[雑談] いろいろ。

• 「Apache Log4j」の脆弱性、3万5000超のJavaパッケージに影響の恐れ--グーグル調査 - ZDNet Japan

「Apache Log4j」の脆弱性、3万5000超のJavaパッケージに影響の恐れ--グーグル調査

「Apache Log4j」の脆弱性に関する話題が続いている。

https://japan.zdnet.com

• Apache Log4jにまた脆弱性、バージョン2.17.0公開 - ZDNet Japan

Apache Log4jにまた脆弱性、バージョン2.17.0公開

Apache Log4j 2.0-alpha1～2.16.0にDoSの脆弱性が見つかった。

https://japan.zdnet.com

• 「Log4j」の脆弱性によるセキュリティ危機には、さらに深刻な“第2波”がやってくる | WIRED.jp

「Log4j」の脆弱性によるセキュリティ危機には、さらに深刻な“第2波”がやってくる

オープンソースのログ出力ライブラリー「Log4j」の脆弱性がもたらすセキュリティ危機が、世界的な脅威として認識されるようになってきた。しかし、これはまだ始まりにすぎない。さらに洗練された攻撃につながる動きが観測されており、脆弱性がランサムウェア攻撃やスパイ活動といった高度なハッキングに悪用される「第2波」が訪れる可能性が高まっている。

https://wired.jp

• Inside the code: How the Log4Shell exploit works – Sophos News

Inside the code: How the Log4Shell exploit works

The critical vulnerability in Apache’s  Log4j Java-based logging utility (CVE-2021-44228) has been called the “most critical vulnerability of the last decade.”  Also known as Log4…

https://news.sophos.com

• Zero Day Initiative — CVE-2021-45105: Denial of Service via Uncontrolled Recursion in Log4j StrSubstitutor

Zero Day Initiative — CVE-2021-45105: Denial of Service via Uncontrolled Recursion in Log4j StrSubstitutor

In this excerpt of a Trend Micro Vulnerability Research Service vulnerability report, Guy Lederfein of the Trend Micro Research Team details a Denial-of-Service (DoS) bug discovered in Apache Log4j. This vulnerability should not be considered a variant of the bug known as “Log4Shell” (CVE-2021-44228

https://www.zerodayinitiative.com

• Infinite recursion in Apache Log4j

Infinite recursion in Apache Log4j

The vulnerability allows a remote attacker to perform a denial of service (DoS) attack.

https://www.cybersecurity-help.cz

• Log4Shell Update: Severity Upgraded 3.7 -> 9.0 for Second log4j Vulnerability (CVE-2021-45046) | LunaSec

Log4Shell Update: Severity Upgraded 3.7 to 9.0 for Second log4j Vulnerability (CVE-2021-45046) | LunaTrace

The second Log4j vulnerability was upgraded from a CVSS score of 3.7x (limited DOS) to a CVSS score of 9.7 (limited RCE), and we explain the impact.

https://www.lunasec.io

• Log4j attackers switch to injecting Monero miners via RMI

Log4j attackers switch to injecting Monero miners via RMI

Some threat actors exploiting the Apache Log4j vulnerability have switched from LDAP callback URLs to RMI or even used both in a single request for maximum chances of success.

https://www.bleepingcomputer.com

• AWSから Log4j脆弱性攻撃の被害が疑われるEC2について通知を受けました | DevelopersIO

AWSから Log4j脆弱性攻撃の被害が疑われるEC2について通知を受けました | DevelopersIO

EC2上で実施していたLog4jの脆弱性攻撃に利用されているLDAPサーバの名前解決が、AWSに不審なアクティビティとして補足され、注意喚起のメールが届きました。

https://dev.classmethod.jp

• 株式会社アクティブディフェンス研究所: Terraformers ~他人のマシンに隠れて住み着くゴキブリ共~

Terraformers ~他人のマシンに隠れて住み着くゴキブリ共~

はじめに こんにちは。アクティブディフェンス研究所 学生アルバイトの紫関麗王(@n01e0)と申します。今回は弊社が設置しているハニーポットにて最近観測された斬新な構成のmining malwareについてご紹介します。 背景 時は202X年、不正な仮想通貨マイニング攻撃は...

https://blog.activedefense.co.jp

• 【マジで】サイバー演習シナリオの作り方【怖い】 - freee Developers Blog

【マジで】サイバー演習シナリオの作り方【怖い】 - freee Developers Hub

「CEOに脅迫状を送り付ける」というゴールに向けて、リアリティのある標的型攻撃のサイバー演習シナリオを構成した記録です。

https://developers.freee.co.jp

• モバイルPASMOで大規模障害　テストメッセージの誤送信か｜Real Sound｜リアルサウンド テック

モバイルPASMOで大規模障害　テストメッセージの誤送信か

12月17日16時00分現在、モバイルPASMOに何かしらの障害が見られ、各ユーザーが混乱に陥っている。　この現象が起こる15時50分ごろ、おそらく情報システム会社側と見られるスタッフから、テストメッセージが誤って本番環境のユーザーに届いていたことで、アクセスが集中し、障害が発生したと見られる…

https://realsound.jp

• 「Googleドライブ」で不適切なファイルの取り締まりがスタート - GIGAZINE

「Googleドライブ」で不適切なファイルの取り締まりがスタート

Googleが2021年12月14日に、クラウドストレージサービスの「Googleドライブ」の利用規約を改訂し、ポリシー違反と判断されたファイルへのアクセスを制限する積極的な不正対策を段階的に導入すると発表しました。

https://gigazine.net

• 出店するも地獄、しないも地獄。Amazon税じわじわ34%に上昇、手数料収入がAWS売上の倍に | ギズモード・ジャパン

出店するも地獄、しないも地獄。Amazon税じわじわ34%に上昇、手数料収入がAWS売上の倍に

儲けが残るのか心配。Amazon（アマゾン）最大の収入源はAWS（アマゾン・ウェブ・サービス）と思いきや。いつのまにか出店手数料に主役が交代していることが米国のNPO｢Institute for Local Self-Reliance（ILSR）｣の最新調査でわかりました。手数料収入が2年で倍増上のグラフは、Amazonがセラー（販売店）から徴収する手数料の伸びを示したものです。ご覧のように、2

https://www.gizmodo.jp

• 「後発薬ショック」で医療現場が未曾有の事態　「我々も限界」「薬局の信頼にかかわる」薬剤師が語る過酷な現状: J-CAST ニュース

「後発薬ショック」で医療現場が未曾有の事態　「我々も限界」「薬局の信頼にかかわる」薬剤師が語る過酷な現状

「頑張っていますが、我々も限界です...」2021年11月下旬、ある薬剤師の悲鳴のような投稿がツイッター上で注目を集めた。背景にあるのは、後発（ジェネリック）医薬品大手の業務停止命令に端を発した、医薬品の供給不足。薬局などで働く薬剤師の負担が増している。人々の健康を支える現場で、何が起きているのか。「SOS」を出した薬剤師に話を聞いた。「お薬はないです。もう一度言います。お薬はないです」「お薬はな

https://www.j-cast.com

• 日本政府の「新型コロナワクチン接種証明書アプリ」、公開　iPhone版とAndroid版　Apple Watchで表示も可能 - ITmedia NEWS

日本政府の「新型コロナワクチン接種証明書アプリ」、公開　iPhone版とAndroid版　Apple Watchで表示も可能

ワクチン接種証明書のiPhone版、Android版アプリが公開された。

https://www.itmedia.co.jp

• 「新型コロナワクチン接種証明書アプリ」配信開始！　利用にはマイナンバーカードとNFC対応スマホが必要 - ねとらぼ

「新型コロナワクチン接種証明書アプリ」配信開始！　利用にはマイナンバーカードとNFC対応スマホが必要

配信開始されました。

https://nlab.itmedia.co.jp

• ビデオ会議中はキーを押している間だけミュート解除 ～「Microsoft Teams」で実験開始 - 窓の杜

ビデオ会議中はキーを押している間だけミュート解除 ～「Microsoft Teams」で実験開始／ミーティングで発言するとき以外はミュートしている場合に便利

　オンラインミーティングの際、周囲の雑音が入らないように音声をミュートにして、発言するときだけミュートを解除しているユーザーは少なくないだろう。しかし、そのたびにマイクアイコンをクリックするのは手間だし、ミュートの設定ミスや解除忘れも起こりやすい。

https://forest.watch.impress.co.jp

• CDが苦戦しているのに、なぜ曲を取り込む「ラクレコ」は売れているのか：週末に「へえ」な話 - ITmedia ビジネスオンライン

CDが苦戦しているのに、なぜ曲を取り込む「ラクレコ」は売れているのか

CD市場が苦戦している。売り上げが減少しているわけだが、CDをスマホに取り込むアイテムが登場し、人気を集めている。商品名は「ラクレコ」（バッファロー）。なぜ売れているのか調べたところ、3つの要因があって……。

https://www.itmedia.co.jp

• ノズルで塗り広げないで！　セメダイン公式が教える瞬間接着剤の塗り方に「初めて知った」「これまで間違えてた」の声 - ねとらぼ

ノズルで塗り広げないで！　セメダイン公式が教える瞬間接着剤の塗り方に「初めて知った」「これまで間違えてた」の声

今までノズルがすぐに詰まっていたのはこれが原因だったのか……。

https://nlab.itmedia.co.jp

• 『ファンキー竹取物語』（原作：『竹取物語』） - ファンキー竹取物語（あをにまる） - カクヨム

『ファンキー竹取物語』（原作：『竹取物語』） - 【書籍化決定🎋✨】ファンキー竹取物語（あをにまる） - カクヨム

ガチの昔。竹取の翁といふ陽キャありけり。

https://kakuyomu.jp

• 長崎県の平戸大橋はZoomの赤い橋にそっくり :: デイリーポータルZ

長崎県の平戸大橋はZoomの赤い橋にそっくり

Zoomのバーチャル背景の赤い橋はサンフランシスコにあるゴールデンゲートブリッジらしい。しかし日本にもそっくりな橋がありました。 (高瀬雄一郎)

https://dailyportalz.jp

• 小フクロウ「ねぇねぇかまって～」大フクロウ「やめろや」　カップルみたいなフクロウのやりとりがかわいい - ねとらぼ

小フクロウ「ねぇねぇかまって～」大フクロウ「やめろや」　カップルみたいなフクロウのやりとりがかわいい

芸人さながらのツッコミ。

https://nlab.itmedia.co.jp

• 赤ちゃんと猫がテレビに釘付けに！ ピッタリと寄り添いながら、真剣な表情で息を呑むふたりの様子が可愛すぎる♡ | エウレカ！

赤ちゃんと猫がテレビに釘付けに！ ピッタリと寄り添いながら、真剣な表情で息を呑むふたりの様子が可愛すぎる♡

一緒に暮らす茶トラ猫の『キャロット』と赤ちゃん。ふたりはとっても仲良しで、一日の多くの時間を一緒に過ごしています♪ そんなふたりは、この日もピッタリと寄り添いながらテレビを楽しみ始めました。 出典：t

https://eureka.tokyo