興味を持った記事(2022年02月13日)

セキュリティ

• 第18回「情報セキュリティ文化賞」受賞者決定。砂原秀樹氏、登大遊氏ほか4名。3月4æ—¥(金) SECURITY SHOW 2022にて表彰式と受賞記念講演。 : ニュース | 情報セキュリティ大学院大学
• Citrix Releases Security Updates for Hypervisor | CISA
  • Security Advisory for Citrix Hypervisor
  • 【セキュリティ ニュース】「Citrix Hypervisor」「XenServer」に脆弱性 - ホットフィクスが公開（1ページ目 / å…¨1ページ）：Security NEXT
• Mozilla Releases Security Updates for Firefox and Firefox ESR | CISA
• Critical Vulnerabilities Affecting SAP Applications Employing Internet Communication Manager (ICM) | CISA
• ITmedia Security Week 2022春 デジタルで変わるビジネスと働き方 「新常態」のサイバーセキュリティ対策はどうあるべきか
• Flashback Team on Twitter: "yo dawgs here's the exploit + writeup presented by @RabbitPro and @pedrib at @offensivecon Cisco RV340 VPN Gateway Internet exploitable pre-auth remote root (CVE-2022-20699)! Patch now or die 💀 https://t.co/3ZoWXEUcGO https://t.co/iHaVqbC5WR https://t.co/R3gRvT3hal https://t.co/xWcUqYZYjD" / Twitter
• 『ゲームを作ったことがなく遊んだこともない、何ならちょっと嫌いな人達』のゲーム作りをサポートした→哲学的な深い話になりだした - Togetter
• ラックマウントサーバーを整理していますが心が折れそうです。酷い配線やめちゃくちゃなマウント写真を見て、まだ自分の環境はマシだと安心したいので酷いラックマウントの写真を見せてくれませんか？に対する内田 浩史 (Hiroshi Uchida)さんの回答 - Quora
• 米ＭＳ、セキュリティー企業マンディアント買収を検討＝ＢＢＧ | ロイター
  • ８日の米株式市場でマンディアントは１７．９％、マイクロソフトは１．２％、それぞれ上昇した。
  • マイクロソフト、セキュリティー企業マンディアント買収協議－関係者 - Bloomberg
• 【セキュリティ ニュース】オンライン会議「Zoom」のチャット機能に脆弱性 - 「zip爆弾攻撃」受けるおそれ（1ページ目 / å…¨1ページ）：Security NEXT
• 【アップデート】Amazon CloudFront を経由しないアクセスのブロックが簡単になりました | DevelopersIO
  • CloudFront の IP アドレスが Managed Prefix List でサポートされました。これにより CloudFront を経由しない不正なアクセスを簡単に弾くことが可能になります。CMS など CloudFront を使う機会が多いサービスではぜひご利用ください。また CloudFront で AWS WAF を使ってセキュリティを向上している場合の迂回路を塞ぐことができます。
• エレコムの無線ルーター、開発用画面が残っている脆弱性。パッチで対応 - PC Watch
  • 任意のコマンドが実行できる開発用の設定画面が存在する脆弱性(CVE-2022-21173)があり、LAN側からアクセス可能な攻撃者によって、任意のスクリプトやコマンドが実行される可能性がある。
  • ç„¡ç·šLANルーター・中継器のセキュリティ向上のためのファームウェアアップデートのお願い - 最新情報 - セキュリティ情報｜ELECOM
  • JVN#17482543: 複数のエレコム製 LAN ルーターにおける複数の脆弱性
    • CVE-2022-21173
      この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
      報告者: 三井物産セキュアディレクション株式会社 米山 俊嗣 氏
    • CVE-2022-21799
      この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
      報告者: RyotaK 氏
  • 【セキュリティ ニュース】エレコム製の複数ルーターに脆弱性 - 開発画面よりコマンド実行が可能に（1ページ目 / å…¨1ページ）：Security NEXT
• GSX、4つの製品サービスを含む「医療業界向けセキュリティパッケージ」提供開始 | ScanNetSecurity
• restorecon -RF /home/東風谷さずりん on Twitter: "「Defenderで十分」って人が「Defenderで十分」なの、結局のところ「Defenderで十分な人は怪しげなものを何も考えずに動かしたりしない程度のリテラシーはあるから」なんだよな。" / Twitter
• Google Cloud、乗っ取られて暗号資産を無断採掘しているインスタンスを見つける「VM threat detection」発表 - ITmedia NEWS
  • VM threat detectionはハイパーバイザからインスタンス内のメモリを分析することで不正利用などを発見する仕組みになっているため、インスタンスを見守るためのエージェントなどは不要。
• 改造して音が出ないようにした「サイレントAirTag」がフリーマーケットに出品され騒ぎに【やじうまWatch】 - INTERNET Watch
• 「Firefox 97」がリリース ～期間限定のカラーテーマ提供は終了 - 窓の杜
  • 【セキュリティ ニュース】「Firefox 97」がリリース - 脆弱性12件を修正（1ページ目 / å…¨1ページ）：Security NEXT
• Illustratorで起動不可の不具合、他社セキュリティソフトが影響　アドビが回避法を案内 - ITmedia NEWS
  • Adobe Illustratorにおいてセキュリティ競合による起動不可の事象 | ScanNetSecurity
• 病院のサイバー攻撃対策 多くで専門の担当者置かず不十分｜NHK 徳島県のニュース
• マンガで学ぶ個人情報保護法 ｜個人情報保護委員会
• ハッシュ関数「SHA-256」の計算プロセスをわかりやすく視覚化してくれる「Sha256 Algorithm Explained」 - GIGAZINE
• Androidメジャーアップデート時に発生した不具合に対する 復旧ソフトウェア公開のお知らせ | お知らせ│液晶テレビ（AQUOS）│サポート・お問い合わせ：シャープ
• Google、2段階認証の標準化でアカウント侵害が半減したと発表 - Engadget 日本版
  • Googleは2021å¹´5月、Googleアカウントの2SVを標準で有効にすると発表しており、2021年には1å„„5000万人以上のユーザーと200万人以上のYouTubeクリエイターに2SVを自動登録したとのこと。
  • グーグル、2段階認証でハッキング半減と報告 - CNET Japan
  • 多い？ それとも少ない？ 2段階認証の標準化で、アカウント乗っ取り被害が約5割減とGoogleが発表【やじうまWatch】 - INTERNET Watch
• WordPress のセキュリティトラブル ワースト５ | ScanNetSecurity
  • WordPress利用時にどのようなセキュリティ被害・事故に直面した経験があるか質問したところ、「サイトや管理画面にアクセスできなくなった」が最多の38.1%、次いで「ホームページが改竄された」が28.6%、「コメントスパムが投稿されるようになった」が22.9%、「パソコンがマルウェア感染した」が17.1%、「覚えのないコンテンツや動作が見られた」が14.3%と続いた。
• 多要素認証の普及率低さに米Microsoftが警鐘　米政府も「とてつもなく危険」と指摘：この頃、セキュリティ界隈で - ITmedia NEWS
  • クラウドベースID管理サービス「Azure Active Directory（AD）」を使っている法人のうち、多要素認証やパスワードレス認証などの強力なID認証を実装していたのは、2021å¹´12月の時点で22％にとどまった。
• 北朝鮮にハックされて頭にきたセキュリティ研究員がしかえし→北朝鮮全土ネット遮断 | ギズモード・ジャパン
• 多数のIntel製品に脆弱性 ～CPUやマザーボード、Wi-Fiデバイスなど身近な製品にも - 窓の杜
  • Intel製CPUやチップセット、無線LAN製品に複数の脆弱性 - PC Watch
• AWS IAMを使ってクラウドで重要な認証・認可の基礎を理解する 連載：図解AWSセキュリティ入門（1）｜ビジネス+IT
• Androidに緊急の脆弱性、直ちにアップデートを | TECH+
  • 今回のセキュリティアップデートで特に注意が必要なのは、CVE-2021-39675として追跡されている脆弱性。この脆弱性はAndroid 12のシステムコンポーネントに影響を与えるとされている。深刻度は緊急（Critical）に分類されており、追加の実行権限を必要とせずリモートから特権昇格を実施される危険性があるという。この脆弱性を悪用するため、ユーザーの操作は必要ないとされており深刻さが懸念される。
• Androidã‚„WindowsからiCloudを使う方法 | ギズモード・ジャパン
• 【セキュリティ ニュース】SAP、2月の月例パッチを公開 - 重要度高い脆弱性を修正（1ページ目 / å…¨1ページ）：Security NEXT
• 新しい「Microsoft Defender」アプリがストアに登場 ～有償セキュリティ機能の提供を画策か - やじうまの杜 - 窓の杜
• パスワードの1文字目に「~(チルダ)」を使って痛い目にあった - Qiita
  • ~. は ssh 接続を閉じるコマンド😇
• NICTER観測レポート2021の公開｜2022年｜NICT-情報通信研究機構
• 米国政府がゼロトラスト採用へ：メールは暗号化、VPNは非推奨 - ï¼ IT
• 令和３年におけるサイバー空間をめぐる脅威の情勢等について（速報版）
  • サイバー空間をめぐる脅威の情勢等｜警察庁Webサイト
• Linux版「LockBit」ランサムウェアを初確認、VMware ESXiに与える影響を解説 | トレンドマイクロ セキュリティブログ
  • 仮想化技術・製品を扱う企業「VMware社」のハイパーバイザ型仮想化ソフトウェア「ESXi」による組織のサーバの管理方法次第では、Linux版LockBit 1.0が被害組織に大きな影響を与える可能性があります。
• Google、子ども向けネットリテラシ育成プログラムの日本語版を公開 - PC Watch
• 「Log4Shell」の深刻な脆弱性を狙った数十万回もの攻撃試行を検出 | サイバーセキュリティ情報局
• マツダ車で「特定のラジオを受信するとシステムが利用不能になる不具合」が発生、その原因とは？ - GIGAZINE
• Apple、新たなAirTag悪用防止策を発表　今後のアップデートで利用可能に - ITmedia NEWS
  • Apple、AirTagの悪用防止に向けた機能追加の計画を発表 - iPhone Mania
  • Apple、AirTagと不要な追跡に関するアップデートを発表 - こぼねみ
• サイバー攻撃者が好むのは古い脆弱性--闇市場動向 - ZDNet Japan
• 買わないで！危険な転売業者「ゲームガジェット」がTwitter広告に跋扈。 – すまほん!!

Apple

• About the security content of macOS Monterey 12.2.1 - Apple サポート (日本)
• About the security content of Safari 15.3 - Apple サポート (日本)
• About the security content of iOS 15.3.1 and iPadOS 15.3.1 - Apple サポート (日本)
• ï½¢macOS Monterey 12.2.1ï½£ 配信開始。Intel MacでBluetooth機器接続中にスリープするとバッテリーを使い切る問題が修正 | CoRRiENTE.top
  • ï½¢macOS Monterey 12.2.1ï½£ では、重要なセキュリティアップデートが提供されているほか、Intelプロセッサ搭載MacでBluetooth機器に接続しているとスリープ中にバッテリーを使い切ってしまう問題が修正されている。
• ASCII.jp：macOS Monterey 12.2.1配信開始　Bluetooth利用時にスリープ中にバッテリーを使い切る問題を修正
• iOS/iPadOS15.3.1、macOS 12.2.1が提供〜各種不具合を修正 - iPhone Mania
• macOS Monterey 12.2.1、正式リリース　Bluetoothの不具合を修正 | ゴリミー
• macOS Monterey 12.2.1正式版がリリース - スリープ中にバッテリーを使い切ってしまうことがある問題が修正 | ソフトアンテナ
• iOS/iPadOS 15.3.1とmacOS 12.2.1配信開始。「Macのバッテリー残量が一晩でゼロに」が解消 - Engadget 日本版
• Apple Releases macOS Monterey 12.2.1 With Bluetooth Battery Drain Bug Fix - MacRumors
• About the security content of iOS 15.3.1 and iPadOS 15.3.1 - Apple サポート (日本)
• 「iOS」と「iPadOS」の「15.3.1」配信開始　悪用された可能性のある脆弱性の対処など - ITmedia Mobile
• Apple、macOS 11 Big SurとmacOS 10.15 Catalina向けに既に悪用された可能性のあるWebKitの脆弱性を修正した「Safari v15.3」をリリース。
• ASCII.jp：「iOS 15.3.1」配信開始　重要なセキュリティアップデートの提供
• MacBook Proのスリープで息絶えちゃうバグ、次のアプデで直りそう！ | ギズモード・ジャパン
• 「iOS」と「iPadOS」の「15.3.1」配信開始　悪用された可能性のある脆弱性の対処など - ITmedia Mobile
• Apple、Bluetooth機器が接続されているIntel Macでスリープ中にバッテリー消費が発生する問題と既に悪用された可能性のあるWebKitのゼロデイ脆弱性を修正した「macOS 12.2.1 Monterey」をリリース。
• Apple、既に悪用された可能性のあるWebKitのゼロデイ脆弱性を修正した「iOS 15.3.1/iPadOS 15.3.1」をリリース。
• iOS 15.3.1／iPadOS 15.3.1／watchOS 8.4.2／macOS 12.2.1がリリース：スリープ時のバッテリードレイン問題など修正 - こぼねみ
• Apple Releases Security Updates for Multiple Products | CISA

イベント等

• 私たちの脆弱性への向き合い方 2022/03/03 - connpass
• ITmedia Security Week 2022春 デジタルで変わるビジネスと働き方 「新常態」のサイバーセキュリティ対策はどうあるべきか
• SC4Y ('21#5) HAISLサイバーセキュリティセミナー - connpass
• CybertechLive Tokyo 2022

Microsoft

• Microsoft Releases February 2022 Security Updates | CISA
  • February 2022 Security Updates - Release Notes - Security Update Guide - Microsoft
• Microsoft製品の月例セキュリティ更新が公開 ～今月は深刻度「Critical」の問題はなし - 窓の杜
• Microsoft 製品の脆弱性対策について(2022å¹´2月)：IPA 独立行政法人 情報処理推進機構
• Microsoft Releases February 2022 Security Updates | CISA
• Microsoft製品の月例セキュリティ更新が公開 ～今月は深刻度「Critical」の問題はなし - 窓の杜
• 【セキュリティ ニュース】MS、月例セキュリティパッチを公開 - 脆弱性48件に対応（1ページ目 / å…¨2ページ）：Security NEXT
• Windows 11/10向け2月度更新。Windowsのセキュリティ不具合を修正 - PC Watch

Edge

• Release notes for Microsoft Edge Security Updates | Microsoft Docs
  • CVE-2022-23264 - Security Update Guide - Microsoft - Microsoft Edge (Chromium-based) Spoofing Vulnerability

Adobe

• Adobe Releases Security Updates for Multiple Products | CISA
• Security Updates Available for Adobe Premiere Rush | APSB22-06：Adobe Security Bulletin
• Security Updates Available for Adobe Illustrator | APSB22-07：Adobe Security Bulletin
• Security update available for Adobe Photoshop | APSB22-08：Adobe Security Bulletin
• Security Updates Available for Adobe After Effects | APSB22-09：Adobe Security Bulletin
• Security update available for Adobe Creative Cloud Desktop Application | APSB22-11：Adobe Security Bulletin
• 【セキュリティ ニュース】「Adobe Illustrator」などAdobe複数製品に深刻な脆弱性（1ページ目 / å…¨1ページ）：Security NEXT
• 「Photoshop」や「Illustrator」、「After Effects」などに致命的な脆弱性 - 窓の杜

Thunderbird

• Thunderbird — Release Notes (91.6.0) — Thunderbird
• Security Vulnerabilities fixed in Thunderbird 91.6 — Mozilla
• デカい添付ファイルには「FileLink」を ～転送時にも助言する「Thunderbird 91.6.0」 - 窓の杜

宇宙

• 「Starlinkの人工衛星40基が地球の大気圏に再突入する可能性がある」とSpaceXが公表 - GIGAZINE
• 2022年こそ世界初の民間月面着陸が実現？ 日本では新たな宇宙港の誕生も：MONOist 2022年展望（1/3 ページ） - MONOist
• NASAの宇宙望遠鏡「ジェームズ・ウェッブ」から星の初画像とセルフィー届く - ITmedia NEWS

鉄

IT

• #おっさんビジネス用語 に集まった本当におっさんがよく使うビジネス用語集「仕切り/仁義を通す/ポンチ絵/ほぼほぼ など...」 - Togetter
• 駆け出しエンジニアが１年以内に「エンジニア」を辞めてしまう問題 - Qiita
• ドコモ、「ドローン中継局」の全国運用を開始――災害時の迅速なエリア復旧が可能に（Impress Watch） - Yahoo!ニュース
• 窓やドアなどわずかな隙間を使って配線可能な10GbE LANケーブル - PC Watch
• アイ・オー・データが上場廃止へ／創業者の細野会長がMBOで株式を公開買い付け | bizラボ HOKURIKU
• 𝑐𝑜𝑐𝑜 on Twitter: "友達と電話してて今からドライヤー乾かすねって言って一向に音しなくて、いつの間にか終わったよ〜って、え？どうゆうこと？って思ったらiPhoneの右上にあるマイクモードを【声を分離】にすると声以外の雑音を全部オフにしてくれるから、外の時も雑音がなくて聞こえやすい📞💛 https://t.co/JktSOjrH7P" / Twitter
• Apple、M2チップ搭載MacBook Proã‚’3月上旬に発売？　5nm+プロセスに移行か - ITmedia NEWS
  • M2搭載MacBook Pro、なんと来月に発表されちゃうかも？ | ギズモード・ジャパン
• ストリーミングデバイスおすすめ2選。テレビで動画配信サービスを視聴するベストなデバイスは？ | ギズモード・ジャパン
• 地上で撮った写真の場所を空から特定、精度は85.6％　NEC開発　災害救助などに活用へ - ITmedia NEWS
• WordleのWebサイトがNew York Times下に - ITmedia NEWS
• iPhoneの写真、「iCloud」と「Google フォト」どちらに保存する？　両者を改めて比較：荻窪圭のiPhoneカメラ講座（1/4 ページ） - ITmedia Mobile
• 食材の買い忘れやダブりを防ぐIoTな冷蔵庫。庫内画像が外出先でもチェックできる | ギズモード・ジャパン
• 「魔法の虫めがね」で何が見えてきたのか　“ヒヨコ”が出てきて消えた理由：週末に「へえ」な話（1/5 ページ） - ITmedia ビジネスオンライン
• Apple、AI使った作曲を手掛ける「AI Music」を買収 - ITmedia NEWS

その他

• “カバー”を剥がすと古本の状態の良さに感動! 包んでいたのは「グラシン紙」…どんな紙なのか聞いた
• 広島の精密部品メーカーが作った髪の毛に乗るくらいの戦艦大和がヤバい「このサイズでここまで再現できているとは…」 - Togetter
• さすが全部本気のトヨタ！電気自動車用のMTを開発している事が判明：フェラーリ ランボルギーニ ニュース
• ワンフェスで奇妙な画面のスマホを模型にかざす人は「造形物スキャン万引犯」の可能性…対策をどうすべきか考える時代へ - Togetter
• マイクロフォーサーズの頂点LUMIX GH6、2月22æ—¥10時発表らしい | ギズモード・ジャパン

防災アプリ 特務機関NERV: 最強の災害情報インフラをつくったホワイトハッカーの10年