2023/9/15主にITとかセキュリティの記事

MS、9月の月例パッチを公開 - ゼロデイ脆弱性にも対応
https://www.security-next.com/149402

「Microsoft Edge」でも深刻度「Critical」のゼロデイ脆弱性が修正(9/13)
https://forest.watch.impress.co.jp/docs/news/1530922.html

Ciscoセキュリティ製品のVPN機能にゼロデイ脆弱性 - ランサムの標的に
https://www.security-next.com/149408

一部サーバにランサム攻撃、生産や出荷に影響 - アルプスアルパイン
https://www.security-next.com/149414

「処理水放出」に便乗するフィッシング - 「1000万円を支払う」と偽サイトへ誘導
https://www.security-next.com/149431

侵入ぐらいは“かすり傷”――クラウド／SaaSへの侵入が簡単になった今、企業はどう“実害”を防げばいいのか(9/13)
https://atmarkit.itmedia.co.jp/ait/articles/2309/12/news012.html

アイデンティティ情報狙うKerberoasting攻撃が583％増、クラウドストライク調査(9/13)
https://news.mynavi.jp/techplus/article/20230913-2770845/

フォーティネット、2023年 OTサイバーセキュリティレポート発表(9/13)
https://scan.netsecurity.ne.jp/article/2023/09/13/49941.html

2023年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起(9/13)
https://www.jpcert.or.jp/at/2023/at230019.html

Microsoft 製品の脆弱性対策について(2023年9月)(9/13)
https://www.ipa.go.jp/security/security-alert/2023/0913-ms.html

Microsoftが9月の月例パッチ公開、悪用確認済みを含む脆弱性を修正(9/13)
https://cloud.watch.impress.co.jp/docs/news/1531014.html

「Microsoft Word」「Microsoft Stream Services」などが対象　JPCERT／CCがセキュリティ更新プログラムの適用を呼び掛け(9/13)
https://atmarkit.itmedia.co.jp/ait/articles/2309/13/news148.html

2023年9月の「Windows Update」が公開 ～ゼロデイ2件を含む59件の脆弱性に対処(9/13)
https://forest.watch.impress.co.jp/docs/news/1530925.html

Microsoft製品に複数の脆弱性、悪用を確認済み - ただちにアップデートを(9/13)
https://news.mynavi.jp/techplus/article/20230913-2770755/

違いは100万ドル　データ侵害、自社で見つけるか他者に指摘されるか(9/13)
https://atmarkit.itmedia.co.jp/ait/articles/2309/13/news044.html

acmailer の脆弱性の確認と対応方法、さくらインターネット公開(9/13)
https://scan.netsecurity.ne.jp/article/2023/09/13/49942.html

関西ペイントのインド子会社にランサムウェア攻撃、日本国内のシステムへの影響は無し(9/13)
https://scan.netsecurity.ne.jp/article/2023/09/13/49943.html

【金融業】個人情報漏えいを防ぐ 「金融分野における個人情報保護に関する ガイドライン」対策とは？(9/13)
https://japan.cnet.com/release/30848391/?ref=rss

「不正送金」被害が過去最多、金融機関の「口座」対策と3つのポイントとは？(9/13)
https://www.sbbit.jp/article/fj/121701

詐欺メールにご注意ください
【取引制限の通知や解除の案内をメールで行うことはありません】(9/13)
https://www.kagin.co.jp/20230913_290.html

「Thunderbird」に連日の更新 ～「libwebp」ライブラリのゼロデイ脆弱性に対処(9/13)
https://forest.watch.impress.co.jp/docs/news/1531135.html

旧世代iPhoneなどに脆弱性、Appleがセキュリティアップデート提供(9/13)
https://news.mynavi.jp/techplus/article/20230913-2770888/

Meltdown／Spectreの再来？　Intelプロセッサの新たな脆弱性とその対応策(9/13)
https://atmarkit.itmedia.co.jp/ait/articles/2309/13/news011.html

Adobe Acrobat および Reader の脆弱性対策について(APSB23-34)(CVE-2023-26369)(9/13)
https://www.ipa.go.jp/security/security-alert/2023/0913-adobereader.html

「Zoom」などに3件の脆弱性 ～特権昇格やサービス拒否の恐れ(9/13)
https://forest.watch.impress.co.jp/docs/news/1531050.html

Raspberry Pi使いATMのセキュリティ無効化、金を盗んだ3人組逮捕　米国で(9/13)
https://www.zaikei.co.jp/article/20230913/737543.html

大手仮想通貨取引所CoinExから60億円規模の不正流出か(9/13)
https://coinpost.jp/?p=481698

マクニカと神奈川県警察、神奈川県の企業に脆弱性リスク情報を提供(9/13)
https://japan.zdnet.com/article/35208995/

決済サービスのSquare、9月8日に発生した障害はDNSが原因と発表(9/13)
https://news.mynavi.jp/techplus/article/20230913-2769910/

香港とイスラエルのCBDCプロジェクト、BISの「プロジェクト・セラ」でセキュリティやプライバシーを検証(9/13)
https://www.coindeskjapan.com/201181/

ブロックチェーンセキュリティ会社がLazarusグループによるAPT攻撃を公開(9/13)
https://nextmoney.jp/?p=60954

Facebook Messengerに大量のメッセージ攻撃、驚異の成功率 - 警戒を(9/13)
https://news.mynavi.jp/techplus/article/20230913-2770080/

Google Chromeを狙う偽広告キャンペーン「Shampoo」に注意(9/13)
https://news.mynavi.jp/techplus/article/20230913-2769965/

地方自治体がなぜ名産品をNFT化するのか──ブロックチェーンが可能にした地方活性化と「ファン集め」の挑戦(9/13)
https://news.yahoo.co.jp/articles/2b3dc7023484407478709669408ec0b5366df15f

電気学会論文誌にGMOイエラエのエンジニア共著論文が掲載「車載LANと外部との通信における安全性」(9/13)
https://scan.netsecurity.ne.jp/article/2023/09/13/49940.html

セキュリティ・ミニキャンプ in 2023 徳島 一般講座　開催 一般講座の現地参加者を募集いたします。(9/13)
https://prtimes.jp/main/html/rd/p/000000020.000096005.html

中国の「デジタル権威主義」台頭に警鐘　アメリカ国防総省の新戦略(9/13)
https://mainichi.jp/articles/20230913/k00/00m/030/043000c

米軍のサイバー戦略、中国の本土攻撃警戒　同盟国と連携(9/13)
https://www.nikkei.com/article/DGXZQOGN131AW0T10C23A9000000/

ウクライナ、皆が使える「サイバー兵器」　経済弱み突く(9/13)
https://www.nikkei.com/article/DGXZQOGR08CQF0Y3A900C2000000/

ゲームハッキングでバンされた青年がバグハンターに、そしてセキュリティ研究者へ ～ キャメロン・ヴィンセント(9/13)
https://scan.netsecurity.ne.jp/article/2023/09/13/49944.html

ＭＧＭリゾーツにハッキング、スロットマシン動かず飲み物も現金払い(9/13)
https://www.bloomberg.co.jp/news/articles/2023-09-13/S0WPZFDWX2PS01?srnd=cojp-v2

会社の看板を取り払ったとき自分には何が残るのか？(9/13)
https://blogs.itmedia.co.jp/itsolutionjuku/2023/09/post_1116.html?ref=rss

終わりなきパスワードとの闘い、「定期的な変更は不要」という新常識(9/14)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/091101366/

データベース監査の「勘違い」がトラブルを招く、理解不足を解消し安全性を確保(9/14)
https://xtech.nikkei.com/atcl/nxt/column/18/02502/090800007/

「クラウド限定新技術」の注目株はこれだ、日経クロステック副編集長が解説(9/14)
https://xtech.nikkei.com/atcl/nxt/column/18/02565/091300031/

マイナ保険証ひも付け未了77万件　データ不備がなくならないワケ(9/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/090600951/

関東大震災から100年　街の防災力向上へデジタル駆使(9/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/090600955/

SCSKとホンダが車載ソフトで協業　担当エンジニアを1000人規模へ(9/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/090600952/

Javaの記法を初心者向けに大幅改良　「魅力を高めて若い世代の心をつかむ」(9/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/090600953/

オリックス銀行が勘定系をクラウドへ　20年間利用のシステム基盤が限界に(9/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/090600954/

リコーが業務プロセス改革を加速　「面倒な人事評価」をツールで効率化(9/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/090500950/