2023/9/28主にITとかセキュリティの記事

米政府、Appleやトレンドの脆弱性について注意喚起
https://www.security-next.com/149720

トレンドのモバイル管理製品に複数の脆弱性
https://www.security-next.com/149732

メタバース内に「警視庁サイバーセキュリティセンター」を開設
https://www.security-next.com/149726

「CODE BLUE 2023」のタイムテーブル - 脆弱性関連の講演充実
https://www.security-next.com/149740

JPAAWGのカンファレンスイベント、11月に開催 - 申込受付を開始
https://www.security-next.com/149737

ソニー、ランサムウェアグループにハッキングされたとの見方(9/26)
https://www.arabnews.jp/article/business/article_100754/

豪規制当局が警告「サイバーセキュリティは完全に経営陣の責務」(9/26)
https://scan.netsecurity.ne.jp/article/2023/09/26/49993.html

多様化するランサムウェア攻撃への新しいアプローチ
ゼロデイ攻撃にも対抗できる「脅威除去」とは(9/26)
https://it.impress.co.jp/articles/-/25347

T-Mobileから一部ユーザーの請求情報とアカウント情報が流出(9/26)
https://news.mynavi.jp/techplus/article/20230926-2778779/

セキュリティ人材の不足を解消できるSASEの7つの効果とは(9/26)
https://news.mynavi.jp/techplus/article/20230926-2777037/

アプリケーション開発で「APIセキュリティ」を考慮すべき理由(9/26)
https://atmarkit.itmedia.co.jp/ait/articles/2309/26/news069.html

ChatGPTの悪用シナリオとは？ キヤノンMJ、「2023年上半期サイバーセキュリティレポート」を無料公開(9/26)
https://news.yahoo.co.jp/articles/c8dae43eae99404a90725dd4e28f88eab4612add

チェック・ポイント・リサーチ、コロンビアに拠点を置く40社以上の企業を狙った大規模なフィッシングキャンペーンについて報告　使用されたマルウェア「Remcos」は国内でも活発な攻撃を確認(9/26)
https://prtimes.jp/main/html/rd/p/000000237.000021207.html

脚光を浴びる「プラス・セキュリティ人材」--求められる理由とは(9/26)
https://japan.zdnet.com/article/35209032/

対話型生成AIの幻覚やAIを騙す敵対的攻撃に対処できるAIトラスト技術を開発し、「Fujitsu Kozuchi (code name) - Fujitsu AI Platform」で提供開始(9/26)
https://pr.fujitsu.com/jp/news/2023/09/26-1.html

富士通、生成AIの回答誤りを検出する技術を開発、フィッシングURLも指摘(9/26)
https://it.impress.co.jp/articles/-/25398

セキュリティ対策の最後の砦「ゼロトラスト」
Cloudflareはなぜ導入のハードルを超えられるのか？(9/26)
https://it.impress.co.jp/articles/-/25358

サイバー被害を糧に新製品　エヌビディア、AIの精度向上(9/26)
https://www.nikkei.com/article/DGXZQOUC02D660S3A800C2000000/
https://www.nikkei.com/article/DGKKZO74731170V20C23A9TEB000/

ランサムウェア被害を最小限に留め 事業再開を迅速に ～ サイバーレジリエンスとは？(9/26)
https://scan.netsecurity.ne.jp/article/2023/09/26/49994.html

南海電鉄運営のシェアオフィス「Lieffice」公式サイトへの不正アクセス、顧客情報DBへ到達は不可能なため漏えいはないと判断(9/26)
https://scan.netsecurity.ne.jp/article/2023/09/26/49992.html

自治体でのChatGPT活用術　神戸市ではSNS運用に導入(9/26)
https://forbesjapan.com/articles/detail/66159

暗号資産取引所HTX、ハッキングで12億円相当のイーサリアム流出──ジャスティン・サン氏が発表(9/26)
https://news.yahoo.co.jp/articles/ad3ebf7028fe4ba8af5248679190fbae9ede5152

暗号資産取引所HTX、ハッキング攻撃受け約12億円失う(9/26)
https://news.yahoo.co.jp/articles/41249d180edd3e781c42c36e5b0650bc81b63a87?source=rss

仮想通貨取引所HTX（旧Huobi）、イーサリアム12億円相当が不正流出 ユーザーの資産は安全(9/26)
https://coinpost.jp/?p=483583

O.MGエリートケーブルは高いハッキング攻撃リスクをもたらす(9/26)
https://www.arabnews.jp/article/features/article_100756/

ハッカー集団、ソニーGへの攻撃を主張(9/26)
https://www.nikkei.com/article/DGXZQOUC269QR0W3A920C2000000/

迫る生成AI時代、情シスが「御用聞き」から「課題解決」に進化できるビッグチャンスを活かすには(9/26)
https://enterprisezine.jp/article/detail/18415

パスワードがペッパー付きハッシュ値で保存されているサイトのSQLインジェクションによる認証回避の練習問題解答(9/26)
https://qiita.com/ockeghem/items/1f19385bc9b802af61ba

監査ログによるKubernetesセキュリティモニタリング　詳解(9/26)
https://atmarkit.itmedia.co.jp/ait/articles/2309/26/news028.html

ECサイトはいつリニューアルすべき？手順や費用、注意点を解説(9/26)
https://ferret-plus.com/108256

NECと高専機構 “セキュ女子” が交流、CTF体験など実施(9/26)
https://scan.netsecurity.ne.jp/article/2023/09/26/49989.html

優勝してきたぜ！ ハッカーイベント「DEF CON」OSINT CTF体験記(9/26)
https://ascii.jp/elem/000/004/158/4158573/?rss

第5回 産業サイバーセキュリティ研究会 サイバー攻撃による被害に関する情報共有の促進に向けた検討会(9/26)
https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/cyber_attack/005.html

ＮＨＫで不正アクセス被害、職員ら２万人超の個人情報漏えいの恐れ　氏名やメアドなど(9/26)
https://www.sankei.com/article/20230926-POZCP3J3OBIFPGFOXLIIIUU3QI/

窓口でマイナひも付けと口座登録したのに、次の人にポイント付与　ログアウト失念原因(9/26)
https://www.kyoto-np.co.jp/articles/-/1118077

サイバー攻撃者が進化していく様子を間近に観察、Check Point報告(9/26)
https://news.mynavi.jp/techplus/article/20230926-2778864/

Android狙う危険なトロイの木馬「Xenomorph」再び、攻撃継続中で要注意(9/26)
https://news.mynavi.jp/techplus/article/20230926-2779376/

正規の連絡手段を悪用する新たなフィッシング攻撃に注意(9/26)
https://news.mynavi.jp/techplus/article/20230926-2778784/

知っておくべき「能動的サイバー防御」の正体
これまでの常識が覆る(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/091900069/

NISCがサイバー被害時の情報共有を軽視(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/091900224/

箱から出してそのまま使え！ServiceNow導入で学ぶ「OOTB」の重要性(9/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02588/092200003/

システム保守運用を丸投げしてきたツケ、委託先がセキュリティー対応を拒否(9/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02321/092000019/

生成系AI関連の求人増加、2023年上半期の転職市場動向から今後を予測する(9/27)
https://xtech.nikkei.com/atcl/nxt/column/18/00577/091400062/

S/4HANAか否か　決断待ったなし［Part 1］(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092000380/092000001/

3つの関門どう越える　利用企業の悩みと苦闘［Part 2］(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092000380/092000002/

脱SAPに第三者保守　基幹系の最適解とは［Part 3］(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092000380/092000003/

2割強が生成AIを「業務に日々使用」　活用する層が多数派に(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/091500156/

威信を賭けた世界スパコン競争　2エクサFLOPS超2機種が登場(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/092000150/

「GPUサーバーが確保できない」　国内のLLM開発企業が悲鳴(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/092000118/