[雑談] いろいろ。

• FortiOSの脆弱性 CVE-2024-21762 についてまとめてみた - piyolog

FortiOSの脆弱性 CVE-2024-21762 についてまとめてみた - piyolog

2024年2月8日（現地時間）、FortinetはFortiOSにおいて深刻な脆弱性 CVE-2024-21762 が確認されたとしてセキュリティ情報を公開し、同製品を利用する組織へ対応を呼びかけました。ここでは関連する情報をまとめます。 脆弱性の概要 Fortinetはセキュリティ情報 FG-IR-24-015を公開し、利用組織へ対応を呼びかけ。詳細は開示されていないが、既に脆弱性が悪用されている可能性について当該情報で記載している他、米国CISAはKEVカタログにこの脆弱性を追加している。国内でもJPCERT/CC、IPAが注意喚起を発出している。 CVE-2024-21762は境界外の書…

https://piyolog.hatenadiary.jp

• フォーティネットの「FortiOS」に深刻度の高い脆弱性--修正版など公開 - ZDNET Japan

フォーティネットの「FortiOS」に深刻度の高い脆弱性--修正版など公開

フォーティネットの製品ファームウェア「FortiOS」で境域外書き込みの脆弱性が報告され、同社が修正版や影響を緩和する方法を公開した。

https://japan.zdnet.com

• 中国のサイバー攻撃者、FortiGateの脆弱性を悪用してオランダ軍ネットワークに侵入 | TECH+（テックプラス）

中国のサイバー攻撃者、FortiGateの脆弱性を悪用してオランダ軍ネットワークに侵入

オランダ軍情報保安局(MIVD: Militaire inlichtingen en veiligheid)は2月6日(現地時間)、中国の高度なマルウェア「COATHANGER」を発見したと報じた。2023年、中国の国家支援を受けたとみられるサイバー攻撃者がFortinetの次世代ファイアウォール「FortiGate」に存在する脆弱性を悪用し、オランダ軍のネットワークに侵入。そのインシデント対応作業中にこのマルウェアを発見したという。

https://news.mynavi.jp

• 不正アクセスで入手した名刺情報を投資勧誘に悪用していた事案についてまとめてみた - piyolog

不正アクセスで入手した名刺情報を投資勧誘に悪用していた事案についてまとめてみた - piyolog

2024年2月9日、警視庁サイバー犯罪対策課などは法人向け名刺管理サービスを利用する企業のアカウントに不正アクセスを行い名刺情報の閲覧を行っていたとして、不動産販売会社の男を逮捕したと公表しました。男らは不動産投資の勧誘に入手した名刺情報を使用していたとみられています。ここでは関連する情報をまとめます。 2年前から名刺管理サービスに不正アクセスか 男の逮捕容疑は不正アクセス禁止法違反。男は会社の部下と共謀し、2022年11月からSansanの社員に偽装し、都内の空調設備会社の社員に対してメールを送信。名刺管理サービスのログインに必要となる認証情報を取得し、さらに2023年2月に名刺管理サービス…

https://piyolog.hatenadiary.jp

• 名刺管理「Sansan」不正アクセスし閲覧　容疑の不動産販売会社員の男逮捕　営業に利用目的か - ITmedia NEWS

名刺管理「Sansan」不正アクセスし閲覧　容疑の不動産販売会社員の男逮捕　営業に利用目的か

法人向け名刺管理システム「Sansan」の運営会社社員になりすまし、利用者からIDとパスワードを入手してシステムに不正アクセスしたとして、警視庁サイバー犯罪対策課は不正アクセス禁止法違反の疑いで、不動産販売会社「GRANDCITY」社員、片岡和真容疑者（37）＝東京都台東区小島＝を逮捕した。容疑を否認している。

https://www.itmedia.co.jp

• ネットを監視も干渉もしない国は、日本を含むたった4カ国だけ | 日経BOOKプラス

ネットを監視も干渉もしない国は、日本を含むたった4カ国だけ

インターネット上の意見に政府の圧力がかかるのは70カ国中53カ国、監視干渉行為をしない国は日本を含めてたった4カ国。ネット上の自由に迫る「影」は着々と広がり続けている。

https://bookplus.nikkei.com

• 鍵の“挿入音”をスマホで録音→スペアキーを作る攻撃　シンガポール国立大「SpiKey」発表：Innovative Tech - ITmedia NEWS

鍵の“挿入音”をスマホで録音→スペアキーを作る攻撃　シンガポール国立大「SpiKey」発表

シンガポール国立大学に所属する研究者らは、開錠時に鍵穴に鍵を挿入した際の音をスマートフォンのマイクで捉え、その音響信号だけで鍵の形状を推測する攻撃を提案した研究報告を発表した。

https://www.itmedia.co.jp

• スキル0から1年間でマルウェア解析を習得した学習方法 - the_art_of_nerdのブログ

スキル0から1年間でマルウェア解析を習得した学習方法 - the_art_of_nerdのブログ

みなさん、こんちにはmです。今回は私が1年の期間でマルウェア解析のスキル0から習得するまでに取り組んだ方法をまとめました。 初めに開始時のスキルや1年間でかけたコスト、スケジュールなどを共有します。 開始時のスキルなど 表層解析、動的解析、静的解析の違いもあまり理解していない プログラミングはPythonを学び始めた程度 低レイヤーの知識なし アセンブリの知識なし Windowsアプリケーション開発の経験なし SOCアナリストとしてブルーチームの知識は多少 脆弱性診断の経験も（深くはないが）多少 エンジニア歴7、8ヶ月目くらい ざっくりですが、このようにマルウェア解析に絡んでくる知識はほぼ0で…

https://the-art-of-nerd.hatenablog.com

• セキュリティ対策テストで職員のほぼ全員が引っかかって開封してしまった「卑怯すぎるファイル名」に同情の声「訓練でよかったな」 - Togetter

セキュリティ対策テストで職員のほぼ全員が引っかかって開封してしまった「卑怯すぎるファイル名」に同情の声「訓練でよかったな」

皆さんの「引っかかった」メール例、たくさん集まってます

https://togetter.com

• Grroxy - Modern Cyber Security Toolkit

Grroxy - Modern Cyber Security Toolkit

Grroxy is a modern cyber toolkit to do it all, by connecting your open source/private tools seamlessly. Designed to be productive, efficient and more you.

https://grroxy.com

• 受検票（受験票）が文字化け、印刷できない 神奈川出願 | カナガク

受検票（受験票）が文字化け、印刷できない 神奈川出願

2024 年 神奈川県公立高校入試で導入された出願システムで、受検票（受験票）が文字化けしてしまい正しく印刷できない問題が生じている模様です。

https://kanagaku.com

• AppleがiOS 17.4のベータ版でPWAのサポートを削除していることが明らかに - GIGAZINE

AppleがiOS 17.4のベータ版でPWAのサポートを削除していることが明らかに

Appleは長年にわたり、ウェブサイトをiPhoneのホーム画面に追加することでウェブアプリとして使用できる「プログレッシブウェブアプリ」(PWA)と呼ばれる機能を導入していました。しかし、iOS 17.4のベータ版において、PWAのサポートが削除されていることが報告されています。

https://gigazine.net

• Windows 12の名称はボツに。新OSの忌避感を回避するためWindows 11 24H2として登場予定 - ギャズログ BLOG

Windows 12の名称はボツに。新OSの忌避感を回避するためWindows 11 24H2として登場予定

Windows 12の名称はボツに。新OSの忌避感を回避するためにWindows 11 24H2として投入する方向に Microsoftは2024年に現行のWindows 11の次世代バージョンであるWindows 12を開発しているというリークが2023年頃から登場しています。このWindows 12ではMicrosoftのAIであるCoPilotをフル活用したものとなり、このAI機能をフル活用したい場合はAI処理に特化した高性能なNPUを搭載するか、それなりのGPUを搭載する必要があると言われています。 そんなWindows 12ですが、Microsoft社内では開発が進められ

https://gazlog.net

• End Of General Availability of the free vSphere Hypervisor (ESXi 7.x and 8.x) (2107518)

End Of General Availability of the free vSphere Hypervisor (ESXi 7.x and 8.x) (2107518)

https://kb.vmware.com

• NHK時計のアプリは「ひどすぎる」？　これぞ“ジェネレーションギャップ”か……：NEWS Weekly Top10 - ITmedia NEWS

NHK時計のアプリは「ひどすぎる」？　これぞ“ジェネレーションギャップ”か……

若者世代によるXへのこんな投稿が話題になった。「NHKの時計アプリ見つけたんだけど酷すぎて泣いてる今」。「NHK時計」は2009年にNHKが初めて出したiOSアプリだ。その存在を懐かしがる昭和世代との反応にジェネレーションギャップが生じている。

https://www.itmedia.co.jp

• 自動運転タクシーを群衆が破壊　米で相次ぐ事故、不満募らせ反発か | 毎日新聞

自動運転タクシーを群衆が破壊　米で相次ぐ事故、不満募らせ反発か | 毎日新聞

　米グーグルの親会社アルファベット傘下のウェイモが運行する自動運転タクシーが10日夜、サンフランシスコの中華街で群衆に破壊され放火された。乗客はおらず、けが人はいなかった。米国では自動運転タクシーによる事故が相次いでおり、不満を募らせた群衆による嫌がらせの可能性がある。

https://mainichi.jp

• AIを使った“利益を出す馬券”の買い方とは？　はこだて未来大の准教授がAIによる競馬予想法を指南：Innovative Tech - ITmedia NEWS

AIを使った“利益を出す馬券”の買い方とは？　はこだて未来大の准教授がAIによる競馬予想法を指南

情報処理学会の学会誌「情報処理」の2019年1月発行分で「情報学者が競馬予想に踏み出すときに知っておくべきこと」と題した解説記事が掲載された。AIを活用して利益が出る馬券を買うために考慮しなければならない競馬予想に関することが記されている。

https://www.itmedia.co.jp

• 【西田宗千佳のRandomTracking】Apple Vision Pro買ってきた日記 3日目：Vison Proの価値を総括する - AV Watch

Apple Vision Pro買ってきた日記 3日目：Vison Proの価値を総括する【西田宗千佳のRandomTracking】

Apple Vision Proをハワイで購入してから一週間ほどが経過した。その間も毎日使っているが、より色々と状況が見えてきたところはある。

https://av.watch.impress.co.jp

• マイナカード、いつも持ち歩く？　「財布に入れっぱなし」の人が突然襲われそうな「読み込みトラブル」：東京新聞 TOKYO Web

マイナカード、いつも持ち歩く？　「財布に入れっぱなし」の人が突然襲われそうな「読み込みトラブル」：東京新聞 TOKYO Web

能登半島地震を受けて、河野太郎デジタル相は1月下旬、記者会見で「マイナンバーカードはタンスに入れておかないで財布に入れて一緒に避難して...

https://www.tokyo-np.co.jp

• 「食べ放題の店、なぜ儲かるのか…？」長年の疑問〈中学生にもわかる計算式〉に腹落ち【経済評論家が解説】 | ゴールドオンライン

「食べ放題の店、なぜ儲かるのか…？」長年の疑問〈中学生にもわかる計算式〉に腹落ち【経済評論家が解説】 | ゴールドオンライン

食べ放題の店が儲けるには、きっと「少食のお客」にたくさん来てもらわなければならないはず…。そのように考える方は多いかもしれません。しかし、実情はちょっと違います。簡単な計算式から、食べ放題の店が儲かる理由を見ていきましょう。経済評論家の塚崎公義氏が解説します。

https://gentosha-go.com

• ドッグランへ来たデカワンコたち→誰もランせず……　マイペースでくつろぐ姿に「寝っ転がりに来たん？」「何で？」「ドッグ走ラン」 - ねとらぼ

ドッグランへ来たデカワンコたち→誰もランせず……　マイペースでくつろぐ姿に「寝っ転がりに来たん？」「何で？」「ドッグ走ラン」

せっかくドッグランへ来たのに……誰もランしないワンコたちが、X（Twitter）に投稿されました。動画は記事執筆時点で239万件表示を突破、6万1000件を超える“いいね”を獲得しています。ある日ドッグランへ遊びに来たのは、3歳のゴールデンレトリバー「びすけ」くん、8歳のバーニ…

https://nlab.itmedia.co.jp

• どうしても飼い主にナデナデしてもらいたいワンコ　PC操作を許さない熱烈アピールがいとおしい【米】 - ねとらぼ

どうしても飼い主にナデナデしてもらいたいワンコ　PC操作を許さない熱烈アピールがいとおしい【米】

飼い主さんの手を引き寄せてなでてアピールを繰り返すワンコがYouTubeに投稿されました。記事執筆時点で動画は2万8000再生を突破し、1400件を超える“高評価”が寄せられています。動画は米アイオワ州ダベンポートで撮影されました。PC作業をする飼い主さんの隣にいるのは、オース…

https://nlab.itmedia.co.jp

• 大好きな女の子にスリスリしたくて追いかけ回す猫さん。溢れる気持ちが抑えきれず、猛烈に甘える姿が可愛すぎる♡ | エウレカ！

大好きな女の子にスリスリしたくて追いかけ回す猫さん。溢れる気持ちが抑えきれず、猛烈に甘える姿が可愛すぎる♡

同じ屋根の下で一緒に暮らす女の子のことが大好きな猫さん。溢れる気持ちが抑えきれなくて、女の子の背中に乗りながらスリスリし始めました♪ 出典：ひのき猫 完全に甘えんぼモードになった猫さん。女の子が移動す

https://eureka.tokyo

• 息子が生後9カ月のときに子犬をお迎え　一緒に遊び、イタズラし成長した幸せな日々が2200万再生「涙が出てきちゃう」【米】 - ねとらぼ

息子が生後9カ月のときに子犬をお迎え　一緒に遊び、イタズラし成長した幸せな日々が2200万再生「涙が出てきちゃう」【米】

息子が生後9カ月のときにお迎えした子犬と、我が子との成長記録をまとめた動画がTikTokに投稿されました。記事執筆時点で動画は2226万再生を突破、350万いいねを集めています。投稿したのは、3匹の飼い犬たちとの日常を動画で公開している「Riley the Golden Ret…

https://nlab.itmedia.co.jp