2022/12/8主にITとかセキュリティの記事

Elastic、最新の「Elastic Global Threat Report」を発表
クラウド上のサイバー攻撃のうち約33％で認証情報の悪用がターゲットに
個人情報の盗難を防ぐ方法として既存のクラウドセキュリティ対策では不十分であることが明らかに(12/6)
http://news1st.jp/archives/9001

米国大統領令とEUのCRAが示すソフトウェアサプライチェーンセキュリティとは(12/6)
https://monoist.itmedia.co.jp/mn/articles/2212/06/news004.html

ランサムウェア「Cuba」が猛威、2022年の被害額は80億円以上(12/6)
https://japan.zdnet.com/article/35196986/

ソフトウェアのサプライチェーンセキュリティは大きな懸念材料--テナブルのCEO(12/6)
https://japan.zdnet.com/article/35196992/

ディープインスティンクト、2022年版サイバー脅威 中間レポート日本語版を公開 〜2022年における犯罪組織の変化と新しい戦術、被害者を特定〜
年2回発表するサイバー脅威情勢レポートにおいて、ランサムウェア犯罪組織とマルウェアキャンペーンの大きな変化が明らかに(12/6)
https://prtimes.jp/main/html/rd/p/000000013.000081172.html

先週のサイバー事件簿 - 埼玉大学、メール転送の設定ミスで情報漏えい(12/6)
https://news.mynavi.jp/article/20221206-security/

米Tenable CEOが来日、「脆弱性はたった1個でも攻撃を招く」(12/6)
https://news.mynavi.jp/techplus/article/20221206-2530900/

政府　自衛隊の“サイバー専門員”を5倍の約4000人へ　安保関連3文書の骨子案を示す(12/6)
https://news.tv-asahi.co.jp/news_politics/articles/000278529.html

アクティブ・サイバー・ディフェンス(12/6)
https://www.jiji.com/jc/article?k=2022120600974&g=tha
https://sp.m.jiji.com/article/show/2862459

【視点】北朝鮮ハッカーによる新たな攻撃の可能性は排除できない　
専門家(12/6)
https://sputniknews.jp/20221206/14118420.html

「急に使えなくなった」クレジットカードの“敏感すぎる”不正検知システムに戸惑う人々(12/6)
https://news.goo.ne.jp/article/moneypost/life/moneypost-971752.html

Fortinetは、VPNなどセキュリティ機器の脆弱性を狙う攻撃を減らす方法をどう考えているのか(12/6)
https://atmarkit.itmedia.co.jp/ait/articles/2212/06/news010.html

楽天、パスワードの定期的な変更推奨する文言を会員規約から削除へ(12/6)
https://www.zaikei.co.jp/article/20221206/700303.html

サイバーセキュリティ対策のカギは「異常の検知」
15年連続シェアNo.1の「ログ管理ツール」が培った強み(11/16,11/17)
https://logmi.jp/business/articles/327591

メタマスクのIPアドレス共有騒動にみる中央集権化の問題(12/6)
https://www.coindeskjapan.com/167124/

2022年の小売業界テックトレンドを把握【リテールテックトレンドレポート】をリリース(12/6)
https://prtimes.jp/main/html/rd/p/000000140.000021299.html

Google、2022年12月のAndroidセキュリティ更新を発表
システムとフレームワークそれぞれ2件の脆弱性が最も深刻な「Critical」と判定(12/6)
https://forest.watch.impress.co.jp/docs/news/1461390.html

日産車やホンダ車をハッキングして個人情報を取得＆リモートでロックを解除したりクラクションを鳴らしたりする手法が見つかる(12/6)
https://gigazine.net/news/20221206-car-telematic-services-hacking-vin-number/

サイバー攻撃激化で、あなたの町の病院が危ない！(12/6)
https://wedge.ismedia.jp/articles/-/28751

RustでAndroidメモリ関連の脆弱性が大幅に削減、Googleが報告(12/6)
https://news.mynavi.jp/techplus/article/20221206-2529737/

Cloudflare Zero Trustを利用して開発環境への安全なアクセス方法を構築する(12/6)
https://developers.cyberagent.co.jp/blog/archives/39259/

マルウェアの配布形態、初めてアーカイブファイルがOfficeファイル上回る(12/6)
https://news.mynavi.jp/techplus/article/20221206-2528439/

「Cygwin 3.4」が公開、Windows Vista/Server 2008と32bit OSへの対応を終了
ASLRによるセキュリティ強化も(12/6)
https://forest.watch.impress.co.jp/docs/news/1461246.html

中国ハッカー集団、米コロナ救済資金数千万ドルを盗難＝当局(12/6)
https://www.risktaisaku.com/articles/-/74832

中国系ハッカーが新型コロナ給付金27億円超を盗み出したことが判明(12/6)
https://gigazine.net/news/20221206-chinese-hacker-steals-covid-benefits/

人権団体にサイバー攻撃　カナダ、中国関係と結論(12/6)
https://www.sankei.com/article/20221206-UQOSYAIJPFKWVPZ4E4PFPYGHN4/

台湾 情報戦～市民によるファクトチェック最前線～(12/6)
https://www3.nhk.or.jp/news/html/20221206/k10013914251000.html

自社のランサムウエア被害が取引先に悪影響、損害賠償請求リスクはあるか(12/7)
https://xtech.nikkei.com/atcl/nxt/column/18/02283/120600001/

フィッシングで狙われたブランド世界7位は「au」、あの国のドメインが影響か(12/7)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07458/

「データアーティスト」育成を目指す楽天、クラウド内製で外販も視野(12/7)
https://xtech.nikkei.com/atcl/nxt/column/18/01159/111600038/

地銀システムに再編機運　10以上の共同化乱立でコスト高止まり(12/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/113000093/

共通ポイント新時代(12/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/112900327/112900001/

「効率的で透明なIT公共調達を」　世界経済フォーラムが日本に提言(12/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/112900128/

ウィズコロナ時代のストレス解消法　20代は「人とのつながり」が顕著に(12/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/112500129/