2022/12/2主にITとかセキュリティの記事

研究者狙うサイバー攻撃、講演や取材の依頼を偽装
https://www.security-next.com/141841

学者らサイバー攻撃３年間数十件(11/30)
https://jp.reuters.com/article/idJP2022113001001358

外交・安保分野の学者らにサイバー攻撃相次ぐ…外国機関が情報収集狙った可能性(11/30)
https://www.yomiuri.co.jp/national/20221130-OYT1T50242/

大学教員らにサイバー攻撃数十件(11/30)
https://nordot.app/970642946262646784?c=59182594473885705

Go向けSAMLライブラリに深刻な脆弱性 - アップデートが公開
https://www.security-next.com/141829

10月は9月同様の大規模DDoS攻撃は観測されず - IIJ調査
https://www.security-next.com/141804

大学教授らにサイバー攻撃数十件＝１９年以降、安全保障など専門―情報窃取目的か、警察庁が注意喚起(11/30)
https://www.risktaisaku.com/articles/-/74675

ALSI、外部メディアに関する利用実態調査の結果を発表　～21.6％の法人が外部メディアに書き出す情報を「管理していない」と回答(11/29)
https://securityinsight.jp/news/13-inbrief/5238-221129-2

⼯場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン(11/30)
https://blogs.itmedia.co.jp/business20/2022/11/post_7773.html?ref=rss

大学からの情報漏えい、2022年は過去最悪に。累計791大学・173万アカウントが漏えい【ソースポッド調べ】(11/30)
https://webtan.impress.co.jp/n/2022/11/30/43734

クラウドストレージを狙ったセキュリティインシデント、事例ごとの対策は？(11/30)
https://eset-info.canon-its.jp/malware_info/special/detail/221130.html

Weekly Report 2022-11-30号
https://www.jpcert.or.jp/wr/2022/wr224701.html

MFAを標準装備に、パスキーの登場でパスワードレス認証の普及は加速する(11/30)
https://cloud.watch.impress.co.jp/docs/topic/special/1456773.html

チェック・ポイントの子会社AVANAN、ワールドカップ期間中のサイバーセキュリティ確保に向けた3つの対策を公開
大会期間中のフィッシングメール増加に対し消費者に注意喚起、対策を促す(11/30)
https://prtimes.jp/main/html/rd/p/000000158.000021207.html

暗号資産収益化Webにおけるハッキング(11/29)
https://www.trendmicro.com/ja_jp/research/22/k/the-crypto-monetized-web-a-forward-looking-thought-experiment.html

フォーティネット、FortiGuard Labsによる、 今後1年およびその先のサイバー脅威予測を発表(11/30)
https://www.agara.co.jp/article/241338?rct=oricon_music

KnowBe4が、2023年のサイバーセキュリティ動向予測を発表(11/30)
https://prtimes.jp/main/html/rd/p/000000127.000053624.html

オプタスとメディバンクの情報漏洩(11/30)
https://www.newsweekjapan.jp/worldvoice/takao/2022/11/post-42.php

私たちを狙う4種類のオンラインスパイに注意、その防御策は？(11/30)
https://news.mynavi.jp/techplus/article/20221130-2525869/

Google ChromeとOracle Access Managerの緊急脆弱性の悪用を確認、更新を(11/30)
https://news.mynavi.jp/techplus/article/20221130-2524732/

日本も参加　世界最大のNATOサイバー軍事演習開始　エストニア(11/30)
https://sputniknews.jp/20221130/nato-14010107.html

ソフォス、「製造・生産業におけるランサムウェアの現状2022年版」を発表(11/30)
https://www.nikkei.com/article/DGXZRSP645068_Q2A131C2000000/

Twitterの脆弱性で流出したユーザーデータ、ハッカー向けサイトで共有。1700万件以上に上る可能性も？(11/30)
https://internet.watch.impress.co.jp/docs/yajiuma/1459755.html

テクノロジースキル需要は2023年も堅調--非技術者にも有利に働く基本スキル(11/30)
https://japan.zdnet.com/article/35196667/

マイクロソフト、世界が新しいスキルを身に付けるための次のステップを発表(11/30)
https://news.microsoft.com/ja-jp/2022/11/30/221130-microsoft-announces-next-steps-for-the-world-to-learn-new-skills/

最前線の知見を高専でのセキュリティ教育に反映、高知高専で副業先生が”しびれる”特別講義(11/30)
https://atmarkit.itmedia.co.jp/ait/articles/2211/30/news008.html

アドビ、ビジネスパーソンによるPDFファイルの利用状況に関する日本での調査結果を発表
～6割以上がPDFは書き換えられないと誤解、セキュリティ対策への認識不足も明らかに～(11/30)
https://prtimes.jp/main/html/rd/p/000000310.000041087.html

FTXのハッカー、盗んだ資金の一部をOKXに送金か(11/30)
https://jp.cointelegraph.com/news/ftx-hacker-reportedly-transfers-a-portion-of-stolen-funds-to-okx-after-using-bitcoin-mixer

ソフトバンクを装った不審なSMSやメールに関するご注意(11/30)
https://www.softbank.jp/mobile/info/personal/news/support/20221129a/

安全な工場ネットワーク環境を作る組織とは？　その手引書となる「IEC 62443-2」(11/30)
https://monoist.itmedia.co.jp/mn/articles/2211/16/news002.html

Amazon Inspector で AWS Lambda 関数の脆弱性スキャンをしてみよう！(11/29)
https://qiita.com/yoshii0110/items/320c446929aae25b341c

日本ではなぜネット投票が実現しない？　エストニアの実践からみえてくるDX推進のカギとは(11/30)
https://sakumaga.sakura.ad.jp/entry/2022/11/30/120000

BIGLOBEをかたるフィッシング、件名「【BIGLOBE】2022年11月ご請求のご案内」の不審なメールに注意
偽サイトに誘導し、ユーザーIDやパスワードを詐取(11/30)
https://internet.watch.impress.co.jp/docs/news/1459548.html

杉並区職員が住基ネット閲覧で情報漏洩 知らぬ間に個人情報が暴力団に“ダダ洩れ”の恐怖(11/30)
https://news.yahoo.co.jp/articles/be7bfc3287148a947aa125516dffefd1bcef2446

学術関係者・シンクタンク研究員等を標的としたサイバー攻撃について（注意喚起） (11/30)
https://www.npa.go.jp/cyber/pdf/R041130_cyber_alert_1.pdf

犯罪報道で自宅住所の地番掲載、プライバシー侵害にあたらず　最高裁判決(11/30)
https://www.zaikei.co.jp/article/20221130/699382.html

大きな混乱に見舞われた暗号資産業界(11/25)
https://www.nikkoam.com/files/market/rakuyomi/pdf/rakuyomi_vol-1857.pdf

暗号資産大手が経営破綻　日本は混乱回避、規制が奏功―ニュースＱ＆Ａ(11/29)
https://www.jiji.com/jc/article?k=2022112900884&g=pol

【伊藤が解説】ロシア 自国の取引所開設を準備(11/30)
https://coin-otaku.com/topic/70658?utm_source=rss&utm_medium=rss&utm_campaign=%25e3%2580%2590%25e4%25bc%258a%25e8%2597%25a4%25e3%2581%258c%25e8%25a7%25a3%25e8%25aa%25ac%25e3%2580%2591%25e3%2583%25ad%25e3%2582%25b7%25e3%2582%25a2-%25e8%2587%25aa%25e5%259b%25bd%25e3%2581%25ae%25e5%258f%2596%25e5%25bc%2595%25e6%2589%2580%25e9%2596%258b%25e8%25a8%25ad%25e3%2582%2592%25e6%25ba%2596%25e5%2582%2599

「ビットコインは終わりだ」論を考える【オピニオン】(11/30)
https://www.coindeskjapan.com/166641/

大企業がメタバースで直面するリスクとは？「デジタル空間」業界団体の報告書を深掘り(11/30)
https://www.moguravr.com/jdsef-report/

第8回 サイバー・フィジカル・セキュリティ確保に向けたソフトウェア管理手法等検討タスクフォース(11/28)
https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_seido/wg_bunyaodan/software/008.html

Web3やTwitterは今後どうなる、あのレッシグ教授に聞くアルゴリズムvs人間の行方(12/1)
https://xtech.nikkei.com/atcl/nxt/column/18/00139/112300090/

拠点や端末を総合的に守る　「ゼロトラスト」でも活躍 Part1 求められる役割(12/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111600149/111600001/

危険なサイトやマルウエアを遮断　状態に応じて動的に制御 Part2 中核3技術の動作(12/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111600149/111600002/

得意分野がタイプで異なる　アクセス制御の設定に注意 Part3 導入時の課題(12/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111600149/111600003/

既存Oracle DBの移行先　大規模データに向くExaDB-D(12/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/021800278/112500012/

大阪の病院は取引業者からランサムウエアがなぜ広がった？「攻撃の横展開」に注意(12/1)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07441/

テレワークの生産性が大幅改善、それでも喜べない理由とは(12/1)
https://xtech.nikkei.com/atcl/nxt/column/18/02269/112700004/

IT部門は事業創出を支援できる　試行錯誤してモデルを描こう(12/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/112500126/

バックアップはどこに保存するの？(12/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/111600064/