社内向けセキュリティ関連情報共有メモ

2020年10月27日掲載分。

Java SEに不正アクセス可能性の脆弱性（10/21）

Oracle Java SEの7移行のバージョンに不正コードを実行できてしまう脆弱性が見つかったようでパッチが出ています。

• https://www.ipa.go.jp/security/ciadr/vul/20201021-jre.html （IPA）
• https://nvd.nist.gov/vuln/detail/CVE-2020-14803 （NIST）

FBIがホテル等でのテレワークに注意喚起（10/6）

米国のFBIが、ホテルなど共用エリアでのテレワークに対してセキュリティ面での注意喚起を行っています。なにかあったのでしょうかね。

• https://www.ic3.gov/Media/Y2020/PSA201006 （FBI）

量子暗号を用いた電子カルテ情報転送実験に成功（10/22）

NECとNICT、Zenmu Techで、医療用の電子カルテの情報を光子の変調を用いた量子暗号方式で秘匿転送する実証実験に成功したとのプレスリリースが出ています。「いかなる計算能力を持ってしても解読できない」がすごいですね。

• https://www.nict.go.jp/press/2020/10/22-1.html （NICT）

量子コンピュータが本当にわかる! ― 第一線開発者がやさしく明かすしくみと可能性