[雑談] いろいろ。

• FortiGate／FortiOSの最新アップデートが公開　RCEの脆弱性を修正か - ITmedia エンタープライズ

FortiGate／FortiOSの最新アップデートが公開　RCEの脆弱性を修正か

FortinetはFortiGateおよびFortiOSの最新バージョンを公開した。新バージョンには発表前の重要な脆弱性の修正が含まれる可能性があり、ユーザーは可能な限り迅速なアップデートが推奨される。

https://www.itmedia.co.jp

• Fortinet 製 FortiOS および FortiProxy の脆弱性対策について(CVE-2023-27997) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

Fortinet 製 FortiOS および FortiProxy の脆弱性対策について(CVE-2023-27997) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「Fortinet 製 FortiOS および FortiProxy の脆弱性対策について(CVE-2023-27997)」に関する情報です。

https://www.ipa.go.jp

• Analysis of CVE-2023-27997 and Clarifications on Volt Typhoon Campaign | Fortinet Blog

Analysis of CVE-2023-27997 and Clarifications on Volt Typhoon Campaign | Fortinet Blog

Today, Fortinet published a CVSS Critical PSIRT Advisory (FG-IR-23-097 / CVE-2023-27997) along with several other SSL-VPN related fixes. This blog adds context to that advisory, providing our custo…

https://www.fortinet.com

• 高性能すぎてAmazon出品停止された何でも無線操作デバイス「Flipper Zero」で電力メーターを破壊する衝撃ムービー - GIGAZINE

高性能すぎてAmazon出品停止された何でも無線操作デバイス「Flipper Zero」で電力メーターを破壊する衝撃ムービー

「Flipper Zero」は赤外線やBluetoothなど多種多様な無線接続規格に対応したリモコンデバイスで、あまりにも高性能であることからブラジル当局に差し押さえられたり、Amazonで販売停止措置をくらったりといった事件も発生しています。そんなFlipper Zeroを使って電力メーターを無線コントロールして破壊してしまう様子を記録したムービーが公開されました。

https://gigazine.net

• Exploit released for MOVEit RCE bug used in data theft attacks

Exploit released for MOVEit RCE bug used in data theft attacks

Horizon3 security researchers have released proof-of-concept (PoC) exploit code for a remote code execution (RCE) bug in the MOVEit Transfer managed file transfer (MFT) solution abused by the Clop ransomware gang in data theft attacks.

https://www.bleepingcomputer.com

• Docker+firewalldを使ってSSRF攻撃を防ぐ | PR TIMES 開発者ブログ

Docker+firewalldを使ってSSRF攻撃を防ぐ

こんにちは、インフラチームテックリードの櫻井です。 今回はDockerとfirewalldを使って内部ネットワ…

https://developers.prtimes.jp

• 東京都に派遣された人物が「HER-SYS」から個人情報持ち出し、LINEで外部に送信 | 日経クロステック（xTECH）

東京都に派遣された人物が「HER-SYS」から個人情報持ち出し、LINEで外部に送信

　今回取り上げるシステムトラブルは、東京都陽性者登録センターに派遣された人物による情報流出、ホテルグランヴィア大阪が利用する外部サービスからの情報流出、村本建設のランサムウエア感染被害である。

https://xtech.nikkei.com

• 政府機関を装って「Vプリカ」を狙うネット詐欺が激増中、電力会社を騙ることも。詐欺サイトに誘導する手口に注意【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

政府機関を装って「Vプリカ」を狙うネット詐欺が激増中、電力会社を騙ることも。詐欺サイトに誘導する手口に注意【それってネット詐欺ですよ！】

　ネット詐欺専用セキュリティソフト「詐欺ウォール」を提供するBBソフトサービス（BBSS）が公開した「インターネット詐欺リポート」によると、2023年3月から、官公庁関連の詐欺サイトが激増していることが分かりました。割合としては、2月は詐欺サイト全体の5.19％でしたが、3月に57.33％を占め、4月も53.77％を高い水準となっています。

https://internet.watch.impress.co.jp

• ヤバいと話題の“日本の住所表記”　何がそんなに大変？　ゼンリンに聞いた - ITmedia NEWS

ヤバいと話題の“日本の住所表記”　何がそんなに大変？　ゼンリンに聞いた

日本の住所表記の正規化・名寄せがTwitter上で話題になっている。ITエンジニアを中心に「住所の表記揺れはすぐ解決できる問題ではない」と議論を醸すが、表記揺れを直すのはどのくらい難しいのか。地図情報を手掛けるゼンリンに話を聞いた。

https://www.itmedia.co.jp

• あと数日で改正電気通信事業法が施行されるけど、またしても何も知らなかったWebサイトやアプリ運用者のために書いておくぜ - フジイユウジ::ドットネット

あと数日で改正電気通信事業法が施行されるけど、またしても何も知らなかったWebサイトやアプリ運用者のために書いておくぜ - フジイユウジ::ドットネット

あと数日後の 6月16日 から改正電気通信事業法が施行なんですけど知ってました？ これ、収益目的なら企業運営でも個人運営でもほとんどのWebサービス・スマホアプリが対象という、めちゃめちゃ広範囲にみんなが対応が必要なやつなんですけど、ヤバくない? 何もしてなくない? やっべえなというWEBサイト担当者/アプリ開発者が結構いそうな雰囲気がいんたーねっつから漂ってまいりました。 企業のオウンドメディアや、個人運営のアフィリエイト目的サイトなんかも対象になる場合があって、メディア系サイトはもちろんアプリ開発者にも影響ある感じですので、6月16日までにやるべき内容をブログにしたためておきます。 ※ぼく…

https://fujii-yuji.net

• セキュリティヘッダ警察です！既に包囲されている！観念してヘッダを挿入しなさい！ - エムスリーテックブログ

セキュリティヘッダ警察です！既に包囲されている！観念してヘッダを挿入しなさい！ - エムスリーテックブログ

【セキュリティチームブログリレー2回目】 こんにちは。エンジニアリンググループの山本です。 セキュリティチームは、エンジニアリンググループ全体のセキュリティを向上させるためのバーチャルチームなのですが、各プロダクト開発チームのサービスをチェックして、協力しながら全体のセキュリティを向上させていくのがミッションです。 そのお仕事の一環として「この部分、セキュリティヘッダが足りないから入れてください！」というやりとりを日常的に行なっています。 今日はこの「セキュリティヘッダ」というものが一体何なのか、今さら人に聞けないアレコレを取りまとめてみたいと思います。 セキュリティヘッダ警察の日常の図(もち…

https://www.m3tech.blog

• Google、「Chrome for Testing」を発表 ～ブラウザー自動化とテストに特化したバイナリ - 窓の杜

Google、「Chrome for Testing」を発表 ～ブラウザー自動化とテストに特化したバイナリ／自動更新による挙動変更や「ChromeDriver」の不一致といった悪夢からWeb開発者を開放

　米Googleは6月12日（現地時間）、「Chrome for Testing」を発表した。Webアプリのテスト・自動化に用いることを想定した新しい「Google Chrome」バイナリだ。

https://forest.watch.impress.co.jp

• Amazon Prime VideoがサーバーレスからEC2、ECSに切り替えて運用コスト削減

Amazon Prime VideoがサーバーレスからEC2、ECSに切り替えて運用コスト削減

Amazonの動画配信サービス「Prime Video」は、運用コストの削減とスケーラビリティの問題を解決するために、Audio/Videoの品質検査ソリューションを再構築した経緯を説明している。EC2とECSにワークロードを移行した結果、運用コストの90％削減を達成したという。

https://www.infoq.com

• 「確かに猛犬に注意だ」「そういう意味だったのか」　いかついワンコの登場かと思いきや→予想外の展開に納得の声続々 - ねとらぼ

「確かに猛犬に注意だ」「そういう意味だったのか」　いかついワンコの登場かと思いきや→予想外の展開に納得の声続々

ある意味注意！

https://nlab.itmedia.co.jp