2023/6/17主にITとかセキュリティの記事

「FortiOS」に判明したゼロデイ脆弱性で米政府が注意喚起
https://www.security-next.com/147001

権限悪用しコロナ感染者情報を不正閲覧、知人に漏洩 - 東京都
https://www.security-next.com/146837

リモートアクセス機器経由で不正アクセス - 電通国際情報サービス
https://www.security-next.com/146827

「Apache Struts」にサービス拒否の脆弱性 - アップデートが公開
https://www.security-next.com/147034

キングソフト製「WPS Office」に脆弱性 - 後継製品へ移行を
https://www.security-next.com/147031

申込フォームに不備、個人情報が流出 - 都立多摩総合医療センター
https://www.security-next.com/146979

東京海上Ｈ、個人データ流出の可能性－富士通システムに不正アクセス(6/15)
https://www.bloomberg.co.jp/news/articles/2023-06-15/RWA2B8T0G1KW01

台湾有事に向けてサイバーテロ頻発の懸念：ファイブアイズに加盟し対策強化を（藤谷 昌敏）(6/14)
https://agora-web.jp/archives/230612174209.html

個人のメールアドレスを狙った攻撃が拡大している～日本を狙う標的型攻撃「LODEINFO」「Earth Yako」をトレンドマイクロが解説(6/15)
https://news.yahoo.co.jp/articles/48e0b342c6fbad62dc350ec38ebff67bc4897cbb?source=rss

90%以上がセキュリティに懸念。生成AI固有のセキュリティリスクを懸念するも80%が未対応
～Ridge-i ChatGPTの業務活用に関する調査を実施～(6/15)
https://prtimes.jp/main/html/rd/p/000000052.000026963.html

ＬＰガスにサイバー攻撃　１１００社の検針システム(6/13)
https://www.tokyo-np.co.jp/article/256451

ガス会社1100社の料金請求に影響の恐れ　顧客管理システム提供の会社がサイバー攻撃被害に(6/14)
https://www.fnn.jp/articles/-/542330

ランサムウェアによる被害の最小化を図るには? 感染後対策のポイントを解説
https://news.mynavi.jp/techplus/kikaku/20230615-2694074/

＜社説＞スマホ乗っ取り　自衛を常に心掛けたい(6/15)
https://www.tokyo-np.co.jp/article/256762

企業に必要なリスクマネジメントとは？個人情報の漏洩や紛失で会社が倒産する可能性も！リスクマネジメントに関する基本的な考え方に関するコラムを公開(6/14)
https://www.value-press.com/pressrelease/319961

サイバー攻撃対策で企業がとるべき方法は？動向やリスクとともに紹介
https://www.ntt.com/business/services/network/internet-connect/ocn-business/bocn/knowledge/archive_56.html

2022年度の国内ZTNA市場は前年度比40.0％増の23億8,000万円- ITRが予測(6/15)
https://news.mynavi.jp/techplus/article/20230615-2704928/

ITR、国内のZTNA（Zero Trust Network Access）市場規模推移および予測を発表(6/15)
https://www.nikkei.com/article/DGXZRSP657327_V10C23A6000000/

SMSの迷惑メッセージやフィッシング詐欺にどう対処すべきか(6/15)
https://ascii.jp/elem/000/004/140/4140612/?rss

サイバー攻撃は中小企業が狙い目？動向や被害事例と対策のまとめ
https://www.ntt.com/business/services/network/internet-connect/ocn-business/bocn/knowledge/archive_57.html

2022年度3Qのセキュリティ動向、「パスキー」「ショーケース漏えい事件」などを分析【NTTデータ調べ】(6/15)
https://news.yahoo.co.jp/articles/586eaa272e19554ad3cc89b7251790a9addfbe52?source=rss

ハッカーがTwitterやGitHubでセキュリティ研究者になりすましてWindowsやLinuxにマルウェアを感染させる「偽の概念実証エクスプロイト」を公開している(6/15)
https://gigazine.net/news/20230615-fake-security-researcher-in-github/

自動車規制当局がメーカーに「修理する権利に関する法律を守るな」と警告、安全性に重大な懸念をもたらす可能性(6/15)
https://gigazine.net/news/20230615-automakers-not-comply-massachusetts-vehicle-data-law/

「V8」のゼロデイ脆弱性、Microsoftが「Edge 109」にもセキュリティパッチを提供(6/15)
https://news.yahoo.co.jp/articles/ce1604a0193f208cd6a48d3d68a13e97ed7b84b6?source=rss

件名「北海道電力利用料金のご請求です【重要なお知らせ】」の不審なメール、北海道電力をかたるフィッシングに注意
偽サイトでログイン情報や個人情報、Vプリカ発行コード番号などを詐取(6/14)
https://internet.watch.impress.co.jp/docs/news/1508613.html

SECがブローカー向け新AI（人工知能）ルールを10月に導入予定(6/15)
https://nextmoney.jp/?p=59163

90万サイトに影響、WordPress人気eコマース決済プラグインに深刻な脆弱性(6/15)
https://news.mynavi.jp/techplus/article/20230615-2704485/

チェック・ポイント・リサーチ、2023年5月に最も活発だったマルウェアを発表
Qbotが国内・グローバルの首位に立つ一方、GuLoaderの革新的な新バージョンを確認教育・研究分野は引き続き最も攻撃された業種・業界の首位に(6/15)
https://prtimes.jp/main/html/rd/p/000000215.000021207.html
https://news.nicovideo.jp/watch/nw12769470

申込個人情報　一時閲覧可能に　本社セミナー、流出なし(6/15)
https://www.nikkei.com/article/DGXZQOUE154VY0V10C23A6000000/

生成型AIがソフトウェアチームに与える影響とは(6/15)
https://japan.zdnet.com/article/35204890/

北朝鮮が偽「ネイバー」　韓国の個人情報に狙いか(6/15)
https://www.nikkei.com/article/DGKKZO71896880U3A610C2FF8000/

北朝鮮ハッカーが人気サイトの偽物開設、韓国当局が注意呼びかけ(6/15)
https://jp.reuters.com/article/marketsNews/idJPL6N38705P

Adobe製品に緊急の脆弱性、ただちにアップデートを
https://news.nicovideo.jp/watch/nw12764716

クラウドのセキュリティ対策とは。対策ソフトの機能やメリット
https://www.ntt.com/business/services/network/internet-connect/ocn-business/bocn/knowledge/archive_40.html

OktaユーザーのMFA導入状況を調査したトレンドレポート「The Secure Sign-in Trends Report」の調査結果を発表(6/15)
https://prtimes.jp/main/html/rd/p/000000100.000063011.html

「Zoom」に複数の脆弱性 ～誤った領域へのリソースの露出、不正な権限管理など(6/15)
https://news.yahoo.co.jp/articles/59f81254cabecaf427979191ed2868cf865dddad?source=rss

エストニア警察が暗号資産窃盗を捜査、北朝鮮関与の指摘も(6/15)
https://jp.reuters.com/article/northkorea-crypto-cyber-idJPKBN2Y1036

欧州、米国、中国、日本において政府による法規制が自動車のサイバーセキュリティシステムにもたらす脅威と機会について分析したレポート「サイバーセキュリティ法規制ガイド 2023年Q1版」をリリース(6/14)
https://www.dreamnews.jp/press/0000282026/

「電気料金を払わないと送電止める」はなりすましメール　沖縄電力が注意呼びかけ(6/14)
https://www.okinawatimes.co.jp/articles/-/1169778

沖電装うメール　１３件問い合わせ　プリペイド購入誘導(6/15)
https://www.okinawatimes.co.jp/articles/-/1170092

カナダのトロント大学がリップルと提携でXRPバリデータを開始(6/15)
https://nextmoney.jp/?p=59155

ローソンチケット発券再開　障害復旧、機器故障が原因(6/15)
https://ryukyushimpo.jp/kyodo/entry-1729312.html

【もし我が子が「YouTuber/TikTokerになりたい」と言ったら親はどうする？世代別比較調査！】40〜50代親の半数が「反対」、20〜30代親は？(6/15)
https://prtimes.jp/main/html/rd/p/000000013.000040654.html

法人のIPv6導入方法　IPv4から移行するときの注意点
https://www.ntt.com/business/services/network/internet-connect/ocn-business/bocn/knowledge/archive_06.html

会社員が仮想通貨を売却した時、税金はいくらかかるのか？(6/15)
https://news.yahoo.co.jp/articles/0e5f81ff7203a4d6219d418376f2222ae2879f87?source=rss

”闇バイト”対策に学生が一役…情報セキュリティ学ぶ学生が「サイバーパトロール」【長崎】(6/15)
https://news.yahoo.co.jp/articles/1fef29a4042abe524edaba751f131fe5f14ea62c

当社海外子会社における資金流出事案に関する調査結果及び再発防止策の策定
並びに役員報酬の一部自主返上に関するお知らせ(6/15)
https://data.swcms.net/file/ohashi/ja/news/auto_20230615504165/pdfFile.pdf

ChatGPT等の生成系AIの利用について(6/15)
https://www.u-ryukyu.ac.jp/news/46133/

闇市場でもChatGPT祭り　怪しい「生涯アカウント」まで販売(6/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/061200109/

ITプロジェクトが失敗する54の原因、説き明かした「マンダラ図」の中身(6/16)
https://xtech.nikkei.com/atcl/nxt/column/18/02490/061400004/

顧客情報の一部が10年近く公開状態に、トヨタコネクティッドが陥ったクラウドの罠(6/16)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/061300088/

量子計算機と核融合発電にも関与　AIで脚光の30代経営者の正体(6/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/061300100/

ChatGPTで仕事を手抜き　実際に当コラムでやってみた(6/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/061200071/