[雑談] いろいろ。

• NIST サイバーセキュリティフレームワーク 2.0を解説｜約10年ぶりの大幅改訂、押さえるべき要点とは？｜ブログ｜NRIセキュア

NIST サイバーセキュリティフレームワーク 2.0を解説｜約10年ぶりの大幅改訂、押さえるべき要点とは？

2024年2月26日、NIST サイバーセキュリティフレームワーク（NIST Cybersecurity Framework：NIST CSF）v2.0が公開された。初版から約10年ぶりの大幅改訂版「NIST CSF 2.0」における主な改訂のポイントと、6つ目の新機能「GV（統治）」について解説します。

https://www.nri-secure.co.jp

• 社会問題となっている金融犯罪に関するフレームワークを追加した、MITRE ATT＆CK v14を解説 | LAC WATCH

社会問題となっている金融犯罪に関するフレームワークを追加した、MITRE ATT＆CK v14を解説 | LAC WATCH

サイバーセキュリティのフレームワーク「MITRE ATT&CK」に追加された、金融犯罪に関するフレームワークと攻撃手口について紹介する。ATT&CKは、利用者に金融犯罪に対する理解を促すこと、金融機関における取引のモニタリングを推奨している。

https://www.lac.co.jp

• 北朝鮮ハッカーLazarus、Windowsのゼロデイ悪用しカーネル権限奪取：CVE-2024-21338 | Codebook｜Security News

北朝鮮ハッカーLazarus、Windowsのゼロデイ悪用しカーネル権限奪取：CVE-2024-21338 | Codebook｜Security News

北朝鮮の脅威アクターLazarusがWindowsの脆弱性CVE-2024-21338をゼロデイとして悪用していたとAvastが報告。同社によれば、Lazarusは検出されやすいBYOVDの手法を用いずに済むよう、同脆弱性を悪用することでカーネルレベルのアクセス権を奪取し、セキュリティツールを無効化していたのだという。

https://codebook.machinarecord.com

• アニメ海賊版サイト「B9GOOD」元運営者らの有罪判決が確定　計4万5880本を無断掲載──CODA発表 - ITmedia NEWS

アニメ海賊版サイト「B9GOOD」元運営者らの有罪判決が確定　計4万5880本を無断掲載──CODA発表

海賊版サイト「B9GOOD」を運営し、昨年3月に中国公安当局に摘発された男性ら3人の有罪判決が確定した。約15年間にわたり海賊版サイトを運営し、無断アップロードしたアニメなどは計4万5880本に上るという。

https://www.itmedia.co.jp

• 海賊版サイト運営 男女3人 中国で有罪判決 日本の働きかけで初 | NHK | 中国

海賊版サイト運営 男女3人 中国で有罪判決 日本の働きかけで初 | NHK

【NHK】日本向けのものとしては最大規模のアニメの海賊版サイトを中国を拠点に運営していたなどとして著作権侵害の罪に問われた男女3人…

https://www3.nhk.or.jp

• 春からセキュリティエンジニアとして働く人たちに伝えたいこと - トリコロールな猫/セキュリティ

春からセキュリティエンジニアとして働く人たちに伝えたいこと - トリコロールな猫/セキュリティ

はじめに 歳をとってきて、若手の人たちにいろいろいい残しておきたいけど直接言うと老害になるのでブログに書く試み第二弾。春からセキュリティエンジニアとして会社で働く学生に向けた言葉です。第一弾はこちら。 security.nekotricolor.com 食わず嫌いせずいろんな分野に挑戦しよう 幼稚園の頃からバイナリコードに夢中で・・とかいう人はいいです。その道を邁進してください。高校・大学からCTFやってますとか、なんとなくペンテストに興味があって、とかいう人は、興味のない分野でもとりあえずやってみることをお勧めします。意外な分野で適性があるかもしれません。社会人人生は五十年くらいあります。な…

https://security.nekotricolor.com

• Oktaが従業員の約400人を解雇　度重なるサイバー攻撃との関係は？：Cybersecurity Dive - ITmedia エンタープライズ

Oktaが従業員の約400人を解雇　度重なるサイバー攻撃との関係は？

Oktaは全従業員の7％に相当する約400人を解雇する旨を発表した。「世界で最も頻繁に狙われている企業の一つ」とも言われる同社は、度重なるサイバー攻撃に悩まされている。今回の大規模なレイオフとサイバー攻撃との関係はあるのだろうか。

https://www.itmedia.co.jp

• Googleがroot化したAndroidスマホをRCSチャットから締め出していることが判明 - GIGAZINE

Googleがroot化したAndroidスマホをRCSチャットから締め出していることが判明

Androidスマートフォンには、高解像度の写真の共有や既読通知、エンドツーエンドの暗号化などさまざまな機能を備えたメッセージング規格「リッチコミュニケーションサービス(RCS)」が提供されており、2024年からはiPhoneもRCSに対応することが決まっています。Googleが、端末の管理者権限を取得するroot化を行っているAndroidスマートフォンをRCSからブロックしていることが判明しました。

https://gigazine.net

• HTTP/3コネクション上でSSHを実行するSSH3プロトコル - ASnoKaze blog

HTTP/3コネクション上でSSHを実行するSSH3プロトコル - ASnoKaze blog

HTTP/3コネクション上でSSHを実行するSSH3プロトコルについて

https://asnokaze.hatenablog.com

• 文化庁の「AIと著作権の考え方」を理解するための“3つのポイント”　弁護士が簡潔に解説 - ITmedia AI＋

文化庁の「AIと著作権の考え方」を理解するための“3つのポイント”　弁護士が簡潔に解説

約2万5000件のパブリックコメントが集まり、話題となっている文化庁の「AIと著作権に関する考え方について（素案）」。3月に発表となる最終版の発表を前に、その簡単な概要や位置付けについて紹介する。 (1/3)

https://www.itmedia.co.jp

• NHKのネット配信「必須業務」へ　配信利用者はテレビなくても契約対象──放送法改正案 - ITmedia NEWS

NHKのネット配信「必須業務」へ　配信利用者はテレビなくても契約対象──放送法改正案

総務省は1日、NHKによる番組のインターネット配信を“必須業務”とする放送法改正案が閣議決定されたと明らかにした。

https://www.itmedia.co.jp

• ロシア連続で「航空戦の要」喪失、実はヤバイのは“日本”？ 突きつけられた現実 すぐそこにある脅威 | 乗りものニュース

ロシア連続で「航空戦の要」喪失、実はヤバイのは“日本”？ 突きつけられた現実 すぐそこにある脅威 | 乗りものニュース

2024年2月、ロシア空軍の早期警戒管制機がウクライナによって撃墜されました。1月に続いて2か月連続の損失ですが、実はこの戦訓を深刻に考えないといけないのは、航空自衛隊の方かもしれません。

https://trafficnews.jp

• 昔はまったく売れなかった「電気の要らない自動ドア」が人気を集めているらしい - 週刊アスキー

昔はまったく売れなかった「電気の要らない自動ドア」が人気を集めているらしい - 週刊アスキー

3月2日、日本トーターグリーンドーム前橋で開催中の「UPDATE EARTH 2024 ミライMATSURI@前橋」。

https://weekly.ascii.jp

• 徹夜で仕事していたら腕の中に入ってきた猫さん。仕事が終わるのを待ちながら寝落ちしちゃう様子が可愛すぎる ( *´艸｀)♡ | エウレカ！

徹夜で仕事していたら腕の中に入ってきた猫さん。仕事が終わるのを待ちながら寝落ちしちゃう様子が可愛すぎる ( *´艸｀)♡

夜になるといつも大好きなお母さんと一緒にベッドで眠る『プリンくん』と『メルくん』。でもこの日はお母さんの仕事が忙しくて、一緒に眠ることができませんでした。 するとプリンくんが作業中のお母さんの腕の中に

https://eureka.tokyo