2023/12/23主にITとかセキュリティの記事

ランサムウェア「Play」に警戒を - 米豪当局が注意喚起
https://www.security-next.com/152134

ランサムウェア「Play」が世界中の組織を狙っている、警戒を(12/21)
https://news.mynavi.jp/techplus/article/20231221-2845794/

千葉県青少年自然の家に不正アクセス - 2021年の脆弱性が未修正
https://www.security-next.com/152102

ミニストップ通販サイトで個人情報流出 - データ加工ミスで
https://www.security-next.com/152141

顧客情報のアクセス権限を設定ミス、子会社から閲覧可能 - 東邦ガス
https://www.security-next.com/152093

2年間に約4万件の企業内部情報がダークウェブ上に投稿
https://www.security-next.com/151988

幼稚園教諭がサポート詐欺被害 - ファイルが消失、漏洩した可能性
https://www.security-next.com/152016

仮想通貨ウォレット「レジャー社」、セキュリティ侵害の補償対策を発表　被害者支援と安全強化に全力(12/21)
https://coinpost.jp/?p=499847

Confluence の脆弱性 CVE-2023-22518を悪用するランサムウェア「Cerber」の攻撃手法を解説(12/21)
https://www.trendmicro.com/ja_jp/research/23/l/cerber-ransomware-exploits-cve-2023-22518.html

悪名高いIoTボットネットの終焉。Moziを解体したのは誰？(12/21)
https://eset-info.canon-its.jp/malware_info/special/detail/231221.html

チーム発足から4年。セキュリティ領域の最後の砦としてお客様のシステムを守る若手精鋭の「リスクハンティングチーム」に込めた想い(12/21)
https://prtimes.jp/story/detail/9B5Yo6IAgZB

1,920名分 個人情報を付せん紙へ書き写し ～ 池袋パスポートセンターでの不正持ち出しで書類送検(12/21)
https://scan.netsecurity.ne.jp/article/2023/12/21/50383.html

93万人の個人情報漏えいか　6年以上閲覧可能に　ゲームアプリ企業「エイチーム」(12/21)
https://nordot.app/1110514072243176117

個人情報漏えいの可能性に関するご報告とお詫び エイチーム(12/21)
https://www.a-tm.co.jp/news/44238/

エイチーム、Googleドライブで設定ミス　約94万人分の情報が「リンクを知っていれば誰でも閲覧できる状態」に(12/21)
https://news.yahoo.co.jp/articles/ffe7b41c8a6de7ca4520e77a828012ff574ad59d

エイチーム、93万人超の個人情報漏えいの可能性　Googleドライブが「ネット上で閲覧可能な状態にあった」(12/21)
https://news.livedoor.com/article/detail/25570770/
https://www.oita-press.co.jp/1009000000/2023/12/21/ORI2307644
https://www.sanyonews.jp/article/1492669

９３万人の個人情報漏えいの恐れ　エイチーム、ネット上でサイト運営(12/21)
https://www.jiji.com/jc/article?k=2023122100893&g=eco

サイバー攻撃で「自動車が狙われる」納得理由、ソフトウェアの進化は“弱点”に？(12/21)
https://www.sbbit.jp/article/sp/125568

中小企業向け「サイバーインシデント演習 in 横須賀」レポート公開、川口洋氏 講演(12/21)
https://scan.netsecurity.ne.jp/article/2023/12/21/50382.html

生成AIを用いたシステム等のセキュリティを診断・評価する(12/21)
https://bp-affairs.com/news/2023/12/20231221-12205.html

Domo、年次分析レポート「DNS」第11版を発表　デジタル時代の人々の行動からサービスの行方を予測(12/21)
https://bizzine.jp/article/detail/10071

Docker、2023年の「Docker Desktop」の改善点まとめを公開　ほか(12/21)
https://forest.watch.impress.co.jp/docs/digest/1556638.html

Googleの「メール送信者のガイドライン」に対応　送信ドメイン認証の解説やOpenDKIMやRspamdを使った設定例を公開(12/21)
https://nordot.app/1110390383050080950

「Google Chrome」への攻撃を確認、ゼロデイ脆弱性を修正した最新版が公開(12/21)
https://forest.watch.impress.co.jp/docs/news/1556537.html

生成AIでセキュリティの課題をどこまで改善できるか考える(12/21)
https://developers.cyberagent.co.jp/blog/archives/45548/

Domo、データ分析レポート発表 - AIプラットフォームで毎分6,944件のプロンプト送信(12/21)
https://news.mynavi.jp/techplus/article/20231221-2846144/

iPhoneやMacのアップデート開始、バッテリ消費の問題改善(12/21)
https://news.mynavi.jp/techplus/article/20231221-2846197/

業務委託先での個人情報等漏えいの可能性に関するお知らせ 株式会社富士山マガジンサービス(12/21)
https://www.release.tdnet.info/inbs/140120231221506480.pdf

Trivy で Kubernetes CIS Benchmark を実行してセキュリティ性を担保する(12/21)
https://hack.nikkei.com/blog/advent20231221/

Amazon Q Code Transformation による Java アプリケーションのアップグレード (プレビュー)(12/21)
https://aws.amazon.com/jp/blogs/news/upgrade-your-java-applications-with-amazon-q-code-transformation-preview/

スキミング被害や入力前の名刺情報漏えいも報告対象、個情委が規則改正(12/21)
https://xtech.nikkei.com/atcl/nxt/news/18/16475/

注意すべきサイバー攻撃や新興脅威の手口とは？ 「2024年の脅威動向予測レポート」(12/21)
https://www.sbbit.jp/document/sp/20923

「プライバシーポリシー」をちゃんと読んだら、「35時間」がムダになるとの試算【NordVPN調べ】(12/21)
https://webtan.impress.co.jp/n/2023/12/21/46236

2,400万人の個人情報販売 懲役 8 年(12/21)
https://scan.netsecurity.ne.jp/article/2023/12/21/50385.html

ソフトウェア定義のネットワーク市場は世界的に2023-2030年を通じて成長を促進すると予想されます(12/21)
https://www.lecotox.net/%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2%E5%AE%9A%E7%BE%A9%E3%81%AE%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E5%B8%82%E5%A0%B4%E3%81%AF%E4%B8%96%E7%95%8C%E7%9A%84%E3%81%AB20/

企業のサイバー担当者が「仕事を辞めたい」と思う理由の第1位は？私たち一般社員がサイバー攻撃に対して貢献できることは？専門家からの納得の答え(12/21)
https://diamond.jp/articles/-/335534

2023年度 年末年始における情報セキュリティに関する注意喚起(12/21)
https://www.ipa.go.jp/security/anshin/heads-up/alert20231221.html

偽サイトのテイクダウン、支援ツール誕生　全国初の講習「できそう」(12/21)
https://news.yahoo.co.jp/articles/202e45f040e94310a92dad1f4425a58a60aa5ac5

韓国、サイバーセキュリティー人材を1万9000人養成…来年度は予算20％UP(12/21)
https://www.afpbb.com/articles/-/3497176?cx_part=top_category&cx_position=1

「ネットは危険がいっぱい」にどう対応？SASEは有効？ガートナー流セキュリティ対策術(12/21)
https://www.sbbit.jp/article/cont1/129606?ref=rss

フロスト＆サリバンとISACAシンガポールが協力して企業サイバーセキュリティ調査の重要な洞察を発表(12/21)
https://japan.cnet.com/release/30928433/?ref=rss

NTT西日本子会社 個人情報不正流出 調査で928万件に(12/19)
https://www3.nhk.or.jp/news/html/20231219/k10014293031000.html

米政府の巨額シルクロードビットコイン押収に最終決定、処理方法に対する関心が再燃(12/21)
https://coinpost.jp/?p=499905

Excelのバージョン確認を行なうには？できない時の対処法とMicrosoft 365を購入する際の注意点(12/21)
https://gunosy.com/articles/arvbE

金融サービスITソリューション市場：2030年までの最新分析(12/21)
https://www.lecotox.net/%E9%87%91%E8%9E%8D%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9it%E3%82%BD%E3%83%AA%E3%83%A5%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E5%B8%82%E5%A0%B4%EF%BC%9A2030%E5%B9%B4%E3%81%BE%E3%81%A7%E3%81%AE%E6%9C%80/

倉庫テックの導入で現場従業員の8割以上が士気向上--ゼブラ調査(12/21)
https://japan.zdnet.com/article/35213047/

当社子会社のサーバーへの不正アクセスについて（経過のご報告）(12/21)
https://www.zaigenkakuho.com/info/11643/

週刊BCN　特別連載企画＜第3回＞　DISのエキスパートに聞く　日本のIT利活用の実態は(12/21)
https://www.weeklybcn.com/journal/issue/detail/20231221_201886.html

AeyeScan blog 第5回「生成AIオプション詳説：認可制御の不備の脆弱性の自動検出成功」(12/21)
https://scan.netsecurity.ne.jp/article/2023/12/21/50386.html

紀伊國屋書店に不正アクセス　富士山マガジン委託の配送先情報(12/21)
https://www.advertimes.com/20231221/article443861/

Gmailのメール送信者ガイドラインの変更に伴う対応について(12/21)
https://www.cloudsign.jp/info/20231221_information/

「MongoDB」の不正アクセス、きっかけはフィッシング詐欺(12/21)
https://news.mynavi.jp/techplus/article/20231221-2844839/

世界初の AlmaLinux イベント AlmaLinux Day: Tokyo が開催される【後編】(12/21)
https://www.cybertrust.co.jp/blog/linux-learning/report/aldt2023-02.html

ドキュメントツールを処理します市場2023最新の動向と進歩の見通しを開示2030(12/21)
https://www.lecotox.net/%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88%E3%83%84%E3%83%BC%E3%83%AB%E3%82%92%E5%87%A6%E7%90%86%E3%81%97%E3%81%BE%E3%81%99%E5%B8%82%E5%A0%B42023%E6%9C%80%E6%96%B0%E3%81%AE%E5%8B%95/

長野日報のサーバー、身代金要求ウイルス感染　朝刊ページ減らし発行(12/21)
https://news.yahoo.co.jp/articles/0e8ed8e0cc0d6e55b37c77f9715ddb9386a2770e

2024年、選挙の誤情報と戦う準備を　グーグル元CEOの提言(12/21)
https://www.technologyreview.jp/s/324783/get-ready-to-fight-misinformation-in-2024-eric-schmidt-has-advice/

サービスとしてのファイアウォールの市場規模は、2031 年までに 156 億米ドルに達すると予想 - 最新の予測(12/21)
https://newscast.jp/news/8433478

民生委員にタブレット貸与の実証実験…負担軽減策だが戸惑う声も　69歳「使いこなせるのか」(12/21)
https://www.chunichi.co.jp/article/825223

マイナ保険証「トラブルの多くはエラーではない」　コストや安全性も大臣自ら力説【河野デジタル相】(12/21)
https://nordot.app/1110501596304704018

モバイルアプリビルダーソフトウェア市場2023最新の動向と進歩の見通しを開示2030(12/21)
https://www.lecotox.net/%E3%83%A2%E3%83%90%E3%82%A4%E3%83%AB%E3%82%A2%E3%83%97%E3%83%AA%E3%83%93%E3%83%AB%E3%83%80%E3%83%BC%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2%E5%B8%82%E5%A0%B42023%E6%9C%80%E6%96%B0/

NHK記者の取材情報流出、派遣スタッフ「大変なことをしてしまい 申し訳ありません」(12/21)
https://scan.netsecurity.ne.jp/article/2023/12/21/50384.html

「セキュリティにおける国際協調」を言葉だけでなく実践――地域対抗形式のCTF「ICC」とは(12/21)
https://atmarkit.itmedia.co.jp/ait/articles/2312/21/news011.html

和歌山県、生成ＡＩのガイドライン策定　個人情報は入力禁止に(12/21)
https://www.sankei.com/article/20231221-ATPX7XFESZPOPJUZH6MERSOWVY/

脆弱性診断（セキュリティ診断）の費用・相場は？業者選びのポイントも解説(12/21)
https://cybersecurity-jp.com/column/93689

OPC UAとは？仕組みや活用のポイント、今後の方向性を解説(12/21)
https://zuuonline.com/archives/273096

読者が選ぶ“本当に役に立つ”IT資格は？　IT資格取得状況を大調査(12/21)
https://kn.itmedia.co.jp/kn/articles/2312/21/news010.html

深刻化するバス運転手不足、期待される「自動運転技術」も実用化の道遠く(12/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/121800135/

韓国とオランダが政府・企業・大学をつなぐ半導体アライアンス、ASMLとパイプ構築(12/22)
https://xtech.nikkei.com/atcl/nxt/column/18/01231/00101/

米Ooklaが2024年の通信業界注目トレンドを予想、2023年のトピックス振り返りも(12/21)
https://xtech.nikkei.com/atcl/nxt/news/18/16463/

AWSが生成AI「Amazon Q」発表　クラウドを熟知し開発を支援
1000種類のJava8アプリを2日でJava17へ(12/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/121301001/