ITニュース

ITエンジニをしてます。IT等の気になる情報を掲載していきます。

2018/11/06 ITニュース

2018/11/06のIT関連を中心とした情報になります。

 

 


ニュース


・サイバーセキュリティお助け隊、中小向けに設置
https://t.co/SiZdZSmc8n?amp=1


脆弱性


Apache Releases Security Advisory for Apache Struts
https://www.us-cert.gov/ncas/current-activity/2018/11/05/Apache-Releases-Security-Advisory-Apache-Struts

 

・(CVE-2018-15454/CWE-20)Ciscoのセキュリティ製品に未解決の脆弱性、悪用する攻撃が発生
http://www.itmedia.co.jp/enterprise/spv/1811/05/news074_0.html
↓1次情報
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181031-asaftd-sip-dos
↓参考
https://jvn.jp/vu/JVNVU93926212/
https://jvndb.jvn.jp/ja/cwe/CWE-20.html
https://vuldb.com/?id.126387

 

・(CVE-2018-5407)IntelのCPUで新たな脆弱性「Portsmash」が発見される、ハイパースレッディングに関する2つ目の脆弱性
https://gigazine.net/news/20181105-intel-cpu-hyperthreading-exploit-portsmash/
GitHub でPoC出てます。
↓参考
https://security.sios.com/vulnerability/misc-security-vulnerability-20181104.html


マルウェア・不審メール・フィッシング・スミッシング


・コンピュータウイルスとは?感染症状、被害、対策をわかりやすく解説
https://blogs.mcafee.jp/computer-virus-explanation

 

・電子ギフト券、1600万円分詐取被害 佐賀
https://r.nikkei.com/article/DGXMZO37372640V01C18A1ACYZ00

 

ブログパーツのコンテンツを改ざんするトロイの木馬、9月はWordPress以外のサイトでの検出が8割以上に~IIJ調査
https://internet.watch.impress.co.jp/docs/news/1151615.html
↓1次情報
https://wizsafe.iij.ad.jp/2018/10/470/


サイバー攻撃不正アクセス・情報流出


・情報流出に関するお詫びとご報告(株式会社リアニメーション)
https://reanimation.jp/contents/201989

 

・(CVE-2018-5407)Hyper-Threading有効時にスレッド上の情報が盗まれる「PortSmash」
https://pc.watch.impress.co.jp/docs/news/1151619.html


サービス・製品


・CTC、AWS環境のセキュリティリスクを診断するサービス、診断1回で25万円から
https://it.impressbm.co.jp/articles/-/16954


WEB・クラウド技術


・触って覚える Microsoft Azure
https://blogs.msdn.microsoft.com/nakama/2018/11/05/learn-microsoft-azure/

 

・2018-11-05 JDDStudy #4 最新DevOps事例勉強会!サーバーレスアーキテクチャとコンテナの話
https://note.mu/suwash/n/n20205ca62316


セキュリティ技術


・Zaif流出で使われたIPアドレス、ネット有志が特定
https://www.asahi.com/articles/ASLC54FHZLC5ULZU00D.htm


Ai・機械学習


・少量のサンプルで類似テキストを見つける機械学習ソフト、FRONTEOが提供
https://it.impressbm.co.jp/articles/-/16958


その他


・マネジメントの常識を覆す次世代型組織、「ティール組織」とは何か?
https://tech.nikkeibp.co.jp/it/atclact/activewp/b/18/09/18/00961/?n_cid=nbpnxta_mltg

 

・消防士からエンジニアに転職して2年が経ったので振り返る
https://blog.tsurubee.tech/entry/2018/11/05/070805

 

ソフトバンク、携帯料金値下げへ「4割人員削減
https://japanese.engadget.com/2018/11/05/4/