2023/2/4主にITとかセキュリティの記事

通販サイトは要警戒、偽管理画面に誘導するフィッシング - 顧客も標的に
https://www.security-next.com/143315

GitHubからコード署名証明書が漏洩か - Mac版プログラムに影響
https://www.security-next.com/143346

政府、クレカ会社にフィッシング対策強化を要請 - DMARC導入など
https://www.security-next.com/143340

TOKYO FM通販サイトで顧客情報流出の可能性 - 顧客に偽メール
https://www.security-next.com/143148

「VMware vROps」にCSRFの脆弱性 - アップデートが公開
https://www.security-next.com/143333

「スシロー」のAndroidアプリにパスワード漏洩のおそれ - アップデートを
https://www.security-next.com/143366

韓国eコマース、個人情報流出防止を強化(2/2)
https://www.afpbb.com/articles/-/3449593?cx_part=top_category&cx_position=1

身代金要求型ウイルス被害、22年6割増の230件(2/2)
https://www.nikkei.com/article/DGXZQOUE303MQ0Q3A130C2000000/

ジェイ・エス・ビー、社員が2万9000人の顧客情報漏洩(2/2)
https://www.nikkei.com/article/DGXZQOUF028TV0S3A200C2000000/

契約者らの個人情報2万9千件漏えい　学生マンション運営会社が確認(2/2)
https://www.kyoto-np.co.jp/articles/-/966485

デバイスのアップグレードに関する責任の押し付け合いで1日に約12億円の損失を出した企業が報告される - GIGAZINE(2/2)
https://newstopics.jp/url/22894140
https://gigazine.net/news/20230201-azure-compliance-device-lock-out/

2022年の情報漏えい、件数は微減も被害者数は大幅増--米調査(2/2)
https://japan.zdnet.com/article/35199288/

「北朝鮮の資金源」ラザルスとキムスキーを狙う…韓国、ハッキング組織に初の独自制裁推進（１）(2/2)
https://news.yahoo.co.jp/articles/b10da02e3dca990c77953d6a36adac47699c8505?source=rss

「北朝鮮の資金源」ラザルスとキムスキーを狙う…韓国、ハッキング組織に初の独自制裁推進（２）(2/2)
https://news.yahoo.co.jp/articles/df12323d8d607c94f466dfbdcafec15afda08fb5?source=rss

暗号資産ハッキング被害、昨年が過去最高の38億ドル、北朝鮮グループが主導か(2/2)
https://news.yahoo.co.jp/articles/9e18f4d0e8d04f910370aac349d9c4ac0d92998b?source=rss

デジタルアーツ、過去3年間の国内セキュリティインシデントを集計したセキュリティレポートを公開(2/2)
https://securityinsight.jp/news/13-inbrief/5310-230202-1

Sysdigが「2023年度版クラウドネイティブセキュリティおよび利用状況レポート」を発表 -- コンテナイメージの87%に高リスクの脆弱性があることが判明 --
大規模なクラウド導入において1000万ドル以上の無駄な出費に加えてソフトウェアのサプライチェーンでの大きなリスクを発見(2/2)
https://prtimes.jp/main/html/rd/p/000000008.000107539.html

他人のポイントで化粧水など購入か　21歳の男逮捕 「サンドラッグ」アプリに”不正アクセス”(2/2)
https://news.yahoo.co.jp/articles/2e28cee9eba6ac730c7a4952c154a2e6a068618b?source=rss

大手ドラッグストアのアプリに“不正アクセス” 7万円相当を使った疑いで21歳の男逮捕(2/2)
https://news.yahoo.co.jp/articles/2d01b054378894a178df53c7ecad216963995127?source=rss

量子コンピューター、現時点の技術ではRSA暗号の解読は困難　富士通検証(2/2)
https://www.zaikei.co.jp/article/20230202/708104.html

MS、「OAuth」を悪用した不正アプリによる「同意フィッシング」に警鐘(2/2)
https://japan.zdnet.com/article/35199460/

OpenAIのCEOが考える、ChatGPTの最悪のシナリオとは…詐欺やサイバー攻撃よりも悲惨なもの(2/2)
https://www.businessinsider.jp/post-264823

Androidアプリ「スシロー」に情報漏えいの脆弱性(2/2)
https://scan.netsecurity.ne.jp/article/2023/02/02/48855.html

リモートコード実行の危険去ったか？『GTAオンライン』PC版の脆弱性に対するセキュリティアップデート実施(2/2)
https://news.yahoo.co.jp/articles/e2b8c12176664d3d504567515922d55c6b66c231?source=rss

Gmailの最新機能、意外と知らない便利な使い方とは？
進化するGmailを使い倒せ！（1）(2/2)
https://style.nikkei.com/article/DGXZQOLM181JN0Y3A110C2000000?n_cid=LMNST020

Google開発のプログラミング言語「Go 1.20」が公開 ほか【ダイジェストニュース】(2/2)
https://gunosy.com/articles/eh927

衛星のサイバー防衛、強化急げ　ガイドライン策定進む(2/2)
https://www.nikkei.com/article/DGXZQOUC25C3K0V20C23A1000000/

ECサイト不正利用、カード会社に対策義務
政府、複数の方法で認証を要求(2/2)
https://www.nikkei.com/article/DGKKZO68113450S3A200C2EAF000/

ECサイトの不正、カード会社に対策義務　本人認証を徹底(2/2)
https://www.nikkei.com/article/DGXZQOUB019DN0R00C23A2000000/

ECサイトで本人認証厳しく、カード不正で経産省が対策(2/2)
https://www.nikkei.com/article/DGXZQOUB023PX0S3A200C2000000/

「クレジットカード決済システムのセキュリティ対策強化検討会」の報告書を取りまとめました(2/2)
https://www.meti.go.jp/press/2022/02/20230202002/20230202002.html

ランサム攻撃、脅迫の手口過激化　支払い迫る「劇場型」(2/2)
https://www.nikkei.com/article/DGXZQOUC30B670Q3A130C2000000/

インフラ重要設備、製造国の報告義務付け　政府指針案(2/2)
https://www.nikkei.com/article/DGXZQOUA015XB0R00C23A2000000/

電気などインフラの重要設備、製造国の報告を義務化
政府指針案(2/2)
https://www.nikkei.com/article/DGKKZO68107530R00C23A2EA1000/

＜デスクの眼＞「反スパイ法」改正進める中国　習近平指導部の「不安全感」強く　研究者ら懸念「拘束の恐れ」(2/1)
https://www.tokyo-np.co.jp/article/228457

「何も信用しない」という考え方のすゝめ、ハッカーの攻撃から身を守る方法　解説！イチからわかる「サイバー攻撃」（３）(2/2)
https://nordot.app/991540785792499712?c=39546741839462401

近年、被害が多発するサイバー攻撃から、会社を守るための基礎知識を解説した入門書『図解入門 よくわかる最新 サイバーセキュリティ対策の基本』2月11日発刊
https://prtimes.jp/main/html/rd/p/000000091.000049716.html

話題のChatGPT、AIによるマルウエア作成の可能性浮上(2/2)
https://www.nikkei.com/article/DGXZQOUC263200W3A120C2000000/

ディープフェイクでBECの悪質さが増す恐れ、電話相手も信じられない時代に(2/3)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/013000108/

侵入されても致命傷は防げ、攻撃者の「横の動き」を封じるXDRの仕組み(2/3)
https://xtech.nikkei.com/atcl/nxt/column/18/02348/020200010/

東京理科大学、秘密分散方式の秘密計算をサーバー1台で実現(2/3)
https://xtech.nikkei.com/atcl/nxt/column/18/02122/00212/

ランサム攻撃のデータ窃取の手口(2/3)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/011800040/