2023/9/27主にITとかセキュリティの記事

上半期の不正アクセスによる検挙は188件 - 前年同期比19.3％減
https://www.security-next.com/149666

WP向けeコマースプラグイン「Welcart e-Commerce」に複数の脆弱性
https://www.security-next.com/149699

Node.JS向けライブラリ「systeminformation」に脆弱性
https://www.security-next.com/149697

iPhoneを実際に攻撃するゼロデイエクスプロイトチェーンが発見される、できる限り早くアップデート行う必要あり(9/25)
https://gigazine.net/news/20230925-iphone-0-days-exploit/

「iPhone 15」で直接データ転送できない不具合を解消するiOS 17.0.2が登場(9/25)
https://news.yahoo.co.jp/articles/6ff86b601671db36f0c146adc0074a5e0f4c8a7e?source=rss

過去の教訓をWeb3につなげられるか──暗号資産業界のセキュリティ、ビットバンク 橋本健治氏に訊ねる(9/25)
https://enterprisezine.jp/article/detail/18363

ChatGPT時代のサイバーセキュリティ「防御面での生成AI活用を」(9/25)
https://businessnetwork.jp/article/15959/

ランサムウェア さらに投資対効果追求「フォーティネット グローバル脅威レポート 2023年上半期版」(9/25)
https://scan.netsecurity.ne.jp/article/2023/09/25/49984.html

AI は未来の脆弱性診断をどう変える？ 第3回 「進化する AI と共に成長する AeyeScan、人を超えていく未来の可能性を探る」(9/25)
https://scan.netsecurity.ne.jp/article/2023/09/25/49988.html

デジタルアーツ、広告から遷移するサポート詐欺の手口を分析したレポートを公開(9/25)
https://www.nikkei.com/article/DGXZRSP662439_V20C23A9000000/

ソフト企業の89％が「AI活用で差別化」、「インボイス対応済み／予定」大企業は82％、ほか(9/25)
https://ascii.jp/elem/000/004/158/4158550/?rss

警視庁「サイバーセキュリティセンター」メタバースに開所(9/25)
https://www3.nhk.or.jp/news/html/20230925/k10014206271000.html

「警視庁サイバーセキュリティセンター」を「バーチャル秋葉原」内にオープン(9/25)
https://www.dnp.co.jp/news/detail/20169809_1587.html

警視庁がメタバース初活用　サイバー防犯へ啓発動画(9/25)
https://www.nikkei.com/article/DGXZQOUE258Z70V20C23A9000000/

当別町、チャットＧＰＴ本格導入 北海道、効率化へ (9/25)
https://www.the-miyanichi.co.jp/news/Science/2023092501000486.php

犯人VS追跡チーム　ランサムウエアの人質データを取り戻せ(9/25)
https://business.nikkei.com/atcl/gen/19/00461/090600108/

テルモが2024年度中にSBOM導入へ、医療機器のソフトウエア情報把握を効率化(9/25)
https://xtech.nikkei.com/atcl/nxt/news/18/15972/

医療機器にサイバー対策　テルモ、ソフト一覧表導入 欠陥見つけ早期に修正(9/25)
https://www.nikkei.com/article/DGKKZO74700270U3A920C2TB0000/

ファイアウォールの設定を、すり抜け放題にしました☆(9/25)
https://atmarkit.itmedia.co.jp/ait/articles/2309/25/news002.html

韓国大手仮想通貨取引所Upbit、偽アプトス（APT）の入金処理めぐり大騒動に(9/25)
https://coinpost.jp/?p=483381

【デジ庁行政指導】欠いた個人情報への意識(9/25)
https://www.kochinews.co.jp/article/detail/683411

デジタル庁へ個人情報漏洩で行政指導 「法律の軽視」が広げた国民不信(9/25)
https://business.nikkei.com/atcl/gen/19/00580/092200006/

「社長直訴」も苦いスタート　なぜ、NTT-ATのセキュリティ事業は“中堅中小企業”にこだわるのか？(9/25)
https://businessnetwork.jp/article/16365/

ジャーナリストが暴いた「マイナンバー501万件流出」をひた隠す“厚労省の闇”(9/25)
https://www.mag2.com/p/news/584746

脅威者が脅威者を攻撃、WinRAR脆弱性の偽PoCで同業者を狙う(9/25)
https://news.mynavi.jp/techplus/article/20230925-2776886/

ISC BINDに複数の脆弱性、アップデートを呼びかけ(9/25)
https://scan.netsecurity.ne.jp/article/2023/09/25/49986.html

複数のBGP実装に不正なBGP UPDATEメッセージ取り扱いの問題(9/25)
https://scan.netsecurity.ne.jp/article/2023/09/25/49985.html

QNAPに重要な脆弱性、アップデートを(9/25)
https://news.mynavi.jp/techplus/article/20230925-2778615/

Trend Micro Mobile Securityにおけるクロスサイトスクリプティングの脆弱性(9/25)
https://jvn.jp/vu/JVNVU95732401/index.html

パスワード管理アプリ「LastPass」がマスターパスワードの変更をユーザーに強制しているのは責任転嫁であるという批判
(9/25)
https://gigazine.net/news/20230925-lastpass-master-password-iterations/

日本語SEOスパムを見つけて修正する10の手順(9/25)
https://news.mynavi.jp/techplus/article/20230925-2776599/

日本を狙う中国や北朝鮮のサイバー攻撃者、エイペックス・アタッカーに注意を(9/25)
https://news.mynavi.jp/techplus/article/20230925-2774920/

攻撃者視点を擬似体験出来るボードゲーム「Cyber Attacker Placement」を100円ショップの材料で作ってみた(9/24)
https://dev.classmethod.jp/articles/ipa-cyber-attacker-placement-100yen-shop/

Microsoft Defender for Cloud：直近3か月の主要なUpdate(9/25)
https://qiita.com/RitsuKAN/items/327bf7f6ba373eafb9ed

サイバー攻撃に「集団防衛」　地方企業、人材不足に対応(9/25)
https://www.nikkei.com/article/DGXZQOUC1424S0U3A810C2000000/

サイバー防衛、「地域連合」担う 地銀19行連携、講習を開放　人材・予算不足に対応(9/25)
https://www.nikkei.com/article/DGKKZO74709720V20C23A9MM0000/

レシートの画像を送信してお金がもらえるアプリをやっています。「個人情報」は大丈夫？(9/25)
https://news.yahoo.co.jp/articles/cb98de31a1805723ea979d2a0d72c323db41b59e?source=rss

中古スマホの流通に力を入れるメルカリ、個人情報流出の不安をどう解消するのか(9/25)
https://xtech.nikkei.com/atcl/nxt/column/18/00086/00277/

バックドアの存在に7年間気づかず　ネット接続を8カ月間遮断する事態に
政策研究大学院大学(9/26)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/091900140/

ビデオ会議に思わぬセキュリティー脅威
入力されたキーを「タイプ音」から特定　パスワードが盗まれる脅威が迫る(9/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/091500223/

安全保障の新戦略　能動的サイバー防御(9/26)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/091400156/

アルプスアルパインが7月に続く不正アクセス被害、個人情報流出を確認(9/26)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021300219/

Amazonが「文脈を理解するAlexa」、歓声が上がった“会話”から新機能をひもとく(9/25)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08430/

正常な設備を「停止」と表示　死活監視の間隔に落とし穴(9/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800004/091900069/