2023/11/22主にITとかセキュリティの記事

「WebLogic Server」の既知脆弱性について注意喚起 - 米当局
https://www.security-next.com/151276

Windowsの警告機能を回避する既知脆弱性 - 悪用に注意
https://www.security-next.com/151270

海外子会社でランサム被害、従業員情報が流出 - ヤマハ発動機
https://www.security-next.com/151265

JuniperのSIEM製品に複数の脆弱性 - アップデートで修正
https://www.security-next.com/151267

「MS Edge」にアップデート - 独自含む脆弱性4件を解消
https://www.security-next.com/151298

ビデオ会議サービスの「Zoom」、脆弱性9件を修正
https://www.security-next.com/151283

学外から送信されたフィッシングメールに注意を喚起 - 愛媛大
https://www.security-next.com/151263

WebSocket調べてみた。(11/19)
https://qiita.com/mt_tashi/items/9b90e39e0ecc1f2d532f

フィッシング報告件数過去最高、Gmail も DMARC対応本腰(11/20)
https://scan.netsecurity.ne.jp/article/2023/11/20/50256.html

「検知」ありきのセキュリティ対策からの脱却を、OPSWAT CEO(11/20)
https://ascii.jp/elem/000/004/170/4170071/?rss

Appleはハードウェアのセキュリティ強化のために自らデバイスのハッキングを行っている(11/20)
https://gigazine.net/news/20231120-apple-break-harden-iphone-security/

ハッカー、シトリックスのソフトの脆弱性狙うー修正パッチ公開後も(11/20)
https://www.bloomberg.co.jp/news/articles/2023-11-20/S4EBCZT1UM0W01?srnd=cojp-v2

Rubrik Zero Labs、データセキュリティの最新調査結果を発表：過去1年間に機密データを損失した企業は国内で38%(11/20)
https://news1st.jp/archives/10122

2023年のランサムウェア急増、背景には犯罪グループ間の“仁義なき戦い”!?(11/20)
https://ascii.jp/elem/000/004/170/4170109/?rss

セキュリティ対策で生成AIをどう使う？(11/20)
https://www.sbbit.jp/article/sp/124668

生成AIを活用してセキュリティ対策を進めよう(11/20)
https://www.sbbit.jp/movie/sp/13530

被害総額30億円以上！　スマホが乗っ取られる「SIMスワップ」とは？(11/20)
https://news.livedoor.com/article/detail/25382573/

病院に「サイバー攻撃」　取引先の情報など流出した可能性　診療に影響なし　大分(11/20)
https://news.yahoo.co.jp/articles/0dea6d3e5cf5e05dd04bdf884d5299654e7e5108

市民病院のシステムにサイバー攻撃 取引業者の情報154件流出か　大分・中津市(11/20)
https://newsdig.tbs.co.jp/articles/-/847841

日本航空電子工業グループの一部サーバに不正アクセス、システム停止やメール送受信遅延等の障害も(11/20)
https://scan.netsecurity.ne.jp/article/2023/11/20/50259.html

韓国で相次ぐ「口座凍結の被害」…知らぬ間に「第三者詐欺」が疑われる(11/20)
https://www.afpbb.com/articles/-/3492268?cx_part=top_category&cx_position=2

クレジットカード不正利用急増 対策の武器は「データ連携」(11/20)
https://www.nikkei.com/article/DGKKZO76259310Q3A121C2EAC000/

メール中のURLに特殊なIPアドレス表記を用いたフィッシング詐欺について報じた記事に注目集まる
INTERNET Watchアクセスランキング［2023/11/13～2023/11/19］
https://internet.watch.impress.co.jp/docs/news/ranking/1548262.html

ポロニエックス（Poloniex）がハッキング攻撃者の身元を確認(11/20)
https://nextmoney.jp/?p=62366

ジャンプトレーディングがワームホールを手放し事業縮小へ＝報道(11/20)
https://www.neweconomy.jp/posts/353684

独自のパターンで強固なパスワードを生成できるパスワード管理ツール「PassCard」(11/20)
https://news.livedoor.com/article/detail/25383251/

「不正アクセス被害の対応報告について」に関する調査結果のご報告 インタースペース(11/20)
https://ssl4.eir-parts.net/doc/2122/tdnet/2365699/00.pdf

あなたは大丈夫？今年、世界で最もよく使われたパスワードは「123456」(11/20)
https://gunosy.com/articles/eoonO

成績処理を行う学期末に事故が多い、ISENが調査報告書を公表(11/20)
https://news.yahoo.co.jp/articles/89ccdc9b68c3fdc1e937729f73b598bd1aa2704e?source=rss

IT市場トレンドやユーザー動向を「3行まとめ」で理解する 11月11日～11月17日
デジタルビジネス実現の日本企業は24％、公務員を抜き大学生就職人気トップの企業、DevSecOpsの導入率、ほか
https://ascii.jp/elem/000/004/170/4170080/?rss

【実録激白】まだ続くホテル予約サイトのトラブル…現地タイに行ったらアパートになっていた(11/20)
https://news.livedoor.com/article/detail/25382434/

行政で進む生成AIへの取り組み ほか
ニュースキュレーション［2023/11/9～11/15］
https://internet.watch.impress.co.jp/docs/column/curation/1548101.html

世界各国政府のコネクテッドカーに対する法規制面での取り組みを調査しまとめたレポート「コネクテッドカーガイド：法規制編 2023年Q3版」をリリース(11/20)
https://www.dreamnews.jp/press/0000290391/

OSS Calendar に SQL インジェクションの脆弱性(11/20)
https://scan.netsecurity.ne.jp/article/2023/11/20/50258.html

中小企業のシステム担当者が「ハッカー」に…道警がサイバー対策演習(11/19)
https://news.yahoo.co.jp/articles/66cd9eb96bfb181f9f9accbf5efd805ffbfff669

中小企業も見逃せないランサムウェア対策、今すぐできて現実的、効果的なバックアップの在り方とは(11/20)
https://atmarkit.itmedia.co.jp/ait/articles/2311/17/news007.html

警察官の捜査力を競う大会「マッチングアプリで投資話を持ち掛けられた」想定【佐賀県】(11/20)
https://nordot.app/1099259037109780690

大学の先端技術を守る　県警ら3機関がアウトリーチ活動(11/20)
https://news.yahoo.co.jp/articles/d2755e58f4eb3f424d36a58e6a14b74a1c60cdd6?source=rss

日本ルツボにランサムウェア攻撃、流出の有無等について調査中(11/20)
https://scan.netsecurity.ne.jp/article/2023/11/20/50260.html

サイバー脅威の前にこれまでの組織モデルは役に立たない
セキュリティにおける日本企業の諸問題(11/15-11/16)
https://logmi.jp/business/articles/329478

2023年度8件目…海上自衛隊大湊地方総監部でまたも「懲戒処分」　上司の端末に不正アクセス…幹部しか見られない資料を入手などした20代男性自衛官を「懲戒免職」(11/20)
https://newsdig.tbs.co.jp/articles/-/847685?display=1

上司の端末から同僚の資料を不正入手 男性自衛官を懲戒免職 "真相知れればおもしろい" 海自大湊(11/20)
https://news.yahoo.co.jp/articles/63cbc8029bbe0d5ff970cd82328a2230bb29a363

中小企業が大損害を被らないためのリスクマネジメント(11/20)
https://news.yahoo.co.jp/articles/61950fbab0522491008a322991879675dac8016e?source=rss

稼げるセキュリティ資格--資格試験勉強の注意点と複数資格を取得する際の考え方(11/20)
https://japan.zdnet.com/article/35211139/

中国は台湾巡り戦えるのか－ウクライナの戦争長期化が習氏に警告(11/20)
https://www.bloomberg.co.jp/news/articles/2023-11-19/S48UZXT0AFB401?srnd=cojp-v2

Nothingスマホ大ピンチ！秘密漏洩アプリを緊急撤退(11/19)
https://iphone-mania.jp/news-560079/

WindowsのGoogle認証情報プロバイダーに不正アクセスの攻撃手法が見つかる(11/20)
https://news.mynavi.jp/techplus/article/20231120-2821014/

週刊AWS – 2023/11/13週
https://aws.amazon.com/jp/blogs/news/aws-weekly-20231113/

MacユーザーがWindowsに乗り換えない7つの理由(11/19)
https://gunosy.com/articles/erdWV

クロノス・リサーチがセキュリティ侵害で2,600万ドルの損失を受け事業を停止(11/20)
https://nextmoney.jp/?p=62358

AppleのMagicマウスをハッキング、最高なエルゴノミクスマウスが完成(11/20)
https://www.gizmodo.jp/2023/11/engineer-magic-mouse-usb-c.html

ヤマハ発動機の海外子会社にランサムウェア攻撃、従業員のデータが流出(11/20)
https://news.mynavi.jp/techplus/article/20231120-2822842/

WinRARの脆弱性を突いたサイバー攻撃、模倣する脅威者が増加 - 注意を(11/20)
https://news.mynavi.jp/techplus/article/20231120-2821290/

悪意のあるPythonパッケージ27種を確認、日本も被害の可能性(11/20)
https://news.mynavi.jp/techplus/article/20231120-2823025/

45.1％がルール違反を監視してない　クラウド事業者を調査(11/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/111000160/

「ファイアウオール入れた」とは話が違う、実態つかめぬゼロトラストの導入状況(11/21)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/111601411/

TOPPAN、プログラム開発特化型の生成AI活用で業務時間を約70％短縮(11/21)
https://xtech.nikkei.com/atcl/nxt/news/18/16277/

「0.1秒」以内の複数ログインで他方の情報を表示、クラウド請求書INVOYで発生(11/21)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500241/

不足は過去最悪水準　技術者巡り争奪戦
［Part 1］(11/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/111000388/111000001/

新卒もダイレクト採用　配属確約で辞退抑止
［Part 2］(11/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/111000388/111000002/

辞められるよりまし　「社内転職」を奨励
［Part 3］(11/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/111000388/111000003/

インド版マイナンバー「アーダール」の実像(11/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/111000161/

ITの内製力生かし業務改革を推進　小売りから生活支援業を目指す(11/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600001/111000147/

新型コロナ対策「負の遺産」　独自ドメインの流出に注意
使い終わったドメインは「塩漬け」に(11/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/111300122/