2023/6/30主にITとかセキュリティの記事

悪質電話転送サービス事業者の保有固定電話番号を一括停止 - 振込詐欺対策で
https://www.security-next.com/147386

Synology製NASのアドオンパッケージに深刻な脆弱性
https://www.security-next.com/147411

「Cloudflare WARP」のWindowsクライアントに脆弱性
https://www.security-next.com/147382

「NVIDIA Jetson」にセキュリティアップデート - 脆弱性2件に対応
https://www.security-next.com/147366

NVIDIA製GPUドライバーに3件の脆弱性 ～最新「GeForce」ドライバーへの更新を
任意コードの実行、サービス拒否、特権昇格、情報漏洩などのリスク(6/27)
https://forest.watch.impress.co.jp/docs/news/1511861.html

ふるさと納税寄付者のアンケート回答が閲覧できる状態に - 白川村
https://www.security-next.com/147352

サイト公開の道路台帳図面に個人情報を掲載 - 新潟県
https://www.security-next.com/147096

「CRI Profile」を踏まえた金融機関向けセキュリティ監査サービス
https://www.security-next.com/147169

先週のサイバー事件簿 - コクヨグループのシステムがランサムウェア感染(6/28)
https://news.mynavi.jp/article/20230628-security/

サイバー脅威は時間勝負！効果的なランサムウェア対応とは～導入事例公開～(6/28)
https://prtimes.jp/main/html/rd/p/000000004.000120788.html

TwoFive、フィッシングサイト検出サービスを開始(6/28)
https://japan.zdnet.com/article/35205798/

製造業がランサムウェアの標的と指摘──Rapid7、日本取り巻くサイバー脅威レポートを発表(6/28)
https://enterprisezine.jp/news/detail/17974

Rapid7、脅威レポートを発表グローバルな事業展開に伴う日本企業のリスクの高まりに注目
主要な標的とされる日本の製造業は攻撃によるデータ損失、業務妨害、ブランド毀損などの課題に直面(6/28)
https://prtimes.jp/main/html/rd/p/000000001.000124157.html

サイバー犯罪の解明や抑止に期待。韓国発ダークウェブ捜査専門AI「ダークバート」日本進出へ(6/27)
https://news.nicovideo.jp/watch/nw12855480

ジャックスを偽るフィッシング確認、注意を(6/28)
https://news.mynavi.jp/techplus/article/20230628-2714490/

ソフトウェアサプライチェーン攻撃への対策：NDRソリューションとは何か？(6/28)
https://enterprisezine.jp/article/detail/17895

KnowBe4 が2023年度版業界別フィッシングベンチマーキング調査レポートを公開 - セキュリティ意識向上トレーニングを受けていないユーザーが組織のサイバー防衛層の最大の欠陥である
今回のレポートでは、ベンチマーク結果から強固なセキュリティカルチャー(文化）を作り出すパターンを探究(6/28)
https://prtimes.jp/main/html/rd/p/000000166.000053624.html

第3回 リモート接続のセキュリティ対策(6/28)
https://japan.zdnet.com/article/35203799/

エンドポイント対策はどうする？主な対策方法やガイドラインを参考に
https://www.ntt.com/business/services/network/internet-connect/ocn-business/bocn/knowledge/archive_30.html

金融活動作業部会（FATF）による「暗号資産：FATF基準の実施状況についての報告書」の公表について(6/28)
https://www.fsa.go.jp/inter/etc/20230628/20230628.html

プリザンターに複数の脆弱性(6/29)
https://gunosy.com/articles/eCOwN

「インターネットの敵」とは誰か？ セキュリティ研究者ヒッポネン氏の問いかけ(6/28)
https://ascii.jp/elem/000/004/142/4142872/?rss

電源LEDが暗号化キー窃取のヒントになる可能性(6/27)
https://pc.watch.impress.co.jp/docs/news/1511874.html

ESET、5月のマルウェアレポートを発表 最も検出されたのはJS/Adware.Agent(6/28)
https://ascii.jp/elem/000/004/142/4142590/?rss

Datadog、DevOps組織を標的とする脆弱性と脅威に関する「アプリケーションセキュリティ調査レポート」を発表
「緊急」とされた脆弱性の97%が、実際には緊急性が低いことが判明(6/28)
https://prtimes.jp/main/html/rd/p/000000041.000077474.html

Datadog、DevOps組織を標的とする脆弱性と脅威に関する「アプリケーションセキュリティ調査レポート」を発表(6/28)
https://news.nicovideo.jp/watch/nw12862239

8/26～8/27「セキュリティ・ミニキャンプ in 宮崎2023」参加者募集(6/28)
https://news.yahoo.co.jp/articles/89016781b36dc2005ea8e80f737aecadd965e57f

第1部： Database Activity Streams と pgAudit を使った Aurora PostgreSQL データベースの監査(6/28)
https://aws.amazon.com/jp/blogs/news/part-1-audit-aurora-postgresql-databases-using-database-activity-streams-and-pgaudit/

Appleが「子どもを守るためにスマホのメッセージや画像をスキャンする法案」への反対を表明(6/28)
https://gigazine.net/news/20230628-online-safety-bill-e2e-apple/

パッチ管理をはじめよう、最初の11ステップ(6/28)
https://news.mynavi.jp/techplus/article/20230628-2712997/

顧客情報を管理するにあたってはどんな点に注意したらいいの？
顧客情報を取り扱う際の注意点（3）(6/27)
https://zuuonline.com/archives/257096

AIで生成したプログラムの使用が招くリスク--考えられる法的責任(6/28)
https://japan.zdnet.com/article/35205760/

WannaCryに感染するとどうなる？確認方法と対策のまとめ
https://www.ntt.com/business/services/network/internet-connect/ocn-business/bocn/knowledge/archive_34.html

【2023年6月施行】Cookie規制とは？改正電気通信事業法が与える影響(6/27)
https://sogyotecho.jp/cookie-impact/

認証アプリのリセットでLastPassにアクセスできなくなるユーザー続出(6/28)
https://news.mynavi.jp/techplus/article/20230628-2714102/

macOSのバックドア突く攻撃、日本の暗号資産取引所が標的 - 注意を(6/28)
https://news.mynavi.jp/techplus/article/20230628-2713889/

医療情報ガイドラインの改定から読み解くクラウド化(6/27)
https://aws.amazon.com/jp/blogs/news/japan-security-guidelines-for-medical-information-systems-2023-06/

Apple、開発者向けに「macOS 13.5 Ventura」や「iOS/iPadOS 16.6」のBeta 4を公開。(6/28)
https://applech2.com/archives/20230628-macos-13-5-ventura-beta4-build-22g5059d.html

アメリカが中国へのAIチップ輸出規制拡大を検討中、中国がNVIDIA・AMD・Intelなどのチップを兵器やサイバー攻撃に使う危険性から(6/28)
https://gigazine.net/news/20230628-us-considering-restrictions-ai-chip-exports-china/

LINEのトーク内容を外部に流出させないための対策5選 &#8211; 設定の見直し必須！(6/28)
https://gunosy.com/articles/ead4K

「通信の秘密の保護」に制限検討　サイバー攻撃への対処、政府が強化(6/28)
https://www.zaikei.co.jp/article/20230628/727382.html

能動的サイバー防御、政府が今夏以降に有識者会議　法整備を検討(6/27)
https://mainichi.jp/articles/20230627/k00/00m/010/199000c

第246回個人情報保護委員会(6/28)
https://www.ppc.go.jp/aboutus/minutes/2023/20230628/

取締役会のサイバーセキュリティに関して誤った議論を行っている(6/28)
https://news.yahoo.co.jp/articles/eba5443ee38bf2b80814bccb3c551a94c4795329?source=rss

生成ＡＩ、定期テストは不適切＝偽情報などリスクも指摘―文科省指針案(6/27)
https://sp.m.jiji.com/article/show/2969769

サイバー犯罪防止へ　警察と民間企業が合同会議　手口や対策を評議(6/28)
https://news.yahoo.co.jp/articles/3eaeb5e8ede9782e03ec784519961f607c50a996?source=rss

防衛省、７月にサイバー整備課＝能力向上に対応(6/27)
https://www.risktaisaku.com/articles/-/80646

防衛省「サイバー課」新設、対応力強化へ　日本の防衛は「マイナーリーグ」元米国家情報長官　兼原信克氏「平時に備えなければ有事に対応できない」(6/27)
https://www.zakzak.co.jp/article/20230627-F6EITVK4VNIA3O74CR55VKGIX4/

社説：生成ＡＩと教育　考える力を委ねぬよう(6/27)
https://www.kyoto-np.co.jp/articles/-/1054276

この問題解けますか？福岡県警がサイバー犯罪に対処する能力を競う(6/27)
https://news.yahoo.co.jp/articles/40e8f7347c3b66c9b04ccbba3cafd42116800671?source=rss

他人は変えられない、他人に期待しない、頑張ってもムダ(6/28)
https://blogs.itmedia.co.jp/itsolutionjuku/2023/06/post_1097.html?ref=rss

車のサイバー攻撃、日立が検知ルールの作成効率化(6/28)
https://www.nikkei.com/article/DGXZQOUC16B2S0W3A610C2000000/

サイバー対策の米イルミオCEO「通信の分割管理を」(6/28)
https://www.nikkei.com/article/DGXZQOUC141OD0U3A610C2000000/

オープンハウスグループがゼロトラスト推進
「XDR」運用の難しさを外部委託でクリア　PowerShellの社内活用が誤検知されるケースも(6/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/061900216/

ダークウェブの闇市場でもChatGPT祭り 怪しすぎる「生涯アカウント」まで販売(6/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/061900066/

狙いは売上増、ルネサスが「ウィニングコンボ」設計EDAを全社統一(6/29)
https://xtech.nikkei.com/atcl/nxt/column/18/01537/00862/

スマホアプリの市場はどうなる？　最終報告から「サイドローディング」が激減した意味(6/29)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/062601315/

避けては通れぬ個人情報保護、政府の「OpenAI向け注意喚起」が試金石に(6/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02498/061500002/

「データは石油」の時代　しかし企業は掘り出せず(6/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/062300141/

洋菓子メーカーが直営店　消費者ニーズを収集する(6/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040200037/062300081/

翻訳WGが「「ChatGPTのセキュリティへの影響」を公開しました！ CSAjapan(6/19)
https://www.cloudsecurityalliance.jp/site/?p=28621
https://www.cloudsecurityalliance.jp/site/wp-content/uploads/2023/06/Security-Implications-of-ChatGPT_J.pdf