2023/12/27主にITとかセキュリティの記事

米CISA、「MS 365」のセキュリティ最低構成と評価ツールを公開
https://www.security-next.com/152232

複数サイトに攻撃、DBのテーブル名を取得された痕跡 - 紀伊國屋書店
https://www.security-next.com/152222

女性向け人気衣料ブランドの偽通販サイトに注意 - SNS広告から誘導
https://www.security-next.com/152196

旧予約システムからメアド流出の可能性 - 栃木県の観光農園
https://www.security-next.com/152143

ランサムウエアでの業務停止に現行BCPで対応可能？　120組織がサイバー演習に挑む(12/25)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08742/

“制限なしChatGPT"を開発する犯罪者、生成AIを悪用するサイバー攻撃が流行(12/25)
https://news.mynavi.jp/techplus/article/20231225-2847225/

パナソニックコネクト、不正アクセスでユニット従業員情報流出か(12/25)
https://cybersecurity-jp.com/news/93815

位置情報 SNS「NauNau」で個人情報が閲覧可能な状態に、GMOイエラエが調査(12/25)
https://scan.netsecurity.ne.jp/article/2023/12/25/50397.html

サイバー攻撃拡大防止へ 被害情報の共有促進提言 経産省研究会(12/25)
https://ab.jcci.or.jp/article/92556/

経営者が知っておくべきサイバーセキュリティガイドラインの実践（会社全体での方針と管理体制）(12/25)
https://japan.cnet.com/release/30928317/?ref=rss

経団連「サイバーセキュリティ強化 WG」報告(12/25)
https://scan.netsecurity.ne.jp/article/2023/12/25/50394.html

サイバーセキュリティを啓蒙　株式会社アクト代表小林がホリエモンと対談(12/25)
https://www.newscafe.ne.jp/release/prtimes2/20231225/1563228.html

バラクーダのセキュリティ最前線から2024年のサイバー脅威を予測(12/25)
https://japan.cnet.com/release/30929656/?ref=rss

【メールに関する意識調査 第二弾】約4割の受信者が「迷惑メール報告手続き」を実施すると回答。受信者の意向に沿ったメール配信を行うためのポイントとは(12/25)
https://prtimes.jp/main/html/rd/p/000000098.000007832.html

宿泊者の苦情を装い、ホテルをターゲットにするマルスパムキャンペーン(12/25)
https://security.srad.jp/story/23/12/24/2343207/

休暇中のサイバー攻撃から組織を守るためにできる、10のこと(12/25)
https://atmarkit.itmedia.co.jp/ait/articles/2312/25/news052.html

「Chrome」、最新アップデートで複数の機能強化--安全確認やタブグループなど(12/25)
https://japan.zdnet.com/article/35213195/

2024年は何に備えるべき？予想されるセキュリティ脅威動向を解説(12/25)
https://www.trendmicro.com/ja_jp/jp-security/23/l/securitytrend-20231225-02.html

設備のパスワードをデフォルトの「1111」から変更しなかった水道事業者がイランのハッカーにハッキングされてしまう(12/25)
https://news.livedoor.com/article/detail/25594586/
https://gigazine.net/news/20231225-us-water-utilities-attacks-default-password/

Android版Chromeを装ってPINコードやパスワードを盗み出すマルウェア「Chameleon」が発見される(12/25)
https://gigazine.net/news/20231225-android-chameleon-malware/

Sysdig × GKE でコンテナの振る舞い検知を試してみる(12/25)
https://dev.classmethod.jp/articles/sysdig-gke/

WordPressの通販サイトにマルウェア、偽の管理者を作成して隠蔽する興味深い手口(12/25)
https://news.mynavi.jp/techplus/article/20231225-2849281/

年末年始のマルウェア対策に関する注意事項について(12/25)
https://eset-info.canon-its.jp/malware_info/news/detail/231225.html

「利用者識別番号が分からない人はこちら」　年末年始で“人の心理”につけ込むフィッシングメールが増加(12/25)
https://atmarkit.itmedia.co.jp/ait/articles/2312/25/news047.html

Microsoft従業員ですらセキュリティー事故、クラウド設定の「落とし穴」(12/25)
https://active.nikkeibp.co.jp/atcl/act/19/00531/110900001/?i_cid=nbpnxta_sied_pickup

SSHのセキュリティを弱体化させる新しい攻撃手法「Terrapin」に注意(12/25)
https://news.mynavi.jp/techplus/article/20231225-2845395/

30代女性が約400万円特殊詐欺被害に！公的機関名乗る男「サイバー保険に入る必要ある」(12/25)
https://news.yahoo.co.jp/articles/386bfe2f3a561cc20eec460e5de43813cb171195?source=rss

「携帯ハッキングされ被害」　西予市の医療スタッフ女性３８０万円特殊詐欺被害【愛媛】(12/25)
https://nordot.app/1111916097174553360

プライバシーポリシーをきちんと読んだら、35時間がムダになる(12/25)
https://it.srad.jp/story/23/12/24/145211/

フィッシングによるものとみられるインターネットバンキングに係る不正送金被害の急増について（注意喚起） (12/25)
https://www.npa.go.jp/bureau/cyber/pdf/20231225_press.pdf

ネット不正送金、過去最悪　額、件数で年間被害上回る(12/25)
https://www.nikkei.com/article/DGXZQOUE257OG0V21C23A2000000/

ネットバンキング不正送金　被害件数、被害額が過去最多に(12/25)
https://news.ntv.co.jp/category/society/f42bd9531bea4586ba1dc7cf74ff8338

日産自動車、オセアニア部門への不正アクセスの被害事実を認め対応中(12/25)
https://news.mynavi.jp/techplus/article/20231225-2849277/

自動運転移動サービスの安心安全を確保するセキュリティ対応(12/25)
https://www.pwc.com/jp/ja/knowledge/column/industry-transformation/vol03-4.html

IBM Guardium によるモニタリングのための Amazon Aurora PostgreSQL データベースアクティビティストリーミングの設定(12/25)
https://aws.amazon.com/jp/blogs/news/configure-amazon-aurora-postgresql-database-activity-streams-for-monitoring-in-ibm-guardium/

AGC 米国子会社に不正アクセス、生産や出荷に影響(12/25)
https://scan.netsecurity.ne.jp/article/2023/12/25/50398.html

Ubisoftが社内ソフトウェアや開発者ツールがデータ漏えいした可能性を受け調査を開始(12/25)
https://gigazine.net/news/20231225-ubisoft-investigating-security-breach/

IT導入補助金後期事務局にて設定不備、3万8,269人の情報閲覧可能に(12/25)
https://cybersecurity-jp.com/news/93813

50代係長 住民情報システム用い知人女性の住所収集、停職6月の懲戒処分(12/25)
https://scan.netsecurity.ne.jp/article/2023/12/25/50395.html

高知さんさんテレビの視聴者プレゼント応募者23,280人の個人情報、外部から閲覧可能に(12/25)
https://scan.netsecurity.ne.jp/article/2023/12/25/50396.html

ハッカーがバイナンス法執行委員会へのアクセスを1万ドルの仮想通貨で販売(12/25)
https://nextmoney.jp/?p=63061

IT業界、女性の平等実現まであと283年(12/25)
https://scan.netsecurity.ne.jp/article/2023/12/25/50399.html

【中途採用強化中】“転職組”の研究員たちが、国立研究開発法人情報通信研究機構（NICT）を選んだワケ(12/25)
https://r25.jp/article/862868103170621441

ロシアのウクライナ侵攻におけるAIの役割　AI専門家アントン・タラシュク氏に聞く(12/24)
https://jp.globalvoices.org/2023/12/24/62191/

｢いんちきスペース｣から誕生する未来　ハッカーの原動力
テクノ新世　国家サバイバル　ルポ編(12/25)
https://www.nikkei.com/article/DGXZQOUC13D030T11C23A2000000/

コンテンツ管理が今再注目されているワケ(12/25)
https://news.mynavi.jp/techplus/article/ContentManagement-1/

技術カタログの整備 デジタル庁(12/25)
https://www.digital.go.jp/policies/digital-extraordinary-administrative-research-committee/regtechmap/technology-catalog

時給7,500円 ～ 総務省、非常勤サイバーセキュリティ人材募集 月2時間 霞が関勤務(12/25)
https://scan.netsecurity.ne.jp/article/2023/12/25/50393.html

高齢者と情報格差(12/24)
https://www.yafo.or.jp/2023/12/24/20283/

日本の流通・小売業が取り組むべき「成否を分ける」3つのステップとは(12/25)
https://special.nikkeibp.co.jp/atclh/ONB/23/microsoft1225/

システム思考で取り組む複雑な環境課題・社会課題の解決
ー方法論と実践ー
https://loftwork.com/jp/event/20240214_ggpsystem

「世界で最も危険なUSBケーブル」最新版が登場　誰でも入手可能に(12/25)
https://forbesjapan.com/articles/detail/68229

2023年最も読まれた記事は？ 生成AIやシステム障害、セキュリティインシデント……(12/25)
https://enterprisezine.jp/article/detail/18962

多国間協力の道は断たれてはならない(12/24)
https://www.arabnews.jp/article/no-category/article_107754/

中国の「デジタル化」が歩んできた道、歩みつつある道とは―専門家が文章発表(12/25)
https://www.recordchina.co.jp/b925753-s41-c20-d0198.html

2023年は1万本以上の研究論文が撤回され過去最高を記録(12/25)
https://news.nicovideo.jp/watch/nw14054232

大企業から急成長ベンチャー、そしてスタートアップへ：セキュリティ専門職がUbieへ飛び込んでみた！(12/25)
https://gunosy.com/articles/eE3an

SBIHDの北尾会長「歴史的瞬間」、ODXによるセキュリティートークンの取引開始(12/25)
https://xtech.nikkei.com/atcl/nxt/news/18/16491/

Googleが迷惑メール対策を強化
「Gmail」にメールを送れなくなる恐れ　DMARC未対応では済まされない時代に(12/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/121800231/

NTTがIOWNで挑む「データセンターエクスチェンジ」、都市部集中の解消目指す(12/26)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08751/

内部不正対策の鍵は2つの「隔離」、教訓生かし守り固めるベネッセ(12/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02693/122100001/

健康管理アプリのアクセス障害で過去の記録を確認できなくなった意外な理由(12/26)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500246/

一部の無線APにだけつながらない　故障機器交換でライセンスが不足(12/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800004/121800072/

「ゼロトラスト指針となる原則」を公開しました！(12/22)
https://www.cloudsecurityalliance.jp/site/?p=31236

令和6年度税制改正大綱：第三者保有の暗号資産の期末時価評価課税に関する改正
https://www.noandt.com/publications/publication20231225-2/