興味を持った記事(2020年07月13日) - まっちゃだいふくの日記

セキュリティ

ダークネット観測網へのスキャン活動、活発な状況が続く（NICT） | ScanNetSecurity
VMware Releases Security Updates for Multiple Products | CISA
Juniper Networks Releases Security Updates for Multiple Products | CISA
Citrix製品の脆弱性、パッチ公開後に悪用探る動きを検出 - ITmedia エンタープライズ
スマート工場に複数の攻撃経路、トレンドマイクロとミラノ工科大学の共同実証実験考察 | ScanNetSecurity
Apple、MacBookのカメラにカバーを着けてディスプレイを閉じないよう警告 - iPhone Mania
- カメラレンズのカバーをしたままディスプレイを閉じたため、ディスプレイにひびが入ったというMacBook Proユーザーの投稿が相次いだからだろうと記しています。
- カメラカバーを着ける代わりに、カメラのインジケータランプを見てカメラが作動中かどうかを判断し、どのAppがカメラを使っているかをシステム環境設定で調べてください。
はてなブログ独自ドメイン運用しようとしたらドメインがスパム扱いされててできなかった話 - Security Index
県・市町村の偽サイトに注意　末尾異なる類似アドレスを第三者取得 | 信濃毎日新聞［信毎web］
- 第三者が取得した類似アドレスは、末尾のドメイン（インターネット上の住所）が日本を示す「ｊｐ」ではなく、アフリカのガボンの「ｇａ」、赤道ギニアの「ｇｑ」といった他の国・地域に割り当てられたものになっている。「ｃｆ」「ｔｋ」「ｍｌ」なども確認されているという。
「Windows 10 May 2020 Update」に関連する不具合のまとめ - やじうまの杜 - 窓の杜
痕跡残さず個人情報盗む新たな手口のサイバー攻撃に注意を | NHKニュース
China's Great Firewall descends on Hong Kong internet users | Hong Kong | The Guardian
Top 16 Active Directory Vulnerabilities - InfosecMatter

Firefox

Mozilla、「Firefox」v78.0.2をリリース～不具合と脆弱性を修正したメンテナンス更新 - 窓の杜

【セキュリティニュース】「Firefox 78.0.2」が公開 - フレーム設定をバイパスできる脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT

TikTokアプリの脆弱性により、ユーザーの機密データが公開されうる状況だった, Kazuhiro Yamada
iOSの一部アプリが起動しない障害が発生中　原因はFacebook SDKの不具合【追記あり】 - ITmedia NEWS
秘密にしておきたかったんだけど、実はTwitterにはWebページを埋め込めるんだよね - Qiita
Amazon API Gateway プライベート API の「プライベート」を誤解してると、とても危ないという話。 | Developers.IO
そこが知りたい！　「ホワイトハッカーチームの仕事ってどんなこと？」：独自の取り組みで人材育成と高品質な製品／サービス提供を支援 - ＠IT
メモリフォレンジックCTF「MemLabs」Lab2のWriteUp: NECセキュリティブログ | NEC
Windows版「Zoom」に未修正の脆弱性～システムからの警告なしに任意のコードが実行可能 - 窓の杜
【セキュリティニュース】Windows版が影響受ける深刻な脆弱性を解消した「PHP」新版（1ページ目 / 全1ページ）：Security NEXT
第２４回会合（持ち回り開催）（令和２年７月９日）：サイバーセキュリティ戦略本部
【セキュリティニュース】VMwareのmacOS向け製品に権限昇格の脆弱性（1ページ目 / 全1ページ）：Security NEXT
IT用語も「奴隷」廃止の動き　「slave」は「フォロワー」や「レプリカ」に - ITmedia NEWS
- Linuxカーネルでの「master/slave」と「blacklist」禁止、トーバルズ氏が承認 - ITmedia NEWS
兵庫県警でサイバー防犯標語の歌とアニメ動画を制作 | 日刊警察
- あひルのおやコ
- あひルのおやコ　（兵庫県警察） - YouTube
IoT機器での脆弱性について考える | トレンドマイクロセキュリティブログ
香港のニュース記事を囮にして拡散する情報窃取型モバイルマルウェアを解説 | トレンドマイクロセキュリティブログ
「FFmpeg」に2件の脆弱性～修正版の「FFmpeg 4.3.1」が公開 - 窓の杜
迷惑メールの量が急増中！ 2020/1Q 緊急レポート | IIJ Engineers Blog
iOSの一部アプリが起動しない障害が発生中　原因はFacebook SDKの不具合【追記あり】 - ITmedia NEWS
マイクロソフトのCyberX買収にみる4つのポイント - ZDNet Japan
企業ウェブサイトの脆弱性をAIが発見・可視化するエーアイセテキュリティラボがANRIから資金調達 | TechCrunch Japan
「Microsoft 365」を脆弱にする“不適切なセキュリティ設定”とは？：CISAが報告書で指摘 - TechTargetジャパンセキュリティ
- Microsoft 365の不適切な設定としてCISAが指摘した主な項目は、次の通りだ。
  - メールボックス監査が無効になっている（2019年1月以降はデフォルトで有効）。これによりメール関連のセキュリティ侵害の根本原因解析が困難または不可能になる。
  - 統合監査ログが無効になっている。こちらも同様の問題があり、セキュリティ侵害の根本原因解析が困難または不可能になる。
  - 多要素認証が無効になっている。管理者権限を持つアカウント「管理者アカウント」に多要素認証を使用しないと、攻撃者が管理者アカウントを乗っ取る危険がある。

Zoom

Windows版「Zoom」v5.1.3が公開、旧版Windowsで任意コードが実行できる欠陥に対処 - 窓の杜

Windows版「Zoom」に未修正の脆弱性～システムからの警告なしに任意のコードが実行可能 - 窓の杜

この影響を受ける環境はWindows 7およびそれ以前の古いバージョンに限られるという。Windows 7の一般向けサポートはすでに打ち切られているが、「0patch」でWindows 7環境を延命させているユーザーは数百万にも上り、警戒が必要であるとしている。