2023/7/6主にITとかセキュリティの記事

クレカ会社のドメイン、「DMARC」本格運用は1割届かず
https://www.security-next.com/147545

通信サービスの侵害で富士通などに行政指導 - 総務省
https://www.security-next.com/147529

「むらサポ」メルマガ配信システムに不正アクセス - 静岡県
https://www.security-next.com/147541

ビデオ会議「Zoom」、チャットメッセージの暗号化に不備
https://www.security-next.com/147554

TSMCのパーツサプライヤーがサイバー攻撃被害(7/3)
https://pc.watch.impress.co.jp/docs/news/1513398.html

志布志市のふるさと納税サイトに脆弱性、クレジットカード情報漏洩に2年超気付かず(7/4)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021300223/

件名「【エポスカード】本人情報緊急確認」などの不審なメール、エポスカードをかたるフィッシングに注意(7/4)
https://news.yahoo.co.jp/articles/64a15645f3634b8ee11b798cceca54b3bfdf1b0f

身に覚えのない携帯電話の契約にご用心　ドコモ／ahamoが注意喚起(7/4)
https://www.sankei.com/article/20230704-P4BSPSG2KFJO5JODIN4D46HMGM/

シーアイエス、ランサム感染による内部情報流出を公表(7/3)
https://cybersecurity-jp.com/news/84870

東京都江戸川区、チャットGPTを全庁解禁　23区で初(7/4)
https://www.nikkei.com/article/DGXZQOCC0389A0T00C23A7000000/

地銀初、南都銀行がバンキングアプリの認証強化で「LIQUID Auth」を導入(7/4)
https://prtimes.jp/main/html/rd/p/000000144.000013861.html

アイデンティティセキュリティ検討時に押さえるべき6つのポイント(7/4)
https://news.mynavi.jp/techplus/article/20230704-2704101/

あなたの知らない“設定”――「クラウドサービスの怖い話」で分かるセキュリティの隙間とは(7/4)
https://atmarkit.itmedia.co.jp/ait/articles/2306/27/news006.html

BlackBerry、組織がChatGPTを安全に利用するための事前検討事項を提言(7/4)
https://prtimes.jp/main/html/rd/p/000000041.000060255.html

生成ＡＩの業務利用「不正確性」懸念８割、「情報漏えい」７割　慎重姿勢多く　福島県内５９市町村アンケート(7/4)
https://news.yahoo.co.jp/articles/f7ea4b974608407f6ff0361a69aef31f9a14759d?source=rss

【製造業界の経営者に調査】DX推進とBCP導入時における紙書類の電子化の課題とは
重要な電子データは『社内サーバー』『各担当者のパソコン』に保存している方が多数(7/4)
https://prtimes.jp/main/html/rd/p/000000001.000104144.html

セキュリティ運用の新たな一手、「脅威ハンティング」とは何か(7/4)
https://japan.zdnet.com/article/35205602/

「6桁のパスワードなんて一瞬で破られる」記者のSNSが乗っ取られた！ AIも駆使し76％が金銭的損失「SNS乗っ取り」最前線(7/4)
https://news.yahoo.co.jp/articles/5dc78b336ef5a5901b79de004dd38fe7199e7724

北朝鮮によるサイバースパイ行為...最も標的にされている国はどこか──2番はアメリカ(7/4)
https://news.yahoo.co.jp/articles/c8ad8dcd6e58d49476b15a05b28aa7048b033cf9

ツイッターに全面的アクセス制限　「スクレイピング」って何？(7/3)
https://agora-web.jp/archives/230703063236.html

「うちの会社は大丈夫か、安全か？」と尋ねる代わりに確認すべき2つのポイント(7/4)
https://atmarkit.itmedia.co.jp/ait/articles/2307/05/news001.html

マスターカードのエンジニア待遇が｢神すぎる｣と話題。年4週間は海外リモートOK、自由裁量の開発時間も付与(7/4)
https://www.businessinsider.jp/post-272047

生成AI、教育利用に指針　調べ学習での安易な利用、不適切(7/4)
https://www.kyoiku-press.com/post-260337/

43%の組織に侵入成功するランサムウェア「Clop」、EDRも検出できず(7/4)
https://news.mynavi.jp/techplus/article/20230704-2717672/

現役エンジニアとエンジニアを志望する学生に聞いた【生成AIに関する調査】
生成AIを業務で使用したことがあるエンジニア13.5%、授業で使用したことがある学生24.0%、学生の方が生成AIを使用していることが明らかに。(7/4)
https://prtimes.jp/main/html/rd/p/000000038.000020314.html

生成AI、エンジニアや学生の使用状況は? 流出・拡散リスクへの理解が重要(7/4)
https://news.mynavi.jp/techplus/article/20230704-2719520/

オープンソースのVPNソフト「SoftEther VPN」、Ciscoの協力で6件の脆弱性を修正(7/3)
https://forest.watch.impress.co.jp/docs/news/1513185.html

SoftEther VPNとPacketiX VPNに複数の脆弱性、DoS攻撃など受ける恐れ(7/4)
https://news.mynavi.jp/techplus/article/20230704-2719221/

ANAをかたるフィッシング、件名「【重要】ANAマイレージクラブの会員情報更新のお知らせ」などの不審なメールに注意(7/4)
https://internet.watch.impress.co.jp/docs/news/1513374.html

3CX社へのサプライチェーン攻撃と北朝鮮のAPTグループ「Lazarus」の関連を示す証拠(7/4)
https://ascii.jp/elem/000/004/143/4143640/?rss

生成AI、学校利用へ初指針　英会話OK・詩創作は不適切(7/4)
https://www.nikkei.com/article/DGXZQOUE241NQ0U3A620C2000000/

「初等中等教育段階における生成 AI の利用に関する暫定的なガイドライン」の作成について（通知） 文部科学省(7/4)
https://www.mext.go.jp/content/20230704-mxt_shuukyo02-000003278_003.pdf

ポストコロナの新常識--ハイブリッドワーカーのためのセキュリティとは(7/3)
https://japan.zdnet.com/article/35205315/

台湾有事は起こるのか？中国のサイバー攻撃能力を知って備えよう(7/4)
https://news.mynavi.jp/techplus/article/20230704-2716230/

サイバー攻撃対策 政府機関など義務づけ 新統一基準決定 政府(7/4)
https://www3.nhk.or.jp/news/html/20230704/k10014118561000.html

委託先の漏えい対策明確化　情報保全の政府統一基準改定(7/4)
https://www.jiji.com/jc/article?k=2023070400836&g=pol
https://news.yahoo.co.jp/articles/02436f08b00536842be315b2f1d9ec6c1849b9ae

中小企業のサイバーセキュリティー対策に重点　政府の統一基準を厳格化(7/4)
https://news.yahoo.co.jp/articles/b36e66038cdfa761e8dfef6e76b2225d66cbaf48

「政府機関等のサイバーセキュリティ対策のための統一基準群」
https://www.nisc.go.jp/policy/group/general/kijun.html

情報保全の政府統一基準改定
https://news.yahoo.co.jp/articles/e46a85a236d19d69321d6b0b18754468c85d7dcf/images/000

WinSCPインストーラにバックドア、マルバタイジング悪用した攻撃に注意(7/4)
https://news.mynavi.jp/techplus/article/20230704-2719295/

20万以上インストールのWordPress人気プラグイン、緊急のゼロデイ脆弱性(7/4)
https://news.mynavi.jp/techplus/article/20230704-2717668/

サイバー攻撃の経営リスク明記を　政府、重要インフラで(7/4)
https://www.nikkei.com/article/DGXZQOUA041FC0U3A700C2000000/

流行りの通話ツールDiscordとは？その特徴や影響について(7/4)
https://the-owner.jp/archives/15319

東大など、残留相互作用の問題を克服した2量子ビットゲート方式を開発(7/4)
https://news.mynavi.jp/techplus/article/20230704-2718384/

ユーザーがCookieに同意しないとどうなる？今後企業が取るべき対策
https://www.cross-m.co.jp/column/digital_marketing/dmc20230704/

富士通のトラブルはマイナ証明書だけじゃない！ 信頼失墜の背景に「胡坐」と「お手盛り」(7/4)
https://news.yahoo.co.jp/articles/8a40cd40a3f44f6badf6645ba9aee7c016fc08d7?source=rss

CentOSサポートが24年6月で終了　移行先の選択肢が悩ましい理由(7/5)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/062800111/

番外編：ランサムウエア攻撃が憎い、顧客の給与支給が間に合うか窮地に立たされる(7/5)
https://xtech.nikkei.com/atcl/nxt/column/18/00084/00270/

住友商事がグループ900社にDX推進基盤、インフラ選定の手間や人材不足を解消(7/5)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08185/

「裏ツール」駆使で高速起動を目指せ、Windows起動のボトルネックはどこか(7/4)
https://xtech.nikkei.com/atcl/nxt/column/18/02485/060600002/

「防衛3文書」の改定が転機に、新たなサイバー防衛を有識者が熱海で議論(7/3)
https://xtech.nikkei.com/atcl/nxt/news/18/15521/

テレワークに逆風　働き方最新調査(7/5)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/062700363/062700001/

利用すべき技術の1位は機械学習　2位と3位はクラウドデータ関連(7/5)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/062700144/

ChatGPTの「利用経験あり」は10％　目的は「特になし」が38.4％(7/5)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/062700150/

AIはクリエーターの能力を拡張する　変化を恐れず先手を打つ文化を醸成(7/4)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/062700362/062700004/