2023/11/3主にITとかセキュリティの記事

VMwareのエンドポイント管理製品に脆弱性 - アップデートがリリース
https://www.security-next.com/150752

「VMware」のゲストOS向けアプリ「VMware Tools」に重大な脆弱性 ～対策版への更新を(10/31)
https://forest.watch.impress.co.jp/docs/news/1543401.html

9月に399件のDDoS攻撃を観測、前月比1割減 - IIJレポート
https://www.security-next.com/150755

「Microsoft Edge」にアップデート - Adobe製品の脆弱性を修正
https://www.security-next.com/150767

イベント申込者の個人情報が閲覧可能に、設定ミスで - 三重県
https://www.security-next.com/150662

パスキー対応のAndroid API「Credential Manager」が一般提供開始(11/1)
https://news.yahoo.co.jp/articles/81f05f2d7ceda5cd323bd2361ca92ff0caa67448

Google検索ボックスをマルウェアと誤検知、Avastが認める(11/1)
https://news.mynavi.jp/techplus/article/20231101-2808348/

NVIDIA製GPUドライバーに7件の脆弱性 ～最新「GeForce」ドライバーへの更新を(11/1)
https://news.yahoo.co.jp/articles/755ae7a565e24e8b5414da68a90b738a9d0eb6d6

重要インフラ企業がサイバー攻撃を受ける　次に何が起こるのだろうか(10/30)
https://kn.itmedia.co.jp/kn/articles/2310/30/news053.html

ランサムウェア平均被害額 2,386 万円 データ復旧成功は半数 ～ JNSA 調査(11/1)
https://scan.netsecurity.ne.jp/article/2023/11/01/50175.html

日本ゼオンのサーバ機器への不正アクセス、第三者調査結果公表(11/1)
https://scan.netsecurity.ne.jp/article/2023/11/01/50177.html

東京海上日動、代理店システムで権限がない個人情報にアクセス可能な状態に　設定ミスに5年は気付かず(11/1)
https://www.netdenjd.com/articles/-/292788

イスラエルとハマスの紛争の裏で支持国にも広がるサイバー攻撃(11/1)
https://news.mynavi.jp/techplus/article/20231101-2807734/

カナダ政府、「WeChat」「Kaspersky製品」の使用を禁止(11/1)
https://news.mynavi.jp/techplus/article/20231101-2808314/

モディ政権の陰謀か？AppleからのiPhoneハッキング警告(10/31)
https://iphone-mania.jp/news-558351/

SBI FinTech Incubation 提供の金融機関向けオープン API 基盤で障害発生、現在は復旧(11/1)
https://scan.netsecurity.ne.jp/article/2023/11/01/50178.html

公正取引委員会、Google LLC らによる独占禁止法違反被疑行為について情報・意見募集(11/1)
https://scan.netsecurity.ne.jp/article/2023/11/01/50176.html

消費者トラブル情報＜あいちクリオ通信2023年10月号＞クレジットカード会社等をかたる偽SMS・メールに要警戒！(10/30)
https://www.pref.aichi.jp/press-release/clio-00000424.html

みんなで投票し考えるメディアSurfvote結果速報「2025年の参議院選挙までにインターネット投票を導入するべきか？」(11/1)
https://prtimes.jp/main/html/rd/p/000000244.000088829.html

大阪・関西万博に向けた「CIDLE」実施など、日本政府および総務省によるサイバーセキュリティ対策の今(11/1)
https://enterprisezine.jp/article/detail/18600

詐欺サイト、「イオン銀行」を抜き「使えるくらうど見積」を騙るサイトが突如1位に【詐欺ウォール調べ・9月度】(11/1)
https://webtan.impress.co.jp/n/2023/11/01/45901

個人情報（メールアドレス）の漏えいについて 日進市(10/31)
https://www.city.nisshin.lg.jp/department/shogai/manabi/7/2/2/15183.html

64％の企業でPPAP採用、対策ページ開設(11/1)
https://scan.netsecurity.ne.jp/article/2023/11/01/50174.html

AWSの金融領域における生成系AIへのアプローチ　三菱UFJ銀行、ナウキャスト、シンプレクスの活用は？(11/1)
https://paymentnavi.com/paymentnews/136741.html

企業管理職におくる「アンダーグラウンドのサイバー犯罪社会」入門書 ～「ダークウェブ」という用語が適さなくなった理由(11/1)
https://scan.netsecurity.ne.jp/article/2023/11/01/50179.html

”検知できない”サイバー攻撃をどう防ぐか？ - 東京大学の西尾素己氏が解説するセキュリティの最前線(11/1)
https://news.mynavi.jp/techplus/kikaku/20231101-2790965/

企業の身代金ウイルス被害、業務停止2週間　1億円超3割(10/31)
https://www.nikkei.com/article/DGXZQOUE056JB0V01C23A0000000/

KnowBe4の分析により、セキュリティ意識向上トレーニングとフィッシング シミュレーションによるサイバー セキュリティ リスク軽減効果を確認(10/31)
https://www.jiji.com/jc/article?k=20231030464253&g=bw

DirectCloud、ランサムウェア対策を全プランに標準提供へ(11/1)
https://prtimes.jp/main/html/rd/p/000000062.000000400.html

メタマスク、新しいセキュリティアラート機能を導入へ(10/31)
https://coinpost.jp/?p=488987

NRIセキュア、11月28日に「AI活用の未来とセキュリティ」をテーマにオンラインカンファレンスを開催(11/1)
https://prtimes.jp/main/html/rd/p/000000120.000052432.html

ディレクトリトラバーサルとは？攻撃の仕組みや対策、被害事例(11/1)
https://cybersecurity-jp.com/column/90882

ISC2、サイバーセキュリティ人材の需給ギャップに関する調査結果を発表：日本のサイバーセキュリティ人材が48万人強に増加した一方、未だ11万人に及ぶ記録的な人材不足に陥っていることが明らかに(11/1)
https://prtimes.jp/main/html/rd/p/000000016.000103584.html

大阪府が生成ＡＩ試験導入へ　文書作成などで活用(10/31)
https://news.yahoo.co.jp/articles/569f01af7fdbb9618d5e8a8ffd0cb13cd9b87fd8?source=rss

KPMG FAS、「子会社分析ツール」新機能をリリース(11/1)
https://prtimes.jp/main/html/rd/p/000000009.000101153.html

「NTT法」見直し論議進む中、問われる日本の通信インフラ(10/31)
https://news.mynavi.jp/techplus/article/20231031-2807448/

データガバナンスとは？意味や重要性、具体的な取り組み方について解説(10/31)
https://www.dodadsj.com/content/20231031_data-governance/

【大分】大分市　生成ＡＩ活用に向け研修会　メリット・デメリットは(10/31)
https://news.yahoo.co.jp/articles/9f91f182e49d3476846b4f51b81a34681728bf7a

生成AIとは｜種類や仕組み、活用事例、おすすめサービスを紹介
https://www.skillupai.com/blog/ai-knowledge/about-generative-ai/

180万件のパスワードを調べて分かった　ダメな管理者パスワード「トップ20」(10/30)
https://kn.itmedia.co.jp/kn/articles/2310/30/news042.html

｢アプリマーケット解放｣は本当にセキュリティより重要なのか(10/31)
https://www.gizmodo.jp/2023/10/is-to-liberate-appstore-more-important-than-iphone-security.html

パキスタンのハッカー集団「日本への攻撃開始」(11/1)
https://www.sankei.com/article/20231101-FCY7RZ4M3NJMBAU6PV7THYDE6M/

“スタバでMac”を広げていいのはフリーランスだけ？ カフェや電車でPC作業、会社員は処分に注意(10/31)
https://news.yahoo.co.jp/articles/24870a46edffe11cfa1e6d3db24722766600599b?source=rss

サイバー攻撃に身代金払わず　米欧日50カ国・地域が合意(10/31)
https://www.nikkei.com/article/DGXZQOGN310QC0R31C23A0000000/

あやと、18歳　高校を中退してでも貫きたかった「強いハッカー」への羨望(11/1)
https://atmarkit.itmedia.co.jp/ait/articles/2311/01/news004.html

「身代金払わず」合意へ
50カ国・地域、攻撃抑止狙う(11/1)
https://www.nikkei.com/article/DGKKZO75764580R01C23A1EA1000/

まるで透明マント。監視カメラでAIが認識しないアグリー・セーターが作られる(11/1)
https://www.gizmodo.jp/2023/11/uglysweater-1.html

自民党ＨＰ、一時アクセスできず　海外ハッカー集団が犯行声明(11/1)
https://www.sankei.com/article/20231101-GD6K26RUWNKVJG52ANN7JUQC5U/

ハマスのイスラエル攻撃、ＩＳ台頭以来の脅威触発も＝ＦＢＩ長官(11/1)
https://jp.reuters.com/world/security/Q7FDLKDSTRMRNIJGHGQPOFTIHM-2023-10-31/

中電静岡支社社員の男を逮捕…会社の通信装置1550万円相当盗んだ疑い　一部はネットオークションに出品　静岡中央警察署(11/1)
https://news.yahoo.co.jp/articles/d8d3001dc721078c2749ec0a0d25ff1932304056