2023/9/9主にITとかセキュリティの記事

「Citrix ADC」への攻撃、 米当局があらたな手口を公開
https://www.security-next.com/149249

「Apache RocketMQ」に対する攻撃が発生 - 米当局が注意喚起
https://www.security-next.com/149247

eラーニングシステムにサイバー攻撃 - 長崎県立大
https://www.security-next.com/149110

高校で進路アンケート調査結果が閲覧可能に - 東京都
https://www.security-next.com/149216

BlackBerry独自調査、日本の組織の72%が、業務用デバイス上でのChatGPTおよび生成AIアプリケーションの使用を禁止する方針であることが明らかに(9/7)
https://prtimes.jp/main/html/rd/p/000000050.000060255.html

国内企業の72％は職場でChatGPTや生成AIを禁止、禁止は「過度の制御」(9/7)
https://news.mynavi.jp/techplus/article/20230907-2766591/

Emotetによる攻撃が沈静化 新たな攻撃方法を模索中か(9/7)
https://ascii.jp/elem/000/004/154/4154148/?rss

フィッシングリンクを開いてしまったら？　ESETが10個の対処法を紹介(9/7)
https://atmarkit.itmedia.co.jp/ait/articles/2309/07/news040.html

企業は生成AIのセキュリティリスクとどう付き合うべきか、うっかり情報漏えいやプロンプトインジェクションへの対応方法とは(9/7)
https://atmarkit.itmedia.co.jp/ait/articles/2309/08/news033.html

2023年上半期で最も活発だったマルウェアは「Qakbot」──チェック・ポイント調査(9/7)
https://enterprisezine.jp/news/detail/18369

「ツイッター、中露が動かしている」暴露した天才ハッカー、バイデン政府に合流(9/7)
https://japanese.joins.com/JArticle/308778?servcode=A00&sectcode=A00

ブリテン氏、犯罪者排除目指し「プライバシープール」の論文を発表(9/7)
https://www.coindeskjapan.com/200364/

トヨタ「工場停止トラブル」で露呈した「中小企業に迫る危機」…いますぐ検討すべき「中小企業の90%超が未加入」の保険(9/7)
https://news.yahoo.co.jp/articles/e2ed5b19766448d2a8147a8c35329b6b908ba3cc?source=rss

トヨタ　8月末の工場停止の原因を特定　サイバー攻撃の可能性、改めて否定(9/7)
https://www.autocar.jp/post/965799

2020 のレガシー活用 ～ 総務省、万博向けサイバー防御講習「CIDLE」を 9 月から実施(9/7)
https://scan.netsecurity.ne.jp/article/2023/09/07/49913.html

マーケティング活動を脅かす、世界の最新・不正行為
https://mag.sendenkaigi.com/senden/202310/Issues-and-corporate-ethics/027413.php

PwC Japanグループ、経済安全保障推進法の事前審査対応を包括支援するサービスを開始(9/7)
https://japan.cnet.com/release/30894977/?ref=rss

ESET脅威レポート2023年上半期版を公開(9/7)
https://www.agara.co.jp/article/304181?rct=oricon_trend

Google検索の広告経由でMacに感染して仮想通貨などを奪うマルウェア(9/7)
https://news.yahoo.co.jp/articles/803923ab864af1cf7f3aa2d5eda7ebd1300ecd08

フィッシング詐欺で36億円相当のイーサリアム盗難、単独被害では過去最大規模か(9/7)
https://coinpost.jp/?p=480974

中国系ハッカーが署名キーをWindowsのクラッシュダンプから盗み出していたことが判明(9/7)
https://gigazine.net/news/20230907-msa-key-windows-crash-dump/

Linuxを標的とするGoで開発されたMaoriランサムウェアに注意(9/7)
https://news.mynavi.jp/techplus/article/newransomware-6/

GmailやAmazonでは「HTMLにプレーンテキストでパスワードが保存されている」とセキュリティ研究者が警告(9/7)
https://gigazine.net/news/20230907-chrome-extensions-steal-passwords/

OTセキュリティはオペレーションチームの仕事？　それともCISO？　フォーティネット(9/7)
https://atmarkit.itmedia.co.jp/ait/articles/2309/07/news046.html

ペネトレーションテストが抱える7つの課題とは？(9/7)
https://news.mynavi.jp/techplus/article/20230907-2764634/

産業用制御システムの脆弱性の傾向分析、「ICS CVE Research Report」から見る2023年上半期の特徴(9/7)
https://internet.watch.impress.co.jp/docs/column/security/1528348.html

攻撃者がMinIO悪用、技術者に脆弱なバージョンにダウングレードさせる(9/7)
https://news.mynavi.jp/techplus/article/20230907-2765503/

Androidに重要な脆弱性、Googleが2023年9月セキュリティパッチ公開(9/7)
https://news.mynavi.jp/techplus/article/20230907-2766680/

処理水放出に便乗した不審なSMSに関する注意喚起(9/7)
https://prtimes.jp/main/html/rd/p/000000074.000034282.html

ASUSTekのWi-Fiルータに緊急の脆弱性、ただちにアップデートを(9/7)
https://news.mynavi.jp/techplus/article/20230907-2765924/

社労士クラウド｢社労夢｣のエムケイ､システム障害を謝罪(9/7)
https://www.nikkei.com/article/DGXZQOUF074GH0X00C23A9000000/

朝日新聞購読者８８４人分の個人情報が流出、不正アクセスの可能性(9/7)
https://www.yomiuri.co.jp/national/20230907-OYT1T50011/

三重県内のASA顧客情報884人分、外部流出(9/6)
https://news.yahoo.co.jp/articles/c479afa7a370381ac3acb891e5dc0876fa402932

朝日新聞 購読者約900人分の個人情報が流出(9/6)
https://www3.nhk.or.jp/news/html/20230906/k10014186201000.html

大阪府、生成AI活用で高齢者の孤立対策　自治体で初(9/7)
https://www.nikkei.com/article/DGXZQOUF072U70X00C23A9000000/

マイナンバー制度の迷走　多発するミスの意味(9/7)
https://mainichi.jp/premier/politics/articles/20230906/pol/00m/010/004000c

人事・労務担当者のための情報管理とセキュリティ意識向上の取り組み
https://www.leggenda.co.jp/knowledge/column-hrm-20230907.html

“破産手続きを開始” HP改ざん被害相次ぐ 関係者にメールも(9/6)
https://news.livedoor.com/article/detail/24937906/

体臭対策サイトのクレジットカード情報が漏えい　最大244件、福井の企業運営(9/7)
https://www.fukuishimbun.co.jp/articles/-/1865569

9月10日は山形市長選挙！選管サイトの使い勝手を検証して分かった改善ポイントとは？（データアナリスト　渡邊秀成）(9/7)
https://news.yahoo.co.jp/articles/b4b423d5613c4daecb4de5a240d0f3817df49078?source=rss

ロシア「北朝鮮はトロイの木馬…露朝会談の可能性に西側は恐慌状態」(9/7)
https://japanese.joins.com/JArticle/308754?servcode=500&sectcode=500

相次ぐガードレールなしの生成AI　サイバー犯罪者「御用達」の使い道(9/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/090400115/

志布志市のふるさと納税特設サイトで情報漏洩、2年前の不正アクセスが明らかに(9/8)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/090600093/

韓国語・韓国文化に特化した大規模言語モデル、ChatGPTと差異化図る開発競争が激化(9/8)
https://xtech.nikkei.com/atcl/nxt/mag/rob/18/00006/00132/

ロボットフレンドリーな物理環境(9/8)
https://xtech.nikkei.com/atcl/nxt/mag/rob/18/00014/00004/

デジタル製品をつくる全企業が取り組むべき「SBOM」、脆弱性に迅速対処(9/8)
https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/090500238/

「顧客に信頼してもらえるSEってこうだったのか」(9/8)
https://xtech.nikkei.com/atcl/nxt/column/18/02518/00037/

世間にはびこるランサムウエア攻撃に関する誤解、専門記者が暴く「本当の怖さ」(9/8)
https://xtech.nikkei.com/atcl/nxt/column/18/02565/090500019/

人気アニメから考える　本当のリスキリングの意味(9/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/090400077/

AWSの「知日家」幹部が力説　IoT戦略、日本企業をパートナーに(9/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/090500106/