ここ数日の気になった記事

• Security
  • HoneyPot
    • ハニーポット簡易分析(30日目:9/7)
    • ハニーポット簡易分析(31-33日目:9/8-9/10)
    • ハニーポット簡易分析(34-38日目:9/11-9/15)
    • ハニーポット簡易分析(39日目:9/16)
    • 【ハニーポットの検証】ハニーポット設置247日目　～９月前半の攻撃を検証！～
    • ハニーポット観察記録【10】
    • ハニーポットのログ分析（2018/09/14）
    • Satori 系ボットネット観察 Attack from Japan
  • Vulnerability
    • IoTマルウェア「Mirai」がApache Strutsの脆弱性を標的に　脆弱性放置に警鐘
    • 前世紀の電話制御技術で、Android端末機器の多くがハッキングできる：研究結果
      • ATコマンドとか懐かしいなぁ。今でも使っているのは知ってたけど…
    • [FreeBSD] Improper ELF header parsing
    • [FreeBSD] LazyFPU remediation causes potential data corruption
    • 注目の脆弱性：TALOS-2018-0560 – ERPNext SQL インジェクションの脆弱性
    • 「Edge」と「Safari」にアドレスバー偽装の脆弱性 ～「Edge」はすでに修正済み
    • 正しいURLと偽のログインページを表示して個人情報を抜き取る攻撃を可能にする脆弱性がSafariに存在する
    • 隠された（見えない）デスクトップに潜む脅威とその仕組み
    • Intel暗号鍵に危険度「高」の脆弱性、ファームウェア更新で対処
    • ほぼ全ての最新ノートPCに脆弱性、コールドブート攻撃で情報盗まれるおそれ
    • 「ほぼすべて」のPCとMacに、暗号化データを盗まれるセキュリティー欠陥がある
  • 読み物
    • 翻訳：Mac App Store のトレンドマイクロのアプリに関する質問への回答
      • CoinHiveを弾いたTrendMicroが自社アプリでAppleからReject食らうあたり、闇が深い
    • わずか「40KB」のファミコンゲームを作るための方法
    • 政府機関等の対策基準策定のためのガイドライン (平成 30 年度版)
      • 読んでおかなきゃ。
    • 中国サイバー攻撃がCIAスパイネットワークを出し抜いた
    • PowerShell難読化の基礎 (2)
    • IoTセキュリティ研究に焦点を当てた「CYBER GRID JOURNAL」（ラック）
    • CYBER GRID JOURNAL Vol.6
    • これがdポイント不正利用・盗難被害の手口か？dポイントカード偽造方法の再現で驚きの事実が発覚！
• Softwares
  • 「Git 2.19」リリース
  • オンラインストレージソフトウェア「Nextcloud 14」リリース、認証機能を強化
    • そろそろ本気で…
  • 【OSS】「Fedora CoreOS」開発コミュニティの経緯と現状---「Red Hat CoreOS」の上流コミュニティへ
  • OpenSSL 1.1.1 Is Released TLS1.3が実装されている
  • 脆弱性を修正した「Ghostscript」v9.24が公開 ～「CubePDF」など影響ソフトは更新を
  • HeimdalでKDCを多重化する
• 読み物
  • 最密球充填
  • 世界に1つだけの三角形の組 －抽象現代数学を駆使して素朴な定理の証明に成功－
  • 日本企業は「礼儀正しく時間を奪う」　マイクロソフトが働き方改革で歩んだ“地雷だらけ”の道
  • 仮想通貨、今年の下落率が80％にードットコム・バブル破裂を超える
  • 「ブロッキングはインターネットの破壊への第一歩」　WIDEプロジェクトが反対声明
  • 「ブロッキングの章は削除すべき」、海賊版対策会合第7回はまとめ案巡り批判の応酬
  • 大炎上プロジェクトを立て直した話をする。
    • ラノベみたいな内容w
  • x86/x64におけるメモリオーダーの話
  • コラ！勝手に持ってくんじゃない！！！〜WebカメラとOpenCVで俺のカップ麺を狙う奴に警告する〜

• Security
  • 脆弱性
    • WordPressのプラグインDuplicator 1.2.40以前にリモートコード実行の脆弱性
  • 読み物
    • Trend Microなどが提供するMac向けアプリ、ユーザーに無断でブラウザ履歴などの情報を収集・送信していた 個人的にはとっくにTM社は採用してないけどひどいな、これ。
    • 日経ビジネスが報じたパスワード16億件流出についてまとめてみた 安定のセキュインコさんの記事。素晴らしいよな。
    • マルウェア検出数に異変、攻撃者の手法にも変化--半期レポート
    • WidnowsでOVAL情報を使おう
• System関連
  • XenServer 7.6 XCP-ngももうすぐVersionUpなのか。準備が必要だな。
• 読み物
  • 機械学習についての考え方 (Benedict Evans, a16z)

• Security関連
  • HoneyPot
    • ハニーポット簡易分析(26-29日目:9/2-9/6)
    • ハニーポット簡易分析(30日目:9/7)
  • Vulnerability
    • JVNVU#99302544 LAN における DNS 動的登録・更新および、機器の自動検出機能に複数の問題
  • 読み物
    • ダークウェブの住人たちを襲う次世代の「プロキシ型」フィッシング詐欺
    • マルウェアに感染したと思ったら（多分）してなかった話
    • IPA、情報漏洩の防止マニュアルを拡充 ～「Windows 10」「Office 2016」などの解説を追加
    • 正規のWindowsツールを使って不正ファイルをダウンロード--情報盗取の新攻撃
    • 無線LANのセキュリティ強化、今どきの設定方法
    • Let's Trade: You Read My Email, I'll Read Your Password!
    • 「わたしのパスワードも流出している！」をクリック１回で確かめる方法
• Software/Freeware
  • MariaDB 10.1.36 and MariaDB Connector/C 2.3.7, Connector/J 2.3.0 and Connector/ODBC 2.0.18 now available
  • CentOS7.0 + HHVM3.5 + Nginx環境構築 そろそろHHVMを本気で…
• 読み物
  • 漫画村外伝：広告詐欺と仕掛け人三兄弟
  • 「インターネット・アーカイブのウェイバックマシンが記録した過去のウェブサイトの情報」に証拠能力があると裁判所が認める
    • Archive.org's Wayback Machine is legit legal evidence, US appeals court judges rule
  • Javaカードの世界 / The world of Java Card IC内蔵カードの話
  • いくつもの人気iPhoneアプリがユーザーの位置情報を売っている まぁ、結構いるだろうなぁ。無料アプリで収益上げるのは難しいからなぁ。
  • DXレポート ～ITシステム「2025年の崖」克服とDXの本格的な展開～ DX=Digital Transformation
  • 「函数」が音訳というデマと、本当の語源

ちょっとサボったけど、溜まってた気になった記事を。

• Security関連
  • HoneyPot
    • ハニーポット簡易分析(21,22日目:8/28,8/29)
    • ハニーポット簡易分析(24日目:9/1)
    • ハニーポット簡易分析(25日目:9/2)
    • 【ハニーポットの検証】ハニーポット設置238日目　～8月の危険なユーザ名、パスワード上位50位～
  • Vulnerability(脆弱性)
    • JVNVU#93409761 IKEv1 のメインモードに総当たり攻撃に対する脆弱性
    • Spectre and Meltdown in Hardware: Intel Clarifies Whiskey Lake and Amber Lake
    • The Meltdown of the Web.
    • ImageMagickを使うWebアプリのセキュリティ - 1. 既知の脆弱性、システム情報の漏洩
    • Drupal Cache Poisoning SA-CORE-2018-005
    • Wireshark can be crashed via malicious packet trace files
    • 「Apache Struts 2」の新たな脆弱性を悪用するPoCコード、セキュリティ企業が発見
  • Tools
    • Burp Suite日本語ドキュメント
    • PowerShell難読化の基礎 (1)
  • 読物
    • 『よそがやっているから、やっている』では不十分だ――インターネット分離、SIEM、脆弱性対応…トヨタファイナンスが取り組むセキュリティ強化
    • 「図解！基礎から学び直す情報セキュリティ入門」連載一覧
    • 「個人特定」被害者の恐怖と後悔、SNSを普通に使っただけなのに…
• Tools
  • FusionDirectory 1.2.2 is here !
  • 全文検索サーバ: Fess 12.3 リリース
  • 【OSS】主要オープンソースAIツール12選---Apache Mahout、OpenNN、TensorFlow
• Systems
  • アプリケーションエンジニアが知るべきDNSの基本
  • Webサーバをセキュアに保つ設定のまとめ
• Manual等
  • LFSブック 8.3 日本語版リリース
• 読物
  • Unexpected benefit with Ryzen - reducing power for home server
  • 理研、「1,000兆分の1秒」単位で電子ビームのパルス幅を測定できる手法を開発
  • 落合博満氏「暴力一掃に５年」根絶は小さな組織から

• Security
  • HoneyPot関連
    • ハニーポット簡易分析(20日目:8/27)
    • QRASSH - A Self-Adaptive SSH Honeypot Driven by Q-Learning
    • Cyber Threat Intelligence from Honeypot Data Using Elasticsearch
  • 脆弱性関連
    • Ghostscript脆弱性とImageMagick/GraphicsMagick、そしてGoogle Project Zero
    • 「さようなら ImageMagick」の考察
    • Windowsの「タスクスケジューラ」にあらたな脆弱性 - 修正方法は不明
    • OpenSSHの脆弱性情報(CVE-2018-15473 , CVE-2018-15919 )
  • 読物
    • 通報が社外か社内かでインシデント対応コストの内容に大きな差
    • CSS Injection ++ - 既存手法の概観と対策
    • Two-factor authentication with TOTP
    • 機械学習を活用したツールでBlack HatとDEF CONに乗り込んだMBSD高江洲勲氏
• 読物
  • Dropboxが匿名データを研究目的で大学に提供、その倫理的な是非 これはちょっとなぁ。
  • スマホ監視アプリSpyFoneで取得されたデータ、ネットで誰もがアクセスできる状態になっていた こういうの増えてきてるよなぁ。
  • GoogleのエキスパートがChromeのフリーズを直すまでの奮闘記
  • OSSのNoSQLデータベース「Redis」、一部拡張モジュールが非OSSに やっぱりこういうことが起こってくるんだな。
  • 教員パソコンをカンニングで大阪医科大生逮捕　患者カルテなど４６万件流出 これもどうなんだよなぁ…
  • pythonで小さなツールを作る時のtips
  • 貼り付けるだけであらゆる物体をIoT化できる超薄型金属タグ「LiveTag」 これは面白そう