JPCERT コーディネーションセンター Weekly Report
<<< JPCERT/CC WEEKLY REPORT 2021-12-08 >>> ■11/28(日)〜12/04(土) のセキュリティ関連情報 目 次 【1】Mozilla Network Security Servicesにメモリ破損の脆弱性 【2】エレコム製LANルーターに複数の脆弱性 【3】NTTドコモ製Wi-Fi STATION SH-52Aにクロスサイトスクリプティングの脆弱性 【4】三菱電機製MELSECおよびMELIPCシリーズのEthernetポートに複数の脆弱性 【5】WordPress用プラグインAdvanced Custom Fieldsに複数の認証欠如の脆弱性 【今週のひとくちメモ】JPCERT/CC CSIRTマテリアルを更新 ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/ ※P
Nippon SIMが国内向けプリペイドデータeSIM、3プランを同時新発売。SMS通知サービス付* データeSIMが15GB 2980円より
Nippon SIMが国内向けプリペイドデータeSIM、3プランを同時新発売。SMS通知サービス付* データeSIMが15GB 2980円よりSIMの差替え不要！メインキャリアと併用で、これからはeSIMで賢くお得にデータ通信 株式会社DHA Corporation (本社：東京都港区) は、eSIMの新プランを12月8日 (水) より【Nippon SIM】公式販売サイトで優先販売する。 ① SIMカード差替え不要、面倒な契約手続き不要の完全プリペイド方式、セカンドSIMに最適 ② 法人利用可能。一括支払いで清算業務軽減、予算消化にも最適 ③ NTTドコモ通信網使用の4G/LTE高速通信対応。SMS通知サービス付帯で、サービス開始や容量低下をお知らせ ④ 15GB (2980円)、30GB(4980円)、50GB(7980円)の3つのプラン、データ容量超過後も使用期限2022年6月30日
BIGLOBEモバイルがAmazon限定の割引、6000円相当の還元も
ビッグローブのモバイルサービス「BIGLOBEモバイル」は、12月23日までAmazonで「エントリーパッケージ」のキャンペーンを実施する。価格は全て税込み。 本期間中にエントリーパッケージを申し込み、Webや電話で新規に音声通話SIM（シェアSIMを除く）を申し込むとプラン月額料金を割引。また、サービス開始月の翌月にGポイント6000Gを進呈する。割引後の価格は以下の通りで、サービス開始翌月を1カ月目とした1年間適用となる。 プランS（1ギガ）：プラン月額料金550円 プランR（3ギガ）：プラン月額料金770円 プランM（6ギガ）：プラン月額料金1320円 12ギガ：プラン月額料金3190円 20ギガ：プラン月額料金5170円 30ギガ：プラン月額料金7645円 あわせて、SIMカード準備料433円相当を無料とし、エンタメフリー・オプションへ初めて申し込んだユーザーはサービス開始月を1カ
AQUOS sense6はsense4からカメラ画質が大幅向上！AQUOS R6と同じ高画質技術ProPix3が秀逸！ | ハイパーガジェット通信
SHARPの大人気スマートフォン『AQUOS sense』シリーズ。最新モデルとなるのが『AQUOS sense6』です。液晶を有機ELにアップグレードした事でバックライドなどの部品が不要となり、厚みが1mm薄くなりました。重量も22g軽量化。体感出来るレベルで持ちやすさがアップ。 有機ELの採用によりお馴染みの『IGZOディスプレイ』も大幅に進化。ダイナミックレンジが大きく広がった事で色表現に奥行きが生まれ、液晶では映し出す事が出来なかった世界を臨場感たっぷりに描写。
レノボが待望のハイスペック8インチ片手タブを開発中！【しかもLEGION】
日本では私を含め少なくない人が待ちわびている8インチサイズのハイスペックAndroidタブレット。 そんな待望の端末を、ついにレノボが開発中であることが分かりました。 同社の複数のマネジメントがweiboで画像を投稿しており、半分公式に認めたような形です。 ↓の画像を見ると、かなりベゼルが薄くなっています。 ただ、グローバルでは10インチに比べて市場がかなり小さく、これまで各社が投入に消極的だった8インチ。レノボはどのような勝ち筋を見つけたのでしょうか？ それは同じく投稿された↓の写真を見ると分かります。そうです、ゲーミングです。 搭載チップセットを含めスペックは明らかにされていませんが、LEGIONはおなじみ同社のゲーミングを中心としたブランド。 ということは、Snapdragon 898改めSnapdragon 8 Gen 1など、ゲーミング端末に相応しいハイエンドチップセットが搭載さ
キズナアイの偽アカウントがSNSで暗号資産の送金を呼びかけ 公式が注意喚起
キズナアイの偽アカウントがSNSで暗号資産の送金を呼びかけ 公式が注意喚起 12月7日（火）VTuberのキズナアイさんの偽アカウントと偽のサイトが出現しており、Kizuna AI株式会社の公式アカウントがファンに向けた注意喚起を行っています。 Kizuna AI株式会社によれば、今回現れたキズナアイさんの偽アカウントは、「キズナアイ(Kizuna AI)」の名称とデザインを悪用して、暗号資産の送金を促すSNS投稿を行っていたとのこと。公式側は、こうした行為は一切関係ないと明言しています。またキズナアイさんの活動に関する正式な情報は公式Twitterと公式サイトを確認してほしいと呼びかけています。 【注意喚起】キズナアイの偽アカウント、偽ウェブサイトにご注意ください。 この度、当社が運営する「キズナアイ(Kizuna AI)」の名称・デザインを悪用し、暗号資産の送金を促すSNS投稿が確認さ
暗号より簡便な『データマスキング』画像秘匿処理保存・閲覧システムを開発 重要書類保管や出版・エンターテイメントの分野で事業開始
暗号より簡便な 『データマスキング』画像秘匿処理保存・閲覧システムを開発 重要書類保管や出版・エンターテイメントの分野で事業開始 情報システム開発の株式会社プロスパー クリエイティブ(本社：東京都中央区、代表取締役：川端 秀樹)は、保存するデータに秘匿マスキング処理を行うシステムを開発し、受託事業としてアライアンス事業パートナーの募集を行っていきます。 このため、万一のデータ流出があっても漏洩を防ぐ「データマスキング」画像秘匿処理保存・閲覧システムを使って、1. 重要書類データの秘匿処理と、2. 出版・エンターテイメント分野の秘匿処理の2つの事業を2022年3月から行っていきます。また、2021年12月から準備チームを発足させて行きます。 詳細URL： http://www.prosper-c.co.jp 【「データマスキング」画像秘匿処理保存・閲覧システムとは】 文書などを保存するのに保
《真珠湾攻撃》なぜ日本は“二次攻撃”をやらなかったのか「山本五十六も米国の底力を下算していた」「政治的、戦略的には大きな失敗だった」 | 文春オンライン
いまから80年前の1941年12月8日、ハワイ・オアフ島に停泊する米国太平洋艦隊に日本海軍の攻撃機が奇襲を仕掛けた。太平洋戦争開戦のきっかけとなった真珠湾攻撃である。 真珠湾作戦の中心的役割を担った元参謀・源田實氏による歴史的回顧録『真珠湾作戦回顧録』（文藝春秋）より一部抜粋して、真珠湾攻撃の政治的、戦略的評価について紹介する。（全2回の2回目／前編を読む） ◆◆◆ 日本側の機械暗号が既に解読されていた 一般的に真珠湾攻撃は、戦術的には大成功であったが、政治的、戦略的にはむしろ大きな失敗であったという評価がなされている。結果から直線的な、単次元的な批判を行なうとすれば、そういうこともいえるであろう。まず政治的な評価であるが、最後通牒が攻撃後に手渡されたことは、何としても大きな失敗であった。しかもこれが、わが方の暗号翻訳に手間取ったためとあっては、何をか言わんやというところである。ともか
マイクロソフト「Office」の「ビジュアルアップデート」展開--Windows 11に合わせたデザイン
ソフトウェアのデザインは表面的なものだが、大勢の人々が毎日仕事に使っているソフトウェアで重要な要素といえる。Microsoftは「Office」の「ビジュアルアップデート」を展開し、新しいデザインをロールアウトしている。「Windows 11」に合わせて刷新されている。 Microsoftは現在、Windows 11の主要なアプリで角丸のウィンドウを採用するなどアップデートを実施している。同社によれば、このデザイン変更は、「Word」「Excel」「PowerPoint」「OneNote」に適用される。それぞれのアプリで「Coming Soon」機能を利用してオンオフを切り替えられる。 Microsoftのデザイン担当者は、この新デザインで、コラボレーションの困難を軽減することに期待している。 MicrosoftのUIデザイナーRachel Roman氏は10月、「Microsoftのレガ
Microsoft、Apple SiliconとArm版Windows対応のOneDriveクライアントをプレビュー開始
macOS版、Windows版ともに、現行のOneDriveクライアントはx86バイナリとなっているため、Rosetta 2などのバイナリ変換機能を使って動作させている。これで問題なく動作はしているが、Apple SiliconやArm SoCの性能を引き出しているとは言えない状況だった。今回のパブリックプレビュー開始により、さらなる性能向上が期待できる。 Apple Silicon／Arm版Windows対応OneDriveクライアントのパブリックプレビューに参加するには、事前の設定が必要だ。 Windowsの場合はOneDriveクライアントの「設定」ダイアログの「バージョン情報」タブを開き、「リリース前にOneDrive Insiderプレビューの更新プログラムを取得する」（上図の「Get Early Access to latest pre-release Microsoft bu
Engadget | Technology News & Reviews
Rivian offers (up to) $5,000 discount if you trade in your gas-powered truck
Windows 11向け新デザインの「メモ帳」、Insiderプレビューに登場
米Microsoftは12月7日（現地時間）、Windows InsiderプログラムのDevチャンネルでWindows 11向けにリニューアルした「メモ帳」（Windows Notepad）のプレビューを開始した。 シンプルで、手軽に使えるのがメモ帳の特長であり、日常的にメモ帳を使用しているユーザーの多くは大きな変化を望んではいない。それを踏まえて再デザインしており、MicrosoftのDave Grochocki氏は、生産性、軽快なパフォーマンスと安定性を最重要視しながら「クラシックなアプリをモダンにアレンジし、新鮮でありながら親しみを感じさせるものになるようにデザインしました」としている。 新デザインは、角がラウンドしていて、マイカ（Mica）素材の効果が用いられているなど、Windows 11のビジュアルデザインに沿ったものになっている。最大の変更点はダークモードのサポートだ。デフ
Windows 11向けに再設計された「メモ帳」がInsider Programに登場
2021年6月発表のWindows 11の新たなビジュアルデザインに合わせて再設計された「メモ帳(Windows Notepad)」が、新機能をいち早く試せるWindows Insider Programに登場しました。 Redesigned Notepad for Windows 11 begins rolling out to Windows Insiders | Windows Insider Blog https://blogs.windows.com/windows-insider/2021/12/07/redesigned-notepad-for-windows-11-begins-rolling-out-to-windows-insiders/ 新たなメモ帳の見た目はこんな感じ。 Windows Insider Programに参加していないWindows 11のメモ帳はこん
インフォメーション・ディベロプメント、オンデマンドセミナー「サイバー攻撃からの対策強化！“守り”から“攻め”のセキュリティへ」を無料配信 - SecurityInsight | セキュリティインサイト
2021/12/07 10:00 SecurityInsight インフォメーション・ディベロプメントは12月3日、「サイバー攻撃からの対策強化！“守り”から“攻め”のセキュリティへ」と題したセミナーの無料オンデマンド配信を開始することを発表した。 このセミナーでは、実際に企業が取り組んだセキュリティ対策について事例を交え説明し、さらに見逃してしまった脅威を発見するとともに、今後の攻撃への対策を強化するサービスについても解説する。 ■プログラム 【竹中工務店が取り組む攻めのサイバーセキュリティ】 BIM、AI、ロボット等を活用したデジタル化の推進により生産性向上及び高度な付加価値の創出を目指している竹中工務店が、サイバー攻撃の高度化と自社のデジタル化をきっかけに取り組んだ情報セキュリティ対策について紹介。 【潜む脅威を見つけ出せ！組織のリスク管理を強化する「スレットハンティング」のススメ】
行政のデジタル化推進に向けて、Salesforceと大阪市が連携協定 - 週刊BCN+
セールスフォース・ドットコム（Salesforce）は、大阪市の行政のデジタル化推進に向けて連携協定を結んだ。政令指定都市との協定は、同社にとって初めて。 大阪市は、デジタル社会にふさわしい都市の実現を目指し、国のデジタル改革でも進められているデジタルトランスフォーメーション（DX）による市民サービスの向上と行政事務の効率化に取り組んでいる。 今後予想される人口減少や高齢化の進展、生産年齢人口の減少などに伴い、扶助費など、社会保障関連経費の増加が見込まれている。多様に変化する状況下で、住民に身近な行政の業務は増加し続けている。地方自治体に求められる役割を持続可能な形で果たすためには、デジタルによる業務の標準化、効率的な業務プロセスの実現が不可欠となる。 今回、Salesforceと大阪市ICT戦略室は互いの知見・技術などを活用し、市民サービスの向上と業務効率化の両面から多様な行政課題に対し
サンブリッジ、Salesforceの取引先責任者からの着信通知に対応したクラウド連絡帳連携アプリSmartVisca connectの新バージョンを発表
サンブリッジ、Salesforceの取引先責任者からの着信通知に対応したクラウド連絡帳連携アプリSmartVisca connectの新バージョンを発表名刺・顧客マスター・従業員などCRMに格納された連絡先情報を着信時にスマートフォンに表示 「テクノロジーで仕事のあり方を変える」をミッションにかかげる株式会社サンブリッジ（本社：東京都渋谷区、代表取締役社長：梶川拓也、以下サンブリッジ）は、Salesforceの利活用を推進するAppExchangeアプリケーション「SmartVisca（スマートビスカ）」の「クラウド連絡帳」に対応した「SmartVisca connect」の新バージョンの提供を開始しました。 「SmartVisca connect」は、SmartViscaに登録されている名刺および顧客情報や従業員情報をモバイル端末へ同期するモバイルアプリケーションです。 所有するスマート
AvePoint が SaaS Application Data Protection Report において「リーダー」に選出される
AvePoint が SaaS Application Data Protection Report において「リーダー」に選出されるAvePoint は、Microsoft 365、Google Workspace、Salesforce の 3 つの基準すべてにおいて、最高評価を受けた唯一のベンダーです。 【2021年11月30日、ニュージャージー州ジャージーシティ】 - 最先端の SaaS データ管理プラットフォーム プロバイダーである AvePoint (NASDAQ: AVPT) は本日、フォレスター・リサーチ社のレポート「The Forrester New Wave™: SaaS Application Data Protection, Q4 2021」において「リーダー」に選ばれました。AvePoint は、クラウド バックアップにおいて全ベンダー 10 社の中で最も高いスコ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
年末に売れてるSIMフリーAndroidスマホは？ OPPO・Xiaomi・シャープ・サムスンが大接戦（BCN） - Yahoo!ニュース
長野県長和町で啓発冊子「意外と身近なウイルス肝炎」配布 バイオ医薬品企業ギリアド・サイエンシズが協力（2021年12月8日）｜BIGLOBEニュース
サプライチェーン＝製造業の話という認識をあらためよう IT業界注目のキーワードの意味を考える（ITmedia エンタープライズ） - Yahoo!ニュース
Amazon AuroraがMySQL 8.0をサポート
「ニイタカヤマノボレ 一二〇八」 今も残る暗号中継の無線電信所（朝日新聞デジタル） - Yahoo!ニュース
Facebook内の暗号資産の広告、制限が緩和される【5分でわかるブロックチェーン講座】
エフセキュア、データを暗号化し安全に保存するストレージソリューション、F-Secure USB Armory Driveを発表：時事ドットコム
暗号より簡便な『データマスキング』画像秘匿処理保存・閲覧システムを開発 重要書類保管や出版・エンターテイメントの分野で事業開始 (2021年12月7日) - エキサイトニュース
生まれ変わった「メモ帳」がプレビュー版Windows 11で配信開始 ～ダークテーマにも対応【2022年1月6日追記】／新しくなった検索・置換ダイアログ、テーマとフォントの設定画面にも注目
Windows 11に新「メモ帳」。ダークテーマ対応も日本語IMEで不具合
TechCrunch
特集 Windows 11でスマートワーク
NIKKEI STYLEは次のステージに
サンブリッジ、Salesforceユーザー向けクラウド連絡帳連携アプリを強化、Salesforceの取引先責任者からの着信通知に対応
サンブリッジ、Salesforceの取引先責任者からの着信通知に対応したクラウド連絡帳連携アプリSmartVisca connectの新バージョンを発表：時事ドットコム
AvePoint が SaaS Application Data Protection Report において「リーダー」に選出される：時事ドットコム
「マーケティングオートメーション」 国内売れ筋TOP10（2021年12月）