興味を持った記事(2019年03月26日)

セキュリティ

• Apple、High Sierra/Sierra向けに「セキュリティアップデート 2019-002」および「Safari 12.1」をリリース。 | AAPL Ch.

　Appleは現地時間2019年03月25日、macOS Mojave 10.14.4 Build 18E226アップデートと共に現在もサポートを続けている2世代前までのmacOS 10.12 SierraおよびmacOS 10.13 High Sierra向けに「Security Update 2019-002 High Sierra/Sierra」および「Safari v12.1」アップデートの提供を開始しています。

Apple、High Sierra/Sierra向けに「セキュリティアップデート 2019-002」および「Safari 12.1」をリリース。 | AAPL Ch.

• • Apple、macOS/iOSのSafari v12.1に暗号化されていないHTTPサイトでサーチフィールドに警告を表示する機能を追加。 | AAPL Ch.
  • Apple Releases Multiple Security Updates | US-CERT
  • 最新のmacOS 10.14.3 MojaveやSafari 12にKext LoadingやTCCのセキュリティ機能がバイパスされてしまう脆弱性が複数発見される。 | AAPL Ch.
  • 「iOS 12.2」がリリース、新しい「AirPods」に対応 - CNET Japan
• 暗号資産の世界でよくある詐欺から身を守る方法 – 岩下直行 公式ホームページ
• 位置情報で日常「捕捉」、ジャパンタクシーに行政指導　　:日本経済新聞
• JapanTaxiアプリでタクシー使ったあとにどんな店やエリアに行ったかまで、ユーザーの事前同意を得ずに追跡していることが発覚 - Togetter
• サイバー脅威情報集約システム EXIST を構築してみた #exist ｜ DevelopersIO
• Mozilla Releases Security Update for Thunderbird | US-CERT
  • Security vulnerabilities fixed in Thunderbird 60.6.1 — Mozilla
  • Thunderbird — Release Notes (60.6.1) — Mozilla
• FirefoxのiOS版、iPad向けに大幅強化したよ | ギズモード・ジャパン
• ASUSの自動更新を悪用したサプライチェーン攻撃、ユーザーにマルウェア配信 - ITmedia エンタープライズ
  • バックドア化したASUS Live Updateを通じた攻撃（Operation ShadowHammer）についてまとめてみた - piyolog
  • ASUSFourceUpdater.exe is trying to do some mystery update, but it won't say what... : ASUS
  • Warning: ASUS Software Update Server Hacked to Distribute Malware
  • Attackers Compromise ASUS Software Update Servers ...
  • Hackers Hijacked ASUS Software Updates to Install Backdoors on Thousands of Computers - Motherboard
  • Operation ShadowHammer | Securelist
  • ハッカー、台湾エイスースのユーザー100万人攻撃か＝情報会社 | ロイター
  • ASUSの自動更新を悪用したサプライチェーン攻撃、ユーザーにマルウェア配信 - ITmedia NEWS
  • ASUS、自動更新ソフトにバックドア発覚。100万台以上のPCにマルウェア感染のリスクか – すまほん!!
  • ASUS公式の自動更新ツールからマルウェア感染、日本ユーザーも標的になった“サプライチェーン攻撃”を確認 世界100万人以上に影響の可能性 - INTERNET Watch
• WiresharkでのQUICの復号(decrypt) - ASnoKaze blog
• 千葉県警でサイバーセキュリティの産官学合同説明会 | 日刊警察
• 松平浩一（衆議院議員） on Twitter: "#兵庫県警 の#無限アラート 事件について、衆議院法務委員会でとりあげました。これで家宅捜索とは、あまりにITリテラシーがなさすぎる。もっと取り締まるべきものがあるはず。#国会… "
• Coubicへの不正アクセスについてまとめてみた - piyolog
• 2018年観測レポート振り返り – wizSafe Security Signal -安心・安全への道標- IIJ
• この問題にはジョークソフトを作成している立場から、非常に注視しています。これが世の流れか。: INASOFT 管理人のひとこと
• OpKillingBay 2018 を含む海洋生物保護関連オペレーション メモ | (n)inja csirt
• Apache Tomcat 8.5.38および9.0.16ではセキュリティ脆弱性が修正済み - FAMLog
• 募集要項 – Hardening II SU | Web Application Security Forum - WASForum
• 相場の2倍で中古PCを"譲る"団体の言い分
• 政府黒幕の国際サイバー攻撃が急増＝カーネギー財団調査 | ロイター
• 政府専用機　新旧が交代式　北海道 - 毎日新聞
• シンクホールによるursnif(B)の感染端末の分析 - bomb_log
• サイバー救急センターレポート 第6号 | セキュリティ対策のラック
• 無線通信システムが導入された製造現場のためのセキュリティ導入ガイドを発行 | NICT-情報通信研究機構
• 「署名のないクレジットカード」というAppleの再発明 - サインのリ・デザイン
• 兵庫県警ブラクラ摘発の何が恐怖なのか - bonotakeの日記

宇宙

鉄

• トラブルに強い！　同業者も驚くあの私鉄のスゴ技 : 深読み : 読売新聞オンライン

IT

• フリーのオフィス環境「LibreOffice 6.2.2」が公開 ～50件を超える不具合が修正 - 窓の杜
  • The Document Foundation announces LibreOffice 6.2.2 - The Document Foundation Blog
• 一見そっくり、でもURLが…“検察庁の偽HP”に誘導する詐欺被害相次ぐ 被害は30代女性（東海テレビ） - Yahoo!ニュース
• FirefoxのiOS版、iPad向けに大幅強化したよ | ギズモード・ジャパン
• 安全なWebサイトのつくりかた　ざっくりまとめpart1 - Qiita
• ３年間働いたサイボウズを退職しません - Folioscope
• 「クラウド上のおじいちゃん」「お墓はサーバー」お墓参りをITに例えるシリーズが進化し、仏教の概念や用語が次々にハマって非常にわかりやすくなった - Togetter
• 【114106→ｱｲｼﾃﾙ】平成の最後に最新のWebRTCでポケベルをつくってみた【体験編】 | dotstudio

その他

• "京都の町並み"が急速に壊れつつあるワケ | プレジデントオンライン
• アスキーアートをタイプライターで作る方法＆作品をまとめた1939年の書籍が公開に - GIGAZINE

あたりまえを疑え。 自己実現できる働き方のヒント