2023/11/9主にITとかセキュリティの記事

7割弱の主要上場企業がDMARC導入 - ドメインベースでは26％
https://www.security-next.com/150899

日経225企業のDMARC導入率は68.0%、前年比12.9%増加--TwoFive調査(11/7)
https://news.yahoo.co.jp/articles/57b20d65b7ea7cac079030babc74eb2d3df70a6d?source=rss

なりすましメール対策実態調査の最新結果を発表(11/6)
http://news1st.jp/archives/10050

銀行のDMARC導入率 1年で20.5%増加、クレカは政府の推進で高い比率に（TwoFive）(11/7)
https://paymentnavi.com/paymentnews/137004.html

QNAP製NASに複数の脆弱性 - 「クリティカル」など4件を修正
https://www.security-next.com/150882

サーバより取引先や従業員の個人情報が流出 - 自動車部品メーカー
https://www.security-next.com/150839

学内端末でクラウドサービスのユーザー情報が閲覧可能に - 東大
https://www.security-next.com/150717

「EC-CUBE」に任意のコードを実行される脆弱性 - 危険度「低」
https://www.security-next.com/150909

Microsft 365 のアカウントを狙う AiTM フィッシングキットがダークウェブで大人気。今からできる対策とは？(11/6)
https://www.cybertrust.co.jp/blog/certificate-authority/client-authentication/microsoft365-aitm-fishing-kit.html

「Android 14」のリリース後初となる月例セキュリティアップデートが公表
最高深刻度は「Critical」(11/7)
https://forest.watch.impress.co.jp/docs/news/1544828.html

攻撃グループ「Earth Lusca」が新型バックドアによってLinuxを攻撃：水平移動・内部活動にCobalt Strikeを利用(11/7)
https://www.trendmicro.com/ja_jp/research/23/k/earth-lusca-employs-new-linux-backdoor.html

Cisco 製 Cisco IOS XE の Web UI の脆弱性、修正プログラムを公開(11/7)
https://scan.netsecurity.ne.jp/article/2023/11/07/50192.html

Oktaの不正アクセス問題の続報、1PasswordやCloudflareなど5企業に影響(11/7)
https://news.mynavi.jp/techplus/article/20231107-2811369/

「CVSS 4.0」が正式発表 ～共通脆弱性評価システムの最新バージョン
セキュリティ環境の変化に対応して評価手法を改善、OT/ICS/IoTも包摂(11/7)
https://forest.watch.impress.co.jp/docs/news/1544935.html

脆弱性の新評価基準「CVSSバージョン4.0」が登場、何がどう変わったか(11/6)
https://news.mynavi.jp/techplus/article/20231106-2809252/

Windowsドライバに脆弱性、悪用によりデバイスが完全に制御される恐れ(11/6)
https://news.mynavi.jp/techplus/article/20231106-2811370/

国税庁提供の e-Taxソフトに XML 外部実体参照（XXE）に関する脆弱性(11/7)
https://scan.netsecurity.ne.jp/article/2023/11/07/50193.html

Deep Instinct脅威レポート：2023年上半期はランサムウェア、国家が支援する攻撃、AIを活用したサイバー脅威が急増
Ransomware-as-a-Serviceモデル、新たなアンダーグラウンド市場、LLMの普及が相まって、サイバー犯罪者にとって大きなビジネスチャンスが到来(11/7)
https://prtimes.jp/main/html/rd/p/000000018.000081172.html

2023年第3四半期のランサムウェア攻撃、前年同期比約2倍の被害(11/6)
https://news.mynavi.jp/techplus/article/20231106-2809627/

Aave（アーベ）プロトコルはバグ報告により一部の市場運営を停止(11/6)
https://nextmoney.jp/?p=62073

デジタル空間における偽情報やサイバー攻撃 総務省が具体的な対策を検討へ(11/7)
https://news.yahoo.co.jp/articles/c22653c273280850f30e517ac26d3c7d11dbee36

詐欺メール撲滅にGoogleとYahooも本腰、導入が求められる「送信ドメイン認証」(11/6)
https://xtech.nikkei.com/atcl/nxt/column/18/02631/110100001/

44％のCEOは「サイバー攻撃は単発的な介入で対処可能」と思い込んでいる　アクセンチュア(11/7)
https://atmarkit.itmedia.co.jp/ait/articles/2311/07/news047.html

Google Play、「独自のセキュリティ審査」バッジを導入(11/7)
https://www.zaikei.co.jp/article/20231107/744689.html

ランサムウェアによるインシデントは10倍に──3つの侵入経路から考える「傾向と対策」(11/7)
https://enterprisezine.jp/article/detail/18549

ANAグループが取り組む「経営課題」としてのサイバーセキュリティ対策
「空の安全」とともに「情報の安全」を守るセキュリティ防御の最前線(11/7)
https://jbpress.ismedia.jp/articles/-/77513

ブラウザのパスワード保存機能は使っても大丈夫か？(11/6)
https://news.mynavi.jp/techplus/article/20231106-2811426/

モネロ（Monero）のコミュニティウォレットにプライバシーモデルの抜け穴=46万ドル損失被害に遭う(11/6)
https://nextmoney.jp/?p=62058

ビットフィネックス（Bitfinex）がフィッシング攻撃被害に遭う(11/7)
https://nextmoney.jp/?p=62080

近代的なサイバー犯罪グループの組織構造を解明する(11/7)
https://www.trendmicro.com/ja_jp/research/23/k/unpacking-the-structure-of-modern-cybercrime-organizations--.html

NTT西日本子会社 情報流出 元派遣社員 名簿業者から対価受領か(11/7)
https://www3.nhk.or.jp/news/html/20231107/k10014250221000.html

弁護士視点で見た REvil 解体の論点 ～ ユーロポール・FBI・FSB 連携は快挙なのか？(11/7)
https://scan.netsecurity.ne.jp/article/2023/11/07/50197.html

通信機器のサイバー対策　NICT法改正案が審議入り(11/7)
https://www.nikkei.com/article/DGXZQOUA07AIV0X01C23A1000000/

“失敗しない”ゼロトラストは「3つの基本要素」からシンプルに　JR東海や西松建設の実装例を交えて解説
「認証」「データ保護」「モニタリング」から着手すべき理由とは(11/6)
https://enterprisezine.jp/article/detail/18571

フェイク映像の対策検討　生成AI普及で有識者会議(11/7)
https://news.tv-asahi.co.jp/news_politics/articles/000323112.html

仮想通貨のハッキングは継続｜10月は33億円以上が被害に(11/6)
https://crypto-times.jp/news-oct-crypto-incident/

最新のWindows 11 23H2は何が変わった？AIアシスタントのCopilotなど、新機能・更新内容を一挙紹介(11/6)
https://pc.watch.impress.co.jp/docs/topic/feature/1544477.html

ソラナのDEX「Jupiter」、独自トークン「JUP」発行とエアドロップを計画(11/7)
https://www.neweconomy.jp/posts/350889

Android 13のセキュリティ機能「制限付き設定」を回避するマルウェアに警戒を(11/7)
https://news.mynavi.jp/techplus/article/20231107-2812940/

デジタル紛争の新たなステージ：イスラエルとハマスの情報戦が示すサイバー戦の進化(11/7)
https://www.newsweekjapan.jp/ichida/2023/11/post-52.php

ソフトウェア資産のインベントリと管理：許可したソフトウェアだけを使えるようにする
『CISコントロール』を援用した企業に必要なITセキュリティの管理と維持の方法 #02(11/7)
https://enterprisezine.jp/article/detail/18628

空きが十分あるのに「iCloudストレージがいっぱいです」と表示された場合の対処法(11/6)
https://www.jiji.com/jc/article?k=000000310.000011895&g=prt

情報共有でサイバー犯罪の対策を！長崎県医師会など2団体が新たに締結(11/7)
https://news.yahoo.co.jp/articles/d049ec78df1f7961b1165402208714f7f0e0c00d?source=rss

Microsoftが新しいセキュリティ改善案「Secure Future Initiative」を発表(11/6)
https://news.mynavi.jp/techplus/article/20231106-2811428/

JPCERT/CC、2023年7月上旬に確認したドメインハイジャック事例解説(11/6)
https://scan.netsecurity.ne.jp/article/2023/11/06/50188.html

情報漏洩は経営のリスク　被害防止に役立つ10選(11/6)
https://www.nikkei.com/article/DGXZQOUC0231N0S3A101C2000000/

中部電力パワーグリッドが電力制御システムに脆弱性管理を導入、その効果とは(11/6)
https://news.mynavi.jp/techplus/article/20231106-2807263/

「生成AI」利用する際のガイドラインをまとめる　個人情報など入力禁止　職員の事実確認も　愛知県(11/7)
https://news.yahoo.co.jp/articles/94e097dd0d5691b7b0a33bff71358b4479fb3ffc?source=rss

半数超の企業がDX推進のために導入するテクノロジーとは--ガートナー調査(11/7)
https://news.yahoo.co.jp/articles/13a7d9c4e21bc873a1fe82e9cd375508fb0fd89b?source=rss

国内企業のIT投資意欲が過去最高、注目度首位はやはり「AI」 ―JEITA調査(11/7)
https://news.yahoo.co.jp/articles/8f4eb41f8eb5f3b701f9b7252b916cc5a661b91a?source=rss

Androidがハッキングされていないかを確かめる5つの方法(11/6)
https://news.yahoo.co.jp/articles/41845bac0535840c125c5406955f7b5adf8d41bd?source=rss

AIへの大規模な投資、多くの企業は慎重姿勢(11/7)
https://news.yahoo.co.jp/articles/6857f2b38941a252522a02d73ea481efe2ab704f

ビッグモーターの保険不正請求、金融庁が損保ジャパンの親会社にも立ち入り検査を始める(11/7)
https://www.yomiuri.co.jp/economy/20231107-OYT1T50075/

SaaS時代の幕開け　生成AIが後押し
［Part 1］(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/103100387/103100001/

ERPを企業の相棒に　新機能が続々登場
［Part 2］(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/103100387/103100002/

実力を引き出せ　2つの徹底ポイント
［Part 3］(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/103100387/103100003/

ゼロトラスト推進の「一丁目一番地」はID基盤整備(11/8)
https://xtech.nikkei.com/atcl/nxt/column/18/02632/110600002/

「チップレットが半導体進化の鍵に」、米業界団体が技術ロードマップ(11/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08565/

クラウド向けインフラ支出は7.9％増　米IDCが2023年2Qの調査結果を発表(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/103100153/

IT子会社設立の理由は「人件費抑制」　「IT戦略立案能力の不足」が課題(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/103100159/

AWSがIPv4アドレスに課金　「塩漬けクラウド」に迫る変革
企業のIPv6移行は遠く(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/103100121/