[雑談] いろいろ。

• 5ページだけでも読んで　無料でセキュリティの要点を学べる資料を紹介：半径300メートルのIT - ITmedia エンタープライズ

5ページだけでも読んで　無料でセキュリティの要点を学べる資料を紹介

世間には多くの役に立つセキュリティのドキュメントが公開されていますが、これらを読了するのは正直に言って骨が折れます。今回は筆者オススメの資料の中から“5ページ”だけに絞って、その魅力を紹介しようと思い

https://www.itmedia.co.jp

• 米政府機関が資金提供　サイバーセキュリティオントロジーの強化ポイントは？：セキュリティソリューション - ITmedia エンタープライズ

米政府機関が資金提供　サイバーセキュリティオントロジーの強化ポイントは？

米政府機関の資金提供を受けたサイバーセキュリティオントロジー「D3FEND 1.0」がリリースされた。異なる組織やシステム間の情報共有を可能にする同製品の強化ポイントとは。

https://www.itmedia.co.jp

• ランサムウェア対策の基礎知識 - 感染経路、対策、発覚後の対応 | TECH+（テックプラス）

ランサムウェア対策の基礎知識 - 感染経路、対策、発覚後の対応

本稿では、EGセキュアソリューションズ 取締役 CTO/情報処理推進機構（IPA）非常勤研究員/技術士（情報工学部門）の徳丸浩氏に、ランサムウェアの概要や主な感染経路、有効なセキュリティソリューション

https://news.mynavi.jp

• あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心 - JPCERT/CC Eyes

報道等でご承知のとおり、国内にてLinkedInを初期感染経路とする不正アクセス...

https://blogs.jpcert.or.jp

• 進化する詐欺メールの手口 Google翻訳で偽装 | おたくま経済新聞

進化する詐欺メールの手口 Google翻訳で偽装 | おたくま経済新聞

AIやドローンなどの日々進化する技術には、ワクワクさせられる一方、それを悪用する人々も現れます。特にインターネットを介した詐欺では、以前に比べて偽装のクオリティが向上。見抜くことが困難になっています。

https://otakuma.net

• サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りについて

サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りについて

https://jprs.jp

• Researchers Accessed Windows BitLocker Encrypted Files Disassembling the Laptop

Researchers Accessed Windows BitLocker Encrypted Files Disassembling the Laptop

Cybersecurity researchers have uncovered a major flaw in the Windows BitLocker encryption system, al

https://gbhackers.com

• GitHub - gitleaks/gitleaks: Find secrets with Gitleaks 🔑

GitHub - gitleaks/gitleaks: Find secrets with Gitleaks 🔑

Find secrets with Gitleaks 🔑. Contribute to gitleaks/gitleaks development by creating an account on

https://github.com

• ハニーポット観測：Apache HTTP Serverパストラバーサル脆弱性（CVE-2021-41773，CVE-2021-42013）を標的とした攻撃の攻撃分析 #Security - Qiita

ハニーポット観測：Apache HTTP Serverパストラバーサル脆弱性（CVE-2021-41773，CVE-2021-42013）を標的とした攻撃の攻撃分析 - Qiita

はじめに三菱電機の大塚です。三菱電機　情報技術総合研究所では、製品開発時のセキュリティ対策にフィードバックする目的で、複数種類のハニーポットを設置・運用しています。運用しているハニーポットの1…

https://qiita.com

• Apache Struts2にCVSS 9.5の脆弱性　影響は広範囲に及ぶ恐れ：Cybersecurity Dive - ITmedia エンタープライズ

Apache Struts2にCVSS 9.5の脆弱性　影響は広範囲に及ぶ恐れ

Apache Struts2にCVSS 9.5の重大な脆弱性が見つかった。この脆弱性を含んだバージョンは合計で4万回ダウンロードされており、広範囲での影響が懸念される。

https://www.itmedia.co.jp

• GmailとOutlook利用者に警告、メールにマルウェアが潜んでいる可能性 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

GmailとOutlook利用者に警告、メールにマルウェアが潜んでいる可能性 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

ハッカーがアカウント認証情報を狙っているのは周知の事実であり、Microsoft アカウントに対する高速攻撃や、グーグルユーザーに対する2要素認証回避攻撃など、その手口は多岐にわたる。初動の攻撃手段は

https://forbesjapan.com

• 「Microsoft Edge 132」が公開 ～「edge://support」は廃止 - 窓の杜

「Microsoft Edge 132」が公開 ～「edge://support」は廃止／「Edge」固有の脆弱性2件を含むセキュリティ修正も

　米Microsoftは1月17日（現地時間）、デスクトップ向け「Microsoft Edge」v132.0.2957.115を安定（Stable）チャネルでリリースした。「Edge 132」では、m

https://forest.watch.impress.co.jp

• 電子証明書の期限が切れると「マイナ保険証」はどうなる？　切れる前に電子証明書／カードの更新がオススメだが救済策もあり：ふぉーんなハナシ - ITmedia Mobile

電子証明書の期限が切れると「マイナ保険証」はどうなる？　切れる前に電子証明書／カードの更新がオススメだが救済策もあり

マイナンバーカードを保険証として利用する「マイナ保険証」が本則となりました……が、マイナンバーカードの電子証明書の有効期限切れで保険証として利用できないケースがあったようです……が、有効期限切れになっ

https://www.itmedia.co.jp

• ASCII.jp：話題になっている充電用USB端子経由のハッキング抑止デバイス「USB DATA BLOCKER」を衝動買い (1/2)

話題になっている充電用USB端子経由のハッキング抑止デバイス「USB DATA BLOCKER」を衝動買い (1/2)

公衆の場所にあるUSB経由でスマホなどのデバイスを充電中に、USBケーブルのデータ通信ラインを使ってサイバー攻撃する事例があるという。その対策用のアダプタを複数衝動買いした。

https://ascii.jp

• ロシアの破壊工作が疑われたバルト海の海底ケーブル損傷について「やっぱり事故の可能性が高い」と当局者は考え始めている - GIGAZINE

ロシアの破壊工作が疑われたバルト海の海底ケーブル損傷について「やっぱり事故の可能性が高い」と当局者は考え始めている

2023年から2024年にかけて、ヨーロッパ大陸とスカンジナビア半島に囲まれたバルト海の送電や通信用の海底ケーブルが貨物船によって傷つけられ、送電や通信に被害が及ぶ事態が相次ぎました。一連の海底ケーブ

https://gigazine.net