興味を持った記事(2022年01月10日) - まっちゃだいふくの日記

セキュリティ

ssmonline #19 - connpass
StackOverflowからのコピペをやめろ。今すぐにだ。 - Qiita
GitHubでC++プロジェクトを開発する際にやっておきたい設定 - Qiita
食べログの大規模なエンジニア組織を段階的に改善していく取り組み - Qiita
大和セキュリティChristmas勉強会＆Windowsログ解析ツールリリース！ - connpass
新年の始まり、自転車がすごいことになっていた「世紀末感ある」「新しい盗難対策」 - Togetter
警察幹部VS自動車メーカー『自動運転システムは法定速度を守るべきなのか？』が面白い。｢高速合流は60キロ制限だがそれでは合流できないだろ｣ - Togetter
Windows 10の累積アップデートKB5008212がOutlook検索を破壊 | ソフトアンテナ
- Microsoftが最近公開したOfficeサポートドキュメントによると「更新プログラムKB5008212をインストールした後、最近の電子メールが検索結果に表示されないことがある」とのこと。同社は現在この問題を調査中で、できるだけ早く詳細な情報とアップデートを提供するとしています。
【セキュリティニュース】米FTC、「Log4j」問題で企業に警告 - 放置による事故は責任を追求（1ページ目 / 全1ページ）：Security NEXT
- 米FTC、Log4jの脆弱性を修正しない組織に対する法的措置を警告 | TechCrunch Japan
- FTC warns companies to remediate Log4j security vulnerability | Federal Trade Commission
Google Chromeの最新バージョンがリリース　深刻度「緊急」の脆弱性を修正 - ITmedia エンタープライズ
GitHub - heroku/heroku-guardian: Easy to use CLI security checks for the Heroku platform. Validate baseline security configurations for your own Heroku deployments.

Wordpress 5.8.3

News – WordPress 5.8.3 Security Release – WordPress.org

Props to Karim El Ouerghemmi and Simon Scannell of SonarSource for disclosing an issue with stored XSS through post slugs.

Props to Simon Scannell of SonarSource for reporting an issue with Object injection in some multisite installations.

Props to ngocnb and khuyenn from GiaoHangTietKiem JSC for working with Trend Micro Zero Day Initiative on reporting a SQL injection vulnerability in WP_Query.

Props to Ben Bidner from the WordPress security team for reporting a SQL injection vulnerability in WP_Meta_Query (only relevant to versions 4.1-5.8).

WordPress Releases Security Update | CISA

再びJNDIの脆弱性！：H2 DBコンソールでリモートコード実行
SonicWall: Y2K22 bug hits Email Security, firewall products
「ノートン 360」で仮想通貨マイニング機能が自動インストールされる件に批判の声 - GIGAZINE
- ノートン製品の暗号通貨採掘機能に懸念の声、日本では未搭載 - ZDNet Japan
- アンチウィルスの「ノートン」仮想通貨マイニング機能搭載に懸念の声。強制ではないもののユーザー拒否感消えず - AUTOMATON
Googleからスマホに「セキュリティ通知」が届いたら要注意とされる理由｜@DIME アットダイム
B/43のeKYCシステムの裏側 - inSmartBank
イエラエセキュリティ CSIRT支援室第 16 回小規模CSIRT向けWindowsイベントログで押さえておくこと | ScanNetSecurity
愛知県警でICT環境活用した小学生の防犯教室開く | 日刊警察
「監視ソフト入り業務端末」が招く、予想通りの悲惨な結末：テレワーカーの監視は是か非か - TechTargetジャパン経営とIT
- 「監視ソフトウェアを導入するというトレンドは、コロナ禍が重要な分岐点に来ていることを示している。柔軟な働き方が生産性を損なうことなく、改善する可能性さえあることが判明しているのに、不信感を招くこの種のソフトウェアを導入することはその成果に反する」
年末年始恒例、「2022年にサポートが終了する」Microsoft製品――Windows 10は？　IEは？：山市良のうぃんどうず日記（222） - ＠IT
スイス軍が軍事作戦での外国製メッセンジャーアプリの使用を禁止、国内に拠点を置くアプリならOK - GIGAZINE
パナソニック、不正アクセスのサーバーに個人情報: 日本経済新聞

Edge

【セキュリティニュース】MS、独自修正5件含む「Microsoft Edge 97.0.1072.55」をリリース（1ページ目 / 全1ページ）：Security NEXT

「Microsoft Edge 97」が安定版に～学生・研究者に便利なコレクションの引用機能を導入 - 窓の杜

【セキュリティニュース】MS、独自修正5件含む「Microsoft Edge 97.0.1072.55」をリリース（1ページ目 / 全1ページ）：Security NEXT