2018/09/15 ~ 17 に気になったIT関連情報の纏め

2018/09/15 ~ 17 に気になったIT関連情報です。


ニュース


・Bad Blood――地道な調査報道が暴いたシリコンバレー最大の嘘
https://jp.techcrunch.com/2018/09/17/2018-09-16-in-bad-blood-a-pedestrian-tale-of-heuristics-and-lies/amp/#click=https://t.co/dBZv1ri4KQ

・Japan Partner Conference 2018 「パートナーと勝ち取る」No.1クラウドベンダーの座 1兆ドル以上の経済効果を生み出したエコシステム――日本マイクロソフ
https://www.weeklybcn.com/journal/explanation/detail/20180917_164014.html

・これからのデータ保護の鍵となる3つの「C」とは何か?
https://enterprisezine.jp/dbonline/detail/11097

Amazon第2本社建設都市、年内発表へ
https://analytics.twitter.com/mob_idsync_click?slug=C7RBdNZTBz&idb=AAAAEICeYQPszzv2cqd1Q4EyZwQ8Hg4t8Oy82oPxZH6A_hEuLFN815Gt-KXsYP3LhjS3D0h5XfheE30V6t6AGMoW-A1xbDF6Xix44L6EiIXM5LGRyCOLgr81lFUH53IGi4YBhYtORTnTUaVa7NBPyJNROJ-PULEU&ad_tracking=true&tailored_ads=false

・レッドハット、国内における2019年度のコンテナ戦略を説明
https://news.mynavi.jp/article/20180627-656165/

Uberの自動運転車開発、トロント拠点増強に1億5000万ドル投資
https://jp.techcrunch.com/2018/09/14/2018-09-13-uber-is-investing-150m-in-toronto-to-expand-self-driving-car-efforts/amp/#click=https://t.co/ssxLke8qFG

・IT技術者の活躍を支援 「ハッカー協会」設立
https://www.nikkei.com/article/DGXMZO35349160T10C18A9CC1000/

GoogleChromeでの「クリプトマイニング」を全面禁止
http://techtarget.itmedia.co.jp/tt/news/1807/25/news08.html

 

脆弱性


・このCSSベースのWeb攻撃は、iPhoneをクラッシュ&リスタートさせる
https://t.co/vNIYKvdo3b?amp=1

CSSのbackdrop-filterプロパティーに<div>のようなタグを大量にネスティングすることで、
端末のリソースを食い尽くしてカーネルパニックを引き起こすことが可能

・ほぼ全ての最新ノートPCに脆弱性、コールドブート攻撃で情報盗まれるおそれ
https://japan.zdnet.com/article/35125617/

Intel暗号鍵に危険度「高」の脆弱性ファームウェア更新で対処
http://www.itmedia.co.jp/enterprise/articles/1809/14/news070.html

 

マルウェア・不審メール・フィッシング・スミッシング


・日本狙ったサイバー攻撃に注意、巧みなWord文書で感染狙う
https://news.mynavi.jp/article/20180917-693069/

・暴かれた「北朝鮮サイバー工作」の全貌 “偽メール”から始まる脅威
https://t.co/Tahp0oc4l8?amp=1

・IT管理者を装ったフィッシングメールに関する注意喚起
https://ift.tt/2xhQA9Y

・(さくらインターネット)会員メニューに偽装したフィッシングサイトにご注意ください
https://help.sakura.ad.jp/hc/ja/articles/360000149621-%E4%BC%9A%E5%93%A1%E3%83%A1%E3%83%8B%E3%83%A5%E3%83%BC%E3%81%AB%E5%81%BD%E8%A3%85%E3%81%97%E3%81%9F%E3%83%95%E3%82%A3%E3%83%83%E3%82%B7%E3%83%B3%E3%82%B0%E3%82%B5%E3%82%A4%E3%83%88%E3%81%AB%E3%81%94%E6%B3%A8%E6%84%8F%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84

・台頭するファイルレス・マルウェアも検出可能なCheck Point SandBlast Agent
https://www.jiji.com/jc/article?k=000000044.000021207&g=prt

 

サイバー攻撃不正アクセス・情報流出


・アマゾン、一部従業員が顧客データ横流しか 規則違反で内部調査
http://www.afpbb.com/articles/-/3189830

自社の一部従業員が秘密の顧客データをサードパーティーの企業に売り渡している疑惑について、
社内で調査中※規則違反は特に中国で横行

・国立大の3割がサイバー攻撃で実被害、独自調査で判明
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/01010/

2015年4月~2018年7月に受けたサイバー攻撃を受けた国立大学は86.8%(38校のうち33校)

・国家支援のハッカーによる12の悪質なサイバー攻撃
https://japan.zdnet.com/article/35125466/

宮城県図書館HPに大量アクセス
http://htn.to/o8dLjd

 

サービス・製品


Amazon S3バケットをPCにマウントしてローカルドライブのように操作 初の国産Windows用S3クライアントソフト「JPCYBER S3 Drive」を提供開始
http://pressrelease-zero.jp/archives/133686

・Webホスティングサービス「クラウドCMS on AWS」の「HTTP/2」対応開始
https://www.zaikei.co.jp/releases/683643/

・cloudpack、AWS WAFの運用を自動化するサービス「WafCharm」を販売
https://it.impressbm.co.jp/articles/-/16688

 

WEB技術


HTTPSの証明書を無料で発行するLet’s Encryptが三歳の誕生日、これまで380Mの証明書を発行
https://jp.techcrunch.com/2018/09/15/2018-09-14-three-years-later-lets-encrypt-now-secures-75-of-the-web/amp/#click=https://t.co/6glLDZ75V3

・15分で分かる NoOps
https://www.slideshare.net/hiromasaoka/15-noops


セキュリティ技術


・「ウイルス法」のあいまいな適用がセキュリティ意識を萎縮させる(徳丸浩)
https://tech.nikkeibp.co.jp/it/atclact/active/17/081800125/072700011/

・Satori 系ボットネット観察
https://speakerdeck.com/morihi_soc/satori-xi-hotutonetutoguan-cha-attack-from-japan

・ビットブレイン、企業の偽サイトを自動判定
https://www.nikkei.com/article/DGKKZO35380490U8A910C1FFR000/

・セキュリティ担当者が知っておくと便利な無料のセキュリティ関連ツール10種
https://blogs.mcafee.jp/security-tool-selection

・%sの話
https://speakerdeck.com/nvsofts/percent-sfalsehua

・LoRaWANとセキュリティの話し
https://speakerdeck.com/himitu23/how-can-i-hack-lorawan

・ATT&CKについてとMatrixの日本語抄訳
http://www.socyeti.jp/posts/4873582

Snort シグネチャに見る 2017 年
https://gblogs.cisco.com/jp/2018/02/talos-2017-in-snort-signatures/


Ai・機械学習・ロボット


・AIで進化する「フェイク動画」と、それに対抗するAIの闘いが始まった(動画あり)
https://wired.jp/2018/09/14/deepfake-fake-videos-ai/

・中国コンビニ10万店に 「無人店」急増も技術途上
https://www.businessinsider.jp/post-108672

中国の無人コンビニを利用した映像は
自分でレジ打ちするタイプ「https://www.nikkei.com/article/DGXMZO35435590V10C18A9EA5000/
完全無人https://www.businessinsider.jp/post-35025

・これから給料が「下がる仕事」「上がる仕事」全210職種を公開
https://gendai.ismedia.jp/articles/-/55428

行政サービスの99%がオンライン化しているエストニアでは、
政府のデータベースに国民の銀行口座が紐づいている。
そのため、AIが自動的にその口座履歴から納税額を計算できるようになって、
税理士の仕事がすでになくなっているそうです。

・もしも、AI医療で手術ミスが起きたら?
https://www.asahi.com/sp/articles/ASL9J7QSBL9JUBQU00M.html

医師が介入しない治療で問題が起きたら誰の責任なのか?
※車の自動運転で事故が起きた場合でも似たような問題がありますね。

・自動運転、量子コンピューター活用 先端技術競う
https://www.nikkei.com/article/DGXMZO34453270S8A820C1000000/

MaaS(Mobility-as-a-Service)とは?(http://www.soumu.go.jp/menu_news/s-news/02tsushin02_04000045.html)

・自称「AIエンジニア」が大量発生している
https://gendai.ismedia.jp/articles/-/57542

・確率統計学を学び直したいなら ついに3編出揃った中井悦司著『技術者のための確率統計学』発売
https://codezine.jp/article/detail/11045

機械学習だけでは不十分な理由
https://kas.pr/msq5

・結果だけではなく理由と根拠(ロジック)も明示、AIの適用領域を拡大する世界初の「説明可能なAI」
https://tech.nikkeibp.co.jp/it/atclact/activesp/17/090300088/

・インテック、ロボット開発をサポートする「RDBOX」評価版の無償提供を開始
https://iotnews.jp/archives/107118

BMW無人で走るバイクR1200RS ConnectedRide 公開。安全性高める二輪自動運転技術
https://japanese.engadget.com/2018/09/13/bmw-r1200rs-connectedride/

・AIを使えば、人間では気づかない 仕事のムダが見えてくる
https://diamond.jp/articles/-/177455?display=b

インド工科大学で聞いた「インドでAIの呪いは起きるのか」
https://www.newsweekjapan.jp/tsuchiya/2018/09/ai.php

 

その他


・生産性と効率化だけを求めると、人はいつか燃え尽きる。
https://diamond.jp/articles/-/178951?display=b

・「効率よく働く」ってどういうこと?
https://raise.nikkeibp.co.jp/media/17400396

・「株価10倍企業」1位はRIZAP、強みの共通項は
https://business.nikkeibp.co.jp/article/report/20150303/278202/071300010/

・【ワースト】10年で年収が減った100社。ディズニー、ユニクロ
https://newspicks.com/news/3308076/

経産省 「キャッシュレス・ビジョン」「クレジットカードデータ利用に係るAPIガイドライン」を策定しました
http://www.meti.go.jp/press/2018/04/20180411001/20180411001.html

・企業の7割がAI/ML導入でストレージ支出が増えると認識 データ増への対応ニーズ拡大か――IDC調べ
http://www.itmedia.co.jp/enterprise/articles/1809/14/news095.html

・TOKAIコム、技術や人材交流で提携 トリプルアイズと
https://www.nikkei.com/article/DGXMZO35361310U8A910C1000000/
https://drone-news.tokyo/post-183/

・文系エンジニアですが、ハッカーになれますか?
https://t.co/aH7RlGqrcE?amp=1

・ITエンジニアの「社内勉強会」、ありがち失敗の解決策をラクスの勉強会マスターに聞いてみ
https://news.mynavi.jp/kikaku/20180801-662693/

・続 運用自動化、不都合な真実 〜 なぜコスト削減目的で運用自動化してはい
https://speakerdeck.com/opelab/20180724-ssmjp-operation-cost

以上です。