2023/12/29主にITとかセキュリティの記事

個人情報含むファイル1369件で権限不備、外部アクセス可能に - エイチーム
https://www.security-next.com/152348

約194GbpsのDDoS攻撃を観測 - 22分にわたり継続
https://www.security-next.com/152326

2022年末にサイバー攻撃、従業員情報流出の可能性 - パナソニックグループ会社
https://www.security-next.com/152225

「SECCON CTF 2023」が開催 - 米韓混合チームが優勝
https://www.security-next.com/152318

特定保健指導の参加者情報が外部流出 - 伊丹市
https://www.security-next.com/152328

悪意あるファイル、1日あたり約41万件 - 前年比3％増
https://www.security-next.com/151901

Weekly Report 2023-12-27号
https://www.jpcert.or.jp/wr/2023/wr231227.html

静岡県の委託事業者がサイバー攻撃を受ける　個人情報データ93件漏えい　別の業者からのアクセスキー漏えいが原因か(12/27)
https://nordot.app/1112688913472029482

静岡県の事業で個人情報流出…委託した業者のストレージサービスに不正アクセスか　氏名や住所、電話番号、被保険者番号など(12/27)
https://news.yahoo.co.jp/articles/e79f4e2dee02ca3b5235135d6e44845ad6180384?source=rss

LINEヤフー、不正アクセスの時期を訂正　10月から9月に(12/27)
https://www.nikkei.com/article/DGXZQOUC277Y20X21C23A2000000/

IPA、年末年始における情報セキュリティに関する注意喚起を発表　取るべき対策も公開(12/27)
https://enterprisezine.jp/news/detail/19003

【PR】高い価値の創造には、高いリスクが伴う(12/27)
https://business.nikkei.com/atcl/gen/19/00019/120700017/

「ユーザーが入力した情報をそのまま信頼してはいけません」
脆弱性の事例と悪意のある攻撃者から守るためのTips(9/4)
https://logmi.jp/tech/articles/329883

Kyber Network、サイバー攻撃で数百万ドルの損失を受け、人員削減に直面(12/26)
https://portalcripto.com.br/ja/Kyber-Network%E3%81%AF%E5%84%84%E4%B8%87%E9%95%B7%E8%80%85%E3%81%AE%E5%96%AA%E5%A4%B1%E3%82%92%E5%8F%97%E3%81%91%E3%81%A6%E3%83%81%E3%83%BC%E3%83%A0%E5%89%8A%E6%B8%9B%E3%81%AB%E7%9B%B4%E9%9D%A2%E3%81%97%E3%81%A6%E3%81%84%E3%82%8B/

ハードウェアウォレット: Trezor vs Ledger 2024、これは暗号通貨に最適なモデルです(12/27)
https://portalcripto.com.br/ja/%E6%9A%97%E5%8F%B7%E9%80%9A%E8%B2%A8%E3%81%AB%E6%9C%80%E9%81%A9%E3%81%AA%E3%83%8F%E3%83%BC%E3%83%89%E3%82%A6%E3%82%A7%E3%82%A2%E3%82%A6%E3%82%A9%E3%83%AC%E3%83%83%E3%83%88-Trezor-vs-Ledger-2024/

2024年サイバーセキュリティ予測、見えないAIが新たなリスクをもたらす(12/27)
https://news.mynavi.jp/techplus/article/20231227-2851305/

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、顧客数928万件・クライアント数69に(12/27)
https://scan.netsecurity.ne.jp/article/2023/12/27/50407.html

インターネットバンキングの不正送金被害急増（警視庁/金融庁）(12/27)
https://paymentnavi.com/paymentnews/139598.html

XDR導入における課題と解決策とは(12/27)
https://news.mynavi.jp/techplus/article/20231227-2844556/

北海道銀行、個人情報流出　スマホ決済の顧客名や利用額(12/27)
https://www.nikkei.com/article/DGXZQOFC275PL0X21C23A2000000/

個人情報漏えいに関するお詫びとご報告 株式会社 北海道銀行(12/27)
https://www.hokkaidobank.co.jp/common/dat/2023/1227/17036367971196550282.pdf

サプライチェーン攻撃や社会インフラでのシステム障害など、専門家が振り返る今年のセキュリティトレンド
イー・ガーディアンがメディア向けセミナーで解説(12/27)
https://internet.watch.impress.co.jp/docs/news/1557884.html

不正送金被害過去最悪!!(12/27)
https://www.meigin.com/important/files/20231227_oshirase.pdf

AppleやGoogleらのアプリストアや決済市場独占規制へ─新法提出へ向け政府が調整(12/28)
https://gunosy.com/articles/aso4m

Googleドライブの閲覧範囲の設定誤り、935,779人の個人情報が閲覧可能な状態に(12/27)
https://scan.netsecurity.ne.jp/article/2023/12/27/50409.html

製造業がクラウドストレージを導入する際に考慮すべきこと(12/27)
https://news.mynavi.jp/techplus/article/manufacturesec-4/

Cloud Atlas、ロシア企業狙うスピアフィッシング攻撃に関与か(12/27)
https://news.mynavi.jp/techplus/article/20231227-2851487/

みずほFGはExcelチェックシートから移行、クラウド点検はポスチャー管理で自動化(12/27)
https://active.nikkeibp.co.jp/atcl/act/19/00531/110900003/?i_cid=nbpnxta_sied_newarticles

AI時代のメールセキュリティ技術とは--Check Point傘下のAvanan創業者に聞く(12/27)
https://japan.zdnet.com/article/35213218/

2024年のテックトレンド、サステナビリティ分野にもAI活用の波　5兆2,000億ドルの経済効果も(12/27)
https://www.excite.co.jp/news/article/AMP_374912/

ハッカーのダークウェブの活動から浮かび上がる2024年のセキュリティの懸念(12/27)
https://news.mynavi.jp/techplus/article/20231227-2851350/

AWS CloudWatchのログをpandasで解析し⁠⁠、エラーの状況を可視化する(12/27)
https://gihyo.jp/article/2023/12/monthly-python-2312

プライベート5Gネットワークが抱えるパケットリフレクションの脆弱性を調査(12/27)
https://www.trendmicro.com/ja_jp/research/23/l/packet-reflection-threats-private-5g-networks.html

ネットバンキングの不正送金被害が急増 メールＳＭＳに注意を(12/27)
https://www3.nhk.or.jp/lnews/tokushima/20231227/8020019338.html

多様化・悪質化する「サイバー犯罪」の被害を防ぐ　宇都宮市で対策セミナー(12/27)
https://nordot.app/1112549391919825098

Ledger Stax vs Ledger Nano X (2024): どちらが最高の仮想通貨ウォレットですか?(12/27)
https://portalcripto.com.br/ja/%E3%83%AC%E3%82%B8%E3%83%A3%E3%83%BC%E3%82%B9%E3%82%BF%E3%83%83%E3%82%AF%E3%82%B9%E3%81%A8%E3%83%AC%E3%82%B8%E3%83%A3%E3%83%BC%E3%83%8A%E3%83%8EX-2024%E3%81%AF%E3%81%A9%E3%81%A1%E3%82%89%E3%81%8C%E6%9C%80%E9%AB%98%E3%81%AE%E6%9A%97%E5%8F%B7%E9%80%9A%E8%B2%A8%E3%82%A6%E3%82%A9%E3%83%AC%E3%83%83%E3%83%88%E3%81%A7%E3%81%99%E3%81%8B/

被害額は過去最悪の80億円超！ フィッシング詐欺の現状と警察庁の対策を知る(12/27)
https://ascii.jp/elem/000/004/177/4177731/

Googleでの偽広告フィッシング詐欺で80億円超の仮想通貨が盗まれる(12/27)
https://coinpost.jp/?p=501074

2024年はAIがマルウェアや悪質なウェブサイトの作成ツールに──マカフィーが脅威動向を予測(12/27)
https://enterprisezine.jp/news/detail/18999

ADAS/車内監視システムにおけるサイバーセキュアなイメージセンサの必要性(12/27)
https://news.mynavi.jp/techplus/article/20231227-2851397/

中央銀行の41%が2028年までにCBDCを運用開始すると予想される(12/27)
https://nextmoney.jp/?p=63140

リーガルテックグループJAPAN MADE社、ブロックチェーン技術を用いたブランド＆知財保護システム「HyperJ.ai」でフード業界における食品偽造問題、安全性の課題をトレーサビリティ機能で解決
～ブロックチェーン技術でJAPANクオリティの回復と次世代フードエクスペリエンスを実現～(12/27)
https://prtimes.jp/main/html/rd/p/000000172.000042056.html

1兆年以上かかるとされていた1409次元の暗号、KDDIなどが29.6時間で解読に成功(12/27)
https://news.mynavi.jp/techplus/article/20231227-2852358/

ナイジェリアの暗号通貨規制の概要(12/26)
https://portalcripto.com.br/ja/%E3%83%8A%E3%82%A4%E3%82%B8%E3%82%A7%E3%83%AA%E3%82%A2%E3%81%AE%E4%BB%AE%E6%83%B3%E9%80%9A%E8%B2%A8%E8%A6%8F%E5%88%B6%E3%81%AE%E6%A6%82%E8%A6%81/

IIJとセキュリティの変遷〜この30年を振り返って～（IIR vol.61 3章）(12/25)
https://eng-blog.iij.ad.jp/archives/23404

【2023年5月に読まれた記事3】「身に覚えのない2千円」はクレカ不正利用だった 少額で被害に気づかない？最新の手口とは(12/27)
https://gunosy.com/articles/emoZp

TELが40%急落──ポリゴンへのウォレット実装に関連して120万ドルのエクスプロイト(12/27)
https://www.coindeskjapan.com/213775/

本物とうり二つ、増殖する偽サイト　猛威のフィッシング
攻防・SNS時代の犯罪（3）(12/27)
https://www.nikkei.com/article/DGXZQOUE1644P0W3A111C2000000/

トビラシステムズ 特殊詐欺・フィッシング詐欺に関するレポート（2023年11月）(12/27)
https://tobila.com/news/release/p1646/

テスラが北米で200万台リコールをOTAで解決〜日本のテスラ車も心配無用(12/27)
https://blog.evsmart.net/tesla/tesla-resolves-2-million-north-american-recalls-with-ota-update/

新潟県公式フェイスブック「新潟のつかいかた」の偽アカウント確認　キャンペーン応募者にコメント欄で「当選」と返信、注意を！(12/27)
https://www.niigata-nippo.co.jp/articles/-/334068

仮想通貨に沸くアフリカで動き出した日本人たち。闇レート横行し銀行使えぬ混沌に商機(12/27)
https://www.businessinsider.jp/post-279777

12のソフトウェア・アーキテクチャの落とし穴とその避け方(12/26)
https://www.infoq.com/jp/articles/avoid-architecture-pitfalls/

自動ペネトレーションテストにはない「手動ペネトレーションテスト」の利点　見落としやすい脆弱性の発見・修正に強み　「ビッシング」対策にも有用(12/26)
https://news.yahoo.co.jp/articles/9ab427bf058598b82ddcb87c5271983468ec8242?source=rss

大規模言語モデル（LLM）とは？仕組みや種類一覧、活用サービス、課題を紹介(12/27)
https://www.skillupai.com/blog/tech/about-llm/

【特集】激動の2023年をどう振り返る？ 企業のITリーダーたちが語る足跡、そして2024年への展望(12/27)
https://enterprisezine.jp/article/detail/18961

アクセス権限の設定変更を失念し顧客情報にアクセス可能に、個人情報保護委員会に報告(12/27)
https://scan.netsecurity.ne.jp/article/2023/12/27/50408.html

自社がサイバー攻撃を受けた　証券取引委員会は敵か味方か(12/27)
https://kn.itmedia.co.jp/kn/articles/2312/26/news108.html

県 職員が「生成ＡＩ」利用する際のガイドラインまとめる(12/27)
https://www3.nhk.or.jp/lnews/tokushima/20231227/8020019337.html

ネット通販のダークパターンなど視野に「消費者法制」を抜本改正へ…消費者委員会の専門調査会が検討開始(12/27)
https://www.tsuhannews.jp/shopblogs/detail/72678

無線LANパケットキャプチャーに挑戦(12/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/121800182/121800001/

［ITセキュリティー］生成AIの活用と悪用に注目集まる、しかし1位は衝撃のあの記事(12/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02671/113000003/

液冷データセンター実用化へ(12/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/121800233/