興味を持った記事(2022年02月07日)

セキュリティ

• まるごと1冊サイバーセキュリティをテーマにした「解体屋ゲン」88巻が一部で話題沸騰【やじうまWatch】 - INTERNET Watch
• 大阪府警が大阪大学教授をサイバーセキュリティアドバイザーに委嘱 | 日刊警察
  • 高度なサイバー犯罪・攻撃に的確に対処できる警察官を育成するため、大阪府警は大阪大学情報セキュリティ本部兼大学院情報科学研究科の猪俣敦夫教授にサイバーセキュリティアドバイザーを委嘱した。
• 「Microsoft Edge 98」が安定版に ～オーバーレイスクロールバーのフラグを追加 - 窓の杜
  • 【セキュリティ ニュース】MS、「Microsoft Edge 98.0.1108.43」をリリース - 22件の脆弱性に対応（1ページ目 / å…¨1ページ）：Security NEXT
• フィッシングターゲットの変遷 | トピックス | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）
  • フィッシングは、実在する企業等を装ったSMS（ショートメッセージサービス）や電子メールを送りつけ、受信者をフィッシングサイト（偽物のサイト）へ誘導してIDやパスワード等を入力させ、不正に個人情報等を入手する攻撃手法です。特にSMSを使ってフィッシングサイトへ誘導する手口は、「スミッシング」と呼ばれています。
• サポート終了、知らずに使い続けると危ないMicrosoft製品主要リスト（2021年／2022年版）：Tech TIPS - ï¼ IT
• サイバーセキュリティ攻撃を招く可能性のある8つの原因：Gartner Insights Pickup（243） - ï¼ IT
• 2022年北京冬季オリンピック・パラリンピック競技大会の開催に伴う サイバーセキュリティ対策について（注意喚起）
• 2022games-cybersecurity.pdf
• GPUの製造時のバラツキを使って個人を追跡する技術 | スラド セキュリティ
• 作りこむよりシンプルに: Microsoft 365 管理権限の管理を確実に行うために
  • 業務上必要だから付与してほしい、ってのは依頼があります。ですが、不要になったから外してほしいという依頼は、よほどリテラシーが高い方ぐらいでしょう。このあたりは一般的なほかの申請でも同じかな…と思ってます。
  • 権限管理、面倒です。確実な管理のために
    • 外すことを前提にした運用設計
    • 手作業よりもなるべく自動化
• 「.ppam」に要注意　パワポのマイナーなアドインを悪用したサイバー攻撃を観測 - ITmedia エンタープライズ
• 北朝鮮と勝負する米ハッカー…「１年前にハッキング受け北サイトに報復攻撃」（中央日報日本語版） - Yahoo!ニュース
• わかった！わかったって！ macOS 12.3のベータ版に｢ファイルが見つかりません｣を連呼するバグ | ギズモード・ジャパン
• GitHubの運用を「会社」にしていく話
• OSの再インストールにも耐える脆弱性がUEFIに発見、影響範囲は広大 | TECH+
  • 数多くのPCで採用されているInsyde H2O UEFI BIOSに23個の脆弱性。開示で修正へ - PC Watch
• 日本企業はセキュリティとDXを両立できていない？　専門家が分析する課題と対策 - ITmedia NEWS
• macOS 12.3 Montereyã‚„iOS 15.4ではパスワードマネージャーに表示される漏洩/使いまわしパスワード警告を非表示にすることが可能に。
• 【セキュリティ ニュース】Cisco製ルータ「RVシリーズ」に複数の脆弱性 - コード実行など深刻な影響（1ページ目 / å…¨2ページ）：Security NEXT
  • Cisco Releases Security Updates for RV Series Routers | CISA
• KADOKAWAら4社で悪質海賊版サイトにサービス提供する米クラウドフレア社に訴訟提起 | ScanNetSecurity
• 経済産業省が「セキュリティサービス品質の判断基準」の第2版を公開：「どの資格があれば『専門性を満たしている』といえるか」など具体的な例示も - ï¼ IT
• 世界中の「Firefox」が一時的に使用不能になった問題について、Mozillaが詳細を明かす - 窓の杜
  • Mozillaのエンジニアがロードバランサ―の設定を調査したところ、変更された箇所は見当たらなかった。しかし、ログを調べてみたところ、テレメトリサービスのロードバランサ―で、それまでは行われていなかったHTTP/3接続が行われていたことが判明したという。そこで9時12分（協定世界時）、「Google Cloud Platform」（GCP）上でHTTP/3を明示的に無効化したところ、ユーザーのブロックが解除されたという。
    　GCPのHTTP/3サポートは「有効」「無効」「自動（既定）」のうち「自動」、つまりGoogleに任せるように設定されていたが、1月13日07:28（協定世界時）に告知なく有効化されていたようだ。
  • 世界中の「Firefox」が一時的に使用不能になった問題について、Mozillaが詳細を明かす - 窓の杜
• NEC、教育向けノートPCに“ネジ混入”で自主点検　衝撃を与えると発煙の恐れ　対象は124万台 - ITmedia NEWS
• サイバー捜査員募集、敬遠される〝体育会気質〟　ライバルは外資系 ｜ 共同通信
  • 「ドラマや映画を見てサイバー捜査に憧れる若者は結構多いんですよ」。そう話すのは情報通信研究機構（ＮＩＣＴ）で人材育成を手掛ける園田道夫さん。ただ、その若者が実際に警察を目指すかどうかは別の話だという。「待遇や体育会気質の現実を知ると、ためらわざるを得ないんですよね」
  • 園田さんは「技術者に幸せなキャリアパスを想像させてほしい。警察官としての姿を重視され、『交番勤務から』となると、優秀な技術者を集めるのは難しいのではないか」と首をかしげた。
• 茅ヶ崎市の小学校が生徒のGoogle Workspace For Educationのパスワードの提出を求めていることを情報セキュリティ・個人情報保護法制から考えた : なか2656のblog
• モバイル端末を狙うマルウェアへの対応FAQ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• Security Forum 2022

宇宙

• これが地球の色。衛星写真で見た海の色を揃えた12色の｢海のクレヨン｣ | ギズモード・ジャパン

鉄

IT

• IIJ、データセンター増設　需要拡大で既存スぺースが満床に - ITmedia NEWS
• Google、Chromeブラウザのロゴを8年ぶりに変更 - ITmedia NEWS
• なぜ？　ガソリンスタンドで「脳ドック」　出光興産のアイデアが面白い：DX的な視点（1/4 ページ） - ITmedia ビジネスオンライン
  • そこでスマートスキャンでは装置のシェアリングを行うだけではなく、映像データをネット上でセキュアに共有。脳のMRI、MRA画像は、それぞれ放射線科と脳神経内科の医師が両方セットで必要になるというが、それぞれの医師が自分の空いている時間にアルバイトで読影するクラウドワークの仕組みを提供している。
  • 脳ドックというと相場は5万円、他もろもろの検査がセットで7万円といったサービスメニューが多く、とても気軽とはいえない。MRI検査の医療点数が高く、病院側としては医療診断でなるべく使って売り上げを上げたいという意志もあるようだ。
    しかしスマート脳ドックは、装置と読影する医師、両方の空き時間を活用するため、MRI、MRAによる脳と血管の診断を税込1万9250円で提供している。
• ドローンとダ・ヴィンチ・コードとMilesに共通する、キーボードに付いてる「あの記号」について：CloseBox（1/3 ページ） - ITmedia NEWS
• macOS 12.3 MontereyでPython 2.7が削除されるのに伴い、Alfredã‚„PopClip、xbar(BitBar)でPythonを利用したプラグインが動かなくなっているので注意を。
  • これに伴い、macOS 12.3では一部のアプリでPython2を利用したプラグイン(AlfredではWorkflow)が動かなくなっているそうです。
• 生徒の努力を得点じゃなく、「音ゲー」のようなリザルト画面で評しました! - Qiita
• 授業や休み時間の交流などで使えるバーチャル空間を、全国の小中高向けに無償提供｜oVice株式会社のプレスリリース

その他

• 「関西シウマイ弁当」を手にするために行列！　担当者に開発秘話を聞いた：週末に「へえ」な話（1/4 ページ） - ITmedia ビジネスオンライン
• 夜間撮影もできるデジタル録画双眼鏡を使ってみた | ギズモード・ジャパン
• ウエルシア薬局／オストメイト対応トイレ設置店舗が５８８店に！ | 流通専門誌編集長のマーケットトレンドウォッチング～鳥の目、虫の目、魚の目～
• オールドレンズ興味があるけど踏み出せない方へ｜smith/oldlens_photo｜note
• 【追記あり】｢令和の一休さん？｣横浜地裁の敷地内に謎のクルマが放置される→｢自力救済の禁止｣により車を退けることは出来ず、警察も民事不介入のため動けない状態。 - Togetter
• Oculus用の度入りレンズ（乱視対応）を購入！メガネ要らずでめっちゃ快適！ - ガルマックス
• ドラえもんの人気エピソードに出てくる宇宙人が話す「ギザギザの言葉」が実は和文モールス符号だった、という話 - Togetter
• Google、仕事メアドでWorkspace（旧G Suite）を無料で使える新プラン「Essentials Starter」 - ITmedia NEWS
• 英国人の同僚から「それ何？」と聞かれたので、遂にこのフレーズを使う時が来たか、と感無量で放った返答"This is a pen." - Togetter
• すみっコぐらし【公式】 on Twitter: "自分はぺんぎん？自信がない。 もしかしたら まっちゃ かもしれない？ #抹茶の日 https://t.co/3KHeO0cpM7" / Twitter

詳解 インシデントレスポンス ―現代のサイバー攻撃に対処するデジタルフォレンジックの基礎から実践まで