2023/12/3主にITとかセキュリティの記事

VMware、「VCD Appliance」の修正パッチを公開 - ゼロデイ脆弱性に対応
https://www.security-next.com/151584

米当局、「ownCloud」など脆弱性2件の悪用に注意喚起
https://www.security-next.com/151563

「Apache Tomcat」にリクエストスマグリングの脆弱性
https://www.security-next.com/151560

DDoS攻撃が大幅減 - 一方で約147Gbps超の攻撃も
https://www.security-next.com/151568

設定不備でシステム開発用サーバから顧客情報が流出 - 積水ハウス
https://www.security-next.com/151539

「製造データが狙われている」、セキュリティ専門家が警鐘(12/1)
https://eetimes.itmedia.co.jp/ee/articles/2312/01/news118.html

「ネットワークとセキュリティの融合」進めるフォーティネット、日本での製品開発も鍵に(12/1)
https://businessnetwork.jp/article/17721/

AI活用に準備万端の日本企業はわずか6%、シスコが“成熟度”調査の結果を公表(12/1)
https://businessnetwork.jp/article/17742/

ネットワーク機器に脆弱性　ＪＡＸＡ攻撃に利用か(11/29)
https://www.tokyo-np.co.jp/article/292994

JAXAへの不正アクセスについてまとめてみた(11/29)
https://piyolog.hatenadiary.jp/entry/2023/11/29/123934

【第3回】ライフサイエンス業界に迫る拡大するランサムウェア・マルウェア被害、サイバーセキュリテ ィの展望(12/1)
https://www.gmp-platform.com/article_detail.html?id=22689&lang=ja

セキュリティ運用で目指すAIを活用した「MTTD」と「MTTR」の削減(12/1)
https://japan.zdnet.com/article/35211913/

NTT研究機関、IoTソフトの改ざんを軽負荷で検知(12/1)
https://www.nikkei.com/article/DGXZQOUC07BDF0X01C23A1000000/

相次ぐ“サイバー攻撃”　個人情報流出のリスクどう防ぐ？「サイバー保険」に問い合わせ増　大分(12/1)
https://www.fnn.jp/articles/-/623891

G7のAI対策最終声明案が判明　今夜とりまとめ 「広島AIプロセス」で(12/1)
https://nordot.app/1103158261684060380

日本での製品開発や品質向上に期待--セキュリティのフォーティネット会長が会見(12/1)
https://japan.zdnet.com/article/35212242/

韓国の裁判所、今年初めにサイバー攻撃受けていた…一部データ流出(12/1)
https://www.chosunonline.com/site/data/html_dir/2023/12/01/2023120180068.html

これはだまされる？ 「Dropbox」を悪用したビジネスメール詐欺の手口が巧妙(12/1)
https://internet.watch.impress.co.jp/docs/column/dlis/1549957.html

仮想通貨フォレンジック調査官がDeFiリスクへの緊急の注意を呼び掛け(11/30)
https://nextmoney.jp/?p=62597

【独自】NATOサイバー防衛演習　中枢部に日本メディア初潜入(12/1)
https://news.tv-asahi.co.jp/news_international/articles/000326501.html

【サイバー脅威最新レポート】注目すべきは「対話型攻撃」、北朝鮮や中国の標的は？(12/1)
https://www.sbbit.jp/document/sp/20837

大阪商業大学の公式WEBサイトに不正アクセスによる改ざん、現在は復旧(12/1)
https://scan.netsecurity.ne.jp/article/2023/12/01/50308.html

米財務省、北朝鮮のハッキングに関与した仮想通貨ミキサー「シンドバッド」を制裁(12/1)
https://nextmoney.jp/?p=62580

閉鎖環境こそ「狙われる」企業が直面するサイバー脅威の実態と万が一の対策とは(12/1)
https://www.sbbit.jp/article/sp/125024

組織が直面するランサムウェアの脅威とは～これからのサイバー脅威への備え・対策方法～
株式会社ラック(12/1)
https://www.sbbit.jp/movie/sp/13598

「イーサリアムでデジタル証券（ST）発行へ」大和証券・Ginco協業(12/1)
https://coinpost.jp/?p=495376

KyberSwap事件のハッカー、報奨金の取引条件として同社完全支配を要求(12/1)
https://www.neweconomy.jp/posts/356116

【12/1話題】KyberSwapのハッカーが完全支配を要求、マイクロストラテジーが880億円相当のBTC購入など(12/1)
https://www.neweconomy.jp/posts/356229

Apple製品のアップデートについて（2023年12月）(12/1)
https://www.jpcert.or.jp/newsflash/2023120101.html

200を超えるAndroidアプリ、イランの銀行を攻撃(12/1)
https://news.mynavi.jp/techplus/article/20231201-2829910/

iPhoneやMacに任意コード実行の脆弱性、更新を(12/1)
https://news.mynavi.jp/techplus/article/20231201-2830560/

日米韓豪が連携　北朝鮮に追加制裁　4団体5個人の資産凍結(12/1)
https://nordot.app/1103232696426791460

米、北朝鮮へ追加制裁　衛星打ち上げに対抗(12/1)
https://www.jiji.com/jc/article?k=2023120100409&g=prk

米が北朝鮮制裁、衛星打ち上げで各国連携　日韓と近く安保協議も(12/1)
https://jp.reuters.com/world/security/2RMCXZQXQRMHXJ5IS35TWRFKIY-2023-11-30/

韓国　けさのニュース（12月1日）
https://news.yahoo.co.jp/articles/f34883e04a9b94ee6ff070af4b19e2fe6819d3d4?source=rss

日本政府　“偵察衛星”打ち上げの対抗措置で北朝鮮のハッカー組織や工作員の資産など凍結する制裁を発表(12/1)
https://newsdig.tbs.co.jp/articles/-/869209

北朝鮮衛星発射で米が制裁(12/1)
https://www.nikkei.com/article/DGKKZO76582650R01C23A2EAF000/

セキュアなAIシステム開発のためのガイドライン公開、AI関係者必見(12/1)
https://news.mynavi.jp/techplus/article/20231201-2828411/

ブラックフライデーよりもサイバーマンデーのトラフィックが増加(12/1)
https://news.mynavi.jp/techplus/article/20231201-2829422/

[レポート]Well-Architected Frameworkを使ったアプリケーションセキュリティの開発手法を学びました (SEC219) #AWSreInvent(11/30)
https://dev.classmethod.jp/articles/build-secure-applications-on-aws-the-well-architected-way/

dodaスカウトサービスでブロック機能が作動しない不具合、直近の勤務先企業から閲覧可能な状態に(12/1)
https://scan.netsecurity.ne.jp/article/2023/12/01/50307.html

経路ハイジャックって何？ （RPKIを普及してリスクを減らそう！）(12/1)
https://dev.classmethod.jp/articles/what_is_route_hijack/

AntPool（アントプール）は本人確認ができればガス代300万ドルの返金へ(12/1)
https://nextmoney.jp/?p=62618

Bluetooth接続を乗っ取り可能、「BLUFFS」攻撃とは(12/1)
https://news.mynavi.jp/techplus/article/20231201-2829115/

米国上下水道システムがサイバー攻撃、デフォルトの「1111」は使わないで(12/1)
https://news.mynavi.jp/techplus/article/20231201-2829907/

「iOS 17.1.2」「iPadOS 17.1.2」公開、悪用された可能性のある脆弱性に対処(12/1)
https://japan.cnet.com/article/35212203/

「サイト未払い料金支払わなければ民事裁判」30代女性騙され330万円被害　特殊詐欺事件か(12/1)
https://nordot.app/1103269973730394586

マカフィー、ホリデーシーズンのネットショッピング詐欺に関するグローバル調査を発表(12/1)
https://japan.cnet.com/release/30921794/?ref=rss

日本人がプライバシーポリシーを読むと毎月ほぼ1週間を無駄にすることになるという調査結果(12/1)
https://japan.cnet.com/release/30921556/?ref=rss

大量の「日本人パスポート情報」が中国にすぐ盗まれてしまう我が国のあまりにも杜撰な危機管理体制(12/1)
https://www.mag2.com/p/news/588556

ネットショッピングでクレカを使うなら、セキュリティに気をつけよう(12/1)
https://ascii.jp/elem/000/004/171/4171743/?rss

自衛隊のサイバー人材育成へ＝元統幕長らが団体設立(12/1)
https://sp.m.jiji.com/article/show/3111536

サイバー人材育成へ新法人　NTTなど5社、資格創設促す(12/1)
https://www.nikkei.com/article/DGXZQOUA233R90T21C23A1000000/