セキュリティ
- Gmailの新スパム規制対応全部書く
- われはセキュリティの子 - BASEプロダクトチームブログ
- 【セキュリティ ニュース】「WordPress 6.4.2」が公開に - 脆弱性の修正を実施(1ページ目 / 全1ページ):Security NEXT
- 【セキュリティ ニュース】WordPress用フォーム作成プラグインに脆弱性 - 早急に更新を(1ページ目 / 全1ページ):Security NEXT
- ファストフォレンジックの実務とは?
- au UQモバイルなどKDDIの通信障害は復旧 原因は通信設備の故障 | NHK | IT・ネット
- 売り上げを“落とさない”ために営業職が取り組むべきフィッシング対策|情報サイト「Sky IT TOPICS」 Sky株式会社
- Hardening のススメ ~Hardening Project 2023に参加してみた~ | IIJ Engineers Blog
- SBOMの作成・活用は目標・目的・手段の整理から始まる - DIGITAL X(デジタルクロス)
- プリンターが「HP LaserJet」と誤認識、勝手にアイコン・名前が変わってHP製アプリがインストールされる不具合 - 窓の杜
- 社内をパスワードレスにするため頑張った話(前編) #Microsoft - Qiita
- NICT法が成立 通信機器のサイバー攻撃対策を延長 - 日本経済新聞
- 改正法は通信機器に加え、機器に搭載しているソフトウエアや、すでにウイルスに感染した機器も新たに調査対象にした。
サイバー攻撃は年々巧妙化し、弱点となる通信機器を入り口に攻撃をしかける手法が問題になっている。
- 改正法は通信機器に加え、機器に搭載しているソフトウエアや、すでにウイルスに感染した機器も新たに調査対象にした。
- 「インドのレンタルハッカー事業」を暴いたロイター通信の報道が裁判所命令で削除 - GIGAZINE
- ロシアの情報機関のハッカー「スター・ブリザード」がサイバー攻撃による内政干渉をしかけたとイギリス政府が非難 - GIGAZINE
- 露情報機関、英政官界に大規模サイバー攻撃 - ITmedia NEWS
- 【セキュリティ ニュース】「MS Edge」にセキュリティアップデート - 独自の脆弱性修正も(1ページ目 / 全1ページ):Security NEXT
- ランサムウェア被害の9割はウイルス対策ソフトで検出できず… 万一感染しても被害を最小限に抑える仕組み・体制のつくり方 - ログミーBiz
- 【セキュリティ ニュース】Atlassianの複数製品に脆弱性 - 重要度は「クリティカル」(1ページ目 / 全2ページ):Security NEXT
- 社員がアダルトサイトにアクセスしまくってる!?→実は…… freeeで本当にあった笑えるインシデント対応 - ITmedia NEWS
- PC起動時のUEFIで表示されるロゴ画像を置き換えて任意のコード実行を可能にするエクスプロイト「LogoFAIL」が発見される、WindowsとLinuxが対象でどんなセキュリティもスルーしてしまう - GIGAZINE
- Twitterカードが貼られたツイートはすべて詐欺です、という時代 #Twitter - Qiita
- 小学校の「端末パスワード問題」どう考える? 児童が被害/加害者になる可能性も 指紋認証は代替え案になるか:Innovative Tech(1/3 ページ) - ITmedia NEWS
- Microsoft Incident Response lessons on preventing cloud identity compromise | Microsoft Security Blog
- 日産のオセアニア部門がサイバー攻撃を受けてデータ侵害の可能性を調査中 - GIGAZINE
- iPhoneの新機能は本当に危険? 連絡先共有できる「NameDrop」巡る誤解がSNSで拡散 そのワケは:この頃、セキュリティ界隈で - ITmedia NEWS
- デロイト、情報セキュリティ人材育成「サイバーアカデミー」開設 - ITmedia NEWS
- iOS 17.2を入れると、古いiPhoneも充電速度がアップするかも | ギズモード・ジャパン
- Appleが増大する個人情報への脅威を警告 セキュリティに関する最新報告書を公開(1/2 ページ) - ITmedia PC USER
- 【セキュリティ ニュース】「Apache Struts」にアップデート - 「クリティカル」の脆弱性に対応(1ページ目 / 全1ページ):Security NEXT
- 【セキュリティ ニュース】Google、ブラウザ最新版「Chrome 120」を公開 - 脆弱性を解消(1ページ目 / 全1ページ):Security NEXT
- Atlassian Releases Security Advisories for Multiple Products | CISA
- ドコモが「パスキー」を導入してフィッシング被害報告が0件に パスワードレス認証の効果(1/2 ページ) - ITmedia Mobile
- 【2023年版】エンジニア向け読むべき資料まとめ #React - Qiita
- ISR、パスキー認証サービス「CloudGate MURO(仮称)」を発表 サブスク型でのセキュリティキー提供にも対応 - クラウド Watch
- イギリスの安保担当相が警告 生成AIの発達で“日本も海外の犯罪グループの標的に”|日テレNEWS NNN
- イギリス・安保担当相 トゥーゲンハット氏
- 「最近では生成AIによって非常に効果的に他国の言語を模倣することができる。長い間、日本は“言語の壁”で守られてきたが、今は変わってしまった」
- NauNau利用者の位置情報が外部から閲覧可能となっていた問題についてまとめてみた - piyolog
- 「サイバー攻撃被害情報」は誰のものか? 情報共有のあるべき姿 | ScanNetSecurity
- 攻撃シナリオ自動生成、ペネトレーションテスト支援ツール「CATSploit」三菱電機開発 | ScanNetSecurity
- マイナポータルを騙るフィッシングに注意喚起、第 2 弾はすでに終了 | ScanNetSecurity
- Apache Struts 2 に任意のコードを実行される脆弱性 | ScanNetSecurity
- 「Android」向けパスワードマネージャーから認証情報が漏えいする恐れ - CNET Japan
- Unlocking Cloud Native Security - Speaker Deck
- E2EEとは何か? 今すぐ使える暗号化技術のメリットと設定方法を解説:半径300メートルのIT - ITmedia エンタープライズ
- 【セキュリティ ニュース】Fortinet、セキュリティアドバイザリ12件を公開 - 深刻な脆弱性にも対応(1ページ目 / 全2ページ):Security NEXT
- セキュリティ市場は大混乱、ガートナーが語る「何からやればいい」にSIEMが最適のワケ |ビジネス+IT
- 兵庫県警で県警サイバー防犯ボランティアに対する研修会 | 日刊警察
- 11人が参加。それぞれが取組みについて発表したほか、(株)ラック客員研究員・七條麻衣子氏による「若年層のネット活用と大人・社会の役割とは」と題する講演を受講した(写真)。
- 「LibreOffice」に任意のスクリプトが実行可能になる可能性のある危険な脆弱性 - 窓の杜
- 【セキュリティ ニュース】QNAP、「QTS」や「QVR」などの脆弱性に対処(1ページ目 / 全1ページ):Security NEXT
- 2023.12.11【お知らせ】[お名前.com]「ネットde診断」自動診断の提供開始のお知らせ|お知らせ|ドメイン取るならお名前.com
- 宮崎県警で小中学生と高齢者がサイバーセキュリティを学ぶインターネット利用教室 | 日刊警察
- 【セキュリティ ニュース】WordPressの開発チーム名乗るフィッシング - 不正プラグインに誘導(1ページ目 / 全2ページ):Security NEXT
- バグバウンティにおける Critical な脆弱性報告の事例まとめ - blog of morioka12
- 中国政府と関係のあるハッカーらがアメリカの水道・ガス・電気などを攻撃して停止させた上に公益事業や交通システムも標的にしていると安全保障当局者らが警告 - GIGAZINE
- Appleが個人データへの脅威を警告 ~過去2年間で26億件の個人情報が漏えい - 窓の杜
Apple
- Apple Patches Everything - SANS Internet Storm Center
- 「iOS 17.2」配信開始 機械学習採用の「ジャーナル」アプリが利用可能に - ITmedia Mobile
- 【セキュリティ ニュース】Apple、「iOS 17.2」などを公開 - 複数脆弱性を修正(1ページ目 / 全2ページ):Security NEXT
- Apple、「macOS Sonoma 14.2」を公開 ~任意コード実行など39件の脆弱性を修正 - 窓の杜
- iOS 17.2でデフォルトの通知音が変更可能に | ギズモード・ジャパン
- Apple、「iOS 17.2」および「iPadOS 17.2」を公開 ~新機能「ジャーナル」の導入、自動入力機能の強化など - 窓の杜
- Apple、PDFへの自動入力や天気、メッセージ、時計アプリの機能を強化し複数の脆弱性を修正した「macOS 14.2 Sonoma」をリリース。
- Apple、日々の記録をつけられるジャーナルアプリを追加しiPhone 13以降をQi2充電器に対応させる「iOS 17.2」や「iPadOS 17.2」などをリリース。
- iOS17.2新機能、Vision Pro向け「空間ビデオ」を撮ってみたよ! | ギズモード・ジャパン
- Apple、WebKitのゼロデイ脆弱性に対処した「iOS 16.7.3」「iPadOS 16.7.3」を公開 - 窓の杜
- Apple、「iOS 17.2」および「iPadOS 17.2」を公開 ~新機能「ジャーナル」の導入、自動入力機能の強化など - 窓の杜
- Apple、複数の脆弱性を修正した「macOS 12.7.2 Monterey」と「macOS 13.6.3 Ventura」、「Safari 17.2」をリリース。
- Apple、「macOS Sonoma 14.2」を公開 ~任意コード実行など39件の脆弱性を修正 - 窓の杜
- About the security content of Safari 17.2 - Apple Support
- About the security content of iOS 17.2 and iPadOS 17.2 - Apple Support
- About the security content of iOS 16.7.3 and iPadOS 16.7.3 - Apple Support
- About the security content of macOS Sonoma 14.2 - Apple Support
- About the security content of macOS Ventura 13.6.3 - Apple Support
- About the security content of macOS Monterey 12.7.2 - Apple Support
- About the security content of tvOS 17.2 - Apple Support
- About the security content of watchOS 10.2 - Apple Support
Zoom
- ZSB 23062: Zoom Clients - Improper Authentication | Zoom
- ZSB 23059: Zoom Desktop Client for Windows, Zoom VDI Client for Windows and Zoom SDKs for Windows - Path Traversal | Zoom
- ZSB 23058: Zoom Mobile App for iOS and SDKs for iOS - Improper Access Control | Zoom
- ZSB 23056: Zoom Mobile App for Android, Zoom Mobile App for iOS and Zoom SDKs - Cryptographic Issues | Zoom
Adobe
- Adobe、今年最後の月例セキュリティ更新で211件の脆弱性に対処 - 窓の杜
- 【セキュリティ ニュース】Adobe、「Illustrator」など複数製品の脆弱性を解消(1ページ目 / 全1ページ):Security NEXT
- Security Updates Available for Adobe Prelude | APSB23-67:Adobe Security Bulletin
- Security Updates Available for Adobe Illustrator | APSB23-68:Adobe Security Bulletin
- Security updates available for Dimension | APSB23-71:Adobe Security Bulletin
- Security updates available for Adobe Experience Manager | APSB23-72:Adobe Security Bulletin
- Security updates available for Substance 3D Stager | APSB23-73:Adobe Security Bulletin
- Security updates available for Substance 3D Sampler | APSB23-74:Adobe Security Bulletin
- Security Updates Available for Adobe After Effects | APSB23-75:Adobe Security Bulletin
- Security updates available for Substance 3D Designer | APSB23-76:Adobe Security Bulletin
- Security Update Available for Adobe InDesign | APSB23-70:Adobe Security Bulletin
IT
その他
- 7割弱が万博開催に賛成―18歳意識調査 : 「経済的な効果」「日本文化を発信するチャンス」が理由 | nippon.com
- SMBCグループ、大阪万博前売り券15万枚購入へ - 日本経済新聞
- Amazonの「超音波洗浄機」一番人気は“詐欺”? 購入者の「非破壊検査」レビューで話題の商品、実際に分解してみた(1/4 ページ) - ITmedia NEWS
- 異変発見地下道ホラーゲーム『8番出口』を騙る“詐欺アプリ”が現れる。同アプリ開発者は『スイカゲーム』詐欺アプリも開発中か - AUTOMATON
- 豊田章男会長退任の舞台裏 自工会はどうやって生まれ変わったのか:池田直渡「週刊モータージャーナル」(1/9 ページ) - ITmedia ビジネスオンライン
- ベッドフレームの穴空いてるところが光ってたから触った→あってはいけない危険な物体が出てきた「最悪失明する」 - Togetter
- ホンジュラスでコカ⚪︎ン中毒者にバッテリー借りパクされたから家に立て篭もって徹底抗戦した話(前編)|指笛奏者『限界旅行者、タリバン政権のアフガニスタンへ行く』9/26発売
- 法律事務所から「お伝えしたいことがあります」とSMSが→調べると本物だったので折り返したら、面倒な展開になった - Togetter
- 【座談会】「キャリアも家庭もどちらも大切に」現場メンバーが語る、育児と仕事の両立のリアル。 | GMOサイバーセキュリティ byイエラエ株式会社
- 神田明神のすす納めに「ルンバ」登場 一体なぜ? - ITmedia PC USER