2023/11/16主にITとかセキュリティの記事

「Junos OS」や「SysAid」の脆弱性攻撃に警戒を - 米当局が対応呼びかけ
https://www.security-next.com/151080

マルチメディアプレイヤー「VLC」に脆弱性 - 最新版へ更新を
https://www.security-next.com/151101

最大888社のPマーク審査関連資料が流出した可能性 - 複数ランサムの痕跡も
https://www.security-next.com/151085

QNAP製NASのOSや写真管理アプリに脆弱性
https://www.security-next.com/151089

偽アップデートの代表的マルウェア配信フレームワーク「SocGholish」を独自分析　
ターゲットのブラウザー上で繰り返しHTMLを置き換えページを改ざん(11/14)
https://www.daj.jp/webtopics/1057/

KnowBe4サイバーセキュリティー専門家による2024年サイバーセキュリティー予測トップ5(11/13)
https://www.jiji.com/jc/article?k=20231113010756&g=bw

複数の VMware 製品にログファイルからの情報漏えいに関する脆弱性(11/14)
https://scan.netsecurity.ne.jp/article/2023/11/14/50230.html

中国工商銀幹部、急きょ米国入り－不安鎮静に努めるも再開めど立たず(11/14)
https://www.bloomberg.co.jp/news/articles/2023-11-14/S43B2KT0G1KW01?srnd=cojp-v2

メール中のURLに特殊なIPアドレス表記を用いたフィッシングに、フィッシング対策協議会が注意喚起(11/14)
https://internet.watch.impress.co.jp/docs/news/1546968.html

CARDNETセンターで障害、クレジットカード取引が利用できない状況に(11/14)
https://scan.netsecurity.ne.jp/article/2023/11/14/50231.html

巧妙化するメール詐欺に要注意! 急速に普及が進むDMARC、効果を最大化するポイントとは?(11/14)
https://news.mynavi.jp/techplus/kikaku/20231114-2814595/

【ご報告】『当社子会社「泉鉄産業株式会社」業務用パソコンへの不正アクセス
の発生及び泉鉄産業従業員情報の漏えいの可能性』に関する調査結果
（不正アクセス及び情報の漏えいはありませんでした） (11/14)
https://www.nankai.co.jp/lib/groupinfo/news/pdf/231114.pdf

Linux Kernel に解放済みメモリの使用に関する脆弱性(11/14)
https://scan.netsecurity.ne.jp/article/2023/11/14/50228.html

クラウドスマート時代に必要なセキュリティ機能とは？(11/14)
https://it.impress.co.jp/articles/-/25369

日本の国益を損ねる「情報セキュリティ」という課題(11/14)
https://news.yahoo.co.jp/articles/43922822ef0b0051d8fdef68802b32d9df0b530c

チェック・ポイント・リサーチ、2023年第1～第3四半期におけるサイバー脅威の全体像を示すデータを公開(11/14)
https://japan.cnet.com/release/30916035/?ref=rss

破綻した仮想通貨ATM運営企業Coin Cloud、30万人分の個人情報が流出か(11/14)
https://coinpost.jp/?p=491724

マカフィー、「詐欺メッセージに関するグローバル調査」を発表　巧妙化するAI詐欺が消費者に与える影響について(11/14)
https://prtimes.jp/main/html/rd/p/000000038.000033447.html

日本人の53%が「詐欺メッセージの判別に苦慮する」 - AIによる詐欺が巧妙化(11/14)
https://news.mynavi.jp/techplus/article/20231114-2818411/

NetApp、INSIGHT 2023でAIとセキュア インフラストラクチャの現状を発表(11/14)
https://japan.cnet.com/release/30915967/?ref=rss

ランサムウェア被害から医療データの安全を守る(11/14)
https://aws.amazon.com/jp/blogs/news/safeguard-healthcare-data-from-ransomware/

グーグル、Bard AIの「ダウンロード」うながす詐欺広告に法的措置(11/14)
https://ascii.jp/elem/000/004/168/4168971/?rss

モロッコ地震に便乗してフランス赤十字社のドメインを偽装する新たな義援金詐欺(11/14)
https://www.trendmicro.com/ja_jp/research/23/k/cybercriminals-exploit-the-moroccan-tragedy-in-new-scam-campaign.html

Snowflake、技術者向けカンファレンスにて生成AI活用を加速させるアップデートを発表(11/14)
https://ascii.jp/elem/000/004/168/4168661/?rss

「3層モデル」で全国2万4000局のセキュリティ対策を──CISOが語る日本郵政グループの戦略とは(11/14)
https://enterprisezine.jp/article/detail/18692

グーグル、AI「Bard」の偽広告差し止め求めてベトナムの詐欺師を提訴(11/14)
https://forbesjapan.com/articles/detail/67303

セキュリティの仕事24職種紹介「サイバーセキュリティ仕事ファイル」合本版(11/14)
https://scan.netsecurity.ne.jp/article/2023/11/14/50227.html

2024年に向けたテクノロジー上位トレンドの読み方--ガートナーが解説(11/14)
https://japan.zdnet.com/article/35211448/

ガートナー、2024年に重要なインパクトを持つ10の「戦略的テクノロジのトップトレンド」発表(11/14)
https://enterprisezine.jp/news/detail/18767

中小・零細企業はセキュリティ対策、何をするべきか(11/14)
https://ascii.jp/elem/000/004/168/4168800/?rss

計算エラーの発生時にSSHの秘密鍵が盗み取られる危険があることを研究者が実証(11/14)
https://gigazine.net/news/20231114-ssh-key-compromise/

「日本の核廃水、韓国食品サプライチェーンに影響」…中国企業が韓国報道機関を偽装して流布(11/14)
https://japanese.joins.com/JArticle/311358?servcode=A00&sectcode=A30

求職者をもてあそぶ「偽物の求人」の目的は？　見破り方も解説(11/14)
https://kn.itmedia.co.jp/kn/articles/2311/14/news010.html

第1回：そもそも文書はなぜ重要なのか？(11/14)
https://japan.zdnet.com/article/35211229/
https://news.yahoo.co.jp/articles/663fec0078cb0f225cac39e48c635068546b263f

【時視各角】詐欺共和国で生き残ること＝韓国(11/14)
https://japanese.joins.com/JArticle/311407?sectcode=120&servcode=100%20title=

エレコムの「WRC-X3000GS2」などのWi-Fiルーターや中継機に脆弱性、ファームウェアのアップデートまたはWi-Fiパスワードの変更を(11/14)
https://internet.watch.impress.co.jp/docs/news/1546973.html

JVNVU#94119876
エレコム製およびロジテック製ルーターにおける複数の脆弱性(11/14)
https://jvn.jp/vu/JVNVU94119876/index.html

“サイト利用料未払い” 60代女性 約9400万円の詐欺被害 栃木(11/14)
https://www3.nhk.or.jp/news/html/20231114/k10014257541000.html

日本人がプライバシーポリシーを読むと毎月ほぼ1週間を無駄にすることになるという調査結果
1か月分のプライバシーポリシーを読むには35時間が必要(11/14)
https://prtimes.jp/main/html/rd/p/000000031.000072662.html

Amazon Inspector のLambdaのスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止する(11/14)
https://dev.classmethod.jp/articles/amazon-scp-inspector-deny-lambda-exclusiontag/

話題の「パスキー」は「シングルサインオン」と何が違うのか？(11/14)
https://kn.itmedia.co.jp/kn/articles/2311/14/news018.html

Aaveがプロトコル再稼働、セキュリティ脆弱性で停止後に(11/14)
https://www.neweconomy.jp/posts/352445

ランサムウェア攻撃グループ「Farnetwork」と接触、その犯罪活動が明らかに(11/14)
https://news.mynavi.jp/techplus/article/20231114-2814761/

NICT法改正案が衆院通過　サイバー攻撃対策の調査延長(11/14)
https://www.nikkei.com/article/DGXZQOUA145QU0U3A111C2000000/

アカウントの回復フレーズのスクショ盗むAndroidマルウェア「CherryBlos」に注意を(11/14)
https://news.mynavi.jp/techplus/article/20231114-2818077/

サイバー犯罪も分業の時代、「サービスとしての詐欺」が拡大中 - 注意を(11/14)
https://news.mynavi.jp/techplus/article/20231114-2813035/

【EU】欧州証券市場監督局、サイバーセキュリティを優先事項に指定。企業向け対策強化へ(11/14)
https://sustainablejapan.jp/2023/11/14/esma-cyber-security/96978

シスコのネットワークセキュリティ管理プラットフォームに重要な脆弱性、更新を(11/14)
https://news.mynavi.jp/techplus/article/20231114-2818195/

台湾ビジネスマン　中共の汚い浸透工作に巻き込まれるリスク大(11/14)
https://www.epochtimes.jp/2023/11/185335.html

日立がJ-クレジットのデジタル化に向けた実証、認証や発行などを検証(11/15)
https://xtech.nikkei.com/atcl/nxt/news/18/16248/

「生成AIは何に使えるか」はもはや愚問、活用して需要を突き止めたダイキン工業(11/15)
https://xtech.nikkei.com/atcl/nxt/column/18/02640/111300001/

クラウド大手の生成AI基盤を徹底比較、開発技術を熟知するGoogleと総合力のAWS(11/15)
https://xtech.nikkei.com/atcl/nxt/column/18/02637/111000004/

「オフィスは熱を感じられる城」、NTTデータやNRIなどSI・通信11社の最新働き方(11/15)
https://xtech.nikkei.com/atcl/nxt/column/18/02624/110100005/

プライバシーマーク審査関連資料が漏洩、JIPDECが再発防止策を発表(11/14)
https://xtech.nikkei.com/atcl/nxt/news/18/16284/

本音を引き出して結論を導く　会議を上手に進行する7つのワザ(11/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/010500334/110800012/

サービスベースで再利用性を向上　クラウド提供ツールの活用も(11/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/091400378/110800003/