2023/9/21主にITとかセキュリティの記事

トレンドの法人向けセキュリティ製品に脆弱性 - すでに悪用済み
https://www.security-next.com/149557

ネットワーク監視ツール「LibreNMS」に脆弱性 - 「クリティカル」も
https://www.security-next.com/149523

サーバに不正アクセス、個人情報10万件超が流出の可能性 - マツダ
https://www.security-next.com/149532

QNAP製NASに複数の脆弱性 - 修正版以降へ更新を
https://www.security-next.com/149534

日本シーサート協議会、12月に年次カンファレンスイベントを開催
https://www.security-next.com/149554

9月のセキュリティ更新プログラムを公開、2つの脆弱性で悪用を確認(9/19)
https://scan.netsecurity.ne.jp/article/2023/09/19/49964.html

Apache Tomcat Connectors（mod_jk）に情報漏えいの脆弱性(9/19)
https://scan.netsecurity.ne.jp/article/2023/09/19/49961.html

Google Authenticatorの同期機能がフィッシング詐欺の被害を拡大(9/19)
https://www.zaikei.co.jp/article/20230919/738234.html

Array Networks Array AGシリーズの脆弱性を悪用する複数の標的型サイバー攻撃活動に注意を呼びかけ(9/19)
https://scan.netsecurity.ne.jp/article/2023/09/19/49960.html

サイバーセキュリティクラウド、教育機関へのサイバー攻撃が増加と報告(9/19)
https://news.yahoo.co.jp/articles/21a6b69c68ecb731b9debcaff562adfe6b56ec00

TwoFive メールセキュリティ Blog 第12回「SPF/DKIMがPassなのに、DMARCがPassにならないのは何故か？～メールシステムごとに設定の確認と変更が必要な理由」(9/19)
https://scan.netsecurity.ne.jp/article/2023/09/19/49966.html

コード品質が悪い新マルウェアローダ「HijackLoader」発見(9/19)
https://news.mynavi.jp/techplus/article/20230919-2770334/

オープンソースソフトのセキュリティ強化へ　CISAがロードマップ発表(9/19)
https://cloud.watch.impress.co.jp/docs/column/infostand/1532273.html

FTX、顧客請求ポータル再開へ　関連企業へのサイバー攻撃調査を完了(9/19)
https://coinpost.jp/?p=482542

アドビが脆弱性情報を公開、最新版へのバージョンアップを呼びかけ(9/19)
https://scan.netsecurity.ne.jp/article/2023/09/19/49963.html

国際カンファレンス参加レポート ～Black Hat USA, DEF CON～(9/19)
https://blogs.jpcert.or.jp/ja/2023/09/black-hat-usa-def-con.html

「パスワードがハッシュ値で保存されているサイトのSQLインジェクションによる認証回避の練習問題」を考えてみました(9/18)
https://qiita.com/hm323232/items/0f0ad05f672d312dc417

企業向け「ウイルスバスター」などにゼロデイ脆弱性 任意のコードを実行される恐れ(9/19)
https://forest.watch.impress.co.jp/docs/news/1532420.html

トレンドマイクロ製品に脆弱性、悪用攻撃も確認(9/19)
https://japan.zdnet.com/article/35209252/

「Amazon」ギフトカードが大量購入される「二段階認証」突破詐欺の防御策(9/19)
https://news.livedoor.com/article/detail/25012176/

Amazon の 2段階認証 突破の噂についての仮説 と 2段階認証で意識すること【2FA/2SV/MFA】(9/20)
https://qiita.com/ItsukiN32/items/b49c11e3188764db0022

Apache Struts 2にサービス運用妨害（DoS）の脆弱性(9/19)
https://scan.netsecurity.ne.jp/article/2023/09/19/49962.html

サイバー攻撃における12の手法の事例と対策(9/19)
https://ascii.jp/elem/000/004/157/4157234/?rss

コクヨグループへのランサムウェア攻撃、商品直送サービス委託のアスクルにも影響(9/19)
https://scan.netsecurity.ne.jp/article/2023/09/19/49965.html

脅威増すサイバー犯罪＝身代金型「復旧まで数カ月」―万博見据え、組織底上げ・大阪府警(9/18)
https://sp.m.jiji.com/article/show/3050051

製造業の「生成AI」導入で2033年までに105億米ドルの収益増加と予測　ABI Research(9/19)
https://atmarkit.itmedia.co.jp/ait/articles/2309/19/news049.html

Akamai脅威レポート：APJ地域の小売、ホテル、旅行業界で2022年に11億5,000件を超えるWeb攻撃
APJ地域は世界で2番目にWeb攻撃の標的になっていることが明らかに(9/19)
https://prtimes.jp/main/html/rd/p/000000184.000031697.html

ランサムウェアは半年で約13倍に増加　フォーティネットが“2023年上半期の脅威”を振り返る(9/19)
https://atmarkit.itmedia.co.jp/ait/articles/2309/19/news033.html

PwCが考える通信事業者の生成AI活用術「攻めと守りのAIビジネスを」(9/19)
https://businessnetwork.jp/article/15854/

北朝鮮のハッカー組織、暗号資産約400億円分奪取…核・ミサイル開発に投資(9/19)
https://www.afpbb.com/articles/-/3482113?cx_part=top_category&cx_position=2

ChatGPTがもたらしたBingやGoogle検索の変化と⁠⁠、ウェブサイトとの関係性(9/19)
https://gihyo.jp/design/serial/01/website-pickup/0176?utm_source=feed

サイバー犯罪者にとっては便利すぎる!?　SMSを使ったフィッシングが急増するワケ(9/19)
https://news.yahoo.co.jp/articles/45768b81b7e7e5bf32effe4c22c9e4e7d9791054

DX時代に知っておきたい「コンテナ」の強み　技術発展の歴史から普及に至る背景を解説！(9/19)
https://enterprisezine.jp/article/detail/18317

IT運用担当のキャリア不安は「新技術に触れる機会がない」「待遇の不満」が原因、「iPhone 15」購入意欲は高め？ ほか(9/19)
https://ascii.jp/elem/000/004/157/4157069/?rss

ネット販売業者の90%がポリシーの濫用による資金流出に悩まされており、ロイヤルカスタマーの囲い込みと利益の落ち込みとの間で板挟み(9/18)
https://www.jiji.com/jc/article?k=20230914636712&g=bw

欧州での法規制を見据えて、Facebookはニュースに見切りをつけている(9/19)
https://wired.jp/article/facebook-is-giving-up-on-news-again/

こんな悪事も一緒に…「北朝鮮、ハッキングした暗号資産をロシアの取引所でロンダリング」(9/19)
https://japanese.joins.com/JArticle/309255?sectcode=500&servcode=500%20title=

花王のリスクマネジメント改革　将来直面するだろう未知のリスクに備える(9/18)
https://www.risktaisaku.com/articles/-/83166

PayPalのステーブルコイン、どこが問題か？(9/19)
https://www.coindeskjapan.com/201169/

著名投資家マーク・キューバン、フィッシング詐欺で約1.3億円相当の暗号資産を損失＝報道(9/19)
https://www.neweconomy.jp/posts/339700

マーク・キューバン氏、フィッシング詐欺で1億3000万円相当の暗号資産を失う(9/19)
https://news.yahoo.co.jp/articles/45a4e6d68b8e17db23ad78d48e1ed5bc0db5538f?source=rss

TwoFive「フィッシングトレンド 2023年1月~6月 調査結果」公表(9/19)
https://scan.netsecurity.ne.jp/article/2023/09/19/49957.html

ＥＵ、中国のデータ関連法に懸念　透明性欠如など問題視(9/19)
https://jp.reuters.com/world/china/QHGXKUGNINKL5DJINI7WXOIBXY-2023-09-19/

電子決済の認証「代行」で報酬得たか　自身の携帯番号入力させ、認証コード教える　逮捕の男「千件以上取引した」(9/19)
https://www.kobe-np.co.jp/news/jiken/202309/0016828457.shtml

検索・SNS大手6社指定へ　総務省、行政指導しやすく(9/19)
https://www.nikkei.com/article/DGXZQOUA193EY0Z10C23A9000000/

処理水を｢汚染水｣として日本の若者に刷り込む…中国発SNS･TikTokを使い続ける重大リスク(9/19)
https://news.nifty.com/article/magazine/12179-2562313/

ａｕＰＡＹでたばこ不正購入か 中国籍の男女３人逮捕(9/19)
https://www.the-miyanichi.co.jp/news/National/2023091901001307.php

ハーバード・ビジネス・スクールの人気教授が説く「謝罪の作法」(9/19)
https://courrier.jp/news/archives/338291/

NFTで炭素削減量証明書を発行、會澤高圧コンクリートの次なる挑戦(9/20)
https://xtech.nikkei.com/atcl/nxt/mag/ncr/18/00196/091200006/

スマホからWi-Fiで送信されたパスワードを盗聴、暗号解読不要の恐るべき手法(9/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/091500149/

ウクライナ侵攻に学ぶサイバー攻撃、物理攻撃の前に重要システム不能化(9/20)
https://xtech.nikkei.com/atcl/nxt/column/18/02438/091500018/

データ自体をセキュアに、短期間・低コストで活用進めるデータセキュリティー(9/20)
https://xtech.nikkei.com/atcl/nxt/column/18/02358/091100025/

15年ぶりJ-SOX改訂に込めたメッセージとは？主導した日大・堀江教授に直撃(9/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00677/090700143/

Web通信の安全性を確保、社外からアクセスする端末を保護する「SWG」とは(9/20)
https://xtech.nikkei.com/atcl/nxt/column/18/01842/082200044/

質問の工夫が情報収集を変える　ヒアリングの失敗例でスキルを検証(9/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/010500334/091400010/

DXシステムにデザインは必須　従来型手法では開発できない(9/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/091400378/091400001/