2023/6/16主にITとかセキュリティの記事

「FortiOS」の脆弱性「CVE-2023-27997」、すでに悪用済み
https://www.security-next.com/146960

「VMware Aria Operations for Networks」の脆弱性、悪用コードが公開
https://www.security-next.com/146972

パスタ販売サイトに不正アクセス - 個人情報が流出
https://www.security-next.com/146970

総務省かたるフィッシング - 固定資産税の納付通知を偽装
https://www.security-next.com/146944

総務省を偽るフィッシング確認、注意を(6/14)
https://news.mynavi.jp/techplus/article/20230614-2703821/

総務省をかたるフィッシング、件名「※総務省からの税納税通知書※（自動配信メール）【6月●●日重要なお知らせ】」の不審なメールに注意
偽サイトに誘導し、個人情報やVプリカ発行コード番号を詐取(6/14)
https://internet.watch.impress.co.jp/docs/news/1508574.html

先週のサイバー事件簿 - 国交省の溶岩ドーム情報配信システムから情報流出(6/14)
https://news.mynavi.jp/article/20230614-security/

沖縄電力を偽るフィッシング確認、注意を(6/14)
https://news.mynavi.jp/techplus/article/20230614-2703817/

「電気料金を払わないと送電止める」はなりすましメール　沖縄電力が注意呼びかけ(6/14)
https://news.yahoo.co.jp/articles/ca4e9ad8313a0bbca803739e03f04db384cbdb29?source=rss

ガス会社1100社の料金請求に影響の恐れ　顧客管理システム提供の会社がサイバー攻撃被害に(6/14)
https://news.yahoo.co.jp/articles/7963ba7f35f03ea4a0695d1d00e4534e89919362?source=rss

第１回 ネット詐欺の主な手口 メールやネットで騙されない！(6/13)
https://www.risktaisaku.com/articles/-/80254

あなたが詐欺師に狙われていることを知らせる、注意すべき10のサイン(6/14)
https://ascii.jp/elem/000/004/140/4140589/?rss
https://news.nicovideo.jp/watch/nw12757435

サイバー保険料、74%の企業で値上げ　民間調べ(6/14)
https://www.nikkei.com/article/DGXZQODB134BR0T10C23A6000000/

北朝鮮「NAVER」偽サイトで情報奪取か　韓国情報機関(6/14)
https://www.nikkei.com/article/DGXZQOGM1457M0U3A610C2000000/

トレンドマイクロ、国内のみで観測される個人を狙った標的型攻撃に警鐘(6/14)
https://news.mynavi.jp/techplus/article/20230614-2703955/

フィッシング詐欺メールにだまされない。手口や見分け方のまとめ
https://www.ntt.com/business/services/network/internet-connect/ocn-business/bocn/knowledge/archive_79.html

顧客情報２７万件、不正取得＝一部流出、元社員ら逮捕―京都府警(6/13)
https://www.risktaisaku.com/articles/-/80292

日本は大規模なイベント時のサイバー攻撃にどう立ち向かうのか、 業界の攻撃ダイナミクスを知ることが手掛かりに。(6/14)
https://www.dreamnews.jp/press/0000282283/

Microsoft 製品の脆弱性対策について(2023年6月)(6/14)
https://www.ipa.go.jp/security/security-alert/2023/0614-ms.html

2023年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起(6/14)
https://www.jpcert.or.jp/at/2023/at230010.html

Microsoft、2023年6月の月例更新 - 6件のCriticalに対応する修正が実施(6/14)
https://news.mynavi.jp/article/20230614-2704105/

ホンダのEコマースプラットフォームに不正アクセスにつながる脆弱性(6/14)
https://news.mynavi.jp/techplus/article/20230614-2703526/

メタデータ、「ChatGPTを法人、組織で活用するためのガイドライン」を提供開始(6/14)
https://www.dreamnews.jp/press/0000282301/

マルウェアの66%は電子メールの添付PDFで拡散- パロアルトネットワークスが調査(6/14)
https://news.mynavi.jp/techplus/article/20230614-2704001/

パロアルトネットワークス、「Unit 42 ネットワーク脅威トレンドレポート 2023」発表
~ マルウェアの66%は電子メールの添付PDFファイルで拡散、脆弱性の悪用は依然として一般的な手法であり過去1年間で55％増加 ~(6/14)
https://prtimes.jp/main/html/rd/p/000000029.000059751.html

Weekly Report 2023-06-14号
https://www.jpcert.or.jp/wr/2023/wr230614.html

急増するAPIのセキュリティ侵害、有効なアプローチとは？　SlashDataとCiscoが調査(6/14)
https://atmarkit.itmedia.co.jp/ait/articles/2306/14/news058.html

クレカ情報の自動入力に“致命的”な脆弱性、「Google Chrome 114」に2週連続のセキュリティ更新(6/14)
https://forest.watch.impress.co.jp/docs/news/1508468.html

米セールスフォース　生成AIのリスク減のサービス、CRMと連動(6/14)
https://dempa-digital.com/article/444036

情報通信研究機構、サイバー攻撃統合分析基盤に横断分析機能を搭載(6/14)
https://japan.zdnet.com/article/35205152/

NICT、サイバー攻撃統合分析プラットフォーム「NIRVANA改」で組織をまたぐ分析を可能にする機能を開発(6/14)
https://news.yahoo.co.jp/articles/5758db5892b2440afc3dcabdc47eaf2a75bdd10a

日本壁装協会　システム障害が発生(6/14)
https://online.ibnewsnet.com/news/file_n/gy2023/gy230614-01.html

エンドポイント特権セキュリティと特権管理は何が違う？(6/14)
https://news.mynavi.jp/techplus/article/20230614-2701982/

デバイスの電源LEDをビデオ撮影して暗号化キーを盗み出す手法が実証される(6/14)
https://gigazine.net/news/20230614-video-based-cryptanalysis/

3Dペイントソフト「Adobe Substance」など4製品に深刻度「Critical」の脆弱性(6/14)
https://news.yahoo.co.jp/articles/94f3361fb0b73a176b6b40af80fd5204d80352c6

JVNVU#90651905　Apache Struts 2における複数の脆弱性（S2-063、S2-064）(6/14)
https://jvn.jp/vu/JVNVU90651905/index.html

GitHubがバグ報奨金プログラムに「Hacktocat」称号制度を新設(6/14)
https://news.mynavi.jp/techplus/article/20230614-2703209/

【長崎】小中学生のネット犯罪被害防げ 高校生に”サイバーセキュリティボランティア”委嘱(6/14)
https://news.yahoo.co.jp/articles/f80b41d84325850975682908eff9501216acc8e6

AndroidだけでGoogleの2段階認証を有効化する(6/14)
https://atmarkit.itmedia.co.jp/ait/articles/2306/14/news033.html

ランサムウェアで注目されるサイバーレジリエンスとバックアップ／リカバリー(6/14)
https://japan.zdnet.com/article/35205028/

『an・an』から警視庁まで「セキュリティを広い層に届けていきたい」──SBテクノロジー 辻伸弘さん(6/14)
https://enterprisezine.jp/article/detail/17845

標的型攻撃は組織外の個人を標的--進む「サプライチェーン」形成(6/14)
https://japan.zdnet.com/article/35205162/

第223回：米国大企業におけるCISOに期待される特質とその実態(6/14)
https://www.risktaisaku.com/articles/-/80289

AIチャットとは？メリットやデメリット、活用事例も紹介(6/13)
https://www.sejuku.net/blog/210769

元パティシエがNFTマーケットプレイスを作ったら（後編） - コインチェック(6/14)
https://news.mynavi.jp/techplus/article/10man-free-study-2/

テクノプロ・ITだからこそ描けるエンジニアのキャリア像とは? 事業部長の座談会から紐解く(6/14)
https://news.mynavi.jp/techplus/kikaku/20230614-2696748/

TMJ、ChatGPTを活用した実証実験を開始(6/14)
https://japan.cnet.com/release/30868232/?ref=rss

香港の規制が進む中で中国が仮想通貨禁止解除を示唆(6/14)
https://nextmoney.jp/?p=59115

裁かれるべきはアサンジ氏ではなく「ハッカー帝国」だ―中国外交部(6/13)
https://www.recordchina.co.jp/b915612-s12-c100-d0189.html

社会のためにデータとAIを活用　相互運用性や信頼性は技術で達成(6/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/060900140/

最新CPUとの組み合わせで、Windowsはずっと安全に(6/15)
https://xtech.nikkei.com/atcl/nxt/column/18/02491/061300005/

「ユーザー」や「ベンダー」という言葉を使うな(6/15)
https://xtech.nikkei.com/atcl/nxt/column/18/00166/061200127/

AIがデータマネジメントに影響　変化に対応するスキルと人材育成(6/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700346/060900004/