2023/11/18主にITとかセキュリティの記事

国内組織狙う標的型攻撃 - 対象製品利用者は侵害有無の確認を
https://www.security-next.com/151191

Fortinet、20件のセキュリティアドバイザリを公開 - 「クリティカル」も
https://www.security-next.com/151184

Aruba製アクセスポイントに脆弱性 - 「クリティカル」含め14件
https://www.security-next.com/151175

「Trend Micro Apex One」に11件の脆弱性 - 早急に更新を
https://www.security-next.com/151178

エレコムやロジテックの複数ルータ製品に脆弱性 - サポート状況の確認も
https://www.security-next.com/151180

メールアカウントが乗っ取り被害、不特定多数にメール - 東浦町
https://www.security-next.com/151145

サイドロードされたアプリの危険性 – iPhoneで暗号通貨が狙われる？(11/16)
https://iphone-mania.jp/news-559729/

ChatGPTをマルウェア解析に活用できるか挑戦、その結果は(11/16)
https://news.mynavi.jp/techplus/article/20231116-2819162/

多数のAdobe製品に緊急の脆弱性、アップデートを(11/15)
https://news.livedoor.com/article/detail/25358593/

VMware VCDにログイン制限回避の緊急脆弱性、CVSSで9.8評価(11/16)
https://news.mynavi.jp/techplus/article/20231116-2819193/

ノートンやAvast、CCleanerが1つになった巨大セキュリティ企業、「Gen」では何が変わる？　社長に聞いた(11/16)
https://forest.watch.impress.co.jp/docs/special/1537830.html

みずほFGのCISOが語る、サイバー空間での攻防戦に備える組織づくりの肝
金融機関が取り組むサイバーセキュリティの現在地と課題を知る(11/16)
https://jbpress.ismedia.jp/articles/-/77614

新型ランサムウェア、2023年に増加--従来組織から流出したソースコードを使用(11/16)
https://japan.zdnet.com/article/35211439/

8/10/16進数などのIPアドレス使うフィッシング確認、注意を(11/16)
https://news.mynavi.jp/techplus/article/20231116-2818928/

EPSS と CVSS を組み合わせた脆弱性ハンドリングを検証(11/16)
https://scan.netsecurity.ne.jp/article/2023/11/16/50242.html

フィリピン子会社に対する不正アクセスについて ヤマハ発動機(11/16)
https://global.yamaha-motor.com/jp/news/2023/1116/corporate.html
https://www.agara.co.jp/article/323690?rct=oricon_trend

Microsoft年次カンファレンスIgnite、一言で言えば「生成系AIに全力」(11/16)
https://thebridge.jp/2023/11/microsoft-goes-all-in-on-gen-ai-everything-it-announced-at-ignite

WordPressの人気プラグイン「WP Fastest Cache」に脆弱性、すぐに更新を(11/16)
https://news.mynavi.jp/techplus/article/20231116-2819166/

米国FDA／ウェブサイト「Cybersecurity」の更新（2023年11月15日付）
https://www.gmp-platform.com/article_detail.html?id=22450&lang=ja

中国のハッカーが偽のSkypeアプリでユーザーの仮想通貨を流出(11/16)
https://nextmoney.jp/?p=62288

日本の組織を標的にした外部からアクセス可能なIT資産を狙う複数の標的型サイバー攻撃活動に関する注意喚起(11/16)
https://www.jpcert.or.jp/at/2023/at230029.html

連絡先を開示せずオンラインサービスを利用する方法(11/16)
https://ascii.jp/elem/000/004/168/4168815/?rss

ウィズセキュアが23年のサイバー攻撃最新動向を解説、検出困難なランサムウェアが増加(11/16)
https://www.weeklybcn.com/journal/news/detail/20231116_201401.html

「Zoom」関連アプリに複数の脆弱性 ～ローカルアクセスを通じて権限昇格されるなどの恐れ(11/16)
https://forest.watch.impress.co.jp/docs/news/1547118.html

2023年に急増した新しいランサムウェア - WithSecureのヒッポネン氏が解説(11/16)
https://news.mynavi.jp/techplus/article/20231116-2818542/

デラウェア州司法省が偽ブラックロック（BlackRock）信託申請の捜査を開始(11/16)
https://nextmoney.jp/?p=62321

ネットワーク分断「スプリンターネット」は独裁国家の専売特許か？(11/16)
https://scan.netsecurity.ne.jp/article/2023/11/16/50246.html

「AI核戦争」の悪夢を避けるために...問題は機械による意思決定プロセスへの介入(11/16)
https://www.newsweekjapan.jp/stories/world/2023/11/post-103055.php

LGWANとは？LGWAN-ASPを活用したアプリケーション導入のポイントも解説(11/16)
https://aismiley.co.jp/ai_news/what-is-lgwan/

【重要なお知らせ】弊社の社名を騙る偽サイトにご注意ください CROSS PLUSS(11/15)
https://www.crossplus.co.jp/ir/2023/11/15/3673/

マイクロソフト、ＡＩとクラウド向け半導体発表－初の自社開発(11/16)
https://www.bloomberg.co.jp/news/articles/2023-11-16/S473T2DWLU6801?srnd=cojp-v2

相模原市 国産生成ＡＩ導入へ 自治体として全国初　相模原市緑区(11/16)
https://nordot.app/1097704107398791958

ウィズセキュア、2023年第1～第3四半期のランサムウェアリサーチ結果を発表
～ 前年比で攻撃数は増加しているものの、既存のプレイブックの焼き直しも多数観測 ～(11/16)
https://prtimes.jp/main/html/rd/p/000000372.000001340.html

エンドポイントセキュリティの市場規模、2030年に288億米ドル到達見込み(11/16)
https://japan.cnet.com/release/30916318/?ref=rss

各セキュリティサービスの特徴が理解できる【Security Engineering on AWS】を受講してみた(11/16)
https://dev.classmethod.jp/articles/security-engineering-on-aws-for-aws-newbies/

なが～い「プライバシーポリシー」読んでる？ 重要なのは3つの危険信号(11/14)
https://forbesjapan.com/articles/detail/67313

データマスキング市場の発展、傾向、需要、成長分析および予測2024ー2036年(11/16)
https://newscast.jp/news/9039380

ChatGPTとは？使い方や仕組みから、リスクと対策までわかりやすく紹介(11/16)
https://ascii.jp/elem/000/004/169/4169539/?rss

LLM（大規模言語モデル）とは？
仕組みと評価方法、利用分野、現状の課題と今後の可能性を紹介(11/16)
https://logmi.jp/tech/articles/329623

「エンドポイントだけでは不十分」──インシデントの全体像を把握するために、複数製品の相関分析は必須(11/16)
https://enterprisezine.jp/article/detail/18531

容器製造のジュテックにランサムウェア攻撃、金銭支払い要求には応じず(11/16)
https://scan.netsecurity.ne.jp/article/2023/11/16/50243.html

【名城大学】情報工学部が米国サイバーセキュリティの専門家を招いて講演会を開催(11/16)
https://newscast.jp/news/0974869

ユーロ圏の銀行、低品質のＩＴ業務委託で多額の損失＝ＥＣＢ(11/16)
https://jp.reuters.com/markets/japan/funds/UGZUEGD7SZLJHGHVJ6NYGH2IHI-2023-11-16/

CFTC議長が仮想通貨市場におけるFTX危機再発の可能性を警告(11/16)
https://nextmoney.jp/?p=62305

焦点は競争力強化から供給網リスク管理へ
韓国の供給網政策を点検する（1）(11/15)
https://www.jetro.go.jp/biz/areareports/2023/b97d9f95af974a67.html

プレミアム付き商品券「申し込みサイト」で情報漏えい　秋田・大館市(11/15)
https://www.fnn.jp/articles/-/616236

観光庁、ブッキング・ドットコム利用者にフィッシング被害への注意喚起(11/16)
https://www.traicy.com/posts/20231116283586/

史上最大のDDoS攻撃　あえてクラウド大手を狙う理由(11/17)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/110800120/

社内便利屋から「変革ファシリーダー」に、情シスの存在感を高める方法(11/17)
https://xtech.nikkei.com/atcl/nxt/column/18/00205/111500091/

成否の鍵握る生成AIチューニング、丸紅は4つのLLMを併用できるチャットボット構築(11/17)
https://xtech.nikkei.com/atcl/nxt/column/18/02640/111300003/

サンリオのECサイトで別人の情報、手軽なクラウド設定に潜む落とし穴(11/17)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/111000098/

国内企業の56.8％が過去3年間でサイバー攻撃を経験、トレンドマイクロ調査(11/17)
https://xtech.nikkei.com/atcl/nxt/news/18/16263/

ガバナンス構築から始める生成AIの活用、押さえておきたい3つのチェックポイント(11/17)
https://xtech.nikkei.com/atcl/nxt/column/18/02633/110800003/

さよなら「VBScript」　過去記事に見るその実像(11/17)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/110800082/

NTT法廃止を巡って全面対決　ドコモ完全子会社化の反省生かす(11/17)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100110/111000118/

コード生成は当たり前　グーグル社内AIは「働き方」も学ぶ(11/17)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/111000111/