2023/10/25主にITとかセキュリティの記事

【特別企画】導入進む「DMARC」、一方で不安も - トラブル回避のコツは？
https://www.security-next.com/150131

「Cisco IOS XE」のゼロデイ脆弱性を修正するアップデートが一部公開
https://www.security-next.com/150457

「Cisco IOS XE」の脆弱性、数万大規模で侵害被害
https://www.security-next.com/150462

3Qの脆弱性届け出、ウェブサイト関連が増加
https://www.security-next.com/150406

「VMware Workstation」や「VMware Fusion」に脆弱性 - アップデートが公開
https://www.security-next.com/150469

 カシオ計算機のICT教育アプリ開発環境に対する不正アクセスについてまとめてみた(10/23)
https://piyolog.hatenadiary.jp/entry/2023/10/23/000344

カシオのICT教育アプリClasspad.netに不正アクセス、セキュリティ機能解除が原因か(10/23)
https://www.zaikei.co.jp/article/20231023/742732.html

県立高校の生徒ら4千人の名前が流出した可能性　カシオの辞書アプリシステムへのサイバー攻撃　三重県(10/23)
https://news.yahoo.co.jp/articles/538c2a034de0ddd10e8481db244518a7387dc7e9?source=rss

リコーのクラウドストレージサービス「RICOH Drive」に不正アクセス(10/23)
https://scan.netsecurity.ne.jp/article/2023/10/23/50131.html

オンラインストレージ「RICOH Drive」にXXE脆弱性、個人情報が流出した可能性(10/24)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500237/

徳丸浩氏が解説するセキュリティ対策の第一歩「脆弱性対応」の基本の基(10/23)
https://news.mynavi.jp/techplus/article/20231023-2791947/

ウイルス検出だけで対応は難しい？いま中小企業が直面するセキュリティの脅威・課題とは
https://japan.zdnet.com/extra/otsukasyoukai_202310/35209838/

迷惑メール・スミッシング対策の最前線はここ！技術者が集結する「JPAAWG 6th General Meeting」の注目ポイントを聞いた(10/23)
https://internet.watch.impress.co.jp/docs/interview/1532060.html

MITRE ATT&CKフレームワークを活用した実戦的な耐性テストの開発について(10//19)
https://prtimes.jp/main/html/rd/p/000000003.000124846.html

Fastly、初の脅威インテリジェンスレポートを発表
Fastly Next-Gen WAF が収集したデータを基に、攻撃のトレンドや手法からインサイトを提供(10/23)
https://prtimes.jp/main/html/rd/p/000000046.000037639.html

煩雑化するインシデントレスポンス、“4つの観点”からSplunkのセキュリティスペシャリストが提言(10/23)
https://enterprisezine.jp/article/detail/18579

Okta、サポートケース管理システムへの不正アクセスを確認(10/23)
https://enterprisezine.jp/news/detail/18636

サイバー攻撃、先手打ち防ぐ　発信元監視し侵入も検討(10/23)
https://www.nikkei.com/article/DGXZQOCD104J80Q3A011C2000000/

「仕事との関係は健全」は日本5％、「AI TRiSM」とは？、認証情報漏洩の実態調査、ほか(10/23)
https://ascii.jp/elem/000/004/164/4164273/?rss

脆弱性「CVE-2021-45462」の悪用によるユーザ端末から5G通信インフラへの攻撃リスク(10/23)
https://www.trendmicro.com/ja_jp/research/23/j/attacks-on-5g-infrastructure-from-users-devices.html

バカラのサーバに不正アクセス、オンラインショップ等の活動に制限(10/23)
https://scan.netsecurity.ne.jp/article/2023/10/23/50130.html

位置情報、２００万人分漏えいか　共有アプリ「ＮａｕＮａｕ」(10/23)
https://www.jiji.com/jc/article?k=2023102300315&g=eco

当社子会社に関する一部報道について(10/23)
https://www.release.tdnet.info/inbs/140120231020569560.pdf

位置共有アプリ情報流出か　「NauNau」提供停止(10/23)
https://news.yahoo.co.jp/articles/917407ba70603e809453f1911b7331d86f000799

自動車税納税者の個人情報流出「20万件超」NTT西日本子会社の情報漏洩 充分な説明なく自治体も困惑(10/23)
https://news.yahoo.co.jp/articles/cba25ba72014dae37f6dd9afbe91128bdd5a3f9c?source=rss

もはや「人間は不要」？　手段を選ばないAI　暴走を防ぐには(10/23)
https://mainichi.jp/articles/20231019/k00/00m/040/127000c

群馬・高崎市、生成AIの業務利用を11月に本格開始へ(10/23)
https://www.nikkei.com/article/DGXZQOCC231C20T21C23A0000000/

自治体がドロップキャッチに注意喚起 ～ 岡山県が使用していた五つのドメインを第三者が取得(10/23)
https://scan.netsecurity.ne.jp/article/2023/10/23/50128.html

個人情報900万件流出　ずさんな管理が目に余る(10/23)
https://mainichi.jp/articles/20231023/ddm/005/070/008000c

個人情報約900万件が漏洩――NTT傘下企業から ほか(10/23)
https://internet.watch.impress.co.jp/docs/column/curation/1540952.html

不正アクセス発生（8 月 23 日付お知らせ）に関する
社内調査ならびに第三者調査完了について(10/23)
https://www.zeon.co.jp/news/assets/pdf/231023.pdf

（開示事項の経過）当社グループ会社ホームページに対する不正アクセスについて(10/23)
https://www.release.tdnet.info/inbs/140120231023569784.pdf

名張警察署だより　クレジットカードの不正利用(10/22)
https://www.iga-younet.co.jp/2023/10/22/81793/

一太郎ほか複数のジャストシステム製品に異常終了の脆弱性、Cisco が報告(10/23)
https://scan.netsecurity.ne.jp/article/2023/10/23/50132.html

玉川徹氏「生年月日を何に使うのか説明を」個人情報扱う企業に提言「選択する形にしてほしい」(10/23)
https://news.yahoo.co.jp/articles/2155f1ccb8bd6bb3ce9f4e239916d5e8579de583?source=rss

サプライチェーン分析とは？連携のあるべき姿や実施すべき要件を紹介(10/23)
https://zuuonline.com/archives/268235

管理者ポータルで最も人気のパスワードは「admin」(10/23)
https://www.zaikei.co.jp/article/20231023/742731.html

ロシア最大のXMPPメッセージサービスに対して中間者攻撃が行われていることが発覚、少なくとも90日間の通信内容が侵害されている(10/23)
https://gigazine.net/news/20231023-russia-xmpp-mitm/

国内のフィッシング件数は5年前の96倍以上に、サイバー犯罪はビジネスに変貌(10/23)
https://diamond.jp/articles/-/330933

月額20ドル・3カ月45ドル・無期限120ドルのお買い得マルウェア登場、警戒を(10/23)
https://news.mynavi.jp/techplus/article/20231023-2800152/

ビットコイン開発者がライトニングネットワークにはバックドアがあると警鐘(10/23)
https://nextmoney.jp/?p=61762

QNAP QUSBCam2に重要な脆弱性、アップデートを(10/23)
https://news.mynavi.jp/techplus/article/20231023-2799838/

イランのサイバー攻撃グループ「Crambus」、中東政府狙う活動を確認(10/23)
https://news.mynavi.jp/techplus/article/20231023-2797864/

ゲームとブロックチェーンの両業界に精通した巨人たちが挑む、オンチェーンFPSゲーム「Shrapnel」とは？(10/23)
https://www.neweconomy.jp/features/kudasai/347235

ランサムウェアMontiによる新たなLinux用暗号化プログラムの挙動を解説(10/20)
https://www.trendmicro.com/ja_jp/research/23/j/monti-ransomware-unleashes-a-new-encryptor-for-linux.html

Oracle Java SE に攻撃された場合の影響が大きい脆弱性(10/23)
https://scan.netsecurity.ne.jp/article/2023/10/23/50126.html

サイバー攻撃からWebサイトとユーザーを守る「HSTS」とは(10/23)
https://news.mynavi.jp/techplus/article/20231023-2792315/

生成AI向け基盤に135億円を投資　「ガバクラ」参入、数年がかりでも
田中 邦裕 氏　さくらインターネット 社長(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600001/101700145/

勘定系をクラウドに移行　コスト削減と安定運用を両立
オリックス銀行(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/101600142/

古いルーターは遅くて危険、Wi-Fi 6は長距離でも速く古い機器も接続できる(10/24)
https://xtech.nikkei.com/atcl/nxt/column/18/02589/092000002/

新常識01　GPUやIPU、DPUが台頭
旧常識　サーバーといえばCPU(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101600383/101600001/

新常識02　サーバーでAMDのシェア拡大
旧常識　サーバーといえばIntel Xeon(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101600383/101600002/

新常識03　CPUコア数は最大128コア
旧常識　CPUコア数は多くても15コア(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101600383/101600003/

新常識04　アクセラレーターで性能強化
旧常識　コア中心で性能強化(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101600383/101600004/

新常識05　「1U2ソケット」で1000W超え
旧常識　1U2ソケットなら400W前後(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101600383/101600005/

新常識06　サーバーでも液冷が当たり前
旧常識　サーバー冷却は空冷(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101600383/101600006/

新常識07　1Uサーバーでも電源は200V
旧常識　1Uサーバーなら電源は100V(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101600383/101600007/

新常識08　AI用DCは冷却性能で選ぶ
旧常識　通信速度や耐障害性が選択基準(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101600383/101600008/

新常識09　GPUサーバーは専用設計
旧常識　GPUサーバーにはゲーム用GPUを転用(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101600383/101600009/

新常識10　GPU同士がCPU介さず通信
旧常識　データ移動はCPU経由(10/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101600383/101600010/

AWSでの法令に則ったログ設計及び実装/分析(10/20)
https://blog.engineer.adways.net/entry/2023/10/20/140000