2022/12/15主にITとかセキュリティの記事

「Citrix ADC/Gateway」にゼロデイ脆弱性 - 標的型攻撃による悪用も
https://www.security-next.com/142192

「Citrix ADC」脆弱性、攻撃グループ「APT5」が悪用か - 米政府指摘
https://www.security-next.com/142199

「FortiOS」のゼロデイ脆弱性、サポート終了バージョンにも影響
https://www.security-next.com/142186

プロジェクト管理ツール「Redmine」に深刻な脆弱性 - アップデートで修正
https://www.security-next.com/142177

JVN#60211811
Redmine におけるクロスサイトスクリプティングの脆弱性(12/13)
https://jvn.jp/jp/JVN60211811/index.html

ダークウェブでだまし合うサイバー犯罪者--被害額は1年で3億4000万円超(12/13)
https://japan.zdnet.com/article/35197257/

何が目的？ 2020年7月の東京都知事選挙の特設サイト、何者かによって完全復元される(12/13)
https://internet.watch.impress.co.jp/docs/yajiuma/1463113.html

「サービスとしてのランサムウェア経済圏が生まれている」　ソフォスが2023年版脅威レポートを公開(12/13)
https://enterprisezine.jp/news/detail/17104

ハクティビズムで攻撃者が「国家支援型グループ」に進化？　チェック・ポイントが2023年のセキュリティを解説(12/13)
https://atmarkit.itmedia.co.jp/ait/articles/2212/13/news044.html

FortiOSに緊急の脆弱性、悪用確認済みのためすぐに更新を(12/13)
https://news.mynavi.jp/techplus/article/20221213-2536459/

更新：FortiOS SSL-VPN の脆弱性対策について(CVE-2022-42475)(12/14)
https://www.ipa.go.jp/security/ciadr/vul/alert20221213.html

FortiOSのヒープベースのバッファーオーバーフローの脆弱性（CVE-2022-42475）に関する注意喚起(12/13)
https://www.jpcert.or.jp/at/2022/at220032.html

サイバー攻撃が増加する長期休暇期間前の注意喚起として「サイバー攻撃検知レポート」を発表
〜期間平均と比較して約7倍ものサイバー攻撃を検知〜(12/13)
https://prtimes.jp/main/html/rd/p/000000309.000009107.html

アンチウイルスやEDRを逆手に取りWindowsを破壊する“合気道ワイパー”(12/13)
https://pc.watch.impress.co.jp/docs/news/1463237.html

Binanceの準備金レポートは、取引所が懸念を鎮めるにつれて分析される(12/13)
https://nextmoney.jp/?p=55370

米司法省、バイナンス告発か否かで結論に遅れ＝消息筋(12/13)
https://jp.reuters.com/article/fintech-crypto-binance-doj-idJPKBN2SX0F8

米国司法省が仮想通貨取引所Binanceに対する刑事告訴を検討中(12/13)
https://nextmoney.jp/?p=55354

アップルの暗号化強化、暗号資産業界に朗報【コラム】(12/13)
https://www.coindeskjapan.com/168169/

クラウドシフトの最初の一歩！再考：ファイルサーバーの最適運用(12/13)
https://active.nikkeibp.co.jp/atcl/sp/b/22/11/22/00802/

クラウドサービスの安全な選び方。セキュリティは“SOC2報告書”に注目すべき理由(12/13)
https://mag.smarthr.jp/labor/detail/cloudservice_security_soc2/

【マーケター向け】はじめてのCMS構築。おすすめのCMSや費用、成功事例を解説(12/13)
https://ferret-plus.com/76621

米テキサス州、州職員のTikTok利用禁止へ　中国共産党による「脅威増大」を理由に(12/13)
https://sputniknews.jp/20221213/tiktok-14223702.html

先週のサイバー事件簿 - バッファローのWi-FiルーターやWi-Fi中継機に脆弱性(12/13)
https://news.mynavi.jp/article/20221213-security/

ワイのGitHubリポジトリおすすめ設定(2022年 決定版)(12/13)
https://qiita.com/john-Q/items/8b42d56b0be4ec63edb4

NRIセキュア、日・米・豪の3か国で「企業における情報セキュリティ実態調査2022」を実施
CISOの設置が約4割にとどまる日本。新規セキュリティ予算は増加傾向(12/13)
https://prtimes.jp/main/html/rd/p/000000091.000052432.html

ハッカーよりも優秀な「ホワイトハッカー」の所属企業が説く、攻撃者目線のセキュリティ対策の重要性
攻撃者のお得意様になってはいけない！(11/16-11/17)
https://logmi.jp/business/articles/327675

「うちは大丈夫」が命取りに！ 製造業を狙うサイバー攻撃の現状とその対策(12/12)
https://active.nikkeibp.co.jp/atcl/sp/b/22/11/09/00797/

年末年始における情報セキュリティに関する注意喚起(12/13)
https://www.ipa.go.jp/security/topics/alert20221213.html

熊本県立大で海外からの不正アクセス　関係者５３００人分個人情報流出した恐れ(12/13)
https://nordot.app/975341842945343488?c=220450040231249399

経産省・公取委 サイバー攻撃対策万全に 供給網全体の対応要請(12/13)
https://ab.jcci.or.jp/article/72011/

経営主導のリスキリングを考察　組織でノウハウ積み発展の武器に(12/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/091600313/121200004/

1億ドルの身代金を1年半で強奪、全米が警戒する「Hiveランサムウエア」が怖い理由(12/14)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/120700122/

DX推進の鍵握る「スポンサー」　求められる3つの行動(12/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/111100323/120900002/