7割弱の主要上場企業がDMARC導入 - ドメインベースでは26%
https://www.security-next.com/150899
日経225企業のDMARC導入率は68.0%、前年比12.9%増加--TwoFive調査(11/7)
https://news.yahoo.co.jp/articles/57b20d65b7ea7cac079030babc74eb2d3df70a6d?source=rss
なりすましメール対策実態調査の最新結果を発表(11/6)
http://news1st.jp/archives/10050
銀行のDMARC導入率 1年で20.5%増加、クレカは政府の推進で高い比率に(TwoFive)(11/7)
https://paymentnavi.com/paymentnews/137004.html
QNAP製NASに複数の脆弱性 - 「クリティカル」など4件を修正
https://www.security-next.com/150882
サーバより取引先や従業員の個人情報が流出 - 自動車部品メーカー
https://www.security-next.com/150839
学内端末でクラウドサービスのユーザー情報が閲覧可能に - 東大
https://www.security-next.com/150717
「EC-CUBE」に任意のコードを実行される脆弱性 - 危険度「低」
https://www.security-next.com/150909
Microsft 365 のアカウントを狙う AiTM フィッシングキットがダークウェブで大人気。今からできる対策とは?(11/6)
https://www.cybertrust.co.jp/blog/certificate-authority/client-authentication/microsoft365-aitm-fishing-kit.html
「Android 14」のリリース後初となる月例セキュリティアップデートが公表
最高深刻度は「Critical」(11/7)
https://forest.watch.impress.co.jp/docs/news/1544828.html
攻撃グループ「Earth Lusca」が新型バックドアによってLinuxを攻撃:水平移動・内部活動にCobalt Strikeを利用(11/7)
https://www.trendmicro.com/ja_jp/research/23/k/earth-lusca-employs-new-linux-backdoor.html
Cisco 製 Cisco IOS XE の Web UI の脆弱性、修正プログラムを公開(11/7)
https://scan.netsecurity.ne.jp/article/2023/11/07/50192.html
Oktaの不正アクセス問題の続報、1PasswordやCloudflareなど5企業に影響(11/7)
https://news.mynavi.jp/techplus/article/20231107-2811369/
「CVSS 4.0」が正式発表 ~共通脆弱性評価システムの最新バージョン
セキュリティ環境の変化に対応して評価手法を改善、OT/ICS/IoTも包摂(11/7)
https://forest.watch.impress.co.jp/docs/news/1544935.html
脆弱性の新評価基準「CVSSバージョン4.0」が登場、何がどう変わったか(11/6)
https://news.mynavi.jp/techplus/article/20231106-2809252/
Windowsドライバに脆弱性、悪用によりデバイスが完全に制御される恐れ(11/6)
https://news.mynavi.jp/techplus/article/20231106-2811370/
国税庁提供の e-Taxソフトに XML 外部実体参照(XXE)に関する脆弱性(11/7)
https://scan.netsecurity.ne.jp/article/2023/11/07/50193.html
Deep Instinct脅威レポート:2023年上半期はランサムウェア、国家が支援する攻撃、AIを活用したサイバー脅威が急増
Ransomware-as-a-Serviceモデル、新たなアンダーグラウンド市場、LLMの普及が相まって、サイバー犯罪者にとって大きなビジネスチャンスが到来(11/7)
https://prtimes.jp/main/html/rd/p/000000018.000081172.html
2023年第3四半期のランサムウェア攻撃、前年同期比約2倍の被害(11/6)
https://news.mynavi.jp/techplus/article/20231106-2809627/
Aave(アーベ)プロトコルはバグ報告により一部の市場運営を停止(11/6)
https://nextmoney.jp/?p=62073
デジタル空間における偽情報やサイバー攻撃 総務省が具体的な対策を検討へ(11/7)
https://news.yahoo.co.jp/articles/c22653c273280850f30e517ac26d3c7d11dbee36
詐欺メール撲滅にGoogleとYahooも本腰、導入が求められる「送信ドメイン認証」(11/6)
https://xtech.nikkei.com/atcl/nxt/column/18/02631/110100001/
44%のCEOは「サイバー攻撃は単発的な介入で対処可能」と思い込んでいる アクセンチュア(11/7)
https://atmarkit.itmedia.co.jp/ait/articles/2311/07/news047.html
Google Play、「独自のセキュリティ審査」バッジを導入(11/7)
https://www.zaikei.co.jp/article/20231107/744689.html
ランサムウェアによるインシデントは10倍に──3つの侵入経路から考える「傾向と対策」(11/7)
https://enterprisezine.jp/article/detail/18549
ANAグループが取り組む「経営課題」としてのサイバーセキュリティ対策
「空の安全」とともに「情報の安全」を守るセキュリティ防御の最前線(11/7)
https://jbpress.ismedia.jp/articles/-/77513
ブラウザのパスワード保存機能は使っても大丈夫か?(11/6)
https://news.mynavi.jp/techplus/article/20231106-2811426/
モネロ(Monero)のコミュニティウォレットにプライバシーモデルの抜け穴=46万ドル損失被害に遭う(11/6)
https://nextmoney.jp/?p=62058
ビットフィネックス(Bitfinex)がフィッシング攻撃被害に遭う(11/7)
https://nextmoney.jp/?p=62080
近代的なサイバー犯罪グループの組織構造を解明する(11/7)
https://www.trendmicro.com/ja_jp/research/23/k/unpacking-the-structure-of-modern-cybercrime-organizations--.html
NTT西日本子会社 情報流出 元派遣社員 名簿業者から対価受領か(11/7)
https://www3.nhk.or.jp/news/html/20231107/k10014250221000.html
弁護士視点で見た REvil 解体の論点 ~ ユーロポール・FBI・FSB 連携は快挙なのか?(11/7)
https://scan.netsecurity.ne.jp/article/2023/11/07/50197.html
通信機器のサイバー対策 NICT法改正案が審議入り(11/7)
https://www.nikkei.com/article/DGXZQOUA07AIV0X01C23A1000000/
“失敗しない”ゼロトラストは「3つの基本要素」からシンプルに JR東海や西松建設の実装例を交えて解説
「認証」「データ保護」「モニタリング」から着手すべき理由とは(11/6)
https://enterprisezine.jp/article/detail/18571
フェイク映像の対策検討 生成AI普及で有識者会議(11/7)
https://news.tv-asahi.co.jp/news_politics/articles/000323112.html
仮想通貨のハッキングは継続|10月は33億円以上が被害に(11/6)
https://crypto-times.jp/news-oct-crypto-incident/
最新のWindows 11 23H2は何が変わった?AIアシスタントのCopilotなど、新機能・更新内容を一挙紹介(11/6)
https://pc.watch.impress.co.jp/docs/topic/feature/1544477.html
ソラナのDEX「Jupiter」、独自トークン「JUP」発行とエアドロップを計画(11/7)
https://www.neweconomy.jp/posts/350889
Android 13のセキュリティ機能「制限付き設定」を回避するマルウェアに警戒を(11/7)
https://news.mynavi.jp/techplus/article/20231107-2812940/
デジタル紛争の新たなステージ:イスラエルとハマスの情報戦が示すサイバー戦の進化(11/7)
https://www.newsweekjapan.jp/ichida/2023/11/post-52.php
ソフトウェア資産のインベントリと管理:許可したソフトウェアだけを使えるようにする
『CISコントロール』を援用した企業に必要なITセキュリティの管理と維持の方法 #02(11/7)
https://enterprisezine.jp/article/detail/18628
空きが十分あるのに「iCloudストレージがいっぱいです」と表示された場合の対処法(11/6)
https://www.jiji.com/jc/article?k=000000310.000011895&g=prt
情報共有でサイバー犯罪の対策を!長崎県医師会など2団体が新たに締結(11/7)
https://news.yahoo.co.jp/articles/d049ec78df1f7961b1165402208714f7f0e0c00d?source=rss
Microsoftが新しいセキュリティ改善案「Secure Future Initiative」を発表(11/6)
https://news.mynavi.jp/techplus/article/20231106-2811428/
JPCERT/CC、2023年7月上旬に確認したドメインハイジャック事例解説(11/6)
https://scan.netsecurity.ne.jp/article/2023/11/06/50188.html
情報漏洩は経営のリスク 被害防止に役立つ10選(11/6)
https://www.nikkei.com/article/DGXZQOUC0231N0S3A101C2000000/
中部電力パワーグリッドが電力制御システムに脆弱性管理を導入、その効果とは(11/6)
https://news.mynavi.jp/techplus/article/20231106-2807263/
「生成AI」利用する際のガイドラインをまとめる 個人情報など入力禁止 職員の事実確認も 愛知県(11/7)
https://news.yahoo.co.jp/articles/94e097dd0d5691b7b0a33bff71358b4479fb3ffc?source=rss
半数超の企業がDX推進のために導入するテクノロジーとは--ガートナー調査(11/7)
https://news.yahoo.co.jp/articles/13a7d9c4e21bc873a1fe82e9cd375508fb0fd89b?source=rss
国内企業のIT投資意欲が過去最高、注目度首位はやはり「AI」 ―JEITA調査(11/7)
https://news.yahoo.co.jp/articles/8f4eb41f8eb5f3b701f9b7252b916cc5a661b91a?source=rss
Androidがハッキングされていないかを確かめる5つの方法(11/6)
https://news.yahoo.co.jp/articles/41845bac0535840c125c5406955f7b5adf8d41bd?source=rss
AIへの大規模な投資、多くの企業は慎重姿勢(11/7)
https://news.yahoo.co.jp/articles/6857f2b38941a252522a02d73ea481efe2ab704f
ビッグモーターの保険不正請求、金融庁が損保ジャパンの親会社にも立ち入り検査を始める(11/7)
https://www.yomiuri.co.jp/economy/20231107-OYT1T50075/
SaaS時代の幕開け 生成AIが後押し
[Part 1](11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/103100387/103100001/
ERPを企業の相棒に 新機能が続々登場
[Part 2](11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/103100387/103100002/
実力を引き出せ 2つの徹底ポイント
[Part 3](11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/103100387/103100003/
ゼロトラスト推進の「一丁目一番地」はID基盤整備(11/8)
https://xtech.nikkei.com/atcl/nxt/column/18/02632/110600002/
「チップレットが半導体進化の鍵に」、米業界団体が技術ロードマップ(11/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08565/
クラウド向けインフラ支出は7.9%増 米IDCが2023年2Qの調査結果を発表(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/103100153/
IT子会社設立の理由は「人件費抑制」 「IT戦略立案能力の不足」が課題(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/103100159/
AWSがIPv4アドレスに課金 「塩漬けクラウド」に迫る変革
企業のIPv6移行は遠く(11/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/103100121/