2023/12/2主にITとかセキュリティの記事

「Chrome」にセキュリティアップデート - ゼロデイ脆弱性など修正
https://www.security-next.com/151524

「Chrome」、緊急セキュリティアップデートをリリース--ゼロデイ脆弱性に対処(11/30)
https://japan.cnet.com/article/35212140/

Google、Chromeのエクスプロイトが存在する脆弱性修正を含むアップデートをリリース(11/30)
https://news.biglobe.ne.jp/it/1130/imn_231130_0665793535.html

「MS Edge」もアップデート - 悪用済み脆弱性に対応
https://www.security-next.com/151546

「Chromium」のゼロデイ脆弱性、「Microsoft Edge」も1日遅れで対処(11/30)
https://forest.watch.impress.co.jp/docs/news/1550842.html

Chromeが「すでに悪用が確認されている脆弱性」の修正アップデートを公開、グラフィックライブラリ「Skia」が関連(11/30)
https://gigazine.net/news/20231130-chrome-exploit-skia/

サーバがランサム被害、内部に顧客情報 - 衣料雑貨卸販売会社
https://www.security-next.com/151543

NEC製クラスタリングソフト「CLUSTERPRO X」に複数の脆弱性
https://www.security-next.com/151551

eラーニング向けCMSに複数の脆弱性 - 実証コードなど公開
https://www.security-next.com/151526

職員が偽警告にだまされ電話、周囲が気づきLANを遮断 - 富士見市
https://www.security-next.com/150667

今日もどこかで情報漏えい 第18回「2023年10月の情報漏えい」千葉県のSDカード“伊達直人”(11/30)
https://scan.netsecurity.ne.jp/article/2023/11/30/50303.html

バックアップ対抗で広がる「二重脅迫」--アカマイ・テクノロジーズ(11/30)
https://japan.zdnet.com/article/35212132/

中小企業もセキュリティ対策に本腰か？　企業規模別の対策状況から分かること(11/30)
https://kn.itmedia.co.jp/kn/articles/2311/30/news012.html

3社に1社が不正注文被害経験あり、被害内容としては、クレジットカード不正利用が最も多く22.9%(11/29)
https://ecclab.empowershop.co.jp/archives/90505

ＬＩＮＥヤフー／３０万件の情報流出／委託企業のパソコンが感染（2023年11月30日号）
https://www.bci.co.jp/netkeizai/article/14044

dアカウント乗っ取りを企む詐欺メールは未だ活動中(11/30)
https://ascii.jp/elem/000/004/172/4172300/?rss

今の攻撃者が狙うのは、サイバー空間での「世論誘導」
対処に有効な「SNSでの偽情報の監視」と「4時間ルール」(11/15,11/16)
https://logmi.jp/business/articles/329596

数位部、情報流出でＬＩＮＥ台湾に対応要求(11/30)
https://www.nna.jp/news/2597228

中銀デジタル通貨、盗難やハッキングが主要リスク＝ＢＩＳ(11/30)
https://jp.reuters.com/opinion/forex-forum/Y2C3NNY7MJKBFNZKX2YFBK3FGE-2023-11-30/

米財務省がビットコインミキシング「Sinbad」制裁、北朝鮮ラザルスとの関係疑惑で(11/30)
https://www.neweconomy.jp/posts/355930

米、北朝鮮支援のハッキング集団「ラザルス」の仮想通貨のマネーロンダリングを助けた会社制裁(11/30)
https://japanese.joins.com/JArticle/312129?servcode=500&sectcode=500

攻撃者視点でシステムに侵入して脆弱性を検査(11/30)
https://www.risktaisaku.com/articles/-/85646

MicrosoftがCyberLink製アプリを改変、悪用する新たなサプライチェーン攻撃を発見(11/30)
https://atmarkit.itmedia.co.jp/ait/articles/2311/30/news072.html

北朝鮮ハッカー支援で制裁　米、窃取の仮想通貨を洗浄(11/30)
https://nordot.app/1102701113419366701

九州電力の顧客情報２９０万件が子会社で閲覧可能な状態に…設定誤り、政府委員会に報告(11/30)
https://www.yomiuri.co.jp/local/kyushu/news/20231130-OYTNT50032/

メールや写真全てが消える　グーグル放置アカウントの「12月問題」を前に対策を(11/30)
https://www.sankei.com/article/20231130-TZELUWSDCVC2XC4EQBTJTKTZ54/

性善説でも性悪説でもないセキュリティ管理(11/30)
https://www.risktaisaku.com/articles/-/85639

ハッキングされないパスワード生成カード「PassCard」がもうすぐ終了(11/30)
https://news.livedoor.com/article/detail/25444733/

iPhoneの新機能「NameDrop」、米警察が警告「知らぬ間に個人情報流出の恐れ」(11/30)
https://www.epochtimes.jp/2023/11/188918.html

個人情報流出事件と少子化だけではない…ベネッセ｢進研ゼミ｣が長期低迷している"内部要因"(11/30)
https://president.jp/articles/-/76228

オンラインストレージ構築ソフト「ownCloud」に緊急の脆弱性、更新を(11/30)
https://news.mynavi.jp/techplus/article/20231130-2829424/

クラウド請求書プラットフォーム「INVOY」で他の顧客情報が閲覧可能に、技術力向上のため人材登用に投資(11/30)
https://scan.netsecurity.ne.jp/article/2023/11/30/50302.html

IT土方をいくら養成しても、高度なサイバー人材は増えない
元海外特殊部隊大佐が語る、日本企業を守るための国策(11/15,11/16)
https://logmi.jp/business/articles/329613

[セッションレポート][SEC310 |GameDay]海外即席チームで英語コミュニケーションに苦戦してほろ苦い経験をしました(11/30)
https://dev.classmethod.jp/articles/sec310-gameday-report/

高級車窃盗、1億5千万円被害　CANインベーダーの手口で(11/30)
https://nordot.app/1102890716724790079

高級車窃盗、１億５千万円被害 ＣＡＮインベーダーの手口で(11/30)
https://www.the-miyanichi.co.jp/news/National/2023113001001507.php

Google Workspaceのドメイン全体の委任に潜在的な脆弱性(11/30)
https://news.mynavi.jp/techplus/article/20231130-2829320/

黙っていればわからないのに……「Vivaldi」が正直に告白したセキュリティ問題
利便性やデザインも大事だけど、アプリを選ぶときにもっておきたい評価軸(11/30)
https://forest.watch.impress.co.jp/docs/serial/yajiuma/1550759.html

弥生がユーザー向けのサイバー保険制度を設立、最大5億円まで補償(11/30)
https://news.mynavi.jp/techplus/article/20231130-2829741/

リスキリング講座受講後、6割以上がキャリアアップに向けた行動を開始　人気分野は「データ分析」「マーケティング」「AI」｜性別や居住地で受講成果に差も
〜日本リスキリングコンソーシアム会員アンケート調査〜(11/30)
https://prtimes.jp/main/html/rd/p/000000002.000131450.html

直近1年で不安に感じた事件TOP3、「通り魔事件」「住宅侵入」あと1つは?(11/30)
https://news.mynavi.jp/article/20231130-2824684/

次世代AI警備システム『AI Security asilla』、ホテルでの国内初の実証実験を開始(11/30)
https://www.nikkan.co.jp/releases/view/166128

自宅のネット回線を10ギガの「光クロス」にしてみた(11/30)
https://www.watch.impress.co.jp/docs/topic/1550164.html

アプリの位置情報をONにするとどんなメリットがある？iPhoneやAndroidで位置情報を設定する方法(11/30)
https://gunosy.com/articles/e4hgs

大和証券グループと株式会社Gincoによる、パブリックチェーンにおけるセキュリティトークンの発行及び発行プラットフォーム開発に向けた概念実証の実施について(11/30)
https://prtimes.jp/main/html/rd/p/000000131.000056375.html

なぜ詐欺師に電話をかけるのか　「サポート詐欺」の巧みな手口(12/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/112700121/

「パスキー」って何？(12/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/111600076/

名古屋港のランサム被害、約3日で復旧もログまで暗号化され感染経路はいまだ不明(12/1)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/112900099/

内でも外でもWi-Fiは危険と隣り合わせ、個人情報の漏洩やルーターの乗っ取りも(12/1)
https://xtech.nikkei.com/atcl/nxt/column/18/02635/110700001/

Oktaで大量の顧客情報漏洩、カスタマーサポート管理システムへの不正アクセス(11/30)
https://xtech.nikkei.com/atcl/nxt/news/18/16368/

プログラマー不要時代を予感　米ギットハブの新サービス(12/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/112700083/

MSがOracleクラウドの顧客に　生成AIに使うGPU不足の深刻度(12/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/112800112/

よったり巻いたり覆ったり　製造工程に技術の粋
Part2 作る(12/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111600178/111600002/

ケーブルは続くよどこまでも　外敵や場所に応じた保護に工夫
Part3 敷く(12/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111600178/111600003/

メタルと光の違いを素材から理解する　ノイズ対策と全反射に光る技術
Part1 知る(12/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111600178/111600001/