興味を持った記事(2020年07月01日)

セキュリティ

Firefox

• 「Firefox 78」が正式リリース ～「Firefox ESR」も「Firefox 78」ベースへ - 窓の杜
• 「Firefox 78」正式版リリース、「OS X」をサポートするのはこのバージョンが最後 - GIGAZINE
• Firefox 78.0, See All New Features, Updates and Fixes

• New updates for Windows – Zoom Help Center
• New updates for macOS – Zoom Help Center

Release notes of 5.1.1 (28575.0629)

Changes to existing features

• Uploaded Virtual Background will not be shared across users on the same device
• Support for all virtual cameras

Meeting/webinar features

• Support for account managed Virtual Backgrounds

Chat features

• External Contact Invitation Privacy Disclosure
• Edit the most recent message by pressing the Up key
• Push notifications for file downloads

General features

• Italian and Vietnamese language support

Resolved Issues

• Minor bug fixes

MS Codec

• 【セキュリティ ニュース】「Microsoft Windows Codecs Library」に複数脆弱性 - 定例外で更新（1ページ目 / 全1ページ）：Security NEXT
• Microsoft Windows Codecs Library の脆弱性 (CVE-2020-1425, CVE-2020-1457) に関する注意喚起
• Authentication Bypass in PAN-OS SAML Vulnerability Details
• Windows 10に画像ファイルを開くだけでコード実行が可能になる脆弱性が2件 - 窓の杜
• 細工された画像ファイルでリモートコード実行の脆弱性。Windows 10に緊急パッチ - PC Watch

• A Well-Known URL for Changing Passwords
• 「暗号化の解除」を企業に強要する法案が提出される - GIGAZINE
• 偽物SDカードの見分け方教えます！買ったら最初にチェックすべき4つのポイント - AKIBA PC Hotline!
• 「攻撃があっても動じない」　MSが提唱するセキュリティの“ニューノーマル”とは？ (1/2) - ITmedia エンタープライズ
  • 「日本以外では、ニュージーランド、オーストラリアでの被害が少ない。これらの国について挙げられる特徴は、『Windows 10』の新たな環境に移行していること、政府がセキュリティ対策に取り組んでいることだ」（花村氏）
• 10億2500万円くれるというのでチャットサービスに3000万円支払った件【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch
• Apache Releases Security Advisory for Apache Tomcat | CISA
• 何百万個ものIoT機器に影響を及ぼす脆弱性群「Ripple20」を確認 | トレンドマイクロ セキュリティブログ
• LINEサーバーに不正接続　容疑の高校生ら書類送検：朝日新聞デジタル
• テレビが勝手に通信してるを調べた時のメモ - Qiita
• Microsoft公式の削除ファイル復旧ツール「Windows File Recovery」【レビュー】 - 窓の杜
• 車のサイバー対策義務化へ　各社は人材確保など課題に　　:日本経済新聞
  • 自動運行装置とサイバーセキュリティの国際基準が成立 | レスポンス（Response.jp）
• 「偽造品犯罪対策チーム」設置、偽造品販売事業者に法的責任を追及（Amazon） | ScanNetSecurity
• 話題のGoogle製OSS - Tsunamiを試してみた - Qiita
• （電子の森）コロナ乗じたサイバー攻撃 闇サイトで謀議　「偽感染マップ」で閲覧者情報抜き取り　:日本経済新聞
• 車、サイバー人材確保課題　セキュリティー対策義務に　メーカーの責任増す　:日本経済新聞
• Sky SOLUTION FAIR 2020 VIRTUAL｜Ｓｋｙ株式会社
• 『脅威インテリジェンスの教科書』を公開しました！ - セキュリティコンサルタントの日誌から
• ネット中傷「許せない」　道内で弁護士に相談相次ぐ　専門家「ＳＮＳ教育必要」：北海道新聞 どうしん電子版
• JKが接触確認アプリ「Cocoa」の開発に貢献した話。〜1日でXamarinを学びアプリ改善〜 - Qiita
• 日本人が超ハマる｢FaceApp危険説｣は本当か | インターネット | 東洋経済オンライン | 経済ニュースの新基準
  • アメリカ民主党のセキュリティ担当主任であるボブ・ロード氏は、「現時点でプライバシーリスクは明確ではないが、アプリの使用を避けるメリットはリスクを上回る」と発言
  • 無料お試しプログラムが用意されているが、3日以内に解約しないと年額3200円を課金されてしまう。「うっかり気づかずに課金していた」という人がいるので、お試しだけのつもりなら要注意だ。
• Zoom hires Jason Lee from Salesforce to serve as new CISO | ZDNet
• ArmベースMacではWindows仮想化アプリは（現状では）動かないことが明らかに - Engadget 日本版
• セキュリティスキャナー「Tsunami」、名称に関するIssueがクローズ。実は「津波早期警戒システム」が略されたものだったと釈明。ドキュメントで詳細に説明へ － Publickey
• サイボウズ「Garoon」に複数の脆弱性（JVN） | ScanNetSecurity
• アプリからファイアウォールにまで使われる正規表現を標的にした「ReDoS攻撃」とは？ - GIGAZINE
• VMware ESXi 6.5, Patch Release ESXi650-202006001
• 中国の銀行がバックドアを作成するソフトのインストールを取引先に求めていた - GIGAZINE
• ランサムウェアグループの投稿を記録するサイトを作ってみた – 匿名ブログ
• ローカル開発環境の https 化 | blog.jxck.io
• Appleが「プライバシー上の懸念あり」としてSafariへの一部ウェブAPIの実装を拒否 - GIGAZINE
• Exchange Serverの脆弱性まとめとSHODANでの観測状況 - セキュリティ研究センターブログ
• リモートログオンクライアント「PuTTY」v0.74が公開 ～解放後メモリ利用の脆弱性を修正 - 窓の杜
• Google Japan Blog: ユーザーの情報を安全に保つ
• トレンドマイクロ、「Microsoft 365」のメールを分析する無償サービスを提供開始 - INTERNET Watch
• 【セキュリティ ニュース】Palo Alto Networksの「PAN-OS」に認証回避の脆弱性 - VPNなども影響（1ページ目 / 全2ページ）：Security NEXT
  • Palo Alto Releases Security Updates for PAN-OS | CISA
• Netgear Router Vulnerabilities | CISA
• VPNソフトをクラウド提供（DNP） | ScanNetSecurity
  • 「DNPセキュア通信サービス」のクライアントアプリをインストールした端末同士が、IDとパスワードによる認証に加え、電子証明書による認証を行うことで、認証できない機器からの通信を遮断する等のセキュリティ機能を提供する。
• サイバーパンフレット サイバー攻撃の現状 2020（公安調査庁） | ScanNetSecurity
  • 公表資料について | 公安調査庁
  • www.moj.go.jp/content/001322280.pdf
• プレイステーション、バグバウンティプログラム開始（Sony Interactive Entertainment） | ScanNetSecurity
• [アップデート] Amazon Linux 2 でカーネルライブパッチが一般利用可能になりました | Developers.IO
• TLSサーバ証明書の最大有効期間、13カ月に短縮　GoogleやMozillaもAppleに追随 - ITmedia エンタープライズ
• 継続的なセキュリティ対策をするために脅威分析をしました
• 攻撃妨害技術で特許取得、不正送金対策ソリューションへ活用予定（セキュアブレイン） | ScanNetSecurity
• Facebook、匿名化OS「Tails」ユーザーの正体暴く技術を開発　米FBIへ提供していたことが明らかに - ITmedia NEWS
• 2019年8月のプロフィール画像の改ざん事件に関する報道について | LINE Corporation | セキュリティ＆プライバシー
• 【これは酷い】日テレ『世界一受けたい授業』でスマホのSIMカードにロックをかける方法を放送した結果、地獄絵図化してしまう… : はちま起稿
  • 堂前@IIJ on Twitter: "TV番組で「スマホの安全のためSIMカードにPINを設定しよう」という案内があったと聞きました。確かにそのような機能はありますが、操作を間違えるとスマホが利用できなくなる、極めて危険性の高い機能です。本当に必要な方のみ設定下さい。 前にTVで放送された時の案内(p.9～ https://t.co/AiLhklPrvr" / Twitter
  • てくろぐ: SIMカードがロックされてしまったら (SIMへのPINコード設定)
  • 「PINロック」でスマホが使用不可に　解除コードを今すぐ確認する方法は？ - ITmedia Mobile
• 注意情報｜一般財団法人日本サイバー犯罪対策センター
• [レポート]実践的なセキュリティ人材育成の取り組み – @IT Security Live Week | Developers.IO
• IT・サイバーセキュリティの取組みに関するレポートの公表について
• NAVERまとめ、9月30日でサービス終了。「大変心苦しい限りですが…」 | ハフポスト
• リモートワークでのコミュニケーションに向いているのは「『うーん』と思った時に『うーん』と文字で打てる人」という話に納得する人たち - Togetter
• IPA 独立行政法人 情報処理推進機構：情報処理技術者試験：代替試験、秋期試験、一部免除延長について
• 『死んだWindowsXP』と評された鳥取砂丘の画像、言われてみると再現度が高すぎる「声出して笑ってしまった」 - Togetter
• (20) 情報通信研究機構 on Twitter: "#NICT NEWS No.482を発行しました。特集は「待ったなし。セキュリティ人材育成」です。https://t.co/PkaFJebWtp 是非ご覧下さい！ https://t.co/2Qb4Wg26dt" / Twitter
  • NICT NEWS | NICT-情報通信研究機構
• 新型コロナ:中小のサイバー防衛を後押し　近畿経産局と総合通信局　　:日本経済新聞
  • 両局が事務局となり、産官学で情報セキュリティー対策に取り組む「関西サイバーセキュリティ・ネットワーク」（2018年10月設立）を通じて事業を展開する。8月上旬に福井県で啓発イベントを開催予定で、有識者などが講演する。
• 無知か死ぬ気か 首都高への危険な「誤進入」 ナビアプリに課題？ 宅配業者も増加傾向 | 乗りものニュース
• 第5回「辻井重男セキュリティ論文賞」表彰式 ｜ 日本セキュリティ・マネジメント学会（Japan Society of Security Management）
• Zoomのエンドツーエンド暗号化問題を理解する - Qiita
• 政府情報システムにおけるゼロトラスト適用に向けた考え方 | 政府CIOポータル
• Zoom、アプリ最新版をリリース――仮想背景の設定やApple IDサポートなど - ケータイ Watch
• 『脅威インテリジェンスの教科書』を公開しました！ - セキュリティコンサルタントの日誌から
  • 脅威インテリジェンスの教科書
• 新型コロナ:ホンダへのサイバー攻撃を各社の警鐘に　守れ供給網　　:日本経済新聞
• Facebook、匿名化OS「Tails」ユーザーの正体暴く技術を開発　米FBIへ提供していたことが明らかに - ITmedia NEWS
• wizSafe Security Signal 2020年5月 観測レポート – wizSafe Security Signal -安心・安全への道標- IIJ
• サイバーセキュリティ対策推進会議（ＣＩＳＯ等連絡会議）
  • itakusaki_moshiawase.pdf
• EINSTEIN Data Trends – 30-day Lookback | CISA
• (20) piyokango on Twitter: "サイバー攻撃に対応 企業や経済団体など連携し協議会設立へ | NHKニュース https://t.co/8piFKO3F0U" / Twitter
  • サイバー攻撃に対応 企業や経済団体など連携し協議会設立へ | NHKニュース
• 【セキュリティ ニュース】「NISTプライバシーフレームワーク」の翻訳を無料で提供（1ページ目 / 全1ページ）：Security NEXT

Adobe Illustrator

• Fixed issues in Illustrator releases
• Align to key object automatic selection in align Panel – Adobe Illustrator

セキュリティイベント

• LOCAL Developer Day Online ’20 /Security - connpass
• 総関西サイバーセキュリティＬＴ大会（第22回） - connpass

宇宙

• 米NASA本部、映画『ドリーム』モデルの黒人女性にちなみ改名　写真4枚　国際ニュース：AFPBB News

鉄

• JR東海の新型車両「N700S」7月1日運行開始　ミルクボーイや崎陽軒との「Supremeコラボレーション」でPR - ITmedia ビジネスオンライン

IT

• NECがメインフレーム「ACOS」製品群を強化、新モデルやクラウドサービスを提供へ - クラウド Watch
  • まずACOS-2の新製品では、Xeonプロセッサを搭載し、前機種（i-PX7300GX）と比べてCPU性能を最大10％高めた「i-PX7300RX」を発売する。ディスクについても、SSDを採用してI/O性能を前機種比約2倍に高めているほか、ユーザーディスクの搭載可能数を前機種比約3倍の20台に向上させた。もちろん、信頼性は前機種と同等のものを確保しているという。
• 衛星ハッキング（Hack-A-Sat）に参加しました。 - Yamagi.comブログ
• マイナンバーカードを新規発行できない不具合　原因不明も「自然に復旧」 - ITmedia NEWS
• NEC、量子コンピュータの学習・検証支援サービス開始 - ITmedia NEWS
• ヤフー、「ヤフースコア」を8月末で終了　　:日本経済新聞
  • ヤフースコア、1年余で終了　批判が相次ぎ定着せず：朝日新聞デジタル
• 小樽商科大、オンライン教材の配信基盤に「Oracle Cloud」導入　2000人超の学生が使用 - ITmedia NEWS
• Zoom飲み会とぜんぜん違う！ 「距離」をオンライン飲み会に導入する「SpatialChat」 - INTERNET Watch
• 社内Zoom会議について日本企業がコンサルに「部長や役員を大きく表示してほしい」や「部長や役員を上座に表示できませんか？」と尋ねた話 - Togetter
• 格安10GbEスイッチはワイヤースピードの夢を見るか その2(Mikrotik CRS305-1G-4S+IN 2ポートRFC2544編): ReachAccess
• ワイ「何でそんな小っさいコンポーネント作ってるん？ｗ」 - Qiita
• 猿には分からないけど、非エンジニアでも分かると思う、ドメイン駆動設計の「ド」の字くらいだけ説明する - Qiita
• 猿には分からないけど、非エンジニアでも分かると思う、ドメイン駆動設計の「ド」の字くらいだけ説明する - Qiita
  • 開発者が、より役に立って、より機能的な（いらない機能はいらないが！）
    システムを作ろう！そのためにドメイン（業務）を知ろう！！
• Dockerイメージの理解を目指すチュートリアル - Qiita
• Python を Go に書き換えるとどれくらい速くなる？ 7つの言語で Dijkstra の実行速度を比較 - Qiita
• Xcode12のアップデート内容をまとめてみた。 - Qiita

その他

• 人は知ってることしか見えない - いつか博士になる人へ
• 衝撃の結末が話題　無名ラッパーが投稿したYouTube動画が異例の48万再生、投稿者と大学側を取材 - ねとらぼ
• 充電ケーブルを1つにまとめられる特殊ケーブルUNOを使ってみた | ライフハッカー［日本版］
• あの「大」の字もほぼ読めず…五山送り火、密集避ける [新型コロナウイルス]：朝日新聞デジタル
• ハイオクガソリン、実は混合　「独自開発」のはずが…20年前から各地で（毎日新聞） - Yahoo!ニュース
• ヒトラーが『我が闘争』で述べる宣伝ノウハウは陳腐化どころかネット社会では有効化している説…「アホが多数派」「アホをけしかけてインテリを黙らせる」など - Togetter
• 組み立て式の衣類乾燥機はよく乾くな〜。一度に干せる量も多く、梅雨に大活躍するぞ | ROOMIE（ルーミー）
• 京都府西京署のカラーガード隊がダンスを披露する動画が好評 | 日刊警察
• 「クソリプかるた」登場　実際にあったクソリプをカードゲーム化 - ITmedia NEWS
• 台所のコバエをせん滅する『家庭の知恵』とは？　「ヤバいくらい効く」「コスパ最強」 – grape [グレイプ]
• 「アマビエ×ハローキティ」が新登場！抗菌グッズやお菓子がラインアップ - STRAIGHT PRESS[ストレートプレス]
• 高さ15mのエヴァ初号機に乗れるアトラクション、京都・東映太秦映画村に誕生　「初号機起動！」を体験 - ITmedia NEWS

稼げるプレゼン