2023/6/24主にITとかセキュリティの記事

「iPhone」や「iPad」にゼロデイ脆弱性、アップデートを - 旧端末も
https://www.security-next.com/147192

アップル、ゼロデイ脆弱性を修正する「iPhone」「iPad」「Mac」向けアップデートを公開(6/22)
https://japan.cnet.com/article/35205559/

iOS 16.5.1公開、“全ユーザー推奨”重要なセキュリティ更新 - アクセサリ関連の不具合修正も(6/22)
https://news.mynavi.jp/article/20230622-2710294/

Appleがゼロデイ脆弱性を修正したセキュリティアップデートを実施、すでに悪用された可能性あり(6/22)
https://gigazine.net/news/20230622-iphone-zero-days-triangulation/

Apple製品のアップデートについて（2023年6月）(6/22)
https://www.jpcert.or.jp/newsflash/2023062201.html

macOSにアップデート - 悪用が確認された脆弱性を修正
https://www.security-next.com/147195

Apple、ゼロデイ脆弱性を修正した「macOS 11.7.8 Big Sur」と「macOS 12.6.7 Monterey」および「Safari 16.5.1」をリリース。(6/22)
https://applech2.com/archives/20230622-apple-security-update-for-mac-june-2023.html

「BIND 9」に複数の脆弱性 - 異常終了のおそれ
https://www.security-next.com/147220

「Node.js」にセキュリティアップデート - 外部プログラムの更新も反映
https://www.security-next.com/147201

「PHP-IMAP」の添付ファイル保存処理にRCE脆弱性
https://www.security-next.com/147197

「FortiOS」のVPN機能にあらたな脆弱性 - 既存アップデートで修正済み
https://www.security-next.com/147227

海外からの脆弱性報告にも迅速に対応するPSIRTなどへ感謝状 - JPCERT/CC
https://www.security-next.com/147224

アクロニス、「医療機関のサイバーセキュリティにおける脆弱性トップ７」を発表(6/21)
https://www.acronis.com/ja-jp/pr/2023/06/21-04-29.html
https://news.mynavi.jp/techplus/article/20230622-2710530/

エンドポイント保護やセキュリティの意味とは。必要性と方法のまとめ
https://www.ntt.com/business/services/network/internet-connect/ocn-business/bocn/knowledge/archive_26.html

ダークウェブで発見された600万件の盗難カード情報 – うち約1万2,000件が日本から盗まれた情報
専門家解説「これは氷山の一角」カード情報の63％において個人情報のセット販売が判明(6/22)
https://prtimes.jp/main/html/rd/p/000000029.000072662.html

サイバー被害、官民で情報共有へ(6/22)
https://jp.reuters.com/article/idJP2023062201001244

「殿、ゼロトラストでござる！」から始まる城下町（企業ITインフラ）のデザイン方法(6/22)
https://atmarkit.itmedia.co.jp/ait/articles/2306/22/news007.html

中小企業の情シス82.5％が「ランサムウェア対策」必要と回答、また、万一の「NASのランサムウェア感染」後の復旧準備の必要性も88.4%が支持
〜 しかし、NASの復旧対策を進める企業は66.0%にとどまる。背景には「予算不足」や「方法が分からない」といった課題あり 〜(6/22)
https://prtimes.jp/main/html/rd/p/000000087.000017378.html

「ダウンロードしたら個人情報をごっそり抜かれる」アプリが日本でも蔓延している(6/21)
https://courrier.jp/columns/328991/

生成AIの最大のリスクは「意思決定を委ねてしまうこと」ではないか(6/22)
https://japan.zdnet.com/article/35205527/

ISRがパスワードレス認証「パスキー」による個人／企業のセキュリティ対策を解説(6/22)
https://paymentnavi.com/paymentnews/131681.html

信用してはいけない｢怪しいアプリ｣の見分け方(6/21)
https://www.gizmodo.jp/2023/06/how-to-identify-suspicious-apps.html

オペレーショナル・レジリエンスとは何か？ 金融庁「4つの基本動作」と対応の全体像(6/22)
https://news.yahoo.co.jp/articles/10e3ed12304aba80c899a143ec02d28ae356e9e1

AIに潜む「蛾」の正体　リスクが脅威になる前にすべきこと(6/22)
https://business.nikkei.com/atcl/gen/19/00548/061600009/

志布志ふるさと納税サイトに不正アクセス　クレジットカード情報９１０件漏洩おそれ(6/22)
https://newsdig.tbs.co.jp/articles/-/558553

志布志ふるさと納税サイトに不正アクセス　クレジットカード情報９１０件漏洩おそれ(6/22)
https://news.yahoo.co.jp/articles/476d4968ae09aa2be4f017ce39f2fe21da3e02cd?source=rss

セキュアドローン協議会、「ドローンセキュリティガイド 第4版」を公開
–産業用ドローンの本格的な利活用におけるセキュリティ課題と対策–(6/22)
https://drone-journal.impress.co.jp/docs/news/1185225.html

富士通の中計に見る人月商売IT業界の終焉、それにしても時田社長は「持っていない」(6/22)
https://business.nikkei.com/atcl/gen/19/00322/060700092/

中央集権型取引所（CEX）には分散型取引所（DEX）が必要(6/22)
https://www.coindeskjapan.com/189983/

委託先利用システムへの不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ 高砂熱学(6/21)
https://www.tte-net.com/article_source/data/news/detail/2023/387.html

不正アクセスによる迷惑メール送信のお詫びについて 新潟大(6/22)
https://www.niigata-u.ac.jp/information/2023/433020/

TP-Linkルータの脆弱性で広がる「Condi」マルウェア、アップデートを(6/22)
https://news.mynavi.jp/techplus/article/20230622-2710578/

VMwareが Aria Operations for Networksの緊急脆弱性の悪用報告、注意を(6/22)
https://news.mynavi.jp/techplus/article/20230622-2709566/

JVNVU#92908681
Apache Tomcatにおける情報漏えいの脆弱性(6/22)
https://jvn.jp/vu/JVNVU92908681/index.html

件名「【重要】JAL会員情報の更新に関するお知らせ」などの不審なメール、日本航空をかたるフィッシングに注意
偽サイトに誘導し、クレジットカード情報などを詐取(6/21)
https://internet.watch.impress.co.jp/docs/news/1509981.html

Linux SSHサーバにブルートフォース攻撃、Tsunami マルウェアの仕業(6/22)
https://news.mynavi.jp/techplus/article/20230622-2710056/

【注意喚起】「フィッシング詐欺」、「サポート詐欺」にご注意ください。宮崎銀行(6/22)
https://www.miyagin.co.jp/topics/info/13041

ISC BIND 9における複数の脆弱性について（2023年6月）(6/22)
https://www.jpcert.or.jp/newsflash/2023062202.html

「Macはマルウェアに感染しない」って本当？ Macのセキュリティリスクと対策(6/22)
https://ascii.jp/elem/000/004/141/4141562/?rss

ウイルス対策ソフトはWindows10に不要？検討ポイントを紹介
https://www.ntt.com/business/services/network/internet-connect/ocn-business/bocn/knowledge/archive_61.html

Trellix（トレリックス）、2023年第1四半期 脅威レポートを発表
金融、通信、エネルギーセクターへの攻撃が増加していることが判明(6/22)
https://kyodonewsprwire.jp/release/202306226530

「iOS 17」「macOS Sonoma」、パスキーで「Apple ID」ログインが可能に(6/22)
https://japan.cnet.com/article/35205549/

みんな知ってる「Zoomの橋」じゃん！アメリカで「いつもの背景」を探したらバーチャルとリアルが“完全に一致”した(6/22)
https://news.yahoo.co.jp/articles/739c32c448c483bc6474e78dc9eaad98e705f09c?source=rss

総務省ガイドラインを活用したクラウドセキュリティ対策　簡単な実践方法とは(6/22)
https://atmarkit.itmedia.co.jp/ait/articles/2306/16/news002.html

マイナカードに別人写真…受け取り時に発覚　市は「発行前のため情報漏えいではない」(6/22)
https://news.yahoo.co.jp/articles/34b5ee6bc120d3374b97461e1f61281028a5fdb5?source=rss

「明らかに違う」40代女性のマイナンバーカード　別人70代女性の顔写真つきで誤作成　桜井市役所が人為的ミスを謝罪(6/22)
https://news.yahoo.co.jp/articles/bd80ea7858e5eae7d4c026551799a109a8c6a39d

第三者によるランサムウェア感染被害への対応状況のお知らせ（第２報）エムケイシステム(6/21)
https://www.release.tdnet.info/inbs/140120230620507046.pdf

情報盗む不正なAndroidアプリ、Google Playストアで見つかる(6/22)
https://news.mynavi.jp/techplus/article/20230622-2710052/

「iOS 16.5.1」「iPadOS 16.5.1」登場、カメラアダプターで充電できない問題の修正など(6/22)
https://news.yahoo.co.jp/articles/988a1b6cf70a4aca51b18cdf59eae3e0182fb730?source=rss

Apple、iPhone 6s/SE (第1世代)やiPod touch (第7世代)、iPad Air 2/mini 4向けに複数のゼロデイ脆弱性を修正した「iOS/iPadOS 15.7.7 (19H357)」をリリース。(6/22)
https://applech2.com/archives/20230622-ios-15-7-7-security-update.html

GoogleのAI「Bard」への早期アクセスをエサにした偽の広告キャンペーン確認(6/22)
https://news.mynavi.jp/techplus/article/20230622-2710054/

Alphabet会長ジョン・ヘネシー氏が語る、Googleのデータ活用の歴史と「AIの可能性」(6/22)
https://enterprisezine.jp/article/detail/17917

ハイドリック&ストラグルズのCISOにおける年次調査によると、AIと機械学習が最も重大なサイバーリスクを引き起こす一方で、ストレスレベルは新たな高みに達している(6/22)
https://www.dreamnews.jp/press/0000282734/

フィッシング詐欺は年100万件レベルにまで増殖。この夏も油断できず(6/22)
https://ascii.jp/elem/000/004/142/4142020/?rss

CentOS Linux 7のサポートが2024年6月で終了、移行先の選択肢は(6/23)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/062100120/

MOVEitの脆弱性を突いた情報窃取で英シェルなどを脅迫、日本企業への影響は(6/23)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08139/

PDFのページ削除・入れ替え・余白カット、フリーソフト活用術(6/23)
https://xtech.nikkei.com/atcl/nxt/column/18/02473/052900005/

量子コンピューターにも「Copilot」導入、 Microsoftが生成AIの組み込みをさらに拡大(6/22)
https://xtech.nikkei.com/atcl/nxt/news/18/15462/

2026年にもマイナカード刷新へ　デジタル庁のガバナンスに課題(6/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/061500907/