2023/12/14主にITとかセキュリティの記事

WordPressの開発チーム名乗るフィッシング - 不正プラグインに誘導
https://www.security-next.com/151869

FXC製の情報コンセント型無線LANルータに脆弱性 - 悪用の動きも
https://www.security-next.com/151853

サーバにランサム攻撃、情報流出は調査中 - ダイヤモンド社
https://www.security-next.com/151864

レスターホールディングス、ランサムウェア感染で情報流出やシステム障害(12/11)
https://cybersecurity-jp.com/news/93206

Appleが個人データへの脅威を警告 ～過去2年間で26億件の個人情報が漏えい
セキュリティに関する2023年度の調査報告書を公開(12/12)
https://forest.watch.impress.co.jp/docs/news/1553560.html

DiscordのCDNを介して拡散される情報窃取型マルウェア「Lumma Stealer」(12/12)
https://www.trendmicro.com/ja_jp/research/23/l/beware-lumma-stealer-distributed-via-discord-cdn.html

Webシェルで学内サーバー乗っ取り、政策研究大学院大学の事件から得られた教訓(12/12)
https://active.nikkeibp.co.jp/atcl/act/19/00324/112100022/

幹部がサイバーセキュリティの脅威になっている、5つの対策(12/12)
https://news.mynavi.jp/techplus/article/20231212-2832734/

「サイバー攻撃被害情報」は誰のものか？ 情報共有のあるべき姿(12/12)
https://scan.netsecurity.ne.jp/article/2023/12/12/50345.html

三菱ガス化学、エンドポイントセキュリティをAIベースに移行(12/12)
https://japan.zdnet.com/article/35212660/

マイナポータルを騙るフィッシングに注意喚起、第 2 弾はすでに終了(12/12)
https://scan.netsecurity.ne.jp/article/2023/12/12/50347.html

マイナカード、「ひも付け」以外もトラブル続発　「他人の住民票を交付」「別人にマイナポイント」(12/12)
https://www.tokyo-np.co.jp/article/295653?rct=politics

AWS・MS・Googleが生成AIでシステム構築支援、ソフト開発全般で効率化競う(12/12)
https://active.nikkeibp.co.jp/atcl/act/19/00532/110900001/

Meta、生成AIモデルを使った責任ある開発を支援する「Purple Llama」プロジェクトを発表(12/12)
https://atmarkit.itmedia.co.jp/ait/articles/2312/12/news034.html

トヨタフィナンシャルサービス、ランサムウェア被害と個人情報の流出発表(12/12)
https://news.mynavi.jp/techplus/article/20231212-2839463/

ランサムウェア攻撃経験75％、身代金支払69％等クラロティのOT・ITセキュリティー調査を公表(12/12)
https://prtimes.jp/main/html/rd/p/000000017.000107680.html

OpenText Cybersecurityの「2023年グローバルランサムウェア調査」：自社がランサムウェア攻撃の標的になりうる認識が欠如(12/12)
https://prtimes.jp/main/html/rd/p/000000018.000048361.html

ウォッチガードの脅威ラボが「2024年度サイバーセキュリティ予測」を発表(12/12)
https://www.value-press.com/pressrelease/329352

Apple、「macOS Sonoma 14.2」を公開 ～任意コード実行など39件の脆弱性を修正(12/12)
https://news.yahoo.co.jp/articles/f95dd2f7c0701fdcf4d44e1fd93333fb341042b3

Apple、「iOS 17.2」および「iPadOS 17.2」を公開 ～新機能「ジャーナル」の導入、自動入力機能の強化など(12/12)
https://news.yahoo.co.jp/articles/ccce13b8386820a447797159ee953f23bd269351

JVNVU#90984676
UEFI実装に組み込まれた画像処理ライブラリにおける複数の脆弱性(12/12)
https://jvn.jp/vu/JVNVU90984676/index.html

生成AIで、セキュリティの「潜在的な侵害シナリオ」を予測
データ流出のリスクを軽減する新たな仕組み(11/15,11/16)
https://logmi.jp/business/articles/329645

神戸市、来年１月にもチャットＧＰＴを本格運用へ…「Ｘ」への投稿文作成や企画立案などに活用(12/12)
https://www.yomiuri.co.jp/local/kansai/news/20231212-OYO1T50015/

＜Kaspersky Security Bulletin(その2)：数字で振り返る2023年のサイバー脅威＞　検知した悪意のあるファイルは、昨年比3%増の1日当たり41万1,000件に(12/12)
https://prtimes.jp/main/html/rd/p/000000388.000011471.html

SSLとTLSの概要と違い・潜む危険性について(12/12)
https://ascii.jp/elem/000/004/174/4174717/?rss

改正個人情報保護法に対応、情報漏えい「4大リスク」を回避する最新セキュリティ対策(12/12)
https://www.sbbit.jp/document/sp/20858

NauNau利用者の位置情報が外部から閲覧可能となっていた問題についてまとめてみた(12/12)
https://piyolog.hatenadiary.jp/entry/2023/12/12/000143

CDN とセキュリティエクスペリエンスを統合した CloudFront セキュリティダッシュボードのご紹介(12/12)
https://aws.amazon.com/jp/blogs/news/introducing-cloudfront-security-dashboard-a-unified-cdn-and-security-experience/

Trend Vision One Container SecurityのContainer Protectionの内容を確認する(12/12)
https://dev.classmethod.jp/articles/check-container-protection-v1cs/

「ダークウェブ」の危険性とは？ウェブサイトの種類や必要なセキュリティ対策(12/12)
https://gunosy.com/articles/eoERm

Apache Strutsにリモートコード実行の脆弱性、速やかに更新を(12/12)
https://news.mynavi.jp/techplus/article/20231212-2838383/

2030年頃までに利用可能に？ 開発中の次世代移動通信「6G」で、自動車は恩恵を受ける可能性が!?(12/12)
https://gunosy.com/articles/ahL4E

「ゲームアイテム代わりに買ってあげる」…青少年を狙う「代理入金」、韓国で注意喚起(12/12)
https://www.afpbb.com/articles/-/3495626?cx_part=top_category&cx_position=1

【2023年最新】エンジニア向けおすすめ書籍(12/12)
https://qiita.com/KNR109/items/8d21acfac87146c1fc66

クラウドストライク、2024年の6つのサイバーセキュリティ業界予測を発表(12/12)
https://www.nikkei.com/article/DGXZRSP665699_S3A211C2000000/

従来の対策では防ぎきれない...今後のサイバーセキュリティで「警戒」すべき5つのリスクとは(12/12)
https://www.newsweekjapan.jp/kumar/2023/12/5.php

国内大企業のサイバー防衛、4割弱にリスク 　米社が診断(12/12)
https://www.nikkei.com/article/DGXZQOUC1186X0R11C23A2000000/

サイバー攻撃者の傾向をレポート! 対話型攻撃が前年比で40%増加
https://news.mynavi.jp/techplus/kikaku/20231212-2835967/

止まぬサイバー攻撃…マイクロソフト・オラクル・ TIS が考えるマルチクラウドセキュリティ対策(12/12)
https://www.sbbit.jp/article/sp/127246

サプライチェーンに対するサイバー攻撃の現状と対策(12/12)
https://news.mynavi.jp/techplus/article/20231212-2830442/

オープンソース開発者をパニックに陥れた EUサイバーレジリエンス法 最終決定(12/12)
https://scan.netsecurity.ne.jp/article/2023/12/12/50349.html

いま必要な製造現場のBCPとは　複雑なリスクに耐える組織づくりの考え方(12/12)
https://monoist.itmedia.co.jp/mn/articles/2312/13/news003.html

「ウソ」だらけの生成AI時代(12/12)
https://www.sbbit.jp/article/sp/128178

スマートファクトリーにおけるクラウドストレージの役割とは(12/12)
https://news.mynavi.jp/techplus/article/manufacturesec-3/

銀行へのサイバー攻撃警戒－総統選控える台湾、米国と協力し対応急ぐ(12/12)
https://www.bloomberg.co.jp/news/articles/2023-12-12/S5IZSKT1UM0W00?srnd=cojp-v2

中部地方は「セキュリティ意識」が高い？(12/12)
https://www.sbbit.jp/article/sp/126186

EU、罰金55億円のAI利用に関する規制法案に大筋合意。世界初(12/12)
https://news.yahoo.co.jp/articles/521763f807e54d9300ec758db6ae84fd17f22da5

EU AI法暫定合意、世界の「お手本」はなぜ難航したのか？(12/12)
https://ascii.jp/elem/000/004/174/4174964/?rss

中国政府と関係のあるハッカーらがアメリカの水道・ガス・電気などを攻撃して停止させた上に公益事業や交通システムも標的にしていると安全保障当局者らが警告(12/12)
https://gigazine.net/news/20231212-china-hacker-attacked-infrastructure/

サイバー対策の調査延長
NICT法成立、ソフトも対象に(12/12)
https://www.nikkei.com/article/DGKKZO76862440S3A211C2EP0000/

ランサムウェアの滞留時間が24時間と最短を記録(12/11)
https://www.risktaisaku.com/articles/-/86057

「中国ハッキング部隊『ボルト・タイフーン』作戦、米国の港湾・パイプラインなど２４カ所潜入」(12/12)
https://japanese.joins.com/JArticle/312600?sectcode=A00&servcode=A00%20title=

「Android」向けパスワードマネージャーから認証情報が漏えいする恐れ(12/12)
https://japan.cnet.com/article/35212657/

エレコムのWi-Fiルーター「WRC-X3000GSN」など3製品に脆弱性、対策済みファームウェアに更新を(12/12)
https://news.yahoo.co.jp/articles/831f7fcc560e354f97b1c98b2672c108a86862f1?source=rss

今後も続くサイバー攻撃者の生成AI活用、事例に見る「あなたもこうしてだまされる」(12/13)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/120700156/

画期的な新技術がAI経由で流出、敏腕開発者マリナの失敗(12/13)
https://xtech.nikkei.com/atcl/nxt/column/18/02679/120600003/

友人に自宅のWi-Fiを使いたいと言われた、来客用のSSIDを活用すれば安心(12/13)
https://xtech.nikkei.com/atcl/nxt/column/18/02635/110700008/

DB乗り換え時にありがちな失敗　変換ツールの不具合に対処(12/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121200393/121200001/