2023/8/2主にITとかセキュリティの記事

「ソフトウェア管理に向けたSBOMの導入に関する手引」を公開 - 経産省
https://www.security-next.com/148280

「Barracuda ESG」への攻撃で利用されたマルウェアの分析レポート - 米当局
https://www.security-next.com/148284

従業員が顧客データベースを私的利用 - 北都銀
https://www.security-next.com/148274

サーバにサイバー攻撃、サービスに影響なし - ジャックス
https://www.security-next.com/148272

配布資料の黒塗りした患者情報が閲覧可能に - 鹿児島大病院
https://www.security-next.com/148238

WordPressプラグイン、7月に確認された脆弱性は36個 - 悪用される前に更新を(7/31)
https://news.mynavi.jp/techplus/article/20230731-2738598/

6月は「MOVEit」関連のランサムウェア攻撃などが増加--ウィズセキュア月次脅威ハイライトレポート(7/31)
https://japan.zdnet.com/article/35207157/

仮想通貨のニーモニックフレーズをOCRで読んで送信するマルウェア(7/31)
https://news.yahoo.co.jp/articles/2b8232bddacb0122cbac1a7b2e705c783a8be4b4?source=rss

4営業日以内に重要なセキュリティインシデント報告義務、米当局が新たな規制(7/31)
https://news.mynavi.jp/techplus/article/20230731-2737381/

米SEC、重大なサイバーセキュリティインシデントの迅速な開示を義務付け(7/30)
https://www.zaikei.co.jp/article/20230730/731674.html

WordPress脆弱性を突いた攻撃が急増、ペンタセキュリティ、2023年上半期の「Web攻撃動向分析レポート」を公開(7/31)
https://kyodonewsprwire.jp/release/202307317622

Windowsコンピューターを多段階プロセスで感染させるダウンローダ型トロイの木馬Fruity(7/31)
https://japan.cnet.com/release/30882947/?ref=rss

バレないように密かに使われる「シャドーIT」、企業はどう対処すべき？(7/31)
https://news.mynavi.jp/techplus/article/20230731-2737376/

分散型取引所カーブ（Curve）がハッキング被害、60億円が流出か──ホワイトハッカーが一部取り戻す(7/31)
https://news.yahoo.co.jp/articles/c11e5fd22c4a63fe0d57921fe115b372307cbbf6

カーブ・ダオ・トークン（CRV）、ハッキング後に韓国のBithumbで500％以上上昇(7/31)
https://news.yahoo.co.jp/articles/91f235541751fb48811f6566a7e800330cc69744

Curve Finance、ハッキング被害で約100億円の不正流出(7/31)
https://www.neweconomy.jp/posts/328569

ISR、「パスキー」認証の仕組みやランサムウェア対策について説明　国内外におけるランサムウェア攻撃の現状も解説(7/31)
https://news.yahoo.co.jp/articles/99f13dacfa5781b4693b1cb33d5c6c8d2083fd9f

1992年のハッカー映画「スニーカーズ」の有名なデータ復号エフェクトを再現するコマンドラインツール「No More Secrets」(7/30)
https://gigazine.net/news/20230730-no-more-secrets/

AndroidにOCR機能で画像や写真からパスワードを盗むマルウェアが発見される(7/31)
https://gigazine.net/news/20230731-android-malware-ocr-credentials-images/

Worldcoinがセキュリティ監査報告を発表　情報保護も対象(7/31)
https://coinpost.jp/?p=475047

メール送信システムのプログラム設定ミス「日経メッセ大阪」事前登録者のアドレスが漏えい(7/31)
https://scan.netsecurity.ne.jp/article/2023/07/31/49745.html

厳格なEUサイバーセキュリティ指令「NIS 2」に慄くドイツ企業：第44回(7/31)
https://it.impress.co.jp/articles/-/25166

委託先が利用するシステムへの不正アクセスに伴う個人情報漏えいのおそれについて 国立科学博物館(7/31)
https://www.kahaku.go.jp/information/pdf/kahaku_20230731.pdf

セキュリティに関する相談、直近四半期で最も多かった内容は「ウイルス検出の偽警告」【IPA調べ・2023年2Q】(7/31)
https://webtan.impress.co.jp/n/2023/07/31/45351

県 チャットＧＰＴの試験運用始める 愛媛県(7/31)
https://www3.nhk.or.jp/matsuyama-news/20230731/8000016467.html

愛媛県庁がチャットGPTを試験導入　業務効率化へ9月末まで有効性検証(7/31)
https://news.yahoo.co.jp/articles/7cc6455a52f80493337125c8b7cf8e3879240f0b

最新フィッシングメール動向: 要注意件名の半数が、人事関連の通達やお知らせなどの人事部門からのフィッシングメール(7/30)
https://www.jiji.com/jc/article?k=000000173.000053624&g=prt

被害事例から考える製造現場に必要なセキュリティ対策(7/31)
https://monoist.itmedia.co.jp/mn/articles/2307/31/news017.html

ISMS改訂は「見えないリスクの可視化」がカギ　絶対に外せない“セキュリティ脅威の検知”とは(7/31)
https://enterprisezine.jp/article/detail/18112

バラクーダの調査により、調査対象となった組織の50% が スピアフィッシング攻撃の被害に遭っていることが明らかに
ハッカーが侵害したアカウントから送信する悪意あるメールは、1アカウント当たり平均370件(7/31)
https://prtimes.jp/main/html/rd/p/000000040.000031256.html

富士通製ネットワーク機器Si-RシリーズおよびSR-Mシリーズに認証回避の脆弱性(7/31)
https://scan.netsecurity.ne.jp/article/2023/07/31/49742.html

米国のスタートアップ2社は創業から間もなくユニコーンに
日本市場の規模は約6,000億円、「文系のセキュリティ」とは(6/28～6/30開催)
https://logmi.jp/business/articles/329086

PayPay銀行のニセモノが真偽を判別しにくい厄介な理由(7/31)
https://news.yahoo.co.jp/articles/103a2db4ab6859368f70fa7c817119c947552cdb?source=rss

安全で生産工程も邪魔しない、OTセキュリティにとって重要なアクティブクエリ(7/31)
https://monoist.itmedia.co.jp/mn/articles/2307/24/news039.html

日本郵政グループCISOが背負う改革への道──グループ社員40万人のIT推進とセキュリティの両立(7/31)
https://enterprisezine.jp/article/detail/18056

生成AI規制に踏み出すアメリカ　サイバー犯罪、フェイク増加に警戒感(7/31)
https://ascii.jp/limit/group/ida/elem/000/004/147/4147328/?rss

“先駆的CDO（データ最高責任者）”は何をもたらすか？ IBMが調査結果発表(7/31)
https://news.yahoo.co.jp/articles/cae6b14c73ddf33ed9bf9027ed8ecf1158e240e2?source=rss

偽のヘッドハンティングにご注意を！ 求人詐欺を見破る方法(7/30)
https://news.yahoo.co.jp/articles/716f1317e0d72913e328dac051665f3bde5b89b7

生成AIをプロダクト開発に応用する方法、ビジネス活用とセキュリティリスク(7/31)
https://news.mynavi.jp/techplus/article/user-interface-7/

JIPDEC「個人情報取扱い事故報告」2022年版、最多原因「手順やルールに違反した作業や操作」(7/31)
https://news.yahoo.co.jp/articles/2e8102a202dba178bb69a8c594e99f3c1f9af13b

日本年金機構「中国にマイナンバー流出」隠蔽のキーになった「IBMの報告書」の巧妙なカラクリ(7/31)
https://gendai.media/articles/-/113679

AIは未来の脆弱性診断をどう変える？ 第1回 「これまでの診断ツールの不得手を想像以上に補う可能性を示したChatGPT」(7/31)
https://scan.netsecurity.ne.jp/article/2023/07/31/49748.html

楽天カードを装う詐欺メールの見分けは意外と難易度高し(7/31)
https://ascii.jp/elem/000/004/147/4147477/?rss

生成AIスタートアップ繚乱　50分野335社が参入(7/31)
https://www.nikkei.com/article/DGXZQOUC2473L0U3A720C2000000/

アングル：仮想通貨ワールドコイン始動、生体情報収集に懸念も(7/31)
https://jp.reuters.com/article/tech-ai-worldcoin-mexico-idJPKBN2ZB05S

BBソフトサービス、「イオン銀行」のフィッシング詐欺サイトが急増 6月は4月対比で719倍に(7/31)
https://www.bcnretail.com/market/detail/20230731_350365.html

米議員ら、アップルのApp Storeがブロックチェーン技術革新を阻害と懸念、ティム・クック氏に書簡送る(7/31)
https://www.neweconomy.jp/posts/328558

策定者と読み解く「DX推進スキル標準」、“真剣なDX”で出てくる課題が同じ理由(7/31)
https://news.yahoo.co.jp/articles/196d72d77f736b7425b6784815e8f09189868d8e?source=rss

北のハッカー組織「ラザルス」、エストニアの仮想通貨業者をハッキング…470億ウォン奪う(7/31)
https://www.chosunonline.com/site/data/html_dir/2023/07/31/2023073180014.html

政府 全国の港湾セキュリティー対策などの対応取りまとめへ(7/31)
https://www3.nhk.or.jp/news/html/20230731/k10014148221000.html

名古屋港障害で対策提示へ　9月にも、国交省検討会(7/31)
https://www.nikkei.com/article/DGXZQOUE318JJ0R30C23A7000000/

港湾のセキュリティ対策・システム障害への対応策話し合う検討会が初会合　名古屋港でのサイバー攻撃受け国交省が立ち上げ(7/31)
https://news.yahoo.co.jp/articles/574523869532da51fc989c33c39fd754d05d7793

名古屋港サイバー攻撃、港湾の「重要インフラ」化を有識者議論(7/31)
https://www.yomiuri.co.jp/national/20230731-OYT1T50184/

県主催交流イベントの参加申込者の個人情報がフォームで閲覧可能な状態に 山口県(7/31)
https://scan.netsecurity.ne.jp/article/2023/07/31/49746.html

「携帯不正利用で被害」内閣府の組織など名乗る特殊詐欺　松山の男性８０万円被害【愛媛】(7/31)
https://news.yahoo.co.jp/articles/ea6a846a632675633d76841a8e388cb5c753712e?source=rss

県運転免許センター システム障害　４１７人に即日交付できず(7/30)
https://www.sanyonews.jp/article/1431561

東京電機大学×警視庁、サイバーセキュリティ人材の育成に向けた産学官連携で協定を締結(7/31)
https://ict-enews.net/2023/07/31dendai-2/

専修大学の学内ネットワークシステム、5,261名分の教員個人情報誤掲載(7/31)
https://scan.netsecurity.ne.jp/article/2023/07/31/49747.html

4時間で8回被害に 80代女性が電子マネー計72万円分だまし取られる 三重県桑名市(7/30)
https://news.yahoo.co.jp/articles/33e36d58e870beb6f38a1e56fa260cd511e56d32?source=rss

【記者が行く】マイナカード普及「不安」７６％　保険証一本化「中止・延期すべき」６割超(7/31)
https://www.sanyonews.jp/article/1431530

耐火金庫保管の個人情報紛失 埼玉県(7/31)
https://scan.netsecurity.ne.jp/article/2023/07/31/49743.html

被害者の教訓に学ぶ　攻撃者が狙う弱点
［Part 1］(8/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/072400369/072400001/

理想はゼロトラスト　現実は長い道のり［Part 2］(8/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/072400369/072400002/

対策の要は「運用」　自社SOCも選択肢［Part 3］(8/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/072400369/072400003/

銀行・保険横断で客を知る　鍵はデータ連係基盤の構築(8/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600003/072500070/

基幹システム停止で欠航55便　発端のDBバグにパッチ未適用
全日本空輸(8/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/072400137/

あってはならない内部不正、疑いが生じたら慌てず騒がず3段階で裏を取る(8/1)
https://xtech.nikkei.com/atcl/nxt/column/18/02531/072000005/

「20代のころ夢は一人前のSEになることだった、今は何だろう……」(8/1)
https://xtech.nikkei.com/atcl/nxt/column/18/02518/00014/

防犯対策をデジタル機器で強化、5分以内に侵入できないと窃盗犯の約7割が諦める(8/1)
https://xtech.nikkei.com/atcl/nxt/column/18/02516/070400001/

ノースグリッドのソフト「Proself」に脆弱性、既に攻撃始まりアップデートは不可避(8/1)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021300227/

中計取りやめ、データの力に成長託す　縦型組織にデジタルの横串で改革実践(8/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600001/072400139/

「副回線サービス」って何？(8/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/072000072/

Windows Terminal入門(8/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/072000168/072000001/