NetGuardian

取扱説明書
URLオプション ?now 最新7日分の表示 ?last 最新30日分の表示 ?202412 年月を指定して表示 ?view 今月の記事を表示 ?ticker ニュースティッカー ?rss RSS用 ?keitai 携帯サイト用 セカンドオプション URLオプションと組合せ、 「&」でつなぎ複数指定可 書式：「オプション表記=設定値」 file 「file=202412」 ファイルを年月で指定 sort 「sort=n」(n=0〜4) 記事の並び替えを指定 sel1 サイト番号を指定 sel2 記事分類番号を指定 ticker用オプション bcolor 背景色を指定 fcolor 文字色を指定 lcolor リンクの色を指定

記事分類：●犯罪と対策／★マルウェア／■情報保護／〓製品技術／◆その他

2021/12/31
◆		2021年セキュリティ事件まとめ　22年にも注意すべき脅威とは？
2021/12/29
〓		【不具合】 「Log4j」2.17.0にもリモートコード実行の脆弱性　修正バージョン公開
2021/12/28
〓		【不具合】JPCERT/CC、「Apache Log4j」の複数の脆弱性についてまとめたページを公開
●		ウイルスソフト、偽名で購入図った疑い　中国人元留学生に逮捕状
◆		フェイスブック、拡散されやすくなった有害投稿　アルゴリズム変更で
〓		【不具合】 楽天モバイルのiPhoneの着信不具合、ネットワーク側のアップデートで対応完了
■		ニコ動「クリエイター推奨プログラム」で2段階認証が必須に　リスト型攻撃などを受け
◆		離婚や相続　Webで調停　4家裁でスタート
2021/12/27
◆		「LINEスマート投資」終了へ　「満足いただけるサービス提供が困難」
■		【特集】主戦場はWebブラウザ　忍び寄る「見えないクライアントサイド攻撃」の実態
●		コロナ禍で犯罪大幅減　ネット利用詐欺は増加傾向　犯罪白書
2021/12/25
●		グーグルとメタ、ロシアで罰金計143億円　反政権派への圧力強まる
2021/12/24
◆		【特集】「もっとも使われた危険なパスワード」2021年版が発表！　世界と日本のランキングを見比べてみよう
■		防衛省、安全保障に関するデータ59件の流出を確認　19年6月の三菱電機の不正アクセスで
		流出ファイル59件が安全保障に影響か　三菱電機へのサイバー攻撃
●		「経産省ガイドライン対応のため」と偽りカード情報詐取するフィッシングメールに注意
◆		コード決済の不正利用情報、事業者間で共有　「CLUE」構築へ
2021/12/23
●		【特集】「これくらい有名税でしょ」は通用しない！　有名人を誹謗中傷した加害者たちの末路
◆		2021年に最もアクセスされたドメイン、昨年の1〜6位をごぼう抜きした「あのサービス」とは
◆		ポケモンの公式Twitterアカウントが凍結　原因は不明
◆		アリババ、「Log4jの脆弱性を中国当局に報告しなかった」として6カ月の提携停止処分に
◆		フードデリバリー「foodpanda」、日本撤退　理由は「競合他社の増加や配達員不足」
〓		【不具合】 AWSで一時障害、原因はデータセンターの電力消失　SlackやTrelloにも影響か
〓		【不具合】 楽天、iPhoneで着信ができない不具合を正式公表　原因はいまだ調査中
2021/12/22
●		不正取得の170億円をビットコインに　ソニー生命社員を追送検、FBIが全額押収
2021/12/21
●		件名「朝日生命から重要なお知らせ」のメール、朝日生命をかたるフィッシングに注意
●		メルカリ、高額転売相次ぐ「尿素水」に注意喚起　物流や除雪が停止するリスクも
2021/12/20
〓		【不具合】 「Log4j」に新たな脆弱性、深刻度は「High」　バージョン2.17.0へのアップデートを呼び掛け
〓		【不具合】 楽天モバイル、iPhone利用者に不具合　総務省が原因究明を要請
●		YouTuber「ゆたぼん」を中傷、30代男性に賠償命令
2021/12/17
◆		【特集】一見普通のAndroidアプリだけど……？　更新すると情報を盗み出すマルウェアに変わる手口に気を付けて
●		2021年に日本で横行したのは「テクニカルサポート詐欺」、フィッシング詐欺の脅威は昨年より増加
●		偽ECサイトで金銭をだまし取る「詐欺サイト」　その実情と見分け方
●		【不具合】 Log4j脆弱性を突く攻撃が高度化　WAF回避、認証情報の窃取など　JPCERTが確認
〓		【不具合】 Apple、iCloudの「Apache Log4j」ゼロデイ脆弱性を修正
〓		【不具合】 Slackで障害、接続と読み込みに不具合　どちらも復旧済み
〓		【不具合】 iPhoneの緊急通報できない問題、iOS 15.2で解消　携帯4社が発表
■		Meta（旧Facebook）、5万人のユーザーに「悪質な監視ツールの標的になっている」と警告
〓		「iPadでアプリ開発してストアで公開」が可能に　Swift Playground 4.0で
◆		クラウド利用基準改定へ　行政サービス安全性強化
2021/12/16
〓		【不具合】 「Outlook」など複数のMicrosoft 365サービスで一時アクセス障害　午後1時ごろに復旧済み
〓		回線解約後もキャリアメールの継続利用が可能に　携帯大手3社が対応
◆		Twitterが“安全な使い方ガイド”公開　攻撃された際に使うべき機能、ミュート・ブロックの基準など紹介
●		【不具合】 「Log4j」脆弱性、中国や北朝鮮発の悪用をMicrosoftが確認
2021/12/15
★		マルウェア「Emotet」の新たな攻撃手法をIPAが公開。Excelファイルの悪用、偽PDF閲覧ソフトをダウンロードさせる手口にも注意を
★		カスペルスキー、マルウェア「LODEINFO」の亜種が観測されたと発表
●		ラクマをかたるフィッシング、件名「[ラクマ]重要　本人確認のお願い」に注意
●		件名「【ヤマダウェブコム】セキュリティ強化により情報確認」のメール、ヤマダデンキをかたるフィッシングに注意
●		「Log4j」脆弱性の攻撃数、警察庁がリアルタイム公開
〓		Web会議できる個人ブース、カフェ・ド・クリエが導入　「電話ボックスのように当たり前にしたい」に共感
■		個人情報の保管先を公表義務付け　通信アプリやSNS大手対象
2021/12/14
●		アフラックをかたるフィッシング、件名「アフラック保険から重要なお知らせ」のメールに注意
◆		10大セキュリティ事件2021　2位は東京五輪へのサイバー攻撃、1位は？
〓		【不具合】 Log4j、バージョン2.16.0が登場　問題の機能を削除やデフォルト無効に
〓		Apple、Apple Music Voiceプランなどに対応した「iOS 15.2」を配布開始
◆		私が死んだらこのアカウントは誰に託すか　自分の死後、iPhoneやMacのデジタル資産を継承する方法
★		米人事管理大手のKronos、ランサムウェア攻撃でサービス数週間停止に
〓		【不具合】 Apple、SharePlayに対応した「macOS Monterey 12.1」を配布開始
★		ランサムウェア身代金、“どうしても”のときの値切り方　13億円超の要求額を1.7億円に減額させた交渉術
2021/12/13
〓		【不具合】 世界のWebサーバの3分の1に影響？　Javaライブラリ「Log4j」の脆弱性、JPCERTらが仕組みと対策を解説
〓		【不具合】 “Log4j用ワクチン”登場　脆弱性を利用して修正プログラムを実行
〓		【不具合】 AWS、12月7日の大規模障害について説明　ステータスページの改善を約束
●		些細なSNS投稿が犯罪をアシスト　玄関先・往来に変わったものを置いてアカウントを特定する手法も
2021/12/10
●		【特集】サイト閲覧中にウイルスに感染警告、サポートセンターから電子マネーを買うように指示されたけど大丈夫？
●		スイパラ通販利用者がクレカ不正利用被害に　運営元は「因果関係を調査中」
●		ニコニコに複数回の不正ログイン、リスト型攻撃か　「登録情報の見直しを」
〓		【不具合】 「やばすぎる」　Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能　iCloudやSteam、Minecraftなど広範囲のJava製品に影響か
◆		マイナポイント第2弾、1月1日開始予定　最大2万円相当を還元
◆		Slack Japan解散　セールスフォース日本法人が吸収合併を完了
2021/12/09
●		住友生命をかたるフィッシング、件名「住友生命保険から重要なお知らせ」に注意
◆		ゴールド免許なら講習はオンラインでOKに　4道府県で22年2月から　ただし交付はオフライン
●		YouTubeが著作権侵害の申立件数を初公開　21年上期は7億超、異議申し立ては1％未満
●		「アナログ戻し」トラブル急増、国民生活センターが注意喚起
◆		IPアドレスの例示で「xxx.〜」は使ってはいけない？　「めんどくさい説教かと思ったら違った」などの反応続々
		小文字の「x」を並べた架空のIPアドレスはなぜ危険？ 理由を解説したエントリが話題 (12/10)
〓		LINEで送れる“動く年賀状”　200円から送り放題、日本郵便がスタート
2021/12/08
◆		意外と堅実？ サブスク利用者の半数以上は月の支払いが「1000円未満」との調査結果
●		キズナアイの「偽アカ・偽サイト」に運営が注意喚起　「名称・デザインを悪用」...削除要請も
★		中小企業の約6割「サイバートラブル公表せず」　IPAの調査で明らかに
●		Google、ブロックチェーン採用の悪質ボットネットGluptebaを妨害し、背後のロシア人を提訴
〓		【不具合】任天堂のネットワークサービスで障害発生　AWSの影響で　一部は復旧済み
		アマゾンで障害、多数のウェブサイトやアプリに影響
2021/12/07
◆		Google・Facebook・Amazonの3社で広告市場の半分を支配している
◆		日本の金融庁が日本円と連動するステーブルコインの発行と仲介を規制へ
◆		YouTubeで200万件以上の動画が「著作権侵害と誤審された」ことが明らかに
■		落とし物トラッカー「Tile」を買収した「Life360」が無断で数千万人のユーザーの位置データを販売していたことが発覚
		落とし物トラッカーのTileを買収するLife360、未加工の位置データを販売か (12/08)
◆		SNSなどのアカウントを死後にどう託す？--米ミレニアル世代の現状
★		活動再開のマルウェア「Emotet」、オープンソースのメールソフト「Thunderbird」も攻撃対象に。警察庁が解析
〓		三菱ＵＦＪ銀、口座の入出金無料でスマホ決済サービス開始…ＬＩＮＥペイやｄ払いに対抗
●		Microsoft、中国のスパイグループのWebドメインを押収
		Microsoftが中国政府の関与が疑われるハッカーグループが用いていたドメインの押収に成功
		マイクロソフト、中国のハッキング集団が利用していた複数のドメイン差し押さえ (12/08)
2021/12/06
◆		最古のWikipedia編集画面、NFTとして競売に
		どういうこと？ 世界最古のWikipediaの編集画面、競売にかけられることが判明 (12/07)
◆		小中学生1割依存傾向「ゲームのことばかり考える」「ネットに夢中」
■		LINE Pay、約13万人の決済情報が「GitHub」で公開状態に　グループ会社従業員が無断アップロード
		LINEペイ、一部ユーザーの情報漏洩　2カ月以上にわたり閲覧可に
		LINEペイ、決済関連情報13万3000件がネット上に漏洩
		LINE Pay、一部ユーザーのキャンペーン参加情報が漏えい--GitHub上で閲覧できる状態に
		ラインペイ、13万件情報漏えい　決済情報、一時閲覧可能に (12/07)
■		東証一部の医薬品メーカーに不正アクセス　株主の個人情報など延べ22万件が流出か
●		楽天に独禁法違反の疑い　送料無料化しない加盟店に不利益ちらつかせ　公取委が指摘
		楽天の送料一律無料化は「独禁法違反の疑い」　公取委が調査結果
		楽天の「送料無料」、独禁法違反が疑われる行為確認…楽天は改善措置を約束
●		暗合資産取引所BitMart、サイバー攻撃で約2億ドル相当流出
		約225億円の暗号資産がハッキングにより盗み出される事件が発生
2021/12/05
●		Twitterが導入した「個人の写真を投稿する際は同意が必要になる」ポリシーを悪用した攻撃が報告される
		Twitterの画像投稿新ポリシーを極右が悪用、「複数のアカウントを誤って停止した」 (12/06)
		Twitter、「悪質な報告」受け誤って複数のアカウント停止--新ポリシー導入で (12/06)
■		【特集】クレジットカード情報、漏洩急増の原因は　専門家に聞く
2021/12/04
◆		【特集】スマートフォンネイティブが見ている世界 子どもがSNSで性的被害にあう理由--「オンライングルーミング」の手口とは？
2021/12/03
◆		Edgeに「Chromeのダウンロードを中止するように必死で促す新機能」が追加、実際の画面はこんな感じ
〓		Uber、乗車中の録音など3つの安全機能を米国で導入
★		ランサムウェア攻撃、700件の身代金交渉から分かった「絶対に避けるべきこと」
〓		【不具合】複数のエレコム製Wi-Fiルーターに脆弱性が判明、ファームウェアのアップデートを
〓		スズキのクルマ、スマホとつながる　月額550円
〓		【不具合】「d払い」で障害、通知の誤配信でアクセス集中
〓		【不具合】楽天銀行、アプリ決済でエラー表示も引き落とす不具合　楽天ペイ以外にも一部影響
		楽天ペイで不具合、エラーでも引き落とし　利用者に返金
		楽天ペイでエラーでも口座から引き落とされる事象、楽天銀行との連携に不具合、現在は解消済み
〓		Twitterの「スーパーフォロー」、Androidでも設定可能に
2021/12/02
◆		Facebookが「暗号資産に関する広告」を解禁すると発表
◆		SNSを見て恋人の印象が悪くなる確率、良くなる確率よりも圧倒的に高いことが判明
〓		【不具合】スマートロック「Qrio」で障害発生、リモートで操作できない状態が丸4日継続。一部機能がようやく復旧
●		東京都水道局をかたるフィッシング、件名「水道局からのお知らせ」のメールに注意
〓		【不具合】6日間に及ぶスマートロック「Qrio」の障害、完全復旧　原因は「サーバへの一時的な負荷増大」
〓		「PayPayスタンプカード」発行　決済で自動押印　「とらのあな」などで先行
		PayPay、決済すると自動でスタンプカードを取得する「PayPayスタンプカード」の提供を開始へ
〓		「この時間だけデータ使い放題」が可能に、110円から　ソフトバンクのデータ専用3GBプランで
〓		TikTok、クリエイター収益化ツールを拡充　投げ銭などが可能に
◆		ジャック・ドーシー氏のモバイル決済企業Square、社名をBlockに変更
		決済サービスのSquare、社名をBlockに変更
〓		スタンドアロンの「Microsoft Teams Essentials」提供開始　中小企業向けに月額430円／ユーザーで
2021/12/01
◆		「NetflixやYouTubeはネットインフラの費用を負担すべき」と通信業者が共同声明を発表
◆		10〜20代の半数がSNSの「裏アカ」所有。中でも女性は6割にも上るとの調査結果
〓		【不具合】Microsoft Officeがマルウェア「Emotet」に感染？　Microsoft Defenderに誤検知か
◆		ツイッター創業者去る　ドーシーCEO退任　「物言う株主」業績に不満
◆		セブン-イレブン、無料Wi-Fiサービス「7SPOT」終了　22年3月末で
		セブン-イレブン、無料Wi-Fiサービス「7SPOT」を2022年3月31日で終了
■		「エヴァ」公式ECでクレカ情報流出か　セキュリティコード含む1万7828件
■		Twitter、個人の写真・動画の無断投稿を禁じるポリシー変更
		Twitter、同意ない他人の写真・動画共有を禁止
		Twitterが「個人の写真や動画を投稿するには本人の同意が必要」とポリシーを改訂