興味を持った記事(2021年04月08日) - まっちゃだいふくの日記

セキュリティ

Malicious Cyber Activity Targeting Critical SAP Applications | CISA
- SAP systems running outdated or misconfigured software are exposed to increased risks of malicious attacks. SAP applications help organizations manage critical business processes—such as enterprise resource planning, product lifecycle management, customer relationship management, and supply chain management.
GoogleがOracleとの10年越しの裁判で勝訴　最高裁はJava著作権侵害せずの判断 - ITmedia NEWS
Firebox の spamBlocker エンジンが Proofpoint 社に移行 | ScanNetSecurity
長年のドライバ問題がついに解決へ　Windows 10のアップデート「21H2」で - Sputnik 日本
- Windows 10のアップデート「21H2」では、そういった「非ネイティブな」ドライバは「System32」からフォルダ「OEMDRIVERS」に移動される。同サイトによると、この変更は、「21H2」のプレビュー版ですでに登場している。
Get ready for AppTrackingTransparency - News - Apple Developer
「Python 3.9.4」が緊急リリース、「Python 3.9.3」に意図せぬバイナリ非互換が混入したため - 窓の杜
社内認証パスワードレス化のすゝめ - Yahoo! JAPAN Tech Blog
Facebookから流出した日本人約40万人を含む全世界約5億人の個人情報が「再公開」【やじうまWatch】 - INTERNET Watch
SNSに絶対に投稿してはいけない6つの情報とは？ | TECH+
無料で5億3300万人分のユーザーデータが流出したFacebookに登録していたメールアドレスが漏えいしているかを調べる方法 - GIGAZINE
Macnica Security Forum 2021 申し込み
- ポイントラリー
  - 対象条件をクリアして、ポイントを集めよう。
    開催期間中に500ポイントを集めると、
    豪華商品が当たる抽選会に参加できます。
【セキュリティニュース】クラウドのワークロード向け「Carbon Black」に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
【セキュリティニュース】米政府、Fortinet製品利用者に注意喚起 - 3月よりAPT攻撃を観測（1ページ目 / 全1ページ）：Security NEXT
地方銀行のスマホアプリが一斉にダウン　データベースサーバの故障が原因か - ITmedia NEWS
日本企業のSASE認知度は53％、クラウド時代のネットワークセキュリティに遅れ - ITmedia エンタープライズ
古いQNAPに別の脆弱性、ネットワーク経由で乗っ取り可能との情報が公開される - ITmedia エンタープライズ
GitLab、バグや脆弱性の検出ツール「GitLab Protocol Fuzzer Community Edition」をオープンソースで公開。APIやHTTP経由などでファジングを実行－ Publickey
Behind GitHub's new authentication token formats - The GitHub Blog
[アップデート] VPC からのアウトバウンド DNS クエリをフィルタリング。Amazon Route 53 Resolver DNS Firewall がリリースされました。 | DevelopersIO
米国版「知恵袋」、「Yahoo Answers」が5月4日に終了へ - ITmedia NEWS
Ryzen 5000などにSpectreに似た投機実行の脆弱性 - PC Watch
「時代に即したMySQﾚの新機能:PLEASE句」とその実装のまとめ - Togetter
- 4/1なのでMySQLにPLEASE句を追加するパッチを書きました | GMO MEDIA CREATOR BLOG
最近のiPhoneに橙や緑の「点」が表示される理由──プライバシー保護策をAppleが総務省に力説（石川温） - Engadget 日本版
スクリプト言語「Ruby」にセキュリティ更新～「Ruby 2.5」系統は終了 - 窓の杜
- スクリプト言語「Ruby」のマイナーアップデートが、4月5日にリリースされた。いくつかの脆弱性が修正されており、「Ruby 3.0.1」「Ruby 2.7.3」「Ruby 2.6.7」「Ruby 2.5.9」への更新が必要だ。
macOSメールにあったゼロクリック脆弱性の詳細を研究者が公表 - ITmedia エンタープライズ
「2020年度サイバーセキュリティ経営ガイドライン実践のためのプラクティスの在り方に関する調査」報告書：IPA 独立行政法人情報処理推進機構
grepを忘れただけなのに - Qiita

Microsoft、「OpenJDK」の自社ビルドをプレビュー公開～無償のLTSディストリビューション - 窓の杜

「OpenJDK」のMicrosoftビルドは現在、“GitHub”のプロジェクトページからダウンロード可能。ライセンスは、クラスパス例外付きの“GNU General Public License 2.0”（GPLv2+CE）。「Java 11」は少なくとも2024年までサポートされる。

マイクロソフトが無償でJavaの長期サポートを提供へ、「Microsoft Build of OpenJDK」をリリース－ Publickey

Trello

プロジェクト管理ツール「Trello」で運転免許証など個人情報流出　閲覧範囲の設定ミスが原因か - ITmedia NEWS

【情報漏洩】複数の日本企業がTrelloを公開設定のまま利用して就活生の個人情報流出、大学生の顔写真付き履歴書や住所がダダ漏れしたり面接担当が顔採用してた事が判明 | まとめ部

【緊急】複数の日本企業さん、Trelloを公開設定のまま利用してしまい就活生の個人情報がダダ漏れ状態に : IT速報

【炎上】複数の企業がTrelloを公開設定のまま使用し流出就活生の個人情報や業務内容など全て公開される「採用情報・免許証・経理のパスワード・政府関係者情報・ワクチンの治験情報まで流出」 : まとめダネ！

Trello.comから個人情報がダダ漏れ…悪用の防ぎ方と情報が漏らされた時の対応方法は？(神田敏晶) - 個人 - Yahoo!ニュース

Trello設定ミスで個人情報が全世界に公開。免許証、パスポート、健康診断結果… 検索エンジンからも閲覧可能に（BuzzFeed Japan） - Yahoo!ニュース

国内企業の採用情報がTrelloでダダ漏れだと話題に～公開設定を今すぐ見直して！ - やじうまの杜 - 窓の杜

Trelloの公開ボードについて - Atlassian Japan 公式ブログ | アトラシアン株式会社

Trello設定ミスでセンシティブ情報が流出。免許証、パスポート、健康診断結果… 検索エンジンからも閲覧可能に

Trelloでの個人情報流出、国が注意喚起　「公開範囲の設定確認を」 - ITmedia NEWS

流出騒ぎのTrello、運営元が声明　「初期設定は『非公開』」「意図しない情報漏えいを止めるためサポート」 - ITmedia NEWS

うわっ…私のtrello、丸見え…？（簡易チェックツール付き） - Qiita

タスク管理ツール「Trello」で複数企業が個人情報を誤って“公開”か　運営元「漏洩を止めるためサポートに尽力」 - ねとらぼ

タスク管理ツール「Trello」を公開設定で使っている企業が多数見つかり漏洩騒ぎに | スラドセキュリティ

プロジェクト管理ツール「Trello」で個人情報が流出　運営元「ユーザーサポートに尽力」 - ITmedia ビジネスオンライン

Trelloの設定ミス、「公開」の誤解が原因？　分かりやすい表現とローカライズを考える - ITmedia NEWS

カニ on Twitter: "社のデザイナーMTGでTrelloの公開設定の問題はUIどうすれば防げたろうねという話をして、公開範囲をイラストで示すとかインタラクティブなダイアログで適切な範囲を選べるよう誘導するとか考えた結果、「公開」という語が適切じゃないんじゃないかに落ち着いた https://t.co/WVXGI0jfir" / Twitter

宇宙

鉄

JR東、改札機のシステムを刷新へ　運賃精算をサーバに集約、クラウド化で開発容易に - ITmedia NEWS
- JR東日本は4月6日、同社が管理するSuica対応改札機のシステムを、2026年度末までに刷新すると発表した。運賃の精算といった主要な機能を中央サーバに集約し、システムの改修やアップデートを行いやすくするという。