2018/10/11 ITニュース
2018/10/11 のIT関連を中心とした情報になります。
※更新できなかった「2018/10/10」分も含めての更新になります。
ニュース
・Windows 10大型アップデートで勝手削除されたファイル、マイクロソフトが復旧を約束。サポート窓口への連絡を呼びかけhttps://japanese.engadget.com/2018/10/08/windows-10/
・東証システム障害、証券会社側の設定ミスが原因か
https://www.asahi.com/articles/ASLB95F4XLB9ULFA024.html
・Dell EMC、「SQL Server 2017」に必要な構成要素をすべて揃えた検証済みソリューションを発表
https://enterprisezine.jp/article/detail/11262
脆弱性
・2018年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起
https://www.jpcert.or.jp/at/2018/at180041.html
・2018 年 10 月のセキュリティ更新プログラム (月例)
https://blogs.technet.microsoft.com/jpsecurity/2018/10/10/201810-security-updates/
・バージョン管理システム「Git」に任意コード実行の脆弱性、修正版が公開
https://forest.watch.impress.co.jp/docs/news/1146869.html
・Intel 製品に複数の脆弱性
https://jvn.jp/vu/JVNVU99973215/
・Mozilla、「Thunderbird 60.2.1」で修正された脆弱性の内容を公表
https://forest.watch.impress.co.jp/docs/news/1146782.html
サイバー攻撃・不正アクセス・情報流出
・アマゾン、顧客のメールアドレス流出疑惑の従業員を解雇か
https://japan.cnet.com/article/35126710/
・摘発された中国裏サイト「ハッカー養成講座」の会費は
https://www.news-postseven.com/archives/20181008_776647.html
サービス・製品
・Dropboxにユーザーのすべての画像とPDFを自動的にOCRする機能が登場
https://t.co/A3G8OOY22x?amp=1
・Google、リアルタイム翻訳対応「Pixel USB-C イヤフォン」を3456円で発売
http://www.itmedia.co.jp/news/spv/1810/10/news056.html
・資金に加えて採用も支援——ビズリーチがファンド開始、投資第1号は電話営業解析AIのRevComm
https://jp.techcrunch.com/2018/10/11/bizreach-create-a-fund-for-start-ups/
・東京海上とドコモ、スマホで自分だけ保険:日本経済新聞
https://www.nikkei.com/article/DGKKZO36323980Q8A011C1MM8000/
WEB技術、クラウド、言語
・「Google Kubernetes Engine」で小規模クラスタが簡単に実行可能に
http://www.atmarkit.co.jp/ait/articles/1810/09/news033.html
・「Python」はハッカーにも人気--Imperva
https://japan.zdnet.com/article/35126329/
・Kubernetes v1.12 を Azure で動かしてみた
https://blog.nnasaki.com/entry/2018/10/11/070000
セキュリティ技術
・クラウド配信型のネットワークセキュリティは、もはや必須
https://www.symantec.com/connect/ja/node/3776251
・シマンテックの「最新インテリジェンス」ページ: 脅威を取り巻く世界の天気予報
https://www.symantec.com/connect/ja/node/3798711
・米国政府監視機関、武器システムに大量の脆弱性を発見。国防省の対応に遅れ
https://jp.techcrunch.com/2018/10/10/2018-10-09-watchdog-pentagon-weapons-hack/
・北朝鮮における資金調達専門のハッカーグループ「APT38」--その実態に迫る
https://japan.zdnet.com/article/35126680/
Ai・機械学習
・AIが介護計画の作成支援、スタートアップが実用化
https://www.nikkei.com/article/DGXMZO36267140Z01C18A0TJ3000/
・2020年にはSOC業務の90%を自動化したい--Splunkに聞くセキュリティ戦略
https://japan.zdnet.com/article/35126697/
・AIプログラミング学習サービス「Aidemy」公式教科書『Pythonで動かして学ぶ!あたらしい深層学習の教科書 機械学習の基本から深層学習まで』10月22日に全国書店/Amazonにて発売
https://prtimes.jp/main/html/rd/p/000000066.000028316.html
その他
・なぜポートフォリオが必要なのか - エンジニアと人事(評価・採用)両方向の視点から
https://speakerdeck.com/matsumoto_r/nazepotohuoriogabi-yao-nafalseka-enziniatoren-shi-ping-jia-cai-yong-liang-fang-xiang-falseshi-dian-kara
・「エンジニアの知的生産術」個人的まとめ
https://tekunabe.hatenablog.jp/entry/2018/10/10/chiteki
・実践的アウトプット入門 なぜ?なにを?どうやって?
https://niconare.nicovideo.jp/watch/kn3513
・日々のアウトプットが変える!あなたのエンジニア・ライフ
https://sore8sore104te.com/2018/10/09/output-life/
・自分なりにアウトプットすることのメリットを整理してみた
https://blog.ikedaosushi.com/entry/2018/10/10/021937
・そろそろ移行を考えるべき?「Office 365」「G Suite」
導入につまづく原因はどこにあるのか?
http://www.keyman.or.jp/at/30010186/
・資格取っても無意味に? 何を実現したいかが勝負
https://www.nikkei.com/article/DGKKZO36247570Z01C18A0EAC000/
・物事を0か100でしか考えられない人は思考停止している
https://axia.co.jp/2018-06-12
・IT巨人が狙う熱狂 スポーツで稼ぐ、五輪が起爆剤に:日本経済新聞
https://www.nikkei.com/article/DGXMZO36248340Z01C18A0K10100/
・KDDI「キッザニア」を買収 事業の多角化進める
https://www3.nhk.or.jp/news/html/20181010/k10011665711000.html
2018/10/09 ITニュース
2018/10/09 のIT関連を中心とした情報になります。
ニュース
・「Windows 10 October 2018 Update」提供が一時停止に(ファイル消失報告受け)
http://www.itmedia.co.jp/news/articles/1810/07/news012.html
・Microsoft、Windows 10アップデートの配信を一時中止。データ消失の報告あり
https://jp.techcrunch.com/2018/10/07/2018-10-06-microsoft-suspends-windows-10-update-citing-data-loss-reports/
・マイクロソフト、無償で公共機関のクラウド人材育成 (日経)
https://www.nikkei.com/article/DGXMZO36164230V01C18A0000000/
・公共機関におけるクラウドサービスの導入・利用促進に向けた取り組みを発表(MS公式)
https://news.microsoft.com/ja-jp/2018/10/05/%E5%85%AC%E5%85%B1%E6%A9%9F%E9%96%A2%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E3%82%AF%E3%83%A9%E3%82%A6%E3%83%89%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%81%AE%E5%B0%8E%E5%85%A5%E3%83%BB%E5%88%A9%E7%94%
・上位ISPで発生したとみられる通信障害についてまとめみたAdd Star
http://d.hatena.ne.jp/Kango/20181005/1538765619
・米国の軍産複合体の脆弱性に関する報告書がトランプ大統領に提出される
https://jp.sputniknews.com/politics/201810065424903/
マルウェア・不審メール・フィッシング・スミッシング
・日本気象協会を装った迷惑メールにご注意ください
https://www.jwa.or.jp/news/2018/10/post-001087.html
・不審メール
https://www.hybrid-analysis.com/sample/f9e11e192905d3ca41183527393331c5559f553da047f7e124b9763b0fcfa751
▼
件名 :注意:保留税/ JPT:003456
添付ファイル名:保留税·pdf.gz
サイバー攻撃・不正アクセス・情報流出
・「グーグルプラス」終了へ、最大50万件の個人情報漏えいも認める
http://www.afpbb.com/articles/-/3192537
・APT28: 軍と政府の組織を狙う新しいスパイ活動
https://t.co/DXApjCmSa6?amp=1
・北朝鮮ハッカー集団、SWIFTなど金融機関攻撃で1億ドル超を盗んでいたことが発覚
https://crypto-times.jp/north-korea-hacking/
・世界の銀行を狙う北朝鮮のハッキング集団、多額の不正送金に関与か 被害額は1億ドル以上
http://www.itmedia.co.jp/enterprise/spv/1810/04/news062_0.html
・巨額の仮想通貨が不正流出した「Zaif」に新情報が続々|XEM(ネム)をコールドウォレットに移動
https://t.co/hkNUYo6SMs?amp=1
・中国サイバー攻撃集団を暴く謎の組織「Intrusion Truth」
https://www.epochtimes.jp/2018/10/36767.html
・サイバー攻撃で桑名市で閲覧障害
https://t.co/T2yD04Kwo5?amp=1
・さくら 外部からのDoSと思われるトラフィックによる通信障害
https://help.sakura.ad.jp/maint/24971/
・Facebookへのサイバー攻撃、効果的でない助言にご注意
https://m.japan.cnet.com/amp/story/35126630/#click=https://t.co/AAxi6j2HtI
サービス・製品
・サイバー対策のココン、ヤフー系などから28億円調達
https://www.nikkei.com/article/DGXMZO36162380V01C18A0000000/
・<マザーズ>AMIが大幅反発 医療向けAI音声認識サービスを開始
https://www.nikkei.com/article/DGXLASFL05H9Z_V01C18A0000000/
・B Dash CampのPITCH ARENA優勝は画期的なドローン開発のAERONEXT
https://jp.techcrunch.com/2018/10/05/aeronext/amp/#click=https://t.co/ekXOJDXFTY
・AIスピーカー、複数アプリ連携へ アマゾン
https://www.nikkei.com/article/DGXMZO36180970V01C18A0X30000/
・東大発の無線通信技術で“IoTの足かせ”なくすーーソナスが3.5億円を調達
https://jp.techcrunch.com/2018/10/09/sonas-fundraising/amp/#click=https://t.co/DBuaDutJxa
WEB技術・クラウド
・MySQLが減少 - 10月データベース人気ランキング
https://news.mynavi.jp/article/20181005-700307/
・AWSネットワーク構成図の手動更新がつらい? よろしい、ならばCloudMapperだ
https://codezine.jp/article/detail/11090
・高価なコーディングキャンプが徐々に消えていく中で、Codecademyは手頃な価格のサービスとモバイルアプリで進撃
https://jp.techcrunch.com/2018/10/06/2018-10-04-as-some-pricey-coding-camps-fade-away-codecademy-barrels-ahead-with-affordable-paid-offerings-and-a-new-mobile-app/
セキュリティ技術
・「パスワードの使い回しをしない」だけで十分なのか
https://t.co/2XZSW8ZAwP?amp=1
・KIPS Championship 日本大会 第3回開催 〜新シナリオ〜
https://kas.pr/8kod
・AWS固有のセキュリティリスクと対策
https://speakerdeck.com/cmusudakeisuke/awsgu-you-falsesekiyuriteirisukutodui-ce
・アカマイのCR、AS2の脆弱性狙うサイバー攻撃をブロック
https://www.tsuhannews.jp/57382
・世界企業を見てわかったセキュリティー3つの課題とは
http://ascii.jp/elem/000/001/751/1751488/
・Bloombergの中国スパイチップのスクープはどこまで信頼できるか――ハイテク・エスピオナージュの闇を探る
https://jp.techcrunch.com/2018/10/06/2018-10-04-bloomberg-spy-chip-murky-world-national-security-reporting/amp/#click=https://t.co/VWKUcuJ6rI
・AppleとAmazonが全面否定する中国不正チップ疑惑、米政府が両社を支持
http://www.itmedia.co.jp/news/articles/1810/08/news006.html
・どこでも同じ環境を再現してアプリを動かせる仮想化ツール「Docker」の仕組みとは?
https://gigazine.net/news/20181005-docker-container-kubernetes/
・なぜアドウェアは検挙されず、無断マイニングでは逮捕者が出るのか
https://www.sbbit.jp/article/cont1/35527
Ai・機械学習
・上海にある40の高校で「AIを学ぶ教科書」使用。進む中国のAI教育
https://ideasforgood.jp/2018/10/05/china-ai-education-at-school/
・AIで資料作成する人がプレゼン勝利する
https://president.jp/articles/-/26306
その他
・NTT Communications Forum 2018
https://t.co/WvEFlxjAxW?amp=1
・クレカ使用で消費税の増税分をポイントで還元へ キャッシュレスの普及促す
https://t.co/XHtq0wVbet?amp=1
・中国は米防衛産業への「重大リスク」、米国防総省が警告
http://www.asahi.com/international/reuters/CRWKCN1MF06Z.html
・Amazonが中国のサーバー事業を処分したのはそれらが侵犯されたかららしい
https://jp.techcrunch.com/2018/10/05/2018-10-04-amazon-aws-china-server-business/
・Wikipedia上の壊れたリンク(ページが存在しないリンク)をInternet Archiveらの努力で大量に修復
https://jp.techcrunch.com/2018/10/06/2018-10-02-internet-org-project-helps-restore-millions-of-broken-wikipedia-links/
・Active Directoryで前任者が残した「交通渋滞」を整理する方法
http://techtarget.itmedia.co.jp/tt/news/1810/05/news09.html
・AIが社会の主役に、人間の歴史は終わる ドワンゴ川上量生氏が描く未来図
https://globe.asahi.com/article/11859891
・わかりやすいグラフを作ろう
https://speakerdeck.com/jmblog/wakariyasuigurahuwozuo-rou
・建設用ヒト型ロボ 足腰や腕の可動域広く 産総研、重い資材運搬
https://www.nikkei.com/article/DGKKZO36187060V01C18A0TJM000/
・若くして脳が「劣化」する人たち
https://diamond.jp/articles/-/180627?display=b
・4社で時価総額3兆ドル ITの巨人「GAFA」の支配はどこまで続くのか
https://globe.asahi.com/article/11860413
2018/10/05 ITニュース
2018/10/05 のIT関連を中心とした情報になります。
ニュース
・ウイルスバスターのWindows大型アップデート適用防止機能に不具合、有効時でもアップデートされてしまう可能性
https://it.srad.jp/story/18/10/04/0522230/
・Microsoft、「Windows Server 2019」を一般公開 ~180日試用できる評価版も用意
https://forest.watch.impress.co.jp/docs/news/1146244.html
・パロアルトネットワークス、クラウドセキュリティのスタートアップRedLockを買収
https://japan.zdnet.com/article/35126520/
トヨタ・ソフトバンク、移動データ活用で提携:日本経済新聞
https://www.nikkei.com/article/DGKKZO36156960V01C18A0MM8000/
脆弱性
・脆弱性とは呼べない?――OpenSSHでリモートからユーザー名を列挙できる脆弱性
http://htn.to/mv3WXa
・「Struts 2」脆弱性、公開2日後には攻撃発生 - 攻撃者は1週間前から別の攻撃も展開
http://www.security-next.com/098627
マルウェア・不審メール・フィッシング・スミッシング
・日本語を含めた多言語で拡散する脅迫メール
https://blog.kaspersky.co.jp/blackmail-asking-for-cryptocurrency/21616/
サイバー攻撃・不正アクセス・情報流出
・不正DNSへ変更する「GhostDNS」、10万台以上が被害 - 70種類以上のルータが対象
https://www.asp.net/
・中国、マイクロチップ使ってアマゾンやアップルにハッキング
https://www.bloomberg.co.jp/news/articles/2018-10-04/PG2CZY6TTDS801
・中国製「スパイ」半導体、米企業をサイバー攻撃か
https://www.nikkei.com/article/DGXMZO3615905005102018000000/
・米国、ロシア情報局員7人起訴 反ドーピング機関にハッカー攻撃
https://jp.mobile.reuters.com/article/amp/idJPKCN1ME2HH#click=https://t.co/xOiUhBOJ8W
・ロシアが各国でサイバー攻撃、欧米諸国が非難 米で7人起訴
http://www.afpbb.com/articles/-/3192197
サービス・製品
・インターネットの基盤を築いた先人達のように、ブロックチェーンの土台を作るーーchaintopeが1.1億円を調達
https://jp.techcrunch.com/2018/10/05/chaintope-fundraising/amp/#click=https://t.co/XMuK6azreD
・特許出願の前に先行技術を調べるためのデータベースをMIT/Google/Cisco/米特許局などが共同ローンチ
https://www.google.com/url?rct=j&sa=t&url=https://jp.techcrunch.com/2018/10/04/2018-10-03-mit-google-cisco-and-uspto-create-prior-art-archive-for-better-patents/&ct=ga&cd=CAEYACoTMzk2MTk2NjYwMDkwNjA4NTc1NDIaMmZiNGVmOTI0NjZjOTQzMjpjb206amE6VVM&usg=AFQjCNHy0lov7x6EDi-e_kQO4e2tbpcx-Q
・サイバーセキュリティクラウド AWSマネージドサービスを提供するビヨンドと連携 AWS WAF運用サービス「WafCharm(ワフチャーム)」の取り扱いを開始〜2018年10月4日(木)より〜
https://prtimes.jp/main/html/rd/p/000000112.000009107.html
WEB技術
・Ubuntu増加 - 10月Webサイト向けLinuxシェア
https://news.mynavi.jp/article/20181003-700310/
・Node.jsとJSが合併の意向を共同発表――JavaScriptコミュニティーの統合を図る
https://t.co/Mg9lfFR9Sm?amp=1
・AWSが解説!クラウド移行で失敗しないためのベストプラクティスと戦略─「6つのR」とは
https://japan.zdnet.com/paper/30000013/30002809/
セキュリティ技術
・「Seceon OTM」で実現するSOC運用の自動化――インフォメーション・ディベロプメント
https://www.weeklybcn.com/journal/issue/detail/20181004_164328.html
・クリプトジャッキング: 現代版「金のなる木」
https://t.co/QsUnMNpZs2?amp=1
・[セキュリティ基本対策 5 か条] 第 4 条 暗号化を行う
https://aka.ms/SecBasicRule4
・Googleの新アプリ、Jigsaw IntraはDNS攻撃を防止する――検閲排除にも効果的
https://gunosy.com/articles/RJ5Vb
・世界企業を見てわかったセキュリティー3つの課題とは
http://ascii.jp/elem/000/001/751/1751488/
Ai・機械学習
・リニューアルされたGoogleアシスタントからUber、Lyftが音声で呼べる
https://t.co/Dl8kY4XiBO?amp=1
その他
・「世界一働きやすいIT環境を整備していく」メルカリCIOに長谷川秀樹さんがジョイン
https://mercan.mercari.com/entry/2018/10/04/160000
・「この給料じゃ生活できない!」アジアの優秀人材はもう日本を選ばない
https://diamond.jp/articles/-/181358
・メルカリでサーバーが一時トラブル 出品などできず
http://htn.to/JGbW3U
・“起業する”とは何か、俳優・香川照之が語る起業家としての「想いの伝え方」
https://jp.techcrunch.com/2018/10/04/kagawa-teruyuki/amp/#click=https://t.co/5vsfjR9ikC
2018/10/04 IT関連情報の纏め
2018/10/04に気になったIT関連情報です
ニュース
・DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定確認のお願い(お知らせ)
http://www.soumu.go.jp/menu_news/s-news/01kiban04_02000141.html
▼
2018年10月12日 午前1時 (日本時間) に決定。
参考文献 (日本語)
一般社団法人日本ネットワークインフォメーションセンター (JPNIC)
ICANN理事会がルートゾーンKSKロールオーバーの実施を承認
https://www.nic.ad.jp/ja/topics/2018/20180919-01.html
株式会社日本レジストリサービス (JPRS)
ICANNが新KSKでの署名開始の日程を決定
https://jprs.jp/tech/notice/2018-09-19-rootzonekskrollover-update.html
Internet Corporation for Assigned Names and Numbers (ICANN)
ICANN、KSKロールオーバーにおける注意事項についての包括的なガイドを発行
https://www.icann.org/news/announcement-2018-08-27-ja
JPCERT/CC
速やかにキャッシュ DNS サーバの設定の見直しを
https://www.jpcert.or.jp/tips/2017/wr172801.html
KSKロールオーバーについて
https://www.nic.ad.jp/ja/dns/ksk-rollover/
・「教育」が、組織を成熟させる。人材育成を加速する、100コース超の社内大学の仕組み
https://seleck.cc/1268
・クラウド型ビジネス最適化プラットフォーム「Domo」、AWSの東京リージョンで利用可能に
https://cloud.watch.impress.co.jp/docs/news/1146069.html
脆弱性
・Wi-Fiルータの83%で既知の脆弱性放置、米NPOの実態調査で判明
http://www.itmedia.co.jp/enterprise/spv/1810/03/news068_0.html
サイバー攻撃・不正アクセス・情報流出
・東北学院大学で個人情報190名分流出、卒業生が1,800回不正アクセスか
https://cybersecurity-jp.com/news/27404
・他の受験生の願書が「丸見え」 慶應SFCがAO入試トラブル
https://www.j-cast.com/2018/10/03340293.html
・空港でスマホやPCと共にパスワードまで提出するよう求める法律が新たに施行
https://gigazine.net/amp/20181003-travellers-refusing-digital-search#click=https://t.co/p6Z6kIHxRN
サービス・製品
・Splunk Securityソリューションはあらゆる脅威の検出、調査および対応を迅速化
https://www.jiji.com/jc/article?k=20181002005384&g=bw
・両備システムズ、官公庁向けのマルウェア対策ソリューション「R-Cloud Proxy for Cisco AMP」
https://cloud.watch.impress.co.jp/docs/news/1145806.html
WEB技術
・AWS認定ソリューションアーキテクト アソシエイトの試験対策にも役立つ1冊!「Amazon Web Services エンタープライズ基盤設計の基本」を書きました!
https://labs.mobingi.com/book-for-aws-certified-solution-architect-associate/
セキュリティ技術
・徳丸本によるホワイトハッカー入門 ~基礎講座~
https://egss.connpass.com/event/103659/
・OSよりも下のレイヤへの攻撃
https://japan.zdnet.com/extra/hpe_201809/35125875/
・いわゆる「BEC詐欺」の目的は何? Barracudaによる実態調査 ほか
https://internet.watch.impress.co.jp/docs/column/security/1145939.html
Ai・機械学習
・JR東、赤羽駅に無人決済店舗 カメラが客を追跡 (ITmedia NEWS)
http://horiemon.com/news/2018/10/03/71191/
・AIで企業や商品に対する“顧客の声”を約1300種類に分類する「感性分析サービス」 日立から
http://www.itmedia.co.jp/enterprise/articles/1810/03/news047.html
・Microsoft、AzureでのサポートなどPython用機械学習ライブラリ「PyTorch」促進
https://news.mynavi.jp/article/20181003-700920/
その他
・Amazonがアメリカの社員の最低賃金を15ドルにアップ、国が定める最低賃金の倍以上
https://t.co/Dk6iNoD1kr?amp=1
・文系ポンコツエンジニアが、「澤円」になるまでの話【連載:エンジニアキャリアNew Wave】
https://type.jp/et/feature/8851
・起業したがる若者を本物かどうか見分ける4つの質問
https://diamond.jp/articles/-/181226?display=b
・Tim Cook、プライバシーや中国におけるユーザーデータ、Alex Jones追放の件について語る
https://t.co/Y8dESa3AE7?amp=1
2018/10/03 IT関連情報の纏め
2018/10/03に気になったIT関連情報です
ニュース
・ファイアウォールのポリシーテスト自動化アプライアンス「NEEDLEWORK」月額サービス提供開始
https://www.dreamnews.jp/press/0000182168/
・「Kubernetes 1.12」が公開、「Kubelet TLS Bootstrap」と「Azure VMSS」サポートが正式版に
http://www.atmarkit.co.jp/ait/articles/1810/02/news029.html
・VMwareとAWSの提携強化は GDPR対策の有効打となるか
https://diamond.jp/articles/-/180979?display=b
脆弱性
・WPA/WPA2の脆弱性“KRACKs”、悪用のハードルは?
https://internet.watch.impress.co.jp/docs/column/nettech/1144925.html
・Google、2018年10月のAndroidセキュリティ情報を公開 フレームワーク関連の脆弱性に対処
http://www.itmedia.co.jp/enterprise/spv/1810/02/news057_0.html
サイバー攻撃・不正アクセス・情報流出
・福島信金HP改ざん 不正サイト誘導 被害確認されず
https://t.co/nsRqPgfUy1?amp=1
・DDoS攻撃によるアクセス障害 -
https://status.mixhost.jp/incidents/wm1810phjvcs?u=8959p451h9qn
・日本オーチス・エレベータ株式会社 メールアドレスの流出
http://www.otisworldwide.com/site/jp/OT_DL_Documents/OT_DL_DocumentLibrary/notice/20181001_notice_v3.pdf
サービス・製品
・MySQL互換の分散データベース「Clustrix」、MariaDBが買収
https://www.publickey1.jp/blog/18/mysqlclustrixmariadb.html
WEB技術
・エンジニアを魅了してきたAWS Lambda、その4年間の軌跡
http://ascii.jp/elem/000/001/750/1750489/
セキュリティ技術
・33%の組織がさらなる脆弱性対策が必要 - Tenable Research
https://news.mynavi.jp/article/20181002-700305/
・経産省、「サイバー・フィジカル・セキュリティ対策フレームワーク」のパブコメ結果を公表
http://www.security-next.com/098548
Ai・機械学習
・AIが代替「スマートな仕事」 資格取っても…進む無人化
https://www.nikkei.com/article/DGKKZO36000560S8A001C1EAC000/
その他
・フィッシング対策セミナー 2018 開催のご案内
https://www.antiphishing.jp/news/event/antiphishing_seminar2018.html
・サイバーセキュリティ―の最前線で戦う「ホワイトハッカー」とは
https://headlines.yahoo.co.jp/article?a=20181001-00010000-biz_jinji-bus_all
DRAMが一段安:日本経済新聞
https://www.nikkei.com/article/DGKKZO36030430S8A001C1QM8000/
2018/10/02 IT関連情報の纏め
2018/10/02に気になったIT関連情報です
ニュース・イベント
・「ペパボ研究所」 × 「ココン技術研究室」セキュリティ・ログ分析/解析・AI(機械学習)に関する共同研究を開始
https://pepabo.com/news/press/201810011300
・IPA IT活用ビジネスアイデアソン
https://www.ipa-ideathon.com/
・推測されやすい「初期パスワード」を禁止する法案が施行へ、IoT機器のセキュリティ向上を目指す
https://t.co/SZlQKlr8HI?amp=1
・Recorded Future スレットインテリジェンス専門知識集団が日本参入 東京五輪に先駆け企業の防衛強化を支援
https://www.atpress.ne.jp/news/166710/amp#click=https://t.co/dbxSA470h6
脆弱性
・Adobe Acrobat および Reader の脆弱性 (APSB18-30) に関する注意喚起
https://www.jpcert.or.jp/at/2018/at180040.html
・「ColdFusion」狙う攻撃が発生、早急に更新を - 適用優先度を急遽最高値に引き上げ
http://www.security-next.com/098496
・英保守党のアプリから議員らの個人情報が漏えい
https://japan.cnet.com/article/35126339/
サービス・製品
・セールスフォースがAWSと世界規模の戦略的パートナーシップ拡張、新たな製品連携開始
https://webtan.impress.co.jp/n/2018/10/01/30590
・流用したOSSコードのライセンスや脆弱性を高速検索、テクマトリックスが管理ツール発売
http://www.atmarkit.co.jp/ait/articles/1810/01/news027.html
WEB技術
・WebベースのActive Directory管理ツールを3万社が導入した理由
https://tech.nikkeibp.co.jp/it/atclact/activewp/video/b/052400027/?n_cid=nbpnxta_mltg
セキュリティ技術
・IPレピュテーションでウェブアプリへの攻撃は防げるか
https://www.scutum.jp/information/waf_tech_blog/2018/10/waf-blog-058.html
・セキュリティ事故に直面した企業の対応に迫る! ぴあが語った「あの時」の話
https://news.mynavi.jp/itsearch/article/security/4009
・IoT時代、大切な「STEM」を知っていますか?
https://blogs.mcafee.jp/stem-education
・サプライチェーンマネジメントとは?攻撃リスクを回避する7つの対策
https://blogs.mcafee.jp/scrm-risk-prevention
Ai・機械学習
・新薬候補発見 AIで効率化
https://r.nikkei.com/article/DGKKZO3588279028092018TJM000
その他
・米国眼科学会「ブルーライトで視力は低下しない。PC用メガネも推奨しない」
https://www.lifehacker.jp/amp/2018/10/smartphones-arent-ruining-your-eyes.html#click=https://t.co/QUdSFvm58J
2018/10/01 IT関連情報の纏め
2018/10/01に気になったIT関連情報です
ニュース
・総務省、大規模通信障害で「警告システム」義務化の法令改正 大量送信を感知
https://www.sankei.com/economy/news/180930/ecn1809300007-n1.html
・(重要)Oracle Java 11から、ライセンス契約の内容がガラリと変わっています | 無償利用は非商用・開発用途のみ
https://www.orangeitems.com/entry/2018/09/26/152343
・「Microsoft Azure」で動作するVM、およそ半分がLinuxに
https://japan.zdnet.com/article/35126252/
・マイクロソフトが"パスワード時代の終わり"を宣言--Igniteで発表されたセキュリティ
https://japan.zdnet.com/article/35126258/
・米中間選挙にサイバー攻撃懸念 対策企業幹部に聞く
https://www.nikkei.com/article/DGXMZO35832810X20C18A9XR1000/?n_cid=kobetsu
・日本教育ベンチャー初。アメリカの公立小学校のクラスへRISUを導入
https://www.google.com/url?rct=j&sa=t&url=https://www.value-press.com/pressrelease/208744&ct=ga&cd=CAEYASoTNzUwNjk1NzU1ODYxNDgzNDE2MjIcZDJjYTI4OTY1NGU4M2UwYjpjby5qcDpqYTpKUA&usg=AFQjCNHVHumXEA1hIugOknoeZJl6juelyg
・株式会社GRIはAIエンジニアを育成するための超実践講座「ITエンジニア向けデータサイエンス入門」を11月に本格的に開始します!
https://prtimes.jp/main/html/rd/p/000000013.000017091.html
脆弱性
・「FragmentSmack」脆弱性、80を超えるシスコ製品に影響
https://japan.zdnet.com/amp/article/35126193/#click=https://t.co/AlAdDQHYrb
・「+メッセージ」に脆弱性 情報などを詐取される恐れか
http://news.livedoor.com/article/detail/15368644/
マルウェア・不審メール・フィッシング・スミッシング
・コマツ社員になりすましたメールにご注意ください
https://home.komatsu/jp/top_info/1200560_1691.html
・ウォーターエイドジャパン 架空の振込みを呼びかけるメールにご注意ください
https://www.wateraid.org/jp/notice/20180928
サイバー攻撃・不正アクセス・情報流出
・福島信用金庫 ホームページへの不正アクセス事案の発生
http://www.shinkin.co.jp/fshinkin/img/pdf/20180928news.pdf
・5000万人が影響を受けたFacebookのデータ漏洩について知っておくべきこと
https://jp.techcrunch.com/2018/09/29/2018-09-28-everything-you-need-to-know-about-facebooks-data-breach-affecting-50m-users/amp/#click=https://t.co/eFT5g9ee4k
・フェイスブックに脆弱性発覚 アカウント5000万件の認証情報流出
http://www.afpbb.com/articles/-/3191411
・奈良市のポイント制度案内サイトにサイバー攻撃 個人情報の流出はなし
https://www.sankei.com/west/news/180929/wst1809290014-n1.html
・島田市 不正アクセスによる個人情報の漏えいの可能性について(1800人分の情報流出か)
https://www.city.shimada.shizuoka.jp/kouhou/freemail.html
・仮想通貨15億円相当を盗難、米オクラホマ州でハッカー2人を逮捕
https://t.co/T4Qc5BY5D0?amp=1
サービス・製品
・クラスメソッド、AWSインフラ支援の無料サービス「インサイトウォッチ」に自動ジョブ実行機能を追加
https://news.nicovideo.jp/watch/nw3944537
・Cloudflareが低価格のドメイン登録サービスをローンチ、セキュリティ機能満載で
https://jp.techcrunch.com/2018/09/28/2018-09-27-cloudflare-launches-a-low-cost-domain-registrar/amp/#click=https://t.co/Anvi0rDVdN
・Microsoft、「Azure Machine Learningサービス」に自動機械学習機能を統合し、Python SDKを追加
https://www.google.com/url?rct=j&sa=t&url=http://www.atmarkit.co.jp/ait/articles/1809/28/news055.html&ct=ga&cd=CAEYACoTNzUwNjk1NzU1ODYxNDgzMzY1MjIcYmE5NzlhOTYyZTY3ZGQ4Yjpjby5qcDpqYTpKUA&usg=AFQjCNErjgqLpMk5LuMdVlYdRPdX5Q-0NA
・クラスメソッド、AWS監視・運用代行・障害対応の一括代行オプション開始
https://prtimes.jp/main/html/rd/p/000000127.000014901.html
・クラスメソッド、AWSインフラ支援の無料サービス「インサイトウォッチ」に自動ジョブ実行機能を追加
https://prtimes.jp/main/html/rd/p/000000126.000014901.html
・Webアプリの脆弱性を侵入テストでリモート診断するサービス、富士通クラウドテクノロジーズ
https://it.impressbm.co.jp/articles/-/16759
WEB技術
・Kubernetesの公式チュートリアルをやってみる その7
https://qiita.com/kitamin/items/be9a9dab79207337ae17
Ai・機械学習
・AIのビジネス活用--今知っておくべき最新事情
https://japan.zdnet.com/article/35126189/
・データ分析エンジニアの役割とは? Pythonと機械学習はどう役立つ?
https://codezine.jp/article/detail/11067
・AIプログラミング学習サービス「Aidemy」、新コース「機械学習におけるデータ前処理」を開設
https://www.jiji.com/jc/article?k=000000061.000028316&g=prt
その他
・誰がジュニアを育てるのか -出題編-
https://ohbarye.hatenablog.jp/entry/2018/09/29/who-raises-junior-engineers
・AWSとLINEBotを繋いでみる
https://qiita.com/wannabe/items/72ddf599ad31533a75aa
・ヤフーID不正アクセスが発覚!ヤフオクが利用されたらどうする?
https://rararalife.com/2018/09/29/yahooidfuseiakusesu/
・企業が「ホワイトハットハッカー」を採用すべき、これだけの理由
http://techtarget.itmedia.co.jp/tt/spv/1810/01/news02.html