興味を持った記事(2021年02月02日)

セキュリティ

• 究極は映画『マトリックス』の世界観を身に付けること。サイバー攻撃に臨機応変に対処できるホワイトハッカー育成を｜ソフトバンクのセキュリティエキスパートvol.1 - ITをもっと身近に。ソフトバンクニュース
  • 技術管理本部 ISC統括部 担当部長
    日名子 聡志（ひなご・さとし）
• 経済産業省 奥家氏が語る 「Society5.0」時代のセキュリティリスクと対策の今【前編】 | PwC Japanグループ
• なちゅ。 on Twitter: "club houseは人柱的に登録してみたんだけど、連絡帳の利用の仕方がこんな感じだった。 招待のために自分のアドレス帳を連携すると、『連絡帳に載ってるアドレス全部がclubhouseに登録済みかどうか』だけでなく『未登録の友人Aを連絡帳に登録してる人でclubhouseやってる人は○人だよ』的表示が出る。 https://t.co/0bHKeKr9CO" / Twitter
• Internet Week 2020プレゼンテーション - JPNIC
• メルカリ、権利者向けに偽造品の通報サイトを開設　メールのみ受付から改善 - ITmedia NEWS
• 【セキュリティ ニュース】SonicWallのリモートアクセス製品にゼロデイ脆弱性 - 高度な攻撃も（1ページ目 / 全1ページ）：Security NEXT
  • VPN製品に見つかった脆弱性の恐怖再び、パッチ未提供の中で回避策はあるか | 日経クロステック（xTECH）
• 超朗報。マスクでもiPhone＆Apple Watchでロック解除がもうすぐできるよ！ | ギズモード・ジャパン
  • iPhoneがマスクしたままFace IDロック解除に対応、ただしApple Watch必須 (設定方法) - Engadget 日本版
  • ロック解除状態のApple Watch を身に着けている必要があるという条件から、iPhoneとWatchが近くにあることを認識して、「すでに本人認証したウォッチが至近距離にある、すなわち本人である可能性が高い」として、鼻と口を覆うマスクで制限される Face ID のセキュリティを補う要素にするようです。
  • 有効にした場合どの程度Face IDの精度が落ちるのか、誰でも解除できるようになるのかは分かりませんが、もし仮に別人がこっそり本人の近くで気づかれないようiPhoneのロック解除に成功した場合でも、本人は手首の振動と通知で知ることができ、遠隔ロックもできることが保険となっています。
• Androidのシステムコンポーネントに任意コード実行の脆弱性 ～2021年2月セキュリティ更新 - 窓の杜
• セキュリティーとDXは表裏一体 | Mamoru Biz ブログ
• 福岡県折尾署で小学生対象の情報モラル標語コンクール | 日刊警察
  • 標語は、同課と通信業者が昨年9月に開催した情報モラル教室を受講した5・6年生の児童から募集。約180作品の応募があり、署員と署少年補導員が「のせないで 個人情報 身の危険」「SNS きけんを感じて SOS」など6作品を優秀作品として選出した。
• 「sudo」コマンドに特権昇格の脆弱性、各ディストリビューションの対応一覧 - GIGAZINE
• Apple、WindowsユーザーのためのChrome拡張機能「iCloudパスワード」公開 - ITmedia NEWS
• GitHubでのソースコード流出を検知するサービス - PC Watch
• ランサムウェア「RYUK」被害事例と対処の課題を解説
• サイバー犯罪の根本解決：EUROPOLによるEMOTETテイクダウン
• Google Project ZeroがAppleのiMessageのリファクタリング成果を認める - ITmedia エンタープライズ
  • Google Project Zeroの研究者が、新しく導入されたセキュリティ機能を分析し、「下位互換性の必要性を考えると、おそらく可能な限り最高なものに極めて近い」という称賛に近い評価を与えている。
• プログラミング言語Perlの老舗情報サイトがドメインをランサムウェア配布サイトに乗っ取られる - GIGAZINE
• New and Improved Report Abuse Portal and API! – Microsoft Security Response Center
• 約半数の企業がテレワーク中の委託先「対応力」に不安――IPAセキュリティ実態調査 - ITmedia エンタープライズ
• MSセキュリティ関連事業収益好調、前年比40％増100億ドル突破 | ScanNetSecurity
• マルウェア検査サイトを通じた個人情報ファイルの外部流出、そのまさかの原因が話題に【やじうまWatch】 - INTERNET Watch
  • ブラウザ拡張機能を使うとネットからダウンロードしたファイルを自動的にVirusTotalに送信する設定も可能とのことで、先月末に北陸先端科学技術大学院大学で発生した個人情報の流出は、同サイトまたはそれに類する検査サイトがきっかけだったと見られている。無料で使える検査サイトとして広く知られるVirusTotalだが、こうした機能があることは知っておいたほうがよさそうだ。
• 令和２年12月期観測資料 | 警察庁 @police

SalesForce

• NISC、重要インフラ事業者等に向けSalesforce 製品の設定不備に注意喚起 | ScanNetSecurity
• 「設定を見直して」　NISC、Salesforce製品に注意喚起　楽天やPayPayの情報流出を受け - ITmedia NEWS
  • NISCの担当者は「明らかになっているのは氷山の一角。楽天やPayPay社だけの問題なら注意喚起は出さないが、国民の個人情報がさらされる懸念があるのは見過ごせないため、今回発表した」と説明した。
• クラウドサービス 設定不備で情報漏れのおそれ 注意を | IT・ネット | NHKニュース
  • サイバーセキュリティーに詳しい立命館大学の上原哲太郎教授は「クラウドのサービスは、まずは利用者側が最低限の知識や技術を身につけたうえで使う必要があることを心に留めておいてほしい」としたうえで、サービスを利用している複数の企業で同様の設定不備が起きていることについて「システムがあまりに複雑な仕組みになっているために、利用者が正しく設定して使うのが難しくなっている側面もある。大きなクラウド事業者はいまや社会のインフラになっており、利用者がきちんとキャッチアップできるように、情報提供など、責任ある対応が求められている」として、より丁寧な説明が必要だと指摘しています。
• 「設定を見直して」　NISC、Salesforce製品に注意喚起　楽天やPayPayの情報流出を受け（ITmedia NEWS） - Yahoo!ニュース
• セールスフォース・ドットコムからのお知らせ | セールスフォース・ドットコム

macOS Update

• Apple、「macOS Big Sur 11.2」を公開 ～悪用が確認されている3件の脆弱性に対処 - 窓の杜
• Apple fixes Bluetooth problems in new macOS Big Sur update
• Apple、Apple製アプリがサードパーティ製ファイヤーウォールアプリをバイパスしていた問題をmacOS 11.2 Big Surで修正。
• About the security content of macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave - Apple サポート
• M1 Mac miniのディスプレイ不具合、Big Surアップデートで修正　Bluetooth不具合も - ITmedia NEWS
• macOS Big Sur 11.2配信開始、M1版Mac miniでの外部ディスプレイ問題の修正など - 週刊アスキー
• About the security content of Safari 14.0.3 - Apple サポート

Github

• ソースコード流出事件、原因はモラルの欠如　GitHubをもっと使え：日経ビジネス電子版
• 埼玉県庁のソースコードも流出　三井住友銀、NTTデータ、NECらに続き - ITmedia NEWS
• NECもソースコード流出を確認、GitHubで　三井住友銀、NTTデータに続き - ITmedia NEWS
• GitHubへのソースコード流出問題、防ぎようはあるのか　専門家に聞く - ITmedia NEWS
• GitHubは悪者か？　SMBCのソースコード流出から学ぶ、情報漏えいのリスク：半径300メートルのIT - ITmedia エンタープライズ
• ネットフリックスのような「ルールのない企業」は、どうやって社員の愚行を防いでいるのか。 | Books&Apps
  • だから「やらかす人」に合わせてルールや仕組みが作られていく。
    「システム化」だとか。
    「報告の徹底」だとか。
    「ダブルチェック」だとか。
    「反面調査」
    「承認プロセス」だとか。
    こうして、「ルール」や「制約」は増殖していく。
    ごくごくわずかな「やらかす人」に合わせてルールや仕組みができていくのだから、当然だ。

• New updates for Windows – Zoom Help Center
• New updates for macOS – Zoom Help Center

Release notes of 5.5.0 (12467.0131)

Changes to existing features

• Relocated and enhanced attendee view controls for webinars
• Persistent non-verbal feedback
• Enhancement to alternative host feature

General features

• Block or allow only participants from specific countries/regions
• View synced contacts in sub-folders
• Rotate camera
• Additional MSI/GPO options

Meeting/webinar features

• Share and play video files directly into meeting
• Blurred background
• Share mono or stereo sound

Meeting features

• Meeting reactions for End-to-End Encrypted meetings
• 1:1 private chat for End-to-End Encrypted meetings

Phone features

• SMS for international phone numbers
• Support for SMS and MMS messages in a single message bubble
• Add contacts without specifying an email address
• Additional ringtone
• Voicemail notifications
• Group call pickup

Chat features

• Back to previous chat
• Request contact connections directly from chat channel

Resolved Issues

• Security enhancements
• Minor bug fixes

宇宙

• SpaceX、初の民間人の宇宙旅行を実施へ　2人の乗組員公募 - ITmedia NEWS
  • Inspiration4の4人の乗組員は、SpaceX主導の宇宙飛行士の訓練を受ける。Crew DragonはNASAのケネディ宇宙センターの39A発射台からFalcon 9で打ち上げられ、90分で地球を1周する軌道を数日間周回し、フロリダの海上に帰還する計画。

鉄

IT

• Apple Carの製造を担当すると噂のヒュンダイ、不安らしい | ギズモード・ジャパン

その他

• 僕と長女が過ごした10年 - Togetter
• 「PUI PUI モルカー」、Amazon Prime Videoなどで全話配信 - ITmedia NEWS

稼げるプレゼン