興味を持った記事(2021年07月27日) - まっちゃだいふくの日記

セキュリティ

【抄訳】セールスフォース・ドットコム、Slackの買収を完了 | セールスフォース・ドットコム
- SlackとSalesforce Customer 360が融合することで、企業はビジネスのための信頼できる唯一の情報源とともに、従業員、お客様、パートナーと日々の業務で使うアプリケーションが単一に統合されたプラットフォームを手に入れることができます」
PetitPotamと呼ばれるNTLMリレー攻撃に関するセキュリティアドバイザリを公開しました。攻撃の緩和策を公開しています。AD環境、特にADCS構築環境の方はご確認ください：Mitigating NTLM Relay Attacks on Active Directory Certificate Services (AD CS) https://msrc.microsoft.com/update-guide/vulnerability/ADV210003 / Twitter
開会式は「NHK＋」のみ　偽サイトに注意　スマホやPCで東京五輪を見る方法 - ITmedia NEWS
iPhoneのやばいWi-Fiバグ、直りました | ギズモード・ジャパン
- 先日配布されたiOS 14.7／iPadOS 14.7では、この悪意あるWi-Fiネットワークに参加した際の脆弱性に関する問題が修正されたと案内されています。ホッ…良かった。これで、Wi-Fiネットワークを探す際に毎回ドキドキする必要がなくなります。
DNSの障害でインターネットに大規模なダウンが発生 | TechCrunch Japan
「セキュリティリスクが高い」のにパスワードが認証方法として使われ続ける理由とは？ - GIGAZINE
公開鍵認証を悪用、初逮捕　HP改ざん容疑で25歳会社員 | 毎日新聞
- 端末側に秘密鍵、サーバー側に公開鍵をそれぞれ勝手に設定していたとされる。公開鍵認証では、秘密鍵を設定していない端末からはサーバーに接続できない仕組みになっている。同認証はパスワードによる認証方式よりも安全性が高いとされ、研究機関などで広く用いられている。
サイバー侵害が発生して当然ともいえる状況では発想や考え方を変えることが重要――サイバーディフェンス研究所名和利男氏：ITmedia エグゼクティブセミナーリポート（1/2 ページ） - ITmedia エグゼクティブ
コンテナ監視って何見るの？～初心者編～ - Speaker Deck
サイボウズの“駆け出しエンジニア”向け研修資料が話題　Webアプリ開発やIT文化の基礎を無償公開 - ITmedia NEWS
個人でもAWS Organizationsを使ったほうが良い理由 - 本日も乙
Chrome、フィッシング検知を50倍高速化したバージョン92 - PC Watch
保険の営業先、AIが提案　顧客データ解析　朝日生命 - ITmedia NEWS
【セキュリティニュース】PEARライブラリ「Archive_Tar」に脆弱性 - 「Drupal」などにも影響（1ページ目 / 全1ページ）：Security NEXT
テクニカルサポート詐欺、日本人の3人に1人が遭遇　傾向と対策は――Microsoft調査：「特に注意すべき層」も判明 - ITmedia エンタープライズ
最新医療系 IT システムのセキュリティを「生体検査」、見えてきた脆弱性 | ScanNetSecurity
総務省｜サイバーセキュリティタスクフォース｜サイバーセキュリティタスクフォース（第33回）
失敗の中で生まれた、「寄り添う」内製の脆弱性診断 - Visional Engineering Blog
国際的なスポーツイベントをテーマにしたワイパー型マルウェアが見つかる - ITmedia エンタープライズ
コネクティッドカーのサイバーリスク対策を支援、豊田通商とサイベラムテクノロジーズが販売代理店契約を締結 | ScanNetSecurity
イエラエセキュリティ、テレワーク環境におけるセキュリティ対策状況をホワイトハッカーの視点で評価 | ScanNetSecurity
Clubhouseの38億件の電話番号データがダークウェブで売りに出されていることを個人情報保護法的に考えた（追記あり） : なか2656のblog
- にゃんこそば☁データ可視化 on Twitter: "Clubhouseの38億件の電話番号がダークウェブで販売中。 Clubhouseには電話帳を自動的にアップする機能があり、そのデータが抜かれたとのこと。よって、ユーザー以外も漏洩の可能性がある。 ※日本国内のデータ（8,350万件）がサンプルとして公開されていますが、ウイルス混入の可能性もありスルー推奨" / Twitter
ニセWindows 11インストーラーが蔓延、アドウェアやトロイの木馬が含まれていると警告 - Engadget 日本版
Windows 11プレビュー版を装ったマルウェア多数　「Microsoft公式からの入手を」　Kasperskyが注意喚起 - ITmedia NEWS
akira_you on Twitter: "ブラウザのアドレスバーで検索できて便利やん。でもね、会社でつかうのはやめとき。 mDNSで同じLAN居る人全員に、このアドレス知りませんか？って検索ワードで聞きおるで。 Firefoxは検索窓がアドレスバーの右にあるからアドレスバー検索使う人少なめだろうけど。Chromeの検索窓どやってだすの？ https://t.co/NerKXZ57uo" / Twitter
Minecraft Java Edition にディレクトリトラバーサルの脆弱性 | ScanNetSecurity
- 「Minecraft」のJava版にディレクトリトラバーサルの脆弱性～JVNが注意喚起 - 窓の杜
複数のOracle製品のクリティカルパッチアップデートについて注意喚起 | ScanNetSecurity
TSUBAMEレポート Overflow（2021年4～6月） - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
「Microsoft Edge 92」が安定版に～新しい［拡張機能］メニューが追加。パスワードの健全性を一目でチェック可能に - 窓の杜
Googleドライブにファイル共有したくない相手をブロックする機能 - ITmedia NEWS
JALのシステムで一時障害、搭乗手続きできず　計123便に影響、最大1時間45分の遅れ　現在は復旧済み - ITmedia NEWS
- JAL、那覇発の8便に遅れ　システム障害で1時間～40分 | 沖縄タイムス＋プラス　ニュース | 沖縄タイムス＋プラス
Windows 10に未修正の特権昇格問題～「バージョン 1809」以降で任意コード実行などの恐れ - 窓の杜
日本のセキュリティ対策は遅れているのか？　「警察白書」で学ぶサイバー脅威の今：半径300メートルのIT - ITmedia エンタープライズ
複数のアドビ製品のアップデートについて
【セキュリティニュース】Windowsドメインを乗っ取る「PetitPotam攻撃」 - PoCが公開済み（1ページ目 / 全2ページ）：Security NEXT
たった1文字のタイプミスで大量のChrome OSデバイスがログイン不可になってしまう - GIGAZINE

Apple

Apple、既に悪用された可能性があるアプリがカーネル権限で任意のコードを実行できる脆弱性を修正した「macOS Big Sur 11.5.1」および「iOS/iPadOS 14.7.1」をリリース。

「iOS 14.7」に遅れ「iPadOS 14.7」が公開～特定のSSIDに接続するとWi-Fiが使えなくなる問題などに対処 - 窓の杜

すでに悪用も確認～致命的な脆弱性を修正した「iOS 14.7.1」「iPadOS 14.7.1」 - 窓の杜

Apple、「macOS Big Sur」でもゼロデイ脆弱性を修正～アプリがカーネル権限で任意コードを実行できてしまう - 窓の杜

iOS 14.6にゼロクリック脆弱性が存在、政府が人権活動家の監視に利用していたとの報告 - Engadget 日本版

iOS／iPadOS 14.7.1配信。指紋対応機のApple Watchロック解除問題に対応 - Engadget 日本版

About the security content of macOS Big Sur 11.5.1 - Apple サポート (日本)

About the security content of iOS 14.7.1 and iPadOS 14.7.1 - Apple サポート (日本)

Apple、iOSとiPadOSの「14.7.1」緊急更新　“既に悪用された可能性のある脆弱性”を修正 - ITmedia Mobile

複数のApple製品のアップデートについて（2021年7月）

Zoom 5.7.4

Release notes for Windows – Zoom Help Center

Release notes for macOS – Zoom Help Center

Release notes of 5.7.4 (898)

Meeting/webinar features

Active Apps Notifier Enhancements

Resolved Issues

Resolved an issue for a subset of users regarding extra windows being created

Minor bug fixes