2023/7/20主にITとかセキュリティの記事

「Adobe ColdFusion」に緊急の定例外パッチ - 前回更新からわずか3日
https://www.security-next.com/147895

「Apache Pulsar」に認証不備の脆弱性 - 権限昇格のおそれ
https://www.security-next.com/147915

米当局、行政機関へ「Office」ゼロデイ脆弱性の緩和策実施を要請
https://www.security-next.com/147919

iOSアプリ「少年ジャンプ＋」のログイン認証に不具合
https://www.security-next.com/147922

「OpenSSL」の「AES-SIV」実装に脆弱性 - 重要度「低」
https://www.security-next.com/147900

「GitHub.com」がパスワードレス認証に対応
https://www.security-next.com/147926

サイバー犯罪に特化した悪意ある生成AIが登場、セキュリティベンダーが注意を呼び掛け(7/18)
https://internet.watch.impress.co.jp/docs/yajiuma/1517000.html

【インタビュー】かっこ O-MOTION 川口祐介事業部長「不正対策の重要性を広く啓蒙図る」(7/18)
https://news.mynavi.jp/techplus/article/20230718-2729575/

かっことfjコンサルティング、「キャッシュレスセキュリティ」に関する四半期レポートの共同公表(7/18)
https://news.mynavi.jp/techplus/article/20230718-2729670/

国内時価総額上位25社の12万件以上の「資産」が悪用のリスクに--テナブル調査(7/18)
https://news.yahoo.co.jp/articles/0846dd3f7223ade52c5e0935aeaed10fa186f625?source=rss
https://japan.zdnet.com/article/35206652/

「メールアドレスのタイプミス」でアメリカ軍の機密情報を含む数百万通のメールが西アフリカのマリに流出していたことが判明(7/18)
https://gigazine.net/news/20230718-mali-typo-us-military-emails-leak/

「サイバー攻撃の完全防御は困難」なこの時代、万が一の被害を最小化するためデータリカバリーに目を向ける(7/18)
https://news.mynavi.jp/techplus/kikaku/20230718-2725070/

金融や官公庁などのサイバー攻撃封じる裏方職人　ネット上で誹謗中傷を受けた幼少期の経験生かす〈AERA〉(7/18)
https://news.yahoo.co.jp/articles/ba21630b8881eb91b7184b21bc7bc0578c921e1e?source=rss

名古屋港のシステムを停止させたランサムウェア「LockBit」とは？　攻撃の手口や特徴を解説(7/18)
https://news.yahoo.co.jp/articles/4b6db6fe97f32eba233be2592e7ba8a3f9ccfe0d?source=rss

米、ＩｏＴ機器に安全ラベル サイバー攻撃へ対策強化(7/18)
https://www.chugoku-np.co.jp/articles/-/334374

ＡＩは金融安定のリスク、抜本的規制改革迫られる恐れ－ＳＥＣ委員長(7/18)
https://www.bloomberg.co.jp/news/articles/2023-07-18/RXYW57DWLU6801?srnd=cojp-v2

GitHub上のLinuxとVMware Fusionの概念実証(PoC)、実は偽物でバックドア(7/17)
https://news.nicovideo.jp/watch/nw12993373

サイバーセキュリティ人材はなぜ不足しているのか？　セキュリティ人材不足の現況を俯瞰する(7/18)
https://atmarkit.itmedia.co.jp/ait/articles/2307/17/news007.html

カスタムコード脆弱性ランキング1位は「ディレクトリトラバーサル」--Snyk調査(7/18)
https://japan.zdnet.com/article/35206597/

みずほ銀行をかたるフィッシング、件名「【重要】みずほ銀行入金制限のお知らせ（必ずご確認ください）」などの不審なメールに注意(7/18)
https://internet.watch.impress.co.jp/docs/news/1516982.html

G20金融安定理事会、仮想通貨規制で9つの推奨事項(7/18)
https://coinpost.jp/?p=472999

金融安定理事会、世界的な暗号資産ルールの厳格化を要求(7/18)
https://www.coindeskjapan.com/194428/

暗号資産企業に破綻予防策義務付けを、ＦＳＢが規制提言(7/18)
https://jp.reuters.com/article/g20-india-crypotocurrency-regulations-idJPKBN2YY04U

研究者がDockerイメージから大量の機密データ発見、確認を(7/17)
https://news.nicovideo.jp/watch/nw12993898

LinkedInは「最大毎秒480万リクエスト」をどうさばいているのか(7/18)
https://atmarkit.itmedia.co.jp/ait/articles/2307/18/news047.html

米独の情報機関の職員名簿がネット上に漏洩＝独マスコミ(7/18)
https://sputniknews.jp/20230718/16561013.html

Windows 11 23H2は2023年の秋冬？ - 阿久津良和のWindows Weekly Report(7/18)
https://news.yahoo.co.jp/articles/2c5775b036e27caf6fe2049cc2435d802a9e6ff5?source=rss

サイバー攻撃に「安全なスマート家電」　米国が官民認定(7/18)
https://www.nikkei.com/article/DGXZQOGN180940Y3A710C2000000/

Auth0で脆弱なWebアプリケーションを作る~設計編~(7/18)
https://qiita.com/higuuu/items/b86f02f204d03a3143f8

「脅威ハンティング」による脆弱性悪用攻撃対策の実例(7/18)
https://japan.zdnet.com/article/35206544/

ネットスコープ、2023年6月の脅威動向を公開。クラウドを介したマルウェア配信が定着。(7/18)
https://news.yahoo.co.jp/byline/ohmototakashi/20230718-00358431

週刊AWS – 2023/7/10週
https://aws.amazon.com/jp/blogs/news/aws-weekly-20230710/

基幹システムのクラウド化／モダナイズ動向、2023年のIT予算は「増加」が「減少」上回る、ほか(7/18)
https://news.nicovideo.jp/watch/nw12996049

オープンテキスト、サイバーセキュリティ脅威レポート(日本語版)を発表(7/18)
https://www.nikkei.com/article/DGXZRSP659296_Y3A710C2000000/

OpenText、 サイバーセキュリティ脅威レポート(日本語版)を発表多層防御によるセキュリティアプローチの必要性を強調
3層保護では、マルウェアに感染するデバイスの数が1層保護と比較して40.3%減少(7/18)
https://prtimes.jp/main/html/rd/p/000000010.000048361.html

ロシアが省庁でのiPhoneやiPadの使用を「アメリカによるスパイ活動への懸念」から禁止に(7/18)
https://gigazine.net/news/20230718-russia-bans-state-officials-from-using-apple-devices/

デスクトップPCのセキュリティ対策にはLinuxが最善の選択かもしれない(7/18)
https://japan.zdnet.com/article/35206528/

偽みずほ銀行が「口座を解約する」と脅してくるがビビるな。真っ赤な嘘だ！(7/18)
https://ascii.jp/elem/000/004/145/4145575/?rss

TikTokがiPhoneの生体認証によるパスキー対応(7/18)
https://news.yahoo.co.jp/articles/173989e5858509e4f783b2c1177e3d353b28ca1b?source=rss
https://pc.watch.impress.co.jp/docs/news/1517035.html

GitHub、パスワードレス認証をGitHub.comに導入(7/18)
https://www.agara.co.jp/article/290864?rct=movie_animation

17製品が対象、NECプラットフォームズのWi-Fiルーターに存在する脆弱性について報じた記事に注目集まる
INTERNET Watchアクセスランキング［2023/7/10～2023/7/17］
https://internet.watch.impress.co.jp/docs/news/ranking/1516968.html

チェック・ポイント・リサーチ、2023年6月に最も活発だったマルウェアを発表先月に続き国内・グローバルで首位のQbotが2023年上半期最も流行したマルウェアに
モバイル端末向けのトロイの木馬型マルウェアSpinOkが初登場にして首位に立ったほか、MOVEitのゼロデイ脆弱性を悪用したランサムウェア攻撃の発生を確認(7/18)
https://prtimes.jp/main/html/rd/p/000000223.000021207.html

JDLA、AI開発における医療データ利用に係るレポート公開　個人情報保護の観点からポイント整理(7/18)
https://enterprisezine.jp/news/detail/18096

いまや多くの人が当たり前に利用しているキャッシュレス決済。特に注意しておきたいポイントとは？(7/18)
https://news.yahoo.co.jp/articles/533a7e1456535cd00edb798fb3e06be8dc288629?source=rss

文科省、小中高向け生成 AI 利用ガイドライン作成(7/18)
https://news.yahoo.co.jp/articles/6ec51f64e338796cd380733dfaab4009a62cf302?source=rss

自動車教習所が大津高校でネット講座　だつりん先生が伝えるSNSの危険予測(7/18)
https://news.yahoo.co.jp/articles/261f90b4d451a0561d85232fb54964b02bb2651f?source=rss

［社説］車の個人データ管理の徹底を(7/18)
https://www.nikkei.com/article/DGXZQODK186AP0Y3A710C2000000/

県警がサイバーセキュリティ協議会を設立【徳島】(7/18)
https://news.yahoo.co.jp/articles/3f9f0945dab99c89bc3610e6039ee9b9ec5c35a5

トラブル相次ぐ富士通　ネットの安全守る自覚を(7/18)
https://mainichi.jp/articles/20230718/ddm/005/070/044000c

狙われる重要インフラ、サイバー攻撃は国家ぐるみ(7/18)
https://www.nikkei.com/article/DGXZQOUC1347Q0T10C23A7000000/

名古屋港障害で有識者委　サイバー対策検討―斉藤国交相(7/18)
https://www.jiji.com/jc/article?k=2023071800491&g=eco

ジェネレーティブAI以降に必要なスキル、新たな雇用創出にも期待(7/19)
https://xtech.nikkei.com/atcl/nxt/column/18/01687/00403/

生成AIを「業務に活用中」は9.1％　37.8％は「活用イメージがわかない」(7/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/071000151/

狙われるファイル転送ツール　サイバー攻撃が脱PPAPに影(7/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/071000112/

ぐるなびがCDN変更でキャッシュヒット率9割超に、懸念だった課題も解消(7/19)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08222/

開発コストを10％削減、NRIのすごい生産性向上策(7/19)
https://xtech.nikkei.com/atcl/nxt/column/18/02517/071400004/

「サーバー室で寝るのは、がんばってるぞっていう顧客へのパフォーマンスですか？」(7/19)
https://xtech.nikkei.com/atcl/nxt/column/18/02518/00005/

AI同士が対話して高度なマルウエアをつくり出す、「自律型エージェント」の脅威(7/19)
https://xtech.nikkei.com/atcl/nxt/column/18/02514/070300003/

東京建物の既存ビルをサイバー攻撃監視、パナソニックHDが見守り(7/19)
https://xtech.nikkei.com/atcl/nxt/column/18/00154/01811/

試練の富士通Japan　デジ相から強い叱責［Part 1］(7/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/070600367/070600001/

未達に終わった前中計　鬼門の海外事業［Part 2］(7/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/070600367/070600002/

切り札はUvance　不透明感漂う新中計［Part 3］(7/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/070600367/070600003/

今の富士通ってどう？　現社員や元幹部に聞く［Part 4］(7/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/070600367/070600004/

富士通退職者向けのSNSで波乱　現役経営幹部名の投稿を問題視(7/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/071000145/