2023/11/19主にITとかセキュリティの記事

「Citrix Hypervisor」に脆弱性 - ホットフィクスがリリース
https://www.security-next.com/151223

「EMV 3-D」の導入ロードマップ策定 - 不正顕著な加盟店は即時導入着手
https://www.security-next.com/151214

Intel、セキュリティアドバイザリ31件を公開 - 重要度「クリティカル」も
https://www.security-next.com/151218

不正アクセスで問い合わせ内容やメールが流出した可能性 - 明和證券
https://www.security-next.com/151232

機械学習の管理プラットフォーム「MLflow」に3件の脆弱性
https://www.security-next.com/151212

子会社従業員が顧客の個人情報をSNSに投稿 - ダイナックHD
https://www.security-next.com/151234

プライバシーマーク認証団体の情報漏洩問題　NASで誤公開、3種類のランサムウェア被害形跡(11/17)
https://www.zaikei.co.jp/article/20231117/746331.html

JVN#13618065
Redmine におけるクロスサイトスクリプティングの脆弱性(11/17)
https://jvn.jp/jp/JVN13618065/index.html

「Microsoft Edge 119」にセキュリティアップデート ～「Edge」独自の問題も解決(11/17)
https://forest.watch.impress.co.jp/docs/news/1547780.html

マイクロソフトが11月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が3件(11/17)
https://scan.netsecurity.ne.jp/article/2023/11/17/50251.html

サンリオのECサイトで別人の情報、手軽なクラウド設定に潜む落とし穴(11/17)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/111000098/

企業のデータを盗んだサイバー犯罪集団が被害企業を「データの盗難を公表しなかった」と証券取引委員会に告発(11/17)
https://gigazine.net/news/20231117-ransomeware-group-complaint-sec/

Adobe Acrobat および Reader に緊急度がクリティカルも含む脆弱性(11/17)
https://scan.netsecurity.ne.jp/article/2023/11/17/50250.html

ハッカー協会 代表理事が徹底解説 - ランサムウエアに備えて攻撃者の視点から学ぶ(11/17)
https://gunosy.com/articles/eXvzp

GitHub、脆弱性の修正コードをAIが自動生成する新機能(11/17)
https://ascii.jp/elem/000/004/169/4169916/?rss
	
GitHubが「GitHub Copilot Chat」の一般提供を開始、新しいセキュリティ機能などAIを搭載した開発者プラットフォームとしての進化を発表(11/17)
https://gunosy.com/articles/aKviN

Intelプロセッサに権限昇格の脆弱性、更新を(11/17)
https://news.mynavi.jp/techplus/article/20231117-2820238/

セキュリティについて語る時、あなたは何を語るのか【１年間限定公開】(11/17)
https://www.sbbit.jp/movie/sp/13527

トヨタファイナンシャルサービスにランサムウェア被害、身代金要求(11/17)
https://news.mynavi.jp/techplus/article/20231117-2820785/

ISEN、学校・教育機関における個人情報漏えい事故の発生状況 報告書を公表(11/17)
https://ict-enews.net/2023/11/17isen/

マカオ、サイバー攻撃が年々増加もインシデントは大幅減に(11/17)
https://news.yahoo.co.jp/articles/00e1ca059aa5fc0755ab0cf2d4936a624d6dbd7a

トヨタがランサムウェアグループ「Medusa」の攻撃を受けデータ漏えいしたことを認める(11/17)
https://gigazine.net/news/20231117-toyota-breach-medusa-ransomware-leak-data/

インターネットトラフィックの7割以上は悪いボットと詐欺に使われている(11/17)
https://gigazine.net/news/20231117-internet-traffic-bot/

NECソリューションイノベータ社員が作成に協力した「セキュリティ対応組織の教科書 第3.1版」が公開(11/17)
https://japan.cnet.com/release/30917125/?ref=rss

【お詫びとご報告】個人情報を含むリモート個別面談申込情報の誤掲載について 東海大(11/17)
https://www.u-tokai.ac.jp/news-notice/723399/

経済安保の「基幹インフラ」、東電など210事業者指定(11/17)
https://www.nikkei.com/article/DGXZQOUA17AO00X11C23A1000000/

トヨタ金融子会社の欧州･アフリカ拠点､不正アクセス検知(11/17)
https://www.nikkei.com/article/DGXZQOFD179660X11C23A1000000/

国内で初めて摘発されたWebスキミング事案についてまとめてみた(11/16)
https://piyolog.hatenadiary.jp/entry/2023/11/16/013442

【注意喚起】愛媛大学メールを使ったフィッシングメールにご注意ください 愛媛大学(11/17)
https://www.ehime-u.ac.jp/data_news/juyo_20231117_cis/

政府 基幹インフラ設備導入の事前審査対象に210事業者を指定(11/17)
https://www3.nhk.or.jp/news/html/20231117/k10014261001000.html

県技術情報流出防止ネットワーク総会　宮崎県(11/17)
https://news.yahoo.co.jp/articles/8113f8d5c6a62f2081e25f92d5c742443daa75e1

国内企業の56.8％が過去3年間でサイバー攻撃を経験、トレンドマイクロ調査(11/17)
https://xtech.nikkei.com/atcl/nxt/news/18/16263/

世界各国政府の自動運転に対する法規制面での取り組みを調査してまとめたレポート「自動運転ガイド：法規制編 2023年Q3版」をリリース(11/17)
https://www.dreamnews.jp/press/0000290264/

ベネッセHDの専務執行役員が明かす、組織におけるセキュリティ課題の突破口
過去の教訓に学び、進化し続けるベネッセのサイバーレジリエンス(11/17)
https://jbpress.ismedia.jp/articles/-/77625

元職場に不正アクセス容疑、男逮捕　社員名乗りメール「恨み晴らす」(11/17)
https://news.yahoo.co.jp/articles/7be7bde9863b6fc0b195b7823cc29697ea31c0f4

澤円氏が教える令和のセキュリティ運用、「完璧より現時点最強」を目指すワケ(11/17)
https://www.sbbit.jp/fj/article/sp/123966

公金受取口座の誤登録がある口座情報が閲覧可能になっていた事案に関するお知らせ（2023年11月17日時点）デジタル庁
https://www.digital.go.jp/news/eb89299a-f4f5-4643-8581-b2aba29e02b1

情報システム部門が悩む運用業務の負荷解消と本業に振り向ける時間確保を実現する手段とは(11/17)
https://news.mynavi.jp/techplus/kikaku/20231117-2811819/

サイバー被害23%増、豪政府が報告書
インフラなど標的(11/17)
https://www.nikkei.com/article/DGKKZO76192480W3A111C2FF8000/

トラブル続きの「ブッキングドットコム」。大規模クレカ被害はなぜ起きた？ 利用者ができる「対策」とは(11/17)
https://news.allabout.co.jp/articles/o/72132/

ヤマハ発子会社、サイバー攻撃被害(11/17)
https://www.nikkei.com/article/DGKKZO76186430W3A111C2L61000/

欧州最大手のコインシェアーズがビットコインETFを視野にヴァルキリーを買収へ(11/17)
https://coinchoice.net/coinchares-sexures-option-to-acqiore-valkyrie-foudns-for-bitcoin-etf/

Javaってオワコン？？ーJavaでご飯を食べていけるようになりたいエンジニア(11/16)
https://qiita.com/Yukidarusan/items/81f1865dfa46efeb2a6c

NY州金融サービス局、強化された暗号資産ガイドライン公表(11/17)
https://www.neweconomy.jp/posts/353370

画像に似ているコマをマンガからマルチモーダル検索するデモなど、生成AI関連の展示を紹介
～Google Cloud Next Tokyo '23(11/17)
https://cloud.watch.impress.co.jp/docs/event/1547714.html

銀行やカード会社をかたるフィッシング詐欺に注意(11/17)
https://ascii.jp/elem/000/004/168/4168833/?rss

【2024年1月から】電子帳簿保存法、これさえすれば大丈夫！ 電子取引データ保存への対応(11/17)
https://agrijournal.jp/aj-market/74560/

CFTC委員は透明性と責任あるAIを提唱(11/17)
https://nextmoney.jp/?p=62335

奈良県警察 サイバー犯罪対策課をかたった X（旧Twitter）の偽アカウントに注意を呼びかけ(11/17)
https://scan.netsecurity.ne.jp/article/2023/11/17/50252.html

堀江貴文氏、斉藤健一郎氏のゴルフ場予約情報漏洩　当該社員は懲戒解雇、役員ら4人が減給処分(11/16)
https://news.yahoo.co.jp/articles/f1023f7657c788dbbd15dd71774fb01bca1038f9?source=rss

2024年に向けて日本企業が押さえておくべきクラウド・コンピューティングのトレンド、ガートナー発表(11/17)
https://blogs.itmedia.co.jp/business20/2023/11/2024_11.html?ref=rss

技術的負債のリスクや原因とは？発生した際の対処方法も解説(11/17)
https://liginc.co.jp/blog/tech/636770

日本銀行を装う偽サイトに注意を呼びかけ(11/17)
https://scan.netsecurity.ne.jp/article/2023/11/17/50253.html

全自病に「医療DX委員会」を設置、「何から手をつければよいのか」と悩む自治体病院への支援も実施(11/17)
https://gemmed.ghc-j.com/?p=57512

【第5回】デジタルヘルスで切り拓く未来(11/17)
https://www.gmp-platform.com/article_detail.html?id=22497&lang=ja

会社のDX、デジタル化取り組んでる？「無関心、取り組みなし」が多数派　「キャリア目標なし」「学習習慣なし」も6割(11/17)
https://news.yahoo.co.jp/articles/247791541dfccfd806ef697db6222cc547e60c73

旅行・観光業の未来を拓くオンライン決済の3つの柱(11/17)
https://paymentnavi.com/paymentnews/137624.html

なぜ、さいたま市が自治体DXで1位に？生成AI・データ活用等、8つのDXコンセプトとは(11/17)
https://www.sbbit.jp/article/cont1/125447?ref=rss

ＩＰＥＦ、新興国が駆け引き＝米、閣僚会合直前に態度一変(11/17)
https://sp.m.jiji.com/article/show/3101153

【グローバルフォーカス】新アジア安全保障グループと韓国の役割(11/17)
https://japanese.joins.com/JArticle/311575?sectcode=120&servcode=100%20title=