2020-09-24

社内向けセキュリティ関連情報共有メモ

業務日誌セキュリティ

2020/9/24に掲示したものの転記です。

多分もう個別に通知行っているとおもいますが、基本情報技術者試験受けようとしている方は今後の日程等に注意してくださいね。

IPA/ 今秋の基本情報技術者試験(FE)は延期＆CBTで

今年の10月実施の試験2つ（情報セキュリティマネジメント/基本情報）は延期され、3月までにPCで受験するCBT形式に切り替えるそうです。
https://www.ipa.go.jp/about/press/20200918.html

キタミ式イラストIT塾基本情報技術者令和02年 (情報処理技術者試験)

作者:きたみりゅうじ
発売日: 2019/12/14
メディア: 単行本（ソフトカバー）

Microsoft 9月のセキュリティ更新プログラム

対象製品が皆さんの管理運用されているシステムに入っている場合、パッチ適用で影響がないかなど確認された方がよいかもしれません（設定が変わったり機能が増減したりすることがあるので）。
https://msrc-blog.microsoft.com/2020/09/08/202009-security-updates/

Microsoft Office 2010のサポートが10月13日に終了します

もう無いと思いますが……古いローカルシステムなどが客先などで密かに稼働している場合、セキュリティパッチなどが配布されなくなるので要注意ですね。
https://www.microsoft.com/ja-jp/biz/eos

OfficeとVBAを用いたミニシステムは手軽さと製造コストの低さで魅力ではありますが、システムの寿命がOfficeの寿命とともに尽きるという点が、要件定義や設計段階で見落とされがちなんですよね。あくまで広義の「使い捨て」なんだということを理解してもらうか、「セキュリティパッチ出ませんよ」というリスク要素を受容してもらうか（この場合はきちんと議事を記録して言質を取る必要あり）。そこの説明をきっちり説得力をもって行えるかどうかが、最終的に我々自身を守ることにもなります。

もしどうしても、という場合は、ネットワーク遮断した仮想PCを使えば、Office2010どころかWindows 2000でOffice 97を動かす、なんてことも出来なくはありません。しかし、オンラインでの
ライセンス認証が通らないなどこれも安定稼働させられるかどうかは微妙なので、あくまで最後の手段という感じです。

ウイルスバスター クラウド版のアップデート機能に脆弱性（9/23）

DNSの偽装やなりすましで偽アップデートサーバーに誘導されたり、無線LANの設定が甘いと通信の間に割り込まれて不正アップデートプログラムを送り込まれる可能性が。流石に速攻で対応されているので、ウイルバスターなどの大手製品でもこまめな更新必須ですね。
https://jvn.jp/jp/JVN60093979/

Android版ユニクロアプリに偽サイトへ誘導されてしまう脆弱性（9/17）

既に更新版が公開されていますので、利用されている方は自動レジでバーコードを読ませる前に更新を。
https://jvndb.jvn.jp/jvndb/JVNDB-2020-000065

ほぼユニクロで男のオシャレはうまくいく　スタメン25着で着まわす毎日コーディネート塾 (集英社学芸単行本)

作者:ＭＢ
発売日: 2017/03/24
メディア: Kindle版

Android版ヨドバシカメラアプリに偽サイトへ誘導されてしまう脆弱性（9/7）

ユニクロ同様ですね。Androidがもつintentという機能でURLを開くよう指定された際に、アプリがそのサイトを無条件に開いてしまうような「緩い処理」になっていることが原因のようです。更新版出てますのでヨドバシ行く前にどうぞ。
https://jvndb.jvn.jp/ja/contents/2020/JVNDB-2020-000062.html

2020-09-22

カッターの替え刃購入

misc.

ずっと使っているカッターの刃が最後になったので、新しいのを50枚購入して換装しました。

f:id:frontline:20200922093103p:plain — OLFAとNTの定番カッターと替え刃SB50K

オルファ(OLFA) カッター替刃オルファカッター替刃(小) 50枚入 SB50K

メディア: Tools & Hardware

ハゲハゲになっている黒いのは、OLFA（オルファ）のブラックS型という昔からある定番カッター。金属製、スライド式で後ろの黄色いストッパーには切れ目が入っていて、カッターの刃を挟んで折る際に使えるというもの。購入したはおそらく25年位前、岡山にあった紀伊國屋の文具コーナーで購入したのを覚えています。

www.olfa.co.jp

オルファ(OLFA) ブラックS型カッター 2B

メディア: ホーム&キッチン

もうひとつのスケルトンタイプのオレンジ色が入ったのはNTカッターの製品。ジュニアA型クリアオレンジ。こちらも後の留め具に刃折具がついていて便利。こちらはずっとペンケースに入れて仕事の場でも使ってます。

www.ntcutter.co.jp

[NTカッター 1181906] カッターＡ型ｉＡ１２０Ｐオレンジ

メディア: オフィス用品

何かを切るときにハサミ派の人とカッター派の人がいると思うのですが、自分はカッター派。封筒を開けるのから、段ボールの開梱、古い段ボールをカットして折りたたんだり、段ボールや紙束を結ぶナイロン紐をカットしたり、全部カッター1本（特に黒い方）でやってしまいます。で、そういうことをやっているとカッターの刃はどんどんきれなくなっていくんですね。そこで替え刃が登場します。カッター本体に比べて格安。50枚で500円前後で入手出来る替え刃を買っておけば、折りきって短くなったカッターも、刀身を全部使って全体的に刃こぼれしてしまったカッターも切れ味が戻ります。

意識されているのかどうかわかりませんが、上記写真にあるオルファのカッターもNTのカッターも、少なくともこの小型刃については互換性があるようです。私はいつもオルファの替え刃を購入して両方に使ってます。切れ味の良い刃物は力を掛けたりしなくても切れるので、怪我や事故も減りますよ。手元のカッター、替え刃を交換してみられては？

オルファ(OLFA) カッター替刃オルファカッター替刃(小) 50枚入 SB50K