セキュリティ
- Security Updates Available for Adobe Illustrator | APSB22-56：Adobe Security Bulletin
- #!/bin/sh は ただのコメントじゃないよ！ Shebangだよ！ - Qiita
- Mozilla Releases Security Updates for Firefox | CISA
- リリースされたばかりの「Firefox 106」がAMD Zen 1環境でクラッシュしてしまう問題 - 窓の杜
- Firefox 106.0.1, See All New Features, Updates and Fixes
- 過去のタブ・他端末のタブを一覧する「Firefox View」を搭載した「Firefox 106」が安定版に - 窓の杜
- リリースされたばかりの「Firefox 106」がAMD Zen 1環境でクラッシュしてしまう問題 - 窓の杜
- 【セキュリティ ニュース】ブラウザ「Firefox 106」がリリース - 脆弱性6件を解消（1ページ目 / 全1ページ）：Security NEXT
- キャリアを作る資格を取ろう！Salesforce 認定 B2C Commerce デベロッパー受験体験記 | LAC WATCH
- FortiOS / FortiProxy / FortiSwitchManager - Authentication bypass on administrative interface:PSIRT Advisories | FortiGuard
- 【セキュリティ ニュース】「FortiOS」などに認証回避の脆弱性、悪用も - すぐに侵害状況の確認を（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】Fortinet製品の悪用済み脆弱性 - PoC公開でさらにリスク上昇（1ページ目 / 全2ページ）：Security NEXT
- 【セキュリティ ニュース】国内で約8000台の「FortiOS」管理者ログイン画面が丸見え - 標的となるおそれ（1ページ目 / 全2ページ）：Security NEXT
- FortiOS、FortiProxy及びFortiSwitchManagerの管理画面の認証がバイパスされる脆弱性、外部公開されているサーバ台数を計測 | ScanNetSecurity
- Fortinet製品における認証バイパスの脆弱性、LogStareによる検証 | ScanNetSecurity
- iOS 16.0.3 のセキュリティコンテンツについて - Apple サポート (日本)
- シスコシステムズの複数製品に重要な脆弱性、アップデートを | TECH+（テックプラス）
- Cisco Wireless LAN Controller CAPWAP Denial of Service Vulnerability
- Cisco IOS Access Points Software 802.11r Fast Transition Denial of Service Vulnerability
- Cisco Meraki MX and Z3 Teleworker Gateway VPN Denial of Service Vulnerability
- Cisco Identity Services Engine Unauthorized File Access Vulnerability
- Cisco TelePresence Collaboration Endpoint and RoomOS Software Vulnerabilities
- Cisco Identity Services Engine Cross-Site Scripting Vulnerability
- 【セキュリティ ニュース】Chrome、前回リリースから3日で再度アップデート - 3件のセキュリティ修正（1ページ目 / 全1ページ）：Security NEXT
- Release notes for Microsoft Edge Security Updates | Microsoft Learn
- 当社ファイルサーバーのランサムウエア感染による情報流出の可能性についてお知らせとお詫び（第二報） / NEWS / みんな電力 世界の電力に、選べる自由と楽しさを。
- QNAPのNASがDeadboltにやられたので復号してみた – ThinQA シンカ
- 山口県庁において、自治体向け情報セキュリティガイドライン「三層分離 αモデル」に適合したMicrosoft 365の利用を実現 | IIJについて | IIJ
- 忘れ去られたドメイン名に宿る付喪神 | IIJ Engineers Blog
- 「交際相手と出会う前にすれ違った回数」をGoogleマップの位置情報履歴から求めた結果とは？ - GIGAZINE
- 東京と大阪の「面白い」の基準が違うのが気になる→「失礼」の基準が違うことに基づいている、という話 - Togetter
- シェルスクリプトで安全簡単な二重起動防止・排他/共有ロックの徹底解説 - Qiita
- 【セキュリティ ニュース】「PAN-OS 8.1」に認証回避のおそれ - サポート対象機種にも注意を（1ページ目 / 全1ページ）：Security NEXT
- 警察庁かたる偽SMSに注意 偽アプリ「警察庁セキュリティ」DLに誘導 - ITmedia NEWS
- 【セキュリティ ニュース】Aruba製アクセスポイントに複数の深刻な脆弱性（1ページ目 / 全2ページ）：Security NEXT
- Google、AndroidとChromeでのFIDOの「パスキー」サポートを年内開始へ - ITmedia NEWS
- 防衛省サイバーセキュリティ調達基準の元となった「NIST SP 800-171」とは | ScanNetSecurity
- 【セキュリティ ニュース】「VMware vCenter Server」や「ESXi」に脆弱性 - アップデートをリリース（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】Oracle、四半期定例パッチをリリース - のべ370件の脆弱性を修正（1ページ目 / 全2ページ）：Security NEXT
- 【セキュリティ ニュース】Zohoのアクセス管理製品にあらたな脆弱性 - 6月判明の脆弱性はすでに攻撃対象（1ページ目 / 全2ページ）：Security NEXT
- 長野県警が小学生・保護者対象に情報モラル教室 | 日刊警察
- 「Microsoft Edge 106」が正式版に ～フィッシング対策「SmartScreen」が刷新 - 窓の杜
- Microsoftがブラウザ組み込みVPN機能「Microsoft Edge Secure Network」をEdge Canaryに搭載 - GIGAZINE
- Androidに深刻度「Critical」の脆弱性 ～2022年10月のセキュリティ更新 - 窓の杜
- Kubernetes Security: 10 Best Practices from the Industry and Community - CAST AI – Kubernetes Automation Platform
- Microsoft Exchange サーバーのゼロデイ脆弱性報告に関するお客様向けガイダンス – Microsoft Security Response Center
- Google、中国本土でのGoogle翻訳サービス停止 - ITmedia NEWS
- IdPとしてSAML認証機能を自前実装した - BASEプロダクトチームブログ
- 【セキュリティ ニュース】「WhatsApp」に深刻な脆弱性 - ビデオ通話でコード実行のおそれ（1ページ目 / 全1ページ）：Security NEXT
- Adobeの｢Photoshop Elements 2023｣と｢Premiere Elements 2023｣がM1に最適化されて最大70%高速に | ギズモード・ジャパン
- バッファロー製Wi-Fiルーターに認証回避などに繋がる脆弱性 - PC Watch
- Hack the Box Business CTF 2022 pwn解説, Yuki Suzuki
- JVN#36454862: Trend Micro Apex One および Trend Micro Apex One SaaS における複数の脆弱性
- 【注意喚起】Trend Micro Apex One / Trend Micro Apex One SaaS の複数の脆弱性および脆弱性を悪用した攻撃(CVE-2022-40139)を確認したことによる修正プログラム適用のお願いについて（2022年9月）:サポート情報 : トレンドマイクロ
- Trend Micro Apex One 2019 Service Pack 1 (ビルド 11092) 公開のお知らせ:サポート情報 : トレンドマイクロ
- 金融庁かたるフィッシングに注意 ロゴ悪用し「1日以内に個人アカウントの審査と認証を」 - ITmedia NEWS
- 「Acrobat Reader」や「ColdFusion」など4つのAdobe製品に致命的な脆弱性 - 窓の杜
- 【セキュリティ ニュース】「Adobe Acrobat/Reader」にアップデート - 移行急がれる「同2017」（1ページ目 / 全2ページ）：Security NEXT
- Security updates available for Dimension | APSB22-57：Adobe Security Bulletin
- Security update available for Adobe Commerce | APSB22-48：Adobe Security Bulletin
- Security update available for Adobe Commerce | APSB22-48：Adobe Security Bulletin
- Security updates available for Adobe ColdFusion | APSB22-44：Adobe Security Bulletin
- Microsoft、2022年10月のセキュリティ更新 ～Windows 11 バージョン 22H2に初のパッチ - 窓の杜
- 「Google Chrome」に6件の脆弱性、対策版のv106.0.5249.119が公開 - 窓の杜
- 「LibreOffice」に外部からマクロを呼び出せてしまう脆弱性 ～v7.3.6/7.4.1への更新を - 窓の杜
- 「Python」にセキュリティアップデート ～4件の脆弱性を修正 - 窓の杜
- 「nginx」に2件の脆弱性 ～修正版のv1.22.1/v1.23.2が公開 - 窓の杜
- いつまで使えるWindows 10／11、ひと目で分かるWindows OSのサポート期間：Tech TIPS - ＠IT
- 【セキュリティ ニュース】「Apache Tomcat」に情報漏洩の脆弱性 - 4月のアップデートで修正済み（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】三菱電機の家電やHEMSなどに脆弱性 - アップデートや緩和策の実施を（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】「bingo!CMS」に脆弱性、至急更新を - すでに悪用も（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】「OpenSSL 3.0.6」がリリースに - 脆弱性1件を修正（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】Aruba製アクセスポイントに複数の深刻な脆弱性（1ページ目 / 全2ページ）：Security NEXT
- 【セキュリティ ニュース】Apache Commons JXPathにRCE脆弱性 - パッチ未提供（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】Zoomの複数製品に脆弱性 - 最新版に更新を（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】Veritas製バックアップ製品に複数脆弱性 - サーバ、クライアントに影響（1ページ目 / 全1ページ）：Security NEXT
- WordPress 6.0.3 Security Release – WordPress News
- 宮崎県警が県や企業とサイバーセキュリティの協定結ぶ | 日刊警察
- 佐賀県警で情報工学の学生対象のサイバーセキュリティセミナー | 日刊警察
- 三重県警でサイバー防犯ボランティアの研修会 | 日刊警察
- 香川県警が民間の有識者をサイバーセキュリティ対策アドバイザーに委嘱 | 日刊警察
- 長野県警で大学生ボランティアのサイバーパトロール | 日刊警察
- 埼玉県警が人気キャラ・すみっコぐらしと交通安全でコラボ | 日刊警察
- 滋賀県警が滋賀大学とサイバー攻撃共同対処訓練 | 日刊警察
- イエラエ「WebMonitor byGMO」海外サイトへの流出を無償調査キャンペーン | ScanNetSecurity
- 警察庁かたる偽SMSに注意 偽アプリ「警察庁セキュリティ」DLに誘導 - ITmedia NEWS
- Hack the Box Business CTF 2022 pwn解説 Firefox編, Yuki Suzuki
- LockBit3.0 BuilderによるEncryptorの特徴解析, Yasuyuki Tanaka
- 自動車業界もセキュリティ対策としてSBOMやIoT-SFFを認識する必要性 | ScanNetSecurity
- VLAN対応ネットワーク機器にてL2保護機構がバイパスされる問題 | ScanNetSecurity
- トレンドマイクロ製Deep SecurityおよびCloud One - Workload SecurityのWindows版Agentに複数の脆弱性 | ScanNetSecurity
- Zoom Client for Meetings for macOSにデバッグポートの設定ミス | ScanNetSecurity
- マイクロソフト、新しいセキュリティ更新プログラムの配信方法を案内 | ScanNetSecurity
- 警察庁、北朝鮮の下部組織とされるラザルスによるサイバー攻撃に注意喚起 | ScanNetSecurity
- 今年は長崎でハイブリッド開催「JPAAWG 5th General Meeting」のプログラム公表 | ScanNetSecurity
- サイバープロパガンダはどう社会に浸透するのか | ScanNetSecurity
- IPA、サイバー危機対応机上演習（CyberCREST）受付開始 | ScanNetSecurity
- on Twitter: "これは違うな。 画面が大きいからじゃなくて余白がないから読めない。 QRコードは周りに4ピクセルの余白が必要だし、そもそもいちばん大切なファインダパターンが切れてる。" / Twitter
- Cisco AnyConnect 4.10.06079リリース
AnyConnect 4.10.06079 New Features
This is a maintenance release that includes the following new features and support updates, and that resolves the defects described in AnyConnect 4.10.06079:Release Notes for Cisco AnyConnect Secure Mobility Client, Release 4.10 - Cisco
- Support for Captive Portal Detection in Network Access Manager.
- Adjusted the handling of the Authentication Timeout Values in the profile editor setting (CSCvx35970). Refer to AnyConnect Profile Editor, Preferences (Part 2) in the Cisco AnyConnect Secure Mobility Client Administrator Guide, Release 4.10 for additional information.
- AnyConnect does not support DNS load balancing with external browser SAML authentication.
IT
- オープンソースのプラネタリウムソフト「Stellarium」がバージョン1.0に 20年超の開発期間を経て - ITmedia NEWS
- 島根県松江市の町おこし、起爆剤は「まつもとさん」 IT企業など40社を誘致：ヒントはまつもとさん（1/2 ページ） - ITmedia ビジネスオンライン
- モリサワ、クラウド型フォントサービス開始 1ライセンス2台まで 無料プランも - ITmedia NEWS
- デジタルの日「オンラインイベント」を行いました｜デジタル庁
- Deno のめっちゃ難しいバグを修正した - Qiita
- 中学1年生が国旗のまとめサイト作ってみた - Qiita
- 【緊急】トイレの蓋を閉め忘れ彼女にブチギレられたので、obnizを使って解決しにいった話 - Qiita
- Windows 11 Home／ProをMicrosoftアカウントではなくローカルアカウントで設定する裏技：Tech TIPS - ＠IT
- 「Photoshop」大型アップデート ファイル共有用にリンク生成→Webブラウザからフィードバック可能に - ITmedia NEWS
- 自分のPCに「Windows 11 2022 Update（22H2）」が降ってこない理由を調べる方法 - ITmedia PC USER
