2018-10-23のセキュリティニュース

×277

• Protocol | An ASCII Header Generator for Network Protocols

×115

• Introduction to The ELF Format (Part VI): The Symbol Table and Relocations (Part 2)

×75

• 政府の個人情報保護委員会、Facebookを行政指導 - ITmedia NEWS

×66

• Track 4 08 Hacking Mobile Applications with Frida David Coursey - YouTube

×48

• Are the Police Using Smart-Home IoT Devices to Spy on People? - Schneier on Security

×47

• 【随時更新】Webセキュリティ診断ツールのまとめ - まったり技術ブログ

×40

• コンテンツ文化研究会 / Institute of Contents Culture: 「インターネット上の海賊版対策に関する検討会議」の無期延期に関して

×37

• GitHub - OmerYa/Invisi-Shell: Hide your Powershell script in plain sight. Bypass all Powershell security features

×36

• [タイトルが取得できませんでした]

×27

• The world’s leading software development platform · GitHub
• Qrunch

×20

• GitHub - akirakanaoka/seclablist: 情報セキュリティ関連の大学研究室Webサイトをまとめてみた
• ホワイトハッカー、自衛隊員に 5年以内の任期付き :日本経済新聞

×19

• Track 4 12 Ship Hacking a Primer for Todays Pirate Brian Satira Brian Olson - YouTube

×14

• エンドポイントって何？Weblio辞書

×13

• Twitterのエンジニアをサウジアラビアがスパイとして使っていた──New York Times報道 - ITmedia NEWS

×12

• ヤフーが不正広告対策 誤タップ狙う広告など、ガイドラインで禁止 - ITmedia NEWS

×11

• イベント - AVTOKYO JP

×10

• 東証のシステム障害、大手証券とネット・外資系で明暗が分かれた訳 | Close-Up Enterprise | ダイヤモンド・オンライン
• ハニーポット月次分析 9月度〜EthereumとRedis〜 - sec-chick Blog
• ユニバーサルデザインタクシー 車いす利用者の乗車拒否も | NHKニュース

×8

• 個人情報の保護に関する法律に基づく指導について

×7

• 東商イベントカレンダー ｜東京商工会議所
• 秋葉原に誕生した謎の組織『日本ハッカー協会』の代表を直撃！（週プレNEWS） - Yahoo!ニュース
• NVD - Home
• スクリーン・リーダーを使ってWebページのスクリーンショットを撮る方法 | アクセシビリティBlog | ミツエーリンクス

×6

• GitHubがダウン 「データストレージシステムに障害」 - ITmedia NEWS
• 偽のSpotifyメールでApple ID情報を盗み出すフィッシング詐欺の存在が明らかに - GIGAZINE
• Facebook、情報流出を受けセキュリティ企業の買収を検討か - CNET Japan
• ASKAがパソコン写真を公開！垣間見える「ハッカー集団との戦い」 | アサ芸プラス
• Zero Day Initiative — Announcing Pwn2Own Tokyo for 2018

×5

• 複数のはてラボサービスに接続できない障害が発生しています - Hatelabo Developer Blog
• 広告配信に関わるガイドライン改定のお知らせ - プレスルーム - ヤフー株式会社
• サイバー攻撃想定し金融機関が訓練 仮想通貨の交換会社も参加 | NHKニュース

×4

• ドラゴンクエストXを支える技術 ── 大規模オンラインRPGの舞台裏（WEB+DB PRESS plusシリーズ）｜gihyo.jp … 技術評論社
• GitHub System Status
• 東証システム障害、社長の減給処分検討 賠償には否定的：朝日新聞デジタル
• [タイトルが取得できませんでした]

×3

• October 21 Incident Report | The GitHub Blog
• JVNDB-2018-008538 - JVN iPedia - 脆弱性対策情報データベース
• 自画撮り：裸画像要求 スマホ世代、抵抗感薄く - 毎日新聞
• 失踪サウジ記者のアップルウォッチ暴行録音はW-Fiルーター＋iCloud保存ではないか(三上洋) - 個人 - Yahoo!ニュース
• DarkPulsar - Securelist
• 個人情報流出でＦＢに行政指導｜NHK 首都圏のニュース

×2

• GitHub - rose-m/secureme: Simple utility to detect simple attacks often used in public WiFis to intercept traffic.
• MANABIYA #2 - teratail developer days - | Peatix
• 検察庁名乗り現金振り込み求める 架空請求、福井県警が注意喚起 | 社会 | 福井のニュース | 福井新聞ONLINE
• Saudis’ Image Makers: A Troll Army and a Twitter Insider - The New York Times
• YouTube
• 金融機関がサイバー攻撃に備える｜NHK 沖縄県のニュース

2018-10-22のセキュリティニュース

×26

• 8月12日からTCP 445番ポートへのアクセス増加 - JPCERT/CC | マイナビニュース

×10

• フェイクニュース | NHK 土曜ドラマ

×9

• Amazonの不正ログインで代引きによる被害: 独房の中
• jQuery File Upload Plugin Vulnerable for 8 Years and Only Hackers Knew
• 中高生の「ネット依存」９３万人｜けさのクローズアップ｜NHKニュース おはよう日本

×7

• AWS in Plain English

×5

• WQAD.com
• Muscatine cyber-attack targets government financial server | WQAD.com

×4

• ツイッター写真無断使用・発信者情報開示仮処分決定！: プロ写真家・縄田賴信公式ブログ【北海道に恋して】
• 英情報機関、ハッカー大会でスパイ発掘 サイバー攻撃に対抗（The Telegraph） - Yahoo!ニュース
• Hackers breach Healthcare.gov system, taking files on 75,000 people – TechCrunch
• 「金融分野におけるサイバーセキュリティ強化に向けた取組方針」のアップデートについて
• Get 2019 health coverage. Health Insurance Marketplace | HealthCare.gov
• YouTube

×3

• Tポイントの不正使用が実店舗からヤフオクに変化？: 独房の中
• DarkPulsar - Securelist
• [タイトルが取得できませんでした]
• 「情報銀行」来年３月に認定１号 個人と企業間でのデータ売買、活性化の促進ねらう (1/2ページ) - SankeiBiz（サンケイビズ）
• Zero Day Initiative — CVE-2018-8460: Exposing a Double Free in Internet Explorer for Code Execution

×2

• MANABIYA #2 - teratail developer days - | Peatix
• 東証システム障害、社長の減給処分検討 賠償には否定的：朝日新聞デジタル
• Apple CEO Tim Cook Is Calling For Bloomberg To Retract Its Chinese Spy Chip Story
• Russian National Charged with Interfering in U.S. Political System | OPA | Department of Justice
• YouTube

2018-10-21のセキュリティニュース

×627

• プロ写真家の著作物を無断でツイッターアイコンに使用、発信者情報開示命じる…他の侵害ケースにも波及か - 弁護士ドットコム

×51

• Top 10 Web Hacking Techniques of 2017 | Blog

×45

• はてな匿名ダイアリーにて発生している不正な広告にご注意ください - Hatelabo Developer Blog

×27

• [タイトルが取得できませんでした]

×20

• Node.jsにおけるプロトタイプ汚染攻撃とは何か - ぼちぼち日記

×18

• MIT、プロセッサ性能を犠牲にせず「Meltdown/Spectre」脆弱性を解決する新手法 - PC Watch

×16

• ハッキング・ラボのつくりかた 仮想環境におけるハッカー体験学習 | IPUSIRON |本 | 通販 | Amazon

×14

• Writing the worlds worst Android fuzzer, and then improving it | Gamozo Labs Blog

×13

• RFID Luggage Tags, IATA vs Real Life (Derbycon 2018)
• Stable 07 RFID Luggage Tags IATA vs Real Life Daniel Lagos - YouTube

×12

• Repair is as important as innovation - Economics and the art of maintenance

×10

• Qualcomm’s Chain of Trust – LineageOS – LineageOS Android Distribution

×9

• Running a database on EC2? Your clock could be slowing you down.
• Mapping Security & Privacy in the Internet of Things – Making sense of global IoT recommendations and standards and mapping them to the UK's Code of Practice for Consumer IoT Security
• jQuery File Upload Plugin Vulnerable for 8 Years and Only Hackers Knew
• 中高生の「ネット依存」９３万人｜けさのクローズアップ｜NHKニュース おはよう日本

×8

• フェイクニュース | NHK 土曜ドラマ

×7

• Amazonの不正ログインで代引きによる被害: 独房の中
• JVNVU#92639220: STARDOM コントローラに複数の脆弱性
• JVNVU#99687822: Apache Tomcat Native Connector の複数の脆弱性に対するアップデート

×4

• 英情報機関、ハッカー大会でスパイ発掘 サイバー攻撃に対抗（The Telegraph） - Yahoo!ニュース
• ドラフト指名体験｜リポビタンD ドラフト会議スペシャルサイト
• Hackers breach Healthcare.gov system, taking files on 75,000 people – TechCrunch
• WQAD.com
• Muscatine cyber-attack targets government financial server | WQAD.com
• Get 2019 health coverage. Health Insurance Marketplace | HealthCare.gov

×3

• Tポイントの不正使用が実店舗からヤフオクに変化？: 独房の中
• ツイッター写真無断使用・発信者情報開示仮処分決定！: プロ写真家・縄田賴信公式ブログ【北海道に恋して】
• Graceful upgrades in Go
• Java Usage Tracker の脆弱性「CVE-2018-3211」を発見、Windows 環境で検証 | トレンドマイクロ セキュリティブログ
• JVNDB-2018-008495 - JVN iPedia - 脆弱性対策情報データベース
• 「仮想通貨交換業等に関する研究会」（第７回）議事次第
• [タイトルが取得できませんでした]
• Zero Day Initiative — CVE-2018-8460: Exposing a Double Free in Internet Explorer for Code Execution

×2

• MikroTik routers targeted by cryptomining campaign | Avast
• 報告されたツイートとその対処に関する明確化
• JVNDB-2018-008500 - JVN iPedia - 脆弱性対策情報データベース
• Apple CEO Tim Cook Is Calling For Bloomberg To Retract Its Chinese Spy Chip Story
• Russian National Charged with Interfering in U.S. Political System | OPA | Department of Justice
• MANABIYA #2 - teratail developer days - Day 3 - YouTube

2018-10-20のセキュリティニュース

×46

• HTML5 Conference

×44

• ロシア人が電子キーの車１００台窃取、被害１億円超か 特殊機器でデータ変換

×17

• [FT]高まる旅客機ハッキングの懸念 （写真=ロイター） :日本経済新聞

×13

• FreeRTOS TCP/IP Stack Vulnerabilities Put A Wide Range of Devices at Risk of Compromise: From Smart Homes to Critical Infrastructure Systems | Zimperium Mobile Security Blog

×12

• セッション | HTML5 Conference

×9

• 「AVGアンチウイルス」販売終了、無料版や「AVGインターネットセキュリティ」は引き続き提供 - INTERNET Watch
• データ流通で新「貿易圏」 日米欧ルールづくりで連携 :日本経済新聞

×8

• インターネット定点観測レポート(2018年 7～9月)
• JVNVU#91290141: ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
• PS4 | システムソフトウェア バージョン6.02 | プレイステーション
• フェイスブック利用者のアカウント情報に対する不正アクセスについて

×7

• はてな匿名ダイアリーにて発生している不正な広告にご注意ください - Hatelabo Developer Blog
• GitHubのセキュリティ脆弱性アラートがJavaと.NETにも対応 - ZDNet Japan
• JVN#58005743: Symantec Web Isolation におけるクロスサイトスクリプティングの脆弱性
• JVNDB-2018-008451 - JVN iPedia - 脆弱性対策情報データベース
• 「関西サイバーセキュリティ・ネットワーク」産官学で設立 - 産経ニュース

×6

• JVN#36343375: YukiWiki における複数の脆弱性
• JVNVU#92639220: STARDOM コントローラに複数の脆弱性
• JVNVU#99687822: Apache Tomcat Native Connector の複数の脆弱性に対するアップデート
• 朝日新聞のサイバー事件報道姿勢 － 記者が語る「伊勢志摩サミット」「ポケドラ」「SkySEA Client View」 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• 東証システム障害、注文の事後処理10万件 損失発生も :日本経済新聞

×5

• 侍エンジニア塾の炎上から考える、この問題の本質について - 株式会社アクシア
• 社会インフラをサイバー攻撃から守る――中部電力グループが取り組むサイバーセキュリティ (1/3)：EnterpriseZine（エンタープライズジン）
• PS4のシステムソフトウェア バージョン6.02が配布開始。「受信しただけでクラッシュするメッセージ」問題に関しては修正されたか明言されず（電ファミニコゲーマー） - Yahoo!ニュース
• Mapping Security & Privacy in the Internet of Things – Making sense of global IoT recommendations and standards and mapping them to the UK's Code of Practice for Consumer IoT Security
• 2019年のIT投資予想--減少に転じるセキュリティ、新規は低水準のまま - ZDNet Japan
• 座間バラバラ事件・被告が告白「申し訳ない気持ち一切ない」｜BIGLOBEニュース
• Equifax engineer who designed breach portal gets 8 months of house arrest for insider trading | ZDNet

×4

• はてなブックマーク - Node.jsにおけるプロトタイプ汚染攻撃とは何か - ぼちぼち日記
• Node.jsにおけるプロトタイプ汚染攻撃とは何か - ぼちぼち日記
• JVNDB-2017-014087 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2018-008452 - JVN iPedia - 脆弱性対策情報データベース
• マルウェア解析入門とちょっとOSINT - connpass
• リスクは全体像を見る、MUFGのセキュリティ推進室長が語る | 日経 xTECH（クロステック）
• グーグルやＦＢの個人情報管理、規制必要？総務省が議論：朝日新聞デジタル
• サイバー攻撃へ制裁導入＝ロシアなど念頭－ＥＵ首脳会議：時事ドットコム
• Indiana National Guard server attacked by ransomware - TheIndyChannel.com Indianapolis, IN
• サイバー攻撃対策の重要性を学ぶ｜NHK 東海のニュース

×3

• 関西サイバーセキュリティ・ネットワークを発足（近畿経済産業局）
• 【セキュリティ ニュース】「Java SE」にセキュリティアップデート - 脆弱性8件を修正（1ページ目 / 全1ページ）：Security NEXT
• 35種類ものAndroid向け偽装ウイルス対策アプリが発見される | マルウェア情報局
• 違反ツイートを明確に ～Twitterが削除要請したツイートの表示方法を改善 - 窓の杜
• GitHub - k88hudson/git-flight-rules: Flight rules for git
• IIJ Technical DAY 2018 - connpass
• 米フェイスブック、個人情報流出はスパマーの犯行と認識＝ＷＳＪ | ロイター
• JVNVU#99213938: オムロン製 CX-Supervisor に複数の脆弱性
• JVNDB-2018-008495 - JVN iPedia - 脆弱性対策情報データベース
• Drupal Core - Multiple Vulnerabilities - SA-CORE-2018-006 | Drupal.org
• 「仮想通貨交換業等に関する研究会」（第７回）議事次第
• Security Advisory - Information Leak Vulnerability in Some Huawei Smart Phones
• [タイトルが取得できませんでした]
• 他人のポイントで商品詐取 容疑の中国人逮捕 警視庁 :日本経済新聞
• [タイトルが取得できませんでした]
• 個人情報保護へ “ＧＡＦＡ”含む規制強化の議論始まる 総務省 | NHKニュース

×2

• Twitter「不適切投稿」で戒告処分 岡口判事「非常にがくぜん」 - ITmedia NEWS
• MikroTik routers targeted by cryptomining campaign | Avast
• Graceful upgrades in Go
• Java Usage Tracker の脆弱性「CVE-2018-3211」を発見、Windows 環境で検証 | トレンドマイクロ セキュリティブログ
• Enabling further research of information operations on Twitter
• 報告されたツイートとその対処に関する明確化
• 岡口裁判官に「戒告処分」…ツイッター投稿めぐり、最高裁「国民の信頼損ねた」 - 弁護士落合洋司（東京弁護士会）の日々是好日
• Digital Communications Protocols - Google スプレッドシート
• JVNDB-2018-008450 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2018-008500 - JVN iPedia - 脆弱性対策情報データベース
• Qualcomm’s Chain of Trust – LineageOS – LineageOS Android Distribution
• ドラフト指名体験｜リポビタンD ドラフト会議スペシャルサイト
• Bro becomes Zeek [LWN.net]
• Security Seals Used to Protect Voting Machines Can Be Easily Opened With Shim Crafted from a Soda Can - Motherboard
• 大学受験用の「情報銀行」、文科省がeポートフォリオ | 日経 xTECH（クロステック）
• Winamp is coming back next year, and I can't wait to slap some skins on it
• システム障害 注文数万件に影響｜NHK 首都圏のニュース

2018-10-19のセキュリティニュース

×398

• [タイトルが取得できませんでした]

×258

• クレジットカード情報盗み出しの手口をまとめた | 徳丸浩の日記

×106

• “細断アート” 実は失敗だった？覆面アーティストが告白 | NHKニュース

×77

• GitHub - blacknbunny/libSSH-Authentication-Bypass: Spawn to shell without any credentials by using CVE-2018-10933

×46

• [タイトルが取得できませんでした]

×37

• OwnDrive

×34

• Windows Update の利用手順 – Windows 10 の場合 – 日本のセキュリティチーム

×32

• 「libssh」に認証手順を迂回する脆弱性--パッチがリリース - ZDNet Japan

×30

• 『利用規約の作り方』プライバシーポリシーひな形のパブリックコメントを実施 - サインのリ・デザイン

×18

• Hardwear.io 2018 BLE Security Essentials workshop
• [タイトルが取得できませんでした]

×11

• 世田谷ケーブル火災の1984年、銀行業務停止やMacintosh発売 | 日経 xTECH（クロステック）

×8

• フェイスブック情報流出日本での被害件数｢不明｣、クレカやパスワード被害は未確認 | BUSINESS INSIDER JAPAN

×7

• 大丈夫、あなたのTwitterはハックされていない | TechCrunch Japan
• JVNDB-2018-008451 - JVN iPedia - 脆弱性対策情報データベース
• 「関西サイバーセキュリティ・ネットワーク」産官学で設立 - 産経ニュース

×6

• インターネット定点観測レポート(2018年 7～9月)
• Removing Old Versions of TLS | Mozilla Security Blog
• 「AVGアンチウイルス」販売終了、無料版や「AVGインターネットセキュリティ」は引き続き提供 - INTERNET Watch
• JVNVU#91290141: ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
• 朝日新聞のサイバー事件報道姿勢 － 記者が語る「伊勢志摩サミット」「ポケドラ」「SkySEA Client View」 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
• FB流出 急成長のジレンマ、バグ増え攻撃の狙い目に :日本経済新聞
• 東証システム障害、注文の事後処理10万件 損失発生も :日本経済新聞

×5

• 侍エンジニア塾の炎上から考える、この問題の本質について - 株式会社アクシア
• PS4のシステムソフトウェア バージョン6.02が配布開始。「受信しただけでクラッシュするメッセージ」問題に関しては修正されたか明言されず（電ファミニコゲーマー） - Yahoo!ニュース
• 座間バラバラ事件・被告が告白「申し訳ない気持ち一切ない」｜BIGLOBEニュース
• フェイスブック利用者のアカウント情報に対する不正アクセスについて
• Equifax engineer who designed breach portal gets 8 months of house arrest for insider trading | ZDNet

×4

• #関西インターネット老人会 に参加してきた話 - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）
• 青少年淫行行為に伴う盗撮ハメ撮り行為につき、ひそかに製造罪（７条５項）を適用して実刑とした事例（某地裁h28） - 児童ポルノ・児童買春・児童福祉法・監護者性交・強制わいせつ・青少年条例・不正アクセス禁止法・わいせつ電磁的記録記録被告事件弁護人 奥村徹弁護士の見解（弁護士直通050-5861-8888 hp@okumura-tanaka-law.com）
• 実質1万円の名刺サイズ「カードケータイ」をドコモが発表、画面は電子ペーパーを採用 - Engadget 日本版
• JVNDB-2017-014087 - JVN iPedia - 脆弱性対策情報データベース
• マルウェア解析入門とちょっとOSINT - connpass
• サイバー攻撃へ制裁導入＝ロシアなど念頭－ＥＵ首脳会議：時事ドットコム
• サイバー攻撃対策の重要性を学ぶ｜NHK 東海のニュース

×3

• 関西サイバーセキュリティ・ネットワークを発足（近畿経済産業局）
• 【セキュリティ ニュース】「Java SE」にセキュリティアップデート - 脆弱性8件を修正（1ページ目 / 全1ページ）：Security NEXT
• 社会インフラをサイバー攻撃から守る――中部電力グループが取り組むサイバーセキュリティ (1/3)：EnterpriseZine（エンタープライズジン）
• 35種類ものAndroid向け偽装ウイルス対策アプリが発見される | マルウェア情報局
• 違反ツイートを明確に ～Twitterが削除要請したツイートの表示方法を改善 - 窓の杜
• GitHub - k88hudson/git-flight-rules: Flight rules for git
• 2019年のIT投資予想--減少に転じるセキュリティ、新規は低水準のまま - ZDNet Japan
• 米フェイスブック、個人情報流出はスパマーの犯行と認識＝ＷＳＪ | ロイター
• JVNVU#99213938: オムロン製 CX-Supervisor に複数の脆弱性
• JVNDB-2018-008432 - JVN iPedia - 脆弱性対策情報データベース
• 「キャベツ枕」「キャベツ帽子」で熱が下がる？
• Security Advisory - Information Leak Vulnerability in Some Huawei Smart Phones
• [タイトルが取得できませんでした]
• [タイトルが取得できませんでした]

×2

• Twitter「不適切投稿」で戒告処分 岡口判事「非常にがくぜん」 - ITmedia NEWS
• 総務省｜ネットワーク中立性に関する研究会｜ネットワーク中立性に関する研究会（第1回）配布資料
• 黒柳徹子のアンドロイド「totto」 AIを新搭載しワールドロボットサミットに出展 | AbemaTIMES
• XXE in IBM's MaaS360 Platform
• Enabling further research of information operations on Twitter
• 岡口裁判官に「戒告処分」…ツイッター投稿めぐり、最高裁「国民の信頼損ねた」 - 弁護士落合洋司（東京弁護士会）の日々是好日
• Digital Communications Protocols - Google スプレッドシート
• IIJ Technical DAY 2018 - connpass
• JVNDB-2018-008450 - JVN iPedia - 脆弱性対策情報データベース
• Bro becomes Zeek [LWN.net]
• 大学受験用の「情報銀行」、文科省がeポートフォリオ | 日経 xTECH（クロステック）
• Winamp is coming back next year, and I can't wait to slap some skins on it
• Ransomware hits computer networks of North Carolina water utility - Cyberscoop
• [タイトルが取得できませんでした]
• 他人のポイントで商品詐取 容疑の中国人逮捕 警視庁 :日本経済新聞
• ネット利用料や規制を議論 総務省の有識者会議 - 産経ニュース
• 個人情報保護へ “ＧＡＦＡ”含む規制強化の議論始まる 総務省 | NHKニュース
• システム障害 注文数万件に影響｜NHK 首都圏のニュース

2018-10-18のセキュリティニュース

×225

• 急上昇 - YouTube

×208

• Chrome Releases: Stable Channel Update for Desktop

×78

• 空中分解…海賊版サイト対策検討会はなぜ迷走したか : 深読みチャンネル : 読売新聞（YOMIURI ONLINE） 1/4

×73

• （社説）サイト遮断 法制化は白紙に戻せ：朝日新聞デジタル

×26

• 東証システム障害から１週間 責任所在で溝、対策限界も (1/2ページ) - SankeiBiz（サンケイビズ）

×18

• ユーチューブ一時機能停止 警察は「１１０番しないで」 - 産経ニュース

×17

• 野生のクルミ７１個を盗んだ疑い 容疑者「何が悪い」：朝日新聞デジタル

×16

• Oracle Java の脆弱性対策について(CVE-2018-3183等)：IPA 独立行政法人 情報処理推進機構

×15

• 「Chrome」「Edge」「IE」「Firefox」「Safari」で TLS 1.0と1.1を2020年に無効化 - ZDNet Japan

×14

• 森元首相公式サイトが“乗っ取り”被害 悪用されるリスクも｜日刊ゲンダイDIGITAL

×13

• パスポート写真の売買がダークウェブで活況、どのように悪用されているのか？ - GIGAZINE

×11

• Windows 10 RS5 (1809) における移動ユーザー プロファイルの問題について – Ask the Network & AD Support Team

×10

• 弊社MIERUCAサーバへの不正アクセスについて｜株式会社Faber Company（ファベル カンパニー）

×9

• 大手4社のWebブラウザ、2020年にTLS 1.0と1.1を無効化（要約） - ITmedia エンタープライズ
• 「Microsoft Edge」と「Internet Explorer 11」でTLS 1.0/1.1がデフォルト無効化へ - 窓の杜
• 【2018/10/16】ばらまき型脅迫詐欺メールに関する注意喚起 - 情報基盤センターからのお知らせ

×8

• CrowdStrike、サイバー攻撃の侵入動向に関する報告書を発表 - ZDNet Japan
• フェイスブック情報流出日本での被害件数｢不明｣、クレカやパスワード被害は未確認 | BUSINESS INSIDER JAPAN
• フェイスブック流出パスワード悪用か 国内利用者に脅迫メール | NHKニュース

×6

• 断続的に発生しているDDoS攻撃について(10/16) | FINAL FANTASY XIV, The Lodestone
• 大丈夫、あなたのTwitterはハックされていない | TechCrunch Japan
• 不審なメールにご注意ください｜マクロミルモニタサイト
• 高山選手のアマ登録認める ボクシング、元プロ王者 | 共同通信 - This kiji is
• 対立激化の海賊版対策、まとまらず迷走 中間まとめ→× 報告書→× 延長も不透明 - 弁護士ドットコム
• 森元首相の旧サイト別物に＝中古ドメイン、第三者取得－専門家は犯罪利用の危険指摘：時事ドットコム

×5

• Removing Old Versions of TLS | Mozilla Security Blog
• 【Twitter】意味不明な英数字の「謎の通知」が突然届く不具合発生中（2018年10月17日深夜1時30分頃発生）
• 「京セラドームにヒビ？」デマはどこまで広がったのか、東大などが大阪地震で調査【UPDATE】 | HuffPost Japan
• FB流出 急成長のジレンマ、バグ増え攻撃の狙い目に :日本経済新聞

×4

• Serverless Rust with Cloudflare Workers
• Azure サポート エンジニア説明会+キャリア相談会開催します – Japan Azure Identity Support Blog
• 実質1万円の名刺サイズ「カードケータイ」をドコモが発表、画面は電子ペーパーを採用 - Engadget 日本版
• 高校「情報科」、教員足りない 採用試験なし１８道府県 「免許外」で補う：朝日新聞デジタル
• CHIPSEC - Platform Security Assessment Framework For Firmware Hacking
• 東証システム障害、注文の事後処理10万件 損失発生も :日本経済新聞
• Chrome, Edge, IE, Firefox, and Safari to disable TLS 1.0 and TLS 1.1 in 2020 | ZDNet

×3

• 「学研 まんがでよくわかる」シリーズに“フラッシュメモリのひみつ” 東芝メモリが協力 ネットで無料公開 - ねとらぼ
• 株式会社 国盛化学
• JVNDB-2018-008331 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2018-008372 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2018-008432 - JVN iPedia - 脆弱性対策情報データベース
• クリエイターのための権利の話 - connpass
• 「キャベツ枕」「キャベツ帽子」で熱が下がる？

×2

• #関西インターネット老人会 に参加してきた話 - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）
• 青少年淫行行為に伴う盗撮ハメ撮り行為につき、ひそかに製造罪（７条５項）を適用して実刑とした事例（某地裁h28） - 児童ポルノ・児童買春・児童福祉法・監護者性交・強制わいせつ・青少年条例・不正アクセス禁止法・わいせつ電磁的記録記録被告事件弁護人 奥村徹弁護士の見解（弁護士直通050-5861-8888 hp@okumura-tanaka-law.com）
• “Hack Everything”をモットーに――リクルートは脆弱性対応をいかにハックしたのか：＠IT脆弱性対応セミナー2018 - ＠IT
• 【セキュリティ ニュース】SEO支援サービスに不正アクセス - アカウント情報流出の可能性（1ページ目 / 全2ページ）：Security NEXT
• 黒柳徹子のアンドロイド「totto」 AIを新搭載しワールドロボットサミットに出展 | AbemaTIMES
• XXE in IBM's MaaS360 Platform
• JVNDB-2016-009204 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2018-008374 - JVN iPedia - 脆弱性対策情報データベース
• なるほど脳：ゲームやＳＮＳと脳 発達に悪影響の可能性も＝中村克樹 ／愛知 - 毎日新聞
• 【+Style ORIGINAL】+Style スマート加湿器 - ショッピング | +Style (プラススタイル)
• 大学受験用の「情報銀行」、文科省がeポートフォリオ | 日経 xTECH（クロステック）
• Ransomware hits computer networks of North Carolina water utility - Cyberscoop
• [タイトルが取得できませんでした]
• 県立東灘高教諭、生徒の成績入りＵＳＢ紛失 前任校含む７８１人分 - 産経ニュース

2018-10-17のセキュリティニュース

×3726

• 発達障害への認識や支援を“海の中に住む人間”で例えたイラスト わかりやすくハッと気づかされる - ねとらぼ

×80

• ［速報］GitHub、見られてはいけないコード中のアクセストークンを発見し通知してくれる「Token Scanning」発表。GitHub Universe 2018 － Publickey

×74

• 2020 年 IE, Edge で TLS 1.0, 1.1 での接続無効化。確認を！ – 日本のセキュリティチーム

×67

• メルカリ スマホでかんたん フリマアプリ

×50

• Release 3.0 codename: its-still-radare2 · radare/radare2 · GitHub

×45

• Hack.LU 2018 ARM IoT Firmware Emulation Workshop

×41

• PHPで動くファミコンエミュレータを作った – 長谷川智希 @tomzoh blog

×33

• Twitterのクリック追跡、GDPR違反で調査の可能性 - CNET Japan

×28

• 大手4社のWebブラウザ、2020年にTLS 1.0と1.1を無効化 - ITmedia エンタープライズ
• Twitterで謎の通知が多発、原因はアプリ内部向け通信の可視化バグ - Engadget 日本版
• 「中国政府系」ハッカーを追い詰める「謎の集団」の正体に迫る | デイリー新潮

×18

• 個人情報：本物のパスワード記載「脅迫メール」が横行 - 毎日新聞

×16

• 相次ぐ仮想通貨流出 “限界”知りつつ規制する金融庁の苦悩 (1/3) - ITmedia NEWS

×14

• 電話番号を奪われメールやSNSのアカウントも丸ごと乗っ取られる「SIMハイジャック」 - GIGAZINE
• 「Chrome」「Edge」「IE」「Firefox」「Safari」で TLS 1.0と1.1を2020年に無効化 - ZDNet Japan
• 森元首相公式サイトが“乗っ取り”被害 悪用されるリスクも｜日刊ゲンダイDIGITAL

×11

• Windows Server 2019 AD FS の新機能 – Japan Azure Identity Support Blog

×8

• とある親父の侵入実験【Vulnhub Walkthrough - Lampião: 1】 - うさブロ
• パスポート写真の売買がダークウェブで活況、どのように悪用されているのか？ - GIGAZINE
• CrowdStrike、サイバー攻撃の侵入動向に関する報告書を発表 - ZDNet Japan
• 【2018/10/16】ばらまき型脅迫詐欺メールに関する注意喚起 - 情報基盤センターからのお知らせ
• 弊社MIERUCAサーバへの不正アクセスについて｜株式会社Faber Company（ファベル カンパニー）
• 株式会社ソリトンシステムズ製の「FileZen」における複数の脆弱性について(JVN#95355683)：IPA 独立行政法人 情報処理推進機構

×7

• 「Microsoft Edge」と「Internet Explorer 11」でTLS 1.0/1.1がデフォルト無効化へ - 窓の杜
• 両論併記か棚上げか、ブロッキング法制化で3時間半の大激論 | 日経 xTECH（クロステック）
• CNN.co.jp : 不明サウジ記者、Ａｐｐｌｅ Ｗａｔｃｈで殺害時録音？ 専門家は否定 - (1/2)
• フェイスブック流出パスワード悪用か 国内利用者に脅迫メール | NHKニュース

×6

• 大手4社のWebブラウザ、2020年にTLS 1.0と1.1を無効化（要約） - ITmedia エンタープライズ
• 断続的に発生しているDDoS攻撃について(10/16) | FINAL FANTASY XIV, The Lodestone
• 不審なメールにご注意ください｜マクロミルモニタサイト
• 海賊版サイト対策、報告見送り 両論併記に反対根強く | 共同通信 - This kiji is
• 高山選手のアマ登録認める ボクシング、元プロ王者 | 共同通信 - This kiji is
• 対立激化の海賊版対策、まとまらず迷走 中間まとめ→× 報告書→× 延長も不透明 - 弁護士ドットコム
• 森元首相の旧サイト別物に＝中古ドメイン、第三者取得－専門家は犯罪利用の危険指摘：時事ドットコム

×5

• NHK関連ドメイン競売に＝サイト閉鎖後も悪用の恐れ―グループ7団体にリンク（時事通信） - Yahoo!ニュース

×4

• Azure サポート エンジニア説明会+キャリア相談会開催します – Japan Azure Identity Support Blog
• JVNDB-2017-014065 - JVN iPedia - 脆弱性対策情報データベース
• my Geek::Story;
• my Geek::Story; » 10/08/2018
• CHIPSEC - Platform Security Assessment Framework For Firmware Hacking
• 「京セラドームにヒビ？」デマはどこまで広がったのか、東大などが大阪地震で調査【UPDATE】 | HuffPost Japan

×3

• 株式会社 国盛化学
• 【Twitter】意味不明な英数字の「謎の通知」が突然届く不具合発生中（2018年10月17日深夜1時30分頃発生）
• JVNDB-2017-014064 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2017-014066 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2017-014067 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2018-008287 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2018-008288 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2018-008291 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2018-008331 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2018-008372 - JVN iPedia - 脆弱性対策情報データベース
• クリエイターのための権利の話 - connpass
• アマゾンの新特許！ Alexaが咳や鼻声を把握し、風邪薬を提案 | ロボスタ
• Chrome, Edge, IE, Firefox, and Safari to disable TLS 1.0 and TLS 1.1 in 2020 | ZDNet

×2

• “Hack Everything”をモットーに――リクルートは脆弱性対応をいかにハックしたのか：＠IT脆弱性対応セミナー2018 - ＠IT
• 【セキュリティ ニュース】SEO支援サービスに不正アクセス - アカウント情報流出の可能性（1ページ目 / 全2ページ）：Security NEXT
• 新サーバー構成のWEBサーバー に接続できない障害につきまして（2018/10/14 16:32） - レンタルサーバー「heteml（ヘテムル）」
• users012 に接続できない障害につきまして（2018/10/14 17:00） - レンタルサーバー「heteml（ヘテムル）」
• JVNDB-2016-009204 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2018-008289 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2018-008290 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2018-008374 - JVN iPedia - 脆弱性対策情報データベース
• なるほど脳：ゲームやＳＮＳと脳 発達に悪影響の可能性も＝中村克樹 ／愛知 - 毎日新聞
• 【+Style ORIGINAL】+Style スマート加湿器 - ショッピング | +Style (プラススタイル)
• 【こちらあなたの特命取材班】（1）迷惑メール取材の舞台裏 記者が３カ月かけ謎に迫った｜【西日本新聞】
• 県立東灘高教諭、生徒の成績入りＵＳＢ紛失 前任校含む７８１人分 - 産経ニュース