2021-09-29のセキュリティニュース

×730

• 自民党新総裁に岸田氏 決選投票で河野氏に勝利 | 2021自民党総裁選 | NHKニュース

×110

• フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | au PAY をかたるフィッシング (2021/09/28)

×94

• [タイトルが取得できませんでした]

×69

• 情報セキュリティに関係する基準、ガイドラインなど - rokujyouhitoma's blog

×63

• 「LINEで住民票申請」は不可 総務省、渋谷区の顔認証認めず ｜ 共同通信

×55

• ファミマで「大規模システム障害」が判明、スタッフ数千人の給与支払いに被害 | DOL特別レポート | ダイヤモンド・オンライン

×50

• CJKの記号及び句読点 - Wikipedia

×45

• 第三者による当社名でのプレスリリース配信について | カスペルスキー

×36

• Conference program - GreHack 2021

×28

• Graph Explorer - Microsoft Graph

×25

• 一般財団法人 情報法制研究所 イベント

×17

• NSA, CISA publish guide for securing VPN servers - The Record by Recorded Future
• SmartHRでアクセシブルな社会を推進したい｜Katsutoshi Tsuji｜note

×15

• Microsoft Graph PowerShell SDK overview | Microsoft Docs

×13

• JVCケンウッド、欧州3拠点サーバーに不正アクセス: 日本経済新聞

×10

• 1Passwordがプライバシー保護のためのログイン用電子メール生成機能を導入 | TechCrunch Japan

×8

• AirTag紛失モードの脆弱性により、悪意あるサイトにリダイレクトされる可能性 - iPhone Mania
• JVNVU#99718667: トレンドマイクロ製スマートホームスキャナー (Windows版) における権限昇格の脆弱性
• JVNDB-2021-002640 - JVN iPedia - 脆弱性対策情報データベース
• [タイトルが取得できませんでした]

×7

• JVNDB-2021-002639 - JVN iPedia - 脆弱性対策情報データベース
• 当社の名前を騙る不審なメール等へのご注意 | お知らせ | 野村総合研究所(NRI)
• US cryptocurrency expert pleads guilty to helping North Korea evade sanctions
• ASCII.jp：ランサムウェア「LockBit 2.0」が拡大中、2021年7月8月のマルウェアレポート

×6

• wizSafe Security Signal 2021年8月 観測レポート – wizSafe Security Signal -安心・安全への道標- IIJ

×5

• NSA, CISA Release Guidance on Selecting and Hardening Remote Access VPNs > National Security Agency/Central Security Service > Article
• [タイトルが取得できませんでした]

×3

• デジタルアイデンティティー 経営者が知らないサイバービジネスの核心 | 崎村 夏彦 |本 | 通販 | Amazon
• JVNDB-2021-002638 - JVN iPedia - 脆弱性対策情報データベース
• “安全な人工妊娠中絶の実現を” オンラインで啓発活動や講演 | ジェンダー | NHKニュース

×2

• Mirai_ptea_Rimasuta variant is exploiting a new RUIJIE router 0 day to spread

×1

• 情報処理安全確保支援士の資格登録を削除する - misc.log - ITnews
• VASE | VTuber Production
• 3.8 billion Clubhouse and Facebook user records allegedly scraped and merged, put for sale online | CyberNews

2021-09-28のセキュリティニュース

×78

• 電子メールソフトの「自動検出」機能がパスワード漏洩の原因に | TechCrunch Japan

×52

• ランサムウエアで圏央道工事の発注時期が見直しに、設計業務受注企業が感染 | 日経クロステック（xTECH）

×36

• [タイトルが取得できませんでした]

×25

• 清く正しく「サービス共通ヘッダ・フッタ」を実装する - LIFULL Creators Blog

×23

• Infosec Engineers Are Suffering to Keep Us Safe | by Jose Fermoso | OneZero

×17

• 攻撃グループBlackTechが使用するマルウェアGh0stTimes - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

×16

• [タイトルが取得できませんでした]

×6

• JVN#10168753: iOS アプリ「スニーカーダンク スニーカーフリマアプリ」におけるサーバ証明書の検証不備の脆弱性
• JVNDB-2021-002589 - JVN iPedia - 脆弱性対策情報データベース
• JVN#29428319: WordPress 用プラグイン OG Tags におけるクロスサイトリクエストフォージェリの脆弱性

×5

• JVN#63023305: スマートフォンアプリ「InBody」における情報漏えいの脆弱性
• 第1回産業アーキテクチャの検討事業インキュベーションラボテーマ 終了審査 結果公表 | デジタルアーキテクチャ・デザインセンター
• JVNDB-2021-002590 - JVN iPedia - 脆弱性対策情報データベース
• Go言語が成功した理由

×4

• JVNDB-2021-002588 - JVN iPedia - 脆弱性対策情報データベース

×3

• KPIs Aren’t Just About Assessing Past Performance

×2

• Why I started Rust instead of stick to Python | by Marshal SHI | Geek Culture | Sep, 2021 | Medium
• 「不動産ID」導入へ 国交省が検討会 今年度中にガイドライン | NHKニュース
• 中日の中継ぎ陣、相次ぐツイッター被害 背景と対策は？：朝日新聞デジタル

×1

• How Arkansas implemented its computer science education program
• Microsoft365 Microsoft Exchange Onlineの監査ログ（前編） - NTT Communications Engineers' Blog
• 私大ほぼ半数が定員割れ、経営難の恐れも…今春「充足率」初めて100％下回る（読売新聞オンライン） - Yahoo!ニュース
• Open Source Summit + Embedded Linux Conference + OSPOCon 2021: (VIRTUAL) Sandboxing Applications with L...

2021-09-27のセキュリティニュース

×159

• Chrome Releases: Stable Channel Update for Desktop

×72

• Identity Protection のシグナル品質と表示の向上 | Japan Azure Identity Support Blog

×66

• iOS 15にある3つのゼロデイ脆弱性をセキュリティ研究者が公表、理由は「Appleのバグ報酬プログラムが機能していないから」 - GIGAZINE

×31

• Project Zero: Using Binary Diffing to Discover Windows Kernel Memory Disclosure Bugs

×26

• （探られた裏アカ 就活の深層：上）就活生の「裏アカ」まで調査：朝日新聞デジタル

×25

• 被差別部落の地名公開はプライバシーの侵害 出版禁止など命じる判決：朝日新聞デジタル

×23

• セキュリティに関する資格を取りたいと考えていますが、CISSPなどがよいのでしょうか？ - ockeghem page

×14

• （探られた裏アカ 就活の深層：上）SNS調べて「選考」、いいの？：朝日新聞デジタル

×6

• 第104回 ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ！スペシャル！ « podcast - #セキュリティのアレ

×5

• New Android Malware Steals Financial Data from 378 Banking and Wallet Apps
• 「取り違えないといえるか」「社会の萎縮心配」 裏アカ調査に識者は：朝日新聞デジタル
• Bash Scriptの作法 - Qiita
• 自分がどのくらいエコーチェンバーの中にいるのか可視化するシステムを作ってみた｜tori｜note

×3

• 仁徳天皇陵、10月に発掘調査へ 世界遺産登録後初めて - 産経ニュース
• ビットフォレストの脆弱性診断ツール「VAddy」、IPAのチェックリストに対応した検査項目追加オプションを提供 - クラウド Watch
• 新型コロナ: 宣言解除せず感染ゼロを最優先に 慶大教授ら有志が提言: 日本経済新聞

×2

• 森井昌克さんのページ - Yahoo!ニュース
• Why I started Rust instead of stick to Python | by Marshal SHI | Geek Culture | Sep, 2021 | Medium
• 脆弱性診断はするかしないかで悩むものではない ハードルを下げて「何もやっていない」からの脱却を - ITmedia NEWS
• Information | Explorer
• Which Server-Side Language Is Right For You? - SitePoint

×1

• 人とシステム、判断が対立したら… 事故から見えた自動運転の課題 [フカボリ]：朝日新聞デジタル
• SonicWall Critical Vulnerability: the Company Urges Immediate Patching

2021-09-26のセキュリティニュース

×113

• ランサムウェア攻撃者が利用する脆弱性リストメモ | (n)inja csirtランサムウェア攻撃者が利用する脆弱性リストメモ – (n)inja csirt

×54

• Blinding EDR On Windows - Red Team Blog

×48

• 突然届くSMS「メルカリをご利用ありがとうございます。メルカリの口座を一時凍結します。詳細はアクセス：」に注意

×43

• [タイトルが取得できませんでした]

×36

• みずほ銀行窓口業務ストップの真相、DC切り替えをためらい障害が長期化 | 日経クロステック（xTECH）

×19

• LogoVista

×13

• VirtualBox内の仮想マシンにセキュリティソフトは必要でしょうか？ - ockeghem page

×11

• 第315回 キジ(5回目)は凶暴？それとも…｜翆野 大地｜note

×8

• 小学校プログラミング教育の手引：文部科学省
• サイトの(開発者ではなく)利用者は、XSSやCSRFのような脆弱性を回避する手段はあるのでしょうか？「サイトにアクセスしたら一発アウト」では回避のしようがないように感じました。JSを止めるとか、怪しいサイトのリンクは踏まない、とかになるのでしょうか - ockeghem page

×6

• JVNDB-2020-015458 - JVN iPedia - 脆弱性対策情報データベース

×5

• [タイトルが取得できませんでした]
• 今週の気になるセキュリティニュース - Issue #34 | Revue
• JVNDB-2020-015460 - JVN iPedia - 脆弱性対策情報データベース

×4

• 秋学期シラバス公開 オンラインと対面を併用 | SFC CLIP

×3

• 「ひきこもり」の表現 “社会的距離症候群”に変更を 専門家 | NHKニュース

×2

• JVNDB-2020-015459 - JVN iPedia - 脆弱性対策情報データベース

×1

• ウルトラマンティガ配信停止 「暴力的」批判、自主規制か―中国：時事ドットコム

2021-09-25のセキュリティニュース

×106

• Beginners Guide to 0day/CVE AppSec Research - Boku

×15

• Spyware ‘found on phones of five French cabinet members’ | France | The Guardian

×8

• AppleがCVEを割り当てずに修正した（？）けどバイパス可能なFinderのRCEの脆弱性を試してみた - 冬のソフトウェア海岸

×6

• 就活生の裏アカ特定、企業に報告…ネットから見える「ホントの姿」：朝日新聞デジタル

×4

• OSCP合格体験記 - birabiraのめも
• JVNDB-2021-002556 - JVN iPedia - 脆弱性対策情報データベース

×3

• あしたの内村｜民放公式テレビポータル「TVer（ティーバー）」 - 無料で動画見放題
• JVNDB-2020-015453 - JVN iPedia - 脆弱性対策情報データベース

×2

• AWS Service Health Dashboard - Sep 25, 2021 PDT
• JVNDB-2021-002557 - JVN iPedia - 脆弱性対策情報データベース
• 光回線4ヵ月たっても2万件がつながらない 工事遅延のNTT西に強まる不満「無責任」｜【西日本新聞me】

2021-09-24のセキュリティニュース

×125

• Firefox 92.0.1, See All New Features, Updates and Fixes

×113

• フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | ソフトバンクをかたるフィッシング (2021/09/24)

×110

• About the security content of Security Update 2021-006 Catalina - Apple サポート (日本)

×83

• 個人情報の取扱いに関する基本方針：JR東日本

×70

• New tool: an nginx playground

×21

• 米、仮想通貨業者に制裁 サイバー攻撃「身代金」に利用、阻止へ初指定 - ITmedia NEWS

×19

• 新手の「疫病」ボットネットが仕掛ける大規模DDoS攻撃、威力はMiraiの3倍以上（1/2 ページ） - ITmedia NEWS

×13

• Features of bpftool: the thread of tips and examples to work with eBPF objects

×10

• 「破産者マップ」運営者を提訴 「官報情報をネットで広めることは問題だ」 - 弁護士ドットコム

×7

• 中国人民銀行、仮想通貨を全面禁止 海外取引も違法に: 日本経済新聞
• JVNDB-2020-015438 - JVN iPedia - 脆弱性対策情報データベース

×6

• 昔のお金は使えますか : 財務省
• JVNDB-2020-015440 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2020-015437 - JVN iPedia - 脆弱性対策情報データベース

×5

• ホンダ、主要車種に「Android」搭載 Googleと連携強化: 日本経済新聞

×3

• iPhone 13 Pro Cinematic Video | Cinematic Mode【江ノ島】 - YouTube
• JVNVU#93761221: 複数のTrane製品におけるコードインジェクションの脆弱性
• New evidence suggests spyware used to surveil Emirati activist Alaa Al-Siddiq | United Arab Emirates | The Guardian

×2

• JVNVU#95598949: Ovarro 製 TBox における複数の脆弱性

×1

• 富士通、専任の情報セキュリティー責任者 不正接続受け: 日本経済新聞
• 行政手続における特定の個人を識別するための番号の利用等に関する法律 | e-Gov法令検索
• [タイトルが取得できませんでした]

2021-09-23のセキュリティニュース

×109

• GraphQL採用サービスで任意カラムを取得できる脆弱性を見つけた話

×68

• フェイクニュースの生態系に呑み込まれるテレビ | 民放online

×47

• Facebook’s Ray-Ban Stories glasses have got a problem • Graham Cluley

×38

• 令和3年伊万里市議会第3回定例会（9月）岩﨑 義弥 議員 - YouTube

×16

• カルビー：ポテチ「コンソメキック」「チョップ」発売へ | 毎日新聞

×10

• FBI, CISA, and NSA warn of escalating Conti ransomware attacks

×9

• 病院でのクラスター 25人中24人が「ブレイクスルー感染」群馬 | 新型コロナウイルス | NHKニュース
• 理系の天才棋士と対決します - YouTube

×6

• Afghanistan: Second email data breach by MoD uncovered - BBC News
• 環境情報学部教授 中澤仁研究室の山根 卓さん（環4）が情報処理学会 第71回ユビキタスコンピューティングシステム(UBI)研究発表会にて「学生奨励賞」を受賞 | 慶應義塾大学 湘南藤沢キャンパス（SFC）
• CISA, FBI, and NSA Release Conti Ransomware Advisory to Help Organizations Reduce Risk of Attack > National Security Agency Central Security Service > Article View

×4

• 【心を分析】コロナ禍の検索ワード みんなの"気分"どう変わった？ - YouTube
• 理系分野の学生に占める女性の割合 日本はOECD加盟国で最下位 | NHKニュース
• [タイトルが取得できませんでした]

×3

• 美容整形手術など 契約巡るトラブル 去年同期の1．7倍に｜NHK 東海のニュース

×2

• Autodiscovering the Great Leak - Guardicore
• Zoom
• みずほ銀行及びみずほフィナンシャルグループに対する行政処分について：金融庁
• Use a NSS Key Log file to decrypt a TLS session by guedou · Pull Request #3374 · secdev/scapy · GitHub
• 大学の女性教員は26% 世界から遅れる日本、リケジョ確保に支援金：朝日新聞デジタル
• Catching the big fish: Analyzing a large-scale phishing-as-a-service operation | Microsoft Security Blog

×1

• Brave Launches Brave Talk for Privacy-Preserving Video Conferencing | Brave Browser
• GitHub - aapatel09/handson-unsupervised-learning: Code for Hands-on Unsupervised Learning Using Python (O'Reilly Media)
• Conti Ransomware | CISA
• 福井県立図書館 | 覚え違いタイトル集
• 全国初のシニアチーム結成 eスポーツ「プロ」目指す―秋田：時事ドットコム
• [タイトルが取得できませんでした]
• ISUCON での言語移植 (Rust) - eagletmt's blog