2021年下半期 (7月～12月) のサポートサービス終了予定製品のお知らせ：サポート情報 : トレンドマイクロ＠ 2021年下半期にサポート終了する製品一覧。アップグレードは計画的に！

2021年下半期 (7月～12月) のサポートサービス終了予定製品のお知らせ：サポート情報 : トレンドマイクロ

2021年下半期（7月～12月) にサポートサービス提供が終了となる製品についてお知らせいたします。
終了を予定している製品は以下の通りです。
サポートサービス終了予定製品をご利用中のお客さまは、お早目にバージョンアップのご検討をお願いいたします。

製品サポート終了後はウイルスに関するお問い合わせのみの対応となり、 検索エンジン/ウイルスパターンファイルの提供、製品に関するお問い合わせなどのサポートサービスが終了します。

サポート終了日	サポート終了予定製品	バージョン
2021/12/31	ウイルスバスター クラウド	16.x
2021/12/31	ウイルスバスター クラウド 月額版（ウイルスバスター マルチデバイス月額版） (Windows版)	16.x
2021/12/31	ウイルスバスター クラウド 月額版（ウイルスバスター マルチデバイス月額版） (Mac版)	10.x
2021/12/31	ウイルスバスター クラウド 月額版（ウイルスバスター マルチデバイス月額版） (Android版)	11.x
2021/12/31	ウイルスバスター クラウド 月額版（ウイルスバスター マルチデバイス月額版） (iOS版)	8.x
2021/12/31	ウイルスバスター for Mac	10.x
2021/12/31	ウイルスバスター モバイル Android	11.x
2021/12/31	ウイルスバスター モバイル iOS	8.x
2021/12/31	ウイルスバスター モバイル 月額版 Android	11.x
2021/12/31	ウイルスバスター モバイル 月額版 iOS	8.x
2021/08/31	フリーWi-Fiプロテクション Android	2.x
2021/08/31	フリーWi-Fiプロテクション iOS	2.x
2021/07/24	ウイルスバスター ビジネスセキュリティ	9.5
2021/12/31	Trend Micro USB Security	2.0
2021/11/30	Deep Discovery Email Inspector	3.0
2021/11/30	Deep Discovery Email Inspector	3.1
2021/11/30	Deep Discovery Inspector	5.0
2021/07/31	Deep Discovery Analyzer	5.8
2021/12/31	Deep Discovery Analyzer	6.0

特別サポート終了日	特別サポート終了予定製品	バージョン
2021/11/27	ウイルスバスター コーポレートエディション	11.0

※ ウイルスバスターコーポレートエディションのサポート期間については こちらをご確認ください。

なお、2021年上半期 (1月～6月)のサポート終了製品につきましては、以下のページをご参照ください。

2021年上半期 (1月～6月) のサポートサービス終了予定製品のお知らせ
2022年上半期のサポートサービス終了製品のお知らせは、2021年7月ごろに公開を予定しております。

サポートサービス提供の終了日は事前の予告を行うことなく、変更される場合があります。
サポートサービス終了日の内容が変更された場合は、本サポート情報に記載されたサポートサービス終了日は無効となり、最新のサポートサービス終了日が適用されるものとします。

サポート情報 : トレンドマイクロ

CISOハンドブック ――業務執行のための情報セキュリティ実践ガイド

InterScan WebManager 9.1 Service Pack 2 (ビルド 1501) 公開のお知らせ：サポート情報 : トレンドマイクロ＠ ISWM9.1SP2のリリース、LDAP署名が有効なサーバーとも認証ができるようになるらしいって、AD対応じゃん。

InterScan WebManager 9.1 Service Pack 2 (ビルド 1501) 公開のお知らせ：サポート情報 : トレンドマイクロ

InterScan WebManager 9.1 Service Pack 2 (ビルド 1501) を下記日程にて公開いたします。

■公開開始日
2021/2/3(水)

■主な新機能
InterScan WebManager 9.1 Service Pack 2 の主な新機能は以下のとおりです。
□LDAP署名対応
・LDAP署名が有効なサーバとのLDAP認証に対応します。

□プロセス数設定周りの改善
・パフォーマンスモニタにてプロセス数総計グラフが追加されます。
・プロセス数警告設定が可能になります。
・メール通知機能にて、プロセス数警告閾値を超えた場合の通知が出来るようになります。

□新ブラウザ対応
・Windowsでインターネット接続時にプロキシの設定ができるブラウザとして、Microsoft Edge Chromium版 (Microsoft)に対応します。
その他の新機能に関しては、付属の Readmeファイルをご覧ください。
■入手方法
本製品は次のページからダウンロードできます。
「最新版ダウンロードページ ： InterScan WebManager 」

■導入手順
付属のReadmeファイルおよび製品マニュアル等をご覧ください。

サポート情報 : トレンドマイクロ

（Build1501での変更点）
6-38.パフォーマンスモニタにてプロセス数総計グラフが追加されました。

6-39.プロセス数警告設定が可能になりました。

6-40.メール通知機能にて、プロセス数警告の閾値を超えた場合の通知が出来るように
なりました。

6-41.管理画面から信頼済み証明書の追加/表示/削除ができるようになりました。
システム保持の証明書は表示されず、手動で追加された証明書のみが表示されます。

6-42.LDAP署名が有効なサーバとのLDAP認証に対応しました。

6-43.モバイルのGoogle検索でセーフサーチが有効にならない問題を修正しました。

6-44.以下の場合に、CFIS連携時に連携対象外のサイズ、かつ、指定した書き込み許容
サイズを超えた場合に書き込み規制画面が表示されない問題を修正しました。
・CFIS連携時に連携対象を制限するを有効
・共通アクセス管理の規制オプション設定で書き込み許容サイズを設定

6-45.NTLM認証時に "X-forwarded-forヘッダを認証に使用する・しない" を設定
ファイルを編集することで設定可能になりました。

6-46.Ver8.0以降のバージョンアップにおいて、HTTPSデコードリストが正常に引き継がれ
ない不具合を修正しました。

https://files.trendmicro.com/jp/ucmodule/iswm/91/SP2-1501/readme_Build1501.txt

ゼロからのOS自作入門

Deep Discovery Inspector 3.8 サポート終了に伴うアップグレードのご案内：サポート情報 : トレンドマイクロ＠ DDI3.8が4月30日にサポート終了に伴うアップグレードの再周知

Deep Discovery Inspector 3.8 サポート終了に伴うアップグレードのご案内：サポート情報 : トレンドマイクロ

Deep Discovery Inspector 3.8 のサポートは2021年4月30日をもちまして終了いたします。
本バージョンを使用しているお客様は、最新バージョンへのアップグレードを実施していただきますようお願いいたします。

■対象製品
Deep Discovery Inspector 3.8

■サポートの終了日
2021年4月30日

■サポート終了後の製品への対応
製品サポート終了後も検索エンジン／パターンファイルの弊社アップデートサーバからの配信はしばらく継続いたしますが、予告なく終了することがございます。また、製品お問い合わせの受付などのサポートは終了しますので、サポート契約期間内のお客さまは、お早めに新バージョンへのアップグレードをお願いいたします。

■アップグレード方法
アップグレードパスや手順につきましては、製品 Q&A Deep Discovery Inspector のアップグレード手順をご確認ください。

■アップグレード用モジュールの入手方法
アップグレードモジュールはダウンロードセンターにて公開しております。

サポート情報 : トレンドマイクロ

稼げるプレゼン

2020年11月22日以前に作成したTrend Micro Cloud One - Workload SecurityアカウントにおけるRelay固定IPアドレスの増加予定について：サポート情報 : トレンドマイクロ＠ 2020/11/22以前に作成したC1WSのエージェントでRelayサーバーのIPを制限している場合は要注意。修正が必要。

2020年11月22日以前に作成したTrend Micro Cloud One - Workload SecurityアカウントにおけるRelay固定IPアドレスの増加予定について：サポート情報 : トレンドマイクロ

Trend Micro Cloud One - Workload SecurityアカウントにおけるRelay固定IPアドレスの増加予定について、下記のとおりご案内いたします。

なお、本変更予定については「What's new in Workload Security?」ページにて2021年1月28日に公開をいたしており、 本サポートニュースは注意喚起のためのご案内となります。
※リリースノートはRSSフィードの購読が可能です。ぜひご活用ください。

■ 変更の対象
Trend Micro Cloud One - Workload Security (以下、C1WS)におけるRelayの固定IPアドレス

■ 変更内容
サービスのスケーラビリティを強化するため、2021年3月1日よりC1WSのRelayを増強します。

■ 必要なご対応
2020/11/22 23:59 (UTC) 以前に作成された C1WS (旧DSaaS) アカウントで管理するDeep Security Agent (以下、DSA) において、外部接続をIPアドレスで制限している環境では、通信許可リストへの追加が必要です。
詳細は こちら をご参照ください。

■ 変更の実施時期
2021年03月01日

サポート情報 : トレンドマイクロ

2020/11/22以前に作成されたC1WSアカウントで管理するDeep Security Agentにおいて、Relayへの接続をIPアドレスで制限している環境では、2021年3月1日までに通信許可リストへの追加が必要です。

https://success.trendmicro.com/jp/solution/000285542

また、C1WSの固定IPアドレスおよびポートを指定した通信は2022/12/31までは現在と同様に利用可能ですが、2023/1/1以降はご利用いただけなくなります。詳細はこちらをご覧ください。計画的に通信許可設定の変更をお願いします。

https://success.trendmicro.com/jp/solution/000285542

なお、2021年3月1日までに本対応を実施しない場合、許可がされていないRelayへの接続が行えないためセキュリティアップデートや機能有効化時のモジュールの配信に失敗する可能性があります。

https://success.trendmicro.com/jp/solution/000285542

• What's new in Workload Security - Workload Security | Trend Micro Cloud One™ Documentation

CISOハンドブック ――業務執行のための情報セキュリティ実践ガイド

［障害情報］［復旧済み］クラウドプレフィルタ 障害のお知らせ：サポート情報 : トレンドマイクロ＠ クラウドプレフィルタ障害が2/5-2/6に発生していたらしい。

[障害情報][復旧済み]クラウドプレフィルタ 障害のお知らせ：サポート情報 : トレンドマイクロ

日頃より弊社製品およびサービスをご利用頂き、誠にありがとうございます。

InterScan Messeging Security Virtual Appliance 9.1(以下、IMSVA)およびInterScan Messaging Security Suite 9.1 Linux版 (以下、InterScan MSS)の追加オプション機能であるクラウドプレフィルタにて、現在、メール配送の遅延事象が確認されておりましたが、復旧を確認いたしましたので、以下の詳細を記載いたします。

本機能をご利用のお客様におかれましては、ご不便およびご迷惑をお掛けしておりますこと、お詫び申し上げます。

■対象サービス
クラウドプレフィルタ

■障害発生時間帯
2021年2月5日(金) 午後7時08分頃 ～ 2021年2月6日(土) 午前1時04分頃

■影響のある製品
以下の製品で、提供する追加機能"クラウドプレフィルタ"をご利用の場合に影響がございます。
InterScan Messaging Security Virtual Appliance 9.1
InterScan Messaging Security Suite 9.1 Linux版
以下の2つの条件をすべて満たす場合、クラウドプレフィルタをご利用中です。
クラウドプレフィルタをご利用でないIMSVAおよびInterScan MSSにつきましては、本障害の影響はございません。

管理画面の[管理] - [製品ライセンス]の"クラウドプレフィルタ"にて、アクティベーションコードの登録があること。
管理画面の[クラウドプレフィルタ]のクラウドプレフィルタポリシーリストの設定でドメインの登録があること。そして、当該ドメインに対するDNS MXレコードを"クラウドプレフィルタのサーバ(※)"に設定していること。
(※)同画面のドメイン名のリンクをクリックすると、登録すべきMXレコードを確認可能です。

■障害内容と影響
クラウドプレフィルタ環境内の一部のネットワークが不安定な状態になっていることを確認しています。
こちらの影響で、一部のメールにて配送の遅延が発生しておりました。
尚、メールの消失は発生しておりません。
■原因
原因につきましては、現在調査、確認中となります。
確認が取れ次第、サポートニュースを更新いたします。

なお、先日発生した障害との関連性についても引き続き調査中です。
[障害情報][復旧済み]クラウドプレフィルタ障害発生のお知らせ

サポート情報 : トレンドマイクロ

今からはじめるインシデントレスポンス――事例で学ぶ組織を守るCSIRTの作り方

ウイルスバスター ビジネスセキュリティ 9.5 / 10.0 プラグイン Trend Micro Security (for Mac) 2.1 用 モジュール (サーバビルド 2.1.1220, エージェントビルド 3.6.2015) 公開のお知らせ：サポート情報 : トレンドマイクロ＠ カーネル機能拡張をまだ使ってるのか・・・

ウイルスバスター ビジネスセキュリティ 9.5 / 10.0 プラグイン Trend Micro Security (for Mac) 2.1 用 モジュール (サーバビルド 2.1.1220, エージェントビルド 3.6.2015) 公開のお知らせ：サポート情報 : トレンドマイクロ

ウイルスバスター ビジネスセキュリティ 9.5 /10.0 用プラグイン Trend Micro Security (for Mac) 2.1 (サーバビルド 2.1.1220, エージェントビルド 3.6.2015) を以下日程にて公開いたします。

■公開開始日
2020/2/8(月)

■修正内容・新機能
高度な脅威検索エンジンのバージョンを 12.500.1004 にアップデートします。

■入手方法
本モジュールは弊社Active Update サーバから配信されます。
ウイルスバスター ビジネスセキュリティサーバで Trend Micro Security (for Mac) のアップグレードを実施することで適用されます。

■導入方法
以下製品Q&Aにて適用方法を公開しておりますので、ぜひご利用ください。

製品Q&A:Trend Micro Security (for Mac) 2.1用 モジュール (サーバビルド 2.1.1220, エージェントビルド 3.6.2015) の概要および適用方法

■注意事項
本Patchの制限事項につきましては、上記製品Q&Aの「既知の制限事項」をご確認ください。

サポート情報 : トレンドマイクロ

カーネル機能拡張のために追加の認証が必要となる場合があります。
macOS High Sierra以降の環境へ新規インストールを実施した場合、macOS側の機能拡張である、カーネル機能拡張のため追加の認証が必要となります。(macOS High Sierra 未満 よりインストールされている環境では、macOSの機能拡張には該当しません)

インストール完了後、下記のポップアップがmacOSより、およびトレンドマイクロ製品のポップアップが右上に表示されます。

AI分析でわかった トップ5%社員の習慣

Trend Micro Portable Security 3.0 Patch 4(ビルド 5030) 公開のお知らせ：サポート情報 : トレンドマイクロ＠ 不具合対応やアップデートにHTTPSを使用するとのこと

Trend Micro Portable Security 3.0 Patch 4(ビルド 5030) 公開のお知らせ：サポート情報 : トレンドマイクロ

Trend Micro Portable Security 3.0 Patch 4(ビルド 5030) を下記日程にて公開いたします。

■公開日
2021年2月9日 (火)

■修正内容・新機能
本 Patch に含まれる修正は付属の readme をご確認ください。

■入手方法
本製品は、 最新版ダウンロードページよりダウンロードできます。

■導入方法
以下製品Q&Aにて適用方法を公開しておりますので、ぜひご利用ください。

製品Q&A:Trend Micro Portable Security 修正モジュールの適用方法

サポート情報 : トレンドマイクロ

修正される問題
本リリースで修正される問題はありません。

新機能
本リリースでは、 次の新機能が提供されます。

機能 1
TMPS3の検索ツールを管理プログラムに直接接続する場合の同期速度が速くなります。

機能 2
Linuxプラットフォームにおいて、TMPS3のデータ保存処理がより早く終了するようになります。

機能 3
ログの可視性 - 不正アクセスを防止するため、パスワードを設定してログを非表示にできるようになります。

機能 4
HTTPSを使用してトレンドマイクロのアップデートサーバからコンポーネントをアップデートするようになります。

機能 5
Ubuntu 14.0～20.10がサポートされるようになります。

機能 6
いくつかの軽微な不具合が修正されます。

Trend Micro Portable Security 3.0 - GM Readme

AI分析でわかった トップ5%社員の習慣

TippingPoint SMS H3 サポート終了日のお知らせ：サポート情報 : トレンドマイクロ＠ TippingPoint SMS H3は2026年02月にサポート終了

TippingPoint SMS H3 サポート終了日のお知らせ：サポート情報 : トレンドマイクロ

TippingPoint SMS H3 のサポート終了日を以下の通りご案内いたします。

■対象製品
本アナウンスメントの対象製品・パーツナンバーは以下の通りです。

・TippingPoint SMS H3 HW (C1J59A / TPNN0044 / TPNN0302)

■サポート終了日
終了日: 2026年02月28日(土)
詳細につきましては製品のサポート終了案内 (法人向け製品)をご覧ください。

■サポートサービス終了後の製品への対応
製品の不具合についての調査/修正は行いません。

■移行先推奨製品
・対象製品: TippingPoint SMS H3 HW
・移行先推奨製品: TippingPoint SMS H4 HW (TPNN0334)

サポート情報 : トレンドマイクロ

事例に学ぶサイバーセキュリティ-多様化する脅威への対策と法務対応

【再々周知】【注意喚起】Trend Micro Cloud App Security - Exchange Online にて基本認証が廃止されることに伴う影響について：サポート情報 : トレンドマイクロ＠ M365の基本認証が終了になる関係の再アナウンス

【再々周知】【注意喚起】Trend Micro Cloud App Security - Exchange Online にて基本認証が廃止されることに伴う影響について：サポート情報 : トレンドマイクロ

日頃より弊社製品ならびにサービスをご利用頂き、誠にありがとうございます。

Cloud App Security をご利用いただいているお客様へ、注意喚起のためのお知らせとなります。

■概要
マイクロソフト社による仕様変更により、Exchange Onlineで基本認証を使用したアクセスが廃止される旨がアナウンスされております。<参考情報>
■Basic Authentication and Exchange Online ? April 2020 Update
　https://techcommunity.microsoft.com/t5/exchange-team-blog/basic-authentication-and-exchange-online-april-2020-update/ba-p/1275508

■Exchange Online の基本認証が非推奨となります
　https://docs.microsoft.com/ja-jp/lifecycle/announcements/exchange-online-basic-auth-deprecated

これに伴い、Cloud App SecurityとExchange Onlineの連携時に 従来のデリゲートアカウントと呼ばれるアカウントを使用して Exchange Online へアクセスしている環境では Cloud App Security が動作しなくなる可能性がございます。

■対応方法について
対応方法および詳細につきまして、以下のページにてご案内しておりますので、 Cloud App SecurityとExchange Onlineの連携時に従来のデリゲートアカウントを ご利用されておりますお客様は確認の上、ご対応いただけますようお願い申し上げます。

[サポート情報 |【注意喚起】Trend Micro Cloud App Security - Exchange Online にて基本認証が廃止されることに伴う影響について] https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3889

尚、既にCloud App SecurityとExchange Online連携に際して、認証アカウントへ移行されている場合は本対応は実施せず問題ございません。

サポート情報 : トレンドマイクロ

CISOハンドブック ――業務執行のための情報セキュリティ実践ガイド

TippingPoint 製品ポータルサイト「TippingPoint724」に関するお知らせ：サポート情報 : トレンドマイクロ＠ TippingPoint 製品のコミュニティ・ポータルサイト、「TippingPoin724」は2021年2月21日(米国時間)をもって終了

TippingPoint 製品ポータルサイト「TippingPoint724」に関するお知らせ：サポート情報 : トレンドマイクロ

TippingPoint 製品のコミュニティ・ポータルサイト、「TippingPoin724」は2021年2月21日(米国時間)をもって終了いたします。
TippingPoint724 より提供していたコンテンツやコミュニティについては、それぞれ以下のサイトに移行されますので、お知らせとなります。

Product Documentation
Knowledge Base
Trend Online Forum
Trend Online Forum は TippingPoint 製品と他のトレンドマイクロ製品に関するソリューションや質疑応答を参照することができるコミュニティサイトになります。
Business Support Portal サイトのアカウントでログインすることが可能です。
Business Support Portal サイトのアカウントをお持ちではない方は、事前にこちらよりアカウントのご登録をお願います。
※製品 Activation Code、もしくはデバイス Cert 番号の登録が必要になります。

サポート情報 : トレンドマイクロ

ウイルスバスター クラウド(最新)| 3年 3台版 | オンラインコード版 | Win/Mac/iOS/Android対応

Deep Discovery ファミリー製品：カスタムサンドボックスでご利用できるOffice製品変更のお知らせ：サポート情報 : トレンドマイクロ＠ 仮想アナライザでの解析機能に影響する場合があることが判明したため、今後Office365(現Microsoft365)は解析可能製品対象外

Deep Discovery ファミリー製品：カスタムサンドボックスでご利用できるOffice製品変更のお知らせ：サポート情報 : トレンドマイクロ

Deep Discovery ファミリー製品のカスタムサンドボックスで利用できる Office製品について Office 365(現Microsoft365)のサポートを中止します。

■経緯
2019年よりOffice365(現Microsoft365)をカスタムサンドボックスでの解析可能OfficeアプリケーションとしてDeep Discovery Inspector(以下、DDI), Deep Discovery Analyzer(以下、DDAN), Deep Discovery Email Inspector(以下、DDEI) にてサポートしておりました。
しかしながら、仮想アナライザでの解析機能に影響する場合があることが判明したため、今後Office365(現Microsoft365)は解析可能製品対象外となりました。

■影響対象と範囲
DDI, DDAN, DDEIにてOffice365(現Microsoft365)をカスタムサンドボックスとして導入済みのお客様。
詳細は以下表を参照ください。

Microsoft社のライセンス形態	カスタムサンドボックス上の動作可否	補足説明
ボリュームライセンス	△	これまでOffice 2013/2016等のボリュームライセンスでOffice 365のアクティベーションが可能でしたが、Microsoft社のライセンスポリシーの変更により、現在はボリュームライセンスを受け付けなくなりました。 既に登録済みのOffice365においては引き続き正常動作する可能性はございますが、Microsoft 社のライセンスポリシーに依存します。 （そのままご利用いただく場合につきましては、ライセンス上問題ない範囲でサポートさせていただきます。）
サブスクリプションライセンス	×	サンドボックスではOffice製品アクティベート状態の維持が困難のため、ご利用いただけません。
デバイスベースライセンス	×	Azure ADへの参加が困難のため、ご利用いただけません。

■回避方法
Office2019等、通常版の製品へ切り替えていただくことを推奨いたします。

サポート情報 : トレンドマイクロ

サイバーセキュリティ法務

企業向けエンドポイント製品におけるMicrosoft Edgeとの互換性について：サポート情報 : トレンドマイクロ＠ Edge 88 未対応

企業向けエンドポイント製品におけるMicrosoft Edgeとの互換性について：サポート情報 : トレンドマイクロ

2021年2月10 日現在、Microsoft Edgeの最新バージョンであるMicrosoft Edge 88 は未対応です。
下記の機能を利用される場合は、他のWebブラウザ（Google Chrome, Firefox, Internet Explorer）をお使いください。

• Webサイト(HTTPS, HTTP/2)へのアクセスの検知/ブロック
• ブラウザ脆弱性対策
• URLフィルタ機能でのWebサイト(HTTPS, HTTP/2)へのアクセスの検知/ブロック(※1)

※1: ウイルスバスター ビジネスセキュリティおよびウイルスバスター ビジネスセキュリティ サービスの場合

■対象製品/サービス
Trend Micro Apex One SaaS
Trend Micro Apex One
ウイルスバスター コーポレートエディション XG
ウイルスバスター ビジネスセキュリティ
ウイルスバスター ビジネスセキュリティサービス

詳細等は下記製品Q&Aをご確認ください。
製品Q&A:Microsoft Edge との互換性について

サポート情報 : トレンドマイクロ

ゼロからのOS自作入門

興味を持った記事(2021年02月11日)

セキュリティ

• フィッシング対策勉強会の講演資料公開、「インシデント対応」「ログ解析」「ドメイン乗っ取り」テーマに実用性高い内容 | ScanNetSecurity
• 放送大学で2月14日から「サイバーセキュリティII」、講師 井上大介・菊池浩明・上原哲太郎ら | ScanNetSecurity
• イエラエセキュリティ CSIRT支援室 第6回「『新種マルウェア対策支援サービス』BitDamとは」 | ScanNetSecurity
• 令和3年2月10日（水）午前 | 令和3年 | 官房長官記者会見 | ニュース | 首相官邸ホームページ
  • サイバーセキュリティ戦略本部
• 【セキュリティ ニュース】freee、「Salesforce」利用の複数フォームに設定不備 - 他社事例と異なる部分（1ページ目 / 全2ページ）：Security NEXT
  • クラウド型お問い合わせ管理システムに対しての第三者によるアクセスの可能性について | プレスリリース | corp.freee.co.jp
  • クラウド会計のfreee、顧客情報2800件漏洩の恐れ: 日本経済新聞
  • freee、個人情報約3000件が閲覧可能な状態に　Salesforce製品の設定ミス - ITmedia NEWS
• Administration - What's New for the Latest Channel of Webex Meetings
  • Administration - Announcements for the Cisco Webex Meetings Suite
• 国内拠点で安全性と利便性を両立　IBMが提供するIDaaSの3つの機能とは - ITmedia エンタープライズ
• モールス信号使って検出を回避するフィッシング詐欺メール発見 | TECH+
• 動画配信「TELASA」、一時視聴しづらい状態に　仮面ライダー特番で視聴者殺到　運営元「YouTube見て」 - ITmedia NEWS
• プログラマーにスーツは”けしからん”――「情熱大陸」天才プログラマーが話題に　ワイシャツと靴下脱ぎ出す場面に称賛相次ぐ | キャリコネニュース
• 情熱大陸#1140 登大遊さん(サイバー技術開発集団) - 竹迫の近況報告
• ブラウザにおけるメモリリークを解決するために読んでおけると良い資料 - mizdra's blog
• Cheatsheet: XSS that works in 2021 – Sam's Hacking Wonderland
• ビジネスには第11世代Core vProプロセッサ（Tiger Lake）が適任？　インテルが説明 - ITmedia PC USER
• 米国で発生した浄水システムの不正操作についてまとめてみた - piyolog
• 無料で受講できる「無線LANのセキュリティ入門」　総務省が開講：「サイバー攻撃の踏み台にされる懸念がある」 - ＠IT
• 「GitHub禁止は解決にならない」「過度にリスク面だけ注目しないで」　IT連が声明 - ITmedia NEWS
• TeamViewerがインフラを脅かす - Fox on Security
  • TeamViewerはいくつかのセキュリティ設定をかける事ができますが、おそらくこの辺りかな？と思う脆弱点は、「2段階認証（多要素認証）」です。

macOS Big Sur 11.2.1

• About the security content of macOS Big Sur 11.2.1, macOS Catalina 10.15.7 Supplemental Update, and macOS Mojave 10.14.6 Security Update 2021-002 - Apple サポート
• M1 Mac利用者はマスト。macOS Big Sur 11.2がリリース〜バグ修正とセキュリティアップデート | ライフハッカー［日本版］
• 【セキュリティ ニュース】macOSにアップデート、「sudo」の脆弱性など解消（1ページ目 / 全1ページ）：Security NEXT
• 「macOS Big Sur 11.2.1」が公開 ～MacBook Proの一部モデルでバッテリーが充電不能になる問題を修正 - 窓の杜
• Apple Releases Security Updates | CISA
• MacのSudoコマンドの脆弱性を修正した「macOS Big Sur 11.2.1」 - PC Watch
• Apple、macOS 11.2.1 Big SurとCatalina追加アップデート、Mojave 10.14.6セキュリティアップデートでsudoの脆弱性「Baron Samedit:CVE-2021-3156」を修正。
• Apple、一部の2016/2017年製MacBook Proでバッテリーが充電できない不具合とsudoの脆弱性を修正したmacOS Mojave/Catalina向けセキュリティ/追加アップデートのpkg版を公開。

Adobe

• Adobe、「Acrobat」「Acrobat Reader」を更新 ～Flash関連の設定は削除。一部地域でWindows向け64bit版のテストを開始 - 窓の杜
• 【セキュリティ ニュース】「Adobe Acrobat/Reader」に脆弱性 - ゼロデイ攻撃が発生、早急に対応を（1ページ目 / 全2ページ）：Security NEXT
• 「Photoshop」「Illustrator」などに致命的な脆弱性 ～Adobeが2月のセキュリティ情報を発表 - 窓の杜
• Adobe Releases Security Updates | CISA
• Adobe、「Acrobat」「Acrobat Reader」を更新 ～Flash関連の設定は削除。一部地域でWindows向け64bit版のテストを開始 - 窓の杜
• Acrobat/Photoshop/Illustratorに任意コード実行など複数の深刻な脆弱性 - PC Watch
• Security update available for Adobe Dreamweaver | APSB21-13:Adobe Security Bulletin
• Security Updates Available for Adobe Illustrator | APSB21-12:Adobe Security Bulletin
• Security updates available for Adobe Animate | APSB21-11:Adobe Security Bulletin
• Security updates available for Adobe Photoshop | APSB21-10:Adobe Security Bulletin
• Security Updates Available for Magento | APSB21-08:Adobe Security Bulletin
• Security update available for Adobe Acrobat and Reader | APSB21-09:Adobe Security Bulletin

Firefox

• Firefox 85.0.2, See All New Features, Updates and Fixes
  • Fixed a deadlock during startup (bug 1679933)
• 85.0.1 (64 ビット)
• 85.0.2 (64 ビット)
• 「Firefox 85.0.2」がリリース ～起動時にデッドロックが発生し、フリーズする問題が発覚 - 窓の杜

Microsoft

• 【セキュリティ ニュース】MS、月例パッチで脆弱性56件を修正 - 一部で悪用も（1ページ目 / 全2ページ）：Security NEXT
• WindowsのTCP/IP実装に複数の重大な脆弱性、今月のセキュリティパッチはかならず適用を - 窓の杜
• Microsoft、2021年2月の更新を発表 ～深刻な問題が複数、優先度高めでのパッチ適用を - 窓の杜
• 2021 年 2 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center
• Microsoft Releases February 2021 Security Updates | CISA
• - Release Notes - Security Update Guide - Microsoft
• Security update deployment information: February 9, 2021 (KB20210209) - Office Support
• WindowsにDoS攻撃につながる重大な脆弱性。パッチの早期適用を - PC Watch
• Multiple Security Updates Affecting TCP/IP:  CVE-2021-24074, CVE-2021-24094, and CVE-2021-24086 – Microsoft Security Response Center
• Microsoft Warns of Windows Win32k Privilege Escalation | CISA
• 特権昇格の脆弱性などに対処したWindows 10 2月度更新 - PC Watch
• MSRC Security Researcher Recognition: 2021 – Microsoft Security Response Center
• Microsoft Launches Phase 2 Mitigation for Netlogon Remote Code Execution Vulnerability (CVE-2020-1472) | CISA
• CVE-2021-24111 : .NET Framework のサービス拒否の脆弱性
• CVE-2021-24109 : Microsoft Azure Kubernetes サービスの特権の昇格の脆弱性-
• CVE-2021-24105 : パッケージ マネージャー構成のリモートでコードが実行される脆弱性
• CVE-2021-24102 : Windows Event Tracing の特権の昇格の脆弱性
• CVE-2021-24098 : Windows コンソール ドライバーのサービス拒否の脆弱性
• CVE-2021-24092 : Microsoft Defender の特権の昇格の脆弱性
• CVE-2021-24088 : Windows ローカル スプーラーのリモートでコードが実行される脆弱性
• CVE-2021-24084 : Windows モバイル デバイス管理の情報漏えいの脆弱性
• CVE-2021-24082 : Microsoft.PowerShell.Utility モジュール WDAC のセキュリティ機能のバイパスの脆弱性
• CVE-2021-24080 : Windows Trust Verification API のサービス拒否の脆弱性
• CVE-2021-24078 : Windows DNS サーバーのリモートでコードが実行される脆弱性
• CVE-2021-24076 : Microsoft Windows VMSwitch の情報漏えいの脆弱性
• CVE-2021-24074 : Windows TCP/IP のリモートでコードが実行される脆弱性
• CVE-2021-24071 : Microsoft SharePoint の情報漏えいの脆弱性
• CVE-2021-24067 : Microsoft Excel のリモートでコードが実行される脆弱性
• CVE-2021-24069 : Microsoft Excel のリモートでコードが実行される脆弱性
• CVE-2021-24066 : Microsoft SharePoint のリモート コードが実行される脆弱性
• CVE-2021-1727 : Windows インストーラーの特権の昇格の脆弱性
• CVE-2021-24114 : Microsoft Teams iOS Information Disclosure Vulnerability
• CVE-2021-26700 : Visual Studio Code npm-script Extension Remote Code Execution Vulnerability
• CVE-2021-24101 : Microsoft Dataverse の情報漏えいの脆弱性
• CVE-2021-24096 : Windows カーネルの特権の昇格の脆弱性
• CVE-2021-24087 : Azure IoT CLI 拡張機能の特権の昇格の脆弱性
• CVE-2021-1722 : Windows Fax サービスのリモートでコードが実行される脆弱性
• CVE-2021-1698 : Windows Win32k の特権の昇格の脆弱性
• CVE-2021-1733 : Sysinternals PsExec の特権の昇格の脆弱性
• CVE-2021-1731 : PFX 暗号化のセキュリティ機能のバイパスの脆弱性
• CVE-2021-1724 : Microsoft Dynamics Business Central のクロスサイト スクリプトの脆弱性
• CVE-2021-1639 : Visual Studio Code のリモートでコードが実行される脆弱性

SHIELDS

• SHIELDS Security Research Center Hisys Security Journal Vol.41
• 大幅に刷新された SECCON CTF のネットワークインフラの概要
  SECCON CTF NOC チーム インタビュー
  取材・文 = 斉藤健一
• オンライン・カンファレンスをリアルと同等に楽しむ
  CODE BLUE 2020 オンライン参加レポート
  文 = 相戸浩志

イベント等

• 「セキュリティ・キャンプフォーラム2021」開催のご案内：IPA 独立行政法人 情報処理推進機構

（1）名　　称：　セキュリティ・キャンプフォーラム2021
（2）開催日時：　2021年3月13日（土）
　　　　　　　　 13:00～16:00
（3）会　　場：　オンライン
（4）参加対象：　どなたでもご参加いただけます。
（5）定　　員：　100名程度
（6）参加費用：　無料
（7）主　　催：　独立行政法人情報処理推進機構（IPA）、一般社団法人セキュリティ・キャンプ協議会
（8）後　　援：　経済産業省
（9）申込方法：　以下のURLから、お申し込みください。
　　　　　　　 　https://www7.webcas.net/form/pub/enquete/frm0313　

• サイバー防衛シンポジウム熱海２０２０
  • 開催を延期しております「サイバー防衛シンポジウム熱海2020」ですが、2021年3月12日（金）に現地（５０名）及びオンライン配信（２００名）のハイブリッド方式での開催で準備しております。状況によりオンラインのみの開催に変更する可能性があります。
  • 上記のとおり、サイバー防衛シンポジウム熱海2020の開催を予定より遅れての開催を目指しているところですが、あわせてサイバー防衛シンポジウム熱海2021についても2021年9月中旬頃の開催を目標に計画をしております。
• 【オンライン】GRID Day 2021～コロナ禍における研究・啓発活動～ | セキュリティ対策のラック

宇宙

鉄

IT

• 総務省、Anker、AUKEYのFMトランスミッターを電波法違反認定 - ITmedia NEWS
  • テストの結果、アンカージャパンの車載用FMトランスミッター「Anker Roav FM Transmitter F0」、AUKEY internationalの車載用FMトランスミッター「BT-C4」は、微弱の基準の許容値を著しく超えることが明らかな無線設備と判断している。
• 【個人開発】遅刻を許容し、社会を浄化するアプリを作りました【クソアプリ】 - Qiita
• 【完全保存版】5万円でエンジニア転職してみた。未経験から自社開発エンジニアに転職するまでのロードマップ。 - Qiita
• 開発者が考える提案書テンプレート markdown版 - Qiita
• 何もしなくても運が悪いとApacheは落ちる - Qiita
• 2021年、ITエンジニアが学びたいプログラミング言語ランキング - ITmedia ビジネスオンライン

その他

• 「鬼滅の刃トミカ」発売　善逸は電気自動車、伊之助はSUV、カナヲは花の移動販売車 - ITmedia NEWS
• 霞が関を去ろうと思う
• 新國みなみ🍄LINEスタンプ販売中 on Twitter: "お取り寄せクリーム大福まとめ https://t.co/WDvUyuxYew" / Twitter
• ケニアの女性起業家、廃プラと砂でブロックを作る技術を生み出す | ギズモード・ジャパン

サイバーセキュリティ法務

Deep Security Agent 20.0 LTS Update 2021-02-08 (Linux/Windows/UNIX Agent)のアップデート＠ 各種修正対応、LinuxのSSLコネクションが失敗する問題と侵入検知のパッシブモードがクラッシュする問題対応

• What's new in Deep Security Agent? | Deep Security

Deep Security Linux Agent LTS Update 2021-02-08

Deep Security Agent - 20.0.0-1876 (20 LTS Update 2021-02-08)
Release date: February 08, 2021
Build number: 20.0.0-1876

Resolved issues

• The Deep Security Agent was sometimes unable to establish an SSL connection to the web server. DS-59893

What's new in Deep Security Agent? | Deep Security

Deep Security Windows Agent LTS Update 2021-02-08

Deep Security Agent - 20.0.0-1876 (20 LTS Update 2021-02-08)
Release date: February 08, 2021
Build number: 20.0.0-1876

Resolved issues

• The Deep Security Agent sometimes crashed when running Intrusion Prevention in passive mode. DS-57497

What's new in Deep Security Agent? | Deep Security

Deep Security UNIX Agent LTS Update 2021-02-08

Deep Security Agent - 20.0.0-1876 (20 LTS Update 2021-02-08)
Release date: February 08, 2021
Build number: 20.0.0-1876
This release contains general improvements.

What's new in Deep Security Agent? | Deep Security

興味を持った記事(2021年02月09日)

セキュリティ

• 「こんなん履いててプログラミングできるわけない」天才プログラマー登大遊氏が情熱大陸に登場、名言を連発しザワつくTL - Togetter
• けしからんNTT東日本をやっつけようと思った　登大遊氏が注目する世界最大級のICT人材を育成できる環境 - ログミーTech
• 難関試験に合格　３人を「特別サイバー捜査官」に任命　広島県警（テレビ新広島） - Yahoo!ニュース
  • 県警初の「特別サイバー捜査官」に指定されたのは、下末昇一警部補らサイバー犯罪対策課の３人です。
    ３人は、警察庁の実施する難関のサイバー犯罪に関する試験に合格したことから、去年１０月に県警が制定した「特別サイバー捜査官」に指定されました。
• TwitterがTweetDeckの有料化や「チップ」機能の導入を検討中 - GIGAZINE
• 「看護師には絶対解けない秘書検定2級の問題」の答えを知ったら「看護師は一般社会で生きていけない」と思った件「思考に衝撃を覚えた」 - Togetter
• 書籍「Webブラウザセキュリティ」発刊記念 著者＆レビュアー対談(前編) - SSTエンジニアブログ
• ゼロからのOS自作入門 | 内田 公太 |本 | 通販 | Amazon
• ISMAPコンプライアンスページ開設のお知らせ | Amazon Web Services ブログ
• 三菱電機 松井充氏が語る、「MISTY」が携帯電話の暗号分野で世界標準になった理由（ビジネス＋IT） - Yahoo!ニュース
• 産学官でサイバー対策拠点　来年度組織立ち上げ―国立法人：時事ドットコム
  • 総務省が所管する国立研究開発法人「情報通信研究機構」（ＮＩＣＴ）は８日、国内でのサイバー攻撃に関する情報収集やセキュリティー人材の育成を強化するため、産学官による中核拠点の構築を目指す計画を明らかにした。同日開かれた総務省の有識者会議で示した。２０２１年度に大学や企業など２０団体が参画する組織を立ち上げ、２５年度に４０団体による中核拠点の形成を目指す。
• 3年近く書いていたWeb配信の技術という本がようやく発売されます。 voluntasからの提案もありこちらを参考にさせていただきまして、この本を3名の若者にプレゼントします。
  • #web配信の技術 https://t.co/aYeC94cVv3" / Twitter
• GoogleがOSSの脆弱性DB「OSV」を開始、セキュリティリスク取りこぼしは減るか - ITmedia エンタープライズ
• 水道システムがハッキングされて市民が大量毒殺される危険があったと判明 - GIGAZINE
  • 水道局の水処理システムにハッカーが侵入し、飲料水の汚染試み　フロリダ州で - ITmedia NEWS
  • CNN.co.jp : 浄水システムに不正侵入、苛性ソーダ濃度１００倍に設定　米フロリダ州
• 【セキュリティ ニュース】フォームカスタマイズ用WPプラグインに未修正の脆弱性（1ページ目 / 全1ページ）：Security NEXT
  • 「Contact Form 7 Style 3.1.9」および以前のバージョンにクロスサイトリクエストフォージェリ（CSRF）およびクロスサイトスクリプティング（XSS）の脆弱性が判明。同脆弱性を発見、開発者へ報告したDEFIANTは、共通脆弱性評価システム「CVSSv3」における脆弱性のベーススコアを「8.8」と評価している。
  • 開発者に対しては2020年12月9日に報告が行なわれたが返答がなく、2021年1月4日にWordPressプラグインチームへ通知。その後も開発者による反応はなく、2021年2月1日に「WordPress」のプラグインサイトからも削除された。
• 【セキュリティ ニュース】「Apache Shiro」に認証バイパスの脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• サブドメインテイクオーバーの概要とその防止策(株式会社日本レジストリサービス（JPRS）森下 泰宏)(pdf)
• マルウェアLODEINFOのさらなる進化 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• Mozilla Releases Security Updates for Firefox and Firefox ESR | CISA
  • Firefox、NTFSファイルシステム破損につながる問題や深刻な脆弱性を修正 - PC Watch
• インターネット老人に特有の「なんか怪しそうなところはアカン」という感覚はどうしたら伝えられるのか？ - Togetter
• ビジネス視点でセキュリティを考える　「CISOハンドブック」が教えてくれること：半径300メートルのIT - ITmedia エンタープライズ
• SonicWall SMA100シリーズ脆弱性、第三者が認証情報窃取 可能性 | ScanNetSecurity
• 「Netskope Security Cloud」マネージドサービス刷新、リアルタイム監視とリモートアクセス機能強化 | ScanNetSecurity
• 国内電力事業者サイバーセキュリティ対策基本枠組 ～ 電力 ISAC の取り組みの軌跡から | ScanNetSecurity
• プロに聞いた、すぐできる簡単サイバーセキュリティ術5選 | LIFE | UOMO | WEBUOMO
• サイバー犯罪の根本解決：EUROPOLによるEMOTETテイクダウン
• 【オンライン】GRID Day 2021～コロナ禍における研究・啓発活動～ | セキュリティ対策のラック

Zoom 5.5.2 (12513.0205)

• New updates for Windows – Zoom Help Center
• New updates for macOS – Zoom Help Center

February 8, 2021 version 5.5.2 (12513.0205)

Resolved Issues

• Minor bug fixes
• Resolved an issue for a subset of users regarding screenshots disappearing before being sent in chat.

宇宙

• 月を目指す日本人宇宙飛行士の募集に向けJAXAがイベント　18日にYouTubeで　募集条件の緩和も - ITmedia NEWS
• ベイルート爆発は「過去最大級」…宇宙空間まで振動達する : 科学・ＩＴ : ニュース : 読売新聞オンライン

鉄

• 東京メトロ丸ノ内線 後楽園駅、地上にある地下鉄の留置線 | 鉄道ニュース | 鉄道チャンネル
• 誰でも一度は考える？ 地下鉄「丸ノ内線」の地上区間はなぜ長いのか | アーバン ライフ メトロ - URBAN LIFE METRO - ULM

IT

• Appleメガネで心拍数や脳波測定が可能になるかも～特許情報からの予想 - iPhone Mania
• 「フォントの関係性はそんなのだったの！？」リアルに9割の人が気づいていない「游ゴシック」の話 - Togetter
• 未来を生き抜く子供たちへVol.1：Microsoft MVP 鈴木孝明さん | プロキッズ
• この2本のUSB-Cケーブル、実は違う商品なんだけど何が違うかわかる…？「サイゼリヤの間違い探しみたいにムズい」 - Togetter
• Learn about new features and enhancements in the February 2021 release of Photoshop on desktop (version 22.2).:Feature summary | Photoshop desktop (February 2021 release)
• Learn about new features and enhancements in the February 2021 release of Illustrator on desktop (version 25.2).:Feature summary | Illustrator on desktop (February 2021 release)
• Bugs fixed in the February 2021 release (version 17.7):Fixed issues in After Effects versions 17.x, and 16.1x versions
• Bugs fixed in the February 2021 release (version 17.7):After Effects User Guide
• Fixed issues in Premiere Pro version 14.9:Fixed issues in Premiere Pro versions 14.x and 13.1.x versions of Premiere Pro
• セキュリティ強化 Ubuntu Core 20、一般公開 | ScanNetSecurity
  • 使用しないソフトウェアは基本OSにインストールされないため、OSやアプリの攻撃対象領域は最小限に抑えられ、そのためセキュリティアップデートのサイズと頻度も低くなる。また、Ubuntu Core上のすべてのSnapは完全に隔離されているため、危険にさらされたアプリケーションからの損害は限定される。

その他

• 「謎肉でマンガ肉を作ってみた」　カップヌードル公式が謎料理をTwitterで披露　謎に包まれたレシピ公開 - ITmedia NEWS
• 「マジで助けてくれ」　試験中止で教授に“リスのさんすうノート”を提出することになった大学生に爆笑（1/2 ページ） - ねとらぼ
• 「謎肉でマンガ肉を作ってみた」　カップヌードル公式が謎料理をTwitterで披露　謎に包まれたレシピ公開 - ITmedia NEWS

ゼロからのOS自作入門