2023/8/10主にITとかセキュリティの記事

ランサム被害、外部転送量わずかも情報流出の否定難しく - コクヨ
https://www.security-next.com/148506

（ダイジェスト）コクヨ、サイバー攻撃の調査公表(8/8)
https://www.nikkei.com/article/DGKKZO73426610X00C23A8LKA000/

JPCERT/CC、対象期間に機微情報の提供なし - NISCメールデータ流出問題で
https://www.security-next.com/148516

フィッシング報告、前月から2割減となるも11万件超
https://www.security-next.com/148451

長期休暇に向けてセキュリティ状況の確認を
https://www.security-next.com/148454

児童の個人情報が閲覧可能に、「Teams」設定ミスで - 宇部市
https://www.security-next.com/148502

2023年8月のAndroidセキュリティ更新、「Critical」な脆弱性は計4件(8/8)
https://forest.watch.impress.co.jp/docs/news/1522489.html

「Microsoft Edge 115」にセキュリティ更新 ～「Google Chrome」に5日遅れで追随(8/8)
https://news.yahoo.co.jp/articles/14b9594b10b97f13bd88f6b0447ed17bd0faf5bc?source=rss
https://news.yahoo.co.jp/articles/14b9594b10b97f13bd88f6b0447ed17bd0faf5bc

ワールドコインの脆弱性：ブロックチェーンセキュリティ会社が未検証オーブ（Orb）オペレーターアクセスを暴露(8/7)
https://nextmoney.jp/?p=60188

CPUの脆弱性「メルトダウン」などを回避、低遅延な手法をNTTが開発(8/8)
https://forbesjapan.com/articles/detail/65083

「Firefox 116.0.2」が公開 ～ここ1週間で3回目のアップデート
「ZoneAlarm」アンチキーロガーとの競合問題が解決(8/8)
https://forest.watch.impress.co.jp/docs/news/1522487.html
https://news.yahoo.co.jp/articles/52af03876df20b919c6c03ed7d346a63a970901c

ネットワンが受託した葛飾区のシステムで情報漏洩、委託先のチエルが誤って持ち出す(8/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021300228/

ChatGPTの「カスタム指示」を使って自分に合った回答を得る6つのヒント(8/8)
https://japan.zdnet.com/article/35207441/

DASH 2023で発表されたDatadogの新機能！日本語まとめ(8/7)
https://qiita.com/minorun365/items/8c147288154f4b9fdc11

バス タクシー乗務員氏名 掲示義務廃止 プライバシーに配慮(8/8)
https://scan.netsecurity.ne.jp/article/2023/08/08/49787.html

ハッキングされて開発者情報などが流出したストーカーアプリ「LetMeSpy」がサーバー上のデータを削除され活動停止に追い込まれる(8/8)
https://gigazine.net/news/20230808-spyware-letmespy-hacked-shuts-down/

米政府、学校のサイバーセキュリティ対策に本腰 - AWSなども協力(8/8)
https://news.mynavi.jp/techplus/article/20230808-2745065/

「サイトウハム 公式オンラインストア」に不正アクセス、4,034件のカード情報が漏えい(8/8)
https://scan.netsecurity.ne.jp/article/2023/08/08/49789.html

NTTドコモ、フィッシングメールに注意喚起「個人情報を不正に取得される恐れ」　メール例も示す(8/8)
https://373news.com/_news/oricon/kiji.php?id=2290173

NTTドコモを偽るフィッシングを確認、注意を(8/8)
https://news.mynavi.jp/techplus/article/20230808-2744918/

ネットバンキングの不正送金被害額が約30億円　上半期では過去最悪　多数がフィッシングによる手口(8/8)
https://nordot.app/1061574151403929965

【企業のウェブサイト担当者に聞いた、CMSのセキュリティ対応実態】8割以上がCMS利用でトラブルが発生したことがあると回答！企業が抱えている課題とは
半数以上が、脆弱性に対する「本体バージョンアップ」ができていない実態が明らかに(8/8)
https://prtimes.jp/main/html/rd/p/000000001.000125180.html

[ERC2135] NFTの使用を管理するインターフェースの仕組みを理解しよう！(8/8)
https://qiita.com/cardene/items/7174e91de844899eca72

TSMC関連企業がランサムウェアで7,000万ドル要求される──真の危険性を調べると？(8/8)
https://www.sbbit.jp/article/cont1/118736?ref=rss

【第8回】情報セキュリティ事故対応アワード(8/8)
https://news.mynavi.jp/techplus/article/20230808-2734313/

BLITZERS、YouTubeチャンネルがハッキング被害(8/8)
https://www.afpbb.com/articles/-/3476309

「詳しい人ほど誤解が多い」意外と実現可能なデータベース暗号化、性能低下の懸念も解決へ(8/8)
https://enterprisezine.jp/article/detail/18101

フィッシング詐欺、悪用ブランドトップはAmazon- 三井住友カードやイオンカードが続く(8/8)
https://news.mynavi.jp/techplus/article/20230808-2743837/

オンラインストレージ構築パッケージ Proself に悪用を確認済みの脆弱性、早急なアップデートを呼びかけ(8/8)
https://scan.netsecurity.ne.jp/article/2023/08/08/49786.html

米CertiKが「Worldcoin」の脆弱性を報告、既に対応済み(8/8)
https://www.neweconomy.jp/posts/330305

監視カメラとは：主流はIPカメラ、撮影データをクラウドに蓄積するサービスが台頭(8/7)
https://active.nikkeibp.co.jp/atcl/act/19/00217/072700119/

APIセキュリティの市場規模、2028年に30億3400万米ドル到達予測(8/8)
https://japan.cnet.com/release/30885615/?ref=rss

「セキュリティがわからなければお客様に選んでもらえなくなる」リスキリングによる技術者の“プラスセキュリティ人材化”で DX 時代に躍進する SIer と SES(8/8)
https://scan.netsecurity.ne.jp/article/2023/08/08/49791.html

「日本の重要インフラに影響を及ぼした」〜名古屋港へのランサムウェア攻撃をトレンドマイクロが解説(8/8)
https://internet.watch.impress.co.jp/docs/news/1520831.html

【8/8話題】ペイパルの米ドルステーブルコイン「PYUSD」、ソラミツと多摩大らのCBDC越境決済プロジェクトなど(8/8)
https://www.neweconomy.jp/posts/330424

偽面接で仮想通貨企業をハッキング－スパイ活動に北朝鮮関与か(8/8)
https://www.bloomberg.co.jp/news/articles/2023-08-08/RZ158NT0G1KW01?srnd=cojp-v2

NISCを騙った不審な電話やメール等にご注意ください(8/8)
https://www.nisc.go.jp/news/20230808.html

フィッシングによるものとみられるインターネットバンキングに係る
不正送金被害の急増について（注意喚起）(8/8)
https://www.npa.go.jp/bureau/cyber/pdf/20230808_press.pdf

経産省がSBOM導入から運用までの手引書公開 「SBOMの誤解と事実」ほか(8/8)
https://scan.netsecurity.ne.jp/article/2023/08/08/49785.html

Google Playストアへマルウェアを侵入させる手口、Googleが認めて解説(8/8)
https://news.mynavi.jp/techplus/article/20230808-2743842/

インド大統領は世界的な仮想通貨ルール導入に向けたロードマップの提案(8/8)
https://nextmoney.jp/?p=60201

EUが取り組む強力な AI 法規制、多くの企業がパニックに(8/8)
https://digiday.jp/brands/why-pending-ai-legislation-is-prompting-businesses-to-panic/

北朝鮮ハッカー、ロシア・ミサイル会社に侵入　友好国も標的(8/7)
https://www.risktaisaku.com/articles/-/81866

米国防長官も日本に懸念伝える　２０年の中国軍ハッキング(8/8)
https://ryukyushimpo.jp/kyodo/entry-1762298.html

国が主導するブロックチェーンを活用した「J-クレジット」制度とは？カーボンクレジットの活用事例などを解説(8/8)
https://hedge.guide/feature/j-credit-bc202308.html

中国ハッカーが日本の防衛機密をハッキング、米国の通報で発覚(8/8)
https://forbesjapan.com/articles/detail/65133

中国軍、日本ハッキングか　防衛情報、米通報で発覚(8/8)
https://www.toonippo.co.jp/articles/-/1612517
https://www.sanyonews.jp/article/1435375/

中国軍、日本ハッキングか　防衛情報、米が通報「近代で最も有害」(8/8)
https://news.yahoo.co.jp/articles/962b1ad21b4db19e2bc310eb1d657cf55b86a687

中国軍、日本ハッキングか(8/8)
https://www.kanaloco.jp/news/social/article-1010721.html
https://www.gifu-np.co.jp/articles/-/269777

中共軍による防衛機密ハッキング、日米連携にも影響か　専門家「民間にも劣るレベル」(8/8)
https://www.epochtimes.jp/2023/08/166384.html

中国軍ハッカー侵入、米高官「日本の近代史で最も損害大きい」…浜田防衛相「漏えい確認ない」(8/8)
https://www.yomiuri.co.jp/national/20230808-OYT1T50183/

中国軍ハッカーが日本の防衛システムに侵入か…NSAが察知　米紙報道　浜田防衛相「影響生じていない」(8/8)
https://nordot.app/1061521015666229794

中国軍のハッカーが防衛省の最高機密システムに侵入か　浜田防衛大臣「情報漏洩の事実は確認していない」(8/8)
https://nordot.app/1061556229599396438

浜田防衛相「情報漏洩確認されず」　中国軍ハッキング報道(8/8)
https://www.sankei.com/article/20230808-6AP75WUB2VNINAUGDAK6HBG5DQ/

Cookie規制とは？マーケティングへの影響と対策を解説(8/8)
https://ferret-plus.com/101267

友好国でも容赦せず！　北朝鮮ハッカー､ロシア･ミサイル会社に侵入しバックドア仕掛ける(8/7)
https://www.newsweekjapan.jp/stories/world/2023/08/post-102379.php

インド、国産軍事用ドローンで中国製部品の使用禁じる(8/8)
https://jp.reuters.com/article/india-military-drones-idJPKBN2ZJ092

企業で必須のプライバシー保護　技術的な対策を押さえる(8/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/012300337/080200008/

フリー歴3カ月の若手と30年以上のベテラン、常に学び「自分の値段」を高め続ける(8/9)
https://xtech.nikkei.com/atcl/nxt/column/18/02543/080700008/

ガードレールなしの生成AIが相次ぎ出現、サイバー犯罪者「御用達」の使い道とは(8/9)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/080600141/

IT大手の年収は10年でどれくらい上がった？／独自調査で見えた生成AIの利用実態／内部犯行で600万件の個人情報流出(8/9)
https://xtech.nikkei.com/atcl/nxt/info/18/00044/080400008/

メタデータ管理の全体像、データカタログを活用して効率化(8/9)
https://xtech.nikkei.com/atcl/nxt/column/18/02358/080300017/

「AIがさらに発展したら、SEの仕事は不要になりませんか？」(8/9)
https://xtech.nikkei.com/atcl/nxt/column/18/02518/00020/

プロトタイピングで開発投資を検証　テストマーケで事業企画を練り込む(8/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092900316/080200012/