社内向けセキュリティ関連情報共有メモ

2020年10月29日掲載分。

慶應義塾大学、次世代デジタルアイデンティティ基盤を実証実験（10/28）

在学証明書や卒業見込証明書のデジタル化。これは受け入れ側企業の選別が始まったとも考えられますね。

• https://japan.zdnet.com/article/35161552/（ZDNet）

サブドメイン テイクオーバーの防止法（10/27）

マイクロソフトブログでドメイン利用停止時の注意点が説明されています。

• https://msrc-blog.microsoft.com/2020/10/27/20201027_subdomaintakeover/ （マイクロソフト）

Apple製品に脆弱性が発見されアップデートが公開されています

Apple から各製品向けのアップデートが公開されています。お使いの製品で気になる物があれば下記URLからのリンクをご確認ください。

• https://jvn.jp/vu/JVNVU92546061/index.html （JVN）

JUUKO製産機無線コントローラーに脆弱性（10/28）

産業機械（クレーンや工場など）の機械を無線操作する台湾メーカーの製品に、命令などを盗聴して改竄、乗っ取れる脆弱性があったとの報告。大型機械や食品/薬品製造などは悪意のある攻撃で人命に関わる事故が起きるので、情報セキュリティ面では最前線とも言えますね。

• https://jvn.jp/vu/JVNVU95194137/index.html （JVN）
• https://www.juuko.com.tw/ （JUUKO）

最新 Apple MacBook Pro Apple M1 Chip (13インチPro, 8GB RAM, 512GB SSD) - スペースグレイ

最新 Apple Mac mini Apple M1 Chip (8GB RAM, 512GB SSD)