2023/11/4主にITとかセキュリティの記事

「Cisco IOS XE」のゼロデイ脆弱性を修正するアップデート出揃う
https://www.security-next.com/150800

米当局、脆弱性悪用リストに「BIG-IP」の脆弱性2件を追加
https://www.security-next.com/150821

TVerアプリでオプトアウト設定が書き換わる不具合 - データを外部送信
https://www.security-next.com/150630

大学案内の二次元コードに不備、不正なリンク先に転送 - 学習院大
https://www.security-next.com/150811

フォーム設定ミス、学園祭イベントの参加者情報が流出 - 東京医科歯科大
https://www.security-next.com/150807

繰り返される個人情報の不正流出　助長する名簿売買に打つ手は?(11/2)
https://news.yahoo.co.jp/articles/7e9a6a96c8bc311631ed6e259a440fc73bf42512

共同通信に不正アクセス　社員情報約4000人分が漏えいした可能性(11/2)
https://news.yahoo.co.jp/articles/3439c78e98214720f2250a0089620929b8cf52cb

共同通信に不正アクセス　職員ら4313人情報漏洩恐れ(11/2)
https://www.nikkei.com/article/DGXZQOUF029FU0S3A101C2000000/

Kaspersky、iOSデバイスを標的としたモバイルAPT攻撃活動「Operation Triangulation」のさらなる調査詳細を公開(11/2)
https://prtimes.jp/main/html/rd/p/000000381.000011471.html

サイバー攻撃の41%は報告されない!? 被害調査から明らかになった情報開示の現状とは
https://news.mynavi.jp/techplus/kikaku/20231102-2807309/

WordPressプラグイン脆弱性の9月発表まとめ、確認を(11/1)
https://news.mynavi.jp/techplus/article/20231101-2807243/

APIの近代化を怠る組織、重大なセキュリティリスクに直面(11/2)
https://news.mynavi.jp/techplus/article/20231102-2802304/

Weekly Report 2023-11-01号
https://www.jpcert.or.jp/wr/2023/wr231101.html

生成AIはサイバーセキュリティにどう貢献できるか(11/1)
https://news.mynavi.jp/techplus/article/20231101-2806806/

QNAP、Synology、TP-Link製品が多数侵害か、確認を(11/2)
https://news.mynavi.jp/techplus/article/20231102-2808439/

迅速な復旧を実現するカギは「バックアップ」にあり──データセキュリティを強固にする3つの要素(11/2)
https://enterprisezine.jp/article/detail/18569

サイバーインテリジェンス強化へ 　NRIセキュアなどが活動推進(11/2)
https://dempa-digital.com/article/489677

重要インフラのセキュリティに注力するOPSWAT--「無害化が重要」と創業者(11/2)
https://news.yahoo.co.jp/articles/2eb76cee7b1b31ed44e94e595a6412bc4228ba7b?source=rss

近商ストアで情報漏洩か　顧客氏名や住所1万7千人分　不正アクセスで(11/2)
https://news.yahoo.co.jp/articles/917dfba1c4de83debbab69f2a1ecf698a4dbed8c

近商ストア､ネットスーパー会員1.7万人の個人情報漏洩か(11/2)
https://www.nikkei.com/article/DGXZQOUF028WZ0S3A101C2000000/

近鉄傘下スーパーに不正アクセス　ネット会員など最大３．７万件流出可能性(11/2)
https://www.jiji.com/jc/article?k=2023110201075&g=eco

共同通信社に不正アクセス、従業員ら４３１３人の個人情報流出か(11/2)
https://news.yahoo.co.jp/articles/5482bc1125ff72ae445d734d1362d2f6aa4cd83f

Appleがインドの野党政治家に「政府のハッカーがiPhoneをハッキングしている」と警告(11/1)
https://gigazine.net/news/20231101-india-state-sponsored-iphone-hack-warning/

初の「AI安全サミット」イギリスで開幕へ リスク管理が焦点(11/1)
https://www3.nhk.or.jp/news/html/20231101/k10014244701000.html

ＡＩ安全へ国際連携宣言　英で初のサミット、日米中含む２８カ国参加(11/1)
https://news.yahoo.co.jp/articles/8e4dbe269a51585659a2c6546274a3963cc4ec37?source=rss

リスクマネジメントの視点から考えるセキュリティ対策
急増するサイバー攻撃への対応を考える(11/1)
https://www.risktaisaku.com/articles/-/84758

Inkdrop にコードインジェクションの脆弱性(11/2)
https://scan.netsecurity.ne.jp/article/2023/11/02/50180.html

Googleも驚く規模だった「HTTP/2ラピッドリセット攻撃」とは？　どのような攻撃手法なのか(11/2)
https://atmarkit.itmedia.co.jp/ait/articles/2311/02/news074.html

米ボーイング、サイバー事件で部品供給部門に影響　捜査に協力(11/2)
https://jp.reuters.com/markets/global-markets/A3VKV756P5LJNN43HH2CLVJPU4-2023-11-02/

経済界に迫られる対中国デリスキングへの選択(11/2)
https://wedge.ismedia.jp/articles/-/31886

【対処法紹介】2023年9月インターネット詐欺レポート　ECサイトは減少したもののウイルス感染を装ったサポート詐欺が前月比1.6倍増(11/1)
https://ecnomikata.com/ecnews/40856/

北米や欧州を抑え、日本が「セキュリティ人材の増加率」でトップに　ISC2(11/2)
https://atmarkit.itmedia.co.jp/ait/articles/2311/02/news044.html

NISCを騙った不審な電話等にご注意ください(11/1)
https://www.nisc.go.jp/news/20231101.html

中部電力パワーグリッド社員　通信装置窃盗疑い逮捕　静岡中央署(11/2)
https://news.yahoo.co.jp/articles/3ddfd43cd9bdba106e2e2d355a177f8b91a04b7d

勤務先の中部電力施設から備品の通信装置を盗み出しネットオークション出品か…男を逮捕　被害額約１５５０万円相当　警察は余罪も捜査（静岡市）(11/1)
https://news.yahoo.co.jp/articles/b4f44b718d7da3b18f1b2481523e91b2c1486a83?source=rss

観光業を狙う、予約客を装ったメールによるサイバー攻撃に、ラックが注意喚起(11/2)
https://internet.watch.impress.co.jp/docs/news/1542631.html

ランサムウェアに身代金を支払わない方針をアメリカ主導の国際ランサムウェア対策イニシアチブが誓約(11/1)
https://gigazine.net/news/20231101-cri-pledge-to-stop-paying-ransomeware-gangs/

「北朝鮮からランサムウェア攻撃を受けても代価は支払わない」韓米など約４０カ国の誓約(11/1)
https://japanese.joins.com/JArticle/310843?servcode=500&sectcode=500

サイバー恐喝に屈しない日本　試される「人質」奪還能力(11/2)
https://www.nikkei.com/article/DGXZQOUC313OC0R31C23A0000000/

積水ハウスが、セキュリティ評価プラットフォーム「Assured」を導入
〜大手ハウスメーカーが推進する、安心・安全なクラウド活用に向けた効果的なセキュリティ評価事例〜(11/1)
https://prtimes.jp/main/html/rd/p/000000574.000034075.html

｢騙されるヤツがバカ｣と思う人こそバカ…気づけばネット銀行口座998万円が蒸発する携帯番号"乗っ取り手口"(11/2)
https://news.biglobe.ne.jp/economy/1102/pre_231102_2145162080.html

【23-11】オープンソースでの成功を工業分野の国際標準づくりに生かす中国(11/2)
https://spc.jst.go.jp/experiences/law/law_2311.html

セーフムーン幹部ら、詐欺捜査で逮捕──SECも提訴(11/2)
https://news.yahoo.co.jp/articles/c3265721760bc517dda9300ff10e1ae5af23ab1d?source=rss

韓国担当高官が訪米　米国・日本とサイバー安保協力を協議(11/1)
https://www.chosunonline.com/site/data/html_dir/2023/11/01/2023110180160.html

ジチタイワークスのサーバーが不正アクセス被害、2万912人の情報流出懸念(11/1)
https://cybersecurity-jp.com/news/90880

スパイ実務家が重視する人から情報収集する基本　情報技術が発達した今も人を介した情報は重要(11/2)
https://news.yahoo.co.jp/articles/eeca7435df8d4a0691743d50bcbdd1f2a304d711

遠回りをしてもセキュリティコンサルタントは目指せる(11/1)
https://news.mynavi.jp/techplus/article/security_consultant_work-1/

善玉AI対悪玉AI、ルールの抜け穴探索で勝つのはどっち？(11/2)
https://news.yahoo.co.jp/articles/50739e84ab126cb0654310f464fe4caddbb535a2

「割れ音源」は完全に悪なのか？(11/1)
https://news.yahoo.co.jp/articles/f55efd919c4ef9f6c42f5523658a0b1dd7f707cb

社会的ルールの抜け穴は権力者や富裕層によって常態化されてしまう(11/2)
https://news.yahoo.co.jp/articles/56fce509fc2d52b36ad1c6a27db1a7bf592e1c10

ルールを出し抜くにはカネがいる、だから弱者より権力者と富裕層が有利(11/2)
https://news.yahoo.co.jp/articles/3ddd1661ca6721cde6e34e8e6411b0bf2684be9a

職場のITで盛大に事故った人、寄っといで！「 #無情シスオブザイヤー2023 」開幕です(11/2)
https://news.livedoor.com/article/detail/25279595/

「使い回し」のアレンジも破られる　高確率でパスワード推測の新手法(11/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/102700119/

端末からクラウドまで保護、Microsoft Defenderの全体像(11/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02628/103000003/

名前解決・バナー取得・死活監視、サーバー向けに役立つコマンドはこれだ(11/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02627/102600004/

Macがアプリの信頼性を監視、「確認済みの開発元」を含むか「App Store」だけか(11/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02544/101000007/

金融業界への生成AI導入　想定利用法を法的観点から考察(11/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/090400375/102700004/

AWSの生成AI責任者に聞く　基盤モデルを企業が活用するには(11/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/102700110/

Pythonのここが個人的に嫌い　範囲の記法が初心者に厳しい(11/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/102700081/

TCPはIPより先に生まれていた(11/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900173/101900002/