2023/12/21主にITとかセキュリティの記事

OSSコミュニティ、脆弱性修正に3カ月弱 - 4年で半数が終了
https://www.security-next.com/152051

米子会社にサイバー攻撃、生産や出荷に影響 - AGC
https://www.security-next.com/152068

AGC米子会社に不正アクセス(12/19)
https://news.yahoo.co.jp/articles/0bab14a1f5f9194fa9a7ad676021c3882f753755

AGC、米子会社に不正アクセス　車用ガラスの生産に支障(12/19)
https://www.nikkei.com/article/DGXZQOUC194QR0Z11C23A2000000/

当社米国子会社への不正アクセスに伴うシステム障害について AGC (12/19)
https://www.agc.com/news/pdf/20231219.pdf

国連UNHCR協会のInstagramアカウントが乗っ取り被害
https://www.security-next.com/152066

国内クラウドサービス、海外に比べてセキュリティ対策に遅れ
https://www.security-next.com/151992

レスターホールディングスにランサムウェア攻撃、出荷やカスタマーサポートにも影響(12/19)
https://scan.netsecurity.ne.jp/article/2023/12/19/50371.html

Microsoft Outlookにゼロクリックの脆弱性、技術的詳細公開(12/19)
https://news.mynavi.jp/techplus/article/20231219-2844502/

Windowsの印刷システムに過去20年で最大の技術革新、セキュリティが大きく向上(12/19)
https://forest.watch.impress.co.jp/docs/news/insiderpre/1555551.html

OAuthアプリケーション、暗号通貨マイニングに悪用 - 注意を(12/19)
https://news.mynavi.jp/techplus/article/20231219-2841479/

「Tera Term 5.1」が公開 ～SSHプロトコルで発見された脆弱性「Terrapin Attack」に対処(12/19)
https://forest.watch.impress.co.jp/docs/news/1555812.html

【2023年セキュリティレポート Vol.2】2023年SaaS事業者のセキュリティ未対策項目 TOP10(12/19)
https://prtimes.jp/main/html/rd/p/000000592.000034075.html

「サポート詐欺」の新たな手口に注意！！ネット銀行での送金要求も(12/19)
https://www.risktaisaku.com/articles/-/86169

AnyDeskの偽広告用いるサイバー攻撃に注意、マルウェア配布(12/19)
https://news.mynavi.jp/techplus/article/20231219-2842919/

アバスト、2023 第3四半期脅威レポートを発表
日本のサポート詐欺のリスクは世界第2位 SpyNoteを使用した詐欺のターゲットとなっていることも明らかに(12/19)
https://prtimes.jp/main/html/rd/p/000000003.000134617.html

フィッシングにまみれてしまった「メール」の今後を考える(12/19)
https://news.yahoo.co.jp/articles/4cb7fa195ba4b0178542aecf1166eba5ba70f78a

チェック・ポイント・リサーチ、2023年11月に最も活発だったマルウェアを発表　国内首位にグローバルランキング首位のFormbookが浮上(12/19)
https://prtimes.jp/main/html/rd/p/000000260.000021207.html

OT/IoTシステムへの攻撃はダメージ大--テナブルが説く、リスクと打ち手(12/19)
https://japan.zdnet.com/article/35212958/

1MB以上のファイルは復号できないランサムウェア「DoDo」に注意(12/19)
https://news.mynavi.jp/techplus/article/newransomware-9/

「独自のAIの持ち込み」が予測される2024年、新たな問題発生(12/19)
https://news.mynavi.jp/techplus/article/20231219-2843222/

サイバー攻撃でイランのガソリンスタンドの70％が停止、イスラエル系ハッカーが犯行声明を発表(12/19)
https://gigazine.net/news/20231219-israel-iran-gas-stations-cyberattack-predatory-sparrow/

米オープンＡＩ、安全性確保計画を策定　取締役会に決定覆す権限(12/19)
https://jp.reuters.com/business/technology/53QFSUWURBJZLGAUIR7FYIZWRY-2023-12-19/

S/MIME電子署名ファイルが添付されたフィッシング、件名「＜重要＞【三井住友銀行】パスワードの変更が完了しました」などの不審なメールに注意(12/19)
https://internet.watch.impress.co.jp/docs/news/1555491.html

お知らせ：偽セキュリティ警告（サポート詐欺）画面の閉じ方体験サイトを開設 IPA(12/19)
https://japan.cnet.com/release/30927487/?ref=rss

偽セキュリティ警告（サポート詐欺）対策特集ページ(12/19)
https://www.ipa.go.jp/security/anshin/measures/fakealert.html

2024年セキュリティ脅威予測：生成AI、LLMなど革新的技術の実用化がサイバーセキュリティに新たな挑戦もたらす(12/19)
https://www.trendmicro.com/ja_jp/research/23/l/forward-momentum--key-learnings-from-trend-micro-s-security-pred.html

【メディアアラート】Akamai、ホリデーシーズンのショッピングサイバー攻撃に注意喚起(12/19)
https://japan.cnet.com/release/30927416/?ref=rss

Edgeで安全にWeb閲覧、セキュリティ機能を適切に設定する方法(12/19)
https://active.nikkeibp.co.jp/atcl/act/19/00510/110600005/?i_cid=nbpnxta_sied_newarticles

【中小企業を取り巻くリスク 意識調査2023】中小企業の4社に1社が「実際に何らかの被害を受けた」と回答(12/19)
https://officenomikata.jp/news/15901/

パラオ、PSCプログラム立ち上げのフェーズ2でリップルとCBDCを推進(12/19)
https://nextmoney.jp/?p=62970

パラオ共和国、米ドルペッグ「パラオ・ステーブルコイン」試験運用が第2フェーズへ(12/19)
https://www.neweconomy.jp/posts/359826

内部統制報告制度（J-SOX）とは？改定基準の概要・対応実務や生成AI・オペレジなどの関連論点(12/19)
https://zuuonline.com/archives/273119

JIS T 81001-5-1に準拠した医療機器のセキュリティ対策(12/19)
https://www.ubiquitous-ai.com/news/2023/004651.html

「AIブームは収まるが、業務にAIを取り入れる流れは加速」――2024年のIT業界はどうなる？(12/19)
https://atmarkit.itmedia.co.jp/ait/articles/2312/19/news056.html

フォーティネット CMOが解説「セキュアなネットワーク」を作るポイントとは(12/19)
https://news.mynavi.jp/techplus/article/20231219-2843660/

コンコーディアムと日立ソリューションズ、生体認証基盤を用いたWeb3ウォレット復元技術の検証を開始(12/19)
https://coinpost.jp/?p=499378

「水道料金の未払いがあります」東京都水道局を騙る不審メールに注意呼びかけ(12/19)
https://scan.netsecurity.ne.jp/article/2023/12/19/50370.html

「生成AIがあればコンテンツ管理は不要」という誤解　就業規則GPTのようなユースケースに留まらないためには(12/19)
https://enterprisezine.jp/article/detail/18883

多様性という名の新たなセキュリティリスク
第53回：セキュリティの勘違い（5）(12/19)
https://www.risktaisaku.com/articles/-/86247

企業側にも事情がある!?　SMSで情報を通知するワケ＆増える「スミッシング詐欺」への対策(12/19)
https://internet.watch.impress.co.jp/docs/column/smishing/1551133.html

生成AIの法的リスクと対策｜AIキャラクターに著作権はある？ 違反したらどうなる？ 弁護士に聞いた(12/19)
https://news.yahoo.co.jp/articles/332b553ad4e9dce3667f5cf834fcaec03f277cbd

東邦ガス、６０万件超の個人情報漏えい＝アクセス権限を誤設定(12/19)
https://www.risktaisaku.com/articles/-/86304

ハッキング後もNFTの主要指標は安定(12/19)
https://www.coindeskjapan.com/212589/

血圧・血糖値管理アプリ「Welbyマイカルテ」サービスサーバに大量のアクセス、サービスへ接続しづらい状態に(12/19)
https://scan.netsecurity.ne.jp/article/2023/12/19/50372.html

サイドローディングってなに？　日本政府が義務化を打ち出した理由は？(12/19)
https://ascii.jp/elem/000/004/176/4176136/?rss

リバースエンジニアリングとは？実践方法や適法性を解説(12/19)
https://zuuonline.com/archives/273092

フィッシング詐欺がまさかの半減！ BFで急増予想のAmazonも3万件超減少(12/19)
https://ascii.jp/elem/000/004/176/4176134/?rss

委託業務先における個人情報の漏えいについて 第2報 福井市(12/19)
https://www.city.fukui.lg.jp/fukusi/hoken/tokutei/p026599.html

ＮＴＴ西系　情報漏えいは928万件　被害者に直接通知も(12/19)
https://www.sankei.com/article/20231219-IHUDT4LRJJJOTDPUBBH3H24WNI/

国民健康保険被保険者の個人情報漏えいについてお知らせします（第2報） 鈴鹿市(12月19日）
https://www.city.suzuka.lg.jp/topics/files/6696.html

12月19日提供　委託事業者による個人情報流出の可能性がある事案の発生について（第2報）堺市(12/19)
https://www.city.sakai.lg.jp/shisei/koho/hodo/hodoteikyoshiryo/kakohodo/teikyoshiryo_r5/teikyoshiryo_r512/051219_06.html

自動車税の納税者情報10万5000件流出か　NTT西日本の個人情報流出…県内でも(12/19)
https://news.yahoo.co.jp/articles/46653733ce028da8fcafe8963a5f5ce657105b4c?source=rss

自動車税“納税者”の住所、氏名、電話番号などの「漏えい」計１７万人に…福岡県が新たに３万人分の流出を確認(12/17)
https://nordot.app/1109743575615029844

ＮＴＴ西日本子会社の個人情報流出　福岡県民分の漏えい計１７万人に　新たに確認の３万人にはがきで通知(12/19)
https://news.yahoo.co.jp/articles/c53f3c33ae660b9c599d05d10bd1d3bd3d495a6c?source=rss

ＮＴＴ西日本子会社からの個人情報流出　新たに石川県能美市で６９０人分の個人情報の流出が判明　能美市では相談窓口を設置(12/19)
https://news.yahoo.co.jp/articles/1a32cdf32bf3cf323234fd4a8a7a43829dc604e1?source=rss

【ご注意ください】当事務所または当事務所の弁護士名を騙った詐欺(12/19)
https://www.nishimura.com/ja/news/20231219-53716

首相、サイバー法整備「検討加速を指示」　自民提言に(12/19)
https://www.nikkei.com/article/DGXZQOUA196YD0Z11C23A2000000/

能動的サイバー防御へ通常国会に法案提出を　自民、首相に緊急決議提出(12/19)
https://news.yahoo.co.jp/articles/0ee238189c438ded39042558892a25c9766e7e99?source=rss

平井元デジタル大臣　サイバーセキュリティ関連法案 「来年の通常国会を目指す」(12/19)
https://nordot.app/1109736974969701220

宮崎県警サイバーセキュリティ競技会　サイバー犯罪の捜査能力向上へ　宮崎(12/19)
https://news.yahoo.co.jp/articles/c6753cefb7fc7f7b495302db591846f2679b1087?source=rss

「トロイの木馬に感染しました」警告信じ…電子マネー90万円分だまし取られる　福島(12/19)
https://newsdig.tbs.co.jp/articles/-/901758

Gmailへメール送信不能の恐れ　迷惑メール対策強化の衝撃
「SPF」「DKIM」「DMARC」への対応確認を(12/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/121200124/

東証がAWS上にカーボン・クレジット市場、インクリメンタル手法で短期開発(12/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08730/

中規模FPGAに異変、NVIDIAに負けたIntel・AMDが戦線変更(12/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08727/

路面下25cmにあるトンネルを誤って切削(12/20)
https://xtech.nikkei.com/atcl/nxt/mag/ncr/18/00005/121100792/

鍵は学びの習慣化　支援方法が問われる［Part 1］(12/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121300395/121300001/

学習傾向で明暗　キャリアと年収の関係［Part 2］(12/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121300395/121300002/

理念なしには学ばず　腹落ちと評価が肝要［Part 3］(12/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121300395/121300003/

「生成AI」の導入率は24.2％　課題は「リテラシーやスキルの不足」(12/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/121200162/

日本マイクロソフトが1兆円企業に　ただし営業利益率は“謎”の低さ(12/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/121200156/