2023/3/31主にITとかセキュリティの記事

「Spring Framework」に複数の脆弱性 - 重要度「Critical」も
https://www.security-next.com/144887

3月のMS月例パッチ、産業制御システムへの影響に注意を
https://www.security-next.com/144905

マンション関係者向け会員サービスでアクセス設定不備 - 住友不動産
https://www.security-next.com/144900

保安手続の電子申請システムで事業者情報を誤表示 - 改修不備で
https://www.security-next.com/144891

コスメ通販サイトに不正アクセス - 個人情報流出の可能性
https://www.security-next.com/144898

厚労省かたり「財産の差押え」などと脅すSMSに警戒を
https://www.security-next.com/144865

福岡暴追センターが被害に遭ったサポート詐欺についてまとめてみた(3/29)
https://piyolog.hatenadiary.jp/entry/2023/03/29/011416

「Thunderbird 102.9.1」が公開 ～3件の不具合と1件の脆弱性を修正(3/29)
https://news.yahoo.co.jp/articles/8846c26410e4e6c2f3f01121d46440545790089e?source=rss

Outlookのパスワード有効期限切れ通知を装うフィッシングメールに注意(3/29)
https://news.mynavi.jp/techplus/article/20230329-2637592/

サイバー犯罪者が悪用する9つの認知バイアス(3/29)
https://news.yahoo.co.jp/articles/0e3544ed06629cdbe4941c5a689a0206e08b6b85

3Dプラネタリウムソフト「Stellarium」に深刻度「Critical」の脆弱性 ～最新版v23.1が公開(3/29)
https://news.yahoo.co.jp/articles/6c2a5d0d5b91150bbc69ac64b13df3566ceaa2f4?source=rss

IPAに聞く2023年『情報セキュリティ10大脅威』（組織編）の特徴─中小企業も、まずはできる対策を(3/29)
https://enterprisezine.jp/article/detail/17501

中国のサイバー攻撃グループが新たなキャンペーン、マルウェア配布にGoogle Drive悪用(3/29)
https://news.mynavi.jp/techplus/article/20230329-2636866/

元職員がデータを持ち出しか…患者など3000人分超の個人情報が漏えい【長野・松本市】(3/29)
https://news.yahoo.co.jp/articles/616fce1fcfc9c9948709c6dff6235571a92a77c7

院内PCから3000人超の個人情報漏えい…病院側は元職員を刑事告訴　松本市(3/29)
https://news.yahoo.co.jp/articles/62c7a29e438538b00f90a72d4e7685e65cafdf9c

相澤病院で元職員が患者など3137人分の個人情報を漏えい　退職後に病院のパソコンから不正取得(3/29)
https://news.yahoo.co.jp/articles/6b1bbacb898551c67e3abe96e0028bd901530ea3?source=rss

相沢病院の元職員、患者ら3000人超の個人情報漏えい　松本市(3/29)
https://www.shinmai.co.jp/news/article/CNTS2023032900526

件名「【myTOKYOGAS】よりご利用料金のご請求です」などの不審なメール、東京ガスをかたるフィッシングに注意(3/29)
https://news.yahoo.co.jp/articles/7839b7ce287a2936f14b4d5495f22a611589fb26

JVNVU#99604728 OpenSSLに複数の脆弱性（Security Advisory [28th March 2023]）(3/29)
https://jvn.jp/vu/JVNVU99604728/index.html

「OpenSSL 1.1.1」のサポートまで6カ月を切る ～「OpenSSL 3.0/3.1」への移行を(3/29)
https://forest.watch.impress.co.jp/docs/news/1489385.html
https://news.yahoo.co.jp/articles/9a42648b92ee0a689a2e0f452598569a228f345f?source=rss

家庭のルーター「踏み台」に　不正アクセス、設定確認を(3/28)
https://www.tokyo-np.co.jp/article/240658

「あなたのWi-Fiルーターは大丈夫?」いつの間にかサイバー攻撃の拠点に悪用も　警視庁が注意喚起(3/29)
https://news.yahoo.co.jp/articles/4fdeaec4093a125b9c5b040d71fbeadaf2c8b838

セキュリティトレンドから見る サイバー攻撃対応訓練の必要性(3/28)
https://www.abeam.com/jp/ja/topics/insights/security_trends

分解に欠かせない勝負ツール : Pro Tech Toolkit(3/28)
https://jp.ifixit.com/News/73641/%E5%88%86%E8%A7%A3%E3%81%AB%E6%AC%A0%E3%81%8B%E3%81%9B%E3%81%AA%E3%81%84%E5%8B%9D%E8%B2%A0%E3%83%84%E3%83%BC%E3%83%AB-pro-tech-toolkit

短縮を続けるサイバー攻撃のブレイクアウトタイム、「1秒がものを言う」(3/29)
https://news.mynavi.jp/techplus/article/20230329-2639320/

ゼロトラストから生まれる、信頼できる「経営会計」へ
-お客様と従業員のさらなる価値向上に貢献-(3/29)
https://prtimes.jp/main/html/rd/p/000000129.000007157.html

台湾統一は「戦わずして勝つ」中国が仕掛ける“第6の戦場”…認知戦に専門家「AIによるデマはAIで暴いていく」(3/29)
https://news.yahoo.co.jp/articles/c604527ec7ac0bfd3ff37b0d913af93c15010a40?source=rss

仕事とプライベートで同じアプリを使うハイブリッド環境、セキュリティ上のリスクは(3/29)
https://ascii.jp/elem/000/004/130/4130218/?rss

ベリタスが最新の調査結果を発表 - 消費者が警告、不要なデータを蓄積することで環境汚染を引き起こす企業の利用をやめると回答
回答者の半数が、不要なデータ量を管理せず環境破壊を引き起こしている企業から購入を止めると回答(3/29)
https://prtimes.jp/main/html/rd/p/000000007.000096580.html

DXの推進で避けては通れない「データ管理」に求められる4つの要件(3/29)
https://atmarkit.itmedia.co.jp/ait/articles/2303/22/news001.html

情報システム部門こそDXをけん引できる - DNPがクラウドリフトの先に見据えるエンジニアの新たな価値創造(3/28)
https://www.oracle.com/jp/news/announcement/blog/dnp-cio-interview-cloud-value-on-dx-2023-03-28/

焦点：印ＩＴ産業の闇、「浪費」される高学歴・英語堪能の若者(3/29)
https://jp.reuters.com/article/india-tech-crime-idJPKBN2VQ0FF

Wi-Fiにつなぐときのセキュリティ、どれを選べばいい? - いまさら聞けないiPhoneのなぜ(3/29)
https://news.mynavi.jp/article/20230329-iphone_why/

サーバーに不正アクセス、昇進試験の問題などを不正取得　男性消防士長（31）を懲戒処分　名古屋市消防局(3/29)
https://news.yahoo.co.jp/articles/9373bbb2268b18d9cbf39d3d99e6e7cdc7bafae9?source=rss

韓国大手ポータルサイトのフィッシング広告を与党が批判「国民に対する詐欺、権力に酔って怖いもの知らず」(3/29)
https://www.chosunonline.com/site/data/html_dir/2023/03/29/2023032980054.html

年収10～50万円増が最多。ITエンジニアの直近一年の収入変化に関する実態調査(3/29)
https://prtimes.jp/main/html/rd/p/000000224.000030691.html

英ヘンリー王子「王室、メディアの携帯電話ハッキングを私に隠した」(3/29)
https://news.yahoo.co.jp/articles/78adfc2aa310a215f89e0ba708abdb766a6c0f8d

日本シーサート協議会「サイバー攻撃演習/訓練実施マニュアル」と解説動画公開(3/29)
https://news.yahoo.co.jp/articles/77040ef05c54350b6425f4533760a953b5584cb0

2023年度の医療機関立入検査、「医療機関による自主書面点検の確認」に代えることは不可—厚労省(3/29)
https://gemmed.ghc-j.com/?p=53396

経産省、「技術情報管理」チェックリストを公開(3/29)
https://www.risktaisaku.com/articles/-/77979

なぜIPアドレスは自動で割り当てられるべきか Part1 役割(3/30)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031600158/031600001/

DHCPサーバーが4段階でIPアドレスを配布 Part2 IPv4(3/30)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031600158/031600002/

機器が自発的に設定　DHCPv6も使える Part3 IPv6(3/30)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031600158/031600003/

大阪急性期・総合医療センターがランサムウエア被害の報告書公開、実態を読み解く(3/30)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07877/

ハイブリッド推しのIBM Cloud、3大クラウドとの違いはどこに(3/30)
https://xtech.nikkei.com/atcl/nxt/column/18/02387/032800012/

2段階認証が突破されるのはあり得ない？セキュリティーの都市伝説を斬る(3/30)
https://xtech.nikkei.com/atcl/nxt/column/18/02351/013000010/

激化する新卒IT人材の争奪戦　初任給アップ、別枠採用も(3/30)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/032200865/

米シリコンバレーバンク破綻の衝撃　スタートアップエコシステムは回るか(3/30)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/032200868/

マイナンバー法改正法案が閣議決定　利用促進に向けて残る懸念(3/30)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/032200869/

GPT-4はマルチモーダルに　グーグルもPaLM提供で追従(3/30)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/032200866/

給与デジタル払いに厚労省が相談窓口　解禁迫るも資金移動業者は重い腰(3/30)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/032200867/

海底ケーブルは切れないの？(3/30)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/031600068/