2020-05-29のセキュリティニュース

×11479

• タバコに紅茶詰めて吸ったら健康になるのか｜sugar.｜pixivFANBOX

×314

• OSCE Exam Practice - Part I (Lab Setup)
• OSCE Exam Practice - Part II (TRUN via EIP Overwrite)

×128

• フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | Amazon をかたるフィッシング (2020/05/29)

×80

• NTTコムにサイバー攻撃 自衛隊の通信情報流出か :日本経済新聞

×36

• ニュース 2020年5月29日:当社への不正アクセスに関する一部報道について | NTTコミュニケーションズ 企業情報

×28

• Manage your authentication phone numbers and more in new Microsoft Graph beta APIs - Microsoft Tech Community - 1257359

×22

• 8GBメモリ版のRaspberry Pi 4 Model Bが登場 - PC Watch

×17

• ヤッター！paiza.ioでコンパイラできたよー！＼(^o^)／ - Qiita
• Online PHP/Java/C++... editor and compiler | paiza.IO

×16

• 「Windows 10 May 2020 Update」にドライバーの互換性に関する問題が報告 - CNET Japan
• サイバー攻撃急増 テレワークに使う企業のサーバーねらいか | NHKニュース

×14

• テレワーク、自治体難航 個人情報膨大、セキュリティー課題 専用チャット導入も：朝日新聞デジタル
• 東京都 新たに22人感染確認 20人超は15日ぶり 新型コロナ | NHKニュース

×11

• NTTコムに不正アクセス 法人の工事情報が漏えいした疑い - ITmedia NEWS

×10

• JVN#78745667: 複数のサイボウズ製品における脆弱性に対するアップデート

×7

• テンプスタッフの求人｜官公庁 書類 審査 業務の求人一覧｜派遣のジョブチェキ

×5

• wizSafe Security Signal 2020年4月 観測レポート – wizSafe Security Signal -安心・安全への道標- IIJ
• ラブプラス EVERY - Google Play のアプリ
• SQL インジェクション攻撃の痕跡 – morihi-soc

×3

• JVNDB-2020-004844 - JVN iPedia - 脆弱性対策情報データベース

×2

• JVNDB-2020-004845 - JVN iPedia - 脆弱性対策情報データベース
• 北九州市 新たに26人感染 7日間連続で感染確認 新型コロナ | NHKニュース
• JVNDB-2020-004843 - JVN iPedia - 脆弱性対策情報データベース

×1

• [タイトルが取得できませんでした]
• OpenSSH 8.3 released (and ssh-rsa deprecation notice) [LWN.net]
• デジタル人材は経験者とは限らない－「潜在デジタル人材」 とは？ 「デジタル人材志向性調査」を発表
• Uber Destroys Thousands of Bikes and Scooters - Slashdot
• ネット中傷を受けたら 法的対処の流れと相談窓口：朝日新聞デジタル
• 神奈川県 新たに5人感染確認 1人死亡 新型コロナウイルス | NHKニュース
• my Geek::Story; » 12/04/2020

2020-05-28のセキュリティニュース

×166

• フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | Amazon をかたるフィッシング (2020/05/26)

×155

• ニュース 2020年5月28日:当社への不正アクセスによる情報流出の可能性について | NTTコミュニケーションズ 企業情報

×28

• 大抵の解説記事に存在するファイル名重複チェック時のTOCTOU競合脆弱性 - YouTube
• 新型コロナ:コロナ渦中の病院に身代金要求 非道のサイバー攻撃 :日本経済新聞

×26

• 「医療機関ねらったサイバー攻撃急増」 国連事務総長 コロナ | NHKニュース

×25

• 数字11桁で他人の健康状態が把握できたカタールの接触追跡アプリの脆弱性についてまとめてみた - piyolog

×21

• Azure AD ディレクトリ クォータの拡張について | Japan Azure Identity Support Blog

×19

• 國內重要企業遭勒索軟體攻擊事件調查說明 - 法務部調查局
• APT41

×15

• 日本版コロナ接触確認アプリのポイント｜羽深宏樹／弁護士／経済産業省｜note

×14

• 氏名や職業をHPに誤掲載、愛知県が490人に賠償金…最高4万円 : 国内 : ニュース : 読売新聞オンライン

×11

• マイナンバーシステム強化 サーバー台数3倍に - 産経ニュース
• 10万円一律給付 約1000世帯に2重給付のミス 大阪 寝屋川市 | NHKニュース

×6

• Updates about government-backed hacking and disinformation
• オンライン授業、日本の”遅れ”が話題に 「先進国で底辺じゃないか」と心配の声続出 | キャリコネニュース

×5

• 焦点：銀より高いバニラ、業界揺るがす価格高騰の「裏事情」 - ロイター
• 山本麻由 イグ・ノーベル賞を、ウシのふんからバニラの香り成分抽出で受賞 | 時事用語事典 | 情報・知識＆オピニオン imidas - イミダス

×4

• [タイトルが取得できませんでした]
• ゲーム内でキャラが「リベンジポルノ」発言 人気作「あんスタ」のストーリーが波紋呼ぶ: J-CAST ニュース
• 北九州市に厚労省対策班派遣 5日間で17人感染経路不明 コロナ | NHKニュース

×3

• 北九州市で新たに21人感染確認 6日で計43人 新型コロナ | NHKニュース

×2

• inputの入力に応じてページ遷移する部分にオープンリダイレクトの脆弱性がある場合、ユーザがスクリプトや不正な入力を行わない限り危険性はありませんか？ - ockeghem page
• 東京都 新たに11人感染確認 4人死亡 新型コロナ | NHKニュース
• 東京 新たに15人感染確認 3人死亡 新型コロナウイルス | NHKニュース

×1

• You can now use your Canon camera as a Mac webcam | Engadget
• デジタル人材は経験者とは限らない－「潜在デジタル人材」 とは？ 「デジタル人材志向性調査」を発表
• ネット中傷を受けたら 法的対処の流れと相談窓口：朝日新聞デジタル
• 神奈川県 新たに5人感染確認 1人死亡 新型コロナウイルス | NHKニュース
• OpenSSH 8.3 released (and ssh-rsa deprecation notice) [LWN.net]
• my Geek::Story; » 12/04/2020
• SNS事業者団体が緊急声明“禁止事項の違反 利用停止など徹底” | NHKニュース
• ラブプラス EVERY - Google Play のアプリ
• 苦手だと感じる分野はありますか？ - ockeghem page
• Your Boss Is Watching You: Work-From-Home Boom Leads To More Surveillance : NPR
• RangeAmp attacks can take down websites and CDN servers | ZDNet

2020-05-27のセキュリティニュース

×76

• 総務省｜発信者情報開示の在り方に関する研究会｜発信者情報開示の在り方に関する研究会（第1回）配布資料

×62

• 接触確認アプリに関する仕様書等の公表 | 政府CIOポータル

×53

• [タイトルが取得できませんでした]

×21

• 哲学のようにな質問になってしまうのですが、徳丸先生にとって「脆弱性」とはどのような者だとお考えでしょうか？ - ockeghem page

×18

• Windows Kernel Exploit Cheat Sheet for [HackTheBox] - 高林の雑記ブログ

×16

• JVNVU#98042162: 複数の Apple 製品における脆弱性に対するアップデート

×13

• JVNVU#98960050: iOS のカーネルに Jailbreak につながる脆弱性

×12

• [タイトルが取得できませんでした]

×11

• CISSP に挑戦した話(再投稿) – morihi-soc

×7

• JVNVU#91608150: Inductive Automation 製 Ignition に複数の脆弱性

×6

• 犯人や「故人の息子」勝手に自称 「不謹慎系ユーチューバー」が増え続ける理由（J-CASTニュース） - Yahoo!ニュース

×5

• 複数のシスコ製品に脆弱性、アップデートを | マイナビニュース
• JVNDB-2018-016331 - JVN iPedia - 脆弱性対策情報データベース

×4

• Top 5000 Most Common Domain Prefix/Suffix List - Courtesy LeanDomainSearch - https://leandomainsearch.com/top-domain-name-prefixes-and-suffixes/ · GitHub
• 徳丸さんは情報処理安全確保支援士に登録されているようですが、どのような点がメリットに感じ登録したのでしょうか？ - ockeghem page
• JVNDB-2020-004736 - JVN iPedia - 脆弱性対策情報データベース
• 在宅勤務後のPC、ウイルス注意 社内システムに感染の恐れも
• 緊急事態宣言解除後のセキュリティ・チェックリスト | NPO日本ネットワークセキュリティ協会
• ホームページ管理者より閲覧不具合についてのお詫び
• JVNVU#98489402: Johnson Controls 製 Kantech EntraPass におけるアクセス制限不備の脆弱性

×3

• JVNDB-2018-016332 - JVN iPedia - 脆弱性対策情報データベース
• 【AIで感染症対策】人工知能による顔認証。たった1秒でできる「AI 検温モニタ KAOIRO」を発売開始！【学校やオフィス、イベントなどで感染リスク低下対策と安心感の提供を】｜LM TOKYO株式会社のプレスリリース
• 政府がコロナ対策「接触確認アプリ」の仕様書公開、一部未確定でも6月中旬リリースへ | 日経クロステック（xTECH）
• livedoor IDへの大規模な不正ログイン検知、大部分は自動遮断するも一部は成功（LINE） | ScanNetSecurity
• 神奈川県 新たに3人感染 2人死亡 新型コロナウイルス | NHKニュース

×2

• 東京都 新たに11人感染確認 4人死亡 新型コロナ | NHKニュース
• inputの入力に応じてページ遷移する部分にオープンリダイレクトの脆弱性がある場合、ユーザがスクリプトや不正な入力を行わない限り危険性はありませんか？ - ockeghem page

×1

• RangeAmp attacks can take down websites and CDN servers | ZDNet
• 苦手だと感じる分野はありますか？ - ockeghem page
• SNS事業者団体が緊急声明“禁止事項の違反 利用停止など徹底” | NHKニュース
• my Geek::Story; » 12/04/2020
• Your Boss Is Watching You: Work-From-Home Boom Leads To More Surveillance : NPR
• my Geek::Story; » 08/04/2020
• ビジネス特集 「濃厚接触の可能性あり」コロナ対策アプリで知りたい？ | NHKニュース
• Habits of High-Functioning Teams | deniseyu.io
• 神奈川県 新たに5人感染確認 1人死亡 新型コロナウイルス | NHKニュース
• 神奈川県 男性1人死亡 新たに1人の感染確認 新型コロナ | NHKニュース

2020-05-26のセキュリティニュース

×188

• グレブナー基底とはなんですか？ - ockeghem page

×144

• 情報処理技術者試験なんて何の役にも立ちません

×116

• ネット発信者特定へ制度改正検討 木村花さん死去で総務相が意向 ｜ 共同通信

×70

• PHP5.6→7.3移行が完了しました - ランサーズ（Lancers）エンジニアブログ

×58

• AutoRDPwn v5.1 - The Shadow Attack Framework

×51

• WordPressへの攻撃が1日で5000万件超、その驚くべき特徴とは | 日経クロステック（xTECH）

×47

• 10万円一律給付 13自治体がオンライン申請の受け付けやめる | NHKニュース

×29

• 列車混雑状況（総武線各駅停車）（20200511週）

×28

• セキュリティとは少しテーマがずれるかもしれません。本番環境とテスト環境の勘違いによるトラブルは多く、チェックを二重化するといった上辺だけの運用で回避されがちですが、効果的な対処はどのようなものだと思いますか？ - ockeghem page

×21

• Microsoft Edge (Chromium版)に特権昇格の脆弱性、アップデートを | マイナビニュース

×18

• 摂津市、事務ミスで1500万円過大還付 60代男性「使ってしまい、返還困難」 - 毎日新聞

×17

• How dangerous is Request Splitting, a vulnerability in Golang or how we found the RCE in Portainer and hacked Uber

×16

• 大阪府「コロナ追跡システム」29日から導入（1/3ページ） - 産経ニュース

×15

• ネット上の誹謗中傷、規制検討へ 与野党「ルール化必要」 木村花さん急死で - 毎日新聞

×14

• SNS発信者特定容易に 高市総務相、誹謗中傷「許しがたい」 - 産経ニュース

×9

• 仕事をする上で、もしくは人生において自分のルールは何かありますか？ （仕事に感情は持ち込まない、など） - ockeghem page
• データベース侵害は長期にわたりサイバー攻撃を招くリスク | マイナビニュース

×8

• JR東日本、松田昌士元社長が死去 国鉄民営化をけん引：日経ビジネス電子版
• Automated WPA2 Wi-Fi Cracking! - YouTube
• GitHub - zarkones/iseeyou: Framework ment to help testing the users.

×7

• 首相「接触確認アプリ使って」 “緊急事態宣言解除後のカギ”と呼びかけ - ITmedia NEWS

×6

• ASCII.jp：独立企業をアピールするSUSE新CEO、マイクロソフトとの提携も強化

×5

• 【セキュリティ ニュース】不正アクセスでサイトが改ざん被害 - 高知言語聴覚士会（1ページ目 / 全1ページ）：Security NEXT
• 自社を騙る偽サイト発生時の対応について
• 10年近く前に、指導教官に進路を相談したところ、いくつかの案とともに、「あとは、徳丸さんに弟子入りをお願いするっていうのも良さそうじゃない？」とのご意見をいただきました。その後はセキュリティの研究に興味が出たため、結局それは行かなかった道となったのですが、もしあの時に門を叩いていたら、弟子として受け入れていただけたでしょうか。 - ockeghem page

×4

• 徳丸さんは情報処理安全確保支援士に登録されているようですが、どのような点がメリットに感じ登録したのでしょうか？ - ockeghem page
• Top 5000 Most Common Domain Prefix/Suffix List - Courtesy LeanDomainSearch - https://leandomainsearch.com/top-domain-name-prefixes-and-suffixes/ · GitHub

×3

• 複数のシスコ製品に脆弱性、アップデートを | マイナビニュース
• ホームページ管理者より閲覧不具合についてのお詫び
• 【AIで感染症対策】人工知能による顔認証。たった1秒でできる「AI 検温モニタ KAOIRO」を発売開始！【学校やオフィス、イベントなどで感染リスク低下対策と安心感の提供を】｜LM TOKYO株式会社のプレスリリース
• 神奈川県 新たに3人感染 2人死亡 新型コロナウイルス | NHKニュース

×2

• inputの入力に応じてページ遷移する部分にオープンリダイレクトの脆弱性がある場合、ユーザがスクリプトや不正な入力を行わない限り危険性はありませんか？ - ockeghem page

×1

• RangeAmp attacks can take down websites and CDN servers | ZDNet
• Your Boss Is Watching You: Work-From-Home Boom Leads To More Surveillance : NPR
• 苦手だと感じる分野はありますか？ - ockeghem page
• my Geek::Story; » 08/04/2020
• ビジネス特集 「濃厚接触の可能性あり」コロナ対策アプリで知りたい？ | NHKニュース
• Habits of High-Functioning Teams | deniseyu.io
• 神奈川県 男性1人死亡 新たに1人の感染確認 新型コロナ | NHKニュース
• Compensation | GitLab

2020-05-25のセキュリティニュース

×472

• ゲーム防止条例、策定作業一時凍結 大館市教委「訴訟注視」｜秋田魁新報電子版

×42

• まったくパッチのあたっていないCentOS6を脆弱性診断したら驚きの結果に - YouTube

×35

• 「管理者の承認が必要」のメッセージが表示された場合の対処法 | Japan Azure Identity Support Blog

×33

• 緊急事態宣言 全国で解除を正式決定 政府対策本部 | NHKニュース

×27

• 事件・事故発生時の対策 – スムーズな初動に必要な環境と考え方｜2020-06-25｜ITセミナー・製品情報

×26

• 歩きスマホ禁止条例案 神奈川県大和市が全国初 - 毎日新聞

×14

• 被災者公表、実名か匿名か割れる自治体 安否確認や個人情報どう配慮｜【西日本新聞ニュース】

×13

• 第3回 地方公共団体の個人情報保護制度に関する懇談会

×11

• JVN#59552136: Cybozu Desktop Windows版において任意のコードが実行可能な脆弱性
• 社内でアイスを食べた新入社員を注意 法務部に密告される事態に - ライブドアニュース

×7

• GitHub - ropnop/go-windapsearch: Utility to enumerate users, groups and computers from a Windows domain through LDAP queries
• SFC Pointcloud2020を公開しました | 慶應義塾大学 湘南藤沢キャンパス（SFC）

×6

• 新型コロナ:個人か社会か 使い方次第の「背番号」 :日本経済新聞
• 新型コロナ:コロナ感染死、把握漏れも 「超過死亡」200人以上か :日本経済新聞

×5

• 米国ワシントン州の先行的立法といえる顔認証規制法案の成立と法案の概要 - Civilian Watchdog in Japan-IT security and privacy law-
• 道内再び感染増の兆し GW後の人の動き影響か（北海道新聞） - Yahoo!ニュース
• 第40回 毎日がエブリデイ！ある意味毎回室長！スペシャル！ « podcast - #セキュリティのアレ
• 東京都 8人の感染確認 10人下回るのは1週間で5回目 新型コロナ | NHKニュース

×3

• mstdn.jp - mstdn.jp
• JVNDB-2020-004644 - JVN iPedia - 脆弱性対策情報データベース
• マストドン「mstdn.jp」、6月30日に終了 「中傷に対する法制強化に対応できない」 - ITmedia NEWS

×2

• JVNDB-2020-004645 - JVN iPedia - 脆弱性対策情報データベース
• ゲーム条例の廃止を…香川県弁護士会が異例の会長声明「公権力がむやみに介入すべきでない」（KSB瀬戸内海放送） - Yahoo!ニュース
• JVNDB-2020-004646 - JVN iPedia - 脆弱性対策情報データベース
• VAddyの脆弱性診断システムに外部接続検知機能を追加しました - クラウド型脆弱性診断ツール VAddyブログ

×1

• Habits of High-Functioning Teams | deniseyu.io
• ビジネス特集 「濃厚接触の可能性あり」コロナ対策アプリで知りたい？ | NHKニュース
• my Geek::Story; » 08/04/2020
• Top 5000 Most Common Domain Prefix/Suffix List - Courtesy LeanDomainSearch - https://leandomainsearch.com/top-domain-name-prefixes-and-suffixes/ · GitHub
• Compensation | GitLab
• 神奈川県 男性1人死亡 新たに1人の感染確認 新型コロナ | NHKニュース

2020-05-24のセキュリティニュース

×23

• livedoor IDへの不正ログインに関する注意喚起｜ライブドアブログ スタッフブログ

×21

• 英イージージェットにサイバー攻撃、中国ハッカー集団関与の疑い - ロイターニュース - 国際：朝日新聞デジタル

×15

• 新型コロナ:接触検知アプリ、60カ国に広がる 監視懸念/効果に「普及6割」の壁（写真=AP） :日本経済新聞

×13

• [タイトルが取得できませんでした]

×8

• コロナ接触アプリ開始 感染者名は非通知 政府・来月 - 毎日新聞

×5

• 東京 新たな感染確認14人 10人超は今月21日以来 新型コロナ | NHKニュース

×4

• デジタルVS：コロナ接触、アプリで確認 抑止の武器ジレンマ - 毎日新聞

×3

• イヤホンから「つかまるの早い」「もう使えねぇ」…詐欺加担の女が後悔「使い捨てだった」（読売新聞オンライン） - Yahoo!ニュース

×2

• Compensation Calculator | GitLab
• 森井昌克さんのページ - Yahoo!ニュース

×1

• Abusing WebRTC to Reveal Coarse Location Data in Signal
• Carving Ski in Nagano shot with 360 degree camera (Insta 360 One X) - YouTube
• Zoom Publishes Draft Design of End-to-End Encryption Offering - Zoom Blog
• REST API Pentester's perspective
• Even the Pandemic Can’t Kill the Open-Plan Office - CityLab
• Ragnar Locker ransomware deploys virtual machine to dodge security – Sophos News
• 脆弱性診断で見つけるべき問題と、機能テストなどの開発者が行うテストで見つける問題の明確な線引きはありますか？ どうしても診断では見つからないバグというものは多数あると思うのですが、その線引きをうまく言語に出来ません。 - ockeghem page
• HOME SPOT CUBEの解析結果（技術者向け）｜00One, Inc.｜note
• 国家公務員法の改正案、廃案を検討 政府・自民 :日本経済新聞
• Black Hat USA 2020 | Briefings Schedule
• 新型コロナウイルス 東京都で新たに11人感染確認 陽性率1.7％ | NHKニュース

2020-05-23のセキュリティニュース

×22

• ＠IT Security Live Week - ＠IT

×19

• ASCII.jp：お父さんは見た！新型コロナウイルスが生んだオンライン教育の下克上

×17

• 夜回り先生がリモート授業に苦言「これが授業なのか」…問われる「教員の良心」、中止して支援を｜まいどなニュース

×15

• Backdoor, Devil Shadow Botnet Hidden in Fake Zoom Installers - TrendLabs Security Intelligence Blog

×12

• マイナンバーと口座のひも付け、来年の通常国会に向け検討 - 産経ニュース

×7

• 東京都 2人が新たに感染 緊急事態宣言以降で最少 新型コロナ | NHKニュース

×5

• Twitterがツイートに返信できる人を制限できる新機能をテスト中 | TechCrunch Japan
• 神奈川県 新たに5人の感染確認 2人死亡 新型コロナウイルス | NHKニュース

×4

• JVNDB-2020-004597 - JVN iPedia - 脆弱性対策情報データベース
• 警察扱い26遺体、コロナ感染 自宅で死亡か、容体悪化20人 ｜ 共同通信
• 黒川検事長の辞意、官邸側に報告 賭けマージャン認める：朝日新聞デジタル
• 宇都宮のスーパーで集団感染 「県内では例がない」 [新型コロナウイルス]：朝日新聞デジタル

×3

• 高速ミサイルの情報流出か 三菱電機へのサイバー攻撃：時事ドットコム
• JVNDB-2020-004570 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2020-004596 - JVN iPedia - 脆弱性対策情報データベース
• 神奈川県 新型コロナ7人感染｜NHK 首都圏のニュース
• No Starch Press | "The finest in geek entertainment"
• REvil hackers allegedly sold Trump's data now targeting food distributors
• WEB特集 新型コロナでひきこもりは、今 | NHKニュース

×2

• fuzzing/dictionaries at master · google/fuzzing · GitHub
• Japan suspects missile data leak in Mitsubishi cyberattack | The Seattle Times
• JVNDB-2020-004643 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2019-015474 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2019-015475 - JVN iPedia - 脆弱性対策情報データベース

×1

• To test its security mid-pandemic, GitLab tried phishing its own work-from-home staff. 1 in 5 fell for it • The Register
• 新型コロナウイルス 東京都で新たに11人感染確認 陽性率1.7％ | NHKニュース
• 脆弱性診断で見つけるべき問題と、機能テストなどの開発者が行うテストで見つける問題の明確な線引きはありますか？ どうしても診断では見つからないバグというものは多数あると思うのですが、その線引きをうまく言語に出来ません。 - ockeghem page
• REST API Pentester's perspective
• HOME SPOT CUBEの解析結果（技術者向け）｜00One, Inc.｜note
• 【セキュリティ ニュース】「BIND 9」のセキュリティアップデートが公開 - 「NXNSAttack」などに対応（1ページ目 / 全1ページ）：Security NEXT
• 国家公務員法の改正案、廃案を検討 政府・自民 :日本経済新聞
• Abusing WebRTC to Reveal Coarse Location Data in Signal
• Black Hat USA 2020 | Briefings Schedule
• Ragnar Locker ransomware deploys virtual machine to dodge security – Sophos News