https://ripjyr.hatenablog.jp/entry/2024/10/05/181537

セキュリティ

ランサムウェア攻撃が疑われる際のWindowsイベントログの特徴 - JPCERT/CC | TECH+（テックプラス）
- 侵入型ランサムウェア攻撃発生時に残るWindowsイベントログの調査 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
とほほのOpenID Connect入門 - とほほのWWW入門
iOS 18は“絶対に見られたくないアプリ”を隠せる　その設定方法は？：iPhone Tips - ITmedia Mobile
- ポップアップが表示され、例えば、Face ID対応機種では「Face IDを必要にする」と「非表示にしてFace IDを必要にする」といった選択肢が表示される。
- iOS 18にした人、今すぐ見られたくないアプリにロックをかけるんだ！ | ギズモード・ジャパン
wizSafe Security Signal 2024年8月観測レポート – wizSafe Security Signal -安心・安全への道標- IIJ
Amazonで商品を注文したら｢配送センターとの不具合により着払いで商品を発送する｣と出品者から連絡が→商品が届くも配達員が｢この送り主、代引き詐欺の会社ですけど...｣ - Togetter ［トゥギャッター］
「ランサムウエア」開発者か「ロックビット」メンバーを逮捕ユーロポールによる共同捜査 | NHK | サイバー攻撃
スズキ、Panasonic、出光興産ほか大手が採用～痛快かつ爽快なセキュリティ運用を目指すCloudbaseとは | ScanNetSecurity
- 本年 2 月のインタビューで小川は、日本にはリクルートや楽天などのごく一部を除いて、アメリカで言うような「セキュリティエンジニア」は少ないと語っている。また、日本の大企業のセキュリティや情報システム部門の担当者の中には、AWS や Microsoft Azure の管理画面を開いたことがないような層も存在するという。
- セキュリティ運用の「手間や時間を減らす」という発想はあっても、「体験を素晴らしいものに変える」などという発想はかつて存在しなかった。ルートを取った瞬間のペネトレーションテスターでもない限りセキュリティ業務に従事していて爽快感を感じることなど史上ほとんどなかったといっていい。
GuardDuty の機能を使って S3 のウィルスチェックをしよう！ - NRIネットコムBlog
中国のセキュリティー企業の「内部文書」が流出。みえてきたのは「サイバー攻撃ビジネス」の実態だった。 | NHK | WEB特集 | 中国
- 中国のサイバーセキュリティー会社、i-SOON社の内部文書とみられ、台湾のセキュリティー会社「TEAM T5」によると、データのファイルは577点にも及ぶという。
- 徹底分析　中国・流出文書「i-SOON文書」～サイバー攻撃～ | NHK | WEB特集 | 中国
タブのプレビューに対応した「Firefox 131」が正式版に～Webサイトの権限管理も改善 - 窓の杜

最悪、ブルースクリーンなどに～「Windows 11 バージョン 24H2」の既知の問題に注意 - やじうまの杜 - 窓の杜

大規模アップデート！　「Windows 11 2024 Update（バージョン24H2）」に追加された新機能は？（1/2 ページ） - ITmedia PC USER

「Windows 11 2024 Update（バージョン24H2）」の既知の不具合まとめ【2024年10月4日現在】 - ITmedia PC USER

【セキュリティニュース】Ivanti製エンドポイント管理製品の脆弱性、悪用が判明（1ページ目 / 全2ページ）：Security NEXT
生成AIでランサムウェア作成の男に懲役4年求刑　東京地裁 - 日本経済新聞
バンキングトロジャン「Mekotio」が攻撃対象を拡大、「BBTok」が正規ツールによる検知回避技術を導入 | トレンドマイクロ | トレンドマイクロ (JP)
「お客様の携帯電話は、2時間以内に利用停止処分となります」――総務省を装う詐欺電話を公開　埼玉県警 - ITmedia NEWS
- 再生すると、自動音声で「こちら総合通信基盤局です。現在、お客様のご利用されている携帯電話は、2時間以内にご利用停止処分となります。ご不明点がございましたら1番を押して、お問い合わせください」と流れる。
API セキュリティの不備とボット攻撃による損失 1,860 億米ドルに | ScanNetSecurity
アジアのデジタルネイティブ企業の 9 割が API セキュリティを重視 | ScanNetSecurity
サプライチェーン全体のSBOM管理を可視化し工数を削減「SBOM.JP」［2024.09.06］ | ScanNetSecurity
匿名化ブラウザのはずのTor、実はユーザー特定されるらしい | ギズモード・ジャパン
- きっとイタチごっこで、今回暴露された手法でのTorユーザーの追跡方法は、もうとっくに過去の話。追跡できないように対策が施され、それを破ろうとする闘いも繰り広げられていると考えられます。なにはともあれ、悪事を働くために匿名でインターネットを利用するなら、いつかは必ずバレるときがくるということでしょうか～。
群馬県警が群馬損保会と協定　サイバー事案の対処で連携図る | 日刊警察
タリーズオンラインストアで5万件以上のクレジットカード情報が流出→カード番号や名義だけでなくセキュリティーコードまで流出した可能性があると騒動に - Togetter ［トゥギャッター］
監視アプリケーション「WhatsUp Gold」の脆弱性を突くリモートコード実行攻撃とその対策 | トレンドマイクロ | トレンドマイクロ (JP)
- 【セキュリティニュース】「Progress WhatsUp Gold」に複数の深刻な脆弱性 - 早急に更新を（1ページ目 / 全1ページ）：Security NEXT
【セキュリティニュース】SplunkのAWS向けのアドオンに複数脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
SVD-2024-0901:Third-Party Package Updates in Splunk Add-on for Amazon Web Services - September 2024 | Splunk Vulnerability Disclosure
産業制御システムを対象としたSIRT（制御系SIRT）の実態に関する調査報告書 - 一般製造業 -
マルウェアのソースコードを分析してみたら……　見つかった奇妙な特徴：798th Lap - キーマンズネット
カード情報1.2万件流出か、全漁連の通販サイト閉鎖　XSS脆弱性からペイメントアプリ改ざん - ITmedia NEWS
ネットメディアから放送局に転職した私　怪しい情報の「ファクトチェック」をしていて感じる深刻な危機とは｜NHK広報局
「クラウドは狩り場」――ホワイトハッカーと語らうリスクと対策　“情シスあるある”な課題の解消方法は：ITmedia Security Now！ - ITmedia NEWS
【セキュリティニュース】戸籍情報に不正アクセスして家系図作成、職員を処分 - 阿蘇市（1ページ目 / 全2ページ）：Security NEXT
Windowsカーネルから見るオブジェクトハンドル - ラック・セキュリティごった煮ブログ
「2038年問題」について、現実のものとして考える時期が来たのかもしれない「2000年問題よりはるかに深刻」「映らないテレビとか出てくると思う」 - Togetter ［トゥギャッター］
【セキュリティニュース】「VMware vCenter Server」の深刻な脆弱性を修正するパッチに不具合（1ページ目 / 全2ページ）：Security NEXT
- VMSA-2024-0019:VMware vCenter Server updates address heap-overflow and privilege escalation vulnerabilities (CVE-2024-38812, CVE-2024-38813) : Support Content Notification - Support Portal - Broadcom support portal
【セキュリティニュース】「FreeBSD」に重要度「クリティカル」とされる複数の脆弱性（1ページ目 / 全1ページ）：Security NEXT
- Integer overflow in libnv:FreeBSD-SA-24:16.libnv.asc
- bhyve(8) out-of-bounds read access via XHCI emulation : FreeBSD-SA-24:15.bhyve.asc
【セキュリティニュース】フィッシングの悪用URLが前月比2.2倍 - 過去最多を更新（1ページ目 / 全3ページ）：Security NEXT
「Thunderbird」で実施された「OAuth2」の“きめ細かい権限”対応が撤回 - 窓の杜
- 「Thunderbird 128.2.2esr」で導入されたばかりの「OAuth2」アップデートに認証タイムアウトの問題が発覚したとして、ロールバック（変更の取り消し）が行われている。
セキュリティ大手、不正侵入者にクラウド上の顧客データ盗まれたことを公表 | ScanNetSecurity
- 「何者かが、フォーティネットのインスタンス（サードパーティが運営するクラウドベースの共有ファイルドライブ）に保存されている限られた数のファイルに不正にアクセスしました。
経産省の本気が見える「SBOM導入の手引きver2.0」、ソフト調達・取引の指針に | 日経クロステック（xTECH）
「このままゼロトラストへ進んでいいの？」と迷う企業やこれから入門する企業も必見、ゼロトラストの本質、始め方／進め方が分かる無料の電子書籍：人気連載まとめ読み！＠IT eBook（122） - ＠IT
【セキュリティニュース】「Ivanti vTM」の脆弱性狙う攻撃が発生中 - 対策の実施を（1ページ目 / 全2ページ）：Security NEXT
【セキュリティニュース】「Apache Tomcat」にDoS脆弱性 - 6月のアップデートで修正済み（1ページ目 / 全1ページ）：Security NEXT
中国の「金盾」を追跡する「GFWeb」が公開されChatGPTなどのAIサイトをいつから検閲していたのかが判明 - GIGAZINE
- グレートファイアウォールはフィルタリング機能を継続的に調整しており、どのようなウェブサイトをブロックしたのかを分析することが、中国政府の方針や態度を理解することにつながります。しかし、中国当局が特定のドメインをブロックした時期を正確に知るには、個々の研究者が特定のドメインについて継続的にテストするしかなかったため困難でした。
- そこで、オンラインの検閲や監視についての研究プロジェクトを支援する非営利団体・Open Technology Fundの資金提供により、毎月数億ものドメインを追跡して、グレートファイアウォールにブロックされたかどうかを測定するプラットフォーム「GFWeb」が構築されました。
BSides登壇のBサイド～なんで、私が海外セキュリティカンファレンスに！？～ - NTT Communications Engineers' Blog
【セキュリティニュース】「Docker Desktop」に複数脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
値上がりで悲鳴が上がるオンプレVM、対応待ったなしのランサムウェア……、どう考え、どう解決したらいい？ - INTERNET Watch［Sponsored］
NTT東日本が提供する「RT-400MI」など複数のホームゲートウェイ／ひかり電話ルーターに、アクセス制限不備の脆弱性。最新ファームウェアへの更新を - INTERNET Watch
- ASCII.jp：NTT東日本のホームゲートウェイとひかり電話ルータに脆弱性
- 複数のNTT東日本製ホームゲートウェイ/ひかり電話ルータにアクセス制限不備の脆弱性 | ScanNetSecurity
- 【セキュリティニュース】NTT東の一部ルータに脆弱性 - ファームウェア更新で修正（1ページ目 / 全1ページ）：Security NEXT
国税庁の「e-Taxソフト」に脆弱性～不正なDLLを権限を昇格して実行される恐れ - 窓の杜
【セキュリティニュース】Citrixのサーバ仮想化製品に脆弱性 - アップデートをリリース（1ページ目 / 全1ページ）：Security NEXT
- Citrix Releases Security Updates for XenServer and Citrix Hypervisor | CISA
- XenServer and Citrix Hypervisor Security Update for CVE-2024-45817
実例から学ぶセキュリティ監視
Cloudbase Blog 第3回「最小の運用工数」で「誰もがリスクの解決ができる」本質的なクラウドセキュリティ運用とは | ScanNetSecurity
【セキュリティニュース】DB管理ツール「pgAdmin」に深刻な脆弱性 - アップデートがリリース（1ページ目 / 全1ページ）：Security NEXT
【セキュリティニュース】GitLab、「同16系」にクリティカルパッチをバックポート（1ページ目 / 全1ページ）：Security NEXT
AlpacaHack in 大阪 - ラック・セキュリティごった煮ブログ
情報セキュリティの未来を担う学生が切磋琢磨する「情報危機管理コンテスト」参加レポート | LAC WATCH
ラック社員が国際CTF大会「CODEGATE CTF 2024」に出場しました（2024年10月 2日）| 株式会社ラック
カスタマーサポートエンジニアが難関資格CISSPに挑戦！取得後のキャリアへの活かし方とは | LAC WATCH
今さら聞けない！ネット利用をする際には気を付けておきたいフィルターバブルとは #専門家のまとめ（五十嵐悠紀） - エキスパート - Yahoo!ニュース

WSUS

WSUSの代わりとしてAzure Update Managerは使えるのか - kkamegawa's weblog

WSUSが廃止に　Windows Serverアップデート管理はどうなる？ - ITmedia エンタープライズ

WSUS非推奨化発表に伴う感想と今後どうするのか - kkamegawa's weblog

Intune で使える Windows Update 更新管理機能 – CloudNative Inc. BLOGs

Windows Server Update Services (WSUS) deprecation - Windows IT Pro Blog

Chrome

【セキュリティニュース】「Chrome」にセキュリティアップデート - 4件の修正を実施（1ページ目 / 全1ページ）：Security NEXT

「Google Chrome」にレイアウトの整数オーバーフローなど、4件の脆弱性 - 窓の杜

「Microsoft Edge」にセキュリティアップデート、「Chromium」「V8」の脆弱性を修正 - 窓の杜

「Google Chrome」に5件の脆弱性、「V8」「Dawn」「Skia」などのコンポーネントに問題 - 窓の杜

「Chromium」の脆弱性に対処した「Microsoft Edge」更新、サイドバーは基本OFFに - 窓の杜

【セキュリティニュース】「Chrome」にアップデート - 5件のセキュリティ修正（1ページ目 / 全1ページ）：Security NEXT

【セキュリティニュース】「MS Edge」にセキュリティアップデート - 脆弱性4件を修正（1ページ目 / 全1ページ）：Security NEXT

【セキュリティニュース】「MS Edge」にセキュリティ更新 - 独自含む脆弱性9件に対応（1ページ目 / 全1ページ）：Security NEXT

「Microsoft Edge 129」が公開～「CryptoWallet」が廃止、Mac版のサポートOSも変更 - 窓の杜

「Microsoft Edge」にセキュリティアップデート、「Chromium」「V8」の脆弱性を修正 - 窓の杜

soumu

総務省｜報道資料｜「地方公共団体における情報セキュリティポリシーに関するガイドライン」等の意見募集の結果及び改定版の公表

2. 業務委託先管理の強化

「政府機関等のサイバーセキュリティ対策のための統一基準」（政府統一基準）の改定内容に沿って、委託事業者に実施させるセキュリティ対策の定期的な確認や、業務委託契約時、委託実施期間中、終了後について、地方公共団体が講じるべき措置や委託事業者に求めるべき対策をそれ

ぞれ規定。

3. 機密性分類基準の見直し

地方公共団体が扱う住民の個人情報の量や種類、頻度が大きく重要であることから、現行ガイドラインと同様に、個人情報を自治体機密性３情

報に分類した上で、自治体機密性３の情報を、国の機密性分類（政府統一基準）等を参考に３つ（３A、３B、３C）に細分化し、国の機密
性分類との対応関係を明確にする。

VScode

そこまでやる？ 170万DLの人気「Visual Studio Code」拡張機能に巧緻なマルウェア - やじうまの杜 - 窓の杜

「Solidity」プログラミングを容易にすると謳って拡張機能をストアに公開。5/5の高評価と170万を超えるダウンロードを得る

難読化された「extension.js」がロシアのサーバーから「1.cmb」という名前の小さなファイル（5MBの）をこっそりダウンロードして実行

「1.cmb」ももちろん難読化されている。専用のツールで整形しないと読めない

「1.cmb」の実行には、「PowerShell」が必要。完全にメモリ内で実行され、ディスクに痕跡を残さない、いわゆるファイルレスマルウェアになっており、マルウェア対策ソフトウェアが検出するのは困難な仕組みになっている

サンドボックス環境で検出されるのを防ぐため、仮想マシン（VM）で実行されていたら隠れる機能も実装

OT

豪州主導の「OTサイバーセキュリティの原則」に日本も署名、社会インフラのサイバー防衛のため国際連携を強化 - INTERNET Watch

内閣サイバーセキュリティセンター（NISC）と警察庁は10月2日、豪州通信情報局（ASD）サイバーセキュリティセンター（ACSC）が策定した文書「OTサイバーセキュリティの原則」（Principles of operational technology cyber security）の共同署名に加わったことを発表した。

20241002_ot_cyber.pdf

press_ASD_OT_Guidance.pdf

原則1：安全が第一
考慮すべき事項は、人命、プラント、設備及び環境の安全並びにサービスの信頼性・稼働時間。
インシデント対応において問うべき事項は、適切な職員の現場への派遣準備、バックアップの信頼性など。
原則2：ビジネスの知識が重要
重要なサービスの継続的な提供に不可欠なシステムの特定、OTシステムのプロセスおよびプロセスの各部分の重要性についての理解などが、重要インフラ組織に必要な知識のベースラインとなる。
OT固有のインシデント対応計画のBCPなどとの統合／第三者の関与前および関与時における第三者に対する情報提供／OTの停止・サイバーセキュリティ侵害の影響・重要度の評価のための事業状況の理解／プラントの知識を有するOTサイバーセキュリティ職員の物理的なプラントを担当する組織内職員との実務関係の維持、といった知識も求められる。
原則3：OTデータは極めて重要であり、保護する必要あり
OT環境は更新される頻度が低いため、技術的構成データ（ネットワークダイヤグラムなど）は永続的な価値を持つ。また、電圧レベルなどのより一時的OTデータも保護の必要がある。
OTデータの機密性を保ち、整合性や可用性の維持できる保存場所や保存方法を定義・設計する必要がある。
原則4：OTを他の全てのネットワークから分離・隔離する
OTの他のネットワークからセグメント化し、分離する。侵害リスクの高いITネットワークから物理的にも論理的にも分離し、管理インターフェースやバックアップに関しても、十分な分離が必要となる。
原則5：サプライチェーンは安全でなければならない
ベンダーの規模や工学技術上の重要性に関係なく、監視が必要となるシステムの範囲を再評価し、直接的に関係するデバイスから建物のシステム、関係者が持ち込むPCまで、あらゆるデバイスの出所を把握し、評価する。
現状のシステムだけでなく、ファームウェアや構成が変更された際の影響も検討する。
原則6：OTのサイバーセキュリティには人材が不可欠
さまざまなスキル、知識、経験およびセキュリティ文化を備えた、異なる背景を持つ人材の組み合わせが必要。

Cisco

【セキュリティニュース】「Cisco NDFC」に深刻な脆弱性 - 管理下の機器でコマンド実行のおそれ（1ページ目 / 全1ページ）：Security NEXT

【セキュリティニュース】Cisco、セキュリティアドバイザリ14件を公開 - 一部製品はEOLで修正なし（1ページ目 / 全2ページ）：Security NEXT

Cisco Releases Security Updates for IOS and IOS XE Software | CISA

[Medium]Cisco UCS B-Series, Managed C-Series, and X-Series Servers Redfish API Command Injection Vulnerability : Cisco Security Advisory

[Critical]Cisco Nexus Dashboard Fabric Controller Arbitrary Command Execution Vulnerability : Cisco Security Advisory

[High]Cisco Small Business RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers Privilege Escalation and Remote Command Execution Vulnerabilities : Cisco Security Advisory

[High]Cisco Nexus Dashboard Fabric Controller Remote Code Execution Vulnerability : Cisco Security Advisory

[High]Cisco Meraki MX and Z Series Teleworker Gateway AnyConnect VPN Denial of Service Vulnerabilities : Cisco Security Advisory

[Medium]Cisco Small Business RV042, RV042G, RV320, and RV325 Routers Denial of Service and Remote Code Execution Vulnerabilities : Cisco Security Advisory

[Medium]Cisco Nexus Dashboard Orchestrator SSL/TLS Certificate Validation Vulnerability : Cisco Security Advisory

[Medium]Cisco Nexus Dashboard and Nexus Dashboard Fabric Controller Unauthorized REST API Vulnerabilities : Cisco Security Advisory

[Medium]Cisco Nexus Dashboard Hosted Services Information Disclosure Vulnerabilities : Cisco Security Advisory

[Medium]Cisco Nexus Dashboard Fabric Controller REST API Command Injection Vulnerability : Cisco Security Advisory

[Medium]Cisco Nexus Dashboard Fabric Controller Configuration Backup Information Disclosure Vulnerability : Cisco Security Advisory

[Medium]Cisco Meraki MX and Z Series Teleworker Gateway AnyConnect VPN Session Takeover and Denial of Service Vulnerability : Cisco Security Advisory

[Medium]Cisco Identity Services Engine Information Disclosure Vulnerability : Cisco Security Advisory

[Medium]Cisco Expressway Series Privilege Escalation Vulnerability : Cisco Security Advisory

【セキュリティニュース】Cisco、セキュリティアドバイザリ15件を公開（1ページ目 / 全1ページ）：Security NEXT

[Medium]Cisco IOS XE Software for Wireless Controllers CWA Pre-Authentication ACL Bypass Vulnerability : Cisco Security Advisory

[High]Cisco IOS XE Software Web UI Cross-Site Request Forgery Vulnerability : Cisco Security Advisory

[High]Cisco Catalyst SD-WAN Routers Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco IOS and IOS XE Software Resource Reservation Protocol Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco IOS XE Software Protocol Independent Multicast Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco IOS XE Software SD-Access Fabric Edge Node Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco IOS XE Software HTTP Server Telephony Services Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco Catalyst Center Static SSH Host Key Vulnerability : Cisco Security Advisory

[High]Cisco IOS XE Software IPv4 Fragmentation Reassembly Denial of Service Vulnerability : Cisco Security Advisory

[Medium]Cisco Catalyst 9000 Series Switches Denial of Service Vulnerability : Cisco Security Advisory

[Medium]Cisco Unified Threat Defense Snort Intrusion Prevention System Engine for Cisco IOS XE Software Security Policy Bypass and Denial of Service Vulnerability : Cisco Security Advisory

[Medium]Cisco Catalyst SD-WAN Manager Cross-Site Scripting Vulnerability : Cisco Security Advisory

[Medium]Cisco SD-WAN vEdge Software UDP Packet Validation Denial of Service Vulnerability : Cisco Security Advisory

[Medium]Cisco IOS Software on Cisco Industrial Ethernet Series Switches Access Control List Bypass Vulnerability : Cisco Security Advisory

[Medium]Cisco IOS and IOS XE Software Web UI Cross-Site Request Forgery Vulnerability : Cisco Security Advisory

IPA

IPA、IoT製品のセキュリティ制度「JC-STAR」を2025年3月に運用開始 - ZDNET Japan

IoT機器の「セキュリティ要件適合評価及びラベリング制度」（JC-STAR）、2025年3月からIPAが運用開始 - INTERNET Watch

セキュリティ要件適合評価及びラベリング制度（JC-STAR） | 情報セキュリティ | IPA 独立行政法人情報処理推進機構

セキュリティ製品認証制度としては、国際標準ISO/IEC 15408（Common Criteria）に基づいてIT製品・システムのセキュリティ機能の適切性・正確性を客観的に評価・認証する「ITセキュリティ評価及び認証制度（JISEC）」、国際標準 ISO/IEC 19790に基づいて暗号モジュールのセキュリティ機能等の確実性・安全性を客観的に試験・認証する「暗号モジュール試験及び認証制度（JCMVP）」に次ぐ、3番目の制度として発足しました。

知ってる人がいっぱいw

委員会リスト | 情報セキュリティ | IPA 独立行政法人情報処理推進機構

EPSON

【セキュリティニュース】400近いエプソン製プリンタやスキャナに脆弱性 - 管理者パスワードの設定を（1ページ目 / 全2ページ）：Security NEXT

プリンター、スキャナーおよびネットワークインターフェイス製品のWeb Configにおける脆弱性について｜エプソン

JVNVU#95133448: 複数のセイコーエプソン製品のWeb Configにおける初期パスワードに関する脆弱性

Drupal

Diff - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2024-042 | Drupal.org

Two-factor Authentication (TFA) - Critical - Access bypass - SA-CONTRIB-2024-043 | Drupal.org

Persistent Login - Moderately critical - Access bypass - SA-CONTRIB-2024-044 | Drupal.org

Apple

「iOS 18.0.1」「iPadOS 18.0.1」が公開～iPhone 16で発見された問題や脆弱性に対処 - 窓の杜

Apple、macOS 15 Sequoiaで「Option+文字」や「Option+Shift+文字」キーのショートカットキーが利用できなくなったのは仕様だと回答。 | AAPL Ch.

Google、macOS 15 Sequoiaで導入された画面収録の許可を毎月求めるプロンプトに対応するため「Google Chrome」でScreenCaptureKitの利用を実験的に開始。 | AAPL Ch.

Windows版「iTunes」にローカル特権昇格の脆弱性～Appleがセキュリティ情報を公開 - 窓の杜

macOS 15 Sequoiaでは古いScreen Recording APIを利用した画面/オーディオ収録を行うアプリで1ヶ月毎のユーザー許可が必要に。 | AAPL Ch.

キヤノンITS、ESET Cyber Security Proを利用しているMacをmacOS 15 Sequoiaへアップグレードするとネットワーク接続が不可能になる不具合の回避策を公開。 | AAPL Ch.

Apple、サードパーティー製セキュリティソフトとの互換性を向上させた「macOS 15.0.1 Sequoia」をリリース。 | AAPL Ch.

About the security content of iOS 18.0.1 and iPadOS 18.0.1 - Apple Support

macOS Sequoia 15.0.1 :Apple security releases - Apple Support

watchOS 11.0.1 :Apple security releases - Apple Support

visionOS 2.0.1 :Apple security releases - Apple Support

Safari 18.0.1 :Apple security releases - Apple Support

イベント等

11 / 1「IISEC開学ISEF設立20周年記念シンポジウム」開催、中島明日香氏基調講演ほか | ScanNetSecurity

「CyberSakura CTF大会」10 / 26 オンライン開催 | ScanNetSecurity

KOF2024 - 11/8,9 開催関西オープンフォーラム2024 / Kansai Open Forum

Active Directory 勉強会第 4 回目 - connpass

Monthly Microsoft Intune Briefing Call Japan #3 - connpass

くまもとサイバーセキュリティシンポジウム2024 – ［KISIA］一般社団法人熊本県情報サービス産業協会

第1回セキュリティ若手の会（LT&交流会） - connpass

興味を持った記事(2024年10月05日)

セキュリティ

WSUS

Chrome

soumu

VScode

OT

Cisco

IPA

知ってる人がいっぱいw

EPSON

Drupal

Apple

イベント等

宇宙

鉄

IT

その他