2023/10/21主にITとかセキュリティの記事

学習支援アプリから国内外の個人情報が流出、設定不備で - カシオ
https://www.security-next.com/150362

カシオ、サイバー攻撃で顧客情報流出　名前やメルアドなど12万件超(10/18)
https://news.yahoo.co.jp/articles/25ee1725a9bb9db6d2124a3b9a2225dade973e6d

カシオ、学習アプリシステムに不正アクセス＝国内外１２万件超の氏名など漏えい(10/18)
https://www.risktaisaku.com/articles/-/84219

「IOS XE」の深刻なゼロデイ脆弱性 JPCERT/CCも攻撃被害を確認
https://www.security-next.com/150345

「Java SE」にアップデート、脆弱性5件を修正
https://www.security-next.com/150331

Googleが「ロシアや中国政府が支援するハッカー集団がWinRARのゼロデイ脆弱性を悪用して攻撃を行っている」と指摘(10/19)
https://gigazine.net/news/20231019-google-china-russia-hacker/

10月10日で Windows Server 2012 および 2012 R2 のサポート終了、IPA が移行呼びかけ(10/19)
https://scan.netsecurity.ne.jp/article/2023/10/19/50112.html

ランサムウェアの最新トレンドは「部分暗号化」と「三重の脅迫戦術」(10/19)
https://news.mynavi.jp/techplus/article/20231019-2793956/

ランサムウェアTargetCompanyが「完全に検出不能」化パッカーを使用(10/18)
https://www.trendmicro.com/ja_jp/research/23/j/targetcompany-ransomware-abuses-fud-obfuscator-packers.html

テキストファイルファイルを悪用するステルスマルウェアに注意(10/19)
https://news.mynavi.jp/techplus/article/20231019-2796091/

内部不正の攻撃シナリオに沿った Elastic Security の活用法(10/19)
https://scan.netsecurity.ne.jp/article/2023/10/19/50114.html

WordPress のプラグイン WooCommerce Payments において検証処理の不備により任意の管理者アカウントの追加が可能となる脆弱性（Scan Tech Report）(10/19)
https://scan.netsecurity.ne.jp/article/2023/10/19/50119.html

Zimbraユーザーの認証情報を収集する大規模フィッシングキャンペーンが継続中(10/19)
https://ascii.jp/elem/000/004/163/4163073/?rss

「一太郎」「楽々はがき」などに脆弱性、ジャストシステムが対策方法を案内中(10/19)
https://forest.watch.impress.co.jp/docs/news/1540395.html

ジャストシステム製品における複数の脆弱性(10/19)
https://jvn.jp/jp/JVN28846531/index.html

サポート終了後も「CentOS」を安心して使い続けるための一手とは(10/19)
https://atmarkit.itmedia.co.jp/ait/articles/2310/19/news004.html

Android 14でRustがカバーする範囲が広がりました(10/19)
https://gihyo.jp/article/2023/10/android-weekly-topics-231019?utm_source=feed

第3回サイバー攻撃のリスク補償は堅牢なデータ保護戦略が鍵(10/19)
https://japan.zdnet.com/article/35209438/

オンラインストレージの脆弱性対策について(10/19)
https://www.ipa.go.jp/security/security-alert/2023/alert20231019.html

コネクテッドカーに注目し始めるサイバー犯罪のアンダーグラウンド(10/19)
https://www.trendmicro.com/ja_jp/research/23/j/what-lies-in-store-for-connected-cars-in-the-cybercriminal-underground.html

チェック・ポイント、2024年のサイバーセキュリティ予測を発表：AI、ハクティビズム、ディープフェイク技術の武器化により、サイバー情勢はさらなる混迷へ(10/19)
https://japan.cnet.com/release/30908022/?ref=rss

チェック・ポイント、2024年のサイバーセキュリティに関する予測を発表(10/19)
https://enterprisezine.jp/news/detail/18622

ウクライナ派のハッカーがランサムウェア集団「Trigona」をハッキングしサーバーを焼き払うことに成功(10/19)
https://gigazine.net/news/20231019-ukrainian-activists-hack-trigona-ransomware-gang/

ロケット警報アプリ「RedAlert」に偽装したAndroidスパイウェアに注意(10/19)
https://news.mynavi.jp/techplus/article/20231019-2795166/

大日本印刷とセキュアワークス・日本企業が侵害されやすいサイバー攻撃の対策を学ぶ演習を共同で開発(10/19)
https://insatsutimes.co.jp/news/maker/archive/4580

SQLインジェクションが通った原因は“静的解析ツールのバージョンアップ”
「自動修正機能」に気をつけるべき理由(9/4開催)
https://logmi.jp/tech/articles/329493

生成AIの活用が進めば、ITインフラがさらに複雑化し、ITインフラの分散化が加速する 〜IDC Japan 国内ITインフラ支出動向調査の分析結果を公表(10/19)
https://blogs.itmedia.co.jp/business20/2023/10/aiitit_idc_japan_it.html?ref=rss

セキュリティ対策、薬局向けチェックリスト作成 - 厚労省、医療機関へのサイバー攻撃踏まえて(10/19)
https://news.yahoo.co.jp/articles/d4999a7b00d3ea699b7d32d179fb56166ef2398a?source=rss

Kaspersky、サイバーセキュリティにおけるAIの責任ある利用を呼びかけ、倫理的な開発と使用の原則をホワイトペーパーとして公開(10/19)
https://japan.cnet.com/release/30908035/?ref=rss

「Mastercardはクレカユーザーから収集したデータの販売をやめるべきだ」という主張に電子フロンティア財団が賛同(10/18)
https://gigazine.net/news/20231018-mastercard-selling-customer-data-eff/

「幻滅期」に向かうセキュリティ・テクノロジーとは? Gartnerが指摘(10/19)
https://news.mynavi.jp/techplus/article/20231019-2796270/

AWS とアクセンチュアによる最新レポートを発表(10/19)
https://japan.cnet.com/release/30908080/?ref=rss

新宿のホテル、顔認証で１秒チェックイン…広がる「生体認証」買い物・飲食店・乗り物も(10/19)
https://www.yomiuri.co.jp/economy/20231018-OYT1T50214/

生成AIコンサルティングサービスを提供する会社まとめ(10/19)
https://liginc.co.jp/blog/system/633980

高市早苗氏、「AI導入遅れで日本が競争力失わないことが重要」(10/19)
https://eetimes.itmedia.co.jp/ee/articles/2310/19/news077.html

CEATEC 2023で高市大臣が基調講演、AI戦略を語り「マイ・ドラえもんの世界」にも期待を寄せる(10/19)
https://internet.watch.impress.co.jp/docs/event/1540341.html

忙しい採用担当者必見！求人広告やスカウトメール作成etc. ここまで頼れるChatGPT（チャットGPT）での採用設計(10/19)
https://www.dodadsj.com/content/231019_chatgpt/

NTTビジネスソリューションズ元派遣社員による個人情報の不正流出について(10/19)
https://www.pref.okinawa.jp/site/somu/zeimu/choshu/2023_itakugyousha_rouei.html

元派遣社員の顧客情報900万件持ち出し防げず、NTT西子会社のずさんな内部不正対策(10/19)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08537/

個人情報流出事案の発生について(10/19)
https://www.city.kani.lg.jp/item/26252.htm

国民健康保険被保険者の個人情報が流出したおそれがあります(10/19)
https://www.city.toki.lg.jp/kurashi/nenkin/1004706/1007279.html

大阪・豊中市や松原市も流出か　ＮＴＴ西子会社、通報受け調査も対策せず　個人情報持ち出せる状態続く(10/19)
https://news.yahoo.co.jp/articles/ba053035cb4b28204d2a4515928274632e970d4f

委託事業者による個人情報流出の可能性がある事案の発生について(10/18)
https://www.city.sakai.lg.jp/kenko/kenko/kenshin/75359620231018155324510.files/houdouteikyousiryou1.pdf

国民健康保険被保険者の個人情報の不正流出について(10/18)
https://www.city.ise.mie.jp/_res/projects/default_project/_page_/001/016/398/01.pdf

国民健康保険特定健診受診率向上に向けた受診勧奨の共同実施（コールセンター）
業務に係る個人情報流出事案の発生について(10/18)
http://www.gkren.jp/upfiles/news_20231018.pdf

約900万件の個人情報流出　沖縄県、県内の約6万6000件分の情報含まれると明らかに(10/18)
https://news.yahoo.co.jp/articles/2fc5103a43cefe5736e1a3d6870b188c1e055b3a

三重県国保連合会でも3万件の被保険者情報が流出　県委託業務の個人情報も(10/19)
https://news.yahoo.co.jp/articles/343a6ac035871d3ed5b794e9d83b69849b1708a8?source=rss

「@nifty光」お客様情報の不正流出に関するお詫びとお知らせ(10/18)
https://support.nifty.com/cs/suptopics/detail/231018480595/1.htm

お客さま情報の不正持ち出しに関するお詫びとお知らせ(10/19)
https://www.morinagamilk.co.jp/information/newsentry-4133.html

個人情報流出の可能性に関するお知らせ(10/18)
https://www.city.yamagata.gifu.jp/site/kenkou/38966.html

サイバー攻撃、120カ国に影響　MSまとめ　4割が重要インフラ標的　AIの重要性指摘(10/19)
https://dempa-digital.com/article/484761

カード情報の流出件数は 301,545 件「キャッシュレスセキュリティレポート（2023年4-6月版）」公表(10/19)
https://scan.netsecurity.ne.jp/article/2023/10/19/50111.html

米官僚「北朝鮮、ＡＩ活用してハッキング用悪性ソフトウエア製造」(10/19)
https://japanese.joins.com/JArticle/310357?servcode=500&sectcode=500

【長崎】県内の学生がサイバー捜査演習に挑戦　脅迫メールの差出人を捜査(10/19)
https://news.yahoo.co.jp/articles/4105a00f3ff34b8509c90cbeed65c8ad7394a2af?source=rss

顧客情報流出、各地で被害か
ＮＴＴ西日本、千葉市で５万人分(10/18)
https://www.hokkoku.co.jp/articles/-/1212258

NTT顧客情報流出、中部各地で相次ぐ　岐阜では18万件、三重や福井も(10/18)
https://www.chunichi.co.jp/article/791286

NTT西日本子会社の顧客情報流出問題　県内では6300件流出の恐れ【福井】(10/18)
https://www.fnn.jp/articles/-/602652

業務委託先での個人情報等漏えいに関するお知らせとお詫び(10/19)
https://www.jiji.com/jc/article?k=000007477.000001355&g=prt

当社受託案件における個人情報の流出の可能性に関するお知らせ(10/19)
https://www.zenrin.co.jp/information/public/231019.html

「ファイブアイズ」の情報機関トップら「中国の先端技術窃盗、世界の革新に脅威」(10/19)
https://japanese.joins.com/JArticle/310360?servcode=A00&sectcode=A00

中国のスパイによる「知的財産窃盗」は重大な脅威、米英など5カ国が共同声明(10/19)
https://forbesjapan.com/articles/detail/66785

ソフトウェア等の脆弱性関連情報に関する届出状況2023年第3四半期（7月～9月）
https://www.ipa.go.jp/security/reports/vuln/software/2023q3.html

比、サイバー軍を年内創設へ　海洋監視拡充、日本に協力期待(10/19)
https://www.47news.jp/10013465.html

Wi-Fiで送信のパスワードを盗聴　暗号解読不要の恐るべき手法(10/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/101300118/

「業務のプロ」と「ITのプロ」両方の顔を持つ、部門IT担当の専門性を高めよう(10/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00205/101800090/

第一生命がAWSのシステム基盤を半年で構築、Azure併用のマルチクラウドへ(10/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08523/

ハッキングで工場が停止、サプライチェーンに見るアナログ的な心配事(10/20)
https://xtech.nikkei.com/atcl/nxt/column/18/01268/00090/

独自アプリはNEC・富士通・Dynabookで多い、機能を理解してから削除を判断しよう(10/20)
https://xtech.nikkei.com/atcl/nxt/column/18/02577/091100008/

FBIはいかにQbotに打撃を与えたか(10/19)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/101900048/

エヌビディアがクラウド競合育成　生成AIインフラ巡る複雑なバトル(10/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/101600109/

携帯の経済圏競争は「お金」が焦点　ARPU底上げ・解約率低減に躍起(10/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100110/101300116/

さらば「Hello World」　AIで変わるプログラミング教育(10/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/101300080/

全体を可視化するモデルを描き　美しいシステムへ移行しよう(10/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/101300149/

ECサイトに押される住宅資材店　デジタル活用でSPA化(10/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040200037/101300085/