2023/9/1主にITとかセキュリティの記事

「Aria Operations for Networks」に深刻な脆弱性 - 認証回避のおそれ
https://www.security-next.com/149036

米当局、「Barracuda ESG」へのゼロデイ攻撃で追加IoC情報を公開
https://www.security-next.com/149030

監視ツール「Pandora FMS」に脆弱性 - アップデートで修正
https://www.security-next.com/149049

NTT東西、特定国番号の着信拒否できず - 海外迷惑電話で相談窓口
https://www.security-next.com/149039

「Rakuten WiFi Pocket」に脆弱性 - 他製品へ移行を
https://www.security-next.com/149053

Weekly Report 2023-08-30号
https://www.jpcert.or.jp/wr/2023/wr230830.html

企業のチャットボット採用にサイバーリスク、英当局が指摘(8/30)
https://jp.reuters.com/article/britain-cyber-ai-idJPKBN30509J

「Firefox 117」が正式版に ～13件の脆弱性を修正(8/30)
https://forest.watch.impress.co.jp/docs/news/1527289.html

DXの成功とセキュリティの両立～その中核となるのは「人」～(8/30)
https://www.orix.co.jp/grp/move_on/entry/2023/08/30/100000

被害増加中。データ侵害で狙われている国トップ10(8/29)
https://www.gizmodo.jp/2023/08/countries-most-affected-by-hacking.html

窃取データと引き換えに身代金を要求、効率重視した犯罪組織「CL0P」の実態(8/28)
https://active.nikkeibp.co.jp/atcl/act/19/00324/081100020/

ディープフェイクか 専務の声を模倣する着電 ～ J-CSIP が 2023年1Q の BEC 事例公開(8/30)
https://scan.netsecurity.ne.jp/article/2023/08/30/49879.html

サイバーセキュリティーとは？ 　企業をはじめ国家・AIにも求められる対応(8/30)
https://business.nikkei.com/atcl/gen/19/00081/070500581/

クラロティ、グローバルヘルスケアサイバーセキュリティ調査2023を発表
〜医療機関の78%がサイバーセキュリティインシデントを経験、そのうち60%が患者ケアに影響〜(8/30)
https://prtimes.jp/main/html/rd/p/000000015.000107680.html

医療機関におけるIT専門家の6割以上が、セキュリティ事故が治療に影響あったと回答──クラロティ調査(8/30)
https://enterprisezine.jp/news/detail/18315

米国で広がるプライバシーとAIをめぐる恐怖　8割が犯罪被害を懸念(8/30)
https://forbesjapan.com/articles/detail/65589

ランサムウェアは「四重の脅迫」にまで超悪質化、最新の攻撃手口と対策を基礎から解説(8/30)
https://www.sbbit.jp/document/sp/20478

上條器械店にランサムウェア攻撃、一部の業務システムの起動ファイルが暗号化(8/30)
https://scan.netsecurity.ne.jp/article/2023/08/30/49883.html

委託事業者サーバーのランサムウェアによる被害について【調査結果の公表】（第2報）（5年8月29日） 杉並区
https://www.city.suginami.tokyo.jp/news/r0508/1089625.html

「Google Chrome」に解放後メモリ利用の脆弱性 ～深刻度「High」(8/30)
https://forest.watch.impress.co.jp/docs/news/1527282.html

クラウドに保管される機密データ、暗号化は45％にとどまる（タレス調査）(8/30)
https://paymentnavi.com/paymentnews/134110.html

タレス、クラウドセキュリティに関するグローバル調査結果を発表
データ侵害の増大に伴い、クラウドアセットがサイバー攻撃の最大の標的に(8/30)
https://prtimes.jp/main/html/rd/p/000000012.000037555.html

iFixitがすぐ壊れるマクドナルドのアイスクリームマシンを誰でも修理できるようにすべきだと主張する嘆願書を当局に提出(8/30)
https://gigazine.net/news/20230830-mcdonalds-ice-cream-machine-ifixit/

フルノシステムズへ SQLインジェクション攻撃、再発防止策を実施しサポートセンターWebサイト再開(8/30)
https://scan.netsecurity.ne.jp/article/2023/08/30/49884.html

1000個のパスワードを堅牢かつ手軽に管理！ PCやスマホへの自動入力にも対応する｢Password Pocket｣(8/30)
https://www.gizmodo.jp/2023/08/machi-ya-passwordpocket-end-674339.html

CISO 必読 ランサムウェア攻撃対応「七戒」 ～ ガートナー講演(8/30)
https://scan.netsecurity.ne.jp/article/2023/08/30/49886.html

全世界で70万台以上のデバイスに感染してさまざまなランサムウェアギャングに利用される凶悪ボットネット「Qakbot」をFBIが解体(8/30)
https://gigazine.net/news/20230830-fbi-takedown-qakbot-hacking-network/

ISMS改訂で追加された「情報削除」の要点とは　削除タイミングを失って情報漏えいする大手企業も(8/30)
https://enterprisezine.jp/article/detail/18277

データを味方に創り出すデジタル・フレンドリーな世界
Digital Adoption Forum 2023　開催レポート【後編】(8/30)
https://jbpress.ismedia.jp/articles/-/76437

欧米捜査機関、感染コンピューターのネットワークを解体　世界中で詐欺に利用(8/30)
https://www.cnn.co.jp/tech/35208458.html

カーブの暴落で暗号通貨は窮地に陥る可能性(8/30)
https://weissratings.jp/9721

FTXユーザーへのフィッシング攻撃が発生──破産処理代理人からデータが漏洩か(8/30)
https://www.coindeskjapan.com/199222/

セキュリティ対策として「閉域網を使っているので安全」は間違い
ハッカーが教える、制限されたネットワークの「穴」(7/19～7/21開催)
https://logmi.jp/business/articles/329229

ご存知ですか…デジタル資産も相続税の課税対象　ネット銀行などの情報を家族に共有している割合は？(8/30)
https://news.yahoo.co.jp/articles/f48a57d8a39c4a3774d4565067c5b5f3b8dbc7d5

サイバーセキュリティ情報共有会議　警察が民間企業などにサイバー犯罪の手口など説明　山梨(8/30)
https://newsdig.tbs.co.jp/articles/-/691524?display=1

処理水放出に抗議 サイバー攻撃相次ぐ SNSで犯行声明も(8/30)
https://www3.nhk.or.jp/news/html/20230830/k10014178691000.html

「お取引を規制させていただきました」　５分で消えた７３６万円(8/29)
https://news.goo.ne.jp/article/mainichi/life/mainichi-20230829k0000m040170000c.html

警察庁、サイバー隊を部に昇格へ　令和６年度予算案(8/30)
https://www.sankei.com/article/20230830-HOM3HNB3JBIELMHWGBZDS3QEAI/

国費で学んだ「恒心教」容疑者　サイバーセキュリティー、育成に課題(8/30)
https://news.yahoo.co.jp/articles/9cdb054f10cf8d712bb11531e8e2678b02a08f81

効率重視「かんばん方式」の弱点が露呈　トヨタ国内全14工場で稼働停止(8/30)
https://news.yahoo.co.jp/articles/1fa300b78ca572312e6cb8a88e9f7b0e2273852b?source=rss

トヨタ自動車が車両組立工場の生産を再開　代替システムで対応、障害の原因究明へ(8/30)
https://www.zakzak.co.jp/article/20230830-232NQEAL4RP4HEVPUT6QUMGI2Y/

システム不具合で停止のトヨタ14工場　順次再開へ(8/30)
https://news.yahoo.co.jp/articles/d71f5e983122a764989706c0ff6d19be68f82947

残る1カ所も夜のうちに…システム障害が発生し生産を停止していたトヨタの工場 13の工場で順次稼働再開(8/30)
https://www.fnn.jp/articles/-/578846

年320億円投じるNTTデータの戦略投資、顧客を巻き込むPoCで次の一手を探る(8/31)
https://xtech.nikkei.com/atcl/nxt/column/18/02558/082900004/

MSが国内拠点で生成AI提供　政府採用の調達条件に先手
ISMAPの取得手続きも進める(8/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082400946/

トリドールがSaaSでゼロトラスト　SSOやMDM、EDRを順次導入(8/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082400945/

クラウド上にDB構築、移行先環境の仕様にまつわる6つの失敗事例に学ぶ(8/31)
https://xtech.nikkei.com/atcl/nxt/column/18/02502/082200005/

「調整業務を極めても稼げるエンジニアにはなれない、技術力は必須だ」(8/31)
https://xtech.nikkei.com/atcl/nxt/column/18/02518/00031/

生成AIを使う前に知りたい、著作権問題と情報漏洩リスクが分かる厳選記事(8/30)
https://xtech.nikkei.com/atcl/nxt/info/18/00037/083000135/

NTT次世代網「IOWN」の仕組み(8/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/081700171/081700001/

11月末までのマイナ総点検　複数機関をまたぐ「しんどい」状況(8/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082400942/

DX需要増でITサービス好調も　各社の課題が浮き彫りに(8/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082400944/

アフラックが業務プロセス改革推進　現状把握に「プロセスマイニング」(8/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082400943/

ハミガキ成分開発の期間半減　AI技術と研究者の知見を融合
ライオン、MI駆使し配合成分を効果的に絞り込み(8/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082400947/

NTTデータがシステム開発に生成AI　実証で工数7割削減の事例も(8/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082400948/

ネットワークの「階層」って何？(8/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/081700073/