2022/9/10主にITとかセキュリティの記事

NVIDIAの連合学習SDKにRCE脆弱性 - データ侵害のおそれも
https://www.security-next.com/139604

「Apache Geode」にRCE脆弱性、最新版へアップデートを
https://www.security-next.com/139598

サーバに不正アクセス、基幹システムなどへも影響波及 - 木材資源リサイクル会社
https://www.security-next.com/139535

複数のZyxel製NAS製品に深刻な脆弱性 - パッチの適用を
https://www.security-next.com/139553

玄関マット製造会社に対するランサム攻撃 - 流出VPN認証情報で侵入か
https://www.security-next.com/139571

フィッシングサイトの8割強がクレカブランドを標的に
https://www.security-next.com/139390

不正アクセスでウェブサイトが改ざん被害 - IBS Japan
https://www.security-next.com/139580

メールのなりすまし対策とマーケティング効果を両立する「BIMI」とは(9/8)
https://japan.zdnet.com/article/35192879/

大切なのはユーザー認証だけじゃない！　ゼロトラスト・アーキテクチャに基づいたデバイス証明書で安全な端末認証を(9/8)
https://cloud.watch.impress.co.jp/docs/topic/special/1435181.html

iOS および iPadOS に境界外書き込みに関する脆弱性(9/8)
https://s.netsecurity.ne.jp/article/2022/09/08/48156.html

マインクラフトはサイバー犯罪者にも断トツ人気(9/8)
https://gigazine.net/news/20220908-minecraft-hackers-favorite-game/

政府系サイトにサイバー攻撃か　ロシアの関与は?　専門家「軍事演習と平行したサイバー攻撃と考えるのが妥当」(9/7)
https://newsdig.tbs.co.jp/articles/-/146105

東京メトロ・大阪メトロにサイバー攻撃　親ロシア派集団(9/7)
https://www.nikkei.com/article/DGXZQOUC07B7C0X00C22A9000000/

ハッカー集団「キルネット」サイバー攻撃 政府サイトは暫定的に復旧(9/7)
https://news.tv-asahi.co.jp/news_economy/articles/000267560.html?display=full

サイバー部隊、北朝鮮は日本の10倍超　通貨獲得の手段に(9/8)
https://www.nikkei.com/article/DGXZQOUA22ASK0S2A820C2000000/

親ロシア派ハッカーが再攻撃か(9/7)
https://jp.reuters.com/article/idJP2022090701001333

Webmin においてソフトウェアアップデート機能での文字列処理の不備に起因する OS コマンドインジェクションの脆弱性（Scan Tech Report）(9/8)
https://s.netsecurity.ne.jp/article/2022/09/08/48160.html

D-Link製ルータを狙うMiraiの亜種ボットネット「MooBot」に注意(9/8)
https://news.mynavi.jp/techplus/article/20220908-2449182/

サイバー犯罪の対策強化へ 専門家にアドバイザー委嘱 警視庁(9/8)
https://www3.nhk.or.jp/news/html/20220908/k10013809601000.html

e-Gov、mixiなどで障害　ロシアハッカー集団からのサイバー攻撃が原因か(9/8)
https://www.zaikei.co.jp/article/20220908/688708.html

mixi、eLTAXが障害から復旧　一部は今もアクセス不良　ロシア支持ハッカー集団「KILLNET」の関与は「調査中」(9/8)
https://www.itmedia.co.jp/news/spv/2209/08/news122.html

ハッカー集団「宣戦布告」でセキュリティー強化急ぐ 官房長官(9/8)
https://www3.nhk.or.jp/news/html/20220908/k10013808891000.html

HTTPSが信頼できるとは限らない　増え続けるHTTPSを使ったフィッシング詐欺(9/8)
https://www.itmedia.co.jp/enterprise/spv/2209/08/news043.html

「Shikata Ga Nai (仕方がない)」で検出を回避するLinuxマルウェア発見(9/8)
https://news.infoseek.co.jp/article/mynavi_2475857/

「e-Gov」などが一時アクセス困難に、親ロシアのサイバー攻撃集団が犯行を示唆(9/7)
https://xtech.nikkei.com/atcl/nxt/news/18/13649/

放置は禁物、クラウドサービスの引き継ぎは生前に設定(9/8)
https://style.nikkei.com/article/DGXZQOLM1974V0Z10C22A8000000?n_cid=LMNST020

MITRE ATT&CK徹底活用――クラウドセキュリティでの活用例、利用上の5つの注意点、ベースラインアプローチとの使い分け(9/8)
https://atmarkit.itmedia.co.jp/ait/spv/2209/08/news004.html

親ロシアのハッカー集団「KILLNET」、日本政府に宣戦布告　SNSに声明動画を投稿(9/8)
https://www.itmedia.co.jp/news/spv/2209/08/news127.html

韓国はセキュリティトークンを制度化する準備へ(9/8)
https://nextmoney.jp/?p=52965

Windows 365“意外に高過ぎ”問題を避ける「利用料金」の基礎知識(9/7)
https://portalcripto.com.br/ja/%E3%83%93%E3%83%83%E3%83%88%E3%82%B3%E3%82%A4%E3%83%B3%E3%81%A8%E3%82%A4%E3%83%BC%E3%82%B5%E3%83%AA%E3%82%A2%E3%83%A0%E3%81%AE%E4%BE%A1%E6%A0%BC%E5%88%86%E6%9E%90%E3%81%AF%E4%BB%8A%E6%97%A5%E3%80%81%E4%B8%96%E7%95%8C%E7%9A%84%E3%81%AA%E3%82%A4%E3%83%B3%E3%83%95%E3%83%AC%E3%82%B7%E3%83%8A%E3%83%AA%E3%82%AA%E3%81%A7%E5%B8%82%E5%A0%B4%E3%81%8C%E4%B8%8B%E8%90%BD%E3%81%97%E3%81%A6%E3%81%84%E3%81%BE%E3%81%99/

【iOS16対応】iPhone 4桁のパスワードを解く方法【PassFab iPhone Unlocker】(9/8)
https://prtimes.jp/main/html/rd/p/000000070.000098839.html

「WordPress 3.7」から「WordPress 4.0」に対するセキュリティアップデートが終了へ／2022年12月1日をもって(9/8)
https://gunosy.com/articles/aiF34

「宣戦布告もその後の攻撃も知っている」　松野官房長官、KILLNET声明に言及(9/8)
https://www.itmedia.co.jp/news/spv/2209/08/news215.html

総務省、スマホアプリ不正機能の検証に10億円　欧米では政府機関が使用禁じるケースも(9/8)
https://mb.epochtimes.jp/2022/09/115951.html

スマホのパスワードをどう強化するか？　文章にして複雑化、アプリで管理も(9/8)
https://news.goo.ne.jp/topstories/life/1000/3488eb3e2269e49101c4078ee4f884d4.html?fr=RSS

Google、削除要請を受けたドメイン数が400万件を超える(9/8)
https://www.zaikei.co.jp/article/20220908/688570.html

PC＆スマホのフリーソフト140本、鉄板や新作を一挙に紹介(9/8)
https://xtech.nikkei.com/atcl/nxt/column/18/02173/082200001/

脆弱性に対処した「Wireshark 3.6.8」 ～オープンソースのパケット取得・解析ツール(9/8)
https://forest.watch.impress.co.jp/docs/news/1438462.html

eコマースにおいて重要性が増している、セキュリティとコンプライアンス(9/8)
https://ecclab.empowershop.co.jp/archives/78486

IT企業以外にも広がる影響　「APIセキュリティ」を今見直すべき理由(9/8)
https://techtarget.itmedia.co.jp/tt/spv/2209/07/news04.html

2021年度のデジタルリスクサービスの市場規模は77億円に拡大- MMRI調査(9/8)
https://news.mynavi.jp/techplus/article/20220908-2449035/

Microsoft Formsを使ってTeamsのチャネルや会議中にアンケートを作成する方法(9/8)
https://active.nikkeibp.co.jp/atcl/act/19/00390/080800008/?i_cid=nbpnxta_sied_pickup

古いPCを再利用--お勧め軽量Linuxディストリビューション5選(9/8)
https://japan.zdnet.com/article/35192574/

イーサリアム・ネーム・サービス（ENS）とは？【基礎知識】(9/8)
https://www.coindeskjapan.com/159566/

バイナンス、ZKロールアップを採用──BNBブロックチェーン強化(9/8)
https://www.coindeskjapan.com/159747/

「ドメイン」や「署名」では判定不能　マルウエア対策の常識が崩れる(9/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/090200090/

「ニフクラ」の負荷分散装置に不正侵入、多層防御も設定ミスで効かず(9/9)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/090700069/

時代遅れのプログラミング言語？　流行でしか技術を見ない人々(9/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/090200048/

5Gの本命「SA方式」がスマホに　利用者の無関心にがくぜん(9/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100110/090200088/

絵を描くAI「Midjourney」　今すぐ試すべき3つの理由(9/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/090200082/