興味を持った記事(2019年09月28日)

セキュリティ

• Suguru Yamaguchi | Internet Hall of Fame
  • 英先生おめでとうございます。
• 「iOS 13」のセキュリティ情報公開、深刻な脆弱性を修正　対象外の機種向けには「iOS 12.4.2」配信 - ITmedia エンタープライズ
  • Requirements for trusted certificates in iOS 13 and macOS 10.15 - Apple Support
• Apple、｢iPhone 6｣や｢iPhone 5s｣などの旧モデル向けに｢iOS 12.4.2｣をリリース | 気になる、記になる…
• Apple、｢Apple Watch Series 1/2｣向けに｢watchOS 5.3.2｣をリリース | 気になる、記になる…
  • Apple security updates - Apple Support
  • iOS 12.4.2配信開始。iOS 13非対応の旧iPhone/iPad向けセキュリティアップデート - Engadget 日本版
• ｢macOS Mojave 10.14.6 追加アップデート2｣ が配信開始　セキュリティが向上 | CoRRiENTE.top
• iOS 13.1.1とiPadOS 13.1.1が配信開始。バッテリー消耗やバックアップから復元不可などのバグ修正 - Engadget 日本版
  • About the security content of iOS 13.1.1 and iPadOS 13.1.1 - Apple サポート
  • iOS 13 Bug Lets 3rd-Party Keyboards Gain 'Full Access' — Even When You Deny
  • 【iOS13.1.1】アップデートの新機能と変更点、不具合や評判のまとめ | 楽しくiPhoneライフ！SBAPP
• ローソン、公式サイトとアプリを再開　個人情報流出は「確認していない」 - ITmedia NEWS
• 「まずは2日で驚くほど簡単に10万円稼いでいただきます」などとうたい、多額の金銭を支払わせる事業者に関する注意喚起 | 消費者庁
• ガンジス川で瞑想し、サウナでひらめきVulsができた - 各OSに対応する脆弱性スキャンを実現した手法 - エンジニアHub｜若手Webエンジニアのキャリアを考える！
• 1台月額450円、CylancePROTECT 運用支援サービス開始（MOTEX） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
  • MOTEXがCylanceのMSP提供とのこと
• フォーラム構築ソフト「vBulletin」に深刻な脆弱性、多数の攻撃を確認（ラック） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
  • 【注意喚起】フォーラム構築ソフト「vBulletin」の深刻な脆弱性(CVE-2019-16759)で攻撃通信の急増確認 | セキュリティ対策のラック
  • vBulletin における任意のコード実行の脆弱性(CVE-2019-16759)について：IPA 独立行政法人 情報処理推進機構
• 神奈川県警察/サイバー犯罪防止シンポジウム in Yokohama
• Amazonで発生した注文履歴の誤表示についてまとめてみた - piyolog
  • Amazonで他人の注文履歴や名前・住所が見えてしまうエラー、SNSで報告相次ぐ - INTERNET Watch
• Chromeの更新で一部のMacが起動不能に。グーグルは修正手順を公開 - Engadget 日本版
  • この問題は、Chromeブラウザのアップデートとして配信されたGoogle Keystoneのバージョン1.2.13.75を原因とするものです。また、この問題はmacOSに搭載されたセキュリティ機能のSystem Integrity Protection（SPI）をオフにしている、あるいはシステムが対応していない環境にて発生しています。
  • Chromeの更新で一部のMacが起動不能に。グーグルは修正手順を公開 - Engadget 日本版
• iOS・Androidの脆弱性を突いてスパイウェアを送り込むハッキングが発覚、犯行グループの背景には中国政府の可能性 - GIGAZINE
• VMware Releases Security Updates | CISA
• Cisco Releases Security Advisories | CISA
• 【次期Windows 10】WSL 2がついにNTFSのジャンクション／シンボリックリンクに対応：Windows 10 The Latest - ＠IT
• 産業制御システムへの攻撃にも使えるツールが一般サイトで販売（トレンドマイクロ） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• [コンテナイメージセキュリティチェック]Dockleを使ってコンテナのセキュリティ診断をしてみた！ – ADACHIN SERVER LABO
• CentOS 8 と CentOS 7 の違い、yum やミドルウェアにも要注意 - サーバー構築と設定 ～初心者にも分かりやすく解説～
• Cloudflareと「Chrome Canary」がHTTP/3に対応--「Firefox」も間もなく - CNET Japan
• 日本最古の公開NTPサービスが廃止へ、世界中からアクセスが殺到した深いワケ | 日経 xTECH（クロステック）
• なぜ、セキュリティを意識したサイトでも「認証に不安が残る」のか (1/3) - ITmedia NEWS
• ユーザブルセキュリティ・プライバシー論文読破会3 - 情報処理学会心理学とトラスト（SPT）研究会
• 童話に見るサイバーセキュリティ：赤ずきんの場合 | カスペルスキー公式ブログ
• 東京新聞:違法売買、ワンクリック　ネット闇市場、潜入取材:社会(TOKYO Web)
• セキュリティをゲーム感覚で学べる競技 Micro Hardening for Youth(申込必須) - connpass
• VxWorksの脆弱性「URGENT/11」が浮き彫りにしたTCP/IPスタックの“残念な実装” (1/4) - MONOist（モノイスト）
• Changelog-6.0 – Oracle VM VirtualBox
• 競合アカウント、無理やり消去し「広告収入増狙う」…高校生ら再逮捕 (読売新聞)
• 裏CSS2019 - connpass
• Vol.44 | Internet Infrastructure Review（IIR） | IIJの技術 | インターネットイニシアティブ(IIJ)
• オフィスで起きうる個人情報漏洩の「代償」を弁護士が解説 | マイナビニュース

宇宙

鉄

IT

• レッドハット、「Openstack Platform 15」「OpenShift Service Mesh」国内で提供開始 - ITmedia NEWS
• CTC、アイレット、伊藤忠商事による業務提携について｜伊藤忠テクノソリューションズ
• Appleのロゴマークのリンゴはなぜ一口かじられているのかという本当の理由 - GIGAZINE
• 低速なれど長距離でもつながる。Amazonが新ワイヤレスプロトコル「Sidewalk」発表 - Engadget 日本版

その他

• 「ヤベェ本を買ったぞ…」地元にひっそり置かれていた本を紹介、バズる→出版社の電話が鳴り止まない！重版決定！→著者がお礼のためにTwitter始めました - Togetter
• 伊丹空港、保安検査やり直しで混乱　係員が「乗客にナイフを返却」と申告 - 産経ニュース
  • ナイフ所持の乗客通過、伊丹空港 保安検査場封鎖で大混乱 TBS NEWS
  • (19) TNN NEWS α on Twitter: "■ TNN NEWS 速報 ■ 大阪国際空港(伊丹空港)では、保安上の問題が発生したため、国土交通省の指示によりANA便で出発予定の全員が保安検査をやり直すことになっています。このため、伊丹空港からの出発便に遅れが生じています。 https://t.co/JI16Ztbrc0" / Twitter
  • 【速報】伊丹空港にナイフ持った男性　出発便に遅れ - FNN.jpプライムオンライン
• 夫の実家から軍刀が…警察では鞘から刀身が抜けず危険物扱いで廃棄の危機も、審査会に持ち込んだところ驚きの結果に - Togetter
• 大韓航空機“腐食し割れた脚の車軸折れた”（日本テレビ系（NNN）） - Yahoo!ニュース
• 複数のiPhone、iPadをリンクしてマルチアングル動画が作れるアプリ「4XCAMERA Maker」｜FINDERS
• 女性が乗りたくない男性の車1位「改造車」　「見栄を張った身の丈に合わない車はカッコ悪い」の声も｜ニフティニュース

著作権法〔第４版〕