2022/11/30主にITとかセキュリティの記事

「BIGLOBE」に見せかけ、請求メールに見せかけたフィッシング攻撃
https://www.security-next.com/141754

ソフトウェア・サプライチェーンの脆弱性管理に求められるSBOMの必要性(11/28)
https://www.trendmicro.com/ja_jp/jp-security/22/k/securitytrend-20221128-02.html

ホテル業界がサイバー攻撃の「格好の標的」になる2つの理由(11/28)
https://techtarget.itmedia.co.jp/tt/news/2211/28/news04.html

サイバー攻撃の足がかりのメールのセキュリティ対策13選(11/28)
https://news.mynavi.jp/techplus/article/20221128-2523664/

TP-Link RE300 V1 の tdpServer に入力データの不適切な処理に関する脆弱性(11/29)
https://gunosy.com/articles/adSMy

Windows Serverのプロが明かすサーバ移行の課題解決と成功へ導くための秘策(11/28)
https://atmarkit.itmedia.co.jp/ait/articles/2212/01/news002.html

サイバーセキュリティの原点回帰：EPP・EDR・XDRの違いを理解する(11/28)
https://www.trendmicro.com/ja_jp/jp-security/22/k/securitytrend-20221128-01.html

パスワードやカード情報を盗む　暗躍する「アズ・ア・サービス」Stealer(11/28)
https://cloud.watch.impress.co.jp/docs/column/infostand/1459108.html

WhatsAppユーザーのものとされる5億件近い電話番号データ、売りに出される(11/28)
https://www.zaikei.co.jp/article/20221128/699036.html

wgetの脆弱性～競合状態～(11/28)
https://gihyo.jp/article/2022/11/prevent-vulnerability-0003?utm_source=feed

2023年の雇用市場--拡大するサイバーセキュリティ、クラウド、コーディングへの需要(11/28)
https://japan.zdnet.com/article/35196540/

チェック・ポイント、ブラックフライデーを前に偽のショッピング関連サイトが急増していることを発見　〜配送に関連したメールにも要注意(11/28)
https://securityinsight.jp/news/13-inbrief/5236-221128-1

猛威振るうSMSフィッシング詐欺、被害を防ぐサービス普及の課題とは(11/28)
https://business.nikkei.com/atcl/gen/19/00297/110900102/

ランサムウェアからネットワークを保護するための最善の方法(11/28)
https://cybersecurity-jp.com/column/75533

【簡単解決】Windows 10からロックアウトされた場合の解除方法【PassFab 4WinKey】(11/28)
https://prtimes.jp/main/html/rd/p/000000144.000098839.html

 iOS 16の新機能｢パスキー｣はこんなふうに使えます(11/28)
https://www.lifehacker.jp/article/2211-gizmodo.how-to-use-passkeys/

企業の関心が高まる「ローコード開発ツール」のメリットとデメリット(11/28)
https://news.mynavi.jp/techplus/article/tecproc-5/

県きらめきプラザに不正アクセス　入居団体共用のネットワーク機器(11/27)
https://www.sanyonews.jp/article/1334907

仮想通貨取引所の最大手「バイナンス」を操る男ジャオとは何者なのか(11/26)
https://courrier.jp/news/archives/307480/

非公式サイトのMSI Afterburnerが暗号通貨マルウェアをインストールする可能性(11/27)
https://g-pc.info/archives/28339/

グーグル、「Android」デバイスベンダーによる「パッチの遅れ」に警鐘(11/28)
https://japan.cnet.com/article/35196613/

ネットで配布される画像生成AI「Stable Diffusion」の自作モデルデータにマルウェアが混入していないかどうかチェックできる「Stable-Diffusion-Pickle-Scanner-GUI」(11/28)
https://gigazine.net/news/20221128-stable-diffusion-pickle-scanner-gui/

FTX新CEO「企業統制の完全な失敗」と言及 保有暗号資産の価値も約9,200万円と判明(11/28)
https://zuuonline.com/archives/242740

Dell、HP、Lenovoのファームウェアに古いバージョンのOpenSSLが存在(11/28)
https://news.mynavi.jp/techplus/article/20221128-2523665/

トレンドマイクロ、セキュリティリスクが高いユーザーから資産へのアクセスを制御する「Trend Micro Zero Trust Secure Access」を提供(11/28)
https://cloud.watch.impress.co.jp/docs/news/1459135.html

FTX崩壊で再注目される暗号資産の保管方法【コラム】(11/28)
https://www.coindeskjapan.com/166432/

カナダの認可済み仮想通貨取引所Coinsquareがデータ漏洩に苦しむ(11/28)
https://nextmoney.jp/?p=54994

変化に対応できるITインフラを持つ企業は8%、8割が「参加したくない」仕事関係の忘年会・・・（11/27）
https://news.nicovideo.jp/watch/nw11752067

SUBARU、100近くのWebサイトを一元管理。CMS刷新で「安全と自由」を実現するWebガバナンス戦略(11/28)
https://webtan.impress.co.jp/e/2022/11/28/43588

SECゲーリー・ゲンスラー委員長の仮想通貨業界への監視が疑問視される(11/28)
https://nextmoney.jp/?p=54915

DDoS 攻撃はあまりにも一般的になりつつある(10/17)
https://www.barracuda.co.jp/ddos-attacks-are-becoming-much-too-common/

日本のサイバーセキュリティの最後の砦は、インテリジェンスと女性だった！？(11/28)
https://news.yahoo.co.jp/articles/03b301e37e24a3eed985b52f6ff77c16cd19725e

流出パスワードトップ200、2022年版では「password」が1位に(11/28)
https://www.zaikei.co.jp/article/20221128/699033.html

個人情報を漏えいか　東京・杉並区の職員を再逮捕(11/28)
https://news.tv-asahi.co.jp/news_society/articles/000277481.html

意図せぬ「身代金」支払いにご用心(11/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/111700191/

キーボードに残った「指の熱」でパスワードを盗む 6文字なら正解率100％(11/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/111600059/

標的企業をロックオン、ランサムウエア攻撃はなぜ怖い？
ランサムウエアから会社を守る（1）(11/29)
https://xtech.nikkei.com/atcl/nxt/column/18/01687/00247/

「取得したいIT資格」で5連覇したAWS認定各種、2位に浮上したのはあれ(11/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02273/112500002/

名古屋大・岐阜大運営の大学機構がランサムウエア被害、認証サーバーに総当たり攻撃(11/29)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/070100192/