2021-07-06のセキュリティニュース

×116

• フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | VISA カードをかたるフィッシング (2021/07/06)

×56

• OAuthにおける認可コード横取り攻撃とその対策 - Akaki I/O

×45

• 証券会社から顧客の個人情報が流出、アクセスできないはずの管理システムが狙われる | 日経クロステック（xTECH）

×15

• 中途採用｜デジタル庁創設に向けた準備サイト
• [タイトルが取得できませんでした]

×14

• JVNDB-2020-013459 - JVN iPedia - 脆弱性対策情報データベース

×12

• JVNVU#94260088: エレコム製ルータにおける認証不備およびOSコマンドインジェクションの脆弱性

×11

• 7月には迷惑メールが200倍に急増、IIJが2020年度のレポートを公開 - iPhone Mania
• RESTfulなAPIのURLで /users/123/todos などの形式がよくあると思いますが、このID(ここで言う123)は暗号化などして推測しにくい文字列などにするべきなのでしょうか？APIのリクエスト先で認証などはまた別途していて、権限やアクセス可否についてはチェックしています。 - ockeghem page

×10

• JVNVU#94260088: エレコム製ルータにおける認証不備およびOSコマンドインジェクションの脆弱性

×9

• 大量に開いたタブをURLに応じて自動的にグループ化してくれるChrome向け拡張機能「Acid Tabs」レビュー - GIGAZINE
• 【セキュリティ ニュース】トレンドマイクロの「パスワードマネージャー」権限昇格の脆弱性（1ページ目 / 全1ページ）：Security NEXT

×8

• 45カ国と契約を結ぶNSOのスパイウェアによるハッキングと現実世界における暴力の関連性がマッピングで明らかに | TechCrunch Japan
• JVNDB-2021-001972 - JVN iPedia - 脆弱性対策情報データベース
• GitHub - nccgroup/exploit_mitigations: Knowledge base of exploit mitigations available across numerous operating systems, architectures and applications and versions.
• 無線LANルーターなどネットワーク製品の一部における脆弱性に関して - 最新情報 - セキュリティ情報｜ELECOM
• British Airways data-breach compensation claim settled - BBC News
• JVNDB-2020-013458 - JVN iPedia - 脆弱性対策情報データベース

×6

• 「教育情報セキュリティポリシーガイドライン」の第2回改訂に関する説明 - YouTube
• JVN#42880365: WordPress 用プラグイン WordPress Email Template Designer - WP HTML Mail におけるクロスサイトリクエストフォージェリの脆弱性

×5

• 【セキュリティ ニュース】MSPも利用するIT管理ツールがゼロデイ攻撃の標的に - 日本でも検知（1ページ目 / 全3ページ）：Security NEXT
• Nintendo Switchに新モデル、有機EL搭載で有線LANに対応 3万7980円で10月8日発売 - ITmedia NEWS
• JVN#91372527: WordPress 用プラグイン WPCS - WordPress Currency Switcher におけるクロスサイトリクエストフォージェリの脆弱性
• 【Hoick】不正アクセスによるクレジットカード情報流出に関するお詫びとお知らせ/Hoick[ホイック]～保育者のためのWebサイト～
• 【セキュリティ ニュース】脅威情報共有プラットフォーム「MISP」に脆弱性 - パッチが公開（1ページ目 / 全1ページ）：Security NEXT
• JVNVU#98228725: 横河製品が登録する Windows サービスで実行ファイルのパスが引用符で囲まれていない脆弱性
• 1. 定期観測レポート 2020年度、200倍に急増した迷惑メールとパスワード付きZIP対策 | Internet Infrastructure Review（IIR）Vol.51 | IIJの技術 | インターネットイニシアティブ(IIJ)
• 冒険者ギルド品質管理部 ～生まれ変わっても品管だけは嫌だと言ったのに～（犬野純） - カクヨム

×4

• DARKSIDE関連グループによるサプライ・チェーン・ソフトウェア侵害をあばく | FireEye Inc
• 第93回 あと7回だ！紛失 x 火山 x 悪夢！スペシャル！ « podcast - #セキュリティのアレ

×3

• CISA, FBI share guidance for MSPs and their customers impacted in Kaseya attackSecurity Affairs
• それでも完全無観客にしない政権 専門家「感染者確実に増える」（朝日新聞デジタル） - Yahoo!ニュース
• 伊藤詩織さんを中傷 東大元准教授に賠償などの判決 東京地裁 | NHKニュース
• 【独自】学習態度・学力ばらつき「小1問題」解消、文科省が5歳児に「教育プログラム」（読売新聞オンライン） - Yahoo!ニュース
• 0patch Blog: Free Micropatches for PrintNightmare Vulnerability (CVE-2021-34527)

×2

• Windowsの印刷スプーラーの脆弱性（CVE-2021-34527）に関する注意喚起
• アラートアドバイザリ：パスワードマネージャーの脆弱性について (CVE-2021-32461, CVE-2021-32462) · Trend Micro for Home
• 伊藤詩織さんを「偽名」とツイート、元東大特任准教授・大澤昇平さんに賠償命令【UPDATE】 | ハフポスト
• 土石流、不明者巡り混乱 氏名公表遅れが救助に影響: 日本経済新聞
• 『Apex Legends』にて大規模ハッキング被害発生。PC版『Titanfall』のハッキング対応に不満な一部過激ファンによる犯行か | AUTOMATON
• 滋賀県警で県サイバーテロ対策協議会の定期総会開く | 日刊警察

×1

• 488スパイダー 白・ホワイト系の中古車を探すなら【グーネット中古車】｜フェラーリの中古車情報
• 【東京五輪】米専門家がロシアによるサイバーテロを警告（東スポWeb） - Yahoo!ニュース
• Pentagon Cancels $10 Billion JEDI Cloud-Computing Contract - The New York Times
• 神奈川県警がサイバー教室用教材「SNSの上手な使い方を考えよう!」を開発 | 日刊警察
• 幼児期の終わりまでに育ってほしい姿 ～今、幼児教育が変わろうとしている～ - NHK すくすく子育て情報
• 子ども・子育て支援新制度なるほどBOOK平成28年4月改訂版