2023/3/30主にITとかセキュリティの記事

Windowsの「Snipping Tool」にアップデート - 加工前に復元できる脆弱性
https://www.security-next.com/144847

Windowsのスクリーンショットアプリ、脆弱性修正したバージョン公開(3/28)
https://news.mynavi.jp/techplus/article/20230328-2638130/

電気やガスの偽請求メールに注意 - 未払で供給停止などと不安煽る
https://www.security-next.com/144877

入札情報公開時に誤って個人情報を公開 - 新潟県
https://www.security-next.com/144819

「OpenSSL」に脆弱性、重要度低く今後修正予定
https://www.security-next.com/144851

サイバー攻撃受けた病院『給食業者が侵入経路』『パス使い回し被害拡大か』調査報告書(3/28)
https://news.yahoo.co.jp/articles/b088d185f2ef394f46a59c8f258dfb04870e84b8?source=rss

管理不備でサイバー被害拡大　医療センターが報告書―大阪(3/28)
https://www.jiji.com/jc/article?k=2023032801067&g=soc

サイバー被害の病院、同一パスワードでサーバー管理(3/28)
https://www.nikkei.com/article/DGXZQOUF2754Z0X20C23A3000000/

2千人のPWすべて同じ　サイバー攻撃被害の病院、リスク高い状態に(3/28)
https://news.yahoo.co.jp/articles/c52fce5f2dd244d9c1961701245b49bfb64a7470

同じＩＤ・パスワード使用で「セキュリティ脆弱だった」　サイバー攻撃被害の「大阪急性期・総合医療センター」第三者委が報告書(3/28)
https://news.yahoo.co.jp/articles/068e44022e7b8f896190acaeb5d5dc72cb5f47da

サイバー攻撃　大阪急性期・総合医療センターで電子カルテのサーバーを管理するＩＤとパス使い回し(3/28)
https://news.yahoo.co.jp/articles/097a8ce5a36727460b617b2bd3ed27f75f907905

サイバー攻撃受けた病院が報告　パスワードなど「使いまわし」背景に　欠けていたのは「シンプルなところ」(3/28)
https://news.yahoo.co.jp/articles/312c8c80a9c322145e592be2d0ccc22555416ef7

省庁クラウド攻撃相次ぐ 提供の富士通、情報流出も(3/28)
https://www.nikkei.com/article/DGKKZO69634440X20C23A3TEB000/

富士通の政府クラウドにサイバー攻撃相次ぐ　情報流出も(3/27)
https://www.nikkei.com/article/DGXZQOUC263TJ0W3A320C2000000/

厚生労働省を名乗るフィッシングサイトへの注意喚起について(3/27)
https://www.mhlw.go.jp/stf/newpage_32266.html

カネも思い出もすべてを奪われる…米国で被害が急増中の｢Apple ID泥棒｣の卑劣すぎる手口
鉄壁のセキュリティの｢最大の弱点｣を悪用している(3/28)
https://president.jp/articles/-/67770

コネクテッド・ヘルス・メーカーが考慮すべき5つの重要事項(3/28)
https://news.mynavi.jp/techplus/article/20230328-2637831/

自宅ルーターが乗っ取られ…　政府・企業サイバー攻撃に悪用多発　警視庁異例注意喚起(3/28)
https://news.yahoo.co.jp/articles/382b125c4399005bfd9fb356cdf8f77b9a39497a?source=rss

コミセンのパソコン乗っ取られる　播磨町　修理装う「サポート詐欺」に危うく…　不審メール5件を送信(3/28)
https://www.kobe-np.co.jp/news/touban/202303/0016188871.shtml

機械学習モデルへの敵対的攻撃とは【スキルアップAIキャンプ勉強記録】(3/28)
https://www.skillupai.com/blog/tech/adversarial-attacks/

バックアップからランサムウェア被害直前の水準まで復元できたのは約18.9％(3/28)
https://www.zaikei.co.jp/article/20230328/715289.html

システムの企画・設計の段階からのセキュリティの考え方「セキュリティ・バイ・デザイン」とはなにか(3/28)
https://ascii.jp/elem/000/004/130/4130202/?rss

株式会社インゲージ、アドレス不正アクセスでスパムの踏み台に(3/27)
https://cybersecurity-jp.com/news/80968

TikTokは中国の「トロイの木馬」－米国家安全保障局サイバー責任者(3/28)
https://www.bloomberg.co.jp/news/articles/2023-03-28/RS7Q1QDWRGG101?srnd=cojp-v2

ファーミング（Pharming）とは何か？フィッシングとの違いや手口を紹介(3/27)
https://cybersecurity-jp.com/column/80991

SMSのフィッシング詐欺「スミッシング」で252万円騙し取られた人も(3/28)
https://ascii.jp/elem/000/004/130/4130300/?rss

【初心者向け】基本から学ぶセキュリティ勉強会 #29(4/23開催)
https://connpass.com/event/279339/

国内の大学初！近畿大学入学式で入学記念NFTを配布！ 「個人の体験を価値化」するWeb3.0サービス『アプデミー』β版の提供開始(3/28)
https://japan.cnet.com/release/30842406/?ref=rss

SBテクノロジー、EDR需要増を受けて新サービス提供──メールを起点とした脅威動向を解説(3/28)
https://enterprisezine.jp/news/detail/17548

OpenSSLのX.509ポリシー制限の検証で過剰なリソース消費の問題(3/29)
https://gunosy.com/articles/anNcl

Googleが配信停止した通販アプリに「Androidのゼロデイ脆弱性を狙う悪意のあるコード」が含まれていたことが証明される(3/28)
https://gigazine.net/news/20230328-pinduoduo-for-android-0-day-exploit/

先週のサイバー事件簿 - Emotetの活動再開による被害が増加(3/28)
https://news.mynavi.jp/article/20230328-security/

Adversary in the middle（AiTM攻撃）とは？多要素認証を回避する新手のフィッシング詐欺を解説(3/27)
https://cybersecurity-jp.com/column/80980

エレコム製アクセスポイント管理ツール「WAB-MAT」に脆弱性、確認を(3/28)
https://news.mynavi.jp/techplus/article/20230328-2637246/

Microsoft Officeの「VBAマクロ」はなぜ“危険”なのか？　「原則ブロック」の裏事情(3/28)
https://news.yahoo.co.jp/articles/da85fa7d1245f0e1917d90d1d4dc3241479e0d26?source=rss

【初心者向け】クラウド化とは？押さえておくべきメリット・デメリットと進め方(3/28)
https://ascii.jp/elem/000/004/130/4130179/?rss

AI画像生成モデルに根強く残る「バイアス」、確認ツールが登場(3/28)
https://www.technologyreview.jp/s/302190/these-new-tools-let-you-see-for-yourself-how-biased-ai-image-models-are/

AI「使いすぎ」を訴える 人工知能研究者の真意(3/28)
https://www.technologyreview.jp/s/301252/meet-the-ai-expert-who-says-we-should-stop-using-ai-so-much/

不確実な時代を勝ち抜くために必要なサプライチェーンの強靭化とは(3/28)
https://news.mynavi.jp/techplus/article/20230328-2633062/

「WebKit」のゼロデイ脆弱性、「iOS 15」でも1カ月以上遅れてようやく対処
「iOS 15.7.4」「iPadOS 15.7.4」への更新を(3/28)
https://forest.watch.impress.co.jp/docs/news/1488813.html

「標的型攻撃」メール開封率12.2％で昨年度より低下（東京商工会議所）(3/27)
https://www.jcci.or.jp/news/local-front/2023/0327200000.html

病院でサイバーセキュリティ研修会　ウイルス対策ソフトの導入などを呼びかける　静岡・焼津市(3/28)
https://news.yahoo.co.jp/articles/db712107f77e057fb2754380d9e31f6d4e78e177

カード不正利用の被害額は過去最悪の約330億円。防止策は？(3/28)
https://news.yahoo.co.jp/articles/dff4f128b23a889e74fc077380b0d7923d0ea45b?source=rss

OpenAIがChatGPTなどのツールやサービスの利用規約を改定、従来よりも明確で具体的な禁止例が示される(3/28)
https://gigazine.net/news/20230328-openai-usage-policies/

不正アクセスで現金盗む　沖縄県外の犯行とりまとめ役の男に懲役7年の実刑判決(3/28)
https://news.yahoo.co.jp/articles/8d86fd10e174dcccb6f393897adbd3db4a235011

茨城大学情報戦略機構長 羽渕裕真が語る
本学におけるDX推進ロードマップ
「DXとは、つまるところ意識変革（マインドトランスフォーメーション）なのです」(3/28)
https://www.ibaraki.ac.jp/news/2023/03/28011885.html

NEWS pickup＆digest（2023/2/14～3/1）(3/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/031600065/

JFEのCSIRTが取り組むOT防御、製造知識とセキュリティーの「二刀流」人材を育てる(3/29)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07866/

みずほ銀行に足りなかった「顧客目線」、大規模システム障害での情報開示に学ぶ(3/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02409/032600004/

サイトへのアクセスで住所がばれる？今さら聞けないネットの疑問(3/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02351/013000009/

DXの責任者がいる企業は46％　設置企業の過半は社外向けを重視(3/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/031700143/

DX成功・失敗の実態(3/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700347/031700001/

中国オフショアに縮小の動きも　人件費高騰と地政学リスクで(3/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/032200103/

富士通Japanに消滅説が浮上　わずか3年で富士通に再統合(3/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/032200137/

スプラトゥーン3で学ぶ通信技術(3/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031600160/031600001/