2022/12/17主にITとかセキュリティの記事

CSIRT人材の育成方法をまとめた資料を公開 - 日本シーサート協議会
https://www.security-next.com/142269

2要素認証の除外アカウントに大量の不正ログイン - 熊本県立大
https://www.security-next.com/142169

OpenSSLにサービス拒否の脆弱性 - 単独での修正リリースは用意せず
https://www.security-next.com/142265

フォーム設定ミスでイベント応募者の個人情報が流出 - 佐賀県
https://www.security-next.com/142243

ファッション通販サイトでクレカ情報流出 - 一部不正利用か
https://www.security-next.com/142176

ウィズセキュア、2023年のサイバー脅威に関する予測を発表
～ AIを使ったサイバー攻撃やクラウド環境への攻撃が増加すると予測 ～(12/15)
https://prtimes.jp/main/html/rd/p/000000348.000001340.html

「au」がなぜ世界7位　フィッシング詐欺でなりすまし(12/15)
https://www.nikkei.com/article/DGXZQOUC077270X01C22A2000000/

ランサムウェアは暗号化をやめて単純な脅迫に移行する─Splunkが2023年のセキュリティ動向を予測(12/15)
https://it.impress.co.jp/articles/-/24198

米ジェミナイ、サードパーティの事故で顧客情報が流出(12/15)
https://www.neweconomy.jp/posts/283217

トロイの木馬型マルウェアを使う仮想通貨マイニング攻撃--Linuxが標的(12/15)
https://japan.zdnet.com/article/35197431/

JVNVU#91561630
Siemens製品に対するアップデート（2022年12月）(12/16)
https://jvn.jp/vu/JVNVU91561630/index.html

世界のFTX顧客の中で日本が最も安全だった──日本の規制から世界が学ぶこと【コラム】(12/15)
https://www.coindeskjapan.com/168443/

JVNVU#96195138
シャープ製デジタル複合機におけるコマンドインジェクションの脆弱性(12/15)
https://jvn.jp/vu/JVNVU96195138/index.html

＃デジタルツイン　仮想空間で最適化、導入広がる(12/15)
https://www.sankei.com/article/20221215-4OJDWXZJ3JIATEM3NPDEANQPMI/

2022年はサイバー犯罪のXaaSが拡大、誰もが攻撃できる状況に - ソフォス(12/15)
https://news.mynavi.jp/techplus/article/20221215-2538243/

ウクライナ侵攻の戦闘に連動して行われたサイバー攻撃の実態とは(12/15)
https://news.mynavi.jp/techplus/article/20221215-2538437/

【伊藤が解説】テレグラム　匿名認証を実装　悪用の危険性は？(12/15)
https://coin-otaku.com/topic/70755?utm_source=rss&utm_medium=rss&utm_campaign=%25e3%2580%2590%25e4%25bc%258a%25e8%2597%25a4%25e3%2581%258c%25e8%25a7%25a3%25e8%25aa%25ac%25e3%2580%2591%25e3%2583%2586%25e3%2583%25ac%25e3%2582%25b0%25e3%2583%25a9%25e3%2583%25a0%25e3%2580%2580%25e5%258c%25bf%25e5%2590%258d%25e8%25aa%258d%25e8%25a8%25bc%25e3%2582%2592%25e5%25ae%259f%25e8%25a3%2585%25e3%2580%2580%25e6%2582%25aa

Cyber Signals: 重要インフラへのリスクが増加傾向に(12/15)
https://news.microsoft.com/ja-jp/2022/12/15/2212125-cyber-signals-risks-to-critical-infrastructure-on-the-rise/

JVNVU#96155097
OpenSSLのX.509ポリシー制限における二重ロックの問題(12/14)
https://jvn.jp/vu/JVNVU96155097/index.html

.NETで記述されたマルウェア、デッドドロップリゾルバにGitHub悪用(12/15)
https://news.mynavi.jp/techplus/article/20221215-2535261/

AWS Lambda入門 サーバレスでもPerlを活用しよう！（1）(12/15)
https://gihyo.jp/dev/serial/01/perl-hackers-hub/007501?utm_source=feed

JVN#96321933
電子入札コアシステムにおける複数の脆弱性(12/15)
https://jvn.jp/jp/JVN96321933/index.html

“猿のNFT”のBAYC運営「YugaLabs」バグバウンティプログラムを開始(12/15)
https://crypto-times.jp/yugalabs-bug-bounty-program/

Microsoft、2022年12月の月例更新 - タスクマネージャーの不具合などの修正が行われる(12/14)
https://news.mynavi.jp/article/20221214-2537881/

メタバースは2030年に25兆円市場へ、JEITAが先端デジタル技術の世界市場を予測(12/15)
https://xtech.nikkei.com/atcl/nxt/news/18/14317/

Emotetは何度も復活する　「コンテンツの有効化」なしで感染(12/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/120700097/

プロジェクト型の仕事が増えチャンス到来、業務部門にない情シスの「強み」(12/16)
https://xtech.nikkei.com/atcl/nxt/column/18/00205/121400079/

IoTでこんなこともできる、スイッチを押すだけで手軽にメール送信(12/16)
https://xtech.nikkei.com/atcl/nxt/column/18/02260/112400005/

SBIがAWSを推奨クラウドに選定、地銀向け勘定系や証券取引システムに適用(12/15)
https://xtech.nikkei.com/atcl/nxt/news/18/14316/

ノーコード・ローコードは楽か　プログラミング不要という幻想(12/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/120700057/