2023/2/16主にITとかセキュリティの記事

Apple、「iOS」などのアップデートを公開 - ゼロデイ攻撃発生か
https://www.security-next.com/143654

Apple、macOS向けにセキュリティアップデート - すでに悪用の可能性
https://www.security-next.com/143659

Apple、「watchOS 9.3.1」を配信〜重要な脆弱性を修正(2/14)
http://touchlab.jp/2023/02/watchos931_released/

「Joomla」、重要な修正パッチを近日公開予定 - 更新準備を
https://www.security-next.com/143687

Intel製ドライバやNAS用OSなどの脆弱性が攻撃の標的に - 米政府が注意喚起
https://www.security-next.com/143669

5年ぶりに全面改訂、「セキュリティ対応組織の教科書 第3.0版」が公開
https://www.security-next.com/143674

国際標準も参照、日本の「セキュリティ対応組織の教科書」が X.1060 逆輸入し全面改訂第 3 版(2/14)
https://news.yahoo.co.jp/articles/2f01ec76dfcdcb0d73d084e45dd07dc1efa1482d?source=rss

ドトールコーヒーのTwitter公式アカウントが乗っ取り被害
https://www.security-next.com/143695

ファイル転送製品「GoAnywhere MFT」に脆弱性 - すでに悪用が発生
https://www.security-next.com/143666

「セキュリティ・キャンプフォーラム」をハイブリッド開催
https://www.security-next.com/143677

ゼットスケーラー、HTTPSベースの攻撃の傾向を追跡した年次レポート「State of Encrypted Attacks Report (暗号化された攻撃の現状)」の日本語版を発表(2/13)
https://securityinsight.jp/news/13-inbrief/5316-230213-3

チェック・ポイント・リサーチ、6年前からEmotet、Formbookなどの展開に利用されてきたソフトウェアサービス「TrickGate」を特定(2/14)
https://prtimes.jp/main/html/rd/p/000000179.000021207.html

ランサムウェア被害対応に2カ月 費用約2,000万円ほか事例公開 ～ J-CSIP報告(2/14)
https://news.yahoo.co.jp/articles/5fab5e46a0864f277cab3f8b9828474b3138ffc0?source=rss

多様化するサイバー攻撃最新動向～ビジネスを止めないためのサイバーセキュリティ対策とは～(2/14)
https://jbpress.ismedia.jp/articles/-/73715

DeFiプロトコルのDForceが再入攻撃で360万ドルの被害発生(2/13)
https://nextmoney.jp/?p=56682

暗号資産ウォレット「Phantom」でフィッシング耐性向上、SIW形式の認証サポート(2/14)
https://www.neweconomy.jp/posts/296362

BNBチェーンの脆弱性をJump Cryptoが指摘、修正は既に完了(2/14)
https://www.neweconomy.jp/posts/296266

丹野こんにゃくショップがサイバー攻撃被害、カード情報861件流出か(2/13)
https://cybersecurity-jp.com/news/78754

MetaMaskが警鐘：フィッシング詐欺でハッカーがNamecheapになりすまし(2/14)
https://nextmoney.jp/?p=56712

Redditにサイバー攻撃。内部資料やソースコードに不正アクセス(2/13)
https://news.yahoo.co.jp/articles/6ea202d3f79ad3de2061c00c56bf82ef91d95713?source=rss

アカマイがFS-ISACと共同レポート　金融サービスにDDoS攻撃激増のほか、さらなる攻撃懸念も(2/13)
https://enterprisezine.jp/news/detail/17357

Facebookアカウントが無効になった、古典的フィッシングに注意(2/14)
https://news.biglobe.ne.jp/it/0214/mnn_230214_5550463472.html

イオン銀行を偽るフィッシングを確認、注意を(2/14)
https://news.mynavi.jp/techplus/article/20230214-2591381/

プラネックスのネットワークカメラに複数の脆弱性。使用停止を呼びかけ(2/14)
https://pc.watch.impress.co.jp/docs/news/1478445.html

トレンドマイクロ、通信事業や行政機関を狙うマルウェア「Raspberry Robin」を発見(2/14)
https://securityinsight.jp/news/13-inbrief/5317-230214-1

IoT機器の開発にサイバーセキュリティの規格を適合させる方法(2/14)
https://monoist.itmedia.co.jp/mn/articles/2302/14/news005.html

ランサム被害の75％は中小企業　大事なのは“全員参加”のセキュリティ対策だ(2/14)
https://news.yahoo.co.jp/articles/5bc1b4e595f554e6aff8e98488f2bab2336143a8?source=rss

LoveやValentineを含むWebサイトが悪質と判断される確率は平均の2倍(2/14)
https://news.mynavi.jp/techplus/article/20230214-2591643/

ソニー銀行を装うフィッシングに注意、件名は「重要なお知らせ」など(2/14)
https://news.mynavi.jp/article/20230214-2591903/

情報攻撃にさらされる時代に注目「コグニティブセキュリティー」とは？(2/14)
https://newswitch.jp/p/35819

「北朝鮮のハッカー集団、ワード文書偽装し放送局や一般企業もハッキング」(2/14)
https://news.yahoo.co.jp/articles/a9c50b2d51f6930b9cc6c1253f044eaab85e88fc?source=rss

企業の独占に対抗するためオープンソースで「種」が開発されている(2/14)
https://gigazine.net/news/20230214-open-source-seed-initiative/

NameCheapのメールがハッキングされ、MetaMask、DHLのフィッシングメールが大量送信(2/13)
https://crypto-times.jp/namecheap-hacking/

SNSで地震の虚偽情報　パニック助長　トルコ当局が14人逮捕(2/13)
https://mainichi.jp/articles/20230213/k00/00m/030/218000c

待遇が良すぎる求人は要注意--「LinkedIn」などで増える採用詐欺(2/14)
https://japan.cnet.com/article/35199891/

米国・英国政府、サイバー犯罪に関与したロシア人7人制裁リストに追加(2/13)
https://news.mynavi.jp/techplus/article/20230213-2590526/

半数以上の企業が、今後パブリッククラウドの移行を検討 半数以上が「 3 ヶ月以内」に移行を想定 約 6 割から、「セキュリティーに不安がある」との声も
〜クラウドエース、サーバー管理に関する実態調査を実施〜(2/14)
https://prtimes.jp/main/html/rd/p/000000197.000032396.html

パブリッククラウド移行の悩み1位は「セキュリティに不安」(2/14)
https://news.mynavi.jp/techplus/article/20230214-2591752/

他人の電子マネーを不正利用か　群馬・伊勢崎市の夫婦を逮捕　東毛地域で同様の被害 関連調べる(2/13)
https://news.yahoo.co.jp/articles/10e9777258875f0a9da0be53573ec4000d115141?source=rss

IPA、2022年の「コンピュータウイルス・不正アクセスの届出状況」を公開(2/13)
https://securityinsight.jp/news/13-inbrief/5314-230213-1

危険!85％が「パスワード」使い回し　「リスト型攻撃」の回避策を“サイバー犯罪”専門家が解説【大阪発】(2/14)
https://news.yahoo.co.jp/articles/9a07779b57ac806b891a65cc421192a605a3d069?source=rss

サイバーセキュリティ市場、2027年までに13.37%のCAGR成長見込み(2/14)
https://japan.cnet.com/release/30828751/?ref=rss

3大クラウド(AWS,Azure,GCP)をプロダクションで実運用した感想(その2 Azure固有の優位性について)(2/13)
https://qiita.com/lazy-kz/items/7dc9a61ddfa5b2a81632

ハッカーの種類、ホワイトハッカーとブラックハッカーの違いは？(2/14)
https://ascii.jp/elem/000/004/124/4124551/?rss

車窃盗の一部始終　奪還するも「エンジンがかからない」　そのワケ(2/14)
https://news.tv-asahi.co.jp/news_minkame/articles/000287557.html

国家機密扱う資格「セキュリティークリアランス」　制度化へ会議設置(2/14)
https://mainichi.jp/articles/20230214/k00/00m/010/040000c

高度化するサイバー攻撃　企業経営者がセキュリティ学ぶ　群馬・高崎市(2/14)
https://news.yahoo.co.jp/articles/40c42048bed9e12db2570889b4ce09ea57a8a9fc?source=rss

非公開でサイバー攻撃対処訓練　5月 広島サミットに向けて(2/14)
https://news.yahoo.co.jp/articles/51937a4376fed6923848ebc19e7c2e19a99f81cb?source=rss

サイバーテロ脅威に備え合同訓練　Ｇ７サミットでの攻撃を懸念　広島(2/14)
https://news.yahoo.co.jp/articles/642d48005eb47218e475d40277bf9f1d10f4b951?source=rss

韓国政府、サイバー分野の対北朝鮮独自制裁を発表(2/14)
https://www.jetro.go.jp/biznews/2023/02/7b5554a2af503f81.html

韓国政府は仮想通貨窃盗で北朝鮮に制裁 へ(2/14)
https://nextmoney.jp/?p=56699

宇宙攻撃対処、多国間で訓練　日米やタイなど７カ国(2/14)
https://www.sankei.com/article/20230214-4ZKVQFXXKJJYDLQMJL5ESVXZIY/

米国の韓国系議員「北朝鮮の違法活動、米政府の報告義務化を進める」(2/14)
https://news.yahoo.co.jp/articles/5c415725577749909f75468452e89b65501d8eaf?source=rss

ディープフェイクでBECリスク高まる　電話相手を簡単に信じてはいけない(2/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/020900099/

GAFAM規制の落とし穴、国家も恐れる支配力としたたかさとは(2/15)
https://xtech.nikkei.com/atcl/nxt/column/18/02357/021300005/

メール返信の手間を減らすGmailの「スマートリプライ」、AIが文面を用意(2/15)
https://xtech.nikkei.com/atcl/nxt/column/18/02337/011900002/

エクスプローラーの起動時に開く「クイックアクセス」、いらなければオフに(2/15)
https://xtech.nikkei.com/atcl/nxt/column/18/02329/011600011/

超電導量子コンピューター　日本の挑戦(2/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600340/020600001/

2023年の企業IT支出は6.3％増　社内人材不足で外部サービス活用(2/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/020600134/

9割の企業が基幹系をクラウドへ　移行後は8割が効果に満足(2/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/020600140/