SecNews Weekly Report 2020/8/1st

こんにちわ、モグ（@moneymog）です。
その週の気になったセキュリティ等のニュースを整理して毎週投稿しています。

今週は、脆弱性『BootHole』、EUにおけるサイバー攻撃に対する制裁措置などが気になりました。 なお、今週からカテゴリにクラウドを追加しています。

目次

1. 注目キーワード
2. 事案
3. 攻撃
4. 脆弱性
5. サービス・製品
6. 防御・ツール
7. キャリア・学習
8. 経営・マネジメント
9. クラウド
10. その他

注目キーワード

• 脆弱性『BootHole』
  Linuxで広く使われるブートローダー「GRUB2」にセキュアブートを回避できる脆弱性「BootHole」が見つかる
  バッファオーバーフローの脆弱性の悪用して、セキュアブートを回避して不正なプログラムが実行可能とのこと。Persistence(持続性)の側面で悪用されそうですね。

• EUにおけるサイバー攻撃に対する制裁措置
  EUがサイバー攻撃で初の制裁措置、ロシアのスパイ機関や北朝鮮・中国のハッキンググループが対象
  ロシア連邦軍参謀本部情報総局(GRU)、Chosun Expo(APT38フロント企業)、Huaying Haitai(APT10フロント企業)、実行犯とされる個人6名が対象。今後こういった制裁が増えるんですかね。

事案

• 不正アクセスによる迷惑メールの送信に関するお詫びとお知らせ
  パーソルプロセス＆テクノロジー社の事案

• IndieFlix streaming service leaves thousands of confidential agreements, filmmaker SSNs, videos exposed on public server
  IndieFlixのストリーミングサービスは、数千の機密契約、映画制作者のSSN、公開サーバーで公開されたビデオを残す

攻撃

• なりすまし申請による特別定額給付金詐欺事件についてまとめてみた - piyolog

• YouTube著作権「虚偽申請」の闇　赤の他人が収益をかすめ取る...その手口とは？

• 放置した設定が引き起こす「サブドメインテイクオーバー」を知る

• Garmin、サービス停止の原因はサイバー攻撃と発表

• Crafty Panda 標的型攻撃解析レポート

脆弱性

• Citrix Workspace Appに脆弱性、アップデートを

• マイクロソフト、SHA-1で署名された「Windows」関連ファイルのダウンロードを停止へ

• 【検証】Windows DNS サーバの脆弱性（CVE-2020-1350 通称SIGRed）

• Microsoft、Windows開発版のバグ報奨金の最高金額を引き上げ

サービス・製品

• AWS、機械学習によるオンライン不正検出サービス「Fraud Detector」を一般提供

• NRIセキュア、電子契約などの安全性と信頼性を高めるサービス

• 「脅威の事前把握」でEDRを補完--マカフィー、「MVISION Insights」を国内提供

• NRIセキュア、特権ID管理ソリューション 「SecureCube / Access Check」の新バージョンを発売開始

• ラックと米Elasticと協業 - Elastic Stack販売と製品開発

防御・ツール

• Twitterアカウント大規模乗っ取り犯逮捕　主犯は米在住の17歳

• ランサムウェアに対抗する「No More Ransom」が4周年、約670億円の被害を阻止

キャリア・学習

• ログ分析トレーニング用コンテンツの公開 - JPCERT/CC Eye

• 社内勉強会で専門的技術力を高めるには - Yahoo! JAPAN Tech Blog

• アラサーエンジニアの生存戦略

• KDDI、正社員をジョブ型雇用に　一律初任給も廃止

経営・マネジメント

• 中国企業のアプリなど「利用制限の法整備を」自民議連

• SamsungがHuaweiに代わって5Gネットワーク市場のシェアを握る可能性

• TwitterやFacebookに政府がコンテンツの削除を強制する法律がトルコで可決、「表現の自由が失われる」と批判の声も

• Amazonは「スタートアップに出資して機密情報を見る」という方法で技術を奪っている

• AIで「定型作業が69％が自動化される」管理職の意義

• なぜ人をうまくマネージメントするには「1対1」より「4対1」であることが重要なのか？

• 大手IT企業も実施している目標管理法「OKR」が一部の企業で失敗している理由とは？

クラウド

• AWS×コンテナで基本的なDevSecOpsアーキテクチャをデザインしたお話

• コンテナイメージスキャニング、12のベストプラクティス――Sysdigが解説

• クラウドセキュリティで世界と日本の間にギャップあり--オラクル調査

その他

• 海外から注文していない植物が郵送された場合は、植物防疫所にご相談ください：植物防疫所

• GAFA、3社が増益確保　4～6月期、アマゾンは過去最高

• 新型コロナ流行の中にあってもYouTubeの広告収益は微増、一方Google検索の収益は10％減

お知らせ

各ブログ（はてブ、Qiita、Note）の更新やセキュリティニュース等を
Twitter（@moneymog）でお知らせしています。
よろしければ、フォローください。