2023/10/6主にITとかセキュリティの記事

ArmのMali GPUドライバに脆弱性 - 標的型攻撃に悪用
https://www.security-next.com/149915

統合型リゾート（IR）の公開資料で墨塗り処理に不備 - 観光庁
https://www.security-next.com/149897

2023年のテレワーク実施率は14.6％ - 3年間でほぼ横ばい
https://www.security-next.com/149892

中学校連絡網システム上に生徒情報、教員以外からも閲覧可能に - 中之条町
https://www.security-next.com/149931

「3つの脅威」が喉元に、サイバー攻撃による被害の実態を理解する(10/2)
https://active.nikkeibp.co.jp/atcl/act/19/00513/091100001/

対岸の火事ではないランサムウエア攻撃、被害を受けたら3ステップで対応すべし(10/4)
https://active.nikkeibp.co.jp/atcl/act/19/00513/091100003/

マツダへの不正アクセスで104,732件のアカウント情報が流出した可能性(10/4)
https://scan.netsecurity.ne.jp/article/2023/10/04/50030.html

西島畜産のホームページ改ざん被害、メールマガジン配信システムへの不正アクセスも(10/4)
https://scan.netsecurity.ne.jp/article/2023/10/04/50029.html

「メールを使ったサイバー攻撃を防ぐには送受信者の協力が不可欠」――JPAAWGが議論の場を提供する理由(10/4)
https://atmarkit.itmedia.co.jp/ait/articles/2310/06/news002.html

今、求められる「暗号化によるデータ保護」とは? 各業界のガイドラインから読み解く(10/4)
https://news.mynavi.jp/techplus/kikaku/20231004-2776965/

ソニーに不正アクセス(10/4)
https://www.jiji.com/jc/article?k=2023100400686&g=eco

ソニーにサイバー攻撃　顧客情報流出は確認されず(10/4)
https://www.sankei.com/article/20231004-FWJO5UBTDJPUPDCL2A7EKVZTGE/

ソニーG、ハッカーからの攻撃「国内のサーバーで確認」(10/4)
https://www.nikkei.com/article/DGXZQOUC043RJ0U3A001C2000000/

取締役とCISOのセキュリティ認識のズレが改善--プルーフポイント調査(10/4)
https://japan.zdnet.com/article/35209837/

不要端末に関するトラブル発生企業の5社に1社は不要端末からの情報漏洩を経験
不要になった社用端末（パソコン・スマホ・携帯電話・タブレット）のずさんな管理体制が浮き彫りに　【伊藤忠グループのBelongによる「不要端末の管理における実態調査」】(10/4)
https://prtimes.jp/main/html/rd/p/000000114.000044035.html

鹿児島県森林技術総合センターのメールアカウントが迷惑メール送信の踏み台に、ホームページも公開停止(10/4)
https://scan.netsecurity.ne.jp/article/2023/10/04/50028.html

変わるランサムウエア攻撃の手口、VPN装置経由の侵入や「2重脅迫」が当たり前に(10/4)
https://xtech.nikkei.com/atcl/nxt/column/18/02597/092700003/

第39回 正義のプロトコル戦略 サイバーセキュリティ規範のデザイン(10/3)
https://www.risktaisaku.com/articles/-/83621

Booking.com 経由でホテル京阪 淀屋橋を予約した顧客にフィッシングサイト誘導メッセージを配信(10/4)
https://scan.netsecurity.ne.jp/article/2023/10/04/50027.html

偽サイトもアドレス欄に鍵マーク、証明書を確認してフィッシング詐欺を見抜こう(10/4)
https://xtech.nikkei.com/atcl/nxt/column/18/02574/090700003/

ワコール英国子会社に不正アクセス、グループ業績予想に及ぼす影響について精査中(10/4)
https://scan.netsecurity.ne.jp/article/2023/10/04/50026.html

全行員を対象とした当行専用AIチャットツールの利用開始について(10/4)
https://japan.cnet.com/release/30903868/?ref=rss

「えきねっと」2段階認証導入　登録メアド確認を(10/4)
https://news.yahoo.co.jp/articles/c4fef4c5634ce83b1f6962341f74f3287e0e6224?source=rss

「ETC利用照会サービス」不正アクセス被害　高速道路6社が謝罪、閲覧された可能性ある項目など説明(10/4)
https://www.yamagata-np.jp/oricon/print.php?id=2297386

Weekly Report 2023-10-04号(10/4)
https://www.jpcert.or.jp/wr/2023/wr231004.html

ランサムウェアを含まない信頼できるThunderbirdのダウンロード方法をWindows・macOS・Linux向けにMozillaが解説(10/4)
https://gigazine.net/news/20231004-mozilla-thunderbird-install/

耐量子計算機暗号（PQC）へ移行する際の留意点をまとめたホワイトペーパーを公開
～量子コンピューター時代に向けて安全な情報基盤構築のポイントを解説～(10/3)
https://www.nttdata.com/global/ja/news/topics/2023/100301/

iPhoneの「脱獄」はどんな仕組みで行われているのか？(10/3)
https://gigazine.net/news/20231003-iphone-jailbrake/

コナンドイルにあやまれ ～ 合法な広告インフラ活用し感染 最凶スパイウェア「Sherlock」(10/4)
https://scan.netsecurity.ne.jp/article/2023/10/04/50031.html

「Google Chrome」で1件の脆弱性、セキュリティアップデートが公開(10/4)
https://forest.watch.impress.co.jp/docs/news/1536452.html

米国国防総省やホワイトハウスも進めるAIによるセキュリティ対策とは(10/4)
https://news.mynavi.jp/techplus/article/20231004-2784195/

2つ以上のランサムウェア用いたサイバー攻撃に注意、FBIが警戒呼びかけ(10/4)
https://news.mynavi.jp/techplus/article/20231004-2783670/

Androidに緊急の脆弱性、すぐに確認と更新を(10/4)
https://news.mynavi.jp/techplus/article/20231004-2784890/

WindowsにおけるRust採用はカーネルだけじゃない……Microsoftがちょっと言及(10/4)
https://news.yahoo.co.jp/articles/21013954a55037fd1845fe14646554ec8c5ddab8

「Gmail」がスパムメール撲滅に本腰 大量送信者に新しい義務を課す方針を明らかに(10/4)
https://news.yahoo.co.jp/articles/b00a574ab8a991fd88f5f24fd9f84b1e63385f07

バイナンスがタイ警察による仮想通貨詐欺ネットワークからの2億7,700万ドル押収を支援(10/4)
https://nextmoney.jp/?p=61370

Androidで位置情報を確認・設定する方法！詳細設定や注意点を解説(10/4)
https://www.ocn.ne.jp/quiz/list/it_6e740ea9-c0c7-4f84-931a-3babb129de42?utm_source=goo_top&utm_medium=Referral&utm_campaign=goo_top_quiz&answer=1

「VPN」って何の略？意外と知らない正式名称と特徴(10/3)
https://dime.jp/genre/1658956/

北朝鮮による韓国の大手造船会社へのハッキング相次ぐ　背景には金総書記による軍艦建造の指示(10/4)
https://news.yahoo.co.jp/articles/677aa7564e56bf90d28c87a534f193f8a0b85f55?source=rss

北朝鮮、韓国の主要造船会社にサイバー攻撃　韓国国情院が発表(10/4)
https://mainichi.jp/articles/20231004/k00/00m/030/201000c

海軍力強化の一環？「北朝鮮が造船会社をサイバー攻撃」韓国国家情報院が注意喚起(10/4)
https://www.tokyo-np.co.jp/article/281658?rct=world

韓国国家情報院「北、韓国造船企業ハッキング…金正恩の軍艦建造指示のため」(10/4)
https://japanese.joins.com/JArticle/309766?servcode=500&sectcode=500

北朝鮮、韓国の造船会社へハッキング攻撃　背景に軍艦建造の指示か(10/4)
https://news.yahoo.co.jp/articles/c67ebe91b1a0a5fe8830e32cc855fa40f73cb4fe

EU、AI・量子技術の流出阻止　中国念頭にリスク評価(10/4)
https://www.nikkei.com/article/DGXZQOGR0402S0U3A001C2000000/

状況を把握できないことには
インシデント対応のカギはコミュニケーション(10/4)
https://www.risktaisaku.com/articles/-/83522

企業の災害・リスク対策は何を行うべき？(10/4)
https://news.doctor-trust.co.jp/?p=55618&utm_source=rss&utm_medium=rss&utm_campaign=%25e4%25bc%2581%25e6%25a5%25ad%25e3%2581%25ae%25e7%2581%25bd%25e5%25ae%25b3%25e3%2583%25bb%25e3%2583%25aa%25e3%2582%25b9%25e3%2582%25af%25e5%25af%25be%25e7%25ad%2596%25e3%2581%25af%25e4%25bd%2595%25e3%2582%2592%25e8%25a1%258c%25e3%2581%2586%25e3%2581%25b9%25e3%2581%258d%25ef%25bc%259f

AzureとOracleが協調深化　モダナイゼーションを加速(10/5)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/092700148/

システム障害をなぜここまでしつこく追うのか、編集長が語る裏側(10/5)
https://xtech.nikkei.com/atcl/nxt/column/18/02527/100400007/

自社のクラウドセキュリティーは大丈夫か、今すぐ点検すべき12項目(10/5)
https://xtech.nikkei.com/atcl/nxt/column/18/02599/100300002/

一企業では難しい脆弱性対策の徹底、記者が提案したいクラウド移行という選択(10/5)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/100101382/

今やるべきランサムウエア対策の勘所、身代金を支払うと復旧にコストも時間もかかる(10/5)
https://xtech.nikkei.com/atcl/nxt/column/18/02597/092700004/

未知の脅威発見にLLM活用、セキュリティー強化にも生成AI(10/5)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08444/

増え続けるデータ連係　クラウドで短期間・低コストに実装(10/5)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700346/092700008/