SECCON2021ワークショップで「シェルコード解析入門とそのDFIRハンドリ...

　Windowsの印刷スプーラーの脆弱性（CVE-2021-1675）を悪用して任意コードの実行が可能になることを実証したコード（PoC）が6月29日、「GitHub」で公開された。この問題は「PrintNightmare」と呼ばれており、「GitHub」のプロジェクトページはすぐに削除されたものの、その内容はすでに広まっており、警戒を要する。

GitHub is where people build software. More than 100 million people use GitHub to discover, fork, and contribute to over 330 million projects.

C# and Impacket implementation of PrintNightmare CVE-2021-1675/CVE-2021-34527 - GitHub - cube0x0/CVE-2021-1675: C# and Impacket implementation of PrintNightmare CVE-2021-1675/CVE-2021-34527

オリコンが、社員1人のメールアカウントが不正ログインされ、1万7625人分の取引先情報が漏えいした可能性があると発表。メールサーバに不正アクセスを受け、パスワードを窃取されたという。

2021年6月25日、日本オリンピック委員会（JOC）が昨年4月下旬にサイバー攻撃による被害を受けていたと報じられました。ここでは関連する情報をまとめます。 1年前のランサムウエア感染 2020年4月下旬、JOCがランサムウエアによりデータが一部暗号化される被害を受け、事務局内のサーバー、PCに一時アクセスできない状況が発生していたと報じられた。*1 JOCはこの影響により業務停止は部分的に発生したが、定常業務全体が停止する事態は起きていないとしている。*2 JOC事務局がランサムウエアに感染した原因や経緯は不明。またランサムウエアの種類名は報じられていない。 今回の事案では犯行声明や身代金要…

　料理宅配大手の出前館で決済トラブルが発生していたことが、2021年6月30日までに明らかとなった。「d払い」「auかんたん決済」「ソフトバンクまとめて支払い」などのキャリア決済を使った注文の一部で、エラーが発生していたという。同社は対象者に対し、過去に遡って費用の支払いを求めている。

Appleが、Googleのクラウドコンピューティングサービス「Google Cloud」を用いて8エクサバイトに及ぶクラウドストレージを確保しており、クラウドストレージの保持のために2021年だけで3億ドル(約330億円)の資金を投じる予定であることが報じられています。

プログラミングを行う上でバージョン管理システムとしてよく利用される「Git」において、ほとんどの操作をやり直せるコマンド「git undo」をTwitterで働くエンジニアのarxanasさんが開発・公開しています。

新型コロナの予防効果が期待されるワクチンは、ウイルスが伝達する遺伝情報を利用した「メッセンジャーRNA(mRNA)ワクチン」と呼ばれています。この「mRNA」というのは一体どういうもので、どのような用途に適していて何が得意ではないのかなどについて、複数の製薬会社で創薬プロジェクトに携わったデレク・ロウ氏が解説しています。

「送りつけ商法」に関する法律が改正。

ケガはないようで一安心ですね。

色んな意味でエクササイズ。