2021年10月15日23時18分の月＠豊島区近くより

Panasonic DMC-FZ1000
ISO 125
f/8.0
1/125s

旧古河庭園の薔薇

OT Defense Console 1.4.6 公開のお知らせ：サポート情報 : トレンドマイクロ＠ 各種新機能、累積修正対応

OT Defense Console 1.4.6 公開のお知らせ：サポート情報 : トレンドマイクロ

OT Defense Console 1.4.6 を以下の通り公開いたしました。

■公開開始日
2021年9月28日 (火)
■新機能
OT Defense Console 1.4.6 の新機能等につきましては以下のページよりダウンロードできる Release Note（英語）をご覧ください。
OT Defense Console - Virtual Appliance (VMware)
■入手方法
以下のページからインストール用イメージをダウンロードすることができます。
OT Defense Console - Virtual Appliance (VMware)
■導入手順
導入手順につきましては Online Help Center からダウンロードできるクイックセットアップガイド（英語）や管理者ガイド（英語）をご参照ください。
■補足情報
VMware 以外のプラットフォーム(Hyper-V / KVM)用のインストールイメージは後日公開いたします。

• OT Defense Console - Virtual Appliance (Hyper-V)
  • Trend Micro Software Download Center
• OT Defense Console - Virtual Appliance (KVM)
  • Trend Micro Software Download Center

サポート情報 : トレンドマイクロ

Features

• Administration
  • Updates
    • Support antivirus pattern.
    • Download IPS rules and release note
  • Support system admin role.
• Application
  • Add security report.
• Node Management
  • Support EdgeIPS 1.3 and EdgeIPS Pro 1.2
  • Support remote access to EdgeIPS 1.3 and EdgeIPS Pro 1.2 from ODC-VA
  • Add default IPS profile and Antivirus profile while users create group.
  • EdgeIPS Pro
    • Add Antivirus pattern setting.
    • Add Antivirus profile.
    • Port security
      • Add LFPT
      • Display link status of each port
      • Modify multiple ports at a time.
    • Add MITRE TID in the IPS profile.
    • Support adaptive protocols support by signature update.
  • EdgeIPS
    • Support file filter profile
    • Support packet capture by IPS event trigger
    • Add MITRE TID in the IPS profile.
    • Support adaptive protocols support by signature update.
  • Assets
    • Export asst information by CSV file.
    • Configure port security from asset.
    • Support search assets by device name.
  • Dashboard
    • Add suspicious object widgets
    • Add event summary widget
  • Log and Syslog
    • Support file filter and antivirus logs
  • Suspicious Object
    • Add object ID in object list.
    • Delete suspicious object by ID.
    • Get suspicious object status.

Improvement

• Allow the viewer permission to download the packet capture.
• Enahcned EdgeIPS Pro’s port pair setting by one configure page

Bug fixes

• TXN-3254 - [Node Management] Device sync failed if user modify port security settings before enabling policy enforcement of group.
• TXN-3306 - [ODC] SO content not consistence with device.

https://files.trendmicro.com/products/Trend_Products/TXOne_Networks/ODC-VA/ODC-VA%201.4.6/TXONE%20ODC-VA%20Release%20note%201.4.6.pdf

詳解セキュリティコンテスト ~CTFで学ぶ脆弱性攻略の技術

EdgeIPS Pro 1.2.11 公開のお知らせ：サポート情報 : トレンドマイクロ＠ 新機能と累積修正対応

EdgeIPS Pro 1.2.11 公開のお知らせ：サポート情報 : トレンドマイクロ

EdgeIPS Pro 1.2.11 を以下の通り公開いたしました。

■公開開始日
2021年09月30日 (木)
■新機能
EdgeIPS Pro 1.2.11 の新機能等につきましては Download Center よりダウンロードできる Release Note（英語）をご覧ください。
■入手方法
Download Center からファームウェア更新用パッケージをダウンロードすることができます。

■導入手順
導入手順につきましては Online Help Center からダウンロードできる管理者ガイド（英語）をご参照ください。
■製品サポート
製品に関してご不明な点がございましたら、製品をご購入された販売代理店までお問合せください。

サポート情報 : トレンドマイクロ

A. New Features

• [IPS Pattern] Download release notes
• [IPS Pattern] Download rules meta
• [System Page] Add a time series chart of network traffic bandwidth
• [System Page] Add per-port connection status
• [System Page] Add per-port stats
• [Antivirus Pattern] Download release notes
• HA LED turns on when HA is enabled and turns off when HA is disabled.
• [Protocol Filter] Protocol support by signature update
• Streaming Antivirus Detection
• Network visibility enhancement(MAC OUI)
• SNMP modification(SysID)
• Add Mitre ID (TID)
• Bandwidth utilization widget (In/outbound/transmission quality (Session/Packet)
• EdgeIPS/EdgeFire//EdgeIPS Pro client UI (From ODC to Device)
• Default IPS profile
• Viewer access permission change- available for enable packet capture
• meta info download in IPS Rule
• Release note download in the pattern update page
• Support CLI cmd

B. Improvement

• Modify the audit log message of antivirus file exceptions.
• [All][FileExceptions] Change the wording from "Exception Files" to "File Exceptions"
• Add disk info to diag tarball
• Add 'reset asset' command in debug vshell
• Support NVME disk commands in x86_64 platform of debug
• [AVDB] Limit the maximum number of SHA1 records.
• Collect device status periodically
• [Real Time Session Status][Dashboard] Suggest to adjust the circle's size
• [Bandwidth Utilization][Dashboard] Suggest to adjust the location of "0"
• [Syslog] Modify the name of available logs.
• Reorg Asset Search Flow
• [Pacp] Allow viewer to download pcap files
• [Port Security] layout broken
• [Signature Info] Add a new field for mitre techniques
• [System/Audit Log] Modify some messages.
• [Policy Ruleset] Remove Advanced Action
• Port Security – Support batch update
• [Port Status] Change "hwBypassEnabled" to "forceOpen"
• Support more USB disks (Industrial grade vendors: Innodisk and Apacer)

C. Bug Fix

• The Word in Create Policy Enforcement Rule Screen could not be Appropriate
• [IPS][mgmtplane]fatal error: runtime: out of memory
• Hostname could not display successfully.
• When user incorrectly use wrong port and switch back, some asset still appears and won't age out.

D. Known issue

• Win10 SMB client
  • When using Win10 SMB client to connect to a SMB server, just browsing the folder could generate some file filter logs
    • The windows' SMB client will download partial contents of files even if users don't download them
      • [File Filter]Show others file name via SMB protocol
  • When Win 10 SMB client tries to copy a file from SMB server, the client might issue the read request command twice for the same file but with different file Id / uuid
  • When Win 10 SMB client tries to delete a file from SMB server, it will also create file filter log
• [IPS] Cannot apply new rules in default pattern for dataplane to inspect traffic
• After switch standby partition not upgraded partition, if “Management Method” is different from running partition (ex: HTTP,HTTPS) then login page will not be redirect correctly.

https://files.trendmicro.com/documentation/Trend_Product/TXone_Networks/EdgeIPSPro/IPSP_1.2.11/TXOne%20EdgeIPS%20Pro%20Release%20note_V1.2.11.pdf

ネット・SNSの危険から子どもを守れ! -教師・親のための早わかりbook-

EdgeIPS 1.3.5 公開のお知らせ：サポート情報 : トレンドマイクロ＠ 各種新機能や修正対応

EdgeIPS 1.3.5 公開のお知らせ：サポート情報 : トレンドマイクロ

EdgeIPS 1.3.5 を以下の通り公開いたしました。

■公開開始日
2021年09月27日 (月)
■新機能
EdgeIPS 1.3.5 の新機能等につきましては Download Center よりダウンロードできる Release Note（英語）をご覧ください。
■入手方法
Download Center からファームウェア更新用パッケージをダウンロードすることができます。
■導入手順
導入手順につきましては Online Help Center からダウンロードできる管理者ガイドをご参照ください。

サポート情報 : トレンドマイクロ

A. Support Features (since FW 1.2.4)

• [New Feature] - Device Rule List and Master Rule List supported in [Policy Enforcement Rule] page.
• [New Feature] - Basic and Advanced Filter supported in [Policy Enforcement Rule] page.
• [New Feature] - Device Profiles and Master Profiles supported in [IP objects], [Service objects], [Protocol Filter Profiles], [IPS Profiles] and [File Filter Profiles] pages.
• [New Feature] - Added File Filter Profiles
• [New Feature] - Support packet capture
• [New Feature] - Support CLI command for the below feature
  • Network > Device Settings
  • Object Profiles > IP Object Profiles
  • Object Profiles > Service Object Profiles
  • Security > Policy Enforcement
  • ODC Setting
  • SNMP
  • Time and Date
  • Device Reboot
  • Switch Firmware partition
  • System Management
  • System Information
• [New Feature] - MELSOFT protocol advanced filtering:
  • 10 OT protocols supported in protocol level.
    • HART-IP
    • OPC-UA
    • OPC-Classic
    • BACnet
    • DNP3
    • IEC-104
    • GE-SDI
    • GE-SRTP
    • HL7
    • DICOM
  • 10 general protocols supported in protocol level.
    • MS-RPC
    • DNS
    • SNMP
    • TELNET
    • SMTP
    • SIP
    • MQTT
    • SSH
    • TFTP
    • VNC
  • 1 general protocol supported in advanced level.
    • SMB
• [New Feature] - Support auto rule learning
• [New Feature] - New protocols by signature update in [Protocol Filter Profile] page.
• [New Feature] - Support SNMP
• [New Feature] - Default IPS profile will be generated when the setting is factory default setting.
• [New Feature] - Device Rule List and Master Rule List supported in [Policy Enforcement] page.

B. Improvement

• [Enhancement] - Release note download in the pattern update page
• [Enhancement] - IPS Rule metadata download in pattern update page
• [Enhancement] - Support pattern encyclopedia and MITRE ATT&CK ID in pattern update page
• [Enhancement] - Support two USB disk (industrial grade) models
  • Innodisk USB driver 2SE
  • Apacer USB 3.0 16GB
• [Enhancement] - Support remote access from ODC-VA to the device.
• [Enhancement] - Added Bandwidth Utilization and Packet Transmission Status in [System] page
• [Enhancement] - Added LLDP settings in [Device Settings] page.
• [Enhancement] - Support enable/disable ping in [System Management] page
• [Enhancement] - Support file filter logs in [File Filter Logs] page

C. Bug Fix

• [TXN-3928] - [RDQA Page] Download Debug log for too long a time
• [TXN-3965] - [Bypass]Took 11 seconds to change bypass mode after rebooting

D. Known issues

• [TXN-1743] - Show maintenance page in short time after upgrade from 1.0.8 to 1.1.5
• [TXN-1760] - ODC 1.0.x cannot apply config to IPS devices w/ new 1.1.x FW
• [TXN-1767] - Command/function category of the OT protocols will get wrong mapping when IPS 1.1 uses previous pattern of which the version < 200723_15
• [TXN-2956] - Login failed after FW switch partition from 1.0.8 to 1.2.0
• [TXN-3729] - [Applications > Packet Capture] The VLAN Item Format in Captured Pcap File could Miss One Layer Information

https://files.trendmicro.com/products/Trend_Products/TXOne_Networks/EdgeIPS/IPS_1.3.5/%5BFirmware%5D%20TXOne%20IPS%20G02%20Release%20note_1.3.5.pdf

稼げるプレゼン

Trend Micro Cloud App Security メンテナンスのお知らせ：サポート情報 : トレンドマイクロ＠ メンテナンスでExchangeオンラインのの追加機能等が行われるみたい

Trend Micro Cloud App Security メンテナンスのお知らせ：サポート情報 : トレンドマイクロ

以下の日程で、Trend Micro Cloud App Security のメンテナンス作業を実施します。

■メンテナンス日時
2021年10月17日 (日) 11:00 ～ 18:00

※メンテナンス時間は予告なく変更されることがあります。

■メンテナンス内容
(1) Exchange Onlineサービスでファイルのブロックに使用可能な"承認済み送信者リスト"が追加されます。

(2) ブロックするURLリストの書き換え済みURLから、元のURLを抽出する機能が追加されます。

(3) Exchange Onlineのブロックリストを有効、または無効にするオプションが追加されます。

その他の修正や各機能の詳細はメンテナンス完了後、順次更新予定のオンラインヘルプをご確認ください。

■影響範囲
本メンテナンスに伴う影響はございません。

サポート情報 : トレンドマイクロ

詳解セキュリティコンテスト ~CTFで学ぶ脆弱性攻略の技術

ウイルスバスター クラウド 新バージョン公開のお知らせ：サポート情報 : トレンドマイクロ＠ 累積修正対応

ウイルスバスター クラウド 新バージョン公開のお知らせ：サポート情報 : トレンドマイクロ

ウイルスバスター クラウド の新バージョンの公開についてお知らせいたします。

■製品
ウイルスバスター クラウド バージョン 17.7

■公開日
2021年10月14日（木）
※月額版の公開は2022年1月上旬を予定しております。

■主な更新内容
UI デザインの一部を更新
累積の修正

サポート情報 : トレンドマイクロ

ウイルスバスター クラウド(最新)| 3年 3台版 | オンラインコード版 | Win/Mac/iOS/Android対応【PC/スマホ対応】

興味を持った記事(2021年10月16日)

セキュリティ

• 【セキュリティ ニュース】VMware、「vRO」など複数製品の脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 多数のWebサイトにJavaScriptプロトタイプ汚染の脆弱性あり、セキュリティ研究者が発見：公開情報が少なく対策が不十分 - ＠IT
• JIPDEC 2020年度「個人情報の取扱いにおける事故報告集計結果」について: まるちゃんの情報セキュリティ気まぐれ日記
• 総務省 意見募集 電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会　第四次とりまとめ（案）: まるちゃんの情報セキュリティ気まぐれ日記
• AOO 4.1.11 Release Notes - Apache OpenOffice Community - Apache Software Foundation
  • CVE-2021-33035 - Buffer overflow from a crafted DBF file
  • CVE-2021-40439 - Billion Laughs
  • CVE-2021-28129 - DEB packaging for Apache OpenOffice 4.1.8 installed with a non-root userid and groupid
  • CVE-2021-41830 - #1 Content Manipulation with Certificate Double Attack
  • CVE-2021-41830 - #2 Macro Manipulation with Certificate Double Attack
  • CVE-2021-41831 - #3 Timestamp Manipulation with Signature Wrapping
  • CVE-2021-41832 - #4 Content Manipulation with Certificate Validation Attack
• VMware ESXi 6.5, Patch Release ESXi650-202110001
  • The ESXi userworld libcurl library is updated to version 7.78.0.
  • The glibc package is updated to address CVE-2018-6485, CVE-2021-35942, CVE-2018-11236, CVE-2019-9169, CVE-2017-1000366.
  • The ESXi userworld OpenSSL library is updated to version openssl- 1.0.2za.
  • The jansson library is updated to version 2.10.
  • The libarchive library is updated to version 3.3.1.
  • The Libxml2 library is updated to version 2.9.12.
  • The Sqlite library is updated to version 3.34.1.
  • The Libevent library is updated to address CVE-2016-10196 and CVE-2016-10197.
• Windows 11、レジストリの非ASCII文字利用で動作不良に - PC Watch
• 「Node.js」にセキュリティアップデート、深刻度「Medium」が2件 - 窓の杜
• 米州における当社ITシステムに対する不正アクセスについて：2021：ニュース：オリンパス
• どこかのお父さんが自宅でリモート会議している内容がゲームを通して赤の他人にダダ漏れ中「これはまずいでしょ」 - Togetter
• クラウド利用で高まる情報セキュリティリスク、その原因は？　IT担当者が身に付けるべき運用の心構え（1/3 ページ） - ITmedia NEWS
• 日立グループが2021年12月にPPAP廃止、12/13以降送受信不可 | ScanNetSecurity
  • 日立グループにおけるパスワード付きZIPファイル添付メール(通称PPAP)の利用廃止に関するお知らせ：日立
• 多要素認証を回避する4つの手法--サイバーアークが解説 - ZDNet Japan
• 農業機械メーカーのハッキング対策があまりにも脆弱であるとの指摘、サイバー攻撃による食糧危機の可能性も - GIGAZINE
• Apple、日本時間10月19日午前2時にスペシャルイベント「Unleashed.」予告　M1Xマシン？　16インチMacBook Pro？ - ITmedia NEWS
• 1Password、非ユーザーとも安全にパスワードを共有できる「Psst！」機能 - ITmedia NEWS
• GSXとCrowdStrike、10/21にウェビナー「なぜゼロトラストにEDRが必要なのか？」開催 | ScanNetSecurity
• 中国ロシア北朝鮮につづく、新鋭APT国家 | ScanNetSecurity
• マカフィー法人事業とFireEye事業が統合、新会社はセキュリティの自動化に注力 - ZDNet Japan
  • FireEyeは6月、STGが率いるコンソーシアムに「FireEye」製品事業を売却することを発表した。それにより、同社のネットワーク、電子メール、エンドポイントやクラウドセキュリティ製品は、Mandiantのソフトウェアやサービスから切り離された。
• モンハンよりも面白い？ 攻撃者目線を学ぶ「イエラエアカデミー」 | ScanNetSecurity
• 気象庁 緊急速報用のメール一部廃止へ「配信の役割は終えた」 | 気象 | NHKニュース
• 非対面時代にハイブリッド開催を行う意味 ～ サイバーセキュリティ会議「CODE BLUE 2021」来週開催 会場参加チケット本日迄 | ScanNetSecurity
• 【セキュリティ ニュース】「QVR」が稼働するQNAP製NASにRCEの脆弱性が判明（1ページ目 / 全1ページ）：Security NEXT
  • コマンドインジェクションの脆弱性「CVE-2021-34352」が明らかとなったもの。脆弱性を悪用されると、リモートより任意のコマンドを実行されるおそれがあるという。
• 社員証とクレジットカードが一体型の会社では、毎年「ブラックリスト入りで社員証が作れない新入社員」が現れるらしい - Togetter
• 盗難された給湯器、仕込んだAirTagによってリサイクル業者に持ち込まれるのが特定される【やじうまWatch】 - INTERNET Watch
• セキュリティ診断レポート 2021 秋～クラウド時代のセキュリティマネジメント | セキュリティ対策のラック
  • 20211013_sec_report_vol9.pdf
• 子供の名前を考える際には"漢字変換のしやすさ"も基準にすると良い→苦労した人たちから共感の声「正しく読まれないのはストレス」 - Togetter
• Let's EncryptのDST Root X3ルート証明書の2021年9月30日の期限切れに伴うCRL発行の予想が外れた件のお詫び
• コインハイブ事件、最高裁で12月弁論　逆転有罪の二審判断見直しか（弁護士ドットコムニュース） - Yahoo!ニュース
• 「ランサムウエア」への対策を協議 国際会合始まる | IT・ネット | NHKニュース
• 第11回サイバーセキュリティ国際シンポジウム
• アプライアンスから保険まで総ざらい、サイバーセキュリティーの業界地図 | 日経クロステック（xTECH）
• 【セキュリティ ニュース】SAP、月例パッチ13件をリリース - 重要度がもっとも高い「HotNews」は2件（1ページ目 / 全2ページ）：Security NEXT
• iPadで使えるクーピーペン。カラバリがかわいい！ | ギズモード・ジャパン
• Apache Releases Security Advisory for Tomcat   | CISA
  • [SECURITY] CVE-2021-42340 Apache Tomcat DoS
• Container security best practices: Ultimate guide - Sysdig
• GSX「情報セキュリティアセスメントクイック」に「SecurityScorecard Ratings」の機能を追加 | ScanNetSecurity
• Apple、「サイドロードと他社アプリストア許可は強固なセキュリティ保護を台無しにする」と主張 - ITmedia NEWS
• 攻撃発覚まで90日超の事案が増加--サイバーセキュリティクラウド調査 - ZDNet Japan
• Juniper Networks Releases Security Updates for Multiple Products | CISA
• Congratulations to the Top MSRC 2021 Q3 Security Researchers! – Microsoft Security Response Center
• トレンドマイクロと富士通がコネクテッドカーのセキュリティ対策強化を目指し協業 | ScanNetSecurity
  • 富士通が提供するコネクテッドカー向けセキュリティ対策ソリューションV-SOC（Vehicle-Security Operation Center）サービスと、トレンドマイクロのクラウド向けセキュリティソリューション「Trend Micro Cloud One」が連携し、アクセルやブレーキの動作不良など車両の異常に関する情報と、車両と通信するサーバへの検知・防御ログなどのクラウドインフラのセキュリティログを統合し、検知・分析する新たなセキュリティサービスを、2022年1月から日本をはじめとして欧米やAPAC（アジア太平洋）地域などへの提供を目指す。
• NISC「ランサムウェア特設ページ STOP! RANSOMWARE」を開設、関係機関での取組と紹介 | ScanNetSecurity
• 工藤伸治のセキュリティ事件簿 シーズン 8 「レピュテーション攻撃の罠」 第14回 「十五枚の写真」 | ScanNetSecurity
• その個人情報はうそか本当か、AIが判定　4種類のうそのつき方が明らかに：Innovative Tech（1/2 ページ） - ITmedia NEWS
• 「HTTPSはどのようにして人々を守るのか？HTTPSさえあればウェブは安全なのか？」についてMozillaが解説 - GIGAZINE
  • あくまでHTTPSはデータ通信が暗号化されたプライベートなものであることを保証するだけであり、ウェブサイト自体が詐欺やマルウェアを仕掛けている場合はHTTPSであっても関係ありません。HTTPS接続を提供できるのは信頼できる安全なウェブサイトだけでなく、悪徳商法やフィッシング詐欺、マルウェアの配布に使われるウェブサイトもHTTPSを提供できます。
• Microsoft、Linux版「Sysmon」をオープンソースプロジェクトに - 窓の杜
• ここまで長かった！？ JALマイレージバンクの数字6桁限定パスワード、ようやく廃止へ【やじうまWatch】 - INTERNET Watch
• 奈良県警でサイバー犯罪被害防止の啓発イベント開催 | 日刊警察
• MITRE ATT&CK 頻出手口 トップ10 Vol.2（2021年10月版）: NECセキュリティブログ | NEC
• 「Windows Sysinternals」が25周年、Microsoft Store/wingetで手軽に導入できるように - 窓の杜
• Googleがイラン政府系ハッカー組織について公式警告を発表 - GIGAZINE
• Slack Japan解散へ　セールスフォース・ドットコムが吸収合併 - ITmedia NEWS
  • Slack Japanが解散へ　セールスフォース・ドットコムが吸収合併 | gamebiz
• パスワードだけの認証狙う　メール詐欺被害2000億円: 日本経済新聞
• 「広告ブロック」をうたうブラウザ拡張機能が実際はページに広告を挿入していたことが判明 - GIGAZINE

Docomo

• NTTドコモで発生した全国規模の通信障害についてまとめてみた - piyolog
• ドコモが14日の通信障害について謝罪　「われわれの見積もりが甘かった」 - ITmedia Mobile
• 12時間に及ぶ通信障害はなぜ起きたのか、ドコモの“輻輳”が長引いたワケ - ITmedia NEWS

iOS

• Apple Releases Security Update to Address CVE-2021-30883 | CISA
• Appleに報告したゼロデイ脆弱性がサイレント修正される事態をセキュリティ研究者が報告 - GIGAZINE
• Apple、iOS15の脆弱性を修正も、発見者についての言及はなし - iPhone Mania

Chrome

• Google Releases Security Updates for Chrome | CISA
• Chrome Releases: Stable Channel Update for Desktop

Azure DDoS

• Microsoftが2.4TbpsのDDoS攻撃を未然に防いだことを発表 - GIGAZINE
• Microsoft Azure、2.4Tbpsもの大規模DDoS攻撃をさばき切る - PC Watch

Adobe

• 【セキュリティ ニュース】「Adobe Acrobat/Reader」に深刻な脆弱性 - 修正パッチが公開（1ページ目 / 全1ページ）：Security NEXT
• デスクトップ・モバイル版「Acrobat Reader」などに致命的な脆弱性 - 窓の杜
• 【セキュリティ ニュース】Adobe、複数製品にセキュリティ更新 - CVSS基本値「9.8」の脆弱性も（1ページ目 / 全2ページ）：Security NEXT
• Adobe Releases Security Updates for Multiple Products | CISA
• デスクトップ・モバイル版「Acrobat Reader」などに致命的な脆弱性 - 窓の杜
• Adobe Releases Security Updates for Multiple Products | CISA
• 【セキュリティ ニュース】「Adobe Acrobat/Reader」に深刻な脆弱性 - 修正パッチが公開（1ページ目 / 全1ページ）：Security NEXT
• Security update for Adobe Acrobat and Reader | APSB21-104：Adobe Security Bulletin
• Security update available for Adobe Connect |
• Security update available for Adobe Acrobat Reader for Android | APSB21-89：Adobe Security Bulletin
• Security update available for Adobe ops-cli | APSB21-88：Adobe Security Bulletin
• Security updates available for Adobe Commerce | APSB21-86：Adobe Security Bulletin
• Security updates available for Adobe Campaign Standard | APSB21-52：Adobe Security Bulletin

MS

• 【セキュリティ ニュース】MS、10月の月例セキュリティ更新をリリース - ゼロデイ脆弱性1件含む74件を解消（1ページ目 / 全2ページ）：Security NEXT
• Windowsにゼロデイ脆弱性1件 ～Microsoftが2021年10月のセキュリティ更新を発表 - 窓の杜
• 2021 年 10 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center
• Microsoftが2021年10月の累積更新プログラムを配信　迅速にアップデートを - ITmedia エンタープライズ
• マイクロソフトが10月のセキュリティ情報公開、悪用の事実確認済の「Windows（Win32k）の脆弱性」含む | ScanNetSecurity
• 2021年10月のセキュリティアップデート解説：ゼロデイ「CVE-2021-40449」を含む92件を修正 | トレンドマイクロ セキュリティブログ
• Microsoft Releases October 2021 Security Updates | CISA
• 2021 年 10 月のセキュリティ更新プログラム - リリース ノート - セキュリティ更新プログラム ガイド - Microsoft
• 【セキュリティ ニュース】MS、10月の月例セキュリティ更新をリリース - ゼロデイ脆弱性1件含む74件を解消（1ページ目 / 全2ページ）：Security NEXT
• Windowsにゼロデイ脆弱性1件 ～Microsoftが2021年10月のセキュリティ更新を発表 - 窓の杜
• Microsoft Releases October 2021 Security Updates | CISA

宇宙

• ボイジャー1号が太陽からそんなにも遠いのなら、どうやって地球に情報を送るためのエネルギーを作っているのですか？に対する錦光庵 今猫 (Miki Marvel)さんの回答 - Quora
• 約50年ぶりに地球へ。新たな月の石を解析した結果、これまでよりも10億年若い石だったことが判明 | ギズモード・ジャパン

鉄

IT

• nasneの内蔵HDDが壊れて起動しなくなったのでHDDを開けてみたら…。「CDかと思った」「見える地獄」 - Togetter
• iPadで使えるクーピーペン。カラバリがかわいい！ | ギズモード・ジャパン
• 人事の95％がオンラインOJTの難しさを実感　約7割が「対面時より研修効果が出づらい」 - ITmedia ビジネスオンライン

その他

• イオン、「100均」のキャンドゥ買収へ　割安商品を強化: 日本経済新聞
• 「違法と思わなかった」偽物のiPhone用ケーブル約1万2000本所持…逮捕夫婦"純正"うたい販売か
• テレビでノーベル賞ネタをやっていたが「分かりやすく役立つもの少なくないですか？」という発言に強い憤りを感じた話 - Togetter
• 父親宛に娘を名乗る詐欺電話が…声や話し方も似ていたため確信が持てず「ネットで見たやつ」をやってみたところ被害に遭わずに済んだ話 - Togetter

今からはじめるインシデントレスポンス――事例で学ぶ組織を守るCSIRTの作り方

Deep Security Manager - 20.0.513 (20 LTS Update 2021-10-14)がリリース＠ DSのManagerからWorldoad Securityに移行できるようになったらしい

Deep Security Manager - 20.0.513 (20 LTS Update 2021-10-14)
Release date: October 14, 2021
Build number: 20.0.513

New Feature

Migrate to Workload Security using the Deep Security Manager UI: Deep Security Manager now supports moving agents and policy configurations to Trend Micro Cloud One Workload Security using the Deep Security Manager UI. This includes the following added capabilities:

• Migrate agents using the UI
• Migrate configurations using the UI
• Migrate agents with settings overridden at the computer level
• Move multiple agents at the same time with a single "BatchComputerMoveTask API" call

For more information, see Migrate to Workload Security.

Resolved issues

• While syncing Trend Micro Vision One (XDR) status, Deep Security Manager sometimes failed to sync the Data Domain Cloud status at the same time. DS-66122

https://help.deepsecurity.trendmicro.com/20_0/on-premise/release-notes-dsm.html

ウイルスバスター for Mac プログラムアップデートのお知らせ：サポート情報 : トレンドマイクロ＠ 累積修正対応

ウイルスバスター for Mac プログラムアップデートのお知らせ：サポート情報 : トレンドマイクロ

ウイルスバスター for Mac をご利用のお客様を対象にプログラムアップデートを実施いたします。

■対象製品
ウイルスバスター for Mac （通常版・1台版）

プログラムバージョン 10/11 (バージョン番号:10/11.x.xxxx)
※プログラムバージョンの確認方法は下記の製品Q&Aページでご確認いただけます。
https://helpcenter.trendmicro.com/ja-jp/article/TMKA-19220

■公開予定日
2021年10月11日(月)

■入手方法
このプログラムアップデートは、上記公開予定日よりウイルスバスター for Mac および、ウイルスバスター for Mac 1台版がインストールされている環境に順次配信されます。
プログラムアップデート後、ウイルスバスター for Macが自動的に再起動します。
■主な更新内容
累積の修正

サポート情報 : トレンドマイクロ

ウイルスバスター クラウド(最新)| 3年 3台版 | オンラインコード版 | Win/Mac/iOS/Android対応【PC/スマホ対応】

InterScan Messaging Security Virtual Appliance 9.1 リパック版 アップグレードパッケージ 公開のお知らせ (2021/10/8)：サポート情報 : トレンドマイクロ＠ リパック版リリース

InterScan Messaging Security Virtual Appliance 9.1 リパック版 アップグレードパッケージ 公開のお知らせ (2021/10/8)：サポート情報 : トレンドマイクロ

InterScan Messaging Security Virtual Appliance(以下、IMSVA) 9.1 のリパック版アップグレードパッケージを下記日程で公開いたします。
■公開開始日

2021年10月8日(金)

■主な修正内容
リパック版では、IMSVA 9.1 Patch 3 Critical Patch 2034までのすべての不具合修正・機能強化を実装している他、OS機能のアップグレードが含まれます。
■入手方法

本製品はダウンロードセンターからダウンロードできます。
■導入手順

インストールの方法についてはアップグレードガイドをご確認ください。

サポート情報 : トレンドマイクロ

未来を創るプレゼン 最高の「表現力」と「伝え方」

Trend Micro Apex One、ウイルスバスター コーポレートエディション、ウイルスバスター ビジネスセキュリティ、ウイルスバスター ビジネスセキュリティサービスの脆弱性 (CVE-2021-3848) について：サポート情報 : トレンドマイクロ＠ ApexOneとCorpXGに脆弱性対応の情報が出てます

Trend Micro Apex One、ウイルスバスター コーポレートエディション、ウイルスバスター ビジネスセキュリティ、ウイルスバスター ビジネスセキュリティサービスの脆弱性 (CVE-2021-3848) について：サポート情報 : トレンドマイクロ

Trend Micro Apex One、Trend Micro Apex One SaaS およびウイルスバスター コーポレートエディション XG ならびにウイルスバスター ビジネスセキュリティ、ウイルスバスター ビジネスセキュリティサービスにおいて、特権昇格による任意のファイル作成の脆弱性が確認されました。

脆弱性	製品
CVE-2021-3848	Trend Micro Apex One Trend Micro Apex One SaaS ウイルスバスター コーポレートエディション XG ウイルスバスター ビジネスセキュリティ ウイルスバスター ビジネスセキュリティサービス

■本脆弱性について
本脆弱性へ対応するためには、各製品の最新ビルドのご利用をお願いいたします。
詳細については、以下のサイトをご確認ください。
アラート/アドバイザリ：トレンドマイクロのエンドポイント向け製品の権限昇格による任意ファイル作成の脆弱性について
■製品サポート情報
ご不明な点がございましたら、弊社サポートセンターまでお問合せください。
お問合せ方法については、こちらをご確認ください。

サポート情報 : トレンドマイクロ

関連URL

• アラート/アドバイザリ：トレンドマイクロのエンドポイント向け製品の権限昇格による任意ファイル作成の脆弱性について：Q&A | Trend Micro Business Support

【旧商品】ウイルスバスター for Home Network 1年版 + ウイルスバスタークラウド 1年版 同時購入用 PKG

Trend Micro Apex Central 2019 Patch 2 (ビルド 5815) 公開のお知らせ：サポート情報 : トレンドマイクロ＠ Apex Centralの機能追加・累積修正対応

Trend Micro Apex Central 2019 Patch 2 (ビルド 5815) 公開のお知らせ：サポート情報 : トレンドマイクロ

Trend Micro Apex Central 2019 Patch 2 (ビルド 5815) を下記日程にて公開いたします。

■公開開始日
2021年10月7日(木)

■新機能及び修正内容
本 Patch で提供される修正、新機能については付属のReadmeをご確認ください。

■入手方法
最新版ダウンロード から入手できます。

■導入手順
導入手順につきましては付属のReadmeをご確認ください。

サポート情報 : トレンドマイクロ

修正される問題
本リリースは、 次の各問題を修正します。

問題 1 (SEG-109797),
Apex Central管理コンソールのポリシー設定画面からApex Oneサーバの除外リストにパスを追加できないことがある問題

修正

本リリースの適用後は、Apex Centralのポリシーコンポーネントがアップデートされ、この問題が修正されます。

問題 2 (SEG-103792),
移行後、Apex Central管理コンソールのポリシー配信画面にデバイスコントロールリストが表示されなくなる問題

修正

本リリースの適用後は、Apex Centralのポリシー配信モジュールがアップデートされ、この問題が修正されます。

問題 3 (SEG-113455),
大文字と小文字が区別されることに起因して、Apex Centralでレポートを正常に生成できない問題

修正

本リリースの適用後は、この問題が修正されます。

問題 4 (SEG-111033),
レポートメール通知で漢字が文字化けして表示される問題

修正

本リリースの適用後は、この問題が修正されます。

問題 5 (SEG-106147), (SEG-67134),
SNMP通知とMIBファイルの情報が一致しない問題

修正

本リリースの適用後は、この問題が修正されます。

問題 6 (SEG-109243),
[使用可能なユーザおよびグループ] リストが空の場合、[パターンファイル/テンプレートアップデート成功] イベントによってWindowsイベントログが実行されない問題

修正

本リリースの適用後は、この問題が修正されます。

問題 7 (SEG-110619),
AddUserDefinedSO APIを介してユーザ指定の不審オブジェクトを追加するとエラーが発生する問題

修正

本リリースの適用後は、この問題が修正されます。

問題 8 (SEG-113571),
Apex Centralから古い検出通知が送信される問題

修正

本リリースの適用後は、新しい検出ログのみが通知を実行するようになります。

新機能
本リリースでは、 次の新機能が提供されます。

機能 1 (SEG-112421), (PDGJIRA-1035),
Apex One仮想パッチモジュールにより、承認済みIPリストのエントリが最大100件までサポートされるようになります。

機能 2 (SEG-115659),
タイムアウト値が30秒から180秒に延長され、Apex Centralインストール時のSQL例外の発生が最小化されます。

機能 3 (SEG-109481),
Deep Discovery Analyzer 7.1がサポートされるようになります。

機能 4 (SEG-111228), (SEG-111225), (SEG-111226), (SEG-109118),
Syslogに次の情報が追加されるようになります。

Apex Centralホスト名
各検出ログの一意のメッセージID
エージェントツリーパス
機能 5 (SEG-111227),
Trend Micro Security (for Mac) のデバイスコントロールログがサポートされるようになります。この機能を使用するには、オンプレミスのTrend Micro Security (for Mac) では、 Patch 3の適用が必要です。

機能 6 (SEG-116687),
Deep Discovery Inspector 6.0の「ネットワークコンテンツ検査エンジン (3.10、カーネルモード、64ビット、Conf: 6000)」エンジンコンポーネントがサポートされるようになります。

機能 7 (SEG-22679),
Apex Centralから隔離/復元タスクが送信された場合、コマンドは送信済みでエージェントへの通知待ちであることを示すメッセージが画面に表示されますが、この表示を更新するには、この画面から移動後に再度この画面に戻る必要がありました。

Trend Micro Apex Central™ Readme

セキュリティエンジニアのための機械学習 ―AI技術によるサイバーセキュリティ対策入門

ウイルスバスター コーポレートエディション XG Service Pack 1 Critical Patch (ビルド 6063) 公開のお知らせ：サポート情報 : トレンドマイクロ＠ 脆弱性対応の緊急パッチ

ウイルスバスター コーポレートエディション XG Service Pack 1 Critical Patch (ビルド 6063) 公開のお知らせ：サポート情報 : トレンドマイクロ

ウイルスバスター コーポレートエディション XG Service Pack 1 Critical Patch (ビルド 6063) を下記日程にて公開いたします。

■公開開始日
2021年10月12日(火)

■修正内容・新機能
本 Critical Patch で提供される修正、新機能については付属の Readme ファイルをご確認ください。

■入手方法
ウイルスバスター コーポレートエディション XG Service Pack 1 Critical Patch (ビルド 6063) は こちら からダウンロードできます。

■導入方法
以下製品 Q&A にて概要および適用方法を公開しておりますので、ぜひご利用ください。
製品Q&A:ウイルスバスター コーポレートエディション XG Service Pack 1 Critical Patch (ビルド 6063) のインストール手順

■注意点
本Critical Patch には、以下アラート/アドバイザリに記載の2021年1月に公開した脆弱性への対応(Critical Patch ビルド6040 の修正)も含まれます。
ビルド6040未満の環境に本Critical Patchを適用する場合には、適用後、以下アラートアドバイザリの[対処方法]セクションに記載の補助ツール( EAFCUA.exe )の実行をお願いいたします。
アラート/アドバイザリ：Trend Micro Apex Oneとウイルスバスターコーポレートエディションで確認された複数の脆弱性について（2021年1月）

サポート情報 : トレンドマイクロ

修正される問題
本リリースは、 次の各問題を修正します。

問題 1 (SEG-117076),
Endpoint Basecampをクライアントコンピュータから正常にアンインストールできない問題

修正

本リリースの適用後は、ウイルスバスター Corp.クライアントプログラムがアップデートされ、この問題が修正されます。

新機能
本リリースでは、 次の新機能が提供されます。

機能 1 (VRTS-6223), (VRTS-6100),
権限の昇格によって任意のファイルの作成が可能になる、ウイルスバスター Corp.プログラムのセキュリティ上の問題が修正されます。

ウイルスバスター™ コーポレートエディションXG Readme

[asin:4297111896:detail]

興味を持った記事(2021年10月12日)

セキュリティ

• 【セキュリティ ニュース】Nike製アプリに脆弱性 - フィッシングに悪用されるおそれ（1ページ目 / 全1ページ）：Security NEXT
• IoT機器、脆弱性放置12万台　サイバー攻撃の恐れ: 日本経済新聞
• フィッシング対策協議会、新たにDMARC解説を追加した送信ドメイン認証技術導入マニュアル第3版を公開 | ScanNetSecurity
• 総務省「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」第四次とりまとめ（案）」公表 | ScanNetSecurity
• ALSI、クラウドSIEM「Sumo Logic」のオプションに従業員監視機能 | ScanNetSecurity
• ラックとセキュア、マスク着用時の顔認証を強化 | ScanNetSecurity
• Apache HTTP Server にディレクトリトラバーサルの脆弱性、悪用する攻撃を確認済み | ScanNetSecurity
• SHIFT SECURITY、宮崎のクラフ社と持続可能な法人向けセキュリティ無償サービスのプロジェクト立ち上げ ～ クラウドファンディング開始 | ScanNetSecurity
• Microsoft、マルウェアの隠れみのに利用されるExcel 4.0マクロをデフォルトで無効化する方針を発表 - ITmedia エンタープライズ
  • 「Excel 4.0」マクロがとうとうデフォルト無効に ～誕生から30年、マルウェアの温床化 - やじうまの杜 - 窓の杜
• 奈良県五條署がピクトグラムを用いた歩行者優先の道路標示を横断歩道に設置 | 日刊警察
• エッジコンピューティングに必要となるマイクロデータセンター、IIJが実証実験を公開 - クラウド Watch
• MINI Hardening 4 AVTOKYO (MINI Hardening #4.2) - connpass
• 奈良県五條署がピクトグラムを用いた歩行者優先の道路標示を横断歩道に設置 | 日刊警察
• マカフィー法人事業とFireEye事業が統合、新会社はセキュリティの自動化に注力 - ZDNet Japan
• カスペルスキーを発信元とするリリースに同社が「関係ない」と表明、謎事件の真相は | 日経クロステック（xTECH）
• Twitterに｢ブロックせずにフォロワーを削除する｣機能が増えました | ギズモード・ジャパン
• SamsungやXiaomiのスマホは大量のユーザーデータをメーカーやその他の企業に送信していることが判明 - GIGAZINE

Chrome

• 【セキュリティ ニュース】Google、「Chrome 94.0.4606.81」を公開 - 脆弱性4件を修正（1ページ目 / 全1ページ）：Security NEXT
• Google Chrome、今すぐ更新したほうがいい | ギズモード・ジャパン

Edge

• 「Microsoft Edge 94」にセキュリティアップデート - 窓の杜
• Release notes for Microsoft Edge Security Updates | Microsoft Docs

iOS

• About the security content of iOS 15.0.2 and iPadOS 15.0.2 - Apple サポート (日本)
• 【セキュリティ ニュース】「iOS 15.0.2」「iPadOS 15.0.2」がリリース - 悪用報告ある脆弱性に対処（1ページ目 / 全1ページ）：Security NEXT
• iOS/iPadOSでメモリ破損を悪用した攻撃が確認 ～「iOS 15.0.2」「iPadOS 15.0.2」への更新を - 窓の杜
• Emergency Apple iOS 15.0.2 update fixes zero-day used in attacks
• 【セキュリティ ニュース】「iOS 15.0.2」「iPadOS 15.0.2」がリリース - 悪用報告ある脆弱性に対処（1ページ目 / 全1ページ）：Security NEXT
• iOS/iPadOSでメモリ破損を悪用した攻撃が確認 ～「iOS 15.0.2」「iPadOS 15.0.2」への更新を - 窓の杜
• Apple、「iOS 15.0.2」「iPadOS 15.0.2」を配布開始　ゼロデイ脆弱性を修正 - ITmedia NEWS
• 今夜アプデしておこ？ iOS 15.0.2で写真消えるバグ直ったよ | ギズモード・ジャパン
• 「iOS 15.0.2」配信　AirTagや“既に悪用された可能性のある脆弱性”などの修正 - ITmedia Mobile
• Apple、iPhone 13やiPad mini (第6世代)がFinderやiTunesから復元できない不具合と既に悪用された可能性のある脆弱性を修正した「iOS 15.0.2/iPadOS 15.0.2」をリリース。
• iOS15.0.2／iPadOS 15.0.2／watchOS 8.0.1がリリース　メッセージに保存した写真が消えるバグ修正など【更新】 - こぼねみ
• iOS/iPadOSが緊急アップデート。アプデ/復元できない不具合修正も - PC Watch
• Emergency Apple iOS 15.0.2 update fixes zero-day used in attacks
• ASCII.jp：「iOS 15.0.2」配信開始　バグ修正が中心で、AirTagやiPhone 13での復元時の問題などを解消

Zoom 5.8.1

• Release notes for Windows – Zoom Help Center
• Release notes for macOS – Zoom Help Center

Release notes of 5.8.1 (1983)

Resolved Issues

• Resolved an issue regarding SMS failing to send due to missing country code

宇宙

鉄

IT

• 「Azure Virtual Desktop」でWindows 11が利用可能に　Windows 365 Cloud PCに続き - ITmedia NEWS

その他

• まんが「免疫のひみつ」、キリンと学研プラスが共同制作　学研キッズネットで無料公開 - ITmedia NEWS
• 報道発表資料：河川・道路管理用光ファイバの利用希望者を募集開始
  ～令和３年１１月１２日（金）まで～ - 国土交通省
• 例の筑駒生が「1000円で買って60000円で売った」商品をチェックしてみたけど、これ単なる転売ヤーなだけじゃなくてかなり悪質な買い占めでは？ - 頭の上にミカンをのせる

[asin:9784873119052:detail]