2023/12/13主にITとかセキュリティの記事

「MS Edge」にセキュリティアップデート - 独自の脆弱性修正も
https://www.security-next.com/151817

「WordPress 6.4.2」が公開に - 脆弱性の修正を実施
https://www.security-next.com/151819

奈良県公式Xの偽アカウントを確認、県が注意喚起
https://www.security-next.com/151809

フォトコン審査資料が閲覧可能に、応募者情報も - 和歌山県社会福祉協議会
https://www.security-next.com/151771

洋菓子通販サイトで不具合 - 配送先情報を誤表示
https://www.security-next.com/151655

ランサムウェアスポットライト: Trigona(12/11)
https://www.trendmicro.com/ja_jp/research/23/l/ransomware-spotlight-trigona.html

フィッシングは生成AIでより説得力のある攻撃が可能に、とるべき5つの対抗策(12/11)
https://news.mynavi.jp/techplus/article/20231211-2830918/

生成AIプロジェクトへの貢献度で日本が世界3位──GitHubが開発者動向に関する年次レポートを発表(12/11)
https://enterprisezine.jp/news/detail/18913

NICT法が成立　通信機器のサイバー攻撃対策を延長(12/11)
https://www.nikkei.com/article/DGXZQOUA113OP0R11C23A2000000/

女性政治指導者を狙うサイバー攻撃グループ、その新手口(12/11)
https://scan.netsecurity.ne.jp/article/2023/12/11/50339.html

電子部品解析のアイテスのサーバにランサムウェア攻撃、データ暗号化被害(12/11)
https://scan.netsecurity.ne.jp/article/2023/12/11/50343.html

令状なしで通信監視、米FISA 702条延長のゆくえは？(12/11)
https://ascii.jp/elem/000/004/174/4174847/?rss

セキュリティ対策は「ログ管理」がカギとなる
サイバーインシデント対応、企業がとるべき次の一手(11/15,11/16)
https://logmi.jp/business/articles/329624

最近聞きがちな内部不正による情報漏えい「どこの企業でも起こり得る」リスクにどう対応する？(12/11)
https://enterprisezine.jp/article/detail/18871

セキュリティでのAI活用は「SOC体験の変革」--マイクロソフト幹部(12/11)
https://japan.zdnet.com/article/35212512/

人がAIに興味を持つ理由は？「AIが『人間に乗り移る』点に関心が抱かれたはず」(12/11)
https://news.yahoo.co.jp/articles/edb41aad96ecb76937dbec6a903daf0bd854a5f5

チェック・ポイント・リサーチ、急増するLinuxシステムへの攻撃トレンドを調査　LinuxとWindowsを狙うランサムウェア攻撃を比較、検証結果を公開(12/11)
https://japan.cnet.com/release/30924515/?ref=rss

米英主導のAIセキュリティのガイドライン、その内容と影響の範囲を探る(12/11)
https://news.mynavi.jp/techplus/article/20231211-2838414/

Proofpoint Blog 32回「2024年サイバーセキュリティ予想：衝撃に備える」(12/11)
https://scan.netsecurity.ne.jp/article/2023/12/11/50344.html

FXC 製無線 LAN ルータに OS コマンドインジェクションの脆弱性(12/11)
https://scan.netsecurity.ne.jp/article/2023/12/11/50340.html

ランサムウェアを恐れるあまり、ストレージインフラが複雑化している　ネットアップ(12/11)
https://atmarkit.itmedia.co.jp/ait/articles/2312/11/news034.html

生成AIとLLMは2024年に終息傾向、ジュニパーがITトレンド予測発表(12/11)
https://news.mynavi.jp/techplus/article/20231211-2838676/

QRコードから詐欺サイトへ誘導される恐れ。FTCが注意喚起(12/11)
https://pc.watch.impress.co.jp/docs/news/1553615.html

サイバーイント、アジア太平洋地区および日本における政府機関やさまざまな企業セクターを標的にしている「Dark Pink」 APT グループの活発化を報告(12/11)
https://prtimes.jp/main/html/rd/p/000000003.000129705.html

AIコーディングは4年後に50％が導入、物価上昇を上回る賃金の増加「なし」7割強、OSS「6つの神話」検証、ほか(12/11)
https://ascii.jp/elem/000/004/174/4174629/?rss

Windows 11 パスワードなしでGoogleやAmazonにログインする方法(12/11)
https://ascii.jp/elem/000/004/174/4174811/?rss

リモートワークのサイバーセキュリティ評価の世界市場動向分析2023-2029(12/11)
https://b2b-ch.infomart.co.jp/news/detail.page?IMNEWS6=4481535

個人情報に関する問題を繰り返すLINEヤフー、根底にある要因は何なのか(12/11)
https://xtech.nikkei.com/atcl/nxt/column/18/00086/00289/

オープンなAIか、クローズドなAIか――二極化に向かう動き ほか(12/11)
https://internet.watch.impress.co.jp/docs/column/curation/1553190.html

テザー社、米国で制裁対象の暗号資産ウォレットを凍結(12/11)
https://www.neweconomy.jp/posts/358099

米国、日本、韓国が仮想通貨マネーロンダリングに対する新たな戦線を築く(12/11)
https://nextmoney.jp/?p=62797

1000ドルでDNAにメッセージを保存するサービスは市場の人気を獲得できるか？(12/11)
https://wired.jp/article/store-a-message-in-dna/

Amazonが商品を返品せずに代金の返金を求める返金詐欺を行って数億円を稼いだ犯罪グループを提訴(12/11)
https://gigazine.net/news/20231211-amazon-refund-return-fraud/

【入門】事例で学ぶ要件定義(12/11)
https://qiita.com/KNR109/items/8b37f7f8c051868d9a98

写真の女性を「ヌード化」するアプリが人気急上昇、その問題点(12/11)
https://forbesjapan.com/articles/detail/67891

実在する女性の写真からAIで勝手にヌード画像を生成するサービスが34も登場し利用者が2400万人もいるとレポートされる(12/11)
https://gigazine.net/news/20231211-ai-nudify-apps-increasing/

米国連邦民間行政機関にサイバー攻撃、Adobe ColdFusionの脆弱性が狙われる(12/11)
https://news.mynavi.jp/techplus/article/20231211-2835282/

iPhoneとAndroidデバイス714機種に影響、5Gモデムのファームウェアに脆弱性(12/11)
https://news.mynavi.jp/techplus/article/20231211-2838377/

SnykでSBOM生成してみた#2(12/10)
https://dev.classmethod.jp/articles/snyk-sbom2-bomber-202312-kdpn/

京都大学高等研究院のメールアカウントが詐取、フィッシングメール送信の踏み台に(12/11)
https://scan.netsecurity.ne.jp/article/2023/12/11/50342.html

サイバー防衛の人材育成 ＹＲＰに国内初の法人設立　横須賀市(12/11)
https://nordot.app/1106703253090026483

取扱い留意事項を改正　健康情報漏洩時は報告必要　個人情報保護委・厚労省(12/11)
https://www.rodo.co.jp/news/169655/

50年に一度の障害は糧になるのか、世界から敬意を払われた「全銀＝ZENGIN」(12/11)
https://ascii.jp/elem/000/004/174/4174744/?rss

台湾有事のサイバー攻撃に備え「協力に値する日本たれ」ＮＴＴ松原実穂子氏(12/11)
https://www.sankei.com/article/20231211-LABGJEVYGZKCJAMYVLLWYTFBWE/

【資料】YouTube：年末年始の情報セキュリティ対策(12/11)
https://japan.cnet.com/release/30922101/?ref=rss

高校生が中学生に向けたサイバーセキュリティ教室を開く【徳島】(12/11)
https://news.yahoo.co.jp/articles/42e5822041edbbfcebe47c6618ea1b15fbf5f5d0?source=rss

精魂込めた論文を学会が拒否、生成AIを活用した研究者の誤算(12/12)
https://xtech.nikkei.com/atcl/nxt/column/18/02679/120600002/

関西電力送配電がフィールド業務をSaaSで刷新、スクラッチ開発から方針転換(12/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00678/112800118/

古いWi-Fiルーターはサポート期限切れに注意、5年を目安に買い替えを検討しよう(12/12)
https://xtech.nikkei.com/atcl/nxt/column/18/02635/110700007/

相次ぐ不正アクセス、BlackCatランサムウエア感染の中嶋製作所はメールで脅迫届く(12/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500244/