2023/7/29主にITとかセキュリティの記事

第三者が子会社従業員になりすまし不正アクセス - スカパーJSAT
https://www.security-next.com/148123

2Qの脆弱性届け出、ソフトとウェブともに減少
https://www.security-next.com/148040

ふるさと納税特設サイト、クレカ以外の個人情報も被害 - 志布志市
https://www.security-next.com/148044

「志布志市ふるさと納税特設サイト」への不正アクセス、寄付者2,280名の個人情報が漏えいした可能性(7/27)
https://scan.netsecurity.ne.jp/article/2023/07/27/49729.html

米当局、悪用済み脆弱性リストに5件を追加
https://www.security-next.com/148194

ミス重なりフォーム上で個人情報が閲覧可能に - 愛媛県立医療技術大
https://www.security-next.com/148159

中国　地震センターに「サイバー攻撃」主張　「必要な措置講じる」(7/26)
https://news.yahoo.co.jp/articles/ac1e3a8d7ff72aeacfa90e95fb9b237970fac735

名古屋港システム停止、脆弱なＶＰＮ狙われたか…最新「修正プログラム」適用せず無防備状態(7/27)
https://www.yomiuri.co.jp/national/20230727-OYT1T50215/

UFOを回収してリバースエンジニアリングする活動をアメリカ政府が隠れて行ってきたと告発者が議会で証言(7/27)
https://gigazine.net/news/20230727-us-hiding-ufo-uap-program/

今日もどこかで情報漏えい 第13回「2023年6月の情報漏えい」無形損害は賠償請求せず(7/27)
https://scan.netsecurity.ne.jp/article/2023/07/27/49735.html

企業がハッキングを受けたら「4日以内」に開示しなければならない新規則が制定される(7/27)
https://gigazine.net/news/20230727-sec-cyberattacks-report-deadline/

AMD製CPUに脆弱性見つかる(7/27)
https://www.zaikei.co.jp/article/20230727/731433.html

生成AIがスマホセキュリティに与える影響とは？(7/27)
https://news.mynavi.jp/techplus/article/20230727-2735557/

法制化が進む医療現場におけるサイバーセキュリティ(7/27)
https://news.mynavi.jp/techplus/article/20230727-2734650/

ヴィセントの元社員を逮捕、社内サーバに数十回にわたり不正アクセスし業務を妨害(7/27)
https://scan.netsecurity.ne.jp/article/2023/07/27/49732.html

最新フィッシングメール動向: 要注意件名の半数が、人事関連の通達やお知らせなどの人事部門からのフィッシングメール
2023年第2四半期の「要注意件名」統計レポートの注目ポイントを公開(7/27)
https://prtimes.jp/main/html/rd/p/000000173.000053624.html

AWSなど40万超える企業のアカウント情報、マルウェアにより盗まれる(7/27)
https://news.mynavi.jp/techplus/article/20230727-2735487/

静岡県吉田町のメールシステムに不正アクセス、不正メール1,159件を送信(7/27)
https://scan.netsecurity.ne.jp/article/2023/07/27/49730.html

ファイル転送サービスにご用心、サイバー攻撃の被害が広がる(7/27)
https://kn.itmedia.co.jp/kn/articles/2307/27/news075.html

ウィズセキュア、月次脅威レポートで新規のマルウェア攻撃グループについて注意喚起
～ 6月はマルウェアを使用した攻撃が増加、企業は積極的かつ強固な防御策を ～(7/27)
https://prtimes.jp/main/html/rd/p/000000364.000001340.html

Apple製品の脆弱性のサイバー攻撃への活発な悪用確認、アップデートを(7/27)
https://news.mynavi.jp/techplus/article/20230727-2736010/

TDU学生、WordPress用プラグインWP Sticky SocialにおけるCSRF脆弱性発見(7/27)
https://news.yahoo.co.jp/articles/7cb1b4f5e99bd79f5a7aa0b72953681f6c9a12e4?source=rss

Mastodon・Misskey・Blueskyなど分散型SNSのユーザーが政府の情報収集から自己防衛する方法(7/27)
https://gigazine.net/news/20230727-mastodon-server-fbi-seizure-fediverse-protect/

マクニカ、2022年度に日本企業や個人を狙った標的型攻撃の調査レポートを公開(7/27)
https://www.nikkei.com/article/DGXZRSP659857_X20C23A7000000/

専修大学、教員専用ネットワークに5,261名の個人情報を誤公開(7/26)
https://cybersecurity-jp.com/news/85788

【2023年上半期版】クラウドサービスのセキュリティ対策最新傾向を発表（セキュリティ評価プラットフォーム「Assured」）
〜なりすましメール対策のDMARC導入は45％、データ通信の暗号化に古いプロトコル利用は30％〜(7/27)
https://prtimes.jp/main/html/rd/p/000000549.000034075.html

防衛省、「サイバーコンテスト2023」開催。専門人材発掘目的(7/27)
https://news.yahoo.co.jp/articles/2ac95723b7f75cd892693dd7b04c6eba87583a46?source=rss

最新のSonicWallのレポートによりサイバー犯罪者の発見されにくい動きが明らかに：サイバー攻撃の増加、進歩、多様化とともにクリプトジャックが急増(7/27)
https://prtimes.jp/main/html/rd/p/000000023.000052340.html

法務省提供の申請人プログラムに XML 外部実体参照 (XXE) に関する脆弱性(7/27)
https://scan.netsecurity.ne.jp/article/2023/07/27/49728.html

「経営層、IT管理者、従業員のみんながうれしい」ファイルサーバーのDropbox移行術(7/27)
https://ascii.jp/elem/000/004/147/4147039/?rss

AlmaLinux、ソースコードの公開方針を変更したレッドハットとの関係に暗雲(7/27)
https://news.yahoo.co.jp/articles/1b7d5c095f7e6d79732773b2010f9765aa4ffa8e?source=rss

ストーカーアプリ「Spyhide」、6万台のAndroidデバイスにインストール(7/27)
https://news.mynavi.jp/techplus/article/20230727-2736262/

ビッグモーターに新たに「顧客情報流出」疑惑が浮上！ 被害者が語る手口(7/27)
https://news.livedoor.com/article/detail/24686995/

日経新聞がまたメールを誤送信：日経新聞のDX記事は大丈夫なの？(7/27)
https://agora-web.jp/archives/230726013418.html

福岡県でネットバンキング悪用の不正送金急増　前年の１９倍　被害総額９０００万円超　警察が注意呼びかけ(7/27)
https://news.yahoo.co.jp/articles/2b82eab375c998034014881959576d00f4d447de?source=rss

ハイブリッドワーク時代、情シスの生産性を落とさないために必要なモノ(7/27)
https://pc.watch.impress.co.jp/docs/topic/special/1510492.html

「チャットGPT」などで業務効率化　香川県職員向けのセミナー【香川】(7/27)
https://news.yahoo.co.jp/articles/7c97fd4fab40dc1a473b5676bea31098dae0d4de

子どもの顔をSNSに載せる親に「ディープフェイク」で警告する、ドイツの痛烈広告(7/27)
https://ideasforgood.jp/2023/07/27/nachricht-von-ella/

Blanccoの調査により、日本では、厳格な規制下にある業界の企業の37％がライフサイクルが終了したデータの管理において持続可能性の問題に対処していないことが明らかに(7/27)
https://prtimes.jp/main/html/rd/p/000000005.000070336.html

市長定例記者会見「ChatGPTの検証結果と今後の活用方針についてほか」（令和5年7月27日） 岩国市
https://www.city.iwakuni.lg.jp/site/kaiken/87317.html

「携帯がハッキングされ他人に迷惑がかかっている…」上越市の60代男性が160万円だまし取られる特殊詐欺被害(7/27)
https://newsdig.tbs.co.jp/articles/-/627833?display=1

Ubuntuのモジュールに深刻な脆弱性、40%のUbuntuユーザーに影響か(7/27)
https://news.mynavi.jp/techplus/article/20230727-2736272/

⽇本のCDOが取り組むべき課題とは--日本IBMが最新調査(7/27)
https://japan.zdnet.com/article/35207031/

日本IBM、先駆的な最高データ責任者の特長と日本で取り組むべき課題を解説(7/27)
https://news.yahoo.co.jp/articles/b7cdd978613dabc2a5105a586c1f58900067020a?source=rss

札幌日本大学学園にランサムウェア攻撃、情報流出の有無については調査中(7/27)
https://scan.netsecurity.ne.jp/article/2023/07/27/49733.html

JVNVU#90352157
三菱電機数値制御装置におけるバッファオーバーフローの脆弱性(7/27)
https://jvn.jp/vu/JVNVU90352157/index.html

フライト搭乗券の写真・スクショはSNS投稿、シェア厳禁！犯罪に利用される危険性あり(7/26)
https://news.yahoo.co.jp/articles/1e6e770996324fb5bafe0fd20f0e20586a103824

ワークスモバイルジャパン、ISO/IEC27001、27017、27018に加えISO/IEC27701を新たに取得
情報セキュリティの管理や国際的なプライバシーの規制を考慮した「LINE WORKS」(7/27)
https://prtimes.jp/main/html/rd/p/000000362.000020202.html

ガートナージャパン、日本のセキュリティ/リスク・マネジメントのリーダーが2023年に押さえておくべき重要な論点を発表(7/27)
https://www.nikkei.com/article/DGXZRSP659888_X20C23A7000000/

なぜ生成AIは使いものにならないのか？　12.2％の人たちの見解(7/27)
https://kn.itmedia.co.jp/kn/articles/2307/26/news023.html

JCHO金沢病院、電子カルテシステムの障害で新規外来診療や救急診療を休診(7/27)
https://xtech.nikkei.com/atcl/nxt/news/18/15663/

「コンテナターミナルにおける情報セキュリティ対策等検討委員会」を開催します(7/31開催)
https://www.mlit.go.jp/report/press/port02_hh_000189.html

東京電機大学と警視庁がサイバーセキュリティ人材の育成に向けた産学官連携で協定を締結(7/27)
https://www.dendai.ac.jp/news/20230727-01.html

ChatGPTの「幻覚」を悪用　マルウエア配布の驚きの手口(7/28)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/071900112/

セキュリティー対策の要は「運用」、自社SOCも選択肢(7/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02532/072600005/

パッチ未適用をカバーする冗長化DBが共倒れの誤算、ANAの基幹系システム障害(7/28)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/072500091/

対岸の火事ではないランサムウエア攻撃、被害を受けたら3ステップで対応すべし(7/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02531/072000003/

「風邪で早く帰らせてください、こう言ったら上司から犯罪者みたいに見られた」(7/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02518/00012/

AIに「忘れさせて」間違いを正せ　マシンアンラーニングが課題に(7/28)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/072100103/

IOWN 電力効率100倍の次世代ネット構想(7/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900032/072000059/

シスコがルーター「8608」を世界初披露
独自チップで進む省電力化と小型化　設置スペースに悩む事業者にメリット(7/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/072000218/