2022/11/09主にITとかセキュリティの記事

給食委託先経由で侵入された可能性 - 大阪急性期・総合医療センター
https://www.security-next.com/141214

10月のフィッシングURL、約44％減 - 報告数も減少
https://www.security-next.com/141208

「XKCP SHA-3」に脆弱性 - 「Python」「PHP」などにも影響
https://www.security-next.com/141201

日本気象協会の偽サイトに注意 - 個人情報詐取のおそれも
https://www.security-next.com/141206

PHPにアップデート、複数脆弱性を修正
https://www.security-next.com/141222

和歌山県、県民プール装うメールに注意喚起 - 以前のEmotet感染と関連は不明
https://www.security-next.com/141169

サイバー犯罪の現場で起きている7つの変化とは(11/7)
https://atmarkit.itmedia.co.jp/ait/articles/2211/07/news039.html

要注意！？本当に怖いCloudFront(11/7)
https://qiita.com/solsol13_dia/items/368584ef8de568f842da

Trellixが15年前公表のPythonモジュール脆弱性について約58万レポジトリを調査、いま何件存在する？(11/7)
https://atmarkit.itmedia.co.jp/ait/articles/2211/07/news010.html

病院サイバー攻撃　国は早期復旧を支援せよ(11/7)
https://www.sankei.com/article/20221107-N4WFFRF6VZKUFJ2UFHW3QOSIQM/?ownedutm_source=owned%20site&ownedutm_medium=referral&ownedutm_campaign=ranking&ownedutm_content=%E3%80%90%E4%B8%BB%E5%BC%B5%E3%80%91%E7%97%85%E9%99%A2%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E6%94%BB%E6%92%83%E3%80%80%E5%9B%BD%E3%81%AF%E6%97%A9%E6%9C%9F%E5%BE%A9%E6%97%A7%E3%82%92%E6%94%AF%E6%8F%B4%E3%81%9B%E3%82%88

ランサムウェア攻撃で電子カルテシステムに障害、病院機能が一部停止 ほか(11/7)
https://internet.watch.impress.co.jp/docs/column/curation/1453007.html

コネクテッドカーの脅威となるサイバー攻撃に対するセキュリティ規格が登場(11/7)
https://news.mynavi.jp/techplus/article/car-electronics-156/

相互接続性の向上とメタバース(11/7)
https://www.risktaisaku.com/articles/-/73802

「信頼と連携」「性善説と多様性」が支える、メルカリのセキュリティ戦略(11/7)
https://news.mynavi.jp/techplus/article/20221107-2490424/

採用面接で心理的安全性を重んじる組織か否かを見極める5つの質問(11/7)
https://dhbr.diamond.jp/articles/-/8953

人間の感情を読み取る超分散型ウェブ「Web 5.0」　何が可能になるのか(11/7)
https://zuuonline.com/archives/242081

働く人の4割以上がパスワードを使いまわし？AironWorksがサイバーセキュリティの実態を独自調査
リモートワーク時代の新たなセキュリティリスクが明らかに(11/7)
https://prtimes.jp/main/html/rd/p/000000055.000087353.html

目指せ！トップガン - クラウドセキュリティ 2 回目：XDR で実現する作戦遂行力(オペレーション)の向上(11/7)
https://japan.zdnet.com/pickup/ms_topgun_202208/35195410/

アングル：ネット詐欺集団、アジアＩＴ技術者軟禁し実行役に(11/7)
https://jp.reuters.com/article/us-southeast-asia-tech-trafficking-idJPKBN2RX04T

従業員監視での解雇や燃え尽き症候群、セキュリティ担当者は大きな内部リスクに直面(11/7)
https://forbesjapan.com/articles/detail/51661

Web3.0においてエンジニアが身につけるべき技術とは？(11/7)
https://liginc.co.jp/613539

Microsoft、ロシアによるサイバー攻撃の増加などを報告(11/7)
https://pc.watch.impress.co.jp/docs/news/1453622.html

仮想通貨だけじゃない！DX、処方箋、デジタル証券、進化するブロックチェーンの3つの活用事例(11/7)
https://dime.jp/genre/1492274/

世界ランサムウェア調査　被害の半数を占めたのはやっぱりあの国？(11/7)
https://kn.itmedia.co.jp/kn/articles/2211/07/news020.html

猛威振るうSMSフィッシング詐欺、被害を防ぐサービス普及の課題とは(11/7)
https://xtech.nikkei.com/atcl/nxt/column/18/00086/00234/

「古いバックアップシステム」は“危険だ”としか言えない理由(11/7)
https://techtarget.itmedia.co.jp/tt/news/2211/07/news12.html

商品を探すユーザーをだます「偽ショッピングサイト」、その仕組みや被害防止のポイントを日本サイバー犯罪対策センターが解説(11/7)
https://internet.watch.impress.co.jp/docs/news/1451961.html

10月のDropboxへのハッキングでは7億人分のパスワードやデータは盗まれず(11/7)
https://forbesjapan.com/articles/detail/51662

泥水に浸かったHDD・SSDからもデータを復旧 デジタルデータリカバリーの卓越した技術(11/7)
https://www.watch.impress.co.jp/docs/topic/special/1450465.html

国際刑事機構が独自のメタバースを立ち上げた深い理由(11/7)
https://news.yahoo.co.jp/articles/fdb424d1cd044ffe239f1a0ca5e00bbe11613d65

脆弱性を修正した「OpenSSL 3.0.7」が予告通り公開 ～ただし、深刻度評価は引き下げ を報じた記事がトップ
窓の杜アクセスランキング［2022/10/31～2022/11/06］(11/7)
https://forest.watch.impress.co.jp/docs/serial/accessranking/1453481.html

独裁的指導者の攻撃性の増加に伴い、国家支援型のサイバー攻撃がより大胆に(11/7)
https://news.microsoft.com/ja-jp/2022/11/07/221107-microsoft-digital-defense-report-2022-ukraine/

米国の250以上のニュースサイトがマルウェアの配布に悪用される(11/7)
https://news.mynavi.jp/techplus/article/20221107-2504119/

EV向け充電スタンドのセキュリティが見落とされている、利用拡大を阻害する恐れ(11/7)
https://news.mynavi.jp/techplus/article/20221107-2503784/

Intel CPUの間接分岐保護機能「IBT」がLinux 6.2以降でデフォルトに(11/7)
https://gihyo.jp/article/2022/11/daily-linux-221107?utm_source=feed

パスワードマネージャ「KeePass」やSolarWinds、PDFリーダを偽造した攻撃発覚(11/7)
https://news.mynavi.jp/techplus/article/20221107-2504524/

浮気調査から政治家の悪評削除までさまざまな「ハッキング」を盛んに行うインドのハッカーへ潜入取材(11/7)
https://gigazine.net/news/20221107-global-hacking-network-india/

ロシアによるウクライナ侵攻の影響で重要インフラ狙う攻撃が40％に急増(11/7)
https://news.mynavi.jp/techplus/article/20221107-2505674/

サイバー攻撃から１週間　システム障害は復旧のめど立たず　大阪急性期・総合医療センター(11/7)
https://news.yahoo.co.jp/articles/4e86d93e9b73234c5a85d03bb13854c27935e928

北のミサイル、資金源は仮想通貨だった…今年だけで1兆7000億ウォンをハッキング(11/7)
https://www.chosunonline.com/site/data/html_dir/2022/11/07/2022110780065.html

ランサムウエア被害の大阪急性期・総合医療センター、感染経路と復旧工程が明らかに(11/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07348/

ランサムウエア攻撃で全校務データ消失　SSL-VPN装置の管理者IDが悪用される(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/110100119/

セキュリティーに配慮したデータ共有方法、内容や相手によって使い分けを(11/8)
https://xtech.nikkei.com/atcl/nxt/column/18/02247/110400003/

「IPはもはや限界」、ファーウェイの新提案が世界で物議(11/8)
https://xtech.nikkei.com/atcl/nxt/column/18/02225/110200003/

エンジンバルブのNITTANがVPN装置の脆弱性解消後にランサムウエア感染、なぜ？(11/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/070100189/

デジタル庁発足に政治生命を懸けた　勧告権は思い切ってやったほうがいい
菅 義偉 氏　第99代内閣総理大臣 衆院議員(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600001/102700123/

発足1年で大臣3人　「大輪の花」は咲くか(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102700321/102700001/

対話不足の標準化　自治体からは不安の声(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102700321/102700002/

保守費3割減まで3年　政府システムに遅れ(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102700321/102700003/

1年で「仕事」が増加　優先順位どう付ける(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102700321/102700004/