セキュリティ
- 2020年度の情報セキュリティ市場は1兆2,657億円に、JNSA調査 | ScanNetSecurity
- 金融機関のセキュリティ人材は平均年齢高く 他業界に比べハイスペック、業界内で教育の仕組みも | ScanNetSecurity
- トライアル結果によると、金融機関のセキュリティ人材は平均年齢は比較的高いが、他業界に比べてもハイスペックな人財が集まり、業界内で教育・育成する仕組みも充実していることが明らかとなった。その一方で、大規模金融機関と中小金融機関では人材面での格差が浮き彫りとなった。
- サイバー政策動向を知ろう Watch! Cyber World vol.3 | 中国の法整備 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
- 「Windows 10 バージョン 22H2」がリリース間近 ～Release Previewチャネルに初登場 - 窓の杜
- トレンドマイクロが感謝しまくるメールを誤送信 「ありがとう」を言いすぎて謝罪（1/2 ページ） - ねとらぼ
- 防衛省の新セキュリティー基準、「一般企業こそ注目すべきだ」と専門家が勧めるわけ | 日経クロステック（xTECH）
- Google Playストアに見つかった悪質なAndroidアプリ30超、ただちに確認を | TECH+
- 自分のパスワードが流出してしまったらやること | ギズモード・ジャパン
- 京都府、中小企業対象に不正アクセス防止やウイルス感染対策等 導入費用補助 | ScanNetSecurity
- 情報セキュリティ専門家派遣事業では、京都府内の中小企業を対象に無料で専門家を派遣し、情報管理の安全性やセキュリティ向上に向けた相談・助言等を実施、1社5回まで申し込みできる。受付期間は8月1日から2023年2月21日までで、予算の執行状況（100件程度）により受付を早期終了する場合がある。
- iOSアプリ「Hulu / フールー」に暗号通信の盗聴などが行われる脆弱性 | ScanNetSecurity
- マイクロソフト、7月の月例パッチ情報を公開 | ScanNetSecurity
- 【セキュリティ ニュース】「Samba」に複数の脆弱性 - ドメインを乗っ取られるおそれも（1ページ目 / 全2ページ）：Security NEXT
- 防衛省が手本にした米セキュリティー基準の「SP800-171」、気になる5つの疑問 | 日経クロステック（xTECH）
- BlackCat ransomware claims attack on European gas pipeline
- 「JUSTオンラインアップデート for J-License」が特定のプログラムを起動する際に実行ファイルのパスが引用符で囲まれていない脆弱性 | ScanNetSecurity
- 2年前受信のメール添付ファイル開封でEDRがウイルス検知 ほか、2022年第2四半期 J-CSIPレポート | ScanNetSecurity
- 【セキュリティ ニュース】「GnuTLS」に脆弱性 - アップデートがリリース（1ページ目 / 全1ページ）：Security NEXT
- NHK“黒歴史”番組 ブラザーの“早すぎたゲーム自販機”「TAKERU」を当時の社員と振り返る - ITmedia NEWS
- AndroidのBluetoothにリモートコード実行の問題 ～2022年8月のセキュリティ更新が公表 - 窓の杜
- 中央大学、Zホールディングス、DNPら6機関がサイバーセキュリティ人材育成に向けた産学官連携を発表 - INTERNET Watch
- VBAマクロ無効化が効果絶大 サイバー犯罪者の攻撃手法に起きた“大きな変化”とは？ - ITmedia エンタープライズ
- Uberからのメール受信でOutlookが応答しなくなる問題。回避策を提示 - PC Watch
- Microsoft announces new external attack surface audit tool
- SST、セキュリティ・キャンプ応援のレトルトカレー配布 | ScanNetSecurity
- 情報システムに係る政府調達におけるセキュリティ要件策定マニュアル（SBDマニュアル）:政府機関総合対策グループ - NISC
- Microsoft、セキュリティ専門家の知見を提供する脅威ハンティングサービスを開始 - ITmedia エンタープライズ
- AWS、セキュリティ問題を分析する「Amazon Detective」がAmazon EKSのKubernetesワークロードに対応 － Publickey
- 新しい脆弱性がCVEで開示されると攻撃準備として15分以内にスキャンされ数時間以内に実際の悪用が試みられる - GIGAZINE
- 【セキュリティ ニュース】VMwareのID管理製品に再び深刻な脆弱性 - 早急に更新の実施を（1ページ目 / 全2ページ）：Security NEXT
- iOS 16やiPadOS 16搭載デバイスをスパイウェアから保護する「ロックダウンモード」を有効にしても快適なブラウジングは可能なのか？ - GIGAZINE
- 数百万のルータに緊急の脆弱性が発覚、何年も続く可能性あり、 | TECH+
- 「多要素認証」破る攻撃 Microsoft 365利用企業襲う: 日本経済新聞
- 「GitHubで大規模なマルウェア攻撃が広まっている」──海外エンジニアのツイートが話題 すでに対応中か - ITmedia NEWS
- 【セキュリティ ニュース】Google、「Chrome 104」をリリース - セキュリティに関する27件の修正を実施（1ページ目 / 全1ページ）：Security NEXT
- 3200以上のアプリでTwitterのAPIキーが流出していることが判明、アカウント乗っ取りも可能 - GIGAZINE
- 夏休みにおける情報セキュリティに関する注意喚起：IPA 独立行政法人 情報処理推進機構
- 社内でCISSP座談会をやってみました - NTT Communications Engineers' Blog
- 連載「標準から学ぶICSセキュリティ」の初回を公表しました - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
- あなたのWebブラウザは大丈夫？ 必ずやっておきたいブラウザのセキュリティ設定 | ギズモード・ジャパン
- 【セキュリティ ニュース】機密情報管理のHashiCorp製「Vault」に脆弱性 - データ消失のおそれ（1ページ目 / 全1ページ）：Security NEXT
- Apple、iPadOS 16アップデート提供を1カ月遅らせる予定 - ITmedia NEWS
- Hijacking email with Cloudflare Email Routing // Albert Pedersen
- TSUBAMEレポート Overflow（2022年4～6月） - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
- 脆弱性対応を「攻撃可能性」の観点で優先順位付けした場合はどうなる？【海外セキュリティ】 - INTERNET Watch
- 【セキュリティ ニュース】「Cloudflare Zero Trust」にセキュリティ機能バイパスのおそれ（1ページ目 / 全1ページ）：Security NEXT
- F5 Releases Security Updates | CISA
- Cisco Releases Security Updates for RV Series Routers | CISA
- New Linux malware brute-forces SSH servers to breach networks
- 「Thunderbird 91.12.0」が公開 ～「Thunderbird 91」系でも「Google トーク」対応を終了 - 窓の杜
- AndroidのBluetoothにリモートコード実行の問題 ～2022年8月のセキュリティ更新が公表 - 窓の杜
- 「Go 1.18.5」「Go 1.17.13」が公開、1件の脆弱性を修正 - 窓の杜
- 「Google Chrome 104」が安定版に ～「OS X 10.11」「macOS 10.12」サポートは終了 - 窓の杜
- NVIDIA製GPUディスプレイドライバーに11件の脆弱性 ～来週にも修正版が公開 - 窓の杜
- 佐賀県警で県ネットワーク・セキュリティ対策協議会の会議を開催 | 日刊警察
- Traffic Light Protocol (TLP):FIRST Standards Definitions and Usage Guidance — Version 2.0
- いきなり開くな！ マクロ付きExcelファイルの安全性を確かめる方法：Tech TIPS - ＠IT
- 医療機関向け「Oracle Cloud Infrastructure対応セキュリティ・リファレンス」公開 | ScanNetSecurity
- 経産省、初心者向け「第5回サイバーセキュリティ・リレー講座」開講 | ScanNetSecurity
- 現在も 12 ％が業務で Internet Explorer を使用 | ScanNetSecurity
- IT資産の脆弱性管理、「Tenable.io」による自動化について解説 | ScanNetSecurity
- 北朝鮮のハッカーがGmailの中身を盗み見る巧妙な手口とは？ - GIGAZINE
- フィッシングでなりすましの多いブランド 2位Facebook、1位は？ - ITmedia NEWS
- Linuxマルウェア急増、検出や除去困難な特性から攻撃者の餌食に | TECH+
- 【セキュリティ ニュース】カスペルスキーのVPN製品に権限昇格の脆弱性（1ページ目 / 全1ページ）：Security NEXT
- on Twitter: "これを説明できるSIer と これを理解できる情シスが求められる。 https://t.co/czefMfyfHt" / Twitter
- 米Amazon、「ルンバ」のiRobotを買収 - ITmedia NEWS
- サイバー攻撃を想定したクラウドネイティブセキュリティガイドラインとCNAPP及びSecurity Observabilityの未来 - Speaker Deck
- Slack resets passwords after exposing hashes in invitation links
NEC
- Apache Struts2 における OGNL Injection 等複数の脆弱性：NV22-005: セキュリティ情報 | NEC
- OpenSSLのBN_mod_sqrt()における法が非素数のときに無限ループを引き起こす問題：NV22-006: セキュリティ情報 | NEC
- ISC BINDにサービス運用妨害（DoS）の脆弱性：NV22-007: セキュリティ情報 | NEC
- Spring Frameworkにおける不適切なデータバインディング処理による任意コード実行の脆弱性：NV22-008: セキュリティ情報 | NEC
- ISC BINDにおける複数の脆弱性：NV22-009: セキュリティ情報 | NEC
- Apache HTTP Server 2.4における複数の脆弱性に対するアップデート：NV22-010: セキュリティ情報 | NEC
宇宙
鉄
IT
その他
- 「とうもろこしとヨーグルト」 AIが見つけた相性の良い食材をプリンに──NECとカゴメ - ITmedia NEWS
- JALとANA 3期ぶりの黒字に向けテイクオフなるか - ITmedia ビジネスオンライン
- 会議で「寿司を回転させたらどうでしょうか？」っていう企画が出たら、自分は不衛生だ乾燥するだの言って大ヒットの芽を潰す側の人間だと思っている→「寿司が回るからなんなんだ」 - Togetter
- ASCII.jp：ペンチも“映え”させる時代!? DIYで使う工具を「紅茶」と「酢」で黒染めする
- GODIVAの1本500円以上するコーラを買ってきた！→斬新な味だなと思いふと販売者を見たら馴染み深い格安飲料メーカーの名前が！ - Togetter
- パナのエアコンに不具合 「AI快適」冷房中に運転停止 ソフト更新で解消 - ITmedia NEWS
- 京大、教材の無償公開サイト「オープンコースウェア」を閉鎖へ 運営組織廃止に「残念でなりません」 - ITmedia NEWS
- 熱帯夜で快眠するには？ パナソニックがエアコン活用法を指南 「温度26度～28度、朝までつけっぱなし」など推奨 - ITmedia NEWS
- 転売チケットのトラブル増加 「公式と勘違い」「入場できない」……国民生活センターが注意喚起 - ITmedia NEWS
