興味を持った記事(2021年09月01日) - まっちゃだいふくの日記

セキュリティ

HTTP/3で暗号化されていない通信は存在しなくなる、フィッシング対策協議会が解説 | ScanNetSecurity
OS標準で十分になったマルウェア対策　それでも注意すべき「セキュリティ対策」は何か：サイバーセキュリティ2029（1/2 ページ） - ITmedia NEWS
- 確かに、第三者機関であるAV-TESTやAV-Comparativesの結果を見ると、無料であるはずのDefenderの成績は他の有料製品と遜色ない結果がでています。個人的にも、“既知のマルウェア”に対する検知率は十分で、Windows 10製品を購入したのち、マルウェア対策製品を入れなかったとしても、それなりの防御は可能、と認識しています。
フィッシングは添付ファイルが効果的、5人に1人がクリック：Proofpoint調査 | ScanNetSecurity
proofpoint Blog 第4回「TA456はソーシャルメディア経由で防衛関連企業を狙う」 | ScanNetSecurity
総務省｜行事案内｜2021年度経済産業省・総務省・JIPDEC共催　第2回企業のプライバシーガバナンスセミナーを開催します
サイバー攻撃が激化する今、「CSIRT」を学び直す　有効な2つのドキュメントとは？：半径300メートルのIT - ITmedia エンタープライズ
富士通へのハッカー、五輪・原発検索か　本当の狙いは…：朝日新聞デジタル
「Python 3.9.7」「Python 3.8.12」が公開～セキュリティ関連の修正は4件 - 窓の杜
二重脅迫型のランサムウェア「Hive」に要注意　FBIが報告書を公開 - ITmedia エンタープライズ
オフラインでVolatility 3を実行する方法 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
VPN、Windows 365、Azure Virtual Desktop……リモートアクセス環境はどれを選べばよい？――Microsoftのリモートアクセステクノロジーまとめ：企業ユーザーに贈るWindows 10への乗り換え案内（107） - ＠IT
CISA「バッドプラクティス」に単一要素認証を追加 - ITmedia エンタープライズ
ＢＥＣ攻撃の８割が財務担当や管理職以外の従業員が標的～バラクーダ調査 | ScanNetSecurity
日本シーサート協議会「倫理規範 ethicsfIRST」日本語訳公開 | ScanNetSecurity
サイバー攻撃を体験しセキュリティを学ぶ「RedSecurity」事前予約開始 | ScanNetSecurity
朝日新聞で書ききれなかった「あの話」第1回：日本年金機構へのサイバー攻撃（2015年）（3）記者会見 | ScanNetSecurity
我らかく戦えり第3回「銀の弾丸を追い求めず、あの手この手を駆使してなりすまし対策を」 | ScanNetSecurity
長野県岡谷署が商工会議所のサイバーセキュリティ講座に講師を派遣 | 日刊警察
Security-JAWS 第22回レポート #secjaws #secjaws22 #jawsug | DevelopersIO
迷惑メール白書 | 迷惑メール対策推進協議会 | 迷惑メール相談センター
ヤフーニュースで表示の不具合　電源設備トラブルが一因か：朝日新聞デジタル
【セキュリティニュース】「ArubaOS」に深刻な脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
- 細工したパケットによりバッファオーバーフローが生じる脆弱性「CVE-2021-37716」をはじめ、あわせて15件の脆弱性が明らかとなった。
セキュリティ資格の新スタンダード認定脆弱性診断士『SecuriST』に10月より「セキュアWebアプリケーション設計士」が追加！ - YouTube
【セキュリティニュース】「Azure Cosmos DB」に深刻な脆弱性 - 利用者はリスク軽減を（1ページ目 / 全2ページ）：Security NEXT
- Azure Cosmos DB の Jupyter Notebook 機能による脆弱性対応について
- 現在は、2021/8/27 現在、Jupyter Notebook 機能はいったん無効化され、脆弱性については修正プログラムが適用された模様です。
1720万回／秒のDDoS攻撃を受けたクラウドフレア、125カ国2万超のボットが発信 | 日経クロステック（xTECH）
高級車盗んだ疑い不正アクセスでエンジン動かす新たな方法 | 事件 | NHKニュース
- 最近、製造販売される車のほとんどは、搭載されたコンピューターと各部が配線で結ばれ「CAN信号」と呼ばれる信号でエンジンを始動させたり、ドアをロックさせたりするなど制御しています。
- 特殊機器でアクセスしエンジン始動高級車窃盗の罪で２人起訴｜NHK 関西のニュース
ラック、急増する持ち出しパソコンへのサイバー脅威検知と事故対応を実現する「マネージドEDRサービス」提供で、三菱電機インフォメーションネットワークと協業 | セキュリティ対策のラック
【独自】ネット中傷対策、侮辱罪に懲役刑導入へ…テラハ事件では科料わずか９千円（読売新聞オンライン） - Yahoo!ニュース
サイバー攻撃が激化する今、「CSIRT」を学び直す　有効な2つのドキュメントとは？：半径300メートルのIT - ITmedia エンタープライズ
MIT Tech Review: 登大遊「イノベーションは“いんちき遊び”から生まれる」
【10月5日開催】 JSSEC技術部会主催無料オンラインセミナー｜一般社団法人日本スマートフォンセキュリティ協会のプレスリリース
NICTER観測統計 - 2021年4月～6月 - NICTER Blog
空港でドローン風の動画撮影、２４歳男ら「炎上させて再生回数増やしたかった」 : 社会 : ニュース : 読売新聞オンライン
実例で見るネットの危険：コロナワクチン情報の偽サイトを確認 | トレンドマイクロセキュリティブログ
npmにも影響があるnode-tarのパストラバーサルの脆弱性 CVE-2021-32804 | yamory Blog

Chrome

Chrome Releases: Stable Channel Update for Desktop

Google Releases Security Updates for Chrome | CISA

バージョン: 92.0.4515.159（Official Build）（arm64）

バージョン: 93.0.4577.63（Official Build）（arm64）

[$NA][1063518] Medium CVE-2021-30620: Insufficient policy enforcement in Blink. Reported by Jun Kokatsu, Microsoft Browser Vulnerability Research on 2020-03-20
[$NA][1224419] Medium CVE-2021-30622: Use after free in WebApp Installs. Reported by Jun Kokatsu, Microsoft Browser Vulnerability Research on 2021-06-28

宇宙

鉄

北陸新幹線敦賀駅延伸が引き起こすこと（中村智彦） - 個人 - Yahoo!ニュース

IT

きょうデジタル庁が発足マイナンバー制度活用などに取り組む | NHKニュース

幹部等人事が決定しました｜デジタル庁

きょうデジタル庁が発足マイナンバー制度活用などに取り組む | NHKニュース

デジタル庁オフィス「大変素晴らしい」　平井担当相、記者にお披露目 | 毎日新聞

きょうデジタル庁が発足マイナンバー制度活用などに取り組む | NHKニュース

令和3年9月1日補職辞令交付（大臣）等 | 令和3年 | 総理の一日 | ニュース | 首相官邸ホームページ

令和3年9月1日デジタル庁発足式 | 令和3年 | 総理の一日 | ニュース | 首相官邸ホームページ