セキュリティ
- 【特別企画】名和氏の特別レポート - 「セキュリティ強化」を唱えるだけでは逆効果のことも（1ページ目 / 全1ページ）：Security NEXT
- エラーになるかも？ 「バージョン 100」に備えよ！ ～Canary版「Chrome」がv100に到達 - やじうまの杜 - 窓の杜
- Google Chrome 100：2022年3月29日
- macOS 12.3 MontereyではDropboxやOneDrive利用されているカーネル拡張が廃止され、AppleのFile Providerベースとなり一部の機能が強制/利用できなくなるので注意を。
- IPA「情報セキュリティ10大脅威 2022」公表、組織への脅威は引き続きランサムウェアが1位に | ScanNetSecurity
- ゼロトラストネットワーク知らない53％、「コロナ禍におけるグループウェアとセキュリティサービスの利用実態調査」発表 | ScanNetSecurity
- IDA: What’s new in 7.7sp1 – Hex Rays
- BUGFIX: floating license IDA could crash on start if there was an error during connection to the server or if working offline (with borrowed license)
- BUGFIX: floating license IDA could crash on start if there was an error during connection to the server or if working offline (with borrowed license)
- 【セキュリティ ニュース】「Dell EMC AppSync」に複数脆弱性 - アカウント乗っ取りのおそれも（1ページ目 / 全1ページ）：Security NEXT
- 日立、脆弱性検索エンジンを「MIRACLE Vul Hummer」に提供--OSSのセキュリティ対策強化 - ZDNet Japan
- Windows Updateを正常にインストールするには最低8時間オンラインのままである必要アリ - GIGAZINE
- Facebook Messengerがセキュリティを強化。スクリーンショットを撮ると警告を表示 | ギズモード・ジャパン
- 攻撃事例で考える「コンテナセキュリティ」のリスクと対策：特集：クラウドネイティブのセキュリティ対策とDevSecOpsの勘所（2） - ＠IT
- ダークネットで観測できる面白パケットいろいろ - ラック・セキュリティごった煮ブログ
- 【セキュリティ ニュース】「Apache Tomcat」にあらたな脆弱性 - 脆弱性の修正に起因（1ページ目 / 全1ページ）：Security NEXT
- ラック、パロアルトネットワークス社との連携を強化し、サイバー攻撃者が狙う攻撃対象領域の把握と管理を実現するCortex Xpanseの提供と、アタックサーフェス管理サービスを開始 | セキュリティ対策のラック
- 牧田誠が語る イエラエセキュリティがGMOインターネットのグループ会社になった理由 | ScanNetSecurity
- 社会問題である「サイバー攻撃の急増」に警鐘「サイバーセキュリティ対策の重要性」啓発を目的に、総勢34社がセキュリティ連盟を結成｜セキュリティ連盟のプレスリリース
- 米CISAが公開、悪用された脆弱性をまとめた「カタログ」から見えた対策の実態【海外セキュリティ】 - INTERNET Watch
- ここが変だよ日本のセキュリティ 第 47 回 「カムカムセキュリティ」（後編） | ScanNetSecurity
- ビジネス特集 ネットが使えなくなる？ データの拠点がやばいことに | NHKニュース
- ユーザーの信頼を得た後に「アップデートで徐々にマルウェアを配信する」という手法をとるアプリが発見される - GIGAZINE
- ダークネットで観測できる面白パケットいろいろ - ラック・セキュリティごった煮ブログ
- NPO日本ネットワークセキュリティ協会
- サイバーセキュリティクラウド、「サイバー攻撃検知レポート2021」を発表 | プレスリリース | 株式会社サイバーセキュリティクラウド
- Office365とGoogleWorkspaceの違いの本質｜各務茂雄｜note
- macOS 12.2更新後 「Macの電池残量が一晩でゼロに」との複数報告 - Engadget 日本版
- 本症状を報告しているユーザーによると、macOS 12.2に更新して以降、一晩でスリープモード中にMacのバッテリー残量が100%から0%に低下するそうです。
- 嘘だろ…MacBook！ 目を覚ませよ！ macOS 12.2、スリープ中にバッテリーが空になるバグ | ギズモード・ジャパン
- ラック、スマホアプリ脆弱性検査ツール「Secure Coding Checker」のテレビCM「アプリ開発者の悪夢」編を放映開始 | セキュリティ対策のラック
- サイバーセキュリティ技術者育成のためのオンライン学習プラットフォーム『INFINITY CHAMBER』をリリース｜株式会社サイバーディフェンス研究所のプレスリリース
- 機動警察パトレイバー勉強会ONLINE -帰ってきた趣味のLT大会- - connpass
- FBI、北京五輪参加選手に「自分のスマホは家に置いてプリペイド端末を使おう」と呼び掛け - ITmedia NEWS
- 東北大学とNTT社会情報研究所、量子コンピューターでも解読できない次世代暗号方式を安全に実装するための技術を開発 | TechCrunch Japan
- ネタバレサイトの運営会社を書類送検 漫画のあらすじを無断配信 - ITmedia NEWS
- ssmonline #20 - connpass
- 【第7回】サイバーセキュリティ勉強会2022 in 塩尻 - connpass
- 【セキュリティ ニュース】「Apache Tomcat」にあらたな脆弱性 - 脆弱性の修正に起因（1ページ目 / 全1ページ）：Security NEXT
- 警察庁に「特別捜査隊」 重大サイバー事案に対処―法改正案を閣議決定：時事ドットコム
- 川口設計の監修で大手資産管理ソフトのバグバウンティプログラムがスタート | ScanNetSecurity
- 自社に合ったSOCを都度選べる、SHIFT SECURITYが「SOC as a Service」をオンラインセミナーで紹介 | ScanNetSecurity
- TechWorkshop「NTTコムのセキュリティ業務紹介＆サイバー攻撃対応ワークショップ」を開催しました! - NTT Communications Engineers' Blog
- 「Adobe Acrobat Reader DC」を入れるとMcAfee製品が勝手にインストールされる？ 自衛策を伝授！ - やじうまの杜 - 窓の杜
- 警察のSNS監視、日本はどの程度なのか：テクロノジーが推し進める監視社会 - ＠IT
- BBSec、「SASE-MSS powered by Prisma Access from Palo Alto Networks」の提供開始 | ScanNetSecurity
- 報道発表資料：自動運航船の実用化へ向けた安全ガイドラインを策定
～事業者による自動運航船の開発・実用化を一層促進～ - 国土交通省 - WordPressがサイバー犯罪者に狙われやすい理由とは？ | TECH+
- Yahoo Japan is going dark in Europe - The Verge
- Apple、2ファクタ認証機能でフィッシング攻撃のSMS自動入力をブロック - iPhone Mania
- iPhoneのSMS自動入力による二要素認証がより安全に | ギズモード・ジャパン
- Expanding the Microsoft Researcher Recognition Program – Microsoft Security Response Center
- Congratulations to the Top MSRC 2021 Q4 Security Researchers! – Microsoft Security Response Center
- 防衛省が調達先に求めるセキュリティー基準SP 800-171、要件を満たすのが難しい理由 | 日経クロステック（xTECH）
- 医療機関向けの「ランサムウェア特化型脆弱性診断」1拠点220万円 | ScanNetSecurity
- 中国サイバーセキュリティ法への対応、対策実施は僅か5％ | ScanNetSecurity
- 関西大学ITセンターサーバに不正アクセス、一部システムに障害 | ScanNetSecurity
- 次世代 SIEM ベンダ Exabeam 光山 慶が一掃したい「SIEM で一番心が折れるところ」～セキュリティエンジニアがもっと世界を救うために | ScanNetSecurity
- Macの｢探す｣が進化？ UWBに将来対応するかも | ギズモード・ジャパン
- WordPressのセキュリティ対策！プログラミングの知識不要の対策をまとめてみた | 株式会社LIG
- 【現場猫】明日の監査で見られたくない書類あるな…→｢ヨシ！｣。｢わかるわけには行かないが、わかる｣｢内部告発からもありうる｣ - Togetter
- 【セキュリティ ニュース】テキストエディタ「vim」に脆弱性 - パッチで修正（1ページ目 / 全1ページ）：Security NEXT
- 2021年も巧妙だった不正メール--日本での傾向と手口、予想 - ZDNet Japan
- オープンソースRTOS「seL4」の紆余曲折からマイクロカーネルの進化を俯瞰する：リアルタイムOS列伝（19）（1/3 ページ） - MONOist
- 【セキュリティ ニュース】SMB向けのSonicWall製VPN製品、脆弱性未修正機器が多数稼働か（1ページ目 / 全2ページ）：Security NEXT
- 【セキュリティ ニュース】主要Linuxディストロに脆弱性「PwnKit」 - 実証コードも（1ページ目 / 全2ページ）：Security NEXT
- あら便利。AirPodsのファームウェア更新がmacOSベータ版に追加 | ギズモード・ジャパン
- 重大な「Log4j」脆弱性の動向と対策状況（1/2 ページ） - ITmedia NEWS
- 【特別企画】名和氏の特別レポート - 「セキュリティ強化」を唱えるだけでは逆効果のことも（1ページ目 / 全1ページ）：Security NEXT
- 元・Java専門記者がLog4j 2脆弱性に見た「複雑性と魔神のかけら」 Javaの歴史とバザールの矛盾（1/6 ページ） - ITmedia NEWS
- Messenger、消えるメッセージをスクリーンショットされたと通知する機能 - PC Watch
- Dockerで始めるフィッシングキットの収集・分析 - Qiita
- 【セキュリティ ニュース】XMLパーサーライブラリ「Expat」に複数の深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
- Samba vfs_fruitモジュールに拡張ファイル属性の安全でない処理による境界外読み書きの脆弱性 | ScanNetSecurity
- 2021年のゼロデイ脆弱性、ブラウザ関連が30.5%でトップに ～ Tenable 調査 | ScanNetSecurity
- ヤフーをCBPR認証事業者としてJIPDECが認証 | ScanNetSecurity
- Kubernetesのセキュリティ対策を整理する「脅威モデリング」のすすめ：特集：クラウドネイティブのセキュリティ対策とDevSecOpsの勘所（3） - ＠IT
- 北朝鮮のインターネットを停止させたのは自分だとハッカー「P4x」が名乗り出る、北朝鮮の攻撃に対する米国政府の対応への不満が動機 - GIGAZINE
- 不正なリクエストに一泡吹かせたい | blog.ojisan.io
- NVIDIA製GPUに3件の脆弱性 ～Windows 7/8.x環境、Kepler世代にもセキュリティ更新を提供 - 窓の杜
- 【東京電機大学】サイバーセキュリティシンポジウム in TDU 2022 - JAPANSecuritySummit Update
サイバーセキュリティ月間
- 「マクロス」と内閣サイバーセキュリティセンターがタイアップ、セキュリティ啓発強化に向けて - INTERNET Watch
- サイバーセキュリティ月間と、アニメとのタイアップは、2016年の「攻殻機動隊 STAND ALONE COMPLEX（S.A.C）」から始まっている。2017年には「劇場版ソードアート・オンライン -オーディナル・スケール-」、2018年は「BEATLESS」、2019年は「約束のネバーランド」、2020年は「ソードアート・オンライン アリシゼーション War of Underworld（SAO アリシゼーション WoU）」、2021年は「ラブライブ！サンシャイン!!」と、毎年タイアップが行われ、作品にちなんだメッセージが発信されている。
- サイバーセキュリティ月間における松野内閣官房長官メッセージ | 令和4年 | 内閣官房長官談話など | ニュース | 首相官邸ホームページ
- 毎年2月はサイバーセキュリティ月間 今こそ学ぶべきトピックを紹介（ITmedia エンタープライズ） - Yahoo!ニュース
- 政府が人気アニメ「マクロス」でサイバー犯罪防止 啓発月間の狙い | 毎日新聞
- 政府、40周年の「マクロス」とコラボ サイバーセキュリティ月間で - ITmedia NEWS
- ポスター - マクロス40th × サイバーセキュリティ月間2022 - NISC
- 「マクロス」シリーズと「2022年サイバーセキュリティ月間」がコラボ | ScanNetSecurity
Chrome
- Chrome Releases: Stable Channel Update for Desktop
- TLS 1.0/1.1サイトは完全にブロック ～「Google Chrome 98」安定版がリリース - 窓の杜
- 【セキュリティ ニュース】Google、27件のセキュリティ修正含む「Chrome 98」をリリース（1ページ目 / 全1ページ）：Security NEXT
- TLS 1.0/1.1サイトは完全にブロック ～「Google Chrome 98」安定版がリリース - 窓の杜
- Google Releases Security Updates for Chrome | CISA
- バージョン: 97.0.4692.99（Official Build） （arm64）
- バージョン: 98.0.4758.80（Official Build） （arm64）
samba
- 【セキュリティ ニュース】「Samba」に深刻な脆弱性 - リモートよりコード実行のおそれ（1ページ目 / 全2ページ）：Security NEXT
- Samba 4.15.5 - Release Notes
- CVE-2021-44141: UNIX extensions in SMB1 disclose whether the outside target of a symlink exists.
https://www.samba.org/samba/security/CVE-2021-44141.html- CVE-2021-44142: Out-of-Bound Read/Write on Samba vfs_fruit module.
https://www.samba.org/samba/security/CVE-2021-44142.html- CVE-2022-0336: Re-adding an SPN skips subsequent SPN conflict checks.
https://www.samba.org/samba/security/CVE-2022-0336.html- Samba Releases Security Updates | CISA
- 「Samba」に深刻な脆弱性--対応パッチをリリース - ZDNet Japan
- 【セキュリティ ニュース】「Samba」に深刻な脆弱性 - リモートよりコード実行のおそれ（1ページ目 / 全2ページ）：Security NEXT
- Samba Releases Security Updates | CISA
- Sambaのリモートコード実行の脆弱性(CVE-2021-44142)に関するトレンドマイクロ製品への影響について:サポート情報 : トレンドマイクロ
- Unix系OS向けOSS「Samba」のリモートコード実行の脆弱性（CVE-2021-44142）の対策 | トレンドマイクロ セキュリティブログ
- Unix系OS向けOSS「Samba」のリモートコード実行の脆弱性（CVE-2021-44142）の対策 | トレンドマイクロ セキュリティブログ
宇宙
鉄
- 消えゆく「磁気定期券」なぜ？ 阪神も廃止 “脱・磁気券”目指す理由 | 乗りものニュース
- Manabu INOUE on Twitter: "銚子電鉄、限界鉄道から脱出 伊予鉄道や京王重機整備の故障車両へのサポート、友の存在に胸が熱くなる ぬれ煎餅の販売はこちら https://t.co/pQTt1Fff1u https://t.co/HKiWrBd98I" / Twitter
- 京阪電車の「ラッシュ用扉」再現した客室、京都タワーホテルに - ITmedia NEWS
- 離島でTeslaは使いものになる？ 一太郎の父と母、浮川夫妻に聞いてみた：走るガジェット「Tesla」に乗ってます（1/4 ページ） - ITmedia NEWS
IT
- 専門家監修「よく分かる！日本の歴史」みたいなコミックがあるのに「芸人のYouTube」を選択する人へのアプローチはどうすれば - Togetter
- iOSでもAndroidでもない独自路線の野望。インドで新スマホOSが生まれるかも | ギズモード・ジャパン
- 報道発表資料 : 「IPv6シングルスタック方式」の提供を開始 | お知らせ | NTTドコモ
- 組み合わせて使いたい。ゴリラポッドのメーカーから｢スマホを自動で動かしながら動画が撮れるアクセサリー｣ | ギズモード・ジャパン
- 光ファイバーが何者かに狙撃され数万人がネット利用不能に - GIGAZINE
- 【衝撃】実は日本よりもアメリカの方が会社での飲み会や交流が盛んだった「パラダイムシフトだ！」「アメリカの同調圧力が強すぎる」 - Togetter
- 【石狩データセンター10周年-挑戦の軌跡-】データセンター見学会がもたらす価値とは ｜さくらインターネット株式会社｜note
- 「1byteはなぜ10bitでなく8bitなのか」に即答できないのはIT素人」説を受けてベテランが「なぜ8bitに収束したのかわからん」と苦悩する世界 - Togetter
- これはスマホ周辺機器だ！ モバイルライターが「Honda e」を衝動買い
- テレビをスマート化すると賞味期限が短くなる？ 古い機種を今でも使い続ける人たちが考えたこと：ヤマーとマツの、ねえこれ知ってる？（1/3 ページ） - ITmedia NEWS
- 電源・USB・HDMIなどあらゆるポートをなくしたわずか7ミリの超薄型ノートPCが登場 - GIGAZINE
- UTF-8のテーブル(MySQL5.6)に竈門禰󠄀豆子が格納できない問題を調べてみた - Qiita
- 禰を基底文字として偏が異なる文字であることを表現するためのセレクタが含まれていることがわかりました。
- 「食器洗浄機がファームウェアアップデートを完了するまで使用不可能になった」との報告 - GIGAZINE
- 無料の画面拡大・プレゼン補助ツール「ZoomIt」が12年ぶりのメジャーアップデート - 窓の杜
- The New York Times buys word puzzle game Wordle
- 10 年間 1 人で 1 つの iOS アプリを保守してきた話 | DevelopersIO
- 「舐めると味がするテレビ」がスゴい！ 世界初公開“進化版”を見せてもらった：実用化は2～3年後（1/4 ページ） - ITmedia ビジネスオンライン
- 「ポケトーク」がソースネクストから分社化 海外展開を強化 - ITmedia NEWS
- M1シリーズ搭載の｢iMac Pro｣は24インチモデルと同じデザインへ？ | ギズモード・ジャパン
- トヨタG、データを日本だけに置くクラウドストレージ開発へ グループ内で展開目指す - ITmedia NEWS
- macOS 12.3ベータ版でついに｢ユニバーサルコントロール｣が追加。まもなくですか！ | ギズモード・ジャパン
- AWSジャパン、猫を取り巻く課題に関するオンラインイベント「AWS Nyantech 2022」を2月22日に開催 - ITmedia NEWS
- 離島でTeslaは使いものになる？ 一太郎の父と母、浮川夫妻に聞いてみた：走るガジェット「Tesla」に乗ってます（1/4 ページ） - ITmedia NEWS
その他
- ある美大展で見つけた「巻いたまま使われているドラムコード」実は最悪ボヤや火災に繋がる要注意な事例らしい - Togetter
- 「その昔、電気の延長コードを電気屋さんで買うと家族総出でその場で作ってくれた」という話に驚く人、懐かしさを感じる人 - Togetter
- 『学校帰りによく見かけたカラフルなアレ』→今までずっと油膜だと思ってたけど実は違うものらしい。｢油膜じゃないんだ！｣｢理系だけど知らなかった｣ - Togetter
- サーバー部屋に転がっていた物体の正体がヤバすぎた | ギズモード・ジャパン
- 「関西スーパー争奪戦」は始まりにすぎない!? 関西進出を狙う「オーケー」の恐るべき“実力”：34期連続増収（1/4 ページ） - ITmedia ビジネスオンライン
- 海外でどうしてもお風呂に入りたい方が入手したアイテムに海外在住勢から歓喜の声「海外バスタブ難民の救世主だ!」 - Togetter
- まるでレトロゲーム 粗いドット絵画像の素材サイト、元任天堂のデザイナーが公開 無料で商用利用も可能 - ITmedia NEWS
- 「のりふみって誰？」→「私です」 弁当のちくわに謎の名前、まさかの本人登場にネット爆笑: J-CAST ニュース
- 明るいだけじゃない。近接にも強い大ボケモンスター｢AF 135mm F1.8 FE｣ | ギズモード・ジャパン
- 「食っていくため」「何十年も続いてきた」アサリの産地偽装、漁協幹部が実態告白（西日本新聞） - Yahoo!ニュース
- Androidスマホをぶっ壊してしまう写真を撮った人のお話 | ギズモード・ジャパン
- JVC、ビデオカメラ撤退 1984年から累計3600万台を出荷 - ITmedia NEWS
- ダ・ヴィンチ発案の｢空気ねじ｣で飛ぶドローン | ギズモード・ジャパン
