2022/9/28主にITとかセキュリティの記事

開発言語「Go」に複数の脆弱性 - アップデートで修正
https://www.security-next.com/140020

Gポイントに不正ログイン - ポイント不正交換も
https://www.security-next.com/139936

ジブリパークスタッフに応募した1,525名の個人情報流出か、金銭要求も確認｜テツコーポレーション(9/26)
https://cybersecurity-jp.com/news/71916

警察庁、令和4年上半期におけるサイバー空間をめぐる脅威の情勢等について発表(9/26)
https://securityinsight.jp/news/13-inbrief/5183-220926-1

米CISAとNSA、制御システムの保護に関する共同セキュリティアドバイザリを発表(9/26)
https://news.mynavi.jp/techplus/article/20220926-2461460/

オプタスの個人情報、闇サイトなどで販売(9/24)
https://nichigopress.jp/news-item/46488/

豪政府、個人情報規則の変更計画　通信大手のサイバー攻撃受け(9/26)
https://jp.reuters.com/article/australia-cybersecurity-optus-idJPKBN2QR03G

親露ハッカー集団「キルネット」は売名目的か　官民サイト攻撃も手法は初歩的(9/26)
https://www.sankei.com/article/20220926-HMC2V4UH6FOFRNKZ3SKWBOTCIU/?ownedutm_source=owned%20site&ownedutm_medium=referral&ownedutm_campaign=ranking&ownedutm_content=%E8%A6%AA%E9%9C%B2%E3%83%8F%E3%83%83%E3%82%AB%E3%83%BC%E9%9B%86%E5%9B%A3%E3%80%8C%E3%82%AD%E3%83%AB%E3%83%8D%E3%83%83%E3%83%88%E3%80%8D%E3%81%AF%E5%A3%B2%E5%90%8D%E7%9B%AE%E7%9A%84%E3%81%8B%E3%80%80%E5%AE%98%E6%B0%91%E3%82%B5%E3%82%A4%E3%83%88%E6%94%BB%E6%92%83%E3%82%82%E6%89%8B%E6%B3%95%E3%81%AF%E5%88%9D%E6%AD%A9%E7%9A%84

顧客IDに対する攻撃動向を考察する2022年版レポート「2022 State of Secure Identity Report」を公開(9/26)
https://prtimes.jp/main/html/rd/p/000000071.000063011.html

多要素認証破る「MFA Bombing」攻撃　Uberなどにセキュリティ侵害(9/26)
https://cloud.watch.impress.co.jp/docs/column/infostand/1442388-2.html

Googleが追い詰めたハック集団の正体(9/26)
https://kn.itmedia.co.jp/kn/articles/2209/26/news034.html

ゲームと送金で仮想通貨サービスへのアクセスが増加、チェイナリシスがレポート発表(9/26)
https://coinchoice.net/game-and-remittance-increase-crypto-service-chainalysis-report/

「流出マイナンバーの変更は不要」　判断は妥当か　釜石・個人情報漏えい問題(9/26)
https://newsdig.tbs.co.jp/articles/-/163870

【注意喚起】不審なショートメッセージやメールにご注意ください 摂津市(9/26)
https://www.city.settsu.osaka.jp/soshiki/soumubu/nouzeika/20202.html

GitHubユーザーの認証情報や二要素認証盗むフィッシングキャンペーンに注意(9/25)
https://news.mynavi.jp/techplus/article/20220925-2461997/

「防衛省の通信システムとサイバー関連政策」と題して防衛省　大西　由記氏、遠藤　理瑛氏のセミナーを2022年10月28日（金）に開催!!
https://prtimes.jp/main/html/rd/p/000002197.000032407.html

開発者に人気があるソフトウェアライブラリ装う悪質なnpmパッケージ発見(9/26)
https://news.mynavi.jp/techplus/article/20220926-2461801/

Rockstar Gamesのハッキング事件に関与したとみられる17歳の容疑者を逮捕。Forbesが報じる(9/26)
https://www.4gamer.net/games/999/G999905/20220926028/

31％のIT管理者が「自身のキャリアで最も重要なものを得られていない」と回答　ソーラーウインズ・ジャパン(9/26)
https://atmarkit.itmedia.co.jp/ait/articles/2209/26/news035.html

インフラやセキュリティ関連も。多様化するKubernetesネイティブな開発ツールに求められる機能(9/26)
https://news.mynavi.jp/techplus/article/kubernetes-32/

米国防総省は仮想通貨のリスクと国家安全保障への仮想通貨リスクを調査へ(9/26)
https://nextmoney.jp/?p=53390

NTT西日本、総務省に報告書　8月のネット通信障害(9/26)
https://www.nikkei.com/article/DGXZQOUF267CU0W2A920C2000000/

重い「Excel」ファイルから不要データを削除して軽く ～MicrosoftがWeb版に新機能(9/26)
https://forest.watch.impress.co.jp/docs/news/1442337.html

開発スピードの速い企業は品質が高く、遅い企業は品質が低い。和田卓人氏による「組織に自動テストを根付かせる戦略」（その2）。ソフトウェア品質シンポジウム2022(9/26)
https://www.publickey1.jp/blog/22/22022_1.html

クラウドサービスとは　容量や機能、自由に拡張(9/26)
https://www.nikkei.com/article/DGXZQOUC227GO0S2A920C2000000/

「Node.js」にセキュリティ更新 ～深刻度「High」2件を含む6件の脆弱性に対処(9/26)
https://forest.watch.impress.co.jp/docs/news/1442565.html

PayPayが不正利用対策強化でクレジットカード本人認証サービス「3Dセキュア2.0」対応
カード会社にあらかじめ登録した通知先でワンタイムパスワードを受け取って本人認証(9/26)
https://webtan.impress.co.jp/n/2022/09/26/43376

Web Standards Interop 2022
～TechFeed Conference 2022講演より(9/26)
https://gihyo.jp/article/2022/09/tfc012-web_standards?utm_source=feed

個人情報は誰のものか？日本人の気質と親和性が高い「情報銀行」の可能性(9/26)
https://diamond.jp/articles/-/309994

攻撃対象領域マネジメントは、日本では「黎明期」に - ガートナー(9/26)
https://news.mynavi.jp/techplus/article/20220926-2463004/

「無料で動画やマンガが見られるソフト」のつもりで「ファイル共有ソフト」を使ってしまうトラブル、国民生活センターが注意喚起(9/26)
https://internet.watch.impress.co.jp/docs/news/1441781.html

NTT西日本 8月の通信障害で報告書 原因は装置の不適切な運用(9/26)
https://www3.nhk.or.jp/news/html/20220926/k10013838241000.html

ウェブの未来--さらなる進化の可能性と寡占や分断に対する懸念(9/26)
https://japan.zdnet.com/article/35193609/

通信障害で報告書提出　ＮＴＴ西(9/26)
https://www.jiji.com/jc/article?k=2022092600993&g=eco

「ソフトウェア開発分析データ集2022」の発行(9/26)
https://www.ipa.go.jp/ikc/reports/20220926.html

Webサイトから必要な情報だけを収集、「スクレイピング」を業務に生かす(9/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02210/092600001/

ニトリのスマホアプリで13万件の不正ログイン被害、リスト型攻撃と推測(9/27)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/070100183/

「DX銘柄2022」に見る成功法(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092000314/092000001/

準備した感染把握システムを採用せず　急造「HER-SYS」は機能不全(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/092100116/

マルウエア対策の常識が崩れる
ドメインや署名だけでは判定不能　アイコンの偽装も常とう手段(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/091500184/

集合住宅でネットトラブル　猛暑で管理会社の機器が故障(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800004/091500056/