2022/11/11主にITとかセキュリティの記事

「Citrix ADC」「Citrix Gateway」のVPN機能に深刻な脆弱性 - 早急に更新を
https://www.security-next.com/141296

ランサム暗号化を一部逃れるも流出可能性は否定できず - ダイナムJHD
https://www.security-next.com/141261

「ゆうちょ銀」装うフィッシングに注意 - 20種類以上の件名バリエーション
https://www.security-next.com/141245
   
日本標的のサイバー攻撃「急増している」クラウドストライク最高セキュリティー責任者が警告(11/10)
https://gunosy.com/articles/eq9n0

技術情報流出をドラマで啓発　警視庁公安部が作成(11/8)
https://www.sankei.com/article/20221108-N24B3DQ27FPF3M36K25A4AJ56Y/?ownedutm_source=owned%20site&ownedutm_medium=referral&ownedutm_campaign=ranking&ownedutm_content=%E6%8A%80%E8%A1%93%E6%83%85%E5%A0%B1%E6%B5%81%E5%87%BA%E3%82%92%E3%83%89%E3%83%A9%E3%83%9E%E3%81%A7%E5%95%93%E7%99%BA%E3%80%80%E8%AD%A6%E8%A6%96%E5%BA%81%E5%85%AC%E5%AE%89%E9%83%A8%E3%81%8C%E4%BD%9C%E6%88%90

三井物産、暗号化したままデータ解析　AI活用(11/9)
https://www.nikkei.com/article/DGXZQOUC2737W0X21C22A0000000/

多要素認証の製品選び、主なポイントと代表的製品8選（中）(11/9)
https://project.nikkeibp.co.jp/idg/atcl/19/00340/102800002/

インフラ安全確保、14業種に事前審査　対象設備は不明確 経済安保法の要点(11/9)
https://www.nikkei.com/article/DGXZQOUA2934I0Z20C22A9000000/

マイナンバーカード」事実上の義務化。健康保険証と一体化のメリット・デメリットは？(11/8)
https://www.at-s.com/life/article/ats/1144883.html

ゆうちょ銀行をかたるフィッシング、「【重要】ゆうちょ銀行 からの緊急の連絡」などの不審なメールに注意
カードの利用確認のためとして、JP BANKカードの情報を詐取(11/9)
https://internet.watch.impress.co.jp/docs/news/1454271.html

ダイナムさん、サイバー攻撃によって33万件以上のパチンカス個人情報が漏洩した可能性を発表(11/9)
https://parlourfullslotl.com/archives/76862

iOS 16の新機能｢パスキー｣はこんなふうに使います(11/9)
https://www.gizmodo.jp/2022/11/how-to-use-passkeys.html

Google Cloud、ノードホスティングサービスを開始 最初にイーサリアムをサポート(11/9)
https://zuuonline.com/archives/242431

クラウドソーシングを悪用、架空の仕事受発注　不正アクセス疑いなど２４歳書類送検(11/9)
https://news.yahoo.co.jp/articles/288a270c9d3aba6ec51496e5906154a85747d100

【追記あり】人気歌い手がYouTube乗っ取り被害...世界で広がるハッキングの標的に　イーロン・マスク氏動画で詐欺狙いか(11/8)
https://news.yahoo.co.jp/articles/553c287471b4aa23d63f275ac272a603b981ce4b

人道支援団体にも及ぶサイバー攻撃、対処に向けた取り組みは（前）(11/8)
https://project.nikkeibp.co.jp/idg/atcl/19/00341/102800001/

リモートワーカー向けのバックアップ/リカバリに関するArcserveのグローバルな調査結果
企業データのバックアップ/リカバリ計画にリモートワーク環境が考慮されていないことが判明(11/9)
https://prtimes.jp/main/html/rd/p/000000021.000059210.html

Veritas NetBackupに「重要」の脆弱性、ベンダの情報を参照し対応を(11/9)
https://scan.netsecurity.ne.jp/article/2022/11/09/48456.html

最もDDoS攻撃が多かったのは何曜日か？(11/9)
https://news.mynavi.jp/techplus/article/20221109-2507615/

AMD Radeonグラフィックスのドライバに脆弱性(11/9)
https://news.mynavi.jp/article/20221109-2508332/

Apache Tomcatにリクエストスマグリング攻撃を受ける問題、対応を呼びかけ(11/9)
https://scan.netsecurity.ne.jp/article/2022/11/09/48455.html

中国はソフトウェアの脆弱性を報告せずにまとめあげてサイバー兵器にしようとしている(11/9)
https://gigazine.net/news/20221109-china-microsoft-seculity-cyberattack/

Intel、一部製品で権限昇格/DoS/情報漏洩の脆弱性。配布中止製品も(11/9)
https://pc.watch.impress.co.jp/docs/news/1454391.html

セキュリティに対する担当者と経営層の意識は大きく乖離　Trellixが調査結果を発表(11/9)
https://enterprisezine.jp/news/detail/16927

“今”と“これから”のセキュリティへの関わり方(11/9)
https://atmarkit.itmedia.co.jp/ait/articles/2211/09/news002.html

Microsoft、2022年11月の月例更新 - 複数のゼロディ攻撃を確認、すみやかな対応を(11/9)
https://news.mynavi.jp/article/20221109-2508212/

Web3業界で求められる人材とは｜Ontology寄稿(11/9)
https://coinpost.jp/?p=405447

日本の安全保障に直結！ モンゴルの「デジタル行政」、人口の約6割がすでに使用(11/9)
https://getnavi.jp/nbi/804741/

「積極的サイバー防御」念頭に法整備を 自民・公明 実務者協議(11/9)
https://www3.nhk.or.jp/news/html/20221109/k10013886161000.html

ロシア中銀、デジタル資産についての協議書発行(11/9)
https://coinpost.jp/?p=405663

JVNVU#94499505
Intel製品に複数の脆弱性（2022年11月）(11/9)
https://jvn.jp/vu/JVNVU94499505/index.html

自公が安保実務者協議、サイバー防衛強化で一致　各論は持ち越し(11/9)
https://jp.reuters.com/article/%E8%87%AA%E5%85%AC%E3%81%8C%E5%AE%89%E4%BF%9D%E5%AE%9F%E5%8B%99%E8%80%85%E5%8D%94%E8%AD%B0-%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E9%98%B2%E8%A1%9B%E5%BC%B7%E5%8C%96%E3%81%A7%E4%B8%80%E8%87%B4%E3%80%80%E5%90%84%E8%AB%96%E3%81%AF%E6%8C%81%E3%81%A1%E8%B6%8A%E3%81%97-idJPL4N325235?il=0

STO（Security Token Offering）とは？［初心者向け解説］(11/9)
https://zuuonline.com/archives/242313

病院へ“サイバー攻撃”　給食業者のサーバー介して侵入か　病院「給食業者との回線以外に不審な状況ない」(11/8)
https://news.yahoo.co.jp/articles/c8fc436fb2314538096a9059bd0162b94f521ad2

メタバースイベント成功に必要な「ならでは」の価値、PwCの調査で浮き彫りに(11/10)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07353/

思わぬところで被害をもたらす「幽霊アカウント」、記憶になければどうやって探す？(11/10)
https://xtech.nikkei.com/atcl/nxt/column/18/02229/102500006/

DXに向けた学びを体系的に、「DXリテラシー標準」で得られるもの(11/10)
https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/101100211/

LINE新銀行の勘定系システム　富士通から韓国製に乗り換えの内幕(11/10)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/110200803/

アナログ規制、ほぼ全廃に現実味　「フロッピー」含め見直し9000条項に(11/10)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/110200799/

個人情報管理が不十分な企業に保護委が初のツールキット(11/10)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/110200800/