興味を持った記事(2021年05月10日) - まっちゃだいふくの日記

セキュリティ

情報漏洩はTeamsのせいだから禁止！？TwitterのおかげでTeamsが守られた話｜momo@情シスママ｜note
AirTag、初のハッキング成功。NFCで表示されるURLを書き換え - Engadget 日本版
- AirTagのプログラムは書き換え可能、とセキュリティ研究者が報告 - iPhone Mania
- 紛失モードを有効にしたさいにNFC対応デバイス（iPhone以外のスマートフォンも含む）に近づけると表示されるURLに手を加え、自分たちのウェブサイトに変更しています。未改造のAirTagでは、本来であれば「found.apple.com」のサイトにリダイレクトされて持ち主の連絡先などが表示されるところです。
感染症の流行を追加、NISC「中央省庁における情報システム運用継続計画ガイドライン」改訂 | ScanNetSecurity
PKI 統合管理クラウドプラットフォーム「DigiCert One」 | ScanNetSecurity
Apple、macOS 10.14 MojaveとmacOS 10.15 Catalina向けにWebKitの脆弱性を修正した「Safari v14.1」を再リリース。
「WebKit」にゼロデイ脆弱性～「macOS Big Sur 11.3.1」や「iOS/iPadOS 14.5.1」などが公開（Impress Watch） - Yahoo!ニュース
記事を購入するときに会員登録不要ですぐにクレジットカード入力ができてしまうため「不正入手されたクレジットカードの有効性確認」にnoteが悪用されているらしい - Togetter
三井住友カードから重要なお知らせ「カード差し替えに関するご協力のお願い」が送られてくる → 問い合わせた結果ゾッとした | ロケットニュース24
FLoCとはなにか - ぼちぼち日記
致命的な脆弱性を修正～デスクトップ版「Firefox 88.0.1」とAndroid版「Android 88.1.3」が公開 - 窓の杜
- Mozilla Releases Security Updates for Firefox | CISA
- Firefoxに緊急の脆弱性、直ちにアップデートを | TECH+
【セキュリティニュース】2009年以降のDell製端末のドライバに脆弱性 - アップデートが順次公開、未提供の場合も削除を（1ページ目 / 全2ページ）：Security NEXT
- Dell製のWindows用PCなどに脆弱性　2009年以降の380機種 | ツギノジダイ
Exim Releases Security Update | CISA
セキュリティ現場のリアル　企業間におけるITスキルの“ギャップ”が生む悲劇とは：セキュリティ担当者の独り言 - ITmedia エンタープライズ
全世界30%のスマートフォンに悪影響、クアルコムのチップに脆弱性が見つかる | ギズモード・ジャパン
- Androidユーザーへ伝えたい主なメッセージは、スマートフォンのOSを最新のものにアップデートすることです。
佐賀県警がNPO法人3団体をサイバー防犯ボランティアに委嘱 | 日刊警察
Googleアカウント、間もなく自動的に2段階認証に（オプトアウト可能） - ITmedia NEWS
「Thunderbird 78.10.1」が公開～自動更新機能を停止させられる脆弱性に対処 - 窓の杜
Railsセキュリティ修正6.1.3.2/6.0.3.7/5.2.4.6/5.2.6がリリースされました｜TechRacho（テックラッチョ）〜エンジニアの「？」を「！」に〜｜BPS株式会社
Cisco Releases Security Updates for Multiple Products  | CISA
- Cisco AnyConnect Secure Mobility Client for Windows DLL and Executable Hijacking Vulnerabilities
Wikipediaのコピーサイトに注意 - Togetter
ハニーポットの実験で1分当たり70件の攻撃を受ける――Comparitech.com：SSH攻撃が最も多い - ＠IT
1億2,800万人のiOSユーザーがXcodeGhostマルウェアに感染していた - iPhone Mania
米石油パイプライン大手Colonialにサイバー攻撃　全米への石油移送を一時停止 - ITmedia NEWS
身代金要求型サイバー攻撃新たに日本企業の海外関連会社3社に | IT・ネット | NHKニュース
「ゼロトラスト」の次はこれ、マイクロソフトが注力する2つのセキュリティー技術 | 日経クロステック（xTECH）
セキュリティ機関を騙る振込詐欺が発生、実在する職員氏名を詐称 | ScanNetSecurity
- JNSAによると、振込詐欺では「日本ネットワークセキュリティ協会」の名称や実在の職員名を騙っているものが確認されているが、同協会では個人へ直接、電話連絡し金銭を請求したり、書面で金銭を請求することは一切無いとし、心当たりのある者は最寄りの警察署に相談するよう呼びかけている。
アプリに含まれるライブラリが原因で“脆弱性あり”に判定される「偽陽性」問題【海外セキュリティ】 - INTERNET Watch
「iOS 14.5」のATT機能、ユーザーの約88％が「トラッキングしないように要求」を選択──Flurry調べ - ITmedia NEWS
「Windows 10 バージョン 2004/20H2」に残された最後の非互換性問題が解決 - 窓の杜
- この問題は「Conexant HDAudio Driver」や「Conexant ISST Audio」の一部バージョンで確認されており、OSのアップグレード中やアップグレード後にシステムがブルースクリーンエラー（BSoD）で停止する可能性があるとして、当該ドライバーを搭載する環境では「バージョン 2004」の公開当初から機能更新プログラムの提供を一時的に停止する措置（セーフガードホールド）がとられていた。同社とSynapticsは今年に入って回避策を案内していたが、完全な解決には約1年を要した。
鍵の製造番号盗み見て合鍵作り女性宅など100件余に男侵入か | 事件 | NHKニュース
ランサムウェア攻撃の要求金額は前年比の2.7倍以上に　2020年の動向を振り返る - ITmedia エンタープライズ

EC-CUBE

EC-CUBEのクロスサイトスクリプティングの脆弱性（CVE-2021-20717）に関する注意喚起

【重要】EC-CUBE 4.0系における緊急度「高」の脆弱性発覚と対応のお願い(2021/5/10 9:00 更新)|ECサイト構築・リニューアルは「ECオープンプラットフォームEC-CUBE」