NetGuardian

取扱説明書
URLオプション ?now 最新7日分の表示 ?last 最新30日分の表示 ?202412 年月を指定して表示 ?view 今月の記事を表示 ?ticker ニュースティッカー ?rss RSS用 ?keitai 携帯サイト用 セカンドオプション URLオプションと組合せ、 「&」でつなぎ複数指定可 書式：「オプション表記=設定値」 file 「file=202412」 ファイルを年月で指定 sort 「sort=n」(n=0〜4) 記事の並び替えを指定 sel1 サイト番号を指定 sel2 記事分類番号を指定 ticker用オプション bcolor 背景色を指定 fcolor 文字色を指定 lcolor リンクの色を指定

記事分類：●犯罪と対策／★マルウェア／■情報保護／〓製品技術／◆その他

2022/08/31
〓		「Google Chrome 105」安定版リリース、ウェブUI開発に便利な機能が続々搭載
●		約4300円で販売されていた30TBポータブルSSD、データが玉突き式に入れ替わる詐欺仕様が発覚
●		スマホアプリの不正機能、総務省が実態調査へ　情報の無断送信など
〓		Twitter、選んだ相手にだけツイートを表示する「サークル」を正式機能に
		「Twitterサークル」が正式リリース--相手を選んでツイートを送信
2022/08/30
★		サイバー犯罪、身代金の支払額半減　小規模企業狙われる
■		米Slack、プレイド従業員のメアドなど別企業に誤送信　2500人分以上の情報が漏えいした可能性
2022/08/29
★		北朝鮮のハッカーグループ・キムスキーのマルウェア「Gold Dragon」がターゲットのみを攻撃する巧妙な手口とは？
〓		「Zoom」のリアルタイム翻訳キャプション機能、有料ユーザーなら700円追加で利用可能に
■		TikTok、入力情報を収集か　運営「パフォーマンス監視のため」
◆		ヤフオク、絶滅危惧種など出品禁止へ　4千種以上対象に自主規制
★		千葉県の小中学校がランサムウェア被害に　成績、住所、体重などのデータを暗号化
2022/08/27
◆		【特集】スマートフォンネイティブが見ている世界 絵文字や句読点が多いと「おじさん構文」に見える理由--Z世代のランキングから考察
●		DoorDashもTwilioと同じフィッシング攻撃の被害　ユーザーのメアドや電話番号にアクセス
2022/08/26
●		パスワード管理アプリ「LastPass」のソースコードが盗まれる事態が発生
★		PC版「原神」のアンチチートシステムを逆手にとってアンチウイルスを無効にするランサムウェア攻撃が発見される、「原神」をインストールしていなくても標的に
		「原神」のアンチチート機能をマルウェア攻撃に悪用　トレンドマイクロが事例を発見 (08/27)
●		【特集】元モーニング娘。の保田圭さん、子どものヴァイオリン購入でネット詐欺に遭ってしまう
〓		【不具合】Teams完全復旧　障害発生から約1日
2022/08/25
〓		【不具合】「VMware Tools」にローカル特権昇格の脆弱性、ホストから仮想マシンの乗っ取りが可能に
●		国税庁をかたるフィッシング、件名「【督促状】滞納した税金がございます」などのメールに注意
〓		【不具合】Teams障害「大部分は解消」も、「完全解決には時間」
〓		「Windows 11でAndroidアプリ」日本でスタート
		Windows 11でAndroidアプリが動作--Amazonアプリストアが日本でも配信開始
◆		ゼロトラストの導入進まず　不採用組織ではサイバー攻撃の被害額が117万ドル上昇　IBM調査
〓		【不具合】NTT西日本、光回線で通信障害　原因は「インターネット関連設備の故障」
		NTT西日本の「フレッツ 光クロス／ネクスト／ライト」で通信障害、14時44分までに復旧
〓		【不具合】「Teams」で障害発生中　日本含むアジア太平洋全域に影響　ロールバックを実施
		Teams、日本とアジアでアクセスに障害　米マイクロソフト発表
		「Teams」の一部で障害　日本などで接続できない不具合
		「Ｔｅａｍｓ」また接続障害、マイクロソフトが復旧作業進める
		Teams、日本で一部障害　Microsoft「修復中」
		「Microsoft Teams」に障害、日本を含むアジア太平洋地域に影響
●		ストリーミングサービスのPlexにデータ侵害　ユーザーにパスワードリセットを呼び掛け
		ストリーミングサービスのPlexでセキュリティ侵害が発生しメールアドレスやパスワードが流出
2022/08/24
〓		「Firefox 104」正式版リリース、スクロールのスナップをより柔軟に指定可能に
●		少年少女３人が美人局、発端は出会い系…少女が提案「あの方法ならお金とれるかもよ」
●		ツイッターに「国葬実施したら次は岸田だ、そろそろ手作り銃を」…男を書類送検
〓		【不具合】KDDIで通信障害　東日本エリアの一部で発生　原因は「設備故障」
		KDDIの通信障害、最大8.3万人に影響　設備故障が原因 (08/25)
		KDDIの通信障害、影響は8万3000人　24日夜、音声通話で (08/25)
		緊急通報も利用しづらく--KDDI、24日夜の通信障害は8.3万人に影響 (08/25)
〓		ITシステムをまるっと診断　脆弱性管理ツール「yamory」に新機能　WebアプリやIaaSの設定ミスなどを検知
2022/08/23
●		企業から盗んだデータを公開するサイトが謎のDDoS攻撃を受け閉鎖、攻撃者からは「データを消せクソッタレ」というメッセージも
〓		【不具合】「ChromeOS」の深刻な脆弱性、マイクロソフトが発見の経緯を発表
		MicrosoftがChromeOSで発見した重大な脆弱性とは？ (08/24)
〓		ドコモメール、送信ドメイン認証「DMARC」「DKIM」導入　フィッシング防止
〓		ドコモ、“真の5G”こと「5G SA」を24日から提供開始　ahamoも対象
		ドコモ、スマホ向け「5G SA」を8月24日から--まず4機種、オプション料は当面0円
〓		ラック、長期休み明けのEmotet感染チェックを無料提供
〓		「PayPay」Android版アップデートを　25日以降、旧版が使用不能に
2022/08/22
■		Twitter、ユーザーの同意なしに個人情報を収益化したとして提訴される
●		出会い系サイトで知り合った少女と車内で話していたら、木刀持った男たちに囲まれ脅される
★		TikTokのiOSアプリも「キーロガーと同じような動作」と開発者が指摘
		TikTok、アプリ内ブラウザーで全てのキー入力を監視--悪用は否定
2022/08/20
◆		【特集】「うるう秒」に廃止論　メタが懇願、システム障害懸念
2022/08/19
★		「Google Play」ストアに35種類の悪意あるアプリ--200万回以上ダウンロード
◆		車のサイバーセキュリティ規制　幅広い部品で検証必要に
●		警視庁をかたるフィッシング注意　同庁からのSMSはすべて偽物
〓		「Windows 11でAndroidアプリ」、日本のWindows Insiderでも提供開始
◆		GoogleのIoT管理クラウドが終了へ　猶予は1年、ユーザーからは困惑の声も
〓		【不具合】d払いで障害　一部の端末でアプリを起動できない状態に
		決済アプリ「d払い」で一時障害　アンドロイド端末の一部に影響
●		Google Cloud、過去最大級（4600万RPS）のDDoS攻撃をブロック
2022/08/18
〓		【不具合】ゼロデイ脆弱性に対処した「iOS/iPadOS 15.6.1」「macOS Monterey 12.5.1」が公開
		AppleがiPhoneやMac向けのセキュリティアップデートをリリース、すでにハッキングに悪用された可能性も
		iOS、macOSのセキュリティパッチ適用を　ゼロデイ脆弱性の修正あり　カーネルに問題発見 (08/19)
■		古着通販「ベクトルパーク」に不正アクセス　1万8136人分のカード情報やセキュリティコードが漏えいか
●		にじさんじ、誹謗中傷受け配信者が活動休止　“荒らし”による業務妨害も　刑事民事で対応開始
		人気VTuber「アクシア・クローネ」活動休止の背景は　会社制止も一部ファンへ不満爆発「彼女ヅラ？母親ヅラ？反吐出る」
■		徳島大、学生など7000人超の個人情報が外部から閲覧できる状態に　アクセス100回以上　学内システム改修で委託先がミス
〓		「WhatsApp」のWindowsアプリ登場　スマホとの接続不要
2022/08/17
●		E2EEメッセージのSignal、Twilioへのフィッシング攻撃でユーザー約1900人に影響
2022/08/16
●		メール配信ツール「MailChimp」で不正アクセスがあったとDigitalOceanが報告
●		現代(ヒョンデ)の車をハッキングして独自のアプリを動作させることに成功したという報告
〓		「Android 13」正式リリース　まずはPixelユーザー向けに配信開始
		「Android 13」、正式リリース--まず「Pixel」スマートフォンから
		「Android 13」正式リリース、日本語環境向けの改善やクリップボード共有など新機能盛りだくさん
		ついに公開になったAndroid 13、ただしPixel 6シリーズの性急なアップデートは要注意？ (08/17)
●		「未払い税金支払いのお願い」　国税庁かたる偽SMSに注意　IPAなどが呼び掛け
		国税庁をかたるフィッシング、「税金のお支払い方法に問題があります」などのSMSに注意
〓		【不具合】Mac版Zoomに緊急セキュリティ更新　DEF CONで発表のエクスプロイトに対処
2022/08/15
●		匿名で人に「うんち」を送りつけられるサイトがハッキングされ利用客のデータが流出
■		グーグル、豪州で約57億円の支払い命令--「Android」位置データの収集めぐり
〓		決済アプリで銀行送金　23年にも、事業者の日銀口座条件
2022/08/12
●		クレジットカードの利用確認を装うフィッシングが急増、7月の報告数全体の半数近くに
■		米連邦取引委員会（FTC）、データプライバシー規則制定に向けて始動
■		InstagramのiOSアプリは独自ブラウザでユーザーを追跡していると開発者が指摘
		「FacebookやInstagramアプリはリンクをタップしたユーザーを詳細に追跡している」ことが元Googleエンジニアの調査により明らかに
2022/08/10
■		Amazonのサービスが「名前・生年月日・親の旧姓」などの個人情報をデフォルトで公開しており犯罪者が簡単に悪用可能との指摘
●		Twitterの元従業員が賄賂を受け取りサウジ政府に個人情報を流したとして有罪判決を受ける
〓		【不具合】インテル製品に深刻な脆弱性 〜2022年8月のIntelセキュリティアドバイザリが公開
〓		【不具合】「Acrobat」「Illustrator」「Premiere Elements」などに致命的な脆弱性
〓		【不具合】Windowsなどに深刻な欠陥が17件 〜Microsoft、2022年8月のセキュリティ更新
		今日は毎月恒例「Windows Update」の日
●		Cloudflare、Twilioと同じフィッシング攻撃を受けるも完全回避　ハードキーが鍵
〓		渋谷区、独自のデジタル地域通貨「ハチペイ」を2022年中に導入へ
◆		「ドコモオンライン手続き」dアカウント＋パスワードのログイン廃止　セキュリティ強化で
2022/08/09
●		セブン-イレブンのレジが使用不能になりデンマークで国内全店舗を閉鎖、サイバー攻撃の疑い
●		件名「[経済産業省・電力需給対策] お客様の電力使用情報が不正確なので要確認 <電力需給ひっ迫警報・注意報>」のメール、資源エネルギー庁をかたるフィッシングに注意
●		「Google 翻訳」の正規URLから誘導する不審なメールに注意、誘導先で個人情報やカード情報を詐取
〓		【不具合】Google検索の障害、原因は「ソフトウェアアップデート」　データセンター事故との関係は？
		グーグル検索、世界各地で一時ダウン--原因はソフトウェア更新の問題 (08/10)
〓		【不具合】「Yahoo!検索」も8分間ダウン　Google検索の障害で　「goo検索」にも影響
		グーグルなど検索機能に障害か　報告相次ぐ　ヤフー「すでに収束」
◆		米Googleのデータセンターで電気事故と米メディア報道　3人がけがか
〓		【不具合】Google検索が不安定な状態に　500エラー発生
◆		仮想通貨ミキサーのTornado Cashも米財務省の制裁対象に　サイバー攻撃者の資金洗浄に悪用されたとして
		米財務省、仮想通貨ミキシング業者Tornado.Cashに制裁措置--安全保障上の脅威と認定
		アメリカ財務省が仮想通貨ミキシングサービス「Tornado Cash」を制裁、北朝鮮の資金洗浄に関与か
■		クラウド電話APIサービスのTwilioにフィッシング攻撃で顧客データ漏えい
2022/08/08
●		250億円相当の仮想通貨を盗まれたNomadが「盗んだ分の90％を返せば残り10％は取り分として認めるし起訴もしない」とハッカーに呼びかける
●		DDoS攻撃全体の実に37％がゲーム業界をターゲットにしており「Among Us」や「Sky 星を紡ぐ子どもたち」も被害に
◆		国境越えるバーチャルインフルエンサー、人超える影響力
〓		「Nothing Phone (1)」、8月19日に国内販売　6万3800円から
〓		【不具合】岩手など9県の職員がメール送受信できず　自治体向けのクラウド型セキュリティシステムで障害　順次復旧中
◆		お盆前後に実施したい情報セキュリティ対策　中央省庁が連名で呼び掛け
〓		Google Cloudのマーケットプレース、サービスの割引料金や契約をカスタマイズ可能に
■		Twitter、ゼロデイ脆弱性悪用の約540万アカウントデータ漏えいを正式に認める
		Twitterから540万人分のアカウント情報が流出しハッカーが400万円で販売
2022/08/06
◆		【特集】スマートフォンネイティブが見ている世界 YouTubeやTikTokにあふれる「スマホの制限解除」動画--子どもたちの永遠の関心事
2022/08/05
●		Meta、ハッカーに関する報告書を発表--ロシアの偽アカウントへの対応などを説明
◆		【特集】得体の知れないフリーWi-Fiに繋ごうとしてない？ 外出先のネット利用で気を付けたいこと
●		転売チケットのトラブル増加　「公式と勘違い」「入場できない」……国民生活センターが注意喚起
●		フィッシングでなりすましの多いブランド　2位Facebook、1位は？
●		BANDAI SPIRITSをかたる偽サイトに注意　同社になりすまして商品を販売
〓		【不具合】携帯3社で通信障害　北陸・東北豪雨で　支援措置も
〓		ツイートにお店の営業時間や地図を自動挿入　Twitterに新機能
●		ペロシ米下院議長訪台で総統府や国防部のネットがDDoS攻撃でダウン　乗っ取られたコンビニのサイネージには「戦争屋、台湾から出て行け」
		ペロシ下院議長の台湾訪問で台湾政府やセブン-イレブンがハッキングされ「帰れ！」と一斉表示、アノニマスから中国への反撃も
〓		Instagram、NFTのサポートを100カ国に拡大　CoinbaseとDapperのウォレットと接続
2022/08/04
●		7億8000万円相当のSolanaや関連トークンが数千もの仮想通貨ウォレットから流出
〓		TikTok、新たなチケット販売機能を追加--Ticketmasterと提携
●		SNSで知り合った女性に誘われ、500万円入金したが……暗号資産トラブルに注意
〓		「お守りNFT」神社が発売　家内安全からウォレット安全まで……1年経つと“お焚き上げ”（Burn）
		お守りをNFT化して頒布する試み、検見川神社が開始。期限が過ぎたら自動的にお焚き上げ
		検見川神社、日本初の「お守りNFT」を発売--1年たつと自動でお焚き上げ（Burn） (08/07)
◆		2022年第2四半期のクラウドインフラ、シェア1位はAWS、2位はAzure、3位Google Cloud　上位3社の寡占がさらに強まる
2022/08/03
■		3200以上のアプリでTwitterのAPIキーが流出していることが判明、アカウント乗っ取りも可能
〓		「Google Chrome 104」安定版リリース、画面共有を便利にするRegion Capture機能を実装
		【不具合】グーグル「Chrome 104」安定版リリース--27件の脆弱性を修正 (08/04)
●		ブロックチェーンブリッジのNomadにハッキング、約250億円が流出
●		「無断転載が横行」物議の小説アプリ「テラーノベル」　運営が対応策を発表「信頼回復に努める」
◆		総務省、KDDIに行政指導　「社会経済に深刻な影響」　輻輳検知ツールや制御の設計見直しを指示
★		「GitHubで大規模なマルウェア攻撃が広まっている」──海外エンジニアのツイートが話題　すでに対応中か
◆		KADOKAWA、新作YouTubeアニメの二次創作を許可　切り抜き動画や同時視聴、収益化などOK
2022/08/02
〓		LINEで行政手続き完結　マイナンバーカードを使った本人確認に対応、利用自治体を募集
		LINEでの行政手続き、マイナンバーカードで本人確認可能に--渋谷区などが先行導入
		住民票や転出届、LINEで申請　全国に拡大 (08/03)
●		KDDIの“200円返金”便乗詐欺に注意　本文にリンクがあるSMSはニセモノ
■		「ネット上の自分を消したい」──日本人の7割が回答　他人に知られたくない情報は？　パナマのVPNプロバイダーが調査
◆		「長い間ありがとう」　レンタル掲示板の草分け「teacup」終了　25周年に
2022/08/01
●		スパマーを訴えて和解金16万円をゲットした報告
●		ハッカー集団「アノニマス」がロシアから「分析に数年かかるレベルの膨大なデータ」を盗み出している
◆		Amazon Driveが2023年12月31日に終了、11年の歴史に幕
●		件名「【JR西日本:Club J-WEST】できるだけ早くアカウント認証を完了する」など、JR西日本をかたるフィッシングメールに注意
●		オンラインゲーム内の誹謗中傷が問題に、チャットのコミュニケーションからトラブルに発展したケース
◆		陸自の内部資料流出？ネットで「教範」多数出品　防衛省、秘密情報否定も「引き続き指導徹底」
◆		【特集】侵入「防げぬ」サイバー攻撃急増　最新手口がわかる11選
◆		なりすましや個人情報、メタバースの課題を議論　総務省会議が初会合