2023/8/3主にITとかセキュリティの記事

米豪当局、ウェブアプリの脆弱性に注意喚起 - 設計開発段階で対策を
https://www.security-next.com/148307

2Qの「JVN iPedia」の登録数、前四半期比約1.2倍に
https://www.security-next.com/148313

150時間近く継続する複合DDoS攻撃 - 最大115Gbpsのトラフィック
https://www.security-next.com/148270

「OpenSSL」にサービス拒否の脆弱性 - 今後のアップデートで修正予定
https://www.security-next.com/148301

データ漏えいの2割が内部脅威によるもの、“身内”のサイバー攻撃対策につながる5つの予防策とは？　ESET(8/1)
https://atmarkit.itmedia.co.jp/ait/articles/2308/01/news067.html

NTTら、CPUメモリ間のデータ取得更新における脆弱性を取り除くキャッシュランダム関数を開発(8/1)
https://enterprisezine.jp/news/detail/18183

先週のサイバー事件簿 - スカパーの社内サーバーになりすましログイン、取引先と従業員の情報が漏えい(8/1)
https://news.mynavi.jp/article/20230801-security/

Gmailに新しく搭載された「セーフブラウジング保護強化機能」は有効にしていい？(8/1)
https://news.yahoo.co.jp/articles/24516602856f854d95cc3aae5d25e3726d0f1413?source=rss

身代金ウイルス、中小企業の被害５割増…セキュリティー対策の資金・人材不足(8/1)
https://www.yomiuri.co.jp/national/20230801-OYT1T50135/

(ISC)²、26.5万人超がサイバーセキュリティ人材育成プログラムに参加し世界的な人材不足の解消に向けて大きく進展したことを発表(8/1)
https://prtimes.jp/main/html/rd/p/000000013.000103584.html

普及進むBIMI、運用時によくある間違いとその対策 ～ TwoFiveとデジサートの識者語る(8/1)
https://scan.netsecurity.ne.jp/article/2023/08/01/49755.html

「特定重要」に23技術追加　政府、経済安保へ育成支援
AIで偽情報分析、サイバー防御など(8/1)
https://www.nikkei.com/article/DGXZQOUA010NJ0R00C23A8000000/

経済安保強化へ２３技術追加　ＡＩによる偽情報検知も―政府(8/1)
https://www.jiji.com/jc/article?k=2023080100862&g=eco

高度化するサイバー攻撃とサイバーセキュリティの低下(7/31)
https://www.risktaisaku.com/articles/-/81492

【注意喚起】インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～(8/1)
https://www.ipa.go.jp/security/security-alert/2023/alert20230801.html

経済産業省「ソフトウェア管理に向けたSBOMの導入に関する手引」において、脆弱性管理クラウド「yamory」が国産ツールとして唯一掲載(8/1)
https://prtimes.jp/main/html/rd/p/000000550.000034075.html

【墨汁速報】64億円超えの被害 イーサリアムのコントラクト開発言語のVyper脆弱性が起因(7/31)
https://coinchoice.net/ethereum-smart-contract-language-vyper-had-a-vulnerability-results-curve-finance-hacked_bnews/

企業のメール環境、6割がMicrosoft 365 - 最大の課題は外部脅威対策(8/1)
https://news.mynavi.jp/techplus/article/20230801-2739937/

サイバー攻撃受け3日間影響…名古屋港で発生したシステム障害問題で政府がセキュリティー対策等取りまとめへ(8/1)
https://news.yahoo.co.jp/articles/1880f44ed5b31e89de9ff84abf4deb85dd7563a8?source=rss

Proselfの認証バイパスおよびリモートコード実行の脆弱性に関する注意喚起(8/1)
https://www.jpcert.or.jp/at/2023/at230014.html

チエル「ExtraConsole ID Manager」システムプログラムに個人情報混入、36の教育委員会・大学に展開(8/1)
https://scan.netsecurity.ne.jp/article/2023/08/01/49752.html

AI を用いた虚偽情報を懸念「情報セキュリティ白書2023」発刊(8/1)
https://scan.netsecurity.ne.jp/article/2023/08/01/49749.html

生成AIによるアプリケーション開発、どこまで「使える」ものなのか(8/1)
https://japan.zdnet.com/article/35207213/

ランサムウェアの現状 2023年版（ソフォス）(8/1)
https://cybersecurity-jp.com/column/86069

「有事のサイバーセキュリティの責任分担を考える必要がある」高橋杉雄氏が提言、日本が向き合うべき課題は(8/1)
https://enterprisezine.jp/article/detail/18021

日本政府の情報保全に関する政府統一基準の改正、義務化を読み解く(8/1)
https://news.yahoo.co.jp/articles/5ef0242fdbd457b79c5659a36909fa9e7238553d?source=rss

サイバー人材の認証制度を創設、元防衛次官ら提言(8/1)
https://www.nikkei.com/article/DGXZQOUA0131B0R00C23A8000000/

KDDIら5社、通信分野へのSBOM導入で実証事業--5G/LTEなどセキュリティ強化(8/1)
https://japan.zdnet.com/article/35207244/

KDDI、富士通、NEC、三菱総研らが通信分野のSBOM導入に向け実証(8/1)
https://businessnetwork.jp/article/15571/

KDDIなど5社、通信機器にSBOMを導入してソフトウェア脆弱性に対処する実証事業(8/1)
https://it.impress.co.jp/articles/-/25172

サイバーセキュリティの強化を目的に通信分野へのSBOM導入に向けた実証事業に着手(8/1)
https://pr.fujitsu.com/jp/news/2023/08/1.html

コンピュータの秘密情報をスパイプログラムから守る新しい暗号化技術を開発 高セキュリティコンピュータの実現に向けて大きく前進 東北大(8/1)
https://www.tohoku.ac.jp/japanese/2023/08/press20230801-02-spy.html

米欧中で異なる生成AIへの規制動向、日本企業はどう向き合うべきなのか(8/1)
https://news.yahoo.co.jp/articles/fa3a5be513fe802a9ce753e15eda4ae0b30bd9a8

サイバー戦のプロ要員、官民連携で育成…横須賀に新団体設立へ(8/1)
https://www.yomiuri.co.jp/national/20230731-OYT1T50380/

近年のサイバー攻撃の具体例について実例を交えて紹介(8/1)
https://ascii.jp/elem/000/004/147/4147608/?rss

親ロシア派ハッカーの標的、ウクライナから東欧へ移行(8/1)
https://www.nikkei.com/article/DGXZQOUC223KU0S3A320C2000000/

港湾のサイバー対策強化へ法見直し視野　名古屋港のシステム障害受け(8/1)
https://news.yahoo.co.jp/articles/f4088198cf88ba02f093adb4e8d9505d9d21b243

反スパイ法施行１カ月、対中ビジネスに二重の壁(8/1)
https://www.sankei.com/article/20230801-HJQD2HEJUFNS5MKJNAAHB4HGHM/

スパイ対策に国民動員を、中国国家安全省が主張(8/1)
https://jp.reuters.com/article/china-security-espionage-idJPKBN2ZC297

知られざる王小雲。米国の暗号学的ハッシュ関数MD5、SHA-1を過去に葬り去った女性研究者(8/1)
https://tamakino.hatenablog.com/entry/2023/08/01/080000

変化の激しい時代に求められる「ガバナンス」のあり方──“ガチガチ”に効かせるのではなく攻めを支える(8/1)
https://enterprisezine.jp/article/detail/18085

システム保守業務委託先、人間ドック受診決定者301名分の個人情報をテストサーバで公開(8/1)
https://scan.netsecurity.ne.jp/article/2023/08/01/49751.html

「KB5012170」が原因で「BitLocker」の回復キーが必要になる問題は解決(8/1)
https://news.yahoo.co.jp/articles/ad8d4c2bcbf7279861a1f915a64cb8d2459925f5?source=rss

昨年話題になった「0x800f0922」エラーの問題は解決 ～Microsoftが公表(8/1)
https://news.yahoo.co.jp/articles/3c3de918983a727445fe0a921ae4eb3ee517dbd4?source=rss

ポルシェのWebサイト、調査によりデータ流出を引き起こす脆弱性発見(8/1)
https://news.mynavi.jp/techplus/article/20230801-2739398/

生成 AI がもたらす新しい情報エコシステム(8/1)
https://scan.netsecurity.ne.jp/article/2023/08/01/49754.html

中小企業、「ＤＸに取り組んでいる」は２７％　サクサＨＤが経営者アンケート(8/1)
https://www.jiji.com/jc/article?k=2023080100647&g=eco

現代自と起亜、ブロックチェーンでサプライヤーのCO2排出量を把握(8/1)
https://xtech.nikkei.com/atcl/nxt/news/18/15698/

国内での被害報告が急増　5割が復旧費用に1000万円超 Part1 現状(8/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/071900167/071900001/

当初は変わり種マルウエア　匿名化技術でブレーク Part2 歴史(8/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/071900167/071900002/

VPN装置経由でネットに侵入　「2重脅迫」が当たり前に Part3 手口(8/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/071900167/071900003/

バックアップへの過信は禁物　身代金を払うとコスト増に Part4 手口(8/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/071900167/071900004/

「奪えるところから奪う」戦略に　ランサムウエアなしの脅迫も Part5 未来(8/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/071900167/071900005/

旧バージョン「塩漬け」はSAP2027年問題の解決策か、第三者保守の実力とリスク(8/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02536/080100004/

銀行から戸惑いの声も、IBMから分社のキンドリルがデータセンターを閉鎖する影響度(8/2)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08265/

パブリッククラウド「全面活用」企業が10年間で大幅増、新たに浮かぶ3つの難題(8/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02537/073100005/

変わるDNSの常識、今後は「HTTPS」での問い合わせも主流に(8/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02538/073100003/

RISC-Vマイコンはいずれ普及する(8/2)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/073001342/

ChatGPTの活用レベルは3段階、あなたの会社の現在地は？(8/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02539/072800001/

「上司の機嫌を取らなくても気に入られる、その方法は何ですか？」(8/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02518/00015/

センサーライト付きカメラやドアホンを一元管理、住宅へ侵入しにくい状況を構築しよう(8/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02516/070400002/

椎名武雄氏の逝去で思い出す　IBMと富士通・NECのソフト対決(8/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/072400146/

マイナンバーひも付け誤りで総点検　今後も市町村以外での誤登録に懸念(8/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/072400113/

BCPの「策定意向あり」は48.6％　3年連続で5割を下回る(8/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/072400152/

だからメタバースは「使えない」(8/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/072400368/072400001/