旧古河庭園にてバラのライトアップを撮影してきた。

興味を持った記事(2019年05月16日)

セキュリティ

• 2011年以降のIntel CPUで情報漏洩の可能性がある脆弱性「ZombieLoad」が公開されAppleやMS、Googleが対応状況を説明。MacはmacOS 10.14.5 Mojaveで緩和策を追加。 | AAPL Ch.
  • Intel製CPUに新たな脆弱性 ～“Microarchitectural Data Sampling（MDS）”が公表される - 窓の杜
  • インテルCPUに重大バグZombieLoad発見、各社がパッチを相次いでリリース | TechCrunch Japan
  • JVNVU#92328381: Intel 製品に複数の脆弱性
  • 【要対策】Intelプロセッサの新たな脆弱性｢MDS｣とは？ | ギズモード・ジャパン
  • Intel Side Channel Vulnerability MDS
  • INTEL-SA-00251
  • パスワードが盗まれる恐れも――IntelのCPUに重要情報流出につながる新たな脆弱性が発覚 - ITmedia エンタープライズ
  • Intel CPUs impacted by new Zombieload side-channel attack | ZDNet
  • インテル製プロセッサに対する新たな「MDS」攻撃、ベンダー各社の対応状況は - ZDNet Japan
  • Intelが複数製品の12種類のアドバイザリを公開、アップデート推奨（JVN） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
  • Intel CPUに対する「ZombieLoad/MDS」脆弱性はPowerPC搭載のMacやTenFourFoxには影響しない。 | AAPL Ch.
  • Intel 製品に関する複数の脆弱性について
• Adobe、「Acrobat DC」「Acrobat Reader DC」をアップデート - 窓の杜
  • アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
  • Adobe 製品のアップデート (APSB19-29) について
  • Adobe Acrobat および Reader の脆弱性 (APSB19-18) に関する注意喚起
  • Adobe Acrobat および Reader の脆弱性対策について(APSB19-18)(CVE-2019-7829等)：IPA 独立行政法人 情報処理推進機構
• Adobe SystemsがAcrobatやFlash Playerなど複数製品のセキュリティアップデートを公開 - ITmedia エンタープライズ
  • Adobe Flash Player の脆弱性 (APSB19-26) に関する注意喚起
  • Adobe Flash Player の脆弱性対策について(APSB19-26)(CVE-2019-7837)：IPA 独立行政法人 情報処理推進機構
• FinalCodeが無償提供範囲拡大、取引先に送信したファイルの削除機能など（デジタルアーツ） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
  • ほぼ全てのIntelプロセッサに脆弱性、macOSやWindowsのアップデートを - iPhone Mania
  • MacでHyper-Threadingテクノロジーを無効化し、情報漏洩の可能性があるIntel CPUの脆弱性「ZombieLoad/MDS」の完全な緩和策を行う方法。 | AAPL Ch.
  • 2011年以降のIntel CPUで情報漏洩の可能性がある脆弱性「ZombieLoad」が公開されAppleやMS、Googleが対応状況を説明。MacはmacOS 10.14.5 Mojaveで緩和策を追加。 | AAPL Ch.
• Microsoft Office 365にメールを移行する際のリスクと対策とは？ | マイナビニュース
• Azureサーバーをクマムシのように耐久性のあるものに--「Project Tardigrade」 - ZDNet Japan
• WhatsAppの脆弱性CVE-2019-3568についてまとめてみた - piyolog
• Git ransom campaign incident report—Atlassian Bitbucket, GitHub, GitLab
• 大手ウイルス対策ベンダ3社への不正アクセスについてまとめてみた - piyolog
• Pwn勉強会 - Speaker Deck
• 「Google Chrome 74」にセキュリティアップデート - 窓の杜
• Twitterがワクチンデマ拡散を防ぐ新検索機能をローンチ | TechCrunch Japan
• Attackers Are Messing with Encryption Traffic to ...
• ラック、運用監視や診断サービスを大幅に伸長させ、通期は増収増益で着地 | LIMO | くらしとお金の経済メディア
• Cisco Releases Security Updates for Multiple Products | US-CERT
• ユニクロ公式オンラインストアがリスト型攻撃の被害（ファーストリテイリング、ユニクロ、ジーユー） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 代表メールアカウントへの不正アクセス、迷惑メール2,200件送信（札幌国際プラザ） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• NECとFFRI協業、全ての企業へ国産セキュリティ製品を | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]

宇宙

鉄

• 阪急梅田駅切符の「田」なぜ変 識別便利、先人の知恵　　:日本経済新聞

IT

• 日清食品HDの知られざる「IT革命」とは？　変革の立役者に直撃 (1/4) - ITmedia ビジネスオンライン
• 「目的地に到着しました。お疲れさまでした」Googleマップの声のお姉さん、卒業動画に感謝と惜しむ声 | 男子ハック
• 東大松尾研、高度ディープラニング技術者養成講座「DL4US」の演習コンテンツ無償公開 - ITmedia NEWS

その他

• ～日本国民の9割は、突っ張り棒の使い方を間違っている!?～突っ張り棒の平安伸銅工業、ブチギレ社長が“ツッパリ嬢” に大変身！怒りのあまり、ホームセンターを大占拠!?｜平安伸銅工業株式会社のプレスリリース
• ニトリで買った４年前のベッドのマットレスが壊れてしまった→親切に対応してくれて交換できた「お値段以上ですね…」 - Togetter
• 「タコの養殖はやめるべきだ」と科学者が主張する理由とは？ - GIGAZINE
• 重なった振り子が途中から一気にバラバラに……！　三重振り子を100個同時にゆらしたシミュレーション動画がすごいカオス - ねとらぼ
• マイメロママの深くてドSな名言がじわじわくる - NAVER まとめ
• ゴミ汚染から川を守る方法、オーストラリアの低コストな成功例が絶賛される | netgeek
• 「令和」の墨書、内閣府WebサイトでPDF公開中 - ITmedia NEWS

Q＆Aで考えるセキュリティ入門　「木曜日のフルット」と学ぼう！〈漫画キャラで学ぶ大人のビジネス教養シリーズ〉

和歌山電鉄貴志川線

CVE-2019-0708 | リモート デスクトップ サービスのリモートでコードが実行される脆弱性＠ RDPの脆弱性は、2018年5月にNLAを無効化（CredSSP）を作業した端末・サーバーで、認証なしに刺さる脆弱性ってことで、NLA有効なままだと影響を受けないと

CVE-2019-0708 | リモート デスクトップ サービスのリモートでコードが実行される脆弱性：CVE-2019-0708 | リモート デスクトップ サービスのリモートでコードが実行される脆弱性

認証されていない攻撃者が RDP を使用して標的のシステムに接続し、特別に細工された要求を送信する場合、リモート デスクトップ サービス (旧称ターミナル サービス) にリモートでコードが実行される脆弱性が存在します。この脆弱性は認証前であり、ユーザーの操作を必要としません。攻撃者がこの脆弱性を悪用した場合、標的のシステムで任意のコードを実行する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。

関連URL

• Windows リモートデスクトップサービスの脆弱性 CVE-2019-0708についてまとめてみた - piyolog
• 「WannaCry」型マルウェア再来の恐れも　Microsoftが5月の月例更新プログラムを公開 - ITmedia エンタープライズ
• CVE-2019-0708 | Remote Desktop Services Remote Code Execution Vulnerability
• Autumn Good on Twitter: "今月はやはりRDPのCVE-2019-0708でしょうかね。 そして、RDPの話題で薄れてそうですけどExploitedなCVE-2019-0863もどのグループが使っていたのか気になるところです。 Zero Day Initiative — The May 2019 Security Update Review https://t.co/siPFWpJgnA https://t.co/SdsB46Y9nW" / Twitter
• Microsoft Patches ‘Wormable’ Flaw in Windows XP, 7 and Windows 2003 — Krebs on Security
• Prevent a worm by updating Remote Desktop Services (CVE-2019-0708) – MSRC
• Microsoft emits free remote-desktop security patches for WinXP to Server 2008 to avoid another WannaCry • The Register
• Microsoft warns of major WannaCry-like Windows security exploit, releases XP patches - The Verge
• Windows XPにも異例のパッチ提供 ～リモートデスクトップサービスにコード実行の脆弱性 - 窓の杜
  • 2018 年 5 月の更新プログラム適用によるリモート デスクトップ接続への影響 | Ask CORE
• WannaCry以来の重大な脆弱性、MSがWindows XP用パッチも提供する異例の措置 | 日経 xTECH（クロステック）
• Prevent a worm by updating Remote Desktop Services (CVE-2019-0708) – MSRC
• リモートデスクトップサービスにおける脆弱性 CVE-2019-0708 について

あたりまえを疑え。 自己実現できる働き方のヒント

2019 年 5 月のセキュリティ更新プログラム (月例) – 日本のセキュリティチーム＠ 今月も定例パッチが出ました！今回はRDPのやばいのが出てますね。

2019 年 5 月のセキュリティ更新プログラム (月例) – 日本のセキュリティチーム：2019 年 5 月のセキュリティ更新プログラム (月例) – 日本のセキュリティチーム

2019 年 5 月 15 日 (日本時間)、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました。
Adobe Flash Player
Internet Explorer
Microsoft Edge
Microsoft Windows
Microsoft Office、Microsoft Office Servers および Web Apps
Team Foundation Server
Visual Studio
Azure DevOps Server
SQL Server
.NET Framework
.NET Core
ASP.NET Core
ChakraCore
Online Services
Azure
NuGet
Skype for Android
新規セキュリティ更新プログラムを公開すると共に、新規のセキュリティ アドバイザリ 2 件の公開、既存のセキュリティ アドバイザリ 2 件の更新、既存の脆弱性情報 1 件の更新を行いました。なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに Win32/ShadowHammer に対する定義ファイルが追加されています。

2019 年 5 月のセキュリティ更新プログラム (月例) – 日本のセキュリティチーム

関連URL

• 【セキュリティ ニュース】MS、月例パッチで脆弱性79件を解消 - 一部でゼロデイ攻撃が発生（1ページ目 / 全2ページ）：Security NEXT
• マイクロソフトが月例セキュリティ情報を公開、17種の製品を更新（IPA、JPCERT/CC） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• Microsoft 製品の脆弱性対策について(2019年5月) ：IPA 独立行政法人 情報処理推進機構

サイバーセキュリティ (岩波新書)

「トイレの混雑」を改善したリクルートの超アナログな方法 | News&Analysis | ダイヤモンド・オンライン＠ 実際やってみたらうまくいった事例

「トイレの混雑」を改善したリクルートの超アナログな方法 | News&Analysis | ダイヤモンド・オンライン：「トイレの混雑」を改善したリクルートの超アナログな方法 | News&Analysis | ダイヤモンド・オンライン

　ただ、このフィジビリで総務チームが驚愕したのは、この実験の成果が「実際にチャイムを鳴らしたこと」からもたらされたわけではなかった点だ。
「チームのメンバーに『実際にチャイムボタンを押したか？』と聞くと、誰も押していない。それどころか、『押している人を見たことがない』と言うんです」（佐野室長）
　そう、チャイムのボタンは押されていないのに、個室から早く出る人が増えたのだ。
　なぜそんなことが起こったのか、改めてヒアリングを進めてみると、意外な答えが返ってきた。
「ボタンを押させてしまったら悪い、という気持ちになって早くトイレから出るようになった」

「トイレの混雑」を改善したリクルートの超アナログな方法 | News&Analysis | ダイヤモンド・オンライン

朝から晩まで英語漬け ビジネスパーソンの英会話ハンドブック [音声DL付]

G20大阪サミットを機に、関西でサイバーセキュリティの取組が続々！～地方や中小企業のサイバーセキュリティ強化に向けて～（近畿経済産業局）＠ 関西盛り上がってます！

G20大阪サミットを機に、関西でサイバーセキュリティの取組が続々！～地方や中小企業のサイバーセキュリティ強化に向けて～（近畿経済産業局）：G20大阪サミットを機に、関西でサイバーセキュリティの取組が続々！～地方や中小企業のサイバーセキュリティ強化に向けて～（近畿経済産業局）

【上半期取組例】
●サイバーセキュリティサービス地域別講座　《新規》
　～中小企業のセキュリティサービス＆脅威情報の目利き力習得編～　【全3回】
趣旨：サプライチェーンセキュリティ対策の必要性が高まる一方、セキュリティサービスのユーザーとなる中小企業にとっては、自社に適したサービスをいかに選択できるかという目利き力が重要になります。このため、セキュリティベンダーや情報通信企業が提供するサービスが、どのような脅威を想定したものであるか、費用面も含め、複数のサービスを比較し、ポイントを見極める目利き力の習得を目指す講座を、京都・大阪・神戸の各商工会議所や関係機関との連携のもと、地域別に開催します。
開催日時/開催場所（予定）：
■京都：　2019年7月22日（月曜日）14:00～17:00頃/ 京都経済センター
■大阪：　2019年7月29日（月曜日）14:00～17:00頃/ 大阪商工会議所
■神戸：　2019年7月30日（火曜日）14:00～17:00頃/ 神戸市産業振興センター
定員：各100名程度　参加費：無料　対象者：中小企業者（経営者・情報セキュリティ担当者）

G20大阪サミットを機に、関西でサイバーセキュリティの取組が続々！～地方や中小企業のサイバーセキュリティ強化に向けて～（近畿経済産業局）

つくりながら学ぶ! Pythonセキュリティプログラミング

黒翼猫のコンピュータ日記 2nd Edition - Windows 2000 Blog＠ ああ、、、、

黒翼猫のコンピュータ日記 2nd Edition - Windows 2000 Blog：黒翼猫のコンピュータ日記 2nd Edition - Windows 2000 Blog

TrendMicro 「全部デバッグ情報のファイルに偽装してるからソース盗まれても平気やで」
　↓
TrendMicro 「盗まれたのはデバッグ情報だけです(ドヤ顔)」
　↓
ハッカー「ソースファイルが全部デバッグ情報のファイルに偽装されてたけど、拡張子かえてるだけの稚拙な防御方法だったのですぐに解析できた」

｡･ω･) 。o ( いやぁ、繋がっちゃいましたね！ 流石、10年前のパスワードハッキングツールで作れるパスワードを推奨するセキュリティーベンダー トレンドマイクロ！ )

黒翼猫のコンピュータ日記 2nd Edition - Windows 2000 Blog

ウイルスバスター クラウド(最新版) | 3年 3台版 | オンラインコード版 | Win/Mac/iOS/Android対応

旧古河庭園のバラライトアップを撮影してきた。

ニュース | ECサイト構築・リニューアルは「ECオープンプラットフォームEC-CUBE」＠ EC-CUBEの古いバージョンを使ってる方はアップグレードしましょう！

ニュース | ECサイト構築・リニューアルは「ECオープンプラットフォームEC-CUBE」：ニュース | ECサイト構築・リニューアルは「ECオープンプラットフォームEC-CUBE」

最近、ECサイトにおいて、決済画面を改ざんされてクレジットカード情報が抜き取られる手法(フォームジャッキング)による被害が日本国内で増加しています。
詳しくは、こちらの資料をご確認ください。
EC-CUBEの利用環境の設定とあわせて、過去に公開されているEC-CUBEの脆弱性についても、今一度ご確認の上、対策をお願いたします。
脆弱性情報公開ページ: https://www.ec-cube.net/info/weakness/
自社でのチェックや対策が行えない場合は、全国のEC-CUBEインテグレートパートナーや、セキュリティ対策の専門企業である、SHIFT SECURITY(無償診断)の簡易診断も提供しておりますので、ご相談ください。
また、EC-CUBE2系をお使いで4系への移行を御検討の方には、EC-CUBE 4系最新版がクラウド環境で利用できる「ec-cube.co」を半年間無償でご提供しております。

ニュース | ECサイト構築・リニューアルは「ECオープンプラットフォームEC-CUBE」

あたりまえを疑え。 自己実現できる働き方のヒント

興味を持った記事(2019年05月15日)

セキュリティ

• Cisco製品にハードウェア改ざんの脆弱性、「Secure Boot」実装のルーターやスイッチなど多数に影響 - ITmedia エンタープライズ
  • Cisco Secure Boot Hardware Tampering Vulnerability
  • Cisco Releases Security Updates | US-CERT
• Apple、「iOS 12.3」配信開始　「Apple TV」アプリが日本でも利用可能に - ITmedia Mobile
  • Apple security updates - Apple Support
  • About the security content of macOS Mojave 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra - Apple サポート
  • About the security content of iOS 12.3 - Apple サポート
  • JVNVU#93988385: 複数の Apple 製品における脆弱性に対するアップデート
  • Apple、High Sierra/Sierra向けに「セキュリティアップデート 2019-003」および「Safari 12.1.1」をリリース。令和には未対応。 | AAPL Ch.
  • iOS 12.3提供開始。元号「令和」に対応、iPhoneの平成が終わるアップデート - Engadget 日本版
  • Apple、新元号「令和」やAirPlay2対応のスマートテレビなどをサポートした「iOS 12.3 Build 16F156」を正式にリリース。 | AAPL Ch.
  • Apple Releases Multiple Security Updates | US-CERT
• macOS Mojave のアップデートの新機能 - Apple サポート
  • About the security content of macOS Mojave 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra - Apple Support
• WhatsAppの脆弱性CVE-2019-3568についてまとめてみた - piyolog
  • CVE-2019-3568 Facebook
  • WhatsApp flaw let attackers install spyware with a phone call - CNET
  • Facebook Releases Security Advisory for WhatsApp | US-CERT
• Internet Explorerのゼロデイ脆弱性を解析、XXE攻撃によりファイルやシステム情報を窃取される恐れ | トレンドマイクロ セキュリティブログ
• 【セキュリティ ニュース】「Adobe Acrobat/Reader」に深刻な脆弱性 - 5月14日にパッチを公開予定（1ページ目 / 全1ページ）：Security NEXT
• 「サイバー自衛官」は年収2300万円（日経ビジネス）　　:日本経済新聞
• 令和元年5月14日 自由民主党サイバーセキュリティ対策本部による第２次提言申入れ | 令和元年 | 総理の一日 | ニュース | 首相官邸ホームページ
  • 自民「サイバーセキュリティ庁」創設を首相に提言 | NHKニュース
  • サイバー対策へ新庁を　自民提言、25年創設めざす　:日本経済新聞
  • 東京新聞:自民、サイバー捜査の強化提言へ　ウイルス活用も:政治(TOKYO Web)
  • 自民、サイバー捜査の強化提言へ　ウイルス活用も ｜ 共同通信
• 国産ランサムウェア対策製品、米国特許取得（MBSD） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• Webマガジン「NOYIE」が第三者からの不正アクセスで改ざん被害（平成建設） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• ユニクロ・GUの通販サイトにリスト型攻撃、不正ログイン46万件　氏名や住所、身体のサイズなど流出 - ITmedia NEWS
  • ユニクロとＧＵに不正ログイン46万件 個人情報閲覧のおそれ | NHKニュース
• 企業の公式ソフトウェアや更新アップデートに直接マルウェアを仕込む「サプライチェーン攻撃」の脅威は増加し続けている - GIGAZINE
• 「あなたはラッキービジターです」不審なポップアップ表示　都教委の採用ページ、改ざんで一時停止 - ITmedia NEWS
• 著作権侵害コンテンツの取り下げ申請サービス「弁護士ドットコムRights」開始 - ITmedia NEWS
• iOSの一部ユーザーの位置情報をうっかり収集――Twitterが不具合を発表 - ITmedia エンタープライズ
• 「Emotet」が新しい検出回避手法を追加 | トレンドマイクロ セキュリティブログ
• 大手ウイルス対策ベンダ3社への不正アクセスについてまとめてみた - piyolog
  • ロシアハッカーグループ Fxmspが 情報を盗み出した、セキュリティソフト企業がほぼ確定？ - Windows 2000 Blog
• 「リスト型アカウントハッキング（リスト型攻撃）」による弊社オンラインストアサイトへの不正ログインの発生とパスワード変更のお願いについて | FAST RETAILING CO., LTD.
• 「稼働中のサービスには脆弱性が100％存在する」脆弱性が無くならない理由と、対策への第一歩｜セキュリティブログ
• ラック、島根県益田市教育委員会との情報リテラシー啓発・教育取り組みを開始 | セキュリティ対策のラック
• 【お知らせ】ウイルス感染に関するお詫びとご報告 | 弁護士事務所(法律事務所)をお探しなら権田総合法律事務所へ
• DataBase Security Consortium Top
• 岩手のワイナリーがカード情報を漏洩、半年以上発表できなかったワケ | 日経 xTECH（クロステック）
• サイバー捜査研修員２期生を指定｜佐賀のニュース・天気｜サガテレビ
• NVIDIA製GPUのディスプレイドライバーに3件の脆弱性 ～修正版が公開 - 窓の杜
• CNN.co.jp : シンガポールで偽ニュース防止法成立、ＩＴ企業が懸念を表明
• KIPS Championship 日本大会 2019第1回開催 | カスペルスキー公式ブログ
• サイバー攻撃に実はなすすべがない日本の現実 制裁的抑止でなく拒否的抑止で対応すべき(1/7) | JBpress(日本ビジネスプレス)
• ASCII.jp：狙われるコンパイラ……“バックドア入りアプリ量産”のリスクと対策
• パスワードってどこにあるの？その1 | MBSD Blog
• 都教委の採用ページを一次閉鎖　不正アクセスで内容改竄 - 産経ニュース
• Samba Releases Security Updates | US-CERT
• 日本郵便を装ったSMSに注意、不正アプリをインストールされたりApple IDも詐取される恐れ - INTERNET Watch
• Intel Releases Security Updates, Mitigations for Multiple Products | US-CERT
• Microsoft Releases May 2019 Security Updates | US-CERT
• Adobe Releases Security Updates | US-CERT
• VMware Releases Security Updates | US-CERT
• 閉じても残るGoogle Chromeプロセスを完全終了させる：Google Chrome完全ガイド - ＠IT
• クックパッドが挑む、スケーラブルなセキュリティ監視基盤の作り方 - ログミーTech

宇宙

鉄

IT

• Meishi keyboard 組み立て方ガイド - たのしい人生
• 「Pixel 3a」をiFixitが分解　ディスプレイはSamsung製、「Pixel Visual Core」は非搭載 - ITmedia NEWS
• キングジム、スマホの新着通知を知らせる“スマートボールペン”発売 - ITmedia NEWS
• 書いた文字が「発光」する掲示板が登場　店舗の看板、災害時の誘導など想定 - ITmedia NEWS
• テストの「このウェブサイトはもう利用できません」という例文を翻訳した→「発想が天才」「正解…?」「これも使える」 - Togetter
• パスワードの再設定にサヨナラ。 便利ノート、キャンドゥで見つけた！ - Peachy - ライブドアニュース
• 来年度の理科の教科書にmicro:bitは載らず、MESHとStuduinoが載ってる…！全社の教科書を見てみた。【プログラミング教育】 - パパ教員の戯れ言日記
• 【Webページ高速化超入門】を読んでサーバー変えずにブログを高速化できた話 | ベランダゴーヤ研究所
• AV1リアルタイムハードウェアエンコーダを開発しました - dwango on GitHub
• ANAが初導入、客室乗務員の「連係プレー」を支えるデジタル技術 | 日経 xTECH（クロステック）
• 「Surfaceの成功は日本なくしてありえなかった」と“Surfaceの父”パネイ氏が語る日本への思い (1/3) - ITmedia PC USER
• 約500人の日報をすべて読み、社内情報を把握しまくる社員に心底驚いた話 | サイボウズ式
• IoT対策、携帯番号を3桁増やして現在の125倍に | カミアプ | AppleのニュースやIT系の情報をお届け
• ミノ駆動 on Twitter: "クソコード動画「共通化の罠」… "
• 「Googleの中の人」は普段GCPのサービスをどのように活用しているのか？ - Qiita:Zine
• 児童生徒へのタブレット端末配備など提言 自民 戦略本部 | NHKニュース
• サイゼリヤ1000円ガチャをつくってみた(Heroku + Flask + LINEbot) - Qiita
• SecureWorks新社長に元レッドハット廣川氏 - 売上を5年で5倍に | マイナビニュース
• 秋田商議所ＨＰに不正アクセス　情報流出なし、復旧に時間｜秋田魁新報電子版
• Intel製CPUに新たな脆弱性 ～“Microarchitectural Data Sampling（MDS）”が公表される - 窓の杜
• Microsoft Patches Zero-Day Bug Under Active Attack | Threatpost
• iPhoneをNFCタグ入りのステッカーに近づけるだけでApple Pay決済が可能に - GIGAZINE
• iPhoneとiPadは高速充電できるって知ってた? | ギズモード・ジャパン

その他

• 京都「伏見稲荷大社」を自由に歩ける散策ゲームがリアルで美しい　無料ダウンロードで公開中 - ねとらぼ
• 大阪が誇る「スーパー玉出」　毎日「1円セール」をしてももうけが出る仕組みに迫る (1/5) - ITmedia ビジネスオンライン
• リモートワークのセキュリティ改善に向けた3つのステップとは？【海外セキュリティ】 - INTERNET Watch
• 「コンビニで電話料金を払ったら収入印紙代を取られた」投稿が話題　弁護士「印紙代はコンビニが負担」 - ねとらぼ
• ビジネス特集 “役立たず”から 豚1000頭分のワクチン | NHKニュース
• 「黒タピオカドリンク」が20年を経て、再ブームになっている背景 (1/6) - ITmedia ビジネスオンライン
• 夢を持ってアメリカに渡った人たちの子供『日系二世』は教育などにおいて様々な問題に直面していた…問題解決のためには何が重要か？という話 - Togetter
• 鳥取西道路が2019年5月12日に全線開通！鳥取市～米子市15分短縮｜とっとりずむ
• もはやドラレコも信用できない！？中国の「当たり屋」の驚きの新手口―中国メディア (2019年5月9日) - エキサイトニュース
• 【公式】サンコーレアモノショップ |【電動ライドオン台車】販売ページ
• ロッテの雪見だいふく 京都府産宇治抹茶を使用した「涼み抹茶」が新登場 | Gourmet Biz-グルメビズ-

サイバーセキュリティ (岩波新書)

興味を持った記事(2019年05月12日)

セキュリティ

• 【セキュリティ ニュース】「Adobe Acrobat/Reader」に深刻な脆弱性 - 5月14日にパッチを公開予定（1ページ目 / 全1ページ）：Security NEXT
• 東濃鉄道 バス運行情報の虚偽投稿についてまとめてみた - piyolog
• Macnica Networks DAY 2019 | マクニカネットワークス
• よくわからないJavaScriptが綺麗にされたらCard Stealerだった件 | リクルートテクノロジーズ　メンバーズブログ
• 中小企業・医療業界向けICTリテラシー向上シンポジウム「今そこにあるサイバー危機」｜社会人プログラミング教育研究実行委員会のプレスリリース
• 第4回：シナリオベースで進めてしまうインシデント調査の問題点 - ZDNet Japan
• Adobe CC、利用可能バージョンに制限 - ITmedia NEWS
• 「LibreOffice」に1件の脆弱性 ～v6.1.6/v6.2.3ですでに修正済み - 窓の杜
• Chromeの変更がブラウザのプライバシーとセキュリティに及ぼす大きな意味 | TechCrunch Japan
• Cybozu BugBounty on Twitter: "本日より、2019年度の報奨金制度における報奨金額ランキングの報告を開始いたします！ 2018年12月20日17時以降に着信した報告が対象です。 2019年度のポイントランキングについては集計中ですので、もうしばらくお待ちください。 今年度もよろしくお願いいたします。… https://t.co/vN4UHgJfmz"
• 関東・甲信エリアで環水平アークが出現 - ウェザーニュース
• JBSが「Microsoft Cloud App Security」のマネージドサービスを提供開始 - ZDNet Japan

宇宙

• 太陽系が手のひらサイズに！ NASA60周年を記念したARノート | ギズモード・ジャパン
• 地震雲を不安に思う方への雲研究者からのコメント - Togetter
• 世界最大級の闇サイト摘発で、犯罪者は「ダークウェブ離れ」 | Forbes JAPAN（フォーブス ジャパン）

鉄

• シベリア鉄道の車掌という仕事とはどういうものか？ - ロシア・ビヨンド

IT

• 顧客「長年１人で社内システムを開発していた社員が退職し、新規のシステムに刷新したいので見積りを。予算は5千万」→その結果こうなった - Togetter
• ［独自記事］振込予約日が「1989年」に、不思議な銀行トラブルの原因判明 | 日経 xTECH（クロステック）
• ホロコーストの時代、なぜインスタ?すでに1億回再生、仕掛け人に聞く - withnews（ウィズニュース）
• ある看護師が考える「石野卓球がピエール瀧逮捕後にふざけたツイートを繰り返した理由」に「この考察は凄い」「依存症支援の理解になれば」と共感集まる - Togetter
• LINE Things 自動通信機能がリリースされました & 使い方紹介 - LINE ENGINEERING
• だいたい5分で分かるMicrosoft Build 2019 | マイナビニュース
• AIの法と倫理 講演会のお知らせ - Harumichi Yuasa's Blog

その他

• 【随時更新】「生き返らぬ...」2歳の娘が『新玉ねぎ』をどうしても『死んだ玉ねぎ』と言ってしまう...父と娘による「新玉ねぎチャレンジ」が開幕 - Togetter
• 「知っていることが増えると知らないことが増える」感覚が怖かったんだけど、ある考え方でとても腑に落ちた「(これが)無知の知」 - Togetter

Q＆Aで考えるセキュリティ入門　「木曜日のフルット」と学ぼう！〈漫画キャラで学ぶ大人のビジネス教養シリーズ〉

マールブランシュ 京都タワーサンド店で「生茶の菓アイスバー」食べてきた。

InterScan Web Security as a Service - Hybrid サポート開始のお知らせ：サポート情報 : トレンドマイクロ＠ IWSSのSaaS版でありオンプレ版のハイブリッド版が2019年5月13日にリリース。オンプレで監視できない働き方改革対応ってあれですな。SaaSでSIEM対応って面白い。

InterScan Web Security as a Service - Hybrid サポート開始のお知らせ：サポート情報 : トレンドマイクロ

以下の日程で InterScan Web Security as a Service - Hybrid のサポートを開始します。

■製品
InterScan Web Security as a Service - Hybrid (以下、IWSH)

■サポート開始日
2019年5月13日(月)

■製品概要
IWSH は、脅威が従業員のパソコンやモバイルデバイスに到達する前に阻止します。
機械学習などの最新技術と高い実績を融合したXGen(クロスジェネレーション)アプローチによりWeb経由の脅威を迅速かつ包括的にブロックします。

■主な機能

• パターンマッチング、機械学習型検索による不正プログラム対策
• クラウドサンドボックスによる未知の脅威※への対策
• HTTPSで暗号化された通信を復号、検査
• Syslog 転送機能でSIEM との連携が可能
• C&Cサーバへのアクセスを検知し不正な通信をブロック
• 不正なWebサイトへのアクセスをブロック

※すべての未知の脅威に対応するものではありません。

製品および機能の詳細については製品紹介ページにてご確認ください。

サポート情報 : トレンドマイクロ

関連URL

• クラウド型セキュアWebゲートウェイ InterScan Web Security as a Service™ - Hybrid 製品カタログ
• クラウド型セキュアWebゲートウェイ InterScan Web Security as a Service - Hybrid | トレンドマイクロ

トレンドマイクロ ホームネットワークセキュリティ DICUMMJ1XH2APN3702Z

2019年05月10日21時17分の月京都駅近くより

Panasonic DMC-FZ1000
ISO 125
f/4.0
1/640s