興味を持った記事(2022年09月10日)

セキュリティ

• 勝手に登録されたネットバンキングから不正送金される事案についてまとめてみた - piyolog
• Killnetによる国内サイトへの攻撃示唆についてまとめてみた - piyolog
• サイバー犯罪対策強化へ 専門家にアドバイザー委嘱 警視庁｜NHK 首都圏のニュース
• マルウェア「win32/hive.zy」が検出されるトラブル ～「Microsoft Defender」ウイルス対策の誤検知か - 窓の杜
• ロシア拠点ハッカーに日本人　世界最大サイバー犯罪集団、幹部が主張　被害２千社、１万５千人 - 産経ニュース
• 【セキュリティ ニュース】Symantecの特権アクセス管理に権限昇格の脆弱性 - アップデートの適用を（1ページ目 / å…¨1ページ）：Security NEXT
• Yahoo! JAPAN がメールセキュリティ「BIMI」を導入するまでのお話 - Yahoo! JAPAN Tech Blog
• スマホに「5年間のセキュリティアップデート」と「3年間のOSアップデート」を義務付ける法案がEUで検討中 - GIGAZINE
• IPAの「セキュリティ・バイ・デザイン導入指南書」　アヒルがセキュリティへの理解を深める？：半径300メートルのIT - ITmedia エンタープライズ
  • セキュリティ・バイ・デザイン導入指南書　：IPA 独立行政法人 情報処理推進機構
• 登録セキスペを対象としたマッチングプラットフォームの事前登録を開始 | ScanNetSecurity
• 第2回明治大学サイバーセキュリティ研究所フォーラム開催、⼀⽥和樹氏がパネリスト登壇 | ScanNetSecurity
• 最もサイバー攻撃の餌食になりやすい業界は？　攻撃数は他業界の2倍以上 - ITmedia NEWS
• 「Android 13」リリース後初のセキュリティアップデートが公表 - 窓の杜
• 「Python」に定例外のセキュリティアップデート - 窓の杜
• 【セキュリティ ニュース】Apache向けモジュール「mod_wsgi」になりすましが可能となる脆弱性（1ページ目 / å…¨1ページ）：Security NEXT
• 脆弱性に対処した「Wireshark 3.6.8」 ～オープンソースのパケット取得・解析ツール - 窓の杜
• 総務省｜インターネット上の海賊版サイトへのアクセス抑止方策に関する検討会｜インターネット上の海賊版サイトへのアクセス抑止方策に関する検討会（第10回）
• Uber Eatsから不明な請求が…元カレがインストールしたアプリにクレカ情報がデフォルトで登録されていた怖い話 - Togetter
• 自動車のサイバーセキュリティ開発プロセスにおける脅威分析トレーニングを提供 | ScanNetSecurity
• 新たにクラウド型WAF「SiteGuard Cloud Edition」を提供 | ScanNetSecurity
• Webmin においてソフトウェアアップデート機能での文字列処理の不備に起因する OS コマンドインジェクションの脆弱性（Scan Tech Report） | ScanNetSecurity
• Windows 11 22H2のセキュリティ新機能「スマートアプリコントロール（SAC）」で何が保護されるのか？【イニシャルB】 - INTERNET Watch
• 「Google Chrome」にゼロデイ脆弱性、対策版のv105.0.5195.102が緊急公開 - 窓の杜
• 「Microsoft Edge 105」が正式版に ～「Chromium」のゼロデイ脆弱性にも対処 - 窓の杜
• 「Windows 11 バージョン 22H2」提供直前のおさらい：Windowsフロントライン（1/2 ページ） - ITmedia PC USER
• HTTPS 証明書の Common Name の検証がしれっと禁止されていた件について | IIJ Engineers Blog
• 【セキュリティ ニュース】「Chrome」にゼロデイ脆弱性、アップデートが公開 - 「MS Edge」にも新版（1ページ目 / å…¨1ページ）：Security NEXT
• 【セキュリティ ニュース】「PHP 8.0.23」が公開 - セキュリティ上の問題に対処（1ページ目 / å…¨1ページ）：Security NEXT
• Windowsのセキュリティアプリ「Microsoft Defender」がChromeã‚„Discordなどをマルウェアと誤検知するバグが発生 - GIGAZINE
• 【イベントレポート】柔軟性や効率性とセキュリティを両立したエンジニアリング環境の構築例　＠IT NETWORK Live Week 2022 Summer - techtekt
• 【セキュリティ ニュース】QNAP製NASを狙うあらたなランサム攻撃 - アプリの更新を（1ページ目 / å…¨1ページ）：Security NEXT
  • QNAP patches zero-day used in new Deadbolt ransomware attacks
• QNAPのクラウドストレージにQNAP NASを暗号化する脆弱性、対処を | TECH+（テックプラス）
• Rancher にアクセス制御に関する脆弱性 | ScanNetSecurity
• Microsoft Sentinel ユーザーにカスペルスキーの脅威インテリジェンスを提供 | ScanNetSecurity
• 「メール経由の攻撃」が284件で最多、インシデント発生状況調査 | ScanNetSecurity
• 【特集】回復キーを無くすと終わるBitLocker。自動で有効化されてしまうことも。まさかのためのBitLocker入門 - PC Watch
• 【セキュリティ ニュース】「Apache Geode」にRCE脆弱性、最新版へアップデートを（1ページ目 / å…¨1ページ）：Security NEXT
• 【セキュリティ ニュース】NVIDIAの連合学習SDKにRCE脆弱性 - データ侵害のおそれも（1ページ目 / å…¨1ページ）：Security NEXT
• PHPカンファレンス2022にてSPAセキュリティ超入門の話をします | 徳丸浩の日記
• アソビュー！ギフトを支える技術の現状と今後 - asoview! TECH BLOG
• 富士通の“政府認定クラウド”が再監査に - ITmedia NEWS
• Cisco Releases Security Updates for Multiple Products | CISA
• Cisco Webex Meetings App Character Interface Manipulation Vulnerability
• フィッシング対策協議会　Council of Anti-Phishing Japan | ニュース | 協議会からのお知らせ | Webサイトのサーバー証明書種類の確認方法（2022/09/06）
• GoogleがChromeを緊急アップデートして重大度の高いゼロデイ脆弱性に対処、2022年に入り6つ目のゼロデイパッチ - GIGAZINE
• 複数の Apple 製品に複数の脆弱性 | ScanNetSecurity
• CIS Controls 遵守状況を可視化、ネットワールドが無償診断「Security Compass Service」提供 | ScanNetSecurity
• 経産省がサイバーセキュリティ対策強化を注意喚起 | ScanNetSecurity
• 脆弱性管理プラットフォーム「 S4（エスフォー）」が 9 月 1 日パブリックリリース ～ 寝耳に水のオープンソース化の真相 | ScanNetSecurity
• 第1回 ステルスマーケティングに関する検討会の開催について | 消費者庁
• 「Microsoft 365」でWindows PCを快適に！　利用者も管理者もスマートなハイブリッドワークを実現する方法：ハイブリッドワーク時代のビジネスPC選定術（第2回）（1/3 ページ） - ITmedia PC USER
• WPS Presentationにおける任意のDLL読み込みの脆弱性 - Eiji James Yoshidaの記録

宇宙

• 10日の「中秋の名月」は満月に　関東と北日本は「バッチリ見える」　ライブ配信も - ITmedia NEWS

鉄

IT

• ハーバード大のコンピュータサイエンス講座「CS50」の日本語化が完了し、無償公開 LABOTがコロナ禍で影響を受けた学生に履修証明書ありの講座も開設 - こどもとIT

その他

• ソフトバンクとワイモバイル、一部機種でLINEアプリサービスの提供を終了 - CNET Japan
• 雪見だいふくのマンゴー味がロッテより登場！　業務用でオンラインショップでも販売（ねとらぼ） - Yahoo!ニュース
• 「iOS 16」は9月13日に配信 - ITmedia NEWS
• Appleイベント発表まとめ　新型iPhone・AirPods Proなど新ハード続々 - ITmedia NEWS
• あの「音の正解」はこれだった！上野駅「エキマトペ」で耳の聞こえない人が感動 | おたくま経済新聞

オンラインゲームセキュリティ