2023/10/22主にITとかセキュリティの記事

「セキュリティ・バイ・デザイン」ガイダンスに新版 - 「AIシステム」も対象
https://www.security-next.com/150395

米政府、「CVE-2023-4966」など脆弱性2件の悪用に注意喚起
https://www.security-next.com/150391

個人情報の不正持出、山田養蜂場で約400万件 - 森永乳業やWOWOWなども
https://www.security-next.com/150413

3Qのセキュ相談、前四半期比約27％減 - 「不正ログイン」は過去最多
https://www.security-next.com/150368

「VMware Aria Operations for Logs」に認証回避など複数の脆弱性
https://www.security-next.com/150428

生徒の学習用端末から進路希望データが閲覧可能に - 豊田市中学校
https://www.security-next.com/150246

生徒らの個人情報　管理ミスで漏えい　カシオの学習アプリ　県立高11校など(10/20)
https://news.yahoo.co.jp/articles/1d9a06804604cf47edc4da1b5fd1c04e2c165fcd?source=rss

カシオ学習アプリに不正アクセス 高校生の氏名等約700人分情報漏えい／千葉県(10/20)
https://news.yahoo.co.jp/articles/75ea3be8779d8a9567b09bf0853768a6e36d7285?source=rss

カシオ計算機、12.7万件の個人情報漏えい　教育支援アプリで(10/20)
https://www.advertimes.com/20231020/article437101/

学習アプリから県立学校の個人情報漏えいか(10/20)
https://news.yahoo.co.jp/articles/ce2aa176a15e292162de17f62fbbacece5d5a3e7

トレカ抽選で個人情報を誤表示、キャッシュ設定不備で - テイツー
https://www.security-next.com/150047

YKK APのECサイトで不正注文、サイトを一時停止 - 情報流出は否定
https://www.security-next.com/150296

「WinRAR」に政府系ハッカーが悪用する脆弱性 ～Google脅威分析グループが警告(10/20)
https://news.yahoo.co.jp/articles/80bfba6f36286f1e252526c0263bd028cbb5208c

「サイバーインシデント演習 in 横須賀」開催、講師は川口設計の川口洋氏(10/20)
https://scan.netsecurity.ne.jp/article/2023/10/20/50121.html

Citrix ADCおよびCitrix Gatewayの脆弱性（CVE-2023-4966）に関する注意喚起(10/20)
https://www.jpcert.or.jp/at/2023/at230026.html

我が国のサイバーセキュリティ政策の現状と動向(10/20)
https://www.sbbit.jp/movie/sp/13521

Microsoft、生成AI用いたセキュリティ製品「Security Copilot」の早期アクセス開始(10/20)
https://news.mynavi.jp/techplus/article/20231020-2797584/

CVE-2023-20198：Cisco IOS XE のゼロデイ脆弱性の積極的悪用(10/18)
https://www.rapid7.com/ja/about/japan-blog-and-news/jcto-simplify-security-posture2/

スマホのセキュリティ対策、ほとんどが自己防衛(10/20)
https://forbesjapan.com/articles/detail/66742

正規ツールを悪用する標的型ランサムウェア攻撃が増加、ASRM・XDRによる対策を〜トレンドマイクロが解説(10/20)
https://internet.watch.impress.co.jp/docs/news/1540672.html

ドコモの現状、新「Apple Pencil」など--週間人気記事をナナメ読み（10月13日～10月19日）
https://japan.cnet.com/article/35210531/

クラウドセキュリティを死守するカギは脆弱性、どう対処すべきか？(10/20)
https://news.mynavi.jp/techplus/article/20231020-2796716/

パスワード管理アプリ「KeePass」の偽サイトがGoogle広告によって検索結果のトップに表示される事態が発生(10/20)
https://gigazine.net/news/20231020-malvertising-attack-punycode-keepass/

カレンダーや生写真取り扱い「NICO ONLINE SHOP」へ不正アクセス 13,084件のカード情報漏えい(10/20)
https://scan.netsecurity.ne.jp/article/2023/10/20/50124.html

トライコーダ・上野宣氏が提言「攻撃者の視点をもってセキュリティ対策の見直しを」(10/20)
https://news.mynavi.jp/techplus/article/20231020-2789682/

カプコンに不正アクセス攻撃を仕掛けたRagnarLockerのダークウェブポータルを日本・アメリカ・EUの法執行機関が押収(10/20)
https://gigazine.net/news/20231020-ragnarlocker-ransomware-dark-web-international-seized/

Okta、ゼロトラストの取り組み状況を調査した最新レポート「The State of Zero Trust Security 2023」の調査結果を発表(10/20)
https://www.nikkan.co.jp/releases/view/163948

日本企業、アイデンティティ管理が国際比で軽視される傾向に──Oktaが調査結果を発表(10/20)
https://enterprisezine.jp/news/detail/18633

検索クローラにはECサイト見せ 人間はニセECサイトへ誘導 ～ 日本向け偽ショッピングサイト犯の手口(10/20)
https://scan.netsecurity.ne.jp/article/2023/10/20/50120.html

ニセの「サポートセンター」があなたのPCを遠隔操作する!?(10/20)
https://ascii.jp/elem/000/004/163/4163162/?rss

SMSで不在通知が届いてもURLはクリック禁止！　偽宅配詐欺に要注意(10/20)
https://internet.watch.impress.co.jp/docs/column/dlis/1539540.html

Google、Androidにリアルタイムスキャン機能を導入(Google Playプロテクト)(10/20)
https://news.mynavi.jp/techplus/article/20231020-2796669/

【NTT西日本】子会社から個人情報900万件流出　悪質商法ジャーナリストが解説「違法な業者に渡った可能性高く、強盗・詐欺など闇バイトに使われるおそれ」(10/20)
https://newsdig.tbs.co.jp/articles/-/789762

【Web3領域におけるサービス第三弾】ブロックチェーンを支えるスマートコントラクトの脆弱性診断サービス提供開始(10/20)
https://the-owner.jp/archives/17620

「トロイの木馬に感染しました」職場のパソコンに警告音と表示 男性(60代)が60万円分の電子マネーの詐欺被害に(10/19)
https://newsdig.tbs.co.jp/articles/-/788525

CSCの2023年ドメインセキュリティレポート：人工知能の人気は急上昇しているが、グローバル2000企業の多くは.AIドメインの拡張子に対策をしていない(10/20)
https://www.businesswire.com/news/home/20231017231315/ja

【記者のひとこと】多くの企業にバックアップ製品を(10/20)
https://www.bcnretail.com/market/detail/20231020_371827.html

生成AIの出力コードを3割受け入れ、サイバー・カカクコム・リクルートの利用実態(10/20)
https://xtech.nikkei.com/atcl/nxt/column/18/02613/101800006/

「中堅中小企業が日本経済の創造的な破壊を生み出す源泉に」--AWSジャパンとアクセンチュアが予見(10/20)
https://japan.zdnet.com/article/35210498/

SNSで大喜利、「ノーウエアランサム」警察庁命名の由来(10/20)
https://www.nikkei.com/article/DGXZQOUC1327L0T11C23A0000000/

組織全体に感染する標的型ランサムウェア攻撃にどう対抗するか？(10/20)
https://news.mynavi.jp/techplus/article/20231020-2796712/

生成AIを超えるのは？　Gartnerが2024年の戦略的テクノロジートレンド トップ10発表(10/20)
https://atmarkit.itmedia.co.jp/ait/articles/2310/20/news049.html

片言の日本語をしゃべるアヤ「ハッカーがPC乗っ取り口座から出金しようとしている」　周防大島の男性が５８０万円詐欺被害(10/20)
https://news.yahoo.co.jp/articles/f3dcd7a967c0229d316cff8da8eb88421e45227b

大手ＩＴ企業社員名乗る女「ハッカーから預金を守る」⇒うそ電話詐欺で男性（60代）が580万円被害　山口県周防大島町(10/20)
https://newsdig.tbs.co.jp/articles/-/790512

ネットアップの2023年データ複雑性レポート、統合型データストレージの差し迫った必要性を示す(10/20)
https://www.jiji.com/jc/article?k=20231018610999&g=bw

化粧品通販のフォーマルクライン、NTT西関連で顧客情報約19万件流出の可能性(10/20)
https://news.mynavi.jp/techplus/article/20231020-2797561/

ＮＴＴ西日本傘下企業の情報管理認証「Ｐマーク」取り消しを検討…９００万件流出(10/20)
https://www.yomiuri.co.jp/local/kansai/news/20231019-OYO1T50049/

山田養蜂場からは400万件流出　NTT西系の個人情報不正持ち出し(10/19)
https://news.yahoo.co.jp/articles/25a8438cca1e1adddef53c5cd9e44dc83d8025a3

サンリオでオンラインショップ誤設定、最大145名の情報流出懸念(10/19)
https://cybersecurity-jp.com/news/90103

社会人教育「MHJストア」に不正アクセス、23,309名のカード情報漏えいの可能性(10/20)
https://scan.netsecurity.ne.jp/article/2023/10/20/50123.html

当社システムにおけるユーザー情報残置による個人情報漏洩に関する
ユーザー校への対応及び再発防止策並びに取締役への処分についてのお知らせ(10/20)
https://www.release.tdnet.info/inbs/140120231020569327.pdf

オンプレからクラウドへ移行する方法とは？移行の種類と手順を紹介(10/20)
https://www.cloud-for-all.com/azure/blog/how-to-migrate-from-on-premises-to-cloud

学生支援機構でも個人情報5万件流出か　NTT西系に委託(10/20)
https://www.nikkei.com/article/DGXZQOUF20ATO0Q3A021C2000000/

NTT子会社の個人情報流出 静岡県も3市で5万6000人分か　特定健診対象者の名前・住所など(10/19)
https://www.fnn.jp/articles/-/603249

「NOMOCaオンライン診療」サービス一時停止のお知らせとお詫び(10/20)
https://genova.co.jp/news/12660

数千人の北朝鮮人が身分を偽って他国でリモートワーカーとして働いているとFBIが警告、賃金は北朝鮮に送金してミサイル計画に(10/20)
https://gigazine.net/news/20231020-north-korea-it-workers/

ハッキングで工場が停止、サプライチェーンに見るアナログ的な心配事(10/20)
https://xtech.nikkei.com/atcl/nxt/column/18/01268/00090/

ホワイトハウス「北朝鮮、ＡＩ技術で暗号資産をハッキング」(10/20)
https://www.donga.com/jp/home/article/all/20231020/4497337/1

茨城県警　IPAとサイバー被害防止へ連携　G7前に(10/20)
https://www.nikkei.com/article/DGXZQOCC2036V0Q3A021C2000000/

【速報】NTT西日本の社長が謝罪「責任を感じています。大変申し訳ない」子会社での顧客情報「900万件」不正流出問題を受け　社内処分は今後検討(10/20)
https://news.yahoo.co.jp/articles/3d73bbd0acd35cbc561d16cd6b2e71741cf664d6?source=rss

米財務省、仮想通貨ミキサーをマネロン拠点に指定か　中東情勢受け＝報道(10/20)
https://coinpost.jp/?p=487045

2023年10月20日(金) 伊勢新聞
https://www.isenp.co.jp/2023/10/20/100537/

金融システムレポート（2023年10月号）(10/20)
https://www.boj.or.jp/research/brp/fsr/fsr231020.htm

「中国、米ガス管停止能力」米国防総省が報告書、サイバー攻撃で最大数週間(10/20)
https://www.nikkei.com/article/DGKKZO75424480Z11C23A0FFJ000/

米国防総省「中国にガス管停止能力」　サイバー攻撃警戒(10/19)
https://www.nikkei.com/article/DGXZQOGN190TA0Z11C23A0000000/

【面接対策】技術質問に対して簡潔な回答【２０選】(10/19)
https://qiita.com/gon0821/items/44856f384f321f96d877