興味を持った記事(2021年07月30日) - まっちゃだいふくの日記

セキュリティ

MITREからCVE番号を取る - teracc’s blog
マイクロソフト「医療機関向けクラウドサービス対応セキュリティリファレンス（2021年度）」公開 | ScanNetSecurity
総務省、フィルタリング利用促進を中心に青少年の安全なインターネット利用環境を整備 | ScanNetSecurity
テクニカルサポート詐欺実態調査、日本人の被害経験世界平均下回る | ScanNetSecurity
ランサムウェア対策ポータルサイト開設 | ScanNetSecurity
ＰａｙＰａｙ詐欺払ってないのに決済音だけ聞かせ・・・店側の盲点｜TBS NEWS
「秀丸メール」が9年ぶりのメジャーバージョンアップ～v7.00を正式公開 - 窓の杜
DDoS攻撃が10倍に――「Tokyo Olympics 2020 Internet Insights」がリアルタイムトレンドを提供 - ITmedia エンタープライズ
複数のApple製品にゼロデイ脆弱性が見つかる　直ちにアップデートを - ITmedia エンタープライズ
負のうるう秒がやってくる・・かも？！ – JANOG48 Meeting
- いつもとは逆方向にうるう秒が入るかも・・と2021年1月にニュースになっていました。今までにうるう秒は27回実施されてきましたが、すべて1秒の挿入でした。
Apple、「macOS Big Sur」でもゼロデイ脆弱性を修正～アプリがカーネル権限で任意コードを実行できてしまう - 窓の杜
Microsoftが定例外パッチ～月例セキュリティ更新に起因するプリンター問題に対策 - 窓の杜
iOS14.7.1／iPadOS 14.7.1 ／macOS Big Sur 11.5.1がリリース：Touch ID搭載iPhoneでApple Watchのロック解除できない問題を修正など - こぼねみ
FBI、東京オリンピック狙いのサイバー攻撃を警告--無観客のため放送用システムも標的に - CNET Japan
【超危険】アメリカンエキスプレスを名乗るフィッシング詐欺がヤバすぎる！潜入したらこうだった | ロケットニュース24
Microsoft Releases Guidance for Mitigating PetitPotam NTLM Relay Attacks | CISA
Apple Releases Security Updates | CISA
愛知県警がサイバー犯罪被害防止の児童向けウェブコンテンツ制作 | 日刊警察
- コンテンツは、同課監修のもと、（有）アド・フューチャーが県内小学校に配布したCSR防犯冊子「サイバー探偵と5つの約束」の内容を、クイズを交えたウェブ形式にしたもの。タブレットを使用した授業や親子間での会話時など、より幅広い場面での活用が期待できそうだ。
総務省｜報道資料｜「ICTサイバーセキュリティ総合対策2021」（案）に対する意見募集の結果及び「ICTサイバーセキュリティ総合対策2021」の公表
IPカメラのファームウェアに緊急の脆弱性　複数ベンダーの製品に利用されており注意が必要 - ITmedia エンタープライズ
唐突に届いた「Googleドライブセキュリティアップデート」のメールの意味とは? - PC Watch
- Googleドライブのブロック機能、スパムやしつこい人をサクッと排除できます | ギズモード・ジャパン
【セキュリティニュース】米英豪、悪用多い脆弱性トップ30件を公表 - 早急に修正を（1ページ目 / 全2ページ）：Security NEXT
- 2020年に悪用が多かった脆弱性としてCitrix Systems、Pulse Secure、Fortinet、F5 Networks、MobileIron、Microsoft、Atlassian、Drupal、Telerik、Netlogonの脆弱性14件を挙げた。
iPhoneやMacに任意コード実行可能な脆弱性。すでに悪用の恐れありでパッチ提供開始 - PC Watch
日本へのサイバー攻撃、五輪開始後は約10倍に　組織委「対策を徹底する」 - ITmedia NEWS
15+ new code scanning integrations with open source security tools | The GitHub Blog
台湾LINE、政治家・軍など100人以上の要人情報流出: 日本経済新聞
- LINE、台湾要人の情報流出: 日本経済新聞
McAfee Labs 脅威レポート 2021年第1四半期、ランサムウェアの脅威目立つ | ScanNetSecurity
IPA脆弱性届出、製品別は「Webアプリ」が最多に -- 四半期レポート | ScanNetSecurity
「日本企業も攻撃します」　地下サイトにあるハッカーサービスの実態：世界を読み解くニュース・サロン（1/4 ページ） - ITmedia ビジネスオンライン
Google、オフィスに入るにはワクチン接種義務付け　在宅勤務は10月18日まで延長 - ITmedia NEWS
proofpoint Blog 第3回「セキュリティと業務効率性の矛盾を両立する」 | ScanNetSecurity
wizSafe Security Signal 2021年6月観測レポート – wizSafe Security Signal -安心・安全への道標- IIJ
この一年の話（前編）｜小野マトペ｜note
セブンイレブンが「過剰な権限要求」を謝罪、飲み物がもらえるキャンペーンを中止に | 日経クロステック（xTECH）
高専変身中　生徒同士でサイバー攻防戦、ARゴーグルでものづくり：日経ビジネス電子版
サイバーセキュリティ武勇伝#8 猪俣敦夫さん - YouTube
About the security content of watchOS 7.6.1 - Apple サポート (日本)
時事通信社記者がUSBメモリ紛失、だんまりを決め込むも一年後警察からの連絡で発覚 | ScanNetSecurity
個人情報保護委員会、マイナンバーのヒヤリハット・漏えい事例をまとめた資料を公表 | ScanNetSecurity
ログ収集・監視ソフトウェア「LogStare Collector」の新バージョンリリース、METRICS監視を拡張しログ収集が可能に | ScanNetSecurity
工藤伸治のセキュリティ事件簿シーズン 8 「レピュテーション攻撃の罠」第3回「全体像」 | ScanNetSecurity
Google、公式Androidアプリストアでの援助交際アプリ提供禁止のポリシー更新 - ITmedia NEWS
- 現在のポリシーでは、不適切なコンテンツの1つとして「性的なコンテンツと冒とく的な表現」を禁じる条項はあるが、援助交際については明示されていない。
メールがなくなってしまえば脅威はなくなる？　インシデントはメールとWebから、というけれど：サイバーセキュリティ2029（1/2 ページ） - ITmedia NEWS

Trendmicro

複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品の脆弱性に関する注意喚起

【注意喚起】弊社製品の脆弱性 (CVE-2021-36741,CVE-2021-36742) を悪用した攻撃を確認したことによる修正プログラム適用のお願い:サポート情報 : トレンドマイクロ

アラート/アドバイザリ：ウイルスバスターコーポレートエディション、Trend Micro Apex OneとTrend Micro Apex One SaaS の脆弱性について（2021年7月）:Q&A | Trend Micro Business Support

アラート/アドバイザリ：ウイルスバスタービジネスセキュリティで確認された複数の脆弱性について（2021年7月）:Q&A | Trend Micro Business Support

JVNVU#93876919: 複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性

【セキュリティニュース】トレンドマイクロのエンドポイント製品に脆弱性 - すでに悪用も、早急に更新を（1ページ目 / 全2ページ）：Security NEXT

アラート/アドバイザリ：ウイルスバスタービジネスセキュリティサービスにおける不適切なパーミッション割り当てによる権限昇格の脆弱性:Q&A | Trend Micro Business Support

トレンドマイクロ製企業向けセキュリティ製品に「緊急」の脆弱性～JVNが注意喚起 - 窓の杜