2017-09-25 まとめ用のメモ

Autumn Good @autumn_good_35

CCleanerの件で第2のペイロードを受信していたドメインとPCの台数です。NECや富士通は防衛産業もあるので気になるところです🤔 twitter.com/autumn_good_35…

Autumn Good @autumn_good_35

Additional information regarding the recent CCleaner APT security incident blog.avast.com/additional-inf… pic.twitter.com/fQhaHlBPqS

2017-09-25 22:51:38

四川麻婆豆腐 @hogehuga

04月に施工された改正資金決済法で「仮想通貨交換業」の登録が必要となったようだ。 金融庁は専門知識を持つ職員等による30人規模のチームで監視をする。 市場育成と規制の両立で、健全な市場発展を目指すため。 jiji.com/jc/article?k=2…

piyokango @piyokango

“職務用アドレス「ｇｏ．ｊｐ」１・５万件漏えい : 社会 : 読売新聞（YOMIURI ONLINE）” htn.to/9j5Cq9

四川麻婆豆腐 @hogehuga

ハッキングによりSNS等から漏えいしたと思われるID/Passwdに、go.jpのメールアドレスが14.7k件含まれていたようだ。NISCから関係省庁に注意喚起がされた。 ソリトンシステムズが漏えいデータ調査中に発見、通報。 yomiuri.co.jp/national/20170…

四川麻婆豆腐 @hogehuga

iPhone XのFace IDテクノロジーのセキュリティ。 FaceIDは比較的安全に作られているようだが、FaceID単一で十分というわけではなさそうなので、パスコード等も併用すると安全かもしれない。 blog.kaspersky.co.jp/apple-face-id-…

piyokango @piyokango

“Intel MEの脆弱性を発見し保護システムを無効化した方法をセキュリティ研究者がBlack Hat Europe 2017で発表すると告知 - GIGAZINE” htn.to/xNAwDz

piyokango @piyokango

“セキュリティ大実験室 2017 - 書類の母印から指紋認証を突破できるか？：ITpro” htn.to/BMSRkKx

JPCERTコーディネーションセンター @jpcert

分析センターだより「マルウエアDatperの痕跡を調査する～ログ分析ツール（Splunk・ELKスタック）を活用した調査～(2017-09-25)」を公開。PythonスクリプトからDatperの通信を調査する方法をご紹介。^MM jpcert.or.jp/magazine/acrep…

四川麻婆豆腐 @hogehuga

米フィラデルフィア地方裁判所でgoogleに下された「海外サーバ保存されたメールの引き渡し命令」を無視したため、司法省が罰金を科す模様。 詐欺事件の捜査でFBIがメール引き渡しを求めていた。 gigazine.net/news/20170925-…

Autumn Good @autumn_good_35

au WALLET 【障害復旧情報：ポイント表示・利用不可】au WALLET サイトをご利用中の方へ wallet.auone.jp pic.twitter.com/fTBEo61f0j

拡大

Willy OES ☀ @willyoes

内燃機関の自動車販売が現状水準を維持できるのは今後約10年のみ。新卒の学生が就職先として自動車業界を選ぶ場合、内燃機関に完全に依存するサプライヤーはよく考えて選んだ方がいい。 pic.twitter.com/ZyCJZ1t4uP

拡大

桜花一門 @oukaichimon

TGS出展から持って帰ってきた荷物に謎の怪文書が。TGS出展ブースに置いてあった紙で、どこからか紛れ込んだみたい。冗談でもネタでもなく、まじで紛れ込んで社内で騒然としてる pic.twitter.com/KGUnK7HsER

拡大

拡大

Autumn Good @autumn_good_35

AdGuardの調査によると、中国で開発されている人気キーボードアプリ"Go keyboard"がユーザの同意無しに個人情報などをサーバに送信しているとのこと。世界中で数億人の利用者がいる模様🤔 twitter.com/autumn_good_35…

Autumn Good @autumn_good_35

Go spy, GO! Popular app with 200M+ users crosses the red line blog.adguard.com/en/go-spy-go-p… pic.twitter.com/jdfy2oWFYv

2017-09-25 20:59:22

Autumn Good @autumn_good_35

『システム障害によって、マーケットメイカーが提示した価格と異なる価格による約定事象が発生しました。』 取引所為替証拠金取引のシステム障害について（9月21日） | 株式会社 東京金融取引所 tfx.co.jp/newsfile/artic… pic.twitter.com/2FY3b70Dhw

拡大

Tomoaki Shimizu @Chackie

マイキープラットフォームは安全ではないと FireFox様が。：マイナンバーカードで「図書館カード」代替　“ポイント制度”も導入 - ITmedia NEWS itmedia.co.jp/news/articles/… pic.twitter.com/kYJ0KcEn6g

拡大