2022/7/22主にITとかセキュリティの記事

アクセス管理「keycloak」のトークン交換機能に脆弱性 - 権限昇格のおそれ
https://www.security-next.com/138294

グループウェア「Zimbra」に初期パスワード流出のおそれ
https://www.security-next.com/138298

サイバー攻撃で基幹システムなどに被害 - クロスプラス
https://www.security-next.com/138318

市内小中12校が利用する校務ネットワークがランサム被害 - 南房総市
https://www.security-next.com/138305

農研機構の運営サイトが改ざん - トップページに無関係のイラスト
https://www.security-next.com/138225

脆弱性対策情報データベースJVN iPediaの登録状況 [2022年第2四半期（4月～6月）](7/20)
https://www.ipa.go.jp/security/vuln/report/JVNiPedia2022q2.html

日本企業のセキュリティにまつわる予算と人材、対策への取り組みの現状(7/20)
https://news.mynavi.jp/techplus/article/securityissue-1/

セキュアでない自動車は作れなくなる・日本の取組み最前線…名古屋大 倉地亮氏［インタビュー］(7/20)
https://response.jp/article/2022/07/20/359881.html

ランサム攻撃の標的、財務会計文書が6割　米企業調査(7/20)
https://www.nikkei.com/article/DGXZQOUC19CFA0Z10C22A7000000/

ランサムウェア攻撃によって公開されたデータ、第1位は？(7/20)
https://news.mynavi.jp/techplus/article/20220720-2403553/

2022年度版KnowBe4業界別フィッシングベンチマーキングレポート: セキュリティ教育を受けていない従業員の約3人に1人がフィッシングリンクをクリックしてしまうという実態は変わっていない(7/20)
https://www.jiji.com/jc/article?k=000000101.000053624&g=prt

Google Cloudが語る、クラウドで守る顧客のサイバーセキュリティ(7/20)
https://japan.zdnet.com/article/35190521/

セキュリティ教育が皆無の従業員、3人に1人がフィッシングメールで感染　KnowBe4がレポートを公開(7/20)
https://enterprisezine.jp/news/detail/16339

任天堂、「ニンテンドーWi-Fi USBコネクタ」など2製品の使用中止呼びかけ(7/20)
https://news.mynavi.jp/article/20220720-2403570/

狙われがちな在宅勤務用パソコンのセキュリティーを守るウイルス対策ソフト5選(7/19)
https://dime.jp/genre/1427227/

「Kyash」、悪用報道を受け「不正アクセスや情報漏えいによるものではない」(7/20)
https://k-tai.watch.impress.co.jp/docs/news/1426217.html

BAYC運営Yuga Labs、コミュニティ標的のサイバー攻撃リスクを再警告(7/19)
https://coinpost.jp/?p=368632

[FT]航空宇宙のデジタル化で高まるサイバー攻撃リスク(7/20)
https://www.nikkei.com/article/DGXZQOCB200B10Q2A720C2000000/

サイバー攻撃で小中学校で通知表配れず 千葉 南房総(7/20)
https://www3.nhk.or.jp/news/html/20220720/k10013727791000.html

北朝鮮ハッカー「身代金」を押収　米司法省、「中国で資金洗浄」明かす(7/20)
https://www.sankei.com/article/20220720-R4NAAECLHFNPXLC6N2BKBH3B6Q/

先端技術を扱う中小企業に諜報用マルウェアを観測　IPA部局のJ-CRATがレポートを公開(7/20)
https://enterprisezine.jp/news/detail/16337

JVN#20573662 サイボウズ Office に複数の脆弱性(7/21)
https://jvn.jp/jp/JVN20573662/index.html

夏こそ注意！被害急増中の悪質ネット詐欺(7/20)
https://www.stv.jp/tv/dosanko_eve/tokushu/ona6lk0000001aaq.html

サプライチェーン危機の中で不審なドメインの登録が急増＝米ＣＳＣ〔ＢＷ〕(7/20)
https://www.jiji.com/jc/article?k=2022072000445&g=bnw

複数の難読化を行うCMDファイルベースの最新ランサムウェア「YourCyanide」を解説(7/19)
https://www.trendmicro.com/ja_jp/research/22/g/yourcyanide-a-cmd-based-ransomware.html

ベルギー、「悪質なサイバー行動」で中国非難(7/20)
https://www.afpbb.com/articles/-/3415305?cx_part=top_category&cx_position=1

Torブラウザーを使ってダークウェブをのぞきこむと……(7/20)
https://news.nicovideo.jp/watch/nw11193147

有名企業で不祥事が続く｢根本原因｣は､ただ1つだ
｢組織マネジメントの素人｣が経営した結果…？(7/20)
https://toyokeizai.net/articles/-/603319

無駄なドコモアプリを一掃！消せないキャリアアプリの一括強制消去スクリプト「Remove-Carrier-App」登場(7/18)
https://smhn.info/202207-docomo-apps

プライバシーデータ利活用に係る 法律・倫理面の対策 第2回　倫理観点での対策(7/20)
https://www.abeam.com/jp/ja/topics/insights/utilization_privacy_data02

Windows 11がインストールできない(もっと知りたい人のためのよくある質問と回答) DOS/V POWER REPORT 2022年春号の記事を丸ごと掲載！(7/20)
https://gunosy.com/articles/efOlj

マイクロソフト、各国政府向けクラウド事業開始(7/20)
https://jp.reuters.com/article/microsoft-cloud-idJPKBN2OV07Z

エンジニア必見！
仮想コンテナ技術「Kubernetes」徹底解説ガイドが無料公開(7/20)
https://b-library.impress.co.jp//ud/product/code/WD-2022-0017-2

Windows Subsystem for Linuxガイド 第8回 Win32相互運用性編(7/20)
https://news.mynavi.jp/article/20220720-2403485/

韓国規制当局、キムチプレミアムトレーダーの摘発に乗り出す(7/20)
https://vc.morningstar.co.jp/011043.html

ID管理を理解している情報システム・セキュリティ導入担当者は2割未満(7/20)
https://news.mynavi.jp/techplus/article/20220720-2403454/

アプリが勝手に怪しげなサイトへ接続しているか調べられますか? - いまさら聞けないiPhoneのなぜ(7/20)
https://news.mynavi.jp/article/20220720-iphone_why/

GoogleやOracle、英クラウドに障害　熱波が落とし穴に(7/20)
https://www.nikkei.com/article/DGXZQOGN2033H0Q2A720C2000000/

なぜ今「eKYC」が求められているのか？　「面倒くさい」決済を解消する？(7/20)
https://news.nicovideo.jp/watch/nw11189865

悪いレビューを投稿し、削除の代わりに金銭要求する恐喝グループに注意(7/20)
https://news.mynavi.jp/techplus/article/20220720-2402682/

Googleが激推しする「セキュリティのシフトレフト」とは？　効果と方法を解説(7/20)
https://atmarkit.itmedia.co.jp/ait/articles/2207/20/news116.html

地域SECUNITYセミナー「サイバーセキュリティ対策の“基本”」を開催します(8/23開催)
https://www.kyushu.meti.go.jp/event/2207/220720_1.html

「Google Chrome」にセキュリティアップデート、11件の脆弱性に対処／最大深刻度は「High」(7/20)
https://gunosy.com/articles/e5qLQ

国産クラウドの開発促進へ - 経産省、経済安保を重視(7/20)
https://www.nara-np.co.jp/global/2022072001001298.html

W3Cが分散IDの規格を標準化、認証サービスの選択が可能に(7/20)
https://xtech.nikkei.com/atcl/nxt/news/18/13333/

Oracle、2022年7月「Critical Patch Update」を実施 ~349件のセキュリティパッチをリリース／「Oracle Java SE」関連で5件、「VirtualBox」で2件の脆弱性に対処(7/20)
https://gunosy.com/articles/eEwb0

アメリカの中学生が学ぶサイバーセキュリティの基礎とは？(7/20)
https://diamond.jp/articles/-/306650

ルーターの問題により、Microsoft OutlookとExchange Onlineに障害が発生(7/20)
https://cafe-dc.com/security/network-router-issue-causes-microsoft-outlook-exchange-online-outage-%E3%83%BC/

クラウド分析の市場規模、成長機会、主要国のデータ、将来の動向、収益予測とのシェア 2022~2031年(7/20)
https://newscast.jp/news/3253878

コマンドの入力を間違えるとその瞬間に全ファイルが削除される危険すぎるLinuxが話題(7/20)
https://internet.watch.impress.co.jp/docs/yajiuma/1425966.html

『ビジネス2.0』の視点
ＩＣＴ、クラウドコンピューティングをビジネスそして日本の力に！(7/20)
https://blogs.itmedia.co.jp/business20/2022/07/2030_7.html?ref=rss

レピュテーションリスクとは？発生要因と対策方法を事例を交えて解説(7/20)
https://the-owner.jp/archives/4684

NECが「ACOS-4」5年ぶり刷新　縮む市場、顧客つなぎとめが課題(7/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/071100749/

さらばパスワード　FIDO採用でログイン失敗撲滅(7/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/071100750/

ITベンダーなのに仕事のやり方は旧態依然、取引先に迷惑な「IT風企業」の実態(7/21)
https://xtech.nikkei.com/atcl/nxt/column/18/00205/071900073/

セキュリティー課題は「経営層の関与」、世界9位だった日本企業の改善余地(7/21)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07023/

最新Linux「Ubuntu」のデスクトップを自分好みにカスタマイズ(7/21)
https://xtech.nikkei.com/atcl/nxt/column/18/02107/062200003/

沈静化に前代未聞の60時間超　KDDI通信障害の裏側(7/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/071100746/

尼崎市のUSBメモリー紛失　多重下請けの「悪弊」が露呈(7/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/071100747/

米メガ勢クラウドが一段有利に　デジタル庁が利用方針を改定へ(7/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/071100748/

書きたいコードをAIが生成　GitHub Copilotが正式サービス開始(7/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/071100751/