2021-01-19のセキュリティニュース

×55

• 京大で教職員や学生4万人分の個人情報が閲覧可能状態に - 産経ニュース

×37

• News & Topics｜丸紅パワー＆インフラシステムズ株式会社

×31

• [怪談]VirusTotal沼のお話（対策含）｜__aloha__｜note

×22

• Trump’s Worst, Most Bizarre Statements About ‘the Cyber’ | WIRED

×21

• 愛知県の芸術祭でメール乗っ取り被害、直後に発表されたメールソフトの脆弱性が関連か | 日経クロステック（xTECH）

×18

• Cryptocurrency scammers hijack verified accounts once again, jumping on Elon Musk’s Twitter threads • Graham Cluley

×15

• 【セキュリティ ニュース】ファイルサーバに不正アクセス、データ流出か - 丸紅グループ会社（1ページ目 / 全2ページ）：Security NEXT
• 第71回 修正パッチとADとゲスト！スペシャル！ « podcast - #セキュリティのアレ

×14

• Swanky Wentworth golf club hacked, details of 4000 members stolen in ransomware attack • Graham Cluley

×12

• 【注意喚起】インスタグラムのなりすましアカウントに注意、不特定多数の法人アカウントで被害発生中 | トレンドマイクロ is702

×10

• NTT東日本ら3社、ドローンの新会社設立--まずは農業や点検分野から - CNET Japan

×9

• ドコモ口座不正引き出し事件 詐欺容疑などで5人を逮捕 「買い子」か - 毎日新聞

×8

• Scottish environmental agency still struggling after Christmas Eve ransomware attack – HOTforSecurity

×7

• 【注意喚起】当院からのメールを受け取った方へ | 重要なお知らせ | 地方独立行政法人 静岡市立静岡病院
• Inslee announces state plan for widespread vaccine distribution and administration | by WA Governor’s Office | Washington State Governor's Office | Jan, 2021 | Medium
• 自宅療養患者は自身で健康観察へ 神奈川県（tvkニュース（テレビ神奈川）） - Yahoo!ニュース

×5

• 新型コロナ: ワクチン接種「マイナンバーで管理を」 平井デジタル相: 日本経済新聞

×4

• 秘匿性の高いメッセージアプリ「Signal」、ユーザー急増によるシステム障害から回復 - iPhone Mania
• [タイトルが取得できませんでした]

×3

• JVN#57544707: GROWI におけるクロスサイトスクリプティングの脆弱性

×2

• コーポレートロゴ、サービスロゴリニューアルのお知らせ｜弁護士ドットコム株式会社のプレスリリース
• [タイトルが取得できませんでした]
• DNSpooq lets attackers poison DNS cache records | ZDNet
• Raindrop: New Malware Discovered in SolarWinds Investigation | Symantec Blogs
• iPad届いたのに制限だらけ 学校間で広がるIT格差：朝日新聞デジタル

×1

• Cobalt Strike and Metasploit accounted for a quarter of all malware C&C servers in 2020 | ZDNet
• my Geek::Story; » 21/10/2020
• 【セキュリティ ニュース】東京女子大ウェブショップで個人情報流出の可能性（1ページ目 / 全2ページ）：Security NEXT

2021-01-18のセキュリティニュース

×98

• 「JKの娘にサーバをねだられた話」 - Togetter

×83

• フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | UC カードをかたるフィッシング (2021/01/15)

×71

• フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | 北海道銀行をかたるフィッシング (2021/01/18)

×37

• 悲報：紀州鉄道のWebサイトが「Google Chrome」に“近鉄の偽物じゃね？”と言われてしまう - やじうまの杜 - 窓の杜

×35

• 集英社系の漫画イラストなどを投稿していたSNSユーザーにDMCA通知が届いたのはイタズラ、調査へ | スラド IT

×23

• キャンペーン · 全大学人のPCR検査を実施し、安心して大学を再開できるようにしてください · Change.org

×19

• 育児記録アプリ「ぴよログ」がアップデートでの使いやすさ向上 - iPhone Mania

×12

• 緊急事態巡る消防メール、送信1時間半遅れ アカウントが不正アクセス被害｜社会｜地域のニュース｜京都新聞

×7

• 緊急アクセス用管理者アカウントを管理する - Azure AD | Microsoft Docs

×6

• Windows 10 bug crashes your PC when you access this location

×4

• JVNDB-2020-010448 - JVN iPedia - 脆弱性対策情報データベース
• [タイトルが取得できませんでした]

×3

• JVNDB-2020-010449 - JVN iPedia - 脆弱性対策情報データベース

×2

• 生駒里奈が〝フィッシング詐欺〟被害を告白 「商品を購入した某通販サイトから…」 | 東スポのニュースに関するニュースを掲載

×1

• my Geek::Story;
• DMM meetup #24 〜DMMのセキュリティ脅威への取り組み事例〜 - connpass
• my Geek::Story; » 16/10/2020

2021-01-17のセキュリティニュース

×72

• デジタル庁なんていらない！1・18院内集会／ライブ配信あります

×9

• 20人程参加の会も…“成人式後の会食”などで新たなクラスター 大学生等5人が新型コロナに感染（石川テレビ） - Yahoo!ニュース

×5

• 各地で使用禁止のウレタンマスク 誘引とされるイラストは「趣旨違う」 - ライブドアニュース

×3

• IPv6 and Rust. How difficult is it to use Rust and its… | by Martin Hoffmann | The NLnet Labs Blog | Medium

×1

• 鼻出しマスクの受験生の成績無効に 注意従わず不正認定（朝日新聞デジタル） - Yahoo!ニュース

2021-01-16のセキュリティニュース

×105

• セキュリティ情報の集め方 ～しなもんの場合～ - 午前7時のしなもんぶろぐ

×35

• [タイトルが取得できませんでした]

×25

• 一般財団法人 情報法制研究所 報告書・提言・意見
• [タイトルが取得できませんでした]

×24

• セキュリティと無関係なリクエストかもしれませんが…。 よくC言語を勉強すればコンピュータの内部構造などに詳しくなれるから絶対やっておけ（知らない奴はプログラマーじゃない）、のような意見をネットではちらほらみます。 内部構造を理解できるメリットも実際あるでしょうが、プログラマーなら全員ができないといけないかと言われると、個人的には疑問です。 先生はC言語を勉強して良かったこと、役に立ったことというのはあるでしょうか？ - ockeghem page

×23

• 香港、民主派サイト遮断 国安法に基づき業者に要求：朝日新聞デジタル

×3

• 【セキュリティ ニュース】トレンドの法人向けエンドポイント製品に複数脆弱性 - CVSS値が最高値の脆弱性も（1ページ目 / 全2ページ）：Security NEXT

×2

• 知事からのメッセージ 令和2年12月28日 | 和歌山県
• NSA warns against using DoH inside enterprise networks | ZDNet
• [タイトルが取得できませんでした]
• Microsoft Defender for Identity expands support to AD FS servers - Microsoft Tech Community
• オーディエンスターゲティング広告における匿名加工情報の利用に関する提言 (情報法制研究所出版部): 2020｜書誌詳細｜国立国会図書館サーチ
• 米国で感染力50%強い新たな変異種が発生か ホワイトハウスが発表 | ワールド | 最新記事 | ニューズウィーク日本版 オフィシャルサイト
• [タイトルが取得できませんでした]

×1

• 芝共立キャンパスの使用に関して20210109
• Singapore’s police now have access to contact tracing data | MIT Technology Review
• DA-310USB | USB-DAC / ヘッドホンアンプ | Denon公式DA-310USB
• 報酬目的で殺害の依頼に応じたか｜NHK 東北のニュース
• 一人ひとりに合わせた新型コロナ対策をLINEでサポートします - 神奈川県ホームページ
• 2020年になってもシグネチャ依存型のWAFが多いのはなぜか? - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum 【スキュータム】
• Joker's Stash says it's done in February 2021 - Intel 471
• My ISP Is Killing My Idle SSH Sessions. Yours Might Be Too. – Title

2021-01-15のセキュリティニュース

×2317

• 一定の高齢者等へのPCR検査等費用の助成｜宇都宮市公式Webサイト

×114

• [タイトルが取得できませんでした]

×74

• アイコンを見るだけでデータが破壊されるNTFSの脆弱性 - PC Watch

×38

• [タイトルが取得できませんでした]

×36

• シスコの複数の製品に脆弱性、中小企業向けルータなど | マイナビニュース

×24

• How I found a bug in YouTube that let me watch private videos I wasn't allowed to, says compsci student • The Register
• Verified Twitter accounts hacked in $580k ‘Elon Musk’ crypto scam

×13

• Microsoft patches anti-virus bug that allowed boobytrapped files to run malicious code when scanned • Graham Cluley

×11

• JVNVU#96136392: Apache Tomcat における Java API の実装不備に起因する情報漏えいの脆弱性
• 月収100万円？ゲーム実況から衣替え？ 陰謀論が大量拡散、YouTube動画の目的は

×9

• 「Lambda突然の死」「思わぬリソースが枯渇」 AWSしくじり先生 part.2 - ログミーTech

×8

• The Devil’s in the Details: SUNBURST Attribution
• 広島市民ら最大80万人に 異例の大規模PCR検査へ（テレビ朝日系（ANN）） - Yahoo!ニュース

×6

• GIGAスクール構想の標準仕様にインターネット接続編を追加：教育とICT Online

×4

• Thunderbirdに脆弱性、Mozillaがアップデートをリリース | ニコニコニュース
• Expert discovered a DoS vulnerability in F5 BIG-IP systemsSecurity Affairs
• [タイトルが取得できませんでした]
• 広島大規模PCR検査「協力できるものがあれば、協力」加藤官房長官（毎日新聞） - Yahoo!ニュース

×3

• マイクロソフト、1月の月例パッチ--「Microsoft Defender」のゼロデイ脆弱性も修正 - ZDNet Japan
• すでに悪用されている脆弱性の修正を含む1月のセキュリティ更新プログラム公開｜マイクロソフト | トレンドマイクロ is702
• JVNDB-2021-001006 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2020-010416 - JVN iPedia - 脆弱性対策情報データベース
• Hackers leak stolen Pfizer COVID-19 vaccine data online
• Singapore COVID-19 contact-tracing data accessible to police | Reuters

×2

• 【セキュリティ ニュース】「小児医療情報収集システム」に不正アクセス - 国立成育医療研究センター（1ページ目 / 全1ページ）：Security NEXT
• [タイトルが取得できませんでした]
• Microsoft Defender for Identity expands support to AD FS servers - Microsoft Tech Community
• 【セキュリティ ニュース】トレンドの法人向けエンドポイント製品に複数脆弱性 - CVSS値が最高値の脆弱性も（1ページ目 / 全2ページ）：Security NEXT
• 知事からのメッセージ 令和2年12月28日 | 和歌山県
• 2020年になってもシグネチャ依存型のWAFが多いのはなぜか? - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum 【スキュータム】
• 米国で感染力50%強い新たな変異種が発生か ホワイトハウスが発表 | ワールド | 最新記事 | ニューズウィーク日本版 オフィシャルサイト

×1

• Singapore’s police now have access to contact tracing data | MIT Technology Review
• [タイトルが取得できませんでした]
• 報酬目的で殺害の依頼に応じたか｜NHK 東北のニュース
• 芝共立キャンパスの使用に関して20210109
• My ISP Is Killing My Idle SSH Sessions. Yours Might Be Too. – Title
• DA-310USB | USB-DAC / ヘッドホンアンプ | Denon公式DA-310USB
• VAddyにSSRF脆弱性（CWE-918）検査機能を追加 - クラウド型脆弱性診断ツール VAddyブログ

2021-01-14のセキュリティニュース

×165

• 【ニュース速報】水産庁山口長官が最難関の「日本さかな検定1級」に合格 水産庁技官職員動揺を隠せず - Togetter

×62

• Microsoft社長、サイバー攻撃「脅威情報の共有を」: 日本経済新聞

×53

• 会社のプログラムを書き換え、業務妨害に問われた男性に無罪判決 高松地裁「故意は認められない」 | KSBニュース | KSB瀬戸内海放送

×44

• 楽天サーバーに漏出情報 SB元社員、同僚と共有の疑い：朝日新聞デジタル

×43

• Bypass EDR’s memory protection, introduction to hooking | by Hoang Bui | Medium

×42

• 緊急事態宣言が効果を上げるか鍵を握る2つの変化 8割おじさんを悩ませる変数（BuzzFeed Japan） - Yahoo!ニュース

×31

• 世界最大のダークウェブ闇市場を摘発・閉鎖、ドイツ 写真1枚 国際ニュース：AFPBB News

×29

• JVN#35906450: acmailer における複数の脆弱性

×28

• Azure AD B2C のキホンとよくある質問 | Japan Azure Identity Support Blog
• Criminals are Bypassing MFA to Access Organisation's Cloud Services

×27

• 2022年度新卒採用エンジニアコース | 株式会社サイバーエージェント

×23

• JVNVU#99904867: ウイルスバスタービジネスセキュリティシリーズにおける複数の脆弱性

×22

• JVNVU#92683420: Apex One およびウイルスバスター コーポレートエディションにおける複数の脆弱性

×13

• Unauthorised RAC staffer harvested customer details then sold them to accident claims management company • The Register

×10

• 「このクソ女！」深川麻衣主演映画の公式Twitterが“不正ログイン”で大炎上 | Asagei Biz-アサ芸ビズ

×9

• 「小児医療情報収集システム」webサイトへの不正アクセス発生および運用停止について | 国立成育医療研究センター

×8

• グーグルが「Windows」と「Android」を標的とした高度なハッキング事例のレポート公開 - ZDNet Japan
• 医薬品の規制当局がサイバー攻撃を受けてファイザーの新型コロナワクチンの情報がリークされる - GIGAZINE

×7

• 静岡銀行のシステム障害 遅延の振り込み手続き完了｜静岡新聞アットエス

×6

• Weaponizing IPv6 to Bypass IPv4 Security

×5

• <4D6963726F736F667420576F7264202D204E4558454C7265765F95BE8ED08345834683758379815B835782C982A882AF82E98CC2906C8FEE95F197AC8F6F82C98AD682B782E982A8986C82D1816991BD8CBE8CEA967C96F38354815B83728358816A7631322E646F6378>
• 「くらやみはいつかは終わる」 三原小児童がコロナ禍での激励歌「光」 広島 - 毎日新聞
• JVNVU#90224831: 複数の三菱電機製 FA 製品における複数の脆弱性

×4

• 確定申告2021年 ! 条件変更した青色申告特別控除の内容とは ? | マネー | おすすめコラム | 大和ネクスト銀行

×3

• JVNDB-2020-010415 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2020-010416 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2021-001006 - JVN iPedia - 脆弱性対策情報データベース

×2

• 2020年になってもシグネチャ依存型のWAFが多いのはなぜか? - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum 【スキュータム】
• 知事からのメッセージ 令和2年12月28日 | 和歌山県
• my Geek::Story;
• 米国で感染力50%強い新たな変異種が発生か ホワイトハウスが発表 | ワールド | 最新記事 | ニューズウィーク日本版 オフィシャルサイト
• Akira Wakita Laboratory -慶應義塾大学脇田玲研究室-
• 「Lambda突然の死」「思わぬリソースが枯渇」 AWSしくじり先生 part.2 - ログミーTech
• JVNDB-2020-010398 - JVN iPedia - 脆弱性対策情報データベース

×1

• my Geek::Story; » 07/10/2020
• [タイトルが取得できませんでした]
• JVNDB-2020-010399 - JVN iPedia - 脆弱性対策情報データベース
• VAddyにSSRF脆弱性（CWE-918）検査機能を追加 - クラウド型脆弱性診断ツール VAddyブログ
• My ISP Is Killing My Idle SSH Sessions. Yours Might Be Too. – Title
• Computational Creativity Lab 慶應義塾大学SFC 徳井研究室

2021-01-13のセキュリティニュース

×171

• Security Update Guide - Microsoft Security Response Center

×142

• 楽天モバイルへ転職したソフトバンク元社員の社外秘情報持ち出しについてまとめてみた - piyolog

×91

• フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | エムアイカードをかたるフィッシング (2021/01/12)

×75

• 2021 年 1 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center

×52

• Microsoft 製品の脆弱性対策について(2021年1月)：IPA 独立行政法人 情報処理推進機構

×26

• オカジョNOW！｜岡崎女子大学

×23

• 気象庁HP、一度やめた民間の広告掲載を再開…事前に職員らがチェック : 社会 : ニュース : 読売新聞オンライン

×21

• Lost Passwords Lock Millionaires Out of Their Bitcoin Fortunes - The New York Times

×20

• 【独自】地方銀行の偽サイト誘導、被害相次ぐ…琉球銀3000万・北海道銀190万など確認 : 社会 : ニュース : 読売新聞オンライン
• Email security firm Mimecast says hackers hijacked its products to spy on customers | Reuters

×9

• 外国人の入国を全面停止へ 政府 | 新型コロナウイルス | NHKニュース

×8

• [タイトルが取得できませんでした]

×4

• DarkMarket: world's largest illegal dark web marketplace taken down | Europol

×3

• Beyond Platforms: Private Censorship, Parler, and the Stack | Electronic Frontier Foundation
• New Findings From Our Investigation of SUNBURST - Orange Matter
• FAAの新しいドローン規則、グーグル兄弟会社Wingが懸念するプライバシー問題 - ZDNet Japan
• JVNVU#99322606: 複数の SOOIL Developments 製品に脆弱性
• JVNVU#99870119: Schneider Electric 製 EcoStruxure Power Build - Rapsody に危険なタイプのファイルの無制限アップロードの脆弱性
• JVNVU#91685542: Siemens 製品に対するアップデート（2021年1月）
• JVNVU#97872642: Siemens 製品に複数の脆弱性
• [タイトルが取得できませんでした]
• 慶應義塾大学 SFC 田中浩也研究室 | Hiroya Tanaka Laboratory, Keio SFC
• JVNDB-2020-010400 - JVN iPedia - 脆弱性対策情報データベース
• [タイトルが取得できませんでした]

×2

• my Geek::Story; » 03/10/2020
• 2020年になってもシグネチャ依存型のWAFが多いのはなぜか? - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum 【スキュータム】
• my Geek::Story;
• Akira Wakita Laboratory -慶應義塾大学脇田玲研究室-
• JVNDB-2020-010398 - JVN iPedia - 脆弱性対策情報データベース
• 確定申告2021年 ! 条件変更した青色申告特別控除の内容とは ? | マネー | おすすめコラム | 大和ネクスト銀行

×1

• JVNDB-2020-010399 - JVN iPedia - 脆弱性対策情報データベース
• [タイトルが取得できませんでした]
• Computational Creativity Lab 慶應義塾大学SFC 徳井研究室
• my Geek::Story; » 07/10/2020
• VAddyにSSRF脆弱性（CWE-918）検査機能を追加 - クラウド型脆弱性診断ツール VAddyブログ
• Sysmon 13 — Process tampering detection | by Olaf Hartong | FalconForce | Jan, 2021 | Medium
• 「Lambda突然の死」「思わぬリソースが枯渇」 AWSしくじり先生 part.2 - ログミーTech
• SUNSPOT Malware: A Technical Analysis | CrowdStrike