興味を持った記事(2022年12月25日)

セキュリティ

• Oracle Java の脆弱性対策について(CVE-2022-21628ç­‰)：IPA 独立行政法人 情報処理推進機構
• Mozilla Releases Security Updates for Thunderbird and Firefox | CISA
  • 「Firefox 108」が正式リリース ～「Windows 11 2022 Update」の効率モードに対応 - 窓の杜
  • Security Vulnerabilities fixed in Firefox ESR 102.5 — Mozilla
  • Firefox 107.0.1, See All New Features, Updates and Fixes
  • 「Thunderbird 102.6.0」が公開 ～不具合を修正、7件の脆弱性に対処 - 窓の杜
  • 【セキュリティ ニュース】脆弱性8件を解消した「Firefox 108」がリリースに（1ページ目 / å…¨2ページ）：Security NEXT
• Drupal Releases Security Updates to Address Vulnerabilities in H5P and File (Field) Paths | CISA
  • H5P - Create and Share Rich Content and Applications - Moderately critical - Remote Code Execution - SA-CONTRIB-2022-064 | Drupal.org
  • File (Field) Paths - Moderately critical - Access bypass - SA-CONTRIB-2022-065 | Drupal.org
• iPhone用の脱獄ツール「palera1n」、iOS 16に対応 - Computerworldニュース：Computerworld
• LogonTracer v1.6 リリース - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• 年末年始休暇において実施いただきたい対策について注意喚起を行います:注意喚起 - NISC
• バッファロー製Wi-Fiルーターに脆弱性、アップデートを呼びかけ - ケータイ Watch
  • 「WXR-5700AX7Sシリーズ」「WXR-5700AX7Bシリーズ」をご購入のお客様へ 大切なお知らせとお詫び | バッファロー
• 医療機関へのサイバー攻撃、再び活発化か　1年前の教訓どう生きた：朝日新聞デジタル
• Microsoft Customer Story-好きな場所に住み、充実して働く。NTT Com のハイブリットワークを支える Microsoft 365 E5
• Microsoft MVP 受賞レポート～活動の一例と悩んだこととは？ | LAC WATCH
• 「Adobe Illustrator」にメモリリークの問題 ～Adobe、月例のセキュリティアップデートを公開 - 窓の杜
• バッファロー製NASのOneDrive連携機能に不具合、フォルダ名の変更 移動でファイル消失 | ScanNetSecurity
• マイナンバーがまさかの「スパイファミリー」とコラボで「全員身分詐称者」のツッコミ多数…河野太郎大臣「外務省のときはゴルゴ13を雇った」 - Togetter
• Microsoft Releases December 2022 Security Updates | CISA
  • InfoSec Handlers Diary Blog - SANS Internet Storm Center
  • December 2022 Security Updates - Release Notes - Security Update Guide - Microsoft
• VMware Releases Security Updates for Multiple products | CISA
• 株式会社イーシーキューブ、EC-CUBEのカスタマイズやプラグイン開発におけるセキュアなコーディング基準を定めた「EC-CUBEセキュアコーディングガイド」を公開|ECサイト構築・リニューアルは「ECオープンプラットフォームEC-CUBE」
  • EC-CUBE 4 セキュリティガイドライン - < for EC-CUBE 4 Developers />
• tss (夜行性昼行燈)🌻😨🌻 on Twitter: "Nortonだった時代のSymantecにリダイレクトされていた symantecendpoint[.]com がドロップキャッチされていまは時によりテクニカルサポート詐欺にリダイレクトされる。Symantec自身が登録していたかは定かではない。 https://t.co/rsmFwUVni5" / Twitter
• NTTデータ 新井悠のセキュリティ人生「自分自身を常にアップデートしていたい」（ページ?s=04）｜BUSINESS NETWORK
• Chrome Releases: Stable Channel Update for Desktop
  • Chrome Releases: Stable Channel Update for Desktop
  • 「Google Chrome 108」が正式版に ～新しいCSS単位を導入するなど開発者向け機能を強化 - 窓の杜
  • 【セキュリティ ニュース】ゼロデイ脆弱性に対処した「Microsoft Edge」がリリース（1ページ目 / å…¨1ページ）：Security NEXT
  • リリースされたばかりの「Google Chrome 108」にゼロデイ脆弱性、修正版が公開 - 窓の杜
  • 「Chromium」のゼロデイ脆弱性にも対処、「Microsoft Edge 108」が正式版に - 窓の杜
  • Release notes for Microsoft Edge Security Updates | Microsoft Learn
  • CVE-2022-4262 - Security Update Guide - Microsoft - Chromium: CVE-2022-4262 Type Confusion in V8
  • Release notes for Microsoft Edge Security Updates | Microsoft Learn
  • Chrome Releases: Stable Channel Update for Desktop
  • 【セキュリティ ニュース】Google、「Chrome」のセキュリティアップデートをリリース（1ページ目 / å…¨1ページ）：Security NEXT
  • 「Google Chrome 108」にセキュリティアップデート、8件の脆弱性を修正 - 窓の杜
  • 「Microsoft Edge」にセキュリティアップデート ～解放後メモリ利用の欠陥5件に対処 - 窓の杜
• 【セキュリティ ニュース】Ubuntuに権限昇格の脆弱性 - 詳細情報も公開（1ページ目 / å…¨2ページ）：Security NEXT
• マイクロソフトが脅威インテリジェンスを外販してるってよ - Qiita
• [ドイツBSI] 産業用制御システム（ICS）のセキュリティ -10大脅威と対策 2022-：IPA 独立行政法人 情報処理推進機構
• サイバー攻撃への対応力向上へ通信事業者などで作る新団体設置｜NHK 香川県のニュース
• 【イベントレポート】AV TOKYO 2022 - YouTube
• 【セキュリティ ニュース】「VMware Tools for Windows」に脆弱性 - 重要度は「低」（1ページ目 / å…¨1ページ）：Security NEXT
  • VMSA-2022-0029
  • VMSA-2022-0031
  • VMSA-2022-0033
• 防衛省、サイバー攻撃の対処人員２万人に拡充…中露念頭に「能動的サイバー防御」強化 : 読売新聞オンライン
• Citrix Releases Security Updates for Citrix ADC, Citrix Gateway | CISA
  • Released: Citrix ADC and Citrix Gateway (security bulletin CTX474995) security update | Citrix Blogs
• 宇宙研究用の電波望遠鏡「アルマ」にサイバー攻撃　10月から観測不能な状態に - ITmedia NEWS
• NTT西日本のコミュニティ立ち上げ人「叩けよさらば開かれん」｜BUSINESS NETWORK
• サイバーセキュリティの草の根コミュニティ系勉強会 - Qiita
• 北朝鮮の核その他の大量破壊兵器及び弾道ミサイル関連計画その他の北朝鮮に関連する国際連合安全保障理事会決議により禁止された活動等に関与する者に対する資産凍結等の措置の対象者の追加について : 財務省
• 北朝鮮の核その他の大量破壊兵器及び弾道ミサイル関連計画その他の北朝鮮に関連する国際連合安全保障理事会決議により禁止された活動等に関与する者に対する資産凍結等の措置の対象者の追加について : 財務省
• macOS 13.0 VenturaではexFATフォーマットとの互換性の問題により、外部ストレージに保存してある写真やデータが読み込めなくなる可能性があるので注意を。
• IDA Freeware 8.2 released
• Gmailでシステム障害の情報相次ぐ メール受信に影響か | NewsDigest
• 【セキュリティ ニュース】スマホアプリ「＋メッセージ」にURL偽装が可能となる脆弱性（1ページ目 / å…¨1ページ）：Security NEXT
• 図書館司書流☆情報検索術 - ラック・セキュリティごった煮ブログ
• Fortinet Releases Security Updates for FortiOS | CISA
  • FortiOS Release Notes | FortiGate / FortiOS 6.0.16 | Fortinet Documentation Library
  • PSIRT Advisories | FortiGuard
  • FortiOSのヒープベースのバッファーオーバーフローの脆弱性（CVE-2022-42475）に関する注意喚起
  • 【セキュリティ ニュース】Fortinet製品のSSL VPN機能に脆弱性 - すでに悪用、侵害調査を（1ページ目 / å…¨2ページ）：Security NEXT
• 職人の作業着は時代によって進化してるが、最近の進化系がピッチピチすぎてほぼ裸→めっちゃ理にかなってるらしい - Togetter
• クラウドは「注文住宅」、ゼロトラストは「友達作り」、製品導入がゴール？――“設計思想”で強化するセキュリティ：ITmedia Security Week 2022 冬 - ï¼ IT
• CTF for GIRLSが目指すのは情報セキュリティの世界から性別の垣根がなくなる未来｜テレワークの運用支援 SKYSEA Client View
• 【セキュリティ ニュース】Cisco製IP電話に脆弱性、PoCが公開済み - パッチは来年公開予定（1ページ目 / å…¨2ページ）：Security NEXT
• 【セキュリティ ニュース】Cisco、既知の脆弱性28件が「悪用済み」であると公表（1ページ目 / å…¨1ページ）：Security NEXT
• 「Microsoft Edge」と「WebView2」のWindows 7/8.x対応は来年1月中旬まで - 窓の杜
• 【セキュリティ ニュース】OpenSSLにサービス拒否の脆弱性 - 単独での修正リリースは用意せず（1ページ目 / å…¨1ページ）：Security NEXT
• 忘年会シーズンに気を付けること──尼崎USBメモリ紛失事案の報告書から学ぶ（1/3 ページ） - ITmedia NEWS
• 年末年始はいつも以上にご用心！　IPAの「情報セキュリティ注意喚起」で万全な仕事納めを - ITmedia NEWS
• LINEに7年越しの脆弱性　別アカウントからデータを閲覧される恐れ - ITmedia NEWS
• 【セキュリティ ニュース】「Samba」にセキュリティアップデート - 4件の脆弱性を解消（1ページ目 / å…¨2ページ）：Security NEXT

アレ

• 出張版「セキュリティのアレ」〜情報セキュリティワークショップin越後湯沢2022 ナイトセッション参加レポート part.1〜 | SBテクノロジー (SBT)
• 脆弱性対応に見る現在の課題と対策〜情報セキュリティワークショップin越後湯沢2022 ナイトセッション参加レポート part.2〜 | SBテクノロジー (SBT)
• ランサム観察から得られた変化と今必要な対策とは〜情報セキュリティワークショップin越後湯沢2022 ナイトセッション参加レポート part.3〜 | SBテクノロジー (SBT)

イベント等

• せきゅぽろ SNR vol.1 no.10 - connpass
• 制御システムセキュリティカンファレンス 2023
• 第６回ばりかた文系専門セキュリティ勉強会のお知らせ - ばりかた文系専門セキュリティ勉強会
  • 第６回ばりかた文系専門セキュリティ勉強会ハイブリッド開催 - connpass
• 第27回 - サイバー犯罪に関する白浜シンポジウム
• 第３回 SECCON2022 Contest of Contest 開催！コンテストの企画案・設計案募集！ - SECCON2022

Apple

• 「iOS 16.1.2」のセキュリティ修正はゼロデイ、旧版にも「iOS/iPadOS 15.7.2」を提供 - 窓の杜
• 「iOS 16.2」「iPadOS 16.2」が公開 ～カラオケサービス「Apple Music Sing」へ対応 - 窓の杜
• Apple Releases Security Updates for Multiple Products | CISA
• 「iOS 16.2」「iPadOS 16.2」リリース、「フリーボード」アプリと「Sing」を追加 | マイナビニュース
• iOS/iPadOS 16.2で新アプリ｢フリーボード｣が追加。いいアイデアが次々に湧いてきそうだ！ | ROOMIE（ルーミー）
• InfoSec Handlers Diary Blog - SANS Internet Storm Center
• iOS/iPadOS 16.2で新アプリ｢フリーボード｣が追加。いいアイデアが次々に湧いてきそうだ！ | ROOMIE（ルーミー）
• InfoSec Handlers Diary Blog - SANS Internet Storm Center
• Apple、「iOS 16.1.2」を公開 ～衝突事故検出機能が最適化、セキュリティ修正も - 窓の杜
• 「iOS 16.2」「iPadOS 16.2」が公開 ～カラオケサービス「Apple Music Sing」へ対応 - 窓の杜
• Apple、「iOS 16.2」「iPadOS 16.2」配信　カラオケアプリやステージマネージャの外部ディスプレイサポート - ITmedia Mobile
• 「iOS 16.2」配信開始。カラオケ機能「Sing」や新アプリ「フリーボード」、バグ修正も（PHILE WEB） - Yahoo!ニュース
• 【セキュリティ ニュース】「iOS」の脆弱性に対する攻撃が発生 - macOSも含めてアップデートを（1ページ目 / å…¨1ページ）：Security NEXT
• About the security content of macOS Monterey 12.6.2 - Apple サポート (日本)
• About the security content of Safari 16.2 - Apple サポート (日本)：About the security content of Safari 16.2 - Apple サポート (日本)
• About the security content of iCloud for Windows 14.1 - Apple サポート (日本)
• About the security content of macOS Big Sur 11.7.2 - Apple サポート (日本)
• About the security content of tvOS 16.2 - Apple サポート (日本)
• About the security content of watchOS 9.2 - Apple サポート (日本)
• About the security content of iOS 15.7.2 and iPadOS 15.7.2 - Apple サポート (日本)
• About the security content of iOS 16.2 and iPadOS 16.2 - Apple サポート (日本)
• About the security content of macOS Ventura 13.1 - Apple サポート (日本)

情報公開された

• About the security content of iOS 16.1.2 - Apple サポート (日本)
  • Bug Access Denied

宇宙

• 無人宇宙船｢オリオン｣が撮影した月の美画像集 | ギズモード・ジャパン

鉄

IT

• マイナンバーがまさかの「スパイファミリー」とコラボで「全員身分詐称者」のツッコミ多数…河野太郎大臣「外務省のときはゴルゴ13を雇った」 - Togetter
• 自分の契約書の英語版を作成するのにDeepLを使ったら、企業の情報を漏洩させてる人が多数いるのではと疑う結果になった - Togetter
• ウェブブラウザを50個100個と開きっぱなしのナウなヤングたちを見るとメモリが少なかった時代を思い出して「時代か…」と思う - Togetter
• AIと呪文で、もう逢えない妻の新しい写真を捏造した（CloseBox） | テクノエッジ TechnoEdge
• インターネット老人会員が過ごした30å¹´ [My First Internet ～はじめてインターネットに触れたとき～] | IIJ Engineers Blog
• マイナンバーカード | SPY×FAMILY | デジタル庁

その他

• アメリカ軍の宣伝ツイートから「最新ステルス爆撃機」の写真を撮影した位置が特定されてしまう - GIGAZINE
• レジャー白書2022が個人的に衝撃的だった
• ホットケーキに大福!? もっちり食感がたまらない冬限定メニュー食べてきた! | AppBank
• 職人の作業着は時代によって進化してるが、最近の進化系がピッチピチすぎてほぼ裸→めっちゃ理にかなってるらしい - Togetter
• 「油絵です」→「嘘だろ……」「頭バグる」　はにかむ女性を“目にしたまま”描いた写実絵画に驚きの声が続出（1/2 ページ） - ねとらぼ
• 【FULL】バブル前夜のテレワーク - YouTube
• 友達との思い出写真は「加工後の顔」ばかり　元の写真も残せば…高校生の後悔（高校生新聞オンライン） - Yahoo!ニュース
• 帝国ホテル 東京“恵方巻”に見立てた和食材ロールケーキ、ローストビーフ入りフレンチ恵方巻が誕生 - 【E・レシピ】料理のプロが作る簡単レシピ[1/3ページ]

29歳の教科書