Tamotsu

Security

[上原 哲太郎/Tetsu. Uehara @tetsutalow]

まとめたレポートが出たの有りがたい。結局、実は脆弱だった実装が一気に露わになったのだな。対策は従来と変わらないが、個別実装がダサい問題は早く是正したい。あっさり全DBがDumpされるの流石にどうかと思うよ。 / “相次ぐWEBシステムからの情報漏洩事案について | セ…” https://t.co/9l9lQJVgDn

[Eiji Kitamura / えーじ @agektmr]

パスキーの標準化を進めているFIDOアライアンスが「パスキーとはなにか？」を解説するコンシューマ向けのウェブサイトを公開しました。日本語にも対応
https://t.co/asP3eFc3zQ

[世界かぶりもの協会 @matg31]

日本語のSOC1レポート��た
https://t.co/41Z3lFRXz1

[Osumi, Yusuke @ozuma5119]

Updated: CVE-2021-45046
Base CVSS Score changed from 3.7 (AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L) to 9.0
https://t.co/oLlzMwq2fZ
#log4j #log4jshell

[piyokango @piyokango]

Log4Shell Update: Severity Upgraded 3.7 -> 9.0 for Second log4j Vulnerability (CVE-2021-45046) | LunaSec
https://t.co/zW0Zaz271w

[JPCERTコーディネーションセンター @jpcert]

Movable TypeのXMLRPC APIにおける脆弱性（CVE-2021-20837）に関する注意喚起を更新。シックス・アパート株式会社は2021年10月20日公開のバージョンの修正が不十分とし、本脆弱性を修正するバージョンを公開。対象製品を確認の上、速やかに対策を適用してください。^YK https://t.co/SQKc6Ccvps

[JPCERTコーディネーションセンター @jpcert]

Apache Log4jにおける脆弱性（CVE-2021-44228）に関する注意喚起を公開。すでに本脆弱性の悪用を試みる通信を確認しています。影響を受けるバージ���ンを使用している場合、速やかに対策実施をご検討ください。^TK
https://t.co/4GWY0igeCM

[IPA（情報処理推進機構） @IPAjp]

【テレワーク導入をお考えの皆さまへ】
IPA・NTT東日本はテレワークサービスの実証実験システム「シン・テレワークシステム」を無償公開中です。利用申込や個人情報等のユーザー登録は一切不要。テレワーク環境の構築にご活用ください。
https://t.co/SOeJ8j10jo
#テレワーク
#緊急事態宣言

[IPA（情報セキュリティ安心相談窓口） @IPA_anshin]

緊急事態宣言によりテレワークを実施する人が増えると思います。
お使いのテレワーク環境に関して所属先が定めた規程やルールをよく理解し、それに従ってください。
下記の『テレワークを行う際のセキュリティ上の注意事項』をご参照いただき、再度自己点検をお願いします。
https://t.co/JjTWzvenEP

[徳丸 浩 @ockeghem]

“Salesforceの設定不備に起因した外部からのアクセス事案についてまとめてみた - piyolog” https://t.co/TZmdaVVvWI

[IPA（情報セキュリティ安心相談窓口） @IPA_anshin]

Androidで宅配便の不在通知の偽SMSから誘導され、不審アプリをインストールしてしまうと、こちらの画像のように同様のSMSを勝手に送信されてしまいます。アプリをアンインストールすると送信は止まります。
不審な不在通知のSMSをタップしないでください！
手口等の詳細は↓
https://t.co/e05KfMZkjI

[NICTER 解析チーム @nicter_jp]

NICTER Blog を更新しました！
https://t.co/mObfGwDsvT

[IPA（情報セキュリティ安心相談窓口） @IPA_anshin]

2020年第3四半期の相談状況に関するレポートを公開しました。
今四半期に相談が増加した「Emotet関連」「iPhoneに突然表示される不審なカレンダー通知」「Facebookのメッセンジャーに届く動画」についても件数を公開しております。
詳しくは下記よりご覧ください。
https://t.co/jPwjWbmKHb

[Daiyuu Nobori (登 大遊) @dnobori]

冬に向け「シン・テレワークシステム」を元にLGWAN版をIPA・J-LIS共同で緊急構築中です。全国自治体の職員の自宅PCネット端末からVPNで庁舎内LGWAN系PCに画面転送で安全リモートアクセスできます。2020/11/24から無償提供開始予定です。11/11までに自治体単位で応募必要です。https://t.co/Zkcu2cZ7AN

[Mitsuhiko Maruyama @maruchan_MM]

経済産業省からサイバーセキュリティ経営ガイドラインVer2.0の付録として「サイバーセキュリティ体制構築・人材確保の手引き」が公開されていますね。。。

https://t.co/bQUf2M3orH

[IPA（情報処理推進機構） @IPAjp]

まもなく「中小企業情報セキュリティ講習能力養成セミナー」がスタート！セキュリティの最新動向、IPAコンテンツを使ったカリキュラムの組み立て方など中小企業向けの講習会を実践するノウハウを無償で習得できます。今年は動画配信も行いますのでぜひご参加ください！
https://t.co/wEdXlffqX4

[Microsoft Threat Intelligence @MsftSecIntel]

Earlier this week we started seeing a spike in the use of password-protected documents in multiple malware campaigns, including Trickbot. These documents are attached to emails that use varying social engineering lures like the typical "order", "invoice", "documents".

[Neutral8✗9eR @0x009AD6_810]

実際にドメインコントローラーの侵害が可能な PoC も出回り始めていますので、まだの組織は早くパッチを当てましょう！

[miyasaka @miyasaka]

データ庁！ デジタル庁、5G、DX。論点としてこんなにデジタルが行政で語られるのは素晴らしい。あとは行政サービスのUI、デザインの大改善が論点かな。都庁も頑張らねばいけない点。
行政のデジタルが熱い。
岸田氏「データ庁とDX推進委を創設」デジタル化推進: 日本経済新聞 https://t.co/1HHDQ7c9Ai

[ティエゴ マラドーヌ @kimigakagayaku]

シャツインとシャツアウト。
#熱中症対策