2023/9/3主にITとかセキュリティの記事

国際連携でボットネット「QakBot」が解体 - 展開済みマルウェアに注意を
https://www.security-next.com/149104

電話を併用するBECに警戒を - 発信者番号を偽装、役員の声も模倣
https://www.security-next.com/149068

周知なしに位置情報を海外企業へ提供、ヤフーに行政指導
https://www.security-next.com/149114

ヤフー、位置情報を韓国NAVERへ提供で行政指導　厳罰化等がなければこの体質は変わらない(9/1)
https://news.yahoo.co.jp/articles/ad93a42637e50e21e42224faf6905995ce10ba8d?source=rss

「Aria Operations for Networks」の脆弱性、悪用コードが公開
https://www.security-next.com/149101

「Chrome」のセキュリティアップデート - 脆弱性を修正
https://www.security-next.com/149126

ゲストOSに導入する「VMware Tools」に脆弱性 - アップデートが公開
https://www.security-next.com/149098

セキュアファイル転送サービス「MOVEit」に重大な脆弱性、医療従事者の個人情報流出の可能性(9/1)
https://scan.netsecurity.ne.jp/article/2023/09/01/49896.html

あの「オニギリペイ」に学ぶ、「セキュリティ要件準拠」でもインシデントが起きる理由(9/1)
https://atmarkit.itmedia.co.jp/ait/articles/2309/01/news004.html

XSSによる影響と対策を簡単にまとめた(8/31)
https://qiita.com/babashoya/items/9003f3f2d436a9987e7a

1500台被害と報じられた国内通信機器の改ざんについてまとめてみた(8/31)
https://piyolog.hatenadiary.jp/entry/2023/08/31/192827

発足2年のデジタル庁、危機管理で対策チーム(9/1)
https://www.nikkei.com/article/DGXZQOUA01AYB0R00C23A9000000/

デジタル庁2周年、1000名体制に　行政手続きオンライン化を推進(9/1)
https://www.watch.impress.co.jp/docs/news/1528285.html

デジタル庁 設立2年　約1,000名体制に組織拡大　多様性と専門性を活かしデジタル化を推進　経営企画機能とリスクマネジメント体制を強化(9/1)
https://prtimes.jp/main/html/rd/p/000000021.000086734.html

情報共有怠り対応遅れる 東京都委託先の株式会社JTBで個人情報漏えい(9/1)
https://scan.netsecurity.ne.jp/article/2023/09/01/49894.html

380人分の個人情報が流出か　山形大学のコンピューターに不正アクセス　プログラム改ざん(9/1)
https://news.yahoo.co.jp/articles/42630af7471af3924a8dff736d96ff250fa82406?source=rss

いざインシデント対応、「不審な通信」が生じた理由の特定に一苦労(8/30)
https://active.nikkeibp.co.jp/atcl/act/19/00499/071200002/

インシデントへの適切な対応はなぜ難しい？ CSIRTは「鳥の目」を持て(8/30)
https://active.nikkeibp.co.jp/atcl/act/19/00317/082300023/

突然パソコンがフリーズ「サポート詐欺」で１０４人の個人情報流出したおそれ　福岡市が謝罪(9/1)
https://nordot.app/1070265444279976946

「ランサムウェア攻撃をする犯罪集団」から連絡が来たら話を聞いてもいいの？　ラックが解説書を公開(9/1)
https://atmarkit.itmedia.co.jp/ait/articles/2309/01/news048.html

湘南国際村のＨＰ改ざん　「破産手続き開始」と誤情報掲載(9/1)
https://www.kanaloco.jp/news/government/article-1016773.html

脱PPAPで両立する「安全性・利便性」、実は難問「理想的なファイル送信」の答(9/1)
https://www.sbbit.jp/article/sp/115153

Ansible使ってSBOMのようなものを作った話(8/31)
https://qiita.com/nishimura-POHD-CCoE/items/3eddea627ff6fb69035a

エンドユーザー任せのパスワード管理は超危険……!? 安全性と利便性の両立を叶えるパスワード管理の最前線(9/1)
https://news.mynavi.jp/techplus/kikaku/20230901-2753267/

生成AI時代の「オブザーバビリティ」のあり方とは。日本市場への投資を強化するDatadogに聞く(9/1)
https://enterprisezine.jp/article/detail/18291

怖いサイバー攻撃、2017年開催 美術展覧会 Facebook ページに不正アクセス(9/1)
https://scan.netsecurity.ne.jp/article/2023/09/01/49897.html

【連載】ＡＩと研究支援①研究者の半数がＡＩツール活用　現場のリアルな実態と課題(9/1)
https://sci-news.co.jp/topics/8001/

ICT利用における内部統制に「50万円以上費やしている」企業が23.1%(9/1)
https://news.mynavi.jp/techplus/article/20230901-2762680/

企業がGPT導入で失敗しないための｢3つの基本｣ 効率よくビジネスプロセスを改善するヒント(9/1)
https://www.orix.co.jp/grp/move_on/entry/2023/09/01/100000

教育用ネットワークシステムの設定不備、児童生徒が教育用タブレット端末から個人情報へアクセス可能に(9/1)
https://scan.netsecurity.ne.jp/article/2023/09/01/49895.html

総務省も注意勧告、期限迫る「マイナポイント」に潜むフィッシング詐欺(9/1)
https://ascii.jp/elem/000/004/152/4152632/?rss

【速報】七十七銀行　ログインできない不具合“解消”　すべて復旧〈宮城〉(9/1)
https://www.fnn.jp/articles/-/579982

パスワードの利用実態調査2023、8割以上が使い回し(9/1)
https://news.mynavi.jp/techplus/article/20230901-2762626/

マイナンバーカードのトラブルにどう対処すべきなのか(9/1)
https://www.watch.impress.co.jp/docs/series/suzukij/1527949.html

注文した覚えはないのに？ Amazonから代引き商品が送りつけられる詐欺に注意(9/1)
https://internet.watch.impress.co.jp/docs/column/dlis/1527601.html

安全そうに見えて実は危険なパスワード、4つのタイプとは？(9/1)
https://news.mynavi.jp/techplus/article/20230901-2760564/

ロシア軍が作成したマルウェア「Chisel」、ウクライナ軍のAndroidデバイスを攻撃(9/1)
https://news.mynavi.jp/techplus/article/20230901-2762895/

「アダルトサイトの閲覧時に年齢確認を義務付けるのは違憲」という判決がテキサス州で下される(9/1)
https://gigazine.net/news/20230901-porn-age-verification/

GMOイエラエ、IETF117 ハッカソン参加報告レポートを公開(9/1)
https://scan.netsecurity.ne.jp/article/2023/09/01/49891.html

Ubuntu 23.10（mantic）の開発 / Ubuntu Testing Weekと仕様の取捨選択⁠⁠、『Inception』に対するUbuntuの対応(9/1)
https://gihyo.jp/admin/clip/01/ubuntu-topics/202309/01?utm_source=feed

ブロックチェーン領域のトータルソリューションを提供する。HashPort 社の目指す世界観と AWS 活用事例(9/1)
https://aws.amazon.com/jp/blogs/startup/tech-interview-hashport-2023/

Google Playなどで配布されていたアプリにトロイの木馬　ほか(8/31)
https://forest.watch.impress.co.jp/docs/digest/1527973.html

行政院が生成AI指針決定、所属機関で使用開始【図表】（トップニュース）／台湾(9/1)
https://www.ys-consulting.com.tw/news/110881.html

「米SEC長官に限らない？世界の当局が対応する暗号資産取引所規制」｜WebXレポート(9/1)
https://coinpost.jp/?p=480092

有給インターンシップで人材の流動性を高める(9/1)
https://news.yahoo.co.jp/articles/4bdd3e21d3f0639c0703c2727549b5ce073c786f

政府 北朝鮮に追加の制裁措置 ハッカー集団など資産凍結対象に(9/1)
https://www3.nhk.or.jp/news/html/20230901/k10014180641000.html

日米韓が北朝鮮への制裁で歩調合せる　日本政府 北朝鮮のハッカー集団などの資産凍結の対象とする追加制裁を決定　金正恩総書記“韓国占領訓練”視察(9/1)
https://nordot.app/1070262162146837232