More than 1 year has passed since last update.

2023/8/30主にITとかセキュリティの記事

Posted at 2023-08-29

「Apache Tomcat」にオープンリダイレクトの脆弱性 - 修正版が公開
https://www.security-next.com/148972

森林技術総合センター、スパム送信の踏み台に - 鹿児島県
https://www.security-next.com/148939

一部サーバがランサム被害、詳細を調査 - 湘南ゼミナール
https://www.security-next.com/148968

APIセキュリティに関する懸念事項の第1位は「フィッシング」--アカマイ調査(8/28)
https://japan.zdnet.com/article/35208276/

日本の防衛機密は中国にダダ漏れ？セキュリティ強化を阻む政府間の認識の「ズレ」とは(8/28)
https://www.sbbit.jp/article/cont1/121076?ref=rss

スマートフォンアプリ「すかいらーくアプリ」にアクセス制限不備の脆弱性(8/28)
https://scan.netsecurity.ne.jp/article/2023/08/28/49872.html

サイバー攻撃の侵入口！企業のクラウドメールこそ対策を強化しよう(8/28)
https://ascii.jp/elem/000/004/151/4151673/?rss

スクレイピングによる個人情報の収集、SNSに対処を要求--12の国と地域が共同声明(8/28)
https://japan.cnet.com/article/35208311/

有名企業の多くはすでに"外資系"。日本は米中経済戦争や「中国資本」とどう向き合うべきか？(8/28)
https://news.yahoo.co.jp/articles/7e8c88393c611bef014fde35a43fe35dab5ee337?source=rss

10代の少年たちで構成された最悪のハッカー集団「LAPSUS$」はNVIDIAやMicrosoftにどうやってハッキングをしかけたのか？(8/28)
https://gigazine.net/news/20230828-lapsus-hack-nvidia-microsoft-rockstar/

「マルウエアの教科書増補改訂版」書籍発売開始のお知らせ(8/18)
https://prtimes.jp/main/html/rd/p/000000019.000003166.html

データの見える化からはじまるDX推進(8/28)
https://qiita.com/yasuyuki90/items/76eb94c51ec17a9a79f5

コンテンツ管理に訪れた“2つの転機”──「コンテンツセントリック」な管理手法でサイロを打破(8/28)
https://enterprisezine.jp/article/detail/18242

MS幹部が語る、サイバーセキュリティ強化の鍵は人材の多様化--AIが果たす役割とは(8/28)
https://japan.zdnet.com/article/35208321/

シンクグラフィカ製メールフォームプロ CGI に正規表現を用いたサービス運用妨害（ReDoS）の脆弱性(8/28)
https://scan.netsecurity.ne.jp/article/2023/08/28/49871.html

スマート・ファクトリーとは？(8/28)
https://zuuonline.com/archives/261542

TP-Linkのスマート電球に複数の脆弱性、速やかに更新を(8/28)
https://news.mynavi.jp/techplus/article/20230828-2759428/

WordPressがハッキングされる理由に関する誤解とは？(8/28)
https://news.mynavi.jp/techplus/article/20230828-2757387/

DMARCとBIMI対応はステップバイステップで進めるべき、懸念は杞憂(8/28)
https://news.mynavi.jp/techplus/article/20230828-2746852/

Windows 11「パスワードなし」でセキュアに利用する方法(8/28)
https://ascii.jp/elem/000/004/152/4152252/?rss

デザインスプリントとは？導入メリットや活用方法を紹介(8/28)
https://liginc.co.jp/631546

JVNVU#93446549
Apache Tomcatにおけるオープンリダイレクトの脆弱性(8/28)
https://jvn.jp/vu/JVNVU93446549/index.html

「WinRAR」のリモートコード実行の脆弱性「CVE-2023-40477」を危惧する声が広がる(8/28)
https://forest.watch.impress.co.jp/docs/news/1526613.html

Amazon S3 の API オペレーションを分析してストレージコストを最適化する(8/28)
https://aws.amazon.com/jp/blogs/news/optimize-storage-costs-by-analyzing-api-operations-on-amazon-s3/

Google Chrome、初の週1アップデート開始、5つの脆弱性を修正(8/28)
https://news.mynavi.jp/techplus/article/20230828-2759137/

パソコン操作で”ウイルス感染”表示　サポート名目のなりすまし詐欺被害が相次ぐ＜福島県＞(8/28)
https://www.fnn.jp/articles/-/577735

「トロイの木馬に感染」80代男性が電子マネー13万円だまし取られる　福島・郡山市(8/28)
https://news.yahoo.co.jp/articles/64d4e40baf5cd11a4c8c683ba0ee592a787233ae

サイバー犯罪対応の人材育成へ学生がデータ解析学ぶ講習会(8/28)
https://www3.nhk.or.jp/lnews/saga/20230828/5080015377.html

ChatGPTを積極利用する企業像、データセンター建設投資がクラウド特需で急増、ITエンジニアの英語レベル、ほか(8/28)
https://ascii.jp/elem/000/004/152/4152241/?rss

2021年上半期以降、最大のランサムウェア被害件数--トレンドマイクロ調査(8/28)
https://japan.zdnet.com/article/35208279/

３年半ぶりに国境開いた北朝鮮、外貨稼ぎハッカーを海外に派遣か(8/28)
https://japanese.joins.com/JArticle/308314?sectcode=500&servcode=500&cloc=jp|main|

リセットコリア】韓日米サイバー安保協力のさらなる強化を(8/28)
https://japanese.joins.com/JArticle/308323

模試の点数みんなにバレた!? 熊本県立の高校教諭が模試結果をクラウドにアップ　232人分の成績など流出か(8/28)
https://nordot.app/1068722788082155723

避けられぬAIリスク　先進企業に習う対処策(8/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/082200153/

海底ケーブルで相次ぐセキュリティー事案
高まる盗聴・切断リスク　金融取引や遠隔手術に影響も(8/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/081800221/

日本企業のサーバーが「誤爆」される恐れはないのか、能動的サイバー防御の課題を探る(8/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02559/082500003/

「コンサルがクラウドのSEとして独立起業し単価は下がった、年収はどうなった？」(8/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02518/00029/

シトリックス製品の脆弱性はすぐアップデートしても対処不十分、JPCERT/CCが指摘(8/29)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021300230/

複合機からデジタル事業へ変革急ぐ　海外拠点の知見をクラウド基盤に集約
大山晃氏　リコー社長執行役員(8/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600001/082300141/