2023/4/8主にITとかセキュリティの記事

所属組織の要請と電話で事前説明、巧妙なフィッシング攻撃に警戒を
https://www.security-next.com/145137

ランサムウェア「Conti」亜種に対応した復号ツールを公開 - カスペ
https://www.security-next.com/145156

ランサムウェア「Conti」の亜種に対応する新しい復号ツールをリリース(4/6)
https://prtimes.jp/main/html/rd/p/000000345.000011471.html

「スマートホームIoTデータプライバシーGL」を策定 - JEITA
https://www.security-next.com/144977

利用企業で出力データに大量の他社データ - 三菱UFJファクター
https://www.security-next.com/145151

お客さま情報の漏えいに関するお知らせとお詫び(3/30)
https://cdn.muf.bk.mufg.jp/wp-content/uploads/2023/03/30165845/575bbfa2d2062d254007b893ffe9ba2d.pdf

「HL7 FHIR」のJava実装「HAPI FHIR」にパストラバーサルの脆弱性
https://www.security-next.com/144616

アカウント連携に不備、別ユーザーの情報を閲覧できる不具合 - 出前館
https://www.security-next.com/145153

財務省を偽るフィッシング確認、注意を(4/6)
https://news.mynavi.jp/techplus/article/20230406-2646158/

ジャストシステム製品に複数の脆弱性(4/6)
https://scan.netsecurity.ne.jp/article/2023/04/06/49173.html

「サプライチェーン」を人質に取るようになったランサム攻撃 ――ラックの西本氏が語る、万一への備え(4/6)
https://news.yahoo.co.jp/articles/c69ddc01097b544aa8b4f78d5f55c532923fef25?source=rss

「USBメモリ」を起因にしたセキュリティ事故が相次いで発生──どうしたら防げるのか？(4/6)
https://enterprisezine.jp/article/detail/17537

報道発表資料　個人情報（電子メールアドレス）の流出について （最終報）(4/5)
https://www.city.toyota.aichi.jp/pressrelease/1053884/1053944.html

「北朝鮮のハッカー集団、暗号資産を窃取して金正恩氏の資金調達」(4/5)
https://www.donga.com/jp/home/article/all/20230405/4067521/1

家庭のWiFiルーター「乗っ取り」サイバー攻撃、警視庁が確認(4/6)
https://news.yahoo.co.jp/articles/d08a8e8f1ed7a42fcc9a088c05b5bc323bf9e643

北朝鮮が支援する攻撃者からユーザーを保護するためにグーグルがしていること(4/6)
https://news.yahoo.co.jp/articles/61b4771244da4a817e09bfc067aac51302a339e0?source=rss

国連 北朝鮮のサイバー攻撃 “手口は巧妙 追跡はより困難に”(4/6)
https://www3.nhk.or.jp/news/html/20230406/k10014030511000.html

安全にWebブラウザーを使用するために重要なセキュリティー対策(4/6)
https://ascii.jp/elem/000/004/131/4131225/?rss

CISAが事業者に要求する「セキュリティ・バイ・デザイン」、多要素認証の必須化やメモリセーフなプログラミング言語への切り替えなどを推奨(4/6)
https://internet.watch.impress.co.jp/docs/column/security/1491039.html

半導体研究新組織・クレカ不正利用・高性能AIの安全性(4/5)
https://www.nikkei.com/article/DGXZQODL057AX0V00C23A4000000/

カード不正利用、昨年最大　3割増436億円
偽サイト巧妙化、QR決済との競争に影(4/6)
https://www.nikkei.com/article/DGKKZO69929420V00C23A4EE9000/

BNBチェーンがハードフォーク「プランク（Planck）」実行へ、セキュリティ強化のため(4/6)
https://www.neweconomy.jp/posts/307693

不正アクセスによるEC停止の影響は、売上20億円、粗利10億円の逸失(4/6)
https://netshop.impress.co.jp/node/10821

ロシア発の闇サイト摘発＝サイバー機密販売―米英欧(4/6)
https://www.risktaisaku.com/articles/-/78218

FBIやユーロポールの「クッキーモンスター作戦」で闇サイト「Genesis Market」が閉鎖され119人が逮捕＆被害状況確認サイトも公開される(4/6)
https://gigazine.net/news/20230406-criminal-marketplace-operation-cookie-monster/

ノートン サイバー犯罪 調査レポート2023　2022年のサイバー犯罪被害総額は推定約1,045億円と被害は大型化
フィッシング詐欺、ロマンス詐欺、新手の詐欺手法を知ることが対策の一歩に(4/6)
https://prtimes.jp/main/html/rd/p/000000029.000069936.html

サイバーセキュリティサービスの市場規模、2027年に1392億4000万米ドル到達予測(4/6)
https://japan.cnet.com/release/30845600/?ref=rss

CRYPTREC暗号リストおよび仕様書を改定 2013年以来(4/6)
https://news.yahoo.co.jp/articles/62d8d12ac2e19ff5a79b4a17166ff7a44b5d2f57?source=rss

スタートアップと金融機関、2つの側面を持つbitbankのセキュリティ対策とは？ ――ビットバンク 橋本健治氏(4/6)
https://news.yahoo.co.jp/articles/dd81e32b9fe284f05e02d9b445a13c6be1e67bd8?source=rss

地政学的リスクや経済安全保障の観点で注目される「ソブリンクラウド」へのIBMの対処法(4/6)
https://www.weeklybcn.com/journal/feature/detail/20230406_197415.html

ECB欧州中央銀行：MiCA法案には取引所に対する適切な監督規則が欠けていると指摘(4/6)
https://nextmoney.jp/?p=57709

サプライチェーン全体のBCP強化が課題か　NRIがBCMに関する調査結果を発表(4/6)
https://enterprisezine.jp/news/detail/17596

「企業における内部不正防止体制に関する実態調査」報告書を公開(4/6)
https://japan.cnet.com/release/30846205/?ref=rss

EY調査：グローバルのCRO、サイバーセキュリティが最大リスクと懸念(4/6)
https://kyodonewsprwire.jp/release/202304054621

野村総合研究所、金融機関を対象に「事業継続マネジメント（BCM）に関するアンケート調査」を実施(4/6)
https://www.nri.com/jp/news/newsrelease/lst/2023/cc/0406_1

Bing AIが広告を導入。どれが広告なのかわかりづらい……(4/5)
https://news.livedoor.com/article/detail/24005917/

[祝プレビュー] Azure Blob ストレージに対して Microsoft Defender for Storage アンチマルウェアスキャンを行って自動化を行う(4/6)
https://qiita.com/hisnakad/items/0d570e87490996d06146

2022年に攻撃に悪用されたゼロデイ脆弱性は55件、Microsoft製品が18件(4/6)
https://news.mynavi.jp/techplus/article/20230406-2638564/

洗練された防犯機能を持つ「トヨタ RAV4」はいかにして盗まれたのか？(4/6)
https://gigazine.net/news/20230406-keyless-car-theft/

Google Drive拡張機能装う新種のマルウェア「Rilide」、危険な典型例(4/6)
https://news.mynavi.jp/techplus/article/20230406-2645815/

「Ruby」の「Time gem」と「Time」ライブラリにReDoS脆弱性　ほか(4/5)
https://forest.watch.impress.co.jp/docs/digest/1491418.html

セレクト地域短信 BCPガイドブックを発行(4/6)
https://ab.jcci.or.jp/article/77596/

ポールスター、水力発電利用しEVの製造時CO2排出量を削減(4/7)
https://xtech.nikkei.com/atcl/nxt/news/18/14958/

Twitterが無課金SMS認証廃止　マスク氏がつぶやく意外な理由(4/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/033000104/

侵入者からサーバーを守る、ゼロトラストの現実解「マイクロセグメンテーション」(4/7)
https://xtech.nikkei.com/atcl/nxt/column/18/02417/040500003/

ランサムウエア被害の那覇市立図書館、Excelファイルで貸し出しを継続(4/7)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/040500083/

ノートPCで無線LANのパケットキャップチャーに挑戦、鍵は「モニターモード」(4/7)
https://xtech.nikkei.com/atcl/nxt/column/18/02397/032000005/

携帯大手のデュアルSIMサービス　消費者に爆発的に売れては困る？(4/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100110/040300102/

GPT-4「マルチモーダル」の威力　世代交代に技術者は生き残れるか(4/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/033000095/

技術分野にも存在する差別　目的は「もの知らぬ素人」の排除？(4/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/033000066/