2023/11/23主にITとかセキュリティの記事

QRコード生成サイトの利用に注意 - 思わぬ動作でトラブルに
https://www.security-next.com/151238

チェック・ポイント、2400％もの急増を示す「QRコード攻撃」の手口を報告
認証情報を狙いQRコードを悪用するフィッシング詐欺「QRコードフィッシング」、別名「クイッシング（Quishing）」に対抗する、チェック・ポイントのQRコードアナライザー(11/21)
https://prtimes.jp/main/html/rd/p/000000252.000021207.html

「Splunk Enterprise」に2件の脆弱性 - アップデートを公開
https://www.security-next.com/151292

「読売新聞オンライン」の偽サイト - 著名人画像の広告で誘導
https://www.security-next.com/151307

授業支援システム上で個人情報を誤って公開 - 東海大
https://www.security-next.com/151259

Windowsに続き、AzureでのTLS 1.0／1.1のサポートが「2024年10月末」に終了　その影響は小さい？(11/21)
https://atmarkit.itmedia.co.jp/ait/articles/2311/21/news009.html

米連邦通信委員会、SIMスワッピング対策として規制強化 - 国内でも被害(11/21)
https://news.mynavi.jp/techplus/article/20231121-2823027/

Redmine にXSSの脆弱性(11/21)
https://scan.netsecurity.ne.jp/article/2023/11/21/50266.html

Google for Educationのセキュリティ対策 - 高まる脅威とヒューマンエラーへの手立て(11/21)
https://news.mynavi.jp/techplus/article/20231121-2824215/

開封確認要求や大量の空白行… 複数の手法を採用したフィッシングメール確認 ～ IPA、J-CSIP 運用状況公開(11/21)
https://scan.netsecurity.ne.jp/article/2023/11/21/50263.html

Linuxカーネル開発における「Rust」--その現在地と今後(11/21)
https://japan.zdnet.com/article/35211628/

サイバー被害、ディノスはあえて開示　対応が信用を左右
SBテクノロジー、プリンシパルセキュリティリサーチャー　辻伸弘(11/21)
https://www.nikkei.com/article/DGXZQOUC31AWF0R31C23A0000000/

２０２４年サイバーセキュリティー予測を発表＝米ＫｎｏｗＢｅ４〔ＢＷ〕(11/21)
https://sp.m.jiji.com/article/show/3103758

巧妙化するフィッシング攻撃、多段階認証も3割突破(11/21)
https://www.nikkei.com/article/DGXZQOUC01DWT0R01C23A1000000/

USBデバイス介して感染するマルウェア拡大、ロシア支援の攻撃グループが配布(11/21)
https://news.mynavi.jp/techplus/article/20231121-2824134/

サイバー被害防止へ、匿名で情報共有　経産省が新指針(11/21)
https://www.nikkei.com/article/DGXZQOUA207J60Q3A121C2000000/

2023 年 9〜10 月の脅威動向と代表的な攻撃（前編）(11/20)
https://www.cybertrust.co.jp/blog/linux-oss/system-monitoring/vulnerability/security-threat-trends2309-01.html

Dfinityと分散型AI企業SingularityNETが提携　dAppsが大規模言語モデルにアクセスへ(11/21)
https://coinpost.jp/?p=493185

デジタル経済におけるID認証の重要な役割(11/21)
https://news.yahoo.co.jp/articles/aaf41ba88febd21280d3051cb0bebf62cd65076b

「自信のない」セキュリティー組織へ、1冊の教科書
日経NETWORK編集長　井上英明(11/21)
https://www.nikkei.com/article/DGXZQOUC1058T0Q3A111C2000000/

「データに境界線はない」──ランサムウェア攻撃に遭っても機密情報は死守するバックアップ製品に需要(11/21)
https://enterprisezine.jp/article/detail/18392

同一セキュリティゾーン内の検査も可能、一元管理でシンプルな設計・設定に
現状のセグメンテーションの課題を解消する「エージェント型セグメンテーション」(9/27)
https://logmi.jp/tech/articles/329468

Amazon CloudFront の記念日を祝して: 15 年間の進化とインターネットの進歩(11/20)
https://aws.amazon.com/jp/blogs/news/happy-anniversary-amazon-cloudfront-15-years-of-evolution-and-internet-advancements/

ベストプラクティス: Amazon Connect での通話録音の管理(11/21)
https://aws.amazon.com/jp/blogs/news/best-practices-managing-call-recordings-in-amazon-connect/

VLANでセキュリティ向上は可能か？ メリット・デメリットを解説(11/21)
https://ascii.jp/elem/000/004/170/4170329/?rss

ランサムウェア攻撃の最大グループは？　「Akira」とは何者か(11/21)
https://atmarkit.itmedia.co.jp/ait/articles/2311/21/news051.html

サイバーセキュリティ対策の根幹は高度な知見を持つ人材、AIや光通信は革新を起こせるか(11/20)
https://dcross.impress.co.jp/docs/talk/003490.html

インドの輸入規制が暗示する、中国テック産業の行く末(11/20)
http://flat-display-2.livedoor.biz/archives/61014188.html

WinSCPユーザー標的とした偽の広告に注意、フィッシング被害の恐れ(11/21)
https://news.mynavi.jp/techplus/article/20231121-2822845/

「読売新聞オンライン」の偽サイトに注意を呼びかけ、SNSや複数サイトで広告を確認(11/21)
https://scan.netsecurity.ne.jp/article/2023/11/21/50267.html

No.924マイナポイント事務局を騙るフィッシングメールに注意！(R5.11.21)
https://www.pref.tokushima.lg.jp/shohi/merumaga/7235264

中東上空を飛ぶ民間航空機が「想像を絶するGPS攻撃」を受けており意図しない領空侵犯などの危険にさらされている(11/21)
https://gigazine.net/news/20231121-commercial-flights-experiencing-gps-spoofing/

“セキュリティ原理主義”に陥らない文化醸成法とは　「教科書のない」人材育成に挑むメルカリとfreee(11/21)
https://enterprisezine.jp/article/detail/18702

エンジニアは全員おうちKubernetesをやるべし【Part 2：どうやるのか】(11/20)
https://qiita.com/takumi3488/items/8cf6e52408fcec5631ec

Web請求書とは？発行する際の注意点とシステムを選ぶときのポイント(11/21)
https://keiriplus.jp/tips/web-seikyusyo/

サポート詐欺に注意して！！(11/21)
https://www.saga-s.co.jp/articles/-/1146915

繰り返される、内部脅威による大規模情報漏洩 - 不正のトライアングルで対策を(11/21)
https://news.mynavi.jp/techplus/article/20231121-2821001/

経済安全保障を考える　最先端技術の情報漏洩を防ぐ(11/21)
https://news.yahoo.co.jp/articles/707662f626ff389499ca57a567be2b077e83f4e7?source=rss

京都府警、ウェブスキミング犯罪を初検挙(11/20)
https://cybersecurity-jp.com/news/92116

治安やフィッシング詐欺に対する不安が増加 「日本人の不安に関する意識調査」(11/21)
https://news.yahoo.co.jp/articles/754dcba3ad23d24fefb669883d5d8ab2cac692e6

サイバーテロに備え　下久保ダムでテロ対処訓練(11/21)
https://news.yahoo.co.jp/articles/ae0d212bf92f7bed907a049013dd3eec42447f7d?source=rss

第12回「日本人の不安に関する意識調査」を実施
治安悪化の不安感じる人は7割超であるも、6割超が防犯対策せず
この1年で不安を感じた出来事の1位は「フィッシング詐欺」(11/21)
https://www.secom.co.jp/corporate/release/2023/nr_20231121.html

IDガバナンスのシステム構築は4通り、何を基準に選ぶべきか(11/22)
https://xtech.nikkei.com/atcl/nxt/column/18/02652/111600003/

アプリのテストやサーバーソフトの検証に最適、仮想化を活用しよう
Part 3　仮想化／コンテナー編(11/22)
https://xtech.nikkei.com/atcl/nxt/column/18/02616/102000003/

「ファイル履歴」で重要なファイルを保護、Windows 11ではコントロールパネルから(11/22)
https://xtech.nikkei.com/atcl/nxt/column/18/02612/101100004/

NTTデータが200システム点検へ　「全銀ショック」の波及を防げるか
不備の原因は「見極めたら改めて説明の場を設ける」(11/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/111300990/

政府の児童手当拡充や減税が波紋　自治体システム標準化に遅延の危機
追加システム改修迫る「割り込み」に自治体が困惑(11/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/111300985/

「ChatGPT先生」は教えてくれるか　専門用語を振り回す悪癖に苦労
［episode 1］(11/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/111000389/111000001/

ChatGPT生成のゲームのひな型を教材に　「楽しく学ぶ」意義は大きい
［episode 2］(11/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/111000389/111000002/

ChatGPT生成の画像加工コードで独学　「学び取る力」が求められ四苦八苦
［episode 3］(11/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/111000389/111000003/

ChatGPT先生は何がまずかったのか　プロのPythonエンジニアに聞いてみた
［episode 4］(11/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/111000389/111000004/

修了試験にチャレンジ　初心者記者はプログラミングを学べたか
［episode 5］(11/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/111000389/111000005/

液冷データセンターが本格稼働へ　生成AI向けGPUの高発熱化に対応
KDDIやNTTコム、NTTデータが相次ぎ実用化(11/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/111300986/

池田泉州HDがデジタルバンク参入　カギを握る初期システム投資
中小事業者特化で高収益体質を目指す(11/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/111300987/

日立がマイクロサービス向けOLTP　レガシーからの移行を容易に
製品投入では米オラクルやScalarが先行(11/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/111300989/