セキュリティ ニュース】リゾルバの「BIND 9」にDoS攻撃受けるおそれ - アップデートや回避策が公開（1ページ目 / å…¨1ページ）：Security NEXT
  • JPRS、BIND 9.xに実装上の不具合でパフォーマンス低下の可能性 | ScanNetSecurity
• もう自宅でも「パブリックネットワーク」が推奨です　Windows 11のネットワーク設定画面を確認する【イニシャルB】 - INTERNET Watch
  • つまり、「自宅」や「ホームネットワーク」での利用する際のネットワークプロファイルは、従来は［プライベート］であったが、Windows 11では［パブリック］に変更されている。
• ランサムウェアは「黄金時代」--欧州セキュリティ機関が指摘 - ZDNet Japan
• サプライチェーンの観点で考える　中小企業がセキュリティ対策を怠ってはいけない2つの理由 - ITmedia エンタープライズ
• MBSD、ランサムウェア「LockBit2.0」全118ページの解析結果共有 | ScanNetSecurity
• 小売業が最多、2021年の不正アクセスに関する個人情報漏えい事案を業界別に比較 | ScanNetSecurity
• Microsoft が発見した macOS の脆弱性「Shrootless」 | スラド アップル
  • MicrosoftがmacOSの脆弱性を発見 ～セキュリティ機能「SIP」を無効化可能 - 窓の杜
• CNCF Falco を使用して Amazon EKS のランタイムセキュリティを実装する | Amazon Web Services ブログ
• マインクラフトの日本人プレイヤーをターゲットにしたランサムウェアが登場 - GIGAZINE
• ぐるなびが「無断キャンセル保険」スタート　予約したのに来店しない“No show”被害を軽減 - ITmedia NEWS
• 2021年版「重要なハードウェアの弱点リスト」公開、米MITRE | TECH+
• Goでセキュアにロギングするzlog
• ニップン、前例ないサイバー攻撃で延期した1Q決算は増収増益に　影響は「引き続き調査中」 - ITmedia NEWS
• macOS 12 Montereyではシステム環境設定で2ファクタ認証をサポートしたパスワード管理機能が追加。
• 日立も「脱PPAP」、大手ITベンダー10社で残るは3社 | 日経クロステック（xTECH）
• Webセキュリティ技術䛾 キャッチアップ.pdf - Speaker Deck
• ヤマト運輸、コールセンターでテレワーク導入　顔認証技術等でセキュリティ対策|ECzine（イーシージン）
• macOS向け端末エミュレータ「iTerm2」を偽装する攻撃手口を解説
• ASCII.jp：ランサムウェアの拡大に警戒 最新のセキュリティ事情
• 【セキュリティ ニュース】「PHP 7.3.32」がリリース - 重要度「高」の脆弱性を修正（1ページ目 / å…¨1ページ）：Security NEXT
• Apple、「iOS/iPadOS 15.1」「macOS Monterey 12.0.1」で実施したセキュリティ修正の詳細を公表 - 窓の杜
• AWS アカウントを横断して SSH ポート全開放を検知・修復する仕組みを導入した話 · DeNA Engineers' Blog
• FBIが作成した「通信事業者からデータを入手するためのガイド」の存在が明らかに、データの種類や保持期間などの詳細も - GIGAZINE
• 総務省、iPhone 13などを「技術基準への不適合等」の事例に掲載　緊急通報できない恐れ受け - ITmedia NEWS
  • eSIM対応のiPhoneで2つの通信回線を利用する際、データ通信専用SIMをモバイルデータ通信用に設定していると緊急通報できなくなるという。
  • 総務省、iPhone 13～11/SEを「技適不適合」機器一覧に追加。 – すまほん!!
• 「LINE」で消費生活相談、消費者庁が実証事業　電話利用しない若年層向けに - ITmedia NEWS
• 裏垢特定の考察と防御について - ラック・セキュリティごった煮ブログ
• rm -rf / をやってみて残ったもの - Qiita
• 脆弱性を探すバグハンターは、なぜAppleにうんざりするのか：Appleとバグハンターの“対立”【後編】 - TechTargetジャパン セキュリティ

Event

• 概要 / セッション情報 - Security Summit
• ssmonline #17 - connpass
• 絶対笑ってはいけない年越しLT大会 - connpass
• 総関西サイバーセキュリティＬＴ大会（第30回） - connpass
• シンポジウム「深刻化するサイバー空間における脅威と対策」～TOKYO2020への対応を踏まえた新たなサイバー脅威への取り組み～

Edge

• 2件のゼロデイ脆弱性に対処した「Microsoft Edge」v95.0.1020.40が公開 - 窓の杜
• 【セキュリティ ニュース】「Chrome」「Edge」にアップデート - 複数のゼロデイ脆弱性を修正（1ページ目 / å…¨1ページ）：Security NEXT
• Release notes for Microsoft Edge Security Updates | Microsoft Docs

Chrome

• 【セキュリティ ニュース】「Chrome」「Edge」にアップデート - 複数のゼロデイ脆弱性を修正（1ページ目 / å…¨1ページ）：Security NEXT
• Google Releases Security Updates for Chrome | CISA
• Chromeに“野に放たれた”エクスプロイト対策を含むアップデート - ITmedia NEWS
• 早急なアップデートを ～ゼロデイ脆弱性2件を修正した「Google Chrome」v95.0.4638.69 - 窓の杜

宇宙

• 火星で撮影されたヤバイ画像10 | ギズモード・ジャパン
• NASAの次世代ロケットSLS完成！ 打ち上げは来年2月を予定 | ギズモード・ジャパン

鉄

IT

• iOS版ATOK、サブスクで復活　月額550円で　ただし「Smart Keyboard」などに非対応 - ITmedia NEWS
• 来年登場？ 次期27インチiMacはM1 ProとM1 Maxで｢プロ向け｣iMacに？ | ギズモード・ジャパン
• macOS Montereryでできるようになった15のコト | ギズモード・ジャパン
• ひかえめにいっても最高傑作：Fitbit Charge5 | ギズモード・ジャパン
• iOS 15の知られざる新機能15選 | ギズモード・ジャパン
• 「ダメITベンダー」の見分け方、DX時代に付き合ってはいけない取引先の特徴【32社9タイプ別生態図鑑】 | 不要？生き残る？ ITベンダー＆人材 大淘汰 | ダイヤモンド・オンライン

その他

• 総務省｜光回線契約を締結している利用者に対するアナログ電話への移行勧誘に関する注意喚起
  • NTTの名を騙った「アナログ電話への契約変更」を行う事業者に関する注意喚起について | お知らせ・報道発表 | 企業情報 | NTT東日本
  • NTTの名を騙った「アナログ電話への契約変更」を行う事業者に関する注意喚起について｜NTT西日本
  • アナログ回線に戻す契約のはずがサポート契約に(見守り情報)_国民生活センター
• 町内会から指定された家にお菓子をもらいに行くハロウィンイベント、ただの楽しいイベントなだけではなく防犯のためでもあった - Togetter
• ニコン「Z 9」は未来のカメラだった　ソニー「α1」、キヤノン「EOS R3」と比較してみよう：荻窪圭のデジカメレビュープラス（1/4 ページ） - ITmedia NEWS
• 小2息子が留守番デビュー！共働きの我が家が整備したセキュリティアイテム３つ - 電車王子の賢い育て方
• 金曜ロードショーでアニメ「ヴァイオレット・エヴァーガーデン」2週連続放送　TVシリーズ特別編集版と「外伝」 - ITmedia NEWS
• 祖母が整理しようとしてた新聞の山からエライもん出てきた((((『孫の代まで保存してくれてありがとう』 - Togetter

詳解セキュリティコンテスト ~CTFで学ぶ脆弱性攻略の技術