2023/11/2主にITとかセキュリティの記事

複数脆弱性によりF5製「BIG-IP」を攻撃 - 痕跡消されるおそれも
https://www.security-next.com/150700

「Proself」に対するゼロデイ攻撃で情報流出被害 - 国立環境研究所
https://www.security-next.com/150715

問合フォームより送信された個人情報が流出した可能性 - ビッグモーター
https://www.security-next.com/150713

ビッグモーター、不正アクセスで個人情報漏洩か(10/31)
https://www.nikkei.com/article/DGKKZO75722300Q3A031C2TB0000/

代理店向け顧客管理システムの閲覧権限に設定漏れ - 東京海上
https://www.security-next.com/150708

Kaspersky、スパイ活動を可能にするワーム型のマイニングマルウェア「StripedFly」を発見(10/31)
https://prtimes.jp/main/html/rd/p/000000380.000011471.html

サイバー攻撃を受けた病院が伝えたいこと（下）
インシデントを防ぐのに必要な対応(10/31)
https://www.cbnews.jp/news/entry/20231030115326

【国内初】Gftd Japan株式会社がWeb3セキュリティの国際的認証機関CCSSの暗号通貨セキュリティ標準監査人（CCSSA）認定を取得(10/31)
https://prtimes.jp/main/html/rd/p/000000001.000129278.html

パスワード付きファイルのメール送信取り止めに関するお知らせ(10/31)
https://www.shizuokabank.co.jp/notice/detail/6274

パスワード流出の怖い話（1）機密情報を狙っているのは、外部の人間だけじゃない……!? X商事の内部不正による情報漏洩(10/31)
https://news.mynavi.jp/techplus/kikaku/20231031-2785790/

Google、外部ハッカーに68億円　攻撃者の視点を防衛に(10/31)
https://www.nikkei.com/article/DGXZQOUC025BC0S3A600C2000000/
https://www.nikkei.com/article/DGKKZO75721740Q3A031C2TEB000/

Google、生成AI使った攻撃シナリオにも報奨金(10/31)
https://news.mynavi.jp/techplus/article/20231031-2806809/

日本株、世界で紛争が激化するなか注目度急上昇中の「プロ厳選・サイバーセキュリティ関連企業５選」を実名紹介(10/31)
https://news.yahoo.co.jp/articles/60b8470cca307bfa8ab0d4d6a853bc4412c58cf4?source=rss

米、ＡＩリスク軽減へ大統領令　公開前に安全評価義務付け(10/31)
https://jp.reuters.com/world/security/E7N7UQMJJZMIZKZAVBQB6YJLV4-2023-10-30/

バイデン氏、AIの安全性に関する大統領令に署名　「国民の安全守りながら活用」(10/31)
https://nordot.app/1091937776300196422

生成ＡＩ開発者の行動規範、Ｇ７合意…デジタル技術「オリジネーター・プロファイル」も念頭に(10/31)
https://www.yomiuri.co.jp/politics/20231031-OYT1T50002/

EDR導入で検知向上も、対応で本末転倒……担当者が乗り越えるべき「運用の壁」とサーバー環境の強化とは(10/31)
https://enterprisezine.jp/article/detail/18583

不正アクセス被害等の防止に向けた対策のお願い au株コム証券(10/31)
https://kabu.com/company/pressrelease/20231031_1.html

三菱UFJ銀行を偽るフィッシングを確認、注意を(10/31)
https://news.mynavi.jp/techplus/article/20231031-2807227/

米ＳＥＣ、ソフトウエア企業を提訴　リスク開示怠ったと主張(10/31)
https://jp.reuters.com/economy/industry/N7OVXD5DFBI77HPFITLNKFNID4-2023-10-31/

インターネット定点観測レポート（2023年 7～9月）(10/31)
https://www.jpcert.or.jp/tsubame/report/report202307-09.html

米政権、ランサムウエア攻撃対策で協力国と情報共有へ＝高官(10/31)
https://jp.reuters.com/world/us/P64EZ3KCT5OANN76LJHMOIUUAI-2023-10-31/

外交官車両も悪用か…北朝鮮「核・ミサイル開発」の裏で“金”密輸拡大　金鉱山では水銀汚染も広がる(10/31)
https://news.yahoo.co.jp/articles/c6d1db01f42980f44eacf0c404fb3ff78d087d25

北朝鮮ハッカー窃取、過去最高額(10/31)
https://www.hokkoku.co.jp/articles/tym/1224114

国連安保理、北朝鮮「ロシアと武器取引」　報告書公表(10/31)
https://www.nikkei.com/article/DGXZQOGN3103B0R31C23A0000000/

データベースに不正アクセス、ダークウェブで売却した IT 管理者 5 年半の実刑判決(10/31)
https://scan.netsecurity.ne.jp/article/2023/10/31/50173.html

ハッカー集団の加勢で活発化するイスラエル・ハマス間のサイバー戦(10/31)
https://news.yahoo.co.jp/articles/51b2d1a6980632cb719fdbc83b215771fab33857

No.921不在通知のSMSに要注意！(R5.10.31)
https://www.pref.tokushima.lg.jp/shohi/merumaga/7220949

Apple、iPhoneやMacの脆弱性修正するセキュリティアップデート配信(10/31)
https://news.mynavi.jp/techplus/article/20231031-2806803/

VMware Toolsに重大な脆弱性、アップデートを(10/31)
https://news.mynavi.jp/techplus/article/20231031-2807261/

困っている人みんなあつまれ！ セキュリティ運用の森（後編）Internet Week 2023(10/31)
https://scan.netsecurity.ne.jp/article/2023/10/31/50171.html

位置情報SNS「NauNau」で200万人以上の個人情報が閲覧可能な状態にとの報道、第三者機関も交えて調査(10/31)
https://scan.netsecurity.ne.jp/article/2023/10/31/50172.html

メルカリ流、事業成長に貢献し続けるセキュリティ組織のつくり方(10/31)
https://gunosy.com/articles/aQq5m

【現在 情報通信業で個人情報を扱う仕事に従事する従業員を対象とした実態調査】業務で扱う個人情報を悪用しようと考えたことがある従業員は13.1%
〜個人情報の悪用を考えたことがある雇用形態は「正社員」が最多の14.4%で「契約・派遣社員」のおよそ2倍　個人情報の悪用リスクは雇用形態によらず影響か〜(10/31)
https://prtimes.jp/main/html/rd/p/000000210.000022173.html

【調査リリース】就活での生成AIツール利用に関する意識調査
新卒の約3割が就活で利用していると回答／新卒の10人に1人が、AIツールを「就活全般に関する悩み相談」に利用していることも判明(10/31)
https://prtimes.jp/main/html/rd/p/000000091.000022432.html

ケンタッキーで一時システム障害　一部店舗の開店遅れ(10/31)
https://www.nikkei.com/article/DGXZQOUC312LC0R31C23A0000000/

質の高い発展への転換がもたらす新たな活力　中国重慶市綦江区(10/31)
https://nordot.app/1091911507640172867

金融業界への生成AI導入　想定利用法を法的観点から考察(11/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/090400375/102700004/

データ加工に4つのトレンド　品質向上に不可欠な作業の全体像(11/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700346/102700009/

NECは先端技術導入を「田町より始めよ」、定時後のカフェではビール一杯無料も(11/1)
https://xtech.nikkei.com/atcl/nxt/column/18/02624/103000003/

脱VPNを推進しインターネット利用を保護、進化するMicrosoftのSASE製品群(11/1)
https://xtech.nikkei.com/atcl/nxt/column/18/02628/102900002/

なぜ詐欺師に電話をかけてしまうのか、偽の警告で脅す「サポート詐欺」の巧みな手口(11/1)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/102600152/

複雑化するデータ基盤のガバナンス、統制しつつ個別最適化するデータメッシュ(11/1)
https://xtech.nikkei.com/atcl/nxt/column/18/02358/102400028/

スマホはパソコンより制限大、OSやアプリの領域にユーザーは直接アクセスできず(11/1)
https://xtech.nikkei.com/atcl/nxt/column/18/02607/100500001/

ネットワンが米Nileと提携、企業ネットをNaaS型で2024年に提供へ(10/31)
https://xtech.nikkei.com/atcl/nxt/news/18/16196/

Fit to Standardは時代の要請　現場の合意を得る構築法(11/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102700385/102700001/

進化するGoogle Search　生成AIで新体験を可能に(11/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/102700150/

光ケーブルは本当に衝撃に弱い？(11/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031600159/101900008/

IP（Internet Protocol）
LAN同士を結ぶ通信の決まりごと(11/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900172/101800002/