[雑談] いろいろ。

• Microsoft サポート診断ツールの脆弱性 (CVE-2022-30190) についてまとめてみた - piyolog

Microsoft サポート診断ツールの脆弱性 (CVE-2022-30190) についてまとめてみた - piyolog

2022年5月30日（現地時間）、Microsoft サポート診断ツール（MSDT）にリモートからコード実行が可能な脆弱性が確認されたとしてMicrosoftは セキュリティ情報を公開しました。文書ファイルを通じた攻撃が可能であり、条件が揃えば攻撃対象者の特定の操作を必要とせずファイルをプレビューするのみで影響を受ける可能性があります。ここでは関連する情報をまとめます。 １．何が起きたの？ Windowsのツールの1つであるMicrosoft Windows Support Diagnostic Tool（Microsoft サポート診断ツール、略称MSDT）で深刻な脆弱性（CVE-2022-…

https://piyolog.hatenadiary.jp

• OfficeにRCEを引き起こすゼロデイ脆弱性　マクロ無効化を回避する動きも確認 - ITmedia エンタープライズ

OfficeにRCEを引き起こすゼロデイ脆弱性　マクロ無効化を回避する動きも確認

Microsoft Officeにリモートコードの実行を可能にするゼロデイ脆弱性が発見された。同脆弱性は研究者によって「Follina」と呼ばれている。Microsoftから公開された緩和策を迅速に適用してほしい。

https://www.itmedia.co.jp

• Microsoftの診断ツールに見つかったゼロデイ脆弱性「Follina」を中国関連の脅威アクターが悪用している - GIGAZINE

Microsoftの診断ツールに見つかったゼロデイ脆弱性「Follina」を中国関連の脅威アクターが悪用している

Word文書を開いたりプレビューするだけで、診断ツール「Microsoft Support Diagnostic Tool(MSDT)」を介してリモートコードを実行可能になるゼロデイ脆弱(ぜいじゃく)性、通称「Follina」を、中国に関連する脅威アクターが悪用していることが報告されています。

https://gigazine.net

• リモートデスクトップ経由で侵入か　人事システムにランサムウェア攻撃　社員の給与情報など暗号化 - ITmedia NEWS

リモートデスクトップ経由で侵入か　人事システムにランサムウェア攻撃　社員の給与情報など暗号化

DM発送事業などを手掛けるヴィアックスの勤怠・人事給与管理システムにランサムウェア攻撃。従業員1871人分、退職者2167人分などの情報が暗号化されたと発表した。攻撃者に身代金を要求されたという。

https://www.itmedia.co.jp

• 富士通の“政府認定クラウド”への不正アクセス、ユーザーのメール本文なども盗まれた可能性　復号されたパケットがロードバランサーを通過 - ITmedia NEWS

富士通の“政府認定クラウド”への不正アクセス、ユーザーのメール本文なども盗まれた可能性　復号されたパケットがロードバランサーを通過

クラウドサービス「ニフクラ」「FJcloud-V」が不正アクセスを受け、ユーザーの認証情報などが盗まれた可能性がある件を巡り、新たにユーザーのメールアドレスやメール本文なども窃取された恐れがあることが分かった。

https://www.itmedia.co.jp

• 京大大学院のPCがEmotetに感染　不審メールを大量送信 - ITmedia NEWS

京大大学院のPCがEmotetに感染　不審メールを大量送信

京都大学は、同学大学院の工学研究科に所属する教職員のPC1台がEmotetに感染し、不審なメールを大量送信したとして謝罪した。メール内の添付ファイルやURLを開かないよう注意喚起している。

https://www.itmedia.co.jp

• セキュリティ基準に違反する設定を簡単に修復 ~「AWS での自動化されたセキュリティ対応」を試してみる - builders.flash☆ - 変化を求めるデベロッパーを応援するウェブマガジン | AWS

セキュリティ基準に違反する設定を簡単に修復 ~「AWS での自動化されたセキュリティ対応」を試してみる - builders.flash☆ - 変化を求めるデベロッパーを応援するウェブマガジン | AWS

https://aws.amazon.com

• ネット上で著作権侵害を受けたらどうすればいい？　対策まとめたWebサイト、文化庁が公開 - ITmedia NEWS

ネット上で著作権侵害を受けたらどうすればいい？　対策まとめたWebサイト、文化庁が公開

文化庁が、インターネット上で著作権侵害を受けたときの対策をまとめたポータルサイトを公開した。著作権の基礎知識や、海賊版の削除を要請するときの手順といった情報を掲載している。

https://www.itmedia.co.jp

• 注文できない「架空商品」メニューに掲載　ドミノ・ピザ「需要調査」に客困惑、識者が指摘する改善点: J-CAST ニュース

注文できない「架空商品」メニューに掲載　ドミノ・ピザ「需要調査」に客困惑、識者が指摘する改善点

宅配ピザ大手「ドミノ・ピザジャパン」が一部の客に実施しているインターネット調査が、消費者視点に欠けているとしてひんしゅくを買っている。同社は需要予測のため、実際には販売していない新商品候補をそれとわからない形でメニューに紛れさせる場合がある。客が注文を決めると「ネタばらし」し、

https://www.j-cast.com

• 「iPod touch」終了の意外な余波　音楽プレーヤーが“業務端末”として普及したワケ - ITmedia NEWS

「iPod touch」終了の意外な余波　音楽プレーヤーが“業務端末”として普及したワケ

5月11日、AppleがiPodシリーズの最後の製品であるiPod touchが在庫限りで終了となることを報告して話題となった。「決済」「リテール（流通）」分野でもiPod touchは非常に重宝されていた。

https://www.itmedia.co.jp

• iPhoneのスクリーンショットには裏ワザがあった！？ ウェブページ全体をスクショできる解説動画が話題に - tvgroove

iPhoneのスクリーンショットには裏ワザがあった！？ ウェブページ全体をスクショできる解説動画が話題に - tvgroove

iPhoneのスクリーンショットには裏ワザがあった！？ ウェブページ全体をスクショできる解説動画が話題に - tvgroove

https://www.tvgroove.com

• 戦闘ヘリの頭脳？ 陸自AH-64D「アパッチ」頭の“コブ”の役割とは 最近は外すことも | 乗りものニュース

戦闘ヘリの頭脳？ 陸自AH-64D「アパッチ」頭の“コブ”の役割とは 最近は外すことも | 乗りものニュース

アメリカ軍や陸上自衛隊などが運用するAH-64D戦闘ヘリには、他のヘリコプターに見られないパーツが機体上部の目立つところに付いています。まるで大きなコブのようですが、カッパにとっての頭の皿と同じく、AH-64Dにとって必須の装備です。

https://trafficnews.jp

• 婚活リアリティー番組「バチェロレッテ・ジャパン」再び　シーズン2が7月7日からPrime Videoで独占配信 - ねとらぼ

婚活リアリティー番組「バチェロレッテ・ジャパン」再び　シーズン2が7月7日からPrime Videoで独占配信

また嵐が来るな（予感）。

https://nlab.itmedia.co.jp

• 子犬「うんしょ……」　柵を一生懸命よじ登って脱走しようとする姿が応援したくなる　【カナダ】 - ねとらぼ

子犬「うんしょ……」　柵を一生懸命よじ登って脱走しようとする姿が応援したくなる　【カナダ】

がんばれワンコ！

https://nlab.itmedia.co.jp

• どうぶつの森かホラゲか　見るゲームで表情が変わってしまう猫ちゃん | おたくま経済新聞

どうぶつの森かホラゲか 見るゲームで表情が変わってしまう猫ちゃん | おたくま経済新聞

ゲームにおけるジャンルのひとつである「ホラーゲーム」を苦手とする方は多いと思いますが、それは猫ちゃんにとっても同じだった模様。ホラーゲームをプレイする飼い主さんの腕の中に、小さく収まっているのはソマリのれおるちゃん。「どうぶつの森プレイ時」と「ホラーゲームプレイ時」の比較写真が大きな話題になっています。

https://otakei.otakuma.net

• 「シンクロしてる」「幸せな川の字！」　子猫4きょうだいのお昼寝、大きさ順で並ぶ姿がいとおしくてたまらない - ねとらぼ

「シンクロしてる」「幸せな川の字！」　子猫4きょうだいのお昼寝、大きさ順で並ぶ姿がいとおしくてたまらない

穏やかな時間。

https://nlab.itmedia.co.jp

• 飼い主「おやついる？」と聞いた瞬間→猫「ニャッ！」　ラグの下からから飛び出してくる猫がかわいい　【カナダ】 - ねとらぼ

飼い主「おやついる？」と聞いた瞬間→猫「ニャッ！」　ラグの下からから飛び出してくる猫がかわいい　【カナダ】

今おやつって言ったよね？

https://nlab.itmedia.co.jp

• 短足猫同士の本気バトル、目にも止まらぬ猫パンチを繰り出すも……　ダメージ0の戦いに「激しいけど激しくないw」と笑いの声 - ねとらぼ

短足猫同士の本気バトル、目にも止まらぬ猫パンチを繰り出すも……　ダメージ0の戦いに「激しいけど激しくないw」と笑いの声

ものすごい速さだけど届かない……！

https://nlab.itmedia.co.jp