2023/12/17主にITとかセキュリティの記事

Sophos、EOLの旧FW製品向けに脆弱性修正パッチ - 攻撃発生受けて
https://www.security-next.com/152003

Dellのデータ保護アプライアンスに多数脆弱性 - 深刻な脆弱性も
https://www.security-next.com/151975

「Perl」に域外メモリへ書き込む脆弱性 - アップデートにて修正
https://www.security-next.com/151977

「Chrome」のセキュリティアップデート - 複数脆弱性に対応
https://www.security-next.com/151979

送配電子会社から顧客情報が閲覧可能、点検で判明 - 九電
https://www.security-next.com/151535

メルアカ乗っ取り被害、フィッシング攻撃の踏み台に - 京大高等研究院
https://www.security-next.com/151860

ビデオ会議「Zoom」のWindows向けクライアントなどに脆弱性
https://www.security-next.com/151982

まもなく「SECCON 2023電脳会議」が開催 - 事前登録を受付中
https://www.security-next.com/151984

おお蔵のInstagramアカウントが乗っ取り被害
https://www.security-next.com/152000

Microsoft、7.5億件の不正アカウントを作成した脅威グループ差し押さえ(12/15)
https://news.mynavi.jp/techplus/article/20231215-2842196/

メタマスクらが注意喚起　Ledger対応の広範なdAppsで仮想通貨が不正流出か(12/15)
https://coinpost.jp/?p=498528

正規のファイル共有サービスやリバースプロキシによって認証情報を窃取する攻撃活動について分析(12/15)
https://www.trendmicro.com/ja_jp/research/23/l/threat-actors-leverage-file-sharing-service-and-reverse-proxies.html

MozillaがAIでWebサイトを生成できる個人起業家向けサービス「Solo」をベータ公開　ほか(12/15)
https://forest.watch.impress.co.jp/docs/digest/1555082.html

Apple、開発者ベータにiPhoneを保護する新機能を追加(12/15)
https://www.zaikei.co.jp/article/20231215/750114.html

残業抑制を掲げる企業は、なぜ「メール誤送信防止機能」を求めるのか　ノークリサーチ(12/15)
https://atmarkit.itmedia.co.jp/ait/articles/2312/15/news065.html

当社におけるパスワード付き圧縮ファイル添付メールの利用廃止について サンケン電気(12/15)
https://www.sanken-ele.co.jp/corp/news/contents/20231215.htm

サイバー攻撃の報道で増える不安、被害報道時の留意点とは - JPCERT/CC(12/15)
https://news.mynavi.jp/techplus/article/20231215-2834699/

Google、Chromeでクロスサイト追跡を制限する「Tracking Protection」を発表(12/15)
https://news.mynavi.jp/techplus/article/20231215-2841949/

米国のマネロン等対策動向を踏まえた我が国の対策の考察(12/15)
https://www.nttdata-strategy.com/knowledge/reports/2023/231215/

経営者が知っておくべきサイバーセキュリティガイドラインの実践（会社全体での方針と管理体制）(12/15)
https://japan.cnet.com/release/30925737/?ref=rss

Microsoft、Windows 11 Build 26016で新しい「保護印刷モード」を追加(12/15)
https://news.mynavi.jp/techplus/article/20231215-2841522/

沖縄県、3万2242件分の個人や法人を特定し通知　NTT西子会社の情報漏えい(12/15)
https://nordot.app/1108229433947259626

Googleフォームを悪用した新しいフィッシング攻撃を確認(12/15)
https://news.mynavi.jp/techplus/article/20231215-2841571/

「Hasura GraphQL Engine」で爆速開発、複雑なインフラは「Amazon Aurora」「WAF」などで対応(9/2)
https://logmi.jp/tech/articles/329800

仮想通貨ウォレット「Ledger」の一部機能に不正アクセス｜約6800万円が流出(12/15)
https://crypto-times.jp/news-ledger-exploit/

＜調査＞金融商品のインターネット取引とセキュリティに関するアンケート調査　インターネット取引を行っている方の65％がセキュリティ対策を実施
セキュリティ対策は「複雑なパスワードの設定」が57％でトップ(12/15)
https://prtimes.jp/main/html/rd/p/000000038.000085891.html

閉域網（閉域ネットワーク）でのウイルス対策は必要か？セキュリティの重要性を解説(12/15)
https://www.iwi.co.jp/archives/20231204-closed-area-network/

コクヨグループへの不正アクセス、生活雑貨のカッシーナ・イクスシーにも影響(12/15)
https://scan.netsecurity.ne.jp/article/2023/12/15/50363.html

NEC、ITシステムの脆弱性を診断　調査時間を8割減(12/15)
https://www.nikkei.com/article/DGXZQOUC155UY0V11C23A2000000/

脆弱性診断・ペネトレーションテストの実施は4割以下──Assuredランサムウェア対策実態調査(12/15)
https://enterprisezine.jp/news/detail/18944

2023年の「SaaS」「脆弱性」に関するセキュリティ振り返り--アシュアード(12/15)
https://japan.zdnet.com/article/35212857/

NEC、サイバーセキュリティ分野においてLLMを組み込んだシステムを開発し社内で実践
～セキュリティリスク診断やサイバー脅威インテリジェンス生成に適用～(12/15)
https://jpn.nec.com/press/202312/20231215_01.html

NEC、生成AI「cotomi(コトミ)」の強化・拡充と共に生成AI事業戦略を発表
～規模の拡大と機能拡充を可能とするスケーラブルなファウンデーションモデルを構築～(12/15)
https://jpn.nec.com/press/202312/20231215_02.html

サイバーセキュリティクラウドの CloudFastener を活用した包括的かつ効率的なセキュリティ対策(12/15)
https://aws.amazon.com/jp/blogs/psa/cloudfastener/

「あの国」からの攻撃で日本の個人情報が大量流出...LINEヤフーのずさんな管理で9600万人が危険にさらされる(12/15)
https://www.newsweekjapan.jp/stories/technology/2023/12/post-103175.php

経営者を悩ませる、セキュリティ対策の意思決定
現場の情報共有からリスク評価まで一元管理できる仕組み(11/15,11/16)
https://logmi.jp/business/articles/329722

自動化施策に効果はあるのに「認知度が低い」　iPaaSって知ってる？【実態調査】(12/14)
https://kn.itmedia.co.jp/kn/articles/2312/14/news082.html

OpenSSF Day Japan / Open Source Summit Japan 2023 が開催されました！(12/15)
https://www.cybertrust.co.jp/blog/oss-security/ossj2023.html

【入門】事例で学ぶ基本設計(12/15)
https://qiita.com/KNR109/items/5d545903ec7fef85cd37

東京都水道局を偽るフィッシング確認、注意を(12/15)
https://news.mynavi.jp/techplus/article/20231215-2841812/

分散型取引所OKXが大規模ハッキング被害で40万ドル損失、取引所が対応開始(12/15)
https://nextmoney.jp/?p=62889

2018年度から個人情報漏えいゼロ ～ KDDI「サイバーセキュリティアニュアルレポート2023」(12/15)
https://scan.netsecurity.ne.jp/article/2023/12/15/50362.html

情報を盗み放題？　2年も企業に潜伏し続けたハッカー集団の手口とは：739th Lap(12/15)
https://kn.itmedia.co.jp/kn/articles/2312/15/news070.html

アップル、「仮想iOS」を販売するイスラエル企業との法廷闘争で和解(12/15)
https://forbesjapan.com/articles/detail/68042

「四大卒にこだわる大企業は採用できない」、本気を出せば「社長のパスワードもすぐ割り出せる」優秀ホワイトハッカーの知られざる実態(12/15)
https://news.yahoo.co.jp/articles/121b03a23d8855483bab8012039b455b85ce2c27

マイナンバーと銀行口座は紐付けるべき？メリットと注意点を紹介(12/15)
https://www.shikokubank.co.jp/room/2023/12/mynumber-himozuke.html

『ハッキング思考　強者はいかにしてルールを歪めるのか、それを正すにはどうしたらいいのか』ブルース・シュナイアー著(12/15)
https://www.yomiuri.co.jp/culture/book/reviews/20231211-OYT8T50082/

英国で暗躍、中露スパイ　ブルガリア人〝カップル〟が街に溶け込み諜報活動「パソコンにない計画」引き出すため人との接触重視(12/15)
https://www.zakzak.co.jp/article/20231215-EQJIP4BWHVKEPH2FHC4BO7AOJI/

PCセキュリティの理解度診断チャート。あなたはどのタイプ？(12/15)
https://www.gizmodo.jp/2023/12/intel-vpro-shindan.html

SNSでのリスクを子どもたちに教えるときのポイント(12/15)
https://ascii.jp/elem/000/004/174/4174804/?rss

総務が情報セキュリティマネジメント試験に合格したお話(12/15)
https://dev.classmethod.jp/articles/somu-sec-study/

中立目指すカスペルスキーだからこそ見えるサイバー地政学「政治的意図による攻撃は、どこでも起こり得る」(12/15)
https://enterprisezine.jp/article/detail/18876