2023/3/2主にITとかセキュリティの記事

「10大脅威」の解説資料が公開 - 自組織に応じた対策を
https://www.security-next.com/144097

IPA、「情報セキュリティ 10大脅威 2023」の解説書を公開　具体的なセキュリティ対策も網羅(2/28)
https://enterprisezine.jp/news/detail/17427

「EC-CUBE」に複数のXSS脆弱性 - アップデートやパッチが公開
https://www.security-next.com/144104

JVN#04785663
EC-CUBE における複数のクロスサイトスクリプティングの脆弱性(2/28)
https://jvn.jp/jp/JVN04785663/index.html

料金案内ページが改ざん、不適切なサイトに誘導 - ラウンドワン
https://www.security-next.com/144092

WordPress向けに人気SEOプラグインに複数の脆弱性
https://www.security-next.com/144076

利用者に十分説明せずに外部へ識別子を提供 - LINE
https://www.security-next.com/144110

「ローソン銀行」装うフィッシング - 「取引を規制」などと不安煽る
https://www.security-next.com/144073

駅舎見学会の応募者情報が流出、フォーム設定ミスで - 越前市
https://www.security-next.com/144020

ゴルフクラブのウッドフレンズ、サイバー攻撃で866名の情報流出か(2/27)
https://cybersecurity-jp.com/news/79270

室蘭工業大に不正アクセス、個人情報553人分漏えいの可能性　大学謝罪、セキュリティ強化実施(2/28)
https://news.yahoo.co.jp/articles/c5192005661281bd917ef9325b9aab7076faf8f0?source=rss

カスペルスキー、2022年のフィッシングに関する調査結果を発表　〜2022年に防止したフィッシングサイトへのアクセスは前年から倍増の5億件を突破(2/28)
https://securityinsight.jp/news/13-inbrief/5330-230228-1

【3月14日開催】名和利男氏が語る、「委託先・調達先」に寄り添ったサプライチェーンセキュリティ(2/28)
https://enterprisezine.jp/news/detail/17430

悩めるCISOやCSIRT、セキュリティ担当者を助ける“教科書”とは？(2/28)
https://news.yahoo.co.jp/articles/aeb57dc5d66ec5701ddde3557ed63a2e6e46b16e?source=rss

Googleの「おすすめ」バッジ付きChrome拡張がマルウェアに、ユーザー情報が外へダダ漏れ(2/28)
https://news.yahoo.co.jp/articles/5aefe951c3852e0ddedf53b6948766dd54f46664?source=rss

API 管理のポリシーに関する解説 [パート 2]: REST API 認証の 5 つの処理方法(2/27)
https://cloud.google.com/blog/ja/products/api-management/5-ways-to-implement-rest-api-authentication/?hl=ja

ディズニーを偽るフィッシング確認、注意を(2/28)
https://news.mynavi.jp/techplus/article/20230228-2603323/

オープンソースソフトウェアのセキュリティリスクと対処方法(2/28)
https://ascii.jp/elem/000/004/126/4126567/?rss

サイバー攻撃による顧客情報の漏えいでDNA検査会社に罰金(2/28)
https://news.mynavi.jp/techplus/article/20230228-2602562/

ウォレットハッキング──失われた数十億ドルを回復する最後の手段(2/28)
https://news.yahoo.co.jp/articles/651f4314c13dbc7e637dac50dbb456473c520619?source=rss

【EGセキュアソリューションズ株式会社】Webセキュリティを学びたい人向けにCTO徳丸浩制作、脆弱性診断実習用Webアプリケーション「BadTodo」を無償公開
～本日18時30分より公開記念YouTube LIVEを開催！使い方デモから制作秘話まで～(2/28)
https://prtimes.jp/main/html/rd/p/000000269.000018759.html

東北電力の新電力情報の不正閲覧、計214人に拡大(2/28)
https://www.nikkei.com/article/DGXZQOCC282180Y3A220C2000000/

JSSEC、『スマートフォン利用シーンに潜む脅威 Top10 2023』を公開(2/28)
https://prtimes.jp/main/html/rd/p/000000033.000044553.html

「半導体素材・部品・装備の恐竜」ランサム攻撃でパニック…サムスンとハイニックスも止まるか(2/28)
https://news.yahoo.co.jp/articles/d5ec52abb6366a8e494c3eecc00cb31b1ed9e74e?source=rss

NTTデータ テクノロジーカンファレンス 2023(3/14,3/15開催)
https://oss.nttdata.com/techconf2023/

SBOM（Software Bill of Materials）とは？構成要素や注目された背景を詳しく解説(2/27)
https://cybersecurity-jp.com/column/79283

2月27日提供　堺市マイナンバーカード普及促進センターの予約システムにおける個人情報漏えいについて(2/27)
https://www.city.sakai.lg.jp/shisei/koho/hodo/hodoteikyoshiryo/kakohodo/teikyoshiryo_r5/teikyoshiryo_r502/050227_01.html

日本でも政府端末に「TikTok」インストール禁止。各国で規制強まる(2/28)
https://news.yahoo.co.jp/articles/52b0c84a78d90489f2a651f75c04adb6cb83fdfd?source=rss

米国・ＥＵに続きカナダ・日本政府も中国「Ｔｉｋ　Ｔｏｋ」使用禁止(2/28)
https://news.yahoo.co.jp/articles/a8afe38e414f802b3d15eb892ed027153a49b500?source=rss

カナダ、公務員に「ＴｉｋＴｏｋ使うな」指示…米国・ＥＵに続き使用禁止へ(2/28)
https://news.yahoo.co.jp/articles/93fd8f17f552e7b49b5d785930d8d8be79f76d02?source=rss

大学生におすすめの「Surface」シリーズとそのセキュリティ対策(2/28)
https://ascii.jp/elem/000/004/125/4125016/?rss

NEWS pickup＆digest（2023/1/10～2/9）(3/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/021600064/

暗号が破られる危険性　重要な情報資産を守るには(3/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/022200101/

DXの課題は「人材・スキル不足」　企業規模が大きいほど深刻化(3/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/021700141/

SOMPOが「Windows 365」導入、介護データ分析のセキュリティーを強化(3/1)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07754/