2022/9/23主にITとかセキュリティの記事

尼崎市USBメモリ紛失事故でBIPROGYに行政指導 - 委託元は監督対象外
https://www.security-next.com/139922

Windows端末の管理ツールにゼロデイ脆弱性 - 定例外アップデートが公開
https://www.security-next.com/139926

複数サーバでランサム被害、アラートで気づく - ダイナムJHD
https://www.security-next.com/139933

ニトリにPWリスト攻撃、スマホアプリ経由で - 約13万アカウントがログイン許した可能性
https://www.security-next.com/139899

複数サーバがランサム被害、詳細を調査 - 日本盛
https://www.security-next.com/139891

DNSサーバ「BIND」に6件の脆弱性 - アップデートがリリース
https://www.security-next.com/139946

サイバー攻撃により個人情報流出の可能性 - JA大潟村
https://www.security-next.com/139858

「未払い料金ある」「給水停止予告」とだます偽水道局のメールに注意
https://www.security-next.com/139901

イベント申込フォームで他申込者の個人情報を表示 - 水戸ホーリーホック
https://www.security-next.com/139818

サイトへの攻撃を止めるためにやるべきこと(9/20)
https://ecnomikata.com/blog/36462/

日本盛のサーバーに不正アクセス、オンラインショップを稼働停止に(9/21)
https://www.tsuhannews.jp/shopblogs/detail/69714

振る舞いから異常を検知、「UEBA」で内部犯行の不正アクセスを見抜ける理由(9/21)
https://active.nikkeibp.co.jp/atcl/act/19/00401/081000006/?i_cid=nbpnxta_sied_pickup

防衛装備の調達、サイバー防衛の基準厳しく　23年度から(9/20)
https://www.nikkei.com/article/DGXZQOUA08CHX0Y2A900C2000000/

目指せ！トップガン-番外編：Azure ADの３つのポイントを彼女とのやり取りに例えてみた(9/21)
https://japan.zdnet.com/pickup/ms_topgun_202208/35193263/

りそな銀行・埼玉りそな銀行をかたるフィッシング、件名「カードのサービス停止に関するお知らせ。」などの不審なメールに注意(9/21)
https://internet.watch.impress.co.jp/docs/news/1441177.html

Microsoft Edge、新しいタブページのニュースフィードで不正広告攻撃(9/21)
https://www.zaikei.co.jp/article/20220921/690397.html

Uberを襲った「ソーシャルエンジニアリング」攻撃を防ぐ方(9/21)
https://forbesjapan.com/articles/detail/50597

インシデント対応はどのように行われているのか？ - RSAがワークショップ(9/21)
https://news.mynavi.jp/techplus/article/20220921-2459710/

ウクライナ、ロシア軍事会社の「全名簿入手」主張　サイバー攻撃(9/21)
https://mainichi.jp/articles/20220921/k00/00m/030/003000c

「積極的サイバー防御」（アクティブ・サイバー・ディフェンス）とは何か ―より具体的な議論に向けて必要な観点について―(9/21)
https://blogs.jpcert.or.jp/ja/2022/09/active-cyber-defense.html

ハッカー集団「キルネット」はなぜ日本に「宣戦布告」したのか(9/21)
https://wedge.ismedia.jp/articles/-/27975

KPMG、データマネジメント成熟度診断・ロードマップ策定支援サービスを開始(9/21)
https://news.mynavi.jp/techplus/article/20220921-2459708/

タダノ社員になりすましたメールにご注意ください。(9/21)
https://www.tadano.co.jp/news/2022/220921.html

暗号資産取引ウィンターミュート、1.6億ドル相当のハッキング被害(9/21)
https://jp.reuters.com/article/crypto-currency-wintermute-idJPKBN2QL2AT

“技適なし”の無線機器を日本で利用するには？　総務省の「特例制度」を試してみた(9/21)
https://www.itmedia.co.jp/news/articles/2209/21/news160.html

OpenStackを使い倒し、AzureやGCPを交渉で快適にしたウォルマートIT幹部の手腕(9/21)
https://techtarget.itmedia.co.jp/tt/news/2209/21/news02.html

HTTPの社内研修（モブワーク）でデモしたことまとめ(9/20)
https://qiita.com/t_ymgt/items/b918603dc59a5517d554

Twitterの脆弱性対応はザルだった？　実は漏れていた個人情報の行方(9/21)
https://kn.itmedia.co.jp/kn/articles/2209/21/news042.html

IoT製品のライフサイクル全般でセキュリティ対策を強化する(9/21)
https://bp-affairs.com/news/2022/09/20220921-11794.html

増え続けるパスワードがセキュリティの穴に？　パスワードマネジャーが役に立つ可能性(9/21)
https://www.itmedia.co.jp/enterprise/articles/2209/21/news048.html

PayPay、クレジットカードの不正利用を防ぐ「EMV 3Dセキュア」を導入(9/21)
https://news.mynavi.jp/techplus/article/20220921-2459896/

Microsoftは使わない――Googleに頼る組織の“果敢な理由”(9/21)
https://techtarget.itmedia.co.jp/tt/news/2209/21/news08.html

Windows11 22H2をローカルアカウントで使用する方法。Microsoftアカウントの作成をバイパス(9/21)
https://www.nichepcgamer.com/archives/how-to-use-windows11-version-22h2-with-a-local-account.html

ヴィタリック氏、イーサリアム・レイヤー3（L3）のビジョン示す(9/20)
https://coinpost.jp/?p=389249

わずか2分で大金をだまし取る！ ニセ「メルカリ」サイトの巧妙な手口(9/21)
https://www.nikkan-gendai.com/articles/view/life/311643

尼崎ＵＳＢ紛失で行政指導　市委託業者に―個人情報保護委(9/21)
https://www.jiji.com/jc/article?k=2022092101137&g=pol

オマーンインド大使館のTwitterアカウントが乗っ取られXRP詐欺被害に(9/21)
https://nextmoney.jp/?p=53303

バックエンドエンジニアとは？仕事内容や必要なスキルをわかりやすく解説(9/21)
https://news.careerconnection.jp/channel/timeticket/143644/

レプリケートされているトランザクションに関する情報を出力する(9/21)
https://atmarkit.itmedia.co.jp/ait/articles/2209/21/news001.html

クラウド業界でキャリアを築くための従来とは異なる 4 つのパス（およびその実現方法）(9/21)
https://cloud.google.com/blog/ja/topics/training-certifications/cracking-the-google-cloud-career

「Microsoft Endpoint Configuration Manager」に脆弱性 ～Microsoftがパッチを公開
攻撃事例はまだないものの、手法はすでに明らかに(9/21)
https://forest.watch.impress.co.jp/docs/news/1441500.html

仮想通貨ミキサーへの制裁、制裁逃れを防止するための有効な手段だ＝米財務省高官(9/21)
https://jp.cointelegraph.com/news/us-treasury-official-says-crypto-mixers-are-a-concern-in-enforcing-sanctions

なんとパスワードも。ChromeとEdge、スペルチェック時に入力データが外部送信される仕組みに注意(9/21)
https://internet.watch.impress.co.jp/docs/yajiuma/1441451.html

【復旧済み】ネット回線障害で妙高市の戸籍関係証明書類が発行不能(9/21)
https://www.joetsutj.com/articles/743995575

米国財務省、仮想通貨の大量破壊兵器資金調達流用に制裁を導入(9/21)
https://www.epochtimes.jp/2022/09/118390.html

米OracleがJava 19をリリース、仮想スレッドで軽量な並行処理を実現(9/22)
https://xtech.nikkei.com/atcl/nxt/news/18/13757/

変革を妨げる情報システム部門、そんな組織が生まれる企業のカルチャーとは(9/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00205/092100075/

サイバー攻撃の被害が「思ったよりも少ない」ウクライナから日本が学ぶべきこと(9/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07179/

ランサムウエア感染の身代金支払いは世界4割で日本は1割、でも油断できない理由(9/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07178/

Windows 11初の大型アップデート、年1回になってシステム管理者の負担は減るのか(9/22)
https://xtech.nikkei.com/atcl/nxt/column/18/02208/092000001/

意外に難しいChromebookのカスタマイズ、Linuxアプリを使うには(9/22)
https://xtech.nikkei.com/atcl/nxt/column/18/02170/083100003/

PDFの編集・閲覧が自由自在、Acrobatより便利なフリーソフト(9/22)
https://xtech.nikkei.com/atcl/nxt/column/18/02173/082200010/

ASKULとLOHACO、2大ECサイトどう舵取り？アスクル吉岡社長にDX戦略を聞く(9/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00677/080500117/