2023/8/9主にITとかセキュリティの記事

内閣サイバーセキュリティセンターにゼロデイ攻撃 - 公知後も対策に至らず
https://www.security-next.com/148464

日本政府に衝撃、内閣サイバーセキュリティセンターでデータ漏洩(8/7)
https://news.yahoo.co.jp/articles/537104dfe406b6e010a62dcd7adb18c14ec022fd?source=rss

気象庁の複数メール機器にサイバー攻撃 - メーカーからの連絡で判明
https://www.security-next.com/148473

「PHP」にセキュリティアップデート - 複数の脆弱性を修正
https://www.security-next.com/148461

JPCERT/CC開発の「SIG情報連携ポータル」に複数の脆弱性
https://www.security-next.com/148482

電子メール関連システムからのメールデータ漏えい被害が公表されている件について(8/7)
https://www.jpcert.or.jp/press/2023/PR20230807_notice1.html

NISCで情報漏えいの疑い、JPCERT/CCは立場と見解を説明(8/7)
https://japan.zdnet.com/article/35207511/

JPCERT／CCがNISCに苦言？　メール漏洩の情報公開巡り(8/7)
https://xtech.nikkei.com/atcl/nxt/news/18/15730/

気象庁及び気象研究所のメール関連機器に対する
不正通信の発生について(8/4)
https://www.jma.go.jp/jma/press/2308/04a/press_security_20230804.pdf

気象庁の電子メール関連機器に不正アクセス、約1年間のデータが流出の可能性(8/7)
https://xtech.nikkei.com/atcl/nxt/news/18/15727/

政務活動費収支報告書の関連書類でマスキング漏れ - 鹿児島市
https://www.security-next.com/148390

アフターコロナで高まる工場のサイバーリスク、セキュリティ要求動向と対策を知る(8/7)
https://monoist.itmedia.co.jp/mn/articles/2308/07/news006.html

コクヨ､6月のサイバー攻撃　｢個人情報流出確認されず｣(8/7)
https://www.nikkei.com/article/DGXZQOUF071AE0X00C23A8000000/

（開示事項の経過）当社グループ情報システムに対する外部攻撃について コクヨ(8/7)
https://www.release.tdnet.info/inbs/140120230804534506.pdf

コクヨ、顧客情報186万人分流出の恐れ(8/7)
https://news.yahoo.co.jp/articles/9b2692d8b8a5e0c2b04cfd43c0ed3ce67b51f7f5

個人情報１８６万件流出恐れ＝氏名やメアド、電話番号など―コクヨ(8/7)
https://sp.m.jiji.com/article/show/3015099

「無駄の極み」ダークウェブ調査を実質無料化(8/7)
https://scan.netsecurity.ne.jp/article/2023/08/07/49775.html

サイバーセキュリティ先進企業はより効果的にDXを実現する　アクセンチュア調査(8/7)
https://atmarkit.itmedia.co.jp/ait/articles/2308/07/news041.html

ジャックスのサーバに不正アクセス、ローンやクレジットカードなど各種サービスへ影響なし(8/7)
https://scan.netsecurity.ne.jp/article/2023/08/07/49780.html

AIは、プライバシーにとって敵か味方か？ － 脅威だが、可能性も大きい(8/7)
https://www.exchangewire.jp/2023/08/07/commerce-meets-web3-what-happens-next-2/

目黒区利用の電子申請サービス「LoGoフォーム」でシステム障害、個人情報を別の自治体に誤配信(8/7)
https://scan.netsecurity.ne.jp/article/2023/08/07/49781.html

なぜ被害公表時に原因を明示するのか／しないのか～個別被害公表と事案全体のコーディネーションの観点から～(8/7)
https://blogs.jpcert.or.jp/ja/2023/08/incident-disclosure-and-coordination.html

個人情報は自分で守る！他人事ではない基本的な対策と情報セキュリティ教育、トレーニングの重要性(8/7)
https://dime.jp/genre/1631047/

不正防止は協調領域になり得るか、3つのコンソーシアムに見る「現在地」(8/7)
https://xtech.nikkei.com/atcl/nxt/column/18/01115/080300050/

Mastercard、決済詐欺を未然に防ぐためAI技術を活用したソリューションを英国の銀行に提供(8/7)
https://www.jiji.com/jc/article?k=000000089.000037691&g=prt

AppleやGoogleが対応を進める「パスキー」とは？　FIDOアライアンスが仕組みを解説(8/7)
https://atmarkit.itmedia.co.jp/ait/articles/2308/04/news004.html

「日本製」高品質神話に異変、生成AI準備済み企業は3割、スマホと恋人の乗り換えは似ている？ ほか(8/7)
https://ascii.jp/elem/000/004/148/4148641/?rss

搭乗券をSNSでシェアしてはいけない理由(8/7)
https://forbesjapan.com/articles/detail/65078

CISA「ログ利用への課金はセキュリティ事故可視化を不充分にする要因」(8/7)
https://scan.netsecurity.ne.jp/article/2023/08/07/49782.html

「イオン銀行」に見せかけた詐欺サイト、短期間で驚異の719倍に増加！【詐欺ウォール調べ】(8/7)
https://news.yahoo.co.jp/articles/bc0497e61721f958aca0cd851a6d99cee9eea9c9?source=rss

Proofpoint Blog 28回「経済安保時代における海外出張時・旅行時の注意点」(8/7)
https://scan.netsecurity.ne.jp/article/2023/08/07/49783.html

サイバー攻撃者が狙う人気の脆弱性が明らかに、ただちに確認を(8/7)
https://news.mynavi.jp/techplus/article/20230807-2743075/

フリーWi-Fiは「危険」→ドコモ＆KDDI＆ソフトバンクの「Wi-Fi」サービスは安全？　セキュリティーアップの方法を3社に直撃(8/7)
https://news.livedoor.com/article/detail/24754237/

IPAのサイバー人材育成合宿、4年ぶりリアル開催(8/7)
https://www.nikkei.com/article/DGXZQOUC073LT0X00C23A8000000/

CertiK、今年5月にWorldCoinのオペレータ審査プロセスの脆弱性を報告(8/7)
https://coinpost.jp/?p=476137

米CISA発行 Cross-Sector Cybersecurity Performance Goals Ver.1.0.1(2023-03)の翻訳(8/7)
https://www.ipa.go.jp/security/controlsystem/cisacpgs.html

Curve Finance、ハッキング犯特定に報奨金(8/7)
https://coinpost.jp/?p=476128

セイコーエプソン製プリンタの Web Config にサービス運用妨害（DoS）の脆弱性(8/7)
https://scan.netsecurity.ne.jp/article/2023/08/07/49777.html

クラウド型法人カード「paild」、クレジットカード業界の国際的セキュリティ基準PCI DSSの最新版（PCI DSS ver4.0）に準拠(8/7)
https://prtimes.jp/main/html/rd/p/000000056.000030365.html

「フィッシング攻撃に翻弄されない！DMARCと併せて強化するセキュリティ対策ウェビナー」セミナーレポート
被害の実態や事業者が行うフィッシング対策のポイントを解説(7/27開催)
https://prtimes.jp/main/html/rd/p/000000104.000009799.html

週刊AWS – 2023/7/31週(8/7)
https://aws.amazon.com/jp/blogs/news/aws-weekly-20230731/

新しい「環境寄生型攻撃バイナリ」が12個発見される、その手法が明らかに(8/7)
https://news.mynavi.jp/techplus/article/20230807-2742490/

今さら聞けない生成AI、9つのギモンでChatGPTを「基礎」から理解(8/7)
https://xtech.nikkei.com/atcl/nxt/column/18/02534/080300010/

自宅マイニングに興味ある？／ドージコインを支えているライトコイン 【日曜日に読みたい厳選8本】(8/6)
https://www.coindeskjapan.com/196582/

セキュリティの新語「ASPM」とは--Snyk担当者が解説(8/7)
https://japan.zdnet.com/article/35207448/

マイナンバー関連のトラブルは大した数ではない、なぜここまで大炎上するのか(8/7)
https://xtech.nikkei.com/atcl/nxt/column/18/00148/080200296/?i_cid=nbpnxt_ranking

アバランチのDEX「Trader Joe」がイーサリアム上でローンチ(8/7)
https://www.neweconomy.jp/posts/330034

北朝鮮ハッカー、ロシア・ミサイル会社に侵入　友好国も標的(8/7)
https://jp.reuters.com/article/northkorea-russia-cyber-idJPKBN2ZI0PG

「App Storeの開放は不要」、アプリ開発者の筆者が政府の規制方針に強く反対する理由(8/8)
https://xtech.nikkei.com/atcl/nxt/column/18/02534/080400015/

今さら聞けない生成AI「応用」編、海外事情からセキュリティーまでQA形式で解説(8/8)
https://xtech.nikkei.com/atcl/nxt/column/18/02534/080400013/

想像するしかないサイバーセキュリティーの実像、まるっと分かる「白書」のススメ(8/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00139/080500096/

オープンハウスがRPA活用で11万時間分の業務削減、社内浸透の鍵は「事例」の展開(8/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00678/072400109/

「上司との相性が悪いから転職する、これはくだらない理由ですか……」(8/8)
https://xtech.nikkei.com/atcl/nxt/column/18/02518/00019/

デジタル機器を駆使して家族の安全を確認、居場所と移動の検知やビデオ通話で(8/8)
https://xtech.nikkei.com/atcl/nxt/column/18/02516/070400005/

ネットワンが受託した葛飾区のシステムで情報漏洩、委託先のチエルが誤って持ち出す(8/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021300228/