興味を持った記事(2019年05月21日)

セキュリティ

• ユニクロ・ジーユーオンラインストアの不正ログインについてまとめてみた - piyolog
• GoogleがファーウェイAndroid端末へのアプリおよびサービス提供中止を検討か（Reuters報道） - Engadget 日本版
  • ファーウェイの既存製品でサービスは今後も使える――グーグルがコメント - ケータイ Watch
• Staying Cyber Safe During Memorial Day | US-CERT
• MSが“おきて破り”の緊急対応　今さらXPのパッチを出した深刻な脆弱性とは (1/3) - ITmedia エンタープライズ
• 入退管理システムのセキュリティ対策要件チェックリストを公開（IPA） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 東京都保健医療公社 多摩北部医療センターの不正アクセスについてまとめてみた - piyolog
• Chromium版「Edge」のmacOS向けプレビュー公開　デザインやショートカットをMacに最適化 - ITmedia NEWS
• Microsoft、セキュリティ分析ツール「Attack Surface Analyzer 2.0」を無償公開 - 窓の杜
• カードキャプターさくらで考える“呪文と認証の関係” (1/3) - ITmedia NEWS
• 月例パッチを適用した「IE 11」「Edge」が一部サイトへ接続不能に ～修正パッチが配布 - 窓の杜
• ZOZOTOWNにあったXSS - Qiita
• Stack Overflowがセキュリティ侵害を公表 - ZDNet Japan
  • Update to Security Incident [May 17, 2019] - Stack Overflow Blog
• トレンドマイクロにサイバー攻撃　ロシア系ハッカーか [サイバー攻防]：朝日新聞デジタル
  • 一部SNSや報道に関して | トレンドマイクロ
  • トレンドマイクロ、不正アクセスによる情報流出認める　ソースコード流出は否定 - ITmedia NEWS
  • トレンドマイクロ、テストラボの不正アクセスに関する声明を発表 - 窓の杜
  • トレンドマイクロで機密情報流出 ｜ 共同通信
• 「Apache Tomcat」の脆弱性「CVE-2019-0232」を解説、遠隔からコードが実行される恐れ | トレンドマイクロ セキュリティブログ
• VMware、Intel CPUのMDS脆弱性の緩和策を講じた「VMware Fusion v11.1.0」などをリリース。Hyper-Threadingを制御するツールも提供。 | AAPL Ch.
• Microsoft Releases Security Updates to Address Remote Code Execution Vulnerability | US-CERT
  • 【セキュリティ ニュース】Windowsに深刻な脆弱性、ワームに悪用可能 - 「Windows XP」など旧OSにもパッチ提供（1ページ目 / 全2ページ）：Security NEXT
  • MSが“おきて破り”の緊急対応　今さらXPのパッチを出した深刻な脆弱性とは (2/3) - ITmedia エンタープライズ
  • Chaouki Bekrar on Twitter: "We've confirmed exploitability of Windows Pre-Auth RDP bug (CVE-2019-0708) patched yesterday by Microsoft. Exploit works remotely, without authentication, and provides SYSTEM privileges on Windows Srv 2008, Win 7, Win 2003, XP. Enabling NLA mitigates the bug. Patch now or GFY!" / Twitter
  • Christiaan Beek on Twitter: "CVE-2019-0708 #BlueKeep - After many hours @ValthekOn was able to get a working PoC for this. We are not going to reveal technical details or release code. We urge everyone to PATCH - it is really nasty.. @Raj_Samani @John_Fokker @Seifreed @fr0gger_ @w3knight https://t.co/W0aGXj2KTa" / Twitter
• 複数のCisco製品に脆弱性、対応を呼びかけ（JVN） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 産業用制御システム向けセキュリティアセスメント（BBSec、テリロジー） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 「EC-CUBE」利用ECサイトへ脆弱性診断を無償提供（SHIFT SECURITY） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• Google Online Security Blog: Advisory: Security Issue with Bluetooth Low Energy (BLE) Titan Security Keys
• 安倍首相「サイバー攻撃のみでも武力攻撃」　衆院本会議で - 毎日新聞
• “サービスとしてのサイバー犯罪”が登場――マルウェア「GozNym」を操るサイバー犯罪ネットワークをユーロポールが摘発 - ITmedia エンタープライズ
• 総務省｜「サイバーセキュリティ対策情報開示の手引き（案）」に対する意見募集
• 「ユーザーの使い方が悪い」、ECサイト向けソフト会社が漏洩の原因を指摘 | 日経 xTECH（クロステック）
• 教員目指す学生にネットモラルを｜NHK 新潟県のニュース
• 医師ＰＣに不正アクセス、個人情報流出か - ライブドアニュース
• Microsoft、セキュリティ分析ツール「Attack Surface Analyzer 2.0」を無償公開 - 窓の杜
• ASUSのクラウドサービス、マルウェア配信に悪用されていた - ITmedia エンタープライズ
• ポイントプログラムは「ハッカーのハニーポット」--専門家が情報盗難の危険性を指摘 - CNET Japan
• Macnica Networks DAY 2019 | マクニカネットワークス
• 非エンジニアから脆弱性診断員になった人の話 - SSTエンジニアブログ
• ベテランユーチューバーもだまされる、新しいフィッシング攻撃 | カスペルスキー公式ブログ
• macOS 10.14.5 Mojaveアップデート後に仮想化ソフトウェア「VirtualBox」がインストール出来ない問題が発生しているとしてOracleが対応中。 | AAPL Ch.
• Shibuya.XSS techtalk #11 - Togetter
  • JSでDoSる/ Shibuya.XSS techtalk #11 - Speaker Deck
  • Shibuya.XSS techtalk #11 アウトラインメモ | Web Scratch
  • Site Isolationの話 - Speaker Deck
  • "Gimme a bit!" - Exploring Attacks in the "Post-XSS" World - Speaker Deck
  • ブラウザセキュリティ機能は バイパスされる為にある - Speaker Deck
• CIで使えるコンテナの脆弱性スキャナ - Qiita
• マルウェア不正通信ブロック - DMM mobile
• Report Reveals TeamViewer Was Breached By Chinese Hackers In 2016
• HPE、スーパーコンピュータのCrayを13億ドルで買収 - ITmedia NEWS
• Googleの2段階認証デバイス「Titan Security Key」、セキュリティ問題が判明でリコール - ITmedia エンタープライズ
• 世界中の数百万のCisco製ルータにルートアクセスの危険性あり | マイナビニュース
• Apple、macOSやiOSのアップデートを公開　IntelのCPUに発覚した脆弱性の対策も - ITmedia エンタープライズ
• 日産「スカイライン」に新型の運転支援システム　高速道で「手放し運転」可能に - ITmedia NEWS
• 『ネットに本名を絶対に書かない』って意識なのは90～00年台のネット文化で育った人だけ説→みんなの持論が寄せられ興味深い「ネチケットの世代ですね」 - Togetter
• 「EC-CUBE」利用ECサイトへ脆弱性診断を無償提供（SHIFT SECURITY） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• Chrome Releases: Stable Channel Update for Chrome OS
• Android Qまわりのセキュリティ&プライバシー-Security on Android What's Nextの話中心
• 現場で使える Django のセキュリティ対策 / Django security measures for business (DjangoCon JP 2019) - Speaker Deck
• Instagramインフルエンサーらの個人情報、4900万件が流出か - CNET Japan

宇宙

鉄

• こじれる長崎新幹線、実は佐賀県の“言い分”が正しい (1/5) - ITmedia ビジネスオンライン
• 鉄道トリビア(361) 箱根登山鉄道があじさいを植えた理由は観光客のためではない!? | マイナビニュース
• 「とんでもない格好」路面電車が交差点で立ち往生

IT

• スマホを急速充電にする方法 | ギズモード・ジャパン
• 名刺管理のSansan、マザーズ上場へ　東証が承認 - ITmedia NEWS
• 「できる人はインプットがすごい」　何でもできる社長を見ていて気づいたことを描いた漫画が参考になる - ねとらぼ
• スーパーコンピュータ「京」見学会が実施される。
• 家電の価格、随時上げ下げ　ビックカメラが「電子棚札」　　:日本経済新聞
• 【速報】新しく出てきた「Google Travel」がヤバい件。旅行代理店が消える未来？
• 脱Adobe。解約から4ヶ月、得たもの、失ったもの | キョクチ

その他

• 「紫のラプラス」も　ポケGO、色違い実装済みのポケモン多数「レイドウィーク」開催 - ITmedia NEWS
• 地元に愛され半世紀、「千里セルシー」閉館へ　「寂しい」「昭和がまたひとつ消える」 - ニュース - Jタウンネット　東京都
• 苦戦していた「沖縄ファミマ」が稼ぎまくるようになった経緯が面白い (1/6) - ITmedia ビジネスオンライン
• GUのジーンズを履くと猫さんが狂ったように甘えてくる→各地から報告も寄せられ猫好き歓喜「草木染めの中に、マタタビ使うようです」 - Togetter
• サラダチキン ブエノチキン味の再現度を確かめる - 沖縄B級ポータル - DEEokinawa（でぃーおきなわ）
• 携帯電話の基地局タワーのてっぺんに登り、航空障害灯を修理する高所作業員視点の映像

つくりながら学ぶ! Pythonセキュリティプログラミング