2023/12/22主にITとかセキュリティの記事

年末年始に備え、セキュリティ対策を - 月例パッチは年明け1月9日
https://www.security-next.com/152098

「サポート詐欺」の被害が増加中 - 疑似体験で被害予防を
https://www.security-next.com/152104

「WordPress」向けバックアッププラグインに深刻な脆弱性
https://www.security-next.com/152088

「IT導入補助金」の2023年後期サイトで情報流出
https://www.security-next.com/152091

フィールド実験で収集した顔写真などが流出した可能性 - 阪大
https://www.security-next.com/151986

「メタバースセキュリティガイドライン」の第2版が公開
https://www.security-next.com/152073

「Apache Struts」の脆弱性、一部Cisco製品にも影響
https://www.security-next.com/152085

JPCERT/CC WEEKLY REPORT 2023-12-20
https://www.jpcert.or.jp/wr/2023/wr231220.html

2024年のサイバー脅威を取り巻く環境は？ - ウィズセキュアが5つの予測(12/20)
https://news.mynavi.jp/techplus/article/20231220-2845310/

バグクラウド・プラットフォーム、業界に先駆けてLLM 向けAI脆弱性評価分類法を実装(12/20)
https://prtimes.jp/main/html/rd/p/000000002.000131024.html

多要素認証の回避にギフトカード詐欺、巧妙なフィッシングに注意を(12/20)
https://news.mynavi.jp/techplus/article/20231220-2844826/

三菱UFJ銀行がCrowdStrikeのレッドチーム演習を採用(12/20)
https://prtimes.jp/main/html/rd/p/000000076.000031049.html

「企業の重役」こそセキュリティ対策が不十分？　経営幹部を狙うサイバー攻撃を防ぐ5つの対策法　ESET(12/20)
https://atmarkit.itmedia.co.jp/ait/articles/2312/20/news069.html

ウィズセキュア、2024年のサイバーセキュリティ動向予測を発表(12/20)
https://www.nikkei.com/article/DGXZRSP666114_Q3A221C2000000/

「smime.p7s」添付したフィッシングメール確認、S/MIME署名に見せかける(12/20)
https://scan.netsecurity.ne.jp/article/2023/12/20/50374.html

ランサムウェアの被害に遭った組織は7割超(12/20)
https://news.mynavi.jp/techplus/article/20231220-2844504/

サプライチェーン攻撃対策として「資産の可視化」が有効な理由とは？(12/20)
https://news.mynavi.jp/techplus/article/20231220-2844044/

GitHub、Defaultセットアップにおいてスケジュールスキャンが自動的に行われるように(12/20)
https://codezine.jp/article/detail/18821

AWS Network FirewallによるSAPの保護: Part 2 – マネージドルール(12/20)
https://aws.amazon.com/jp/blogs/news/securing-sap-with-aws-network-firewall-part-2-managed-rules/

Windows DNSサーバーにDNSスプーフィングの脆弱性(12/20)
https://scan.netsecurity.ne.jp/article/2023/12/20/50375.html

チェック・ポイント・リサーチ、宿泊予約サイトBooking.comの悪用事例を始めとする旅行・ホスピタリティ業界へのサイバー攻撃の急増を報告(12/20)
https://prtimes.jp/main/html/rd/p/000000259.000021207.html

2023年のインターネットトレンドが発表　Googleが2年連続で最も利用されたサービスに(12/20)
https://ecnomikata.com/ecnews/41400/

FBIがハッカー集団「BlackCat」のサイトを押収し復号キーを配布、BlackCatは効いていないと主張するも致命傷の可能性(12/20)
https://gigazine.net/news/20231220-fbi-blackcat-ransomware-decryption-key/

Apple、重要なバグと画面共有を利用するとランダムなスペースが他のユーザーに表示されてしまう脆弱性を修正した「macOS 14.2.1 Sonoma」をリリース。(12/20)
https://applech2.com/archives/20231220-apple-fixed-macos-14-2-sonoma-screen-sharing-bug.html

Cloudflare、2023年のインターネットトレンドを発表(12/20)
https://www.nikkei.com/article/DGXZRSP666123_Q3A221C2000000/

DNSセキュリティで多層防御のエコシステムを強固に--Infoblox・河村氏(12/20)
https://japan.zdnet.com/article/35212830/

EC2（Windows Server 2022）でファイルのハッシュ値に変更があった場合にCloudWatchから通知させてみた(12/20)
https://dev.classmethod.jp/articles/ec2-windows-server-2022-hash-check/

大阪大学大学院で不正アクセス被害、一部ファイルが暗号化(12/20)
https://cybersecurity-jp.com/news/93629

ChatGPTによるマルウェア自動作成の可能性と制約を分析(12/20)
https://www.trendmicro.com/ja_jp/research/23/l/a-closer-look-at-chatgpt-s-role-in-automated-malware-creation.html

iOS 17.2.1公開、特定条件下でバッテリ消耗が速い問題に対処(12/20)
https://news.mynavi.jp/article/20231220-2845063/

関彰商事　サイバー犯罪防止へ対策セミナー　茨城・水戸(12/20)
https://news.yahoo.co.jp/articles/ef24b9e3321125bb8e136a5fb02e7b9dab8923cc

Amazon S3 Access Grants によるデータアクセスの拡張(12/19)
https://aws.amazon.com/jp/blogs/news/scaling-data-access-with-amazon-s3-access-grants/

今日もどこかで情報漏えい 第19回「2023年11月の情報漏えい」完全黙殺から情報公開へ “何かあったのか？”(12/20)
https://scan.netsecurity.ne.jp/article/2023/12/20/50378.html

セキュリティー確保策「まずは自院の状況把握を」京大・黒田教授(12/20)
https://www.cbnews.jp/news/entry/20231219164717

EDRを“検知性能”で判断していないか　「平時と有事の相乗効果」が選定ポイントに(12/20)
https://enterprisezine.jp/article/detail/18881

海外から後れをとる日本のセキュリティ対策の実態が明らかに‐アシュアード調査(12/20)
https://news.mynavi.jp/techplus/article/20231220-2845267/

日本のアクティブサイバーディフェンスが向かうところは(12/20)
https://www.zakzak.co.jp/article/20231220-TBPE5S5MLBA5FONGN6LCNOMAVI/

Apple、iPhone 8/Xや初代iPad Pro/iPad (第5世代)など向けに、削除したAppleアプリが再インストールできない問題を修正した「iOS/iPadOS 16.7.4」をリリース。(12/20)
https://applech2.com/archives/20231220-ios-16-7-4-bug-fix-update.html

セキュリティ評価プラットフォーム「Assured」が、2023年セキュリティ総括レポートを公開(12/20)
https://www.visional.inc/ja/news/pressrelease/20231220.html

レスターグループへの Lockbit によるランサムウェア攻撃、新たな情報漏えいが判明(12/20)
https://scan.netsecurity.ne.jp/article/2023/12/20/50376.html

約3年で北海道北部風力送電のサイバーセキュリティ体制構築──ポイントはどこに？ Trellixに訊く(12/20)
https://enterprisezine.jp/article/detail/18872

村上 建治郎が語る！「世界最大の気象情報会社になった日」、「選択の科学」、「起業家はどこで選択を誤るのか―スタートアップが必ず陥る9つのジレンマ」(12/20)
https://zuuonline.com/archives/272080

テザーが制裁を強化、仮想通貨犯罪と戦うために米国の規制当局と提携(12/20)
https://nextmoney.jp/?p=62972

[レポート] 効率性を解き放つ： インシデントの修復をローコードで自動化 #COP403 #AWSreInvent(12/20)
https://dev.classmethod.jp/articles/cop403-efficiency-unleashed-low-code-for-automating-incident-remediation-reinvent-2023/

インターネットの安全な利用に欠かせない、通信の秘密を守る仕組み(12/20)
https://active.nikkeibp.co.jp/atcl/act/19/00511/110600005/?i_cid=nbpnxta_sied_newarticles

ネイバー「AI論文今年だけで1万回以上引用された」(12/20)
https://japan.ajunews.com/view/20231220144133310

事務局説明資料(12/20)
https://www.cas.go.jp/jp/seisaku/keizai_anzen_hosyo_sc/dai9/siryou2.pdf
https://www.cas.go.jp/jp/seisaku/keizai_anzen_hosyo_sc/dai9/siryou3.pdf

上川外相「偽情報対策に276億円」　在外公館の強化に75億円(12/20)
https://mainichi.jp/articles/20231220/k00/00m/010/068000c

『デジタルマーケティング用語図鑑』からクイズ全10問、マーケターなら余裕かも？(12/20)
https://markezine.jp/article/detail/44351

日本支援のカンボジアデジタル通貨が利用者1,000万人へと急増(12/20)
https://nextmoney.jp/?p=63007

コネクテッドモビリティソリューションにおける 10 のセキュリティゴールデンルール(12/20)
https://aws.amazon.com/jp/blogs/news/ten-security-golden-rules-for-connected-mobility-solutions/

公式通販サイトで客の個人情報漏えい　ミニストップが謝罪「深くお詫び」(12/20)
https://news.yahoo.co.jp/articles/92796c4b0890e440172334a880a2151641783095

【2023年グッドアイデア】「この発想はなかった」世界で進む研究・テクノロジー事例7選(12/20)
https://ideasforgood.jp/2023/12/20/tech-matome/#respond

FIDOアライアンス 「パスキー」の決済、eコマース、通信会社、政府などへの採用加速(12/20)
https://paymentnavi.com/paymentnews/139182.html

インドネシア大統領選、現職ジョコ氏の長男が暗号資産専門家育成を公約
インドネシア副大統領候補として(12/20)
https://coinpost.jp/?p=499579

米Ooklaが2024年の通信業界注目トレンドを予想、2023年のトピックス振り返りも(12/21)
https://xtech.nikkei.com/atcl/nxt/news/18/16463/

競馬収益3兆円の立役者はネット投票、JRAの知られざるシステムの全貌(12/21)
https://xtech.nikkei.com/atcl/nxt/column/18/02692/121800001/

呉越同舟の「Tokyo-1」、AI創薬に挑むアステラス・小野薬品・第一三共の思惑(12/21)
https://xtech.nikkei.com/atcl/nxt/column/18/02684/121800002/

JCBがローコード開発ツール導入、「BYOK」対応が採用を後押し(12/21)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08736/

AWSが生成AI「Amazon Q」発表　クラウドを熟知し開発を支援
1000種類のJava8アプリを2日でJava17へ(12/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/121301001/

次世代AIモデル「Gemini」の実力　ほぼ全ての指標で「GPT-4」を凌駕(12/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/121200999/

ガバメントクラウドに初の国産採択　今後の課題はロックイン回避(12/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/121200998/

SAPが生成AI向け開発ツール　自然言語でERPデータの活用推進(12/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/121301003/

ファミマが店舗システムを全面刷新　スタッフ業務をスマホ型端末に集約(12/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/121301000/

愛媛銀行が開発基盤をAWSに　勘定系はメインフレームを継続
システム共同化やクラウド移行は選ばず(12/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/121301004/

スシローの回転レーン「デジロー」　前例なき新UI／UXで楽しさつくる(12/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/121301002/