2023/10/13主にITとかセキュリティの記事

MS、月例パッチで脆弱性104件を修正 - ゼロデイ脆弱性も
https://www.security-next.com/150059

Apple、ゼロデイ脆弱性を修正した「iOS 16.7.1」「iPadOS 16.7.1」を公開
https://www.security-next.com/150092

Fortinetの複数製品に脆弱性 - 重要度「クリティカル」も
https://www.security-next.com/150069

「Chrome 118」がリリース - 深刻な脆弱性を修正
https://www.security-next.com/150075

「Google Chrome 118」が正式公開 ～前版とは打って変わって内部的変更が中心(10/11)
https://forest.watch.impress.co.jp/docs/news/1537968.html

埼玉県 問い合わせフォームのメッセージ 約三年間担当者に届かず(10/11)
https://scan.netsecurity.ne.jp/article/2023/10/11/50055.html

「Microsoft 365」を乗っ取る“闇キット”が大人気　被害者にならないためには？(10/10)
https://kn.itmedia.co.jp/kn/articles/2310/10/news033.html

BEC phishing kit hits thousands of Microsoft 365 business accounts(9/7)
https://www.cybersecuritydive.com/news/bec-phishing-kit-microsoft-365-business/692988/

釣り餌のマルキユー、サーバーが不正アクセスで応募者1,047名の情報流出か(10/11)
https://cybersecurity-jp.com/news/89405

Google Cloud、AWS、Cloudflare、過去最大規模のDDoS攻撃を報告(10/11)
https://news.yahoo.co.jp/articles/0d164e7d6a44df1b762a5326268eab0bc43bf162?source=rss

別の市役所の職員騙る電話、市民税課職員 折り返し確認せず回答(10/11)
https://scan.netsecurity.ne.jp/article/2023/10/11/50058.html

過去に利用された2つ以上のパスワードから、変更後のパスワードを推測(10/11)
https://www.zaikei.co.jp/article/20231011/741156.html

ハンドメイド用品の開発製造販売行うクロバーのホームページ改ざん被害(10/11)
https://scan.netsecurity.ne.jp/article/2023/10/11/50060.html

香港警察、バイナンスを騙るフィッシング詐欺を警告　6650万円相当の被害(10/11)
https://coinpost.jp/?p=485643

パスキーに対応！　「Windows 11 バージョン 22H2」4度目の大型更新、セキュリティ関連まとめ
「パスワードレス」なログイン体験。「強化されたフィッシング保護」も強化(10/11)
https://forest.watch.impress.co.jp/docs/news/win11_22m4/1537829.html

【大分】テレビ電話に切り替わり・・・特殊詐欺６０万円被害(10/11)
https://news.yahoo.co.jp/articles/50711eec38d9d22c9f1d8d954442bdbf62681c13

増え続けるフィッシング・なりすまし対策　電子契約サービス「電子印鑑GMOサイン」が「S/MIME」に対応【GMOグローバルサイン・HD】
(10/11)
https://prtimes.jp/main/html/rd/p/000004169.000000136.html

投開票管理システムのハッキングリスクが判明しても警戒どころか矮小化に必死の韓国選管【10月11日付社説】
https://www.chosunonline.com/site/data/html_dir/2023/10/11/2023101180126.html

韓国情報機関「投開票結果の改ざんが可能な状態だった」　北にハッキングされていた選管職員のメールを確認(10/11)
https://news.yahoo.co.jp/articles/002ecdf69ee49b29afd94ef3b87db330ad7b26b7?source=rss

エーオンレポート：大規模なサイバー攻撃で株主価値が9％減少したことが明らかに(10/11)
https://prtimes.jp/main/html/rd/p/000000005.000119763.html

全銀システムで障害、一部銀行で他行宛振込処理が遅延
https://www.security-next.com/150101

全銀ネット障害、12日朝の復旧目指す--「おそらくうまくいく」と理事長(10/11)
https://news.yahoo.co.jp/articles/ef47b64528148480c6eecbd84721483618acf408?source=rss

銀行間でシステム障害…広がる影響　なぜ不具合？復旧のメドは？(10/10)
https://news.livedoor.com/article/detail/25141834/

全銀システムの障害、サイバー攻撃による可能性低い＝官房長官(10/11)
https://jp.reuters.com/markets/japan/funds/IZSTSCMYE5J2RLP247RLXSGI5Q-2023-10-11/

全銀ネットのシステム不具合 依然として復旧の見通し立たず(10/11)
https://www3.nhk.or.jp/shutoken-news/20231011/1000098063.html

便利になる一方、罰則は強化…電子取引データ保存が“義務化”される「改正電子帳簿保存法」とは？ 対象者は何をすればいい？ 専門家が解説(10/11)
https://news.mynavi.jp/article/20231011-2790386/

静岡銀行が、セキュリティ評価プラットフォーム「Assured」を導入
〜FISCにも対応した網羅的・高精度なセキュリティ評価を実現〜(10/11)
https://prtimes.jp/main/html/rd/p/000000569.000034075.html

【特殊詐欺】1800万円余りの被害　 「ランサムウェア被害の容疑者に」「示談金を」電話次々 同様の手口の被害も【新潟】(10/11)
https://news.yahoo.co.jp/articles/0e9369b480d2b7fc06ef75784ceb67453978bb5a

NTTとNEC、サプライチェーンセキュリティのコンソーシアムを設立(10/11)
https://news.yahoo.co.jp/articles/325e95ab559984e45836bafd22a2c0ae3a0e82ac?source=rss

デジタル庁と国税庁に行政指導 ～ 公金受取口座の誤登録事案(10/11)
https://scan.netsecurity.ne.jp/article/2023/10/11/50059.html

文藝春秋社が決断する、クッキーレス対策の道筋とは [インタビュー](10/11)
https://www.exchangewire.jp/2023/10/11/interview-bunshun-fourm-ias/

サイバー犯罪者がDEXと仮想通貨クロスチェーンサービスを利用して資金洗浄(10/11)
https://nextmoney.jp/?p=61544

事務局説明資料(10/11)
https://www.cas.go.jp/jp/seisaku/keizai_anzen_hosyo_sc/dai7/siryou.pdf

2023年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起(10/11)
https://www.jpcert.or.jp/at/2023/at230023.html

Microsoft 製品の脆弱性対策について(2023年10月)(10/11)
https://www.ipa.go.jp/security/security-alert/2023/1011-ms.html

Microsoftが10月の月例パッチ公開、Windows Server 2012 R2/2012はサポート終了(10/11)
https://news.yahoo.co.jp/articles/91f5f0b6d2ec4ba42331b1200f25cc94fa6059d1?source=rss

2023年10月の「Windows Update」が公開 ～「HTTP/2 Rapid Reset Attack」など103件の脆弱性に対処(10/11)
https://forest.watch.impress.co.jp/docs/news/1537975.html

Microsoft製品のアップデートを、緊急およびゼロデイ脆弱性あり(10/11)
https://news.mynavi.jp/techplus/article/20231011-2790156/

JPXが発行する国内初のデジタル環境債、「グリーン・デジタル・トラック・ボンド」とは？セキュリティトークンの利点について解説(10/10)
https://hedge.guide/feature/jpx-digital-bond-bc202310.html

APIがサイバーセキュリティにもたらすリスクと対策(10/11)
https://news.mynavi.jp/techplus/article/20231011-2784448/

「過去最悪」の脆弱性に対処した「curl 8.4.0」が公開(10/11)
https://news.yahoo.co.jp/articles/a723c0f98cf18bfc9a6a435f7905956d93928234?source=rss

DDoS攻撃に悪用可能な脆弱性など修正。Windows 10月度更新(10/11)
https://pc.watch.impress.co.jp/docs/news/1538049.html

Ghostscript においてパイプ処理の検証不備により任意のコードが実行可能となる脆弱性（Scan Tech Report）(10/11)
https://scan.netsecurity.ne.jp/article/2023/10/11/50061.html

パスワードマネジャーのパスワードは、どうやって管理すればいいの？(10/11)
https://atmarkit.itmedia.co.jp/ait/articles/2309/26/news006.html

富士通Japan、金沢工業大学と地域活性化に向けたNFTの活用に関する取り組みを開始(10/11)
https://the-owner.jp/archives/17363

e-Gov電子申請アプリケーションで Custom URL Scheme の処理にアクセス制限不備の脆弱性(10/11)
https://scan.netsecurity.ne.jp/article/2023/10/11/50054.html

「Photoshop」などに致命的な脆弱性 ～Adobeの月例セキュリティアップデート(10/11)
https://news.yahoo.co.jp/articles/aea1ecfca32b0fc66b1816ecdae2d037ce021aa8?source=rss

【注意喚起】「Microsoft」のロゴを用いたサポート詐欺に注意！(10/11)
https://www.city.karatsu.lg.jp/shimin/syouhi/2023-10-microsoftsagi.html

「Galxe」公式サイトにDNS攻撃、約4000万円の不正流出か(10/11)
https://news.yahoo.co.jp/articles/0bc8b1be54b4ccb41e372f2b82493004806375da

iPhoneとAndroid端末が広告詐欺ボットに悪用、数十万台に影響(10/11)
https://news.mynavi.jp/techplus/article/20231011-2790247/

「HTTP/2ラピッドリセット攻撃」でGoogle Cloudに最大で毎秒3億9800万リクエストのDDoS攻撃があったことが判明(10/11)
https://gigazine.net/news/20231011-google-398-million-rps-ddos-attack/

マスク氏による買収前のツイッター（Twitter）セキュリティ侵害をSECが捜査へ(10/11)
https://nextmoney.jp/?p=61540

アマゾンが「Alexa」に生成AI搭載　話しかけた相手や文脈を理解する(10/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092900967/

システムごとの個別セキュリティー対策、統合すればコスト削減に直結(10/12)
https://xtech.nikkei.com/atcl/nxt/column/18/02603/101000002/

データベース運用フェーズ入りの前に原因あり、準備不足が招くまさかのトラブル(10/12)
https://xtech.nikkei.com/atcl/nxt/column/18/02502/100300009/

記憶にないアプリも放置は危険、サポート終了で更新不可ならアンインストールしよう(10/12)
https://xtech.nikkei.com/atcl/nxt/column/18/02577/091100003/

身代金支払いに炎上以外のリスク　捜査で業務に支障を来す場合も(10/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092900966/

契約書をAIで審査するサービス続々　法務省の「お墨付き」で競争激化(10/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092900964/