2021-11-25

興味を持った記事(2021年11月25日)

セキュリティ

京王電鉄がインターネットセキュリティ基盤を大幅強化--手法など公開 - ZDNet Japan
VMware ESXi 6.7, Patch Release ESXi670-202111001
WEB特集児童ポルノ巨大ビジネスの闇～裸の“自撮り動画”拡散の裏側～ | 児童虐待 | NHKニュース
Japan Security Analyst Conference 2022 - Registration -
ファイア・アイからマンディアントへの社名変更を発表 | Mandiant
- ダイナミックなサイバーディフェンスとレスポンスの市場リーダーであるMandiant, Inc.（本社：米国カリフォルニア州ミルピタス、日本法人：東京都千代田区、代表：Eric Hoh）は本日、FireEye, Inc.から社名変更したことを発表しました（※日本法人はマンディアント株式会社）。同社はMandiant, Inc.としてリブランドされ、2021年10月5日の取引開始時にナスダック普通株式のティッカーシンボルがFEYEからMNDTに変更されます。
Google Developers Japan: Google は皆さんが使わなくなったアカウントも保護しています
New Federal Government Cybersecurity Incident and Vulnerability Response Playbooks | CISA
京王電鉄がインターネットセキュリティ基盤を大幅強化--手法など公開 - ZDNet Japan
VMware ESXi 6.7, Patch Release ESXi670-202111001
Document
Microsoft、2022年のセキュリティ更新プログラムのリリーススケジュールを発表 - 窓の杜
市役所で盗聴器発見　「盗聴電波が出ている」テレビ制作会社が発見、コンセント内に　川西市｜総合｜神戸新聞NEXT
- 調査業者の調べでは、一般に販売されているタイプで、盗聴器から発信された電波は、庁舎から半径約２００メートル程度の範囲で受信できるという。機器の状況から設置されたのは１年未満とみられる。
これは怖い！マイカーにいつの間にかAirTagが貼り付けられていた事例が海外で報告される【やじうまWatch】 - INTERNET Watch
Updated: APT Exploitation of ManageEngine ADSelfService Plus Vulnerability | CISA
NSA and CISA Release Guidance on Securing 5G Cloud Infrastructures | CISA
【セキュリティニュース】「Drupal」にXSSの脆弱性、アップデートが公開 - 「同8」は最後の更新（1ページ目 / 全1ページ）：Security NEXT
- Drupal Releases Security Updates | CISA
【セキュリティニュース】脆弱性に対処した「PHP 7.4.26」「同7.3.33」が公開（1ページ目 / 全1ページ）：Security NEXT
JNSA全国サイバーセキュリティセミナー2021：NPO日本ネットワークセキュリティ協会
【セキュリティニュース】米英豪、イランのAPT活動に注意喚起 - 「Fortinet」「Exchange」の脆弱性が標的（1ページ目 / 全2ページ）：Security NEXT

【セキュリティニュース】「Azure AD」に脆弱性 - 更新適用済みだが、利用者側で修正が必要となる場合も（1ページ目 / 全2ページ）：Security NEXT

Guidance for Azure Active Directory (AD) keyCredential property Information Disclosure in Application and Service Principal APIs – Microsoft Security Response Center

EMOTET

Emotet Returns:InfoSec Handlers Diary Blog

最恐ウイルス「エモテット」サイバー攻撃再開　日本でも: 日本経済新聞

「Emotet（エモテット）」と呼ばれるウイルスへの感染を狙うメールについて：IPA 独立行政法人情報処理推進機構

マルウェア「Emotet」が復活--テイクダウンから10カ月ぶりに再流行の兆し - ZDNet Japan

またabuse.chは、今回のEmotetの活動に関係していると見られるC＆Cサーバーなどの情報を公開、更新しており、組織のIT管理者などへ早急にEmotetの拡散を防ぐ行動を開始してほしいと呼び掛けている。

【注意喚起】マルウェアEmotetが10カ月ぶりに活動再開、日本も攻撃対象に | セキュリティ対策のラック

Chrome

Chrome Releases: Stable Channel Update for Desktop

【セキュリティニュース】Google、「Chrome 96」をリリース - 25件のセキュリティ修正を実施（1ページ目 / 全1ページ）：Security NEXT

Google Chromeの最新バージョンが公開　7件の「重要」な脆弱性を修正 - ITmedia エンタープライズ

Google Releases Security Updates for Chrome | CISA

「Google Chrome 96」が正式版に～開発ツールに自動ダークテーマのエミュレート機能 - 窓の杜

バージョン: 96.0.4664.45（Official Build）（arm64）

バージョン: 96.0.4664.55（Official Build）（arm64）

Edge

「Microsoft Edge 96」安定版が登場～リンク先Officeファイルを直接「Edge」で開けるように - 窓の杜

【セキュリティニュース】独自の修正含む「Microsoft Edge 96.0.1054.29」がリリース（1ページ目 / 全1ページ）：Security NEXT

Release notes for Microsoft Edge Security Updates | Microsoft Docs

CVE-2021-43220

CVE-2021-42308

CVE-2021-43221

Release notes of 5.8.4 (2421)
Resolved Issues

Security enhancements

Minor bug fixes

Firefox

Firefox 94.0.2, See All New Features, Updates and Fixes

94.0.1 (64 ビット)

94.0.2 (64 ビット)

Wireshark

Wireshark · Wireshark 3.4.10 Release Notes

wnpa-sec-2021-07 Bluetooth DHT dissector crash. Issue 17651. CVE-2021-39929.

wnpa-sec-2021-08 Bluetooth HCI_ISO dissector crash. Issue 17649. CVE-2021-39926.

wnpa-sec-2021-09 Bluetooth SDP dissector crash. Issue 17635. CVE-2021-39925.

wnpa-sec-2021-10 Bluetooth DHT dissector large loop. Issue 17677. CVE-2021-39924.

wnpa-sec-2021-11 PNRP dissector large loop. Issue 17684.

wnpa-sec-2021-12 C12.22 dissector crash. Issue 17636. CVE-2021-39922.

wnpa-sec-2021-13 IEEE 802.11 dissector crash. Issue 17704. CVE-2021-39928.

wnpa-sec-2021-14 Modbus dissector crash. Issue 17703. CVE-2021-39921.

wnpa-sec-2021-15 IPPUSB dissector crash. Issue 17705. CVE-2021-39920.