2023/10/29主にITとかセキュリティの記事

F5「BIG-IP」に認証バイパスの脆弱性 - ホットフィクスの適用を
https://www.security-next.com/150641

BIG-IPの脆弱性（CVE-2023-46747）について(10/27)
https://www.jpcert.or.jp/newsflash/2023102701.html

ウェブメール「Roundcube」に脆弱性 - ゼロデイ攻撃で判明
https://www.security-next.com/150619

Apple、「iOS 17.1」「iPadOS 17.1」を公開 - 2世代前にもアップデート
https://www.security-next.com/150616

ランサムウェアによる個人情報流出を確認、リモートアクセス経路より侵害か - セイコー
https://www.security-next.com/150579

ゼロデイ攻撃で受信メールが流出した可能性 - 国立科学博物館
https://www.security-next.com/150408

就職情報サイト「マイナビ」、応募者データのDL機能に不具合
https://www.security-next.com/150589

まもなく「CODE BLUE 2023」が開催 - 創立者が語る注目ポイント
https://www.security-next.com/150622

地域共生事業の参加申込フォームに不備、個人情報が流出 - 鎌倉市
https://www.security-next.com/150592

Akamai脅威レポート：Akamai の調査によると、金融サービスに対するWebアプリケーション攻撃とAPI攻撃が65%増加
金融サービスが、DDoS 攻撃の標的として業種別トップに(10/27)
https://prtimes.jp/main/html/rd/p/000000192.000031697.html

ＮＴＴマーケティングアクトＰｒｏＣＸ／個人情報約９００万件が流出／山田養蜂場は４００万件（2023年10月26日号）
https://www.bci.co.jp/netkeizai/article/13852

安易すぎるパスワード「admin」、IT管理者も使っていた　管理者用パスワードランキング、スウェーデンの企業が公開(10/27)
https://news.yahoo.co.jp/articles/75d6f00d5e72e8e276617897fe818838677a2325?source=rss

ライトオンのサーバーに不正アクセス被害　個人情報などの流出は現時点で確認されず(10/27)
https://news.yahoo.co.jp/articles/531a5b12aa8873917aa58569d756e59dc698cfbf?source=rss

最新フィッシングメール動向: 要注意件名の傾向として、人事部門からのメールが引き続き大半を占める
2023年第3四半期の「要注意件名」統計レポートの注目ポイントを公開(10/27)
https://prtimes.jp/main/html/rd/p/000000189.000053624.html

2023年第2四半期の金融業界へのサイバー攻撃が65%増、Akamaiが調査(10/27)
https://news.biglobe.ne.jp/it/1027/mnn_231027_3357657706.html

GMQ316　薬局におけるサイバーセキュリティ対策チェックリストにない項目は？(10/27)
https://gemmed.ghc-j.com/?p=57201

東大、マルウェア感染で個人情報流出か(10/27)
https://www.zaikei.co.jp/article/20231027/743380.html

西日本工業大学の Office365 のアカウントに不正アクセス、約2,700件の迷惑メールを送信(10/27)
https://scan.netsecurity.ne.jp/article/2023/10/27/50158.html

アクセンチュア最新調査――CEOは、サイバーセキュリティ対応が企業の成長に不可欠であると考えているが、サイバー攻撃から組織を守ることに自信がないことが明らかに
サイバーレジリエンスを実現するためにCEOが取るべき5つの行動(10/27)
https://prtimes.jp/main/html/rd/p/000000389.000019290.html

「なりすまし」の不正利用アカウントにご注意ください。(10/25)
https://line.worksmobile.com/jp/notice/103970/

サイバーセキュリティ版「賽の河原」？ CVE フィード自動化への Airbnb の挑戦(10/26)
https://scan.netsecurity.ne.jp/article/2023/10/26/50155.html

内部不正・過失による情報漏えい対策の実態発表
〜クラウドサービス事業者の6割以上がUSB等の外部記憶媒体利用をシステム上制御できておらず、約半数で社内ルール違反等の挙動監視ができていない（セキュリティ評価プラットフォーム「Assured」調査）〜(10/27)
https://prtimes.jp/main/html/rd/p/000000576.000034075.html

EMLinux 3.0 を Raspberry Pi 3 で動かしてみよう：入門編(10/27)
https://www.cybertrust.co.jp/blog/iot/techinfo/pi3-emlinux3.html

TVer、生年月や性別などの情報を漏えい　個人の特定につながる情報は含まれず(10/27)
https://news.yahoo.co.jp/articles/4d667b7dcf85a0f7eacc2f97859b521a71610995?source=rss

セイコーグループにランサムウェア攻撃、約6万件の個人情報が流出(10/26)
https://news.mynavi.jp/techplus/article/20231026-2802841/

アレな3人が注目するドキュメント“BOD”から始める「脆弱性対応」の第一歩(10/27)
https://enterprisezine.jp/article/detail/18599

「謎の文字」が入ったURLはフィッシング詐欺のサインかも(10/27)
https://ascii.jp/elem/000/004/164/4164453/?rss

マイナポータルでの公金受取口座の誤登録、他者の口座情報が閲覧可能な状態解消(10/27)
https://scan.netsecurity.ne.jp/article/2023/10/27/50160.html

ドメインハイジャック攻撃に警戒を、国内のドメインが不正に移管(10/27)
https://news.mynavi.jp/techplus/article/20231027-2802853/

BAS SSE SASE 他が期待ピークに ～ ガートナー セキュリティ ハイプ・サイクル2023 日本版(10/26)
https://scan.netsecurity.ne.jp/article/2023/10/26/50150.html

ギブリー、新入社員研修のデジタル・生成AI領域への対応に関する意識・実施調査を発表
～急速に求められるデジタル・生成AI領域に新入社員研修はどこまで対応しているか〜(10/27)
https://prtimes.jp/main/html/rd/p/000000243.000002454.html

保険業界が直面する課題と機会を分析した「2023年の保険ビジョン」に関するホワイトペーパーの日本語版を公開(10/26)
https://www.nttdata.com/global/ja/news/topics/2023/102600/

AIの性能・リスク検証する研究機関 世界で初めて英が設立へ(10/27)
https://www3.nhk.or.jp/news/html/20231027/k10014238841000.html

NTT西日本子会社の個人情報流出問題が通販企業にも影響／東証グロース市場に新規上場した「売れるネット広告社」とは？【ネッ担アクセスランキング】(10/27)
https://netshop.impress.co.jp/node/11531

NTT西日本子会社の情報流出､3重に内規違反　元派遣社員(10/27)
https://www.nikkei.com/article/DGXZQOUF239YZ0T21C23A0000000/

社説：ＮＴＴ情報流出　ずさん管理にあきれる(10/27)
https://news.yahoo.co.jp/articles/a66b80634123ab8c567177fb84b3e51d6f250e1e

今日もどこかで情報漏えい 第17回「2023年9月の情報漏えい」忘れ去られたキャンペーンページ(10/27)
https://scan.netsecurity.ne.jp/article/2023/10/27/50161.html

２０００万人余りが使用中の韓国電子商取引アプリまで…北朝鮮ハッキングの情況確認(10/27)
https://japanese.joins.com/JArticle/310678?sectcode=500&servcode=500&cloc=jp|main|

Google、生成AI悪用攻撃報告を脆弱性報酬（バグバウンティ）プログラムに追加(10/27)
https://news.yahoo.co.jp/articles/692961b01ca1b823f10452dfa912046e569e2ce3

中東、サイバー攻防激化 ロシア・インド系も参戦　日本も標的に(10/27)
https://www.nikkei.com/article/DGKKZO75623980W3A021C2FF1000/

Google Chromeの偽アップデートに注意、マルウェアに感染 - 広範囲で発生中(10/26)
https://news.mynavi.jp/techplus/article/20231026-2803172/

LINEで勧誘され660万円詐欺被害　利益を要求すると「サイバー攻撃された」アプリもダウン(10/27)
https://news.yahoo.co.jp/articles/84288c6ae33b211273f597c60bfd8e1a305e40a3

「あなたの端末が多くの人に迷惑かけた、賠償金を」　3100万円だまし取られる　市川の83歳女性、70回にわたり被害(10/27)
https://news.yahoo.co.jp/articles/a4a58272c3882ea63db4f1058d276d2cc6770bcb?source=rss

「ドラゴンクエストウォーク」不正アクセス容疑で23歳男を書類送検(10/26)
https://news.yahoo.co.jp/articles/608a8a044f69cfb01f7e4c5c903b1655ecaab835

IoTデバイス狙うマルウェアを介したサイバー攻撃が400%増(10/26)
https://news.mynavi.jp/techplus/article/20231026-2801877/

攻撃グループ「Earth Estries」が政府機関や技術業界を狙って新たなサイバー諜報活動を展開(10/27)
https://www.trendmicro.com/ja_jp/research/23/j/earth-estries-targets-government-tech-for-cyberespionage.html

マルウェアの隠れみの「2重のDLLサイドローディング」技術とは(10/27)
https://news.mynavi.jp/techplus/article/20231027-2801172/

ChatGPTを開発したOpenAIが「AIの壊滅的なリスク」を分析して人類を保護するための専門チームを結成(10/27)
https://gigazine.net/news/20231027-openai-preparedness-team-catastrophic-risks-ai/

OpenAI、AIの“壊滅的な”リスクに取り組む「Preparedness」チーム結成(10/27)
https://news.yahoo.co.jp/articles/855851d14e00b3a8d625f10e035762a980fcc03e?source=rss

「サイト利用の未払い料金がある」ウソ電話で74歳女性が約6千万円騙し取られる被害　神戸市(10/27)
https://news.yahoo.co.jp/articles/36547c009c99eebc121093678c3c5991d2eebe2b?source=rss

ガザ戦争で日本企業のサプライチェーンに何が起きる？深刻シナリオを専門家が考察(10/27)
https://news.yahoo.co.jp/articles/e99ccd998d4311e09fbe083d9ef43b3e3732ae5d?source=rss

「最新版をインストールせよ」とPowerShell起動時に叱られたときの対処法(10/27)
https://atmarkit.itmedia.co.jp/ait/articles/2310/27/news035.html

生徒や教員の氏名やメールアドレス、個人情報3000人分超漏えいか　茨城県立高18校　不正アクセス被害(10/26)
https://ibarakinews.jp/news/newsdetail.php?f_jun=16983219563213

カシオ計算機の学習アプリへの不正アクセス　県立高校10校で個人情報漏えいの可能性　広島(10/27)
https://news.yahoo.co.jp/articles/9d081b899c46bf0f7c7f79b8b909c547e529fdb7?source=rss

県立高校の生徒などの情報漏洩　学習アプリに不正アクセス　カシオ計算機提供の「クラスパッド」　広島(10/27)
https://news.yahoo.co.jp/articles/1c61a9ff5abce0f676e9183acd6b8c8e4a430361?source=rss