2023/7/27主にITとかセキュリティの記事

「iOS 16.6」が公開に、ゼロデイ脆弱性を修正 - 旧端末向けにも
https://www.security-next.com/148131

Apple、Mac向けにゼロデイ脆弱性を修正するアップデート
https://www.security-next.com/148133

Apple、緊急セキュリティ対応で修正したWebKitの脆弱性など40件以上の脆弱性を修正した「macOS 13.5 Ventura (22G74)」を正式にリリース。(7/25)
https://applech2.com/archives/20230725-macos-13-5-ventura-22g74-now-available.html

Apple製品の脆弱性悪用したサイバー攻撃確認、ただちにアップデートを(7/25)
https://news.mynavi.jp/techplus/article/20230725-2734397/

県スポーツ協会サイトに個人情報含むファイルを誤掲載 - 鳥取県
https://www.security-next.com/148129

ドコモ、ぷらら／ひかりTV利用者596万件の顧客情報流出について説明(7/24)
https://news.mynavi.jp/article/20230724-2733582/

ハッキング警戒、パスワード設定のノウハウを伝授(7/24)
https://media.dglab.com/2023/07/24-koreawave-01/

「最悪ハッカー集団」ロックビットが猛威　その実態とは(7/25)
https://www.nikkei.com/article/DGXZQOUC063JL0W3A700C2000000/

世界中の警察や軍で利用されている暗号化無線規格に意図的なバックドアが潜んでいたとの指摘(7/25)
https://gigazine.net/news/20230725-backdoor-encrypted-police-military-radios/

「ChatGPT」ならぬ「WormGPT」、サイバー犯罪専用AIが登場(7/25)
https://kn.itmedia.co.jp/kn/articles/2307/25/news025.html

「一時停止を決断しやすいシステム」が被害拡大を防ぐ　ガートナーが企業のインシデント対応について提言(7/25)
https://atmarkit.itmedia.co.jp/ait/articles/2307/25/news046.html

米の中国での情報網構築発言に中国外交部「あらゆる措置で国家安全守る」(7/25)
https://news.yahoo.co.jp/articles/f6e30a32369ca3eb9fcc34f8d823f2138a75c753

ウォッチガード2023年第1四半期最新インターネットセキュリティレポート：ブラウザを活用した新たなソーシャルエンジニアリングが増加(7/24)
https://www.value-press.com/pressrelease/322054

ウォッチガードのセキュリティレポート最新版、ソーシャルエンジニアリングによるフィッシングなどが増加(7/25)
https://www.weeklybcn.com/journal/news/detail/20230725_199419.html

先週のサイバー事件簿 - シェアオフィス「Lieffice」サイトが不正アクセス被害(7/25)
https://news.mynavi.jp/article/20230725-security/

北朝鮮のハッカー軍団が米国のIT企業に侵入(7/24)
https://nextmoney.jp/?p=59886

マイナンバーカードの時代遅れのシステム　世界の常識「複数の生体認証」の導入を大前研一氏が提言(7/25)
https://news.yahoo.co.jp/articles/2b34b6b6ae20a4d63568e32ef4f2fc9046100539

ChatGPT、主要91社が利用中か検討中　業務効率化で手探り(7/25)
https://news.yahoo.co.jp/articles/cb4a60f64fb9bae07b2f5acc3023378830be5f4e

ヤマハ、米国子会社復旧も新たにカナダ子会社ランサム感染を公表(7/24)
https://cybersecurity-jp.com/news/85670

包括的なセキュリティ対策を実現するための「SASE」 機能や昨今のトレンドについて解説(7/25)
https://ascii.jp/elem/000/004/146/4146505/?rss

中共が仕掛ける組織的サイバー攻撃　7・20を伝える「GanJingワールド」へも矛先向ける(7/24)
https://www.epochtimes.jp/2023/07/163490.html

世界各国政府のコネクテッドカーに対する法規制面での取り組みを調査しまとめたレポート「コネクテッドカーガイド：法規制編 2023年Q2版」をリリース(7/24)
https://www.dreamnews.jp/press/0000284474/

大企業の社員がオンライン動画学習サービスで受講した講座TOP3、3位エクセル、2位DX、1位は？(7/24)
https://dime.jp/genre/1626873/

項目を明文化しベンダーと共有 ～ IPAが重要情報システム管理者向け「要求策定ガイド」公開(7/25)
https://scan.netsecurity.ne.jp/article/2023/07/25/49713.html

立憲民主党・杉尾秀哉氏　デジタル庁の立ち入り検査に「この問題は根が深い。組織的な課題なら、河野大臣へのヒアリングはマスト」(7/25)
https://news.yahoo.co.jp/articles/77128dfe0654ae4497676936fa903cd884c03040

オープンキャンパス申込者の個人情報が漏えい 約10日間名前や電話番号がインターネットで閲覧できる状態に… 愛媛県立医療技術大学(7/24)
https://newsdig.tbs.co.jp/articles/-/620848

大学・高専での生成AI使用、文科省が実態に応じた指針づくり求める通知 学生の主体的な学び補助ならOK、レポート丸写しはNG(7/24)
https://news.yahoo.co.jp/articles/e3b309b8c26be8d876a07e53e4150b20075bb051

ブテリン氏、ワールドコインに懸念を表明(7/25)
https://www.coindeskjapan.com/195182/

世界で最も有名なハッカー、ケビン・ミトニック氏死去。享年59歳(7/24)
https://www.gizmodo.jp/2023/07/kevin-mitnick-passed-away.html

スマホを使う小学生はどれくらい？ 子どもにスマホを買い与える時の注意点とは(7/24)
https://news.yahoo.co.jp/articles/9516a1f66e324c463a017150b8fd9161a781328f?source=rss

2つの惑星が同じ軌道を共有する｢トロイの木馬惑星｣を発見(7/24)
https://www.gizmodo.jp/2023/07/torojan-planet-sharing-same-orbit.html

15,000超のCitrixサーバが脆弱性に対処しないまま運用されている、注意を(7/25)
https://news.mynavi.jp/techplus/article/20230725-2734642/

Androidユーザーがマルウェアアプリから身を守る方法。今すぐ削除すべき要注意アプリとは？(7/24)
https://news.yahoo.co.jp/articles/2f9f2895ceec190b62125de3e38b5853d3ec31e4

JVNVU#93384719
トレンドマイクロ製ウイルスバスター クラウドにおける権限昇格の脆弱性(7/24)
https://jvn.jp/vu/JVNVU93384719/index.html

Dockerはなぜサイバー攻撃者に狙われやすいのか？(7/25)
https://news.mynavi.jp/techplus/article/20230725-2733164/

グーグル、マイクロソフト、アマゾン、Metaら、責任あるAI開発を米政府に約束(7/24)
https://japan.cnet.com/article/35206889/

WordPress 用プラグイン TS Webfonts for さくらのレンタルサーバに複数の脆弱性(7/25)
https://scan.netsecurity.ne.jp/article/2023/07/25/49711.html

OpenAIやGoogleなど大手AI開発企業が「AI生成コンテンツに透かしを入れる」などAIの安全性強化に取り組むことを発表(7/24)
https://gigazine.net/news/20230724-watermark-ai-generated-content-companies/

Zen 2コアに脆弱性。修正は2023年10月以降(7/25)
https://pc.watch.impress.co.jp/docs/news/1518766.html

AMD製CPUにデータを盗み取られる脆弱性「Zenbleed」が存在することが判明、仮想マシンやコンテナも関係なくデータ窃取可能(7/25)
https://gigazine.net/news/20230725-amd-cpu-zenbleed/

AIチャットボットの将来に影を落とす｢学習用テキスト｣の不足…UCバークレーの教授が指摘(7/25)
https://www.businessinsider.jp/post-272604

Meta、大規模言語モデル「Llama 2」を無料提供─商用利用も可能、OpenAIにも匹敵(7/24)
https://chizaizukan.com/news/1rIjTSsDqXl8W0RGZ3xqNL/

Microsoftの消費者署名キーが中国系ハッカー集団に盗まれる、Microsoftのクラウドサービス全般が影響下に(7/24)
https://gigazine.net/news/20230724-stolen-microsoft-key/

OpenSSLのDH_check()関数にDHキーとパラメータのチェックに過剰な時間がかかる問題(7/25)
https://scan.netsecurity.ne.jp/article/2023/07/25/49710.html

イーサリアム共同創設者ブテリン氏、仮想通貨「Worldcoin」の課題を考察(7/25)
https://coinpost.jp/?p=474186

[Android]Android14(APIレベル34)の影響範囲と実装コードの対応について(7/24)
https://qiita.com/y-matsumoto/items/a1ef8eddcb7e24148cb2

Booking.comに不正アクセス　国内ホテルの被害相次ぐ(7/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/072000053/

中小企業のセキュリティー対策は極端に弱い、今すぐ点検すべき10項目(7/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02532/072400003/

「システムにバグがあったら駄目だけど、ゼロにすることもできない…」(7/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02518/00010/

情報システム部門の役割を再定義　システム開発からビジネス開発へ(7/26)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/033000349/071900005/

実践で使える5つの質問法　ヒアリングスキルを使いこなす(7/26)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/010500334/071900008/

マルチエリアOSPF(7/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031500132/072000018/