英国家サイバーセキュリティセンター、繰り返し使用のパスワード上位10万件公開 | 財経新聞＠ MSさん、もういい加減に、パスワードのブラックリストを許可して、リストを入れさせてくれ！！！

英国家サイバーセキュリティセンター、繰り返し使用のパスワード上位10万件公開 | 財経新聞：英国家サイバーセキュリティセンター、繰り返し使用のパスワード上位10万件公開 | 財経新聞

headless曰く、　英政府通信本部（GCHQ）の国家サイバーセキュリティセンター（NCSC）は21日、繰り返し使われているパスワード上位10万件のリスト「PwnedPasswordTop100k.txt」を公開した（NCSCのブログ記事、BetaNews、The Guardian）。

　リストはTroy Hunt氏の協力の元、Have I Been Pwned?が収集した流出データから抽出したものだ。トップの「123456」は毎年のように最悪のパスワードに挙げられているが、Have I Been Pwned?のデータでは2,300万回出現するそうだ。49,562位の「oreocookie」でも3,000回以上出現するといい、リストに含まれるパスワードを使用している場合は即刻変更する必要があるとのこと。

英国家サイバーセキュリティセンター、繰り返し使用のパスワード上位10万件公開 | 財経新聞

「承認欲求」の呪縛 (新潮新書)

Windows Server 2019 AD FS 構築でハマるポイント対策＠ FireWallとか設定が厳しくなってADFSがデフォルトでは動かないのか・・・これは良い記事

Windows Server 2019 AD FS 構築でハマるポイント対策：Windows Server 2019 AD FS 構築でハマるポイント対策

Windows Server 2019 で AD FS を構築した際にハマったので、情報共有します。

AD FS 構築手順は Windows Server 2012 R2 と同じなので、こちらを見てください。

Dropbox の AD 認証
https://www.vwnet.jp/Windows/WS12R2/2017100501/Dropbox.htm

困った事に、Windows Server 2019 AD FS はこの手順だけでは機能しないので、追加で以下設定が必要です。

Windows Server 2019 AD FS 構築でハマるポイント対策

働きアリからの脱出 個人で始める働き方改革

東福寺のもみじ

稲荷山登山

macOS 10.14.5 Mojaveでカーネル拡張にAppleの公証が必要になり、古いVMwareやOpenZFSなどがロードできなくなる問題に対し各メーカーが対応中。 | AAPL Ch.＠ macOS 10.14.5からカーネルモジュールにApple認証が必要になるらしい

macOS 10.14.5 Mojaveでカーネル拡張にAppleの公証が必要になり、古いVMwareやOpenZFSなどがロードできなくなる問題に対し各メーカーが対応中。 | AAPL Ch.：macOS 10.14.5 Mojaveでカーネル拡張にAppleの公証が必要になり、古いVMwareやOpenZFSなどがロードできなくなる問題に対し各メーカーが対応中。 | AAPL Ch.

　macOS 10.14.5 Mojaveでカーネル拡張にAppleの公証が必要になり、古いVMwareやOpenZFS、VPNがロードできなくなる問題に対し各メーカーが対応しているそうです。詳細は以下から。
　Appleは現地時間2019年04月22日に「macOS Mojave 10.14.5 beta 3 (18F118d)」を公開すると共に、macOS 10.14.5以降でカーネル拡張(kext)にAppleの公証(Software Notarized)を通すよう各アプリケーションベンダー(メーカー)に通知しましたが、これに対し各メーカーがmacOS 10.14.5への対応を行っているそうです。

macOS 10.14.5 Mojaveでカーネル拡張にAppleの公証が必要になり、古いVMwareやOpenZFSなどがロードできなくなる問題に対し各メーカーが対応中。 | AAPL Ch.

サイバーセキュリティ (岩波新書)

【2019年版】WordPressのセキュリティを強化するための10個のチェックポイント | Web Design Trends＠ Wordpressを、そのままインターネットに接続するなんて全裸で外歩くみたいなもんだよ！ってイメージが広がってほしい。CDNとかも含めてStaticファイルで公開してほしい。

【2019年版】WordPressのセキュリティを強化するための10個のチェックポイント | Web Design Trends：【2019年版】WordPressのセキュリティを強化するための10個のチェックポイント | Web Design Trends

WordPressは便利に使う事ができる半面、IDとパスワードが第三者にバレてしまうとページの内容を改変したりWebサイトのコンテンツをすべて削除することができてしまうので、セキュリティ面には注意が必要です。

そこで、WordPressのセキュリティを強化するために注意しておきたいポイントを下記の10個にまとめました。

1. SiteGuardを使ってセキュリティを強化する
2. 定期的にバックアップを行う
3. WordPressのバージョンをアップデートする
4. 不要なプラグインは削除する
5. テーマは公式テーマか人気テーマを選ぶ
6. むやみにテーマを編集しない
7. アカウント情報を変更する
8. アカウントを増やしすぎない
9. wp-config.phpをアクセス不可にする
10. その他の細かなポイント

【2019年版】WordPressのセキュリティを強化するための10個のチェックポイント | Web Design Trends

Q＆Aで考えるセキュリティ入門　「木曜日のフルット」と学ぼう！〈漫画キャラで学ぶ大人のビジネス教養シリーズ〉

Security NEXT：【セキュリティ ニュース】「Oracle WebLogic」に脆弱性、攻撃が発生中 - 早急に更新を（1ページ目 / 全2ページ）：Security NEXT＠ WebLogicの脆弱性攻撃が出てるらしいです。

【セキュリティ ニュース】「Oracle WebLogic」に脆弱性、攻撃が発生中 - 早急に更新を（1ページ目 / 全2ページ）：Security NEXT：【セキュリティ ニュース】「Oracle WebLogic」に脆弱性、攻撃が発生中 - 早急に更新を（1ページ目 / 全2ページ）：Security NEXT

「Oracle WebLogic」にリモートよりコードの実行が可能となる脆弱性が判明し、アップデートがリリースされた。すでに脆弱性を狙った攻撃が観測されており、利用者には早急な対応が求められる。

「同12.1.3.0.0」および「同10.3.6.0.0」の「WLS9_ASYNC」「WLS-WSAT」コンポーネントのデシリアライゼーション処理に脆弱性「CVE-2019-2725」が明らかとなったもの。リモートよりコードを実行されるおそれがある。

【セキュリティ ニュース】「Oracle WebLogic」に脆弱性、攻撃が発生中 - 早急に更新を（1ページ目 / 全2ページ）：Security NEXT

関連URL

• Oracle Releases Security Alert | US-CERT
• Oracle Security Alert CVE-2019-2725

あたりまえを疑え。 自己実現できる働き方のヒント

デジタルファースト法案が衆院内閣委で可決 :日本経済新聞＠ デジタルファースト法案が可決されたのか！

デジタルファースト法案が衆院内閣委で可決　　:日本経済新聞：デジタルファースト法案が衆院内閣委で可決　　:日本経済新聞

行政手続きの電子化に伴い(1)セキュリティー対策や個人情報保護の措置を講じる(2)自治体の対面業務機能が損なわれないよう配慮する(3)行政機関の職員の事務負担が軽減されるよう配慮する――など9項目を政府に求める付帯決議も採択した。共産党は反対した。

デジタルファースト法案が衆院内閣委で可決 :日本経済新聞

働きアリからの脱出 個人で始める働き方改革: 個人で始める働き方改革 (単行本)

第０回 サイバー防衛シンポジウム熱海2019 『サイバー防衛、最初の一歩＠ 募集は、5月15日と20日です

5th battlefield symposium 2019：5th battlefield symposium 2019

大会名称	第０回　サイバー防衛シンポジウム熱海2019
テーマ	『サイバー防衛、最初の一歩』 本シンポジウムは「サイバー空間」を陸・海・空・宇宙に続く第５の戦場として捉えて、主として国家安全保障や軍事作戦としてのサイバー戦（戦時国際法等を含む）という観点からサイバーセキュリティを議論する場にしたいと考えています。 そして、目まぐるしく変化する世界情勢の中において、この場を継続させ常に最新の知見を共有できるよう、今後の議論の仕方や本シンポジウムの向かう道などを方向付けるため、みなさんと一緒に最初の一歩を踏み出せればと思っております。

5th battlefield symposium 2019

サイバーセキュリティ (岩波新書)

羽田空港と幻日

ICPOからヤフーへ、サイバー犯罪対策の第一人者が明かす転身の理由 | 日経 xTECH（クロステック）＠ ICPOにいた中谷さんがYahoo!Japanの執行役員に！！！

ICPOからヤフーへ、サイバー犯罪対策の第一人者が明かす転身の理由 | 日経 xTECH（クロステック）：ICPOからヤフーへ、サイバー犯罪対策の第一人者が明かす転身の理由 | 日経 xTECH（クロステック）

　国際刑事警察機構（ICPO）がシンガポールに設けたサイバー犯罪対策拠点「IGCI」では世界から集まった専門家が日夜サイバー犯罪の分析に取り組んでいる。そのIGCIが開所した2015年から初代トップを務めた中谷昇氏が2019年4月1日付でヤフーの執行役員に転じた。
　中谷氏の警察でのキャリアは26年間だ。2003年から16年間にわたりサイバー犯罪畑を歩み、国際派としても知られる。サイバーセキュリティー業界でも有名人だ。2018年にシンガポールから帰国し、警察庁で国際課長を務めていた。転身の背景には何があったのか。

ICPOからヤフーへ、サイバー犯罪対策の第一人者が明かす転身の理由 | 日経 xTECH（クロステック）

サイバーセキュリティ (岩波新書)

興味を持った記事(2019年04月27日)

セキュリティ

• 「サイバーセキュリティ研究・技術開発取組方針」（案）に関する意見募集について
• マイクロソフト、パスワードの定期的な変更は無駄と認める - CNET Japan
• 社内セキュリティハッカソンと脆弱性体験ハンズオンを開催しました | PLAID engineer blog
• OracleのWebLogicに未解決の脆弱性報告、4月に公開した対策パッチが不完全だった可能性も - ITmedia エンタープライズ
  • Oracle WebLogic Server の脆弱性 (CNVD-C-2019-48814) について
  • BIND 9.xにファイル記述子の過度な消費等複数の脆弱性（JPRS、JPCERT/CC） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
  • ISC Releases BIND Security Updates | US-CERT
• 教育機関に対するサイバー攻撃の傾向を事例を交えて紹介（FireEye） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 脆弱性届出「その他実装上の不備」が1位に--四半期レポート（IPA） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• Railsエンジニアのためのウェブセキュリティ入門
• 新元号対応Windows更新プログラム提供開始　「今後数週間かけ段階的にリリース」 - ITmedia NEWS
  • 日本マイクロソフトが新元号「令和」対応のWindows更新プログラムを提供 - ITmedia PC USER
• サイバー対策効果、国内初の指標　NTTなど23社　　:日本経済新聞
• AWS上のセキュリティ対策をどういう順序でやっていけばいいか - Speaker Deck
• 「クラウドネイティブ時代に必要なコンテナセキュリティの考え方と対応策 #cmdevio2019sec ｜ DevelopersIO
• 【2019年版】WordPressのセキュリティを強化するための10個のチェックポイント | Web Design Trends
• ヤフーが「Zホールディングス」に社名変更　10月に持ち株会社体制に - ITmedia ビジネスオンライン
• それは｢感情のハッキング｣。テロ事件を受け、内閣サイバーセキュリティがSNSでのお願いを発信 | ギズモード・ジャパン
• 「AWS上のセキュリティ対策をどういう順序でやっていけばいいか」という話をしました~Developers.IO 2019 Security登壇資料~ ｜ DevelopersIO
  • 「AWS上のセキュリティ対策をどういう順序でやっていけばいいか」という話をしました~Developers.IO 2019 Security登壇資料~ ｜ DevelopersIO
• 身代金要求に被害組織名を記載、標的型攻撃にランサムウェアを利用か？ | トレンドマイクロ セキュリティブログ
• 総務省｜サイバーセキュリティタスクフォース ｜サイバーセキュリティ人材育成分科会（第5回）
• MSも「パスワード定期変更は不要」表明―Win 10の次期セキュリティ基準で - Engadget 日本版
• セキュリティ研修で新入社員が『攻撃者を物理的に先制攻撃』することを提案→アリなのでは？と賛同集まる「これがネットワークにおける物理層での防御だ」 - Togetter
• サイバー攻撃に物理的反撃も＝岩屋防衛相 - ライブドアニュース
• 九大でパソコン壊した研究員逮捕｜NHK 福岡のニュース
• 脆弱性診断の８割を標準化する：脆弱性診断, インシデントレスポンス, 脅威インテリジェンス…セキュリティプロセス標準化を考える | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 総務省｜株式会社日本レジストリサービスに対する「.jp」ドメイン名の管理・運用に係る措置（要請）
• wizSafe Security Signal 2019年3月 観測レポート – wizSafe Security Signal -安心・安全への道標- IIJ
• #ssmjp 2019/05 - connpass
• IIJ Technical NIGHT vol.7 - connpass
• 中小企業･医療業界向けＩＣＴリテラシー向上シンポジウム「今そこにあるサイバー危機」 - connpass
• 𝑩𝑶𝑲𝑼𝑻𝑯𝑰𝑵 on Twitter: "さっき久しぶりにカードの明細書を見たら数ヶ月前に解約したはずのNetflixの支払いがまだされてるから わざわざ再会員登録をしてアカウントを見てみたの。そしたら表示が外国語(スペイン語？)になってるわ、利用者がリカルドか何かになってて(誰だよ)って思ったわけ。"

宇宙

鉄

IT

• 新元号と新紙幣のフォントとデザイン (1/5) - ITmedia NEWS
• 第１回　Raspberry Pi で監視カメラを作ろう！　～準備編～ - Qiita

その他

• 5段階の“抹茶濃度”を味わう抹茶大福専門店「GRAN CHA」近鉄奈良駅近くにオープン - ファッションプレス

あたりまえを疑え。 自己実現できる働き方のヒント

Ankerからネックバンド式イヤフォンが登場。ノイキャン＆ハイレゾだぞ！ | ギズモード・ジャパン＠ 売り切れてた・・・orz

Ankerからネックバンド式イヤフォンが登場。ノイキャン＆ハイレゾだぞ！ | ギズモード・ジャパン：Ankerからネックバンド式イヤフォンが登場。ノイキャン＆ハイレゾだぞ！ | ギズモード・ジャパン

• Amazon.co.jp： Soundcore Life NC（Bluetooth5.0対応 ワイヤレスイヤホン）【アクティブノイズキャンセリング/ハイレゾ対応/周囲音取り込み機能/AAC&SBC対応/マイク内蔵 】: 家電・カメラ

すべてはそこだと思う、でもスペック的にはかなりポチりたくなるスペックなんです。Ankerの新作イヤホン｢Soundcore Life NC｣はアクティブノイズキャンセリング対応で、バッテリーは15時間（ノイキャン時10時間）もって、ハイレゾ対応の12ミリドライバーで、アプリ対応で、お値段1万円以下で…ンーーパーフェクツッ。

Ankerからネックバンド式イヤフォンが登場。ノイキャン＆ハイレゾだぞ！ | ギズモード・ジャパン

Soundcore Life NC（Bluetooth5.0対応 ワイヤレスイヤホン）【アクティブノイズキャンセリング/ハイレゾ対応/周囲音取り込み機能/AAC&SBC対応/マイク内蔵 】

足湯より

興味を持った記事(2019年04月25日)

セキュリティ

• ASCII.jp：SIMスワップ詐欺、モザンビークで被害ゼロに追い込んだ対策
• フォント毎にEUDCを設定したWindowsServer2016にパッチを当てるとBSoDになった件 - Qiita
• セキュリティの競技大会 MINI Hardening Project 3.2 に行って優勝してきた！ – こえむの編集後記
• Security researcher creates new backdoor inspired by leaked NSA malware | ZDNet
• 「Windows 10 May 2019 Update」、USBデバイスなど接続しているPCで適用できない可能性 - ZDNet Japan
• あやせ on Twitter: "AWSやAzureにシステムを置きつつ「インターネットとは一切通信させたくない」縛りプレイをしたがるのは何なの、バカなの、インターネットに触れたら死ぬの、アメリカ旅行しても一切英語やスペイン語を喋らないプレイとかが趣味なの、というお気持ち。"
• 世界一の富裕国・ルクセンブルクには、なぜ高級車も高層マンションもないのか | 文春オンライン
• TRANSITS ワークショップ 開催
• EternalBlue Still Infecting Endpoints as Businesses Fail to Upgrade Systems or Apply Patches - Security Boulevard
• Zero-day vulnerability in Oracle WebLogic yet to be patchedSecurity Affairs
• Deputy Assistant Attorney General Roger Alford Delivers Remarks at the American Chamber of Commerce in Japan | OPA | Department of Justice
• サイバー防犯団体に学生２５人任命　県警 [熊本県]｜【西日本新聞】
• 地方のサイバー攻撃対策　人材情報集約、シェアの仕組み整備へ - 毎日新聞
• この大型連休前後に法人で注意すべき標的型攻撃の特徴を解説 | トレンドマイクロ セキュリティブログ
• 産業用IoT導入のためのセキュリティファーストステップ英語版リリース - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• 黒塗りのDNS
• Apple、MacBookキーボードの修理を翌日完了するよう指示か | ギズモード・ジャパン
• 2019年1QのJVN登録状況：脆弱性「XSS」、製品「Debian GNU/Linux」最多（IPA） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 主要11クラウドユーザ向け保険、補償対象に不正アクセスを追加（JIG-SAW、東京海上日動火災保険） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• ＷＣＯアジア大洋州地域セキュリティカンファレンスが京都で開催されます : 財務省
• Microsoft、Azureなどクラウド好調で2桁の増収増益 - ITmedia NEWS
• CrowdStrike Blog：CrowdStrikeが2019年版「Forrester Wave Cybersecurity Incident Response Services」レポートで「リーダー」に選出 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• JVN#58849431: サイボウズ Garoon における複数の脆弱性
• Google、「Chrome 74」の安定版公開　Windowsでもダークモードに対応へ - ITmedia エンタープライズ
  • Google Releases Security Update for Chrome | US-CERT
• セキュリティ初心者に向けて(学内の新１回生向け) - Columbineの日記
• SECCON 令和CTF やります！ - SECCON 2018

宇宙

鉄

IT

• 知ってた？ USB Type-Cのオーディオには2種類ある！ - PHILE WEB
• NTTが自動運転の常識覆す、LIDARレスで自車位置推定 | 日経 xTECH（クロステック）
• Apple、macOS Mojave 10.14.5/iOS 12.3 Beta 3でApple Symbolsフォントに新元号「令和」の合字(U+32FF)を追加。 | AAPL Ch.
• ビックカメラ、離れて暮らす家族をさりげなく見守れるIoT電池「MaBeee みまもり電池」を先行販売 - 家電 Watch
• 「JKより上手い」「お役所感がない」首相官邸インスタが話題　“中の人”の正体に迫る (1/3) - ITmedia NEWS

その他

• スラム誘導形無人搬送車を初納入しました | 2019年 | 明電舎
• スクラムフェス大阪で基調公演。もしくはJASRACへの支払い #scrumosaka #agileradio - うさぎ組
• 「梅シロップのど飴」発見情報 - Togetter

サイバーセキュリティ (岩波新書)