2023/11/30主にITとかセキュリティの記事

脅威情報共有プラットフォーム「MISP」に脆弱性 - 最新版へ更新を
https://www.security-next.com/151457

「Concrete CMS」に新板 - 複数脆弱性を修正
https://www.security-next.com/151453

開示請求者の情報がサイト上で閲覧可能に - 都交通局
https://www.security-next.com/151424

複数端末やサーバがランサム被害、情報流出の可能性 - 中嶋製作所
https://www.security-next.com/151466

「メッシュWi-Fi」の顧客情報が流出、ログサーバ侵害で - J:COM
https://www.security-next.com/151387

チェック・ポイント・リサーチ、2023年10月に最も活発だったマルウェアを発表
国内ではRemcosが先月に続き首位となり、新たなファイル共有マルスパムキャンペーンで拡散されたAgentTeslaは国内3位・グローバル6位にランクイン(11/28)
https://prtimes.jp/main/html/rd/p/000000254.000021207.html

WordPressプラグインの11月セキュリティパッチ最新情報(11/28)
https://news.mynavi.jp/techplus/article/20231128-2827247/

【セキュリティレポート】ブロックチェーンを悪用する「ClearFake」
テイクダウンを避けるほか、ブラックリストで排除されない仕組みで安定した配信経路を確保(11/28)
https://www.daj.jp/webtopics/1061/

不正な暗号資産マイナーやルートキットの感染を招く脆弱性「CVE-2023-46604（Apache ActiveMQ）」(11/28)
https://www.trendmicro.com/ja_jp/research/23/k/cve-2023-46604-exploited-by-kinsing.html

「QRコード攻撃」があなたを襲う　メールも紙も信用できない(11/28)
https://kn.itmedia.co.jp/kn/articles/2311/28/news021.html

【2023年】マルウェアに感染したGoogle Playアプリが合計で6億回以上ダウンロード【カスペルスキー調べ】(11/28)
https://news.yahoo.co.jp/articles/1cb8ea1866df75cd76e8dc1ebd0e425882e324bf

マツダ、不正アクセス発生による個人情報流出可能性に関する続報 セキュリティ専門家による調査を元に改善を実施(11/28)
https://car.watch.impress.co.jp/docs/news/1550277.html

不正アクセス発生による個人情報流出可能性について（第 2 報）マツダ(11/28)
https://newsroom.mazda.com/ja/publicity/release/2023/202311/231128a.pdf

マツダ、情報流出対策を強化　7月の不正アクセス受け(11/28)
https://www.nikkei.com/article/DGXZQOUC285HL0Y3A121C2000000/

iPhoneを近づけて連絡先を交換する新機能「NameDrop」は危険　米警察が警告(11/28)
https://forbesjapan.com/articles/detail/67604

続々と無制限プランを撤廃するパブリッククラウドサービス。G7 広島サミットにも採用されたSynologyに、企業が検討すべき次なる選択肢を聞いた(11/28)
https://news.mynavi.jp/techplus/kikaku/20231128-2823960/

Trend Vision OneでExecutive Dashboardを確認してみた(11/28)
https://dev.classmethod.jp/articles/202311-v1-executivedashboard-01/

2024年予測：生成AIと人的要因によるデータ漏洩リスクが増大(11/28)
https://forbesjapan.com/articles/detail/67585

[ワークショップ] Amazon CodeWhispererのハンズオン #DOP307-R #AWSreInvent(11/28)
https://dev.classmethod.jp/articles/workshop-codewhisperer-handson/

日米など18カ国、AIの安全な運用ガイドラインを発表(11/28)
https://forbesjapan.com/articles/detail/67599

米国を含む18カ国、企業に設計段階から安全なAI開発を促すガイドラインに合意(11/28)
https://iphone-mania.jp/news-560732/

脆弱性対策のカギは真の影響を見極めること、不要な情報を減らす(11/28)
https://news.mynavi.jp/techplus/article/20231128-2827551/

デジタル発展省、LINE台湾に補償案提出要請 LINEヤフーの個人情報流出受け(11/28)
https://news.yahoo.co.jp/articles/ce8cb5be39ef4734c1126634c1fc6f4b8db4aedd?source=rss

生成AIの導入にあたり、CIOが懸念する3つの主なリスク(11/28)
https://japan.cnet.com/article/35212020/

Akamai 脅威レポート：過去2年間でランサムウェア攻撃が倍増したことが明らかに
攻撃の増加に伴い、ゼロトラストとマイクロセグメンテーションの導入が増加(11/28)
https://prtimes.jp/main/html/rd/p/000000196.000031697.html

事前対応型のサイバーセキュリティに生成AIを活用する方法(11/28)
https://news.mynavi.jp/techplus/article/20231128-2824921/

不正被害や対策に関するEC事業者実態調査を実施。クレカ不正にあったことがある事業者は3社に1社
74.9%の事業者が対策するも不正被害は増加傾向に(11/28)
https://prtimes.jp/main/html/rd/p/000000120.000009799.html

[アップデート]Amazon GuardDutyがEC2のランタイム保護(プレビュー)をサポートしマルウェアの検出やプロセスツリーの確認ができるようになりました(11/28)
https://dev.classmethod.jp/articles/guardduty-ec2-runtime-monitoring-preview/

個人情報流出のＬＩＮＥヤフー　最大４４万件、ヤフージャパンなど影響拡大か　過去に行政指導「韓国ネイバー切り離し是正すべき」(11/28)
https://news.yahoo.co.jp/articles/68c70f512c6787a3f53a289f1bea18a7398c8377

「おうちどこでもWi－Fi 」ご利用のお客さまの個人情報漏えいに関するお知らせとお詫び(11/28)
https://www.cc9.jp/news/2181/

IDC調査で判明した驚きの事実、「データ保護」の成熟度が企業の競争力に直結？(11/28)
https://www.sbbit.jp/document/sp/20645

2023年末のElixirが出来ること①今年出たライブラリ／FW編（最新Elixirのキャッチアップと、アドカレのネタ探しに読んでください）(11/28)
https://qiita.com/piacerex/items/774dd91c67184bec6df1

「ランサムウェアはマイクロセグメンテーションで対応」 アカマイが最新脅威レポート(11/28)
https://businessnetwork.jp/article/17668/

鈴木総務大臣閣議後記者会見の概要(11/28)
https://www.soumu.go.jp/menu_news/kaiken/01koho01_02001292.html

Webflowの使い方を徹底解説！登録からFigma連携まで紹介(11/28)
https://liginc.co.jp/blog/tech/637127

コスモス（Cosmos）創設者はATOM減産に抗議してCosmos Hubのフォークを決定(11/28)
https://nextmoney.jp/?p=62532

システム開発用クラウドサーバーのセキュリティ設定不備によるお客様情報等の外部漏えいについて　積水ハウス(11/28)
https://www.sekisuihouse.co.jp/company/topics/library/2023/20231128/20231128.pdf

LINE「44万件」情報流出で……「実はあなたの個人情報も」　“なりすましメール”に注意なぜ？　韓国経由で不正アクセスか(11/28)
https://news.yahoo.co.jp/articles/6a63008e62c408485673d1af32f5bbfeb8b1997f

ヨドバシ福袋企画 iPhone入りも【AIニュース 試験運用中】(11/28)
https://ascii.jp/elem/000/004/171/4171716/?rss

香港で仮想通貨詐欺相次ぐ　規制当局はライセンス猶予期間据え置き(11/28)
https://coinpost.jp/?p=494614

LINEヤフー社の情報漏えいに関する鶴岡市公式LINEへの影響(11/28)
https://www.city.tsuruoka.lg.jp/shisei/kohojigyou/official_sns/20231128line.html

LINEヤフー個人情報流出「原因究明求める」　総務相(11/28)
https://www.nikkei.com/article/DGXZQOUA2812J0Y3A121C2000000/

＜自動車・部品メーカー向け＞ 「自工会/部工会サイバーセキュリティガイドライン Logstorageによるガイドライン対策」のホワイトペーパーを公開(11/28)
https://japan.cnet.com/release/30920073/?ref=rss

ダウンローダーを介した攻撃とその対策とは？(11/28)
https://ascii.jp/elem/000/004/171/4171685/?rss

グーグル、休眠アカウントを削除へ　来月１日から(11/28)
https://nordot.app/1102074129795924884

千葉県警が注意呼びかけ　ネットバンクの不正送金被害が急増(11/28)
https://news.yahoo.co.jp/articles/df4d4c8325abb04c9b49bd70235811b6362ea6d7?source=rss

[ワークショップ] Hands-on with Amazon CodeWhisperer に参加して CodeWhisperer の使い方を学びました（DOP307） #AWSreInvent(11/28)
https://dev.classmethod.jp/articles/reinvent-2023-dop307/

怖すぎるランサムウェア被害、バックアップも復元も簡単すぎる「ある手法」とは(11/28)
https://www.sbbit.jp/article/sp/126394

「LINEサービス」における不正アクセスの影響について(11/27)
https://line.worksmobile.com/jp/notice/105323/

LINEヤフー、つまずいた船出　情報流出に利用者が不信感(11/28)
https://www.nikkei.com/article/DGXZQOUC281ZK0Y3A121C2000000/

LINEの個人情報 最大44万件超流出(11/28)
https://news.yahoo.co.jp/articles/4a715166ca32746df137ecded2e64d2fde39756c

ストリーミングサービスではより単純なパスワードが使われる傾向--リスクを抑えるには(11/28)
https://japan.cnet.com/article/35211940/

怪しいSMSが届いたら「発信者番号」をチェック、“スミッシング詐欺”特有の見極めポイントを徹底解説(11/28)
https://news.yahoo.co.jp/articles/f43c812f56fd34d10258a0cea8e0efbcb11b4b1b

あなたの作った画像アップローダー、投稿者の個人情報ダダ洩れだよ！(11/28)
https://qiita.com/laineus/items/7a682f9d4d1bd36643f9

「生成AI」がもたらす新たなチャンスとリスク　 人を幸せにするAI社会の創造に向けて(11/28)
https://www.atpress.ne.jp/news/377125

コインベースが主要ビットコインETFでカストディを独占、競合参入の可能性は？(11/28)
https://www.coindeskjapan.com/210080/

中小企業の約96%が「未加入」…個人情報漏洩事故に備えるための「サイバーリスク保険」とは(11/28)
https://news.yahoo.co.jp/articles/78cb6b2ea93654125852beeb06d6200dc19ae798?source=rss

【不動産ニュース】LINEヤフー、個人情報流出発表　ネイバー経由で44万件か｜日本経済新聞(11/28)
https://news.real-net.jp/pickup/188324

おすすめの仮想通貨ウォレットを種類別に紹介！自分に合った選び方も解説(11/28)
https://crypto-times.jp/cryptocurrency-wallet-osusume/

自動車サイバーセキュリティの世界市場(11/28)
https://japan.cnet.com/release/30919823/?ref=rss

サイバー攻撃の被害防止へ 情報共有のガイドライン案 経産省(11/28)
https://www3.nhk.or.jp/news/html/20231128/k10014270561000.html

ＡＩの急速な発展、セキュリティー対策の重要性示す＝米高官(11/28)
https://jp.reuters.com/business/technology/2K4TAGZ4BVMFJC4BHNSKPYXLME-2023-11-28/

機密情報の漏えいにより、病院の電子カルテが60日間停止……
悪質なハッキングと戦うために、医療機関に必要な“備え”(11/15-11/16)
https://logmi.jp/business/articles/329519

企業が自社のサイバー攻撃被害を公表する4つの理由
なぜ法で強制されていないのに自ら情報を発信するのか(11/15-11/16)
https://logmi.jp/business/articles/329625

【独自調査】一般人を対象とした「防犯カメラの普及とプライバシー保護」に関する意識調査を実施(11/28)
https://www.nikkan.co.jp/releases/view/166033

国境越えるサイバー犯罪「捜査の国際連携」警察庁長官指示(11/27)
https://news.tv-asahi.co.jp/news_society/articles/000325867.html

警察とインフラ事業者が「サイバーテロ対策」について情報共有　愛知県警(11/28)
https://news.yahoo.co.jp/articles/95d291da702320092c0b2538958c7380393ff8d6?source=rss

中国企業、センサー付き自動運転車を「スパイ」として活用か(11/28)
https://jidounten-lab.com/u_44291

サイバー空間の脅威に対する新潟県産学官民合同対策プロジェクト推進協議会へ加入(11/28)
https://www.ipa.go.jp/news/2023/announce/ex20231128-3.html

港湾を「重要インフラ」に追加へ　政府、サイバー防御で物流維持(11/28)
https://www.47news.jp/10192448p2.html

食料安全保障のためのテクノロジー利用について専門家たちが議論(11/28)
https://www.arabnews.jp/article/business/article_105743/

楽天が「security.txt」を導入
公開サーバーに置くテキストファイル　なぜセキュリティー向上に役立つのか(11/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/111700230/

GPU進化でパスワード解読が加速 旧システムは保存方法の見直しを(11/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/111600071/

100万件の大規模Webサイト調査で見えた、ずさんで危険なパスワード管理の実態(11/29)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/112600155/

「心の健康状態」を可視化してチェック、iPhoneのヘルスケアに新カテゴリー(11/29)
https://xtech.nikkei.com/atcl/nxt/column/18/00088/00155/

変化と安定を両立、データ基盤運用に求められるデータベース信頼性エンジニアリング(11/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02358/112300030/

中部電力系が制御システムの資産管理を刷新、脱Excelでサイバーリスクに備える(11/29)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08646/

最も役立つIT資格は応用情報技術者、「ITパスポートくらいは取得すべき」(11/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02661/112100003/

マンションのネット接続が不定期に途切れる、裏で発生していたサイバー攻撃の正体(11/29)
https://xtech.nikkei.com/atcl/nxt/column/18/01156/112000048/

ガバメントクラウドに国産採択も利用進まない懸念、ロックイン回避が課題に(11/28)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08663/

CARDNET障害の原因はDB同期遅延による負荷増、9月の試験では想定せず(11/28)
https://xtech.nikkei.com/atcl/nxt/news/18/16345/

デジタル庁がガバメントクラウドにさくらインターネットを採択、国内事業者で初(11/28)
https://xtech.nikkei.com/atcl/nxt/news/18/16343/

プロジェクト成功にアジャイル開発　業務フロー創出にも有用(11/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102700385/112700002/

定型的な仕事しかできなくなる？　マニュアルを巡る3つの誤解(11/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/112700390/112700001/