ウイルスバスター ビジネスセキュリティサービス 通知の一時停止のお知らせ［復旧済］：サポート情報 : トレンドマイクロ
ウイルスバスター ビジネスセキュリティサービス 通知の一時停止について、以下の通りお知らせいたします。
■対象製品
ウイルスバスター ビジネスセキュリティサービス（以下、VBBSS）■詳細内容
緊急メンテナンスを実施していたため、VBBSSにおける通知メールを一時的に停止しておりましたが、現在は復旧しております。
■停止対象の通知メール
下記にて設定いただいております通知の送信を停止しておりました。
・VBBSS管理コンソール上の[管理]→[通知]※なお、下記のレポート送信は停止しておりません。
サポート情報 : トレンドマイクロ
・VBBSS管理コンソール上の[管理]→[レポート]
最近よく見る 1000 円くらいの HDMI キャプチャーカードについてのメモ - polamjaggy映像
- 1080p30 / 720p60 が限界
- 1080p60 はできない
だいたい 100ms 前後くらいのレイテンシがありそう、という感じ。
最近よく見る 1000 円くらいの HDMI キャプチャーカードについてのメモ - polamjaggy
最初に言及した note のエントリでも、音声が強制的にモノラルになるという話で、実際 Windows や macOS で使うとそういうふうに見えるし聞こえる。が、これはメインのチップの実装が狂ってるのでそう聞こえている、という話のようである。
最近よく見る 1000 円くらいの HDMI キャプチャーカードについてのメモ - polamjaggy
USB のデバイス情報を見つつググってみたところ、MacroSilicon という会社の MS2109 というチップが HDMI 信号を UVC に変換するのを司っているようだ。
最近よく見る 1000 円くらいの HDMI キャプチャーカードについてのメモ - polamjaggy
チップの音声に関する実装がおかしくて、48kHz なステレオを、片方のチャンネルのビットをひっくり返した上で 96kHz モノラルにガッチャンコした形で送ってきていて (???)、USB Audio Class としてのデバイスも 96kHz モノラルであると主張している
最近よく見る 1000 円くらいの HDMI キャプチャーカードについてのメモ - polamjaggy
Linux にはつい最近 quirk (特別対応) が入っており、最新に近いカーネルであれば正しく 48kHz ステレオ入力として扱えそうな感じ
最近よく見る 1000 円くらいの HDMI キャプチャーカードについてのメモ - polamjaggy
先ほどこのキャプチャーボードは映像フォーマットがMJPEGと書きましたが、実はYUY2に対応しています。
1000円のHDMIキャプチャーボードは使えるのか？｜ゆとりん｜note
ただし、ほぼ実用的ではありません。
It looks like the card is capturing the vertical resolution fine, but the horizontal resolution is a soft mess. I tried out 1280x720, and everything looked crisp and fine, leading me to suspect that the card was capturing internally at a resolution of 1280 columns. I ended up using display calibration images from Lagom LCD to see how the pixels in the capture were behaving. Right click the following image and choose Open/View Image for a better view.
$15 HDMI Capture Card Review
Warning: if you see a listing for a $20 USD capture card that claims to support USB 3.0 and 1080p 60fps, it's a scam.
$15 HDMI Capture Card Review
NOTICE
- 総務省｜サイバー攻撃に悪用されるおそれのあるIoT機器の調査（NOTICE）の取組強化
- (1) 特定アクセス行為※において入力する識別符号（ID・パスワード）の追加
※特定アクセス行為：NICTが調査のために機器にID・パスワードを入力する行為
継続して新たなIoT機器向けのマルウェアが登場していることを踏まえ当該マルウェアで利用されている識別符号や、機器の初期設定の識別符号等を新たに調査対象とするため、特定アクセス行為において入力する識別符号を約600通り（変更前は約100通り）とするものです。- (2) 特定アクセス行為の送信元のIPアドレスの追加
(1)により入力する識別符号が増加することから、特定アクセス行為に係る通信量も増加し通信回線を増設するため、特定アクセス
為の送信元として使用するIPアドレスを54個（変更前は41個）とするものです※。
※新たに追加されるIPアドレスは、150.249.227.162～174です。- 今後、NICTが行う本年10月度以降の調査から、変更後の識別符号等により調査が行われる見込みです。
- ドコモ謝罪会見が酷かった件について その2 (基本的なロックアウトの仕組みすらなかったことが判明) - Windows 2000 Blog
- 総務省、IoT機器“侵入”調査を強化 ログインに使うID・パスワードの組み合わせを拡大 - ITmedia NEWS
MS2109
- 最近よく見る 1000 円くらいの HDMI キャプチャーカードについてのメモ - polamjaggy
- 最初に言及した note のエントリでも、音声が強制的にモノラルになるという話で、実際 Windows や macOS で使うとそういうふうに見えるし聞こえる。が、これはメインのチップの実装が狂ってるのでそう聞こえている、という話のようである。
- チップの音声に関する実装がおかしくて、48kHz なステレオを、片方のチャンネルのビットをひっくり返した上で 96kHz モノラルにガッチャンコした形で送ってきていて (???)、USB Audio Class としてのデバイスも 96kHz モノラルであると主張している
- Linux にはつい最近 quirk (特別対応) が入っており、最新に近いカーネルであれば正しく 48kHz ステレオ入力として扱えそうな感じ。
- 1000円のHDMIキャプチャーボードは使えるのか？｜ゆとりん｜note
Docomo
- ドコモ口座を使った詐欺事件、口座の口振契約を受け付けた七十七銀行にも深刻な問題が？『加害銀行』の問題点を詳らかにしていく - Togetter
- このツイートは権利者によって削除されています。
- 地銀偽サイト情報転用か、昨年末大量発覚 ドコモ口座被害（産経新聞） - Yahoo!ニュース
- ドコモ口座で被害の男性「サービス停止しないのは異常」 11万円なくなり、慌てて銀行口座解約 - 毎日新聞
- ドコモ口座の不正引き出しでヤバいのは「ゆうちょ等の未記帳行数が30行を超えると合算になるという仕様」→履歴を発行しないと不正を検出できない - Togetter
- 「ドコモ口座」問題の甘かった本人確認、悪用された非ドコモ回線向けdアカウント――被害額は1800万円に、全額補償する方針を表明 - INTERNET Watch
- ドコモ口座、現金の不正引き出し被害が拡大 被害額は1990万円に - ITmedia NEWS
- 【ドコモ口座】4ケタパスワードの分布と傾向 - Togetter
- ドコモ口座事件の会見ツイートまとめ「被害に遭わないためには暗証番号を漏らさないこと」 - Togetter
LINE
- LINEアカウントへの不正アクセスに対する注意喚起 | LINE Corporation | セキュリティ＆プライバシー
- 2020年7月から9月にかけて、LINEアカウントに対して複数の不正ログインの試みが発生し、約7万4千のアカウントについて有効なID・パスワードの組み合わせが検証されるという事象を検知いたしました。
- LINE Creators Marketに二段階認証を適用
MS
- Microsoft September 2020 Patch Tuesday fixes 129 vulnerabilities
- 2020年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起
- 今日は毎月恒例「Windows Update」の日 - GIGAZINE
- Google、「Chrome 85」のセキュリティアップデート公開 - ITmedia エンタープライズ
- Microsoft Windows の Windows Update Orchestrator Service におけるCOM API への権限制御不備により管理者権限への昇格が可能となる脆弱性（Scan Tech Report） | ScanNetSecurity
- Microsoft、2020年9月の更新を発表 ～Windows 10で修正された脆弱性は約70件 - 窓の杜
Edge
- 「Microsoft Edge 85」にセキュリティアップデート - 窓の杜
- 本バージョンで修正された脆弱性はまだ公表されていないが、内容は「Google Chrome」v85.0.4183.102と同じとみられる。「Chrome 85」ではビデオやオフスクリーンキャンバスにおけるメモリの解放後利用（Use-after-free）の欠陥、インストーラーやネットワーキングでポリシーの強制が不十分であった問題など、CVE番号ベースで計5件の脆弱性が修正されている。深刻度の評価はすべて4段階中上から2番目の“High”。
- Microsoft Edge release notes for Stable Channel | Microsoft Docs
Docomo口座
- ドコモ口座を悪用した不正引き落とし問題、ゆうちょやイオン銀行など大手銀でも被害 | スラド セキュリティ
- ドコモ口座、連携銀行全て（35行）での新規登録受付を停止に 被害者には補償対応も - ねとらぼ
- 「ドコモ口座使っていない」「携帯がドコモじゃない」から大丈夫ではない ドコモ口座不正出金、提携銀行に口座がある人は確認を - ねとらぼ
- 「ドコモ口座」被害は66件 計1800万円 陳謝し全額補償へ | IT・ネット | NHKニュース
- マスコミが報じない「ドコモ口座」問題はなぜ起こってしまったのか（金子 大輝） | マネー現代 | 講談社（1/3）
- 「ドコモ口座」被害額は1200万円に、全35行で新規登録停止 - INTERNET Watch
- 「ドコモ口座」不正預金引き出し事件、ドコモが謝罪 被害額1800万円の全額補償 「本人確認十分でなかった」 - ITmedia NEWS
- ドコモ、不正引き出し被害を全額補償へ 約1200万円：朝日新聞デジタル
- NTTドコモ、きょう夕方に会見 「ドコモ口座」について被害状況など説明か - ITmedia NEWS
- ドコモ口座、全銀行で新規の登録停止 被害額は1000万円 - ITmedia NEWS
- ドコモ口座、全35行で新規登録停止 異業種連携に穴 :日本経済新聞
- 報道発表資料 : ドコモ口座への銀行口座の新規登録における対策強化について | お知らせ | NTTドコモ
- ゆうちょ銀行でも被害判明、ドコモ口座の不正引き出し：朝日新聞デジタル
- 「ドコモ口座」去年5月にも同様の不正引き出し | IT・ネット | NHKニュース
- 「ドコモ口座」被害 合わせておよそ1000万円に 補償を協議へ | IT・ネット | NHKニュース
- 痛いニュース(ﾉ∀`) : ドコモ口座事件、ゆうちょ銀行もついに陥落 - ライブドアブログ
- 「ドコモ口座」不正利用、新たな犯罪を許す銀行のセキュリティの大問題 | News&Analysis | ダイヤモンド・オンライン
- 「ドコモ口座」被害１０００万円超、全銀行で新規登録停止（TBS系（JNN）） - Yahoo!ニュース
- ドコモ、全額補償へ銀行と協議 ｜ 共同通信
- 徳丸 浩氏に聞いた「ドコモ口座」問題 今起きていること、今できること - ITmedia エンタープライズ
- ドコモ口座と連携中止する銀行相次ぐ 35行中18行が受付停止 - ITmedia NEWS
- ドコモ口座の不正利用、防止措置とるよう金融庁が指示＝官房長官 | ロイター
- ドコモ口座 専門家「業界全体で基準や対策見直しを」 | IT・ネット | NHKニュース
- 複数の金融機関から「ドコモ口座」を悪用した不正出金 口座振替登録のセキュリティ強化が急務(楠正憲) - 個人 - Yahoo!ニュース
- 「ドコモ口座」不正引き出し、昨年5月にも りそな銀で同じ手口 教訓生かされず？ - 毎日新聞
- 「ドコモ口座」の被害者「信じてもらえず憤り」補償求める | IT・ネット | NHKニュース
- 「ドコモ口座」を利用した不正送金が気になりすぎて自分でまとめてみた - 最終防衛ライン3
- 「ドコモ口座」不正出金で注目 「リバースブルートフォース攻撃」ってどんなもの？ - ねとらぼ
- 「ドコモ口座」通じた不正引き出し10行に拡大 本人確認強化へ | IT・ネット | NHKニュース
- 「ドコモ口座」対応の金融機関、新たに14行が口座登録・変更の申込停止 - ケータイ Watch
- 【ドコモ口座】残高ゼロでも全然セーフじゃなかったｗｗｗｗｗｗｗｗｗｗ:ハムスター速報
- 「ドコモ口座」不正預金引き出し事件、ドコモが謝罪 被害額1800万円の全額補償 「本人確認十分でなかった」 - ITmedia NEWS
- ドコモ口座の不正送金はドコモダケが悪い訳ではない - Fox on Security
- 金融庁、NTTドコモに報告命令 ｜ 共同通信
- ドコモ謝罪会見が(技術的な見地からみて)酷かった件について - Windows 2000 Blog
- 「ドコモ口座」不正預金引き出し、記者会見の一問一答まとめ (1/3) - ITmedia NEWS
- ドコモ口座の不正利用、被害に遭う恐れのある人は？ ドコモ以外のユーザーも要注意 - ITmedia Mobile
- ドコモ口座、会見 反省会 : ガハろぐNewsヽ(･ω･)/ｽﾞｺｰ
- なぜ、ドコモ口座は「本人確認が不十分」だったのか 「ドコモユーザー以外にも開放」戦略の“誤算”（ITmedia ビジネスオンライン） - Yahoo!ニュース
- 「ドコモ口座」を使った預金の不正出金 ドコモだけでは解決できない？ (1/2) - ITmedia Mobile
- 「ドコモ口座」顧客増すため手続き簡単にした結果が裏目に | IT・ネット | NHKニュース
- on Twitter: "ドコモ口座を使った詐欺事件、ドコモ口座自体の問題点が強く非難されているんだけど、もう一つの問題としてドコモ口座の口振契約を受け付けてしまった七十七銀行などの銀行の問題がかなりまずい話で、Fintechなどの決済コミュニティにとっては、こういう不良金融機関の扱いは実に頭が痛い話ではないか" / Twitter
- 会見で語られた「ドコモ口座」不正利用、問題点と対策は - ケータイ Watch
- 発売日: 2019/11/02
- メディア: 単行本（ソフトカバー）
Trend Micro Deep Security as a Service オンラインヘルプセンター終了予定のご案内：サポート情報 : トレンドマイクロ
Trend Micro Deep Security as a Service オンラインヘルプセンターの終了予定について、以下の通りご案内します。
■ 変更内容
Trend Micro Deep Security as a Service (以下、DSaaS) が Trend Micro Cloud One - Workload Security (以下、C1WS) に名称変更したことに伴い、 DSaaS オンラインヘルプセンター は近日中に削除される予定です。
削除後は、DSaaS オンラインヘルプセンターにアクセスすると、C1WS オンラインヘルプセンター トップページへのリンクが表示されます。
※C1WS オンラインヘルプセンターへのリダイレクトは行われません。■ 変更の実施時期
2020年 9月 21日 以降 順次■ 本変更の影響
サポート情報 : トレンドマイクロ
既に C1WS オンラインヘルプセンター をご利用いただいているお客様への影響はございませんが、
DSaaS オンラインヘルプセンター をご利用いただいているお客様は、C1WS オンラインヘルプセンター をご活用いただきますようお願い申し上げます。
またお手数ではございますが、ブラウザで DSaaS オンラインヘルプセンターのページをブックマークなどされている場合は適宜更新をお願いいたします。
ウイルスバスター for Home Network 1年版 + ウイルスバスタークラウド 1年版 同時購入用 PKG
- 発売日: 2018/03/02
- メディア: License
First, beginning with the September 2020 cumulative update, HTTP-based intranet servers will be secure by default. To ensure that your devices remain inherently secure, we are no longer allowing HTTP-based intranet servers to leverage user proxy by default to detect updates. If you have a WSUS environment not secured with TLS protocol/HTTPS and a device requires a proxy in order to successfully connect to intranet WSUS Servers—and that proxy is only configured for users (not devices)—then your software update scans against WSUS will start to fail after your device successfully takes the September 2020 cumulative update.
Changes to improve security for Windows devices scanning WSUS - Microsoft Tech Community - 1645547
Options to ensure that devices in your environment can continue to successfully scan for updates:
Trend Micro Web Security as a Service メンテナンスのお知らせ [2020年9月14日]：サポート情報 : トレンドマイクロ
日頃より弊社製品ならびにサービスをご利用頂き、誠にありがとうございます。
以下の日程で、Trend Micro Web Security as a Service(旧名:InterScan Web Security as a Service、以下、TMWS)のアップデートに伴うサービスメンテナンスを実施いたします。■メンテナンス時間
2020年9月14日(月) 16:00 ～ 17:00(日本時間)
※メンテナンス時間は予告なく変更されることがあります。
■対象サービス
Trend Micro Web Security as a Service(旧名:InterScan Web Security as a Service)
■影響
本メンテナンスに伴う、ダウンタイム発生等のサービス影響はございません。
■メンテナンス内容
今回のアップデートにより、以下の変更が発生いたします。サポート情報 : トレンドマイクロ
- クラウド仮想アナライザ(クラウドサンドボックス)の移行および仮想アナライザへの送信数の制限追加。
- 24時間以内にクラウド仮想アナライザに送信できるファイル数を制限する送信割り当て数が設定されます。この割り当て数は、24時間のスライディングウィンドウに基づいて次のように計算されます。
- ファイル送信割り当て数 = ライセンス数×0.04
- ※ ライセンス数が25未満の場合、初期設定の割り当て数は1になります。
- ※ ここで示す送信割り当て数は、予告なく変更されることがあります。
- たとえば、ライセンス数が1,000の場合、24時間以内にクラウド仮想アナライザに送信し、分析できまるファイル数の合計は40です。また、割り当て数の測定の際、次のケースは考慮されません。
- サンプルがローカルまたはクラウドのキャッシュにヒットする。
- サンプルのファイル形式がサポートされていない。
- その他の予期しない検索除外。
- 割り当て数がすべて使用された場合は、クラウド仮想アナライザにそれ以上ファイルを送信できません。ただし、24時間のスライディングウィンドウが進むにつれて割り当て数が復元されます。
- PACファイルにMicrosoft 365(旧Office 365)に関連するURLを一斉に検索除外するためのオプションを追加。
- オンプレミスゲートウェイからクラウドへのログ送信の有効化/無効化の設定追加。
- Standardライセンスにおける以下機能の制限解除。
- 機械学習型検索
- ロールベースのアクセス制御のオペレーターの役割
- カスタム保護
- syslog 転送
ウイルスバスター ビジネスセキュリティおよびウイルスバスター ビジネスセキュリティサービスで確認された複数の脆弱性について：サポート情報 : トレンドマイクロ
ウイルスバスター ビジネスセキュリティ(以下、Biz) および ウイルスバスター ビジネスセキュリティサービス(以下、VBBSS)において、複数の脆弱性が確認されています。
脆弱性 製品 CVE-2020-24556 Biz, VBBSS CVE-2020-24557 Biz CVE-2020-24558 Biz, VBBSS CVE-2020-24559 Trend Micro Security (for Mac), VBBSS ■本脆弱性について
本脆弱性へ対応するためには、各製品の最新ビルドの適用をお願いいたします。
詳細については、以下のサイトをご確認ください。サポート情報 : トレンドマイクロ
- アラート/アドバイザリ：ウイルスバスター ビジネスセキュリティで確認された複数の脆弱性について（2020年8月）: Q&A | Trend Micro Business Support
- アラート/アドバイザリ：ウイルスバスター ビジネスセキュリティサービスで確認された複数の脆弱性について（2020年8月） : Q&A | Trend Micro Business Support
CVE-2020-24556: ハードリンクによる権限昇格の脆弱性
VBBSSのエージェントの脆弱性により、攻撃者はシステム上の任意のファイルへのハードリンクを作成し、それを操作して特権のエスカレーションやコード実行を得ることができる可能性があります。CVE-2020-24558:Out-of-bounds read による情報開示
VBBSSのエージェントの DLLの脆弱性により、攻撃者はVBBSSを操作してout-of-bounds readを引き起こす可能性があります。これによりVBBSSの複数のプロセスがクラッシュする場合があります。CVE-2020-24559:ハードリンクによる権限昇格の脆弱性(Mac OS)
Q&A | Trend Micro Business Support
VBBSS Mac版エージェントの脆弱性により、攻撃者はシステム上の任意のファイルへのハードリンクを作成し、それを操作して特権のエスカレーションやコード実行を得ることができる可能性があります。
CVE-2020-24556: ハードリンクによる権限昇格の脆弱性
Bizのエージェントの脆弱性により、攻撃者はシステム上の任意のファイルへのハードリンクを作成し、それを操作して特権のエスカレーションやコード実行を得ることができる可能性があります。CVE-2020-24557: 不適切なアクセス制御による権限昇格
Bizのエージェントの脆弱性により、攻撃者が特定の製品フォルダを操作してセキュリティを一時的に無効化したり、Windowsの特定機能を利用したり、権限を昇格させたりすることができる可能性があります。CVE-2020-24558:Out-of-bounds read による情報開示
Bizのエージェントの DLLの脆弱性により、攻撃者はBizを操作してout-of-bounds readを引き起こす可能性があります。これによりBizの複数のプロセスがクラッシュする場合があります。
TMSMにおいて次の脆弱性が確認されました。
CVE-2020-24559:ハードリンクによる権限昇格の脆弱性(Mac OS)
Q&A | Trend Micro Business Support
TMSMのエージェントの脆弱性により、攻撃者はシステム上の任意のファイルへのハードリンクを作成し、それを操作して特権のエスカレーションやコード実行を得ることができる可能性があります。
Q＆Aで考えるセキュリティ入門 「木曜日のフルット」と学ぼう！〈漫画キャラで学ぶ大人のビジネス教養シリーズ〉
- 作者:宮田 健
- 発売日: 2019/02/01
- メディア: 単行本（ソフトカバー）
【注意喚起】Trend Micro Cloud App Security - Exchange Online にて基本認証が廃止されることに伴う影響について：サポート情報 : トレンドマイクロ
Cloud App Security をご利用いただいているお客様へ、注意喚起のためのお知らせとなります。
■注意
基本認証の廃止以降にExchange Onlineで基本認証を継続利用した場合は、Cloud App Securityが動作しなくなる可能性があります。
■概要
マイクロソフト社より、Exchange Online への基本認証を使用したアクセスが廃止されることがアナウンスされておりますが、これに伴い従来のデリゲートアカウントと呼ばれるアカウントを使用して Exchange Online と連携されているお客様の場合には、基本認証が廃止されたタイミングで Cloud App Security から Exchange Online への接続が行えなくなることが想定されます。そのため、Exchange Online 側で基本認証が廃止されるまでに、基本認証を使用したアクセスを行う従来のデリゲートアカウントから 先進認証を使用する認証アカウントへの移行作業を実施いただく必要がございます。
■対応
認証アカウントへの移行手順をまとめたリンク、移行作業に関するQ&Aを下記ページで公開しておりますので、 デリゲートアカウントを使用して Exchange Online と連携されているお客様におかれましては、こちらもご参照の上お早目に移行を完了していただきますようお願い申し上げます。◇基本認証を使用した Exchange Online への EWS 接続が廃止されることに伴う認証アカウントへの移行について
サポート情報 : トレンドマイクロ
https://success.trendmicro.com/jp/solution/000258330
Chrome
- デスクトップ向け「Google Chrome 85」に5件の脆弱性 - 窓の杜
- Chrome Releases: Stable Channel Update for Desktop
- This update includes 5 security fixes. Below, we highlight fixes that were contributed by external researchers. Please see the Chrome Security Page for more information.
- バージョン: 85.0.4183.83（Official Build） （64 ビット）
- バージョン: 85.0.4183.102（Official Build） （64 ビット）
- 【セキュリティ ニュース】Google、「Chrome 85」をリリース - 5件の脆弱性に対処（1ページ目 / 全1ページ）：Security NEXT
- Google Releases Security Updates for Chrome | CISA
- Chrome Releases: Stable Channel Update for Desktop
- [$20000][1116304] High CVE-2020-6573: Use after free in video. Reported by Leecraso and Guang Gong of 360 Alpha Lab working with 360 BugCloud on 2020-08-14
- [$10000][1102196] High CVE-2020-6574: Insufficient policy enforcement in installer. Reported by CodeColorist of Ant-Financial LightYear Labs on 2020-07-05
- [$TBD][1081874] High CVE-2020-6575: Race in Mojo. Reported by Microsoft on 2020-05-12
- [$TBD][1111737] High CVE-2020-6576: Use after free in offscreen canvas. Reported by Looben Yang on 2020-07-31
- [$TBD][1122684] High CVE-2020-15959: Insufficient policy enforcement in networking. Reported by Eric Lawrence of Microsoft on 2020-08-27
Adobe
- Adobe Releases Security Updates | CISA
- 「Adobe InDesign」「Adobe Framemaker」に“Critical”な脆弱性 ～修正パッチが公開 - 窓の杜
- 【セキュリティ ニュース】「Adobe Experience Manager」に複数の深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
- Security Update Available for Adobe InDesign | APSB20-52 : Adobe Security Bulletin
- Adobe Security Bulletin : Security Updates Available for Adobe Framemaker | APSB20-54
- Adobe Security Bulletin : Security updates available for Adobe Experience Manager | APSB20-56
MS
- Microsoft、月例セキュリティ更新プログラム公開 129件の脆弱性に対処 - ITmedia エンタープライズ
- 【セキュリティ ニュース】MS、9月の月例パッチで脆弱性129件を修正（1ページ目 / 全1ページ）：Security NEXT
- Microsoft、Intel CPUの脆弱性“MDS”を緩和するマイクロコード更新 ～「KB4558130」「KB4497165」を公開 - 窓の杜
- Microsoft Releases September 2020 Security Updates | CISA
- https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Sep
- Description of the security update for Microsoft Exchange Server 2019 and 2016: September 8, 2020
- Microsoft、2020年9月の更新を発表 ～Windows 10で修正された脆弱性は約70件 - 窓の杜
Zoom 5.2.3 (45120.0906)
Changes to existing features
- Disable telephone options for Webinar attendees
- We have temporarily disabled the telephone options for webinar attendees in Zoom version 5.2.3 and plan to re-enable them in the next few weeks. In the meantime, attendees may connect to Webinar audio through the Zoom desktop client, web client, or mobile app. Webinar hosts and panelists can still join by telephone, as well as through computer audio.
Resolved Issues
- Minor bug fixes
Docomo
- ドコモ口座を悪用した不正送金についてまとめてみた - piyolog
- 「ドコモ口座」以外で金融機関からの不正引き出しは？ PayPayはあり、au PAYはなし - ケータイ Watch
- 口座を登録する際には、金融機関側の認証も重要だ。本誌の調べでは、不正利用が発生した金融機関の口座を登録する際は「名前」「口座番号」「暗証番号」の3つだけで済む形だった。そのため、もし、フィッシング詐欺などでそれらの情報が他者に知られていると、ドコモ口座へ登録しやすい環境だった。ちなみにドコモ口座では口座名義と照合は行われる。
- 七十七銀行で不正利用が多発している件についての仮説
- 口座番号と数字4桁の暗証番号でログインできてしまう
- ここ突破されたらなんらかの情報が取られてしまうのでは？
- （生年月日や電話番号が見れたらアウトだ
- 痛いニュース(ﾉ∀`) : 銀行口座から勝手に大金を引き落とされる被害続出。「ドコモ口座」名義の出金 - ライブドアブログ
- お知らせ｜ドコモ口座
- ドコモ口座の不正利用、「ドコモへの不正アクセスではない」 - ケータイ Watch
- 『ドコモ口座』の不正利用、誰が被害に遭う？→『ドコモ口座』を使ってない人(篠原修司) - 個人 - Yahoo!ニュース
- 「ドコモ口座」利用した不正使用、中国銀行、大垣共立銀行でも - ねとらぼ
- 続々連携がストップしているドコモ口座とWeb口振受付の問題について - novtanの日常
- 銀行口座から「ドコモコウザ」名義で身に覚えのない引き落としが何度も行われる事案が複数発生…いったい何が起こっているの？ - Togetter
- 銀行口座から「ドコモコウザ」名義で身に覚えのない引き落としが何度も行われる事案が複数発生…いったい何が起こっているの？ - Togetter
- Naomi Suzuki on Twitter: "@masanork @HiromitsuTakagi 通帳なしのWeb通帳口座の場合には、記帳済残高の代わりに手続き時の預金残高を使うようです。一部のクレカ会社も引き落とし口座の預金残高を本人確認に使用しており、フィッシングサイトもそれに対応して無力化しています。" / Twitter
- ドコモ口座、17行と連携中断 被害さらに広がるおそれ：朝日新聞デジタル
- 【更新】「ドコモ口座」を利用した当行口座の不正利用の発生について | 中国銀行からのお知らせ | 中国銀行
- 「ドコモ口座」で相次ぐ不正出金、なぜ地銀だけが狙われた？ 専門家の見解は - ITmedia NEWS
- 「ドコモ口座」、１７行で不正利用 預金引き出し被害相次ぐ：時事ドットコム
- ドコモからのお知らせ : 一部銀行の口座情報を使用したドコモ口座の不正利用について | お知らせ | NTTドコモ
- 「ドコモ口座」（d払い）への当行口座の新規登録の一時停止について｜お知らせ｜大分銀行
- 「ドコモ口座」通じ不正引き出し 被害拡大で14行口座登録停止 | IT・ネット | NHKニュース
EMOTET
- トレンドマイクロのアンケートを偽装した攻撃メールに注意 - ITmedia エンタープライズ
- マルウェア「Emotet」、トレンドマイクロのメールを装って拡散中 - ITmedia NEWS
- マルウェア「Emotet」9月に入って急拡大 手口はさらに巧妙に - ITmedia NEWS
- 最恐のマルウェア“Emotet”を徹底解剖。特徴と今必要な対策を解説します。 | wizLanScope
- マルウェア「Emotet」の日本語メール集 - sugimuのブログ
- 【注意喚起】Emotetがトレンドマイクロを騙ったメールをばらまく - sugimuのブログ
- マルウェア「Emotet」の攻撃拡大--新手法も確認 - ZDNet Japan
ウイルスバスター for Home Network 1年版 + ウイルスバスタークラウド 1年版 同時購入用 PKG
- 発売日: 2018/03/02
- メディア: License
ウイルスバスター ビジネスセキュリティ 9.5 /10.0 用プラグイン Trend Micro Security (for Mac) 2.1 (サーバビルド 2.1.1195, エージェントビルド 3.6.1109) を以下日程にて公開いたします。
■公開開始日
2020/9/4(金)
■修正内容・新機能
以下、アラート/アドバイザリに記載のハードリンクによる権限昇格の脆弱性（CVE-2020-24559）に対応いたします。アラート/アドバイザリ：ウイルスバスター ビジネスセキュリティで確認された複数の脆弱性について（2020年8月）
■入手方法
本モジュールは弊社Active Update サーバから配信されます。
ウイルスバスター ビジネスセキュリティサーバで Trend Micro Security (for Mac) のアップグレードを実施することで適用されます。
■導入方法
以下製品Q&Aにて適用方法を公開しておりますので、ぜひご利用ください。製品Q&A:Trend Micro Security (for Mac) 2.1用 モジュール (サーバビルド 2.1.1195, エージェントビルド 3.6.1109) の概要および適用方法
サポート情報 : トレンドマイクロ
- 発売日: 2020/03/23
- メディア: ムック
![朝から晩まで英語漬け ビジネスパーソンの英会話ハンドブック [音声DL付]](https://m.media-amazon.com/images/I/51fB7-CPT9L._SL160_.jpg "朝から晩まで英語漬け ビジネスパーソンの英会話ハンドブック [音声DL付]")
