セキュリティ
- 警察庁が名指しで注意喚起 高い技術力を持つBlackTechにどう対処する？：半径300メートルのIT - ITmedia エンタープライズ
- グレープシティが「メシウス」に社名変更を発表。文化オリエント→グレープシティ→メシウスへ － Publickey
- 【セキュリティ ニュース】PDFを処理する「Ghostscript」にRCE脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】「MS Edge」がゼロデイ脆弱性に対応 - 「Teams」「Skype」にも影響、詳細を調査（1ページ目 / 全1ページ）：Security NEXT
- WebPのゼロデイ脆弱性は「Teams」や「Skype」にも ～Microsoftが影響製品を公表 - 窓の杜
- 「Foxit PDF Reader 12.1.3」日本語版が公開 ～20件の脆弱性を修正 - 窓の杜
- 【セキュリティ ニュース】米当局、「Chrome」のゼロデイ脆弱性に注意喚起 - 各社がブラウザを更新（1ページ目 / 全1ページ）：Security NEXT
- 日本のサイバーセキュリティの結節点“CYNEXアライアンス”を発足｜2023年｜NICT-情報通信研究機構
- Microsoft’s Response to Open-Source Vulnerabilities - CVE-2023-4863 and CVE-2023-5217 | MSRC Blog | Microsoft Security Response Center
- 本当にあった Web アプリケーションの脆弱性
- 攻撃者がGitHubリポジトリをこっそりと改ざん、マルウェアに変更される | TECH+（テックプラス）
- 「EDRとXDRの違いが分からない」「約9割が人材不足」 企業セキュリティの厳しい実態：セキュリティニュースアラート - ITmedia エンタープライズ
- 運営が語る ! AWS セキュリティに特化した Security-JAWS DAYS 開催の裏側 - builders.flash☆ - 変化を求めるデベロッパーを応援するウェブマガジン | AWS
- 1002 フルノシステムズの無線LAN AP製品に複数の脆弱性、サポート終了製品も | ScanNetSecurity
- Booking.com 経由でホテル京阪 淀屋橋を予約した顧客にフィッシングサイト誘導メッセージを配信 | ScanNetSecurity
- 「Google Chrome」で1件の脆弱性、セキュリティアップデートが公開 - 窓の杜
- 【セキュリティ ニュース】ArmのMali GPUドライバに脆弱性 - 標的型攻撃に悪用（1ページ目 / 全2ページ）：Security NEXT
- 「えきねっと」2段階認証導入 登録メアド確認を - ITmedia NEWS
- iOSとAndroidで推奨されるアンチウイルスアプリとは？ 一覧を公開：セキュリティニュースアラート - ITmedia エンタープライズ
- 【セキュリティ ニュース】FAQサイト構築できる「phpMyFAQ」に複数の脆弱性（1ページ目 / 全1ページ）：Security NEXT
- 陸自がドローン紛失 無登録の私物利用 「重大インシデント」の可能性 - 琉球新報デジタル
- ReFSベースの「Dev Drive」が一般公開 ～開発リポジトリの保管場所に最適なボリューム - 窓の杜
- WindowsにおけるRust採用はカーネルだけじゃない……Microsoftがちょっと言及 - やじうまの杜 - 窓の杜
- Microsoft従業員ですらセキュリティー事故、クラウド設定の「落とし穴」 | 日経クロステック（xTECH）
- 会社で飲酒によるトラブルが起きるたび、情シスの人がレポートを「ある名前」のフォルダに格納してたところ、偉い人に褒められた話 - Togetter
- 独自の製造技術情報を中国企業へ提供したとみられる事案についてまとめてみた - piyolog
- VPNにつなぐとWSL2でインターネットに繋がらない問題を解決する - Qiita
- 【セキュリティ ニュース】米当局、「Chrome」のゼロデイ脆弱性に注意喚起 - 各社がブラウザを更新（1ページ目 / 全1ページ）：Security NEXT
- 多数の「Linux」ディストリビューションに影響する脆弱性--パッチ適用を - ZDNET Japan
- 230610 講演 第1部 (登) - 配布資料その2 - 日本型組織 (政府・企業) を活かしたサイバー人材育成・技術研究について.pdf
- “危ないクラウドストレージ”にありがちな5つの落とし穴：データの所在地や規制を要確認 - TechTargetジャパン サーバ＆ストレージ
- EDRやゼロトラストを頼る前に行うべき5つのこと──実は昔も今も変わらないセキュリティの原則 (1/4)|EnterpriseZine（エンタープライズジン）
- やりがちなセキュリティのNG設定トップ10 CISAとNSAが共同発表：セキュリティニュースアラート - ITmedia エンタープライズ
- iOS 17ではカメラ機能も進化 「電子水準器」が追加、48MPでHEIF／JPEG保存が可能に（1/2 ページ） - ITmedia Mobile
- 「Windows 11」でネット詐欺を回避するために今からできる対策。 押さえておきたい設定方法をチェック！【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch
- 【セキュリティ ニュース】ビジネス向けFTPサーバ「WS_FTP」に脆弱性 - すでに悪用も（1ページ目 / 全2ページ）：Security NEXT
- 【セキュリティ ニュース】「Chrome」「MS Edge」にアップデート - 脆弱性1件を解消（1ページ目 / 全1ページ）：Security NEXT
- AWSの“オンプレクラウド”って実際どうなの？ ラックを日本初導入したNTTコムに話を聞く（1/2 ページ） - ITmedia NEWS
- AWSのサイバー攻撃についてまとめてみた（Abuse-report、Irregular activity編） – TechHarmony
- 総務省｜報道資料｜第16回 日ASEANサイバーセキュリティ政策会議の結果
- 【セキュリティ ニュース】米当局、脆弱性悪用リストに3件の脆弱性を追加（1ページ目 / 全1ページ）：Security NEXT
- 日経Linux休刊 25年の歴史に幕 - ITmedia NEWS
- 中学生の娘がLINEで知らない男と連絡をとっていたので、LINEの管理はマジで気をつけた方がいい - Togetter
- マルウェア「gokcpdoor」を用いた日本組織を狙う攻撃キャンペーン | LAC WATCH
- Androidに緊急の脆弱性、すぐに確認と更新を | TECH+（テックプラス）
- 韓国の造船企業を対象としたサイバー攻撃についてまとめてみた - piyolog
- 外国からの迷惑電話ブロックサービス、自治体に無償提供 NTT東 - ITmedia NEWS
- 続 : 熱帯の海賊から届く贈り物 –贈り主は誰？攻撃者グループを推定する- - Researcher Blog - ITOCHU Cyber & Intelligence Inc.
- 【セキュリティ ニュース】「Atlassian Confluence」にゼロデイ脆弱性 - 侵害状況の確認を（1ページ目 / 全1ページ）：Security NEXT
- NECがガバメントクラウドの運用支援サービス 月額80万円から - ITmedia NEWS
- Apple公式iPhone用HDMIアダプターに見せかけて位置情報や閲覧データを要求しスパム広告を表示する悪質な模倣品が見つかる - GIGAZINE
- 「過去に用いた2つ以上のパスワードから、変更後のパスワードを推測する手法」が発表され話題に【やじうまWatch】 - INTERNET Watch
- EvilProxy uses indeed.com open redirect for Microsoft 365 phishing
- 機密資格を米欧並みに厳しく、情報漏洩に罰則 政府原案 - 日本経済新聞
- 医療機関向けに「ランサムウェア検知サービス」の無償キャンペーン実施 | ScanNetSecurity
- 国内産学官組織参画「CYNEXアライアンス」発足、10/12 シンポジウム開催 | ScanNetSecurity
- Slack経由で使える“社内ChatGPT”が約20万円から セゾン情報システムズが導入支援を開始 - ITmedia NEWS
- 「Microsoft Edge」にセキュリティアップデート、v117.0.2045.55が公開 - 窓の杜
- 【セキュリティ資格】CISSP合格体験記_202310_トレーニング有 - Qiita
- 実家でインターネット接続トラブルが発生した時、高齢の親にルーター再起動してもらうための装置がこれ。高い確率でトラブルが解決します。いやほんと。 - Togetter
- サイバーセキュリティ専業子会社 SCSKセキュリティ設立 | ScanNetSecurity
- コンテナ、Kubernetesの脆弱性スキャン、3つの重点ポイント：セキュリティ、エンジニアは後回しにすることが多いが、CIOは最優先 - ＠IT
- 攻撃者はいかにしてフィッシングサイトを隠すか？（インターンシップ体験記） - NTT Communications Engineers' Blog
- ランサムウェアを含まない信頼できるThunderbirdのダウンロード方法をWindows・macOS・Linux向けにMozillaが解説 - GIGAZINE
- 岐阜県警がSNSでの効果的な情報発信へ部外講師による講演会開く | 日刊警察
政府は4日、審査の対象となる見込みの209の企業や団体を公表しました。
このうち
▽電力の分野では、東京電力ホールディングスや関西電力など40社
▽通信の分野ではNTTドコモやKDDIなど、10社が対象となっています。
事前審査では、
▽導入する設備のメーカーがどこの国の会社なのかや、役員の氏名、国籍
それに、
▽サイバー攻撃に対する対策状況などを確認するとしています。
イベント等
- 情報セキュリティ監査制度 創設20周年記念イベント ～ 次世代の情報セキュリティ監査に向けて～ | JASA (Japan Information Security Audit Association)
- M365セキュリティ&ゼロトラスト勉強会 #6 - connpass
- KENRO DOJO(≒MINI Hardening 4)#4.7@仙台 - connpass
- 山陰セキュリティ交流会-202311 - 山陰セキュリティ交流会 | Doorkeeper
- SoftBank World 2023 | テクノロジーの新潮流。今、世界が動き出す。
- Android Bazaar and Conference 2023 Autumn - connpass
- せきゅぽろナイトセミナー #14 - connpass
- 第7回EMS勉強会 - connpass
- 開催概要/募集要項 – Hardening 2023 Generatives | Hardening Project
Apple
- About the security content of iOS 17.0.3 and iPadOS 17.0.3 - Apple Support
- Apple fixes vulnerabilities in iOS and iPadOS. - SANS Internet Storm Center
- iOS 17.0.3公開 iPhone過熱問題を解決 - ITmedia NEWS
- ASCII.jp：iOS 17がアップデートした理由 「ゼロデイ脆弱性」の脅威
- Apple Releases Security Updates for iOS and iPadOS | CISA
- 「iPhone 15 Pro」過熱問題を修正するiOS 17.0.3がリリース - PC Watch
- 【セキュリティ ニュース】「iOS 17.0.3」「iPadOS 17.0.3」が公開 - ゼロデイ脆弱性2件を解消（1ページ目 / 全1ページ）：Security NEXT
- Apple、iPhone 15 Proなどが動作中に予想より熱くなる問題やゼロデイ脆弱性を修正した「iOS/iPadOS 17.0.3」アップデートをリリース。
- iOS 17.0.3／iPadOS 17.0.3がリリース iPhoneの発熱問題に対応 - こぼねみ
- iOS 17.0.3へのアプデ方法。アツアツのiPhoneが直るらしい | ギズモード・ジャパン
- iPhone15 Proの発熱問題解決へ！iOS17.0.3がリリース - iPhone Mania
- iPhoneが過熱する問題を解決した「iOS 17.0.3」が公開、ゼロデイ脆弱性も修正 - 窓の杜
Cisco
- 【セキュリティ ニュース】Cisco製緊急時通信システムの特定バージョンに深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
- Cisco Releases Security Advisories for Multiple Products | CISA
- [Critical]Cisco Emergency Responder Static Credentials Vulnerability : Cisco Security Advisory
- [High]Multiple Cisco Unified Communications Products Unauthenticated API High CPU Utilization Denial of Service Vulnerability : Cisco Security Advisory
- [Medium]Cisco IOx Application Hosting Environment Privilege Escalation Vulnerability : Cisco Security Advisory
宇宙
IT
- わかりやすいシステム構成図の書き方 - Qiita
- 「Microsoft Teams」のライブイベント機能が廃止へ、代わりに「Town Halls」を導入 - 窓の杜
- USBメモリを滅ぼしそうなSSD。これで1TBはエグいと思う | ギズモード・ジャパン
- macOS Sonomaにしたら、仕事で使うアプリが動かなくなった | ギズモード・ジャパン
- Microsoft、“ゼロから再構築”の「Microsoft Teams」アプリの提供開始 - ITmedia NEWS
- コンテナ、Kubernetesの脆弱性スキャン、3つの重点ポイント：セキュリティ、エンジニアは後回しにすることが多いが、CIOは最優先 - ＠IT
その他
- 息子が「静かにして！！」って言うから何のことかと思ったら、大昔に失われたと思っていたテクノロジーが自然発生していた - Togetter
- 現在「医薬品不足」が大きな問題になっているがなぜ医薬品が不足しているのかについてのざっくりとした解説「持病の薬が手に入りにくくなっている」 - Togetter
- 「ダイソー」の「ダッチオーブン」が侮れない！ その実力を「炊飯」で検証してみた | soto lover - ソトラバ
- iOS 17ではカメラ機能も進化 「電子水準器」が追加、48MPでHEIF／JPEG保存が可能に（2/2 ページ） - ITmedia Mobile
- IT子会社の課題は「受け身体質」「スピード感」、ではどう改善する？ ガートナーが提言：子会社設立の主な目的はコスト抑制 - ＠IT
