１週間以上、バタバタしてて更新漏れ・・・・
セキュリティ
- VMware Releases Security Updates for Cloud Director | CISA
- 【セキュリティ ニュース】京セラ製のプリンタや複合機に脆弱性 - リモートでPWなど取得可能（1ページ目 / 全1ページ）：Security NEXT
- Google Releases Security Updates for Chrome | CISA
- 件名「ZOZOTOWNカスタマーサポートセンターよりご連絡」のメール、ZOZOTOWNをかたるフィッシングに注意 - INTERNET Watch
- mixiをかたるフィッシング、件名「[mixi]私たちはあなたのアカウントの使用を制限しています」のメールに注意 - INTERNET Watch
- golangで作るTLS1.2プロトコル
- 道庁や企業で広がるＰＰＡＰ廃止 添付ファイルとパスワード別送は効果薄：北海道新聞 どうしん電子版
- ASCII.jp：WindowsのACL（Access Control List）を解説する【準備編】 (1/2)
- 不正のトライアングルに対処せよ 身内の"情報持ち出し"を疑わない仕組みづくりのポイントは - ITmedia エンタープライズ
- 「1つ目は『動機・プレッシャー』で従業員が不正を働くに至るまでの事情を指します。“長引くコロナ禍で不況になって収入が減った”“会社を辞めようかと考えている”などの理由が一例として挙げられます。2つ目は『機会』で、不正行為を可能にする機会や環境の存在です。3つ目の『正当化』は不正行為への言い訳です。『皆がしているから』『自分だけではない』といったように、自分を納得させるために考えつく身勝手な理由です。適切な内部不正対策は、これらの要因を解決することで実現できます」（飯田氏）
- 【セキュリティ ニュース】セキュリティアップデート「PHP 7.4.29」がリリース（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】「VMware Cloud Director」に深刻な脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
- 総務省｜報道資料｜令和4年度「地域情報化アドバイザー」派遣申請の受付開始
- 「SNSでPRすれば実質無料」でトラブル多発 国民生活センターが注意喚起 - ITmedia NEWS
- Release notes for Microsoft Edge Security Updates | Microsoft Docs
- 【セキュリティ ニュース】Adobe、画像処理関連3製品向けにアップデートを公開（1ページ目 / 全1ページ）：Security NEXT
- 「フィッシングサイトはどっち？」 トレンドマイクロのTwitterクイズ、ツッコミ受け内容を修正 - ITmedia NEWS
- ASCII.jp：PayPalアカウントは簡単に乗っ取られる？ 友人で実験してみた
- Cisco Releases Security Updates for Multiple Products | CISA
- Juniper Networks Releases Security Updates for Multiple Products | CISA
- Expanding High Impact Scenario Awards for Microsoft Bug Bounty Programs – Microsoft Security Response Center
- Mac App Storeのトップ無料アプリの一部は悪質な課金アプリとの報告 - iPhone Mania
- Apache Struts 2に任意のコードを実行される脆弱性 | ScanNetSecurity
- マイクロソフトが4月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性1件も対象 | ScanNetSecurity
- 国内で優先的に対処すべきリスク、サイバー攻撃・ウイルス感染による情報漏えいが3位に | ScanNetSecurity
- 新潟県警がSNSに起因する犯罪被害防止をラップで呼び掛け | 日刊警察
- ソフトウェア部品表「SBOM」に着目、米国FDAの医療機器市販前セキュリティ対策：海外医療技術トレンド（82）（1/3 ページ） - MONOist
- Security alert: Attack campaign involving stolen OAuth user tokens issued to two third-party integrators | The GitHub Blog
- 40年越しにTCPの仕様(RFC793)が改訂される - ASnoKaze blog
- 医療情報システムの安全管理に関するガイドライン 第5.2版（令和4年3月）｜厚生労働省
- 病院のサイバーセキュリティ対策への公的補助金の支給について緊急提言 | ScanNetSecurity
- 「隣国の通信事業者の闇SIMカード」によりジンバブエ国境の町がリモートワークの拠点になっている - GIGAZINE
- 世界が震撼したLog4jの脆弱性 脚光を浴びたWebセキュリティ対策「WAF」の真価 “現場の負荷”を減らす切り札か？ - ITmedia NEWS
- 技術者コミュニティーを生かせ 園田道夫氏: 日本経済新聞
- 埼玉県警サイバー犯罪対策顧問に初の弁護士｜NHK 埼玉県のニュース
- ラック、若手エンジニア支援プログラム"すごうで"の2022年度採択プロジェクトを、 「AIの機械学習によるジャズ伴奏支援ツール」に決定 | 株式会社ラックのプレスリリース
- VMSA-2022-0011
- Security Bulletin - McAfee Agent update fixes three vulnerabilities (CVE-2021-1256, CVE-2021-1257, and CVE-2021-1258)
- Microsoft Releases Advisory to Address Critical Remote Code Execution Vulnerability (CVE-2022-26809) | CISA
- Appleの「探す」と連携予定 Ankerから忘れ物防止タグ2機種 AirTagにはないカード型も - ITmedia NEWS
- 三菱総合研究所、SecurityScorecardを活用したコンサルティングサービスを提供 | ScanNetSecurity
- マキナレコードの Cyber Intelligence Summit 今年も開催、オンラインで 5/12～13 | ScanNetSecurity
- バグバウンティがテーマで５０回も連載できるのか | ScanNetSecurity
- 東京都が中小企業のサイバーセキュリティ自立支援、オンラインセミナーも開催 | ScanNetSecurity
- ランサムウェア身代金の平均支払額は約54万ドルと過去最高を記録、パロアルト調査 | ScanNetSecurity
- サイバーセキュリティイニシアティブジャパン設立、対策と人材のフレームワーク提供 | ScanNetSecurity
- アトラシアン製品群で“ページを正常表示できない不具合”発生 約400社に影響 メンテ中に操作ミス - ITmedia NEWS
- 「OpenSSH 9.0」、量子コンピューターを使った攻撃からの保護をデフォルトに - ZDNet Japan
- NISC サイバーセキュリティ政策年表から考える、政府の考え やろうとしていること | ScanNetSecurity
- Struts 2のリモートコード実行の脆弱性情報(Important: CVE-2021-31805) - security.sios.com
Drupal
- drupal 9.2.17 | Drupal.org
- This Drupal release updates Composer to the latest version as a security hardening. The locked version of the composer/composer package has been updated from 2.1.12 to 2.2.12.
- drupal 9.3.11 | Drupal.org
- This Drupal release updates Composer to the latest version as a security hardening. The locked version of the composer/composer package has been updated from 2.1.12 to 2.2.12.
- NVD - CVE-2022-24828
宇宙
- 初の民間による宇宙飛行士チーム、ISSで研究に没頭中です | ギズモード・ジャパン
- 民間人のみの初のミッション、国際宇宙ステーションに到着 | ギズモード・ジャパン
- Crew Dragonのハッチは東部夏時間10時13分（日本時間午後11時13分）に開かれ、｢Ax-1｣チームは第67次長期滞在のクルーに出迎えられました。この4名が加わり、これでISS滞在の宇宙飛行士はNASAのTom Marshburn氏、Kayla Barron氏、Raja Chari氏にESAのMatthias Maurer氏、そしてRoscosmos（ロスコスモス）のSergey Korsokov氏、Oleg Artemyev氏とDenis Matveev氏を含めた総勢11名になります。
- NASAの火星探査車｢パーサヴィアランス｣が1日の走行距離の最長記録を更新！ | ギズモード・ジャパン
