2023/3/3主にITとかセキュリティの記事


「FortiNAC」の深刻な脆弱性、詳細が公表 - 攻撃の観測も
https://www.security-next.com/144117

Gitサーバ「Gogs」にコマンドインジェクションの脆弱性
https://www.security-next.com/144114

17％が「PPAP」を禁止 - 約4分の1は実態把握せず
https://www.security-next.com/144080

サイバー攻撃を確認、一部商品提供に影響 - TDB
https://www.security-next.com/144024

「VMware Workspace ONE Content」にパスコード回避のおそれ
https://www.security-next.com/144121

複数端末の「Emotet」感染で個人情報流出の可能性 - 室蘭工業大
https://www.security-next.com/144089

個情委、行政機関向けに研修資料 - 確認テストも
https://www.security-next.com/144131

CISA長官、Appleのユーザーのセキュリティ保護に関する取り組みを称賛(2/28)
https://iphone-mania.jp/news-526243/

ファームウェアレベルで「Android」のセキュリティ強化を目指すグーグル(3/1)
https://japan.zdnet.com/article/35200550/

偽セキュリティ警告詐欺の相談件数が過去最多　IPAが注意喚起(3/1)
https://enterprisezine.jp/news/detail/17432

LastPassに再びハッキング被害--機密情報にアクセスできるマスターパスワードが窃取(3/1)
https://japan.zdnet.com/article/35200668/

オランダ政府がハッキングの危険性を伝える「不要なクリスマスカード」作戦(3/1)
https://ideasforgood.jp/2023/03/01/unwanted-christmas-card/

詐欺、アカウント乗っ取り…増えるサイバー犯罪、あなたは大丈夫？　鹿児島県警「パスワード使い回し避けて」(3/1)
https://news.yahoo.co.jp/articles/83a29ff77cdf02f454d0f126a6c7fea06c240c3d?source=rss

IPA、「偽セキュリティ警告（別名：サポート詐欺）」の手口に関する月間相談件数を公開　〜偽セキュリティ警告の月間相談件数が過去最高に(3/1)
https://securityinsight.jp/news/13-inbrief/5333-230301-3

静岡銀行を騙るフィッシングを確認、偽装ポイントなど紹介(3/1)
https://scan.netsecurity.ne.jp/article/2023/03/01/48979.html

暗号資産取引所のサイバーセキュリティ対策は？（ビットバンク 橋本健治）(3/1)
https://www.neweconomy.jp/features/audible/299853

サイバー防衛に新勢力図　日本「5つの目」と急接近(3/1)
https://www.nikkei.com/article/DGXZQOCD093U00Z00C23A2000000/

2023年度に検討したい、サイバーリスクを緩和する戦略
【4月4日開催】ITリスク勉強会
https://www.risktaisaku.com/articles/-/77231

2022年のクレジットカードの不正被害等の傾向は？（サイバーセキュリティクラウド/かっこ）(3/1)
https://paymentnavi.com/paymentnews/127987.html

米連邦保安官局のシステムでランサムウェア発見。データ流出も(3/1)
https://pc.watch.impress.co.jp/docs/news/yajiuma/1482370.html

JVNVU#96882769
トレンドマイクロ製ウイルスバスター クラウドにおける複数の脆弱性(3/1)
https://jvn.jp/vu/JVNVU96882769/index.html

「サイバー演習を実施しない選択肢ない」ニュートン・コンサルティングCISO内海氏による“対策の近道”(3/1)
https://enterprisezine.jp/article/detail/17382

2023年版SonicWallサイバー脅威レポートが、サイバー攻撃の最新情勢や犯罪行動の変化を示唆(3/1)
https://japan.cnet.com/release/30833365/?ref=rss

景気後退でもセキュリティ人材は解雇されにくい傾向(3/1)
https://www.zaikei.co.jp/article/20230301/711792.html

NEC、マルウェア対策ソフトでコンテナのプログラム改ざんも検知可能に(3/1)
https://news.mynavi.jp/techplus/article/20230301-2603886/

「情シスはヒーローだ」 インテルが今、「vPro」プラットフォームを推す理由(3/1)
https://news.mynavi.jp/article/20230301-2604822/

【知の拠点を訪ねて】新しい技術によって変革する社会の安心・安全を守る　IoTセキュリティ研究センター(3/1)
https://www.ritsumei.ac.jp/news/detail/?id=3061

FTX破綻、資金洗浄…いよいよ「仮想通貨」の規制が迫るなか浮かび上がる「問題点」(3/1)
https://news.yahoo.co.jp/articles/1b645c52675d9eaf369ed1808e6875c0714e7941?source=rss

ハイブリッドワーク時代の脅威とセキュリティ対策(3/1)
https://news.mynavi.jp/techplus/article/20230301-2602978/

グーグル・クラウド、事業戦略を発表--データ活用とリスキリング、内製化が重点(3/1)
https://japan.zdnet.com/article/35200637/

新規事業より得意な既存事業に集中したくなるのは成功の罠
コア事業も深化させながらイノベーションを実現した企業事例(1/21開催)
https://logmi.jp/business/articles/328255

キーサイトが見る2023年の技術予測 - テスト/計測からの洞察(3/1)
https://news.mynavi.jp/techplus/article/20230301-2603934/

オープンバンキングとは何か？　そしてその普及に伴うリスクは(3/1)
https://ascii.jp/elem/000/004/126/4126570/?rss

露空港、未確認物体に騒然…放送局ハッキングで空襲警報も(3/1)
https://news.yahoo.co.jp/articles/f9c8951a77b4df9850a8053b53be4f8312fb4b28?source=rss

グーグルは、いかに検索結果を最適化しているのか？ “中の人”が語る5つのポイント(3/1)
https://wired.jp/article/google-search-shopping-ads-malware-trends/

「そろそろ我が社でもスマホアプリ事業を」と言われたら抑えておくべきポイントをスマホアプリエンジニアが解説してみる(2/26)
https://qiita.com/kotlinObasan/items/a98b4192ce1021f45ebf

Androidスマホが遅い？スピードアップさせる7つの方法(2/28)
https://www.gizmodo.jp/2023/02/seven-ways-to-speed-up-your-old-android.html

意外と知らないIT用語「ディレクトリ」の意味と正しい使い方(3/1)
https://dime.jp/genre/1544970/

東北電力 顧客情報を不正閲覧問題　委託先含め２１４人に〈宮城〉(3/1)
https://news.yahoo.co.jp/articles/43f7bb60e9dba4b39dc1b422c344cb543521883d?source=rss

Amazon Primeユーザー狙うフィッシング詐欺、LinkedInのURL短縮サービス悪用(3/1)
https://news.mynavi.jp/techplus/article/20230301-2603698/

GitHub、コードに書いてはいけないシークレットの検知機能をすべてのパブリックリポジトリに無料で正式提供開始(3/1)
https://www.publickey1.jp/blog/23/github_10.html

マリオカートなどハッキングした任天堂のゲームデータ偽装したマルウェアに注意(3/1)
https://news.mynavi.jp/techplus/article/20230301-2603595/

正規のWindowsデバッガツールを装うトロイの木馬型マルウェアに注意(3/1)
https://news.mynavi.jp/techplus/article/20230301-2603597/

収集を始める前に理解すべき3つの事項
Part1 基本(3/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/021600156/021600001/

パケットを収集する2つの方法
Part2 Windows(3/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/021600156/021600002/

Wiresharkでパケットを可視化
Part3 解析(3/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/021600156/021600003/

標準コマンドはtcpdump
Part4 Linux/Mac(3/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/021600156/021600004/

ノートPCで無線パケットをキャプチャー
Part5 無線LAN(3/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/021600156/021600005/

ゼロトラストでも活躍、日本企業の3割が使う「SASE」とは何か(3/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02375/022200001/

内製の理由は「コスト削減」　驚きの実態が調査で判明(3/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022200851/

次期全銀システムはCOBOL脱却へ　ベンダーロックイン回避も図る(3/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022200852/

e-Govをガバメントクラウドに移行　NECが富士通を退けて受注(3/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022200854/

ソニー生命がAzureでモダナイズ　顧客のライフプランをAIが解析(3/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022200857/

DX先進企業に共通する3施策　JUAS調査で明らかに(3/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022200856/

なぜ「うるう秒」を廃止するの？(3/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/021600067/