2023/10/27主にITとかセキュリティの記事

「VMware vCenter Server」にアップデート - 影響大きくサポート終了版にも
https://www.security-next.com/150548

「Proself」のアップデートが出揃う - 更新や被害状況の確認を
https://www.security-next.com/150556

「Apache InLong」に認証のバイパスなど複数の脆弱性
https://www.security-next.com/150527

サーバから顧客情報が流出した可能性 - 東名
https://www.security-next.com/150536

「NCA Annual Conference 2023」の参加登録を受付開始 - 日本シーサート協議会
https://www.security-next.com/150531

2023年10月25日(水)伊勢新聞
https://www.isenp.co.jp/2023/10/25/100775/

シスコのネットワークOS「 IOS XE」に複数の重大な脆弱性、すぐに更新を(10/25)
https://news.mynavi.jp/techplus/article/20231025-2800832/

Cisco 製 Cisco IOS XE の Web UI に権限昇格の脆弱性(10/25)
https://scan.netsecurity.ne.jp/article/2023/10/25/50142.html

当社サーバに対する不正アクセスに関するお知らせ（第３報） SEIKO(10/25)
https://www.seiko.co.jp/information/202310251000.html

セイコー、6万件の個人データが漏えい　従業員や採用応募者の学歴も(10/25)
https://news.yahoo.co.jp/articles/e39598f5acdb08995a7574825d1289d94bfa1d33

Weekly Report 2023-10-25号
https://www.jpcert.or.jp/wr/2023/wr231025.html

金融情報を狙う「Android」マルウェア「SpyNote」--身を守るには(10/25)
https://news.yahoo.co.jp/articles/0ba534b680667292ccfdf5a94c279ec8d0ac1499

アマゾン、「パスワードなしログイン」のパスキーに対応。iPhoneの顔パスでサインインできる！(10/25)
https://getnavi.jp/digital/914744/

アマゾン、パスキーに対応　顔・指紋認証でログイン(10/24)
https://www.watch.impress.co.jp/docs/news/1541398.html

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、山田養蜂場も被害に(10/25)
https://scan.netsecurity.ne.jp/article/2023/10/25/50147.html

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、森永乳業も被害に(10/25)
https://scan.netsecurity.ne.jp/article/2023/10/25/50148.html

「Google Chrome」に2件の脆弱性、最大深刻度は「High」(10/25)
https://forest.watch.impress.co.jp/docs/news/1541748.html

ランサムウェア攻撃「hit and run」に警戒を、復元するつもり端からなし(10/25)
https://news.mynavi.jp/techplus/article/20231025-2802031/

大規模言語モデル（LLM）を謳ったFacebook広告からアカウント窃取ツールが拡散(10/25)
https://www.trendmicro.com/ja_jp/research/23/j/profile-stealers-spread-via-llm-themed-facebook-ads.html

iPhoneの「シングルAppモード」を簡単に回避できる脆弱性が発見される(10/24)
https://gigazine.net/news/20231024-ios-single-app-mode-bypass/

Apache HTTP Server 2.4 に複数の脆弱性(10/25)
https://scan.netsecurity.ne.jp/article/2023/10/25/50140.html

【すぐカード停止】クレジットカードの不正利用は5つが原因！未然防止も解説(10/24)
https://gentosha-go.com/articles/-/55183

マイナ・障害者手帳ひも付けに14件の誤り　愛媛県発表(10/25)
https://news.yahoo.co.jp/articles/16b2af442c508950340d24ac3241abce54e54fe8

チェック・ポイント、Dropboxを騙るフィッシングの急増を確認(10/25)
https://prtimes.jp/main/html/rd/p/000000245.000021207.html

パスワードをなくした「350億円相当のビットコイン」のロック解除ができるとセキュリティ企業が名乗り出るも所有者に助けを拒否されてしまう(10/25)
https://gigazine.net/news/20231025-locked-bitcoin-ironkey/

サイバー攻撃発生時の対応をメタバース上で学習する演習プログラムを開発(10/25)
https://monoist.itmedia.co.jp/mn/articles/2310/25/news074.html

ゼロトラストに取り組んでいる組織は61％に--Okta調査(10/25)
https://news.yahoo.co.jp/articles/a492a5f976ba230fa87492992c0148a50c7f2efe

Movable Type におけるクロスサイトスクリプティングの脆弱性(10/25)
https://jvn.jp/jp/JVN39139884/index.html

（開示事項の経過）お客様の個⼈情報流出への最終的な対応及び
再発防止策に関するお知らせ テイツー(10/25)
https://www.release.tdnet.info/inbs/140120231025571424.pdf

パスワード管理アプリ「1Password」の開発企業で「不審なアクティビティ」が検出される(10/24)
https://gigazine.net/news/20231024-1password-okta-incident/

ハッカーがクラウドID管理サービス「Okta」に侵入、株価11％以上下落(10/25)
https://forbesjapan.com/articles/detail/66926

「dアカウント」はどこへ向かうのか　ドコモのパスキー対応のいまと課題(10/25)
https://www.watch.impress.co.jp/docs/topic/1540625.html

MyJCBを偽るフィッシング確認、注意を(10/25)
https://news.mynavi.jp/techplus/article/20231025-2800811/

マイナ制度とは天と地の差…あらゆる役所手続きがスマホ完結できるフィンランドと日本の決定的違い(10/25)
https://president.jp/articles/-/74975

Azureサーバレス環境の潜在的なセキュリティリスクが新たな調査で浮き彫りとなる(10/25)
https://www.trendmicro.com/ja_jp/research/23/j/azure-serverless-security-risks.html

Windows 11の「Windows回復環境（WinRE）」が累積更新でアップデートされるように変わった！(10/25)
https://atmarkit.itmedia.co.jp/ait/articles/2310/25/news006.html

2023年第3四半期の脆弱性届出状況、引き続きWebアプリとXSSが最多(10/25)
https://scan.netsecurity.ne.jp/article/2023/10/25/50144.html

米軍を悩ませる問題｢軍用ヘッドセットがハッキングされたら？｣(10/25)
https://www.gizmodo.jp/2023/10/military-headset-hacking.html

DX認定の解説などを追加　情報セキュリティーに関する「Q&A」を改定　 NISC(10/25)
https://www.rodo.co.jp/news/167739/

「セキュリティ対応組織の教科書」第3.1版公開、追加説明やフィードバック反映(10/25)
https://scan.netsecurity.ne.jp/article/2023/10/25/50145.html

生成AIの活用事例6選。新規事業や業務効率化の実例を紹介(10/25)
https://liginc.co.jp/635513

【山口】山陽小野田市が生成ＡＩの利用開始(10/24)
https://news.yahoo.co.jp/articles/f085fa8d69e86a329792cad5a7752e7f59e92ec4?source=rss

「北からのサイバー攻撃を阻止せよ」　韓国陸軍がサイバー作戦兵を新設(10/25)
https://www.chosunonline.com/site/data/html_dir/2023/10/25/2023102580012.html

未知の脅威発見にLLMを活用
MicrosoftやGoogleが本腰　CTCは脅威情報を生成AIの学習データに(10/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/101800225/

住友生命が1万人で生成AI活用　企画作りや調査、文書作成を効率化
1週間かかる作業を1日で完了、成果に手応え(10/26)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/101800976/

AWSで高いほうの検索サービスKendra、OpenSearchより安上がりにした方法とは(10/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02622/102400005/

ドコモがコンテナ対応セキュリティー導入、全スキャンで検知漏れ防ぐ(10/26)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08558/

アマゾン、住宅に生成AI
「文脈を理解するアレクサ」がスマートホームの司令塔に(10/26)
https://xtech.nikkei.com/atcl/nxt/mag/na/18/00204/101700008/

正しいアドレスを取得できない　「野良DHCP」が妨害(10/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800004/101900070/