興味を持った記事(2020年08月06日) - まっちゃだいふくの日記

セキュリティ

「image.canon」の画像データ一部消失とサービス停止のお知らせ | キヤノングローバル
- 2020年7月30日（日本時間）に、長期保管用の10GBストレージで障害が見つかり、10GBストレージに保管されているオリジナルデータの一部が消失していることが判明しました。
より安全な TLS 設定を利用しましょう - Microsoft Security Response Center
- プロトコルバージョンだけではなく、安全な暗号の設定も重要
- どこから始めればよいかわからない、という場合は、ぜひ日本において代表的なガイドラインとして、暗号技術評価プロジェクト CRYPTREC によって提供されている TLS 暗号設定ガイドラインを参照することをお勧めします。
ガーミンがデータ身代金としてランサムウェア使用者に支払った額は数億円か - GIGAZINE
「URLが書いてあったら詐欺だと思え」はニューノーマル時代の新マナーか (1/2) - ITmedia エンタープライズ
- つまりわれわれ一般ユーザーは、自己防衛のために「URLが記載されたSMSは詐欺メッセージと思え」という認識を持つ必要があります。今回のSMSにURLが記載されていなかったのは、正規の発信者がする施策として至極まっとうなものでした。
FBI Reports Increase in Online Shopping Scams | CISA
Congratulations to the MSRC’s 2020 Most Valuable Security Researchers - Microsoft Security Response Center
- Microsoft Bug Bounty Programs Year in Review: $13.7M in Rewards - Microsoft Security Response Center
2020年上半期に公開されたセキュリティ関連文書まとめ - トリコロールな猫/セキュリティ
2020年7月に起こったセキュリティニュースのアレコレをまとめてみた。 - にゃんたくのひとりごと
VLC 3.0.11.1:News - VideoLAN
piyokango on Twitter: "前澤氏が行っているお金配りのツイートに対して、認証済アカウントを悪用（のっとり？）し、別の抽選を行うとして詐欺サイトへ誘導するリプライが投稿されています。ご注意ください。 https://t.co/VeD3UlLcna" / Twitter
2020年7月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料 | Developers.IO
7千人分のアカウント盗難　フェイスブック利用者狙う　　:日本経済新聞
TP-LINK（RE450v1）のフィルタ設定のお願い | Null Gamer Exception
悪質動画スパムが再び深刻化、Facebookに「Video〜」「このビデオは〜」というメッセージが届いたら要注意 | TechWave（テックウェーブ）
いわゆる「ホワイトハッカー」と呼ばれる人たちの実態【海外セキュリティ】 - INTERNET Watch
TikTok: Logs, Logs, Logs. We are in 2020 and the US president is… | by Elliot Alderson | Aug, 2020 | Medium
TikTokアカウント、大阪府が休止　　:日本経済新聞
1万円以内でPCをOS起動前から遠隔操作できるシステムを構築する方法 - GIGAZINE
Google、Androidの2020年8月セキュリティ情報を発表～パッチの適用を - 窓の杜
- Androidの月例セキュリティ情報公開、Frameworkなどに深刻な脆弱性 - ITmedia エンタープライズ
「即死攻撃魔法じゃねえか」会社で使うエクセルに『Ctrl＋C』で全てを無に返す恐ろしいマクロが仕込まれている - Togetter
大阪府知事の吉村洋文さん、うっかり「コロナウイルスにイソジンが効く」とか言ってしまいメルカリがイソジン祭に（追記あり）｜山本一郎（やまもといちろう）｜note
脆弱性「Ripple20」の対象プリンタ名公開、操作停止やメモリ破壊を引き起こす可能性（リコー） | ScanNetSecurity
普及啓発・人材育成専門調査会:第１３回会合（令和２年７月３１日）:普及啓発・人材育成専門調査会
Zello Security Notice – July 31, 2020 – Zello Support
- we discovered unusual activity on one of our servers. We immediately initiated an investigation, notified law enforcement and engaged a leading independent forensics firm to help. Through this investigation, we learned that it is possible that an unauthorized party may have accessed the email addresses used by our users on their Zello accounts and a hashed version of their passwords.
「ビジネスリスクを語れるセキュリティリーダーは10人中4人」――Tenableが調査結果を発表 (1/2) - ITmedia エンタープライズ
BacklogやCacooなど、SAML認証方式でSSO対応のアカウント作成可能（ヌーラボ） | ScanNetSecurity
政府CIO補佐官に聞く、行政のデジタル化が進まない理由と脱却のシナリオ (1/3) - ITmedia ビジネスオンライン
USBリモート端末でセキュリティを確保したテレワークを実現（セコム、セコムトラストシステムズ） | ScanNetSecurity
SKYSEA Client View に権限昇格の脆弱性、パッチ適用呼びかけ（JVN） | ScanNetSecurity
夏休みのセキュリティ注意喚起、今年はテレワーク勤務者の注意事項も紹介（IPA） | ScanNetSecurity
ホームルーター調査、127製品ほぼ全てに脆弱性／英・加、APT29 による攻撃報告ほか [Scan PREMIUM Monthly Executive Summary] | ScanNetSecurity
マルウエア「Emotet」を拡散させる攻撃メール、7月中旬から拡散再開を観測 | スラドセキュリティ
Ciscoセキュリティ製品の脆弱性、悪用の動きに警戒を呼びかけ - ITmedia エンタープライズ
- 【セキュリティニュース】Ciscoの複数ネットワーク管理製品に深刻な脆弱性 - 認証回避や遠隔操作のおそれ（1ページ目 / 全2ページ）：Security NEXT
【セキュリティニュース】WordPressの人気テーマ「Divi」に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
中堅・中小企業のテレワーク、社員のITリテラシー格差が課題に　「Web会議が円滑に進まない」などの声 - ITmedia NEWS
『半沢直樹』「バックドア仕込む」シーンにIT業界から総ツッコミ…「絶対にあり得ない」
Zoom : 中国へのデータ送信に対する禊的セキュリティ対応設定リリース – kengenius.com
インドで中国アプリ禁止令。必須の「WeChat」も使用不能でインド人も大パニック – すまほん!!
中国からの「謎の種」、播いたら生えてきたのは......？ | ワールド | 最新記事 | ニューズウィーク日本版オフィシャルサイト
米セキュリティ機関、マルウェア「Taidoor」に関する詳細情報公開　中国政府が利用か - ITmedia エンタープライズ
佐賀県警が「佐賀県ネットワーク・セキュリティ対策協議会」開催 | 日刊警察
「チャレンジングな環境に身を置きたかった」大手IT企業からFlatt Securityへ転職した理由／セキュリティエンジニア志賀遼太 - Flatt Security Blog
ハッキングスキルを向上させるサイトについて列挙してみた - shikata ga nai
SKYSEA Client View の脆弱性 (CVE-2020-5617) に関する注意喚起
- 【セキュリティニュース】「SKYSEA Client View」に脆弱性 - 緊急対応を（1ページ目 / 全1ページ）：Security NEXT
「URLが書いてあったら詐欺だと思え」はニューノーマル時代の新マナーか (1/2) - ITmedia エンタープライズ
脆弱性「Ripple20」の対象プリンタ名公開、操作停止やメモリ破壊を引き起こす可能性（リコー） | ScanNetSecurity
ビジネスメール詐欺実態を共同分析、攻撃者の手口と素性が明らかに（マクニカネットワークス、伊藤忠商事） | ScanNetSecurity
テレワーク環境特化型の情報漏えいリスクアセスメント、オンライン完結も可能（BBSec） | ScanNetSecurity
いつもと違う夏～ FFRI 鵜飼裕司の Black Hat USA 2020 注目セッション | ScanNetSecurity
【セキュリティニュース】横河電機の制御システム向けアラーム管理ソフトに複数脆弱性（1ページ目 / 全1ページ）：Security NEXT
Chinese Malicious Cyber Activity | CISA
【セキュリティニュース】マルウェアの解析支援ツールを無償公開 - BlackBerry（1ページ目 / 全1ページ）：Security NEXT
LINEヘルスケア、登録医師が「利用規約違反の行為」と謝罪　「低レベル」などと発言？ | ハフポスト
7千人分のアカウント盗難　フェイスブック利用者狙う　　:日本経済新聞
「お前は東大卒か」誹謗中傷をポジティブワードに　開発中の拡張機能

Zoom 5.2.0

Zoom on Twitter: "New! We’ve added a ton of new features to liven up your meetings: Filters 😎 Lighting Adjustment 🔦 Emoji Reactions 🎉 Background noise suppression 🎧 Slides as Virtual Background 📈 Download the latest version and tag your friends to spread the word! https://t.co/TFMqGJ1jJx https://t.co/zUr6Yt8QWT" / Twitter

Google、Androidの2020年8月セキュリティ情報を発表～パッチの適用を - 窓の杜

Zoom 5.2 でバーチャル背景に PowerPointやKeynoteのスライドを設定可能に│RATIONALLY

パワポやKeynoteをバーチャル背景にできる「Zoom」v5.2.0が公開～Webカメラをデコれるフィルターも導入 - 窓の杜

Zoom が色々アップデート｜shinobu｜note

ただ、OBSを使いこなしている人にはOBSでいいやってことになりますね。地味に一番いいのがカメラの明るさ調整な気がします。

Trendmicro rootkit

「ウイルスバスター」などに影響～トレンドマイクロのルートキット対策ドライバーに脆弱性 - 窓の杜

トレンドマイクロ社によると、このドライバーは「ウイルスバスタークラウド」をはじめとする複数の製品で利用されている。悪用するには端末へ管理者権限でアクセスする必要があるものの、最悪の場合、カーネルドライバーのアドレスを変更されてシステムがクラッシュしたり、カーネルモードでコードを実行されたりする可能性がある。

「ウイルスバスター」などに影響～トレンドマイクロのルートキット対策ドライバーに脆弱性 - 窓の杜

Trend Micro Apex One 2019 Patch 3 (ビルド 8378) 公開のお知らせ:サポート情報 : トレンドマイクロ

ルートキット対策ドライバの入力の妥当性検証に関する脆弱性（CVE-2020-8607）について:サポート情報 : トレンドマイクロ

セミナー等

IIJ Technical NIGHT:セキュリティアナリストのお仕事──分析、AI、ツール開発 - connpass

2020年9月3日(木)開催セキュリティフォーラム2020（オンライン開催）｜ JSSEC

制御システムセキュリティカンファレンス2021講演募集(Call for Presentation)

セキュリティ・ネクストキャンプ2020 オンライン　ホーム：IPA 独立行政法人情報処理推進機構

セキュリティ・キャンプ全国大会2020 オンライン　ホーム：IPA 独立行政法人情報処理推進機構