2022/11/12主にITとかセキュリティの記事

GitHub上のソースコードへアクセスできる認証キーを誤公開 - UUUM
https://www.security-next.com/141352

サーバなどにサイバー攻撃、番組供給には影響なし - 日本ケーブルテレビジョン
https://www.security-next.com/141306

国境超えた仲間とセキュリティを学ぶ「GCC 2023シンガポール」 - 参加者募集がスタート
https://www.security-next.com/141350

「Citrix ADC」「Citrix Gateway」のVPN機能に深刻な脆弱性 - 早急に更新を
https://www.security-next.com/141296

「Exchange Server」のゼロデイ脆弱性、月例パッチで修正 - 他脆弱性にも注意
https://www.security-next.com/141302

上海のきらぼし銀子会社にサイバー攻撃 - 詳細を調査
https://www.security-next.com/141268

楽天装うフィッシング - 「注文を出荷できません」などと不安煽る
https://www.security-next.com/141326

ショーケース　入力支援サービスに不具合、カード情報流出、ユーキャンなど被害(11/10)
https://www.tsuhanshimbun.com/products/article_detail.php?product_id=6502&_ssd=1

Weekly Report 2022-11-09号
https://www.jpcert.or.jp/wr/2022/wr224401.html

インテルのWiFi・プロセッサーなどの製品に権限昇格やDoSの恐れ ～2022年11月のIntelセキュリティアドバイザリが公開
最大深刻度は「HIGH」、ファームウェアのアップデートを推奨(11/10)
https://forest.watch.impress.co.jp/docs/news/1454718.html

最古の攻撃痕跡は発覚より1年半以上前 ～ 2022年第3四半期 J-CSIPレポート(11/10)
https://scan.netsecurity.ne.jp/article/2022/11/10/48461.html

2022年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起(11/9)
https://www.jpcert.or.jp/at/2022/at220031.html

独裁者の攻撃性増加、国家支援型サイバー攻撃の動向 ～ 政治 物理 サイバーのハイブリッド(11/10)
https://scan.netsecurity.ne.jp/article/2022/11/10/48463.html

Windowsのセキュリティ更新　「悪用の事実を確認」の脆弱性6件に対応(11/10)
https://smbiz.asahi.com/article/14764244

「情報セキュリティの敗北史」はサイバーセキュリティ歴史と概念が学べる教科書だった（一田和樹 サイバーブックレーダー）(11/10)
https://scan.netsecurity.ne.jp/article/2022/11/10/48468.html

複数のUEFI実装に危険な脆弱性 ～最悪の場合バックドアなどが仕込まれたり、システムが起動不能に(11/10)
https://forest.watch.impress.co.jp/docs/news/1454552.html

ランサムウェア対策しても攻撃される、バックアップ(11/10)
https://note.com/majisemi/n/nd3773094bfcd

サイバー防衛、弱点通報窓口導入進まず　欧米企業に後れ(11/11)
https://www.nikkei.com/article/DGXZQOUC0590E0V00C22A9000000/

Appleは「秘密主義」　古いOSの脆弱性めぐり外部セキュリティ研究者が皮肉(11/10)
https://www.sankei.com/article/20221110-F2KUBY6S3NP3LLRLFECV4UU2PQ/?ownedutm_source=owned%20site&ownedutm_medium=referral&ownedutm_campaign=ranking&ownedutm_content=Apple%E3%81%AF%E3%80%8C%E7%A7%98%E5%AF%86%E4%B8%BB%E7%BE%A9%E3%80%8D%E3%80%80%E5%8F%A4%E3%81%84OS%E3%81%AE%E8%84%86%E5%BC%B1%E6%80%A7%E3%82%81%E3%81%90%E3%82%8A%E5%A4%96%E9%83%A8%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E7%A0%94%E7%A9%B6%E8%80%85%E3%81%8C%E7%9A%AE%E8%82%89

デンマーク国鉄のシステムがセキュリティ侵害でダウン、運行が一時停止(11/10)
https://news.mynavi.jp/techplus/article/20221110-2507433/

オンライン上での日本人のプライバシー保護意識、情報提供への意識や企業への期待
https://www.thinkwithgoogle.com/intl/ja-jp/future-of-marketing/privacy-and-trust/comparison-of-privacy-attitudes-1/

クラウドコンピューティング、今後も成長の見通し--課題は人材不足やセキュリティ(11/10)
https://japan.zdnet.com/article/35195716/

巧妙化する病院へのサイバー攻撃　試される警察の力、国境なき闘い(11/9)
https://news.yahoo.co.jp/articles/b14c718d911a6602f4054b7eb1c9e96c2a569ff1

三和倉庫のサイバー被害、原因はランサムウエア(11/10)
https://www.logi-today.com/517562

DMARC導入実態調査 第2弾を発表 日経225企業と、証券コードを持つ金融・流通・製造業に拡大調査(11/10)
http://news1st.jp/archives/8926

シングテル、148億円の特損計上　豪子会社の情報流出で(11/10)
https://www.nikkei.com/article/DGXZQOGM105QC0Q2A111C2000000/

カナダのBlueCat、複雑になるネットワーク管理に一元化を訴求(11/10)
https://japan.zdnet.com/article/35195870/

米財務省、トルネードキャッシュの制裁対象を明確化。開発者や創業者は含まれず(11/10)
https://www.neweconomy.jp/posts/273234

10代で被害額が300万超え!? SMSの「スミッシング」被害者の大半が“若者“の現実（前編）(11/10)
https://internet.watch.impress.co.jp/docs/special/1447681.html

楽天かたる詐欺メール増加　フィッシング対策協議会が注意喚起(11/10)
https://news.infoseek.co.jp/article/itmedia_news_20221110180/?tpgnr=it

日本ケーブルテレビジョン 個人情報約7000人分 流出の可能性(11/10)
https://www3.nhk.or.jp/news/html/20221110/k10013887151000.html

金融安定理事会、ノンバンクのリスク抑制へ政策提言(11/10)
https://www.nikkei.com/article/DGXZQOGR09DH80Z01C22A1000000/

トイレでスマホを使う人は65%　10カ国、9800人を対象に調査(11/10)
https://www.zaikei.co.jp/article/20221110/696702.html

マイナ保険証の読み取り機、利用は１日わずか２回…病院側「普及するか分からない」(11/10)
https://yomidr.yomiuri.co.jp/article/20221109-OYT1T50238/

WordPressおよびプラグインに複数の脆弱性、アップデートを呼びかけ(11/10)
https://scan.netsecurity.ne.jp/article/2022/11/10/48462.html

米セキュリティ企業「財政難の北朝鮮、来年に一般市民の暗号資産まで狙うだろう」(11/10)
https://news.yahoo.co.jp/articles/62d1a66ad40bb34f4b774d10e9a21676674aa53c

NFTは新たな資産となるか？――その仕組みや詐欺事例、保護するためのヒントを紹介(11/10)
https://news.mynavi.jp/techplus/kikaku/20221110-security_frontline_v184/

サイバーセキュリティの大問題の記事一覧
https://toyokeizai.net/list/member-features/6066b0fb7765613ec6000000

宇宙航空・暗号資産狙った北ハッカー…友好国・中国の企業も標的(11/9)
https://news.yahoo.co.jp/articles/fc290cc0389b7f5a7b7c63a1b0705236c60c8d0c

個人事業主で全く進まぬインボイス対応、システム対応済みは1.4％(11/11)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/110800101/

ランサムウエアが怖くなくなるデータ防御法、感染対策から世代バックアップまで(11/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02247/110900006/

広告を表示しないブラウザー「Brave」、Tor機能を使った接続元の隠ぺいも(11/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02241/102600002/