2020-10-26のセキュリティニュース

×112

• IPA 独立行政法人 情報処理推進機構：情報処理技術者試験：令和2年度春期情報処理技術者試験・情報処理安全確保支援士試験の取りやめ（中止）につい

×111

• わて「なにっ！？韻を踏むだけで保守性があがるやと！？」 - Qiita

×56

• 2021年度未踏IT人材発掘・育成事業公募概要：IPA 独立行政法人 情報処理推進機構

×37

• マイクロソフト、「Microsoft Forms」を個人向けに正式リリース。Google Formsのようなアンケートを作成可能 － Publickey

×27

• 月間800億PVを支えるIaaS基盤の舞台裏（運用編） - Yahoo! JAPAN Tech Blog

×26

• 海外の犯罪者が日本企業に大規模な不正アクセスを行い、逮捕された事例はあるのでしょうか？ 大規模な個人情報/機密情報流出の事件は、ほとんどが未解決な印象があります。 - ockeghem page

×20

• 米ルイジアナ州政府庁舎にサイバー攻撃、大統領選控え警戒 | ロイター

×18

• noteからの退会＆乗り換え先の話 - Togetter

×14

• 第60回 nanoネタから公職選挙法違反ネタまで！ガイド紹介もあるぜ！スペシャル！ « podcast - #セキュリティのアレ

×10

• AVTOKYO -no drink, no hack.- - Event
• AVTokyo 2020 Phishing Kit Analysis Workshop | ninoseki.github.io

×8

• 看護師語る“コロナ看取り”の現場 92人感染の老人保健施設で（女性自身） - Yahoo!ニュース

×6

• AVTOKYO SWAG ( avtokyo )のオリジナルアイテム通販 ∞ SUZURI（スズリ）

×5

• 発見した0dayについての技術的解説 - EC-Cube, SoyCMS, BaserCMS - Flatt Security Blog
• 静的サイトジェネレータ(HugoやGatsby)はWordPressよりもサーバー負荷が少なくPHPがない分セキュアな気はするのですが、代替になり得るでしょうか？ - ockeghem page
• ビザサービス | 在日米国大使館・領事館
• 不慮の事故で亡くなったアイドルへの中傷 グループ運営が法的措置も示唆 - ライブドアニュース

×4

• ソフトウェア等の脆弱性関連情報に関する届出状況[2020年第3四半期（7月～9月）]：IPA 独立行政法人 情報処理推進機構
• 自民党の辻誠心・練馬区議、児童買春に「男だけが悪いんですかね!?」とツイート 批判が殺到 - 弁護士ドットコム

×2

• 中学生に「3000件」を超える誹謗中傷 「おもしろいから」でエスカレート 川口いじめ事件からの教訓 - 弁護士ドットコム

×1

• サイバー防衛演習、1日120万円でも活況 :日本経済新聞

2020-10-25のセキュリティニュース

×45

• セキスペ、試験に合格しても更新等で費用が高いので、登録されない方も少なくない印象です。セキュリティ業務を担える人材は今後増えるかどうか、不安ではないでしょうか。 - ockeghem page

×20

• vimのプラグインは何を使われていますでしょうか。 - ockeghem page

×11

• 免許合宿、GoTo対象外に 国交省「趣旨に沿わない」（朝日新聞デジタル） - Yahoo!ニュース

×1

• 無症状者へのPCR検査検討＝西村再生相インタビュー

2020-10-24のセキュリティニュース

×46

• 【注意喚起】Windowsとネットワーク管理者権限を一撃で乗っ取る、脆弱性「Zerologon」対策について | セキュリティ対策のラック

×39

• 学生証にブロックチェーン、伊藤忠テクノなど慶大で :日本経済新聞

×26

• 使用されているエディタは何ですか？ - ockeghem page

×23

• WebのSPAでJWTを認可に使うことになった場合、httpOnlyでsameSiteなcookieに乗せたほうがいいのかlocalStorageに乗せたほうがいいのかの判断がつきません。諸説あり混乱しています… - ockeghem page
• Advanced TTPs – DotNetToJScript – Part 3 - White Oak Security

×11

• 令和2年度中小企業の情報セキュリティマネジメント指導業務：IPA 独立行政法人 情報処理推進機構

×9

• 決済代行を使っていてもクレジットカード情報が漏洩するフォーム改ざんに注意 | 徳丸浩の日記

×7

• JVNDB-2020-009252 - JVN iPedia - 脆弱性対策情報データベース
• IT職は勤務時間が長い・高ストレスで有名と思いますが、これを解決する方法はないものでしょうか？ - ockeghem page

×5

• JVNDB-2020-009251 - JVN iPedia - 脆弱性対策情報データベース

×4

• JVNDB-2020-009250 - JVN iPedia - 脆弱性対策情報データベース

×3

• 23.95.186.183
• Malicious cyber-attacks: EU sanctions two individuals and one body over 2015 Bundestag hack - Consilium

×2

• ドコモからのお知らせ : ドコモ口座をご利用のお客様における本人確認のお願い（チャージ可能な銀行口座を登録済みでドコモ回線をご利用でないお客様向け） | お知らせ | NTTドコモ
• PayPalアカウントでの暗号通貨利用が可能に まずはビットコインなど4銘柄で - ITmedia NEWS
• Help for Users Impacted by Infected Extensions | tweedge's blog
• 「にじさんじ」所属ライバー契約解除騒動 火種となった「告白動画」の内容とは: J-CAST ニュース
• 米NSA、中国政府支援のハッカーの対応策公開
• 俳優死去報道が影響か 自殺者増、団体が分析 - 産経ニュース
• 北國銀行、情報システム基盤にMicrosoft Azure採用 行内のクラウド化を推進 - ITmedia NEWS

×1

• 女性の自殺 7月以降増加「新型コロナの影響で悩みなど深刻化」 | 新型コロナウイルス | NHKニュース
• PayPal Holdings, Inc. - PayPal Launches New Service Enabling Users to Buy, Hold and Sell Cryptocurrency
• 【セキュリティ ニュース】エポック社の通販ショップで個人情報が流出 - メールプログラムに不具合（1ページ目 / 全1ページ）：Security NEXT
• 個人情報流出に関するお詫びと当社の対応について

2020-10-23のセキュリティニュース

×102

• ハッカーがトランプ大統領のTwitterアカウントのパスワードを当ててログインしたと報告 - GIGAZINE

×51

• 「本人確認」で不正引き出しを防ぐという考えは根本的にズレている | | Mine memo

×38

• Google
• Microsoft - Official Home Page

×34

• 塩野義製薬にサイバー攻撃 台湾現地法人、金銭要求も :日本経済新聞

×21

• 【速報】NTTドコモで通信障害か 北海道・東北中心に情報相次ぐ | NewsDigest

×15

• [タイトルが取得できませんでした]

×14

• 塩野義製薬の台湾現地法人にサイバー攻撃…盗まれた情報の一部がネットに公開 : 社会 : ニュース : 読売新聞オンライン

×12

• 【やじうまPC Watch】海外のBTOパソコンメーカー、GeForce RTX 3090を4枚使った怒涛のベンチマーク公開 - PC Watch

×11

• 塩野義にサイバー攻撃＝台湾法人で情報流出｜最新医療ニュース｜時事メディカル

×9

• Classiで発生した2つの問題を繰り返さないために我々が取り組んでいること - Classi開発者ブログ

×7

• 徳丸先生は徳丸基礎試験の結果の傾向などチェックされてるのでしょうか。よろしければ所感などお聞きしたいです。 - ockeghem page

×6

• JVNVU#98112907: B. Braun Melsungen 製 OnlineSuite に複数の脆弱性
• [タイトルが取得できませんでした]
• Windows Terminal Tips and Tricks | Windows Command Line

×5

• JVNVU#94780329: 複数の B. Braun Melsungen 製品に複数の脆弱性
• Russian State-Sponsored Advanced Persistent Threat Actor Compromises U.S. Government Targets | CISA
• （社説）サイバー攻撃 ロシアは疑惑に答えよ：朝日新聞デジタル

×4

• JVNVU#90267651: Chocolatey Boxstarter に DLL 読み込みに関する脆弱性
• JVN#31425618: WordPress 用プラグイン Simple Download Monitor における複数の脆弱性
• 特殊詐欺（受け子、出し子）を始めようとしているあなたへ。｜ZDH｜note
• Security researcher claims to have hacked Trump’s Twitter account - The Verge
• 世田谷のPCR検査 無症状の介護職員ら陽性率0.7% [新型コロナウイルス]：朝日新聞デジタル

×3

• 何者かがガラス割り、侵入 “3000万円の札束”実は...
• JVNVU#96983217: Rockwell Automation 製 1794-AENT Flex I/O Series B に複数の脆弱性
• Malicious cyber-attacks: EU sanctions two individuals and one body over 2015 Bundestag hack - Consilium
• 23.95.186.183
• 防衛省職員の「盗用」否定、処分公表も違法…国に賠償命じる 東京地裁 - 弁護士ドットコム

×2

• Help for Users Impacted by Infected Extensions | tweedge's blog
• 俳優死去報道が影響か 自殺者増、団体が分析 - 産経ニュース
• 「にじさんじ」所属ライバー契約解除騒動 火種となった「告白動画」の内容とは: J-CAST ニュース
• 北國銀行、情報システム基盤にMicrosoft Azure採用 行内のクラウド化を推進 - ITmedia NEWS
• PayPalアカウントでの暗号通貨利用が可能に まずはビットコインなど4銘柄で - ITmedia NEWS

×1

• 女性の自殺 7月以降増加「新型コロナの影響で悩みなど深刻化」 | 新型コロナウイルス | NHKニュース
• 【セキュリティ ニュース】エポック社の通販ショップで個人情報が流出 - メールプログラムに不具合（1ページ目 / 全1ページ）：Security NEXT
• 米NSA、中国政府支援のハッカーの対応策公開
• Microsoft’s Azure Space teams up with SpaceX’s Starlink
• PayPal Holdings, Inc. - PayPal Launches New Service Enabling Users to Buy, Hold and Sell Cryptocurrency
• 個人情報流出に関するお詫びと当社の対応について

2020-10-22のセキュリティニュース

×38

• 日本でもマルウェア「Emotet」のバラマキ攻撃拡大 - ZDNet Japan

×35

• 相次いだ不正送金事件、ログイン認証の抜け穴を熟知か セキュリティ専門家の徳丸氏が解説 (1/2) - ITmedia NEWS

×24

• ソースコード上にメールアドレスが認識される状態にある不具合についてのお詫び – Booklog

×22

• 夜の保守作業、過酷現場に密着 終電繰り上げで変わるか：朝日新聞デジタル
• 脅威と向き合う哲学――これからのランサムの話をしよう (1/2) - ITmedia エグゼクティブ

×21

• Microsoft Digital Defense Report でサイバーセキュリティの動向を知る - Microsoft Security Response Center
• ハッカー集団、大企業から奪った金を慈善団体に寄付 真意は謎 - BBCニュース

×19

• NICTに届いたEmotetへの感染を狙ったメール（2020年7月～9月） - NICTER Blog
• クラウドストレージサービスを経由した不正アクセスについて | Zaif Exchange

×18

• 「PayPayアプリ」で使用できないトラブル 約30分で復旧 AWS障害影響 - 毎日新聞

×15

• Twitterのリツイート制限、きょうから 米大統領選デマ防止で「引用RT」を標準に - ITmedia NEWS

×14

• 6億台以上のブラウザは現在もアドレスバー騙しバグが未修正、AppleのSafari、Opera、Yandexなどは修正済み | TechCrunch Japan

×13

• “公式そっくり” 偽の通販サイト 消費者庁が注意呼びかけ | NHKニュース
• HTTPレスポンスヘッダからApacheやPHPのバージョン番号を消すという対策があると思いますが、消すことによるデメリットはあるでしょうか。 - ockeghem page
• 「PayPay」システムに不具合が発生 一部でアプリ使えず | NHKニュース

×12

• 【独自】詐欺悪用の電話3300件停止…NTT東など、被害抑止に効果 : 社会 : ニュース : 読売新聞オンライン

×10

• JVNDB-2020-009161 - JVN iPedia - 脆弱性対策情報データベース
• New Chrome 0-day Under Active Attacks – Update Your Browser Now

×8

• 実在の通信販売サイトをかたった偽サイトなどに関する注意喚起

×7

• [タイトルが取得できませんでした]
• JVNDB-2020-009160 - JVN iPedia - 脆弱性対策情報データベース

×6

• JVNDB-2020-009159 - JVN iPedia - 脆弱性対策情報データベース
• 1Password for Linux beta is now open 🎊 🐧 🎊 | 1Password
• 携帯乗り換え後もメアド維持へ 総務省が要請、値下げ狙い（共同通信） - Yahoo!ニュース

×5

• JVNVU#93430422: Hitachi ABB Power Grids 製 XMC20 Multiservice-Multiplexer に不適切な認証の脆弱性

×4

• クマの捜索にも…県内でドローンの活用進む｜NNNニュース
• 徳丸先生は徳丸基礎試験の結果の傾向などチェックされてるのでしょうか。よろしければ所感などお聞きしたいです。 - ockeghem page
• 世田谷のPCR検査 無症状の介護職員ら陽性率0.7% [新型コロナウイルス]：朝日新聞デジタル
• JVN#31425618: WordPress 用プラグイン Simple Download Monitor における複数の脆弱性

×3

• JVNVU#96983217: Rockwell Automation 製 1794-AENT Flex I/O Series B に複数の脆弱性
• UK exposes series of Russian cyber attacks against Olympic and Paralympic Games - GOV.UK
• 防衛省職員の「盗用」否定、処分公表も違法…国に賠償命じる 東京地裁 - 弁護士ドットコム
• 23.95.186.183

×2

• 「にじさんじ」所属ライバー契約解除騒動 火種となった「告白動画」の内容とは: J-CAST ニュース
• [タイトルが取得できませんでした]
• Help for Users Impacted by Infected Extensions | tweedge's blog
• 米司法省が平昌五輪、仏大統領選にサイバー攻撃としてロシア人6人を起訴 - Sputnik 日本
• 俳優死去報道が影響か 自殺者増、団体が分析 - 産経ニュース

×1

• PayPalアカウントでの暗号通貨利用が可能に まずはビットコインなど4銘柄で - ITmedia NEWS
• Microsoft’s Azure Space teams up with SpaceX’s Starlink
• PayPal Holdings, Inc. - PayPal Launches New Service Enabling Users to Buy, Hold and Sell Cryptocurrency
• 【セキュリティ ニュース】エポック社の通販ショップで個人情報が流出 - メールプログラムに不具合（1ページ目 / 全1ページ）：Security NEXT
• ロシア情報機関が東京五輪・パラ関係者にサイバー攻撃 英政府 | サイバー攻撃 | NHKニュース
• 女性の自殺 7月以降増加「新型コロナの影響で悩みなど深刻化」 | 新型コロナウイルス | NHKニュース
• 個人情報流出に関するお詫びと当社の対応について

2020-10-21のセキュリティニュース

×219

• Chrome Releases: Stable Channel Update for Desktop

×151

• Oracle Critical Patch Update Advisory - October 2020
• [タイトルが取得できませんでした]

×136

• Firefox 82.0, See All New Features, Updates and Fixes

×86

• 月間800億PVを支えるIaaS基盤の舞台裏（構築編） - Yahoo! JAPAN Tech Blog

×81

• 前澤友作氏の「お金配り」で狙われるフォロワー 詐欺師にとっては“カモリスト”か （ABEMA TIMES）

×45

• 【セキュリティ ニュース】米政府、中国関与のサイバー攻撃で利用された脆弱性25件を公表（1ページ目 / 全2ページ）：Security NEXT

×30

• 10万円給付金の偽メール横行 沖縄県警にも届く「絶対アクセスしないで」 - 琉球新報 - 沖縄の新聞、地域のニュース
• おすすめのパスワード管理ソフトを教えてください。 - ockeghem page

×25

• table_to_xml関数とSQLインジェクション - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum 【スキュータム】

×24

• 「くらしTEPCO web」への不正なログインについて｜東京電力エナジーパートナー株式会社

×20

• 不正送金問題で暗躍する「不正ログインbot」 大量にアクセスされても“見えない”理由 (1/3) - ITmedia NEWS

×18

• Kunthを調べたら植物学者しか出てきませんでした……。 申し訳ないのですが、Kunthとはなんなのでしょうか。教えて頂けたら幸いです。 - ockeghem page

×17

• 五輪イベントで個人情報漏れる｜NHK 福島県のニュース

×15

• 本学WEBサイトからの個人情報の漏えいについて | お知らせ | 九州大学（KYUSHU UNIVERSITY）

×13

• Oracle Java の脆弱性対策について(CVE-2020-14803等)：IPA 独立行政法人 情報処理推進機構

×10

• 大統領選挙狙うランサムウエアを阻止せよ、ボットネットを潰したMSの「秘策」 | 日経クロステック（xTECH）

×9

• ロシアが東京五輪にサイバー攻撃 英政府発表（テレビ朝日系（ANN）） - Yahoo!ニュース
• 沖縄勤務！世界レベルの診断に触れたいWebアプリケーション診断士募集！ - 株式会社イエラエセキュリティのエンジニアリングの求人 - Wantedly
• 大手家電の偽サイト公表 消費者庁、注意呼び掛け：東京新聞 TOKYO Web

×7

• NSA Warns Chinese State-Sponsored Malicious Cyber Actors Exploiting 25 CVEs > National Security Agency Central Security Service > Article View

×6

• [タイトルが取得できませんでした]
• ユーロネクスト取引再開、前日の障害サイバー攻撃の可能性否定 | ロイター

×5

• [タイトルが取得できませんでした]
• CEATEC 2020 ONLINE、初日にアクセス障害でお詫び ～最大で昨年比10倍の負荷。現在はサーバーを増強して復旧 - PC Watch
• JVNVU#93430422: Hitachi ABB Power Grids 製 XMC20 Multiservice-Multiplexer に不適切な認証の脆弱性

×4

• JVN#31425618: WordPress 用プラグイン Simple Download Monitor における複数の脆弱性
• 携帯乗り換え後もメアド維持へ 総務省が要請、値下げ狙い（共同通信） - Yahoo!ニュース

×3

• UK exposes series of Russian cyber attacks against Olympic and Paralympic Games - GOV.UK
• JVNVU#96983217: Rockwell Automation 製 1794-AENT Flex I/O Series B に複数の脆弱性
• 防衛省職員の「盗用」否定、処分公表も違法…国に賠償命じる 東京地裁 - 弁護士ドットコム
• 23.95.186.183

×2

• 米司法省が平昌五輪、仏大統領選にサイバー攻撃としてロシア人6人を起訴 - Sputnik 日本
• Johnny's net
• 海自、YouTuberしてみた 世間ざわつかせる事情：朝日新聞デジタル

×1

• Help for Users Impacted by Infected Extensions | tweedge's blog
• バイデン氏が「あつ森」に選挙本部を開設「バイデンHQ」 - ライブドアニュース
• ロシア情報機関が東京五輪・パラ関係者にサイバー攻撃 英政府 | サイバー攻撃 | NHKニュース
• Microsoft’s Azure Space teams up with SpaceX’s Starlink
• 東芝 “解読されない” 次世代の暗号技術 国内外で事業化へ | IT・ネット | NHKニュース

2020-10-20のセキュリティニュース

×473

• 相次ぐ「陽性」取り下げ 抗原検査、簡易迅速も精度低く | カナロコ by 神奈川新聞

×189

• クラスター発生の関西大 学生1400人を24日まで自宅待機 感染者と同学科・学年 - 毎日新聞

×57

• パスワードは何桁以上にするのが良いですか？ - Quora
• Webサイトでアカウントを作成する設定できるパスワードの自由度が低いサービスに出合うたびに悲しくなります。 問い合わせみても「システムの都合で文字数制限をかけています。ご了承ください」といった返答をされることも多く設定できるパスワードの自由度について取り扱ってもくれません。 大手のサービスでもそういう状況のものが多くてとても残念な気持ちになるのですが、私はどういう心持ちで生きていけばよいかアドバイスいただけますでしょうか。 - ockeghem page

×52

• 攻撃者の要求に応じなかったランサムウエア感染の建設会社、その被害の全容 | 日経クロステック（xTECH）

×46

• どういう進路を取れば徳丸さんみたいになれますか - ockeghem page

×33

• ロシア、東京五輪関係団体にサイバー攻撃 英政府が発表 :日本経済新聞

×25

• 日本郵便子会社 取引先企業 計2750社の情報を外部漏えい | NHKニュース

×20

• ストレージシステム「ETERNUS NR1000 series」におけるコントローラ自動切替の仕様に関する重要なお知らせ : 富士通

×15

• 「Windows」エクスプロイト開発者の痕跡を追う--いかにして売買されているのか - ZDNet Japan

×13

• Hackers hijack Telegram, email accounts in SS7 mobile attack
• メール送信でPPAPと揶揄される方法がありますが、仮に私が徳丸さんと業務でメールやり取りしてたとして、そこそこ大事な添付ファイルをそのまま添付して送ってきたら、なんとも思いませんか？ - ockeghem page

×9

• 政治家の名刺などの非売品が出品されるフリマ SNS上では賛否の声 - ライブドアニュース
• Trial of Russian charged in bitcoin fraud begins in Paris

×8

• JVNDB-2020-009108 - JVN iPedia - 脆弱性対策情報データベース

×7

• 学校と保護者の連絡はデジタルで 文科省、教育委員会に通知 ｜ 共同通信

×6

• ICカードで国家公務員の勤務管理 長時間労働改善へ河野氏 - 産経ニュース

×5

• JVNVU#99467898: OneThird CMS におけるローカルファイルインクルージョンの脆弱性
• 量子暗号通信がどれくらいすごいか教えて下さい - ockeghem page

×4

• US suspects six Russians of disruptive international hacking operation - Cyberwarzone
• Enumerate AWS API Permissions Without Logging to CloudTrail
• JVNDB-2020-009111 - JVN iPedia - 脆弱性対策情報データベース

×3

• Apk-Medit - Memory Search And Patch Tool On Debuggable Apk Without Root & Ndk
• JVNDB-2020-009112 - JVN iPedia - 脆弱性対策情報データベース
• 金融システムレポート別冊「金融機関における在宅勤務の拡がりとシステム・セキュリティ面の課題」 : 日本銀行 Bank of Japan

×2

• 米司法省が平昌五輪、仏大統領選にサイバー攻撃としてロシア人6人を起訴 - Sputnik 日本
• UK exposes series of Russian cyber attacks against Olympic and Paralympic Games - GOV.UK
• Johnny's net
• 海自、YouTuberしてみた 世間ざわつかせる事情：朝日新聞デジタル

×1

• ロシア情報機関が東京五輪・パラ関係者にサイバー攻撃 英政府 | サイバー攻撃 | NHKニュース
• 東芝 “解読されない” 次世代の暗号技術 国内外で事業化へ | IT・ネット | NHKニュース
• バイデン氏が「あつ森」に選挙本部を開設「バイデンHQ」 - ライブドアニュース