2023/8/19主にITとかセキュリティの記事

Citrix製コラボツールファイル共有アプリの脆弱性、悪用に警戒を
https://www.security-next.com/148677

ファイルサーバで障害、一部住民サービスに影響 - 泉南市
https://www.security-next.com/148686

「Python」のURL解析に脆弱性 - ブロックリスト回避のおそれ
https://www.security-next.com/148697

「ICTサイバーセキュリティ総合対策2023」を公表 - 総務省
https://www.security-next.com/148657

不正アクセスでクレカ情報など個人情報が流出した可能性 - 倉敷帆布
https://www.security-next.com/148695

倉敷帆布に不正アクセス、岡山　クレカ含む個人情報4万件流出か(8/17)
https://www.47news.jp/9735842.html

倉敷帆布、4万件の個人情報が情報漏洩の可能性　ECサイトに第三者不正アクセス(8/17)
https://www.oita-press.co.jp/1009000000/2023/08/17/ORI2291140

「EC-CUBE 2」系にXSSの脆弱性 - 修正の実施を
https://www.security-next.com/148700

JVN#46993816
EC-CUBE 2系におけるクロスサイトスクリプティングの脆弱性(8/17)
https://jvn.jp/jp/JVN46993816/index.html

権限設定に不備、指導資料や名簿などが生徒から閲覧可能に - 宝塚市
https://www.security-next.com/148655

「FFRI yarai」の「Microsoft Defender」連携に脆弱性 - OEM製品にも影響
https://www.security-next.com/148633

先週のサイバー事件簿 - 内閣サイバーセキュリティセンターから情報流出か(8/17)
https://news.mynavi.jp/article/20230817-security/

日本人は“強いパスワードの作り方”を知っている、なのにサイバーセキュリティ知識は「世界ワースト2位」(8/17)
https://news.mynavi.jp/article/20230817-2750196/

NISCのメール関連システムへの不正アクセス、JPCERT/CCへの影響(8/17)
https://scan.netsecurity.ne.jp/article/2023/08/17/49819.html

Cloudflare、フィッシング詐欺の手口となりすましが最も多いブランドを特定した「フィッシング脅威レポート」を発表(8/17)
https://prtimes.jp/main/html/rd/p/000000049.000061678.html

なりすましメールを見破るには？　偽ドメインの見分け方、対策をKasperskyが解説(8/17)
https://atmarkit.itmedia.co.jp/ait/articles/2308/17/news074.html

Microsoft Teamsの設定誤りで小学校の指導資料と班別名簿が閲覧可能に(8/17)
https://scan.netsecurity.ne.jp/article/2023/08/17/49823.html

医療ISACのウェブサイトに不正アクセス、複数ファイルの追加と改ざん確認(8/17)
https://scan.netsecurity.ne.jp/article/2023/08/17/49824.html

「改造車や気になる車の情報を照会」国交省システムに他人のIDやパスで不正アクセス　容疑で独立行政法人の職員を書類送検　千葉県警(8/17)
https://news.yahoo.co.jp/articles/16e5992961af536ffe9e7f5aaed4e14ce68c8d42?source=rss

堺化学工業 役員を名乗る英文の不審メールに注意を呼びかけ(8/17)
https://scan.netsecurity.ne.jp/article/2023/08/17/49822.html

フィッシング詐欺の最新状況、7月はAmazonが再び標的に。クレジット系は減少傾向に転じる【フィッシング対策協調べ】(8/17)
https://news.yahoo.co.jp/articles/175fb5859e2dc587382f2015bdb7aa86a51b5101?source=rss

Metabase においてセットアップ用アクセストークンの漏えいにより認証が回避可能となる脆弱性（Scan Tech Report）(8/17)
https://scan.netsecurity.ne.jp/article/2023/08/17/49825.html

Kaspersky、三つのマルウェアの新たな感染手法を発見 ～新たなダウンローダー「DarkGate」、復活した「Emotet」、根強い情報窃取型の「LokiBot」～(8/17)
https://prtimes.jp/main/html/rd/p/000000369.000011471.html

パスワードの使い回しは絶対にやめましょう(8/16)
https://medium.com/skeb-jp/pictbland-a00f2326d8f2

【重要】パスワードの使い回しにご注意ください(8/16)
https://giftee.com/announcements/305

他の同人誌通販サイトがとばっちり？ オンライン即売サービスでパスワードの流出騒動(8/17)
https://internet.watch.impress.co.jp/docs/yajiuma/1524220.html

ソルト付きハッシュのソルトはどこに保存するのが一般的か(8/17)
https://qiita.com/ockeghem/items/d7324d383fb7c104af58

最近Perlに追加された実験的機能
try文⁠⁠、defer文⁠⁠、class文（1）(8/17)
https://gihyo.jp/dev/serial/01/perl-hackers-hub/007901?utm_source=feed

不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた(8/17)
https://piyolog.hatenadiary.jp/entry/2023/08/17/030141

エレコムやロジテック製無線LANルーター、製品発売時には存在しなかった脆弱性(8/17)
https://www.zaikei.co.jp/article/20230817/734101.html

「Google Chrome 116」が正式公開 ～検索サイドバーが全面展開へ(8/17)
https://forest.watch.impress.co.jp/docs/news/1524208.html

総額1万円ほどのハードウェアでiPhoneにプッシュ通知を送ることが可能(8/17)
https://iphone-mania.jp/news-549269/

コインベース支援「BASE」のDeFiで詐欺続出、SwirlLendから7,000万円流出(8/17)
https://coinpost.jp/?p=477511

【サイバー脅威の最新動向調査】犯罪者の情報から手口まで、中国・ロシアの攻撃実態も(8/17)
https://www.sbbit.jp/document/sp/20467

PwCコンサルティング、つくば市と生成AI活用に関して共同研究　ガイドライン策定など実施へ(8/17)
https://enterprisezine.jp/news/detail/18237

能動的サイバー防御　国民の理解が前提条件だ(8/17)
https://mainichi.jp/articles/20230817/ddm/003/070/079000c

【合格体験記】旧試験のリベンジとして新試験の基本情報技術者試験に挑戦して合格しました(8/17)
https://qiita.com/aki_number16/items/287201b1ae46b0152324

シバリウム（Shibarium）幹部が詐欺プロジェクトの影響を受けやすい可能性ありと警告(8/17)
https://nextmoney.jp/?p=60413

【ChatGPT搭載】自宅の鍵を合言葉式にしたらPrompt Injectionできちゃった(8/16)
https://qiita.com/kayabon/items/11a868107e4b59f0dd6e

中国にダダ漏れ。最高機密網への侵入を数カ月も放置した防衛省「昭和の戸締り」状態(8/17)
https://www.mag2.com/p/news/582489

敵か味方か顔認証　便利さと気味悪さのはざまで(8/17)
https://ascii.jp/elem/000/004/150/4150012/?rss

デジタル庁より「デジタル監視庁」を創設せよ(8/17)
https://diamond.jp/articles/-/327733

巨大なタスクに圧倒されそうな時は“分割統治”で征服せよ
ゴールまで走り続けるために有効な考え方(3/18-3/19)
https://logmi.jp/tech/articles/329164

すでに５通目、今度は「在韓日本大使館を名指し…日本発の脅迫メールミステリー＝韓国(8/17)
https://japanese.joins.com/JArticle/307928?servcode=400&sectcode=430

「あすは最高裁を爆破」　日本人名でまた脅迫メール＝韓国(8/17)
https://news.yahoo.co.jp/articles/3356fa7747fb836ba5cd3d5624ef5f0428e79fc2

「闇バイト」が狙う“金がありそうな家の名簿”はどうやって作られているのか【元暴力団の証言】(8/17)
https://news.livedoor.com/article/detail/24814739/

〈名前も大学名も押さえている〉…就職相談の女子大生を性的画像で恐喝「セクストーション」戦慄手口(8/17)
https://news.yahoo.co.jp/articles/94fd2396dc1e0aefa1e54fe5f054f0b24b6dca85

リースの会計基準変更がIT部門を直撃、プライベートクラウドが資産になる可能性も(8/18)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/081600124/

15年ぶり改訂のJ-SOX、IT部門がいますぐ知っておくべき5つのQ＆A(8/18)
https://xtech.nikkei.com/atcl/nxt/column/18/02551/081700001/

海底ケーブルの通信、盗聴リスクが最も高いのはどんな場面？(8/18)
https://xtech.nikkei.com/atcl/nxt/column/18/01672/081500065/

技術へのアンテナは現場に張る、中央研究所は持たない
ルネサス エレクトロニクス 執行役員兼CTO 吉岡真一氏(8/18)
https://xtech.nikkei.com/atcl/nxt/mag/ne/18/00007/00219/

OneDriveで任意のフォルダーを同期対象に、万が一のトラブルに備えよう(8/18)
https://xtech.nikkei.com/atcl/nxt/column/18/02524/071000007/

「SEが入社3年で出世レースから脱落、それでもいい人生になったのはなぜですか？」(8/18)
https://xtech.nikkei.com/atcl/nxt/column/18/02518/00022/