2023/12/16主にITとかセキュリティの記事

フィッシング報告が大幅減 - 攻撃者も「DMARC」を意識
https://www.security-next.com/151905

なりすましメール対策「DMARC」どこまで拡がる？ 銀行系で導入急増【TwoFive調べ】(12/14)
https://news.yahoo.co.jp/articles/3146eff8127c32bb097ebbe561770aa6c320bdf1?source=rss

確定申告機能に不具合、データが未送信 - 弥生
https://www.security-next.com/151958

Atlassian、サードパーティ製ソフトに起因する複数脆弱性を修正
https://www.security-next.com/151936

位置情報やチャットなど閲覧可能 - 「NauNau」の調査結果
https://www.security-next.com/151813

サポート詐欺でPC遠隔操作、情報流出は否定 - 京都教育大付属中
https://www.security-next.com/151570

「東京都水道局」をかたるフィッシング - 「水道料金が未払い」と誘導
https://www.security-next.com/151949

2024年はサイバー攻撃者のAI活用でゼロデイ脆弱性増加か──SecurityScorecard発表(12/14)
https://enterprisezine.jp/news/detail/18937

暗号化は情報保護の“最終防衛線”、DXやAIに取り組む今こそ真剣に課題を考える(12/14)
https://ascii.jp/elem/000/004/174/4174900/?rss

【2023年セキュリティレポート Vol.1】SaaS事業者のランサムウェア対策実態
〜脆弱性診断やペネトレーションテストの実施は4割以下。約3分の1が不正アクセス監視未実施（セキュリティ評価プラットフォーム「Assured」調査）〜(12/14)
https://prtimes.jp/main/html/rd/p/000000590.000034075.html

「SBOM」の認知率は41.3％、導入率は33.1％--ビジョナル調査(12/14)
https://japan.zdnet.com/article/35212809/

約4割の企業で脆弱性対策が不十分／未実施人員・専門知識不足など、脆弱性対策の課題が明らかに　～国内においても今後対応が迫られるSBOM、約6割が「知らない」～(12/14)
https://japan.cnet.com/release/30925807/?ref=rss

ロシアと中国はサイバーセキュリティの弱点を狙っている(12/14)
https://nextmoney.jp/?p=62890

脆弱性管理クラウド「yamory」、2023年脆弱性セキュリティレポートを公開
〜ネットワーク機器の悪用された脆弱性は倍増、総合的なリスク判断による脆弱性対応が必須〜(12/14)
https://prtimes.jp/main/html/rd/p/000000588.000034075.html

ファジングでIoT機器のセキュリティ対策を万全に！ ～第1回 サプライチェーン攻撃と脆弱性テスト(12/7)
https://japansecuritysummit.org/2023/12/8788/

Kaspersky、月平均1,700件の企業情報がダークウェブ上に出回っていることを突き止める(12/14)
https://prtimes.jp/main/html/rd/p/000000389.000011471.html

ChatGPTの悪用で｢サイバー攻撃が進化｣する必然
生成AI全体に共通する抜け道もあり対処が困難(12/14)
https://toyokeizai.net/articles/-/718679

2023年 中堅・中小企業のセキュリティ対策ニーズと生成AIおよび法制度対応の関係(12/14)
https://japan.cnet.com/release/30925931/?ref=rss

マイクロソフト（Microsoft）がOAuthの脅威増加に関して警告(12/14)
https://nextmoney.jp/?p=62895

当たり前のように使っている「VPN」の仕組みを学ぼう(12/14)
https://atmarkit.itmedia.co.jp/ait/articles/2312/14/news023.html

セキュリティ設計を考慮せずに生まれた悲劇からの教訓──暗号化必須の韓国デジタル社会はこうして誕生した(12/14)
https://enterprisezine.jp/article/detail/18835

マイナポイントや三井カードのフィッシング詐欺に注意(12/14)
https://news.mynavi.jp/techplus/article/20231214-2840237/

ハマスの暗号資産ネットワーク根絶を目指すイスラエル企業(12/14)
https://forbesjapan.com/articles/detail/67966

Akamai、「インターネットの現状｜年間レビュー」を発表──2023年攻撃動向の変化や進化を解説(12/14)
https://enterprisezine.jp/news/detail/18932

Akamai 脅威レポート：2023年を振り返り、今後の展望を明かす(12/14)
https://prtimes.jp/main/html/rd/p/000000197.000031697.html

ハッキング被害のHTXとポロニエックスの資産は「100％安全」：ジャスティン・サン氏(12/14)
https://www.coindeskjapan.com/212149/

【2023年度版】DAO参加経験のある筆者が考えるDAOとの関わり方とNFT購入のポイント(12/14)
https://hedge.guide/feature/nft-investment-bc202312.html

AI セキュリティの指針「AI TRiSM」とは？ ガードナー氏講演(12/14)
https://scan.netsecurity.ne.jp/article/2023/12/14/50359.html

23andMeのデータ流出事件。遺伝子情報リークに潜む危機(12/14)
https://www.gizmodo.jp/2023/12/what-23andme-data-breach-means-for-users-victims.html

“PCウイルス”サポート詐欺…MS社かたる“2人のマイク”直撃…詐欺指摘で声荒らげる(12/14)
https://news.tv-asahi.co.jp/news_society/articles/900000983.html

産業用リモート接続ソリューションのチームビューワー、2024年の業界トレンド予測を発表
作業現場のITとOTの統合で生産性向上、データ活用によるスマート・ファクトリーへの移行(12/14)
https://prtimes.jp/main/html/rd/p/000000084.000034559.html

日本円ステーブルコインのJPYC｜「防衛技術指針2023」に記載されたサイバーテロ対策としてソウルバウンドトークンを活用した運用技術を提言(12/14)
https://prtimes.jp/main/html/rd/p/000000207.000054018.html

トークンとは？仮想通貨との違いや具体的な活用事例をわかりやすく解説(12/14)
https://digital-shift.jp/flash_news/s_221227_3

大阪大学大学院基礎工学研究科に不正アクセス、一部ファイルが暗号化(12/14)
https://scan.netsecurity.ne.jp/article/2023/12/14/50357.html

経営視点でBCPに３線モデルを適用せよ(12/14)
https://www.risktaisaku.com/articles/-/86136

エレコム製無線LANルーターにOSコマンドインジェクションの脆弱性(12/14)
https://scan.netsecurity.ne.jp/article/2023/12/14/50354.html

ChatGPTが様々な分野で利用され、生産性を向上させる(12/14)
https://www.hokende.com/columns/iccyouisseki/noguchiyukio/008

RTOSはどのようにコネクテッドデバイスに先進のサイバーセキュリティをもたらすか(12/14)
https://blog.esol.co.jp/embedded/whitepaper_cybersecurity

デジタルスキル標準は人材類型の総合ガイド！　イオンの活用法とは(12/14)
https://journal.meti.go.jp/p/31190/

情報セキュリティを強化し会社の信頼を高め、クラウド会計を活用して資金管理を厳密化　K LINE（群馬県）(12/14)
https://the-owner.jp/archives/18747

経済こそが戦争を制する：先見性と冷静さが欠如した日本の悲劇（藤谷 昌敏）(12/14)
https://agora-web.jp/archives/231213002609.html

実践検証: ChatGPT の長所と短所(12/14)
https://japan.cnet.com/release/30925975/?ref=rss

高まる製造業のセキュリティ意識、サプライチェーン攻撃を含めたリスク対応(12/14)
https://japan.zdnet.com/article/35212766/

Googleが「Gemini Pro」をAndroidアプリで活用する方法を解説　ほか(12/14)
https://forest.watch.impress.co.jp/docs/digest/1554684.html

旭化成のDX戦略、MIで従来品の2倍の性能を実現し共創型MIの基盤も構築(12/14)
https://news.yahoo.co.jp/articles/0f2eadc2016cb60631dc43fb29247bfc707a1b5e?source=rss

RoundcubeのWebmailサーバーに存在するXSSのゼロデイ脆弱性(12/14)
https://ascii.jp/elem/000/004/174/4174748/?rss

ベトナムDuy Tan大学にて、ハッキング実践環境サイバーセキュリティラボを開設(12/14)
https://prtimes.jp/main/html/rd/p/000000030.000032885.html

Adobeの複数の製品に脆弱性、更新を(12/14)
https://news.mynavi.jp/techplus/article/20231214-2841154/

「Google Chrome 120」に9件の脆弱性、修正版がリリース(12/14)
https://forest.watch.impress.co.jp/docs/news/1554429.html

JVNVU#97876221
WordPress用プラグインMW WP Formに任意のファイルをアップロードされる脆弱性(12/14)
https://jvn.jp/vu/JVNVU97876221/index.html

人気WordPressプラグイン「Backup Migration」に緊急の脆弱性、更新を(12/14)
https://news.mynavi.jp/techplus/article/20231214-2839800/

Pythonパッケージリポジトリ「PyPI」にマルウェア混入、注意を(12/14)
https://news.mynavi.jp/techplus/article/20231214-2841476/

GitHub、既定のセットアップでスケジュールスされたスキャンを自動で設定(12/14)
https://japan.zdnet.com/article/35212807/

ラック、自社研究所が発刊する「CYBER GRID JOURNAL Vol.16」を公開 ～サイバー・グリッド・ジャパン設立10周年に寄せて、これまでの活動の集約と今後の展望～(12/14)
https://www.dreamnews.jp/press/0000291668/

Windows 11でメモリをやたら食ってる謎のプロセス「Secure System」ってなに？
多い人は100MB以上も(12/14)
https://forest.watch.impress.co.jp/docs/serial/yajiuma/1553583.html

11月マルウェアランキング、遠隔操作ウイルス「AsyncRat」の脅威に注意(12/14)
https://news.mynavi.jp/techplus/article/20231214-2840204/

Apple、最新プラットフォーム「iOS 17.2」と「iPadOS 17.2」を提供開始！アクションボタンとカメラの機能強化、バグ・脆弱性修正など(12/13)
https://s-max.jp/archives/1828021.html

2023年11月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料 その2(12/14)
https://dev.classmethod.jp/articles/aws-trendcheck-202311-2/

日米豪印上級サイバーグループ共同プレスリリース(12/14)
https://www.mofa.go.jp/mofaj/fp/es/pageit_000001_00084.html

NTT子会社の元派遣社員による情報流出問題 滑川市でも約2千件の個人情報流出の可能性 氏名や住所など(12/14)
https://news.yahoo.co.jp/articles/da14906dd19ce029169b40f2f36b55498e1b3d44?source=rss

ＮＴＴ西子会社、２３市町６万人分情報流出　岐阜県国保連、対象者に文書発送へ(12/14)
https://www.gifu-np.co.jp/articles/-/324841

NTTマーケティングアクトProCX 元派遣社員 顧客情報不正持ち出し、自治体をはじめとする多くの委託元での漏えいを確認(12/14)
https://scan.netsecurity.ne.jp/article/2023/12/14/50358.html

ウクライナ最大手の通信会社にサイバー攻撃、空襲警報機能せず…露ハッカー集団が犯行声明(12/14)
https://www.yomiuri.co.jp/world/20231214-OYT1T50192/

ロシアのサイバー攻撃、激化
ウクライナで最大規模の通信障害(12/14)
https://www.nikkei.com/article/DGKKZO76927410T11C23A2FF8000/

パーソルキャリアの「doda」でブロック機能に不具合、転職活動が勤務先に露見(12/15)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/121300100/

生成AIが「特定班」の代わりに　SNSの書き込みで個人を割り出す(12/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/121200123/

AI導入が人手不足の引き金に、安全性を強化した建設会社の不覚(12/15)
https://xtech.nikkei.com/atcl/nxt/column/18/02679/120600005/

静的型付けか静的型付きか　間違った言葉の強烈な感染力(12/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/121200084/