セキュリティホールmemo のメモ 05/21

最近読めてなかった。４月記事に遡って気になった個所を抜粋した。 

マイナンバーカードの電子証明書の更新に行ってきた

～いたって簡単、青色申告の個人事業主は注意～ (04/26)

 

「OneDrive、SharePoint、Boxがマルウェア配布に悪用されている」とNetskopeが警告 (04/17)

 

遺族にもよく分からない故人のサブスク、解約できないと永遠に請求が続くのか？ (04/19)

『2年ほど未使用が続くアカウントの契約を解除してくれるNetflixのようなサービスが一般的になればいいのですが、現状では期待薄でしょう。

　しかし、多くの場合は遺品整理の過程でクレジットカードを退会したり、銀行口座を凍結したりすると思われます。サブスク契約自体には気づかなくても、そこで平常の支払いが一旦断然するわけです。

　この断絶をもって、猶予期間を経たうえで契約解除とするサブスクサービスも少なくありません。問題はそれでも何らかの手段で請求が続けられるケースです。

　・・・

今回のまとめ

l  故人のサブスク契約の支払い義務は、原則として相続人に受け継がれる

l  クレジットカードを止めてもサブスクの支払いが止まるとは限らない

l  手離れの悪さを頭の片隅に置いて、契約窓口を含めて日頃から管理する姿勢が大切

』

 

Firefox 125.0.1 / ESR 115.10.0、Thunderbird 115.10.1 公開 (2024.04.16)

『Firefox 125.0.2 公開。「信頼できない URL からのダウンロードのより積極的なブロック」機能で不具合が発生、一時的に無効化。 』

 

Malicious PDF File Used As Delivery Mechanism (SANS ISC, 4/17)

 

東日本大震災で切断された海底ケーブルの修理に震災直後から従事した日本の海底ケーブル修理船の秘話 (04/18)

邪魔な商品広告がスマートテレビへ　阻止する方法 (05/05)

パブリックAdGuard DNSに接続する方法 (2024)

なるほど、そういう手があるのか。で気になるのは　↓

Adguard : Security Vulnerabilities, CVEs

DNSを第三者に委ねるのは躊躇う。OSアップデートの名前解決も依存するわけで。public DNSの内容妥当性の検証は、どこかに有るのだろうか?