興味を持った記事(2023年01月25日)

セキュリティ

• FortiOS等脆弱性 JIPDECも注意喚起 | ScanNetSecurity
• 七〇歳代のスマホ 七割が画面ロック未設定 | ScanNetSecurity
• Apache HTTP Server 2.4に複数の脆弱性 | ScanNetSecurity
• 2022年12月 MBSD-SOC 検知傾向、先月に続き Exchange Server の脆弱性狙う攻撃 | ScanNetSecurity
• 警察庁・総務省、フィッシングや迷惑メール対策で重要な役割を果たす「官」の役割、具体的な取り組みとは？ ～ JPAAWG 5th General Meetingレポート - 2 | ScanNetSecurity
• 「Thunderbird 102.7.0」が公開 ～手動更新のみ、「Microsoft 365 Business」ユーザーには非推奨【1月24日追記】 - 窓の杜
• New T-Mobile Breach Affects 37 Million Accounts – Krebs on Security
  • T-Mobile は本日、米国証券取引委員会に提出した書類の中で、「悪意のある人物」がアプリケーション プログラミング インターフェイス (API) を悪用して、現在約 3,700 万のポストペイドおよびプリペイドの顧客アカウントのデータを盗み出したと述べました。盗まれたデータには、顧客の名前、請求先住所、電子メール、電話番号、生年月日、T-Mobile のアカウント番号、および顧客の回線数とプランの機能に関する情報が含まれていました。

• 【セキュリティ ニュース】「Drupal」のコアやモジュールに脆弱性 - 情報漏洩のおそれ（1ページ目 / 全1ページ）：Security NEXT
  • Drupal Releases Security Advisories to Address Multiple Vulnerabilities | CISA
  • drupal 9.4.10 | Drupal.org
  • drupal 9.5.2 | Drupal.org
  • drupal 10.0.2 | Drupal.org
  • Drupal core - Moderately critical - Information Disclosure - SA-CORE-2023-001 | Drupal.org
  • Entity Browser - Moderately critical - Information Disclosure - SA-CONTRIB-2023-002 | Drupal.org
  • Media Library Block - Moderately critical - Information Disclosure - SA-CONTRIB-2023-003 | Drupal.org
  • Media Library Form API Element - Moderately critical - Information Disclosure - SA-CONTRIB-2023-004 | Drupal.org

• 複数のマルウェアに同時に感染するWordPressサイトが多数、要注意 | TECH+（テックプラス）
• IoT製品のサイバー防衛、日本電産や楽天系が専門部署: 日本経済新聞
• Microsoft、「Windows 10」のダウンロード販売を1月31日に終了へ - ITmedia NEWS
• 元勤務先のサーバーに不正アクセスしデータ削除か 会社員逮捕 | NHK | 事件
• Apple ID用のセキュリティキーについて | サポート | Mac OTAKARA
• 経済産業省、全ECサイトが義務化対象 セキュリティー対策で脆弱性対策と本人認証導入を義務化 | 日本ネット経済新聞｜新聞×ウェブでEC＆流通のデジタル化をリード
• Mandiant Blog 第10回「Windows環境のEDR終了させる悪質ドライバ ～ 証明署名付きマルウェアの追跡」 | ScanNetSecurity
• ペネトレーションテストの検証・勉強用環境の紹介 - ラック・セキュリティごった煮ブログ
• 【セキュリティ ニュース】VMwareのログ管理ツールに複数の深刻なRCE脆弱性（1ページ目 / 全2ページ）：Security NEXT
  • VMware fixes critical security bugs in vRealize log analysis tool
  • 【セキュリティ ニュース】VMwareのログ管理ツールに複数の深刻なRCE脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】米政府、「ManageEngine」の脆弱性に対する攻撃に注意喚起（1ページ目 / 全2ページ）：Security NEXT
• iPhone約1,100万台に影響、1,700以上のアプリが大規模な広告詐欺の被害 | TECH+（テックプラス）
• 総務省｜サイバーセキュリティタスクフォース｜サイバーセキュリティタスクフォース（第42回）開催案内
• 総務省｜地方公共団体における情報セキュリティポリシーに関するガイドラインの改定等に係る検討会｜地方公共団体における情報セキュリティポリシーに関するガイドラインの改定等に係る検討会(第7回)
• セキュリティ・キャンプアワード 2023
• 「Microsoft Defender」がショートカットファイルを破壊・削除 ～Microsoftが対策、復旧策を案内【1月17日追記】 - 窓の杜
• (20) 田中ザック / Zach Mathis on Twitter: "攻撃者は最近Officeマクロの代わりに.oneのOneNoteファイルを悪用して、初期アクセスをしているので、可能であればメールサーバで.oneの添付ファイルをブロックした方が良いです。" / Twitter
  • Analyzing Malicious OneNote Documents | Didier Stevens
• 2022年度 JNSA表彰のご報告:NPO日本ネットワークセキュリティ協会
• 「経営層への情報セキュリティの説明大変ですよね？」　IPA、予算確保の説得材料を出してくれるツール公開 - ITmedia NEWS
• Twitterのサードパーティー製アプリ禁止、正式決定　「Twitterアプリの代替または類似サービス禁止」　規約がひっそりと変更に（1/2 ページ） - ねとらぼ
• 第19回「情報セキュリティ文化賞」受賞者を決定いたしました:ニュース | 情報セキュリティ大学院大学
• Microsoftが方針転換 ～「IE 11」の完全無効化は2023年2月14日、「Edge」の更新で実施 - 窓の杜
• 子供のネット接続を時間制御してみた - ラック・セキュリティごった煮ブログ
• サードパーティ製「Twitter」アプリが利用できなくなるトラブルが発生中【14時10分追記】 - 窓の杜
• JR東日本、グループ6万台の端末にEDRを展開 - ZDNET Japan
• 医師が診察をスマホアプリで生配信　1時間半以上気付かず　病院は謝罪、医師は依願退職 - ITmedia NEWS
• 【セキュリティ ニュース】NSAのリバースエンジニアリングツール「Ghidra」に脆弱性（1ページ目 / 全1ページ）：Security NEXT
• IIJアカデミー、2023年度第1期の受講生募集を開始 | IIJについて | IIJ
• 【セキュリティ ニュース】オープンソースの仮想スイッチ「Open vSwitch」に複数脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 講師はハッカー　アジアにサイバー防衛塾　丸紅、イスラエル企業と工場など対象に - ITmedia NEWS
• 工場DXを支えるペネトレーションテスト～OTシステムに求められるセキュリティ対策 | LAC WATCH
• Java SEに脆弱性　数が多く影響範囲広く　早急に対策を - ITmedia NEWS
• 母親から「スマホがウイルスに汚染された」と連絡があったので見たところ原因が巧妙に隠されていた - Togetter
  • スパム頻出、田舎の母のスマホから見つかった謎の“空白アプリ”　その正体と対策は？ - ITmedia NEWS
• 【セキュリティ ニュース】NVIDIA製メタバースツールキットに脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• スマホを壊してGoogle製二要素認証アプリのバックアップコードが生成不能になったという体験談、バックアップ方法はこれ - GIGAZINE
• 「Thunderbird 102.7.0」が公開 ～手動更新のみ、「Microsoft 365 Business」ユーザーには非推奨【1月24日追記】 - 窓の杜
• 始まるガバメントクラウド移行、自治体に求められるセキュリティ対策は（1/2 ページ） - ITmedia NEWS
• IIJアカデミー、2023年度第1期の受講生募集を開始 | IIJについて | IIJ
• 【セキュリティ ニュース】「Git」にアップデート、複数の深刻な脆弱性に対処（1ページ目 / 全1ページ）：Security NEXT
• 「パスキー」って一体何だ？　パスワード不要の世界がやってくる（1/4 ページ） - ITmedia NEWS
• システム管理をしていた元社員による社内データ削除事案についてまとめてみた - piyolog
  • 元勤務先のサーバーに不正アクセスしデータ削除か 会社員逮捕 | NHK | 事件
• 情報セキュリティ10大脅威 2023：IPA 独立行政法人 情報処理推進機構

イベント等

• WASNight 2023 Kick-Off = OWASP x WASForum Night HYBRID - オワスプジャパン | Doorkeeper
• 群馬県高崎市で「サイバーインシデント演習 in 関東」2/14 開催、講師 川口設計 川口氏 | ScanNetSecurity
• 「29SEC～肉節句～」 “情報セキュリティの火を絶やさないイベント”【ハイブリッド開催】 in東京 - パスマーケット
• Emotetだけじゃない！日本語ばらまき型メールの解析から見えてきた危険な手口と対応策【セキュリティブログウェビナー】: イベント・セミナー | NEC
• サイバー攻撃から組織を守る　企業向け勉強会 – QAB NEWS Headline
• WEST-SEC セキュリティ勉強会（ハンズオン） - connpass

Zoom

• Release notes for macOS – Zoom Support
  • January 16, 2023 version 5.13.5 (14826)
  • January 20, 2023 version 5.13.6 (14918)
• Release notes for Windows – Zoom Support
  • January 16, 2023 version 5.13.5 (12053)

Chrome / Edge

• 【セキュリティ ニュース】「Chrome」にセキュリティアップデート - 複数脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 「Microsoft Edge」で印刷できない問題が解決 ～v109.0.1518.61へのアップデートを - 窓の杜
• 「Google Chrome 109」にセキュリティアップデート、6件の脆弱性を修正 - 窓の杜
• Release notes for Microsoft Edge Security Updates | Microsoft Learn
• Security Update Guide - Microsoft Security Response Center
• 「Microsoft Edge」で印刷できない問題がまた発生か ～コミュニティに報告が相次ぐ【1月20日追記】 - 窓の杜
• 「Google Chrome 109」にセキュリティアップデート、6件の脆弱性を修正 - 窓の杜
• Chrome Releases: Stable Channel Update for Desktop
• 「Google Chrome 109」にセキュリティアップデート、6件の脆弱性を修正 - 窓の杜
• 「Google Chrome 109」にセキュリティアップデート、6件の脆弱性を修正 - 窓の杜

Apple

• 「iOS 16.3」「iPadOS 16.3」が公開 ～iCloud高度データ保護の拡充、Apple IDセキュリティキー対応など - 窓の杜
• iOS/iPadOS 16.3、macOS 13.2 VenturaでiCloudバックアップやメモ、写真などのデータをエンドツーエンド暗号化する「iCloud用の高度なデータ保護」を有効にする方法。
• Apple、「iOS 16.3」配信　認証での物理セキュリティキー対応や「緊急SOS」発信操作変更など - ITmedia Mobile
• 「iOS 15.7.3」「iPadOS 15.7.3」が公開、WebKitのゼロデイ脆弱性に対処した「iOS 12.5.7」も - 窓の杜
• 【セキュリティ ニュース】Apple、アップデート「iOS 16.3」などを公開 - 複数脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 「iOS 15.7.3」「iPadOS 15.7.3」が公開、WebKitのゼロデイ脆弱性に対処した「iOS 12.5.7」も - 窓の杜
• iOS 16.3／ iPadOS 16.3／watchOS 9.3／macOS 13.2／iOS 15.7.3／iPadOS 15.7.3 正式版がリリース【更新：tvOS 16.3／HomePod 16.3が利用可能に】 - こぼねみ
• iCloudバックアップなどのデータのE2E暗号化を行える高度なデータ保護とApple ID用のセキュリティキーが登録可能になった「macOS 13.2 Ventura」が正式にリリース。
• Apple、10年前にリリースされたiPhone5sの修正パッチを公開 - iPhone Mania
• iOS 16.3提供開始。意図しない緊急通報を防止。物理セキュリティキー対応も - PC Watch
• 古いiPhone向けに「iOS 12.5.7」登場、iOS 15の最新版も - ケータイ Watch
• Apple Releases Security Updates for Multiple Products  | CISA
• iOS 16.3 配信開始、Apple ID認証で物理セキュリティキーにも対応 | ScanNetSecurity
• iOS 16.3公開、マイナーチェンジだけどセキュリティは強化 | ギズモード・ジャパン
• iCloudバックアップやメモ、写真など23種類のデータのE2E暗号化やApple ID用のセキュリティキーに対応した「iOS/iPadOS 16.3」が正式にリリース。
• Apple、複数の脆弱性を修正した「macOS Big Sur 11.7.3」と「macOS Monterey 12.6.3」および「Safari 16.3」をリリース。
• Apple、iPhone 6s以降のiPhoneやiPad Air 2/mini 4以降のiPadに対し複数の脆弱性を修正した「iOS/iPadOS 15.7.3」をリリース。
• 「iOS 16.3」「iPadOS 16.3」が公開 ～iCloud高度データ保護の拡充、Apple IDセキュリティキー対応など - 窓の杜
• 【セキュリティ ニュース】Apple、アップデート「iOS 16.3」などを公開 - 複数脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• Apple製品のアップデートについて（2022年12月）
• Apple Releases Security Updates for Multiple Products  | CISA
• About the security content of Safari 16.3 - Apple サポート (日本)
• About the security content of iOS 12.5.7 - Apple サポート (日本)
• About the security content of macOS Monterey 12.6.3 - Apple サポート (日本)
• About the security content of macOS Big Sur 11.7.3 - Apple サポート (日本)
• About the security content of watchOS 9.3 - Apple サポート (日本)
• About the security content of iOS 15.7.3 and iPadOS 15.7.3 - Apple サポート (日本)
• About the security content of iOS 16.3 and iPadOS 16.3 - Apple サポート (日本)
• About the security content of macOS Ventura 13.2 - Apple サポート (日本)
• About the security content of tvOS 16.3 - Apple サポート (日本)

宇宙

鉄

• 大阪バス「ICOCA」一部の路線バスでサービス開始 簡易型IC端末を初導入 | 鉄道ニュース【鉄道プレスネット】

IT

• ＜独自＞ガソリンスタンドで新手カード不正　「１円承認」悪用で被害計９千万円　外国人グループ関与 - 産経ニュース
• すかいらーくは3000台のネコ型配膳ロボットをどうやって導入しきったのか。｜安藤 健／ロボット開発者｜note
• エヴァのMAGIシステムをGPT3で作ってみた｜深津 貴之 (fladdict)｜note
• Google、Chromiumプロジェクトでプログラミング言語「Rust」をサポートすることを表明【やじうまWatch】 - INTERNET Watch
  • Google Chrome、プログラミング言語「Rust」の採用を発表 | TECH+（テックプラス）
• 東洋紡が東洋紡システムクリエートを吸収合併へ、相次ぐ「システム子会社解散」のわけ | 日経クロステック（xTECH）
• 登記所備付地図データ（地図XML形式）変換コンバータの公開について｜デジタル庁

その他

• 高級車を狙う窃盗団の仕業か　クルマの底面にApple製トラッカー「AirTag」が仕込まれていた事案が話題　過去には同様の手口で愛知県警の捜査車両にも（1/2 ページ） - ねとらぼ
• 保育料、給食費無料の条件に「マイナカード取得」　岡山・備前 | 毎日新聞
• 雪が降ったらノーマルタイヤは「ぜったいNG」、JAFが注意喚起　時速30kmでも対抗車線に…… - ITmedia NEWS
• 象印の加湿器が最高で当面これしか使いたくないという話 - たごもりすメモ
• 京都・伊藤久右衛門「抹茶チョコレートパフェ」冬限定で、“濃い”宇治抹茶アイス×ほうじ茶生チョコ - ファッションプレス