2023/9/23主にITとかセキュリティの記事

個情委、公金受取口座の誤登録問題でデジタル庁に行政指導
https://www.security-next.com/149604

「BIND 9」に複数の脆弱性 - アップデートが公開
https://www.security-next.com/149625

「BIND 9」に2件の脆弱性、namedに対するDoS攻撃が可能(9/21)
https://news.yahoo.co.jp/articles/1779eb06de60e0b8fb9ebcb809cea130c34ae83c?source=rss

「OpenSSL」にアップデート - 「同1.1.1」はサポート終了
https://www.security-next.com/149614

キャンペーン応募者の個人情報流出の可能性 - マルキユー
https://www.security-next.com/149621

シェアオフィスサイトが改ざん、顧客情報流出なし - 南海電鉄
https://www.security-next.com/149612

U-15選抜申込者の個人情報が閲覧可能に、フォーム設定ミスで - INAC神戸
https://www.security-next.com/149578

チェック・ポイント・リサーチ、2023年8月に最も活発だったマルウェアを発表(9/21)
https://prtimes.jp/main/html/rd/p/000000235.000021207.html

金融業界が直面するサイバー脅威脅威動向と対応を探る(9/21)
https://zuuonline.com/archives/265057

systemd において sudo 権限の付与により管理者権限での任意のコード実行が可能となる脆弱性（Scan Tech Report）(9/21)
https://scan.netsecurity.ne.jp/article/2023/09/21/49977.html

2023年上半期サイバーセキュリティレポートを公開　Emotetダウンローダーの新傾向や生成AIの安全な利活用のポイントを解説(9/21)
https://japan.cnet.com/release/30899219/?ref=rss

知らないと痛い目に遭う、「ランサムウェア」のトレンドや対処法を学ぼう(9/21)
https://atmarkit.itmedia.co.jp/ait/articles/2309/27/news001.html

サイバートラスト　FIPS認証の重要性への期待と開発コミュニティへの支援を表明(9/21)
https://www.zaikei.co.jp/article/20230921/738697.html

カジノも日本が誇る時計メーカーも！ あらゆる組織がランサムウェアの標的に...「5つの侵入口」とは？(9/21)
https://www.newsweekjapan.jp/kumar/2023/09/-5.php

中国国家安全部、米諜報機関のサイバー攻撃の手口を説明(9/21)
https://nordot.app/1077500085689172244

Japan Digital Agency Given Guidance over My Number Mess(9/20)
https://sp.m.jiji.com/english/show/28566

身代金ウイルス攻撃「分業化」　専門知識なしで実行可能　警察庁(9/21)
https://news.yahoo.co.jp/articles/962d5bfc29a9040cdebc05d9646beaa57ae29702

ランサムウェア対応 法執行機関を関与させた方がコストも期間も減少 ～ IBM 調査(9/21)
https://scan.netsecurity.ne.jp/article/2023/09/21/49974.html

日本セキュリティオペレーション事業者協議会副代表が提言、ペネトレーションテストの成果を3倍おいしくいただくには(9/21)
https://atmarkit.itmedia.co.jp/ait/articles/2309/20/news009.html

GitHub、「GitHub Copilot Chat」を個人ユーザー向けにベータ提供(9/21)
https://japan.zdnet.com/article/35209357/

リアルタイム処理革命が間近に--現時点では普及に偏り(9/21)
https://japan.zdnet.com/article/35209298/

匿名性、国境の壁…サイバー捜査は長期化、強固なパスワードや対策ソフトを(9/21)
https://news.yahoo.co.jp/articles/f4d127c27919797fe554bd9581c8ffefd13fdde1?source=rss

【悪質】「押してしまいそうでした」マイナポイント申請で“詐欺メール”や“偽サイト”が横行…総務省が注意喚起　三上洋氏が解説(9/21)
https://www.fnn.jp/articles/-/589421

コンテンツ特有の「DLしなければ開けない」問題──プレビュー機能だけで万全といえないワケとは(9/21)
https://enterprisezine.jp/article/detail/18383

インターネット上で起きた不審なアクセスが過去最多(9/21)
https://news.tv-asahi.co.jp/news_society/articles/000316771.html

サイバー攻撃試みたか、ネット上で起きた不審なアクセスが過去最多 2023年上半期(9/21)
https://news.yahoo.co.jp/articles/612c82692519667f3dd61fe41d8daa09821ef8d1?source=rss

今年上半期のサイバー攻撃による不正アクセスが過去最多　ランサムウェア被害は3年連続100件超　不正送金被害は2322件(9/21)
https://news.yahoo.co.jp/articles/8660948d91e7b564c92810e5a5729bca97582763

「ボット」が支配するSNSの「ヤバすぎる現状」…「いいね」の数に気をつけるべき「これだけの理由」(9/21)
https://gendai.media/articles/-/116369

狙われやすい脆弱性とは？ 攻撃者視点に立つと見える“セキュリティ対策の優先順位”(9/21)
https://www.sbbit.jp/fj/article/sp/117912

2025年までにソフトウェア開発リーダーの半数以上が「生成AIの監督」を任される　Gartner(9/21)
https://atmarkit.itmedia.co.jp/ait/articles/2309/21/news058.html

【ウェビナー】経済産業省委託事業「南アフリカ共和国における営業秘密漏えいに関する実態と対策 ―南アフリカ個人情報保護法（POPIA）の最新動向も踏まえて―」(9/28開催)
https://www.jetro.go.jp/events/iga/bd6edb6b9fcbb40f.html

サイバー攻撃「ランサムウェア」被害企業の9割 “業務に影響”(9/21)
https://www3.nhk.or.jp/news/html/20230921/k10014202091000.html

フィッシング詐欺は「生活インフラ」がターゲット？ 注意すべきサービスと通知とは(9/21)
https://nordot.app/1077532265278144998

「ノーウェアランサム」による被害を確認　警察庁がことし上半期のサイバー犯罪などの情勢を公開(9/21)
https://news.yahoo.co.jp/articles/3e4e69bdbbb22ce7fb496ccf59a84792c68b3432

新たな手口「ノーウェアランサム」を確認　データを暗号化せず盗む(9/21)
https://news.yahoo.co.jp/articles/c2e361b50e63d33a90a69bf67f581895fa5aafa8

新型のサイバー攻撃「ノーウェアランサム」、国内で６件確認…情報盗み企業など恐喝(9/21)
https://www.yomiuri.co.jp/national/20230921-OYT1T50176/

サイバー犯罪「ランサムウェア」の 被害103件　新たな手口「ノーウェアランサム」も確認　2023年上半期(9/21)
https://news.yahoo.co.jp/articles/303e08c15ac807a3f1c9b9c76d90367787f7c025

上半期のサイバー犯罪、ネットバンク被害が過去最多、ノーウエアランサム初確認(9/21)
https://www.sankei.com/article/20230921-LC35YAMGG5MGXPGOEFTZZGLY3U/

身代金ウイルス被害、高止まり鮮明　23年上半期103件(9/21)
https://www.nikkei.com/article/DGXZQOUE142I10U3A910C2000000/

中堅中小企業のIT投資、増加率トップは「セキュリティ対策」デル・テクノロジーズ調査
https://japan.zdnet.com/extra/dell_202309/35208638/

パスワードがペッパー付きハッシュ値で保存されているサイトのSQLインジェクションによる認証回避の練習問題(9/20)
https://qiita.com/ockeghem/items/0f3b09a0f413bdd39bd5

パスワードがハッシュ値で保存されているサイトのSQLインジェクションによる認証回避の練習問題解答(9/20)
https://qiita.com/ockeghem/items/c5818819a87ee22c1681

“北朝鮮が盗んだ暗号資産 ロシアで資金洗浄か” 米分析会社(9/21)
https://www3.nhk.or.jp/news/html/20230921/k10014202411000.html

ランサムウエア、技術なくても攻撃　実行役誘う集団暗躍(9/21)
https://www.nikkei.com/article/DGXZQOUE07A0L0X00C23A9000000/

身代金ウイルス攻撃「分業化」　専門知識なしで実行可能　警察庁(9/21)
https://news.yahoo.co.jp/articles/962d5bfc29a9040cdebc05d9646beaa57ae29702

知らぬ間にギフトカードを大量購入　アマゾンで不正アクセス被害、ＳＮＳ投稿相次ぐ(9/21)
https://www.sankei.com/article/20230921-XY2SOTTSSVH2NJFFB3FZSAWL5E/

デジタル庁も情報保護委も担当相は「河野太郎氏」…異例の行政指導　トラブル続出、情報共有にも失敗(9/21)
https://www.tokyo-np.co.jp/article/278665

ディープフェイクとは？問題点・課題・ビジネス利用方法、使われるAI技術徹底解説！(9/21)
https://digital-shift.jp/flash_news/s_230921_2

中国「米国からサイバー攻撃」(9/21)
https://www.nikkei.com/article/DGKKZO74611180R20C23A9FF8000/

サーマルカメラの使用について個人情報保護委員会が注意喚起(9/21)
https://scan.netsecurity.ne.jp/article/2023/09/21/49975.html

【マイナンバーカードなど身分証明書類に関する実態調査】マイナンバーカード 8割以上の人が既に所有するも、約半数が日常的に持ち歩かないという結果に！
〜81.9%の人が「マイナンバーカード」のセキュリティに不安を感じるも、39%の人が「マイナンバーカード」をスマートフォンで代用したいと回答！　セキュリティへの不安解消が急務！〜(9/21)
https://prtimes.jp/main/html/rd/p/000000028.000059855.html

AWSセキュリティ成熟度モデルによるセキュリティ現在地確認のススメ(9/21)
https://dev.classmethod.jp/articles/intro-aws-security-maturity-model/

再エネ電力×住宅で注目される「スマートグリッド」とは？メリットや課題も(9/21)
https://hedge.guide/feature/renewable-energy-smart-grid-pros-cons.html

情報を送らなくても届く世界が来る？　ソフトバンクが取り組む「量子コンピューター」の現在地(9/21)
https://news.yahoo.co.jp/articles/a323099dbf4400d9d2bcd4f68906fcc86713a434?source=rss

深層学習にゆらぎを導入、敵対的攻撃に強いAIを構築＝東大(9/21)
https://ascii.jp/elem/000/004/157/4157886/?rss

脳のゆらぎを取り入れて AI を安全にする
――深層ニューラルネットワークの隠れ層にゆらぎを導入し脆弱性を軽減――(9/16)
https://www.m.u-tokyo.ac.jp/news/PR/2023/release_20230916.pdf

金融サービスサイバーセキュリティ・システムおよびサービスの世界市場(9/21)
https://japan.cnet.com/release/30898646/?ref=rss

ロッテのブロックチェーン活用事例、ガーナ産カカオ豆のトレーサビリティと児童労働リスクを管理(9/21)
https://hedge.guide/feature/lotte-cacao-bc202309.html

田原総一朗が「自衛隊の高校」を訪問して知った、「自衛隊への風当たりが変わった決定的理由」と「サイバー人材強化の施策」(9/21)
https://diamond.jp/articles/-/329037

【ニュースソノアト】対話型生成ＡＩ「チャットＧＰＴ」山陰でも活用広がる（島根県・鳥取県）(9/21)
https://news.yahoo.co.jp/articles/c8b3a3ab7ec141145c5ad14c6f5fe831f697aee6?source=rss

Weekly Report 2023-09-21号
https://www.jpcert.or.jp/wr/2023/wr230921.html

JVNVU#93230203
複数のBGP実装における不正なBGP UPDATEメッセージの取り扱いに関する問題(9/21)
https://jvn.jp/vu/JVNVU93230203/index.html

人月商売のIT業界を滅ぼす「死に神」　想定以上だった生成AIの猛威(9/21)
https://business.nikkei.com/atcl/gen/19/00322/091200104/

会議中のタイプ音からキーを特定　パスワードが盗まれる脅威(9/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/091400116/

バックドアの存在に7年間気づかず、政策研究大学院大学がネット接続を8カ月間遮断(9/22)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/091900094/

やられる前に攻撃、政府の「能動的サイバー防御」実現度に疑問の声(9/22)
https://xtech.nikkei.com/atcl/nxt/column/18/02438/091500019/

普及が進む画像生成AI　同人誌にどう影響するか(9/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/091400078/

「幻覚」防ぐグラウンディング　生成AIの弱点を解消できるか(9/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/091500107/