2023/10/20主にITとかセキュリティの記事

コールセンター顧客情報約900万件を不正持出、名簿業者に一部流通 - NTT西子会社
https://www.security-next.com/150274

Oracle、四半期定例パッチを公開 - のべ387件の脆弱性を修正
https://www.security-next.com/150310

「Proself」の一部製品にアップデート - ゼロデイ脆弱性を解消
https://www.security-next.com/150316

約9年半にわたるコールセンターからの情報持出 - 対応追われる利用組織
https://www.security-next.com/150292

3Qのインシデント、前期四半期比25％減 - 「サイト改ざん」が大幅減少
https://www.security-next.com/150253

「WarpDrive」に「攻殻機動隊」の世界観でセキュリティ学べるゲーム機能
https://www.security-next.com/150283

福岡県、委託関連従業員が納税データ14万件を不正流出(10/18)
https://cybersecurity-jp.com/news/90051

株式会社NTTマーケティングアクトProCXの管理する市個人情報の不正流出の可能性について(10/18)
https://www.city.handa.lg.jp/honen/kenko/kenko/kenkoshindan/tokuteikenshin.html

NTT西日本子会社、コールセンター顧客情報900万件流出　システム運用の元派遣社員が「不正に持ち出し」(10/17)
https://www.agara.co.jp/article/314863?rct=oricon_trend

平成28年度特定健康診査未受診者勧奨業務対象市民の情報流出について(10/18)
https://www.city.aichi-miyoshi.lg.jp/hokennenkin/28jouhouryuusyutu.html

不正アクセスによる個人情報漏えいのお詫びとご報告(10/18)
https://www.casio.co.jp/release/2023/1018-incident/

個人情報の漏えいについて(10/17)
https://www.city.nomi.ishikawa.jp/www/contents/1697430785882/index.html

業務委託先における個人情報の漏えいについて(10/18)
https://www.city.sabae.fukui.jp/kenko_fukushi/hoken_kenkozukuri/sabaecitykenko/kojinnjouhou.html

NTTの元派遣社員が情報不正流出、被害規模は空前の900万件か(10/18)
https://cybersecurity-jp.com/news/90055

「So-net 光」お客さま情報の不正流出に関するお詫びとお知らせ(10/18)
https://www.so-net.ne.jp/info/2023/sp20231017_0047.html

お客さま情報の不正流出に関するお詫びとお知らせ(10/17)
https://www.mxmobiling.co.jp/html/news/articles/pressrelease/pdf/2023-10-17_02_01.pdf

報道発表「特定健康診査受診電話勧奨業務委託における個人情報の流出について」(10/18)
https://www.city.kishiwada.osaka.jp/soshiki/3/houdou-20231017tokutei.html

業務委託先での個⼈情報等漏えいに関するお知らせとお詫び(10/18)
https://www.release.tdnet.info/inbs/140120231018568229.pdf

ＮＴＴビジネスソリューションズに派遣された元派遣社員によるお客さま情報の不正流出について（お詫び）(10/17)
https://www.nttbizsol.jp/newsrelease/202310171400000952.html

業務委託先での個⼈情報等漏えいに関するお知らせとお詫び(10/18)
https://prtimes.jp/main/html/rd/p/000007477.000001355.html

NTT西系の元派遣社員、個人情報10年近く漏洩か(10/17)
https://www.nikkei.com/article/DGXZQOUE176GM0X11C23A0000000/?n_cid=BPRDS001

委託業務先における個人情報の漏えいについて(10/18)
https://www.city.fukui.lg.jp/fukusi/hoken/tokutei/p026443.html

Weekly Report 2023-10-18号
https://www.jpcert.or.jp/wr/2023/wr231018.html

脆弱性対策情報データベースJVN iPediaの登録状況 [2023年第3四半期（7月〜9月）](10/18)
https://www.ipa.go.jp/security/reports/vuln/jvn/ipedia2023q3.html

Oracle Java の脆弱性対策について(CVE-2023-30589等)(10/18)
https://www.ipa.go.jp/security/security-alert/2023/1018-jre.html

情報セキュリティ安心相談窓口の相談状況［2023年第3四半期（7月～9月）］(10/18)
https://www.ipa.go.jp/security/anshin/reports/2023q3outline.html

フィッシング詐欺の9月最新状況、「連休」「申請期限」「新製品発表」に便乗する詐欺が急増【フィッシング対策協調べ】(10/17)
https://news.yahoo.co.jp/articles/24da05ad689a9d1de84321ad48afbf129100af28

カシオ、教育アプリで不正アクセス　12万件超の情報流出(10/18)
https://www.nikkei.com/article/DGXZQOUC186KP0Y3A011C2000000/

カシオ、１２万件超の情報漏えい＝学習アプリに不正アクセス(10/18)
https://news.livedoor.com/article/detail/25190951/

シスコ製品にCVSS 10.0の緊急脆弱性、確認と対応を(10/18)
https://news.mynavi.jp/techplus/article/20231018-2794937/

Proself における XML 外部実体参照 (XXE) に関する脆弱性(10/18)
https://jvn.jp/jp/JVN95981460/index.html

「404 Not Found」ページに悪意のあるコードを埋め込むサイバー攻撃が発見される(10/18)
https://internet.watch.impress.co.jp/docs/yajiuma/1540022.html

トレンドマイクロ子会社、日本で世界初のコネクテッドカーハッキング大会を開催(10/18)
https://japan.zdnet.com/article/35210367/

不正アクセス急増でもはや必須の「多要素認証」、結局どの組み合わせが“最強”なのか(10/18)
https://www.sbbit.jp/article/sp/124057

「Qt」で修正されたはずの脆弱性パッチが含まれていないことが発覚 ～最新版で修正
C++言語で開発されているアプリケーション開発フレームワーク(10/18)
https://forest.watch.impress.co.jp/docs/news/1539991.html

【Azure】WebサーバをいじらずにHTTPレスポンスヘッダを追加／変更する（Front Door編）(10/18)
https://atmarkit.itmedia.co.jp/ait/articles/2310/18/news029.html

Oracle、387件の脆弱性に対処 ～「Java」で5件、「VirtualBox」で3件、「MySQL」で37件(10/18)
https://forest.watch.impress.co.jp/docs/news/1539974.html

ファントム財団関連ウォレットにハッキング　8,000万円以上流出か(10/18)
https://coinpost.jp/?p=486657

PCと比べモバイルは管理不充分 ～ 企業「不要端末」管理状況実態調査(10/18)
https://scan.netsecurity.ne.jp/article/2023/10/18/50103.html

D-Link、従業員がフィッシング攻撃を受けて情報流出(10/18)
https://news.mynavi.jp/techplus/article/20231018-2795769/

ニュートン・コンサルティング、 「アニュアルリスクレポート2023」発行(10/18)
https://www.atpress.ne.jp/news/371202

URLに飾り文字などを含むフィッシングを確認、注意を(10/18)
https://news.mynavi.jp/techplus/article/20231018-2795775/

IoTは「格好の標的」、安全性を確保するための5つのアプローチとは？(10/18)
https://www.sbbit.jp/article/sp/122997

ベリタスが最新の調査結果を発表 – 約半数の企業がリスクレベルを過小評価していることが明らかに
リスクのトップ3はデータセキュリティ、経済の不確実性、AIなどの新興テクノロジー(10/18)
https://prtimes.jp/main/html/rd/p/000000014.000096580.html

WordPress人気のプラグインに緊急の脆弱性、すぐ更新を(10/18)
https://news.mynavi.jp/techplus/article/20231018-2795169/

DevOpsの生産性を高める秘訣は「開発者以外に開発者意識を持たせる環境作り」(10/18)
https://japan.zdnet.com/article/35210349/

レイヤー2「Scroll」メインネット正式ローンチ｜TVLは1.67億円に(10/18)
https://crypto-times.jp/news-scroll-mainnet/

「Google Chrome」で1件の脆弱性、セキュリティアップデートが公開(10/18)
https://forest.watch.impress.co.jp/docs/news/1539970.html

「サンリオオンラインショップ本店」で障害発生、他の顧客の個人情報が閲覧可能に(10/18)
https://scan.netsecurity.ne.jp/article/2023/10/18/50108.html

Web系エンジニアがAzureに入門してみた(10/17)
https://qiita.com/hirobel/items/40bed5daf506f25a62bd

管理用「処方箋発行申込フォーム」が慶應義塾関係者に閲覧可能に(10/18)
https://scan.netsecurity.ne.jp/article/2023/10/18/50110.html

情報セキュリティ責任者が一堂に会するビジネスサミット第2回『CISO Japan Summit 2023』開催案内!(11/8,11/9)
https://prtimes.jp/main/html/rd/p/000000095.000095834.html

画像の悪意ある改ざん、どう見極める？ 画像や動画に｢来歴｣アドビが新ツール(10/18)
https://www.businessinsider.jp/post-276919

メール配信を「生成AI」で効率化する(10/18)
https://news.mynavi.jp/techplus/article/emailmarketing-3/

BCPの策定と運用のポイントを教えてください。(10/18)
https://j-net21.smrj.go.jp/qa/org/Q1476.html

バイデン米政権、新たな対中半導体規制　抜け穴塞ぐ(10/17)
https://news.yahoo.co.jp/articles/9bde762f8b14eece84284e91bbe5073cfed931fa?source=rss

開発者フレンドリーは“ハッカーにとってもフレンドリー”
「GraphQL」の機能を使った悪用事例と究極の対策
https://logmi.jp/tech/articles/329491

NTTとNEC、サプライチェーンセキュリティリスクの低減を目的とする「セキュリティ・トランスペアレンシー・コンソーシアム」発足(10/18)
https://scan.netsecurity.ne.jp/article/2023/10/18/50107.html

サイバー防御、台湾から日本に貢献　業界団体トップが意欲　中国からの攻撃で技術発達(10/17)
https://dempa-digital.com/article/484161

サイバー攻撃への対処 日本政府 ASEANやインドなどと連携加速(10/18)
https://www3.nhk.or.jp/news/html/20231018/k10014228171000.html

「金融業界横断的なサイバーセキュリティ演習
（Delta Wall Ⅷ）」について(10/18)
https://www.fsa.go.jp/news/r5/sonota/20231018/deltawall.html

金融庁のサイバー攻撃演習　最多165金融機関が参加(10/18)
https://www.nikkei.com/article/DGXZQOUB1841X0Y3A011C2000000/

経済産業省が実現する“産業界のサイバーセキュリティ政策”とは?(10/18)
https://news.mynavi.jp/techplus/article/20231018-2795341/

「自社でサイバーセキュリティ人材を育成する」と思ったときに何から始めるべき？(10/18)
https://atmarkit.itmedia.co.jp/ait/articles/2310/19/news012.html

Google幹部が独自半導体語る、「従来の方法では生成AI需要に応えられない」(10/19)
https://xtech.nikkei.com/atcl/nxt/column/18/00134/101700373/

ウオーターフォール型開発に生成AI適用も、Ridgelinez・NEC・日立はどう使う(10/19)
https://xtech.nikkei.com/atcl/nxt/column/18/02613/101700005/

もうパスワードは使わない、任天堂も対応する「パスキー」の正体(10/19)
https://xtech.nikkei.com/atcl/nxt/column/18/02618/101600001/

「ドヤれる」ゴールド登録証は更新者増に効くか、7年目の情報処理安全確保支援士(10/19)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/100501387/

全体を可視化するモデルを描き　美しいシステムへ移行しよう(10/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/101300149/

ECサイトに押される住宅資材店　デジタル活用でSPA化(10/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040200037/101300085/