2023/12/28主にITとかセキュリティの記事

不正送金被害が前年比5倍と過去最悪 - 年末年始もフィッシング攻撃に警戒を
https://www.security-next.com/152298

フィッシング被害が過去最悪、被害額は80億円超。偽メールに注意(12/26)
https://ascii.jp/elem/000/004/177/4177693/?rss

ネットバンキング不正送金、昨年の5倍　3大メガバンクの偽サイト増(12/26)
https://news.yahoo.co.jp/articles/5e4582143997e2d93e738770f3c5a0fd5b5b4bf8

中小企業補助金の採択者情報、元関係者が不正持出か - 支援実績と営業に利用
https://www.security-next.com/152293

「Apache Dubbo」に複数の脆弱性 - 最新版へ更新を
https://www.security-next.com/152312

バグハンターとの信頼を醸成 - サイボウズが4年ぶりに合宿イベント
https://www.security-next.com/152269

JNSA、2023年10大ニュースを発表 - 事件事故の背景に共通項も
https://www.security-next.com/152315

バッファロー製法人向けルータ「VR-S1000」に複数の脆弱性
https://www.security-next.com/152296

セキュリティソフトからの警告で発覚、いちごの里ファームの予約システムからメールアドレス流出(12/26)
https://scan.netsecurity.ne.jp/article/2023/12/26/50404.html

丹青社の業務委託先に不正アクセス、IRニュースメールに登録されていた641件のメールアドレスが漏えい(12/26)
https://scan.netsecurity.ne.jp/article/2023/12/26/50401.html

SecurityScorecard、エネルギー業界に関するサイバーリスク調査レポートを発表：90%がサードパーティによるデータ侵害を経験(12/26)
https://japan.cnet.com/release/30930037/?ref=rss

どう見ても怪しくない「Microsoft詐欺」にご用心　何がどう危険なのか？(12/26)
https://kn.itmedia.co.jp/kn/articles/2312/26/news029.html

紀伊國屋書店に不正アクセス、委託元の富士山マガジンサービスにも影響(12/26)
https://scan.netsecurity.ne.jp/article/2023/12/26/50405.html

Androidの銀行アプリを標的にする新たなマルウェアが登場。生体認証をオフにしてPINコードを盗み出す手口(12/26)
https://getnavi.jp/digital/932098/

「Lockbit」の攻撃を受けた埼玉県の病院～データが開けず復旧のために休診に～(12/26)
https://news.mynavi.jp/techplus/article/smb-security-4/

デジタル変革に伴う電力業界の脅威と脆弱性(12/26)
https://www.trendmicro.com/ja_jp/jp-security/23/l/securitytrend-20231226-01.html

Zoom、「政府情報システムのためのセキュリティ評価制度（ISMAP）」登録が完了(12/26)
https://prtimes.jp/main/html/rd/p/000000052.000046792.html

2024年に予想されるクラウドと生成AIのセキュリティ脅威にどう対抗すべきか(12/26)
https://news.mynavi.jp/techplus/article/20231226-2851115/

急速するAI 技術の進歩はサイバー犯罪の脅威にも高度なAI により、脅威は個人と中小企業の双方に対してさらにパーソナライズ化へノートン、2024 年のサイバーセキュリティ予測5 選を発表(12/26)
https://prtimes.jp/main/html/rd/p/000000032.000069936.html

【メールに関する意識調査 第二弾】約4割の受信者が「迷惑メール報告手続き」を実施すると回答。受信者の意向に沿ったメール配信を行うためのポイントとは(12/25)
https://news.biglobe.ne.jp/economy/1225/prt_231225_5634037666.html

セキュリティに興味がない親や子供に話を振る会話のきっかけとは(12/26)
https://news.mynavi.jp/techplus/article/20231226-2824886/

アシュアード、2023年における海外SaaSと国内SaaSのセキュリティ対策を比較したレポートを公開(12/26)
https://productzine.jp/article/detail/2309

フィッシングによるものとみられるインターネットバンキングによる預金の不正送金被害が急増しています。(12/25)
https://www.fsa.go.jp/ordinary/internet-bank_2.html

Infinidatが見る2024年のエンタープライズストレージトレンド(12/26)
https://japan.cnet.com/release/30930013/?ref=rss

613名分のメールアドレスがCSVファイル形式でダウンロードされた形跡、メールマガジン配信システムに不正アクセス(12/26)
https://scan.netsecurity.ne.jp/article/2023/12/26/50402.html

マカフィー、2024年のサイバーセキュリティの脅威動向予測を発表(12/26)
https://japan.cnet.com/release/30930092/?ref=rss

「SBOM」は2024年のサイバーセキュリティキーワードになるか(12/26)
https://japan.zdnet.com/article/35212935/

コンテンツ管理の盲点とその克服法(12/26)
https://news.mynavi.jp/techplus/article/ContentManagement-2/

北朝鮮はサイバー攻撃による仮想通貨強盗によって兵器開発計画の資金を確保しているという恐るべき実態(12/26)
https://gigazine.net/news/20231226-north-korea-hackers/

クラウドネットワークセキュリティの市場規模、2032年にかけてCAGR12.5%で成長予測(12/26)
https://japan.cnet.com/release/30929714/?ref=rss

クラウドでのセキュリティ運用に関する考慮事項(12/26)
https://aws.amazon.com/jp/blogs/news/considerations-for-security-operations-in-the-cloud/

「見ず知らずの他人がChatGPTに搭載されている大規模言語モデルから自分のメールアドレスを入手していた」という報告(12/25)
https://gigazine.net/news/20231225-chatgpt-model-delivered-email-personal-information/

NFT市場に特化したパレットトークン($PLT)/Palette Tokenとは？ その特徴や将来性を解説(12/26)
https://crypto-times.jp/palette-token/

千葉県青少年自然の家のメールマガジン配信システムに不正アクセス、メールアドレス613件が流出(12/26)
https://scan.netsecurity.ne.jp/article/2023/12/26/50403.html

閉域網でのマルチテナントアプリケーションテンプレート(12/26)
https://aws.amazon.com/jp/blogs/news/multitenancy-app-with-keycloak-closed-network/

OpenSSF、CおよびC++のセキュリティを強化する「コンパイラ・オプション強化ガイド」を発表(12/26)
https://codezine.jp/article/detail/18846

【解説】ネット犯罪から身を守る プロのセキュリティーツール(12/26)
https://www3.nhk.or.jp/news/html/20231226/k10014300471000.html

SNSアカウントの乗っ取りと対処法(12/26)
https://ascii.jp/elem/000/004/177/4177360/

約8割が通販サイトからのメッセージにストレス　顧客の意向に沿ったメール配信のポイントとは？(12/26)
https://ecnomikata.com/ecnews/41457/

フィッシング詐欺に遭わないための4箇条 ! なりすましなど、よくある手口も紹介(12/26)
https://zuuonline.com/channels/bank-daiwa/273823

子どもが初めてスマホを持つ時、親の「管理サービス」利用法　スマホの心配事3つを防ぐコツ(12/26)
https://nordot.app/1112325001140912809

弁護士が解説　メタバース内の性的トラブルなどにどう対処する？(12/26)
https://xtrend.nikkei.com/atcl/contents/skillup/00009/00149/

「PCが危険な状態です」などのウソで詐欺に誘導する偽セキュリティ警告画面の閉じ方を学べるサイトが公開されたので使ってみた(12/26)
https://gigazine.net/news/20231226-fakealert/

内部不正対策の鍵は2つの「隔離」、教訓生かし守り固めるベネッセ(12/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02693/122100001/

なぜセキュリティ・クリアランスが必要なのか
第54回：セキュリティの勘違い（6）(12/26)
https://www.risktaisaku.com/articles/-/86484

AIで変わるHRの役割(12/26)
https://www.works-i.com/column/france/detail012.html

「なぜ生成AIを導入するのか？」から導入/活用計画を定めよ！
デルのAIスペシャリストが語る、生成AI導入の勘所と落とし穴(12/26)
https://it.impress.co.jp/articles/-/25781

イーサリアムは現実資産（RWA）トークン化の主要なブロックチェーンに(12/26)
https://www.coindeskjapan.com/213582/

2023年11月16日開催「デジタルトランスフォーメーションとセキュリティの未来～金融機関が目指すべき最適なバランス～」＜アフターレポート＞
https://thefinance.jp/security/231226

金融業界における生成AIの活用およびリスク管理の留意点(12/26)
https://zuuonline.com/archives/273626

AXIES年次大会で、生成AIや今後の高等教育について基調講演(12/26)
https://project.nikkeibp.co.jp/pc/atcl/19/06/21/00003/122500508/

IIJの季刊技術レポート「IIR vol.61」（2023年12月号） 発行のご挨拶(12/25)
https://eng-blog.iij.ad.jp/archives/23397

ビットコインのマイニング集中度がさらに大幅増加｜分散化の取組みに注目集まる(12/26)
https://coinotaku.com/news/articles/183060

人材データ管理とは？目的や効果的に管理するコツを紹介(12/26)
https://hrnote.jp/contents/soshiki-zinzaidata-management-20230510/

暗号資産の透明性にまつわる実態と誤解──オンチェーントラッキングが投資家保護と普及に貢献(12/26)
https://www.coindeskjapan.com/208776/

中堅・中小企業のDX　ビジョン共有で「壁」突破、DX推進の転換点に(12/26)
https://journal.meti.go.jp/p/31474/

【2023年12月版】世界各国のAI規制とガイダンスの動向まとめ(12/26)
https://ainow.ai/2023/12/26/275465/

1409次元の次世代暗号を世界で初めて解読、 耐量子暗号の実用化に向け前進
～量子コンピューターでも解読困難な暗号実用化に貢献し、安全安心な通信サービスを提供～(12/26)
https://www.kddi-research.jp/newsrelease/2023/122601.html

IPA、情報処理技術者試験の出題範囲改訂 - DXに必要な知識を追加(12/26)
https://news.mynavi.jp/techplus/article/20231226-2851190/

ずさんで危険なパスワード管理の実態 100万件の大規模Webサイト調査で見えた(12/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/121800072/

STが低電力無線Armマイコン、電池交換なしでスマートメーターが15年稼働(12/27)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08756/

Gmailで6年前の「警告」ついに現実化、1日4999件以下の送信でも駄目なものは駄目(12/27)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/122300157/

内部不正対策はサイバー攻撃対策より難しい、基本の「5カ条」を徹底する(12/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02693/122100002/

システム子会社がDX推進の抵抗勢力に、重要なのは既得権益からの切り離し(12/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02321/122100022/

［ソフト開発］京大生でもプログラミングの基礎は苦手？　主役はやはりPythonとJava(12/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02671/113000005/

政府調達向けのクラウド評価リストが更新、ZoomやSAPなど追加(12/27)
https://xtech.nikkei.com/atcl/nxt/news/18/16504/

生成AIを運用管理ツールに適用
NTTデータ先端技術がHinemosに搭載　自然言語で「ルール」をつくり運用を自動化(12/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/121800232/