セキュリティホール memo - 2021.02

　このページの情報を利用される前に、注意書きをお読みください。

• 》 Windows 10 長期サービス チャネル (LTSC) 次期リリースについて (Microsoft, 2/25)

  クライアント用 Windows 10 Enterprise LTSC のサポート ライフサイクルを、永続版ライセンスの次期バージョンの Office に合わせて 5 年間に変更します (中略) Windows 10 IoT Enterprise LTSC のサポート ライフサイクルは 10 年間のまま

• 》 宮下紘先生より「プライバシーという権利」を献本いただきました (IT Research Art, 2/24)

• 》 Mitigating Memory Safety Issues in Open Source Software (Google, 2/17)

• 》 Google、Androidアプリでもパスワードの漏洩チェックを利用可能に (窓の杜, 2/24)、 New Password Checkup Feature Coming to Android (Google, 2/23)

• 》 A Look at iMessage in iOS 14 (Google Project Zero, 1/28)

• 》 Déjà vu-lnerability - A Year in Review of 0-days Exploited In-The-Wild in 2020 (Google Project Zero, 2/3)

• 》 Japan Security Analyst Conference 2021 開催レポート ～1ST TRACK～ (JPCERT/CC, 2/25)

• 》 UA328 便エンジン損傷方面 (2/21)。 PW4000 シリーズのうち PW4000-112 シリーズの PW4077 を使用。

  • PW4000-112 ENGINE (Raytheon Technologies Pratt & Whitney Division)

  • United UA328 suffers engine failure departing Denver (flightradar24.com, 2/21)

  • ユナイテッド航空の777，デンバー離陸後にエンジントラブル　部品落下も (AviationWire, 2/21)

  • 国交省、ANA/JALに777運航停止指示　ユナイテッド機事故でPWエンジン機 (AviationWire, 2/22)

  • FAA、777に緊急耐空性改善命令　ユナイテッド機不具合でPWエンジン機 (AviationWire, 2/22)

  • P&W社製のエンジンを装備したボーイング777型機の運航停止について (JAL, 2/22)

  • JAL・ANA PW4000エンジン搭載777型機まとめ (FlyTeam, 2/22)

  • ユナイテッドの777、ファンブレード2枚破断も機体損傷は軽微　NTSB調査 (AviationWire, 2/23)

  　類似事故: JL904 便エンジン損傷 (2020.12.04)。PW4000-112 シリーズの PW4074 を使用。

  • JAL機、左エンジン損傷　離陸20分後に衝撃音　那覇に戻り緊急着陸 (沖縄タイムス, 2020.12.04)

  • JALの777、那覇空港へ緊急着陸　左エンジン不具合で (AviationWire / Yahoo, 2020.12.04)

  • 【お詫び】12月4日JL904便の欠航について (JAL / Facebook, 2020.12.04)

  • JAL機エンジントラブル、調査状況明らかに　同型エンジン装備機で緊急検査 (Traicy, 2020.12.07)

  • 令和2年12月4日に那覇空港の北約100キロメートル、高度約5,000メートルで発生した日本航空株式会社所属ボーイング式777-200型の航空重大インシデント［発動機の破損（破片が当該発動機のケースを貫通した場合に限る。）に準ずる事態］ (運輸安全委員会, 2020.12.08)

  • 令和2年12月4日発生のボーイング式777-200型機の重大インシデント［発動機の破損（破片が当該発動機のケースを貫通した場合に限る。）に準ずる事態］調査に関する情報提供 (運輸安全委員会, 2020.12.28)

  • 航空局、経年エンジンの検査前倒し指示 777緊急着陸事案の関連で (FlyTeam, 1/30)

  • エンジン不具合のJAL 777、那覇で修理終え羽田帰還　2カ月半ぶり (AviationWire / Yahoo, 2/16)

• 》 仮面ライダー俳優の呆れたBLACK商法…造形作家が絶縁告白 (女性自身, 2/24)。仮面ライダー BLACK / BLACK RX の倉田てつを氏の件。

• 》 Microsoft、Flash削除パッチKB4577586を配信 (ニッチなPCゲーマーの環境構築Z, 2/24)

  全ての環境に配信されるわけではなく、段階的なロールアウトとなっているようで、WindowsUpdateを実行しても降ってくる場合と降ってこない場合があります。

• 》 DigiCert ルート認証局下のサイバートラスト中間認証局の終了に関するご案内 (サイバートラスト, 2/2)

  閉局により、2019 年 9 月 29 日以前に発行された SureServer シリーズまたは SureMail を現在もご利用中のお客様におかれましては、2021 年 4 月 30 日までに新しい証明書に差替えていただく必要がございます。DigiCert ルート下の中間認証局は、2021 年 5 月に失効される予定です。

• 》 【重要】Sectigo発行の一部証明書が失効します (ssl-store.jp, 2/19)。Sectigo は、昔 Comodo と言ってた奴のこと。

• 》 マルウェアEmotetのテイクダウンと感染端末に対する通知 (JPCERT/CC, 2/22)

  テイクダウンが実施された1/27時点で約900のIPアドレスからの通信を確認しています。2/5以降は感染端末のコンピューター名もあわせて提供されるようになりました。(中略) 感染端末のコンピューター名の数から考えると2月以降も約500台の感染端末が日本国内に存在していると考えられます。

  　関連:

  • マルウェアに感染している機器の利用者に対する注意喚起の実施 (ICT-ISAC, 2/19)

  • マルウェアに感染している機器の利用者に対する 注意喚起の実施について (警察庁, 2/19)

• 》 愛知県知事リコール署名偽造方面

  • 事務局幹部が広告関連会社幹部に依頼?

    • 広告会社側「代筆者集め受注」　リコール団体幹部依頼か$A！愛知不正署名 (時事, 2/18)

      関係者によると、署名を集めていた昨年１０月ごろ、広告関連会社幹部は「代筆のための人を集めてほしい」と事務局幹部から依頼され、数百万円で業務を受注した。同社側は事務局幹部から発注書も受け取ったとし、県警に経緯を説明したという。

    • ＜愛知県知事リコール問題＞署名偽造、数百万で受注か　事務局が「バイト集めて」 (共同 / 佐賀新聞, 2/18)

    • 愛知リコール署名「代筆の人集めを受注」　広告会社幹部 (朝日, 2/18)

      名古屋市の広告関連会社幹部が、リコール運動事務局の幹部から「名簿を代筆するための人を集めてほしい」という趣旨の依頼を受けたと話していることが、関係者への取材でわかった。受注額は数百万円とみられ、昨年10月に100人近いアルバイトが約10日かけ、愛知県内の有権者らの名簿を署名簿に書き写したという。

    • 知事リコール署名偽造で任意聴取　愛知県警、広告会社社長を (東京, 2/19)

    • 関与否定の活動団体事務局　リコール運動中から混乱 (中日, 2/18)

  • スキマバイトアプリ「タイミー」

    • 愛知県知事リコールへ向けた署名の偽造において弊社サービスが利用された可能性があることに関して（ご報告） (タイミー / PR TIMES, 2/17)

    • 大村知事リコール運動の署名偽造はアプリで求人か (日刊スポーツ, 2/17)

    • 愛知県知事リコール偽造署名に悪用された企業「大変遺憾であり申し訳ない」 (東スポ / Yahoo, 2/17)

    • 知事リコールの署名偽造、バイト募集アプリに「名簿書き換え」の求人情報 (読売, 2/18)

  • ＜愛知県知事リコール運動＞署名偽造　「口外しない」と誓約書　 佐賀市　「名簿書き写し」５０～６０人 (佐賀新聞, 2/17)

  • 愛知県知事リコール不正署名問題はどこまで罪に問われるのか　アルバイトも処罰？〈dot.〉 (AERA dot. / Yahoo, 2/18)

  • リコール不正　到底納得できぬ説明だ (中日社説, 2/19)

• 》 造船業、幻と消えた5千億円　沈むか復権かの瀬戸際に (朝日, 2020.12.14)。日本の造船、崖っぷち。

• 》 立体駐車場の事故多発で国交省に意見書　消費者事故調 (毎日, 2/19)、 機械式立体駐車場(二段・多段方式、エレベーター方式)で発生した事故 (消費者庁, 2/18)

• 》 ファーウェイ方面

  • バイデン政権のジーナ・ライモンド商務長官にはファーウェイをエンティティリストから外す理由がない (techcrunch, 2/5)

  • ファーウェイが米商務省による「安全保障上の脅威」指定をめぐり提訴 (techcrunch, 2/11)

  • 米、ファーウェイ排除へ2000億円肩代わり　 機器撤去費など (日経, 2/17)、 米、ファーウェイ排除へ新規則　機器撤去の補助拡大 (日経, 2/18)

  • ファーウェイ、スマホ販売台数が急減 米制裁で打撃 (AFPBB, 1/31)、 ファーウェイ、21年スマホ生産半分以下に　米制裁で (日経, 2/18)

  • ファーウェイ、主力スマホ事業売却を検討か--「上海政府系ファンドと交渉」の報道 (CNET, 1/26)、 ファーウェイ、主力スマホ事業の売却を否定　 反撃も見据え (36Kr Japan / Yahoo, 1/28)

  • ファーウェイから独立の「栄耀」初の新製品発表 (財新 Biz＆Tech / 東洋経済, 2/4)。Honor。

  • ＜東証＞ソニーが続落　ファーウェイのスマホ減産報道影響 (日経, 2/19)

• 》 日本の危機、自衛隊はそこにいる　震災対応した元幕僚長 (朝日, 2/19)。折木良一・元統幕長。たいへん興味深い。

• 》 NY在住の大江千里、ワクチン接種後に副反応？　体調が急変し失神した (ニューズウィーク日本版, 2/18)。モデルナのワクチン、2回目。

  ショットを打ったのが午前11時35分ごろ。この症状が始まったのが午後6時ごろ。きつくなったのが午後8時ごろ。そしてベッドで9時半ごろ、急激に調子が悪化。

• 》 柏崎刈羽原発、規制委員長「検査次第で使用停止も」 (日経, 2/17)。ID カード不正使用問題。

  　関連:

  • 新潟・柏崎刈羽、再稼働に暗雲　失態続々、容認派も不信感 (毎日, 2/17)

    　不正入室問題では規制当局の不手際も発覚し、地元の不信に拍車をかけている。原子力規制委員会は問題が起きたわずか３日後の２０年９月２３日、柏崎刈羽原発の保安規定を了承した。保安規定では、福島原発事故を起こした東電に原発を運転する「適格性」があるかどうかが最大の焦点だった。だが、規制委の事務局である規制庁は不正入室問題を把握しながら、この時点で規制委の更田（ふけた）豊志委員長らに知らせていなかったのだ。

    ぶっちゃけ、隠蔽。

    　この問題は２月８日に明らかになり、桜井・柏崎市長は翌９日、「適格性を疑わざるを得ない事実が出てきたので、もう一回評価すべきだ」と述べ、規制委に再判断を要求した。再稼働容認派の首長が、再稼働に向けた審査のやり直しを求めるのは異例だ。

  • 柏崎刈羽原発　不正入室、東電１３人処分　７号機、新たな未完了工事　／新潟 (毎日, 2/16)。「新たに７号機の安全対策工事で通路の火災感知器の設置工事も未完了だったことが判明」。うひ〜。

• 》 ガソリン携行缶 中身漏れるおそれの製品見つかる 注意呼びかけ (NHK, 2/18)。関連:

  • ガソリンが漏えいする危険性があるガソリン携行缶当該品をお持ちの方は販売元にお問い合わせください (国民生活センター, 2/1)。ニューレイトンの「エマーソン　ガソリン携行缶R（アール）」。対策品に交換してくれる。

  • ガソリン携行缶の取り扱いに注意取り扱いを誤るとガソリンの漏えいや噴出の原因に (国民生活センター, 2/18)

• 》 ウイグル方面

  • 米国務長官、中国はウイグル族を「集団虐殺」と非難 (BBC, 1/20)

  • ウイグルで急増する不妊手術　米「ジェノサイド」と非難 (朝日, 2/5)

  • ウイグル女性、収容所での組織的レイプをBBCに証言　米英は中国を非難 (BBC, 2/5)、 米英が断固たる行動約束、ウイグル人女性拷問の調査報道受け (AFPBB, 2/5)

  • ウイグル弾圧の影がちらつく中国の「ワクチン外交」 (ニューズウィーク日本版, 2/6)

    トルコの野党・共和人民党（CHP）は、中国がワクチン出荷を遅らせたのは両国間の容疑者身柄引き渡し協定批准の圧力をかけるためではないかと批判した。同協定は2017年に両国首脳によって署名され、中国側は昨年末にこれを全国人民代表大会で批准した。一方トルコ議会はまだだ。
    CHPが問題にしているのは、トルコ国内に数万人いるとされる亡命ウイグル人だ。
    (中略)
    トルコ当局はワクチン到着の遅延と身柄引き渡し協定の因果関係を否定している。しかしコロナ禍がトルコの主要産業の1つである観光業を破壊した現在、中国はエルドアン政権の唯一の命綱と言っても過言ではない。トルコ議会は2月にも同協定を批准する可能性があると伝えられている。

  • ウイグル問題めぐり超党派議連が発足、政府に対応訴え (BBC, 2/10)

  • 中国、BBCワールドニュースの国内放送を禁止　ウイグル報道など受け (BBC, 2/12)

  • 中国のBBC放送禁止は、ウイグル報道が原因か、英政府への報復措置か (ニューズウィーク日本版, 2/15)

  • 内部文書で次々判明…国際社会が注視する「ウイグル弾圧手法」 〜軍事ジャーナリスト黒井文太郎レポート (FRIDAY, 2/17)

  • ウイグル人弾圧「親が収容施設に」　 在日留学生、仕送り途絶え困窮 (共同, 2/17)

• 》 パリ 17 区で日本人が塩酸をかけられる事件発生 (2/10)

  • 17区 (パリ) (ウィキペディア)

  • 強酸性の液体を用いた傷害事件の発生（注意喚起） (外務省, 2/13)

  • パリ17区で起こった日本人への塩酸襲撃事件で考えさせられること (RIKAママ / WorldVoice, 2/18)

    フィガロ紙が少しでも記事にしてくれたために、パリ17区の市長は、ツイッター上で、この事件に対するコメントを発表しています。ところが、コメントを発表したものの、その内容は、「この事件は、特別にアジア人を攻撃したものではない。被害者本人が軽傷であるため、警察に訴えることを望んでいない。事件については捜査する」というものでした。 (中略) さらに衝撃的なのは、その後、17区の市長は再びコメントを発表。「事件現場の事件が起こった時刻の監視カメラを確認したところ、そのような事実は確認されなかった」と17区の市長は再びコメントを発表。これでは、こんな事件はなかったと言っているようなもの、被害者自身が嘘をついていたこととされてしまいかねない状態です。

• 》 谷口恭の「梅田のGPがどうしても伝えたいこと」　 その痛み、オピオイドは本当に必要か？ (日経メディカル, 2/17)。日本でこんな扱いがされているとは。

  米国と同じことが日本でも起こるとは思っていないが、それでもトラマドールもオピオイドであること、依存性があり添付文書にもそれが記載されていること、耐性が生じ服用量が増えていく可能性があること、現時点では疼痛コントロールに不可欠だったとしても中長期的には漸減・中止を検討すべきことなどは処方前に患者に説明しておくべきではないだろうか。

• 》 特急ひたち22号、仙台から臨時運行　気遣いに感謝の声 (朝日, 2/16)、 【無事到着】東北新幹線の代替で特急「ひたち」が臨時で延長運転→大雨と強風で夜行列車と化したひたち22号に乗車した人たち (togetter, 2/15)。これはいい話。

• 》 優先接種の対象外、でも訪問介護続けて　国の通知に憤り (朝日, 2/16)。 そりゃあ怒るわな。 どうせ全員打つことになるんだから、リスク高い人には融通効かせなよ。

• 》 【独自】署名偽造、バイト動員か　愛知県知事リコール、広告下請け会社が求人 (中日, 2/16)。中日新聞の大スクープ。端緒は西日本新聞。

  • 名簿の束「書き写して」、会議室に数十人　リコール署名偽造、バイト男性証言 (中日, 2/16)

  • 署名偽造バイト「夢にも」　高須氏関与否定、名古屋市長も「動機ない」 (中日, 2/16)。動機はあるだろう。

  • 署名偽造、佐賀で大量動員　愛知知事リコール問題 (西日本新聞, 2/16)

    西日本新聞「あなたの特命取材班」に寄せられた情報を基に中日新聞が取材したところ、多数のアルバイトが愛知県民らの名前や住所が書かれた名簿を、リコール活動団体の署名簿に書き写していた。名古屋市の広告関連会社の下請け会社が、大手人材紹介会社を通じてアルバイトを募集。佐賀市内の貸会議室で書き写させていた。

  • 大村知事「目を疑う、組織的な不正」　リコール署名疑惑 (朝日, 2/16)

  • 愛知県知事リコールでバイトにやらせた偽造署名、広告下請け会社が出してた求人がコレ！ (togetter, 2/16)

  • ツイート:

    「5000万円近く集まった」とされるクラウドファンディングで集めた資金はこの時給950円で募集されたアルバイトにつぎ込まれたと見るのが自然で寄付した人も「こんな不正な目的で使われるのなら返金してほしい」と思うんじゃないですかね。集めたお金をどのように使ったのかその説明責任も問われます。 https://t.co/pcpRrZyqZC

    — 津田大介 (@tsuda) February 16, 2021

    まさにこれが犯行動機なんだよね。
    「リコール成立数に達してなければ精査されないはず」「ならば数万しか集まらなかった署名を四十万に水増しして政治的アピールに使おう」
    
    で、精査されないはずの署名が内部告発をきっかけにバレるという大失敗 https://t.co/86GlCqaX9m

    — Simon_Sin (@Simon_Sin) February 2, 2021

    高須トランプ説ｗ　
    
    行動様式そっくり。煽るだけ煽って、それがリアルな問題に発展したら、自分はそんなことしろと言ってない、自分には関係ない、やつらが勝手にやったこと、あんなやつら知らない、自分こそ被害者、とほっかむりｗｗｗｗｗ https://t.co/420mXMAhT3

    — TrinityNYC (@TrinityNYC) February 16, 2021

    河村たかしのこの時のやつが本当に意味深発言になってきてる pic.twitter.com/iQCeavqm4d

    — ロリンザーユーザー (@lorinser_user) January 31, 2021

  　関連: 愛知県リコール署名の事実と推理ー偽物作戦の動機 (伊藤幸男 / Facebook, 2/9) (魚拓)。

• 》 Clubhouseのデータは中国企業Agora社に送られている。スタンフォード大が警告 (gizmodo, 2/16)。「エンド・トゥ・エンド暗号化もない平文でAgora社に送られている」。

  そんなわけで、Clubhouseが開発したのはUI的な部分であって、Clubhouseの音声プラットフォームを動かしているのは上海Agora社なんです。音声データのホスティングをしているのもAgora、インターネット配信をやっているのもAgora。

• 》 静寂の街 消えた“耳印” (NHK, 2/12)。こんな影響があるんだなあ。

• 》 日販との協業拡大と大手取引先書店の帳合変更　楽天ブックスネットワーク・川村興市社長に聞く (文化通信, 2/16)。

  　関連: 丸善ジュンク堂書店、楽天ブックスネットワークからメイン取引変更へ (文化通信, 2/15)。トーハンと日販へ。

• 》 令和３年２月13日23時08分頃の福島県沖の地震について 「平成23年（2011年）東北地方太平洋沖地震」について（第89報） (気象庁, 2/14)。M7.3。関連:

  • 令和　３年　２月１３日２３時１８分　気象庁発表 (気象庁, 2/13)。速報時は M7.1 だった。

  • 週刊地震情報 2021.2.14　 13日(土)夜に福島県沖でM7.3　最大震度6強を観測 (ウェザーニュース, 2/14)

  • JR 東日本方面

    • 2021年2月13日福島県沖地震における被災状況 (JR 東日本, 2/14)

    • 運行情報 (JR 東日本)。「東北新幹線の全線運転再開までには概ね10日前後、要する見込みです」

    • 東北新幹線で電柱20本が損傷、JR東「短周期で高架橋が共振した可能性あり」 (日経 xTECH, 2/16)

    • 東北新幹線、復旧に１０日　補強対象外の電柱損傷 (朝日, 2/16)

      　ＪＲ東は、東北新幹線の区間で数百本の電柱が損傷した東日本大震災を教訓に、東北、上越の各新幹線で電柱の耐震補強を進めてきた。古い時期に造られた区間のコンクリートの電柱約２万本のうち、大地震のリスクが高い地域などにある５千本を抽出。今年度末までに２２００本、２０２８年度までに５千本の耐震補強が完了する計画だ。
      　だが、損傷した２０本は対象の５千本に入っておらず、補強の時期は未定だった。今回の地震で、補強済みの電柱には被害は出ていない。ＪＲ東の広報担当者は「設備の数も多く、新型コロナウイルスの影響で経営環境が厳しいこともあって予算にも限りがある中、優先順位を付けて対策を進めるしかない」と話す。

      「補強対象外 = 安全」ではなく「補強対象外 = 非優先」でしかないと。

    • 東日本大震災以降進めている耐震補強対策の進捗と更なる取組みについて (JR 東日本, 2017.04.04)

    • 地震対策の取組み状況について (JR 東日本, 2019.06.04)

    • 新幹線用コンクリート製電柱の地震被害とその対策 (コンクリート工学　Vol.53, No.7, 2015.07)

  • 常磐自動車道

    • 福島県沖地震の影響で常磐道 相馬IC～新地ICでのり面大規模崩落 (トラベル Watch, 2/14)

    • E6 常磐自動車道(相馬ＩＣ～新地ＩＣ)における切土のり面崩落について(2月16日(火)11時00分発表) (NEXCO 東日本, 2/16)。「2月17日(水)中に通行止めを解除する予定です」

  • 東京電力方面

    • 地震発生後の福島第一原子力発電所の状況について (東電, 2/15)。小さい不具合はいろいろ出ているみたい。

    • 2021年２月13日発生の地震に係る福島第一・福島第二原子力発電所の状況（２月14日　午後２時時点） (東電, 2/14)

    • 福島第一原子力発電所の状況について（日報） (東電, 2/15)

    • 東電管内の停電、一時86万軒 　朝までに解消 (日経, 2/13)

  • その他、電力方面

    • 地震 火力発電所 11基が停止【14日午後4時】 (NHK, 2/14)

    • 地震影響 火力発電所10基が運転停止（15日午後5時） (NHK, 2/15)。広野火力発電所 5,6 号機、 福島天然ガスLNG 発電所 1,2 号機、 新地火力発電所 1,2 号機、 原町火力発電所 1,2 号機。 広野火力 5 号機は 2/15 中、6 号機は 2/16 に復旧予定みたい。

  • ルネサス

    • 「福島県沖地震」による当社事業活動への影響について（第2報） (ルネサス, 2/15)。ウェハ出荷再開済、半導体前工程生産 2/16 から再開予定。 「地震発生前の那珂工場の生産能力（生産着工ベース）には被災後1週間を目途に復帰する見込み」。

  • いろいろ

    • 【詳報】7県で102人けが　各地で建物被害、断水も (朝日, 2/14)

    • 損保に地震被害連絡1千件　現地調査でなく書面でもOK (朝日, 2/15)

    • 「10年前はまだ希望が…」コロナに地震、肩落とす福島 (朝日, 2/16)

      地震が起きたのは、コロナ禍による県独自の観光支援策の再開や、飲食店への時短要請が解除される直前だった。旅館や飲食店は出ばなをくじかれ、先が見通せない不安にさいなまれる。

    • 10年たっても余震？　首都圏でなぜ停電？　福島県沖地震で浮かんだ疑問 (東京, 2/16)

• 》 北方領土返還拒否をプーチン大統領が明言「憲法に違反する行為は一切しない」 (Buzzap!, 2/15)。26 回もプーチンと会談した「外交の安倍」が残した結果がこれ。

• 》 QAnon 方面

  • 陰謀論　溶けゆくファクト (朝日, 1/30〜2/6)

  • 侮れないQアノンとオウム真理教の不気味な類似性 (アレックス・シルバーマン / ニューズウィーク日本版, 2/5)

  • Qアノンは数百万人のユーザーによる「代替現実ゲーム」だった (武邑光裕 / ニューズウィーク日本版, 2/9)

  • Qアノンの次の予言「3月4日にトランプは正統な大統領になる」を信じて待つ信者たち (イワン・パーマー / ニューズウィーク日本版, 2/10)

• 》 愛知県リコール署名の事実と推理ー偽物作戦の動機 (伊藤幸男 / Facebook, 2/9) (魚拓)。重大証言。

  皆さん、こういうてんやわんやの仕分け作業を想像してみてほしい。
  そうすれば、偽物は１１月４日の朝、ＫＫＲホテルの仕分け作業の現場で、仕分け作業に先だって既に紛れ込まされていたということが容易に推定できるだろう。それ以外にはあり得ないことだ。
  
  そして、こういうことが出来るのは事務局スタッフの監視（識別)圏内でしかありえない。
  
  これが事実、実態、実情を踏まえた論理的帰結である。
  
  私は、段ボール箱で約５０箱の署名用紙が８月２５日から１１月４日の朝までの期間、どこで保管され、どうやって１１月４日の朝にＫＫＲホテルに運び込まれたかは、具体的には知らない。運び込んだ者の名前も知らない。しかし、その者たちは全てを知っているはずだ。それは誰なのだ？私はその連中の名前を知りたい。
  
  だから本当に真相を探求したいと願う人はそれを事務局の者たちに訊いてほしい。
  
  マスコミ関係者はこういう質問を全くしない。
  一番大事な質問をしない。
  
  だから、事務局関係者たちは空とぼけたことをべらべらしゃべってけむに巻くことが出来る。

  　関連:

  • 愛知県知事リコール署名簿に無断で名前 市議5人が検察に告訴 (NHK, 2/3)

  • 「民主主義への冒涜」　 知事リコール署名めぐり声明　 党愛知県委 (赤旗, 2/4)

  • （社説）リコール署名　無軌道の責任明らかに (朝日, 2/6)

  • 知事リコールで刑事告発を要請　愛労連など選管に　／愛知 (毎日, 2/6)

  • ［社説］許されぬリコール署名の不正 (日経, 2/8)

  • 不正署名「真相究明を」　総務相、愛知リコールで (共同 / 日経, 2/12)

  • 高須院長、名古屋地検へ告発状郵送　リコール署名不正「何者かの運動妨害」 (スポニチ, 2/13)

  • 愛知知事リコール不正署名で告発 (共同, 2/15)

• 》 Signalが検閲国でもサービスを利用可能にする「プロキシ構築方法」を公開 (gigazine, 2/7)

• 》 ファイザーワクチン「5回」問題はなぜ起きたのか。特殊な注射器なら6回分、米欧では1カ月前に表面化していた (今井佐緒里 / ニューズウィーク日本版, 2/12)

  このような経緯のために、今までは６回目がとれると「ボーナス」とみなされていたのだが、今は変化した。ファイザー社は、小瓶には６回分入っていると考えるようになった。
  (中略)
  ただ、問題がある。
  フランスを始め複数の国の契約は、小瓶単位ではなくて、用量（回数）である。１瓶が５回分ではなくて６回分となったことで、ファイザー社は、同じ価格で２０％分、小瓶の数を少なく提供することになるのだ。 (中略) 実際、ファイザー社は、1月18日の週にフランスへのワクチン納入について、「当初の納入スケジュール」で予定していた小瓶を、52万本から38万5000本に削減してしまった。

  　なるほど……。これはまた、なかなかに生々しい話だなあ。

• 》 LibreSSL 3.2.4 Release Notes (OpenBSD, 2/7)。iida さん情報ありがとうございます。セキュリティ修正はありません。

  Switch back to certificate verification code from LibreSSL 3.1.x. The new verifier is not bug compatible with the old verifier causing issues with applications expecting behavior of the old verifier.

  　これは何だろう。 LibreSSL 3.2.2 Release Notes にある

  New X509 certificate chain validator that correctly handles multiple paths through intermediate certificates. Loosely based on Go's X509 validator.

  のことかなあ。

• 》 サイバーセキュリティ月間 | 『ラブライブ！サンシャイン!!』とのタイアップについて (NISC)。 9 人だから 9 個の標語なのかな。

• 》 ある裁判所資料によれば、Twitterはアクセスログを2か月しか保存していない (スラド, 2/3)、 令和２年（ワ）第１９９５号発信者情報開示請求事件 (裁判所, 1/14)

  　原告は，ツイッターの運営会社であるツイッターインターナショナルカンパニー（以下「ツイッター社」という。）を債務者として，本件アカウントにログインした者の，ログインした際のIPアドレス並びに当該IPアドレスを割り当てられた電気通信設備から同社の用いる特定電気通信設備に当該ログイン情報が送信された年月日及び時刻（以下「タイムスタンプ」ともいう。）のうち，仮処分決定が同社に送達された日から遡って６か月以内の同社が保有するもの全てについて，仮の開示を求める仮処分命令を東京地方裁判所に申し立てたところ（東京地方裁判所令和元年（ヨ）第２２０８９号仮処分命令申立事件），同裁判所は，令和元年１０月１日，その旨の仮処分決定をした。当該仮処分決定は，遅くとも同月４日までに， ツイッター社に送達された。
  　ツイッター社は，上記仮処分決定に基づき，原告に対し，同年８月４日～同年１０月１日の間に本件アカウントにログインした者のIPアドレス及びタイムスタンプ（協定世界時のもの。以下同じ。）を開示した。なお，ツイッター社は，個々の投稿に係るIPアドレス等のログを保存しておらず，また，ログインに係る情報についても，直近２か月分程度のログしか保存していないことがうかがわれる。

  　6か月分出せと言ったところ 2か月分しか出てこなかったので、「直近２か月分程度のログしか保存していないことがうかがわれる」ということみたい。

• 》 「マイナビ転職」への不正ログイン発生に関するお詫びとお願い (マイナビ, 2/12)

  1月17日～2月9日の期間において、外部で不正に取得されたと思われるパスワードを使ったなりすましによる不正アクセスが発生し、一部ユーザー様のWeb履歴書への不正ログインが判明 (中略) 212,816名分

• 》 IPv4アドレスが枯渇して10年経った (Geek なぺーじ, 2/3)

  職場や学校などの組織が運営しているネットワークでIPv6が使われず、家庭内の方がIPv6が使われる割合が多いというのが最近の傾向ですが、10年前に、このような状況を想像できていた人がどれぐらいいたでしょうか？

  　ですよねえ、本当に……。

• 》 『冤罪File』2021年冬号　1/29（金）本日発売です！ (「冤罪File」編集部公式ブログ, 1/29)。忘れてた。発注。

• 》 Japan Security Analyst Conference 2021開催レポート～3RD TRACK～ (JPCERT/CC, 2/12)

• 》 マルウェアLODEINFOのさらなる進化 (JPCERT/CC, 2/9)

• 》 コロナ接触アプリはなぜ各国で行き詰まっているのか (新聞紙学的, 2/8)

  義務化せず、プライバシー配慮の「分散型」を取っている各国を見ると、やはりおおむね2～3割程度の普及率でとどまっている。

  　伸び悩みは COCOA だけじゃないと。 普及率の高いカタールやシンガポールは義務化されているそうで。

  　関連: [FT]英の接触確認アプリ　60万人の感染を防止と推計 (FT / 日経, 2/12)。イギリスの普及率は全体としては 3 割ほどのようだが、 一定の成果は得られていると。

  利用者はアプリのダウンロード時に、居住地の郵便番号の前半部分を入力する必要がある。アラン・チューリング研究所とオックスフォード大はまず、この限定的な位置情報を基に、地区ごとのアプリ普及率を算出した。
  それを各地区の新型コロナ感染者数と比べてみた結果、地区ごとに15～45%にばらついたアプリ普及率と、感染者数に強い相関性が認められたという。

  　詳細: Demonstrating the impact of the NHS COVID-19 app (Alan Turing Institute)

• 》 Googleがオープンソースのセキュリティ問題に対し、「知る、予防する、修正する」アプローチを提案 (OSDN, 2/5)

• 》 米国で発生した浄水システムの不正操作についてまとめてみた (piyolog, 2/10)

• 》 「コロナ後遺症」

  • 抜け毛、息切れ、味覚異常…無症状の若者を襲う「コロナ後遺症」の4つの病態 (プレジデント, 2/9)

  • ヒラハタクリニック・平畑光一院長に聞く

    • コロナ後遺症　治療の現場から (公明党, 2/1)。「血液検査をすると亜鉛不足の患者が多い」

    • コロナ後遺症の味覚・嗅覚障害　ほとんどの患者が「亜鉛不足」 (NEWS ポストセブン, 2/9)

    関連:

    • 新型コロナ後遺症と倦怠感 (ヒラハタクリニック)。必須アミノ酸 BCAA、漢方、亜鉛サプリ、体を温める、など。

    • 亜鉛の働きと１日の摂取量 (健康長寿ネット)

  • 国際感染症センター長・大曲貴夫氏に聞く

    • 新型コロナ感染症、患者７６％に後遺症、ＮＣＧＭが疫学調査 (化学工業日報, 2/10)

      このほど開いた東京都新型コロナウイルス感染症モニタリング会議で、ＮＣＧＭの大曲貴夫国際感染症センター長が資料を提出、報告した。昨年２～６月にＮＣＧＭから退院した患者７８人に聞き取り調査を実施。６３人から回答を得た。

      これのことみたい: 新型コロナウイルス感染症 レジストリを活用した研究、後遺症に関する疫学調査 ((第31回）東京都新型コロナウイルス感染症モニタリング会議資料, 2/4)

    • 後遺症の恐怖$A！コロナのその後について、大曲先生にお聞きしました。 (東京iCDC / note, 2/9)。↑のわかりやすい解説。

  • COVID-19と診断されていない患者にも出る後遺症　 “隠れ後遺症患者”をどう救う？ (日経メディカル, 2/10)

    「一度COVID-19と診断されていれば、後遺症としてある程度の治療は受けられるが、そうでない人は、治療の面でも精神的な面でもより困難な状況に追いやられていると言える。『おそらくCOVID-19でした。でもPCR検査は受けられませんでした。今、倦怠感があって会社を辞めました』という人は救われない」と篠原氏。特に現在、呼吸器内科医や耳鼻咽喉科医を中心に後遺症に関する調査が行われているため、「倦怠感などME/CFS様の症状はきちんと拾われないのではないかと危惧している」と篠原氏は懸念する。

    PCR 検査が適時に実施されてこなかったため、 こういった状況が実際に発生していると。

• 》 ClamAV EOL versions prior to 0.100 (ClamAV, 2/3)。0.99.x 以前が EOL に。

• 》 ClamAV 0.103.1 patch release (ClamAV, 2/3)

• 》 サイバーパンク2077の開発会社がサイバー攻撃被害。犯人はウィッチャー3のソースコード奪取も示唆 (PC Watch, 2/10)。踏んだり蹴ったりだな……。

• 》 ベイルート爆発は「過去最大級」…宇宙空間まで振動達する (読売, 2/9)、 レバノン・ベイルート爆発の規模は歴史上最大級～2020年8月に発生した爆発の爆風は高度300kmの宇宙にも到達～（理学研究院　教授　日置幸介） (北大, 2/4)

• 》 サイバー犯罪の根本解決：EUROPOLによるEMOTETテイクダウン (トレンドマイクロ セキュリティ blog, 2/1)

  今回のテイクダウンでは既に拡散、感染しているEMOTET自体を無害化し根絶する取り組みも行われています。これはボットネットの仕組みを逆に利用して、感染環境のEMOTETを無害化した検体にアップデートさせるというものです。無害化検体は、
  

  • 接続するC&Cサーバを当局が用意したサーバ（シンクホールサーバ）に変更
  • 2021年4月25日に自身をアンインストール

  といった活動を持ちます。つまり、現在世界に拡散しているEMOTET本体は、自身を無害化検体にアップデートした上で消滅することになります。

• 》 Microsoft、「Windows 10 May 2020 Update」の配信対象を拡大 (窓の杜, 2/4)

• 》 New Release: Tor Browser 10.0.10 (Tor Project, 2/3)。iida さん情報ありがとうございます。

• 》 Tomcat 10.0.2 Released (Apache Tomcat, 2/2)。Tomcat 10 系列、ようやく stable 版がリリースされました。 iida さん情報ありがとうございます。

• 》 NZXT製Mini-ITXケース「H1」の発火問題で公式が謝罪。直販から削除 (PC Watch, 2/3)

• 》 iCloudで「機能停止」　一時「Apple Music」なども【復旧済み】 (ITmedia, 2/4)

• 》 iPhone/iPadに保存したパスワードをWindowsの「Google Chrome」と同期してみた (やじうまの杜, 2/4)

• 》 緊急事態宣言、大半の宣言地域で 1 か月延長 (〜3/7)。栃木県のみ 2/7 で解除。

  • 新型コロナウイルス感染症緊急事態宣言 (内閣官房)

  • 緊急事態宣言、１０都府県で１か月延長…解除水準「東京で１日５００人下回れば」 (読売, 2/2)。何言ってるんだ。 その前に、積極的疫学調査縮小の解除が必要であろ。

    • 県内全保健所において「積極的疫学調査」の対象を絞ります (神奈川県, 1/8)

    • 「積極的疫学調査」を縮小　高齢者らの対応優先$A！東京都 (時事, 1/22)

    • 縮小の疫学調査、「ステージ３」で従来通りに　県が検討 (カナロコ, 1/30)

    • 東京のコロナ感染者は本当に減ったのか　接触者追跡縮小し検査件数も2割以上削減！ 和歌山県知事は「崩壊招く」と警告 (リテラ, 1/29)

• 》 新型コロナワクチン接種、日本はG7で唯一開始できず$A！！OECD37カ国でも日本など5カ国のみが未接種 (高橋浩祐 / Yahoo, 1/28)。この状況でオリンピックやろうとしてるんだぜ。 まぬけすぎる。

  大会組織委員会の武藤敏郎事務総長によると、「バッハ会長としては、ワクチン接種が大いに進んで、日本でできるだけ大勢の人が早く接種できるようなことを期待したい」と述べたという。
  はたして日本はそのバッハ会長の期待通りに、東京五輪開幕前までに大勢の人々にワクチン接種を実施できるのだろうか。

  　無理でしょ。

  　関連:

  • コロナワクチン普及に不透明感　日本、出足の遅れ響く (日経, 1/23)

    日本は初動で遅れて時間を空費し、契約でも後手に回った。コロナ禍という未曽有の事態を前にしても危機感を高められなかったツケがいま出ている。早急に体制を立て直せなければ感染収束や景気浮上への道筋は描けない。

  • 新型コロナ　ワクチン接種「医師確保」ゼロ　１１都府県３３自治体、準備遅れ (毎日, 1/31)。そりゃあ、いつ・どれだけ入手できるのか、さっぱりわからないんじゃあねえ。

  • 菅義偉首相、ワクチン接種が海外より「遅れているのは事実」と認める。その理由とは？（新型コロナ） (ハフポスト, 2/2)。高橋浩祐記者、首相会見で本件について質問。

  • 冷蔵庫、アレルギー、バリアフリー…　ワクチン接種の準備に追われる自治体　静岡 (毎日, 2/3)

    自治体レベルで解決できない問題も山積みだ。ファイザー製ワクチンはマイナス70度以下での輸送・保管が必須だが、保管用のディープフリーザー（超低温冷蔵庫）は世界的に需給が逼迫（ひっぱく）する。 (中略) 厚労省は6月末までに1万個のディープフリーザーを全国の自治体に配備すべく調整を進めている。

    逆に言うと、6月末まではワクチン接種は本格化しないということかな。 オリンピック、いつからだっけ?

• 》 「選挙は不正！」と主張し続ける熱烈なトランプ支持者を、保守系ニュース司会者が置き去りにして退席 (ハフポスト, 2/3)。保守系でもこの状況。

• 》 黒田征太郎さん壁画解体　「かけら」配布へ　人権博物館 (朝日, 1/31)。文化破壊者、日本維新の会。

  同館は大阪市長だった橋下徹氏が展示内容を問題視したことを端緒に、無償提供されていた市有地からの立ち退きを求められ、昨年6月に休館した。建物の取り壊しは、大阪地裁で成立した和解に沿うもので、市が賃料相当の約1億9千万円を免除する代わりに、すべて解体して更地にし返還する。

• 》 ミャンマー: クーデターの件つづき

  • 日米政府、クーデターと認定

    • ミャンマー軍のクーデター、米が認定　ヤンゴンで大規模抗議デモ (ロイター, 2/2)

    • 米国務省 ミャンマーへの経済援助見直し クーデターと認定 (NHK, 2/3)

    • ミャンマー「クーデターに該当」　官房長官 (日経, 2/3)

  • 国連安全保障理事会緊急会合

    • ミャンマー 国連安保理緊急会合 多くの国から懸念の声 (NHK, 2/3)

    • ミャンマー クーデター対応 国連安保理 声明で各国の調整続く (NHK, 2/3)

    • スー・チー氏解放求める声明見送り　ミャンマー情勢で国連安保理緊急会合 (東京, 2/3)

  • 抗議の声

    • ミャンマーのクーデターに非難相次ぐ、国民はネットに怒りの声 (ロイター, 2/2)

    • 存在感低下に焦る国軍の「暴挙」…国際社会も国民もそっぽでますます窮地へ　ミャンマークーデター (東京, 2/2)

    • ミャンマーのクーデター、市民ら鍋をたたいて抗議　医師はストライキへ (BBC, 2/3)

  • エアロビ踊る背後でクーデター　ミャンマーの動画が世界で拡散 (BBC, 2/3)、 Clase de aerobic mientras se comete Golpe de Estado en Myanmar - Telefe Rosario (YouTube, 2/1)

  • ミャンマーのクーデター　憲法巡るスーチー氏と軍の確執　元ヤンゴン支局長の解説 (毎日, 2/2)。春日孝之氏。

  • ミャンマー軍に接近か　クーデター静観する中国の狙いは (朝日, 2/3)

• 》 ソースコード流出事件、原因はモラルの欠如　GitHubをもっと使え (高須 正和 / 日経ビジネス, 2/2)

• 》 マルウェア検査サイトを通じた個人情報ファイルの外部流出、そのまさかの原因が話題に (やじうま Watch, 2/2)。VirusTotal の件。全然「まさか」ではないし、 昨日今日はじまった話でもない。

  • 外部サイトへの本学構成員に関する個人情報の流出について (北陸先端科学技術大学院大学, 1/29)

    　令和2年11月20日、本学職員が業務として、ダウンロードしたファイルを外部のウィルスチェックサービスサイト（以下、「外部サイト」という。）に自動アップロードし、安全確認を行う機能が導入された端末を誤って使用し、構成員の個人情報1,725件を含む資料ファイルをダウンロードしました。
    　そのため、ダウンロードしたファイルが自動的に外部サイトにアップロードされることとなり、当該外部サイトにアップロードされたファイルにおいては、外部サイト運用者のみならず、外部サイトと契約を締結している第三者（主にセキュリティベンダ）から閲覧・ダウンロードが可能となりました。

  • VirusTotalへアップロードされる機微情報 (マクニカネットワークス, 2016.03.09)。5年前の記事。

  • [怪談]VirusTotal沼のお話（対策含） (__aloha__ / note, 1/19)。こういう系の話。

  • 当該事象で使われていたのは VT4Browsers のようで。

    • 「VT4Browsers」を使ってブラウザで怪しいファイルやURLをスキャンする方法 (机上の自論, 1/12)

    • “VirusTotal”でダウンロードファイルの安全性を自動でチェックしてくれる拡張機能 (窓の杜, 2016.12.06)。これは類似品 Download Virus Checker の紹介。

  • 注意喚起

    • VirusTotalやVT4Browsersの適切な利用について（意図せぬ情報漏洩を防ぐために） (慶應義塾 ITC, 1/21)

    • Google Chrome/Microsoft Edge/Firefoxの「VT4Browsersプラグイン」における注意喚起 (関西学院大学, 1/25)

    • 【注意喚起】VirusTotal へのアップロードによる情報漏洩について (名古屋大学, 1/27)

• 》 ミャンマーでクーデター発生 (2/1)。はい、またもやです。

  • ミャンマー国軍、権力掌握を宣言　アウンサンスーチー氏らを拘束 (BBC, 2/1)

  • 【解説】 ミャンマー国軍のクーデター、なぜ今？　これからどうなる？ (BBC, 2/2)

  • ミャンマーの軍クーデター、その日市民らは　「一夜で世界が転覆」 (BBC, 2/2)

  • ミャンマー軍が国家権限掌握、事実上のクーデター　米は措置を警告 (CNN, 2/1)

  • スー・チー拘束でも国際社会がミャンマー政変を「クーデター」と認めたくない理由 (ニューズウィーク日本版, 2/1)

    1988年の場合と比べて、今回アメリカなどがミャンマーのクーデターを「クーデター」と認定するハードルは高い。そこには中国の存在があるからだ。

  • 「これでは元に戻ってしまう」　日本国内のミャンマー人ら、軍事クーデターに心配の声 (毎日, 2/1)

  • なぜ軍事クーデターは繰り返されるのか　背景にある「摩擦」と「大義名分」 (毎日, 2/2)

• 》 地方自治法施行規則の改正と電子署名の規制緩和 (クラウドサイン, 2/2)。「「電子署名法第2条第1項に定める電子署名」を用いれば、地方自治体との契約を電子化可能 となりました」。

• 》 南アフリカの国税庁が「Adobe Flashを再有効化するため」だけに独自のブラウザをリリース (gigazine, 2/2)

  「オンライン上で税金に関する手続きができない」という状況を打破するため、SARSはFlashのサポートを再度有効化にした上でSARSのサイトのみにアクセスできるようにしたChromiumブラウザ「SARS Browser」をリリースしました。

  　関連: Flash終了の影響で中国の鉄道が運行停止、どのようにして復旧したのか？ (gigazine, 1/25)

  大連駅の技術部門が導き出した問題の解決法は、古いバージョンのFlash Playerをインストールすることでした。実際に、大連駅のマシンに2018年に公開されたAdobe Flash Player 29をインストールしたところ、配車システムは問題なく動作し、鉄道の運行が再開されました。

• 》 Internet Week 2020プレゼンテーション資料 (JPNIC)