2022/10/26主にITとかセキュリティの記事

「Apache Kylin」に脆弱性、アップデートの実施を
https://www.security-next.com/140830

監視フレームワーク「Shinken Monitoring」に脆弱性
https://www.security-next.com/140832

ランサム被害で情報流出、対象範囲を追加 - みんな電力
https://www.security-next.com/140850

2022年3Qの脆弱性届け出、ソフトとサイトのいずれも増加
https://www.security-next.com/140765

ハッカーに狙われる医療業界とゼロトラストセキュリティの有用性
https://news.mynavi.jp/techplus/kikaku/20221024-2485669/

Microsoft、クラウドサービスの構成ミスで約6万5,000社の機密文書が漏えい(10/24)
https://pc.watch.impress.co.jp/docs/news/1449925.html

バイデン政権の国家サイバーセキュリティ政策、数カ月後に完成か - 米国当局幹部(10/24)
https://news.mynavi.jp/techplus/article/20221024-2485132/

Trend Micro Apex OneおよびTrend Micro Apex One SaaSに複数の脆弱性(10/24)
https://scan.netsecurity.ne.jp/article/2022/10/24/48372.html

クリッカーマルウェアが潜む16のアプリ、「Google Play」ストアから削除(10/24)
https://japan.cnet.com/article/35195032/

3Commasがセキュリティ警告 ハッキングを受けてFTXがAPIキーを削除(10/24)
https://jp.cointelegraph.com/news/3commas-issues-security-alert-as-ftx-deletes-api-keys-following-hack

Microsoft、SOCRadarによるデータ漏洩の指摘に「数字を大幅に誇張」(10/24)
https://news.mynavi.jp/techplus/article/20221024-2490657/

チェック・ポイント、中小企業におけるサイバーセキュリティ対策に関する実態調査を公開
サイバー攻撃対策が万全な企業はわずか22%　人材不足、専門知識の不足が大きな課題に(10/24)
https://prtimes.jp/main/html/rd/p/000000149.000021207.html

インターポール主催のサイバー犯罪捜査演習「Digital Security Challenge」に協力、実働する複数のランサムグループの特定に成功(10/24)
https://prtimes.jp/main/html/rd/p/000000012.000089948.html

サイバーディフェンス研究所、NECと共同でICPO主催のサイバー犯罪捜査演習への参加を発表(10/24)
https://enterprisezine.jp/news/detail/16846

ビジネスにおけるフィッシング対策8カ条(10/24)
https://news.mynavi.jp/techplus/article/20221024-2484834/

フィッシングメールの傾向変化を報告＝米ＫｎｏｗＢｅ４〔ＢＷ〕(10/24)
https://www.jiji.com/jc/article?k=2022102400241&g=bnw

重要インフラのランサム被害、4分の1は医療関連分野 - 米政府が注意喚起
https://www.security-next.com/140807

「Text4Shell」の影響が「Docker」にも拡大 ～悪用が容易な任意コード実行の脆弱性
人気の文字列処理ライブラリ「Apache Commons Text」に欠陥(10/24)
https://forest.watch.impress.co.jp/docs/news/1449820.html

世界1億DL 着信識別アプリ「Whoscall」が公開「Whoscall 世界の詐欺レポート2022年＜速報版＞」
”国際ワン切り詐欺”などトレンドや年末にかけて増加が予想される詐欺を発表(10/24)
https://prtimes.jp/main/html/rd/p/000000019.000058563.html

今後数年間にひっ迫が予想される3つのテクノロジースキルとは--英調査(10/24)
https://japan.zdnet.com/article/35194705/

パスワードのない世界、実現に一歩近づく
オンラインセキュリティー向上のカギ、生体認証にあり(10/24)
https://jp.wsj.com/articles/in-the-future-there-will-be-no-passwordsbecause-you-keep-giving-yours-away-11666597367

Oracle Java SE に攻撃された場合の影響が大きい脆弱性(10/24)
https://scan.netsecurity.ne.jp/article/2022/10/24/48374.html

自前のセキュリティチーム発足が無理なら「SOC-as-a-Service」という手も(10/24)
https://news.mynavi.jp/techplus/article/20221024-2484073/

Omnichain NFTを新しい仕組みで可能にするLayerZeroとは？(10/24)
https://hedge.guide/feature/what-is-layerzero-bc202210.html

NTTデータ、サイバーセキュリティに関するグローバル動向四半期レポート（2022年1月～3月）を公開(10/24)
https://securityinsight.jp/news/13-inbrief/5207-221024-1

国立研究開発法人情報通信研究機構凸版印刷とNICT、世界初、米国政府機関選定の耐量子計算機暗号をICカードシステムに実装する技術を確立
保健医療用の長期セキュアデータ保管・交換システムで有効性を確認(10/24)
https://prtimes.jp/main/html/rd/p/000001045.000033034.html

ランサムウェア対策ツール12選。タイプ別の選び方(10/24)
https://www.aspicjapan.org/asu/article/18131

金融庁ら、暗号資産関連事業者に対し北朝鮮ハッカー集団によるサイバー攻撃を注意喚起(10/24)
https://zuuonline.com/archives/242050

イラン原子力機関、ハッカー攻撃確認(10/24)
https://jp.reuters.com/article/iran-nuclear-cyber-idJPKBN2RJ021

暗号資産、新時代の幕開けか？ ウォール街、シリコンバレーで機関投資家誘致作戦展開中(10/24)
https://zuuonline.com/archives/241978

中外製薬のDXを支えるデジタル基盤とサイバーセキュリティ態勢の目指す姿(11/10開催)
https://jbpress.ismedia.jp/articles/-/72314

サイバー攻撃、サービス攻撃から「身代金」要求ランサムウェアに転換(10/23)
https://www.wowkorea.jp/news/korea/2022/1023/10368619.html

残念なITリーダーが考えがちな「プログラムを増やせばセキュリティが強化される」の誤り(10/24)
https://atmarkit.itmedia.co.jp/ait/articles/2210/24/news042.html

【新規事業】それっぽいWebアプリを手短に作るためにやったこと備忘録【プロトタイプ】(10/24)
https://qiita.com/Shinkijigyo_no_Hitsuji/items/f5defe2de058c9b4adef

機能強化が多い2022年11月のWindows 11更新プログラム - 阿久津良和のWindows Weekly Report(10/24)
https://news.yahoo.co.jp/articles/5d15219cc1a720825088a060c344f61b9c909d7b

Route53のエイリアスとCNAMEの違いが分かりにくいので、整理してみた。(10/24)
https://qiita.com/kimuni-i/items/36d8bb1ef6bde2fe219e

「Windows 11 バージョン 22H2」のプリンター問題は解決、セーフガードは解除へ
トラブルシューティングツールを自動配信(10/24)
https://forest.watch.impress.co.jp/docs/news/1449796.html

業務システムとは？どんな種類がある？定義や例、役割、導入のメリットなどを解説(10/24)
https://sogyotecho.jp/businesssystem-type/

オンプレミスでAmazon EKS環境を実現する「Amazon EKS Anywhere」がRed Hat Enterprise Linuxに対応(10/24)
https://www.publickey1.jp/blog/22/amazon_eksamazon_eks_anywherered_hat_enterprise_linux.html

マイクロサービスの粒度・DB分割・インフラ、難題を先行企業はどう解決したか(10/24)
https://active.nikkeibp.co.jp/atcl/act/19/00412/092200008/?i_cid=nbpnxta_sied_pickup

エド・シーランの未発表曲、ハッキングされダークウェブで販売。犯人に18ヶ月の懲役刑(10/24)
https://news.yahoo.co.jp/articles/ee08730b3786f1df029deb8b1e78a0bb43ec9589

オブザーバビリティ実現のベストプラクティス(10/24)
https://news.mynavi.jp/techplus/article/hardware-security-insight-5/

Aptosの総トランザクション、1000万回を突破 | TPSも上昇中(10/24)
https://crypto-times.jp/aptos-transactions/

Windows Subsystem for Linuxガイド 第11回 WSL2の設定.wslconfig(10/24)
https://news.mynavi.jp/article/20221024-2490589/

みずほ銀行のトラブルに学ぶ５つの教訓(10/21)
https://qiita.com/FumioYoshida/items/bbabe44307de0f71ad42

IDS(10/25)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031500132/101900008/

幅広い実行環境で活躍するJavaScript、実用的なWebアプリ開発の第一歩(10/25)
https://xtech.nikkei.com/atcl/nxt/column/18/02197/091400003/

Z会グループのサービスで「他人の受検結果が見える」、システム不備で個人情報漏洩(10/25)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/070100187/

必要悪に是正の動き　ツケを未来に残すな(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101700320/101700004/

悪弊の実態を暴露　中抜き・人売りは本当か(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101700320/101700003/

下請法違反、ITが最多　横行する悪習の実態(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101700320/101700002/

やっぱり根深い悪弊　「尼崎」は氷山の一角(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101700320/101700001/

最大211万回線でネット接続に支障　DBの同期失敗、設定が工場出荷状態に(10/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/101800118/

デジタルで渋谷を変える　「区民はお客様」を徹底(10/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600003/101800061/

ニトリに13万件の不正ログイン　リスト型攻撃と推測(10/25)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/101800044/