2023/10/18主にITとかセキュリティの記事

米当局、ランサムウェア対策で情報発信を強化
https://www.security-next.com/150210

クラウドストレージサービス「RICOH Drive」に不正アクセス - リコー
https://www.security-next.com/150206

サンリオネットショップで個人情報を誤表示 - 負荷分散の誤設定で
https://www.security-next.com/150202

クレカブランド「セディナ」装うフィッシング攻撃が発生
https://www.security-next.com/150230

Proofpoint Blog 30回「DMARCを実装してPCI DSS v4.0要件に対応する」(10/16)
https://scan.netsecurity.ne.jp/article/2023/10/16/50093.html

OSINT でサプライチェーンを守る 5 つのポイント ～ 日本ハッカー協会 杉浦氏 講演(10/16)
https://scan.netsecurity.ne.jp/article/2023/10/16/50091.html

「我が国における認証情報の漏洩実態調査（2023年）」の結果(10/16)
https://japan.cnet.com/release/30906860/?ref=rss

個人情報取り扱いの意識不足 ～ 求職登録者情報を無加工で送信(10/16)
https://scan.netsecurity.ne.jp/article/2023/10/16/50090.html

「ETC利用照会サービス」が不正ログイン被害、海外 IP アドレスから大量のアクセス(10/16)
https://scan.netsecurity.ne.jp/article/2023/10/16/50088.html

IIJ・根岸征史氏が6つのポイントから解説 - 見直すべき初期侵入への対策とは(10/16)
https://news.mynavi.jp/techplus/article/20231016-2789649/

日本向け偽ショッピングサイトを運用する犯罪アクターのグルーピング(10/16)
https://www.trendmicro.com/ja_jp/research/23/j/fake-shopping-sites.html

秋田書店、ウェブサーバーが不正アクセス被害(10/16)
https://cybersecurity-jp.com/news/89639

フォレンジック技術者が語る サイバー攻撃が発生する四つの未知の領域への警鐘 ～ エムオーテックス(10/16)
https://scan.netsecurity.ne.jp/article/2023/10/16/50092.html

国内500社中110社で認証情報が漏洩、漏洩割合は売上規模と従業員数に比例─SOMPOリスクマネジメント調査(10/16)
https://it.impress.co.jp/articles/-/25475

iPhoneの安全はどうあるべき？「サイドローディング」への危惧の声、アップルの考え(10/16)
https://nordot.app/1086562076359360676

サイバーインシデント防止でバックアップの点検を - 厚労省、医療機関が早急に取り組む対策まとめる(10/16)
https://news.yahoo.co.jp/articles/69d30f94a4360909e15a479bbb81a87d89960526?source=rss

当社米国グループ会社におけるランサムウェア被害および復旧状況について 株式会社フジシールインターナショナル
(10/16)
https://ssl4.eir-parts.net/doc/7864/announcement/92968/00.pdf

【Web3領域におけるサービス第三弾】 ブロックチェーンを支えるスマートコントラクトの脆弱性診断サービス提供開始(10/16)
https://japan.cnet.com/release/30906806/?ref=rss

（開示事項の経過）当社子会社におけるランサムウェア攻撃に関する調査結果のご報告 株 式 会 社 ス プ リ ッ ク ス(10/16)
https://www.release.tdnet.info/inbs/140120231011565433.pdf

（開示事項の経過）お客様の個⼈情報流出の⼈数特定に関するお知らせ 株式会社テイツー(10/16)
https://www.release.tdnet.info/inbs/140120231016567353.pdf

国産の生成ＡＩ、初活用へ　相模原市、ＮＥＣと検証(10/16)
https://www.sankei.com/article/20231016-D6A5TU4H6JNIPGJIZANSQNKXVU/

全国銀行データ通信システムで障害発生、一部銀行から他行宛の振込取引に影響(10/16)
https://scan.netsecurity.ne.jp/article/2023/10/16/50085.html

選挙管理システムがハッキング？　韓国総選挙　当局が中共、北朝鮮を警戒(10/16)
https://www.epochtimes.jp/2023/10/179591.html

メールを擬態して感染させる「Emotet」、件名や文面を流用して仕事先を装う(10/16)
https://xtech.nikkei.com/atcl/nxt/column/18/02574/090700010/

日本のデジタル・ガバメントに必要な「ピース」とは？
～行政デジタル化をもう一歩未来に進める一手～(10/16)
https://wisdom.nec.com/ja/feature/government/2023101601/index.html

ITインフラ投資の期待は事業拡大に加えデジタルビジネスに直結する項目も重視(10/16)
https://news.mynavi.jp/techplus/article/20231016-2794025/

「生成AIはチャンス」米国の意識は日本の2倍、41％のサイバー攻撃が「経営層に報告されず」、ほか(10/16)
https://ascii.jp/elem/000/004/162/4162877/?rss

稼げるセキュリティ資格--必ず押さえておきたい「代表的な3つの資格」(10/16)
https://japan.zdnet.com/article/35210053/

スマホにセキュリティソフトはいらない？698名へ対策・被害状況の調査レポート
ランダムに選出した男女698名に対し、「スマホのセキュリティ対策状況」についてアンケート調査しました。(10/16)
https://prtimes.jp/main/html/rd/p/000000011.000082830.html

すでに転換期の予兆あり、生成AIは2024年に「冷や水」を浴びせられる(10/16)
https://forbesjapan.com/articles/detail/66632

5年間の暗号資産ファンド運用から学んだこと(10/16)
https://www.coindeskjapan.com/201802/

「Skype」と「Teams」を悪用してマルウェア配布中、要注意(10/16)
https://news.mynavi.jp/techplus/article/20231016-2793964/

Google、同社サービスの生成AIによる著作権侵害リスクからユーザーを保護すると発表(10/16)
https://internet.watch.impress.co.jp/docs/news/1539408.html

【情シスのタマちゃん×Dell APEX】 「クラウドとか使ってDX推進も新しくよろしくね～」 猫の手も借りたい『情シスのタマちゃん』を救った攻めのITソリューション―Dell APEX Backup Servicesとは？(10/16)
https://news.mynavi.jp/techplus/kikaku/20231016-2781766/

ハニートラップにハマり、元スパイが暴露本を出版…　フランスの諜報機関に批判の嵐(10/16)
https://courrier.jp/columns/340845/

AWS・MS・Googleが生成AIでシステム構築支援、ソフト開発全般で効率化競う(10/16)
https://xtech.nikkei.com/atcl/nxt/column/18/02613/101200002/

16進数のIPアドレスで検出を回避するボットネット型マルウェアに注意(10/16)
https://news.mynavi.jp/techplus/article/20231016-2792181/

消費者庁が偽の警告表示とMicrosoftのロゴで信用させ、金銭を支払わせる事例を注意喚起(10/16)
https://news.yahoo.co.jp/articles/1f4ecffd3f2c82a8782c9ef2f2f613158420bf88

マイクロソフトが10月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性3件の修正プログラム適用を呼びかけ(10/16)
https://scan.netsecurity.ne.jp/article/2023/10/16/50086.html

AIとオープンソースの困難な関係--進む新たな定義作り(10/16)
https://japan.zdnet.com/article/35210238/

AWS Amplifyを使ってWebサイト制作の開発工数削減する方法を解説(10/16)
https://liginc.co.jp/635240

MicrosoftがBing AIの脆弱性に対する最大15,000ドルの報奨金プログラム発表(10/16)
https://news.mynavi.jp/techplus/article/20231016-2791977/

Apache Tomcatに複数の脆弱性(10/16)
https://scan.netsecurity.ne.jp/article/2023/10/16/50087.html

中古スマホの流通に力を入れるメルカリ、個人情報流出解消の一手(10/16)
https://business.nikkei.com/atcl/gen/19/00297/100300144/

Azure Virtual Network(仮想ネットワーク)とは？|概要や利用料金・接続方法を解説(10/16)
https://www.cloud-for-all.com/azure/blog/what-is-azure-virtual-network

WordPressコアに複数の脆弱性、XSSほか中程度の脅威(10/16)
https://scan.netsecurity.ne.jp/article/2023/10/16/50084.html

利用者がIDを設定するETC利用照会に不正ログイン、メールの「＠より前」を利用か(10/17)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500236/

アドウエアを水際で阻止する3つのことわざ、感染したら専用アプリで駆除しよう(10/17)
https://xtech.nikkei.com/atcl/nxt/column/18/02577/091100005/

国内企業が相次ぎランサムウエアの餌食に、重要なデータを暗号化して身代金を要求(10/17)
https://xtech.nikkei.com/atcl/nxt/column/18/02574/090700011/

業務系SaaSへの生成AI組み込みが相次ぐ、大量の学習データで精度向上(10/16)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08513/