興味を持った記事(2019年05月15日)

セキュリティ

• Cisco製品にハードウェア改ざんの脆弱性、「Secure Boot」実装のルーターやスイッチなど多数に影響 - ITmedia エンタープライズ
  • Cisco Secure Boot Hardware Tampering Vulnerability
  • Cisco Releases Security Updates | US-CERT
• Apple、「iOS 12.3」配信開始　「Apple TV」アプリが日本でも利用可能に - ITmedia Mobile
  • Apple security updates - Apple Support
  • About the security content of macOS Mojave 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra - Apple サポート
  • About the security content of iOS 12.3 - Apple サポート
  • JVNVU#93988385: 複数の Apple 製品における脆弱性に対するアップデート
  • Apple、High Sierra/Sierra向けに「セキュリティアップデート 2019-003」および「Safari 12.1.1」をリリース。令和には未対応。 | AAPL Ch.
  • iOS 12.3提供開始。元号「令和」に対応、iPhoneの平成が終わるアップデート - Engadget 日本版
  • Apple、新元号「令和」やAirPlay2対応のスマートテレビなどをサポートした「iOS 12.3 Build 16F156」を正式にリリース。 | AAPL Ch.
  • Apple Releases Multiple Security Updates | US-CERT
• macOS Mojave のアップデートの新機能 - Apple サポート
  • About the security content of macOS Mojave 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra - Apple Support
• WhatsAppの脆弱性CVE-2019-3568についてまとめてみた - piyolog
  • CVE-2019-3568 Facebook
  • WhatsApp flaw let attackers install spyware with a phone call - CNET
  • Facebook Releases Security Advisory for WhatsApp | US-CERT
• Internet Explorerのゼロデイ脆弱性を解析、XXE攻撃によりファイルやシステム情報を窃取される恐れ | トレンドマイクロ セキュリティブログ
• 【セキュリティ ニュース】「Adobe Acrobat/Reader」に深刻な脆弱性 - 5月14日にパッチを公開予定（1ページ目 / 全1ページ）：Security NEXT
• 「サイバー自衛官」は年収2300万円（日経ビジネス）　　:日本経済新聞
• 令和元年5月14日 自由民主党サイバーセキュリティ対策本部による第２次提言申入れ | 令和元年 | 総理の一日 | ニュース | 首相官邸ホームページ
  • 自民「サイバーセキュリティ庁」創設を首相に提言 | NHKニュース
  • サイバー対策へ新庁を　自民提言、25年創設めざす　:日本経済新聞
  • 東京新聞:自民、サイバー捜査の強化提言へ　ウイルス活用も:政治(TOKYO Web)
  • 自民、サイバー捜査の強化提言へ　ウイルス活用も ｜ 共同通信
• 国産ランサムウェア対策製品、米国特許取得（MBSD） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• Webマガジン「NOYIE」が第三者からの不正アクセスで改ざん被害（平成建設） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• ユニクロ・GUの通販サイトにリスト型攻撃、不正ログイン46万件　氏名や住所、身体のサイズなど流出 - ITmedia NEWS
  • ユニクロとＧＵに不正ログイン46万件 個人情報閲覧のおそれ | NHKニュース
• 企業の公式ソフトウェアや更新アップデートに直接マルウェアを仕込む「サプライチェーン攻撃」の脅威は増加し続けている - GIGAZINE
• 「あなたはラッキービジターです」不審なポップアップ表示　都教委の採用ページ、改ざんで一時停止 - ITmedia NEWS
• 著作権侵害コンテンツの取り下げ申請サービス「弁護士ドットコムRights」開始 - ITmedia NEWS
• iOSの一部ユーザーの位置情報をうっかり収集――Twitterが不具合を発表 - ITmedia エンタープライズ
• 「Emotet」が新しい検出回避手法を追加 | トレンドマイクロ セキュリティブログ
• 大手ウイルス対策ベンダ3社への不正アクセスについてまとめてみた - piyolog
  • ロシアハッカーグループ Fxmspが 情報を盗み出した、セキュリティソフト企業がほぼ確定？ - Windows 2000 Blog
• 「リスト型アカウントハッキング（リスト型攻撃）」による弊社オンラインストアサイトへの不正ログインの発生とパスワード変更のお願いについて | FAST RETAILING CO., LTD.
• 「稼働中のサービスには脆弱性が100％存在する」脆弱性が無くならない理由と、対策への第一歩｜セキュリティブログ
• ラック、島根県益田市教育委員会との情報リテラシー啓発・教育取り組みを開始 | セキュリティ対策のラック
• 【お知らせ】ウイルス感染に関するお詫びとご報告 | 弁護士事務所(法律事務所)をお探しなら権田総合法律事務所へ
• DataBase Security Consortium Top
• 岩手のワイナリーがカード情報を漏洩、半年以上発表できなかったワケ | 日経 xTECH（クロステック）
• サイバー捜査研修員２期生を指定｜佐賀のニュース・天気｜サガテレビ
• NVIDIA製GPUのディスプレイドライバーに3件の脆弱性 ～修正版が公開 - 窓の杜
• CNN.co.jp : シンガポールで偽ニュース防止法成立、ＩＴ企業が懸念を表明
• KIPS Championship 日本大会 2019第1回開催 | カスペルスキー公式ブログ
• サイバー攻撃に実はなすすべがない日本の現実 制裁的抑止でなく拒否的抑止で対応すべき(1/7) | JBpress(日本ビジネスプレス)
• ASCII.jp：狙われるコンパイラ……“バックドア入りアプリ量産”のリスクと対策
• パスワードってどこにあるの？その1 | MBSD Blog
• 都教委の採用ページを一次閉鎖　不正アクセスで内容改竄 - 産経ニュース
• Samba Releases Security Updates | US-CERT
• 日本郵便を装ったSMSに注意、不正アプリをインストールされたりApple IDも詐取される恐れ - INTERNET Watch
• Intel Releases Security Updates, Mitigations for Multiple Products | US-CERT
• Microsoft Releases May 2019 Security Updates | US-CERT
• Adobe Releases Security Updates | US-CERT
• VMware Releases Security Updates | US-CERT
• 閉じても残るGoogle Chromeプロセスを完全終了させる：Google Chrome完全ガイド - ＠IT
• クックパッドが挑む、スケーラブルなセキュリティ監視基盤の作り方 - ログミーTech

宇宙

鉄

IT

• Meishi keyboard 組み立て方ガイド - たのしい人生
• 「Pixel 3a」をiFixitが分解　ディスプレイはSamsung製、「Pixel Visual Core」は非搭載 - ITmedia NEWS
• キングジム、スマホの新着通知を知らせる“スマートボールペン”発売 - ITmedia NEWS
• 書いた文字が「発光」する掲示板が登場　店舗の看板、災害時の誘導など想定 - ITmedia NEWS
• テストの「このウェブサイトはもう利用できません」という例文を翻訳した→「発想が天才」「正解…?」「これも使える」 - Togetter
• パスワードの再設定にサヨナラ。 便利ノート、キャンドゥで見つけた！ - Peachy - ライブドアニュース
• 来年度の理科の教科書にmicro:bitは載らず、MESHとStuduinoが載ってる…！全社の教科書を見てみた。【プログラミング教育】 - パパ教員の戯れ言日記
• 【Webページ高速化超入門】を読んでサーバー変えずにブログを高速化できた話 | ベランダゴーヤ研究所
• AV1リアルタイムハードウェアエンコーダを開発しました - dwango on GitHub
• ANAが初導入、客室乗務員の「連係プレー」を支えるデジタル技術 | 日経 xTECH（クロステック）
• 「Surfaceの成功は日本なくしてありえなかった」と“Surfaceの父”パネイ氏が語る日本への思い (1/3) - ITmedia PC USER
• 約500人の日報をすべて読み、社内情報を把握しまくる社員に心底驚いた話 | サイボウズ式
• IoT対策、携帯番号を3桁増やして現在の125倍に | カミアプ | AppleのニュースやIT系の情報をお届け
• ミノ駆動 on Twitter: "クソコード動画「共通化の罠」… "
• 「Googleの中の人」は普段GCPのサービスをどのように活用しているのか？ - Qiita:Zine
• 児童生徒へのタブレット端末配備など提言 自民 戦略本部 | NHKニュース
• サイゼリヤ1000円ガチャをつくってみた(Heroku + Flask + LINEbot) - Qiita
• SecureWorks新社長に元レッドハット廣川氏 - 売上を5年で5倍に | マイナビニュース
• 秋田商議所ＨＰに不正アクセス　情報流出なし、復旧に時間｜秋田魁新報電子版
• Intel製CPUに新たな脆弱性 ～“Microarchitectural Data Sampling（MDS）”が公表される - 窓の杜
• Microsoft Patches Zero-Day Bug Under Active Attack | Threatpost
• iPhoneをNFCタグ入りのステッカーに近づけるだけでApple Pay決済が可能に - GIGAZINE
• iPhoneとiPadは高速充電できるって知ってた? | ギズモード・ジャパン

その他

• 京都「伏見稲荷大社」を自由に歩ける散策ゲームがリアルで美しい　無料ダウンロードで公開中 - ねとらぼ
• 大阪が誇る「スーパー玉出」　毎日「1円セール」をしてももうけが出る仕組みに迫る (1/5) - ITmedia ビジネスオンライン
• リモートワークのセキュリティ改善に向けた3つのステップとは？【海外セキュリティ】 - INTERNET Watch
• 「コンビニで電話料金を払ったら収入印紙代を取られた」投稿が話題　弁護士「印紙代はコンビニが負担」 - ねとらぼ
• ビジネス特集 “役立たず”から 豚1000頭分のワクチン | NHKニュース
• 「黒タピオカドリンク」が20年を経て、再ブームになっている背景 (1/6) - ITmedia ビジネスオンライン
• 夢を持ってアメリカに渡った人たちの子供『日系二世』は教育などにおいて様々な問題に直面していた…問題解決のためには何が重要か？という話 - Togetter
• 鳥取西道路が2019年5月12日に全線開通！鳥取市～米子市15分短縮｜とっとりずむ
• もはやドラレコも信用できない！？中国の「当たり屋」の驚きの新手口―中国メディア (2019年5月9日) - エキサイトニュース
• 【公式】サンコーレアモノショップ |【電動ライドオン台車】販売ページ
• ロッテの雪見だいふく 京都府産宇治抹茶を使用した「涼み抹茶」が新登場 | Gourmet Biz-グルメビズ-

サイバーセキュリティ (岩波新書)