2023/1/12主にITとかセキュリティの記事

米政府、「OWASSRF」など悪用脆弱性2件について注意喚起
https://www.security-next.com/142754

MS、2023年1月の月例セキュリティパッチを公開 - ゼロデイ脆弱性にも対応
https://www.security-next.com/142746

Synology製ルータのOSやVPNサーバに深刻な脆弱性
https://www.security-next.com/142764

「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートで修正
https://www.security-next.com/142750

「PHP」にセキュリティアップデート - 脆弱性を修正
https://www.security-next.com/142744

アンケートフォームで設定ミス、個人情報が閲覧可能に - 守口市
https://www.security-next.com/142773

「Zoom Rooms」のクライアントに複数脆弱性 - アップデートで修正
https://www.security-next.com/142728

健保組合向け管理システムでダウンロード権限の設定ミス
https://www.security-next.com/142721

DXの壁は「完璧主義」と「独自業務へのこだわり」、変革リーダーが警鐘(1/12)
https://xtech.nikkei.com/atcl/nxt/column/18/02310/122600004/

JCBとIWI、業界共通のクレジットカード不正検知基盤構築に乗りだす理由(1/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07494/

「リアルでぞっとする」、100組織のCSIRTが挑んだサイバー演習の攻撃シナリオとは(1/11)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07570/

スマホの通話を「加速度センサー」で盗聴、イヤースピーカーのかすかな振動を捉える(1/11)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/010500124/

2023年も続くランサムウエア攻撃の脅威、狙われ続ける病院とVPN装置(1/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02294/00005/

DX推進では関係者が増える　コミュニケーションがさらなる鍵に(1/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/010500334/010600001/

DXプロジェクトの実務に不可欠　変革実践者とプロマネの役割(1/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/111100323/010600003/

地域のデジタル街づくり、「実験ありき」で7割成果なし(1/11)
https://www.nikkei.com/article/DGXZQOUE118XR0R11C22A0000000/

23年の最大リスクはサイバー問題、銀行リスク担当調査(1/12)
https://www.nikkei.com/article/DGXZQOGN11DZ20R10C23A1000000/

俊敏なアジャイル組織　「バックログ」から始める変革 アジャイル組織変革（下）(1/11)
https://www.nikkei.com/article/DGXZQOUC204D40Q2A221C2000000/

マイナンバーカードで「できたらいいな」トップ10、上位は保険証や運転免許(1/11)
https://news.mynavi.jp/techplus/article/20230111-2560093/

時間とコストを無駄にしているビジネスメールの使い方5選(1/11)
https://news.mynavi.jp/techplus/article/20230111-2559866/

Windows Server 2008 R2 (ESU)、サポートが終了(1/11)
https://news.mynavi.jp/techplus/article/20230111-2559678/

Windows 7 (ESU)とWindows 8.1、製品のサポートが終了(1/11)
https://news.mynavi.jp/techplus/article/20230111-2559657/

Windows 7とWindows 8.1の更新プログラム配信がついに終了(1/11)
https://gigazine.net/news/20230111-windows-7-8-end/

「Windows 7」「Windows 8.1」のサポートが終了(1/11)
https://japan.zdnet.com/article/35198418/

20代の7割が「社会人になってからエンジニアを目指すのは難しい」(1/11)
https://news.mynavi.jp/techplus/article/20230111-2559723/

第134回 Microsoft Teamsの基本と活用
オンライン会議参加者のビデオと音声を制御する(1/11)
https://news.mynavi.jp/techplus/article/msteams-134/

20代の理想の働き方は「在宅勤務」、一方で「フル出社したい」も3割(1/11)
https://news.mynavi.jp/techplus/article/20230111-2559705/

Microsoft製品に緊急の脆弱性、ただちに累積更新プログラムなどの適用を(1/11)
https://news.mynavi.jp/techplus/article/20230111-2559632/

時間単価1万円以上のIT人材が身に付けているプログラミング言語・技術は？(1/11)
https://news.mynavi.jp/techplus/article/20230111-2559695/

Zoomユーザーを標的としたフィッシング詐欺に注意(1/11)
https://news.mynavi.jp/techplus/article/20230111-2559222/

PyPIユーザー狙うサイバー攻撃、インストールするだけでマルウェア感染(1/11)
https://news.mynavi.jp/techplus/article/20230111-2559221/

「AdobeがAI強化のためユーザーの行動を追跡している」アーティストが反発(1/11)
https://news.mynavi.jp/techplus/article/20230111-2559063/

30超のパッチ未適用のWordPressプラグインがサイバー攻撃に悪用、確認を(1/11)
https://news.mynavi.jp/techplus/article/20230111-2559220/

標的型攻撃メールを受け取ったことがあるビジネスマンは3割(1/10)
https://news.mynavi.jp/techplus/article/20230110-2558991/

Excelの作業スピードをアップする便利なショートカット5選(1/10)
https://news.mynavi.jp/techplus/article/20230110-2558996/

ビジネスメールの送信時に気を付けていること、第2位は誤字・脱字(1/10)
https://news.mynavi.jp/techplus/article/20230110-2558906/

Goモジュールのキャッシュプロキシ「Go module mirror」をSourceHutがブロックへ(1/11)
https://gigazine.net/news/20230111-sourcehut-deny-go-module-mirror/

AIを使って悪意のあるコードを生み出す「トロイの木馬パズル」(1/11)
https://gigazine.net/news/20230111-trojan-puzzle-attack-ai-assistants-malicious-code/

TikTok使用禁止をニュージャージー州とオハイオ州が決定、さらにHuawei・ZTEなどの製品も禁止予定(1/11)
https://gigazine.net/news/20230111-new-jersey-ohio-banned-tiktok/

チップレットに進化した第4世代「Xeon SP」がIntelの未来にとって大きな重要な役割を担うとの指摘(1/11)
https://gigazine.net/news/20230111-intel-4th-gen-xeon-delays/

Twitterをたった1台のPCで運用するためにはどれぐらいのスペックが必要なのか？(1/11)
https://gigazine.net/news/20230111-twitter-one-machine/

Googleの「gmail.com」と間違えられやすい「gail.com」には週120万通もの間違いメールが届き続けている(1/10)
https://gigazine.net/news/20230110-gmail-error-gail/

Microsoftがたった3秒のサンプルから人の声を再現できる音声合成AI「VALL-E」を発表(1/10)
https://gigazine.net/news/20230110-microsoft-vall-e/

2022年に最も人気が上昇したプログラミング言語は「C++」--TIOBEランキング(1/11)
https://japan.zdnet.com/article/35198420/

【Excel】表を「テーブル」に変換にするべき3つの理由 ～デザイン・メンテ・集計を楽に(1/11)
https://forest.watch.impress.co.jp/docs/serial/exceltips/1469199.html

「Windows回復環境」（WinRE）の脆弱性に注意、Windowsへ月例パッチを適用するだけでは不十分(1/11)
https://forest.watch.impress.co.jp/docs/news/1469393.html

AMD製プロセッサーに複数の脆弱性 ～Athlon、Ryzen、Threadripperなどに影響(1/11)
https://forest.watch.impress.co.jp/docs/news/1469386.html

「ショップチャンネル」で24件のなりすまし購入、2020年攻撃時より減少(1/11)
https://scan.netsecurity.ne.jp/article/2023/01/11/48750.html

奈良県総合医療センター職員のインスタグラムが乗っ取り被害(1/11)
https://scan.netsecurity.ne.jp/article/2023/01/11/48748.html

ベルキッチンへのランサムウェア攻撃 第2報：サーバ 3台 NAS 3台が暗号化被害(1/11)
https://scan.netsecurity.ne.jp/article/2023/01/11/48746.html

不正アクセスで顧客情報流出、転職サイトに開設時から存在したセキュリティホールが攻撃の入口に(1/11)
https://scan.netsecurity.ne.jp/article/2023/01/11/48745.html

フィッシング詐欺、ストーカーアプリ、データ侵害コスト、深刻化するサイバー犯罪のリアル(1/11)
https://dime.jp/genre/1526226/

この1年で不安に感じた事件・事故TOP3、3位サイバーテロや個人情報漏洩、2位SNSをきっかけとした犯罪、1位は？(1/11)
https://dime.jp/genre/1527345/

Windows Server 2012/2012 R2、延長サポート終了でやるべき事は(1/11)
https://www.zaikei.co.jp/article/20230111/705041.html

金融庁のEDINET、年末年始に更改も表示遅延などが起きる改悪状態に(1/11)
https://www.zaikei.co.jp/article/20230111/705049.html

AWSがAmazon S3でデータ暗号化の自動適用を開始、暗号化されていない既存バケットはどうなる？(1/10)
https://atmarkit.itmedia.co.jp/ait/articles/2301/10/news053.html

デンマーク人の働き方は｢高速でテトリスやってる感覚｣。デジタル庁局長も午後3時半に退勤、その時間の使い方は？(1/11)
https://www.businessinsider.jp/post-264107

通常診療がようやく再開　サイバー攻撃を受けた大阪急性期・総合医療センター　「これから安心して来れる」(1/11)
https://nordot.app/985742661511069696?c=220450040231249399

ＴｉｋＴｏｋは規則順守を＝個人データの保護要請―欧州委幹部(1/11)
https://www.risktaisaku.com/articles/-/75812

46％が対策を導入、クオリティアの「メールセキュリティに関する調査」(1/11)
https://www.weeklybcn.com/journal/news/detail/20230111_195989.html