2022/10/29主にITとかセキュリティの記事

Linuxに権限昇格の脆弱性「Leeloo Multipath」が判明 - パッチの適用を
https://www.security-next.com/140956

印刷通販サイトに不正アクセス - クレカ情報など流出した可能性
https://www.security-next.com/140962

サイバー攻撃の急増、重要視されるのは「ハードウェアベース」のユーザー認証と端末制限
CloudGate証明書で情報資産への入り口のセキュリティを強化する(10/27)
https://cloud.watch.impress.co.jp/docs/topic/special/1448602.html

業務関連のフィッシングメールが増加傾向に「要注意件名」統計レポート(10/27)
https://officenomikata.jp/news/14538/

環境変数による機密情報の保持の隠れた危険性を分析(10/26)
https://www.trendmicro.com/ja_jp/research/22/j/analyzing-hidden-danger-of-environment-variables-for-keeping-secrets.html

Apache Tomcat の情報漏えいの可能性がある脆弱性に注意！その対処法とは？(10/26)
https://www.cybertrust.co.jp/blog/security/web-security/tomcat-openssl-vulnerability.html

金融機関に今求められるセキュリティ対策とは - キーワードは「ゼロトラスト」「マイクロセグメンテーション」(10/27)
https://news.mynavi.jp/techplus/kikaku/20221027-2487175/

HPE社員が話題のゲーム「セキュリティ専門家 人狼」をやってみた。サーバーをめぐる最近のセキュリティ事情とは？(10/27)
https://news.mynavi.jp/techplus/kikaku/20221027-2486908/

ITエンジニアを悪の道へ誘う「LockBit3.0」とは何者か(10/27)
https://www3.nhk.or.jp/news/html/20221027/k10013871631000.html

ショッピングサイトのプログラム改ざん クレジット情報流出か(10/27)
https://www3.nhk.or.jp/news/html/20221027/k10013871221000.html

ショッピングサイトのプログラム改ざん クレジット情報流出か(10/27)
https://www3.nhk.or.jp/shutoken-news/20221027/1000086213.html

攻撃者視点で見るセキュリティ - ペネトレーションテストの有効性についてトライコーダ・上野氏が解説(10/27)
https://news.mynavi.jp/techplus/article/20221027-2492229/

クレカ情報３０００件超流出か、ＡＢＣマート通販サイトなど…プログラムが不正改ざん(10/27)
https://www.yomiuri.co.jp/economy/20221027-OYT1T50237/

アプトス（Aptos）ブロックチェーンネットワークを動かすMove Virtual Machineに重大な欠陥(10/27)
https://nextmoney.jp/?p=54043

Ｇ７に向けてサイバー攻撃対処訓練　広島(10/27)
https://www.home-tv.co.jp/news/content/?news_id=20221027177040

「米中間選挙を狙う親中派のSNSネットワーク、フェイクニュースを大量に作成・流布」(10/27)
https://www.chosunonline.com/site/data/html_dir/2022/10/27/2022102780062.html

弊社が運営するECサイト「FUJIFILMプリント＆ギフト」への不正アクセスによるクレジットカード情報漏洩に関するお詫びとお知らせ(10/26)
https://www.fujifilm.com/ffis/ja/news/116
https://www.fujifilm.com/ffis/ja/news/115

インターネットを安全にしたい――「セキュリティ人材の不足」という課題を深掘りすると見えることとは(10/27)
https://atmarkit.itmedia.co.jp/ait/articles/2210/27/news018.html

 フォーム入力支援やサイト最適化サービスの改ざんについてまとめてみた(10/27)
https://piyolog.hatenadiary.jp/entry/2022/10/27/005604

メタバースの課題--危ぶまれるセキュリティとプライバシー(10/27)
https://japan.zdnet.com/article/35195149/

[メルカリCISO対談] 今とても楽しい! 圧倒的セキュリティ文化とPrivacy Tech(10/27)
https://news.mynavi.jp/techplus/article/20221027-2493749/

弊社が運営する「生涯学習のユーキャン」サイトにおける個人情報漏洩に関するお詫びとお知らせ(10/26)
https://www.u-can.co.jp/info/release.html

「自分はダマされない」という人ほど危ない。詐欺SMSから身を守る方法(10/27)
https://bizspa.jp/post-699326/

中国の諜報機関がビットコインで米国の役人に賄賂を贈ろうとした事が発覚(10/27)
https://nextmoney.jp/?p=54054

社内SEがキャリアパスを描く重要性とは？おすすめの職種6選も紹介(10/27)
https://and-engineer.com/articles/Y1R47RAAACIA3sUm

【重要なお知らせ／続報】個人情報漏洩に関するお詫びとお知らせについて(10/26)
https://www.idemitsucard.com/important/information2208.html

『不正アクセスに関するお知らせとお詫び-株式会社ショーケース』へのコメント(10/25)
https://b.hatena.ne.jp/entry/s/www.showcase-tv.com/pressrelease/202210-fa-info/

ランサムウェア攻撃でドイツの新聞印刷システムが停止(10/27)
https://www.zaikei.co.jp/article/20221027/694964.html

iOS 16.1ではアプリがSiriとの会話を盗聴できる「SiriSpy」が修正。早急なアップデート推奨(10/27)
https://news.yahoo.co.jp/articles/fae1b0a5e70cd45374a7456702380afdccde7e5a

「侵入経路の8割がリモート接続環境」BlackBerryがZTNAのアップデートで対抗(10/27)
https://businessnetwork.jp/article/11456/

Weekly Report 2022-10-26号
https://www.jpcert.or.jp/wr/2022/wr224201.html

iPhoneとiPadの脆弱性の活発な悪用を確認、更新を(10/27)
https://news.infoseek.co.jp/article/mynavi_2501668/?tpgnr=it

iOS16.1とiPadOS16.1へのアップデートを推奨！ゼロディ攻撃のおそれ(10/27)
https://www.appps.jp/371865/


Sambaに脆弱性、アップデートを(10/27)
https://news.mynavi.jp/techplus/article/20221027-2495761/

パソコン上でパソコンを起動する方法(Virtual Machine)(10/27)
https://note.com/pink_enten/n/n2a84fea90e14

OpenSSL、緊急の脆弱性のセキュリティ修正版を11月1日に公開(10/27)
https://news.mynavi.jp/techplus/article/20221027-2495790/

【悩める情シスのvPro入門】新しいPCの調達って、どうやって選べばいいの？(10/27)
https://internet.watch.impress.co.jp/docs/column/vpro_takumi/1446446.html

ハイブリッド勤務でストレス上昇、出社頻度の柔軟な設定が必須に(10/28)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/100400099/

悪用される脆弱性を機械学習で予測(10/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/102000189/

画像ファイルにマルウエアが潜む(10/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/101900058/

特定の相手からのメールが届かない、「パケットキャプチャー」があぶり出した真実(10/28)
https://xtech.nikkei.com/atcl/nxt/column/18/01156/102000035/

Linuxのセキュリティーと開発環境、Windowsに追いついたか(10/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02205/092800005/

日本のミッションクリティカルシステムのトランスフォーメーションを加速する戦略的クラウド活用(10/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02230/101700003/

DXの取り組みはビジネス変革そのもの　強い信念とリーダーシップで推進すべき(10/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02230/101700005/

最先端の技術が求められる未来へ　デジタルルネサンスに向けた技術と展望(10/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02230/101700006/

常に寄り添う戦略的ビジネス　パートナーとして日本のDXを支援(10/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02230/101700007/

デジタル変革を実現するマルチクラウド　Multi Cloud by Design(10/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02230/101700012/

CXからDXへ　コンテンツクラウドで日本の競争力を支援する(10/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02230/101700015/

エッジやクラウドに散在するデータ　求められる次世代ITの変革とは(10/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02230/101700021/

成長の足かせからDXの担い手へ　全社員IT人材化の道筋(10/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02230/101700022/