興味を持った記事(2024年05月03日)

セキュリティ

• 太陽光発電 監視機器約800台へのサイバー攻撃について調べてみた - piyolog
• パロアルト製品の重大な脆弱性、マクニカ調査で日本の対処遅れが明らかに | 日経クロステック（xTECH）
• 子供にLINE解禁したので「お母さんによる導入研修」を実施した→ネットリテラシーはSNS触り始めに教えるの大事、今の時代は特に - Togetter
• 太陽光発電にサイバー攻撃　機器８００台を乗っ取り　身元隠し不正送金に悪用 - 産経ニュース
• Apple IDが突然ログアウト、パスワードリセットを求められる現象の報告相次ぐ | テクノエッジ TechnoEdge
• NISTサイバーセキュリティフレームワークバージョン2移行のポイントと日本語訳 | PwC Japanグループ
• Windows 10で毎月のパッチサイズが20％削減 ～2024年4月プレビューパッチ以降で改善へ - 窓の杜
  • Windows 10で毎月配信される「品質アップデート」は「累積的」、つまりその時点でリリースされたパッチをすべて含めて配信する形式で行われている。そのため、たとえば3月のアップデートを適用し忘れても、4月のアップデートを適用すれば問題はない。とにかく最新のパッチを適用すればよく、エンドユーザーにはわかりやすい仕組みとなっている。
• 管理職なら年収2000万円超え　サイバーセキュリティという困難だが“もうかる仕事”：Cybersecurity Dive - ITmedia エンタープライズ
• 「Microsoft Edge」にセキュリティ更新 ～最大深刻度は最高の「Critical」 - 窓の杜
• Japanese police create fake support scam payment cards to warn victims
• Cisco製品のゼロデイ脆弱性を悪用して政府ネットワークに侵入する「ArcaneDoor」 - GIGAZINE
• 2023年「業務外利用・不正持出」前年 2 倍以上増加 ～ デジタルアーツ調査 | ScanNetSecurity
• 【セキュリティ ニュース】「MS Edge」にアップデート - 重要度「クリティカル」の脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• 佐賀県警で特定サイバー防犯ボランティアの研修会 | 日刊警察
• Oktaがパスワードレス認証のパスキーを解説、「セキュリティと利便性の高い機能」 - クラウド Watch
• SDPFクラウド/サーバ ファイアウォールサービスのテストを高速化した話 - NTT Communications Engineers' Blog
• 多数のAppleユーザーがApple IDから強制ログアウトされパスワードリセットを強制される事態が発生 - GIGAZINE
• 【セキュリティ ニュース】MS 365アカウントに不正アクセス、個人情報流出の可能性 - セガ子会社（1ページ目 / 全1ページ）：Security NEXT
• ASCII.jp：中小企業に聞く「無駄な事務作業」第1位は？、女性セキュリティ人材の比率と給与格差、ほか
• IoTデバイスの「admin」や「12345」など推測が容易なデフォルトパスワードをイギリスが世界で初めて禁止 - GIGAZINE
• 海外の｢ホワイトハッカー育成｣は何が凄いのか？ 強化すべきは産官学の｢人材育成エコシステム｣ | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
• 「Edge 124」でHTTPコンテンツがダウンロードできないトラブル ～Microsoftが変更を撤回 - やじうまの杜 - 窓の杜
• AWS Security HubとSlackを利用して、セキュリティ状況の監視運用を効率化したお話 - Uzabase for Engineers
• ArubaOS Multiple Vulnerabilities | HPE Aruba Networking
  • HPE Aruba Networking has released patches for ArubaOS that address multiple security vulnerabilities.
  • 【セキュリティ ニュース】「ArubaOS」に深刻な脆弱性 - リモートよりコード実行のおそれ（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】新「NOTICE」がスタート、脆弱性ある機器も注意喚起対象に（1ページ目 / 全3ページ）：Security NEXT
• SECON 2024 レポート：最先端のサイバーフィジカルシステムを体感 | ScanNetSecurity
• 「サポート詐欺」で情報漏えいか　雇用支援の独立行政法人が発表、委託プランナーのPCが遠隔操作状態に - ITmedia NEWS
• 【セキュリティ ニュース】4月のMS月例パッチで修正された脆弱性が攻撃の標的に - 米当局が注意喚起（1ページ目 / 全2ページ）：Security NEXT
• 「サイバーセキュリティおよびプライバシー情報開示」に関する日米投資家の意識調査2024 | PwC Japanグループ
• 「Linux」のセキュリティ--独自CVE公開とサポート期間短縮の影響 - ZDNET Japan
• 鍵は一度も失ってないのに…男が合鍵作って女性宅に侵入　その手口に恐怖、鍵メーカーも対策強化　全国で被害続出（まいどなニュース） - Yahoo!ニュース
• 【セキュリティ ニュース】Google、脆弱性2件を修正した「Chrome」のアップデートを公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「SonicWall GMS」に認証回避など複数の脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome」に解放後メモリ利用の脆弱性が2件 ～修正版がリリース - 窓の杜
• CISA Adds One Known Exploited Vulnerability to Catalog | CISA
• パスワードの管理、生成はこの不思議なカードにおまかせ。複雑な文字列でも忘れないようになるよ | ROOMIE（ルーミー）
• CERT/CC Reports R Programming Language Vulnerability | CISA
  • VU#238194 - R Programming Language implementations are vulnerable to arbitrary code execution during deserialization of .rds and .rdx files
• WEBアプリケーション開発者です。 特別セキュリティのスペシャリストになりたいというわけでないですが、アプリケーション開発者として徳丸本に記載されている内容レベルのセキュリティ知識はあります。 システムのセキュリティに関してはベンダーの脆弱性診断を通して運用しており、個人的… | mond
  • SQLインジェクションなどはアプリケーションフレームワーク側で対策されているわけですが、100%カバーされているわけではないので、プログラマーの対応としては一種の「退化」が起こっているような気がしています。
• 「admin」「12345」など脆弱なデフォルトパスワードを禁じる法律、英国で施行【やじうまWatch】 - INTERNET Watch
• 「GMOサイバー攻撃 ネットde診断」Palo Alto、Cisco、SonicWall、OpenVPN に対応 | ScanNetSecurity
• 人気爆発のNotionと低迷のEvernote、ノートアプリのトレンド事情を読む - キーマンズネット
• 【セキュリティ ニュース】「GitLab」のアカウント乗っ取る脆弱性、悪用が発生 - 米当局が注意喚起（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】QNAP製NASやアドオンに脆弱性 - 旧アドバイザリも更新、影響大きい脆弱性を追加（1ページ目 / 全2ページ）：Security NEXT
• WindowsがVPN接続に失敗する問題が発生中、4月のパッチに問題か - 窓の杜
  • Windowsアップデート後にVPNがつながらなくなる不具合 - PC Watch
  • Microsoftが「2024年4月のセキュリティ更新プログラムの適用後にVPN接続が切断される問題」を公式に認める - GIGAZINE
• Microsoft、KB5034441の不具合の修正を諦める | ニッチなPCゲーマーの環境構築Z
  • つまるところ、Microsoftはこの不具合の修正を諦めました。インストールするには手動でパーティションサイズを変更するしかありません。本不具合情報ページのステータスも『Resolved』(解決済み)とマークされました。
• LINE情報漏えい 原因の韓国IT企業 関係見直し“私達が決める” | NHK | 通信
  • 総務省は、LINEの利用者の情報が漏えいした問題で、運営会社のLINEヤフーに対し漏えいの原因となった韓国のIT企業、ネイバーとの資本関係の見直しの検討を早急に行うよう求めています。
  • これについてネイバーのトップは、「中長期的な事業戦略に基づいて私たちが決める問題だ」と指摘し、韓国政府とも協議を進めながら対応を検討する考えを示しました。
• AWS IAM PolicyのForAllValuesを勘違いしてた件 - LayerX エンジニアブログ
• 最小権限の原則に一歩近づく - Entra ID の "Just-in-time application access with PIM for Groups" 機能の紹介 - LayerX エンジニアブログ
• 再びソフトバンク回線を利用する政治家への「SIMハイジャック攻撃」が実施される。 - すまほん!!
• ソフトバンクの衛星電話、新規受付停止　通話・通信できない障害続く - ITmedia NEWS
• Dropboxが“政府認定クラウドサービス”リスト入り　政府調達の対象に - ITmedia NEWS
• 宮崎県警で「サイバー戦略局」を新設 | 日刊警察
• カナダの物理セキュリティソフトウェア会社が日本に上陸？！「ジェネテック」という会社を紹介していくぅ！【PR】 - ゆるふわSEの日常♪
• NVIDIAの高性能グラボは複雑なパスワードも短時間で突破可能 - GIGAZINE
  • 複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう - PC Watch
• Surface IT Toolkit のご紹介 - Windows Blog for Japan
• 【セキュリティ ニュース】開発言語「R」のデシリアライズ処理に脆弱性 - 修正版へ更新を（1ページ目 / 全1ページ）：Security NEXT
• Azure Machine Learning サービスに潜むセキュリティリスク - パート3｜トレンドマイクロ | トレンドマイクロ (JP)

Cisco

• Cisco IP Phone 6800, 7800, and 8800 Series with Multiplatform Firmware Vulnerabilities

イベント等

• Hack Fes. 2024 - 一般社団法人日本ハッカー協会
• トレーニング 6 年ぶり復活 11/9 ～ 11/15「CODE BLUE 2024」開催 | ScanNetSecurity
• 【現地orオンライン】第 3 回 JAZUG for Women - connpass

宇宙

• おもわず誰かに話したくなる。サクッと読める宇宙の雑学まとめ | ギズモード・ジャパン
• 月面ー地球間のデータ通信サービス提供へ　ispace、26年にリレー衛星を2基打ち上げ - ITmedia NEWS
• 宇宙好きなあなたに…レゴの新作は天の川銀河3DアートとNASAロケット | ギズモード・ジャパン

鉄

IT

• LT資料作成の基礎 / Basics of LT Slide Preparation - Speaker Deck
• 「最近iPhoneのアラームで朝起きれないんだけど……」→不具合で鳴ってませんでした - すまほん!!
• 仕事で「即レス至上主義」を声高に言う人は「オレの仕事が止まるから即レスしろ、オマエの仕事のことなんか知らねぇ」という人が多い印象があるのであまり好きでない - Togetter
• 空のS3バケットでAWSの請求額が爆発的に増加するとの指摘、Amazonはさっそく問題に対処すると発表 - GIGAZINE
• 中高生600万人に無償でサーバー環境を提供、Xserver - こどもとIT
• 次に来る通信規格｢6G｣のロゴが決定 | ギズモード・ジャパン

その他

• 「Bluesky」「Python」「Vim」「404」「ぬるぽ」などIT関連のかわいい高品質ロゴを作りまくる人物現る、BlueskyやReact公式が早速ロゴを実装するなど爆発的な盛り上がり - GIGAZINE
• アメリカ在住の方が拳銃用の弾丸を2,000発頼んだら置き配で届いた「さすがフリーダムの国」「日本の警察官や自衛隊員がショック死しそう」 - Togetter
• 住友化学、「危機レベル」過去最悪の赤字見通し　人員4千人削減へ：朝日新聞デジタル
• ゲームボーイを起動すると降りてくるNintendoのロゴが商標権を主張するためという件について - ど～もeagle0wlです（再）
• 「これは変態だ」　職人が“鉄の塊”から作った「はぐれメタル」がガチすぎる　狂気の手作業に驚き「いかれてるw」（1/3 ページ） - ねとらぼ
• ドンキで売ってる酒ゼリー「O-SHOT」、アルコール分12%で完全にお酒なんだけどゼリーにしたら酒じゃなくって食品として売れるらしい。そんなん通るの？ - Togetter
• 楽天のパンダがアニメ化、今秋放送　声優は大谷育江さん - ITmedia NEWS

Deep Security Agent - 20.0.1-7380 (20 LTS Update 2024-04-24)/ Deep Security Manager - 20.0.904 (20 LTS Update 2024-04-17) リリース＠ 各種修正対応

Deep Security Linux Agent - 20.0.1-7380 (20 LTS Update 2024-04-24)

Deep Security Agent - 20.0.1-7380 (20 LTS Update 2024-04-24)
Release date: April 24, 2024
Build number: 20.0.1-7380

New features

• User mode solution: This feature provides basic Activity Monitoring and Anti-Malware functions through Fanotify and eBPF on systems that lack kernel support. Deep Security Agent cannot protect runtime container workloads in this mode.

Enhancements

• Deep Security Agent 20.0.1-7380 and later supports most features for SUSE Linux Enterprise Server 12 SP5 (PowerPC little-endian). Application Control, Integrity Monitoring, and Trend Vision One (XDR) are currently unsupported for this platform. DSA-2626
• Deep Security Agent 20.0.1-7380 and later supports most features for SUSE Linux Enterprise Server 15 SP2, SP3, and SP4 (PowerPC little-endian). Application Control, Integrity Monitoring, and Trend Vision One (XDR) are currently unsupported for this platform. DSA-2630
• Deep Security Agent now supports Trend Vision One Service Gateway exclusions. This is only supported for Trend Cloud One - Endpoint & Workload Security users at this time. V1E-17754
• Deep Security Agent can have its proxy configuration set by the Trend Vision One Proxy Manager. V1E-14557

Resolved issues

• Deep Security Agents running in cloud environments sometimes could not be activated for Trend Cloud One - Endpoint & Workload Security. DSA-4861
• When SAP Scanner was enabled, system events for "SAP: Anti-Malware module is not ready" or "SAP: Virus Scan service is not working correctly" sometimes displayed during Deep Security Agent upgrade. These system event messages were triggered by the restart of Deep Security Agent modules. There was no functional impact. DSA-4603
• Deep Security Agent caused high CPU usage on some systems using TLS inspection with the tm_netagent process running. PCT-22031/DSA-4805
• After enabling Trend Micro Service Gateway Generic Caching Service (GCS) from Trend Vision One, Deep Security Manager and Trend Cloud One - Endpoint & Workload Security displayed the "Check Status Failed" error when communicating with Deep Security Agent. DSA-4763
• The local Smart Protection Server sometimes showed an incorrect number of Deep Security Agents. DSA-3780

What's new in Deep Security Agent? | Deep Security

Deep Security Windows Agent - 20.0.1-7380 (20 LTS Update 2024-04-24)

Deep Security Agent - 20.0.1-7380 (20 LTS Update 2024-04-24)
Release date: April 24, 2024
Build number: 20.0.1-7380

Enhancements

• Deep Security Agent now supports Trend Vision One Service Gateway exclusions. This is only supported for Trend Cloud One - Endpoint & Workload Security users at this time. V1E-17754
• Deep Security Agent can have its proxy configuration set by the Trend Vision One Proxy Manager. V1E-14557
• Deep Security Agent now supports custom actions "ActiveAction" or "Pass" for the Process Memory Scan. This is only supported for Trend Cloud One - Endpoint & Workload Security users on Windows platforms at this time. DSA-3621

Resolved issues

• Deep Security Agents running in cloud environments sometimes could not be activated for Trend Cloud One - Endpoint & Workload Security. DSA-4861
• When SAP Scanner was enabled, system events for "SAP: Anti-Malware module is not ready" or "SAP: Virus Scan service is not working correctly" sometimes displayed during Deep Security Agent upgrade. These system event messages were triggered by the restart of Deep Security Agent modules. There was no functional impact. DSA-4603

What's new in Deep Security Agent? | Deep Security

Deep Security UNIX Agent - 20.0.1-7380 (20 LTS Update 2024-04-24)

Deep Security Agent - 20.0.1-7380 (20 LTS Update 2024-04-24)
Release date: April 24, 2024
Build number: 20.0.1-7380

Enhancements

• Deep Security Agent now supports Trend Vision One Service Gateway exclusions. This is only supported for Trend Cloud One - Endpoint & Workload Security users at this time. V1E-17754
• Updated Deep Security Agent for AIX platforms to increase the pre-remove script timeout to 120 seconds. PCT-19843/DSA-4839

Resolved issues

• Deep Security Agents running in cloud environments sometimes could not be activated for Trend Cloud One - Endpoint & Workload Security. DSA-4861

What's new in Deep Security Agent? | Deep Security

Deep Security Manager - 20.0.904 (20 LTS Update 2024-04-17)

Deep Security Manager - 20.0.904 (20 LTS Update 2024-04-17)
Release date: April 17, 2024
Build number: 20.0.904

New Features

• Cross-account AWS role registration: Seed region and Security Token Service (STS) endpoint selection can now be done using the AWS connector wizard and AWS account properties page in Deep Security Manager.

Enhancements

• Deep Security Manager now supports Oracle Database 23c. DSM-366

Changed the Migration API default timeout for Cloud One Endpoint & Workload Security to 60 seconds. The previous default was 10 seconds, which sometimes led to timeout before agents were transferred from Deep Security Manager. The timeout can be set between 10 and 1200 seconds (20 minutes) using the settings.configuration.defaultWorkloadSecurityMigrationApiTimeout. PCT-21902/PCT-22361/PCT-22860/PCT-22249/DSM-579

• Updated third-party licenses for Deep Security Manager. DSM-564
• Improved Azure connector performance for some system configurations. DSM-472

Resolved issues

• Changes to the Deep Security Virtual Appliance OVF file's IP address (Computer > Properties > NSX Configuration > General) sometimes failed to be applied. PCT-20529/PCT-23331/DSM-545
• The public IP and network security group were not being displayed in the virtual machine summary for some Azure VM configurations. DSM-459
• Database connection issues sometimes caused Deep Security Manager to delete in-use Deep Security Agent installers. SEG-188888/PCT-7221/PCT-15200/DSM-348
• Deep Security Manager's console displayed Windows 10 Enterprise multi-session as "Windows Server 2019" when it should have displayed the platform as "Windows 10." SEG-131712/DS-69474/DSM-326

What's new in Deep Security Manager? | Deep Security

興味を持った記事(2024年05月01日)

セキュリティ

• iOS版「LINE」アプリにサーバー証明書の検証不備、中間者攻撃のおそれ - 窓の杜
  • LINE client for iOS にサーバ証明書の検証不備の脆弱性 | ScanNetSecurity
• LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導 | ScanNetSecurity
• はてなにおけるメール基盤とDMARC対応 - Speaker Deck
• サイバー攻撃､｢恐い｣で済ませない経営者の視点 ホラーストーリーを経営計画に落とし込むには | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
• “消えない広告” ×マークが押せません!? 「ダークパターン」世界で問題に | NHK | デジタルでだまされない
• “脆弱性を突くような攻撃を防ぐ”だけではない「WAF」　「AWS WAF」の運用で現場が抱える課題 - ログミーTech
• フィッシングサービス「LabHost」を国際警察チームが一斉摘発して37人を逮捕 - GIGAZINE
• 楽天モバイルのスマホが乗っ取られる事案　同社が回線停止や楽天ID／パスワード変更などを呼びかけ - ITmedia Mobile
• JVNTA#90371415: WindowsカーネルドライバーのIOCTL処理におけるアクセス制御不備の脆弱性
  • 本文書はBroadcom 春山敬宏氏とJPCERT/CCが共同で執筆しました。
• Microsoftが新しいインストーラーを導入、ストアアプリをWebから導入するステップを削減 - 窓の杜
• GitHub - HexaCluster/pgdsat: PostgreSQL Database Security Assessment Tool
  • PGDSAT is a security assessment tool that checks around 70 PostgreSQL security controls of your PostgreSQL clusters including all recommendations from the CIS compliance benchmark but not only.
• Google、サードパーティcookie廃止を3度目の延期　年内には実施せず - ITmedia NEWS
• 【セキュリティ ニュース】「Docker」で「IPv6」の無効化が反映されない脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
  • 「Docker」において、「IPv6」のネットワークインタフェースを設定で無効化していても反映されず、有効のままである脆弱性が判明した。アップデートにて修正されている。

PAN-OS

• 【セキュリティ ニュース】「PAN-OS」更新後の再起動前に調査用ファイル取得を（1ページ目 / 全1ページ）：Security NEXT
• VPN装置を介したランサムウエア被害3件、脆弱性や設定不備が原因 | 日経クロステック（xTECH）
• 【セキュリティ ニュース】「PAN-OS」の脆弱性侵害、段階ごとの対策を説明 - Palo Alto（1ページ目 / 全2ページ）：Security NEXT

• 「Ruby 3」系統の正規表現コンパイラーに情報漏えいの脆弱性、修正版がリリース - 窓の杜
• 【セキュリティ ニュース】「Ruby」に3件の脆弱性、アップデートで修正を実施（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「GitLab」に複数脆弱性 - セキュリティパッチをリリース（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Node.js向けMySQLクライアント「MySQL2」に脆弱性（1ページ目 / 全1ページ）：Security NEXT

• 【セキュリティ ニュース】NETGEARの一部ルータに認証バイパスの脆弱性 - 早急に更新を（1ページ目 / 全1ページ）：Security NEXT
• Windowsカーネルドライバーの重大な脆弱性に警戒を ～JVNが注意喚起 - 窓の杜
• 【セキュリティ ニュース】MS、3月の月例更新で「Exchange Server」に生じた不具合に対応（1ページ目 / 全1ページ）：Security NEXT
• 「Exchange Online」の大量メール送信に制限 ～2025年1月から実施 - 窓の杜
• 【セキュリティ ニュース】「Chrome」にアップデート - 「クリティカル」の脆弱性などを解消（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome」に深刻度「Critical」の脆弱性 ～修正版がリリース - 窓の杜
• 「Edge 124」でHTTPコンテンツがダウンロードできないトラブル ～Microsoftが変更を撤回 - やじうまの杜 - 窓の杜
• 「Microsoft Edge」にセキュリティ更新 ～最大深刻度は最高の「Critical」 - 窓の杜
• 【セキュリティ ニュース】「MS Edge 124」がリリース、脆弱性17件を修正（1ページ目 / 全1ページ）：Security NEXT
• 茨城県警が企業とサイバーセキュリティ人材育成の連携・協力協定結ぶ | 日刊警察
• 【セキュリティ ニュース】バッファロー製ルータに脆弱性 - パスワード取得、コマンド実行のおそれ（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】国内でも被害発生、「ColdFusion」の既知脆弱性狙う攻撃（1ページ目 / 全2ページ）：Security NEXT
  • Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害 | ScanNetSecurity
• 総務省｜報道資料｜「スマートシティセキュリティガイドライン（第3.0版）」（案）に対する意見募集
• IdM実験室: 滅びてほしい認証系の実装の話
• Microsoft DefenderとKaspersky EDRに“完全解決困難”な脆弱性　マルウェア検出機能を悪用：セキュリティニュースアラート - ITmedia エンタープライズ
• Windows 11の最新版、スタート画面にストアアプリの広告を表示する設定が正式導入【やじうまWatch】 - INTERNET Watch
• もうすぐGW、セキュリティインシデントにご用心　長期休暇を前にIPAが注意喚起 - ITmedia NEWS
• 【セキュリティ ニュース】国家関与のサイバー攻撃「ArcaneDoor」 - 初期侵入経路は不明、複数ゼロデイ脆弱性を悪用（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「PuTTY」に脆弱性、「WinSCP」「FileZilla」なども影響 - 対象の旧鍵ペアは無効化を（1ページ目 / 全1ページ）：Security NEXT
• Cisco Releases Security Updates Addressing ArcaneDoor, Vulnerabilities in Cisco Firewall Platforms | CISA
• AWS Security Hubの導入からうまく運用を回すまでのTips / 開発者向けブログ・イベント | GMO Developers
• 江崎グリコの基幹システム移行トラブルについてまとめてみた - piyolog
  • グリコが冷蔵品の出荷を再度停止、S/4HANA稼働トラブルで5月中旬まで | 日経クロステック（xTECH）
• コード署名に悩むアプリ開発者に福音 ～Microsoftが格安サービス、6月までなら無料 - やじうまの杜 - 窓の杜
  • 今回リリースされたコードサイニングソリューションは「Trusted Signing」（旧称：Azure Code Signing）と呼ばれており、Microsoftが開発者向けにフルマネージド、つまりユーザーに代わって面倒な管理をすべて行ってくれる形で提供されます。「Windows SDK」などに含まれる署名ツール「SignTool.exe」や、「GitHub」「Visual Studio」などのCI/CDパイプラインとも相性がよく、月額9.99米ドルからと比較的安価に利用できるのが特徴です。
• 総務省｜サイバーセキュリティタスクフォース｜ICTサイバーセキュリティ政策分科会（第6回）
• ハッカー集団が政府ネットワークに侵入、シスコ機器の脆弱性標的 | ロイター
• 令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
• Microsoft Edge (及び Chromium 系 Browser 全般) v124 から Office 系ファイルの DL に制限がかかる件について #Chrome - Qiita
• 大規模組織におけるSplunkを用いた脆弱性管理- 情報収集と対応状況の可視化（株式会社NTTデータグループ）
• HPE ProLiantサーバーのOne-buttonセキュア消去機能はSSDをどこまで消去するか
• サイバー犯罪の捜査能力を高める　宮城県警が専門家をアドバイザーに | khb東日本放送
• IPAの登氏に聞く、「分散型クラウド基盤ソフトを作れるクラウド人材育成」 - ZDNET Japan
• New Microsoft Incident Response guide simplifies threat investigation | Microsoft Security Blog
• 総務省｜報道資料｜ 　「インターネット上の偽・誤情報対策技術の開発・実証事業」に係る対策技術の開発・実証事業の公募
• iPhoneをパスワード入力不要にする｢設定方法｣ 低リスクで複数人で｢パスキー｣共有も可能 | iPhoneの裏技 | 東洋経済オンライン
• 2023年下半期ランサムウェア脅威動向：被害拡大とRaaSグループの活発化｜トレンドマイクロ | トレンドマイクロ (JP)
• 【セキュリティ ニュース】Ivanti製モバイル管理製品「Avalanche」に深刻な脆弱性 - 一部PoCが公開済み（1ページ目 / 全1ページ）：Security NEXT
• 「過剰なまでの品質」と「無料でUTM並みのセキュリティ」！　ネットワーク部門トップが語るASUSルーターの真の価値とは【イニシャルB】 - INTERNET Watch
• 大塚商会、メール誤送信で顧客2687人分の個人情報が漏えい - ITmedia NEWS
• Oracle Critical Patch Update Advisory - April 2024
• 2024年度 ゴールデンウイークにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
• 中小企業の脆弱ホームページ　放ったらかすと〝身代金〟要求されるかも　経済ヨコからナナメから - 産経ニュース
• SHIFT SECURITY、OWASP Top10 for LLMs に基づいた「生成AI活用システム診断」リリース | ScanNetSecurity
• 「OneDrive、SharePoint、Boxがマルウェア配布に悪用されている」とNetskopeが警告 - クラウド Watch
• 【セキュリティ ニュース】iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み（1ページ目 / 全1ページ）：Security NEXT
• 投資家たちがセキュリティ人材を“喉から手が出るほどほしい”ワケ：半径300メートルのIT（1/2 ページ） - ITmedia エンタープライズ

• 楽天モバイルで「身に覚えのないeSIM再発行」の危険性　緩すぎる2つのプロセスは改善すべき：石野純也のMobile Eye（1/3 ページ） - ITmedia Mobile
• 楽天モバイルで「第三者によるeSIM不正発行」事案が明らかに。対策方法を案内 - すまほん!!
• 日本でもSIMハイジャック発生、ついに政治家が携帯電話番号を乗っ取られる事態に - すまほん!!

• 総務省｜報道資料｜「クラウドの設定ミス対策ガイドブック」の公表
• 「Twitter.com」を「X.com」に自動変換　Xが仕様変更も、批判相次ぎすぐ撤回　ネット失笑：この頃、セキュリティ界隈で - ITmedia NEWS
• 【セキュリティ ニュース】サードパーティ製ソフトに起因する脆弱性7件を修正 - Atlassian（1ページ目 / 全1ページ）：Security NEXT
• OT/ICSセキュリティカンファレンス「S4x24」参加報告 - NTT Communications Engineers' Blog

• CISA Adds One Known Exploited Vulnerability to Catalog | CISA
• CVE-2022-38028 - Security Update Guide - Microsoft - Windows Print Spooler Elevation of Privilege Vulnerability
• ロシアハッカーAPT28が新ツール「GooseEgg」を用いてWindowsの脆弱性を悪用：CVE-2022-38028 | Codebook｜Security News
• Microsoft: APT28 hackers exploit Windows flaw reported by NSA

Expedia

• セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信 | ScanNetSecurity
• 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信 | ScanNetSecurity

イベント等

• ICETC2024 | Kitakyushu, Japan, November 25-27, 2024.
• テクニカルライターになろう！エンジニアのセルフブランディング術【Think IT連動企画】 - connpass
• 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料 | ScanNetSecurity
• Hardening 2024 First Attack! 〜 Micro Hardening & Meetup - Hardening Project | Doorkeeper
• Internet Week ShowCase in 福岡 - Internet Week ShowCase -ネットワーク技術・セキュリティ・インターネットの未来を語るイベント「Internet Week 2023」の出張版-
• 社会人向けイベント「SOCアナリスト業務紹介&懇親会」の参加者を募集します（2024年6月7日, 2024年6月28日） | NTTセキュリティテクニカルブログ
• IdM実験室: OpenID Technight #21を開催します。今回はShared SignalとIIWの振り返りです
• M365セキュリティ&ゼロトラスト勉強会 #13 - connpass

宇宙

• 宇宙からの落下物で事故ったらどこへ連絡すればいいのか | ギズモード・ジャパン
• 探査機のデータを基に作成された｢衛星イオ｣の動画 | ギズモード・ジャパン
• 月探査機SLIMとの通信再開、3回目の「越夜」　JAXA | 毎日新聞
• ソフトバンク衛星電話の障害、一週間継続中　通話・通信できず　日割りで料金減免へ - ITmedia NEWS

鉄

• 山手線沿線の再開発が進む　「新宿、渋谷、品川」駅の工事はいつ終わるのか：東京「だけ」は勝つために（1/4 ページ） - ITmedia ビジネスオンライン
• ホテルの“トレインルーム”とやらを予約したらJR北海道の乗務員カバン渡されて『お疲れ様です』って言われてめちゃめちゃ笑ってる - Togetter
• 報道発表資料：「大阪メトロ中央線（コスモスクエア・夢洲間）の開業に伴う旅客運賃（加算運賃）の上限設定認可申請事案」に関する答申について - 国土交通省

IT

• 初心者大学生が作った機械学習ライブラリがGitHubでスター数300を超えた話 #Python - Qiita
• 「プッチンプリン」や「カフェオーレ」など出荷停止　江崎グリコ、システム障害で - ITmedia NEWS
• 【Ubuntu日和】【第50回】2年ぶりのLTSであるUbuntu 24.04 LTSがリリースされた！変更点をご紹介！ - PC Watch
• 中古スマホが突然使えなくなる事象を解消できる？　総務省が「ネットワーク利用制限」を原則禁止する方向で調整 - ITmedia Mobile
• スマホを充電しながらバッテリーも満タンになるAnkerの新作があれば、充電忘れた！がなくなるよ | ギズモード・ジャパン
• 「6G」のロゴが正式決定　「5G」やその前はどんなロゴだった？ - ITmedia NEWS
• 恋愛で理解するHTTP通信 #HTTP - Qiita
• udioを使った社内シャッカソンを3営業日で爆速開催した話｜Japan Digital Design, Inc.
• Google、サードパーティcookie廃止を3度目の延期　年内には実施せず - ITmedia NEWS
• 新築物件の有線LANを勝手にスペックダウンされた方が五ヶ月を経てどうにか問題が解決 しかし問題が発生した理由が杜撰過ぎた「担当者は飛ばされました」」 (2ページ目) - Togetter
• エレコムが発信した｢抜けなくなったLANケーブルを抜く方法｣ | ギズモード・ジャパン
• iPhoneで一番ダウンロードされた広告ブロッカー「280blocker」でiOSとAndroidの広告を一網打尽にするとどのくらいギガが節約できるのか検証＆新機能やアプリ内広告ブロックもチェック - GIGAZINE
• 「これまで同様にEvernoteは利用可能」――公式アカウントが投稿、日本法人の解散を受け - ITmedia NEWS
• エンジニアというITの専門家でありながら、小賢しいWeb系の詐欺に80%ぐらいはまって死にかけた話 ##注意喚起 - Qiita

その他

• 「バスツアーが当選しました！」ハガキに申し込むと謎の宝石屋や毛皮屋に連れていかれ、観光は一瞬という高齢者向けのビジネスがある→利用した人の感想は？ - Togetter
• Beatsの新作イヤホン発表。ケースは思い切ってバッテリー非搭載で軽少に | ギズモード・ジャパン
• 情報科学センター長 桝田秀夫 教授が京都府警から感謝状を贈呈されました - 国立大学法人 京都工芸繊維大学
• 新入社員、仕事中にBeReal通知きて撮ってもいいですかとか言ってきてドン引き→ そろそろBeRealからヤバめの機密情報漏らす奴出てきそう - Togetter
• 孤立リスクの「島の万博」災害大国でどう備え？橋・トンネル・地下鉄は通行止めの恐れ…防災計画策定大詰め　 : 読売新聞
• 農林水産省「絶対に食べないで」　注意喚起に「知らなかった」「広まるべき」 – grape ［グレイプ］
• ２０２５年日本国際博覧会記念貨幣（第三次発行）を発行します : 報道発表 : 財務省

興味を持った記事(2024年04月20日)

セキュリティ

• 24年4月の量子コンピュータ業界の動向がよくわからんというので書いてみました。 by Yuichiro Minato | blueqat
• 世界初！形式の異なる企業のデジタルアイデンティティー証明書を変換する技術を開発し欧州データスペースへの接続実証に成功 : 富士通
• サイバーディフェンス研究所のエンジニアによって報告された脆弱性がJVNで公開されました。（JVN#58236836）｜サイバーディフェンス研究所
• 【セキュリティ ニュース】「Chrome 124」が公開 - セキュリティ関連で23件の修正（1ページ目 / 全2ページ）：Security NEXT
• 中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校 チーム「HEXAGON」優勝 | ScanNetSecurity
• 韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催 | ScanNetSecurity
• 【セキュリティ ニュース】「PHP」に複数の脆弱性 - セキュリティアップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明（1ページ目 / 全2ページ）：Security NEXT
• ロシアのサイバー攻撃グループ、米国の水道事業侵害の犯行声明 - ITmedia NEWS
  • ロシアのサイバー攻撃集団Sandwormをセキュリティ企業のMandiantが広域の脅威である「APT44」に認定 - GIGAZINE
• 日本ではクラウド利用の高まりに応じ、クラウドからのマルウェア配布が増加している～Netskope調査 - INTERNET Watch
• 「XZ Utils」に仕掛けられたサイバー攻撃と同様のものが他のプロジェクトにも仕掛けられているとOpenSSFが警告 - GIGAZINE
• HENNGEが標的型攻撃メール訓練に参入　今夏サービス開始 - ITmedia NEWS
• CISA and Partners Release Advisory on Akira Ransomware | CISA
• 採れないサイバーセキュリティー人材　「守り」イメージで忌避 - 日本経済新聞
• ［2024-04-18 JST 更新］脅威に関する情報: Operation MidnightEclipse、CVE-2024-3400 に関連するエクスプロイト後の活動
• 総務省｜サイバーセキュリティタスクフォース｜ ICTサイバーセキュリティ政策分科会（第6回）開催案内
• ASCII.jp：「Copilot for Security」先行ユーザー企業が検証結果を披露
  • Trust Baseでは、AIを活用した迅速なインシデント対応を実現して、セキュリティ人材不足に対する解決策になり得るかを検証すべく、ラックと共同でCopilot for Securityの有効性を評価する実証実験を進めている。Trust Baseが検証環境を構築し、ラックは取り組みを支えるセキュリティベンダーとして参画した。
  • ラックとTrust Base、Microsoft Copilot for Securityを活用した、高度なセキュリティ運用を実現する実証実験を開始（2024年3月 8日）| 株式会社ラック
• 【セキュリティ ニュース】「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正（1ページ目 / 全1ページ）：Security NEXT
• ブラウザ版Xで「トレンド」消滅？　「Explore」突如出現　ユーザーからは戸惑いの声 - ITmedia NEWS
• AWS知見共有会でTerraformのCI/CDパイプラインのセキュリティ等について発表してきました + GitHub新機能Push rulesについて - LayerX エンジニアブログ
• 日本における「マイナンバーカードによる『SIMハイジャック』発生事案」の被害報告。立憲議員が携帯電話を乗っ取られた経緯をツイートする - Togetter
• 総務省｜報道資料｜LINEヤフー株式会社に対する通信の秘密の保護及び サイバーセキュリティの確保の徹底に向けた措置（指導）
  • LINEの情報漏えい 運営会社LINEヤフーに2度目の行政指導 総務省 | NHK | 総務省
  • LINEヤフーに2度目の行政指導へ、「NAVERとのネットワーク完全分離が2年以上先」など“見直しの展望が明らかでない”と判断 - ケータイ Watch
• 厚生労働省コロナ情報サイトのドメイン名、投資関連に転用か - 日本経済新聞
• 【セキュリティ ニュース】「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映（1ページ目 / 全1ページ）：Security NEXT
• ソフトバンクの衛星電話で障害　通話・通信できず - ITmedia NEWS
  • ソフトバンクの衛星電話障害、まる1日以上継続中　通話・通信できず - ITmedia NEWS
• ランサムウェア「Agenda」が仮想化ツール「vCenter」や「ESXi」のサーバに拡散：独自のPowerShellスクリプトを使用｜トレンドマイクロ | トレンドマイクロ (JP)
• サイバースパイは意外と身近にいる？　個人のデータまで標的になる時代が到来：Cybersecurity Dive - ITmedia エンタープライズ
• 「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート | ScanNetSecurity
• Microsoft、セキュリティレポートに「CWE」標準を採用、脆弱性のタイプを分類して表示 - 窓の杜
• Windows DNS の脆弱性情報が公開 | ScanNetSecurity
• 賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ 国内 1 位 | ScanNetSecurity
• Windows版Chromeの文字描画が改善、ClearTypeに対応、「Google Chrome 124」が正式公開 - 窓の杜
• PHPやRust、Node.jsなどで引数処理の脆弱性を確認　急ぎ対応を：セキュリティニュースアラート - ITmedia エンタープライズ
• 「Firefox 125」が正式版に ～暗号化のある動画サイトでもAV1コーデックが利用可能 - 窓の杜
  • 【セキュリティ ニュース】「Firefox 125.0.1」をリリース、脆弱性15件を修正（1ページ目 / 全1ページ）：Security NEXT
• NATO加盟後にスウェーデンへのDDoS攻撃が466％急増していたことがCloudflareによるDDoS攻撃レポートで発覚 - GIGAZINE
• ばらまきメールに潜む死神の悪戯を紐解く - ITOCHU Cyber & Intelligence Inc.
• Congratulations to the Top MSRC 2024 Q1 Security Researchers!  | MSRC Blog | Microsoft Security Response Center
• Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整理 | ScanNetSecurity
• 各社どのような課題からAWS環境のセキュリティ強化を始めているか？　4社が顧客との関わりで感じた“現場の声” - ログミーTech

Cisco

• 【セキュリティ ニュース】Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み（1ページ目 / 全2ページ）：Security NEXT
• Cisco Releases Security Advisories for Cisco Integrated Management Controller | CISA
• [High]Cisco Integrated Management Controller CLI Command Injection Vulnerability : Cisco Security Advisory
• [High]Cisco Integrated Management Controller Web-Based Management Interface Command Injection Vulnerability : Cisco Security Advisory
• [Medium]Cisco IOS and IOS XE Software SNMP Extended Named Access Control List Bypass Vulnerability : Cisco Security Advisory

バッファロー

• バッファロー製Wi-Fiルーターに脆弱性　IPAなどが注意呼び掛け　「最新版ファームウェアへ更新を」 - ITmedia NEWS
• バッファロー製無線 LAN ルータに複数の脆弱性 | ScanNetSecurity
• バッファローのWi-Fiルーター一部機種で脆弱性、最新ファームウェアへの更新を案内 - ケータイ Watch

Putty

• Puttyで秘密鍵が復元できる脆弱性(CVE-2024-31497)
  • 「PuTTY」に秘密鍵が復元できてしまう深刻な脆弱性 ～「WinSCP」など他ツールにも影響 - 窓の杜
  • PuTTY vulnerability vuln-p521-bias
• 「WinSCP 6.3.3」が公開 ～「PuTTY」に存在した秘密鍵を復元できてしまう脆弱性に対処 - 窓の杜

Oracle

• Oracle Releases Critical Patch Update Advisory for April 2024 | CISA
• Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ | ScanNetSecurity
• 【セキュリティ ニュース】Oracle、四半期定例パッチを公開 - のべ441件の脆弱性に対応（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Oracle、「Java SE」に関する脆弱性13件を修正（1ページ目 / 全1ページ）：Security NEXT
• Oracleの定例セキュリティ更新、「Java」「VirtualBox」「MySQL」など441件の脆弱性に対処 - 窓の杜

PAN-OS

• 【セキュリティ ニュース】「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能（1ページ目 / 全1ページ）：Security NEXT
• PAN-OS GlobalProtect の脆弱性 CVE-2024-3400 についてまとめてみた - piyolog
• Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-3400) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
• Zero-Day Exploitation of Unauthenticated Remote Code Execution Vulnerability in GlobalProtect (CVE-2024-3400) | Volexity
• Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性 | ScanNetSecurity
• 【セキュリティ ニュース】「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ（1ページ目 / 全1ページ）：Security NEXT

イベント等

• 第5回 InfiniStudy～1周年記念～：静岡中部のITエンジニア勉強会 - connpass
• 18杯目 セキュリティうどん（かまたま） - connpass
• CSIRTの日 2024年4月30日（東京都） - こくちーずプロ

宇宙

• NASAが宇宙ステーションからごみ放出→大気圏抜けて“民家に直撃”する事故発生 - ITmedia NEWS

鉄

• 東海道新幹線に「完全個室タイプ」の座席導入へ　専用Wi-Fi付き　26年度中 - ITmedia NEWS

IT

• パスワード管理ソフトウェア・LastPassの従業員を「AIで複製されたCEOの声」でだまそうとする事案が発生 - GIGAZINE
• Oracle、日本に1.2兆円超投資　AI・クラウドに - ITmedia NEWS
• 経産省、さくらインターネットに最大500億円の助成金　計算資源整備で　GMOは最大19億円、KDDIは102億円 - ITmedia NEWS
• Adobe Premiere ProがAI対応。映像撮影した後も加工が自由自在に | ギズモード・ジャパン
• 「Tailscale SSH」が正式版に到達。面倒な鍵管理が不要のSSH、VSCode拡張機能でリモートファイルも編集可能 － Publickey

その他

• 【保存版】僕がこれまでにSNSで紹介したパスタレシピを全部まとめてみました（合計31レシピ）｜鳥羽周作 「sio」オーナーシェフ
• 日本航空機の無線機が故障 管制指示で着陸 乗客乗員にけがなし | NHK | 航空
• 「営業利益105億円減の修正報告なのに経常利益が35億円増なのホント面白い」ゲームの不振を投資で挽回、コーエーテクモの女帝・襟川恵子会長の手腕は未だ健在 - Togetter
• 【ファミマ】濃い宇治抹茶祭り開催！モンブランや大福などスタッフが試食　おすすめ5選を紹介！ ｜ めざましmedia
• 家に帰ったら玄関がやたらガス臭くて原因を探ったらこんな仕組みでガス漏れしてた...→｢これと同じことが起きて全員爆死しかけた｣｢これもう金田一のトリックだろ｣ - Togetter
• 映画「ラストマイル」公式ページが「404 not found」　なのにファン歓喜　実は…… - ITmedia NEWS
• 「巻いたケーブルの発熱はコイルのせいじゃないよ」「じゃあ巻いて使っていいんだね！」→ダメってことだけでも覚えててくれ！ - Togetter
• 大阪万博のミャクミャク様、意外すぎるほどかわいい声でご挨拶 | ギズモード・ジャパン
• 身に覚えのない「24時間テレビ」募金履歴に注意　他人のカードの有効性確認目的か - ITmedia NEWS

興味を持った記事(2024年04月16日)

セキュリティ

• 国内１１８宿泊施設に被害|全国海外|神戸新聞NEXT
• 疲弊しないAWSセキュリティ統制の考え方【資料公開】 #devio_osakaday1 | DevelopersIO
• iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ　パスワードリセット通知を大量送付、乗っ取りを狙う：この頃、セキュリティ界隈で - ITmedia NEWS
• 2024年4月の「Windows Update」がリリース、Windows 11には賢い「スナップ レイアウト」も - 窓の杜
• 千葉県警が「サイバー捜査支援センター」を新設 | 日刊警察
• 【セキュリティ ニュース】Juniper Networks、セキュリティアドバイザリ36件を公開 - 「クリティカル」も（1ページ目 / 全1ページ）：Security NEXT
  • Juniper Releases Security Bulletin for Multiple Juniper Products | CISA
• 【セキュリティ ニュース】「Rust」によるWindowsバッチ処理に脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• Intel、Wi-Fiドライバ23.40.0を公開。ブルースクリーンエラー(BSoD)の不具合を再度修正 | ニッチなPCゲーマーの環境構築Z
• AWS のマルチアカウントにおける Security Hub の運用は Central configuration を使おう - カミナシ エンジニアブログ
• 「制御系SIRTの機能を備えるための手引き」（CSIRTマテリアル補完資料）
  • 「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン【別冊：スマート化を進める上でのポイント】」を策定しました （METI/経済産業省）
• 制御システムセキュリティカンファレンス 2024 開催レポート - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• Citrix Releases Security Updates for XenServer and Citrix Hypervisor | CISA
• 老舗エディタ「Notepad++」、悪意ある自称“ファンサイト”と全面対決へ。通報を呼び掛け【やじうまWatch】 - INTERNET Watch
• 「ホテルやカフェのUSB PD充電はセキュリティ的に危険」は本当？　回避方法は？ | マイナビニュース
• 身分証の検証を用いた身元確認/当人認証を意識してみよう
• IPA高度資格「情報処理安全確保支援士」暗記すべき用語を体系整理 #試験 - Qiita
• 【業務効率革命】GAS Interpreter の衝撃｜ChatGPT研究所
• iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ　パスワードリセット通知を大量送付、乗っ取りを狙う：この頃、セキュリティ界隈で - ITmedia NEWS
• サイバースパイは意外と身近にいる？　個人のデータまで標的になる時代が到来：Cybersecurity Dive - ITmedia エンタープライズ
• 「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート | ScanNetSecurity
  • 国内屈指のフィッシングハンターである にゃん☆たく氏、KesagataMe 氏、サイバー侍 KAZUMI 氏の 3 名が登場し、フィッシング詐欺の昨今の動向や対策など、4 つのテーマについて楽しくディスカッションを行った。本稿は「フィッシングハンターも美味しいものを食べナイト 2023秋」という楽しいタイトルの JPAAWG General Meeting 恒例パネルセッションのレポート記事である。
• Wi-Fi利用時のプライバシー保護「MACアドレスのランダム化」を有効化する【Windows 11】：Tech TIPS - ＠IT
• 「Google Chrome」、新セキュリティー機能「V8 Sandbox」を間もなく実装 - ZDNET Japan
• a-blog cms に複数の脆弱性 | ScanNetSecurity
• マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件 | ScanNetSecurity
• 警察庁、サイバー事案通報の統一窓口を設置 | ScanNetSecurity
• 【セキュリティ ニュース】「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ（1ページ目 / 全1ページ）：Security NEXT
• Windowsで動くプログラミング言語に脆弱性、引数の扱い方の穴を突いて攻撃 | TECH+（テックプラス）
• 多くのプログラミング言語に危険な脆弱性 ～Windows環境の引数エスケープ処理に不備「Rust」「PHP」「Node.js」「Haskell」などに影響 - 窓の杜
• 「Microsoft Edge」にセキュリティ更新 ～「Angle」のヒープバッファーオーバーフローなど - 窓の杜
• Linux環境で使用されている圧縮ツール「XZ Utils」のバックドアはどのように埋め込まれるのかをセキュリティ企業のカスペルスキーが解説 - GIGAZINE
• 小学生でも多要素認証の今、企業の認証／ID管理は使いにくい、不自由にもほどがある　未来は変容するのか：ITmedia Security Week 2024 冬 - ＠IT
• 最近はJavaScriptをデフォルト無効化してブラウジングしてる
• 【セキュリティ ニュース】「GitLab」にセキュリティアップデート - 脆弱性4件を解消（1ページ目 / 全1ページ）：Security NEXT
• 「余った外付けHDDを簡易NASにして、外出先からアクセスしてみた」――急遽テレワークを導入した中小企業の顛末記(183)【テレワーク顛末記】 - INTERNET Watch

NEC

• NECの「Atermシリーズ」で、Wi-Fiルーターなど59機種で複数の脆弱性――ソフト更新やパスワード変更、買い替え検討などを案内 - ケータイ Watch
• NECのWi-FiルーターAtermに脆弱性。サポート終了品は買い替えを - PC Watch
• Palo Alto Networks Releases Guidance for Vulnerability in PAN-OS, CVE-2024-3400 | CISA
• 【セキュリティ ニュース】Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開（1ページ目 / 全2ページ）：Security NEXT

Paloalto

• パロアルトネットワークス社の次世代ファイアウォールに重大な脆弱性、迅速な対応を推奨 | LAC WATCH
• 【セキュリティ ニュース】「PAN-OS」に関する脆弱性7件を修正 - Palo Alto Networks（1ページ目 / 全2ページ）：Security NEXT
• CVE-2024-3400 PAN-OS: OS Command Injection Vulnerability in GlobalProtect Gateway
• Palo Alto Networks社製PAN-OS GlobalProtectのOSコマンドインジェクションの脆弱性（CVE-2024-3400）に関する注意喚起
• 【セキュリティ ニュース】「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定（1ページ目 / 全2ページ）：Security NEXT

イベント等

• Active Directory 勉強会 第 1 回目 - connpass
• 総関西サイバーセキュリティＬＴ大会（第41回） - connpass
• Oracle Developer Days | Oracle 日本

Zoom Workplace app 6.0.0

• Release notes for Windows
• Release notes for macOS

宇宙

鉄

• 大阪万博の公式キャラ「ミャクミャク」描いた新幹線、ＪＲ４社で運行始まる : 読売新聞

IT

• Macの動きがもっさり…そんなときはアプリの強制終了だ | ギズモード・ジャパン
• Apple、修理規約を大幅変更！純正の中古部品でiPhoneの修理が可能に - iPhone Mania
• Mac整備済製品の苦悩。まだ使える端末がゴミに… | ギズモード・ジャパン
• マイクロソフト、Teamsの会議内容を自動でOneNoteにまとめる新機能 - ケータイ Watch
• 「みんなで金塊堀太郎」という施策で億単位のコスト削減を達成 & 表彰されました | CyberAgent Developers Blog
• Premiere Proに生成AI機能　動画の“尺拡張”や不要な部分の削除も　OpenAIなど外部モデルもサポート - ITmedia NEWS

その他

• CD-Rの寿命が20年くらいなんだけど、そろそろ00年代に買った同人CDがやばい→いつのまにか失われてゆくデジタルデータ - Togetter
• 葵祭の66代斎王代、松浦璋子さん（22）は壬生寺の生まれ育ち「幼い頃から伝統行事に触れていた、歴史を後世に引き継ぐことは重要」 | MBSニュース
• 「これ以上の名古屋飯ガイドはないのでは」名大消化器外科が学会のために作成した飲食店案内のクオリティが高すぎる - Togetter
• 【無印】春にぴったり！話題の新作「宇治抹茶大福」食べてみたら...ほろ苦い甘さで至福のひと時に。：マピオンニュースの注目トピック
• 4月12日から「関西周遊ＮＦＴスタンプラリー」をスタート（関西商工会議所連合会ほか）｜日本商工会議所
• 大阪万博、「ミャクミャク」デザインの記念切手販売開始 - 日本経済新聞
• 静岡・驚き！6kgを超える巨大抹茶大福付のデラックスパフェが4/10から登場　たまご専門店「TAMAGOYA」で丹那茶を使用した抹茶スイーツを堪能：マピオンニュース
• 大阪・関西万博のユニフォームお披露目 | 時事通信ニュース
• 警察に聞く 特殊詐欺の被害と対策 最も大切なことは“固定電話には出ないこと” | NHK

興味を持った記事(2024年04月13日)

セキュリティ

• 【セキュリティ ニュース】「WordPress」に脆弱性 - 1月のアップデートで修正済み（1ページ目 / 全1ページ）：Security NEXT
• ASCII.jp：PCでも生体認証を必須に。三井住友銀行、不正利用防ぐ新サービス
• IPA、情報セキュリティを学べる合宿開催　小学生～大学院生対象、参加費は無料 - ITmedia NEWS
• Apache HTTP Server 2.4 に複数の脆弱性 | ScanNetSecurity
• 「サイバーセキュリティに関する総務大臣奨励賞」受賞者決定、大阪大学 猪俣敦夫氏ら 2 個人 2 団体 | ScanNetSecurity
• 【セキュリティ ニュース】「Node.js」が脆弱性2件を修正 - さらなるアップデートも予定（1ページ目 / 全1ページ）：Security NEXT
• Windows Defender SmartScreen関連の脆弱性「CVE-2024-21412」、マルウェアDarkGateによるゼロデイ攻撃を確認｜トレンドマイクロ | トレンドマイクロ (JP)
• Jenkins Args4jの脆弱性「CVE-2024-23897」：ファイルの内容が流出するリスク｜トレンドマイクロ | トレンドマイクロ (JP)
• 多くのベンダーの「メールフィルタリング」に設定ミス　サイバー攻撃の原因にも　米研究者らが調査：Innovative Tech - ITmedia NEWS
• 「Microsoft Edge」にセキュリティ更新 ～Pwn2Ownで発見された欠陥とともに修正 - 窓の杜
• 【セキュリティ ニュース】「Apache HTTPD」に複数の脆弱性 - アップデートを推奨（1ページ目 / 全1ページ）：Security NEXT
  • 「Apache HTTP Server」にセキュリティアップデート ～3件の脆弱性を修正 - 窓の杜
• 【セキュリティ ニュース】「MS Edge」にセキュリティ更新 - 独自の修正も実施（1ページ目 / 全2ページ）：Security NEXT
• Xが(やっと)不正投稿対策　「フェイク」へどう対処するのか【西田宗千佳のイマトミライ】-Impress Watch
• ｢これは間違えるよ...｣日本医師会の適正体重計算サイトの仕様で体重がすごいことに→入力欄でコードを実行できることが発覚しセキュリティの議論へ発展 - Togetter
• 法執行機関の作戦活動「オペレーション・クロノス」によるLockBitへの衝撃とその余波｜トレンドマイクロ | トレンドマイクロ (JP)
• Facebookアカウントを乗っ取ってChatGPTなどのAIサービスを提供するように見せかけつつマルウェアを配布する活動が観測される - GIGAZINE
• 〈iPhoneでも、テスラのEVでも〉世界のハッキング大会で次々に発覚、プログラムの脆弱性を見つけられない日本は蚊帳の外 　Wedge ONLINE(ウェッジ・オンライン)
• 中国がアメリカ・韓国・インドの選挙をAI生成コンテンツで妨害するだろうとMicrosoftが警告、すでに台湾の総統選挙で使用か - GIGAZINE
  • Microsoft、中国のAIによる選挙操作を具体例で再警告 - ITmedia NEWS
• 【脆弱性】脆弱性を放置するとどんな事が起きるのか #脆弱性 - Qiita
• Ubuntu 24.04 LTS（noble）の開発 / xz-utils問題（CVE-2024-3094）への対応のためのベータ延期とMilk-Vサポート | gihyo.jp
• 「セキュリティー・クリアランス」制度導入する法案が可決　“機密”取り扱える人を限定　情報漏えいに「拘禁刑」や「罰金刑」｜FNNプライムオンライン
• 米国連邦政府におけるクラウド戦略「Cloud First」の失敗と教訓｜ミック
• 第8回 産業サイバーセキュリティ研究会（METI/経済産業省）
• MicrosoftがWindows 10の法人／教育機関向け「ESU（拡張セキュリティ更新）」の詳細を発表　個人向けは後日発表 - ITmedia PC USER
• Googleが開発したプログラミング言語「Go」にセキュリティアップデート - 窓の杜
• 米国連邦政府におけるクラウド戦略 - クラウドセキュリティをどう担保するか｜ミック
• XSS using dirty Content Type in cloud era - Speaker Deck
• HOYAがサイバー攻撃で3度目の被害、「犯人」はダークウェブで犯行を公表(1/4) | JBpress (ジェイビープレス)
• WordPress 6.5.2 Maintenance and Security Release – WordPress News
• グループ内CTFで出題した、WebAssemblyを使ったゲームでチートをする問題の話 - ラック・セキュリティごった煮ブログ
• D3001 高等教育機関等における CISO の選任および実務の指針
• 著名人の“ニセ広告”、総務省が対策検討　「プラットフォーム事業者に適正な対応」求める - ITmedia NEWS
• Fortinet Releases Security Updates for Multiple Products | CISA
• 「GMOサイバー攻撃 ネットde診断」FortiGate に対応 | ScanNetSecurity
• BBSec、地方公共団体のセキュリティ課題に対応するアセスメントサービス | ScanNetSecurity
• ワープロソフト一太郎の複雑な脆弱性を分析し、任意コードの実行に成功
• 改訂新版 セキュリティエンジニアの教科書 : 書籍詳細｜株式会社 C&R研究所
• 【セキュリティ ニュース】「OpenSSL」にサービス拒否の脆弱性 - 次期更新で修正予定（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Node.js」にコマンドインジェクションの脆弱性 - Windows環境に影響（1ページ目 / 全1ページ）：Security NEXT
• クラウドセキュリティにおける具体的な対策を検討、実践する上で知らないと損する文書まとめ：ITmedia Security Week 2024 冬 - ＠IT
• Windowsに「デフォルトのブラウザをMicrosoft Edgeから変更できないようにするドライバー」が配信されていたことが判明 - GIGAZINE
• デロイトと JFEスチール、サイバーセキュリティの合弁会社設立 | ScanNetSecurity
• 「Google Chrome」で3件の脆弱性が修正 ～「ANGLE」でヒープバッファーオーバーフロー - 窓の杜
• 【セキュリティ ニュース】「Chrome」に3件の脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• さくらインターネットのASNで重大なマルウェア活動を確認　HYAS Infosec調査：セキュリティニュースアラート - ITmedia エンタープライズ
• CI/CDツール「TeamCity」の脆弱性によってランサムウェア「Jasmin」などのマルウェアに感染するリスク｜トレンドマイクロ | トレンドマイクロ (JP)
• 「Apache」「Node.js」も ～多くの実装が影響を受ける脆弱性「HTTP/2 CONTINUATION Flood」 - 窓の杜
• 【セキュリティ ニュース】「FortiOS」に3件の脆弱性 - アップデートにて修正（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 偽のセキュリティ警告画面(サポート詐欺)が表示される仕組み - NTT Communications Engineers' Blog
• 「AMD Radeon」ユーザーモードドライバーに2件の脆弱性 ～「AMD Ryzen」にも影響 - 窓の杜
• 北海道白石署でプロバスケット・レバンガ北海道とサイバーセキュリティのイベント実施 | 日刊警察
• Webセキュリティ Overview(IIJ Bootcamp 2023) - YouTube
• 京都府警察サイバー対策本部 on X: "才羽京子です。 京都府警察では、令和６年３月25日に新たに #サイバー対策本部 が発足しました。 防犯・人材育成を担うサイバー企画課、捜査部門を担うサイバー捜査課、サイバーテロ対策等を担うサイバー攻撃対策課で構成されています。 今後もサイバー空間の脅威に的確に対応していきます。 https://t.co/zYBQjllsaT" / X
• 【セキュリティ ニュース】「WordPress 6.5.2」が公開 - XSS脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT

Microsoft

• April 2024 Microsoft Patch Tuesday Summary - SANS Internet Storm Center
• April 2024 Security Updates - Release Notes - Security Update Guide - Microsoft
• 2024年4月 セキュリティアップデート解説：Microsoft社は155件、Adobe社は24件の脆弱性に対応｜トレンドマイクロ | トレンドマイクロ (JP)
• 【セキュリティ ニュース】MS、4月の月例パッチで脆弱性147件に対応 - 1件は悪用済み（1ページ目 / 全2ページ）：Security NEXT
• 2024年4月の「Windows Update」がリリース、Windows 11には賢い「スナップ レイアウト」も - 窓の杜
• 【セキュリティ ニュース】MS、4月の月例パッチで脆弱性147件に対応 - 1件は悪用済み（1ページ目 / 全2ページ）：Security NEXT
• 2024年4月の「Windows Update」がリリース、Windows 11には賢い「スナップ レイアウト」も - 窓の杜
• 2024 年 4 月のセキュリティ更新プログラム (月例) | MSRC Blog | Microsoft Security Response Center
• CVE-2024-26234 - Security Update Guide - Microsoft - Proxy Driver Spoofing Vulnerability
• Toward greater transparency: Adopting the CWE standard for Microsoft CVEs | MSRC Blog | Microsoft Security Response Center
• Microsoft Releases April 2024 Security Updates  | CISA
• Chrome Releases: Stable Channel Update for Desktop

X

• (3) mattn on X: "iOS 向けの Twitter クライアント、twitter​.com を x​.com に置換してるぽいのだけどガバガバ過ぎてセキュリティ上の問題が置きかねないので皆さん注意。 左が実際、右が iOS クライアントで見た場合。 https://t.co/h0QBl5742l" / X
• 怪しいURLにアクセスしないように！ - HackMD
• X、投稿された文中の「Twitter.com」を勝手に「X.com」に書き換え。リンク先偽装に悪用の可能性を指摘される | Gadget Gate

NEC Aterm

• NV24-001:Atermにおける複数の脆弱性 : セキュリティ情報 | NEC
• NEC「Aterm」シリーズ59製品に脆弱性　IPAなどが注意呼びかけ　設定変更や買い替えを - ITmedia NEWS
• NEC Aterm シリーズに複数の脆弱性 | ScanNetSecurity
• Aterm製品におけるLAN側からの不正アクセスの脆弱性への対処方法について［2024年4月5日更新］｜サポート技術情報｜目的別で探す｜Aterm（エーターム） サポートデスク
• 【セキュリティ ニュース】「Atermシリーズ」59製品に複数の脆弱性 - アップデートや移行などを（1ページ目 / 全2ページ）：Security NEXT
• JVN#82074338: NEC Atermシリーズにおける複数の脆弱性

本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方々がIPAに報告し、JPCERT/CCが開発者との調整を行いました。

• CVE-2024-28005、CVE-2024-28008
  • 報告者：嘉代　稜 氏、佐藤　勝彦 氏、横浜国立大学 佐々木貴之 氏、吉岡克成 氏
• CVE-2024-28006、CVE-2024-28007、CVE-2024-28009、CVE-2024-28010、CVE-2024-28011、CVE-2024-28012
  • 報告者：嘉代　稜 氏、佐藤　勝彦 氏
• CVE-2024-28013
  • 報告者：横浜国立大学 森井裕大 氏、乃万誉也 氏、佐々木貴之 氏、吉岡克成 氏
• CVE-2024-28014、CVE-2024-28015、CVE-2024-28016
  • 報告者：横浜国立大学 佐々木貴之 氏、吉岡克成 氏

• NECの無線LANルータAtermシリーズに複数の脆弱性、59製品に影響 | TECH+（テックプラス）

Adobe

• 【セキュリティ ニュース】Adobe、9製品にアップデート - 3製品に「クリティカル」の脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 「Photoshop」「After Effects」などに脆弱性 ～Adobeが月例セキュリティ情報を公開 - 窓の杜
• Adobe Releases Security Updates for Multiple Products  | CISA
• Security Updates Available for Adobe After Effects | APSB24-09：Adobe Security Bulletin
• Security update available for Adobe Photoshop | APSB24-16：Adobe Security Bulletin
• Security update available for Adobe Commerce | APSB24-18：Adobe Security Bulletin
• Security Update Available for Adobe InDesign | APSB24-20：Adobe Security Bulletin
• Security updates available for Adobe Experience Manager | APSB24-21：Adobe Security Bulletin
• Security Updates Available for Adobe Media Encoder | APSB24-23：Adobe Security Bulletin
• Security Updates Available for Adobe Bridge | APSB24-24：Adobe Security Bulletin
• Security Updates Available for Adobe Illustrator | APSB24-25：Adobe Security Bulletin
• Security updates available for Adobe Animate | APSB24-26：Adobe Security Bulletin

Zoom

• 【セキュリティ ニュース】ビデオ会議サービス「Zoom」のクライアントソフトに脆弱性（1ページ目 / 全1ページ）：Security NEXT
• Windows版「Zoom」クライアントアプリのインストーラーに権限昇格の脆弱性 - 窓の杜
• ZSB-24013 :Zoom Desktop Client for Linux - Cross Site Scripting | Zoom
• ZSB-24012 :Zoom Desktop Client for macOS - Improper Privilege Management | Zoom
• ZSB-24011 :Zoom Desktop Client for Windows - Improper Privilege Management | Zoom

イベント等

• せきゅぽろ SNR vol.3 no.4 - connpass
• OWASP Saitama MTG #19 - connpass
• Active Directory 勉強会 第 1 回目 - connpass
• 第32回セキュリティもみじセミナー「脅威モデリングワークショップ」 - connpass

宇宙

• 「宇宙旅行保険」東京海上日動が提供　死亡や後遺障害に備える - ITmedia NEWS
• NASA、｢月の標準時｣設定の準備はじめました | ギズモード・ジャパン
• アルテミス計画で日本人宇宙飛行士による月面探査が決定　有人与圧ローバーも提供　「外交は発見につながる」とNASA長官 - ITmedia NEWS

鉄

• 「チャージできない」モバイルSuica障害　Apple Pay、Google Pay決済がつながりにくく - ITmedia NEWS
• 【切符系】　日本一高い普通乗車券（￥186,260）を買ってみた　最長片道　改め最長連続きっぷの旅　 - 旅と鉄道の美学
• 「目黒駅」と「中目黒駅」の違いは何か　周辺交通を分析してみた：経済の「雑学」（1/5 ページ） - ITmedia ビジネスオンライン
• JR東のネット銀行「JRE BANK」、5月9日スタート　片道運賃4割引やグリーン券付与などの特典も（1/2 ページ） - ITmedia NEWS

IT

• 光ファイバー回線で30万1000Gbps！ 超爆速ネットスピードが達成可能に | ギズモード・ジャパン
• 官公庁オークションで救急車や消防車がある他にどんな出品物があるか見てみたら初っ端から路面電車が1円スタートで出品されてて目ん玉飛び出た - Togetter
• ひろみつ氏の、ダイソーで販売されていたスマホ連携リモコン送信機を分析した経緯 - Togetter
• 動画共有・レビューツールの「Frame.io」がアップデート　バージョン4（β版）に - ITmedia NEWS
• 「グラブル」のリファクタリングに関する資料、Cygamesが無料公開　6人の専任チームのノウハウを紹介 - ITmedia NEWS

その他

• 「47都道府県ピンバッジ」が人気　なぜ「群馬県」が断トツに売れたのか：火曜日に「へえ」な話（1/5 ページ） - ITmedia ビジネスオンライン
• 2024年4月13日、大阪・関西万博開幕１年前に向けて、2025大阪・関西万博オフィシャルストア大阪南港ATC店がオープン！ | 株式会社オークコーポレーションのプレスリリース
• 研究費で中古PC買ったら経理課から理由書を出せと言われたので素直に書いたら怒られた話 - Togetter
• 警察学校で入校式 新人警察官たちが新たな一歩｜NHK 和歌山県のニュース
• 造幣局 : ２０２５年日本国際博覧会記念貨幣（第二次発行）の通信販売について（2024年4月11日）

InterScan Web Security Suite 6.5 Linux版 Patch 4 Critical Patch (ビルド 3152) 公開のお知らせ：サポート情報 : トレンドマイクロ＠ XSSの脆弱性対応

InterScan Web Security Suite 6.5 Linux版 Patch 4 Critical Patch (ビルド 3152) 公開のお知らせ：サポート情報 : トレンドマイクロ

InterScan Web Security Suite 6.5 Linux版 Patch 4 Critical Patch (ビルド 3152)を下記日程にて公開いたします。

■ 公開開始日
2024/04/01(月)

■修正内容
以下の修正が行われます。
「管理コンソールに、クロスサイトスクリプティングによる権限昇格の脆弱性がある問題の修正」
その他の過去のHotfixの修正点等につきましては、Critical Patch の Readmeをご覧ください。
■入手方法
本Critical PatchとReadmeは、次のページからダウンロードできます。
「最新版ダウンロードページ ： InterScan Web Security Suite 6.5」

■導入手順

次のページからダウンロードできるReadmeの内容をご参照ください。
「最新版ダウンロードページ ： InterScan Web Security Suite 6.5」

サポート情報 : トレンドマイクロ

• InterScan Web Security Suite 6.5 - Patch 4 Japanese - Linux - 64 Bits Critical Patch - ビルド 3152 Readme

本リリースは、 次の各問題を修正します。

(VRTSJIRACLOUD-12018),
問題 1: InterScan Web Security Suiteに、
クロスサイトスクリプティングによる権限昇格の脆弱性が存在
する問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、この問題が修正されます。

https://files.trendmicro.com/jp/ucmodule/iwss/lin/65/patch4/cp/iwss_6.5_ar64_ja_criticalpatch_b3152_JP_critical_patch_Readme.txt

• InterScan Web Security Suite 6.5 - Patch 4 Japanese - Linux - 64 Bits Critical Patch - ビルド 3152 Readme

本リリースは、 次の各問題を修正します。

(VRTSJIRACLOUD-12018),
問題 1: InterScan Web Security Suiteに、
クロスサイトスクリプティングによる権限昇格の脆弱性が存在
する問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、この問題が修正されます。

https://files.trendmicro.com/jp/ucmodule/iwss/lin/65/patch4/cp/iwss_6.5_ar64_ja_criticalpatch_b3152_JP_critical_patch_Readme.txt

InterScan Web Security Virtual Appliance 6.5 Service Pack 3 Patch 2 Critical Patch (ビルド 3366) 公開のお知らせ：サポート情報 : トレンドマイクロ＠ 脆弱性対応

InterScan Web Security Virtual Appliance 6.5 Service Pack 3 Patch 2 Critical Patch (ビルド 3366) 公開のお知らせ：サポート情報 : トレンドマイクロ

InterScan Web Security Virtual Appliance 6.5 Service Pack 3 Patch 2 Critical Patch (ビルド 3366)を下記日程にて公開いたします。

■ 公開開始日
2024/04/01(月)

■修正内容
以下の修正が行われます。
「管理コンソールに、クロスサイトスクリプティングによる権限昇格の脆弱性がある問題の修正」
その他の過去のHotfixの修正点等につきましては、Critical Patch の Readmeをご覧ください。
■入手方法
本Critical PatchとReadmeは、次のページからダウンロードできます。
「最新版ダウンロードページ ： InterScan Web Security Virtual Appliance 6.5 Service Pack 3」

■導入手順

次のページからダウンロードできるReadmeの内容をご参照ください。
「最新版ダウンロードページ ： InterScan Web Security Virtual Appliance 6.5 Service Pack 3」

サポート情報 : トレンドマイクロ

• InterScan Web Security Virtual Appliance 6.5 - Service Pack 3-Patch2 Japanese - Linux - 64 Bits Critical Patch - ビルド 3366 Readme

1.1. 修正される問題
====================================================================
本リリースは、 次の各問題を修正します。

(VRTS-10363),
問題 1: InterScan Web Security Virtual Applianceに、クロスサイト
スクリプティングによる権限昇格の脆弱性が存在する問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、この問題が修正されます。

https://files.trendmicro.com/jp/ucmodule/iwsva/65/sp3/patch2/cp/iwsva_6.5.3_linux_cp_b3366_JP_critical_patch_Readme.txt

• InterScan Web Security Virtual Appliance 6.5 - Service Pack 3-Patch2 Japanese - Linux - 64 Bits Critical Patch - ビルド 3366 Readme

1.1. 修正される問題
====================================================================
本リリースは、 次の各問題を修正します。

(VRTS-10363),
問題 1: InterScan Web Security Virtual Applianceに、クロスサイト
スクリプティングによる権限昇格の脆弱性が存在する問題
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、この問題が修正されます。

https://files.trendmicro.com/jp/ucmodule/iwsva/65/sp3/patch2/cp/iwsva_6.5.3_linux_cp_b3366_JP_critical_patch_Readme.txt

［製品情報］Trend Micro Apex One SaaS および Trend Vision One Endpoint Security - Standard Endpoint Protection 2024年2月メンテナンス日の変更のお知らせ：サポート情報 : トレンドマイクロ＠ 潜在的なセキュリティリスクに関する修正対応

［製品情報］Trend Micro Apex One SaaS および Trend Vision One Endpoint Security - Standard Endpoint Protection 2024年2月メンテナンス日の変更のお知らせ：サポート情報 : トレンドマイクロ

Trend Micro Apex One SaaS および Trend Vision One Endpoint Security - Standard Endpoint Protection の2024年2月の定期メンテナンス日について、配信予定のビルドの仕様変更につき、日程を変更させて頂きます。ご迷惑をおかけしますが、よろしくお願いいたします。

■ 対象製品
・ Trend Micro Apex One SaaS
・ Trend Vision One Endpoint Security - Standard Endpoint Protection

■ メンテナンス予定日
・変更前: 2024年2月21日(水) 18:00 ～ 25:00
・変更後: 2024年3月6日(水) 18:00 ～ 25:00

■ メンテナンスで実施される内容
詳細はこちら をご確認願います。

• サポート情報 : トレンドマイクロ

■ その他
メンテナンス情報のFAQに掲載しております2024年3月20日(水)の定期メンテナンスは、そのまま実施予定となります。

サポート情報 : トレンドマイクロ

• [製品情報]Trend Micro Apex One SaaS および Trend Vision One Endpoint Security - Standard Endpoint Protection 2024年3月6日(水)のメンテナンスに関するお知らせ:サポート情報 : トレンドマイクロ

■ メンテナンス詳細
・実施される内容
　　　- Apex One SaaS セキュリティエージェントの潜在的なセキュリティリスクに関する修正が行われます。
・Apex One SaaSセキュリティエージェントの更新プログラム
　　　- セキュリティエージェントのバージョン: 14.0.12987
　　　- 32ビットセキュリティエージェント用のHotFix推定サイズ: 79.96MB
　　　- 64ビットセキュリティエージェント用のHotFix推定サイズ: 92.02MB
　　　※ Trend Micro Apex One (Mac) as a Service のエージェントは更新されません。

・メンテナンスに伴う影響
　　　- メンテナンススケジュールの間に、約3時間のダウンタイムが予想されます。
　　　- 最新ビルドが配信された際、セキュリティエージェントのサービス再起動が自動で行われます。
　　　- 最新ビルドが配信された際、セキュリティエージェントに OS 再起動は求められません。
　　　- メンテナンス中もお客様のセキュリティエージェントのセキュリティ機能は継続して動作します。

サポート情報 : トレンドマイクロ

Trend Micro Apex Central で確認した複数の脆弱性について（2024年2月）：サポート情報 : トレンドマイクロ＠ 各種脆弱性対応

Trend Micro Apex Central で確認した複数の脆弱性について（2024年2月）：サポート情報 : トレンドマイクロ

Trend Micro Apex Centralにおいて、複数の脆弱性が確認されました。

脆弱性	製品
CVE-2023-52324 CVE-2023-52325 CVE-2023-52326 CVE-2023-52327 CVE-2023-52328 CVE-2023-52329 CVE-2023-52330 CVE-2023-52331	Trend Micro Apex Central

■本脆弱性について
本脆弱性へ対応するためには、各製品の最新ビルドのご利用をお願いいたします。
詳細については、以下のアラート/アドバイザリをご確認ください。
アラート/アドバイザリ：Trend Micro Apex Central で確認した複数の脆弱性について（2024年2月）

■製品サポート情報
ご不明な点がございましたら、弊社サポートセンターまでお問合せください。
お問合せ方法については、こちらをご確認ください。

今後とも弊社製品をご愛顧くださいますよう、よろしくお願い申しあげます。

サポート情報 : トレンドマイクロ

• アラート/アドバイザリ：Trend Micro Apex Central で確認された複数の脆弱性について（2024年2月）

脆弱性の概要

CVE-2023-52324: ファイルの無制限アップロードの脆弱性
CVSSv3: 6.5: AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Trend Micro Apex Centralにおいて、無制限に任意のファイルをアップロードすることのできる脆弱性が確認されました。この脆弱性を悪用するには、Apex Centralの管理コンソールへのログインが必要です。

CVE-2023-52325: ウィジェットにおけるローカルファイルインクルードによるリモートコード実行の脆弱性
CVSSv3: 7.5: AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Trend Micro Apex Centralにおいて、ローカルファイルインクルードの脆弱性が確認されました。この脆弱性を悪用することで、リモートでのコード実行が行われる可能性があります。この脆弱性を悪用するには、Apex Centralの管理コンソールへのログインが必要です。

CVE-2023-52326 から CVE-2023-52329: クロスサイトスクリプト（XSS）によるリモートコード実行の脆弱性
CVSSv3: 6.1: AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Trend Micro Apex Centralにおける特定のダッシュボードウィジェットにおいて、クロスサイトスクリプトの脆弱性が確認されました。この脆弱性を悪用することで、リモートでのコード実行が行われる可能性があります。この脆弱性を悪用するには、Apex Centralの管理コンソールへのログインが必要です。

CVE-2023-52330: クロスサイトスクリプト（XSS）による権限昇格の脆弱性
CVSSv3: 5.4: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Trend Micro Apex Centralにおいて、クロスサイトスクリプトの脆弱性が確認されました。この脆弱性を悪用することで、権限の昇格が行われる可能性があります。この脆弱性を悪用するには、ユーザーが悪性のページを開くことが必要になります。

CVE-2023-52331: サーバサイドリクエストフォージェリ（SSRF）による情報開示の脆弱性
CVSSv3: 9.1: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
Trend Micro Apex Centralにおいて、認証後のサーバサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。この脆弱性を悪用することで、一部のローカルディレクトリにアクセスできる可能性があります。この脆弱性を悪用するには、対象のシステムで低い権限でコードを実行できる必要があります。

DCX

興味を持った記事(2024年04月06日)

セキュリティ

• ラック、若手エンジニア支援プログラム"すごうで"の2024年度採択プロジェクトを「過去の自分と対話する究極のカウンセリングの実現」に決定（2024年3月29日）| 株式会社ラック
• 第1回「サイバーセキュリティアワード2023」の最優秀賞を発表、「piyolog」やアニメ「地球外少年少女」などが受賞 - INTERNET Watch
  • 「サイバーセキュリティアワード 2023」表彰式開催、フィクション部門の最優秀賞は「地球外少年少女」 | ScanNetSecurity
  • 第1回「サイバーセキュリティアワード2023」の最優秀賞を発表、「piyolog」やアニメ「地球外少年少女」などが受賞 - INTERNET Watch
• ［アップデート］Amazon GuardDutyのEC2ランタイム保護がGAしたので詳細な動作確認してみた | DevelopersIO
• NEC、元ICPOの中谷昇氏をサイバー責任者に - 日本経済新聞
• ゼラチンで指紋認証 - ラック・セキュリティごった煮ブログ
• 金融犯罪対策センター（FC3）サイバー犯罪対策アドバイザー就任のお知らせ（2024年4月 1日）| 株式会社ラック
• 役員人事に関するお知らせ | IIJについて | IIJ
• 編集長展望 Vol.38 地域のサイバーレジリエンスを強化する取り組み　CCSC：中部サイバーセキュリティコミュニティとは | エネフロ
• LINE、システムを分離へ　韓国IT大手から、情報流出対応|47NEWS（よんななニュース）
  • LINEヤフー 韓国企業への業務委託見直しへ 大規模漏えい問題で | NHK | IT・ネット
• 「はじめて学ぶ最新サイバーセキュリティ講義」の監訳を担当しました | 徳丸浩の日記
• IPA、内部不正による情報流出リスクのドラマ動画公開 | ScanNetSecurity
• NVIDIAのAIチャットbot「ChatRTX」に複数の脆弱性／ARM版に最適化されたGoogle Chromeが登場：週末の「気になるニュース」一気読み！（1/3 ページ） - ITmedia PC USER
• 学校カメラがウイルス感染　セキュリティー欠陥放置か - 産経ニュース
• シーケンス図で理解する「攻撃手法と対策」【セキュリティまとめ】 #Security - Qiita
• 「TikTokは事実上のキーロガー」と専門家、知らないうちにユーザーを侵害する「アプリ内ブラウザ」の脅威とは？ - GIGAZINE
• サイバー諜報グループ「Earth Kapre（別称：RedCurl）」の手口を解明：トレンドマイクロMDRによる分析と脅威インテリジェンスの活用｜トレンドマイクロ | トレンドマイクロ (JP)
• 第三者が個人情報15万人分ダウンロード　労務管理クラウド「WelcomeHR」で漏えい　マイナカードや免許証の画像も - ITmedia NEWS
• 総務省｜報道資料｜「インターネットトラブル事例集（2024年版）」の公表
• Linuxのwallコマンドにパスワード流出につながる脆弱性、更新を | TECH+（テックプラス）
• 岐阜県警がサイバーセキュリティ連携会議を開催 | 日刊警察
• 日本の｢ホワイトハッカー｣育成に不可欠な視点 学ぶ場の充実により年々レベルは向上している | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
• Apple Released Security Updates for Safari and macOS | CISA
• ぜろちゃんねるスクリプト（0ch）に XSS の脆弱性、開発者と連絡取れず使用中止を呼びかけ | ScanNetSecurity
  • JVNでは、ぜろちゃんねるスクリプト（0ch）（test070124.zip）の使用中止を検討するよう呼びかけている。製品開発者と連絡が取れないため、本脆弱性の対策状況は不明とのこと。
• サポートが打ち切られたルーターやIoTデバイスを介してサイバー犯罪に使用される約4万件ものボットネットが発見される - GIGAZINE
• 警察庁、日本人になりすまして業務を受注する北朝鮮IT労働者に注意喚起 - INTERNET Watch
  • 「北朝鮮IT労働者」が日本人になりすまして業務受注、警察庁が注意喚起　その特徴は？（1/2 ページ） - ITmedia NEWS
• Bingで”アマゾン”と検索すると検索結果の一番上に本物と同じURLの詐欺サイトが出現、｢クリック不可避｣｢URLだけで判断できない」と話題に - Togetter
• アップル製デバイスを狙う新たなパスワードリセット攻撃が登場 - ZDNET Japan
• 偽マイナポータル（Web／アプリ）へ誘導される事案　デジタル庁が注意喚起 - ITmedia Mobile
• 中1のスマホをyoutubeやLINEだけ時間制御すればいいと思ったら甘かった話→「いや天晴れだよ」「子供って頭良いよね」 - Togetter
• 「AWS設定監査サービス」 CIS ベンチマークの最新バージョン v3.0.0 に対応 | ScanNetSecurity
• 増加要因はスマホの感染「詐欺SMSモニター」サイバーセキュリティ月間終了後も公開 | ScanNetSecurity
• 危険なURLなど含むSMSを検知して送信元に注意喚起　ドコモ、フィッシング対策を強化 - ITmedia NEWS
  • NTTドコモ、スミッシング詐欺対策として「意図せぬ迷惑メッセージ送信に関するお知らせ」を7月から提供予定 - INTERNET Watch
• サインイン時に「Windows 11」アップグレードを促すメッセージ、Windows 10に追加 - 窓の杜
• ログ一元管理の本質とSIEMの限界 - データ基盤への道 - LayerX エンジニアブログ
• カミナシにセキュリティエンジニアとしてジョインして1年の振り返り - カミナシ エンジニアブログ
• サイバー攻撃受けた事業団 “情報流出の可能性 否定できず” | NHK | サイバー攻撃
• PC修理代100円→100万円に　サポート詐欺被害、70歳以上で急増　“PCの警告画面”に注意 - ITmedia NEWS
• 動画再生アプリ「VLC」のAndroid版がアップデートされない理由は「秘密鍵をGoogleに渡したくない」から - GIGAZINE
  • Android版VLCのアップデートが止まってしまった理由は、GoogleによるAndroidアプリ公開ルールの変更にあります。Google Playでは長らく「開発者が署名済みのAPKファイルをGoogle Playにアップロードする」という方式でアプリが配布されていましたが、2018年には「開発者はコンパイル済みのアプリコードやリソースをGoogle Playにアップロードし、APKファイルの生成および署名はGoogleが行う」という配布形式「Android App Bundle(AAB)」が登場しました。
• 【特集】クラウドがランサムウェアの脅威に対する最善の防御策 - クラウド Watch
• 【セキュリティ ニュース】「GitLab」にセキュリティアップデート - 脆弱性2件を修正（1ページ目 / 全1ページ）：Security NEXT

• 【セキュリティ ニュース】「Chromium」の深刻な脆弱性、すでに悪用済み - 「MS Edge」も緊急更新（1ページ目 / 全2ページ）：Security NEXT
• 「Microsoft Edge」に致命的なゼロデイ脆弱性 ～Pwn2Ownで発見された欠陥とともに修正 - 窓の杜
• 【セキュリティ ニュース】ブラウザ「Chrome」に「クリティカル」の脆弱性 - 更新を（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome」もハッキング大会「Pwn2Own」で明かされた欠陥に対処、他にも致命的な脆弱性【3月28日追記】 - 窓の杜
• 【セキュリティ ニュース】「Microsoft Edge」にアップデート - 脆弱性4件を解消（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome 123」が正式公開 ～「zstd」データ圧縮などを新たにサポート - 窓の杜
• 【セキュリティ ニュース】Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT

• 【セキュリティ ニュース】「Node.js」にまもなくセキュリティアップデート - 2件を修正予定（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】ログ解析ツール「Splunk Enterprise」に複数脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 無料のネットワークプロトコルアナライザー「Wireshark」にセキュリティアップデート - 窓の杜
• 神奈川県座間署でサイバーセキュリティ対策の講習会・イベントを開催 | 日刊警察
• macOS 14.4の冗談みたいなバグ、最新版で解決しました | ギズモード・ジャパン
• 「サイバーセキュリティお助け隊サービス」制度に新たに 2 類を創設、価格要件を緩和 | ScanNetSecurity
  • お助け隊サービスの新たな類型（2類）では、現行（1類）のネットワーク監視型で月額１万円以下、端末監視型で1台あたりの月額2,000円以下という価格要件を緩和することで監視対象端末の増加や異常監視の仕組みや機能の追加等のサービスの拡充を可能とした一方で、お助け隊サービス（1類）の提供事業者としての実績、重大サイバー攻撃に関する情報をIPAと共有すること等を、登録するための要件として求めている。
  • サイバーセキュリティお助け隊サービスの新たな類型（2類）の創設に係るサービス基準の改定版を公開しました （METI/経済産業省）
• バッファロー製 LinkStation 200 シリーズに任意コード実行の脆弱性 | ScanNetSecurity

• 【セキュリティ ニュース】「macOS」にセキュリティアップデート - 脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
  • 「iOS 17.4.1」「iOS 16.7.7」で修正されたのは任意コード実行の脆弱性 ～Appleが公表 - 窓の杜
  • 「macOS Sonoma 14.4.1」が公開 ～Javaがクラッシュする問題が修正 - 窓の杜
• 【セキュリティ ニュース】Apple、「iOS」「iPadOS」のアップデートで脆弱性1件を修正（1ページ目 / 全1ページ）：Security NEXT
• 「macOS Sonoma 14.4」で「Java」がクラッシュ ～回避策なし、更新の延期の検討を【16:55追記】 - 窓の杜
• Apple、「iOS 17.4.1」などを公開 ～セキュリティ修正などを含み全ユーザーに適用を推奨 - 窓の杜
• Apple、「iOS 17.4.1」などを公開 ～セキュリティ修正などを含み全ユーザーに適用を推奨 - 窓の杜
• 【セキュリティ ニュース】Apple、「iOS」「iPadOS」のセキュリティアップデートを公開（1ページ目 / 全1ページ）：Security NEXT
• Apple、重大なバグ修正とセキュリティアップデートを含んだ「iOS/iPadOS 17.4.1」をリリース。
• visionOS 1.1.1 のセキュリティコンテンツについて - Apple サポート (日本)
• iOS 16.7.7 および iPadOS 16.7.7 のセキュリティコンテンツについて - Apple サポート (日本)
• iOS 17.4.1 および iPadOS 17.4.1 のセキュリティコンテンツについて - Apple サポート (日本)
• macOS Ventura 13.6.6 のセキュリティコンテンツについて - Apple サポート (日本)
• macOS Sonoma 14.4.1 のセキュリティコンテンツについて - Apple サポート (日本)

• 【セキュリティ ニュース】「Apache Tomcat」にアップデート - 「同8.5」系は最後の更新（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】エレコム製無線LANルータ2機種に複数の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• サイバー攻撃の標的は、パスワードよりも「認証後の証明」へ移ろうとしている。アイデンティティ管理のOktaはなぜ狙われ、どう対策していくのかを聞いた［PR］ － Publickey
• 警視庁で警察署長会議開く | 日刊警察
• 「はてなID」が「パスキー」と多要素認証の「TOTP」に対応 - 窓の杜
• 【セキュリティ ニュース】「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起（1ページ目 / 全1ページ）：Security NEXT
• 総務省｜サイバーセキュリティタスクフォース｜ICTサイバーセキュリティ政策分科会（第4回）
• NTT系で情報流出相次ぐ | 日経クロステック（xTECH）
• Authenticated Denial of Service Vulnerability in ArubaOS-Switch SSH Daemon | HPE Aruba Networking
  • arubanetworks.com/assets/alert/ARUBA-PSA-2024-003.txt
• ランサムウェア攻撃事案から見る、ファーストレスポンダー同士の情報共有が必要な理由 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• 老舗の解凍ツール「解凍レンジ」に任意コード実行の脆弱性 ～JVNが利用中止を呼びかけ - 窓の杜
• 【セキュリティ ニュース】JVNで6製品の使用中止を呼びかけ - 脆弱性見つかるも開発者と連絡不能（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性（1ページ目 / 全1ページ）：Security NEXT
• Windowsでもようやく利用できるようになった「Sudo」コマンドを早速体験 - やじうまの杜 - 窓の杜
• 「Windows Hello」を使用したUSB Type-C接続の指紋認証リーダー、サンワサプライより発売 - 窓の杜
• 大学で相次ぐ｢サイバー被害｣狙われる3つの理由 ｢将来の金づる｣候補の学生情報が闇市場で売買 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
• 「Windows Server」の2024年3月セキュリティ更新に問題、定例外パッチがリリース - 窓の杜
• AMD Ryzen CPUに新たな脆弱性『ZenHammer』。Zenシリーズアーキテクチャに影響 | ニッチなPCゲーマーの環境構築Z
• NRIセキュア「企業における情報セキュリティ実態調査 2023」公表、日本の生成 AI 導入済企業 18.0％ | ScanNetSecurity
• 総務省｜サイバーセキュリティタスクフォース｜ICTサイバーセキュリティ政策分科会（第4回）開催案内
• 総務省｜地方公共団体における情報セキュリティポリシーに関するガイドラインの改定等に係る検討会｜地方公共団体における情報セキュリティポリシーに関するガイドラインの改定等に係る検討会(第11回)
• シスコ、Splunk買収を完了--セキュリティやクラウドにオブザーバビリティを統合 - ZDNET Japan
• NISTサイバーセキュリティフレームワーク V2.0 の変更点は？　NTTデータ先端技術解説 | ScanNetSecurity
• 2024年2月 MBSD-SOC 検知傾向、Ivanti 社製品の脆弱性狙う攻撃が増加 | ScanNetSecurity
• 総務省「無線LANセキュリティガイドライン」更新、自宅と公衆に分冊 | ScanNetSecurity
• 【セキュリティ ニュース】「Firefox 124」が公開、「クリティカル」含む脆弱性12件を修正（1ページ目 / 全1ページ）：Security NEXT
  • 【セキュリティ ニュース】「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消（1ページ目 / 全1ページ）：Security NEXT
  • ハッキング大会「Pwn2Own」で陥落した「Firefox」、即座にセキュリティ更新を実施 - 窓の杜
• 【セキュリティ ニュース】Atlassian、3月の月例アドバイザリを公開 - 脆弱性24件に対応（1ページ目 / 全1ページ）：Security NEXT
• ゼロから始める社内セキュリティ留学　制度づくりの工夫と参加者の声 - Visional Engineering Blog
• secret_key_baseが漏れると何が起きるのか実際に試してみた｜TechRacho by BPS株式会社
• Ivanti Releases Security Updates for Neurons for ITSM and Standalone Sentry | CISA
• 二度目のランサムウェア被害、半数超が 2 ヶ月未満に発生 | ScanNetSecurity
• 「Python」にセキュリティ更新 ～v3.10.14、v3.9.19、v3.8.19が公開 - 窓の杜
• 【セキュリティ ニュース】Ivantiの複数製品に深刻な脆弱性 - 早急なパッチ適用を強く推奨（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開（1ページ目 / 全2ページ）：Security NEXT
• サイバーセキュリティの優先度が低い日本の経営層　「クラウド移行」の課題は？ - ITmedia ビジネスオンライン
• Appleシリコンのパッチ適用不可の脆弱性を突く「GoFetch」攻撃で秘密鍵を盗み出すことが可能だと判明 - GIGAZINE
  • Apple Silicon Mシリーズにチップレベルで暗号鍵を漏らす可能性ある脆弱性。プリフェッチャー狙ったサイドチャネル攻撃、米大学セキュリティ研究者らが公表 | テクノエッジ TechnoEdge
• 無料のメールソフト「Thunderbird」v115.9.0が公開 ～10件の脆弱性を修正 - 窓の杜
• NTTの秘密計算技術がISO国際標準に採択。暗号化された情報を用いた統計分析やAIモデル作成などを高速化 - INTERNET Watch
• 「なぜ病院を攻撃」善玉ハッカーの問い　ロックビットの予想外の返信：朝日新聞デジタル
• 観察して効率良く学ぶ「ネットワークセキュリティ」 #Security - Qiita
• 「GNU Emacs 29.3」が公開、セキュリティ強化を図った緊急メンテナンス更新 - 窓の杜
• フォレンジック調査業者が語るランサムウェア感染、情報漏えい復旧の鍵 - PC Watch［Sponsored］
• 分散型発電システムに潜むセキュリティリスク | トレンドマイクロ | トレンドマイクロ (JP)
• Apple、macOS 14.4 Sonomaで「airport」コマンドを非推奨とし、将来のリリースで削除。
• はてなへのログインがパスキーと多要素認証に対応しました。 - はてなブログ開発ブログ
• 総務省｜報道資料｜「地方公共団体における内部統制制度の導入・実施ガイドライン」の改定
• 国内セキュリティ企業専門ファンド　兼松など4社が組成へ　最大100億円規模に - ITmedia NEWS
• 個情委、ランサムウェアで約1カ月停止の社労士向けクラウド提供元に指導　「管理者権限のパスワード類推可能」「深刻な脆弱性が残存」【お詫びと訂正】 - ITmedia NEWS
• 【セキュリティ ニュース】「auひかり」向けのブロードバンドルータに複数の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• NEXCO西日本がUSBメモリ紛失　データは暗号化済……ただしパスワードは本体に貼り付け - ITmedia NEWS
• ランサムウェアに身代金を支払う傾向の強い組織の構造が明らかに | ScanNetSecurity
• パスキーについて今日時点の僕が知っていること / What I Know About Passkeys as of Today - Speaker Deck
• 「iOS 17.5」、「あなたと一緒に移動しています」警告がサードパーティ製スマートトラッカーでも利用可能になるヒント - こぼねみ
• Microsoftが2025年10月でサポートが終了するWindows 10向けの延長サポートプログラムの料金を発表 - GIGAZINE
• ローチケが炎上。機種変更やアプリ再インストール、SIM差替で「チケット消滅」「復元不能」仕様がアップデートで突如実装のため - すまほん!!
• 事業を止めずにセキュリティを高めるための考え方と手法の整理が重要に - DIGITAL X（デジタルクロス）
• 続々、Publickeyが受けたDDoS攻撃。DDoS対策に効果を発揮した設定紹介編 － Publickey
• 初動対応者同士の情報共有が不可欠 ランサムウェア攻撃への対応 | ScanNetSecurity
• 警視庁のウェブサイトを模倣した偽サイトに注意を呼びかけ | ScanNetSecurity
  • 警視庁の偽サイトに誘導 詐欺の手口か 注意呼びかけ | NHK | 事件
• テレワークでのセキュリティの課題　匿名性を高める「非公開VPN」とは？ - ITmedia ビジネスオンライン
• 家の隣の学校の生徒が、ウチのWiFiを勝手に使ってカンニングしてた。受験当日、試験開始3秒前にパスワード変更したら - YouTube
• Disney+、6月からパスワード共有制限開始へ──アイガーCEOが語る - ITmedia NEWS
• 【セキュリティ ニュース】Linuxカーネルに判明した権限昇格の脆弱性 - 詳細やPoCが公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Ivantiのリモートアクセス製品に複数脆弱性 - アップデートが公開（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】プラネックス製無線LANルータ「MZK-MF300N」に脆弱性 - 使用中止を（1ページ目 / 全1ページ）：Security NEXT
  • JVNVU#91975826: プラネックス製無線LANルータMZK-MF300Nにおける複数の脆弱性
• UTMとしても使える！ 2万円台の小規模オフィス向けセキュリティゲートウェイ。Ubiquiti「次世代ゲートウェイLite」（USG-Lite）【"ここ"がイチ押し！】 - INTERNET Watch
• 設定ミスの社外秘情報はググれます――サイバー攻撃者はどうやってクラウドを墜とすのか？：ITmedia Security Week 2024 冬 - ＠IT
• 日本のセキュリティ人材の 74 ％、2023年に昇給なし | ScanNetSecurity
• 「Google Chrome」にCookieの盗難を防ぐ技術「DBSC」が導入へ - 窓の杜
• 総務省｜報道資料｜「サイバーセキュリティに関する総務大臣奨励賞」の受賞者の公表
• 【セキュリティ ニュース】「Google Pixel」に2件のゼロデイ脆弱性 - アップデートを（1ページ目 / 全1ページ）：Security NEXT
• 経産省、事業者向け「電力システムにおけるサイバーセキュリティリスク点検ガイド」と「電力システムにおけるサイバーセキュリティ対策状況可視化ツール」公表 | ScanNetSecurity
• 警察庁、総務省それぞれの最新の取り組みは？ 官民連携、国際連携を通してより安全なサイバー空間の実現を ～ JPAAWG 6th General Meeting レポート | ScanNetSecurity
• 長野県警がイベント会場でサイバーセキュリティ動画を放映 | 日刊警察
• Androidの2024年4月セキュリティ更新が公表 ～ローカル特権昇格の脆弱性などを修正 - 窓の杜
• 自宅の「スマートロック」が故障　新しいものに取り換えたら外に締め出された件（1/3 ページ） - ITmedia PC USER
• ガバメントクラウドのAWS見積で苦労したポイント10選 - サーバーワークスエンジニアブログ
• Wi-FiルーターやIoT機器の脆弱性を調査する「NOTICE」新バージョンを開始。総務省ら - INTERNET Watch
• 大切な車が盗難に遭ったことに気付いたが、車内に忍ばせておいたAirTagによる位置情報の追跡により2時間で発見することに成功→AirTagは絶対入れた方が良いと話題に - Togetter
• 【セキュリティ ニュース】スマートフォンアプリ「Yahoo! JAPAN」にXSSの脆弱性（1ページ目 / 全1ページ）：Security NEXT
• ジャミング装置でWi-Fiを遮断し防犯カメラの映像記録やライブ配信を無効化するハイテク強盗の存在が確認される - GIGAZINE
• 獄中死したナワリヌイ氏のかたきを取る目的でハッカー集団がロシアの刑務所システムに侵入して受刑者のデータベースを盗み出す - GIGAZINE
• 「Copilot for Microsoft 365」に「GPT-4 Turbo」優先アクセスなどの新機能 - ITmedia NEWS
• 総務省「サイバーセキュリティエキスパート」に GMOイエラエ 執行役員 奥野史一氏 就任 | ScanNetSecurity
• JNSA「今すぐ実践できる工場セキュリティハンドブック」リスク対策編公開 | ScanNetSecurity
• サイバー犯罪者がある種の道徳的指針を持つ時代は過ぎ去った | ScanNetSecurity
• 【セキュリティ ニュース】フルノシステムズ製の一部スイッチにパスワード未設定の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「VMware SD-WAN」に複数の脆弱性 - パッチの適用を（1ページ目 / 全1ページ）：Security NEXT
  • VMSA-2024-0008
• Webアプリケーションに対する脆弱性診断の外注/内製化とバグバウンティの役割の違い - Flatt Security Blog
• 気付かぬ間に家庭のWi-Fiルーターを狙う「ボットネット」の対策を広めたい！ 総務省がセキュリティ冊子を更新 - INTERNET Watch
• 【セキュリティ ニュース】Linuxカーネルに判明した権限昇格の脆弱性 - 詳細やPoCが公開（1ページ目 / 全1ページ）：Security NEXT
• 日本のセキュリティ人材の 74 ％、2023年に昇給なし | ScanNetSecurity
• 「イエラエが、今、SOCサービスを始める意義」とは？ 「IERAE DAYS」トークセッションレポート公開 | ScanNetSecurity
• エムケイシステムへのランサムウェア攻撃、大手 IT 系メディアの記事誤りに抹消要求 | ScanNetSecurity
• 企業のサイバー攻撃対策、5段階で格付け　経産省が2025年度にも - 日本経済新聞
• 【セキュリティ ニュース】ネットワーク監視ツール「Flowmon」に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 世界のCSIRTから ～タイ、インドネシア～ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• アンチウイルスソフト Antivirus for Amazon S3 を本番環境に導入してみてわかったメリット・デメリット - ANDPAD Tech Blog
• 「Node.js」にセキュリティアップデート ～v21.7.2/v20.12.1/v18.20.1がリリース - 窓の杜
• 「Microsoft Copilot for Security」一般提供開始　日本語のプロンプトにも対応：新機能も追加予定 - ＠IT
• LGの洗濯機がなぜか1日3.6GBもデータ通信をしていると持ち主が困惑、LGが調査に乗り出す - GIGAZINE
• 長野県警でサイバー犯罪捜査等を学ぶ「1DAY仕事体験」 | 日刊警察
• 「Google Chrome」にセキュリティ更新 ～先週に続き「Pwn2Own」で明かされた欠陥に対処 - 窓の杜
• Linuxカーネルに特権昇格の脆弱性　急ぎ確認とアップデートを：セキュリティニュースアラート - ITmedia エンタープライズ
• RFIDカードを用いた電子キーに脆弱性が見つかる。世界131カ国のホテル、300万カ所のドアに影響【やじうまWatch】 - INTERNET Watch
• 【セキュリティ ニュース】「Chrome」にセキュリティアップデート - 脆弱性3件を修正（1ページ目 / 全1ページ）：Security NEXT
• 「侵害は防げた」　Microsoftのポカに米政府が激怒した理由：セキュリティニュースアラート - ITmedia エンタープライズ

xz

• XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog
• mattn on X: "xz 5.6.0 と 5.6.1 にバックドアが含まれていた模様。該当のみなさんは確認を。 “広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ” https://t.co/hiMvaYYc2s" / X
• 広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ
• xz-utils backdoor situation (CVE-2024-3094) · GitHub
• xz-utilsバックドア事件 - 西尾泰和のScrapbox
• xzの脆弱性(バックドア埋め込み: Critical: CVE-2024-3094) - SIOS SECURITY BLOG
• Debianプロジェクト、バックドアが発見されたXZを悪意の改変を含まない過去のバージョンまで戻すことを検討 | ソフトアンテナ
• 「XZ Utils」にバックドア、オープンソースエコシステム全体の信頼を揺るがす事態に - 窓の杜
• Red HatやDebianなどLinuxディストリビューションの組込み圧縮ツール「XZ Utils」に悪意のあるバックドアが仕掛けられていたことが発覚 - GIGAZINE
• Reported Supply Chain Compromise Affecting XZ Utils Data Compression Library, CVE-2024-3094 | CISA
• 広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ
• liblzma and xz version 5.6.0 and 5.6.1 are vulnerable to arbitrary code execution compromise - Xe Iaso
• Reported Supply Chain Compromise Affecting XZ Utils Data Compression Library, CVE-2024-3094 | CISA
• xz Backdoor CVE-2024-3094 – Open Source Security Foundation
• 圧縮ツール「XZ Utils」にバックドアを仕込んだ謎の人物「Jia Tan」は一体何者なのか？ - GIGAZINE
• xzにバックドアが混入した件のまとめ(CVE-2024-3094) #Security - Qiita
• xzにバックドアが混入した件のまとめ(CVE-2024-3094) #Security - Qiita
• 【日本語訳】FAQ on the xz-utils backdoor
• CVE-2024-3094: XZ Utilsにバックドアが仕込まれたという脆弱性の自分用メモ - RemoteRoom
• XZ Utilsにバックドア攻撃が行われるまでのタイムラインまとめ - GIGAZINE
• Red Hatが緊急警告、XZ UtilsにCVSS 10.0の脆弱性　悪意あるコードが挿入か：セキュリティニュースアラート - ITmedia エンタープライズ
• Linux環境で使用されている圧縮ツール「XZ Utils」に仕掛けられたバックドアのスクリプトをGoogleのエンジニアが解説 - GIGAZINE

Cisco

• Cisco Releases Security Updates for Multiple Products | CISA
  • 【セキュリティ ニュース】Cisco、セキュリティアドバイザリ17件を公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Cisco、12件のセキュリティアドバイザリを公開 - 複数製品の脆弱性に対応（1ページ目 / 全1ページ）：Security NEXT
• [High]Cisco Nexus Dashboard Fabric Controller Plug and Play Arbitrary File Read Vulnerability : Cisco Security Advisory
• [Medium]Cisco TelePresence Management Suite Cross-Site Scripting Vulnerability : Cisco Security Advisory
• [Medium]Cisco Small Business RV016, RV042, RV042G, RV082, RV320, and RV325 Routers Cross-Site Scripting Vulnerability : Cisco Security Advisory
• [Medium]Cisco Nexus Dashboard Privilege Escalation Vulnerability : Cisco Security Advisory
• [Medium]Cisco Nexus Dashboard Orchestrator Unauthorized Policy Actions Vulnerability : Cisco Security Advisory
• [Medium]Cisco Nexus Dashboard Information Disclosure Vulnerability : Cisco Security Advisory
• [Medium]Cisco Nexus Dashboard and Nexus Dashboard Hosted Services Cross-Site Request Forgery Vulnerability : Cisco Security Advisory
• [Medium]Cisco Identity Services Engine Server-Side Request Forgery Vulnerability : Cisco Security Advisory
• [Medium]Cisco Identity Services Engine Cross-Site Request Forgery Vulnerability : Cisco Security Advisory
• [Medium]Cisco Enterprise Chat and Email Cross-Site Scripting Vulnerability : Cisco Security Advisory
• [Medium]Cisco Unified Communications Manager IM & Presence Service Cross-Site Scripting Vulnerability : Cisco Security Advisory
• [Medium]Cisco Emergency Responder Cross-Site Request Forgery and Directory Traversal Vulnerabilities : Cisco Security Advisory

イベント等

• OWASP Sendai #60 - connpass
• TOKUSHIMA Cybersecurity Meetup #14 - connpass
• 第2回 Azure Travelers 勉強会 神戸の旅 - connpass

宇宙

• 月無人探査機「SLIM」からの応答確認 2度目の“月の夜”越える JAXA | NHK | 宇宙
• SLIM、2度目の“越夜”に成功　極寒に耐え、再び航法カメラの画像を送る - ITmedia NEWS
• 99.3％の光を吸収｡宇宙望遠鏡用の超漆黒コーティング | ギズモード・ジャパン
• 宇宙に取り残された歴史的＆科学的に重要な衛星・探査機＋α | ギズモード・ジャパン
• 宇宙飛行士の「なりすましアカウント」を確認　JAXAが注意喚起 - ITmedia NEWS
• 米国政府、「月の標準時」策定をNASAに指示 - ITmedia NEWS

鉄

• 「上野動物園モノレール」の後継はジェットコースターに近い構造　ただし「アトラクション性を求めたわけではない」 - ITmedia NEWS

IT

• MacのKeynote 14.0の新機能 - Apple サポート (日本)
• MacのNumbers 14.0の新機能 - Apple サポート (日本)
• MacのPages 14.0の新機能 - Apple サポート (日本)
• 「Microsoft Teams」Windows デスクトップアプリでプロファイルの取得に失敗、サインインできない問題発生 - 窓の杜
• WordPress 6.5 “Regina” – WordPress News
• フェリーに通信革命。不可能だった｢海上でYouTube｣を実現できたワケ | ギズモード・ジャパン
  • 商船三井フェリーの｢さんふらわあ さつま｣では、スターリンクを使ったインターネットサービスを試験導入。3月末まで大阪から志布志をつなぐ航路で、スターリンクを使ったインターネット通信ができるように。
• データを動画化してYouTubeをクラウド保存場所にする猛者現る | ギズモード・ジャパン
• OpenAIがわずか15秒の音声からクローン音声を生成できるAIモデル「Voice Engine」をリリース - GIGAZINE
• 「Microsoft Teams」の画面共有にAV1ビデオコーデックが採用 ～低速回線でも鮮明に - 窓の杜
• 「私が撮影しました」を証明できる機能、ソニーの一部「α」にアップデート提供　深度情報も活用 - ITmedia NEWS
• 「ワードパッド」は「Windows 11 バージョン 24H2」「Windows Server 2025」から非搭載 - 窓の杜
• ｢IPアドレス｣と｢位置情報｣を繋ぐ、たった一社の存在を知っているか | ギズモード・ジャパン
• 他人がGPT-4とやりとりしたテキストを盗む攻撃　成功率50％以上　イスラエルの研究者らが発表：Innovative Tech - ITmedia NEWS
• 「不調なWi-Fiが雨の降っている時だけなぜかつながる」謎をエンジニアが解明 - GIGAZINE
• さくらインターネット、さくらのクラウドで「ディスク暗号化機能」を提供 - クラウド Watch

その他

• 無印良品、抹茶の菓子11アイテムを4月3日から発売、新商品は「宇治抹茶と小豆のプリン」「宇治抹茶大福」「宇治抹茶の生どら」（食品産業新聞社ニュースWEB） - Yahoo!ニュース
• 庵野秀明さん、「宇宙戦艦ヤマト」放送50周年企画に参加　「中2から49年来のヤマト大ファン」 - ITmedia NEWS
• 宇治抹茶ブランド・千休コラボアフタヌーンティーがザ・プリンス パークタワー東京で、抹茶カヌレや苺大福 - ファッションプレス
• フリー素材サイト「いらすと本舗」が話題　イラストや3D素材など配布中　作成者は“ある刑務所の受刑者” - ITmedia NEWS
• 任天堂が「人材に対する考え方」公開　世界的エンタメ企業が求める人材像とは？ - ITmedia NEWS
• 航空会社のJALが「クラフトビール」を開発　JALラウンジの“余ったお米”に目をつけた：非航空事業を展開（1/4 ページ） - ITmedia ビジネスオンライン
• レーザー光線を飛行機に当てたらダメ、絶対 | ギズモード・ジャパン
• セキュリティ企業がオリジナル弁当を開発　意図は - ITmedia NEWS
• なぜ、DXを推進したらクレーム件数が減ったのか　ガストやバーミヤンの取り組み（1/2 ページ） - ITmedia ビジネスオンライン
• 数字300桁を適当に言う→数列から96%以上で誰が言ったか特定　数列には個人の「クセ」が現れる：ちょっと昔のInnovative Tech - ITmedia NEWS
• 駅のホームにある屋外のオープンカウンタータイプの立ち食い蕎麦は保健所が許可を出さなくなってるので消えつつある話 - Togetter
• 第一次・第二次世界大戦時の不発弾が年々危険になっている | ギズモード・ジャパン

興味を持った記事(2024年04月01日)

セキュリティ

• 意図せず開設された本人名義の口座を悪用した特殊詐欺についてまとめてみた - piyolog
• エストニア軍のネットワークエンジニア→日本のIT企業に　とある外国人エンジニアに聞く“お国柄の違い”：外国人エンジニアに聞く「あなたは何しに日本へ」（1/2 ページ） - ITmedia NEWS
• 「Outlook」アプリでメールの送信取り消しが機能しない問題をMicrosoftが修正へ - 窓の杜
• 『Apex Legends』公式大会決勝にて「勝手にチート付与される」ハッキング騒動が発生し試合延期。前代未聞の状況で猛烈に慌てるプロ選手ら - AUTOMATON
• 「クレジットカード・セキュリティガイドライン」が改訂されました （METI/経済産業省）
• ようやく制度化「セキュリティ・クリアランス」とは？　民間企業にどう影響するのか：世界を読み解くニュース・サロン（1/5 ページ） - ITmedia ビジネスオンライン
• マイクロソフトが3月のセキュリティ情報公開 | ScanNetSecurity
• 「Microsoft Copilot for Security」活用、高度なセキュリティ運用効率化に向けラックと Trust Base が実証実験 | ScanNetSecurity
• ディープフェイク技術で CFO なりすまし 2,500 万米ドル送金さす | ScanNetSecurity
• NRIセキュア MSS技術開発部長 木内雄章氏、自動車セキュリティのグループ会社の新社長に | ScanNetSecurity
• 【セキュリティ ニュース】Cisco、「IOS XR」に関するセキュリティアドバイザリ7件を公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に（1ページ目 / 全1ページ）：Security NEXT
• GMOイエラエSOC用賀 エピソードゼロ：IERAE DAYS 2023 レポート | ScanNetSecurity
• セキュリティ強化して弊社は万全だ！と思っていたら数年後に事件が起きてしまった話→なんという金の無駄… - Togetter
• IdM実験室: Entra IDの新しい条件付きアクセスを試す（デバイスコードフロー編）
• 2023年 表彰式開催速報 | デジタル政策フォーラム
• NEC、グループ全社員向けに「NECセキュリティスキルチャレンジ2023」開催 | TECH+（テックプラス）
  • セキュリティ人材の発掘・育成を目的に、2015年から毎年開催しており、9回目となる今回で、参加者は累計8100人を超えているものとなる。
• テプラの使用済みカートリッジ、個人情報含む可能性に「盲点だった」　Xで話題、メーカーに聞いた「適した処分方法」: J-CAST ニュース
• 個人情報を含む情報漏洩のおそれについて : 富士通
  • 富士通が使う業務用PCにマルウェア　「個人情報や顧客情報が不正に持ち出せる状態に」 - ITmedia NEWS
• サイバーセキュリティと警察　宮﨑 一憲　サイバーセキュリティ月間2024寄稿コラム - NISC
• Capture The Flagの経験を生かす　前田 優人　サイバーセキュリティ月間2024寄稿コラム - NISC
• 「Windows Server」の2024年3月セキュリティ更新に問題、定例外パッチがリリース - 窓の杜
• Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ － Publickey
• 続、Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ － Publickey
• サイバーセキュリティリーダーが燃え尽きてしまう理由：Gartner Insights Pickup（342） - ＠IT
• NEC、陸自「多国間サイバー防護競技会（Cyber KONGO 2024）」を支援 | ScanNetSecurity
• 経済産業省 サイバーセキュリティ課 職員を名乗る自動音声電話に注意を呼びかけ | ScanNetSecurity
• JSAC2024開催レポート～Workshop & Lightning Talk～ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• アジアで広がる「iPhoneの危険な設定」にアップルが警告、今すぐ確認を（Forbes JAPAN） - Yahoo!ニュース
  • アップルユーザーに対して、iPhone上の不正なVPNやデバイスプロファイルの危険性に関する警告がアジアで出ている。
  • アジアで広がる「iPhoneの危険な設定」にアップルが警告、今すぐ確認を | Forbes JAPAN 公式サイト（フォーブス ジャパン）
• Microsoft、「Chromium」に新しいセキュリティ層を追加 ～「Edge 123」で一般展開へ - 窓の杜
• マイクロソフト、「Copilot for Security」を4月1日より一般提供開始へ - クラウド Watch
  • 無償版「Copilot」でもフルタイムでGPT-4 Turboが利用可能に／「Copilot for Security」が4月1日から一般提供開始：週末の「気になるニュース」一気読み！（1/3 ページ） - ITmedia PC USER
  • マイクロソフト、「Copilot for Security」を4月1日より一般提供開始へ - クラウド Watch
• 経産省とIPA、「サイバーセキュリティお助け隊サービス」に、より高度な「2類」を新設 - INTERNET Watch
• FBIのハッキングテクがヤバすぎる | ギズモード・ジャパン
• グーグルがOSの脆弱性を見つける｢バグハンター｣たちに与えた賞金はいくら？ | ギズモード・ジャパン
  • 1人が、1チームが、どれほど利益を得ているかはわかりません。が、Googleが賞金としてバグハンターへ渡した額はわかります。
  • 2023年は…1000万ドル。日本円で約15億円！
• 防衛省・自衛隊のサイバーセキュリティ分野の取組 防衛省大臣官房 サイバーセキュリティ・情報化審議官中西 礎之 氏｜ビジネス+IT
• 生成AI版キンタマウィルス『モリス2』、画像や文字列に埋め込まれたプロンプトから、データ流出、スパム送信、マルウェア拡散、研究者がgoogleなどに警告 - Togetter
  • 新型AIワーム「Morris II」が生成AIアプリを狙い、ゼロクリックで機密情報の窃取に成功する | Ledge.ai
• LINEヤフー､総務省も呆れ果てた｢変わらぬ体質｣ 情報漏洩で行政指導､資本関係見直しの行方は | IT･電機･半導体･部品 | 東洋経済オンライン
• 【セキュリティ ニュース】「JSONata」にプロトライプ汚染の脆弱性 - アップデートにて修正（1ページ目 / 全1ページ）：Security NEXT
• セキュリティ主要７分野・脅威の進化と対応 - RAKUS Developers Blog | ラクス エンジニアブログ
• 実録_マルチテナント環境でのGmailガイドライン対応 - Speaker Deck
• 「Microsoft Edge」にセキュリティ更新 ～「Chromium」や「Edge」独自の欠陥に対処 - 窓の杜
• サイバー攻撃時の情報共有、ベストプラクティスは？　経産省が文書を公開：セキュリティニュースアラート - ITmedia エンタープライズ
• 【セキュリティ ニュース】「GarageBand」にセキュリティアップデート - 脆弱性1件を修正（1ページ目 / 全1ページ）：Security NEXT
• 「アニヲタWiki（仮）」に“怪しい広告”で騒動　管理人が詐欺サイトへのスクリプト埋め込み　アットウィキが謝罪 - ITmedia NEWS
• 多数のスターが付けられた偽PoCにご注意 - まったり技術ブログ
• 各国報道機関を装ったニュースサイトで親中派の偽情報を流す「PAPERWALL」作戦が展開されている - GIGAZINE
• 2024年3月 セキュリティアップデート解説：Microsoft社はHyper-Vの緊急の脆弱性含む64件、Adobe社は56件に対応 ｜トレンドマイクロ | トレンドマイクロ (JP)
• マクドナルドの世界的なシステム障害、原因は「サードパーティープロバイダーによる設定変更」 - ITmedia NEWS
  • McDonald'sは声明で「世界規模のシステム障害が発生したが、すぐに特定され是正された。多くの国ですでにシステムが復旧しており、残りの国でも復旧作業が進行中だ」と説明。続けて「この問題はサイバーセキュリティの問題によって直接引き起こされたものではなく、設定変更中のサードパーティプロバイダーによって引き起こされた」と明かした。
• Firebase Authのリダイレクトログインを使っている人は今年の6月までに対応しないと大変ですよという注意喚起
  • そうである場合、今までは 2のSession Storageと 3 のSession Storageの間で値を共有できていたのですが、去年までに各ブラウザに実装された 3rd Party Storage Access の制限により、トップレベルのStorageとCross-Origin iframeのStorageは分割され、値を共有できなくなりました。これにより動かなくなるのだと推測しています。
• グーグル、数十億人が利用するChromeに「画期的」な新セキュリティ対策（Forbes JAPAN） - Yahoo!ニュース
  • Google、Chromeブラウザにリアルタイムフィッシング対策機能追加へ - ITmedia NEWS
• ゼロから理解する「SBOM」、ソフトウェアの脆弱性リスク低減に役立つ運用ガイド - ZDNET Japan
• Microsoftのソースコードと内部システムにロシア政府系ハッカー「Midnight Blizzard」がアクセスしていたことが判明 - GIGAZINE
• 産業サイバーセキュリティ研究会「サイバー攻撃による被害に関する情報共有の促進に向けた検討会」の最終報告書の補完文書として「攻撃技術情報の取扱い・活用手引き」及び「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文」を策定しました （METI/経済産業省）
• NISCに聞くサイバーセキュリティの現在地　企業規模別に考える、“机上の空論”にならない対策とは：サイバーセキュリティ月間 - ITmedia NEWS
• a-blog cms にディレクトリトラバーサルの脆弱性 | ScanNetSecurity
• 二段階認証の仕組みと導入時におさえておきたい対策 - RAKUS Developers Blog | ラクス エンジニアブログ
• Googleはどうやってプライバシーに厳しいドイツで10年越しにGoogleストリートビューを再開できたのか - GIGAZINE
• Linuxの「SELinux」と「AppArmor」は結局どちらを選ぶべき？：Linuxのセキュリティを比較【後編】 - TechTargetジャパン セキュリティ
• JAWS DAYSで150人に聞いた！AWSのセキュリティ課題ランキング - Flatt Security Blog
• Airbnb、宿の屋内監視カメラ設置を全面禁止に　4月30日から - ITmedia NEWS
• 情報セキュリティサービスの2024年度第1回登録申請の募集開始、4/10まで | ScanNetSecurity
• Booking.com 社経由で梅小路ポテル京都を予約した顧客情報が漏えいした可能性 | ScanNetSecurity
• 「Lychee Redmine」問い合わせページで入力情報が閲覧可能に | ScanNetSecurity
• 今年もどこかで情報漏えい　漏えい年鑑2024発売記念(2) CSV 版の調査活用デモ | ScanNetSecurity
• Microsoft Releases Security Updates for Multiple Products | CISA
• 【セキュリティ ニュース】MS、3月の定例パッチを公開 - ゼロデイ脆弱性は含まず（1ページ目 / 全2ページ）：Security NEXT
• 「フロッピーなどで提出」規制、1024件→55件に　河野太郎氏が報告　国への申請など - ITmedia NEWS
• 海外製UTMより一桁安い！ 国内メーカー「バッファロー」の本気の価格戦略で「中小企業にちょうどいいUTM」 - INTERNET Watch［Sponsored］
• 「Google Chrome 122」で3件の脆弱性が修正 ～セキュリティアップデートがリリース - 窓の杜
• 【セキュリティ ニュース】Google、「Chrome」のセキュリティアップデートを公開（1ページ目 / 全1ページ）：Security NEXT
• AMDがディスプレイ同期技術「FreeSync」の認証要件を引き上げる。最大リフレッシュレート144Hz以上に
• 新種のCPU脆弱性「GhostRace」をIBMが公表 ～Intel、AMD、ARMなどに影響 - 窓の杜
• Intel CoreシリーズなどのCPUを含む製品に脆弱性 ～Intelの月例セキュリティ情報を公開 - 窓の杜
• macOS 14.4 Sonomaアップデート後に、Venturaで導入されたUSBアクセサリーに対するセキュリティ機能がリセットされ、USBハブが利用できなくなるケースが報告されているので注意を。
• Apple、欧州でApp Store以外のWebサイトからのアプリ直接ダウンロードを可能に - ITmedia NEWS
• フルスクラッチして理解するOpenID Connect (3) JWT編 - エムスリーテックブログ
• テレビ新潟にサイバー攻撃 社内ネット接続のサーバーや端末に不具合 放送に影響はなし | NHK | サイバー攻撃
• アメリカ議会 TikTokの国内事業を売却しなければ利用禁止する法案 下院で可決 上院で審議へ | NHK | 米中対立
• 共通脆弱性評価システムCVSS v2 評価の掲載終了、4/1 以降は CVSS v3 評価のみに | ScanNetSecurity
• JSSEC、スマホアプリ開発者向けに網羅性の高い実施規範公開 | ScanNetSecurity
• Unbound の脆弱性情報が公開 | ScanNetSecurity
• モリサワ、「甲子園フォント」制作へ　スコアボードの伝統文字をデジタル化 - ITmedia NEWS
• 【セキュリティ ニュース】ビデオ会議サービス「Zoom Rooms」に複数の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開（1ページ目 / 全2ページ）：Security NEXT
• 制御システムセキュリティカンファレンス 2024 開催レポート - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• 【セキュリティ ニュース】Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL（1ページ目 / 全1ページ）：Security NEXT
• 読売新聞かたり「著作権侵害対応」求める偽メールに注意　「著作権侵害エラー」クリックさせる - ITmedia NEWS
• “お試し”のつもりで買ったら定期購入だった　国民生活センター、ネット通販トラブルで注意喚起 - ITmedia NEWS
• 攻撃グループ「Earth Lusca」が台湾総統選挙を目前に地政学的トピックを用いてサイバー諜報活動を展開 ｜トレンドマイクロ | トレンドマイクロ (JP)
• Cisco Releases Security Updates for IOS XR Software | CISA
• 「北朝鮮IT労働者に関する企業等に対する注意喚起」の公表（令和6年3月26日） : 財務省
  • （主に業務を発注する方向け）
    □ 不自然な日本語を用いるなど日本語が堪能ではない また、そのためテレビ会議形式の打合せに応じない。
    □ プラットフォームを通さず業務を受発注することを提案する
    □ 一般的な相場より安価な報酬で業務を募集している
• 【セキュリティ ニュース】バッファローのNAS製品にMITM攻撃でコード実行のおそれ（1ページ目 / 全1ページ）：Security NEXT
• 老舗の解凍ツール「解凍レンジ」に任意コード実行の脆弱性 ～JVNが利用中止を呼びかけ - 窓の杜
• 日給11,990円 ～ 文部科学省、セキュリティ対応支援員1名を募集 | ScanNetSecurity
• UDP ベースのアプリケーション層プロトコル実装にサービス運用妨害（DoS）の脆弱性 | ScanNetSecurity

Fortinet

• Fortinet Releases Security Updates for Multiple Products | CISA
• 【セキュリティ ニュース】「FortiOS」のキャプティブポータルに深刻な脆弱性 - アップデートを（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Fortinet、アドバイザリ8件を公開 - 複数製品に「クリティカル」の脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】米当局、脆弱性3件の悪用に注意喚起 - FortinetやIvantiの製品が標的に（1ページ目 / 全2ページ）：Security NEXT
• FG-IR-23-390：FortiClientEMS - CSV injection in log download feature：PSIRT | FortiGuard
• FG-IR-23-328：FortiOS & FortiProxy - Out-of-bounds Write in captive portal：PSIRT | FortiGuard
• FG-IR-24-013：FortiOS & FortiProxy – Authorization bypass in SSLVPN bookmarks：PSIRT | FortiGuard
• FG-IR-23-103：FortiWLM MEA for FortiManager - improper access control in backup and restore features：PSIRT | FortiGuard
• FG-IR-24-007：Pervasive SQL injection in DAS component：PSIRT | FortiGuard

Cisco

• [High]Cisco IOS XE Software for Wireless LAN Controllers Multicast DNS Denial of Service Vulnerability : Cisco Security Advisory
• [High]Cisco IOS and IOS XE Software Locator ID Separation Protocol Denial of Service Vulnerability : Cisco Security Advisory
• [High]Cisco IOS and IOS XE Software Intermediate System-to-Intermediate System Denial of Service Vulnerability : Cisco Security Advisory
• [High]Cisco IOS XE Software OSPFv2 Denial of Service Vulnerability : Cisco Security Advisory
• [High]Cisco IOS XE Software SD-Access Fabric Edge Node Denial of Service Vulnerability : Cisco Security Advisory
• [High]Cisco IOS Software for Catalyst 6000 Series Switches Denial of Service Vulnerability : Cisco Security Advisory
• [High]Cisco IOS and IOS XE Software Internet Key Exchange Version 1 Fragmentation Denial of Service Vulnerabilities : Cisco Security Advisory
• [High]Cisco IOS XE Software DHCP Snooping with Endpoint Analytics Denial of Service Vulnerability : Cisco Security Advisory
• [High]Cisco Access Point Software Secure Boot Bypass Vulnerability : Cisco Security Advisory
• [High]Cisco Access Point Software Denial of Service Vulnerability : Cisco Security Advisory
• [Medium]Cisco IOS XE Software for Wireless LAN Controllers Privilege Escalation Vulnerability : Cisco Security Advisory
• [Medium]Cisco IOS XE Software Unified Threat Defense Command Injection Vulnerability : Cisco Security Advisory
• [Medium]Cisco IOS XE Software Privilege Escalation Vulnerability : Cisco Security Advisory
• [Medium]Cisco IOS XE Software NETCONF/RESTCONF IPv4 Access Control List Bypass Vulnerability : Cisco Security Advisory
• [Medium]Cisco Catalyst Center Authorization Bypass Vulnerability : Cisco Security Advisory
• [Medium]Cisco IOS XE Software Auxiliary Asynchronous Port Denial of Service Vulnerability : Cisco Security Advisory
• [Medium]Cisco Aironet Access Point Software Resource Exhaustion Denial of Service Vulnerability : Cisco Security Advisory

Adobe

• Adobe Releases Security Updates for Multiple Products | CISA
• 【セキュリティ ニュース】Adobeの6製品にセキュリティアドバイザリ - 脆弱性58件に対応（1ページ目 / 全1ページ）：Security NEXT
• 「Premiere Pro」「Lightroom」などに致命的な脆弱性 ～Adobeが月例セキュリティ情報を公開【3月19日追記】 - 窓の杜
• Security updates available for Adobe Experience Manager | APSB24-05：Adobe Security Bulletin
• Security Updates Available for Adobe Premiere Pro | APSB24-12：Adobe Security Bulletin
• Security updates available for Adobe ColdFusion | APSB24-14：Adobe Security Bulletin
• Security Updates Available for Adobe Bridge | APSB24-15：Adobe Security Bulletin
• Security Updates Available for Adobe Lightroom | APSB24-17：Adobe Security Bulletin
• Security updates available for Adobe Animate | APSB24-19：Adobe Security Bulletin

Apple

• Apple Updates for MacOS, iOS/iPadOS and visionOS - SANS Internet Storm Center
• About the security content of macOS Sonoma 14.4.1 - Apple Support
• About the security content of macOS Ventura 13.6.6 - Apple Support
• About the security content of iOS 17.4.1 and iPadOS 17.4.1 - Apple Support
• About the security content of iOS 16.7.7 and iPadOS 16.7.7 - Apple Support
• About the security content of visionOS 1.1.1 - Apple Support
• About the security content of Safari 17.4.1 - Apple Support

イベント等

• 温故知新のハッカージャパン飲み会 - パスマーケット
• Microsoft Events - Microsoft Security Forum 2024 Online Track A
• Microsoft Events - Microsoft Security Forum 2024 Online Track B
• ssmonline #42 - connpass
• ssmonline #41 - connpass
• Global Azure 2024 in Fukuoka - connpass
• M365セキュリティ&ゼロトラスト勉強会 #12 - connpass

宇宙

• 木星の衛星エウロパへ送るメッセージ。日本語も入ってるよ | ギズモード・ジャパン
• ISSから廃棄された宇宙ゴミが大気圏に再突入 | ギズモード・ジャパン
• メタンガスの大量排出者を特定する衛星がお仕事開始 | ギズモード・ジャパン
• 総務省｜宇宙通信アドバイザリーボード｜宇宙通信アドバイザリーボード（第2回）
• 若田光一さん 今月末でJAXA退職 - Yahoo!ニュース

鉄

• 報道発表資料：ＪＲ北海道及びＪＲ貨物の経営自立化に向けた支援の継続について - 国土交通省
• グリーン車貸切でその場で職人さんが握ったお寿司を食べる夢の「おいしい新幹線」に乗ったみなさん - Togetter
• 「新幹線は窓側が上座とされ、通路側は下座」新たな謎マナーが産まれてしまいJRが否定する事態に「そのようなルールはございません」 - Togetter
• 東京駅の改札で新幹線の切符無くして駅員さんから「大阪から出発されたと証明できるものありますか？」と言われ苦し紛れに出したアレで助けられた話 - Togetter

IT

• 次期「Office 2024」買い切り版、24年後半に提供へ　サブスクではない永続ライセンス - ITmedia NEWS
• SecurityCamp2023基板作るコース講義資料/Security Camp 2023 Lecture Materials - Speaker Deck
• 喜多羅氏が明かす、ユーザー企業とSIerが真の意味で「伴走するパートナー」となるために必要な意識と態度：「円安だから値上げは仕方ないですね」だと認められない - ＠IT
• macOSを最新にするとモニターのUSBハブが使えない…だと？ | ギズモード・ジャパン
• 「VLC」に2,000円を寄付したらなんと200,000円も請求されてしまった！ - やじうまの杜 - 窓の杜
• SharePoint Technical Notes : SharePoint の共有リンクの仕組み
• OpenCTIをSentinelに食わせてみた - ZOZO TECH BLOG
• 【Hothotレビュー】そう、このスペックで欲しかった。Intel N100搭載の低価格14型タブレット「AEROPAD」 - PC Watch

その他

• 東京大学で卒業式 コロナ禍を過ごした学生が新たな一歩 | NHK | 教育
• 盗難「スカイラインGT-R」奇跡の発見　解体されずに“丸車”で…横浜港から密輸出直前
• 京都タワーの命名権取得　4月から「ニデック京都タワー」に｜KBS京都
• 銀行員で横領する奴は一日たりとも休んだり早退したりしないという話→「あの事件じゃん」「愛社精神があるように見える」 - Togetter
• 大阪にあった「もう一つの東西線」とは？　わずか半年のみの運行で消えた「幻の路線」 - 鉄道コム
• 大阪万博の予算トップ「CFO」に「財務省のいわくつき官僚」が就任…その「優秀すぎる能力」と「転落の真相」（現代ビジネス） - Yahoo!ニュース
• 「人間に興味を持ったから」　ミャクミャク初インタビュー主なやりとり - 産経ニュース
• ミャクミャクが万博会場へ誘導　交通案内、統一デザインで：東京新聞 TOKYO Web
• 2025年大阪・関西万博開催への機運醸成に伴う 【道頓堀川飛び込み防止】の安全啓発を実施 | FC大阪
• 甘味と旨みが一味違う高級抹茶「天空の抹茶®」を使用した『天空の抹茶®苺大福』4月限定販売｜株式会社亀屋万年堂のプレスリリース

興味を持った記事(2024年03月14日)

セキュリティ

• セキュリティに関心のある女性たちの“拠り所”として10年──「CTF for GIRLS」が新体制に (1/3)|EnterpriseZine（エンタープライズジン）
• 悪性MSIXファイルから実行されるIvanLoaderについて | NTTセキュリティテクニカルブログ
• 青ブタ展公式「間違ったURL」→一般技術系オタク「この間違っているURLは、俺が守る。」 - Togetter
• 「セキュリティ・キャンプ」、1150人のデジタル人材輩出 - 日本経済新聞
• GMO系の「名将」、サイバー防衛へ正義のハッカー指揮 - 日本経済新聞
• NIST、サイバーセキュリティフレームワーク（CSF）のバージョン2.0を発表：初のメジャーアップデート - ＠IT
• セキュリティで生成AIを活用するには環境整備から--ラックが検証 - ZDNET Japan
• NIST、サイバーセキュリティフレームワーク（CSF）のバージョン2.0を発表：初のメジャーアップデート - ＠IT
• セキュリティインコにとって代え難いもの　piyokango　サイバーセキュリティ月間2024寄稿コラム - NISC
• 長崎県におけるサイバーセキュリティボランティア育成の取組み　尾方 佑三子　サイバーセキュリティ月間2024寄稿コラム - NISC
• 【セキュリティ ニュース】「Chrome」にセキュリティアップデート - 脆弱性3件を修正（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome 122」に3件の脆弱性 ～修正版のv122.0.6261.111/.112が公開 - 窓の杜
• 無料のメールソフト「Thunderbird 115.8.1」が公開 ～不具合や脆弱性を修正 - 窓の杜
• キャッシュからダメな情報が見えちゃうよ！　見逃しがちなWebアプリの落とし穴：“典型的やられサイト”で学ぶセキュリティのワナ（1/2 ページ） - ITmedia NEWS
• 登大遊氏が憂う、日本のクラウド、セキュリティ、人材不足、“けしからん”文系的支配：ITmedia Security Week 2023 冬 - ＠IT
• Googleが開発したプログラミング言語「Go」に5件の脆弱性 - 窓の杜
• LINEヤフー委託先への不正アクセス、総務省が行政指導 | ScanNetSecurity
• 「サイバーセキュリティの自動化」で業務軽減、AeyeScan のデモも交えて執行役員 関根氏が解説 3/21 セミナー開催 | ScanNetSecurity
• 【セキュリティ ニュース】GitLab、脆弱性2件を解消したセキュリティアップデートを公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Veritas NetBackup」に深刻な脆弱性が判明 - 2023年7月に対応済み（1ページ目 / 全1ページ）：Security NEXT
  • Remote Code Execution Vulnerability Impacting NetBackup Servers and Clients
• 大阪府警が摂南大学でサイバーセキュリティコンテスト　６大学18人が挑戦 | 日刊警察
• 中国の脅威グループ「Volt Typhoon」による被害など、米CISA長官が警鐘を鳴らす重要インフラへのサイバー攻撃問題【海の向こうの“セキュリティ”】 - INTERNET Watch
• 「Microsoft Edge」でもスクリプトエンジン「V8」と「FedCM」の脆弱性が修正 - 窓の杜
• NTT、各社ごとに重要情報漏えい対策を推進　「USBメモリの使用禁止」も - ITmedia Mobile
• サイバーセキュリティ戦略本部 会議 - NISC
• Googleが東京にアジア太平洋向けの新たなサイバーセキュリティ拠点を開設 - GIGAZINE
• ロシア関与のハッカー集団、米マイクロソフトに不正アクセス図る | ロイター
• IPA、「情報セキュリティ10大脅威 2024」の解説および対策のための資料公開 - INTERNET Watch
  • 「情報セキュリティ10大脅威、ここだけは読んで」“推しポイント”を独断と偏見で解説：半径300メートルのIT（1/2 ページ） - ITmedia エンタープライズ
  • 「情報セキュリティ10大脅威 2024」の追加資料をIPAが公開：セキュリティニュースアラート - ITmedia エンタープライズ
• CSRF対策のやり方、そろそろアップデートしませんか / Update your knowledge of CSRF protection - Speaker Deck
• マイナカードの情報でネットバンク口座を無断開設か…７０代女性が１４００万円だまし取られる : 読売新聞
• 米港湾の中国製クレーンに通信装置、スパイ活動懸念　米議会調査 - CNN.co.jp
• 【セキュリティ ニュース】QNAP、アドバイザリ4件を公開 - 「QTS」の深刻な脆弱性など解消（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】MS、ブラウザ「Edge」の脆弱性を修正 - Android版は更新版を準備中（1ページ目 / 全1ページ）：Security NEXT
• JSAC2024 開催レポート～DAY 1～ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• JSAC2024 開催レポート～DAY 2～ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• 【セキュリティ ニュース】「ArubaOS」に複数脆弱性 - アップデートが公開（1ページ目 / 全2ページ）：Security NEXT
• ArubaOS Multiple Vulnerabilities: 2024-002
  • 【セキュリティ ニュース】Arubaのアクセス制御製品に複数脆弱性 - アップデートで修正（1ページ目 / 全2ページ）：Security NEXT
• 公安調査庁「SECURITY SHOW 2024」出展、3/12 にはセミナーも | ScanNetSecurity
• 【セキュリティ ニュース】「Google Pixel」や「SureLine OS」の脆弱性悪用に注意喚起 - 米当局（1ページ目 / 全1ページ）：Security NEXT
• 「サイバー防衛、企業任せはありえない」　米NSA元長官 - 日本経済新聞
• 第18回：iPhoneの新機能「盗難デバイスの保護」は、ユーザー没後にどう影響する？　デジタル遺品調査のプロに聞いてきた【天国へのプロトコル】 - INTERNET Watch
• 総務省、ずっと舐めた態度のLINEヤフーに激おこ文書で行政処分 : 市況かぶ全力２階建
  • 脱「ネイバー依存」要求　ＬＩＮＥヤフーに行政指導―総務省：時事ドットコム
• 岐阜県警が防犯ボランティアとサイバーセキュリティの広報啓発活動 | 日刊警察
• SPF (やDMARC) を突破する攻撃手法、BreakSPF | 朝から昼寝
• ガートナー 2024 年 サイバーセキュリティトップトレンド | ScanNetSecurity
• GMO系の「名将」、サイバー防衛へ正義のハッカー指揮 - 日本経済新聞
• HTTP/3コネクション上でSSHを実行するSSH3プロトコル - ASnoKaze blog
• Androidの2024年3月セキュリティ更新が公表、致命的なリモートコード実行・特権昇格を修正 - 窓の杜
• 大阪府警が日清食品と協力しサイバーセキュリティの広報啓発キャンペーン | 日刊警察
• 【セキュリティ ニュース】Rapid7が「TeamCity」脆弱性の詳細を公開 - 報告側と修正側で意識に差（1ページ目 / 全2ページ）：Security NEXT
• 「AWSセンセーション 私とみんなが作ったAWSセキュリティ」というタイトルでJAWS DAYS 2024に登壇しました #jawsdays2024 #jawsug #jawsdays2024_a | DevelopersIO
• SBOM解説: SBOMのメリットと導入の流れ | SIOS Tech. Lab
• ロシアのサイバー攻撃グループの戦術が公開、クラウド管理者は要注意 | TECH+（テックプラス）
• 【動画あり】サイバーセキュリティ人材が欲しい！　に応える無料の電子書籍：人気連載まとめ読み！ ＠IT eBook（115） - ＠IT
• 2024年1月の世界脅威インデックス、最も活発なランサムウェアグループは「LockBit3」 | ScanNetSecurity
• 事業成長や DX からセキュリティの真の価値を届ける ～ 株式会社アクトのサイバーセキュリティ | ScanNetSecurity
• 【セキュリティ ニュース】「Microsoft Edge」にセキュリティアップデート - 脆弱性3件を修正（1ページ目 / 全1ページ）：Security NEXT
• 春からセキュリティエンジニアとして働く人たちに伝えたいこと - トリコロールな猫/セキュリティ
• Kali Linux 2024.1が公開　セキュリティ対策に特化した複数の新機能を追加：セキュリティニュースアラート - ITmedia エンタープライズ
• 【セキュリティ ニュース】「WordPress」向けメンバー管理プラグインにSQLi脆弱性（1ページ目 / 全1ページ）：Security NEXT
• トレンドマイクロとインターポールが作戦「Operation Synergia」で再び協力｜トレンドマイクロ | トレンドマイクロ (JP)
• ［注意喚起］ブラウザ互換ライブラリ「Polyfill.io」がドメイン名ごと中国企業に売却、CloudflareとFastlyが代替となる配信を開始 － Publickey
• Cloudflare、生成AIを守るためのファイアウォール「Firewall for AI」開発へ。従来とは異なる脆弱性に対応 － Publickey
• 【Mac Info】パスワードに代わる認証方法「パスキー」をAppleデバイスで上手に活用しよう！ - PC Watch
• 国分生協病院のランサムウェア感染についてまとめてみた - piyolog

Sky

• 【セキュリティ ニュース】IT資産管理用ツール「SKYSEA Client View」に複数の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• JVN#54451757: SKYSEA Client View における複数の脆弱性
• 特定フォルダにおけるアクセス制限不備の脆弱性（CVE-2024-21805） / 常駐プロセスにおけるアクセス制限不備の脆弱性（CVE-2024-24964）について｜SKYSEA Client View
• SKYSEA Client View に複数の脆弱性、ラック北原氏他 報告 | ScanNetSecurity

Microsoft

• Microsoft Patch Tuesday - March 2024 - SANS Internet Storm Center

Overall, this Patch Tuesday doesn't look too bad. Follow your normal patch management process. There is no need to get all worked up; tomorrow morning: Have some coffee, test... and later deploy once the tests are completed successfully.

• 【セキュリティ ニュース】2月修正のWindows脆弱性、北朝鮮グループがゼロデイ攻撃に悪用（1ページ目 / 全2ページ）：Security NEXT
• Windows 11の月例アップデート時の再起動、今後は原則不要に？ 今年後半にもリリースか【やじうまWatch】 - INTERNET Watch
• CISA Adds One Known Exploited Vulnerability to Catalog | CISA

Apple

• Apple Releases iOS/iPadOS Updates with Zero Day Fixes. - SANS Internet Storm Center
• 「iOS 17.4」「iPadOS 17.4」が公開 ～2件のゼロデイを含む脆弱性を修正、新機能の追加も - 窓の杜
• iOS 17.4／iPadOS 17.4／iOS 16.7.6／iPadOS 16.7.6／iOS 15.8.2／iPadOS 15.8.2がリリース【更新：macOS 14.4／watchOS 10.4など】 - こぼねみ
• Apple、新しい絵文字やポッドキャストアプリでの文字起こし機能、iPhone 15シリーズのバッテリー表示を最適化しゼロデイ脆弱性を修正した「iOS/iPadOS 17.4」を正式にリリース。
• Apple、iPhone 6s/7やSE (第1世代)やiPod touch (第7世代)、iPad Air 2/mini 4向けに重要なバグ修正を行った「iOS/iPadOS 15.8.2」をリリース。
• 「iOS 16.7.6」「iPadOS 16.7.6」が公開 ～すでに悪用が確認済みのカーネル脆弱性に対処 - 窓の杜
• 【セキュリティ ニュース】「iOS」や「iPadOS」にゼロデイ脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• Apple Releases Security Updates for iOS and iPadOS | CISA
• 【セキュリティ ニュース】Apple、Macやスマデバのアップデート公開 - ゼロデイ脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• Apple Released Security Updates for Multiple Products | CISA
• 「iOS 17.4」配信開始　Podcastの文字起こしや新絵文字など新機能も追加 - ITmedia Mobile
• Appleが「iOS 17.4でのPWA廃止」を撤回すると発表 - GIGAZINE
• MacOS Patches (and Safari, TVOS, VisionOS, WatchOS) - SANS Internet Storm Center
• About the security content of iOS 16.7.6 and iPadOS 16.7.6 - Apple Support
• About the security content of iOS 17.4 and iPadOS 17.4 - Apple Support
• iOS 15.8.2 and iPadOS 15.8.2 - Apple Support
• About the security content of Safari 17.4 - Apple Support
• About the security content of macOS Sonoma 14.4 - Apple Support
• About the security content of macOS Ventura 13.6.5 - Apple Support
• About the security content of macOS Monterey 12.7.4 - Apple Support
• About the security content of watchOS 10.4 - Apple Support
• About the security content of tvOS 17.4 - Apple Support
• About the security content of visionOS 1.1 - Apple Support
• About the security content of GarageBand 10.4.11 - Apple Support

VMware

• 【セキュリティ ニュース】【更新】「VMware ESXi」など複数製品に脆弱性 - 重要度「クリティカル」（1ページ目 / 全2ページ）：Security NEXT
• VMware Releases Security Advisory for Multiple Products | CISA
  • VMSA-2024-0006.1: VMware ESXi, Workstation, and Fusion updates address multiple security vulnerabilities (CVE-2024-22252, CVE-2024-22253, CVE-2024-22254, CVE-2024-22255)
• 【セキュリティ ニュース】クラウド管理ツール「VMware Cloud Director」に情報漏洩の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】【更新】「VMware ESXi」など複数製品に脆弱性 - 重要度「クリティカル」（1ページ目 / 全2ページ）：Security NEXT
• VMSA-2024-0007:VMware Cloud Director updates address a partial information disclosure vulnerability (CVE-2024-22256).
• VMware ESXi 7.0 Update 3p Release Notes
• VMware ESXi 8.0 Update 1d Release Notes
• VMware ESXi 8.0 Update 2b Release Notes

Zoom

• High : ZSB-24010 : CVE-2024-24693 : Zoom Rooms Client for Windows - Improper Access Control」CVSSv3: 7.2| Zoom
• Medium : ZSB 24009 : CVE-2024-24692 : Zoom Rooms Client for Windows - Race Condition」CVSSv3: 5.3 | Zoom

イベント等

• 特別勉強会：国際的な動きと私たちのセキュリティ技術/PKIのこれまでとこれから - 松本泰氏をお招きして - 開催のお知らせ - JPNIC
• SC4Y ('23#5) IT・情報系 北海道まったりLT大会 (ナイトセッション) - connpass
• 大和セキュリティ：花見 for Hackers! 2024年4月7日 in 姫路城 - connpass
• 開催概要 - ISC2 SECURE Japan 2024
• TECH+ フォーラム - セキュリティ 2024 Mar. 「推奨」と事例に学ぶ事前対策 | マイナビニュース
• 大和セキュリティ勉強会: AWSインシデント対応入門 （4月6日）（神戸） - connpass
• Global Azure 2024 - connpass

Cisco

• 【セキュリティ ニュース】Cisco、セキュリティアドバイザリ7件を公開 - 「Cisco Secure Client」などの脆弱性に対応（1ページ目 / 全2ページ）：Security NEXT
• Cisco Releases Security Updates for Secure Client | CISA
• [High]Cisco IOS XR Software Layer 2 Services Denial of Service Vulnerability : Cisco Security Advisory
• [High]Cisco IOS XR Software SSH Privilege Escalation Vulnerability : Cisco Security Advisory
• [High]Cisco IOS XR Software for ASR 9000 Series Aggregation Services Routers PPPoE Denial of Service Vulnerability : Cisco Security Advisory
• [Medium]Cisco IOS XR Software SNMP Management Plane Protection ACL Bypass Vulnerability : Cisco Security Advisory
• [Medium]Cisco IOS XR Software Authenticated CLI Secure Copy Protocol and SFTP Denial of Service Vulnerability : Cisco Security Advisory
• [Medium]Cisco IOS XR Software DHCP Version 4 Server Denial of Service Vulnerability : Cisco Security Advisory
• [Medium]Cisco IOS XR Software MPLS and Pseudowire Interfaces Access Control List Bypass Vulnerabilities : Cisco Security Advisory
• [High]Cisco Secure Client for Linux with ISE Posture Module Privilege Escalation Vulnerability : Cisco Security Advisory

宇宙

• 宇宙カプセルの内部から「地球に帰還するまでの一部始終」を撮影し「大気圏突入の大炎上」「パラシュート展開」などの貴重な瞬間を音声付きで記録した高画質映像が公開される - GIGAZINE
• 「SLIM」の打ち上げから月面着陸までをVRで体験！　METoA Ginzaの「“月”から見る月面着陸VR体験」に行ってきた（1/2 ページ） - ITmedia PC USER
• ロボットで基地局を設置する実験に成功、月面の通信環境構築に向け　KDDIとGITAI - ITmedia NEWS
• NASAがTRPGのオリジナルシナリオを無料公開　「ハッブル宇宙望遠鏡」が“異世界召喚”される話 - ITmedia NEWS
• これが宇宙旅行の｢帰り｣に見える景色です | ギズモード・ジャパン

鉄

• 阪急越える十三高槻線が開通へ、計画決定から半世紀超 | 日経クロステック（xTECH）
• 大阪・関西万博の最寄駅「夢洲」駅の開業が2カ月前倒しか|不動産投資の健美家

IT

• 西友､脱｢ウォルマート｣システム全面刷新の裏側 スーパーでは異例､わずか3年で全面刷新を断行 | 百貨店・量販店・総合スーパー | 東洋経済オンライン
• いつか起業したいエンジニアへ #キャリア - Qiita
• GPTが人知れず既存の名刺管理アプリを抹殺していた話 #Python - Qiita
• Bonding という技術を使ってネットワークの安定性を向上させる。設定方法と設定後の冗長性テストまで #Linux - Qiita
• 子どもとインターネット (一般の家庭内 LAN で手軽に子どもの通信を管理する) | IIJ Engineers Blog
• VMwareの製品再編をユーザーはどれくらい深刻に受け止めるべきか【2024年2月】：新VMwareがユーザーとパートナーに与える影響（1）（1/3 ページ） - ＠IT
• AWSのデッキ構築型カードゲーム「AWS BuilderCards」が日本語化 - ITmedia NEWS
• M3 MacBook Airレビュー。性能向上だけでなく細部も確実なアップデート（本田雅一） | テクノエッジ TechnoEdge
• 自治体の1割、標準化システムへの移行困難　デジタル庁 - ITmedia NEWS
• 「インスタ見れない」　Facebookなど米Metaの各サービスで障害発生　影響は世界規模か【一部復旧】 - ITmedia NEWS
• 【Chrome】スパムのようなWebの通知をブロックする設定方法【PC編】：Google Chrome完全ガイド - ＠IT

その他

• 大阪・関西万博「EXPOグリーンチャレンジアプリ」を公開します！ | 一般社団法人JAPANゼロカーボン・スマートシティ・ファウンデーションのプレスリリース
• HashPort、2024年4月に大阪支社を設立 | 株式会社HashPortのプレスリリース
• ニコンが米シネマカメラ業界大手｢RED｣を子会社化。動画市場の開拓へ | ギズモード・ジャパン
• 「君たちはどう生きるか」が米アカデミー賞・長編アニメ賞を受賞　宮崎監督が2度目のオスカー - ITmedia NEWS
• 【図解】博物館の剥製、ニホンオオカミだった！？ - 沼の見える街
• タブレット端末の議場持ち込み、自民・共産が反対「品位欠ける」　ペーパーレス化は合意 - 産経ニュース
• 「6時間待ち」を500円でスキップ　飲食店でも「ファストパス」が広がる納得の理由：長浜淳之介のトレンドアンテナ（1/4 ページ） - ITmedia ビジネスオンライン
• 「きのこの山 ワイヤレスイヤホンはまだ売ってません」──明治が注意喚起　商標を無断使用した模倣品が複数の通販サイトで売られていた - ITmedia NEWS

興味を持った記事(2024年03月04日)

セキュリティ

• Lockbitへ行われた共同捜査 Operation Cronos についてまとめてみた - piyolog
  • ランサムウェアグループの巨人LockBitがテイクダウン　日本が果たした役割とは？：半径300メートルのIT（1/2 ページ） - ITmedia エンタープライズ
  • 警察庁サイバー特捜隊が LockBit の復号ツール開発、被害企業の回復作業を実施 | ScanNetSecurity
• あなたのセキュリティはどこから？ - Togetter
• 日本人専門家がサイバーセキュリティ研修を指導
• 「フィッシングサイト撲滅チャレンジカップ」大会結果発表 | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）
• 情報化社会の安全性を支えるセキュリティエンジニアへの招待　梅内 翼　サイバーセキュリティ月間2024寄稿コラム - NISC
• 公的研究機関だからこそ担えるNICTの役割　盛合 志帆　サイバーセキュリティ月間2024寄稿コラム - NISC
• セキュリティ企業がAIモデルの実行を通してウイルスに感染する可能性を警告 - GIGAZINE
• 【セキュリティ ニュース】Ivanti、「外部整合性チェックツールICT」の機能強化版を公開（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Ivanti製品の侵害、以前のツールでは検証回避のおそれ（1ページ目 / 全2ページ）：Security NEXT
• 出荷時リセットでも排除できない　Ivantiデバイスに展開されたマルウェアに警戒を：セキュリティニュースアラート - ITmedia エンタープライズ
• Amazonで購入可能なスマートドアベルに簡単にハッキングが可能になる致命的なセキュリティ欠陥があることが判明 - GIGAZINE
  • コンシューマー・レポートによると、当該製品はセットアップ時に「Aiwit」というアプリを用いますが、「『Aiwit』をインストールし、製品のボタンを8秒間長押しして『ペアリングモード』に入ると、カメラを乗っ取ることが可能」というセキュリティ上の欠陥を抱えているとのこと。
• Windows起動時に「PC のセットアップを完了しましょう」が全画面で出て鬱陶しい！ - やじうまの杜 - 窓の杜
• Windowsが再起動不要のアップデートの仕組みを導入へ | TECH+（テックプラス）
  • ホットパッチでは、実行中のプロセスのメモリ内のコードに対して直接パッチを適用するため、パッチ適用後の再起動が必要ないと説明されている。
• トロイの木馬を8万8,500件検出、Androidユーザーは要注意 | TECH+（テックプラス）
• GMOイエラエ、ドローン運用におけるセキュリティ対策をサポート | ScanNetSecurity
• エレコム製無線ルータにOSコマンドインジェクションの脆弱性 | ScanNetSecurity
• エレコム製無線 LAN ルータに複数の脆弱性 | ScanNetSecurity
• 到来する「脆弱性対策義務化時代」に脆弱性管理サービス「SIDfm」が果たす役割 | ScanNetSecurity
• 【セキュリティ ニュース】GitLabが2月2度目のアップデート、脆弱性やバグに対応（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Atlassian、「Confluence」など複数製品にセキュリティアップデート（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】ワークフロー管理の「Apache DolphinScheduler」に脆弱性（1ページ目 / 全1ページ）：Security NEXT
• セキュリティソフトメーカーAvast、FTCから1650万ドルという巨額の罰金を科せられる【やじうまWatch】 - INTERNET Watch
• 【セキュリティ ニュース】SonicWall「SMA 100シリーズ」の多要素認証機能に脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 2020年にサイバー攻撃受けたNTTコムに聞く“当時の教訓”　反省を踏まえ、どう変わったか（1/3 ページ） - ITmedia NEWS
  • 「当社を攻撃するために専用の手法を開発しているのではないかと疑いたくなるほど、高度な手口を用いた攻撃が観測されている。もちろん今のところこれらもしっかり検知・対処できているが、今後はより危険なゼロデイ攻撃を受けることも視野に入れながら対策を強化していくつもり。また、ウクライナ侵攻で多用されたWiper（ワイパー）をはじめとする破壊系マルウェアのリスクが今後日本でも高まってくると予想されるため、当社でもさらに対策を強化していく」
• 【セキュリティ ニュース】「Firefox 123」が公開 - 12件の脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「ConnectWise ScreenConnect」に深刻な脆弱性 - ランサム攻撃にも悪用（1ページ目 / 全2ページ）：Security NEXT
  • 【セキュリティ ニュース】脆弱性判明した「ConnectWise ScreenConnect」、約1万8000件が稼働（1ページ目 / 全1ページ）：Security NEXT
  • Black Bastaを含むランサムウェアグループがScreenConnectの脆弱性を悪用 ｜トレンドマイクロ
• 「情報セキュリティの敗北史」が面白すぎる。だめだこれは寝れない、なんだこの死ぬほどワクワクする本は→賢者は歴史に学ぶ - Togetter
• 「フィッシングメール詐欺の手口と対策」公開 | ScanNetSecurity
• JC3、捜査員向けのランサムウェア捜査ハンドブックを出版 | ScanNetSecurity
• 考察：高等教育はセキュリティの仕事の役に立つか？ | ScanNetSecurity
• 他人のキーボードに“1分で2万回の誤入力”をする攻撃　DoS攻撃やDeleteキー連打で妨害：Innovative Tech - ITmedia NEWS
• 「勉強しろ」じゃ啓発は難しいから。スベり覚悟の「セキュリティ芸人」が笑いで“脆弱性”を伝える理由【フォーカス】 | レバテックラボ（レバテックLAB）
• 米ホワイトハウス「将来のソフトウェアはメモリ安全になるべき」と声明発表。ソフトウェアコミュニティに呼びかけ － Publickey
• 総務省｜報道資料｜大洋州島しょ国向けサイバーセキュリティ能力構築演習を実施
  • 米国のグアムにてサイバーセキュリティに関する基礎知識の習得を目的とした研修と実践的サイバー防御演習（CYDER）（※1）を含んだサイバーセキュリティ能力構築演習を実施しました。
• 【セキュリティ ニュース】「Microsoft Edge」にアップデート - MS独自含む脆弱性11件を解消（1ページ目 / 全1ページ）：Security NEXT
• 2024年のクラウドセキュリティ脅威予測 ｜トレンドマイクロ
• ClearPass Policy Manager Multiple Vulnerabilities | HPE Aruba Networking
  • ClearPass Policy Manager Multiple Vulnerabilities : ARUBA-PSA-2024-001.txt
• ラック「生成 AI 活用システム リスク診断」提供開始 | ScanNetSecurity
• JPCERT/CC「TSUBAMEレポート Overflow（2023年10～12月）」発表、開発中の製品から観測されたパケット | ScanNetSecurity
• TDU学生、WordPress 用プラグインの脆弱性発見 ～ 広い影響範囲 | ScanNetSecurity
• 【セキュリティ ニュース】Fortinet、「FortiOS」のアップデートを追加（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「VMware Workstation」「Fusion」にセキュリティアップデート（1ページ目 / 全1ページ）：Security NEXT
• VMSA-2024-0005:VMware Workstation and Fusion updates address an out-of-bounds read vulnerability (CVE-2024-22251)
• VMSA-2024-0002:VMware Aria Operations for Networks (Formerly vRealize Network Insight) updates address multiple vulnerabilities (CVE-2024-22237, CVE-2024-22238, CVE-2024-22239, CVE-2024-22240, CVE-2024-22241)
• VMSA-2024-0003:Addressing Arbitrary Authentication Relay and Session Hijack Vulnerabilities in Deprecated VMware Enhanced Authentication Plug-in (EAP) (CVE-2024-22245, CVE-2024-22250)
• VMSA-2024-0004:VMware Aria Operations updates address local privilege escalation vulnerability. (CVE-2024-22235)
• セキュリティー・クリアランス制度導入に防衛関連企業などは歓迎　共同開発の機会拡大 - ITmedia NEWS
• OutlookにCVSS 9.8、「緊急」の脆弱性　急ぎアップデートの適用を：セキュリティニュースアラート - ITmedia エンタープライズ
  • 2024年2月セキュリティパッチが原因で「Outlook」の送信取り消しが機能しない ～Microsoftが告知 - 窓の杜
• 「Google Chrome 122」で4件の脆弱性が修正 ～セキュリティアップデートがリリース - 窓の杜
• 【セキュリティ ニュース】「baserCMS」に脆弱性 - アップデートで修正を実施（1ページ目 / 全1ページ）：Security NEXT
  • 2024/02/22 baserCMSにXSSをはじめとする複数の脆弱性
  • JVN#73283159: baserCMS における複数の脆弱性
• マイクロソフトが推すセキュリティ向けの生成AIの特徴は？ - ZDNET Japan
• Microsoftの二要素認証を回避　120ドルで提供されるフィッシング・アズ・ア・サービスが登場：セキュリティニュースアラート - ITmedia エンタープライズ
• 【セキュリティ ニュース】クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に（1ページ目 / 全2ページ）：Security NEXT
• NIST Releases Version 2.0 of Landmark Cybersecurity Framework | NIST
  • NIST サイバーセキュリティフレームワーク 2.0を解説｜約10年ぶりの大幅改訂、押さえるべき要点とは？｜ブログ｜NRIセキュア
• セキュリティ燃え尽き症候群 5 大原因 ～ ソフォス調査 | ScanNetSecurity
• ワイヤレス充電器を乗っ取り、スマホを過剰加熱→破損させるサイバー攻撃　米研究者らが開発：Innovative Tech - ITmedia NEWS
• 【セキュリティ ニュース】ブラウザ「Chrome」にアップデート - セキュリティに関する4件の修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】脅威情報共有プラットフォーム「MISP」に脆弱性 - 最新版へ更新を（1ページ目 / 全1ページ）：Security NEXT
• 山口県警の阿久津本部長が医師に対する講演　サイバー事案の事例と対策を説明 | 日刊警察
• NVIDIA製GPUドライバーに6件の脆弱性 ～最新「GeForce」ドライバーへの更新を - 窓の杜
• 個人情報保護ルールを「あまり／まったく守れていない」のは部課長が最多 | ScanNetSecurity
• 1GB超の圧縮辞書に対応の「WinRAR 7.00」が公開 ～仮想マシンイメージなどの圧縮で効果大 - 窓の杜
• 「DMARC」導入率が8割超に　Gmailガイドラインが効果 - 日本経済新聞
• 【セキュリティ ニュース】「Trend Micro」の複数製品に脆弱性 - アップデートで修正（1ページ目 / 全2ページ）：Security NEXT
  • 【セキュリティ ニュース】「Trend Micro Apex One」に脆弱性 - 前月に公開したパッチで修正（1ページ目 / 全1ページ）：Security NEXT
  • アラート/アドバイザリ：Trend Micro Apex Central で確認された複数の脆弱性について（2024年2月）
  • JVNVU#93534773: 複数のトレンドマイクロ製品における複数の脆弱性
  • JVNVU#96033712: Trend Micro Apex Centralにおける複数の脆弱性
• 「Linux」でSSHのセキュリティを強化するヒント - ZDNET Japan
• CISA Adds One Known Exploited Vulnerability to Catalog | CISA
• ホワイトハウスが開発者に対しC++やC言語からRustやJavaなどのメモリ安全性に優れたプログラミング言語への移行を勧める - GIGAZINE
• パナソニック他 大手が続々「Cloudbase」を採用、日本人が日本企業のために作るクラウドセキュリティプラットフォーム | ScanNetSecurity
• 【セキュリティ ニュース】「Microsoft Streaming Service」の脆弱性に対する攻撃に注意（1ページ目 / 全1ページ）：Security NEXT
• 【NTT西日本】お客さま情報の不正持ち出しを踏まえたNTT西日本グループの情報セキュリティ強化に向けた取組みについて｜ニュースリリース - 通信・ICTサービス・ソリューション
• 「Microsoft Edge」に3件の脆弱性 ～修正版のv122.0.2365.63が公開 - 窓の杜
• CVE_PrioritizerとSploitScanで考える、KEV Catalog/EPSS/CVSS/SSVC | Vuls Blog
• 岐阜県警が国際交流イベントでサイバー犯罪被害防止を訴え | 日刊警察
• NVIDIA製GPUドライバーに6件の脆弱性 ～最新「GeForce」ドライバーへの更新を - 窓の杜

イベント等

• Digital Trust Forum 2024
• GRID Day 2024〜設立10年目を迎えたサイバー・グリッド・ジャパンの今〜 | LAC WATCH
• JAWS DAYS 2024
• BSides Tokyo

Cisco

• 【セキュリティ ニュース】Cisco、セキュリティアドバイザリ5件を公開 - DoS脆弱性などに対応（1ページ目 / 全1ページ）：Security NEXT
• Cisco Releases Security Advisories for Cisco NX-OS Software | CISA
• [High]Cisco NX-OS Software External Border Gateway Protocol Denial of Service Vulnerability : Cisco Security Advisory
• [High]Cisco NX-OS Software MPLS Encapsulated IPv6 Denial of Service Vulnerability : Cisco Security Advisory
• [Medium]Cisco UCS 6400 and 6500 Series Fabric Interconnects Intersight Managed Mode Denial of Service Vulnerability : Cisco Security Advisory
• [Medium]Cisco Nexus 3000 and 9000 Series Switches Port Channel ACL Programming Vulnerability : Cisco Security Advisory
• [Medium]Cisco FXOS and NX-OS Software Link Layer Discovery Protocol Denial of Service Vulnerability : Cisco Security Advisory

宇宙

• 宇宙物理を背中で語る｡ギズ屋台オリジナルの長袖Tシャツ | ギズモード・ジャパン
• ｢銀河の果て｣についてわかったこと | ギズモード・ジャパン
• 「SLIM」月面の夜を超える　極寒に耐え、通信再開の快挙 - ITmedia NEWS
• 「H3ロケット」で打ち上げられたキヤノン電子の衛星、初ショット公開　撮影は「PowerShot S110」 - ITmedia NEWS
• 民間企業の月着陸船が打ち上げ直後に捉えた、地球とのセルフィー | ギズモード・ジャパン
• 「ツイート見たぞ」シャープ社長からX担当に直メール　月探査機「SLIM」修理の出張申請許可 - ITmedia NEWS
• 人工衛星からみた地球のデータ、なんと無料。使わないともったいない | ギズモード・ジャパン
• JAXA、太陽観測衛星「SOLAR-C」プロジェクトチーム発足　28年度打ち上げ目指す - ITmedia NEWS

鉄

• 「ビーックビックビックビックカメラ」、JR山手線池袋駅の発車メロディに - ITmedia NEWS

IT

• 音声会話型AI「Cotomo（コトモ）」とのトークが自然すぎて驚いた！ - ネタフル
• ついにRaspberry Pi 5にグラボを接続して画面出力に成功したので手順をまとめてみた - GIGAZINE
• Starlinkは「スマホと衛星の直接通信を最も早く実現できる」　KDDIとT-Mobileが語る展望 - ITmedia Mobile
• 「手のひらネットワーク機器」に第2弾、デルのラックサーバもミニチュア化　6月発売　第1弾も再販 - ITmedia NEWS
• iOS 18が大幅アップデートで今年の目玉OSになる予感 | ギズモード・ジャパン
• 文化庁、「AIと著作権に関する考え方について（素案）」のパブコメ結果発表　意見提出数は2万4938件 - ITmedia NEWS
• エンジニア間でも大きく差が出る「生成AIをうまく活用できる人」と「できない人」　江草陽太氏が考える、AI時代に求められる能力 - ログミーTech

その他

• 京都・伊藤久右衛門 春爛漫の抹茶パフェ「さくら抹茶パフェ」が登場
• 和菓子WALK×松右衛門 コラボSweets「抹茶和・菓子WALK」誕生！！｜和菓子WALK推進コンソーシアムのプレスリリース
• ユニクロで大量万引き容疑、ベトナム国籍の女３人逮捕…「万引きするために来日し何度も盗んだ」 : 読売新聞

興味を持った記事(2024年02月25日)

セキュリティ

• あなたのセキュリティはどこから？ - Togetter
• AWSを使ってAPI公開したくなった時に検討すべき６つの項目 - Speaker Deck
• コンビニにあった『ウイルス感染除去費用専用カード』ってなんだ？→実は詐欺対策として素晴らしいプロダクトだった「水際対策になるのかな」 - Togetter
• 「UTM 理解していない」半数 | ScanNetSecurity
• 見覚えない動画視聴の件で実家に開示請求が来た話…新しい詐欺の仕組み？ - Togetter
• 【セキュリティ ニュース】「Django」にDoS攻撃受けるおそれ - アップデートで対処（1ページ目 / 全1ページ）：Security NEXT
• デジタル政策フォーラム「サイバーセキュリティアワード2023」優秀賞の発表および表彰式開催のお知らせ | 一般財団法人デジタル政策財団のプレスリリース
• 国立高専機構と共に、企業で活躍できる実践力の育成に取り組む　宇都田 賢一　サイバーセキュリティ月間2024寄稿コラム - NISC
• 産官学の新しい連携で取り組む国立高専サイバーセキュリティ人材育成事業　赤松 重則　サイバーセキュリティ月間2024寄稿コラム - NISC
• 3万2768時間が経過して発生した石巻市戸籍情報システムの障害についてまとめてみた - piyolog
• 官民連携が必須｢日本のセキュリティ｣の現在地 セキュリティ投資の推進企業には減税措置など | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
• GitHub OAuthアプリを使ったスパム攻撃を停止させる
• Apple、「iOS 17.4」の「iMessage」に量子コンピューティング攻撃防御の「PQ3」搭載へ - ITmedia NEWS
• MDR と ASM、中堅中小でも高いサイバーセキュリティを実現可能 ～ カスペルスキーが想定する「EDR 利用が普通になる日」 | ScanNetSecurity
• 今日もどこかで情報漏えい 第21回「2024年1月の情報漏えい」サイバー攻撃と戦うデジタルデトックス | ScanNetSecurity
• 【セキュリティ ニュース】Google、ブラウザ最新版「Chrome 122」を公開 - 複数脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• AWSを活用したDMARCレポート分析基盤の構築と、日経における進め方の事例紹介 — HACK The Nikkei
• 「OTセキュリティ」強化の真の手法、サイバー攻撃による稼働停止を回避するために必須の“意外な視点”とは？ | 広告企画 | ダイヤモンド・オンライン
• 経産省SBOM手引書作成メンバーが1章～3章までを解説 - ログミーTech
• 情報セキュリティ講座の受講システムで個人情報漏えい　閲覧権限の設定ミス - ITmedia NEWS
• HTTPSレコードがRFCになりました | IIJ Engineers Blog
• システム開発・運用「韓国依存」、ＬＩＮＥの情報漏洩…元親会社に委託 : 読売新聞
• 攻撃グループ「Pawn Storm」が有力な組織に対してステルス型のブルートフォース攻撃を展開｜トレンドマイクロ
• 日本のIT担当者の69％に「セキュリティ疲れ」～ソフォスが調査結果を発表 - INTERNET Watch
• 北朝鮮が操るLazarusがPythonパッケージからマルウェア配布、注意を - JPCERT/CC | TECH+（テックプラス）
• パスワードは古い？｢パスキー｣の導入企業が急増 気になる｢セキュリティと利便性｣両立の仕組み | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
• 注目したいクライアントサイドの脆弱性2選/ Security.Tokyo #3 - Speaker Deck
• Atlassian Confluenceの新たな脆弱性「CVE-2023-22527」：リモートコード実行のリスクとその対策を解説 ｜トレンドマイクロ
• 「○○門○○門」「ガリ○○ガリ○○」？　Pマークの駅広告がバズった納得の理由：「おもしろ広告」大解剖（1/2 ページ） - ITmedia ビジネスオンライン
• GoogleがAI Cyber Defense Initiativeを立ち上げ　OSSの防御ツールも公開：セキュリティニュースアラート - ITmedia エンタープライズ
• 「Azure OpenAI Service」が政府調達の対象に　“政府認定クラウドサービス”登録 - ITmedia NEWS
• 【セキュリティ ニュース】「Apache Tomcat」にアップデート - 「同8.5.x」は3月31日にサポート終了（1ページ目 / 全1ページ）：Security NEXT
• 大規模検証環境でのインシデント対応演習について - NTT Communications Engineers' Blog
• 「ランサムウェア攻撃に対する捜査ハンドブック」を出版 | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）
  • JC3公式ブック　ランサムウェア攻撃に対する捜査ハンドブック | 一般財団法人日本サイバー犯罪対策センター |本 | 通販 | Amazon
• 【セキュリティ ニュース】「GitHub Enterprise Server」に10件の脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】GitLab、アップデートで4件の脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• NEC、ソースコードではなく実行ファイルの静的解析で脆弱性を検出 | 日経クロステック（xTECH）
• TSUBAMEレポート Overflow（2023年10～12月） - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• ハッキング騒ぎの海外ホームセキュリティカメラ、今度は他人の家の映像を覗ける不具合【やじうまWatch】 - INTERNET Watch
• 【セキュリティ ニュース】エレコム製の複数無線「LAN」ルータに3件の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• ソラコムの3月上場が決定　KDDIの「スイングバイiPO」成功 - ITmedia NEWS
• Google、国連サイバー犯罪条約は「サイバーセキュリティの取り組みを脅かす」と主張：「セキュリティ研究者やペネトレーションテスターが罰せられる可能性もある」と警告 - ＠IT
• マイナポイントの駆け込み申請に便乗したフィッシングサイトが 9 月に増加、TwoFive フィッシングトレンドレポート最新版 | ScanNetSecurity
• 【セキュリティ ニュース】「VMware拡張認証プラグイン」に脆弱性 - 削除か無効化を（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome 122」が正式公開 ～マルウェアダウンロードの警告などを見直し - 窓の杜
• 実は2月1日からメールが届いていないかも？　 Gmailガイドラインで事業者、利用者が知っておくべきこと（1/2 ページ） - ITmedia NEWS
• 徳丸氏が探る“認証”の今――サイバー攻撃の認証突破テクニック、フィッシング、そして対抗策とは：ITmedia Security Week 2023 冬 - ＠IT
• PyPIを悪用した攻撃グループLazarusのマルウェア拡散活動 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• RAGが動作するクラウド環境に侵入、勝手にマイニング用インスタンス作成　SIerが不正アクセス被害に - ITmedia NEWS
• Edgeが他のブラウザーから勝手にブックマークをインポートする不具合、ようやく修正か【やじうまWatch】 - INTERNET Watch
• 「NTTを騙った特殊詐欺電話がかかってきたが、なかなか巧妙なシナリオだったのでレポートを書いてみました」→自分はここで気付いた、という報告が次々上がる - Togetter
• Apple Watch Ultra 2がハッキングされる？ Appleコミュニティに数十件の報告相次ぐ【やじうまWatch】 - INTERNET Watch
• 【セキュリティ ニュース】ライブラリ「libuv」にSSRFの脆弱性 - アップデートで解消（1ページ目 / 全1ページ）：Security NEXT
• 「iPhoneとPCが連携できる!? 仕事関係の通知をPCでまとめてチェックできるようにしてみた」――急遽テレワークを導入した中小企業の顛末記（175）【テレワーク顛末記】 - INTERNET Watch

Lockbit

• サイバー犯罪集団「ロックビット」主要メンバー摘発　サーバーも閉鎖：朝日新聞デジタル
• ランサム修復ツールを開発　ロックビット用、世界初公表か―警察庁：時事ドットコム
• ランサムウェアLockBit（ロックビット）摘発に関連する調査を解説 ｜トレンドマイクロ
• 「身代金型」ウイルス使う国際ハッカー集団「ロックビット」主要メンバー逮捕…日米欧豪当局 : 読売新聞
• 名古屋港ハッキングの首謀者とみられる「LockBit」のサイトをアメリカ・イギリス・日本などの国際法執行部隊が押さえる - GIGAZINE
• 「ロックビット」とは何者か サイバー犯罪集団のメンバーを検挙か 警察庁 世界でサイバー攻撃繰り返す | NHK | サイバー攻撃
• 名古屋港攻撃のランサムウェア集団「LockBit」、主要インフラ無力化　ユーロポールが主導　警察庁も復号ツール開発などで協力 - ITmedia NEWS
• ランサムウェアによる暗号化被害データに関する復号ツールの開発について｜警察庁Webサイト
• 大型ランサムウェアグループ「LockBit」の一員を検挙！日本警察が復号ツールを開発 | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）

イベント等

• 日本セキュリティ・マネジメント学会　第15回公開討論会 | Peatix
• RED vs BLUE 〜Sansanのぺネトレーションテスト〜 - connpass
• LCL-Tokyo 2024 Spring - サイバーセキュリティに関心のある学生、活躍する女性達によるLT大会 | Peatix
• 特別勉強会：国際的な動きと私たちのセキュリティ技術/PKIのこれまでとこれから in東京 - パスマーケット
• せきゅぽろ SNR vol.3 no.3 - connpass
• M365セキュリティ&ゼロトラスト勉強会 #11 - connpass

Mozzila

• Mozilla Releases Security Updates for Firefox and Thunderbird | CISA
• Security Vulnerabilities fixed in Thunderbird 115.8 — Mozilla
• Security Vulnerabilities fixed in Firefox 123 — Mozilla
• Security Vulnerabilities fixed in Firefox ESR 115.8 — Mozilla
• 無料のメールソフト「Thunderbird 115.8.0」が公開 ～8件の脆弱性に対処 - 窓の杜

Cisco

• [Medium]Cisco Unified Intelligence Center Insufficient Access Control Vulnerability : Cisco Security Advisory

宇宙

• ようやく開いたNASAのカプセル｡想定の2倍のサンプル採取に成功 | ギズモード・ジャパン
• 小惑星衝突シミュレーターで地球を消滅させる練習だ | ギズモード・ジャパン
• 米無人宇宙船が月面着陸　民間企業が初の成功（時事通信） - Yahoo!ニュース
• ISSでデモ遠隔手術に成功。人間の皮膚の代わりに｢コレ｣を使った | ギズモード・ジャパン
• 見えないものを見ようとして。人工衛星が見てる地球はこんな感じ | ギズモード・ジャパン

鉄

IT

• 任天堂、Webサイトのドメイン変更へ　26日から　「nintendo.com/jp」に - ITmedia NEWS
• iPhoneもAndroidも｢アプリ閉じると電池長持ち｣は嘘 | ギズモード・ジャパン
• developersio-2023-aws-api-publication-checklist - Speaker Deck
• 中高生の間で流行っているらしいアプリ『Be Real』は、使い方をしっかり話し合っておかないとトラブルに巻き込まれそうなので注意 - Togetter
• 公衆電話で封印されしインターネット接続の儀式を行ってきた #ポエム - Qiita
• メルカリの本番環境で流れているクエリを使って、MySQL互換のTiDB Cloudを評価。40TBを越えるDBの大規模トラフィックに耐えられたか？ - Qiita Zine
• ワイヤレス充電器をハッキングして周辺アイテムが発火！ 物騒すぎる攻撃方法が話題に【やじうまWatch】 - INTERNET Watch
• さくらのクラウドを経産省が支援　「海外サービスに依存しない状況確保する」 - ITmedia NEWS
• デジタル庁、「ワクチン接種証明アプリ」サービス終了を発表 - ケータイ Watch
• 【比較表あり】予約システムを無料で簡単に入れたい人におすすめのツール＆確認ポイント - おなじみ丨近くの店から、なじみの店へ。
• 「さくらのレンタルサーバ」値上げ　「昨今の各種原価の高騰により」 - ITmedia NEWS

その他

• 「スタバとかのカフェでまったり過ごそうと思っても5分くらいで飲み干してしまってすぐ出てしまう」という意見にアドバイスが集まる→「飲み物の残量は店に滞在できるHP」 - Togetter