興味を持った記事(2020年12月09日)

セキュリティ

• ポーランドのエキスパートに聞く「社員のスキル向上に投資したら、学ぶだけ学んで転職してしまうではないか」 (1/2) - ITmedia エグゼクティブ
• 宅配便ロッカー2732個を一斉に強制解除するサイバー攻撃が発生 - GIGAZINE
• Microsoft、2020年12月リリース予定の「Office 2019 for Mac v16.44」アップデートで最小システム要件をmacOS 10.14 Mojave以上に引き上げ。 | AAPL Ch.
• シン・テレワークシステムへのバックボーン提供（その2！） - KADOKAWA Connected Engineering Blog
• 「おたくでホームページ作るといくら！」と大阪弁のお爺さんから元気な電話が長野のwebサイト制作会社にかかってきた - Togetter
• 【特別公開】社会変容とインターネット ～100年に一度の大禍とデジタル社会の初めての遭遇～ - YouTube
• Incident Response において実施すべき調査（EDR vs Forensic State Analysis） | by rihopo | Nov, 2020 | Medium
• 当社管理サーバーのアクセス履歴について - PayPayからのお知らせ
  • 「PayPay」不正アクセス受ける 最大2007万件余の可能性 | IT・ネット | NHKニュース
• 日立システムズに不正アクセス 顧客企業に被害のおそれも | サイバー攻撃 | NHKニュース
  • 日立システムズのITシステム運用監視サービスに不正アクセス | ScanNetSecurity
  • 株式会社日立システムズは12月4日、同社が提供するITシステムの運用監視サービスにて、ネットワークを経由したと推定される不正アクセスが確認されたと発表した。
• 報道発表資料：１２月４日に発生した日本航空の重大インシデントに対する対応について - 国土交通省
• サイバー攻撃集団「Turla」は盗んだデータを保存するのにDropboxを利用していた - GIGAZINE
• 中国、公認ソフトで情報窃取か　ドイツ情報機関が警鐘: 日本経済新聞
• サイバー犯罪者による人工知能の悪用 | トレンドマイクロ セキュリティブログ
• サイバーセキュリティ企業のFireEyeが「一流の攻撃能力を備えた国」にハッキングされる - GIGAZINE
• 東芝の“絶対に破られない”「量子暗号通信」開発責任者を直撃　市場の4分の1を取ってリーディングカンパニーへ (1/4) - ITmedia ビジネスオンライン
• Microsoft Teamsにゼロクリックのリモートコード実行脆弱性、詳細を公開 - ITmedia エンタープライズ
  • Oskars Vegeris氏が2020年8月末にMicrosoftに報告していたものだ。2020年10月末にすでに修正されている。
• ネット証券3社でシステム障害、最大1時間取引できず　原因は米国の取次先システム - ITmedia NEWS
• OSSのTCP/IPスタックに広範囲の脆弱性「AMNESIA:33」の影響範囲は - ITmedia エンタープライズ
  • CERT/CC Releases Information on Vulnerabilities Affecting Open-Source TCP/IP Stacks | CISA
• 手を動かしてDNSSECの検証をやってみよう | IIJ Engineers Blog
• New ACSC Cybersecurity Campaign Begins by Focusing on Ransomware Threats | CISA
• National Cyber Security Centre Cyber Awareness Campaign | CISA
• What's new for Symantec Endpoint Protection 14.3 RU1?
• 行政の閉域ネットワーク内端末に遠隔アクセスできるサービス　自治体のテレワーク導入を促進 - ITmedia NEWS
• 【セキュリティ ニュース】VMware複数製品の脆弱性、ロシア攻撃グループが悪用か - 米政府主張（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Chromeがアップデート、セキュリティ関連で8件修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】ルータ向けLinuxディストロにRCE脆弱性 - 修正版は未提供（1ページ目 / 全1ページ）：Security NEXT
• KubernetesのLoadBalancerやClusterIPを用いた中間者攻撃（CVE-2020-8554） - knqyf263's blog
• 奈良県警でサイバー犯罪捜査実戦塾を開催 | 日刊警察
  • 部外有識者による講話を中心とした内容で、10月30日の今年度第1回実戦塾では、警察庁指定広域技能指導官の京都府警本部警務課サイバーセキュリティ戦略推進室長・建井秀之警視が講師を務めた。
• 【セキュリティ ニュース】Lenovo製ソフトウェア「PC Manager」に権限昇格の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 第1回：SASE登場の理由と3つのエッジ - ZDNet Japan
• コインチェックにおけるゼロトラストモデル - coincheck tech blog
  • また情報システムのコンサルティング会社の株式会社クラウドネイティブやセキュリティアドバイザーと契約してレビュー、助言を受けられるようにしています。
• 【セキュリティ ニュース】トレンドの「ServerProtect for Linux」に権限昇格の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• アラート/アドバイザリ：ServerProtect for Linuxのヒープベースバッファオーバーフロー特権昇格脆弱性(CVE-2020-28575)について:Q&A | Trend Micro Business Support
• JVNVU#97704455: トレンドマイクロ株式会社製 ServerProtect for Linux にヒープベースのバッファオーバーフローの脆弱性
• NSA Releases Advisory on Russian State-Sponsored Malicious Cyber Actors Exploiting CVE-2020-4006 | CISA
• あなたを気軽かつ簡単に標的型ランサムウェアの“加害者”にする　“ある行為” - ITmedia エンタープライズ
• セキュリティ・キャンプ 2020 の OS 開発ゼミまとめ - uchan note
  • 目標にしていたことを完全に達成できたなー，という方はいませんでしたが，皆さん確実に知識を付け，成長できたのではないかと思います。
  • 今回は長期間のオンライン開催になったため，例年以上に受講者の積極性と，オンラインならではの発想の転換が必要で，結構難しかったみたいです。 オフラインの合宿形式では，講師がふらっと近寄ってサポートすることが容易でした。
• ランサムウェアは巨額身代金求めクラウドへ ～ アクロニス2021年脅威予測 | ScanNetSecurity
• カナダ版「 セキュリティ１０大脅威」 ／ ワーム化可能 iOS 脆弱性 ／ 認証情報４２億件 配布中 ほか [Scan PREMIUM Monthly Executive Summary] | ScanNetSecurity
• 管理者がランサムウェアとEMOTETについて「さらに」知っておくべきこと ～ CrowdStrike がウェビナー開催 | ScanNetSecurity
• Windows 10の機能でChromeの動作に不具合、Chrome開発チームが対策中 - ITmedia エンタープライズ
• Windows 10のThunderboltポート問題、修正パッチがリリース | ギズモード・ジャパン
• はてなブログ全体のセキュリティ向上のため、2020年12月28日（月）をもってTLS1.0, 1.1 での通信を停止します - はてなブログ開発ブログ
  • はてなブログをご利用のユーザー様の情報の安全性を高める目的で、2020年12月28日（月）をもちまして、脆弱性が報告されているインターネット通信暗号化方式 TLS1.0, 1.1 での通信を停止します。この変更により、古いOSや古いブラウザからはてなブログが閲覧できなくなります。
• HDD全部捨てました | ギズモード・ジャパン
• インターネット上の脅威は今どこにある？ IIJがメディア向け勉強会を開催 (1) | マイナビニュース
• FortiOSのSSL VPN機能の脆弱性の影響を受けるホスト一覧、フォーラムでの公開を確認 | ScanNetSecurity
• Apache TomcatにHTTP/2リクエスト処理の不備に起因する情報漏えいの脆弱性 | ScanNetSecurity
• desknet's NEOにXSSの脆弱性、最新版へアップデートを呼びかけ | ScanNetSecurity
• EC-CUBEにクリックジャッキングや不適切な入力確認の脆弱性、パッチ適用呼びかけ | ScanNetSecurity
• いまさら聞けない「NTFS」「ReFS」の基礎　「新しい方が良い」と言い切れない？：Windowsファイルシステムの違いを比較【後編】 - TechTargetジャパン システム開発
  • WindowsのNTFSとReFSの違い：Tech TIPS - ＠IT
  • ReFSはまだ導入実績も少ないので、よく検討してから導入していただきたい
• iOS 14.2 Battery drain on iPhone • InfoTech News
  • iOS 14.2 has massive battery drain issues, especially on older iPhones. : apple
• 管理者用初期化URLを踏んでWebサービスのデータをふっとばした話 - Qiita
• フィッシング対策協議会　Council of Anti-Phishing Japan | ニュース | 協議会からのお知らせ | フィッシング対策協議会よりコミュニティにて活躍する有識者に対しチャレンジコイン贈呈を開始 (2020/12/08)
• 少女に何が起ったか ～少女が他人のウェブサーバー構成を知るまでにやったいくつかのこと、そしてその結末～ - Techtouch Developers Blog
• 無意味な「パスワード付き添付ファイル」受信をfreeeが廃止できた理由 | テレワーク時代のセキュリティ対策 | ダイヤモンド・オンライン

Zoom 5.4.6 (59296.1207)

• Enhanced co-host privileges over Breakout Rooms
  • Co-hosts have the same breakout room controls as the meeting host, such as starting or ending breakout rooms, assigning participants, etc.
• Move participants to main session from breakout room
  • Hosts and co-hosts have the option to assign a participant back to the main session, rather than ending all breakout sessions.
• Security enhancements
• New updates for macOS – Zoom Help Center
• New updates for Windows – Zoom Help Center

Microsoft

• 【セキュリティ ニュース】MS、月例セキュリティ更新をリリース - 脆弱性58件に対処（1ページ目 / 全2ページ）：Security NEXT
• 2020年12月マイクロソフトセキュリティ更新プログラムに関する注意喚起
• 2020 年 12 月のセキュリティ更新プログラム - リリース ノート - セキュリティ更新プログラム ガイド - Microsoft
• CVE-2020-17095 - セキュリティ更新プログラム ガイド - Microsoft - Hyper-V のリモートでコードが実行される脆弱性
• CVE-2020-17117 - セキュリティ更新プログラム ガイド - Microsoft - Microsoft Exchange のリモートでコードが実行される脆弱性
• CVE-2020-17118 - セキュリティ更新プログラム ガイド - Microsoft - Microsoft SharePoint のリモート コードが実行される脆弱性
• CVE-2020-17121 - セキュリティ更新プログラム ガイド - Microsoft - Microsoft SharePoint のリモート コードが実行される脆弱性
• CVE-2020-17131 - セキュリティ更新プログラム ガイド - Microsoft - Chakra スクリプト エンジンのメモリ破損の脆弱性
• CVE-2020-17132 - セキュリティ更新プログラム ガイド - Microsoft - Microsoft Exchange のリモートでコードが実行される脆弱性
• CVE-2020-17142 - セキュリティ更新プログラム ガイド - Microsoft - Microsoft Exchange のリモートでコードが実行される脆弱性
• CVE-2020-17152 - セキュリティ更新プログラム ガイド - Microsoft - Microsoft Dynamics 365 for Finance and Operations (オンプレミス) のリモート コード実行の脆弱性
• CVE-2020-17158 - セキュリティ更新プログラム ガイド - Microsoft - Microsoft Dynamics 365 for Finance and Operations (オンプレミス) のリモート コード実行の脆弱性
• 2020 年 12 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center
• 【セキュリティ ニュース】MS、月例セキュリティ更新をリリース - 脆弱性58件に対処（1ページ目 / 全2ページ）：Security NEXT

AnyConnect

• Cisco AnyConnect Secure Mobility Client Arbitrary Code Execution Vulnerability

Adobe Readerパッチ予告

• 【セキュリティ ニュース】「Adobe Acrobat/Reader」のパッチは今週中に公開 - Adobeが予告（1ページ目 / 全1ページ）：Security NEXT
• Security update available for Adobe Acrobat and Reader | APSB20-75:Adobe Security Bulletin

Adobe CC update

• Adobe Security Bulletins and Advisories
• Security Updates Available for Adobe Lightroom | APSB20-74:Adobe Security Bulletin
• Security updates available for Adobe Experience Manager | APSB20-72:Adobe Security Bulletin
• Security Updates Available for Adobe Prelude | APSB20-70:Adobe Security Bulletin
• 複数の Adobe 製品のアップデートや予告について
• 【セキュリティ ニュース】Adobe、3製品向けにセキュリティ更新 - 深刻な脆弱性などを修正（1ページ目 / 全1ページ）：Security NEXT

Contact Form 7 SPAM

• お問合せフォームを悪用する攻撃増加に関する注意喚起 | さくらインターネット
• Webサイトのフォームで悪用被害急増中！加害者にならないためのフォーム設置講座 | さくらのホームページ教室
  • 被害内容
    • フォームが悪用されフィッシング詐欺のメール、偽ブランド品の広告メール等を大量送信されます。
  • 対策
    • 自動返信機能をOFFにする。
    • Googleの不正投稿対策サービスである「reCAPTCHA」を利用する。
• 問い合わせフォームへの攻撃急増　詐欺メールの“送信元”に - ITmedia NEWS

Struts2

• Apache Struts 2 の脆弱性 (S2-061) に関する注意喚起
• S2-061 - Apache Struts 2 Wiki - Apache Software Foundation
• 【セキュリティ ニュース】「Apache Struts 2」にRCE脆弱性が判明 - アップデートがリリース（1ページ目 / 全1ページ）：Security NEXT
• Apache Releases Security Update for Apache Struts 2 | CISA

CentOS8

• CentOSが開発方針を変更ーー「CentOS 8」は2021年終了、今後は「CentOS Stream」に注力 | OSDN Magazine
  • 今後はCentOS Streamに開発を集中させるという。そのための準備として、今後1年かけてCentOS LinuxからCentOS Streamへとフォーカスをシフトさせる。CentOS Streamは2019年に公開されたディストリビューションでRHELの開発ブランチのスナップショットとして、RHELリリースよりも先に利用できる。
• CentOS 8 Ending Next Year To Focus Shift On CentOS Stream - Phoronix
  • For those relying on CentOS 8 to enjoy the reliability and features of Red Hat Enterprise Linux 8 but without the licensing costs, etc, that will end in 2021. At the end of 2021, CentOS 8 will no longer be maintained but CentOS 7 will stick around in a supported maintenance state until 2024.
• Fedora/CentOS Stream/CentOS/RHELの関係性 - 赤帽エンジニアブログ
  • CentOS 9: リリース予定はありません。
  • CentOS 8: ソフトウェアアップデート提供は2021年12月31日で終了予定です。
  • CentOS 7: ソフトウェアアップデート提供はRHEL 7と同じく2024年6月30日で終了予定です。変更ありません。
  • CentOS 6、及び、それ以前のメジャーリリース: ソフトウェアアップデート提供は既に終了しています。変更ありません。
• FAQ - CentOS Project shifts focus to CentOS Stream

OpenSSL

• 【セキュリティ ニュース】「OpenSSL」にサービス拒否の脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
  • OpenSSL の脆弱性 (CVE-2020-1971) に関する注意喚起
• OpenSSL Security Advisory [08 December 2020] EDIPARTYNAME NULL pointer de-reference (CVE-2020-1971)

宇宙

• はやぶさ2のカプセル、小惑星リュウグウから地球に帰還　オーストラリアの砂漠で発見し、回収完了 - ITmedia NEWS
• ESAの宇宙ゴミを取り除くミッションは1億300万ドルの契約 | ギズモード・ジャパン
• SpaceXの新Cargo Dragon、ISSに自動ドッキングへ　Crew Dragonとしばらく同居 - ITmedia NEWS
• 「はやぶさ2」実は21回も"墜落"していた!（NHKリュウグウ着陸取材班） | ブルーバックス | 講談社（1/3）

鉄

IT

• Yamaha Comm.Div. 「ネツエン最高」「働く音改革」 on Twitter: "ヤマハネットワーク機器の新しいアイコンの開発が完了いたしました。ダウンロードにて、「ネットワーク構成図 作成用アイコン」より、現場への適用をお願いいたします。 https://t.co/EsIWlS2nDl https://t.co/xZUcVBYfn1" / Twitter
• SAKURA×DeepFlow×MUGEN｜さくらインターネット
  • 実在のプロジェクトですが、スタッフの頑張る姿がカッコよかったので、いろいろと美化しちゃいました。ごめんなさい。
• リモートでプレゼンテーションするのに最適なツールを作った - SSTエンジニアブログ
• C# 1.0 と C# 9.0 で同じプログラムを書いてみよう - Qiita
• メルアイコン変換器を作った話 - Qiita
• Time to Say Goodbye to Google Fonts
  • That’s also why it’s currently still used on over 42M websites!
  • Google Fonts resources will be redownloaded for every website, regardless it being cached on the CDN. Self-host your fonts for better performance. The old performance argument is not valid anymore.

その他

• 最近「マックポテトの味がいつもと違う」というツイートが増えた→もしやコロナの味覚障害？と思いきや違うっぽい - Togetter
  • 原因はポテトではなく、Mサイズの容器のコーティングと判明。健康に影響を及ぼすものではないが使用を止めるとした。 pic.twitter.com/56WBfzPQBt
• 那覇空港に緊急着陸のJAL機 エンジン破損に加え胴体などにも傷 | NHKニュース
  • それによりますと、左側のエンジンのうち機体の推進力を生み出す「ファンブレード」と呼ばれる羽根の一部の破断と羽根を覆うケースの損傷に加え、胴体部分の左側にひっかいたような傷と、左の水平尾翼に何かがぶつかったような傷があることが新たに分かったということです。
• 国交省、ドローンの規制強化を検討　基準値を200g→100gに引き下げ - ITmedia NEWS
• UBERバッグがないなら｢オーバーモーツ｣で運べばいいじゃない | ギズモード・ジャパン
• 一眼1カメ配信ならスマホ対応HDMIキャプチャ、よくない？ | ギズモード・ジャパン
• 騒音おばさんがモチーフの映画「ミセス・ノイズィ」がまさかの大傑作だった (1/3) - ねとらぼ
• みんな大好き「ルマンド」のボールペン作ったらめっちゃかわいい！「天才的発想」「ブルボンシリーズ出来るんじゃ？」 - Togetter
• 帝国ホテル、メトロポリタンなど…きっかけがなかったけど首都圏で気になってたホテルに泊まってレビューしている人の記録 - Togetter

あたりまえを疑え。 自己実現できる働き方のヒント