2023/7/12主にITとかセキュリティの記事

「MOVEit Transfer」に脆弱性 - 定例サービスパックで修正
https://www.security-next.com/147704

npmパッケージ「tough-cookie」にプロトタイプ汚染の脆弱性
https://www.security-next.com/147692

シェアオフィスの公式サイトで顧客情報流出の可能性 - 南海電鉄
https://www.security-next.com/147684

パスワード管理ツール「TeamPass」にコードインジェクションの脆弱性
https://www.security-next.com/147701

不正アクセスでスパム送信の踏み台に - 富士ロジテックHD
https://www.security-next.com/147688

セミナー申込のフォーム情報をキャッシュ、設定ミスで - ガイアックス
https://www.security-next.com/147686

攻撃者のコールセンターに電話転送するAndroidマルウェアに注意(7/10)
https://news.mynavi.jp/techplus/article/20230710-2723810/

緊急の脆弱性悪用して感染拡大する「TrueBot」マルウェア急増中、対策を(7/10)
https://news.mynavi.jp/techplus/article/20230710-2723801/

JPCERT/CC、DNSを不正に用いる手法に関する文書公開(7/10)
https://news.mynavi.jp/techplus/article/20230710-2722357/

Windows Server 2012 および 2012 R2 のサポート終了に伴う注意喚起(7/10)
https://www.ipa.go.jp/security/security-alert/2023/win2k12_eos.html

13万超の太陽光発電監視システムがアクセス可能な状態、SolarViewなど(7/10)
https://news.mynavi.jp/techplus/article/20230710-2722470/

「クレジットカード番号等取扱契約締結事業者の DMARC 導入率わずか 22％」プルーフポイント調査(7/10)
https://news.yahoo.co.jp/articles/88f2e1a4dbd17ced0a799f2448457ba6b946ffb4?source=rss

「脆弱性に対処する難易度」を評価可能に　最新のCVSS「CVSS 4.0」は何が違うのか(7/10)
https://atmarkit.itmedia.co.jp/ait/articles/2307/10/news032.html

約6割が設定ミスや不適切なセットアップをセキュリティ脅威として位置付け──チェック・ポイント調査(7/10)
https://enterprisezine.jp/news/detail/18052

変わる情シス子会社の位置づけ、クレカ会社のDMARC導入率、ChatGPTの業務利用は、ほか。
https://news.nicovideo.jp/watch/nw12947128

政府の統一基準と「NIST SP800-171」を巡る報道、EY西尾素己氏が提言(7/10)
https://enterprisezine.jp/news/detail/18053

ThreadsはTwitterを食うか　それとも“クラブハウス化”するか(7/10)
https://www.sankei.com/article/20230710-DRS2D24RXRKSDMLKHUFYXMLV24/

不正／不祥事を繰り返さぬために、「恒久措置」で真因を分析する重要性(7/10)
https://monoist.itmedia.co.jp/mn/articles/2307/10/news001.html

株式会社AVILEN、「ChatMee」を三菱UFJ信託銀行に提供。ChatGPTの安全かつ効果的なビジネス活用をサポート。(7/10)
https://prtimes.jp/main/html/rd/p/000000170.000043360.html

日本のVPN認知度・利用率は世界最下位(7/10)
https://www.dreamnews.jp/press/0000283852/

セキュリティ製品を入れとけば安全な“つもり”ですか？　セキュリティリサーチャーズが指摘する3つの落とし穴(7/10)
https://atmarkit.itmedia.co.jp/ait/articles/2307/10/news006.html

FinTech（フィンテック）の基本をおさらい！意味や注目分野、展望などについて解説(7/10)
https://the-owner.jp/archives/14129

ドローン「レベル4」解禁で「有人地帯での目視外飛行」へ--広がる産業活用の可能性(7/10)
https://japan.zdnet.com/article/35206132/

群馬県庁様がChatGPTをビジネス利用で安全に活用する業務効率化ツール「Crew」のトライアルを開始(7/10)
https://news.nicovideo.jp/watch/nw12951061
https://prtimes.jp/main/html/rd/p/000000043.000023100.html

GitLab、AIを活用したDevSecOpsプラットフォーム「GitLab 16」を発表(7/10)
https://news.yahoo.co.jp/articles/f32a60950c39e8f1f6946fdfaff2b4cfc26bc56b?source=rss
https://japan.zdnet.com/article/35206288/

サークルとテザー、Multichainブリッジから流出したUSDCおよびUSDTを凍結(7/10)
https://www.neweconomy.jp/posts/324720

Google Play、アプリ開発者のストーリーが見られる「#WeArePlay」を日本でも展開スタート(7/10)
https://news.yahoo.co.jp/articles/9ae6124508bf8cc78cffdff3d9fd8ea6e9932bfe?source=rss

SNSの負の側面に弱い日本――「令和5年版情報通信白書」公表 ほか(7/10)
https://internet.watch.impress.co.jp/docs/column/curation/1514258.html

量子化学、論理量子ビットを用いて誤り耐性の領域へと大きく前進
Quantinuumの日本の量子化学者を中心とする研究チームが、論理量子ビット上で動作する誤り耐性アルゴリズムを用いて、水素分子（H2）のシミュレーションを実施(7/10)
https://prtimes.jp/main/html/rd/p/000000019.000104838.html

電波通信では間に合わない–衛星を光通信で結ぶワープスペースが狙う新ビジネス(7/10)
https://news.yahoo.co.jp/articles/6facbeddc061a23b6153ae34c3ec31ea8b9be255?source=rss

国際決済銀、中銀デジタル通貨のサイバー攻撃対策を公表(7/10)
https://news.yahoo.co.jp/articles/18b9c76bd051cf77649b551deda9b19de2ff46fc

ツイッター（Twitter）がファントム（Fantom/FTM）詐欺の拠点に(7/10)
https://nextmoney.jp/?p=59638

原則、すべての医療法人がG－MIS用いて毎年度の経営情報を報告、国・都道府県で分析して国民に情報公表—社保審・医療部会（1）(7/10)
https://gemmed.ghc-j.com/?p=55050

医療DX推進には国民の理解・信頼が必要、誰がメリットを受けるかを整理し、そこから財政支援も考えていく—社保審・医療部会（2）(7/10)
https://gemmed.ghc-j.com/?p=55061

全医療機関がサイバー攻撃に備え「最低限すべきこと」整理、医療機関は「鍵のかかっていない金庫」であると認識を—社保審・医療部会（3）(7/10)
https://gemmed.ghc-j.com/?p=55071

総点検完了時期、８月上旬に公表 マイナンバーでデジタル相(7/10)
https://www.the-miyanichi.co.jp/news/Politics/2023071001001056.php
https://www.sanyonews.jp/article/1422782/
https://www.gifu-np.co.jp/articles/-/255217
https://jp.reuters.com/article/idJP2023071001001074

闇バイト、手出さないで　茨城高専で県警が講話(7/10)
https://ibarakinews.jp/news/newsdetail.php?f_jun=16888167357338

名古屋港統一ターミナルシステム（NUTS）で、ランサムウェア感染による障害、7月6日の復旧までにコンテナ搬出入作業へ大きな影響(7/10)
https://news.yahoo.co.jp/articles/1cf6330719464bd67ead7d6020336efb34d0ff16

【最新！海外事情レポート】「あれも気になる。これも気になる」（北京）(7/10)
https://www.jcci.or.jp/news/trend-box/2023/0710100035.html

ジェネレーティブAIを未来予測、どう進化し課題を解決するか
ジェネレーティブAI、衝撃の未来図（1）(7/11)
https://xtech.nikkei.com/atcl/nxt/column/18/01687/00398/

いまさら聞けない自動車のサイバーセキュリティー、「ISO 21434」10の疑問
Part1　基本を押さえる(7/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02522/070700001/

始まった生成AIの現場活用、技術者がチェックすべき5つの用途(7/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02515/070300002/

パソコンが遅くなった原因を探す、「タスクマネージャー」でCPU負荷を調べる(7/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02485/060600006/

JBグループのシーアイエスでランサムウエア被害、流出データを公開される(7/11)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021300224/

FA機器.comで不正アクセス、最大2万6394人の個人情報漏洩の可能性(7/10)
https://xtech.nikkei.com/atcl/nxt/news/18/15573/