興味を持った記事(2020年07月13日)
セキュリティ
- ダークネット観測網へのスキャン活動、活発な状況が続く（NICT） | ScanNetSecurity
- VMware Releases Security Updates for Multiple Products | CISA
- Juniper Networks Releases Security Updates for Multiple Products | CISA
- Citrix製品の脆弱性、パッチ公開後に悪用探る動きを検出 - ITmedia エンタープライズ
- スマート工場に複数の攻撃経路、トレンドマイクロとミラノ工科大学の共同実証実験考察 | ScanNetSecurity
- Apple、MacBookのカメラにカバーを着けてディスプレイを閉じないよう警告 - iPhone Mania
- カメラレンズのカバーをしたままディスプレイを閉じたため、ディスプレイにひびが入ったというMacBook Proユーザーの投稿が相次いだからだろうと記しています。
- カメラカバーを着ける代わりに、カメラのインジケータランプを見てカメラが作動中かどうかを判断し、どのAppがカメラを使っているかをシステム環境設定で調べてください。
- はてなブログ独自ドメイン運用しようとしたらドメインがスパム扱いされててできなかった話 - Security Index
- 県・市町村の偽サイトに注意 末尾異なる類似アドレスを第三者取得 | 信濃毎日新聞［信毎web］
- 「Windows 10 May 2020 Update」に関連する不具合のまとめ - やじうまの杜 - 窓の杜
- 痕跡残さず個人情報盗む 新たな手口のサイバー攻撃に注意を | NHKニュース
- China's Great Firewall descends on Hong Kong internet users | Hong Kong | The Guardian
- Top 16 Active Directory Vulnerabilities - InfosecMatter
- TikTokアプリの脆弱性により、ユーザーの機密データが公開されうる状況だった, Kazuhiro Yamada
- iOSの一部アプリが起動しない障害が発生中 原因はFacebook SDKの不具合【追記あり】 - ITmedia NEWS
- 秘密にしておきたかったんだけど、実はTwitterにはWebページを埋め込めるんだよね - Qiita
- Amazon API Gateway プライベート API の「プライベート」を誤解してると、とても危ないという話。 | Developers.IO
- そこが知りたい！ 「ホワイトハッカーチームの仕事ってどんなこと？」：独自の取り組みで人材育成と高品質な製品／サービス提供を支援 - ＠IT
- メモリフォレンジックCTF「MemLabs」Lab2のWriteUp: NECセキュリティブログ | NEC
- Windows版「Zoom」に未修正の脆弱性 ～システムからの警告なしに任意のコードが実行可能 - 窓の杜
- 【セキュリティ ニュース】Windows版が影響受ける深刻な脆弱性を解消した「PHP」新版（1ページ目 / 全1ページ）：Security NEXT
- 第２４回会合（持ち回り開催）（令和２年７月９日）：サイバーセキュリティ戦略本部
- 【セキュリティ ニュース】VMwareのmacOS向け製品に権限昇格の脆弱性（1ページ目 / 全1ページ）：Security NEXT
- IT用語も「奴隷」廃止の動き 「slave」は「フォロワー」や「レプリカ」に - ITmedia NEWS
- 兵庫県警でサイバー防犯標語の歌とアニメ動画を制作 | 日刊警察
- あひルのおやコ
- あひルのおやコ （兵庫県警察） - YouTube
- IoT機器での脆弱性について考える | トレンドマイクロ セキュリティブログ
- 香港のニュース記事を囮にして拡散する情報窃取型モバイルマルウェアを解説 | トレンドマイクロ セキュリティブログ
- 「FFmpeg」に2件の脆弱性 ～修正版の「FFmpeg 4.3.1」が公開 - 窓の杜
- 迷惑メールの量が急増中！ 2020/1Q 緊急レポート | IIJ Engineers Blog
- iOSの一部アプリが起動しない障害が発生中 原因はFacebook SDKの不具合【追記あり】 - ITmedia NEWS
- マイクロソフトのCyberX買収にみる4つのポイント - ZDNet Japan
- 企業ウェブサイトの脆弱性をAIが発見・可視化するエーアイセテキュリティラボがANRIから資金調達 | TechCrunch Japan
- 「Microsoft 365」を脆弱にする“不適切なセキュリティ設定”とは？：CISAが報告書で指摘 - TechTargetジャパン セキュリティ
宇宙
鉄
IT
- マッチョ貴族が暴れ回る観光PRゲーム、宇治市が公開 これぞ“宇治抹チョ” - ITmedia NEWS
- MacにApple Siliconを搭載するアップルの本当の狙い | TechCrunch Japan
- Apple、iOS 14/iPadOS 14やwatchOS 7で採用されるWi-Fiネットワークに対するランダム化されたMACアドレスについてサポートページを公開。 | AAPL Ch.
- スマホに使われているセンサー、徹底解説しちゃいます | ギズモード・ジャパン
- iPhoneバッテリーが急に減るのは｢ミュージック｣アプリのせい？ | ギズモード・ジャパン
- AppleMusicを使ってないので、モバイル通信を禁止した
- マンション内のVDSL配線を光配線へ、無料でタイプ変更工事～NTT東日本 - INTERNET Watch
- 【新製品】アカデミックシリーズ - メインボード(S-M1) - TFabWorks（ティーファブワークス）
- 情シス立ち上げマニュアル - 採用、マネジメント編｜12ban｜note
- 「女性エンジニアヒロイン症候群」のままいることは苦しいことだった｜職業「戸倉彩」＠女性を理由に、ITエンジニアを諦めない人生🥑｜note
- ただの対話スキルではない、「ファシリテーション」の本質とは (1/2) - ITmedia ビジネスオンライン
- 「EOS R」シリーズ解説 キヤノンのフルサイズミラーレス、待望の「R5」「R6」も登場 - Fav-Log by ITmedia
その他
- 意図せず人をもっとも殺してしまったテクノロジーとは | ギズモード・ジャパン
- ポケットサイズの万能Switchドック｢GENKI Dock｣が予約開始！ なんならスマホも充電できる | ギズモード・ジャパン
- これMacbook Proで使えそう。
- GENKI DockとモバイルディスプレイのHDMIケーブル接続はそのままにしておき、XPS 13につながっていたUSB Type-CケーブルをMacBookにつなぎ替えたところ、こちらもあっけなく表示された。しかも、MacBookの純正ACアダプターは29Wなので、GENKI Dockの出力30Wがちょうどよい。
- 中国EVバブル崩壊か コロナ・対米摩擦・テスラ攻勢の三重苦 - SankeiBiz（サンケイビズ）：自分を磨く経済情報サイト
- AppleはAMDともさよならする気みたい | ギズモード・ジャパン
- 発売日: 2020/03/23
- メディア: ムック
【注意喚起】InterScan Web Securityシリーズにおける管理画面関連サービスの脆弱性について：サポート情報 : トレンドマイクロ＠ IWSVA/IWSSで複数の脆弱性が存在とのことで注意喚起。
【注意喚起】InterScan Web Securityシリーズにおける管理画面関連サービスの脆弱性について：サポート情報 : トレンドマイクロ
InterScan Web Security Virtual Appliance 6.5 (以下、IWSVA)/InterScan Web Security Suite 6.5 Linux版(以下、IWSS)において、管理画面関連サービスに対する複数の脆弱性が確認されました。
■脆弱性の概要
以下、4件の脆弱性が確認されています。
攻撃者がこれらの脆弱性を利用するには、IWSVA/IWSSサーバのホスト名/IPアドレスの情報を入手し、IWSVA/IWSSサーバにアクセスできる必要があります。
外部から直接攻撃を受けるということではなく、内部に侵入された場合にこれらの脆弱性を利用されるリスクがございます。
なお、InterScan Web Security Suite 5.6 Windows版につきましては、これらの脆弱性が存在するモジュールを利用していないため、影響ありません。・CVE-2020-8603
管理画面にクロスサイトスクリプティングの脆弱性が確認されています。
・CVE-2020-8604
内部で使用するログ管理用サービスにディレクトリトラバーサルの脆弱性が確認されています。
・CVE-2020-8605
管理画面にコマンドインジェクションの脆弱性が確認されています。
・CVE-2020-8606
内部で使用するログ管理用サービスに認証バイパスの脆弱性が確認されています。■対処方法
リスク低減策として、ネットワークファイアウォールの機能等でIWSVA/IWSSサーバにアクセス可能なクライアントを制限するようお願いいたします。 また、恒久対策として、これらの脆弱性を修正するCritical Patchを準備しております。 Critical Patchがリリースされましたら、なるべく速やかに適用いただくようお願いいたします。 リリース予定等その他詳細につきましては、以下のQ&Aページをご参照ください。製品Q&A : アラート/アドバイザリ：InterScan Web Securityシリーズにおける管理画面関連サービスの脆弱性について
サポート情報 : トレンドマイクロ
■製品サポート情報
ご不明な点がございましたら、弊社サポートセンターまでお問合せください。
お問合せ方法については、こちらをご確認ください。
- 発売日: 2020/03/23
- メディア: ムック
興味を持った記事(2020年07月09日)
セキュリティ
- QUIC for SSH の提案仕様が出たよ - ASnoKaze blog
- 【セキュリティ ニュース】Citrix製品にあわせて11件の脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】「SD-WAN by VeloCloud」に脆弱性 - アップデートがリリース（1ページ目 / 全1ページ）：Security NEXT
- 最新の状況に刷新「TLS暗号設定ガイドライン」など公開（NICT、IPA） | ScanNetSecurity
- SSLサーバ証明書の有効期間を短縮するという決定に関する続報 | グローバルサインブログ
- 【セキュリティ ニュース】F5「BIG-IP」の脆弱性狙う攻撃を国内で観測（1ページ目 / 全1ページ）：Security NEXT
- You Can Now Delete Your Google Data Automatically
- ヨーロッパで過去最大規模のサイバー攻撃 国内回線からも攻撃 | NHKニュース
- USBポートに差し込むだけ!! VPNで保護されたWi-Fi APの作り方 (RaspberryPi Zero Wを使って) - Qiita
- 社会で騙されないようにするためのOSINT. こんにちは、Sh1ttyKidsです。蚊が飛ぶいい季節になってきましたね。ところ… | by Sh1ttyKids | Jul, 2020 | Medium
- Oracle、顧客専用Oracle Cloudリージョンを顧客のデータセンター内に構築する新サービス 野村総研らが採用 - ITmedia NEWS
- Saltの脆弱性「CVE-2020-11651」および「CVE-2020-11652」を利用するコインマイナーを確認 | トレンドマイクロ セキュリティブログ
- 反射型DLLインジェクションにより高度なファイルレス活動を行うランサムウェア「Netwalker」 | トレンドマイクロ セキュリティブログ
- VirusTotal, ANY.RUNなどのオンライン検査サービス利用における注意点 - セキュリティ猫の備忘録
- Enable Users to Easily Submit Junk, Phishing, and SPAM Messages in Outlook | Microsoft Docs
- JVN#93167107: Android アプリ「メルカリ」 (日本版) において Java オブジェクトの任意のメソッドが実行可能な脆弱性
Firefox
- Firefox 78.0.2, See All New Features, Updates and Fixes
- Security Vulnerabilities fixed in Firefox 78.0.2 — Mozilla
- MFSA-2020-0003: X-Frame-Options bypass using object or embed tags
- 78.0.1 (64 ビット)
78.0.2 (64 ビット)
- Fixed an issue which could cause installed search engines to not be visible when upgrading from a previous release.
宇宙
鉄
IT
その他
- くりかえし使える宅配箱｢THE BOX｣。梱包材もいらないよ | ギズモード・ジャパン
- キヤノンがついに本気のミラーレス一眼を出してきた 「EOS R5/R6」正式発表 ボディ内手ブレ補正に動物AFも (1/2) - ITmedia NEWS
- 作者:越川 慎司
- 発売日: 2020/02/05
- メディア: 単行本（ソフトカバー）
製品情報：TippingPoint Threat Protection System 5.2.2 公開のお知らせ：サポート情報 : トレンドマイクロ＠ FPGA修正対応
製品情報：TippingPoint Threat Protection System 5.2.2 公開のお知らせ：サポート情報 : トレンドマイクロ
TippingPoint Threat Protection System 5.2.2 が以下の通り公開されました。
■公開開始日
2020年7月9日 (木)機能等の詳細につきましては以下のRelease Notes(英語)をご覧ください。
Threat Protection System 5.2.2 Release Notes
■入手方法
Trend Micro TippingPoint Threat Management Center(TMC)からアップグレード用のモジュールやドキュメントをダウンロード
することができます。
※ログインには TMC アカウントが必要です。■導入手順
サポート情報 : トレンドマイクロ
導入手順につきましてはOnline Help Centerからダウンロードできるインストールガイドやユーザーガイドをご参照ください。
※ドキュメントは全て英語です。
Description Reference This release repairs an FPGA issue that failed to scrub abandoned network connections, which caused the FPGA connection table to become congested. The performance of 8200TX and 8400TX devices became degraded, and a reboot was required to recover from the condition. TIP-47474 The chpasswd command no longer fails with the following message:
ERROR: DEFAULT: Invalid localuser.SEG-71654
【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます [21] Office 365のフィッシング対策(その3)｜セキュリティ｜IT製品の事例・解説記事＠ Office365でメールフィードバックのアドオンってあるんですねー
さらに、ユーザーからの報告を受け付けるだけではなく、報告したユーザーに、調査結果などのフィードバック返信するようにしています。報告のあったメールがフィッシングであったかどうかを伝えることで、ユーザーはよりフィッシングについての理解を深められます。また、報告を行ったことに対して、きちんとセキュリティ管理者側が反応を返すことで、報告に対するユーザーのモチベーションを維持し、精度の高いレポーティングの文化を育てることができます。
【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます [21] Office 365のフィッシング対策(その3)｜セキュリティ｜IT製品の事例・解説記事
実践 bashによるサイバーセキュリティ対策 ―セキュリティ技術者のためのシェルスクリプト活用術
- 作者:Paul Troncone,Carl Albing
- 発売日: 2020/04/21
- メディア: 単行本（ソフトカバー）
興味を持った記事(2020年07月08日)
セキュリティ
- ASCII.jp：テレワークが進むなか、「VPN」についてあらためて知っておこう
- PCI DSS対応のインシデント対応演習サービス提供開始（ｆｊコンサルティング） | ScanNetSecurity
- Windowsコーデックライブラリに深刻な脆弱性、Microsoft Store経由で定例外の更新プログラム配信 - ITmedia エンタープライズ
- はじめて学ぶバイナリ解析 不正なコードからコンピュータを守るサイバーセキュリティ技術【委託】 - 達人出版会
- Safari 14はHTTP/3とWebPサポート Flashは消える - ITmedia NEWS
- Zoomが期限までに初の透明性レポートを公開せず、年内開示の予定 | TechCrunch Japan
- Mozilla、2021年のFirefox 82からFTPサポートを廃止 | マイナビニュース
- 【セキュリティ ニュース】米政府、制御システムの保護に向けた戦略を発表（1ページ目 / 全1ページ）：Security NEXT
- スローペースな「May 2020 Update」の裏にちらつく次期アップデートの影 (1/2) - ITmedia PC USER
- 図解 X.509 証明書 - Qiita
- 接触確認アプリ「6割普及は正直かなり厳しい」、有識者委員が語る | 日経クロステック（xTECH）
- 「Microsoft Defender ATP」にセキュリティ設定評価機能が追加 - ZDNet Japan
- AWSになぜセキュリティが必要なのか エフセキュアのコンサル担当が教えるAWSセキュリティ対策 - ログミーTech
- 無償のファイル送信サービス“Firefox Send”が一時停止中 ～マルウェアによる悪用が増加 - 窓の杜
- 【セキュリティ ニュース】セブン銀行利用者狙うスミッシング - 「口座を一時停止」と不安煽る手口（1ページ目 / 全1ページ）：Security NEXT
- オンライン机上演習でも得られるさまざまな気付き、インシデント対応のポイントは？ (1/2) - ITmedia エグゼクティブ
- 【セキュリティ ニュース】2021年1月に「JSAC2021」開催、初の2トラック制 - CFPを開始（1ページ目 / 全1ページ）：Security NEXT
- ハッカーになる :: デイリーポータルZ
- “LINE”のタイムライン機能に設定ミス、意図しないユーザーに投稿を閲覧される - 窓の杜
- 問題が発生したのは、日本時間4月29日午後5時から5月4日午後3時にかけて。以下の条件に合致する友だちがホーム画面経由で投稿にアクセスした場合、“友だちまで公開”と指定した公開設定が正常に反映されず、閲覧可能になっていたという。
- システムコンポーネントに致命的な脆弱性 ～Google、Androidの2020年7月セキュリティ情報を発表 - 窓の杜
- Microsoft、「May 2020 Update」の“記憶域スペース”問題に新たな対策 - 窓の杜
- 「May 2020 Update」へ更新すると「OneDrive」のファイルオンデマンドが機能しなくなる不具合 - 窓の杜
- ネットワークの定番ライブラリーに深刻な脆弱性、危ない製品の特定が難しいワケ | 日経クロステック（xTECH）
- 「ブラックハット」も差別連想？--用語変更についてセキュリティコミュニティで議論に - ZDNet Japan
- 厚労省の通信情報も流出か ＮＴＴコム、サイバー攻撃：東京新聞 TOKYO Web
- VMware Releases Security Updates for Multiple Products | CISA
- Cisco Releases Security Advisory for Telnet Vulnerability in IOS XE Software | CISA
- Cisco Releases Security Updates for Multiple Products | CISA
- Apache Releases Security Advisory for Apache Tomcat | CISA
- Palo Alto Releases Security Updates for PAN-OS | CISA
- Microsoft Releases Security Updates for Windows 10, Windows Server | CISA
- Mozilla Releases Security Updates for Firefox and Firefox ESR | CISA
- 【セキュリティ ニュース】「PowerDNS Recursor」に脆弱性 - アップデートがリリース（1ページ目 / 全1ページ）：Security NEXT
- Withコロナ時代の7つのサイバーリスク～いま経営者が考えるべき、テレワークとサイバーセキュリティとは～ | セキュリティ対策のラック
- 「サイバー空間でも逃さない」令和2年度サイバー犯罪捜査官、採用選考受付8月3日から（大阪府警察） | ScanNetSecurity
- ダイムラーがセキュリティ機能としてIBMパブリッククラウド採用（IBM） | ScanNetSecurity
- ハイブリッドクラウドワークロードセキュリティの市場シェア1位を獲得（トレンドマイクロ） | ScanNetSecurity
- テープの時代は終わらない！2030年頃には、400テラバイト対応か | ギズモード・ジャパン
- 富士フィルムによれば今後、ひとつのカートリッジあたり400TB（テラバイト）の容量に対応できるようになるのだとか。
- リモートデスクトップにご用心 PC乗っ取られるかも：朝日新聞デジタル
- (20) ロッシェル・カップ on Twitter: "この関連で、日本企業がソフトウェアをカストマイズし過ぎる傾向にあることについてこれが面白いスレッドです。Windowsからウィンドウを取り除くようにマイクロソフトに依頼した会社があったそうです！https://t.co/UCfsmM0Zsd" / Twitter
- 厚労省の通信情報も流出か ＮＴＴコム、サイバー攻撃：東京新聞 TOKYO Web
- 【セキュリティ ニュース】静岡鉄道のサイトが一時改ざん - 不正サイト誘導のおそれ（1ページ目 / 全1ページ）：Security NEXT
- 光ファイバー盗聴・侵入を５秒でできるか実験してみました - DARK MATTER
- 政府機関におけるマルチクラウド環境のセキュリティ課題
- 機械学習とセキュリティ - Speaker Deck
Zoom
Release notes of 5.1.2 (28648.0705)
- Resolved Issues
- Minor bug fixes
BIG-IP
- 【注意喚起】F5 BIG-IP製品の任意コード実行可能な脆弱性（CVE-2020-5902）を狙う攻撃活動を観測 | セキュリティ対策のラック
- 【セキュリティ ニュース】F5の「BIG-IP」シリーズに深刻な脆弱性 - リモートよりコード実行のおそれ（1ページ目 / 全1ページ）：Security NEXT
- 複数のBIG-IP製品に、攻撃の踏み台にされるなどの脆弱性（JPCERT/CC） | ScanNetSecurity
- F5の「BIG-IP」に重大な脆弱性、悪用の動きが活発化 - ITmedia エンタープライズ
- F5 Releases Security Advisory for BIG-IP TMUI RCE vulnerability, CVE-2020-5902 | CISA
- 複数の BIG-IP 製品の脆弱性 (CVE-2020-5902) に関する注意喚起
セキュリティセミナー等
IT
- リモートワーク中にサボった経験ありますか？ 約900人に聞いた結果は…… - ITmedia NEWS
- 「RISCだったら自分たちで作れるんじゃね？」で始まった、自家製RISCプロセッサの興隆 (1/3) - ITmedia NEWS
- 首相官邸ネット発信「中の人」は電通マン 前任者も 政権のSNS戦略と深いかかわり - 毎日新聞
- 経産省も「オンライン名刺交換」に対応 約4000人の職員が「Sansan」導入 - ITmedia NEWS
- 動画ファイル、画質はそのままサイズが半分に。｢H.266/VVC｣エンコードで50%データ削減 | ギズモード・ジャパン
- MacでGoProがWebカメラになるアプリ公開 HERO8 Blackで - ITmedia NEWS
- 【やじうまPC Watch】ゆりかもめを25年間支えた「PC-9801NS」が引退。「頼れる一台でした」 - PC Watch
- 気象庁、公式サイトにWeb広告掲載へ ネットでは「気象庁そんなにお金ないのか…」「お願いですから税金使って下さい」との声も - ねとらぼ
- 【悲報】トヨタ、犬の玩具を改造するレースで本気を出してしまう : 【2ch】コピペ情報局
- 【初アプリ】未経験がFlutterで肉牛繁殖農家のためのアプリを作ってみた - Qiita
- 「ビジネスロジック」とは何か、どう実装するのか - Qiita
ドメイン名やDNSをマンガで学ぶ小冊子、今年は6月15日から配布受付（JPRS） | ScanNetSecurity＠ おもしろそう。
ドメイン名やDNSをマンガで学ぶ小冊子、今年は6月15日から配布受付（JPRS）：ドメイン名やDNSをマンガで学ぶ小冊子、今年は6月15日から配布受付（JPRS） | ScanNetSecurity
株式会社日本レジストリサービス（JPRS）は6月15日、インターネット教育の支援活動の一環として、全国の教育機関を対象に、マンガ小冊子「ポン太のネットの大冒険 ～楽しくわかるインターネットのしくみ～」を無償で配布すると発表した。この取り組みは、日々の生活に欠かせないツールであるインターネットについて、若年層に正しい知識を身に着けてもらうことを目的に実施しているもので、今年で11年目。これまでに約1,500校、29万冊以上の配布実績がある。
ドメイン名やDNSをマンガで学ぶ小冊子、今年は6月15日から配布受付（JPRS） | ScanNetSecurity
ウイルスバスター クラウド(最新版) | 3年 3台版 | オンラインコード版 | Win/Mac/iOS/Android対応
- 発売日: 2015/07/29
- メディア: Software Download
シェル芸人に必要なのは「マスキングテープ」だったのでは：シェル芸人に必要なのは「マスキングテープ」だったのでは - Speaker Deck＠ teipよいですねー
シェル芸人に必要なのは「マスキングテープ」だったのでは：シェル芸人に必要なのは「マスキングテープ」だったのでは - Speaker Deck
greymd/teip: Select partial standard input and replace with the result of another command efficiently
→ https://github.com/greymd/teip
シェル芸人に必要なのは「マスキングテープ」だったのでは
シェル芸人に必要なのは「マスキングテープ」だったのでは - Speaker Deck
ウイルスバスター クラウド | 30日 無料体験版 | ダウンロード版
- 発売日: 2015/07/29
- メディア: Software Download
【注意喚起】F5 BIG-IP製品の任意コード実行可能な脆弱性（CVE-2020-5902）を狙う攻撃活動を観測 | セキュリティ対策のラック＠ 先日でたBIG-IPの脆弱性を狙う攻撃が出ているそうです。
2020年7月1日にF5 Networks社製BIG-IPシリーズに対して、リモートから任意のコードの実行が可能な脆弱性（CVE-2020-5902）が公開されました。この脆弱性が悪用された場合、認証を経ることなく任意のシステムコマンドやJavaコードの実行、ファイルの生成・削除を実行される可能性があるため、大きな被害につながることが考えられます。
7月5日には、脆弱性を悪用するための攻撃コードがインターネット上に公開されています。この攻撃コードを用いた攻撃は非常に簡単で、当該コードの公開直後からJSOCのお客様の環境に対してこの攻撃コードを使用した通信を検知しており、7月6日の11時ごろからは、JSOCの複数のお客様において検知件数が増加しています。
【注意喚起】F5 BIG-IP製品の任意コード実行可能な脆弱性（CVE-2020-5902）を狙う攻撃活動を観測 | セキュリティ対策のラック
- 発売日: 2019/11/02
- メディア: 単行本（ソフトカバー）
2021年上半期（1月～6月）のサポートサービス終了予定製品のお知らせ：サポート情報 : トレンドマイクロ＠ 2021年上半期のサポートサービス終了製品が出ています。IMSS7.5とか、IWSS5.6とかDeepSecurity11.0とかありますので、アップグレードは計画的に！
2021年上半期（1月～6月）のサポートサービス終了予定製品のお知らせ：サポート情報 : トレンドマイクロ
2021年上半期（1月～6月) にサポートサービス提供が終了となる製品についてお知らせいたします。
終了を予定している製品は以下の通りです。
サポートサービス終了予定製品をご利用中のお客さまは、お早目にバージョンアップのご検討をお願いいたします。製品サポート終了後はウイルスに関するお問い合わせのみの対応となり、 検索エンジン/ウイルスパターンファイルの提供、製品に関するお問い合わせなどのサポートサービスが終了します。
サポート終了日 サポート終了予定製品 バージョン 2021/01/31 InterScan Messaging Security Suite Windows版 7.5 2021/01/31 InterScan Web Security Suite Windows版 5.6 2021/03/02 InterScan for Microsoft Exchange 12.5 2021/03/09 PortalProtect 2.5 2021/03/31 Trend Micro Endpoint Sensor 1.6 2021/03/31 InterScan WebManager Windows版 8.5 2021/03/31 InterScan WebManager Linux版 8.5 2021/03/31 InterScan WebManager Solaris版 8.5 2021/04/30 Deep Discovery Inspector 3.8 2021/05/23 Trend Micro Deep Security 11.0※ 2021/05/31 Trend Micro Control Manager 7.0 2021/06/30 Deep Discovery Email Inspector 2.6 ※ Deep Security 11.0 は 2021/5/23に通常サポート終了日を迎えます。
通常サポート終了日を過ぎると自動的に2年間の延長サポート(無償)に移行します。
Trend Micro Deep Security のサポート期間については こちらをご確認ください。
なお、2020年下半期 (7月～12月)のサポート終了製品につきましては、以下のページをご参照ください。
サポート情報 : トレンドマイクロ
ウイルスバスター クラウド(最新版) | 3年 3台版 | オンラインコード版 | Win/Mac/iOS/Android対応
- 発売日: 2015/07/29
- メディア: Software Download
［復旧］［障害情報］一部環境における Trend Micro Cloud One - Workload Security (旧 DSaaS) のアラート発生について(2020/07/07)：サポート情報 : トレンドマイクロ＠ 7/7 0130-0730まで一部顧客で、エージェントしょりが正常に送信できずアラートが発令されていたらしい。
Trend Micro Cloud One - Workload Security (以下、C1WS)の一部の環境において、発生した復旧済みの障害について報告させていただきます。
■ 障害内容
一部のお客様環境で Agent への処理が正常に送信できない事象を確認し、この影響で、以下のようなアラートが発令する場合がございました。
(例)
・ポリシー送信失敗
・コンポーネントアップデートの失敗
・Agent のオフライン
※Agent の保護機能に影響はございません。■ 事象発生日
2020年7月7日(火) 1時30分頃 ～ 2020年7月7日(火) 7時30分■ 対応状況
2020年7月7日7時30分に復旧を確認いたしました。
障害の原因となっておりました弊社サービス提供用サーバの再起動を行いました。この度は障害の発生に伴い、ご迷惑をお掛けいたしましたことをお詫び申し上げます。
サポート情報 : トレンドマイクロ
- 作者:佐々木 伸彦
- 発売日: 2020/01/23
- メディア: 単行本（ソフトカバー）
