気になった記事2018/02 その1

概要

なんとなく自分が気になった記事を週単位でまとめてみようという試み。公開された日というよりは自分が気になった日でまとめています。

  • 期間: 2/4 - 2/10
  • 全体に対してのコメント: これというのは特にないのですが、1月がもう終わったのだなあ、2月もあっという間かもという週でした。

2/4

ハニーポット観察記録(43)「ftpの設定情報を狙ったファイルの探査」 at www.morihi-soc.net

www.morihi-soc.net

インチェック流出:SBI、マネックス、ビットバンク……業界の重鎮はどう見ているか | BUSINESS INSIDER JAPAN

https://www.businessinsider.jp/post-161394

2/5

2018年1月に起こったセキュリティニュースのアレコレをまとめてみた。 - にゃんたくのひとりごと

mkt-eva.hateblo.jp

Firefox 59」でプライバシー保護機能を強化する「リファラの削減機能」の内容をMozillaが発表 - GIGAZINE

http://gigazine.net/news/20180205-firefox-referrer-trimming/

Windows Defender Application Control の紹介 - 日本のセキュリティチーム

https://blogs.technet.microsoft.com/jpsecurity/2018/02/05/introducing-windows-defender-application-control/

ASCII.jp:紙とはんこをなくす「クラウドサイン」はセキュリティ重視のAWS活用

http://ascii.jp/elem/000/001/623/1623545/

2/6

KDDIとラック、総合セキュリティソリューションを提供する合弁会社の設立を発表:EnterpriseZineエンタープライズジン)

https://enterprisezine.jp/article/detail/10369

バッテリー切れのない世界へ?あらゆるデバイスをワイヤレス充電する「WattUp」 - bouncy / バウンシー

https://bouncy.news/8690

ASCII.jp:オラクル、マルチクラウド対応のクラウドセキュリティを拡充

http://ascii.jp/elem/000/001/627/1627319/

IIJ、システムモジュール型の新データセンター「白井データセンターキャンパス」を建設 - クラウド Watch

https://cloud.watch.impress.co.jp/docs/news/1105036.html

Google Chrome 64」が更新、ゼロデイ脆弱性が公表されたFlashプラグインも新版に - 窓の杜

https://forest.watch.impress.co.jp/docs/news/1104756.html

認証のグニャグニャ文字は時代遅れ? GoogleCAPTCHAを使わなくなったわけ (1/2) - ITmedia エンタープライズ

http://www.itmedia.co.jp/enterprise/articles/1802/06/news009.html

2/7

【セキュリティ ニュース】Flashゼロデイ攻撃北朝鮮攻撃グループ「TEMP.Reaper」が関与 - FireEye分析(1ページ目 / 全1ページ):Security NEXT

http://www.security-next.com/089920

はい、これで見えますね: ファイルレス マルウェアをさらけ出す 日本のセキュリティチーム

https://blogs.technet.microsoft.com/jpsecurity/2018/02/06/now-you-see-me-exposing-fileless-malware/

Snort シグネチャに見る 2017 年

https://gblogs.cisco.com/jp/2018/02/talos-2017-in-snort-signatures/

JPCERT コーディネーションセンター Weekly Report

http://www.jpcert.or.jp/wr/2018/wr180501.html

攻撃を再現して驚いた! Skypeなど多数のアプリにあまりに致命的な脆弱性

http://itpro.nikkeibp.co.jp/atcl/column/14/346926/020501301/

2/8

Japan Security Analyst Conference 2018 レポート

Japan Security Analyst Conference 2018開催レポート~前編~(2018-02-08)

http://www.jpcert.or.jp/magazine/acreport-jsac2018report1.html

JSAC 2018:日本のセキュリティ実務者のテクニックを高みに上げる – カスペルスキー公式ブログ

https://blog.kaspersky.co.jp/jsac-2018-report/19440/

私のCPUが危ない? 仮想通貨の取引にも穴が:セキュリティクラスタ まとめのまとめ 2018年1月版 - @IT

http://www.atmarkit.co.jp/ait/articles/1802/08/news019.html

無料でOpenSSLに関する実務的な手順や解説が参照できる「OpenSSLクックブック」が配布中 - GIGAZINE

https://gigazine.net/news/20180208-openssl-cookbook/

2/9

【セキュリティ ニュース】Intel脆弱性「Spectre」を軽減する「Skylake」向けマイクロコードをリリース(1ページ目 / 全2ページ):Security NEXT

http://www.security-next.com/090001

文系出身の私が1人でセキュリティイベント「Hardening Day」に参加してみた結果 | 株式会社ロックオン社員ブログ

https://www.lockon.co.jp/officialblog/2018/02/08/14465/

2/10

Coincheck不正送金に関連する一部のウォレットを調べてみた - piyolog

d.hatena.ne.jp

最後に一言

三連休はしっかり休みたい。