興味を持った記事(2020年04月08日)

セキュリティ

• 長野県警でサイバー犯罪捜査課と人身安全・少年課が新設 | 日刊警察
• 「OSの最深部」が垣間見える「ディスクの暗号化」に関するCloudflareのカーネル改善記録 - GIGAZINE
• Facebookもユーザーの移動履歴利用の新型コロナ対策人口移動マップを公開 - ITmedia NEWS
• E2E暗号化のWhatsApp、新型コロナ関連誤情報拡散対策で転送に制限 - ITmedia NEWS
• FireEye、年次レポート「Mandiant M-Trends 2020」日本語版を公開、 サイバー犯罪者が副収入を目的にランサムウェアを利用するケースの増加を指摘 | FireEye
• Facebookもユーザーの移動履歴利用の新型コロナ対策人口移動マップを公開 - ITmedia NEWS
• テレワークを安全に行うために | トレンドマイクロ セキュリティブログ
• ミクシィのSREがセキュリティに貢献する理由：特集：「DevSecOps」実現を支えるSRE（2） - ＠IT
• 刑法に抵触する事業のプレスリリース配信、反社チェックは通過（PR TIMES） | ScanNetSecurity
• AWSで運用する広告配信管理システムへ不正アクセス、1,027ユーザーの情報が一時アクセス可能に（サイバーエージェント） | ScanNetSecurity
• スマホ所持の小学生、約3割がSNSで知らない人とやり取り | リセマム
• 在宅勤務用企業PCのセキュリティ診断、最短5日後に診断レポート提供（SHIFT SECURITY） | ScanNetSecurity
• Amexカードを騙るフィッシングメール報告、注意を呼びかけ（フィッシング対策協議会） | ScanNetSecurity
• 「助成金とマスクを送る」新型コロナウイルスに乗じた犯罪に注意（金融庁） | ScanNetSecurity
• Apple、iPadOS 13.4の新機能に対応した「Clips 2.1.1」を配布開始 - ITmedia NEWS
• セキュリティ事故発生時の緊急対応支援および被害の調査・分析を行う「フォレンジック調査」サービスを提供開始｜株式会社イエラエセキュリティ
  • クラウドやハラスメントにも対応するフォレンジック調査（イエラエセキュリティ） | ScanNetSecurity

password manager

• Windows版「パスワードマネージャー」に脆弱性、すでに修正版を配信済（トレンドマイクロ、JVN） | ScanNetSecurity
• トレンドマイクロのWindows版パスワードマネージャーにDLLハイジャックの脆弱性 - 窓の杜

• 期間限定で RSA SecurID Access 無償・特別価格提供、リモートアクセス急増受け（デル、EMCジャパン） | ScanNetSecurity
• Microsoft、TLS 1.0/1.1のデフォルト無効化を延期 | スラド セキュリティ
• 私物PCを使った在宅勤務、導入には「全従業員のITリテラシー問題」が課題に――セキュリティ専門家の徳丸浩氏が語る - INTERNET Watch
• 仮想セキュリティアプライアンスとクラウド型WAFを提供（さくらインターネット、興安計装） | ScanNetSecurity
• Chromeのサードパーティー製Cookie対策、新型コロナによる混乱回避のため一時後退 - ITmedia NEWS
• きみに読んでほしい３冊：セキュリティブックガイド 第３回 ソリトンシステムズ 荒木 粧子 「セキュリティ業界に飛び込んだきみへ」 | ScanNetSecurity
• AppleはSafari v13.1までにMacやiPhoneのカメラがハイジャックされてしまうゼロデイ脆弱性7件を修正し、バグバウンティ・プログラムを通して75,000ドルを発見者に支払う。 | AAPL Ch.
• サイバーセキュリティコミックコンテスト | NPO日本ネットワークセキュリティ協会
• プレス発表　動画「脆弱性発見・報告のみちしるべ ～発見者に知っておいて欲しいこと～ 」全8編の公開：IPA 独立行政法人 情報処理推進機構
• マイクロソフト、「Emotet」感染による顧客ネットワークの停止事例を公開 - ZDNet Japan

JSOC INSIGHT

• JSOC INSIGHT vol.26 | セキュリティ対策のラック

4.今号のトピックス
 4.1 vBulletinの脆弱性を狙った任意コード実行の試み
  4.1.1 脆弱性の検証
  4.1.2 検知状況および検知事例
  4.1.3 脆弱性の対策
 4.2 複数のSSL VPN製品の脆弱性を狙った攻撃について
  4.2.1 検知件数の推移
  4.2.2 攻撃通信の検知内容
  4.2.3 送信元の調査
  4.2.4 脆弱性の対策
 4.3 Webminにおける任意コード実行の脆弱性
  4.3.1 脆弱性の概要
  4.3.2 脆弱性の検証
  4.3.3 検知事例
  4.3.4 脆弱性の対策

Wordpress

• WordPress 5.4 “アダレイ” | WordPress.org 日本語
• News – WordPress 5.4 “Adderley” – WordPress.org
• News – The Month in WordPress: March 2020 – WordPress.org

Zoom

• ビデオ会議アプリ「Zoom」に便乗し不正マイニングを狙うサイバー犯罪者 | トレンドマイクロ セキュリティブログ
• Web会議サービスZoomに対しさまざまな懸念、使用禁止にする組織も登場 | スラド セキュリティ
• 台湾行政院が政府機関でのZoom使用を禁止、セキュリティ懸念で | TechCrunch Japan
  • 台湾の行政院は4月7日、政府機関がZoom（ズーム）や「セキュリティやプライバシーで懸念がある」他のビデオソフトウェアを使用しないよう勧告を出した。Google（グーグル）やMicrosoft（マイクロソフト）が提供するソフトウェアを含む他の選択肢を検討すべき、としている。
• オンライン会議の彗星｢Zoom｣が問題山積。荒らし予防策、修正状況まとめ | ギズモード・ジャパン
• オンライン会議システム“Zoom”は問題山積 ～新機能の開発は中止して改善に注力へ - 窓の杜
• Zoomにセキュリティの懸念、米国の一部学校ではオンライン授業での使用を禁止 - Engadget 日本版
• Zoomのセキュリティ問題はなぜ「修正だけでは済まない」のか　脆弱性の“捉え方”から解説しよう (1/2) - ITmedia エンタープライズ
• Zoomが参加者の承認をデフォルトにしてZoom爆撃を防止 | TechCrunch Japan
• 「Zoom」のヴィデオ会議は、結局どこまで“安全”と言えるのか？ 専門家たちの見解｜WIRED.jp
• CNN.co.jp : 米ＮＹ市、学校に「ズーム」の使用中止を指示　安全性に懸念
• 複数の脆弱性が発見された「Zoom Meeting」をMacから完全にアンインストールする方法。 | AAPL Ch.
• ブログ: Zoomのセキュリティとプライバシーへの影響
• Zoomを安全に利用する4つのポイント。Zoom爆弾や情報漏えいへ対処する。(大元隆志) - 個人 - Yahoo!ニュース
• ビデオ会議アプリ「Zoom」に、ログイン情報の窃盗などの脆弱性（IPA） | ScanNetSecurity
• Zoombombingは犯罪　米司法省が警告 - ITmedia NEWS

iOS

• iOSとiPadOS、バージョン13.4.1にアップデート - ITmedia NEWS
• Apple releases iOS 13.4.1 and iPadOS 13.4.1 with FaceTime and Bluetooth bug fixes, more - 9to5Mac
• Apple、iOS/iPadOS13.4.1をリリース - iPhone Mania
• iOS 13.4.1／iPadOS 13.4.1提供開始。FaceTime通話のバグなど修正 - PHILE WEB
• Apple security updates - Apple Support
  • iOS 13.4.1 and iPadOS 13.4.1
    This update has no published CVE entries.
• ｢iOS 13.4.1｣ が配信開始。FaceTimeやBluetoothに関する不具合が修正 | CoRRiENTE.top
• オンラインビデオ会議アプリ「Zoom」の暗号化キーの一部が「中国のサーバー」から発行されていると判明、「待機室」機能にも脆弱性アリ - GIGAZINE
• iOSとiPadOS、バージョン13.4.1にアップデート - ITmedia NEWS

VMware

• VMware ESXi 6.7, Patch Release ESXi670-202004001

Firefox

• 「Firefox 75」リリース、在宅ワーカーの増加を踏まえてアドレスバーを刷新 - ITmedia エンタープライズ
• Security Vulnerabilities fixed in Firefox 75 — Mozilla
• 「Firefox」のキャッシュからTwitterデータが漏洩 ～MozillaはTwitterの非標準実装を批難 - 窓の杜
• 「Firefox」に2件の致命的な脆弱性、すでに悪用も - 窓の杜

Chrome

• 「Chrome 81」の安定版公開　タブグループ化機能や32件の脆弱性修正 - ITmedia NEWS
  • バージョン: 80.0.3987.163（Official Build） （64 ビット）
    バージョン: 81.0.4044.92（Official Build） （64 ビット）

宇宙

鉄

IT

• IPAが無償で提供している文字の検索システムがなかなかイケていると話題に - やじうまの杜 - 窓の杜
• コロナ禍で「オンライン飲み会」が注目　「たくのむ」リリースから72時間で2万5000ユーザーが体験 - ITmedia ビジネスオンライン
• 高等教育機関のための情報セキュリティ規定と教材の普... | プレスリリース・研究成果 | 東北大学 -TOHOKU UNIVERSITY-
• コロナウイルス感染拡大でキャッシュレス決済の普及が進む？ | スラド
• 2020年版MacBook Airの外と内、いったいどこが変わったのか (1/2) - ITmedia NEWS
• 国内パブリッククラウド市場、トップはAWS、2位はマイクロソフト、3位は富士通がGoogleを上回る。Synergy Research Group － Publickey
  • 日本の国内市場を見ると、トップはAmazon Web Services（AWS）、2位はマイクロソフトと、グローバル市場での順位通りになっていますが、3位にはGoogleを上回って富士通がランクインしています。

その他

• 確定申告、期限後も受け付け　コロナ感染拡大で国税庁 ｜ 共同通信
• Xbox Game Pass 日本で 4 月 14 日より提供開始 - News Center Japan
• 写真好きは、スマホカメラをどう楽しむべきか？ | ギズモード・ジャパン

サイバーセキュリティ入門 (日経ムック)

ウイルス検索エンジン VSAPI 12 公開延期のお知らせ：サポート情報 : トレンドマイクロ＠ VSAPI12がファイルアクセス遅延の不具合によりの公開が延期になったらしい。

ウイルス検索エンジン VSAPI 12 公開延期のお知らせ：サポート情報 : トレンドマイクロ

Trend Micro ServerProtect for StorageおよびServerProtect for NetAppの一部環境におきまして、ウイルス検索エンジン (以下、VSAPI) を12.000-1008にアップデート後から、ファイルアクセスに対する遅延が発生することを確認しております。
本影響に伴い以下製品におきまして、ウイルス検索エンジン12.000-1008の公開を停止しました。

■公開停止日
2020年4月2日 (木) 12:22
※全配信用サーバに伝搬するまでに時間を要します。上記時刻は弊社にて反映が確認できた時刻となります。

■対象製品
・ServerProtect for Windows
・ServerProtect for Storage
・ServerProtect for EMC Celerra
・ServerProtect for NetApp

■上記対象製品の検索エンジンを VSAPI 12に更新し問題が発生している場合
ウイルス検索エンジン12.100-1001（11.000-1006と同等の内容となります）を配信いたします。ウイルス検索エンジン12.000-1008をご利用の環境にてアップデート前と比較しファイルアクセスに対する処理遅延が発生する場合、検索エンジンを12.100-1001へアップデート、もしくは以前のウイルス検索エンジンにロールバックを実施ください。
(VSAPIバージョン12.1は表記上12.1となりますが機能はVSAPI 11と同等となります。)

詳細に関しましては以下製品Q&Aにて情報を公開しておりますのでこちらの参照をお願い申し上げます。

ウイルス検索エンジンを12.000-1008にアップデート後にファイルアクセス遅延が発生
https://success.trendmicro.com/jp/solution/000249221

なお、本事象はServerProtect for StorageおよびServerProtect for NetAppsの一部環境にて発生を確認しております。 問題が発生しない場合は継続してのご利用に問題ございませんが、配信処理の関係からウイルス検索エンジン12.100-1001の配信はServerProtect for Windows、ServerProtect for NetApp、ServerProtect for Storage、ServerProtect for EMC Celerraが対象となります。ServerProtect for Linuxに関しましては対象外となります。

また、以下の製品に関しましてはウイルス検索エンジン VSAPI 12の ActiveUpdate 公開を延期いたします。

■対象製品
・Trend Micro Apex One
・ウイルスバスター コーポレートエディション
・Trend Micro Control Manager
・Trend Micro Apex Central

対象製品に関する以降のウイルス検索エンジン VSAPI 12の公開時期に関しましては改めて以下サポートニュースにて更新予定となります。次のサポートニュースを参照のほどお願い申し上げます。

ウイルス検索エンジン VSAPI 12 公開のお知らせ
https://appweb.trendmicro.com/supportNews/NewsDetail.aspx?id=3718

サポート情報 : トレンドマイクロ

今からはじめるインシデントレスポンス――事例で学ぶ組織を守るCSIRTの作り方

2020年04月04日18時43分の月＠豊島区近くより

Panasonic DMC-FZ1000
ISO 125
f/8.0
1/125s

興味を持った記事(2020年04月05日)

セキュリティ

• 「入れたら動いた、めでたしめでたし」とはならない、クラウドセキュリティの課題 (1/2) - ITmedia NEWS
• テレワーク実施者の方へ[みんなでしっかりサイバーセキュリティ]
• Elastic on Twitter: "We're offering free and open on-demand training courses over the next few weeks to support our #Elasticsearch community. Register for this week’s free courses: Elastic Cloud Enterprise Fundamentals and Elastic Endpoint Security Fundamentals. https://t.co/0T3Vj3w4Rp" / Twitter
• [神ツール]セキュリティインシデントの調査が捗るAmazon DetectiveがGAしたのでメリットとオススメの使い方を紹介します | Developers.IO
• セキュリティ・キャンプ修了生が起業した AI セキュリティ企業が資金調達（ChillStack） | ScanNetSecurity
• Kan Kimura on Twitter: "情報処理センター。（ﾋﾞｰﾋﾞｰﾋﾞｰ） 助教「サーバー48落ちました！」助手「72もです！」教授「ネットが落ちる…」准教授「だからうちのインフラでオンライン授業は駄目だって言ったんだよ…」助教「こんな時彼女さえいてくれれば」ドア（ﾊﾞﾀﾝ）彼女「代わるわ。まず文学部を止めるのよ」" / Twitter
• WARNING: Hackers Install Secret Backdoor on Thousands of Microsoft SQL Servers
• Apacheの脆弱性情報(Low: CVE-2020-1927, CVE-2020-1934) - OSS脆弱性ブログ
• コロナ便乗犯罪に注意を　菅長官、不審電話やメール - 産経ニュース
• SlackからのMicrosoft Teamsのビデオ会議への参加が可能に　アプリをβ公開 - ITmedia NEWS
• 【セキュリティ ニュース】ウェブフレームワーク「Symfony」がアップデート - 複数脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 新入社員を迎えて - SSTエンジニアブログ
• フィッシング対策協議会　Council of Anti-Phishing Japan | 報告書類 | 月次報告書 | 2020/03 フィッシング報告状況
• WordPress Plugin Bug Can Be Exploited to Create Rogue Admins
• 1年前公表された「Microsoft Teams」インストーラーの脆弱性がようやく修正 ～JVNが発表 - 窓の杜
• How to remote desktop fullscreen RDP with just SOME of your multiple monitors - Scott Hanselman
• Managing Patch Tuesday with Configuration Manager in a remote work world - Microsoft Tech Community - 1269444
• Windows PowerShell Cookbook - Online Access
• FBI Releases Guidance on Defending Against VTC Hijacking and Zoom-bombing | CISA
• スパコンが示した「東京封鎖（ロックダウン）」の結果に、愕然とした。 | Books&Apps
• O'Reilly Japan - 実践 bashによるサイバーセキュリティ対策
• 実践 bashによるサイバーセキュリティ対策 ―セキュリティ技術者のためのシェルスクリプト活用術 | Paul Troncone, Carl Albing, 高橋 基信 |本 | 通販 | Amazon
• 産業用ルータOS「HiOS」「HiSecOS」に任意コード実行の脆弱性（JVN） | ScanNetSecurity
• 倫理と技術そしてハードニング、情報セキュリティ教育プログラム開発（香川大学、ネットワンシステムズ） | ScanNetSecurity
• “情シス as a サービス”構想展開開始、第1弾はIT資産管理（バリオセキュア） | ScanNetSecurity
• IPA、学校の情報モラル教育などに活用できる教材の正式版を公開 - INTERNET Watch
• Introducing 1.1.1.1 for Families
  • Two Flavors: 1.1.1.2 (No Malware) & 1.1.1.3 (No Malware or Adult Content)
• IEの脆弱性 (CVE-2020-0674) とFirefoxの脆弱性 (CVE-2019-17026) を悪用する攻撃 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• iOS 14ではKeychainがさらにセキュアに？ | ギズモード・ジャパン
• ビデオレコーダを狙った 9530/tcp 宛通信の増加について - NICTER Blog
• 「テレワーク時のセキュリティ7つの落とし穴」、ラックが注意呼び掛け - INTERNET Watch
• SlackからのMicrosoft Teamsのビデオ会議への参加が可能に　アプリをβ公開 - ITmedia NEWS
• (6) 超循環評価器 on Twitter: "Money Forwardから「二段階認証解除しといたわ」ってメールが届いて戦慄してる。普通そんなことやる??" / Twitter
• 【特集】PC Watchはこうやってテレワークしています - PC Watch
• ブラウザ/セキュリティ/プライバシー周りの一次情報に近い二次情報の情報源をまとめたもの · GitHub
• Marriott Internationalでまた顧客情報に不正アクセス　520万人に影響の可能性 - ITmedia NEWS
• 総務省、通信事業者に通信制限の緩和を要請　KDDIは無償での制限解除を発表 - ITmedia NEWS
• Chromium Blog: Temporarily rolling back SameSite Cookie Changes
• Azure 上の Windows Server の守り方 - Azure の Windows Server 向けのセキュリティ機能まとめ - Qiita
• iOS/iPadOS 13.4では2020年製以降のiPadでカバーを閉じるとマイクがハードウェア的に切断され、サードパーティ製アプリがData Vaultによって保護されるように。 | AAPL Ch.
• iPhoneやMacのカメラが乗っ取られる脆弱性、Appleは修正済み - iPhone Mania
• 新iPad Pro、盗聴防止で物理的にマイク切断する機能を搭載 - iPhone Mania
• SYN-ACKリフレクションの踏み台にされないための対策 - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum 【スキュータム】

KeyNote/Numbers/Pages 10.0 Release.

• AppleのiOS用オフィススイート、Mac版に合わせすべて10.0に - ITmedia NEWS
• What’s new in Keynote for Mac - Apple Support
• What’s new in Numbers for Mac - Apple Support
• What’s new in Pages for Mac - Apple Support

Chrome

• Google Releases Security Updates for Chrome | CISA
• Chrome Releases: Stable Channel Update for Desktop
  • バージョン: 80.0.3987.162（Official Build） （64 ビット）
    バージョン: 80.0.3987.163（Official Build） （64 ビット）
• Google、「Chrome 80」の脆弱性を修正　次期バージョンは4月7日週に公開 - ITmedia エンタープライズ
• Google Releases Security Updates for Chrome | CISA

Firefox

• Security Vulnerabilities fixed in Firefox 74.0.1 and Firefox ESR 68.6.1 — Mozilla
• Firefox 74.0.1, See All New Features, Updates and Fixes
• Mozilla Patches Critical Vulnerabilities in Firefox, Firefox ESR | CISA

Zoom

• Zoom Meeting for Macのインストーラーがユーザーの承認なしにアプリをインストールする問題で、CEOが改善するとコメントするも、複数の脆弱性が指摘される。 | AAPL Ch.
• ゲーム周辺機器メーカーのサイバーガジェットが書類送検される。セーブデータ改造ソフトが引っかかる | AUTOMATON
• A Message to Our Users - Zoom Blog
• Move Fast & Roll Your Own Crypto: A Quick Look at the Confidentiality of Zoom Meetings - The Citizen Lab
• セキュリティ＆プライバシー関連の問題が相次ぐオンラインビデオ会議アプリの「Zoom」 - GIGAZINE
• テレワークでニーズ急増も……オンライン会議ツール「Zoom」でプライバシー問題が続出【やじうまWatch】 - INTERNET Watch
• Zoom、機能追加を90日間凍結--セキュリティ問題の解決に集中 - CNET Japan
• スペースＸ、ビデオ会議アプリ「ズーム」を禁止　安全性懸念で - ロイター
• ビデオ会議「Zoom」がセキュリティ・プライバシー問題を謝罪 - ケータイ Watch
• ZoomからWindowsの認証情報が盗まれる脆弱性 - PC Watch
• Windows認証情報が盗まれるZoomの脆弱性が即修正 - PC Watch
• Zoom爆撃と予防策についてまとめてみた - piyolog
• Zoom’s Flawed Encryption Linked to China
• Windows版Zoomに脆弱性が判明し、全社員にZoomをインストールするなと言う指令が出てしまった話 - Togetter
• Hacker News記事題日本語翻訳 on Twitter: "Zoomはパスワードを32文字に切り捨てます https://t.co/w7CbYGdB7H" / Twitter
  • Tell HN: Zoom truncates passwords to 32 chars | Hacker News
• 利用急増のZoom、「爆撃」相次ぐ　使用禁じる企業も [新型肺炎・コロナウイルス]：朝日新聞デジタル
• ユーザー急増の「ズーム」、安全性の不備を謝罪　解決に集中と - BBCニュース
• Better than Zoom: Try these free software tools for staying in touch — Free Software Foundation — working together for free software
• Zoom の脆弱性対策について：IPA 独立行政法人 情報処理推進機構
• Zoomに複数の脆弱性が判明　Web会議の「乗っ取り」被害、全米で相次ぐ - ITmedia エンタープライズ
• Zoom、相次ぐセキュリティ問題やプライバシー問題で謝罪　対応について説明 - ITmedia エンタープライズ
• ZoomのMac版、インストール時にマルウェア的な挙動　セキュリティ専門家が指摘 - ITmedia NEWS
• ZoomのWindows版にユーザーログイン情報窃盗に繋がる脆弱性 - ITmedia NEWS
• ZoomのCEOが一連の問題について謝罪　修正と透明性を約束 - ITmedia NEWS
• Zoom、パスワード強化と「待機室」追加　“Zoombombing”対策で - ITmedia NEWS
• Zoom、北米のWeb会議の暗号キーを誤って中国データセンター経由にした問題について説明 - ITmedia NEWS
• Zoombombingは犯罪　米司法省が警告 - ITmedia NEWS
• Zoom Has A Dark Side — And An FBI Warning : NPR
• Zoom's Encryption Keys Are Sometimes Being Sent to China, Report Finds | PCMag
• Security and Privacy Implications of Zoom - Schneier on Security
• Zoom videos exposed online, highlighting privacy risks - The Washington Post
• 利用者２億人「Ｚｏｏｍ」がセキュリティーに問題と発表 | NHKニュース
• Zoom freezes feature development to fix security and privacy issues – TechCrunch

LINE住民票

• LINEで住民票請求 渋谷区に改善促す　総務大臣「問題ある」｜FNNプライムオンライン
• 総務大臣の「LINEで住民票請求」へのコメントについて｜Kazuki Nakajima｜note

宇宙

鉄

IT

• 携帯3社が25歳以下のデータ無償化へ、新型コロナ対応で政府要請──日経報道 - Engadget 日本版
• 神戸新聞NEXT｜全国海外｜政治｜小中学生家庭にモバイルルーター
• インターネットをつかうみなさんへ｜やきとりい｜note
• 総務省｜「高専ワイヤレスIoTコンテスト2020」に係る提案の公募
• 「コミケは滅びぬ。何度でもよみがえるさ」──有志が挑む「バーチャルコミケ」の道 (1/4) - ITmedia NEWS
• テレワークをもっと快適に！　今こそスマート家電を導入すべき理由 (1/2) - ITmedia PC USER
• ノートPCでもタブレットでも。USBハブにもなる156W高出力モバイルバッテリーに恋しそう | ギズモード・ジャパン
• Webカメラやヘッドセットが急に枯渇！――テレワーク需要の爆発 (1/2) - ITmedia PC USER

その他

• 新型コロナで休館中の水族館を徘徊しているのは…？シロイルカも思わぬ出会いに興味津々
• 東京都町田市、2020年12月から一部が「神奈川県」に。市議会で可決。／／ ※この記事は、エイプリルフールではありません。」 - Togetter
• 頼まれヒグマ駆除したのに…猟銃所持許可取り消し　不服のハンター、提訴へ　 - 毎日新聞
• All Personal Feeds
• 「調査の電話に出てくれない」感染拡大の若年層、追跡拒否のケースも（読売新聞オンライン） - Yahoo!ニュース
• 査読8年、京大教授の「ABC予想」証明理論　ついに論文誌掲載へ - ITmedia NEWS
• お家で味わう抹茶スイーツ8選！インスタ6.5万フォロワーの”抹茶メディア”に聞いた | ニコニコニュース

実践 bashによるサイバーセキュリティ対策 ―セキュリティ技術者のためのシェルスクリプト活用術

2020年04月03日21時49分の月＠豊島区近くより

Panasonic DMC-FZ1000
ISO 125
f/8.0
1/125s

2020年04月02日21時27分の月＠豊島区近くより

Panasonic DMC-FZ1000
ISO 125
f/8.0
1/125s

月

桜

Trend Micro Cloud One - Workload Security リリースのお知らせ：サポート情報 : トレンドマイクロ＠ DSaaSの後継、Cloud Oneがリリース、サポート開始とのこと。

Trend Micro Cloud One - Workload Security リリースのお知らせ：サポート情報 : トレンドマイクロ

Trend Micro Cloud One - Workload Security のリリースについて、下記のとおりご案内いたします。

■ Trend Micro Cloud One - Workload Security のリリースについて
この度、多様化するクラウド環境を保護する新ソリューションといたしまして、 Trend Micro Cloud One を発表しました。
Trend Micro Cloud One (以下、Cloud One) の詳細は、ニュースリリース(2020年3月24日)をご確認ください。

Deep Security as a Service は、新製品名を Trend Micro Cloud One - Workload Security として リリースし、本日 2020年4月1日よリ管理コンソールをご利用いただけるようになりました。
※Cloud One - Workload Security の販売取り扱い開始は6月1日からを予定しています。

■ 管理コンソール
Cloud One のログインURLは以下です。
https://cloudone.trendmicro.com/

※既に Deep Security as a Service (DSaaS) をご利用のお客様は、DSaaS のテナント情報およびユーザー名・パスワードで Cloud One - Workload Security にアクセスが可能です。
上記URLへアクセスしてログインし、「Workload Security」を選択すると、Workload Security の管理コンソールをご利用いただけます。

■ 製品ドキュメント
Cloud One では管理者ガイドは存在せず、オンラインヘルプをご用意しております。
Cloud One Documentation より、「Workload Security」をご覧ください。

また、「Trend Micro Cloud One - Workload Security」のリリースに関するよくあるお問い合わせのページにて、Cloud One - Workload Security の概要、制限事項、製品リリースに関するQ&A(※)などについてご案内いたしております。

※Q&A(一部抜粋)
Q. DSaaSとの違いは何ですか。
Q. DSaaSを使用しています。新しくライセンスを購入する必要がありますか？
Q. DSaaSでAPIを使用しています。APIリクエストに含まれるDSaaSのURLは変更する必要がありますか？
Q. DSaaSで管理しているDeep Security Agent (DSA)への影響はありますか？

サポート情報 : トレンドマイクロ

Q. DSaaSを使用しています。新しくライセンスを購入する必要がありますか？
DSaaSのライセンスは、Cloud One – Workload Security のライセンスに自動的に移行します。新しいライセンスをご購入いただく必要はありません。

Q&A | Trend Micro Business Support

関連URL

• Trend Micro Cloud One
• 多様化するクラウド環境を保護する新ソリューション 「Trend Micro Cloud One™」を提供開始| トレンドマイクロ
• 「Trend Micro Cloud One – Workload Security」のリリースに関するよくあるお問い合わせ:Q&A | Trend Micro Business Support
• Technical Support: Deep Security as a Service

■Trend Micro Cloud One – Workload Securityの主な機能※2

• 不正プログラム対策：クラウド上の仮想マシンに侵入しようとする不正プログラムを検知・駆除します。
• Webレピュテーション：接続先ドメイン、Webサイト、Webページが不正な場合にアクセスをブロックします。
• IPS/IDS（侵入防御）：OSやアプリケーションの脆弱性を悪用する攻撃からシステムを保護します。
• アプリケーションコントロール：アプリケーションをホワイトリスト化し、許可されていないアプリケーションプログラムの実行を検知・ブロックします。
• ファイアウォール：IPやMACアドレス、ポートなどによるフィルタリングでシステムを保護します。
• 変更監視：OSやアプリケーションの重要なファイル・レジストリを監視し、システムへの不正な変更、改ざんを検知します。
• セキュリティログ監視：OSやアプリケーションのログを解析し、監視対象のシステムの重要なセキュリティイベントを可視化します。インシデント発生時のアラート通知や、SIEM（Security Information and Event Management）などでログの一元管理も可能です。

※2　Trend Micro Cloud One – Workload Security は、エージェントレスでの提供はありません。

多様化するクラウド環境を保護する新ソリューション 「Trend Micro Cloud One™」を提供開始| トレンドマイクロ

対談で読み解く　サイバーセキュリティと法律

パスワードマネージャー (iOS) 最新版公開のお知らせ：サポート情報 : トレンドマイクロ＠ 累積修正対応

パスワードマネージャー (iOS) 最新版公開のお知らせ：サポート情報 : トレンドマイクロ

パスワードマネージャー (iOS) 最新版を公開いたしました。

■ 公開日
4/1（水）
※最新版はApp Storeよりダウンロードすることが可能です。

■ 最新バージョン情報
5.3.0.1044

■ 主な更新内容
・累積の修正

■ 製品サポート
弊社ウェブページにてサポート情報を掲載しております。
サポートページ

サポート情報 : トレンドマイクロ

パスワードマネージャー 3年版|オンラインコード版

興味を持った記事(2020年04月02日)

セキュリティ

• 医療業界を狙うマルウェア「Kwampirs」、医療機器やソフトウェアアップデート経由で感染拡大 - ITmedia エンタープライズ
• 「人材不足と丸投げ体質が課題」、GSX西日本支社がセキュリティエンジニア教育に本格的に取り組む理由 | ScanNetSecurity
• NTT Comグループ セキュリティワークショップ『ハニーポッターになろう』を開催しました | NTT Communications Developer Portal
• Windows 10ネットワーク接続不具合の修正が前倒しで公開 - PC Watch
• コロナ対策でリモートワークに取り組む企業へ2つのプログラムを提供（クラウドストライク） | ScanNetSecurity
• EDRのフルマネージメントサービスを提供開始（大塚商会） | ScanNetSecurity
  • セキュリティログを分析し、対処が必要な脅威に対してメールで通知、さらに検知した脅威の対処・報告を運用代行サービスとして提供する。価格は1クライアントあたり月額250円（税別）。
• macOS 向け VMware ソフトウェアにおける SUID 設定の不備により管理者権限が奪取可能となる脆弱性（Scan Tech Report） | ScanNetSecurity
• ご報告とお詫び 「Qiita」「Qiita Jobs」におけるユーザー情報の取り扱い不備について - Increments株式会社
• フィッシング対策協議会　Council of Anti-Phishing Japan | ニュース | 協議会からのお知らせ | 主要ブラウザのセキュリティ強化に対する施策について（2020/3/31）
• IEEEサイバーセキュリティーの専門家が語る在宅勤務に際してデータを安全に保つためのサイバーセキュリティーのヒント｜IEEEのプレスリリース
• 日本シーサート協議会 ～ シーサートワークショップ in 神戸 (地区活動委員会) ～ 開催報告
• JVN#79543573: Microsoft Teams のインストーラにおける DLL 読み込みに関する脆弱性
  • 報告者: NTTセキュアプラットフォーム研究所 中島明日香 氏
• テレワーク導入に“大慌て”の企業が、見直すべきセキュリティの基本 (1/2) - ITmedia NEWS
  • サイボウズの「テレワーク」に関する情報を公開します
• Zoom Meeting for Macのインストーラーが、ユーザー承認を得ずにアプリをインストールする問題が話題。 | AAPL Ch.
• ビデオ会議アプリ「ズーム」使用中にポルノ画像、FBIがサイバー攻撃に警鐘　写真2枚　国際ニュース：AFPBB News
• Zoom Meeting for Macのインストーラーが、ユーザー承認を得ずにアプリをインストールする問題が話題。 | AAPL Ch.
• ZoomのFacebookへのデータ転送（停止済み）で集団訴訟 - ITmedia NEWS

YAMAHA

• #ヤマハ #ルーター の #JVN38732359 #脆弱性対応 #ファームウェア 、キター！ さぁ、アップデートしよう！(2020/3) - Togetter
• ヤマハ製ルーターにDoS攻撃が可能な脆弱性 - PC Watch

• ASCII.jp：神奈川県の30代に体調不良の割合が最多 LINEがコロナ関連調査を発表
• サイバーセキュリティ月間特別イベント「たちあがれ！この世界（インターネット）を守るために」第3部 - YouTube
• WordPressサイトの構築を外注する場合の注意点！ | 大阪のWEB制作会社ファーストネットジャパン
• 最強のバイリンガルエンジニア集団が開く、グローバルセキュリティエキスパートの東南アジア進出 | ScanNetSecurity
• Marriott系列ホテル、520万人の顧客情報が流出の可能性 - ITmedia エンタープライズ
• ASCII.jp：「ESET Internet Security V13」にバージョンアップすべき3つの理由
• 「2019年度情報セキュリティに対する意識調査」公開（IPA） | ScanNetSecurity
• 教職員に対する懲戒処分について（2020年3月31日） — 京都大学

Zoom E2E

• Zoom isn’t actually end-to-end encrypted - The Verge
• 「Zoom」の「Web会議をエンドツーエンドで暗号化している」表記は誤解を招くと専門家 - ITmedia NEWS

Chrome

• 【セキュリティ ニュース】「Chrome 80.0.3987.162」が公開 - セキュリティ問題8件を解決（1ページ目 / 全1ページ）：Security NEXT
• バージョン: 80.0.3987.149（Official Build） （64 ビット）
  バージョン: 80.0.3987.162（Official Build） （64 ビット）
• Chrome Releases: Stable Channel Update for Desktop

LINE

• LINEでの新型コロナ調査をかたり、クレジットカード番号を聞く詐欺　厚労省が注意喚起 - ITmedia NEWS
• 厚労省の「新型コロナ全国調査」を装う詐欺に注意喚起。LINE公式マークの有無をチェック
• 感染拡大防止のＬＩＮＥ調査 偽メッセージに注意を 厚労省 | NHKニュース

Cal

• iPhoneに突然表示される不審なカレンダー通知に注意　IPAが注意喚起を実施 - iPhone Mania
• iPhoneに不審なカレンダーなどが表示される報告が相次ぐ（IPA） | ScanNetSecurity

宇宙

• 野口聡一飛行士、SpaceXが年内打ち上げ予定の「Crew Dragon」に搭乗決定 - ITmedia NEWS

鉄

• え、電車って全部が動いてるんじゃないの？ - ITmedia NEWS

IT

• Google｢今年のエイプリルフールは自粛します｣ | ギズモード・ジャパン
• Office 365がMicrosoft 365にお名前チェンジ | ギズモード・ジャパン
• アニメ「鬼滅の刃」でも使用の毛筆フォントが87％OFFの期間限定セール - ねとらぼ
• Microsoft社員のちょまど氏ら、Azure Machine Learningで「あつまれ どうぶつの森」のカブ価予測にチャレンジ！ - GAME Watch
• Web会議(ウェブ会議)で消費するデータ通信量はどのくらい？どんなモバイル通信をえらぶべき？ | wimax-speed.com

• とほほ氏、いまだ健在！ 超定番のWWW解説に“とほほのDocker入門”が追加され話題に - やじうまの杜 - 窓の杜
• アジャイル開発の契約は「準委任」が適切、契約前にユーザーとベンダの共通理解が大事。IPAが「モデル契約書」やチェックリストなど公開。 － Publickey
• Chromeでネットサーフィン中に突然現れるうるさいタブを消音する方法 | ギズモード・ジャパン

その他

• ちょwww 航空自衛隊（笑） 基地司令の出身地が「（翔んで）埼玉」になってんぞ！！ | ライフスタイル - Japaaan
• 志村けんさんの中高年に対する影響力の大きさに驚く話「死亡のニュース後から(不急な)外来キャンセルの電話が殺到してる」「同年代の危機感が一気に高まったのでは」 - Togetter
• 帰宅したら、在宅勤務の妻がボコボコにされているのを目撃してしまう「自宅なのにパワハラが横行している」「過酷すぎる、代わってやりたい」 - Togetter
• 「イオン驚異のメカニズムかよ」カップ麺の買い占めが話題になったと思ったらイオンが大量に陳列してきた「戦いは数だよ兄貴」 - Togetter
• 「腹に巻くだけで腹筋鍛える」根拠なし　４社に措置命令（朝日新聞デジタル） - Yahoo!ニュース

今からはじめるインシデントレスポンス――事例で学ぶ組織を守るCSIRTの作り方

秋と春の東寺

出れないから、前に撮影した、秋と春の写真をば・・・
　

Trend Micro Apex One SaaS サポート開始のお知らせ：サポート情報 : トレンドマイクロ＠ Trend Micro Apex OneをSaaSサービス開始！

Trend Micro Apex One SaaS サポート開始のお知らせ：サポート情報 : トレンドマイクロ

Trend Micro Apex One SaaS のサポートを下記日程にて開始いたします。

■製品
Trend Micro Apex One SaaS

■サポート開始日
2020年3月25日 (水)

■製品の概要
Trend Micro Apex One SaaS (以下、Apex One SaaS) は、2019年7月から提供して参りました、「Trend Micro Apex One」をSaaSとして提供する法人向け総合エンドポイントセキュリティサービスです。

Apex One SaaS では、クラウド上にあるトレンドマイクロが提供する管理サーバを用いて企業や組織のエンドポイントを保護するため、管理サーバの構築が不要となります。

詳しくは、こちらの製品概要ページをご確認ください。

■製品ドキュメント/サポートポータルサイト
製品 Q&A
メンテナンス情報および、メンテナンスによって追加される機能や修正される問題についての Readme を掲載する製品 Q&A をご用意しております。
定期的にご確認ください。

オンラインヘルプ
Apex One SaaS では管理者ガイドは存在せず、オンラインヘルプをご用意しております。
下記よりご確認の上、製品の導入を行ってください。

　・Apex One SaaS サーバ オンラインヘルプ
　・Apex One SaaS セキュリティエージェント オンラインヘルプ
　・Apex Central SaaS オンラインヘルプ

サポートポータルサイト
製品関連の情報が集約されたサポートポータルサイトをご用意しております。
製品をご利用いただく際にご確認いただきたい情報が多数掲載されておりますので、オンラインヘルプと併せてご確認ください。

サポート情報 : トレンドマイクロ

著作権法〔第４版〕

Trend Micro Portable Security 3 公開のお知らせ：サポート情報 : トレンドマイクロ＠ Portable Security 3がリリース。2025年7月31日にサポート終了

Trend Micro Portable Security 3 公開のお知らせ：サポート情報 : トレンドマイクロ

Trend Micro Portable Security 3 のサポートを下記日程にて開始いたします。

■製品

Trend Micro Portable Security 3

■サポート開始日

2020年3月25日 (水)

■製品の概要

新機能等、製品の概要等につきましては、こちらの公開情報をご確認ください。

■製品ドキュメント

ドキュメント類は以下のページをご確認ください。
「最新版ダウンロードページ ： Trend Micro Portable Security 」

サポート情報 : トレンドマイクロ

• 新製品Trend Micro Portable Security 3の販売開始及びTrend Micro Portable Security 2の販売終了日程のご案内 | トレンドマイクロ

Trend Micro Portable Security 3では、製品の従来機能はそのままに、Linux OSへの対応、資産情報収集機能の強化を行いました。
Lite Editionは、集中管理ツール(Management Program)と資産情報閲覧機能を除いたスタンドアロン向けの製品となります。
Standard Editionは、複数台のTrend Micro Portable Security 3を管理出来る集中管理ツール(Management Program)、及び集中管理ツール上で行える資産情報閲覧機能を提供する、集中管理向けの製品となります。

新製品Trend Micro Portable Security 3の販売開始及びTrend Micro Portable Security 2の販売終了日程のご案内 | トレンドマイクロ

関連URL

• 新製品Trend Micro Portable Security 3の販売開始及びTrend Micro Portable Security 2の販売終了日程のご案内 | トレンドマイクロ

Q＆Aで考えるセキュリティ入門　「木曜日のフルット」と学ぼう！〈漫画キャラで学ぶ大人のビジネス教養シリーズ〉

Trend Micro Deep Security 10.0 延長サポート期間中の対応について：サポート情報 : トレンドマイクロ＠ Deep Security 10.0は延長サポートになっているので、アップグレードするか、サポートが限定的であることを認識して使いましょうって話。

Trend Micro Deep Security 10.0 延長サポート期間中の対応について：サポート情報 : トレンドマイクロ

Trend Micro Deep Security および Trend Micro Deep Security as a Serviceにてバージョン10.0が2020年3月10日より通常サポートから延長サポートに移行しております。
下記にて延長サポート期間中におけるサポートポリシーについてご案内いたしますのでご確認ください。
なお、本サポートポリシーについてはすでに以下の製品Q＆Aにて公開済みですので、注意喚起のためのご案内となります。

▼Trend Micro Deep Security 各サポート期間について

■延長サポート期間内の対応について
延長サポート期間中は以下の対応のみ実施します。
・サポートお問い合わせ対応
・製品の重大な不具合修正
・製品の重大な脆弱性への対応
・パターンファイル配信
・ルールアップデートの配信

以下については対応いたしませんので、ご注意ください。
・製品の軽微な不具合修正
・製品の軽微な機能改善、追加
・新プラットフォームへの対応
・カーネルサポートパッケージの提供（リクエストベースでのみ対応）
Trend Micro Deep Security 10.0の延長サポート終了日は2022年3月9日となります。 延長サポート期間中にお早めに最新バージョンへのアップグレードをご検討、ご実施くださいますよう お願い申し上げます。

サポート情報 : トレンドマイクロ

ウイルスバスター クラウド(最新版) | 3年 3台版 | オンラインコード版 | Win/Mac/iOS/Android対応

ウイルスバスター クラウド | 30日 無料体験版 | ダウンロード版

InterScan Web Security as a Service名称変更のご案内：サポート情報 : トレンドマイクロ＠ 2020/4/1よりIWSaaS/IWSHがIWSaaS Standard/IWSaaS Advancedに名称変更

InterScan Web Security as a Service名称変更のご案内：サポート情報 : トレンドマイクロ

日頃より弊社製品ならびに有償サポートをご利用頂き、誠にありがとうございます。
2020/4/1(水)に、クラウド型WebセキュリティサービスInterScan Web Security as a Service(以下、IWSaaS)とInterScan Web Security as a Service - Hybrid(以下、IWSH)の名称変更を行います。

2020/4/1の名称変更にあたって、IWSaaS/IWSHのサービス停止や機能変更等は発生いたしません。
継続してサービスをご利用いただけます。
ただし、弊社ビジネスサポートポータルからIWSaaS/IWSHに関してお問合せいただく際、 旧名称ではなく新名称でお問合せいただく必要がございます。
以下に詳細を記載いたしますので、予めご了承くださいますようお願い申しあげます。
■名称変更実施日
2020/4/1(水)

■名称変更内容

旧名称	新名称
InterScan Web Security as a Service	Trend Micro Web Security as a Service - Standard
InterScan Web Security as a Service - Hybrid	Trend Micro Web Security as a Service - Advanced

■名称変更に伴うサービス影響
2020/4/1の名称変更にあたって、IWSaaS/IWSHのサービス停止や機能変更等は発生いたしません。
また、当日個別にお客様に実施いただく作業もございません。継続してサービスをご利用いただけます。

なお、管理コンソール、およびオンラインヘルプを含むドキュメントに対する名称変更作業につきましては、 2020年5月以降のシステムメンテナンスでの実施を予定しております。
■名称変更に伴うその他の影響
ビジネスサポートポータルからお問合せいただく際に、製品名として旧製品名を選択できなくなります。
ビジネスサポートポータル上では、製品名は"Trend Micro Web Security as a Service"で統一されます。
IWSaaS/IWSHをご利用のお客様は、以降は"Trend Micro Web Security as a Service"を選択いただけますようお願い申しあげます。

ビジネスサポートポータルでの名称変更作業は、2020/3/31(火) 18時以降に実施いたします。
また、IWSaaS/IWSHの各製品Q&Aページに対する名称変更作業は、2020/4/1以降に順次実施いたします。
■製品サポート
ご不明な点がございましたら、弊社サポートセンターまでお問合せください。
お問合せ方法については、こちらをご確認ください。

サポート情報 : トレンドマイクロ

対談で読み解く　サイバーセキュリティと法律