2023/10/12主にITとかセキュリティの記事

フィッシングの報告が増加、悪用されたURLは大幅減
https://www.security-next.com/150006

標的型攻撃で内部資料20件が流出、開発環境などに影響なし - 富士ソフト
https://www.security-next.com/150028

「e-Gov電子申請アプリケーション」に脆弱性 - アップデートが公開
https://www.security-next.com/150032

2022年に最も悪用された脆弱性12選(10/9)
https://qiita.com/rana_kualu/items/2c54e4b57c92f34b0011

メール転送エージェント「Exim」のゼロデイ脆弱性、緊急を含む半数修正(10/10)
https://news.mynavi.jp/techplus/article/20231010-2789342/

一部の「Android」搭載TVボックスに出荷時からマルウェア--報告書(10/10)
https://japan.cnet.com/article/35210031/

サイバー攻撃の被害者にならないための4つの方法(10/10)
https://news.mynavi.jp/techplus/article/20231010-2784459/

キヤノンMJ、「2023年上半期サイバーセキュリティレポート」公開(10/10)
https://ascii.jp/elem/000/004/161/4161828/?rss

なぜ日本はサイバー攻撃者に「狙われやすい」？ 政府や金融機関だけでない、意外な「標的」とは(10/10)
https://www.newsweekjapan.jp/kumar/2023/10/post-2.php

ランサム侵入、「VPN」が7割　多要素認証で被害抑制を
八雲法律事務所代表弁護士　山岡裕明(10/10)
https://www.nikkei.com/article/DGXZQOUC30AH80Q3A830C2000000/

無秩序なサイバー攻撃組織「Scattered Spider」に注意--クラウドストライク(10/10)
https://japan.zdnet.com/article/35210073/

米国消費者保護庁はデジタル資産へのEFTA電子資金移動法の適用を検討(10/10)
https://nextmoney.jp/?p=61501

国家関与型のグループもサイバー犯罪者もUSBデバイスを再び使い始めた　チェック・ポイント・ソフトウェア・テクノロジーズ(10/10)
https://atmarkit.itmedia.co.jp/ait/articles/2310/10/news032.html

「AI導入は不可欠だが、懸念も残る」GitLabが調査したソフトウェア開発におけるAI活用事情(10/10)
https://atmarkit.itmedia.co.jp/ait/articles/2310/10/news037.html

「サイバー攻撃による組織への影響を懸念」74％、一方で適切な報告がされていない実態(10/10)
https://news.mynavi.jp/techplus/article/20231010-2789212/

日本における Google のサイバーセキュリティへの取り組み(10/10)
https://japan.googleblog.com/2023/10/cybersecurity.html

日本のボードメンバーの 8 割、生成 AI はセキュリティリスク「取締役会におけるサイバーセキュリティ展望2023」Proofpoint 発表(10/10)
https://scan.netsecurity.ne.jp/article/2023/10/10/50049.html

サイバー攻撃の41%が社内の経営層に報告されず──Keeper Security調査(10/10)
https://enterprisezine.jp/news/detail/18556

チャットGPT進化でも残る、セキュリティ／プライバシー問題(10/10)
https://ascii.jp/elem/000/004/161/4161776/?rss

サイバー攻撃の備え手軽に、損保各社が中小・フリーランス向け保険を投入(10/10)
https://newswitch.jp/p/38791

SQLインジェクションのエスケープ処理をRailsがどんな感じで実装しているか見に行った記録(10/8)
https://qiita.com/aki-engineer/items/9ad8bfdbe6d6efe54979

イスラエルへの寄付を目的とした仮想通貨基金が設立される　中東情勢の緊迫化を受け(10/10)
https://coinpost.jp/?p=485435

サイバー攻撃で止まった名古屋港、必要なのは驚くほどシンプルな対策(10/10)
https://monoist.itmedia.co.jp/mn/articles/2310/10/news055.html

IT子会社は「待ちの姿勢」が課題、「無駄な作業が多い」日本の生産性向上に生成AIへの期待、ほか(10/10)
https://ascii.jp/elem/000/004/161/4161699/?rss

アバランチ「Stars Arena」で約3.8億円の不正流出が発生、セキュリティ監査後にサービス再開へ(10/10)
https://www.neweconomy.jp/posts/344431

神奈川新聞社「カナロコ」を騙ったメールに注意を呼びかけ(10/10)
https://scan.netsecurity.ne.jp/article/2023/10/10/50050.html

SQLAlchemy2.0によるDB操作方法(10/9)
https://qiita.com/yuuki_0524/items/77522cf958def6693c6d

Amazonの二要素認証が突破される？ 新手の詐欺が発生中(10/10)
https://ascii.jp/elem/000/004/160/4160479/?rss

ＩＭＦ、銀行ストレステスト強化を提言－ＳＶＢ破綻やクレディＳ教訓(10/10)
https://www.bloomberg.co.jp/news/articles/2023-10-10/S2AD0AT0AFB401?srnd=cojp-v2

「トロイの木馬に感染」職場のパソコンから警告音　アプリのダウンロード要求…23万円分の詐欺被害　大分(10/10)
https://newsdig.tbs.co.jp/articles/-/769243

世界中の政治家、学者、ジャーナリスト等をスパイウェアの拡散に利用した攻撃に関するレポート「プレデター・ファイル」が報告される(10/10)
https://gigazine.net/news/20231010-predator-files/

『生成AI白書 2023年版』 発刊のお知らせ(10/10)
https://www.jiji.com/jc/article?k=000000011.000115680&g=prt
https://prtimes.jp/main/html/rd/p/000000011.000115680.html

生成AI活用「経営陣と現場でギャップ」約9割、「経営陣の期待が高く現場は後ろ向き」(10/10)
https://news.mynavi.jp/techplus/article/20231010-2789339/

頻発にもほどがある「ランサムウェア被害」、“最後の砦”の要件と最適解とは？(10/10)
https://www.sbbit.jp/article/sp/123295

日経XTECH曰く「SSL証明書の発行者がLet's Encryptならまず詐欺」(10/9)
https://security.srad.jp/story/23/10/09/0328248/

選管の投票・開票管理システムはハッキング可能　韓国情報機関(10/10)
https://news.yahoo.co.jp/articles/417bfa39cf7189a648660f58b7ec96356454f684?source=rss

巧妙な標的型攻撃メールの手法とその対策とは？(10/10)
https://ascii.jp/elem/000/004/161/4161277/?rss

民間宇宙システムサイバーセキュリティガイドラインの概要【後編】(10/10)
https://monoist.itmedia.co.jp/mn/articles/2310/10/news011.html

自動運転の課題（2023年最新版） 事故責任は誰が追う？ハッキング対策は？(10/10)
https://jidounten-lab.com/y_1901

イスラエル標的のハッキング増加､ハマス攻撃後-露と関係の集団も(10/10)
https://www.bloomberg.co.jp/news/articles/2023-10-09/S2A2HFDWX2PS01?srnd=cojp-v2

給油機ハッキングでガソリンが3,000リットル盗まれた(10/10)
https://www.gizmodo.jp/2023/10/gasoline-hacking-3000-liter.html

「セコム安否確認サービス」他が ISMAP に登録(10/10)
https://scan.netsecurity.ne.jp/article/2023/10/10/50046.html

お客様の個人情報流出についてのお詫びとお知らせ(10/10)
https://www.release.tdnet.info/inbs/140120231010564355.pdf

“恐れていた事態”ゆうちょ、三菱UFJなど…　相次ぐシステム不具合に「通帳レスにはしたくない」の声(10/10)
https://nordot.app/1084357394311742261

「高知県スマート林業総合支援サイト」個人情報取得可能な状態に(10/10)
https://scan.netsecurity.ne.jp/article/2023/10/10/50052.html

生産設備や機械への脅威　「悪意あるマルウエア」を8割が懸念(10/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/092900157/

アーダールの開発や進化の裏に民間人登用、経産省も学ぶ「ガバナンスイノベーション」(10/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02608/100900003/

過去に導入した複数のセキュリティーツールで機能が重複、排除すればコストダウンに(10/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02603/100500001/

NTT「IOWN」の商用第1弾は専用線、遅延200分の1を実現した3つの仕組み(10/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02595/092500002/

セキュリティ対策アプリの有効期限に注意、期限切れへの対策は3つある(10/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02577/091100002/

「ウイルス感染」や「システム破損」などのニセ警告が連発、通知の許可は慎重に(10/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02574/090700007/

富士通Japanとみずほ銀行、システム障害を記者はどう追いどう記事にしていったか(10/10)
https://xtech.nikkei.com/atcl/nxt/column/18/02527/101000008/

増やすなインボイス残業(10/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/100200382/100200001/

「ステマ規制」が10月施行　知らぬで済まない違反の代償(10/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/100200119/

続々登場する「AIスパコン」　年率2桁成長するとの予測も(10/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/100200151/