2023/5/27主にITとかセキュリティの記事

未知の脆弱性で生じた通信障害、NTT東西に行政指導
https://www.security-next.com/146384

「NSX-T」にXSS脆弱性、アップデートがリリース
https://www.security-next.com/146387

盛岡市でスパムの踏み台被害 - 連絡先が未更新で初動に遅れ
https://www.security-next.com/146277

「Apache Tomcat」に脆弱性 - 過去の修正が不完全で
https://www.security-next.com/146396

ワコム製タブレットのmacOS向けドライバインストーラーに脆弱性
https://www.security-next.com/146410

顧客情報がネット上で閲覧可能に - エネックス
https://www.security-next.com/146364

中国ハッカー、米インフラを標的に　Microsoftが検知(5/25)
https://www.nikkei.com/article/DGXZQOGN250AU0V20C23A5000000/

日本も動きつつある、能動的サイバー防御とサイバー抑止力への道筋　直面する課題とは何か(5/25)
https://enterprisezine.jp/article/detail/17726

医療情報ガイドライン第6.0版を概ね了承し5月末に公表、経営層もセキュリティ対策の重要性認識を―医療等情報利活用ワーキング（1）(5/25)
https://gemmed.ghc-j.com/?p=54259

侵入したマルウェアの横展開を防ぐには? 有用な2つのアプローチに注目
https://news.mynavi.jp/techplus/kikaku/20230525-2684824/

中国ハッカー集団、アメリカの重要インフラ施設狙い活動か　マイクロソフトが報告書を公開(5/25)
https://news.yahoo.co.jp/articles/43d4b503287a3e6acc78a54af8fb9ecb76b7ded6

ITR、DDoS攻撃対策市場規模推移および予測を発表(5/25)
https://www.nikkei.com/article/DGXZRSP655817_V20C23A5000000/

【マイナの混乱】強引な普及策の副作用だ(5/25)
https://www.kochinews.co.jp/article/detail/653258

データ復元と引き替えに金銭を…富山の企業が使うネットワークに『ランサムウェア』によるサイバー攻撃(5/24)
https://www.fnn.jp/articles/-/532503

「カドヤ公式オンラインショップ」への不正アクセスで最大6,263名のカード情報漏えい(5/25)
https://nordot.app/1034246739906183384?c=220450040231249399

弊社関係者の名前を騙る「なりすましメール」にご注意ください ジャニス(5/24)
https://www.janis-kogyo.co.jp/information/2023/05/post-55.html

米議会「港湾のサイバー防衛強化を」　台湾有事で提言(5/25)
https://www.nikkei.com/article/DGXZQOGN250BL0V20C23A5000000/

北朝鮮によるサイバー攻撃　74％はフィッシングメール＝韓国情報機関(5/25)
https://news.yahoo.co.jp/articles/3ccd6e8ca8f85c259d84e4a3cacf3ee808036a64?source=rss

日本は閣議決定で新マネーロンダリング対策規則強化で犯罪対策へ(5/24)
https://nextmoney.jp/?p=58704

クレジットカードの不正利用に注意(5/25)
https://www.city.kawasaki.jp/280/page/0000151261.html

中国ハッカーが米重要インフラに諜報活動、情報機関やＭＳが指摘(5/25)
https://jp.reuters.com/article/microsoft-china-cyberattack-idJPKBN2XG00F

中国、グアムの通信標的　サイバー攻撃を警戒―米英など(5/25)
https://www.jiji.com/jc/article?k=2023052500265&g=int

スマホから冷蔵庫まで幅広い製品で「修理する権利」を認める法律がミネソタ州で2024年7月1日から施行されることに(5/25)
https://gigazine.net/news/20230525-minnesota-passes-right-to-repair/

中国、衛星ハイジャック技術を模索…リークされた機密文書、米軍が危機感あらわ(5/25)
https://www.epochtimes.jp/2023/05/152576.html

【セキュリティがいきわたる社会へ】国際医療支援のジャパンハート 佐藤事務局長とクラフ代表藤崎の対談が実現(5/25)
https://prtimes.jp/main/html/rd/p/000000024.000052090.html

【解説動画】ランサムウェア対策で注目されるOSINTとは？(5/25)
https://www3.nhk.or.jp/news/html/20230525/k10014078261000.html

「マイナ保険証」のせいで、医療費が「全額自腹」になりかねない怖すぎる理由(5/25)
https://news.yahoo.co.jp/articles/ef2eed34c967fcfd4cafb8d13ec72f13dfb05adb?source=rss

ジェトロ、「米国小売業におけるリテールテック市場の動向調査」レポート公表 （米国）(5/25)
https://www.jetro.go.jp/biznews/2023/05/e10270ce98493698.html

【6カ国】世界から見る日本のマイナンバー制度。海外在住日本人46名が語る「移住先の個人番号制度とマイナンバーの違い」
9割が日本は「遅れている」｜各国の「便利」な使い道｜「不信感を煽る日本のメディアに辟易する」など(5/25)
https://prtimes.jp/main/html/rd/p/000000140.000024321.html

WebサービスやSaaS開発で気をつけるべき認証認可におけるロジックの脆弱性。どのようなもので、どう対策すべきか？［PR］(5/25)
https://www.publickey1.jp/blog/23/websaaspr.html

企業規模を問わず必要になったXDR、その課題を解消する「ESET PROTECT MDR」(5/25)
https://ascii.jp/elem/000/004/137/4137306/?rss

マイナンバーカードのスマホ搭載、本格化するサイバー攻撃をいかに防ぐか(5/25)
https://news.yahoo.co.jp/articles/e97416725a388eebbeccef2dc88202854d89aecc

Google、東大とシカゴ大と量子コンピュータ分野でパートナーシップを締結(5/24)
https://news.mynavi.jp/techplus/article/20230524-2687087/

中国政府系ハッカー集団「ボルト・タイフーン」が重要インフラを標的としたスパイ活動をしているとMicrosoftが警告(5/25)
https://gigazine.net/news/20230525-volt-typhoon-target-us-infrastructure/

5万回以上ダウンロードされたAndroidアプリ、途中で「トロイの木馬」に変身(5/25)
https://news.mynavi.jp/techplus/article/20230525-2686885/

TikTokユーザーの運転免許証・住所・写真などを中国人社員が社内ツール「Lark」で共有していたことが内部文書で発覚(5/25)
https://gigazine.net/news/20230525-tiktok-shares-user-data-lark/

リップルCTOがレジャー（Ledger）の現在の課題への7項目主要戦略を語る(5/24)
https://nextmoney.jp/?p=58700

HPE、世界のITリーダーへアンケート調査を実施 - 企業ネットワークと従業員体験の関連性が十分認識できていないことが明らかに(5/25)
https://prtimes.jp/main/html/rd/p/000000114.000045092.html

Twitterアカウントが凍結されたらどうする？ 解除方法や異議申し立てをするやり方(5/25)
https://news.allabout.co.jp/articles/o/61472/

そのクラウド大丈夫？J-SOX改訂で委託先のIT統制が課題に(5/26)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/052400118/

国がサイバー攻撃集団を経済制裁対象に指定
身代金の支払いが違法になるケースも　交渉を引き受けるベンダーも登場(5/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/051800212/

デジタル庁がガバクラ上に窓口支援SaaSを構築、自治体に提供するワケ(5/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02456/052400005/

その権限は適切か、Active DirectoryとIDaaSのアクセス制御を押さえよう(5/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02457/051700005/

富士通、システムトラブル防止に向け最高品質責任者に塚原智子氏を任命(5/25)
https://xtech.nikkei.com/atcl/nxt/news/18/15283/

検知率は95％、ラックが不正口座をあぶり出すAIエンジンを新たに開発(5/25)
https://xtech.nikkei.com/atcl/nxt/news/18/15270/

ChatGPT 大規模言語モデルに基づく高性能AI(5/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900032/051700057/

アイオワ州プライバシー法の成立(5/25)
https://www.noandt.com/publications/publication20230525-2/

サイバー空間における脅威の概況2023 公安調査庁
https://www.moj.go.jp/content/001396422.pdf