興味を持った記事(2019年03月15日)

セキュリティ

• 複数のIntel製品に脆弱性、修正版が公開　一部製品では利用中止を呼びかけ - ITmedia PC USER

Intelは3月12日（現地時間）、複数の同社製品における脆弱（ぜいじゃく）性を公開し、対策を呼びかけた。グラフィックスドライバの「Intel Graphics Driver for Windows」では19件の脆弱性が報告され、最新バージョンへのアップデートが推奨されている他、「Intel Matrix Storage Manager」や「Intel USB 3.0 Creator Utility」では利用の中止やアンインストールを求めている。

複数のIntel製品に脆弱性、修正版が公開 一部製品では利用中止を呼びかけ - ITmedia PC USER

• GmailやGoogle Drive障害の症状はKubernetes環境独特の動きだった - orangeitems’s diary
• 「モナコイン」1,500万円相当流出　18歳少年 書類送検 - FNN.jpプライムオンライン
• 若者のサイバー犯罪、目立つ未熟さ「裏技見つけたかも」 [サイバー攻防]：朝日新聞デジタル
  • Monappyの不正送金事案についてまとめてみた - piyolog
  • 上原 哲太郎/Tetsu. Uehara on Twitter: "なんで若者がサイバー犯罪に走るんでしょうかってコメント取りに来たので「いやいや若者の技術が未熟なので捜査したら結果的に10代が多く捕まって目立ってる」と答えた。警察には高度で悪質な事件を頑張って欲しい。 / “サイバー犯罪、目立つ１０代　仮想通貨流出「ゲーム…” https://t.co/8DD5wcQSGe"
• 兵庫県警へ「不正指令電磁的記録に関する罪」の情報公開請求をしました（その2） - ろば電子が詰まつてゐる
• AppleのiCloudで大規模なシステム障害が発生、GoogleやFacebookに引き続き - GIGAZINE
• HTTPSが増加 - 2月トップ100万サイト分析結果 | マイナビニュース
• GmailやGoogle Drive障害の症状はKubernetes環境独特の動きだった - orangeitems’s diary

つまり私たちが利用するGoogleのすべてのサービスも、Googleの社内で使われているツールもすべて、すでにGoogleではDockerのようなコンテナ型仮想化技術の上で実行されているということのようです。 「We start over 2billion containers per week.」（私たちは毎週20億個以上のコンテナを起動している）とも書いてあり、Google内部ではすさまじい数のコンテナが実稼働していることになります。

GmailやGoogle Drive障害の症状はKubernetes環境独特の動きだった - orangeitems’s diary

• 「KB4482887」のゲーム性能低下問題を修正したWindows 10パッチ「KB4489899」 - PC Watch
• pixiv SPRING BOOTCAMP 2019のセキュリティコースに参加して最高の体験をしてきた - yyy
• 違法DL拡大だけじゃない。著作権法改正案、リーチサイト規制にも欠陥か – すまほん!!
• Windows 7 および Windows 8.1 向け Windows Defender ATP EDR 機能をリリース - Windows Blog for Japan

Windows 7 と Windows 8.1 に向けて Windows Defender ATP の EDR (Endpoint Detection and Response) 機能の一般提供を開始いたします。EDR とは、エンドポイントで脅威を検知し対応を支援する機能です。今回の一般提供開始により、Windows 10 への移行を進めているお客様は、実現しうる最高のセキュリティを確保できるようになります。

Windows 7 および Windows 8.1 向け Windows Defender ATP EDR 機能をリリース - Windows Blog for Japan

• MS-ISAC Releases Security Primer on TrickBot Malware | US-CERT
• FacebookとInstagramの大規模障害、原因はサーバの設定変更 - ITmedia NEWS
  • フェイスブックが謝罪“障害はサーバーの設定変更に伴うもの” | NHKニュース
• トレンドマイクロ、法人組織のサイバーセキュリティ教育に活用できるガイドブックを無償公開 - クラウド Watch
• 「クラウドサービスの安全性評価に関する検討会　中間とりまとめ（案）」の意見公募手続（パブリックコメント）を開始します （METI/経済産業省）
• Rails4/5/6に関する重大なSecurityFix / 2019年3月13日 01:49 - Qiita
• WordPress Releases Security Update | US-CERT
• 定期的な脆弱性診断を自動で行えるSaaS型サービス（セキュアブレイン） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 常時SSL化環境でも従来機器での検知可能（ラック、テクマトリックス） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 初の海外でパスポート落として絶望したけど、SXSWに来ていた日本の方に助けられて30分で戻ってきた話 #SXSW2019 | ギズモード・ジャパン
• 継続する偽装SMS：今度は携帯電話事業者サイトの偽装とiOSを狙う不正プロファイル | トレンドマイクロ セキュリティブログ
• Microsoft Releases Security Update for Azure Linux Guest Agent | US-CERT
• サイバートラブルの教科書、未就学児から老人まで知っておくべきこと | 日経 xTECH（クロステック）

宇宙

鉄

IT

• 4歳の子供を連れて学会に参加してみた
• Facebookのアバター作成技術がすごすぎて「本物と見分けが付かない」と話題に - GIGAZINE
• 試した？ Mac向けChrome 73でダークモードが使えるよ | ギズモード・ジャパン
• 不思議の国のSE用語 - Qiita
• 総務省｜クラウドサービスの安全性評価に関する検討会（第6回）｜クラウドサービスの安全性評価に関する検討会（第6回）

その他

• 運動苦手なイラストレーターがスクワットを続けた体験をレポート漫画に　「パツパツだったジーンズがするっと入った」 - ねとらぼ
• 高音を94%も遮断する新たな音響メタマテリアル。サイレント・ドローンやジェット機の実現に近づく | ギズモード・ジャパン

Q＆Aで考えるセキュリティ入門　「木曜日のフルット」と学ぼう！〈漫画キャラで学ぶ大人のビジネス教養シリーズ〉

サイバーセキュリティ (岩波新書)