2021-04-16のセキュリティニュース

×90

• 「知識乏しくテストせず」 接触確認アプリ「COCOA」不具合 | 新型コロナウイルス | NHKニュース

×53

• [タイトルが取得できませんでした]
• [タイトルが取得できませんでした]

×52

• GitHub - reevesrs24/EvasiveProcessHollowing: Evasive Process Hollowing Techniques

×40

• Support Engineer (Identity) in Tokyo, Tokyo-to, Japan | Services at MicrosoftJob details | Microsoft Careers

×24

• 【セキュリティ ニュース】「サイバーセキュリティお助け隊サービス制度」がスタート - まずは5社から（1ページ目 / 全3ページ）：Security NEXT

×22

• Adobeがセキュリティ情報を発表 ～「Photoshop」「Bridge」「Digital Editions」に致命的な脆弱性 - 窓の杜

×19

• ロシア対外情報庁によるアメリカや同盟国への攻撃では5つの脆弱性が悪用されている - GIGAZINE

×15

• 静岡銀行で一時システム障害、他行からの振り込みできず : 経済 : ニュース : 読売新聞オンライン
• 不審なメールの大量送信事案の発生について｜2021年｜新着情報一覧｜独立行政法人環境再生保全機構
• [タイトルが取得できませんでした]

×14

• 車いす「乗車拒否」ブログ見た駅員の葛藤「訴えはもっとも。ただ…」

×13

• マネックス証券でシステム障害 一部顧客買い付けできず: 日本経済新聞

×10

• Long, Long, Long - The Beatles [800% Slower] - YouTube
• SolarWinds hack affected six EU agencies | The Record by Recorded Future

×7

• GitHub - 0vercl0k/CVE-2021-24086: Proof of concept for CVE-2021-24086, a NULL dereference in tcpip.sys triggered remotely.
• Popular Codecov code coverage tool hacked to steal dev credentials

×6

• r03_04
• Important information - cyber attack | Study | University of Hertfordshire

×5

• [タイトルが取得できませんでした]
• JVNVU#93310734: EIPStackGroup 製 OpENer Ethernet/IP における複数の脆弱性
• NSA: Top 5 vulnerabilities actively abused by Russian govt hackers

×4

• FACT SHEET: Imposing Costs for Harmful Foreign Activities by the Russian Government | The White House
• [タイトルが取得できませんでした]
• JVNVU#94098767: Schneider Electric 製 C-Bus Toolkit における複数の脆弱性
• 田村厚労相「宣言出しても病床は増えない」病床確保に最大限努力（TBS系（JNN）） - Yahoo!ニュース

×3

• 慶應義塾大学 メイクでコロナ対策呼びかけ｜日テレNEWS24
• 民間事業者による「サイバーセキュリティお助け隊サービス」が始動します！ （METI/経済産業省）
• 変異ウイルスで若い世代の重症化急増 最前線の医師「想定以上の速さで重症化」「最悪の事態を超えている」（関西テレビ） - Yahoo!ニュース
• Teenagers arrested as part of invoice fraud investigation
• ニュース詳細｜ハロー！プロジェクト オフィシャルサイト
• Time flies in Google Earth’s biggest update in years
• 中小企業のセキュリティー対策 支援サービス開始へ 経産省など | IT・ネット | NHKニュース

×2

• 「情報」専門教員が不足 急ごしらえの講習→採用進まず：朝日新聞デジタル
• NVIDIAが日本語対応の対話型AI「Jarvis」を提供開始 基調講演でリアルタイム日本語翻訳のデモも公開「反応は瞬きするより速い」 | ロボスタ
• News Up その名札 見られてますよ！ | 教育 | NHKニュース

×1

• [タイトルが取得できませんでした]
• 不明女児の母へネット中傷続く 「娘たち守りたい」提訴（朝日新聞デジタル） - Yahoo!ニュース
• 子どもの目・啓発コンテンツについて | 日本眼科医会からのお知らせ | 公益社団法人 日本眼科医会

2021-04-15のセキュリティニュース

×186

• Chrome Releases: Stable Channel Update for Desktop

×38

• [タイトルが取得できませんでした]

×32

• JSONパーサにファジングしたら収拾がつかなくなりました - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum 【スキュータム】

×19

• [タイトルが取得できませんでした]
• 埼玉 和光市のワクチン接種予約 システム障害で停止｜NHK 首都圏のニュース
• White House's plan to protect US power grid against cyber attacks

×17

• School janitor says she was fired for not installing smartphone tracking app • Graham Cluley
• 数百万台のIoTや産業用デバイスに影響をおよぼす脆弱性「NAME：WRECK」 - GIGAZINE

×12

• 「巨人に不満」で爆破予告した疑い 自称SBファン逮捕：朝日新聞デジタル
• 白泉社ホームページに関するお詫びとご報告｜白泉社

×10

• 1Passwordが企業秘密管理のSecretHubを買収、法人向け総合サービス展開へ | TechCrunch Japan

×9

• マイクロソフト、4月の月例パッチ--NSAが発見した「Exchange」の脆弱性など修正 - ZDNet Japan

×8

• ソフトクリームを機械から口に 焼き肉店員が不適切動画：朝日新聞デジタル
• IcedID malware gang positioning itself as one of the Emotet replacements | The Record by Recorded Future
• ハッキング大会“Pwn2Own 2021”で実証された攻撃に対処 ～「Google Chrome 89」にセキュリティ更新 - 窓の杜

×7

• 熊本地震5年 復興のシンボル 熊本城天守閣 26日から一般公開 | 熊本地震 | NHKニュース

×4

• Omegle: 'I'm being used as sex-baiting bot' on video chat site - BBC News
• JVNVU#92524237: ジェイテクト製 TOYOPUC シリーズにおけるサービス運用妨害 (DoS) の脆弱性
• FBI、「Exchange Server」攻撃を受けた未対策サーバのWebシェル削除を“代行” - ITmedia NEWS

×3

• Japan Wrestling Federation - 日本レスリング協会公式サイト - JWF
• JVNVU#96269392: Siemens 製品に対するアップデート (2021年4月)
• トリチウム“キャラクター動画”修正へ ネットで批判相次ぐ | 福島第一原発 処理水 | NHKニュース

×2

• Meet the Ransomware Gang Behind One of the Biggest Supply Chain Hacks Ever
• 病歴確認できる診療支援システム ワクチン接種に初の運用 香川 | 新型コロナ ワクチン（日本国内） | NHKニュース
• 埼玉 和光市 ワクチン接種予約のシステム 開始30分で障害 | 新型コロナ ワクチン（日本国内） | NHKニュース
• 民間事業者による「サイバーセキュリティお助け隊サービス」が始動します！ （METI/経済産業省）
• 中小企業のセキュリティー対策 支援サービス開始へ 経産省など | IT・ネット | NHKニュース

×1

• 不明女児の母へネット中傷続く 「娘たち守りたい」提訴（朝日新聞デジタル） - Yahoo!ニュース
• 子どもの目・啓発コンテンツについて | 日本眼科医会からのお知らせ | 公益社団法人 日本眼科医会
• 2021年4月12日に発生した「LINE」アプリ障害について | ニュース | LINE株式会社

2021-04-14のセキュリティニュース

×212

• Zero-day vulnerability in Desktop Window Manager (CVE-2021-28310) used in the wild | Securelist
• Chrome Releases: Stable Channel Update for Desktop

×205

• Security Update Guide - Microsoft Security Response Center

×89

• セキュリティエンジニア向け！働きやすさ日本一を目指す会社/職種説明をします - DevOps Engineer meetups at 株式会社イエラエセキュリティ - Wantedly

×82

• 2021 年 4 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center

×75

• サイバー攻撃受けても乗っ取られない 国産ドローン試作機公開 | NHKニュース

×69

• Microsoft 製品の脆弱性対策について(2021年4月)：IPA 独立行政法人 情報処理推進機構

×33

• [タイトルが取得できませんでした]

×32

• Ransomware attack causes supermarket cheese shortage in the Netherlands – HOTforSecurity

×24

• LINEの不具合、原因はメンテナンスの人的ミス 誤って機器をシャットダウン - ITmedia NEWS

×20

• FBI、「Exchange」の脆弱性対応で米国内サーバーのウェブシェルを強制除去 - ZDNet Japan

×19

• 第204回国会閣法第30号 附帯決議

×15

• 山形県・県内全市町村HPでシステム障害

×11

• SFCの学生 | 慶應義塾大学 湘南藤沢キャンパス（SFC）
• 「フェイク漏えい」か アングラ市場での漏えいデータ販売報道にLinkedInが公式見解 - ITmedia エンタープライズ
• 心当たりのない宝くじや懸賞に当選したというSMSにご注意ください | その他のお知らせ | 楽天モバイル

×10

• 学籍番号をSNSのプロフ欄に書くな。フレンドコードじゃねえぞ「見ようによっては学部だけじゃなく研究科や個人情報まで分かったりする」 - Togetter
• JVN#54025691: スマートフォンアプリ「ぐるなび」におけるアクセス制限不備の脆弱性

×9

• 江戸城 最古の石垣か 皇居の発掘調査で見つかる | NHKニュース

×7

• 4.「アーキテクチャの実践」Society5.0を実現するアーキテクト人材育成セミナー（Day2-Part2) - YouTube

×3

• JVNVU#99008843: Advantech 製 WebAccess/SCADA に重要な情報に対するアクセス権の不適切な割り当ての脆弱性
• Sabotage at Iranian Nuclear Plant Was Likely Meant to Permanently Damage Centrifuges - Zero Day
• JVNVU#92527693: Schneider Electric 製 SoMachine Basic に XML 外部実体参照 (XXE) に関する脆弱性

×2

• WEB特集 ガーディアンズ・オブ・サイバースペース ～知られざる戦い～ | IT・ネット | NHKニュース
• ウザい｢お節介教え魔｣が日本人に多すぎる訳 | リーダーシップ・教養・資格・スキル | 東洋経済オンライン | 経済ニュースの新基準

×1

• Omegle: 'I'm being used as sex-baiting bot' on video chat site - BBC News
• 子どもの目・啓発コンテンツについて | 日本眼科医会からのお知らせ | 公益社団法人 日本眼科医会
• 2021年4月12日に発生した「LINE」アプリ障害について | ニュース | LINE株式会社

2021-04-13のセキュリティニュース

×121

• エヌビディアがCPU参入 アームと組みAI計算10倍速く: 日本経済新聞

×92

• 不正アクセスに関する調査結果のご報告【第4報】 | 株式会社カプコン

×84

• 改ざんされた官房長官記者会見画像のTwitter投稿についてまとめてみた - piyolog

×69

• [タイトルが取得できませんでした]

×67

• 国の重要文化財「明恵上人坐像」の内部に巻物発見 | NHKニュース

×28

• Estate agent's hi-tech house tour exposes personal data - BBC News

×19

• 新たなマルウェアはあなたの“心理”に働きかける 巧妙化する手口を学ぼう：半径300メートルのIT - ITmedia エンタープライズ

×16

• 【復旧】AUTOMATONにて、reCAPTCHA認証を模した不正ポップアップが表示されていた問題について（2021/04/12） | AUTOMATON

×13

• Security researcher drops Chrome and Edge exploit on Twitter | The Record by Recorded Future
• 仏在宅学習システムにサイバー攻撃、中国とロシア発 捜査当局 写真1枚 国際ニュース：AFPBB News

×11

• SHOWROOMの障害で原因を特定できず、「メンテナンス前に戻す」ロールバック対応 | 日経クロステック（xTECH）

×10

• A helpful reminder about just how much Facebook stalks you on the internet • Graham Cluley
• LINEの不具合、一部復旧 グループ機能などはトラブル続く - ITmedia NEWS

×9

• A Spike in BazarCall and IcedID Activity Detected in March

×6

• Reviewing how attackers breached the Indian Government - play by play - YouTube
• Flatt Security、セキュアコーディングのeラーニング「KENRO」を正式リリース。サイバーエージェント新卒研修での大規模導入も決定｜株式会社Flatt Securityのプレスリリース
• Marre de cuisiner ? Cinq burgers de chefs à se faire livrer à Paris

×5

• ネットでハッキング学んだ少年、独学で腕磨き「正義のハッカー」に…西尾素己さん : エンタメ・文化 : ニュース : 読売新聞オンライン

×2

• NAME:WRECK - Forescout

2021-04-12のセキュリティニュース

×275

• 14年間気づかれなかった暗号の脆弱性を発見、焦りと戦ったNECの若手研究者 | 日経クロステック（xTECH）

×104

• Amazonのデータセンターを爆破して「インターネットの70％の破壊」を企てた男が逮捕される - GIGAZINE

×79

• Clubhouseからスクレイピングされたユーザーデータ130万件も無料公開 - ITmedia NEWS

×76

• NHS Covid-19 app update blocked for breaking Apple and Google's rules - BBC News

×60

• セキュリティー - AES-256 GCMに渡すkeyに、パスワードそのものではなく、鍵導出関数（PBKDF2など）で生成したハッシュ値を指定する理由は？｜teratail

×50

• 130万件のClubhouseユーザデータがリークされたとされている件のメモ | (n)inja csirt130万件のClubhouseユーザデータがリークされたとされている件のメモ – (n)inja csirt

×40

• セキュリティ・キャンプ全国大会2021オンライン プログラム：IPA 独立行政法人 情報処理推進機構

×26

• 【注意喚起】SNSへの不適切な書き込みについて│電気通信大学

×25

• Scraped personal data of 1.3 million Clubhouse users has reportedly been posted online | Business Insider

×22

• 夏井先生との15年前の対談「個人情報保護法（平成15年法）の意義と限界」｜鈴木正朝｜note

×17

• 【セキュリティ ニュース】経産省の中小企業支援サイトで個人情報が閲覧可能に（1ページ目 / 全1ページ）：Security NEXT

×10

• LinkedIn denies 500 million user data breach | The Record by Recorded Future

×9

• 第82回 YobiKeyが飛び火ぃ！公開範囲は全世界から丸見えだ！スペシャル！ « podcast - #セキュリティのアレ

×6

• オライリー調査で明らかに--Go、Rust、Ruby、Dartに関心高まる - ZDNet Japan

×5

• [タイトルが取得できませんでした]

×4

• [タイトルが取得できませんでした]

×3

• 【セキュリティ ニュース】カステラ通販サイトに不正アクセス - クレカ情報流出の可能性（1ページ目 / 全1ページ）：Security NEXT
• Upstox warns of serious data breach, resets passwords • Graham Cluley

×2

• VAddyのXSS（クロスサイトスクリプティング）検査に検査パターンを追加しました - クラウド型脆弱性診断ツール VAddyブログ
• UNIX開発チームが開発した分散OS「Plan 9 from Bell Labs」の権利がオープンソースコミュニティに移行 - GIGAZINE

×1

• 記者会見画像改ざん、政府が通報 「看過できず」ツイッター社削除 ｜ 共同通信
• How ransomware gangs are connected, sharing resources and tactics - Malwarebytes Labs | Malwarebytes Labs

2021-04-11のセキュリティニュース

×196

• 「Excelは印刷するまで信じるな」 新社会人がやりがちな“Excel失敗あるある”に「何度騙されたことか」と反響（1/2 ページ） - ねとらぼ

×111

• [タイトルが取得できませんでした]

×29

• ウーバーイーツのアカウント乗っ取り！犯人が「操作したこと」が予想を超える怖さ…、今すぐできる対策は？ - フロントロウ -海外セレブ情報を発信

×28

• パソコンはWindowsかMacどちらを使っていますか？ また、セキュリティソフトは何をインストールしていますか？ - ockeghem page

×24

• 情報銀行に健康データ 政府、21年度後半にも解禁: 日本経済新聞

×21

• 無線LANルータ「Aterm」に複数の脆弱性、ファームウェアの更新を | マイナビニュース

×13

• 今週の気になるセキュリティニュース - Issue #10 | Revue

×7

• 【セキュリティ ニュース】メールアカウントに不正アクセス、情報流出の可能性も - デンヨー（1ページ目 / 全1ページ）：Security NEXT

×5

• 6700人余の個人情報流出か 総務省の業務委託先サーバー感染 | IT・ネット | NHKニュース

×3

• 鉄道：駅の無人化に伴う安全・円滑な駅利用に関する障害当事者団体・鉄道事業者・国土交通省の意見交換会 - 国土交通省

×2

• New REvil Ransomware Version Automatically Logs Windows into Safe Mode

×1

• かめやんち
• どんな物語でも強制的にハッピーエンドに。『かいけつゾロリ』のしおりが最強すぎる。 | ハフポスト
• How to Mail a Letter | USPS

2021-04-10のセキュリティニュース

×18

• ジャマイカの新型コロナアプリ失敗の経緯、サイバー攻撃ではなく単に安全ではなかった | TechCrunch Japan

×16

• ゆうちょ銀行 ネット上取り引きのセキュリティー強化へ | IT・ネット | NHKニュース

×13

• 新社会人のコンプラ入門①つぶやきが身を滅ぼす: 日本経済新聞

×11

• WEB特集 データよ、生きていてくれ | NHKニュース

×8

• 1.「エンジニアリングシステムズ概要1」Society5.0を実現するアーキテクト人材育成セミナー（Day1-Part1) - YouTube

×7

• Investigating a unique "form" of email delivery for IcedID malware - Microsoft Security
• 他人名義カード情報悪用し通販サイトで商品購入か 男ら6人逮捕 | 事件 | NHKニュース

×6

• 個人情報流出についての重要なお知らせ | 経済産業省 中小企業庁

×5

• 【セキュリティ ニュース】一部顧客情報が流出、委託先の中継サーバで窃取 - ホテルサンルート台北（1ページ目 / 全2ページ）：Security NEXT

×3

• 災害時のデマ見極めるキーワード 「だいふく」とは？ | IT・ネット | NHKニュース
• [タイトルが取得できませんでした]

×2

• 国税庁からのお知らせ ＜Chrome×マイナンバーカード方式始まります！＞：令和2年分 確定申告特集
• 個人情報閲覧可のTrello、初期設定は“非公開” 企業はなぜ「公開」にしたのか - SankeiBiz（サンケイビズ）：自分を磨く経済情報サイト
• 第171回 個人情報保護委員会資料4 改正法に関連するガイドライン等の整備に向けた論点について（個人関連情報） -個人情報保護委員会-
• ドローンによる夜間捜索支援サービス「ナイトホークス」 協定調印式 及び サービス発表会 2021年4月14日(水)開催決定｜一般社団法人Japan Innovation Challengeのプレスリリース

×1

• A deep dive into Saint Bot, a new downloader - Malwarebytes Labs | Malwarebytes Labs
• 変異ウイルス拡大 都内の空港や駅で無症状者対象PCR検査実施 | 新型コロナウイルス | NHKニュース
• マクニカネットワークス、牛丼の吉野家公式通販ショップへ、機械学習を活用した不正取引防止サービス「Sift」をGMO-PGと共同提供
• ドローンによる夜間捜索支援サービス「ナイトホークス」 協定調印式 及び サービス発表会 2021年4月14日(水)開催決定 | 朝日新聞デジタル＆M（アンド・エム）