興味を持った記事(2020年03月04日) - まっちゃだいふくの日記

セキュリティ

Chrome

Chrome Releases: Stable Channel Update for Desktop

バージョン: 80.0.3987.122（Official Build）（64 ビット）
バージョン: 80.0.3987.132（Official Build）（64 ビット）

This update includes 4 security fixes. Below, we highlight fixes that were contributed by external researchers. Please see the Chrome Security Page for more information.

[$1000][1050996] High CVE-2020-6420: Insufficient policy enforcement in media. Reported by Taras Uzdenov on 2020-02-11

えきねっと

ＪＲえきねっとに不正アクセス｜NHK 首都圏のニュース

ＪＲ東の「えきねっと」で不正アクセス 3700人余の情報閲覧か | NHKニュース

Lets Encrypt

「バグの影響で特定のサーバー証明書を失効させる」とLet’s Encryptが発表、影響を受けるのは全体の2.6% - GIGAZINE

Let's Encryptの証明書に不具合、約300万件を無効化へ - ITmedia エンタープライズ

Apple TLS

Apple による TLS サーバー証明書の有効期間の制限に関するお知らせ｜お知らせ｜サイバートラスト株式会社

これにより、398 日を超える有効期間を持つ証明書が使用された Web サイトに Safari でアクセスすると、信頼されない旨を示す注意喚起や警告が表示されるものと予想されます。
この Apple の新しいセキュリティポリシーは、2020 年 9 月 1 日以降に発行される証明書に適用されます。同日より前に発行済みの証明書は当該変更の影響を受けないとされていますので、398 日を超える証明書でも差し替えの必要はありません。

Apple、開発者やWeb管理者に対し、iOSやmacOSなどで2020年9月1日以降に発行されたTLS サーバ証明書の有効期間を最大825日から398日に変更すると公式に通知。 | AAPL Ch.

Trendmicro IoT Scanner

トレンドマイクロ、無料の「スマートホームスキャナー」アプリ、ホームネットワークの安全性を診断 - INTERNET Watch

トレンドマイクロ、家庭内ネットワークの安全性を診断する無料アプリ「スマートホームスキャナー」 - ケータイ Watch

スマート家電を脆弱性診断、スマホアプリを無償提供（トレンドマイクロ） | ScanNetSecurity

関係法令QandAハンドブック

内閣サイバーセキュリティセンターが「サイバーセキュリティ関係法令Q&Aハンドブック」を公開 - INTERNET Watch

サイバーセキュリティ関係法令Q＆Aハンドブック[みんなでしっかりサイバーセキュリティ]

Q＆Aで取り上げている主なトピックスについて
1. サイバーセキュリティ基本法関連
2. 会社法関連（内部統制システム等）
3. 個人情報保護法関連
4. 不正競争防止法関連
5. 労働法関連（秘密保持・競業避止等）
6. 情報通信ネットワーク関連（IoT関連を含む）
7. 契約関連（電子署名、システム開発、クラウド等）
8. 資格等（情報処理安全確保支援士等）
9. その他各論（リバースエンジニアリング、暗号、情報共有等）
10. インシデント対応関連（デジタルフォレンジックを含む）
11. 民事訴訟手続
12. 刑事実体法（サイバー犯罪等）
13. 海外法令（GDPR等）

lawhandbook_press.pdf

近畿経済産業局

地域のキーパーソンに聞く、経営課題としてのセキュリティ | 2020年サイバーセキュリティ月間企画（近畿経済産業局）

vol.18 tktkセキュリティ勉強会宮田明良代表 | 地域のキーパーソンに聞く、経営課題としてのセキュリティ | 2020年サイバーセキュリティ月間企画（近畿経済産業局）

vol.19 エムオーテックス株式会社河之口達也代表取締役社長 | 地域のキーパーソンに聞く、経営課題としてのセキュリティ | 2020年サイバーセキュリティ月間企画（近畿経済産業局）

vol.20 株式会社オプテージ　河田靖弘　取締役常務執行役員 | 地域のキーパーソンに聞く、経営課題としてのセキュリティ | 2020年サイバーセキュリティ月間企画（近畿経済産業局）

vol.21 川崎重工業株式会社飛永佳成関西支社長 | 地域のキーパーソンに聞く、経営課題としてのセキュリティ | 2020年サイバーセキュリティ月間企画（近畿経済産業局）

NICTに届いたEmotetへの感染を狙ったメール（2019年9月~2020年2月）

九州サイバーセキュリティシンポジウム

第1回九州サイバーセキュリティシンポジウムの現地開催の見送りについて

2020年3月18～19日に開催を予定しておりました「九州サイバーセキュリティシンポジウム」は、新型コロナウイルスの感染拡大の状況を鑑み、現地での開催を見送ることといたしました。
現地開催以外の形態での実施や、延期もしくは中止の判断につきましては、別途お知らせいたします。