興味を持った記事(2020年10月27日)

セキュリティ

• AWSのSecurity Groupの視覚化に便利なツール「aws_security_viz」 | Developers.IO
• 塩野義製薬にサイバー攻撃　台湾現地法人、金銭要求も　　:日本経済新聞
• マイクロソフト「Azure Defender for IoT」がパブリックプレビューに - ZDNet Japan
• セキュリティソフト　「ノートン 360」のシェアが急上昇　3割超える（BCN） - Yahoo!ニュース
• AgileBits、パスワード管理サービス“1Password”のLinuxクライアントをベータ公開 - 窓の杜
• 米国NSA(国家安全保障局)、中国系サイバー攻撃者が狙っている25個のCVE(脆弱性)を発表(大元隆志) - 個人 - Yahoo!ニュース
• 【注意喚起】Windowsとネットワーク管理者権限を一撃で乗っ取る、脆弱性「Zerologon」対策について | セキュリティ対策のラック
• Microsoftがオープンソースの機械学習セキュリティフレームワークをリリース - GIGAZINE
• yarn whyコマンドを駆使してGitHubセキュリティアラートに対応する · HikaTechBlog
• ウェブサイトに簡単にログインできる「シングルサインオン」機能には、メリットだけでなく“弱点”もある | WIRED.jp
  • シングルサインオンに使っているアカウントのパスワードやアクセストークンが盗まれたら、これを使ってログインしたほかのサイトもすべて危険に晒されてしまうのだ。
• VPNの基本とVPN対応ルーターの選び方を知ってテレワークをはじめよう | iPhone格安SIM通信
• PCから離れると自動ロック、近づくと自動ログインする「iLUTon」、CEATECでイージーディフェンスが紹介【CEATEC 2020 ONLINE】 - INTERNET Watch
• Android版「Apple Music」にログイン情報が漏洩する脆弱性 - 窓の杜
  • About the security content of Apple Music 3.4.0 for Android - Apple サポート
• 「Macはもっとも安全なデバイス」とIT担当者の77％が回答 | ScanNetSecurity
• 【セキュリティ ニュース】WP向けダウンロード監視プラグインに脆弱性（1ページ目 / 全1ページ）：Security NEXT
• Microsoft Releases Security Update for Edge | CISA
• 全てのiPhoneユーザーにカスペルスキーが告ぐ　構成プロファイルの落とし穴 - ITmedia エンタープライズ
• 相次ぐ国内情報通信系企業への脅迫型DDoS攻撃、その目的とは | 日経クロステック（xTECH）
• 「誤って外部公開」も検知、イエラエが３大クラウドセキュリティ一元管理サービス提供開始 | ScanNetSecurity
  • 同サービスは、読み取り専用権限でユーザーのボリュームを仮想的に再構築し、クラウド資産を洗い出すと同時に、OS、ソフトウェアの脆弱性や設定ミス、マルウェア感染状況、クラウド環境のアクセスキーなど機密情報の保管方法の問題をスキャンする。
• 「オンラインゲームに関する消費生活相談員向けマニュアル作成に係るアドバイザー会議」の開催について | 消費者庁
• GMOクリック証券に不正アクセス　被害額は149万円　何者かが残高を不正送金 - ITmedia NEWS
• Photoshopに「ディープフェイク」防止機能　編集履歴などを記録、後から確認可能に - ITmedia NEWS
  • 新機能「アトリビューション」は、写真データをPhotoshopで編集する際に、編集履歴などを表示する機能。ソフトを立ち上げ、機能をオンにすることで、撮影場所や編集者の他、どんな編集が行われたかなどの履歴を表示できる。誰がどんな編集を行ったか明らかにすることで、責任の所在を明確にできるという。同社のクリエイター向けSNS「Behance」でデータを公開すれば、編集履歴を誰でも閲覧できる。
• サイバー防衛演習、1日120万円でも活況　　:日本経済新聞
• iPhoneのiOSアップデート、非常に重要な設定が勝手に変わる可能性があると話題に | ニコニコニュース
  • なんと、iosをアップデートしたタイミングで「モバイルデータを使ったアプリの更新(Appダウンロード)の設定」が「200MB以上のときは確認」に変わってしまったというのです。これ、逆に言うと「200MB未満のデータ量のアプリなら、WiFiに繋がっていない状態でも勝手に更新してしまう」ということになります。
• GitHub、RIAAからのDMCA申請で複数のリポジトリを削除 - ITmedia NEWS
• 【セキュリティ ニュース】DNSサーバ「PowerDNS Recursor」にサービス拒否の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「HPE iMC」に深刻な脆弱性 - CVSS値「9.8」が41件（1ページ目 / 全1ページ）：Security NEXT
• ランサムウェアが見せつけたWindowsの脆弱性「Zerologon」の威力 (1/2) - ITmedia NEWS
• ダイソンなどを騙った複数の偽サイトに注意喚起 | ScanNetSecurity
• WordPress用プラグインSimple Download MonitorにXSS、SQLインジェクションの脆弱性 | ScanNetSecurity
• 61％「未適用パッチ有」と回答、企業の脆弱性管理に関する実態調査 | ScanNetSecurity
• ~/.aws/(config|credentials)の設定情報を元にMFAを行い、一時的なセキュリティ認証情報を取得してコマンドを実行するawsdoを作った - Copy/Cut/Paste/Hatena
• 滋賀県警で県サイバーテロ対策協議会を開催 | 日刊警察
• 量子暗号通信で電子カルテの送信とバックアップに成功　NECとNICTなどが実験 - ITmedia NEWS
• 発見した0dayについての技術的解説 - EC-Cube, SoyCMS, BaserCMS - Flatt Security Blog
• AWS サービスのログの可視化やセキュリティ分析を実現する SIEM on Amazon Elasticsearch Service 公開のお知らせ | Amazon Web Services ブログ
• 学生証をデジタル化、慶大やNTT西日本らが実証実験　分散技術で企業またいだ連携も - ITmedia NEWS
• 導入が進む医療IT、課題はサイバーセキュリティ | Forbes JAPAN（フォーブス ジャパン）
• 徹底討論！ニューノーマル時代におけるテレワークのセキュリティはどうあるべきか | マイナビニュース
• 産業用IoTゲートウェイが工場セキュリティの穴に、トレンドマイクロが警鐘 (1/2) - MONOist（モノイスト）

セミナー等

• JNSA 全国サイバーセキュリティセミナー2020:NPO日本ネットワークセキュリティ協会

Zoom 5.4.0

• New updates for macOS – Zoom Help Center
• New updates for Windows – Zoom Help Center
  • End-to-end (E2E) encryption for meetings
  • End-to-end (E2E) Encryption for meetings is now available in technical preview.
    Account owners and admins can enable end to end encryption for meetings, providing additional protection when needed. Enabling end-to-end (E2E) encryption for meetings requires all meeting participants to join from the Zoom desktop client, mobile app, or Zoom Rooms.
    Users will not be able to join by telephone, SIP/H.323 devices, on-premise configurations, or Lync/Skype clients, as these endpoints cannot be encrypted end-to-end. Zoom web client and third-party clients leveraging the Zoom SDK are also not supported at launch.
    Enabling this setting also disables the following features: join before host, cloud recording, streaming, live transcription, Breakout Rooms, polling, and meeting reactions.
    This setting is enabled in the Zoom web portal at the account, group, and user level and can be locked at the account or group level.
• Virtual Background support for additional CPUs
  • Virtual Backgrounds are now supported for i3 5th-gen and above, i5/i7/i9 3rd-gen and above, all including Y-series. These CPUs will support Virtual Backgrounds at 15fps and 360p.
• Zoom、エンドツーエンド暗号化を提供開始。無料/有料問わず - PC Watch
• エンドツーエンド（E2E）暗号化がテクニカルプレビューに ～「Zoom 5.4.0」がリリース - 窓の杜
• Zoom、エンドツーエンド暗号化通信オプションの提供を開始 | マイナビニュース
  • デスクトップクライアント (Windows、Mac、Linux)のバージョン5.4.0以上

宇宙

鉄

IT

• RTX 3090はマシに、RTX 3080は枯渇続き、そしてRTX 3070の影も (1/2) - ITmedia PC USER
• iPhone 12なら5G通信でiOSアプデができるよ | ギズモード・ジャパン
• 小規模（5〜20人）ベンチャーオフィスのネットワーク構築例
• iOS 14で「メッセージ」アプリはどう変わった？　新機能をチェック - ITmedia Mobile
• 写真家が「過剰レタッチ」に喝！　インスタ映えがもたらす不自然な風景写真 (1/5) 〈dot.〉｜AERA dot. (アエラドット)
• コンパクトになっただけじゃない　「iOS 14のSiri」の進化を検証してみた (1/2) - ITmedia Mobile
• Chromecast with Google TVレビュー：価格も機能もベストなストリーミングデバイス | ギズモード・ジャパン

その他

• これぞ完璧なキーボード。HHKB Professional HYBRID（英語配列）レビュー | ギズモード・ジャパン
• 不適切ツイートで批判受けたタカラトミー、「トレンド入りのハッシュタグに関連付けてしまった」と謝罪 | ハフポスト
• 大阪ほぼ全域で一時的な停電｜NHK 関西のニュース
• ルンバとクリーンベースの組み合わせは最高の買い物：ルンバi3＋ | ギズモード・ジャパン
• “無限くら寿司”が話題　スシロー、はま寿司、かっぱ寿司など大手4社のGo To対応を聞いた (1/2) - ITmedia ビジネスオンライン

AI分析でわかった トップ5%社員の習慣