2023/7/28主にITとかセキュリティの記事

「社労夢」へのサイバー攻撃、被害範囲を特定 - 「マイナンバー」への影響否定
https://www.security-next.com/148147

一部製品にユーザー情報が混入、利用者へ展開 - チエル
https://www.security-next.com/148165

「OpenSSH」に脆弱性、アップデートがリリース
https://www.security-next.com/148143

脆弱性修正したOpenSSH 9.3p2公開、確認の上アップデートを(7/26)
https://news.mynavi.jp/techplus/article/20230726-2734432/

日本人形通販サイトが不正アクセス被害 - クレカ不正利用も
https://www.security-next.com/148167

法務省の「申請人プログラム」に脆弱性 - 最新版の利用を
https://www.security-next.com/148169

Windows版「ウイルスバスタークラウド」に脆弱性 - 自動更新で対応
https://www.security-next.com/148151

「OpenSSL」に脆弱性、影響「低」 - 他脆弱性とあわせて今後修正
https://www.security-next.com/148183

Weekly Report 2023-07-26号
https://www.jpcert.or.jp/wr/2023/wr230726.html

「Thunderbird」に添付ファイルの拡張子を偽装できる脆弱性、実行ファイルがただの文書ファイルに(7/26)
https://news.yahoo.co.jp/articles/b2308b46f1013ca4466d782e7e9afd38b7ae127e

iTunes の Windows OS 版においてソフトウェアの復元処理中の論理的不備により任意のディレクトリが作成可能となる脆弱性（Scan Tech Report）(7/26)
https://scan.netsecurity.ne.jp/article/2023/07/26/49725.html

警察庁「サイバー警察局便り」でDMARCによるフィッシングメール対策推奨(7/26)
https://scan.netsecurity.ne.jp/article/2023/07/26/49720.html

北朝鮮諜報機関に属すサイバー攻撃者、ハッキング時に誤ってIPアドレスをさらす(7/26)
https://news.mynavi.jp/techplus/article/20230726-2735513/

RyzenシリーズなどAMD CPUの一部にプロセス間情報漏洩の脆弱性
対策版のCPUファームウェアをOEMへ提供(7/25)
https://forest.watch.impress.co.jp/docs/news/1518841.html

Googleやソーシャルメディア上に存在するマルウェア広告や詐欺広告に厳しく対処するための法的規制を設けるとイギリス政府が発表(7/26)
https://gigazine.net/news/20230726-uk-crack-down-social-media-illegal-content/

【Azure OpenAI】 ビジネス用ChatGPTアプリケーション「BizCopilot Powered By ChatGPT」の自治体向け無償提供を開始
(7/26)
https://prtimes.jp/main/html/rd/p/000000008.000078236.html

トレンドマイクロの住所を騙る不審サイトやメールに注意を呼びかけ(7/26)
https://scan.netsecurity.ne.jp/article/2023/07/26/49719.html

「Gmail」の新しい「セーフブラウジング保護強化機能」とは--フィッシング対策に効果(7/26)
https://japan.cnet.com/article/35206862/

メール誤送信多発で悪名高いドッペルゲンガードメイン「gmai.com」を保有するのはどこの誰か？(7/26)
https://news.yahoo.co.jp/articles/0f39cdcce253ed361bb836e6b84a7d806cd2514d?source=rss

ランサムウェア被害の大半はパッチ未適用が原因？　Microsoftが語るその対策(7/26)
https://atmarkit.itmedia.co.jp/ait/articles/2307/26/news045.html

世界の消費者の73%が「生成AIによるコンテンツを信頼する」と回答(7/26)
https://www.agara.co.jp/article/293138?rct=oricon_geino
https://kyodonewsprwire.jp/release/202307267473

ZkSyncのレンディングプロトコルで340万ドル規模の流出──読み取り専用リエントランシー攻撃で(7/26)
https://news.yahoo.co.jp/articles/884bf7f0ba905d3a2086603a1d1ac258f961eba7

ブリッジプロトコル「Wormhole」、Cosmos（ATOM）系ブロックチェーン立ち上げへ(7/26)
https://news.yahoo.co.jp/articles/e63422c499ed2273c380f813bb562cc650e73da9

ファイルのバックアップの重要性&バックアップ方法について解説(7/26)
https://ascii.jp/elem/000/004/146/4146534/?rss

「3つの脅威」が喉元に、サイバー攻撃による被害の実態を理解する(7/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02531/072000001/

【墨汁速報】イーサリアムL2の「ジーケーシンク(zkSync)」で初のハッキング 報酬キャンペーンで被害が増加か(7/26)
https://coinchoice.net/ethereum-l2-zksync-first-defi-hacking-incident-has-occured_bnews/

名古屋港運協会がランサム被害の経緯などを公表、リモート接続機器の脆弱性を確認(7/26)
https://xtech.nikkei.com/atcl/nxt/news/18/15652/

名古屋港障害の経緯報告、情報漏えい形跡なし(7/26)
https://www.logi-today.com/554982

デジタルアーツ、生成AIの「ChatGPT」を全社で利用開始(7/26)
https://japan.cnet.com/release/30881561/?ref=rss

「fkolme.com」への不正アクセスで37名分のカード情報が漏えい(7/26)
https://scan.netsecurity.ne.jp/article/2023/07/26/49722.html

電話オペレーター経由での旅行契約でクレカ決済、不正利用が発生(7/26)
https://www.zaikei.co.jp/article/20230726/731143.html

「せんごくネット通販」への不正アクセス、2006年からの注文を行った顧客が対象に(7/26)
https://scan.netsecurity.ne.jp/article/2023/07/26/49723.html

エムケイシステムへのランサムウェア攻撃、フォレンジック調査結果の詳細はセキュリティ面を考慮し公開を控える(7/26)
https://scan.netsecurity.ne.jp/article/2023/07/26/49724.html

個人情報保護委員会がデジタル庁に立ち入り検査で行政指導も(7/26)
https://news.yahoo.co.jp/articles/1b3e49a0a8727e78d243f9ee504d369dd339f40f

マイナンバーと身体障害者手帳の紐づけで別人の情報を誤登録　2件が判明【香川】(7/26)
https://news.yahoo.co.jp/articles/4d625a2eec1d7e8587fa71a5021093348ac300ae?source=rss

警視庁「メタバース」活用へ サイバー防犯で、全国初(7/26)
https://www.hokkoku.co.jp/articles/-/1136307

CMSとは？種類ごとのおすすめ10選を徹底比較！(7/26)
https://sogyotecho.jp/cms/

＜デジタル資産の管理実態調査＞7割がデジタル資産が相続税の課税対象となることを「知らない」と回答。ネット銀行やネット証券の情報を家族に全て共有している人は1割にとどまる(7/26)
https://prtimes.jp/main/html/rd/p/000000053.000102050.html

中国にマイナンバーと年金情報が「大量流出」していた…厚労省が隠蔽し続ける「不祥事」の全容(7/26)
https://gendai.media/articles/-/112337

「年金の申告書」をスキャンして中国に「丸投げ」…？日本年金機構がひた隠す「ヤバすぎる個人情報流出」の実態とトップが取材で語った「虚飾のストーリー」(7/26)
https://gendai.media/articles/-/112340

リップル（Ripple/XRP）支持弁護士のツイッターアカウントがハッキングされる(7/26)
https://nextmoney.jp/?p=59950

【電子サインに法的効力はあるの？】PDFで電子サインすれば“印刷も押印も郵送も印紙代も”不要になる(7/25)
https://news.yahoo.co.jp/articles/384df71268bef2db7c7731ef67f576f8701056c2

オンライン旅行予約が多い日本人、詐欺に注意を～マカフィーが「安全な夏休みの旅行」レポート公開(7/26)
https://news.yahoo.co.jp/articles/e5d7236b38435045579b3211f45c0a4bedfb60b8

「意外と現場で使える小技」高校教師がIT技術研修会でプロミラリングなど学ぶ“今年も定員を上回る応募”　仙台(7/26)
https://news.yahoo.co.jp/articles/a2fb5ab7c7311c104c9dfc14af875c74453a08c5

地震監視所にサイバー攻撃　中国武漢、海外からと主張(7/26)
https://www.sankei.com/article/20230726-RM2YCRH7BROOBJU2XX5KBZE5A4/

狙われるファイル転送ツール
1000社超から情報流出した恐れ　「脱PPAP」の有力手段に影落とす(7/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/072000217/

理想のセキュリティー対策は「ゼロトラスト」だが、現実は長い道のり(7/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02532/072600004/

セキュリティーインシデントが発生！　その後を左右する「初期消火」の鉄則とは(7/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02531/072000002/

「システムはインチキであるべきだ――これが天才プログラマーの言葉ですって？」(7/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02518/00011/

VPNで外出先から自宅のPCにアクセス、サーバー公開のノウハウを学ぶ
Part4　インターネットサーバー構築(7/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02500/062800004/

業務やUIからITインフラまで　広がり過ぎた「設計」に挑む(7/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/071900143/

DX遅れた健診業務代行企業　エコシステムを構築するには(7/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040200037/072000082/

ネットワークにつながらない　割り当て可能アドレスが枯渇(7/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800004/072000067/