セキュリティ
- Lockbitへ行われた共同捜査 Operation Cronos についてまとめてみた - piyolog
- あなたのセキュリティはどこから？ - Togetter
- 日本人専門家がサイバーセキュリティ研修を指導
- 「フィッシングサイト撲滅チャレンジカップ」大会結果発表 | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）
- 情報化社会の安全性を支えるセキュリティエンジニアへの招待 梅内 翼 サイバーセキュリティ月間2024寄稿コラム - NISC
- 公的研究機関だからこそ担えるNICTの役割 盛合 志帆 サイバーセキュリティ月間2024寄稿コラム - NISC
- セキュリティ企業がAIモデルの実行を通してウイルスに感染する可能性を警告 - GIGAZINE
- 【セキュリティ ニュース】Ivanti、「外部整合性チェックツールICT」の機能強化版を公開（1ページ目 / 全2ページ）：Security NEXT
- 【セキュリティ ニュース】Ivanti製品の侵害、以前のツールでは検証回避のおそれ（1ページ目 / 全2ページ）：Security NEXT
- 出荷時リセットでも排除できない Ivantiデバイスに展開されたマルウェアに警戒を：セキュリティニュースアラート - ITmedia エンタープライズ
- Amazonで購入可能なスマートドアベルに簡単にハッキングが可能になる致命的なセキュリティ欠陥があることが判明 - GIGAZINE
- コンシューマー・レポートによると、当該製品はセットアップ時に「Aiwit」というアプリを用いますが、「『Aiwit』をインストールし、製品のボタンを8秒間長押しして『ペアリングモード』に入ると、カメラを乗っ取ることが可能」というセキュリティ上の欠陥を抱えているとのこと。
- Windows起動時に「PC のセットアップを完了しましょう」が全画面で出て鬱陶しい！ - やじうまの杜 - 窓の杜
- Windowsが再起動不要のアップデートの仕組みを導入へ | TECH+（テックプラス）
- ホットパッチでは、実行中のプロセスのメモリ内のコードに対して直接パッチを適用するため、パッチ適用後の再起動が必要ないと説明されている。
- トロイの木馬を8万8,500件検出、Androidユーザーは要注意 | TECH+（テックプラス）
- GMOイエラエ、ドローン運用におけるセキュリティ対策をサポート | ScanNetSecurity
- エレコム製無線ルータにOSコマンドインジェクションの脆弱性 | ScanNetSecurity
- エレコム製無線 LAN ルータに複数の脆弱性 | ScanNetSecurity
- 到来する「脆弱性対策義務化時代」に脆弱性管理サービス「SIDfm」が果たす役割 | ScanNetSecurity
- 【セキュリティ ニュース】GitLabが2月2度目のアップデート、脆弱性やバグに対応（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】Atlassian、「Confluence」など複数製品にセキュリティアップデート（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】ワークフロー管理の「Apache DolphinScheduler」に脆弱性（1ページ目 / 全1ページ）：Security NEXT
- セキュリティソフトメーカーAvast、FTCから1650万ドルという巨額の罰金を科せられる【やじうまWatch】 - INTERNET Watch
- 【セキュリティ ニュース】SonicWall「SMA 100シリーズ」の多要素認証機能に脆弱性（1ページ目 / 全1ページ）：Security NEXT
- 2020年にサイバー攻撃受けたNTTコムに聞く“当時の教訓” 反省を踏まえ、どう変わったか（1/3 ページ） - ITmedia NEWS
- 【セキュリティ ニュース】「Firefox 123」が公開 - 12件の脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】「ConnectWise ScreenConnect」に深刻な脆弱性 - ランサム攻撃にも悪用（1ページ目 / 全2ページ）：Security NEXT
- 「情報セキュリティの敗北史」が面白すぎる。だめだこれは寝れない、なんだこの死ぬほどワクワクする本は→賢者は歴史に学ぶ - Togetter
- 「フィッシングメール詐欺の手口と対策」公開 | ScanNetSecurity
- JC3、捜査員向けのランサムウェア捜査ハンドブックを出版 | ScanNetSecurity
- 考察：高等教育はセキュリティの仕事の役に立つか？ | ScanNetSecurity
- 他人のキーボードに“1分で2万回の誤入力”をする攻撃 DoS攻撃やDeleteキー連打で妨害：Innovative Tech - ITmedia NEWS
- 「勉強しろ」じゃ啓発は難しいから。スベり覚悟の「セキュリティ芸人」が笑いで“脆弱性”を伝える理由【フォーカス】 | レバテックラボ（レバテックLAB）
- 米ホワイトハウス「将来のソフトウェアはメモリ安全になるべき」と声明発表。ソフトウェアコミュニティに呼びかけ － Publickey
- 総務省｜報道資料｜大洋州島しょ国向けサイバーセキュリティ能力構築演習を実施
- 米国のグアムにてサイバーセキュリティに関する基礎知識の習得を目的とした研修と実践的サイバー防御演習（CYDER）（※1）を含んだサイバーセキュリティ能力構築演習を実施しました。
- 【セキュリティ ニュース】「Microsoft Edge」にアップデート - MS独自含む脆弱性11件を解消（1ページ目 / 全1ページ）：Security NEXT
- 2024年のクラウドセキュリティ脅威予測 ｜トレンドマイクロ
- ClearPass Policy Manager Multiple Vulnerabilities | HPE Aruba Networking
- ラック「生成 AI 活用システム リスク診断」提供開始 | ScanNetSecurity
- JPCERT/CC「TSUBAMEレポート Overflow（2023年10～12月）」発表、開発中の製品から観測されたパケット | ScanNetSecurity
- TDU学生、WordPress 用プラグインの脆弱性発見 ～ 広い影響範囲 | ScanNetSecurity
- 【セキュリティ ニュース】Fortinet、「FortiOS」のアップデートを追加（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】「VMware Workstation」「Fusion」にセキュリティアップデート（1ページ目 / 全1ページ）：Security NEXT
- VMSA-2024-0005:VMware Workstation and Fusion updates address an out-of-bounds read vulnerability (CVE-2024-22251)
- VMSA-2024-0002:VMware Aria Operations for Networks (Formerly vRealize Network Insight) updates address multiple vulnerabilities (CVE-2024-22237, CVE-2024-22238, CVE-2024-22239, CVE-2024-22240, CVE-2024-22241)
- VMSA-2024-0003:Addressing Arbitrary Authentication Relay and Session Hijack Vulnerabilities in Deprecated VMware Enhanced Authentication Plug-in (EAP) (CVE-2024-22245, CVE-2024-22250)
- VMSA-2024-0004:VMware Aria Operations updates address local privilege escalation vulnerability. (CVE-2024-22235)
- セキュリティー・クリアランス制度導入に防衛関連企業などは歓迎 共同開発の機会拡大 - ITmedia NEWS
- OutlookにCVSS 9.8、「緊急」の脆弱性 急ぎアップデートの適用を：セキュリティニュースアラート - ITmedia エンタープライズ
- 「Google Chrome 122」で4件の脆弱性が修正 ～セキュリティアップデートがリリース - 窓の杜
- 【セキュリティ ニュース】「baserCMS」に脆弱性 - アップデートで修正を実施（1ページ目 / 全1ページ）：Security NEXT
- マイクロソフトが推すセキュリティ向けの生成AIの特徴は？ - ZDNET Japan
- Microsoftの二要素認証を回避 120ドルで提供されるフィッシング・アズ・ア・サービスが登場：セキュリティニュースアラート - ITmedia エンタープライズ
- 【セキュリティ ニュース】クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に（1ページ目 / 全2ページ）：Security NEXT
- NIST Releases Version 2.0 of Landmark Cybersecurity Framework | NIST
- セキュリティ燃え尽き症候群 5 大原因 ～ ソフォス調査 | ScanNetSecurity
- ワイヤレス充電器を乗っ取り、スマホを過剰加熱→破損させるサイバー攻撃 米研究者らが開発：Innovative Tech - ITmedia NEWS
- 【セキュリティ ニュース】ブラウザ「Chrome」にアップデート - セキュリティに関する4件の修正（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】脅威情報共有プラットフォーム「MISP」に脆弱性 - 最新版へ更新を（1ページ目 / 全1ページ）：Security NEXT
- 山口県警の阿久津本部長が医師に対する講演 サイバー事案の事例と対策を説明 | 日刊警察
- NVIDIA製GPUドライバーに6件の脆弱性 ～最新「GeForce」ドライバーへの更新を - 窓の杜
- 個人情報保護ルールを「あまり／まったく守れていない」のは部課長が最多 | ScanNetSecurity
- 1GB超の圧縮辞書に対応の「WinRAR 7.00」が公開 ～仮想マシンイメージなどの圧縮で効果大 - 窓の杜
- 「DMARC」導入率が8割超に Gmailガイドラインが効果 - 日本経済新聞
- 【セキュリティ ニュース】「Trend Micro」の複数製品に脆弱性 - アップデートで修正（1ページ目 / 全2ページ）：Security NEXT
- 「Linux」でSSHのセキュリティを強化するヒント - ZDNET Japan
- CISA Adds One Known Exploited Vulnerability to Catalog | CISA
- ホワイトハウスが開発者に対しC++やC言語からRustやJavaなどのメモリ安全性に優れたプログラミング言語への移行を勧める - GIGAZINE
- パナソニック他 大手が続々「Cloudbase」を採用、日本人が日本企業のために作るクラウドセキュリティプラットフォーム | ScanNetSecurity
- 【セキュリティ ニュース】「Microsoft Streaming Service」の脆弱性に対する攻撃に注意（1ページ目 / 全1ページ）：Security NEXT
- 【NTT西日本】お客さま情報の不正持ち出しを踏まえたNTT西日本グループの情報セキュリティ強化に向けた取組みについて｜ニュースリリース - 通信・ICTサービス・ソリューション
- 「Microsoft Edge」に3件の脆弱性 ～修正版のv122.0.2365.63が公開 - 窓の杜
- CVE_PrioritizerとSploitScanで考える、KEV Catalog/EPSS/CVSS/SSVC | Vuls Blog
- 岐阜県警が国際交流イベントでサイバー犯罪被害防止を訴え | 日刊警察
- NVIDIA製GPUドライバーに6件の脆弱性 ～最新「GeForce」ドライバーへの更新を - 窓の杜
Cisco
- 【セキュリティ ニュース】Cisco、セキュリティアドバイザリ5件を公開 - DoS脆弱性などに対応（1ページ目 / 全1ページ）：Security NEXT
- Cisco Releases Security Advisories for Cisco NX-OS Software | CISA
- [High]Cisco NX-OS Software External Border Gateway Protocol Denial of Service Vulnerability : Cisco Security Advisory
- [High]Cisco NX-OS Software MPLS Encapsulated IPv6 Denial of Service Vulnerability : Cisco Security Advisory
- [Medium]Cisco UCS 6400 and 6500 Series Fabric Interconnects Intersight Managed Mode Denial of Service Vulnerability : Cisco Security Advisory
- [Medium]Cisco Nexus 3000 and 9000 Series Switches Port Channel ACL Programming Vulnerability : Cisco Security Advisory
- [Medium]Cisco FXOS and NX-OS Software Link Layer Discovery Protocol Denial of Service Vulnerability : Cisco Security Advisory
宇宙
- 宇宙物理を背中で語る｡ギズ屋台オリジナルの長袖Tシャツ | ギズモード・ジャパン
- ｢銀河の果て｣についてわかったこと | ギズモード・ジャパン
- 「SLIM」月面の夜を超える 極寒に耐え、通信再開の快挙 - ITmedia NEWS
- 「H3ロケット」で打ち上げられたキヤノン電子の衛星、初ショット公開 撮影は「PowerShot S110」 - ITmedia NEWS
- 民間企業の月着陸船が打ち上げ直後に捉えた、地球とのセルフィー | ギズモード・ジャパン
- 「ツイート見たぞ」シャープ社長からX担当に直メール 月探査機「SLIM」修理の出張申請許可 - ITmedia NEWS
- 人工衛星からみた地球のデータ、なんと無料。使わないともったいない | ギズモード・ジャパン
- JAXA、太陽観測衛星「SOLAR-C」プロジェクトチーム発足 28年度打ち上げ目指す - ITmedia NEWS
IT
- 音声会話型AI「Cotomo（コトモ）」とのトークが自然すぎて驚いた！ - ネタフル
- ついにRaspberry Pi 5にグラボを接続して画面出力に成功したので手順をまとめてみた - GIGAZINE
- Starlinkは「スマホと衛星の直接通信を最も早く実現できる」 KDDIとT-Mobileが語る展望 - ITmedia Mobile
- 「手のひらネットワーク機器」に第2弾、デルのラックサーバもミニチュア化 6月発売 第1弾も再販 - ITmedia NEWS
- iOS 18が大幅アップデートで今年の目玉OSになる予感 | ギズモード・ジャパン
- 文化庁、「AIと著作権に関する考え方について（素案）」のパブコメ結果発表 意見提出数は2万4938件 - ITmedia NEWS
- エンジニア間でも大きく差が出る「生成AIをうまく活用できる人」と「できない人」 江草陽太氏が考える、AI時代に求められる能力 - ログミーTech
