2023/6/21主にITとかセキュリティの記事

「MOVEit Transfer」にあらたな脆弱性 - 5月末以降、3度目の更新
https://www.security-next.com/147099

CMSの「Grav」に複数の脆弱性 - 「クリティカル」も
https://www.security-next.com/147107

複数サーバが侵害被害、海外子会社のVPN装置経由で - 村田製作所
https://www.security-next.com/147025

同意なしに年収や応募先などを公開 - 転職情報サイト
https://www.security-next.com/147090

「Microsoft Edge」にセキュリティ修正 - 独自の脆弱性も
https://www.security-next.com/147102

飼い主の個人情報が動物病院に漏洩 - ペットフードメーカー
https://www.security-next.com/147074

クレカ情報の自動入力機能の“致命的”脆弱性、「Microsoft Edge」にも修正版(6/19)
https://news.yahoo.co.jp/articles/75c00e5d9c0948a50cef85e832492479c03b9a02?source=rss

ChatGPTになりすますAndroid向け偽アプリ見つかる(6/19)
https://news.yahoo.co.jp/articles/1f36beacc0585488f18ce8c214b16c460d7814a9

"AI詐欺"攻撃トレンドが顕著に、物価上昇で78%が「生活不安」
https://news.nicovideo.jp/watch/nw12792241

AWSで2時間以上の重大インシデント発生、104以上のAWSサービスに影響(6/19)
https://news.mynavi.jp/techplus/article/20230619-2707537/

Linuxを標的としたサイバー攻撃発覚、日本のエネルギー企業も対象(6/19)
https://news.mynavi.jp/techplus/article/20230619-2707534/

データ侵害を防ぎたいなら、まずは経営陣を守れ　ベライゾン(6/19)
https://atmarkit.itmedia.co.jp/ait/articles/2306/19/news034.html

新規 — AWS Key Management Service (DSSE-KMS) に保存されたキーによる Amazon S3 二重層サーバー側暗号化(6/19)
https://aws.amazon.com/jp/blogs/news/new-amazon-s3-dual-layer-server-side-encryption-with-keys-stored-in-aws-key-management-service-dsse-kms/

AWS Shield AdvancedのTips(6/19)
https://qiita.com/tekuta7/items/98237ede89d196bbec3c

IPA、OTシステム向け侵入検知製品の導入ガイドを公開(6/19)
https://japan.zdnet.com/article/35205407/

フィッシングサイトの対策はどうする？被害例やとるべき対策を紹介
https://www.ntt.com/business/services/network/internet-connect/ocn-business/bocn/knowledge/archive_77.html

Trellix、経営層とセキュリティの意思決定者の情報セキュリティに関する意識調査結果(2023年6月版)を発表
データ侵害（情報漏えい）は78.4％、ランサムウェア攻撃は46.9％が直近１年に経験(6/19)
https://kyodonewsprwire.jp/release/202306196423

ヤマハ、米現地法人に不正アクセス　取引先データ流出か(6/19)
https://www.nikkei.com/article/DGXZQOCC1920P0Z10C23A6000000/

ヤマハ、米国子会社への不正アクセスについて発表(6/19)
https://www.nikkei.com/article/DGXZRSP657456_Z10C23A6000000/

BlackBerry、サイバーセキュリティ環境におけるChatGPTの影響力の高まりを警告
脅威アクターがAIツールを利用した攻撃の自動化・高度化を進めている状況を踏まえ、防御側もAIの活用が対策の鍵に(6/19)
https://prtimes.jp/main/html/rd/p/000000039.000060255.html

Booking.com経由のMIMARU SUITES東京浅草を予約した一部顧客に
https://osaka.jimoto-news.com/osaka-news/351957
https://osaka.jimoto-news.com/osaka-news/351959

Booking.comへの不正アクセス、国内ホテルでの被害相次ぐ(6/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021300221/

Perl Webアプリケーションのリプレイスで大事なこと
～Stranglerパターンで段階的に移行する（1）
https://gihyo.jp/dev/serial/01/perl-hackers-hub/007801?utm_source=feed

GitLab、2023年度第1四半期にリリースされた新機能を発表(6/19)
https://japan.zdnet.com/article/35205353/

AndroidからiPhoneに機種変更の時にすべきことと注意点(6/19)
https://prtimes.jp/main/html/rd/p/000000259.000011895.html

米国DARPAがツール提供、ファイルフォーマットの脆弱性を軽減する「ドキュメントセキュリティ」とは？(6/19)
https://atmarkit.itmedia.co.jp/ait/articles/2306/19/news033.html

サイバー犯罪防止へ高専生が協力！啓発とパトロールも　長野(6/19)
https://newsdig.tbs.co.jp/articles/sbc/551328?display=1

不正なPythonパッケージをPyPIに44個発見、利用の有無の確認を(6/19)
https://news.mynavi.jp/techplus/article/20230619-2707529/

【新人エンジニア向け】ログイン処理って何しているの？(6/19)
https://qiita.com/0122takato/items/dee43fefd53300942af2

バグ見つけたハッカーに報奨金２００万円…「バグバウンティ」国内では抵抗感も(6/19)
https://www.yomiuri.co.jp/local/kyushu/news/20230618-OYTNT50067/

情報通信ネットワークにおけるサイバーセキュリティ対策分科会（第6回）(6/19)
https://www.soumu.go.jp/main_sosiki/kenkyu/cybersecurity_taskforce/02cyber01_04000001_00244.html

産業用制御システム向け侵入検知製品等の導入手引書(6/19)
https://www.ipa.go.jp/security/controlsystem/icsidshandbook.html

過去最多のフィッシング詐欺報告件数！　たった1ヵ月で11万件超(6/19)
https://news.yahoo.co.jp/articles/8cf5d4b49b2f14cc626d1eb02241eb3c3725142f?source=rss

LPガス検針システム復旧　サイバー攻撃で停止(6/19)
https://news.yahoo.co.jp/articles/b5f7e8b6491a533b29f697276f6ee06b1d1168c1?source=rss

LPガスの検針システムが復旧(6/19)
https://news.yahoo.co.jp/articles/a917db4f68f6202aca1a63c8eba2cf809d553502?source=rss

NTTなど、正規表現の文字列抽出機能の誤りを自動修正する技術を開発(6/19)
https://news.mynavi.jp/techplus/article/20230619-2708158/

Huaweiはスパイ疑惑で200億円規模の5Gネットワーク契約を逃していた(6/19)
https://gigazine.net/news/20230619-huawei-lost-5g-contract/

ChatGPT等の大規模言語モデルを活用した業務改善を目的とする実証実験の開始について(6/19)
https://prtimes.jp/main/html/rd/p/000000217.000037968.html

データプラットフォームとは？データプラットフォームのメリットや導入のポイントを解説
https://www.cloud-for-all.com/azure/blog/what-is-a-data-platform

生成AIの限界に関する専門家からの指摘が続く ほか(6/19)
https://internet.watch.impress.co.jp/docs/column/curation/1509506.html

NTT×早稲田大、プログラム中の文字列抽出機能を自動修正する技術開発(6/19)
https://news.mynavi.jp/techplus/article/20230619-2708084/

三菱UFJ銀行を偽るフィッシング確認、注意を(6/19)
https://news.mynavi.jp/techplus/article/20230619-2707396/

三菱UFJ銀行をかたるフィッシング、件名「【重要】三菱ＵＦＪ銀行入金制限のお知らせ」などの不審なメールに注意(6/19)
https://news.yahoo.co.jp/articles/de62887aad89f6cf50d1932de652d21e4de6d6ed

週刊AWS – 2023/6/12週(6/19)
https://aws.amazon.com/jp/blogs/news/aws-weekly-20230612/

"ヌードAI"で一日1万円？　「ディープフェイク」の時代に心すべきこと(6/19)
https://news.yahoo.co.jp/articles/1c9effa706276c6062056682d2f650dd2d2fcfa4

河合塾、ChatGPTなど生成AIの利用に関して高校・大学教員にアンケートを実施。「思考力低下」に懸念(6/19)
https://news.yahoo.co.jp/articles/368c65a44c48d655544ed7820b09999df6578250

｢マラソン大会のキャッチコピーを｣“チャットGPT”が10秒で10個のアイデア！行政導入に3つの可能性【新潟発】(6/19)
https://www.fnn.jp/articles/-/541913
https://news.yahoo.co.jp/articles/89051945539549e0e98aa7f196d5123674e797a1

「ChatGPT」8月から利用へ　AIが学習しない活用法で漏洩対策
https://news.nicovideo.jp/watch/nw12793004

ヘアサロン体験の結果をNFT化！「Cut to Earn」をリリース！(6/19)
https://the-owner.jp/archives/14817

ウクライナのサイバーセキュリティ強化に英国が3200万ドルを充当へ(6/19)
https://sputniknews.jp/20230619/3200-16305163.html

重要インフラの安全審査　対象200社ほどに絞り込み
金融や電力など14業種　経済安保法に基づき設備など国が点検(6/19)
https://www.nikkei.com/article/DGXZQOUA15B150V10C23A6000000/

政府系の研究開発機関に中国籍のチームリーダーという選択は正しかったのか　中国企業への技術情報「漏洩」(6/19)
https://news.yahoo.co.jp/articles/df4f539182f758294f641ce11399b47df335c7f3

防衛技術指針に重点12分野　装備は「国産追求」(6/19)
https://mainichi.jp/articles/20230619/k00/00m/010/239000c

件名「税務署からの【未払い税金のお知らせ】」などの不審なメールに注意、国税庁をかたるフィッシング詐欺について報じた記事に注目集まる
INTERNET Watchアクセスランキング［2023/6/12～2023/6/18］
https://internet.watch.impress.co.jp/docs/news/ranking/1509736.html

生成AIで陣取り合戦　激戦地はここだ
［Part 1］(6/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061400361/061400001/


副操縦士か二重奏か　生成AIは人間の相棒
［Part 2］(6/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061400361/061400002/

ChatGPT社内導入　国内勢も変革に確信
［Part 3］(6/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061400361/061400003/

AIを顧客サービスに　注意すべきリスクとは
［Part 4］(6/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061400361/061400004/

215万人の車両情報が公開状態に　繰り返されるクラウドの設定ミス
トヨタコネクティッド(6/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/061300134/

セブン＆アイの7payはなぜサービス終了に至ったか、「失敗学」の方法で分析した(6/20)
https://xtech.nikkei.com/atcl/nxt/column/18/02490/061900006/

いざインシデント対応、「不審な通信」が生じた理由の特定に一苦労(6/20)
https://xtech.nikkei.com/atcl/nxt/column/18/02501/061600002/

イスラエル国防軍出身の精鋭が開発、ダークウェブも監視する「CTEM」とは(6/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00848/00106/

AIアバターとSaaS管理、スタートアップ2社が抱く「魂」を大企業は見習えるか(6/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/061201306/

1100社が利用するパーパスの「クラウドAZタワー」再開、マルウエア被害から10日で(6/20)
https://xtech.nikkei.com/atcl/nxt/news/18/15432/

目指せ世界初の人工流れ星　一番手でないと意味がない(6/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600002/061300072/