興味を持った記事(2022年02月25日)

セキュリティ

• 「パスワードレス」認証を推進するヤフー - Impress Watch
• 総関西サイバーセキュリティＬＴ大会（第32回） - connpass
• 日本企業に対するインシデント解説 サイバー攻撃者は何を目的に攻撃するか | PwC Japanグループ
• 「今日の八王子寒すぎ」「近所にパン屋できた」→そのSNS投稿、残して大丈夫？　個人情報リテラシーの啓発動画がゾッとする（1/2 ページ） - ねとらぼ
• KCCSのセキュリティ事業をMOTEXに統合｜KCCS
• 長年鉄道の写真を撮り続けている方が語る「SNSに写真を上げるという行為」についての体験談が興味深い - Togetter
• 【登大遊】天才エンジニアの安寧を求めない生き方「日本で“大義”を持って働く選択は有利」 - エンジニアtype | 転職type
• WordPress 5.9.1 Maintenance Release – WordPress News
• 「パスワードレス」認証を推進するヤフー - Impress Watch
• Linuxの脆弱性修正はどのベンダーよりも早かった--グーグルのProject Zeroが発表 - ZDNet Japan
  • バグの修正にかかる時間は年々短くなっている、一番修正が迅速なのはどこ？ - GIGAZINE
• 昨今の情勢を踏まえたサイバーセキュリティ対策の強化について（注意喚起）
• Windows Defenderによるウイルスチェックをより完全に自動実行する方法【Windows 10／11】：Tech TIPS - ï¼ IT
• NEC、SaaSの設定不備を可視化し改善を支援する「SaaSセキュリティ設定管理プロフェッショナルサービス」 - クラウド Watch
  • クラウドサービスは、Microsoft 365、Box、Salesforce、Zoomといった50種類以上に対応し、複数サービスの設定状況を統合管理可能だ。
  • 具体的なサービスメニューとしては、「CISベンチマーク」などのセキュリティ標準にのっとり、セキュリティリスクを伴う設定を洗い出す「SaaSセキュリティリスク可視化アセスメント」や、アセスメント結果に基づき設定見直しを支援する「SaaS設定改善支援」、SaaSの機能追加や設定変更に伴う新たなリスクを定期的にチェックし報告する「SaaSセキュリティ運用支援」などを用意した。
• 欧米諸国の大半の従業員、セキュリティ上のミスを報告することに抵抗ないと回答 | ScanNetSecurity
• 「誰の手にもセキュリティがいきわたる社会」を目指す「S4」、ティザーサイトを公開 | ScanNetSecurity
• a-blog cms に複数の脆弱性 | ScanNetSecurity
• Microsoft Windows にプリンタの設定値検証不備により管理者権限で任意のコードが実行可能となる脆弱性（Scan Tech Report） | ScanNetSecurity
• イエラエセキュリティ CSIRT支援室 第 19 回 脅威ベースのペネトレーションテスト「TLPT」超入門 | ScanNetSecurity
• 改めてWindows OSのセキュリティ設定を考える: NECセキュリティブログ | NEC
• UIデザインにセキュリティ要件を反映させる(認証機能編). 本記事では、Webサービスにおけるシンプルな認証機能(サインアップ/サインイン/… | by KeijiroToyoda | Feb, 2022 | Medium
• MUFGとAkamaiの“世界最速ブロックチェーン”、1年待たず廃業へ　コロナ禍で黒字化困難に - ITmedia NEWS
• Lambdaの落とし穴 - 脆弱なライブラリによる危険性とセキュリティ対策 - Flatt Security Blog
• 「LibreOffice」に脆弱性 ～ODFドキュメント・マクロの電子署名処理に不備 - 窓の杜
• 【セキュリティ ニュース】VMwareのBYOD用モバイルアプリに脆弱性 - アップデートが公開（1ページ目 / å…¨1ページ）：Security NEXT
  • VMSA-2022-0006
• あなたのAndroidスマホがすぐに修正される見込みがないストーカーウェアに感染している可能性 | TechCrunch Japan
• Windowsを「ワイプ」して初期化しても一部のユーザーデータが残ってしまう現象が報告される【やじうまWatch】 - INTERNET Watch
• サイバー攻撃 家庭などでも注意を “IoT機器”経由し攻撃も | ウクライナ情勢 | NHKニュース
• 「その警告画面は偽物です」　国民生活センターが「サポート詐欺」に注意喚起 - ITmedia NEWS
• JavaScriptで壮大なハッキング体験を実現するWebゲーム「Bitburner」で遊んでみた！ - paiza開発日誌
• マルウェア「Emotet」の感染の新しい手口を観測 | TECH+
• 複数の Microsoft Windows 製品に権限を昇格される脆弱性 | ScanNetSecurity
• 情報漏えいした上場企業の株価、最大下落率は21.6%に | ScanNetSecurity
• ラスベガスへ行こう ～ FFRI 鵜飼裕司に聞いた Black Hat USA CFP 応募 必勝攻略法 第3回「選考プロセス」 | ScanNetSecurity
• NTT Com社内バグバウンティのご紹介 - NTT Communications Engineers' Blog
• VMware製品に致命的な脆弱性 ～「ESXi」「Workstation」「Fusion」に影響 - 窓の杜
• 埼玉県警で声優・久保田未夢さんを「一日サイバー攻撃対策広報大使」に委嘱 | 日刊警察
• スパイウェアPegasus、誤動作で残した偽画像ファイルから暴き出される - Engadget 日本版
• Google ドライブ、またも誤判定？ 「.DS_Store」ファイルによって共有機能が制限されるケースの報告【やじうまWatch】 - INTERNET Watch
• macOSの｢.DS_Store｣がGoogle ドライブで問題になっているらしい | ギズモード・ジャパン
• GitHub Dependabotのセキュリティアラートが来たので対処してみた | DevelopersIO
• 「Microsoft Edge」の「めっちゃすげえセキュリティモード」、CET/ACGの導入で鉄壁に - 窓の杜
• 警視庁、「攻殻機動隊 SAC_2045」とコラボ　テロを許さない街づくりのポスターに - ITmedia NEWS
• ワコールがEmotet感染、チェック箇所を記載した不審メール文例で注意を促す | ScanNetSecurity
• 【セキュリティ ニュース】NoSQL分散データベース「Apache Cassandra」に脆弱性 - 特定構成に注意（1ページ目 / å…¨1ページ）：Security NEXT
• 【セキュリティ ニュース】Foxit製PDF製品に複数の深刻な脆弱性 - アップデートを（1ページ目 / å…¨1ページ）：Security NEXT
• 「勤務先がテレワーク想定の防災対策をしている」テレワーカーは3割程度　迅速な対応を - ITmedia NEWS
• GoogleとMicrosoftが大量のスパム広告をDuckDuckGoなどの小規模検索エンジンに表示させていることが判明 - GIGAZINE
• 個人情報保護委員会 令和4å¹´4月1æ—¥ 改正個人情報保護法対応チェックポイント: まるちゃんの情報セキュリティ気まぐれ日記
• “警察収集の個人情報 提供は違法” 県に賠償命じる 岐阜地裁 | NHKニュース
• 無償で使えるセキュリティソフトやサービス一覧公開、米セキュリティ当局 | TECH+
  • kokumÖ…tÖ… on Twitter: "米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)が、無料サイバーセキュリティツールのリストを公開。CISA長官のJen Easterly氏は、公私問わず多くの組織が標的を豊富に持つ一方リソースは不足していることに言及。 https://t.co/i1M8yFG3Fn 公式：https://t.co/4kt7VrGo2X" / Twitter
• 「金融分野におけるサイバーセキュリティ強化に向けた取組方針」のアップデートについて(Ver. 3.0)：金融庁
• Macをシャットダウンしなくていい4つの理由 | ギズモード・ジャパン
  • スリープモードはバッテリーを節約して、シャットダウンよりもメリットが大きい。また、スリープモードからすぐにMacを使えるようになるので、時間の節約にもなります。
• トレーニングプラットフォーム「BLUE TEAM LABS ONLINE」のご紹介: NECセキュリティブログ | NEC
• 京都府警察本部サイバー犯罪対策課 ネットセキュリティ・サポートセンター 土屋　千夏 寄稿コラム - NISC
• フィッシング対策協議会 平塚 のぶよ - NISC
• 名古屋工業大学 社会工学専攻　青山 友美 寄稿コラム - NISC
• NetMam ネットマム 栗原 富智枝 - NISC

EC-CUBE

• 【セキュリティ ニュース】「EC-CUBE」に脆弱性 - 危険度は「低」（1ページ目 / å…¨1ページ）：Security NEXT
• JVN#53871926: EC-CUBE における HTTP Host ヘッダの処理に脆弱性
• EC-CUBEにおける HTTP Hostヘッダの処理に脆弱性 (JVN#53871926)

ウイルスバスター for Mac

• 【セキュリティ ニュース】「ウイルスバスター for Mac」に脆弱性 - 「同11」以降に更新を（1ページ目 / å…¨1ページ）：Security NEXT
  • アラート/アドバイザリ：ウイルスバスター for Mac の脆弱性について(CVE-2022-24671) · Trend Micro for Home
  • JVNVU#95075478: トレンドマイクロ製ウイルスバスター for Macにおける権限昇格の脆弱性

ウイルスバスター ビジネスセキュリティ

• 「ウイルスバスター ビジネスセキュリティ」などに複数の脆弱性 ～DoSや権限昇格につながる可能性 - 窓の杜
• 「ウイルスバスター ビジネスセキュリティ」などに複数の脆弱性 ～DoSや権限昇格につながる可能性 - 窓の杜

宇宙

• 恒星同士が共食い？ 炭素と酸素に覆われた奇妙な星が発見される | ギズモード・ジャパン
• ウェッブ宇宙望遠鏡、次の恒星間天体を観測できるかも | ギズモード・ジャパン

鉄

IT

• アメリカの丸亀製麺から考える日本でDXが進まない本当の理由 デザイン会社 ビートラックス: ブログ
• 他部署から「うちの部署の社内稟議書の控えってどこにある？」と聞かれたので「サーバーにデータあると思いますけど」と答えたら怒られた話 - Togetter
• Windows 11、最新のDev版で気になる仕様変更　「Pro」でもMicrosoftアカウントが必要に - ITmedia PC USER
• Spotify初のハードウェア「Car Thing」、90ドルで発売 - ITmedia NEWS
• 2022å¹´2月22日　「FreeDOS 1.3」がリリース，オープンソースのMS-DOS互換OSが5年ぶりにアップデート：Linux Daily Topics｜gihyo.jp … 技術評論社
• 爾爾（ジジ） on Twitter: "AWSの不正請求、300万払えとかマ!? 元が1000万円だからだいぶ減ってるとはいえ相当辛い https://t.co/cSasxS4Jx3" / Twitter
• 「3日間15GB」の速度制限を撤廃したWiMAX +5G　本当に制限は掛からない？：5分で知るモバイルデータ通信活用術（1/4 ページ） - ITmedia Mobile
• 「Windows 11 Pro」でも「Microsoft アカウント」が必須に？ プレビュー版に気になる変更 - やじうまの杜 - 窓の杜

その他

• 「鎌倉には越して来るな」と忠告してくれた親友の近所に住んでみたら
• 新任の先生向けの『懲戒もあり得るSNSでのNG行動グランプリ』が開催→想像を絶する「個人情報流出・守秘義務事例」が続々と - Togetter
• 京都駅前地下街「ポルタ」飲食店ゾーン、3月25日に改装オープン：第2期は5月（1/2 ページ） - ITmedia ビジネスオンライン
• Apple Watchが無料で手に入る保険、その効果は絶大！ 被保険者の運動量3割アップ | ギズモード・ジャパン
• しゃぶ葉やガストが導入する「配膳ロボ」の実力は？ 　最先端、中国のロボット事情：ロボットの活用事例（1/6 ページ） - ITmedia ビジネスオンライン
• 撥水加工で雨の日もOK！ ミラーレスカメラ用ボディバッグ | ギズモード・ジャパン

徹底解剖 TLS 1.3