興味を持った記事(2022年06月14日) - まっちゃだいふくの日記

セキュリティ

EMOTET

Emotet malware now steals credit cards from Google Chrome users

ホテルを予約しようとGoogleで「楽天トラベル」と検索して一番上のリンクをクリックしたら明らかに偽サイトだった - Togetter
- 本物そっくり、Google検索で【楽天トラベル】偽サイトのツイートが反響 - OTONA LIFE | オトナライフ
医療機関のセキュリティー向上へ、ネットで資金調達: 日本経済新聞
- 第一期｜医療機関向けサイバーセキュリティプロジェクト（一般社団法人　医療ISAC（代表理事　深津博） 2022/06/10 公開） - クラウドファンディング READYFOR
サイバー防災2022 | スミッシング対策入門 | 楽天モバイル
MSPを狙うサイバー攻撃の世界的な増加、各国のサイバーセキュリティ当局が提案する推奨事項とは？【海外セキュリティ】 - INTERNET Watch
復活したEMOTETの脅威動向解説：2022年第1四半期は日本での検出が最多トレンドマイクロセキュリティブログ
つるぎ町の町立病院のサイバー攻撃有識者会議が報告書｜NHK 徳島県のニュース
一般社団法人ソフトウェア協会会長に、当社代表取締役社長田中邦裕が就任 | さくらインターネット
- ソフトウェア協会の新会長はさくらインターネットの田中社長、意外ではないその理由 | 日経クロステック（xTECH）
サイバーセキュリティ領域で生き抜くためのキャリア論 - Qiita
PHP 7.2 および 7.3 の PHP 7.4 へのアップデートに関して - Japan PaaS Support Team Blog
- Windows の App Service から PHP 7.2 や PHP 7.3 のバイナリが削除されたためです。
NISC副センター長が語る政府のサイバーセキュリティ戦略 (1) | TECH+
【セキュリティニュース】OSSのCMS「SHIRASAGI」にXSSの脆弱性 - 修正版がリリース（1ページ目 / 全1ページ）：Security NEXT
- SHIRASAGI公式サイト
【セキュリティニュース】MSDTのゼロデイ脆弱性、悪用拡大中 - 「QBot」の拡散にも（1ページ目 / 全2ページ）：Security NEXT
- 件数は10件未満と少ないものの、国家の関与も疑われるヨーロッパの政府や米国の地方行政府を標的とする攻撃を観測。「リッチテキスト形式ファイル（RTF）」を用いて脆弱性の悪用を試みるもので、仮想化の状態を確認した上で端末内部を偵察し、ブラウザやメールクライアント、ファイルサービスから情報を盗み、外部へデータを送信することが目的だった。
- トレンドマイクロ、Microsoft製品のゼロデイ脆弱性「Follina（CVE-2022-30190）」に注意を呼びかけ | ScanNetSecurity
- Qbot malware now uses Windows MSDT zero-day in phishing attacks
- Windows zero-day exploited in US local govt phishing attacks
1000サイト以上を閲覧障害にさせた不正アクセス事案についてまとめてみた - piyolog
- 作成に携わった1千社のサイトを閲覧不能に　容疑のエンジニアら逮捕：朝日新聞デジタル
【セキュリティニュース】サービス終了した「Visionalist」のタグ、約800サイトに残存 - 一時水飲み場攻撃と同じスクリプトも配信（1ページ目 / 全3ページ）：Security NEXT
- アクセスログ解析サービスVisionalistで利用していたドメイン（tracer[.]jp）の脅威分析と注意喚起 - NTT Communications Engineers' Blog
富士通の“政府認定クラウド”への不正アクセス、ロードバランサー内で任意のコマンドが実行できる状態だった　被害状況の調査結果（ITmedia NEWS） - Yahoo!ニュース
iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で－ Publickey
英デジタル大臣「通信セキュリティー、国際連携で確保」: 日本経済新聞
Androidにリモートコード実行の脆弱性が複数～Googleが2022年6月セキュリティ更新を発表 - 窓の杜
Android June 2022 updates bring fix for critical RCE vulnerability
- Androidにリモートコード実行の脆弱性が複数～Googleが2022年6月セキュリティ更新を発表 - 窓の杜
【セキュリティニュース】「Atlassian Confluence」のアップデートが公開 - すでに悪用済み、要対応（1ページ目 / 全2ページ）：Security NEXT
- Exploit released for Atlassian Confluence RCE bug, patch now
供給網へのサイバー被害、調査費を補償　MS&AD: 日本経済新聞
作ったことすら忘れた「ゾンビアカウント」、放置せず積極的に駆除しよう | 日経クロステック（xTECH）
ポート番号3306を使用する約360万台のMySQLサーバーが公開され潜在的な攻撃対象となっていることが判明 - GIGAZINE
海外製ルータの脆弱性検証 - ラック・セキュリティごった煮ブログ
中小企業の情報セキュリティ対策、駆け込み寺は「商工会議所」？　専門家が解説（1/2 ページ） - ITmedia NEWS
- 「内容を見ても分からないようなら、地元の商工会議所に、情報セキュリティに詳しい人を紹介してもらうのがいいでしょう」（秋良さん）
- 商工会議所は、IPAの中小企業向け情報セキュリティ講座を開催するなど、専門機関とのつながりがある。また、地元のIT企業などを紹介してもらえる可能性もあるという。
サーバーがランサムウエア感染　バックアップも暗号化され復旧長期化 | 日経クロステック（xTECH）
【セキュリティニュース】複数脆弱性を解消した「PHP」のアップデートが公開（1ページ目 / 全1ページ）：Security NEXT
- PHP: News Archive - 2022
- PHP: News Archive - 2022
- PHP: News Archive - 2022
- PHP 8.1.x < 8.1.7 Multiple Vulnerabilities | Tenable®
パナソニックへの不正アクセス、該当のファイルサーバにインターンシップ応募者の個人情報を確認 | ScanNetSecurity
- 個人情報に対する不正アクセスに関するお詫びとご報告 | エレクトリックワークス社 | Panasonic
- パナソニック株式会社エレクトリックワークス社スマートエネルギーシステム事業部(旧アプライアンス社スマートエネルギーシステム事業部)へのインターンシップ応募の際にご提供いただいた個人情報が含まれていることを確認いたしました。
中国が発展途上国向けに提案している「IPv6＋」について「IPv6とは似て非なるものなので要注意」と専門家が警告 - GIGAZINE
Owl Labs Releases Security Updates for Meeting Owl Pro and Whiteboard Owl | CISA
- 「Meeting Owl Pro」アップデータリリース情報HTMLタイトル｜ソースネクスト総合サポート
- Meeting Owl videoconference device used by govs is a security disaster | Ars Technica
- Meeting_Owl_Pro_Security_Disclosure_Report_RELEASE.pdf
- Meeting Owl Pro Software Release Notes
macOS Big Sur 11.6.7:Apple security updates - Apple Support
- This update has no published CVE entries.
暗号技術の実装と数学
「インターネットエクスプローラー」のサポート 16日に終了 | NHK | IT・ネット
なぜ、iPhoneの自動アップデートはすぐに届かないのか？（ライフハッカー［日本版］） - Yahoo!ニュース
【セキュリティニュース】Apache httpdに複数の脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
【セキュリティニュース】「Apache Tomcat 9.0.64」が公開 - 秘密鍵の処理における不具合を解消（1ページ目 / 全1ページ）：Security NEXT
若者目線でサイバー犯罪防げ　学生ボランティアが偽サイトやSNS監視（毎日新聞） - Yahoo!ニュース
「クレカ不正利用やフィッシング対策は最優先」　メルカリ、プライム市場移行で不正対策強調　“16億円追加出費”のその後 - ITmedia NEWS
山形県警が大学教授らをサイバー犯罪対策のアドバイザーに委嘱 | 日刊警察
報道発表資料：港湾物流のデジタル化を進める「Cyber Port」のさらなる利用促進に向け、第１回「サイバーポート進捗管理ＷＧ（港湾物流分野）」を開催します！ - 国土交通省
macOS 13 VenturaとiOS 16では、MacやiPhoneを再起動せず重要なセキュリティアップデートだけを適用できる「Rapid Security Response」機能が導入。
そのGoogleの検索結果、ホントに本物？「OBS Studio」人気無料録画・配信ツールに迫るマルウェアの魔の手 | Game*Spark - 国内・海外ゲーム情報サイト
- 動画配信ツール「OBS」の偽物に注意　検索上位に詐欺広告が表示される可能性 - ITmedia NEWS
「お客様バカですか」逆ギレも　急増する“PCサポート詐欺”…業者を直撃　手口の実態（テレビ朝日系（ANN）） - Yahoo!ニュース
People’s Republic of China State-Sponsored Cyber Actors Exploit Network Providers and Devices | CISA
2022年5月の報告状況、フィッシングサイトのURL件数が約1.7倍に急増 | ScanNetSecurity
【インクジェットプリンター】プリンターの電源を入れてもすぐに電源が落ちてしまう現象について
トレンドマイクロ製Apex OneおよびApex One SaaSに複数の脆弱性 | ScanNetSecurity
- JVNVU#90675050: トレンドマイクロ製Apex OneおよびApex One SaaSにおける複数の脆弱性
- アラート/アドバイザリ：Trend Micro Apex One で確認された複数の脆弱性について (2022年5月):Q&A | Trend Micro Business Support
新米情シスが経営陣に情報セキュリティ研修をした話｜ふみふみ@ゆるふわCIO候補(仮)｜note
Oracle Cloud Infrastructureのアカウントが突然停止したので状況や調査内容を書いていく

Chrome

Chrome Releases: Stable Channel Update for Desktop

「Google Chrome」にセキュリティアップデート、7件の脆弱性に対処 - 窓の杜

【セキュリティニュース】Google、脆弱性を解消した「Chrome 102.0.5005.115」をリリース（1ページ目 / 全1ページ）：Security NEXT

Google Releases Security Updates for Chrome | CISA

バージョン: 102.0.5005.61（Official Build）（arm64）

バージョン: 102.0.5005.115（Official Build）（arm64）

Edge

【セキュリティニュース】「MS Edge 102.0.1245.30」が公開 - 独自含む複数脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT

「Microsoft Edge 102」にリモートコード実行の脆弱性 - 窓の杜

Release notes for Microsoft Edge Security Updates | Microsoft Docs

Security Update Guide - Microsoft Security Response Center

【セキュリティニュース】「Microsoft Edge 102.0.1245.39」が公開 - MS独自の修正も（1ページ目 / 全1ページ）：Security NEXT