2023/9/7主にITとかセキュリティの記事

Synology製ネットワーク監視カメラにRCE脆弱性
https://www.security-next.com/149174

QRコードやバーコード処理のライブラリに深刻な脆弱性
https://www.security-next.com/149171

CMS経由でウェブサーバ侵害、150サイトを運用 - 山形大
https://www.security-next.com/149132

森林簿情報が一時閲覧できる状態に - 岐阜県
https://www.security-next.com/148812

バックアップデータから人事評価情報を収集していた事案についてまとめてみた(9/5)
https://piyolog.hatenadiary.jp/entry/2023/09/05/013120

インターネットの仕組みを学ぶアプリ「IPGO」を APNIC が公開(9/5)
https://scan.netsecurity.ne.jp/article/2023/09/05/49902.html

実はゼロトラストでは不十分？ ランサムウェア「ラテラルムーブ」を絶つ2つの重要対策(9/5)
https://www.sbbit.jp/document/sp/20551

企業HPに「破産手続き開始」など 改ざん被害相次ぐ “対策を”(9/5)
https://www3.nhk.or.jp/news/html/20230905/k10014184541000.html

Kaspersky、クラウドインフラを利用した東欧の製造系企業への攻撃を発見、調査結果を報告(9/5)
https://prtimes.jp/main/html/rd/p/000000371.000011471.html

自民、病院サイバー防御策で論点整理(9/5)
https://www.sankei.com/article/20230905-V76MSVTJRBIIJGYCKMJO37RIZ4/

生成AIでサイバー攻撃が「より迅速で高精度な攻撃」に進化　バラクーダがランサムウェアの攻撃パターンを調査(9/5)
https://atmarkit.itmedia.co.jp/ait/articles/2309/05/news041.html

エフトリアにランサムウェア攻撃、ダークウェブ上でファイル名を公開(9/5)
https://scan.netsecurity.ne.jp/article/2023/09/05/49904.html

高知工科大学の研究用サーバーに不正アクセス　個人情報が漏えいか(9/5)
https://news.yahoo.co.jp/articles/72073cdf477df3a0ce6e6f8d8adcc9618ef887eb

高知工科大学の研究用サーバーに不正アクセス　個人情報が漏えいか(9/5)
https://newsdig.tbs.co.jp/articles/-/701992

【重要】銀行を装ったフィッシングサイトにご注意ください（2023 年 9 月更新）(9/5)
https://www.ncbank.co.jp/oshirase/2023/2023_emg/emg20230904-1.pdf

シャドウITは業務プロセス改善の予兆!?(9/5)
https://www.risktaisaku.com/articles/-/82504

「中国AIはスパイツール」…日本含む「レッドチーム」で脅威に対抗を＝報告書(9/5)
https://www.epochtimes.jp/2023/09/171743.html

X(旧Twitter)がサウジアラビアの人権侵害をほう助したとして訴えられる(9/5)
https://gigazine.net/news/20230905-twitter-accused-help-saudi-human-rights-abuses/

急増しているクレジットカードの不正利用。被害に遭ったときの正しい対処方法は？(9/5)
https://news.livedoor.com/article/detail/24927188/

クラウド導入、不正アクセス防ぐ　安心・安全な環境づくりで職員の地域福祉実現活動をサポート　あおい糸（埼玉県）(9/5)
https://the-owner.jp/archives/16592

高知県の委託事業で森林所有者の個人情報約４２００人分が流出　個人情報悪用など確認されず(9/5)
https://newsdig.tbs.co.jp/articles/-/703385?display=1

長崎県立大学 e ラーニングシステム manabie に不正アクセス、約 6,500 人分の個人情報漏えい可能性(9/5)
https://scan.netsecurity.ne.jp/article/2023/09/05/49903.html

オフィス外からの仕事が当たり前の今 SOCに求められる役割とは(9/5)
https://ascii.jp/elem/000/004/153/4153973/?rss

目的のない研修が招く残念な結果(9/5)
https://blogs.itmedia.co.jp/itsolutionjuku/2023/09/post_1113.html?ref=rss

香港政府 SEO に尽力「民主化運動の歌の検索順位を下げろ」要求が Google に却下され(9/5)
https://scan.netsecurity.ne.jp/article/2023/09/05/49906.html

暗号資産カジノから4000万ドル（約58億円）が流出か(9/5)
https://www.coindeskjapan.com/200069/

賢いビジネスメール詐欺にどう対処すべきか、新たな手口とその対策(9/5)
https://news.mynavi.jp/techplus/article/20230905-2762757/

JPCERT/CC、バラクーダ製品の脆弱性を悪用する攻撃への確認を要請(9/5)
https://japan.zdnet.com/article/35208691/

Barracuda Email Security Gateway（ESG）の脆弱性（CVE-2023-2868）を悪用する継続的な攻撃活動に関する注意喚起(9/5)
https://www.jpcert.or.jp/at/2023/at230017.html

セイコーソリューションズ製 LTE 対応 IoT ルータ「SkyBridge」に脆弱性(9/5)
https://scan.netsecurity.ne.jp/article/2023/09/05/49905.html

LinkedInのアカウント乗っ取り未遂事件の顛末、まだ終わっていない - 注意を(9/5)
https://news.mynavi.jp/techplus/article/20230905-2764629/

社団法人の電子公告が「Telnet」で行われる珍事発生、早速「Tera Term」で読んでみる(9/5)
https://forest.watch.impress.co.jp/docs/serial/yajiuma/1528962.html

韓国が新法案で北朝鮮の暗号資産凍結目指す(9/5)
https://nextmoney.jp/?p=60781

Microsoft SQLサーバがサイバー攻撃の標的、ランサムウェア用いた脅迫に注意(9/5)
https://news.mynavi.jp/techplus/article/20230905-2764623/

ウクライナのサイバー戦　日本と台湾への教訓　松原実穂子(9/5)
https://www.sankei.com/article/20230905-7PG6AHHU25FMPEOQHH7MRP6IUQ/?outputType=theme_monthly-seiron

貿易額21兆円の港がダウンした日(9/5)
https://www3.nhk.or.jp/news/html/20230905/k10014183621000.html

生体認証決済を安全に　対策の鍵はリスク分析(9/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/012300337/090400009/

パソコン70万台超のボットネットが壊滅、あなたの情報が盗まれていないか確認しよう(9/6)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/090200143/

マイナ問題で露呈した「マトリックス組織」の脆弱性、経営企画室強化で巻き返せるか(9/6)
https://xtech.nikkei.com/atcl/nxt/column/18/02567/090100003/

マネジメント領域のデータセキュリティー、「ガードレール」でデータ基盤を安全に(9/6)
https://xtech.nikkei.com/atcl/nxt/column/18/02358/090100024/

タニタがS/4HANAに第三者保守を採用、SAPをバージョンアップしないメリットとは(9/6)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08345/

「メンバーに恵まれると楽しい、プロジェクトが成功したあとの打ち上げは最高です」(9/6)
https://xtech.nikkei.com/atcl/nxt/column/18/02518/00035/

模倣の意図なくてもリスクはある？　生成AI利用を巡る著作権問題(9/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/090400375/090400002/