2023/9/24主にITとかセキュリティの記事

「iPhone」や「iPad」に3件のゼロデイ脆弱性 - アップデートを公開
https://www.security-next.com/149676

住民票の誤交付問題で富士通Japanに行政指導 - 個情委
https://www.security-next.com/149674

Snatchランサムウェア、セーフモードでセキュリティ対策を回避
https://www.security-next.com/149608

「Drupal」にキャッシュ汚染の脆弱性 - 権限昇格のおそれ
https://www.security-next.com/149652

サポート詐欺で職員宅PCが遠隔操作 - 厚生中央病院
https://www.security-next.com/149623

患者情報含むファイルがネット上で閲覧可能に - 日大板橋病院
https://www.security-next.com/149617

「サイバー攻撃の被害は警察署に通報を」――警視庁が解説する最新の脅威動向、セキュリティ対策の基本(9/22)
https://atmarkit.itmedia.co.jp/ait/articles/2309/22/news006.html

「米国がサイバー攻撃」 中国国家安全省(9/20)
https://www.gifu-np.co.jp/articles/-/290009

やられる前に攻撃、政府の「能動的サイバー防御」実現度に疑問の声(9/22)
https://xtech.nikkei.com/atcl/nxt/column/18/02438/091500019/

暗号化を破壊する英国の新法「オンライン安全法」は実行可能か？(9/22)
https://forbesjapan.com/articles/detail/66189

Akamai脅威レポート：ゼロデイおよびワンデイ脆弱性の悪用がまん延、ランサムウェアの被害数は143%増加(9/22)
https://prtimes.jp/main/html/rd/p/000000185.000031697.html

石川県加賀市、職員の情報セキュリティ意識を向上--生成AI利用に関する教育も実施(9/22)
https://japan.zdnet.com/article/35209368/

RAGを使った社内情報を回答できる生成AIボットで業務効率化してみた(9/22)
https://dev.classmethod.jp/articles/improve-work-efficiency-with-generateive-ai-chatbot-using-rag/

IT資産をいかにうまく管理するか？：CISコントロールによる対策方法(9/22)
https://enterprisezine.jp/article/detail/18319

JavaとPythonはどちらが優れているか、ChatGPTはPythonに軍配を上げた(9/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00682/091900133/

サイバー攻撃防止を考える講演会　企業のセキュリティ担当者など120人参加　山梨大学(9/22)
https://newsdig.tbs.co.jp/articles/-/738483

攻撃者の Active Directory 到達まで平均 16 時間 ～ ソフォス調査(9/22)
https://scan.netsecurity.ne.jp/article/2023/09/22/49981.html

北のハッカーが窃取した３２億円相当の暗号資産、露の暗号資産取引所に移される…追跡困難に(9/22)
https://www.yomiuri.co.jp/world/20230922-OYT1T50197/

中学校で生徒用のGoogleアカウントが漏洩　生徒が不正アクセスか　岡山・津山市(9/22)
https://nordot.app/1077785363025691235

「X」全アカウント有料化の賛同者が意外に多いのは匿名ユーザーの「迷惑攻撃」のせい(9/22)
https://news.nicovideo.jp/watch/nw13443604

電子メールの受信トレイのルールを標的とするサイバー攻撃に注意(9/22)
https://news.mynavi.jp/techplus/article/20230922-2776608/

[ERC6808] FKBTと呼ばれるERC20トークンをより安全に送付・管理する仕組みを理解しよう！(9/21)
https://qiita.com/cardene/items/77f7104857ce86ee70c7

ランサムウェア対策無料チェックツール公開 ～ 設問数 25、簡易レポート即発行(9/22)
https://scan.netsecurity.ne.jp/article/2023/09/22/49980.html

新着 – Swift パッケージを AWS CodeArtifact に追加(9/22)
https://aws.amazon.com/jp/blogs/news/new-add-your-swift-packages-to-aws-codeartifact/

「生成AI活用に対して、ガイドラインを持っているか？」
各社CTOが語る、OpenAIを使ったプロダクト設計で気をつけていること(6/5開催)
https://logmi.jp/tech/articles/329329

EY調査、CEOは人工知能（AI）の可能性を確信する一方、その社会的、倫理的、セキュリティ上のリスクを懸念(9/22)
https://japan.cnet.com/release/30899862/?ref=rss

iPhoneやMacなどApple製品に複数のゼロデイ脆弱性、すぐにアップデートを(9/22)
https://news.mynavi.jp/techplus/article/20230922-2776719/

Apple製品のアップデートについて（2023年9月 第2号）(9/22)
https://www.jpcert.or.jp/newsflash/2023092201.html

中国支援のサイバー攻撃者が韓国を長年にわたってスパイ、日本とロシアも標的(9/22)
https://news.mynavi.jp/techplus/article/20230922-2776609/

バックドアの存在に7年間気づかず、政策研究大学院大学がネット接続を8カ月間遮断(9/22)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/091900094/?i_cid=nbpnxt_ranking

デジタル庁に行政指導　自覚、認識不足が目に余る(9/22)
https://www.fukuishimbun.co.jp/articles/-/1875676

デジタル庁に初の行政指導　マイナ誤登録で確認不備(9/20)
https://www.yamagata-np.jp/news_core/index_pr.php?kate=Main&no=2023092001000882

河野デジタル大臣　「保護規定の周知徹底不十分だった」と釈明　個人情報流出で行政指導を受け(9/22)
https://news.biglobe.ne.jp/domestic/0922/tbs_230922_7481957203.html

電力データの「仕組み」を完全解説　取得するにはどうすればいいのか(9/22)
https://xtrend.nikkei.com/atcl/contents/18/00889/00005/?i_cid=nbpnxr_right_ranking_y

三重の商船高専｢サイバー攻撃防ぐ｣　IT特化コース設置へ(9/22)
https://www.nikkei.com/article/DGXZQOFD118VR0R10C23A9000000/

Microsoftが生成AI機能「Copilot」を統合、Windows 11アップデートで提供開始(9/22)
https://xtech.nikkei.com/atcl/nxt/news/18/15964/