2023/12/9主にITとかセキュリティの記事

Atlassianの複数製品に脆弱性 - 重要度は「クリティカル」
https://www.security-next.com/151717

Unitronics製の産業制御機器、予測容易な初期パスワードに注意
https://www.security-next.com/151720

ランサム感染で障害、システム図面などが流出 - レスターHD
https://www.security-next.com/151730

JPAAWG、GoogleやYahooの「大量メール送信規制」で緊急イベント
https://www.security-next.com/151733

学習支援システムから学生情報が流出した可能性 - 名古屋芸大
https://www.security-next.com/151694

Windows向けのバイナリエディタ「Frhed」に脆弱性
https://www.security-next.com/151636

申込フォームで個人情報が閲覧可能に - 大阪市コミュニティ協会
https://www.security-next.com/151685

重要インフラは依然として高リスク：フォアスカウトリサーチ、21の新たな脆弱性に注目(12/6)
https://www.jiji.com/jc/article?k=20231205244602&g=bw

「Chrome 120」公開、深刻度「高」を含む10件の脆弱性を修正(12/7)
https://japan.cnet.com/article/35212477/

iPhoneでロックダウンモードの偽装実験に成功(12/7)
https://news.mynavi.jp/techplus/article/20231207-2834487/

ファイルサーバに脅迫文、大西グループに不正アクセス(12/7)
https://scan.netsecurity.ne.jp/article/2023/12/07/50331.html

ビットコインのソフトウェア「Bitcoin Core」、最新バージョンをリリース(12/7)
https://coinpost.jp/?p=496738

Trend Vision One Container SecurityをECS Fargate環境で構築してランタイム監視してみた(12/7)
https://dev.classmethod.jp/articles/202312-v1-cs-event-01/

日産のオセアニア部門がサイバー攻撃を受けてデータ侵害の可能性を調査中(12/7)
https://gigazine.net/news/20231207-nissan-oceania-cyberattack/

macOS狙う新しいマルウェアローダ、北朝鮮の脅威グループが関与か(12/7)
https://news.mynavi.jp/techplus/article/20231207-2834693/

「Gmail」のスパムフィルターを大幅に強化したテキストベクタライザ「RETVec」　何がすごいのか？(12/7)
https://atmarkit.itmedia.co.jp/ait/articles/2312/07/news045.html

世界25の国や地域にわたる物流ネットワークをもつヤマトグループ、海外拠点のセキュリティを強化へ(12/7)
https://enterprisezine.jp/article/detail/18794

S&Jの三輪社長「セキュリティー助言が価値に」(12/7)
https://www.nikkei.com/article/DGXZQOUC30CJL0Q3A131C2000000/

a16z、「2024年に暗号資産業界で期待すること」9項目を公開(12/7)
https://www.neweconomy.jp/posts/357336

企業・組織のリテラシー向上のために何ができる？ 9人のセキュリティ専門家がアドバイス(12/7)
https://internet.watch.impress.co.jp/docs/column/security/1551146.html

ランサムウェア対策への脆弱性診断の有効性(12/6)
https://www.cybertrust.co.jp/blog/security/ransomware-counterplan.html

【レポート】国内799大学、アカウント漏洩累計174万件に。2023年は漏洩件数が低水準となるも、不正アクセスインシデントが多発(12/7)
https://prtimes.jp/main/html/rd/p/000000141.000000809.html

Rails アプリケーションでパスキー認証を実装してみる(12/7)
https://qiita.com/eito_katagiri-litalico/items/ce4be95cb27bc37044d3

ビットコイン開発者がBTCコア・ソフトウェアの脆弱性疑惑について懸念を表明(12/7)
https://nextmoney.jp/?p=62747

官民でサイバー演習＝ランサム攻撃想定(12/7)
https://sp.m.jiji.com/article/show/3116230

日産の豪州法人などでサイバー攻撃、被害範囲や原因は「調査中」(12/7)
https://xtech.nikkei.com/atcl/nxt/news/18/16407/

個人事業主がサイバーリスクから安全に事業を推進するための方法(12/7)
https://ascii.jp/elem/000/004/173/4173260/?rss

「何も信頼しない」を前提とするセキュリティ 企業がゼロトラストを実現する方法(11/15,11/16)
https://logmi.jp/business/articles/329611

ホワイトハッカー、育つ韓国　政府がエリート教育主導(12/7)
https://www.nikkei.com/article/DGXZQOUC308QF0Q3A131C2000000/

JPモルガンのダイモンCEO「私が米政府にいれば仮想通貨を禁止する」(12/7)
https://coinpost.jp/?p=496749

ＪＰモルガンＣＥＯ、仮想通貨業界を閉鎖する－政治的権限あれば(12/7)
https://www.bloomberg.co.jp/news/articles/2023-12-06/S59HA9T0AFB401?srnd=cojp-v2

リスクマネジメントの専門家が説く「想定外」のサイバー攻撃にどう備えるか
「想定内」に収めるためのレジリエンス構築の重要性と課題(12/7)
https://jbpress.ismedia.jp/articles/-/77925

SBOMの作成・活用は目標・目的・手段の整理から始まる(12/7)
https://dcross.impress.co.jp/docs/column/iotsec2023/003498.html

デジサート、2024年のデジタルトラストに関するCEO予測を発表(12/7)
https://news1st.jp/archives/10168

【連載】保険×DX～社会との共通価値創造（CSV）に向けて～②　テレマティクスデータを活用した「CSV×DX」の取り組み(12/7)
https://zuuonline.com/archives/272911

首相、ＡＩの国際ルール作り主導　「自由度」示し共通項探る(12/7)
https://www.sankei.com/article/20231207-Q32BS7NB3NPM7MP5PMFNQ24OZI/

変わるランサムウエア攻撃の手口、VPN装置経由の侵入や「2重脅迫」が当たり前に(12/7)
https://active.nikkeibp.co.jp/atcl/act/19/00529/110900003/

国内で急増するランサムウエア被害の実態、半数が復旧に1000万円超を投じる(12/5)
https://active.nikkeibp.co.jp/atcl/act/19/00529/110900001/

フォトコン応募者の個人情報漏えい　和歌山県社会福祉協議会、１０５人分(12/7)
https://www.agara.co.jp/article/329590?rct=society

住民情報に不正アクセスし付きまとい行為に利用か、仙台市職員(12/7)
https://cybersecurity-jp.com/news/93054

個人情報漏えいの可能性に関するお知らせ Ateam(12/7)
https://www.a-tm.co.jp/news/43858/

マイナンバー誤登録による個人情報漏えいを受けて行政指導…長崎県では1989件(12/7)
https://www.fnn.jp/articles/-/626394

（開示事項の経過）当社子会社に関する一部報道について モバイルファクトリー(12/7)
https://www.release.tdnet.info/inbs/140120231207500218.pdf
https://ssl4.eir-parts.net/doc/3912/tdnet/2370646/00.pdf
https://www.mobilefactory.jp/newsrelease/2023/20231207/

京都教育大学附属桃山中学校の公用パソコン、サポート詐欺の被害に(12/7)
https://scan.netsecurity.ne.jp/article/2023/12/07/50332.html

ニセ電話詐欺、鹿島市の60代女性が35万円被害　電子ギフト券だまし取られる(12/7)
https://www.saga-s.co.jp/articles/-/1155921

報道発表資料　住吉区役所教育文化課「つながりの場づくり推進事業」における個人情報の漏えいについて(12/5)
https://www.city.osaka.lg.jp/hodoshiryo/sumiyoshi/0000613765.html

千葉大病院でシステム不具合　会計業務できず(12/7)
https://news.yahoo.co.jp/articles/2d38a18ab99581ffb8e94c3d2b6a64fc8d94858c

インボイスと電帳法対応で現場困惑か　約30%が「適格請求書かどうかの確認に時間かかる」(12/7)
https://enterprisezine.jp/news/detail/18884

＜Q＆A＞なぜ急ぐ？現行の保険証廃止　2024年秋にマイナカードと一体化されたらどうなる？(12/7)
https://www.tokyo-np.co.jp/article/294407

24年1月 請求書・領収書保存のルールが変わる　改正電帳法に備える(12/7)
https://www.watch.impress.co.jp/docs/news/1552547.html

「Gmail」にメールを送れなくなる恐れ、グーグルによる迷惑メール対策強化の衝撃(12/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/120500134/

メモリー需要がオンデバイスAIで急増か、Galaxy S24に新型DRAM搭載の予測(12/8)
https://xtech.nikkei.com/atcl/nxt/column/18/01231/00100/

2024年の生成AIは「コスト削減」がテーマに、LLMならぬ小規模言語モデルに注目(12/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00692/120700121/

生成AI「Samsung Gauss」がついに公開、新型GalaxyにオンデバイスAIとして搭載へ(12/8)
https://xtech.nikkei.com/atcl/nxt/mag/rob/18/00006/00138/

ロボット利用者の誰もがデータアナリストに、米Formant創業者に聞く(12/8)
https://xtech.nikkei.com/atcl/nxt/mag/rob/18/00006/00137/

サイバーセキュリティに関係する法令にはどのようなものがあるか(12/8)
https://xtech.nikkei.com/atcl/nxt/mag/rob/18/00008/00068/

車両サイバー対策でシェア1割へ、トレンドマイクロの知見生かす(12/8)
https://xtech.nikkei.com/atcl/nxt/mag/at/18/00006/00645/

Macの圧縮ファイルをWindowsで展開、不要な「_MACOSX」はフォルダーごと捨てる(12/8)
https://xtech.nikkei.com/atcl/nxt/column/18/02544/110700012/

Wi-Fiルーターが悪用されサイバー犯罪に、IDとパスワードなどの設定を見直そう(12/8)
https://xtech.nikkei.com/atcl/nxt/column/18/02635/110700006/