2023/10/5主にITとかセキュリティの記事

「MS Edge」がゼロデイ脆弱性に対応 - 「Teams」「Skype」にも影響、詳細を調査
https://www.security-next.com/149878

米当局、「Chrome」のゼロデイ脆弱性に注意喚起 - 各社がブラウザを更新
https://www.security-next.com/149881

2Qのクレカ番号盗用被害、約132億円 - 国内だけで100億円超
https://www.security-next.com/149890

「CYNEXアライアンス」が発足、 産官学とデータの共同分析や人材育成を推進
https://www.security-next.com/149900

Androidの2023年10月のセキュリティ更新が公表、WebPの致命的なゼロデイ脆弱性に対処(10/3)
https://forest.watch.impress.co.jp/docs/news/1536140.html

メールを軸に、インターネットの安全をさまざまな角度で知り、議論する「JPAAWG 6th General Meeting」の見どころとは(10/3)
https://scan.netsecurity.ne.jp/article/2023/10/03/50023.html

ラザルス（Lazarus）の新たなマルウェア脅威で仮想通貨は厳戒態勢に(10/3)
https://nextmoney.jp/?p=61341

プルーフポイント、「取締役会におけるサイバーセキュリティの展望2023」（日本語版）を発表、ボードメンバーのおよそ5人に3人が生成AIをセキュリティリスクと見なす(10/3)
https://prtimes.jp/main/html/rd/p/000000022.000073972.html

ArmのMali GPUドライバに脆弱性(10/3)
https://pc.watch.impress.co.jp/docs/news/1536243.html

安価で導入しやすい AWS や Azure の WAF、その一方でユーザーが抱える運用課題とは？ ～ サイバーセキュリティクラウド(10/3)
https://scan.netsecurity.ne.jp/article/2023/10/03/50022.html

富⼠ソフトの社内システムに不正アクセス、被害は最小限にとどめられていると判断(10/3)
https://scan.netsecurity.ne.jp/article/2023/10/03/50021.html

都の子育て支援事業「018サポート」で17万人にチラシ誤送付、原因はプログラムのバグ(10/3)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000212/

マルウェアの最新トレンド調査：6割が「トロイの木馬」、最も悪用されたアプリとは？(10/3)
https://www.sbbit.jp/document/sp/20606

「ドコモ口座」や「厚労省コロナ対策サイト」、有力ドメインがオークションに出回ってしまい問題に(10/3)
https://news.mynavi.jp/article/20231003-2784034/

セキュリティ対策の変遷と脅威検知・対応の位置付け(10/3)
https://japan.zdnet.com/article/35207526/

34％の組織は生成AIリスク軽減のためのセキュリティツールを活用している　Gartner調査(10/3)
https://atmarkit.itmedia.co.jp/ait/articles/2310/03/news045.html

セキュリティーインシデントが発生！　その後を左右する「初期消火」の鉄則とは(10/3)
https://active.nikkeibp.co.jp/atcl/act/19/00513/091100002/

Bing Chatの回答にマルウェア入りの広告が紛れ込んでいることが判明(10/3)
https://gigazine.net/news/20231003-bing-chat-ads-pushing-malware/

漏洩件数、3年で倍 知財保護へ対応必須(10/3)
https://www.nikkei.com/article/DGKKZO74946600S3A001C2TEB000/

中外製薬　「中外版ChatGPT」全社利用を開始　初期は論文要約　社内データ分析から”打ち手“立案に期待(10/2)
https://www.mixonline.jp/tabid55.html?artid=75422

デジタルアーツ、ネット広告のサポート詐欺を分析　攻撃者によるアンチウイルス製品を避けた手口を指摘(10/3)
https://enterprisezine.jp/news/detail/18516

FTXを攻撃したハッカー、先週末に1万5000ETHを移動(10/3)
https://www.coindeskjapan.com/203383/

厚労省の「医薬品医療機器等法対応医薬品等電子申請ソフト」にXXEの脆弱性　ほか(10/2)
https://forest.watch.impress.co.jp/docs/digest/1536035.html

「金正恩総書記の訪露原稿」→開ければ背後で悪性コードが実行された！(10/3)
https://www.afpbb.com/articles/-/3484419?cx_part=top_category&cx_position=4

クレカ不正利用が過去最悪　松平健さん出演の啓発動画を公開　警視庁(10/3)
https://news.yahoo.co.jp/articles/d82b549f854538f100886e725090f80709bcf739

ブラウザ分離の課題を解決した新しいブラウザセキュリティが登場(10/3)
https://news.mynavi.jp/techplus/article/20231003-2781659/

Amazon RDS for SQL Server でデータを保護: ベストプラクティスと強化のガイダンス(10/3)
https://aws.amazon.com/jp/blogs/news/secure-your-data-with-amazon-rds-for-sql-server-a-guide-to-best-practices-and-fortification/

Ruby on Railsで開発のプロジェクト管理ツール「Redmine」最新版リリース(10/3)
https://news.mynavi.jp/techplus/article/20231003-2784098/

サイバーセキュリティで使われるプログラミング言語トップ5は？(10/3)
https://news.mynavi.jp/techplus/article/20231003-2783577/

顔認証「抵抗ない」半数越える(10/3)
https://scan.netsecurity.ne.jp/article/2023/10/03/50020.html

セキュリティ対策は「Windowsセキュリティ」で十分？ サードパーティー製セキュリティソフトとの違いを解説(10/3)
https://ascii.jp/elem/000/004/160/4160367/?rss

Apple、iPhone 15シリーズ以外にも最新プラットフォーム「iOS 17.0.2」と「iPadOS 17.0.2」を提供開始！データ転送ができない不具合や脆弱性を修正(10/3)
https://s-max.jp/archives/1826365.html

ハイブリッドワークとクラウドの普及でIT部門の責任はさらに重く(10/3)
https://japan.zdnet.com/article/35209786/

カナダの医療機関から子供の健康情報が流出、被害は全米の学校にも(10/3)
https://news.mynavi.jp/techplus/article/20231003-2780934/

生成AIの機能向上が進む――ChatGPT、Bard、Alexa ほか(10/2)
https://internet.watch.impress.co.jp/docs/column/curation/1535615.html

セールスフォース、情報セキュリティ部門トップが就任から18カ月で辞任へ(10/3)
https://www.businessinsider.jp/post-276134?cx_click=pc_ranking

XRP投資家がレジャー（Ledger）ウォレットで数千XRPを失ったと主張(10/3)
https://nextmoney.jp/?p=61352

航空管制システム障害、位置データ送受信に異常　国交相(10/3)
https://www.nikkei.com/article/DGXZQOUE033FA0T01C23A0000000/

位置データ送受信に異常と説明 航空システム障害で国交相(10/3)
https://www.the-miyanichi.co.jp/news/National/2023100301000680.php

生成AI利用に適用し得る規制　個人情報保護法の違反に注意(10/4)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/090400375/092700003/

海外拠点のセキュリティー管理　ルール、体制、技術的対策が鍵(10/4)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/012300337/092700010/

Ridgelinezが生成AIを活用した新サービス、部門ごとの人事戦略を後押し(10/4)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08464/

Microsoft従業員ですらセキュリティー事故、クラウド設定の「落とし穴」(10/4)
https://xtech.nikkei.com/atcl/nxt/column/18/02599/100100001/

アレンジした「使い回しパスワード」でも破られる、高確率で推測する手法が出現(10/4)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/093000150/

偽サイトもアドレス欄に鍵マーク、証明書を確認してフィッシング詐欺を見抜こう(10/4)
https://xtech.nikkei.com/atcl/nxt/column/18/02574/090700003/