2023/10/26主にITとかセキュリティの記事

JavaScriptのトランスコンパイラ「Babel」に脆弱性
https://www.security-next.com/150486

位置情報共有サービス「NauNau」で情報流出か - 事実関係を調査
https://www.security-next.com/150490

人気の位置情報アプリ「NauNau」で情報漏洩か　200万人以上の居場所が筒抜け恐れ(10/24)
https://news.tv-asahi.co.jp/news_society/articles/000321156.html

Cisco製メールセキュリティ製品にスキャン回避の脆弱性
https://www.security-next.com/150509

グループ会社サイトに対するサイバー攻撃について調査報告 - イトーキ
https://www.security-next.com/150492

「JVN iPedia」の登録数、前四半期比3.7倍に - 前年分公開の影響で
https://www.security-next.com/150364

「Apache HTTPD」に複数の脆弱性 - アップデートにて修正
https://www.security-next.com/150504

TwoFive メールセキュリティ Blog 第13回「“受信側”のDMARC対応状況と次の課題」(10/24)
https://scan.netsecurity.ne.jp/article/2023/10/24/50139.html

フリーの高速リモートデスクトップソフト「Brynhildr」が3年半ぶりのアップデート(10/24)
https://forest.watch.impress.co.jp/docs/news/1541418.html

18歳以上の学生対象「NRI Secure NetWars 2023」開催、サイバー攻撃や防御にフォーカス(10/24)
https://scan.netsecurity.ne.jp/article/2023/10/24/50134.html
https://news.yahoo.co.jp/articles/a4ec07574860b0e99711404771ef9ce751b18724?source=rss

オンラインストレージ「RICOH Drive」にXXE脆弱性、個人情報が流出した可能性(10/24)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500237/

資格・検定業界におけるブロックチェーン電子証明書サービスの活用
Turing Certsが日本国内のあらゆる業界で導入開始！(10/24)
https://prtimes.jp/main/html/rd/p/000000001.000131462.html

国立科学博物館のメール関連システムが不正アクセス被害(10/24)
https://cybersecurity-jp.com/news/90387

ラック、ホテルなど観光業を狙うサイバー攻撃者に注意喚起(10/24)
https://news.yahoo.co.jp/articles/31dd03e83b2cebf19824d73266f39355f669170a?source=rss

クラウドストレージで情報漏洩？ 効率化と利便性の陰にあった死角(10/23)
https://active.nikkeibp.co.jp/atcl/act/19/00318/101700017/

東大教員パソコンにマルウエア　学生らの情報4000件以上流出か(10/24)
https://news.livedoor.com/article/detail/25225748/

東京大学、個人情報4300件流出　PCにサイバー攻撃か(10/24)
https://www.nikkei.com/article/DGXZQOUE249FD0U3A021C2000000/

東大、大学院総合文化研究科・教養学部への不正アクセスによる情報流出について発表(10/24)
https://www.nikkei.com/article/DGXZRSP663621_U3A021C2000000/

東大、不正アクセスで情報流出か＝教職員・学生ら約４３００件(10/24)
https://www.risktaisaku.com/articles/-/84446

東大のＰＣがマルウェア感染、学生の住所や成績などファイル４３４１件流出か(10/24)
https://news.biglobe.ne.jp/domestic/1024/ym_231024_4698827257.html

東大、個人情報4341件漏洩か　学外者も　PCに標的型攻撃メール(10/24)
https://news.yahoo.co.jp/articles/a1e07c845718ac57e6754a3a666fce5dd8663bc1

Web会議システム【Zoom】
https://www.sysj.co.jp/solution/product/work-style-reform/zoom

「トロイの木馬に感染しました…」ウソの話にだまされ防府市の男性（50代）が電子マネー30万円分被害(10/24)
https://news.yahoo.co.jp/articles/9ac4d4e64e89d0e597e09ea468fd325e11e3e634

持続的標的型攻撃(APT)、アジア太平洋地域の政府機関を狙うなど脅威継続(10/24)
https://news.mynavi.jp/techplus/article/20231024-2796920/

三重県内でも情報漏えい　カシオの不正アクセスで、生徒ら4000人分(10/24)
https://www.isenp.co.jp/2023/10/24/100745/

サイバー攻撃で三重の県立高校の生徒氏名、学年、メールアドレスなど流出の可能性(10/24)
https://news.yahoo.co.jp/articles/8c180acf7f90aee2c5f6fee187b92c3be031e0be

4000人超の情報流出か　三重の県立高教育アプリに不正アクセス(10/24)
https://news.yahoo.co.jp/articles/20d007a6aaa6decfd74b38bcf5c0119c5ffcf364

「娘のアレルギー情報はこちら」→マルウェアDLさせる　ホテルなど狙うサイバー攻撃増加(10/24)
https://news.yahoo.co.jp/articles/5e9a95739463b795166d533800fcd7a59df3e06f

Chrome、サイトの「ブラウザ更新」を気軽にクリックするべからず(10/24)
https://forbesjapan.com/articles/detail/66881

サポートケース管理システムへの不正アクセスから派生して行われたサイバー攻撃についてまとめてみた(10/24)
https://piyolog.hatenadiary.jp/entry/2023/10/24/010831

最大１４万人の自動車税個人情報“流出”　服部知事が謝罪　県民に注意喚起　福岡県(10/24)
https://www.fnn.jp/articles/-/605080

「ふるいち店舗情報サイト」で他の抽選申込者の個人情報が閲覧可能に、最大237名が対象(10/24)
https://scan.netsecurity.ne.jp/article/2023/10/24/50137.html

便利さと怖さをあわせ持つキャッシュレス決済。よくある手口は？増加するクレジットカードの不正利用被害に注意！(10/24)
https://news.yahoo.co.jp/articles/8395eefbc2a0c3003d62ac084edcd0e5ccb23d6e

薬局向けのサイバーセキュリティ対策チェックリストを公表、システムベンダと協力し平時からの対策を—厚労省(10/24)
https://gemmed.ghc-j.com/?p=56967

サイバー攻撃 先手打ち防ぐ 発信元を監視、侵入も検討(10/24)
https://www.nikkei.com/article/DGKKZO75498920T21C23A0TLH000/

サイバー攻撃、海運業界は「絶好の標的」。被害平均額55万ドルに急騰(10/24)
https://www.jmd.co.jp/article.php?no=290796

CISA がソーシャルメディアとの連携を裁判所から禁じられる(10/24)
https://scan.netsecurity.ne.jp/article/2023/10/24/50138.html

金融業界のランサムウェアの現状 2023(10/23)
https://cybersecurity-jp.com/column/90330

DarkGateによる攻撃、ベトナムのサイバー犯罪グループが関与 - ウィズセキュアがリサーチを発表
～ DucktailやDuckportなどの攻撃と同じ犯罪グループによるものと結論 ～(10/24)
https://prtimes.jp/main/html/rd/p/000000370.000001340.html

ハマスによる「スマホ盗難」を恐れるイスラエル避難民(10/24)
https://forbesjapan.com/articles/detail/66891

「サイバーセキュリティ従事者はエッセンシャルワーカー」前デジタル大臣の牧島かれん氏が重要性を訴える(10/24)
https://enterprisezine.jp/article/detail/18530

北朝鮮がミサイル計画に米国IT企業を乱用　従事者をリモート派遣し資金調達(10/24)
https://nordot.app/1089310522345111658

生成AIの進化とその金融業界への影響: シンギュラリティへの道と最適な活用戦略(10/24)
https://zuuonline.com/archives/268819

ランサムウェアスポットライト：Akira(10/24)
https://www.trendmicro.com/ja_jp/research/23/j/ransomware-spotlight-akira.html

ＥＵ、ＡＩ規制巡る合意交渉が難航　年末まで協議継続か＝関係筋(10/24)
https://jp.reuters.com/business/technology/VRHD4QPKUNJSPNJ5XN5DXDDTNQ-2023-10-24/

デジタル化がテーマの『令和5年版国土交通白書』を読み解く。日本の競争力を挽回する6つ施策とは(10/23)
https://tomoruba.eiicon.net/articles/4363

非IT系におけるIT学習のススメ＜2023.10.23＞(10/23)
http://www.neri.or.jp/www/contents/1698021485602/index.html

アウトソーシングを活用して業務効率化を図ろう(10/24)
https://sogyotecho.jp/outsourcing-3/

プロキシーサーバー(10/25)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031500132/101900021/

アルプスアルパインに不正アクセス　今回も個人情報流出を確認(10/25)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/101800056/

GPU進化でパスワード解読が加速　旧システムは保存方法の見直しを(10/25)
「ソルト無し・MD5関数」に要注意
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/101700120/

データのセキュリティー強化に必要なマスキング処理、AWSで安価に実現する秘策とは(10/25)
https://xtech.nikkei.com/atcl/nxt/column/18/02622/102300004/

楽天が公開サーバーにテキスト設置、セキュリティー向上に役立つ「security.txt」(10/25)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08552/

世界が認めた実力(10/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/101600384/101600001/

「AIに任せてもよい」業務　トップは「翻訳」で4割超(10/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/101700158/

「エヌビディアもアームも不要」　CPU設計の大御所がAI専用機(10/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/101700152/