2023/6/22主にITとかセキュリティの記事

産業制御システム向け侵入検知製品の導入手引書を公開 - IPA
https://www.security-next.com/147129

IPA、産業用制御システム向け不正侵入検知製品の導入手引書を公開(6/20)
https://news.yahoo.co.jp/articles/9ee36418f044c99f98f893588488a65fe1ba435a

米子会社でランサム被害、PWなど特定され侵入か - ヤマハ
https://www.security-next.com/147094

ヤマハ、取引先情報流出か 米現法に不正アクセス(6/20)
https://www.nikkei.com/article/DGKKZO72023450Z10C23A6L61000/

「Node.js」のセキュリティアップデート、まもなく公開予定
https://www.security-next.com/147124

「WooCommerce」向けサードパーティ製プラグインに深刻な脆弱性
https://www.security-next.com/147126

「ChatGPT」人気に便乗、悪意ある「Androidアプリ」に警戒を
https://www.security-next.com/147147

第3回：情報セキュリティ担当者が知るべき、サイバーエクスポージャー管理のメリット(6/20)
https://japan.zdnet.com/article/35204457/

NRIセキュア、アイデンティティ悪用のサイバー攻撃検知　システムを保護(6/20)
https://www.zaikei.co.jp/article/20230620/726013.html

日本人が知らないロシア版「スノーデン事件」、暴露されたサイバー攻撃の実態(6/19)
https://news.nicovideo.jp/watch/nw12797549

東芝、「東芝グループ サイバーセキュリティ報告書2023」を発行(6/20)
https://www.nikkei.com/article/DGXZRSP657625_Q3A620C2000000/
https://www.global.toshiba/jp/news/corporate/2023/06/news-20230620-01.html

生成AIなど新興技術の導入、リーダーの意思決定の遅さがネックに--米調査(6/20)
https://japan.zdnet.com/article/35205435/
https://japan.cnet.com/article/35205435/

脆弱性の悪用は55%増加、衰える気配なし ~ パロアルト調査(6/21)
https://gunosy.com/articles/e8eHN

QRコードで検出回避するユニークなフィッシング詐欺に注意、MFA対応も(6/20)
https://news.mynavi.jp/techplus/article/20230620-2707530/

VPNアプリ「Swing VPN」が利用者をひっそりとDDoS攻撃に加担させていたことが判明(6/20)
https://gigazine.net/news/20230620-swing-vpn-ddos-botnet/

ＬＰガス検針システム復旧(6/20)
https://jp.reuters.com/article/idJP2023061901001575

NECソリューションイノベータ、幅広い産業制御プロトコルに対応の「NEC 制御システムペネトレーションテスト」を提供開始(6/20)
https://www.nikkei.com/article/DGXZRSP657645_Q3A620C2000000/
https://businessnetwork.jp/article/14850/

ランサムウェア攻撃者と詐欺師が仮想通貨ロンダリングにクラウドマイニングサービスを悪用(6/19)
https://nextmoney.jp/?p=59206

ASUSの複数のWi-Fiルータに複数の脆弱性、ファームウェアのアップデートが必要(6/20)
https://news.mynavi.jp/techplus/article/20230620-2708977/

世界中に悪影響を及ぼすランサムウェア「LockBit」、手口を知って対策を(6/20)
https://news.mynavi.jp/techplus/article/20230620-2706426/

「ダークウェブ」で犯罪者は何をしている？　ダークウェブ解析専用AI「DarkBERT」で分かること(6/20)
https://atmarkit.itmedia.co.jp/ait/articles/2306/20/news051.html

ハッカーがRedditから80GB分のデータを盗み「API有料化を撤回しなければ流出させる」と脅迫(6/20)
https://gigazine.net/news/20230620-blackcat-reddit-data-stolen/

Goで開発された情報窃取マルウェア「Skuld」登場、Goが脅威者で人気上昇(6/20)
https://news.mynavi.jp/techplus/article/20230620-2705447/

ブロックチェーンでの重大なセキュリティー脅威発見で報奨金＝ＣｅｒｔｉＫ〔ＧＮＷ〕(6/20)
https://sp.m.jiji.com/article/show/2965843

子どもがゲームのスキン欲しさにハッキングやフィッシングでお金を盗みまくっている(6/20)
https://gigazine.net/news/20230620-kids-stealing-nfts-phishing/

ファイアウォールはゼロトラスト時代にも有効？　新たなソリューション「ZTNA」とは？(6/20)
https://ascii.jp/elem/000/004/141/4141537/?rss

Reddit、サイバー犯罪集団から脅迫される--要求はAPI有料化の撤回(6/20)
https://japan.zdnet.com/article/35205450/
https://japan.cnet.com/article/35205450/

コード生成AIのAmazon CodeWhispererをVSCodeに導入してみた！(6/20)
https://ascii.jp/elem/000/004/141/4141617/?rss

メルカリを変えたサイバー攻撃　サービス開発工程を一新(6/20)
https://www.nikkei.com/article/DGXZQOUC09CQ00Z00C23A6000000/

＜BSI ネットゼロ・バロメーターレポート 2023＞ 英国の中小企業経営者の82％がネットゼロ達成の 重要性を認識する一方で、コスト圧力や達成に向けた 道筋の不明確さから取り組みが停滞する恐れも(6/20)
https://www.atpress.ne.jp/news/359240

プルーフポイント、「2023 Voice of the CISO」レポート日本語版を発表：CISOの約3分の2が過去1年間に機密情報の損失に対処しなければならなかったと回答(6/20)
https://prtimes.jp/main/html/rd/p/000000017.000073972.html

日本のCISOの7割、サイバー攻撃への準備ができていないと回答──プルーフポイントが調査結果を発表(6/20)
https://enterprisezine.jp/news/detail/17922

ルーマニアでスマートシティの実現に向けた実証試験を実施
～「総務省海外展開行動計画2025」重点分野に沿った調査実証を受託～(6/20)
https://prtimes.jp/main/html/rd/p/000000031.000043765.html

国内CX関連ソフト市場、2022年は14.4％増で好調に推移--IDC Japan調査(6/20)
https://japan.zdnet.com/article/35205460/

「ゼロトラスト」でなければランサムウェアギャングと戦えない理由――いま企業はハイブリッド戦争の前哨戦の渦中にある(6/20)
https://atmarkit.itmedia.co.jp/ait/articles/2306/20/news006.html

インフラ安全性、審査対象200社に
政府調整、主要企業に絞る　サイバー防御を点検(6/20)
https://www.nikkei.com/article/DGKKZO72028950Z10C23A6PD0000/

ChatGPTブームが追い風　生成AIを活用・検討している企業、6割超え　検討するも「具体的な活用イメージ湧かず」が37.8％、実践に課題(6/20)
https://prtimes.jp/main/html/rd/p/000000676.000043465.html

住信SBIネット銀行、大規模言語モデルを銀行業務に活用する実証実験(6/20)
https://it.impress.co.jp/articles/-/24978

ＡＩは自治体改革の重要ツール＝ＩＴ評論家・長谷川文雄氏インタビュー(6/19)
https://sp.m.jiji.com/article/show/2965698

元自衛官ホワイトハッカーの危機感　再び情報戦線へ(6/20)
https://www.nikkei.com/article/DGXZQOUC297UK0Z20C23A5000000/

生成ＡＩ活用、企業の６１％前向き＝情報漏えいに懸念も―帝国データ調査(6/20)
https://sp.m.jiji.com/article/show/2966075

第78回 Perl Webアプリケーションのリプレイスで大事なこと
～Stranglerパターンで段階的に移行する（2）(6/20)
https://gihyo.jp/dev/serial/01/perl-hackers-hub/007802?utm_source=feed

「チャットＧＰＴ」 現段階では業務利用を禁止　岐阜市議会で行政部長が答弁(6/19)
https://news.yahoo.co.jp/articles/0637ad4c0b705d45bf107ee46148dd80721527fa?source=rss

米国での投資詐欺被害、サイバー犯罪で最大　対策を聞く(6/20)
https://www.nikkei.com/article/DGXZQOUC05BT00V00C23A6000000/

ランサムウェアの脅威に関するRubrik CEOへのインタビュー記事が先週の1位(6/19)
https://cloud.watch.impress.co.jp/docs/news/ranking/1509654.html

【レポート】情報セキュリティ教育の知識定着・問題解決能力への効果、受講頻度によって25％もの差があらわれると判明(6/20)
https://prtimes.jp/main/html/rd/p/000000139.000000809.html

【ニュースリリース】セキュアドローン協議会、『ドローンセキュリティガイド 第4版』公開
～ 産業用途におけるドローンの本格的な利活用におけるセキュリティ課題と対策 ～(6/20)
https://prtimes.jp/main/html/rd/p/000000009.000043604.html

Google、ドメインサービス「Google Domains」を売却(6/20)
https://www.zaikei.co.jp/article/20230620/726227.html

マイナンバー、障害者手帳で誤り(6/20)
https://jp.reuters.com/article/idJP2023062001000493

Apple IDを盗むフィッシング詐欺が増加。先月はSMS、今月はメールで(6/20)
https://ascii.jp/elem/000/004/141/4141440/?rss

JALを偽るフィッシング確認、注意を(6/20)
https://news.mynavi.jp/techplus/article/20230620-2708848/

宮崎大学における生成系AIの利用にかかる留意事項について(6/20)
https://www.miyazaki-u.ac.jp/newsrelease/notice-info/ai.html

ガバクラとDMPでIT企業はSaaS企業へ
［Part 1］インタビュー　小林 史明 氏　衆院議員(6/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061300360/061300001/

霞が関初の移行は農水省の情報サイト［Part 2］(6/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061300360/061300002/

自治体説明会「炎上」　移行に2つの課題［Part 3］(6/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061300360/061300003/

ガバクラ上にSaaS　自治体に提供のワケ［Part 4］(6/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061300360/061300004/

首都圏データセンター、稼働率9割に　契約拒否・値上げでDX進まぬリスク(6/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/061400109/

イスラエル国防軍出身の精鋭が開発　ダークウェブも監視するCTEMとは(6/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/061400143/

メタバース事業化「経験有り」は5.2％　91.9％が取り組みに失敗(6/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/061400149/

ITベンダーもマルチクラウド前提へ、Google CloudやOracle Cloudの事業強化(6/21)
https://xtech.nikkei.com/atcl/nxt/column/18/02503/062000002/

サイバー攻撃者に情報を盗まれた！事故対応よりも再発防止策のほうが難しいワケ(6/21)
https://xtech.nikkei.com/atcl/nxt/column/18/02501/061600003/