2023/11/29主にITとかセキュリティの記事

WP向けプラグイン「UserPro」に深刻な脆弱性 - 組み合わせで悪用容易に
https://www.security-next.com/151430

DXと両輪で進めよう！最低限やるべき中小企業のセキュリティ対策5つ(11/27)
https://dx.ipa.go.jp/security-5kajyou

サイバー攻撃（不正アクセス・システム障害）関連ニュース(11/27)
https://www.jiji.com/jc/v7?id=cyberattack

防犯カメラ映像の閲覧に利用するブラウザ向けプラグインに脆弱性
https://www.security-next.com/151427

プレゼント応募者の名簿が公開状態に - 高知さんさんテレビ
https://www.security-next.com/151421

バラクーダの注目する脅威「悪質なボットトラフィックの変化」について調査結果を発表
悪質なボットは一般家庭のIPアドレスを使用して防御を回避。IPを割り当てられたユーザーは「CAPTCHA地獄」に取り残されることに(11/27)
https://prtimes.jp/main/html/rd/p/000000042.000031256.html

脆弱性の開示方法を説明する「security.txt」公開のススメ、悪用を防ぐ(11/27)
https://news.mynavi.jp/techplus/article/20231127-2817377/

ManageEngine ADManager Plus の installServiceWithCredentials 関数における OS コマンドインジェクションの脆弱性（Scan Tech Report）(11/27)
https://scan.netsecurity.ne.jp/article/2023/11/27/50291.html

中国のハッカーが大手半導体企業のネットワークに2年以上潜伏してチップ設計を盗み出すことに成功したと判明(11/27)
https://gigazine.net/news/20231127-chinese-hacker-hacked-nxp-network/

CyberLink製アプリのインストーラを改ざんする攻撃。北朝鮮のグループが関与か(11/27)
https://news.yahoo.co.jp/articles/7c543fb99732df20447c8f3bb87e36262dde812c

グーグル、「サイバーセキュリティガイドブック（小中高教育機関向け）」の日本語版を公開(11/27)
https://edu.watch.impress.co.jp/docs/report/1549802.html

【11/27話題】SBIがサークルと提携でUSDC取り扱いへ、KyberSwapがセキュリティインシデントのユーザー補償など(11/27)
https://www.neweconomy.jp/posts/354981

グーグルが休眠アカウントの削除開始へ、12月から　削除を防ぐ方法は？(11/27)
https://forbesjapan.com/articles/detail/67567

建築事務所で起きたデータの不正削除～他社のパソコンからウイルス感染～(11/27)
https://news.mynavi.jp/techplus/article/smb-security-3/

裁判所がサイバー攻撃で1カ月以上オフラインになっているため文書を紙で提出するしかないという事態に陥る(11/27)
https://gigazine.net/news/20231127-kansas-court-cyberattack-filing/

セキュリティインシデントで4800万ドル被害のKyberSwap、KNCでユーザー補償へ。ハッカーへ10％の報奨金も提示(11/27)
https://www.neweconomy.jp/posts/354891

米国証券取引委員会、インシデント対応に「重要性」の評価と説明を義務付け(11/27)
https://news.mynavi.jp/techplus/article/20231127-2825226/

学校が身代金ウイルス「ランサムウェア」の標的に　米国では2022年に2000校近くが被害、オンライン教育の普及が一因(11/27)
https://news.yahoo.co.jp/articles/d580e7c782b9d454b0e0617af9234fb6c6ce70c4?source=rss

米英など18カ国、企業にＡＩの安全確保促す指針で合意(11/27)
https://jp.reuters.com/business/technology/4G2YOAUXHNNLRD4JO5J4FSYOSI-2023-11-27/

[アップデート]Amazon InspectorのLambdaコードスキャンが生成AIを活用して修復コードを提示してくれるようになりました #AWSreInvent(11/27)
https://dev.classmethod.jp/articles/inspector_advise_for_lambda_by_ai/

日本シーサート協議会「NCA Annual Conference 2023」を会場とオンライン配信のハイブリッド形式で開催(12/20-12/22)
https://prtimes.jp/main/html/rd/p/000000024.000058112.html

最新の偽Amazonフィッシング詐欺は謎のURL表記でフィルター回避を試みる！(11/27)
https://ascii.jp/elem/000/004/171/4171466/?rss

NTTマーケティングアクトProCX 元派遣社員 顧客情報不正持ち出し、「オージオ」「なちゅライフ」「リフレ」でのカード情報の漏えいを確認(11/27)
https://scan.netsecurity.ne.jp/article/2023/11/27/50288.html

ネット接続が進む医療機器にもIoT機器としてのサイバーセキュリティ対策が重要に(11/27)
https://dcross.impress.co.jp/docs/column/iotsec2023/003494.html

「実効性のあるゼロトラスト」とは？ 脆弱性の可視化と守りの自動化がカギとなるワケ(11/27)
https://www.sbbit.jp/article/sp/124769

ヤマハ発動機のフィリピン子会社にランサムウェア攻撃、社員情報の一部流出確認(11/27)
https://scan.netsecurity.ne.jp/article/2023/11/27/50289.html

HECOチェーンブリッジ、約130億円以上の暗号資産が不正流出(11/27)
https://www.neweconomy.jp/posts/354946

Gartnerが強調、クラウドのレジリエンスを高める9つの原則とは？(11/27)
https://atmarkit.itmedia.co.jp/ait/articles/2311/27/news028.html

韓国軍　NATOサイバー演習にパートナー国として初参加(11/27)
https://news.yahoo.co.jp/articles/bc509d4e2d6d50e99be2740420f84c03e001b6b2?source=rss

Wi-Fi 接続の認証などの安全性を脅かすタイミング攻撃に対抗できる高速な暗号実装方法の実現
～平方剰余を判定する安全で高速なアルゴリズムを開発～ (11/27)
https://group.ntt/jp/newsrelease/2023/11/27/pdf/231127ba.pdf

Ciscoがウクライナに無償提供した対ロシア改造イーサネットスイッチはどんな仕組みなのか？(11/27)
https://gigazine.net/news/20231127-cisco-modded-switch-ukraine/

豪通信大手、障害で1000万人に被害　危機管理に疑念(11/27)
https://www.nikkei.com/article/DGXZQOGM178L70X11C23A1000000/

「もうグーグルアース使わないはず」…軍事衛星を打ち上げた金正恩の「次の野心」（１）(11/27)
https://japanese.joins.com/JArticle/311924

ITに強いはずのハイテク企業で、1億人超の個人情報が流出……
「新技術こそ優れている」という思い込みが招いた大規模事件(11/15,11/16)
https://logmi.jp/business/articles/329553

「ダークパターン」大規模調査“不利益被った”半数近くが回答(11/27)
https://www3.nhk.or.jp/news/html/20231127/k10014269841000.html

冊子「セキュリティの舞台裏」を無料提供! 5人の専門家に聞いた“セキュリティとの付き合い方”(11/27)
https://news.mynavi.jp/techplus/kikaku/20231127-2823358/

数は少ないけどじわじわ増えてる「個人店」や「小規模店」をかたる詐欺広告→クリックすると現れるのはやはり「サポート詐欺」(11/27)
https://otakei.otakuma.net/archives/2023112702.html

生成AI、学習時の著作権使用料は“支払い義務なし”の可能性が有力に？(11/27)
https://ascii.jp/elem/000/004/171/4171501/?rss

キーワードは再生と分配。生態系全てを幸せにする「ドーナツ中心デザイン」とは(11/27)
https://ideasforgood.jp/2023/11/27/donut-centered-design/#respond

〈動画〉ＬＩＮＥ、最大４４万件の情報流出　年代や性別、確認１カ月後に公表(11/27)
https://www.muromin.jp/news.php?id=97963

ＬＩＮＥ、最大４４万件情報流出(11/27)
https://www.saitama-np.co.jp/articles/56387/postDetail

LINEヤフーの個人情報流出　韓国経由で不正アクセス、44万件か(11/27)
https://news.livedoor.com/article/detail/25424779/

LINE、最大44万件情報流出　年代や性別、注意呼びかけ(11/27)
https://news.livedoor.com/article/detail/25424748/

【速報】LINEで情報流出か…44万件以上の個人情報　韓国NAVER社へのサイバー攻撃の影響か(11/27)
https://www.fnn.jp/articles/-/621333
https://news.yahoo.co.jp/articles/912947054c62438835543cff5b15e0fdfebde3c4

サイバー攻撃でLINE40万件以上の個人情報流出か(11/27)
https://news.yahoo.co.jp/articles/5f9ca57336c14b7026d0a6d078cb21b40b44c7d3

ＬＩＮＥヤフーで個人情報４０万件流出か(11/27)
https://www.sanin-chuo.co.jp/articles/-/488362

ＬＩＮＥ、最大４４万件情報流出　年代や性別、注意呼びかけ(11/27)
https://www.kobe-np.co.jp/news/zenkoku/compact/202311/0017071448.shtml

LINEヤフー、個人情報40万件流出か　LINEの利用者情報など(11/27)
https://www.fukuishimbun.co.jp/articles/-/1921956

LINEヤフー『情報40万件流出』にネットに不信感うずまく　『同意しないとLINE使えないよ』からの漏洩に…「さすがにふざけすぎ」(11/27)
https://news.goo.ne.jp/article/chuspo/trend/chuspo-813249.html

LINEヤフー社の不正アクセスに関する発表について(11/27)
https://mobilus.co.jp/information/36902

【速報】LINEヤフー、最大44万件の情報流出(11/27)
https://www.47news.jp/10185906.html

LINEヤフーに韓国関連会社経由でサイバー攻撃 - 個人情報約44万件が流出
https://www.security-next.com/151445

ＬＩＮＥヤフー、個人情報40万件超流出　ネイバー経由で不正アクセス(11/27)
https://jp.reuters.com/business/technology/K76M64RQPFIZDH2FTKDXD6FTXU-2023-11-27/

LINEヤフー　個人情報40万件超漏洩　第三者による不正アクセス(11/27)
https://www.advertimes.com/20231127/article441191/

LINEヤフーで個人情報漏洩30万件超　先月から不正アクセス(11/27)
https://news.yahoo.co.jp/articles/ac614fa880855586054406bc423e615e59e7d573?source=rss

LINEヤフー、不正アクセスによる情報漏えいについて発表(11/27)
https://www.nikkei.com/article/DGXZRSP665015_X21C23A1000000/

LINEヤフー、個人情報30万2569件等流出--韓NAVER Cloudシステムからマルウェア感染で(11/27)
https://japan.cnet.com/article/35211996/

LINEヤフーで約44万件の情報漏えい、韓国経由で不正アクセス(11/27)
https://news.yahoo.co.jp/articles/b26779b92e27fb0b995a51803bb3db1eeec1921e

ＬＩＮＥの利用者情報など４０万件超、流出の恐れ…サーバーが攻撃受けたか(11/27)
https://www.yomiuri.co.jp/national/20231127-OYT1T50135/

LINEの利用者情報など約44万件 不正アクセスで流出か(11/27)
https://www3.nhk.or.jp/news/html/20231127/k10014270081000.html

LINEヤフー、個人情報約40万件が流出で謝罪　LINEアプリのトーク内容は含まれない(11/27)
https://www.topics.or.jp/articles/-/999872

不正アクセスによる、情報漏えいに関するお知らせとお詫び LINE ヤフー株式会社(11/27)
https://www.z-holdings.co.jp/ja/ir/news/auto_20231127594672/pdfFile.pdf
https://www.nikkei.com/nkd/disclosure/tdnr/20231127594672/

LINEヤフー、不正アクセスで約44万件超の個人情報が漏えい(11/27)
https://news.yahoo.co.jp/articles/f0e1a075c8c7d6c7d1b45b577785eff6ece2cad3

LINEヤフー、サイバー攻撃受け…利用者情報40万件超流出の恐れ(11/27)
https://www.epochtimes.jp/2023/11/188008.html

LINE利用者らの個人情報約44万件流出の可能性　韓国「ネイバー」がサイバー攻撃を受け被害拡大か(11/27)
https://news.yahoo.co.jp/articles/8d973d1c86cb34bdb9625bfde42d0b3d774f83e3

LINEヤフーで30万件以上のユーザー情報など漏えい、第三者による不正アクセス(11/27)
https://news.yahoo.co.jp/articles/ff45439814360a47b8a477a7b7b7ab399b576595

【速報】LINEヤフーで個人情報40万件流出か(11/27)
https://news.nicovideo.jp/watch/nw13860751

ネットワークにつながらない　監視カメラからUDP増幅攻撃(11/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800004/111600071/

NTT西子会社で900万件の顧客情報流出
ずさんだったセキュリティーやガバナンス　内部不正が起こる「要件満たす」(11/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/111600228/

「取得したいIT資格」は登録セキスペが1位、AWSの6連覇ならず(11/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02661/112100002/

スマホの認証用アプリでIDとパスワードを管理、アカウントへ安全・確実にサインイン(11/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02612/101100007/

泉北高速鉄道子会社の不正アクセス、実は故障で「情報の漏洩はありません(11/28)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500242/