興味を持った記事(2021年12月26日)

セキュリティ

• WordPressのAll in One SEOプラグインの重大な脆弱性に注意、4.1.5.3への更新が必要 | TECH+
  • これらの脆弱英は悪用が容易である点が大きな特徴で、CVSS v3の基本スコアは前者が9.9で深刻度「緊急」、後者が7.7で深刻度「高」に指定されている。いずれの脆弱性も最新版であるバージョン4.1.5.3にアップデートすることによって回避することができる。
  • WordPressのSEO対策プラグインに「緊急」の脆弱性　早急な対処を - ITmedia エンタープライズ
• 【セキュリティ ニュース】Adobe、11製品に定例パッチ - 深刻な脆弱性を解消するも緊急性高い脆弱性は含まず（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】オンライン会議の「Zoom」、「Apache Log4j」脆弱性の影響を公表（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】自動車部品メーカーのNOKにサイバー攻撃 - 被害状況など調査（1ページ目 / 全1ページ）：Security NEXT
• さくらのクラウドやSlackが“政府認定クラウドサービス”に登録　各省庁の調達対象に - ITmedia NEWS
• 無料で設置できるグループウェア「GroupSession」に複数の脆弱性 ～JVNが注意喚起 - 窓の杜
• IDA Free – Hex Rays
  • The freeware version of IDA v7.7 comes with the following limitations:
• Teamsに未解決の3つの脆弱性　セキュリティ研究者が指摘 - ITmedia エンタープライズ
  • Microsoft Teamsの「強制終了」や「詐欺サイト誘導」が可能な脆弱性が9カ月以上放置されている - GIGAZINE
• 【2021年12月版】YouTubeチャンネルの管理権限を委譲して、ライブ配信を管理してもらう方法｜松井 隆幸@ライブ配信が好きな人｜note
• ラック、脅威情報の組織間連携を行う「SecureGRIDアライアンス」を発表 | セキュリティ対策のラック
• 『要求を言え』『5千万円と逃走用の車を用意しろ』ITの人『それは要件だろ！』→わかりやすい解説が登場し、広く共感される - Togetter
• サイバー攻撃訓練に500人超が集結、防御の要「横連携」を鍛える | 日経クロステック（xTECH）
• 金融機関向け「Google Cloud」FISC対応セキュリティリファレンス - NTT DATA
  • NTTデータ、SCSK、野村総合研究所の3社、「金融機関向けGoogle Cloud対応セキュリティリファレンス」を無償で提供 - クラウド Watch
• Wi-Fiルーターが知らないうちに隠しネットワークを構築していたと判明、いったいなぜ？ - GIGAZINE
• Azure App Service Linux source repository exposure – Microsoft Security Response Center
• 【セキュリティ ニュース】「VMware Workspace ONE Access」に複数脆弱性 - アップデートを公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Yappli」で作成されたAndroidアプリに脆弱性 - 最新環境で再作成を（1ページ目 / 全1ページ）：Security NEXT
• 法人向けセキュリティ市場予測、2027年1兆3,000億円 | ScanNetSecurity
• AWSで一時障害、原因はデータセンターの電力消失　SlackやTrelloにも影響か - ITmedia NEWS
• モバイル端末を狙うマルウェアへの対応FAQ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• Pixelにセキュリティパッチを今すぐインストールしよう | ギズモード・ジャパン
• 大企業の過半、サイバー攻撃防げず　アクセンチュア調べ: 日本経済新聞
  • “コンピューターウイルスに感染”など 中小企業の6割が未公表 | NHKニュース
• 日本人初の Black Hat USA Training 講師も登壇する「IIJセキュリティ教習所」開設、オリジナルコンテンツで展開 | ScanNetSecurity
• HPの2022年サイバーセキュリティ予測、ファームウェア攻撃の武器化 ほか | ScanNetSecurity
• CRYPTREC 第6回「量子コンピュータは暗号を危殆化するのか」 | ScanNetSecurity
• Access-Control-Allow-Origin に設定する値として"マシ"なのはどちらか - SSTエンジニアブログ
• macOSの暗号化zipの話の続き - NFLabs. エンジニアブログ
• Apple Developer証明書の更新について - ニュース - Apple Developer
• 「サイバーセキュリティ戦略」に基づき、2022年度に実施すべき施策に関する意見の募集について
• macOSでファイルやフォルダをロックする2つの方法 | ギズモード・ジャパン
• 不正侵入を検知して防御するセキュリティーシステム、「IDS／IPS」とは | 日経クロステック（xTECH）
• 【セキュリティ ニュース】三菱電機の流出可能性ファイル59件に安全保障関連情報 - 防衛省調査（1ページ目 / 全1ページ）：Security NEXT
• セキュリティが根本から変わる「脆弱性があっても悪用させない」技術：セキュリティの概念を変えるDSbD【前編】 - TechTargetジャパン セキュリティ
• 新種マルウェア「Squirrelwaffle」の拡散手口：脆弱性「ProxyShell」と「ProxyLogon」を悪用しExchange Serverを乗っ取る
• セキュリティ脅威予測：2022年に備えるべき脅威を分析
• 「Earth Tengshe」によるマルウェア「SigLoader」を用いた攻撃キャンペーンで観測された新たなペイロード
• macOSプライバシー保護のドット表示、「ライブパフォーマンスの邪魔」とアーティストらが抗議 - Engadget 日本版
• ハッキング大会で攻撃がことごとく成功してしまった“不名誉”なIT製品とは？：「Pwn2Own Austin 2021」レポート - TechTargetジャパン セキュリティ

• 「Log4Shell」に続いて確認されたLog4jの脆弱性「CVE-2021-45105」を徹底解説 | トレンドマイクロ セキュリティブログ
• 「Arduino IDE」が「Log4j」を削除してLog4Shell関連脆弱性を最終的に解決 - 窓の杜
• 「Log4j」の脆弱性2件に対応 ～「Docker Desktop」コンテナーのセキュリティスキャンが強化 - 窓の杜
• トレンドマイクロ、「Log4Shell」脆弱性の診断ツールを公開 - 窓の杜
• ベルギー国防省に「Apache Log4j」を悪用したサイバー攻撃 - ZDNet Japan
• 「Apache Log4j」の脆弱性への対応、考慮するべき10の問い--英政府機関NCSC - ZDNet Japan
• ソニー生命保険社員による不正送金事案についてまとめてみた - piyolog
• トレンドマイクロ、Apache Log4jの脆弱性「Log4Shell」を悪用する攻撃手口について解説 | ScanNetSecurity
• Mitigating Log4Shell and Other Log4j-Related Vulnerabilities | CISA
• Mitigating Log4Shell and Other Log4j-Related Vulnerabilities | CISA
• アリババ、「Log4jの脆弱性を中国当局に報告しなかった」として6カ月の提携停止処分に - ITmedia NEWS
• 2021年10月から12月を振り返って
• 2021年12月に公表されたLog4jの脆弱性について
• 【セキュリティ ニュース】MS、「Apache Log4j」でセキュリティアドバイザリ - 8製品にアップデート（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】ウェブアプリに対する「Apache Log4j」の無償診断を期間限定提供 - ラック（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Java 7」「同6」環境向けにも「Apache Log4j」の脆弱性修正版（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Log4Shell」対策パッチ、VMwareの20製品で未提供 - 回避策の実施を（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】自動車部品メーカーのNOKにサイバー攻撃 - 被害状況など調査（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】オンライン会議の「Zoom」、「Apache Log4j」脆弱性の影響を公表（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】米英豪など共同で「Log4j脆弱性」について注意喚起 - 産業制御機器でも対策を（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】NVIDIA、一部製品に「Log4Shell」の脆弱性 - アップデートをリリース（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Intelの24製品に「Apache Log4j」 - 23製品でパッチ提供済み（1ページ目 / 全1ページ）：Security NEXT

• Apache Releases Security Update for HTTP Server | CISA
• 【セキュリティ ニュース】「Apache HTTP Server」に2件の脆弱性 - 修正版「同2.4.52」が公開（1ページ目 / 全1ページ）：Security NEXT
• Apache HTTP Server 2.4に複数の脆弱性 | ScanNetSecurity

宇宙

• GPSを使わないナビゲーションの先駆けとなり得るデバイス——量子センサーの小型化と高耐久化に成功 | fabcross
• NASA、巨大宇宙望遠鏡「ジェームズ・ウェッブ」打ち上げ成功　最初の画像はうまくいけば半年後に - ITmedia NEWS

鉄

IT

• これを言ってくるエンジニア、老害です。すぐに縁を切りましょう。 | 【テックジム】授業をしないプログラミング教室
• IPoEの10周年記念イベントが開催！　今だからこそ語れるIPoE誕生秘話 (1/3)
• 初代iPhone SEとiPhone 6s、来年のiOS 16サポート危うし？ | ギズモード・ジャパン
• 65W出力でType-C端子2口、それでいてこのサイズ。どう考えても神アダプターです | ギズモード・ジャパン
• Alpine Linuxの自前パッケージをビルドする方法 - 竹迫の近況報告
• 高校生のなりたい職業1位に「エンジニア・プログラマー」　学研調査　男子・高1女子に人気 - ITmedia NEWS
• コード決済の不正利用情報、事業者間で共有　「CLUE」構築へ - ITmedia NEWS
• iOS 15で追加された6つのウィジェットを検証　実用性は？（1/2 ページ） - ITmedia Mobile

その他

• 【やじうまPC Watch】劇場版「AKIRA」がYouTubeで無料公開。28日まで - PC Watch
• 映画「AKIRA」YouTubeで無料公開、28日まで　講談社「大友克洋全集」発売記念で - ITmedia NEWS
• 緑茶の「朝ボトル」を販売して、なぜ売り上げが1.8倍になったのか：週末に「へえ」な話（1/4 ページ） - ITmedia ビジネスオンライン

JavaScript 第7版

羽田空港から幻日が見えた！

羽田空港から富士山

2021年12月23日04時37分の月＠豊島区近くより

Panasonic DMC-FZ1000
ISO 125
f/8.0
1/500s

2021年12月22日01時46分の月＠豊島区近くより

Panasonic DMC-FZ1000
ISO 125
f/8.0
1/1000s

ウイルスバスター ビジネスセキュリティサーバの Windows 11 / Windows 10 November 2021 Update / Windows Server 2022 への対応について：サポート情報 : トレンドマイクロ＠ .NET Framework 3.5を有効に！

ウイルスバスター ビジネスセキュリティサーバの Windows 11 / Windows 10 November 2021 Update / Windows Server 2022 への対応について：サポート情報 : トレンドマイクロ

ウイルスバスター ビジネスセキュリティサーバは下記日程にて、Windows 11 / Windows 10 November 2021 Update / Windows Server 2022 のサポートを開始します。

■サポート開始日
2021年12月8日(水)

■注意事項
Windows 11 または Windows 10 November 2021 Update または Windows Server 2022 にビジネスセキュリティサーバをインストールする場合、ビジネスセキュリティサーバのインストール前に .NET Framework 3.5 を有効にする必要があります。
以下製品Q&Aも合わせてご確認ください。

• 製品Q&A:ビジネスセキュリティサーバを Windows 11 または Windows 10 November 2021 Update または Windows Server 2022 にインストールする場合の注意事項：Q&A | Trend Micro Business Support

サポート情報 : トレンドマイクロ

関連URL

• ビジネスセキュリティサーバを Windows 11 または Windows 10 November 2021 Update または Windows Server 2022 にインストールする場合の注意事項：Q&A | Trend Micro Business Support

サイバーセキュリティ入門 (日経ムック)

InterScan Web Security Virtual Appliance 6.5 Service Pack 3 アップグレードパッケージ公開のお知らせ：サポート情報 : トレンドマイクロ＠ OSをCentOSベースに移行、

InterScan Web Security Virtual Appliance 6.5 Service Pack 3 アップグレードパッケージ公開のお知らせ：サポート情報 : トレンドマイクロ

InterScan Web Security Virtual Appliance 6.5 Service Pack 3 (以下、IWSVA 6.5 SP3)を2021年11月18日にリリースいたしましたが、 この度、Service Pack 2からのアップグレードを可能とするアップグレードパッケージを下記にて公開いたします。

■公開開始日
2021年12月10日(金)

■Service Pack 2からの主な変更点
Service Pack 2から追加された新機能はございません。機能変更または機能改善が行われております。 主な変更点は以下の通りです。

搭載OSをカスタマイズOSベースから標準のCentOSベースに変更
管理コンソールへのアクセスにおいて、TLS 1.0/TLS 1.1の使用を廃止
URLカテゴリ機能において、最新のURLカテゴリもサポートするよう改善
詳細に関しては、 付属の Readmeファイルをご覧ください。
■入手方法
アップグレードパッケージは次のページからダウンロードできます。
「 最新版ダウンロードページ ： InterScan Web Security Virtual Appliance」
■アップグレード手順
Readmeファイルの5.2章にて紹介しておりますが、より詳細な内容を こちらのFAQでご案内しております。
これらをご参照のうえで、アップグレードをお願いいたします。

サポート情報 : トレンドマイクロ

2. 新機能
=========

   2.1 変更点
   ===========
   本リリースのService Pack 2からの変更点は以下のとおりです。

   変更点1:
     OS - OSをOpenVAから標準のCentOSに切り替えることで、一貫性のあるコミュニ
     ティサポートが確保され、ハードウェア/ハイパーバイザのCentOSとの互換性が
     維持されます。

   変更点2:
     IWSSD - appdデーモンが削除され、関連する機能がIWSSDに移行されます。この
     機能には、アプリケーション制御、帯域幅制御、および帯域幅に関連するダッシュ
     ボード/ログ/レポートが含まれます。さらに、appデーモンとカーネル間の競合の
     問題も修正され、システムの安定性が向上します。

   変更点3:
     SunLDAPと機能 - SunLDAP/eDirectoryのサポートと、WMI、DCagent、およびJava
     Applet/ActiveXの機能が削除されます。

   変更点4:
     Webコンソール - Webコンソールにアクセスする際の、HTTPプロトコルとHTTPS TLS
     1.0/1.1プロトコルのサポートが削除され、製品のセキュリティが強化されます。

   変更点5:
     URLカテゴリ - 「安全でないIoT機器の接続」、「情報不足」などの新しいURLカテ
     ゴリがサポートされます。

   2.2 本リリースで修正される既知の問題
   ====================================
   本リリースで修正される既知の問題はありません。

CISOハンドブック ――業務執行のための情報セキュリティ実践ガイド

Trend Micro Apex One (Mac) 2019 Patch 4 公開のお知らせ：サポート情報 : トレンドマイクロ＠ M1 Mac対応がメインなのにReadmeで記載されてない・・・

Trend Micro Apex One (Mac) 2019 Patch 4 公開のお知らせ：サポート情報 : トレンドマイクロ

Trend Micro Apex One (Mac) 2019 Patch 4 を下記日程にて公開いたします。

■公開開始日
2021年12月13日 (月)

■修正内容・新機能
修正内容・新機能につきましては最新版ダウンロードページに掲載のドキュメントをご確認ください。

■入手方法
本モジュールは弊社Active Update サーバから配信されます。

■導入方法
以下製品Q&Aにて適用方法を公開しておりますので、ぜひご確認ください。

製品Q&A:Trend Micro Apex One (Mac) 2019 Patch 4 の概要および適用方法

サポート情報 : トレンドマイクロ

本リリースで修正される既知の問題

本リリースでは、次の問題が修正されます。

問題1: 2016より前のバージョンのMicrosoft SQL ServerにApex One (Mac) をインストールできない問題
修正1: 本リリースでは、Microsoft SQL Server 2008と2012をサポートするようにSTRING_SPLIT関数が変更されることで、この問題が修正されます。

問題2:「FRServiceStatus」パラメータが空 (null) の場合、Apex One (Mac) からエージェントステータス情報をApex Centralに送信できない問題
修正2: 本リリースでは、例外ハンドラが追加されることで、この問題が修正されます。

Trend Micro Apex One (Mac) 2019 Readme

まじか！！！！！macOSでSQL Serverって動いていたのか！！

SQL Server 2017からは、Linux (Red Hat Enterprise Linux / SUSE Linux Enterprise Server / Ubuntu) 、Docker Engine (Windows / Linux / Mac) 上で動作させることができるようになり、クロスプラットフォーム対応したRDBMSとなった。

Microsoft SQL Server - Wikipedia

Apex One (Mac) セキュリティエージェントを、Apple M1 プロセッサを搭載したエンドポイントにインストールできるようになりました。

関連URL

• Trend Micro Apex One (Mac) 2019 Patch 4 の概要および適用方法：Q&A | Trend Micro Business Support

サイバーセキュリティ法務

［復旧］［更新］［障害情報］Trend Micro Cloud One - File Storage Security にてスキャンが正常に実行できない障害について：サポート情報 : トレンドマイクロ

[復旧][更新][障害情報]Trend Micro Cloud One - File Storage Security にてスキャンが正常に実行できない障害について：サポート情報 : トレンドマイクロ

Trend Micro Cloud One - File Storage Security (以下、C1FSS) の環境で発生中の障害についてご報告いたします。

■ 障害内容
C1FSS にてスキャンが正常に実行できない障害が発生していました。

これにより、AWS 環境にて C1FSS をご利用のアカウントにて以下の問題が発生しておりました。
　　・クラウドストレージでのスキャン実行不可

■ 事象発生日時
2021年 12月 15日 13時00分頃 ～ 2021 年 12 月 17 日 10:00

■ 対応状況
2021年 12月 16日 17時台より順次復旧し、2021 年 12 月 17 日 10:00に完全復旧を確認しました。

■ 本障害の影響によりスキャンできなかったファイルの特定方法
「事象発生日時」に記載の期間にスキャンが失敗したファイルのうち、対象ファイルのスキャンログ (CloudWatch Logs) 内に以下のように"-33"のエラーがある場合、本障害の影響を受けたものとなります。
InitializeScanEngine() failed. -33

対象ファイルの再スキャンを行う場合、以下の方法でご実施いただけます。
「S3 bucket to scan」内の既存のファイルを検索する
https://cloudone.trendmicro.com/docs/jp/file-storage-security/scan-existing-file/
■ 製品サポート
ご不明な点がございましたら、弊社サポートセンターまでお問合せください。
障害の発生に伴い、ご迷惑をお掛けしておりますことを深くお詫び申し上げます。

サポート情報 : トレンドマイクロ

ネット・SNSの危険から子どもを守れ! -教師・親のための早わかりbook-

Apex One SaaS：ファイアウォールの侵入検知システム (IDS) の廃止について：サポート情報 : トレンドマイクロ＠ ApexOne SaaSでIDSが削除、って大昔のIDS機能しか持ってなくて、仮想パッチとかに移行してきてるから、IDS機能を無くすって話ね。納得だわ

Apex One SaaS：ファイアウォールの侵入検知システム (IDS) の廃止について：サポート情報 : トレンドマイクロ

Apex One SaaS：ファイアウォールの侵入検知システム (IDS) の廃止についてお知らせします。

■ 対象製品
Trend Micro Apex One SaaS

■ 変更内容
2022年 1月の定期メンテナンスにて、Apex One SaaS ではファイアウォール機能の一部である「侵入検知システム (IDS)」を廃止いたします。
※ 侵入検知システム (IDS) は、デフォルトで無効化されている設定になります。
メンテナンス後は、Apex One SaaS 管理コンソールおよびApex One SaaS セキュリティエージェントの [設定] 画面から本機能に関する設定が削除されます。
詳細につきましては、[Apex One SaaS] 2022年1月メンテナンス： ファイアウォールの侵入検知システム (IDS) の廃止についてをご確認ください。

サポート情報 : トレンドマイクロ

侵入検知システム (IDS) は、トレンドマイクロのエンドポイントセキュリティ製品に 2005年ごろ実装されたファイアウォール機能の一部になりますが、ネットワーク通信の高速化 や OSのセキュリティ強化 といった時代の変化とともに状況も変わって参りました。

これに伴い、トレンドマイクロでは Apex One SaaS のファイアウォール機能から 侵入検知システム (IDS) を廃止することに致しました。

Q&A | Trend Micro Business Support

「Ping of Death」や「Too Big Fragment」といったパケットを相手に送りつける DoS 攻撃が当時流行しましたが、その当時 OS ベンダーが更新プログラムをリリースしており現在では通用しない攻撃手法となっております。

Q&A | Trend Micro Business Support

【旧商品】ウイルスバスター for Home Network 1年版 + ウイルスバスタークラウド 1年版 同時購入用 PKG

Trend Micro Apex One SaaS：臨時メンテナンスのお知らせ(12月23日)：サポート情報 : トレンドマイクロ＠ 表示不具合対応

Trend Micro Apex One SaaS：臨時メンテナンスのお知らせ(12月23日)：サポート情報 : トレンドマイクロ

Trend Micro Apex One SaaS の臨時メンテナンスを実施いたしますので、以下の通りお知らせいたします。

■ 対象製品
Trend Micro Apex One SaaS (以下、Apex One SaaS)

※ 臨時メンテナンスをおこなう対象は管理サーバ側のため、お客様のセキュリティエージェントに変更はございません。
※ 臨時メンテナンスによってお客様のセキュリティエージェントに配信されるプログラムはございません。
※ 臨時メンテナンスによってお客様のセキュリティエージェントに OS の再起動要求は求められません。
※ 臨時メンテナンスの最中もお客様のセキュリティエージェントのセキュリティ機能は継続して動作します。

■ 臨時メンテナンスの日程
2021年12月23日(木) 18:00 ～ 25:00 左記時間帯のうち約3時間

■ 臨時メンテナンスで修正される内容
Trend Micro Apex Central SaaS 管理コンソールにて、[ダッシュボート] > [コンプライアンス]タブ の画面上に
「挙動監視検出パターンファイル (32ビット)」および「挙動監視検出パターンファイル (64ビット)」の項目が表示
されていない問題に対処いたします。

サポート情報 : トレンドマイクロ

ゼロからのOS自作入門

［復旧］［障害情報］Trend Micro Cloud One - Workload Security における障害について(2021/12/21)：サポート情報 : トレンドマイクロ＠ ４時間で復旧

[復旧][障害情報]Trend Micro Cloud One - Workload Security における障害について(2021/12/21)：サポート情報 : トレンドマイクロ

Trend Micro Cloud One - Workload Security (以下、C1WS) の一部の環境で発生した障害についてご報告いたします。

■ 障害内容
一部のお客様環境で、C1WS 管理コンソール/APIにアクセスできない事象が断続的に発生していました。
※本事象による既存 DSA の保護機能や予約タスクの実行に影響はございません。

■ 事象発生日時
2021年 12月 21日 午前06時30分頃 ～ 2021年 12月 21日 午前10時30分頃

■ 対応状況
2021年 12月 21日 午前10時30分頃に復旧を確認しました。

■ 製品サポート
ご不明な点がございましたら、弊社サポートセンターまでお問合せください。
障害の発生に伴い、ご迷惑をお掛けしましたことを深くお詫び申し上げます。

サポート情報 : トレンドマイクロ

セキュリティエンジニアのための機械学習 ―AI技術によるサイバーセキュリティ対策入門

興味を持った記事(2021年12月22日)

セキュリティ

• IIJ、セキュリティ専門家の育成プログラム「IIJセキュリティ教習所」を開設、教育コースを販売 | IT Leaders
  • 現場で必要となる知識を「基礎」、「応用」、「高度」に分類し、必要なレベルに応じた知識とスキルを得られるようにした。また、机上の座学講習だけでなく、現実のインシデント事案をベースに、実践を想定して演習する形にした。ログの解析やインシデントの特定、対処といった事案への対応だけでなく、組織内での影響度の想定、報告方法など、セキュリティ部門としての初動対応に必要な知識と技術を習得する内容とした。
• 【セキュリティ ニュース】VMwareのエンドポイント管理製品に深刻な脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
  • 同製品は、組織内におけるデバイスやデバイスにインストールされたアプリケーション、業務データへのアクセスなどを一元管理できるソリューション。
  • 同製品のコンソールにおける「サーバサイドリクエストフォージェリ（SSRF）」の脆弱性「CVE-2021-22054」が非公開で報告があり、明らかとなったもの。同製品のネットワークへアクセスできる場合、脆弱性を悪用することでリクエストの送信により認証なしに機密情報を窃取することが可能だという。
  • VMware Releases Security Advisory | CISA
  • VMSA-2021-0029
  • 【セキュリティ ニュース】VMwareのエンドポイント管理製品に深刻な脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Zoom、ミーティングクライアントなどの脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• サイバー政策動向を知ろう Watch! Cyber World vol.1 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
  • 持永 大さんだ！
• 業務スーパーの神戸物産に不正アクセス、個人情報が一部流出の可能性 | ScanNetSecurity
• KOBE　BUSSAN　CO
• Active Directoryのセキュリティ強化、有効化を推奨 | ScanNetSecurity
  • マイクロソフトでは今後、すべてのActive Directory環境が確実に保護されるように、リリース予定の更新プログラムでは強制的に有効化する予定。
    4件のセキュリティ強化内容は下記の通り。
    • Active Directory セキュリティアカウントマネージャーの変更の強化（CVE-2021-42278 / KB5008102）
    • ユーザー プリンシパル名、サービス プリンシパル名、サービス プリンシパル名のエイリアスの一意性の検証（CVE-2021-42287 / KB5008382）
    • 認証の更新プログラム（CVE-2021-42287 / KB5008380）
    • Active Directory のアクセス許可の更新プログラム（CVE-2021-42291 / KB5008383）
• Movable Type の XMLRPC API に OS コマンドインジェクションの脆弱性 | ScanNetSecurity
• CrowdStrike Blog：Falcon HorizonでAmazon EC2のセキュリティを確保する方法 | ScanNetSecurity
• 年末年始における情報セキュリティに関する注意喚起：IPA 独立行政法人 情報処理推進機構
• JPRS、ドメイン管理関連 2021年 5大事件公表 | ScanNetSecurity
• 重要インフラ、サイバー防衛義務付け: 日本経済新聞
• 重要インフラ、企業にサイバー防衛義務付け　22年度から: 日本経済新聞
• マイクロソフトが12月のセキュリティ情報公開、Emotetで悪用される脆弱性含む | ScanNetSecurity
  • 2021 年 12 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center
• 見た目はクレカ、中身は精密機械。「紛失防止」機能内蔵のIoTクレジットカード「三井住友カード Tile」爆誕 – すまほん!!
• iPhoneの緊急通報できない問題、iOS 15.2で解消　携帯4社が発表 - ITmedia NEWS
  • ほっと一息。iPhoneの緊急通話問題が解決されていました | ギズモード・ジャパン
  • iPhoneの緊急通報できない問題、iOS 15.2で解消　携帯4社が発表 - ITmedia NEWS
• Slackで障害、接続と読み込みに不具合　どちらも復旧済み - ITmedia NEWS
• 2021年に日本で横行したのは「テクニカルサポート詐欺」、フィッシング詐欺の脅威は昨年より増加 - INTERNET Watch
• デスクトップ・モバイル版「Photoshop」や「Premiere Pro」などに致命的な脆弱性 - 窓の杜
  • 【セキュリティ ニュース】Adobe、11製品に定例パッチ - 深刻な脆弱性を解消するも緊急性高い脆弱性は含まず（1ページ目 / 全1ページ）：Security NEXT
• WEB特集 “14歳”になって見えたこと… SNS性犯罪 驚がくの実態 | NHKニュース
• 【マジで】サイバー演習シナリオの作り方【怖い】 - freee Developers Blog
• フィッシングサイトの7割、Microsoft関連のページを偽装--Adobe Document Cloudは26％ - CNET Japan
• 自宅警備員ごっこで見つけるハッカーの痕跡 - Fox on Security
• Windowsユーザーは注意　セキュリティソフトウェアの検出を回避する新種のマルウェアが見つかる - ITmedia エンタープライズ
• 数百のホテルで提供されるゲスト用Wi-Fiシステムにセキュリティ上の欠陥発見 | TechCrunch Japan
• セキュリティの立ち上げで何をやる？
• 無償ウイルス対策ソフト「Bitdefender Antivirus Free Edition」の配布が終了 - 窓の杜
• 迷惑メールの歩き方 | IIJ Engineers Blog
• さくらのクラウドやSlackが“政府認定クラウドサービス”に登録　各省庁の調達対象に - ITmedia NEWS
  • クラウド基盤はさくらのクラウドに加え、インターネットイニシアティブの「IIJ GIO インフラストラクチャーP2」、富士通クラウドテクノロジーズの「ニフクラ/FJcloud-V」なども追加。SaaSでは、カオナビの人材管理システム「カオナビ」、弁護士ドットコムの電子サインサービス「クラウドサイン」を新たに登録した。
  • さくらインターネットのIaaS型クラウドサービス「さくらのクラウド」が 「政府情報システムのためのセキュリティ評価制度」（ISMAP）に登録 | さくらインターネット
• OpenSSLのlibsslにX509_verify_cert()内部エラーの不正な処理 | ScanNetSecurity
• 無料で設置できるグループウェア「GroupSession」に複数の脆弱性 ～JVNが注意喚起 - 窓の杜
• 2021年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10 | ScanNetSecurity
• TwoFive Blog 第2回「今こそレガシーを見直す時、電子メールのマルウェア対策」 | ScanNetSecurity
• 「超すごいIPv6本」電子版を無償配布　JPRSやNTTコムなども協賛 - ITmedia NEWS
  • 超凄いIPv6解説書(488ページ)を無料配布します！:Geekなぺーじ
  • 「プロフェッショナルIPv6」IPv6の解説書 - 窓の杜
  • 【セキュリティ ニュース】「Apache HTTP Server」に2件の脆弱性 - 修正版「同2.4.52」が公開（1ページ目 / 全1ページ）：Security NEXT
  • 内容さらに充実、IPv6の解説書「プロフェッショナルIPv6 第2版」、BOOTH上で無料配布中【やじうまWatch】 - INTERNET Watch
• macOSの暗号化zipの話の続き - NFLabs. エンジニアブログ
• 「Apache HTTP Server」に2件の脆弱性 ～v2.4.52へのアップデートを - 窓の杜
  • https://dlcdn.apache.org//httpd/CHANGES_2.4.52
• リモートワークのセキュリティ対策、本当にあなたは関係ないですか？誰もが身近にセキュリティの“いま”を感じられるYouTubeチャンネル「GO NEXT」 | TECH+
• 工場SOC とビルSOC ～ 現状と課題 | ScanNetSecurity
• 脅威モデリングのアプローチ方法 | Amazon Web Services ブログ
• 金融機関向け「Google Cloud」対応セキュリティ リファレンスの公開 | Google Cloud Blog
• くろつき@本アカ無事取り戻せました on Twitter: "【※注意喚起】 今回の一連の経緯を、改めて時系列にまとめました。 【※拡散希望】 https://t.co/y9ckZ0oKAa" / Twitter
  • Cheena on Twitter: "少し状況が分かったけど、まず言われているようにWinRARの脆弱性を利用したとかは全く関係なくて、アップデートしていたら防げた話ではないです。典型的な偽装アイコンのスクリーンセーバー(.scr)だけど、検出回避目的に解凍前後でサイズ増大(8MB→318MB)して、デジタル署名までしっかりついている https://t.co/nbmKSXNqiR" / Twitter

Firefox

• MicrosoftのWebサイトを開けない不具合を修正した「Firefox 95.0.1」が公開 - 窓の杜
  • MicrosoftのWebサイトを開けない不具合が修正されたメンテナンスアップデートとなっている。
• 95.0 (64 ビット)
• 95.0.1 (64 ビット)
• Firefox 95.0.1, See All New Features, Updates and Fixes
• MicrosoftのWebサイトを開けない不具合を修正した「Firefox 95.0.1」が公開 - 窓の杜
• 95.0.2 (64 ビット)
• Firefox 95.0.2, See All New Features, Updates and Fixes
  • Addresses frequent crashes experienced by users with C/E/Z-Series "Bobcat" CPUs running on Windows 7, 8, and 8.1.

Thunderbird

• Thunderbird — Release Notes (91.4.1) — Thunderbird
• Security Vulnerabilities fixed in Thunderbird 91.4.1 — Mozilla
• 「Thunderbird 91.4.1」が公開 ～2件の脆弱性に対処 - 窓の杜

Zoom 5.9.0

• Release notes for macOS – Zoom Support
• Release notes for Windows – Zoom Support
• Zoom、会議のスケジュール設定時にフォーカスモードを選択可能に - ITmedia PC USER
• 【セキュリティ ニュース】Zoom、ミーティングクライアントなどの脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT

Release notes of 5.9.0 (3377)

General features

• Observe privacy settings of calendar events
• Improved and expanded emoji support

Meeting/webinar features

• Save custom gallery view order

Meeting features

• Schedule meetings with Focus mode
• Disable Broadcast Message from host to breakout rooms

Webinar features

• Enhanced panelist authentication option

Chat features

• Preview public channels
• Enhanced search when tagging a channel
• Enhancements to group chats
• GIF send enhancement
• Recent search history
• Missed meeting call button

Phone features

• Transfer calls in Desktop Power User experience (Power Pack)

Resolved Issues

• Resolved an issue for a subset of users regarding video quality being limited when a Teams room joins a Zoom meeting via guest join
• Resolved an issue regarding short-form YouTube links not providing a link preview in Zoom chat
• Resolved an issue regarding meeting titles with Japanese characters are erased
• Resolved an issue regarding the inability to make certain international calls to numbers located in Uruguay
• Resolved an issue regarding 8:9 aspect ratio videos playing incorrectly in a meeting
• Resolved an issue regarding 1080p video in Gallery view
• Resolved an issue regarding not being able to join different meetings simultaneously on desktop when enabled
• Resolved an issue regarding Jabra headsets’ mute/unmute not syncing with Zoom
• Resolved an issue regarding Remote Support not being available to participants
• Resolve an issue regarding color discrepancies when using a U-Tap SDI to USB capture device
• Resolved an issue regarding the wrong view being visible when sharing your desktop and the view is minimized

Security enhancements

• Minor bug fixes

Log4j

• 「Apache Log4j」に3つ目の脆弱性 ～修正版のv2.17.0が公開 - 窓の杜
• Google Online Security Blog: Understanding the Impact of Apache Log4j Vulnerability
• 世界中を揺るがしたJavaライブラリの脆弱性・Log4Shellのネタ画像をまとめた「log4j memes」 - GIGAZINE
• Apache Log4j RCE 脆弱性、NTTデータ先端技術が検証報告 | ScanNetSecurity
• Apache Log4jの脆弱性「Log4Shell」を悪用する攻撃手口を解説 | トレンドマイクロ セキュリティブログ
• Apache Log4j2のRCE脆弱性（CVE-2021-44228）を狙う攻撃観測 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• Apple、iCloudの「Apache Log4j」ゼロデイ脆弱性を修正 - ITmedia NEWS
• Log4j脆弱性を突く攻撃が高度化　WAF回避、認証情報の窃取など　JPCERTが確認 - ITmedia NEWS
• 【セキュリティ ニュース】「Apache Log4j 2.15.0」にもRCE脆弱性 - 評価を「Critical」に引き上げ（1ページ目 / 全2ページ）：Security NEXT
• CISA Issues ED 22-02 Directing Federal Agencies to Mitigate Apache Log4j Vulnerabilities | CISA
• 【セキュリティ ニュース】「Log4Shell」の悪用、国内でも多数検知 - 国内で被害も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】国内WAFベンダー「Log4Shell」に対応 - 約500サイトで攻撃を検知（1ページ目 / 全1ページ）：Security NEXT
  • セキュアスカイ・テクノロジーとビットフォレストでは、WAF製品「Scutum」において12月10日に基本的対策を実装。翌11日には難読化を想定した追加対策を行った。12月12日時点で、483サイトにおいて探索行為も含めて2553件以上の通信を検知、遮断したという。
• 【セキュリティ ニュース】脆弱性検証ツール「OWASP ZAP」がアップデート - 「Log4Shell」の影響で（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Log4Shell」の当初緩和策を否定 - 最新版への更新を（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Log4Shell」攻撃、対象ポートが拡大中 - 警察庁観測（1ページ目 / 全1ページ）：Security NEXT
• GitHub - CERTCC/CVE-2021-44228_scanner: Scanners for Jar files that may be vulnerable to CVE-2021-44228
• 「Apache Log4j」の脆弱性が話題だけど、そもそもApacheとかJavaの語源って知ってる？：ヤマーとマツの、ねえこれ知ってる？（1/3 ページ） - ITmedia NEWS
• 「Apache Log4j」の脆弱性、日本への悪用攻撃が増加傾向に - ZDNet Japan
• Log4Shell Update: Severity Upgraded 3.7 -> 9.0 for Second log4j Vulnerability (CVE-2021-45046) | LunaSec
• Apache Log4j2のRCE脆弱性（CVE-2021-44228）を狙う攻撃観測 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• AWSから Log4j脆弱性攻撃の被害が疑われるEC2について通知を受けました | DevelopersIO
• Log4j Zero-Day Vulnerability Response
• 【セキュリティ ニュース】「Apache Log4j 2.17.0」が公開 - サービス拒否の脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 「Apache Log4j」に3つ目の脆弱性 ～修正版のv2.17.0が公開 - 窓の杜
• 【セキュリティ ニュース】Google、一部クラウドサービスで「Log4Shell」の対応必要（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】MS、「Apache Log4j」でセキュリティアドバイザリ - 8製品にアップデート（1ページ目 / 全1ページ）：Security NEXT
• SELinux/iptablesとApache Log4jの任意のコード実行の脆弱性(Log4Shell: CVE-2021-44228) - security.sios.com
• 【セキュリティ ニュース】ウェブアプリに対する「Apache Log4j」の無償診断を期間限定提供 - ラック（1ページ目 / 全1ページ）：Security NEXT
• 「Log4j」に新たな脆弱性、深刻度は「High」　バージョン2.17.0へのアップデートを呼び掛け - ITmedia NEWS
• 2021年12月のセキュリティアップデート解説：「Log4Shell」など156件
• Inside the code: How the Log4Shell exploit works – Sophos News
• 【セキュリティ ニュース】Ciscoが「Log4Shell」の調査を終了、65製品に影響 - 大半が年内にリリース予定（1ページ目 / 全2ページ）：Security NEXT
• 「Apache Log4j」の脆弱性、ワーム化の懸念など--セキュリティ専門家はどう考える？ - ZDNet Japan
• MIT Tech Review: Log4J問題で明るみになった「ボランティア頼み」の危うさ
• コンテナのLog4Shell脆弱性検出にAmazon Inspector/ECR拡張イメージスキャンを使う | DevelopersIO
• ラック、「Apache Log4j」問題の脆弱性無料診断サービスを提供　12月24日18時まで申し込み可能 - クラウド Watch
• Apache Log4j2のRCE脆弱性を狙う攻撃を観測 | ScanNetSecurity
• SHIFT SECURITY、Log4jの脆弱性と攻撃被害発生の有無を無償調査 | ScanNetSecurity
• ベルギー国防省に「Apache Log4j」を悪用したサイバー攻撃 - ZDNet Japan
• 【セキュリティ ニュース】Ciscoが「Log4Shell」の調査を終了、65製品に影響 - 大半が年内にリリース予定（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】脆弱性対策ベンダーが「Log4Shell」を「最悪の脆弱性」と評価した理由（1ページ目 / 全3ページ）：Security NEXT

宇宙

• アポロ飛行士たちの死因から明らかになった「宇宙の健康問題」 | WIRED.jp
• 木星の質量の10倍以上！ かつてない大きさの太陽系外惑星を発見か | ギズモード・ジャパン
• ジェイムズ・ウェッブ宇宙望遠鏡、推進剤の充填作業を終える | ギズモード・ジャパン
• 総務省｜宇宙天気予報の高度化の在り方に関する検討会｜宇宙天気予報の高度化の在り方に関する検討会（第1回）
• 地中レーダーで古代ローマの町の姿が丸ごと明らかに | ギズモード・ジャパン

鉄

IT

• itFun.jp: PuTTYを「プッティ」と読む日本の皆様へ
  • なにはともあれ間違っている用語を今後も使うのはあれなので、これからは「パティ」と可能な限り読んできたいと思っている所存です。
• アポロ飛行士たちの死因から明らかになった「宇宙の健康問題」 | WIRED.jp
• なぜエンジニアが作る画面はダサいのか…?「理由」と「対策」を徹底解説【エンジニア向け画面デザイン講座】 - Qiita
• 実現可能性の高い、未来の科学技術10選 | ギズモード・ジャパン
• Macのストレージを圧迫し続ける1個の巨大ファイルに立ち退いてもらった：CloseBox（1/2 ページ） - ITmedia NEWS
• Googleからは逃れられない？ 米空軍のステルス爆撃機B-2、Google マップで激写される【やじうまWatch】 - INTERNET Watch

その他

• 断続的に聞こえる小さい音の原因を探っていたらリビングで恐ろしい物を発見「アウトなやつやん」 - Togetter
• 冷蔵庫のアラームがなり続けていて故障かと思い説明書を確認したら、意外な内容が書かれていて結果的に命拾いした「家電のアラームのおかげで助かってる…」 - Togetter
• 刃物男を警察官が一撃で対応する映像を見て、『現代の達人なのでは？』と思った話。｢実践的な小手｣｢そもそも熊本県警は剣道がくそ強い｣ - Togetter
• テスラのオートパイロットは、オートパイロットなしよりも3倍以上、全自動車平均よりも9倍近く安全みたい | ギズモード・ジャパン
• 壁ペイントで在宅勤務のテンションが上がった話, Hiroki Hada
• コロナ禍で「報・連・相がしづらくなった」が6割超え、セキュリティミスの発生にも影響か――クオリティア調べ - ITmedia エンタープライズ

JavaScript 第7版

幸せの黄色いコンテナ

７０００分の１のラッキー　日本航空　幸せの黄色いコンテナ：東京新聞 TOKYO Web
→ https://www.tokyo-np.co.jp/article/18564

六義園の紅葉