2018/11/06 ITニュース
2018/11/06のIT関連を中心とした情報になります。
ニュース
・サイバーセキュリティお助け隊、中小向けに設置
https://t.co/SiZdZSmc8n?amp=1
脆弱性
・Apache Releases Security Advisory for Apache Struts
https://www.us-cert.gov/ncas/current-activity/2018/11/05/Apache-Releases-Security-Advisory-Apache-Struts
・(CVE-2018-15454/CWE-20)Ciscoのセキュリティ製品に未解決の脆弱性、悪用する攻撃が発生
http://www.itmedia.co.jp/enterprise/spv/1811/05/news074_0.html
↓1次情報
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181031-asaftd-sip-dos
↓参考
https://jvn.jp/vu/JVNVU93926212/
https://jvndb.jvn.jp/ja/cwe/CWE-20.html
https://vuldb.com/?id.126387
・(CVE-2018-5407)IntelのCPUで新たな脆弱性「Portsmash」が発見される、ハイパースレッディングに関する2つ目の脆弱性
https://gigazine.net/news/20181105-intel-cpu-hyperthreading-exploit-portsmash/
※GitHub でPoC出てます。
↓参考
https://security.sios.com/vulnerability/misc-security-vulnerability-20181104.html
マルウェア・不審メール・フィッシング・スミッシング
・コンピュータウイルスとは？感染症状、被害、対策をわかりやすく解説
https://blogs.mcafee.jp/computer-virus-explanation
・電子ギフト券、1600万円分詐取被害 佐賀
https://r.nikkei.com/article/DGXMZO37372640V01C18A1ACYZ00
・ブログパーツのコンテンツを改ざんするトロイの木馬、9月はWordPress以外のサイトでの検出が8割以上に～IIJ調査
https://internet.watch.impress.co.jp/docs/news/1151615.html
↓1次情報
https://wizsafe.iij.ad.jp/2018/10/470/
サイバー攻撃・不正アクセス・情報流出
・情報流出に関するお詫びとご報告（株式会社リアニメーション）
https://reanimation.jp/contents/201989
・(CVE-2018-5407)Hyper-Threading有効時にスレッド上の情報が盗まれる「PortSmash」
https://pc.watch.impress.co.jp/docs/news/1151619.html
サービス・製品
・CTC、AWS環境のセキュリティリスクを診断するサービス、診断1回で25万円から
https://it.impressbm.co.jp/articles/-/16954
WEB・クラウド技術
・触って覚える Microsoft Azure
https://blogs.msdn.microsoft.com/nakama/2018/11/05/learn-microsoft-azure/
・2018-11-05 JDDStudy #4 最新DevOps事例勉強会！サーバーレスアーキテクチャとコンテナの話
https://note.mu/suwash/n/n20205ca62316
セキュリティ技術
・Ｚａｉｆ流出で使われたＩＰアドレス、ネット有志が特定
https://www.asahi.com/articles/ASLC54FHZLC5ULZU00D.htm
Ai・機械学習
・少量のサンプルで類似テキストを見つける機械学習ソフト、FRONTEOが提供
https://it.impressbm.co.jp/articles/-/16958
その他
・マネジメントの常識を覆す次世代型組織、「ティール組織」とは何か？
https://tech.nikkeibp.co.jp/it/atclact/activewp/b/18/09/18/00961/?n_cid=nbpnxta_mltg
・消防士からエンジニアに転職して2年が経ったので振り返る
https://blog.tsurubee.tech/entry/2018/11/05/070805
・ソフトバンク、携帯料金値下げへ「4割人員削減
https://japanese.engadget.com/2018/11/05/4/
