2023/12/10主にITとかセキュリティの記事

「Qlik Sense Enterprise」の脆弱性が標的に - ランサム攻撃でも
https://www.security-next.com/151763

「Apache Struts」にアップデート - 「クリティカル」の脆弱性に対応
https://www.security-next.com/151778

ワイン通販サイトに不正アクセス - 個人情報流出の可能性
https://www.security-next.com/151774

「経産省サイバーセキュリティ課」をかたる偽電話が急増
https://www.security-next.com/151759

市サイトに農地所有者の個人情報を誤掲載 - みどり市
https://www.security-next.com/151724

1世帯あたり5万円？　給付金の手続き案内に見せかけたフィッシング攻撃
https://www.security-next.com/151805

問合フォームより送信された資料が外部閲覧可能に - 充電池リサイクル団体
https://www.security-next.com/151581

「Microsoft Edge 120」が正式版に ～すみずみまでサンドボックス化、セキュリティアップ(12/8)
https://forest.watch.impress.co.jp/docs/news/1552973.html

Secureworksの脅威レポート、ランサムウェア滞留時間の中央値が4.5日から24時間未満に減少(12/8)
https://www.weeklybcn.com/journal/news/detail/20231208_201795.html

Application Load Balancer の相互認証により、証明書ベースのクライアント ID が確実に検証されます(12/8)
https://aws.amazon.com/jp/blogs/news/mutual-authentication-for-application-load-balancer-to-reliably-verify-certificate-based-client-identities/

不審メール確認、年金積立金管理運用独立行政法人を装い給付金等 案内(12/8)
https://scan.netsecurity.ne.jp/article/2023/12/08/50337.html

アップル、セキュリティ報告書を公開--「iCloud」の「高度なデータ保護」を推奨(12/8)
https://japan.cnet.com/article/35212523/

報告書：過去2年間でデータ漏えいにより26億件の個人記録の侵害が発生
— エンドツーエンドの暗号化の必要性が明確に(12/7)
https://www.apple.com/jp/newsroom/2023/12/report-2-point-6-billion-records-compromised-by-data-breaches-in-past-two-years/

米でデータ侵害急増、アップルは暗号化の重要性強調(12/8)
https://jp.reuters.com/business/technology/QUCXILXBTZL5VPVJ3QQ4EM5EPE-2023-12-08/

世界の個人情報流出、２６億件　２１～２２年、クラウドが標的(12/8)
https://www.sanyonews.jp/article/1487359/

世界の個人情報漏洩、2年で26億件 アップル「暗号化技術が重要」(12/8)
https://gunosy.com/articles/efzZp

世界の個人情報流出、２６億件 ２１～２２年、クラウドが標的(12/8)
https://www.hokkoku.co.jp/articles/-/1259283
https://www.hokkoku.co.jp/articles/tym/1259283

１２月コラム公開しました【0から始めるセキュリティ -ID管理・認証がわかるサイト- 】(12/8)
https://www.dds.co.jp/ja/news/17148/

シグマの Instagram 公式アカウント乗っ取り被害(12/8)
https://scan.netsecurity.ne.jp/article/2023/12/08/50338.html

Twitterカードが貼られたツイートはすべて詐欺です、という時代(12/8)
https://qiita.com/YusukeSuzuki@github/items/e6f2b65d9310e8fc6e7a

医療分野で急増するサイバー攻撃、政府の対応はどこまで進んでいるのか(12/8)
https://monoist.itmedia.co.jp/mn/articles/2312/08/news003.html

マイクロソフトがWindows 11移行を促す、2025年のWindows 10サポート終了に向けて(12/8)
https://www.bcnretail.com/market/detail/20231208_384846.html

2024年はSBOMによるソフトウェアサプライチェーン透明性が重視される予測──デジサート発表(12/8)
https://enterprisezine.jp/news/detail/18906

JAXA山川理事長「非常に重く受け止めている」サイバー攻撃を謝罪　今年夏頃中枢サーバーに不正アクセスか(12/8)
https://nordot.app/1105749424424141213

火星圏探査「世界リードできる状況」　延期方針でもＪＡＸＡ理事長(12/8)
https://www.sankei.com/article/20231208-5E6LO3D4AJIA7A73B75OI6U2YI/

滋賀県が過去使用の「ドメイン」を第三者が取得　アダルトサイト転用も「不要なアクセス控えて」(12/8)
https://www.kyoto-np.co.jp/articles/-/1162708

【不正検知サービス特集】AIによる自動検知・キャンセルがトレンドに 各社のサービスを徹底分析(12/9)
https://news.mynavi.jp/techplus/article/20231208-2836011/

デジタルアイデンティティの仕事をはじめたらやるべき7つのこと(12/7)
https://qiita.com/kura_lab/items/d46f2d0617cf543ddbd9

日経225の製造業と重要インフラに最低評価──SecurityScorecard サイバーリスク調査(12/8)
https://enterprisezine.jp/news/detail/18902

位置情報サービス「NauNau」、約300万人分のユーザー情報にアクセス可能だったとして謝罪(12/7)
https://news.biglobe.ne.jp/it/1207/nlb_231207_3409823095.html

今やるべきランサムウエア対策の勘所、身代金を支払うと復旧にコストも時間もかかる(12/8)
https://active.nikkeibp.co.jp/atcl/act/19/00529/110900004/

フォレンジック調査に必要な費用・相場の目安は？料金の内訳についても解説(12/8)
https://cybersecurity-jp.com/column/93112

サイバー犯罪の多様化に対抗 進化するセキュリティソフト(12/8)
https://ascii.jp/elem/000/004/173/4173266/?rss

ほんとにクラッカーに負けない？「OSS の六つの神話」を検証(12/8)
https://scan.netsecurity.ne.jp/article/2023/12/08/50336.html

英国の金融監視機関、ジャスティン・サン氏のポロニエックス仮想通貨取引所について警告(12/8)
https://nextmoney.jp/?p=62766

Threads、タグ機能追加　投稿にひとつのみ…過剰な話題化避ける(12/8)
https://www.advertimes.com/20231208/article442511/

アマゾン、国際的窃盗団を提訴－払い戻し請求しながら返品しない手口(12/8)
https://www.bloomberg.co.jp/news/articles/2023-12-08/S5BY0UT0AFB400?srnd=cojp-v2

うっかりミスが大きな損失に繋がる～ドッペルゲンガードメインとは(12/8)
https://www.scskminori.co.jp/column/6944/

ペネトレーションテスト（侵入テスト）とは？やり方や種類・ケースをわかりやすく解説(12/8)
https://cybersecurity-jp.com/column/93062

電通グループとTOPPANホールディングス、Web3.0ウォレットにフォトリアルアバターをUIとして適用する世界初の実証実験開始(12/8)
https://the-owner.jp/archives/18672

暗号化データを復号せず高速に分析できる技術を開発
～従来方式と比較し1.6倍の速度、プライバシーに配慮したデータ利活用の拡大に貢献～(12/8)
https://www.kddi-research.jp/newsrelease/2023/120801.html

ボット緩和市場調査の発展、傾向、需要、成長分析および予測2024―2036年(12/8)
https://newscast.jp/news/2769742

NISCに聞く「サイバーセキュリティ対策」(12/8)
https://www.sbbit.jp/article/sp/125772

新たに２１件のルーター脆弱性を特定＝米フォアスカウト〔ＢＷ〕(12/8)
https://www.risktaisaku.com/articles/-/85992

中国人によるマイナンバーカード大量偽造の衝撃　事件の背景に潜む犯罪集団【専門家解説】(12/8)
https://nordot.app/1105796640674661148

S&J三輪信雄氏が解説「サイバーセキュリティ経営」の肝(12/8)
https://www.sbbit.jp/article/sp/128207

日本IT団体連盟がサイバーインデックス企業調査2023を公開(12/8)
https://japan.cnet.com/release/30924225/?ref=rss

リスクマップ2024を発表　コントロール・リスクス
競争優位性を確保するために特に重要なトップリスクも提示(12/7)
https://www.risktaisaku.com/articles/-/85944

組織に求められるサイバーセキュリティ対策～重要インフラ行動計画と最近のインシデント事例より～【３か月期間限定公開】(12/8)
https://www.sbbit.jp/movie/sp/13599

特権IDは企業セキュリティの最後の砦、その巧拙が事業継続を左右する─CyberArkモカディ会長(12/7)
https://it.impress.co.jp/articles/-/25697

【記者のひとこと】課題が多いSMBのセキュリティ(12/8)
https://www.bcnretail.com/market/detail/20231208_384676.html

マイナ保険証へ“完全移行”の前に、岸田首相が絶対やった方がいい「改正」とは？(12/8)
https://diamond.jp/articles/-/334996

みんな何を学んでる？リスキリングで人気のトレーニングプログラムTOP3、3位AI、2位マーケティング、1位は？(12/7)
https://dime.jp/genre/1699474/

UEFIファームウェアの画像処理に多数の脆弱性、複数のベンダーに影響(12/8)
https://news.mynavi.jp/techplus/article/20231208-2835289/

NHK局内は大混乱…暇空茜氏への「取材メモ流出事件」で、NHK職員たちが対策に苦しんでいる「意外な理由」(12/8)
https://gendai.media/articles/-/120440

被害拡大中のランサムウェア「Qilin」、Linux向け暗号化ツール発見される(12/8)
https://news.mynavi.jp/techplus/article/20231208-2833875/

macOS狙う新しいトロイの木馬発見、AndroidとWindows版もあり要注意(12/8)
https://news.mynavi.jp/techplus/article/20231208-2835166/

重要インフラに迫るサイバー攻撃の脅威に備える　官民が大規模な合同演習(12/8)
https://dempa-digital.com/article/502932

AndroidのパスワードマネージャーからWebViewを悪用して資格情報を盗み出せる脆弱性「AutoSpill」が発見される(12/8)
https://gigazine.net/news/20231208-android-password-managers-leak-autospill/

重要インフラで人気のSierra製Wi-Fiルータに緊急の脆弱性、アップデートを(12/8)
https://news.mynavi.jp/techplus/article/20231208-2835429/

公立病院の医療DX対応、医師働き方改革対応は相当進んでいるが、国などによる更なる支援にも期待―全自病・小熊会長(12/8)
https://gemmed.ghc-j.com/?p=58152

Androidの緊急脆弱性、影響範囲は10メートル(12/8)
https://news.mynavi.jp/techplus/article/20231208-2836303/

米大手ベンチャーキャピタルa16z、「2024年に期待する9つの仮想通貨トレンド」を発表(12/8)
https://coinpost.jp/?p=497078

デロイトトーマツグループ、「デロイト トーマツ サイバーアカデミー」を立ち上げサイバー人材を育成(12/8)
https://www.nikkei.com/article/DGXZRSP665550_Y3A201C2000000/

国交省／サイバー対策、重要分野に「港湾」追加　事業参入時 TOS記載求める　経済安保法は検討継続(12/8)
https://logistics.jp/pickup/2023/12/08/42589/

米大手VanEck「Solanaは第3位のブロックチェーンになる」2024年の予想を発表(12/8)
https://crypto-times.jp/news-vaneck-solana/

「企業もサイバー対策強化を」　松原実穂子氏、長州「正論」懇話会で講演(12/7)
https://www.sankei.com/article/20231207-CWHDGQ2XGFJIRG2IOMEC42RF6E/

Next.jsプロジェクトに追加したい設定11個(12/8)
https://qiita.com/tksst/items/bf62d50b25af69505e8e