More than 1 year has passed since last update.

2023/5/4主にITとかセキュリティの記事

Posted at 2023-05-03

NTT東西の通信障害、未知の脆弱性に起因 - 回避策で対応
https://www.security-next.com/145859

「WebLogic」など既知脆弱性3件に対する攻撃に注意喚起 - 米政府
https://www.security-next.com/145834

公文書システムで一部ファイルが消失、未テストの新機能で - 新潟県
https://www.security-next.com/145617

医療情報取扱システム提供事業者の安全管理GLを改定 - パブコメ実施
https://www.security-next.com/145840

「Apple」装うスミッシング攻撃 - アカウント情報やクレカ情報を詐取
https://www.security-next.com/145857

Appleを騙りフィッシングサイトへ誘導するショートメッセージ（SMS）が発生(5/2)
https://ascii.jp/elem/000/004/135/4135429/?rss

CISOの最大の悩みはアカウント乗っ取り、95％未承認のアプリの保護が不十分(5/2)
https://news.mynavi.jp/techplus/article/20230502-2667241/

「OSSの脆弱性にはパッチ適用を」が通用しない理由(5/2)
https://atmarkit.itmedia.co.jp/ait/articles/2305/02/news025.html

先週のサイバー事件簿 - IPAが注意を呼びかけ、GW中の怪しいメールやSMSに警戒を(5/2)
https://news.mynavi.jp/article/20230502-security/

「BlackLotus」UEFIブートキットの危険性と攻撃の概要(5/2)
https://ascii.jp/elem/000/004/134/4134921/?rss

富士通 FENICS のネットワーク機器での不正通信、かんそうしんのメールデータが外部に漏えいした可能性(5/2)
https://scan.netsecurity.ne.jp/article/2023/05/02/49300.html

「自動車税の納付」迫るフィッシング詐欺国土交通省が警告 “それっぽい”巧妙な演出の数々(5/2)
https://carview.yahoo.co.jp/news/detail/dfe19baf4606331fb01aca0364f47675592f9980/

ランサムウェアに対して国内病院は今後どのような対策ができるのか？(5/2)
https://healthtech-db.com/articles/ransom-software-counterplan

Mac狙う新型マルウェア「Atomic macOS Stealer」、月額販売を発見(5/2)
https://news.mynavi.jp/techplus/article/20230502-2669835/

組織の75％がセキュリティインシデントの原因特定に課題--ソフォス調査(5/2)
https://japan.zdnet.com/article/35203323/

ローカル権限昇格の脆弱性などに対処。Android 5月度パッチ(5/2)
https://news.yahoo.co.jp/articles/47faf24e5425dd6c2f04e7a82d12cfab0b3fc36d

Androidセキュリティーパッチ2023年5月分が案内！Googleスマホ「Pixel 4a」以降はソフトウェア更新が提供開始。機能改善や不具合修正も(5/2)
https://s-max.jp/archives/1823161.html

AndroidとPixelに5月の月例更新　Pixel 7 Proのタッチ改善なども(5/2)
https://news.infoseek.co.jp/article/itmedia_mobile_20230502082/?tpgnr=it

メルカリに不正アクセスか、30歳逮捕　PCに290万人分のIDパス(5/2)
https://news.yahoo.co.jp/articles/357c92928cdb55d0cc6f45c6e9343a4eb49c1d56

290万件のIDとパスワードに1億件のメルアド　逮捕の中国籍男のPCから発見　他人のスマホ決済サービスに不正ログイン疑い(5/2)
https://news.yahoo.co.jp/articles/8e5127c9d2e5b5ef77aba0180585cc77d7d19112

メルペイ不正接続で逮捕、中国籍男のＰＣに大量個人データ…ＩＤ２９０万件・メルアド１億件(5/1)
https://news.yahoo.co.jp/articles/8e21bfe5cea8088962c9f068a689a6bd49a08586

フリマアプリで不正アクセス　容疑の中国籍の男を再逮捕(5/1)
https://www.kanaloco.jp/news/social/case/article-986711.html

マイクロソフト、サイバーセキュリティ人材の需要増で女性らのスキルアップを支援(5/2)
https://japan.zdnet.com/article/35203344/

日本を送信元とするMirai型パケットが増加、JPCERT/CCが定点観測を報告(5/2)
https://news.mynavi.jp/techplus/article/20230502-2668036/

長瀬産業の中国子会社に不正アクセス、現時点で大きな支障なし(5/2)
https://scan.netsecurity.ne.jp/article/2023/05/02/49302.html

公共の充電ステーション経由でスマホをハッキングする「ジュースジャッキング」の警告はナンセンスだという指摘(5/2)
https://gigazine.net/news/20230502-fearmongering-warnings-juice-jacking/

ファブリカコミュニケーションズ、子会社を設立しAI・ブロックチェーン領域の研究開発を本格始動(5/2)
https://japan.cnet.com/release/30855417/?ref=rss

コンビニエンスストアでの証明書交付サービスにおける証明書誤交付による個人情報の漏えいについて足立区(5/1)
https://www.city.adachi.tokyo.jp/juyo/20230501roei.html

内部告発者のほぼ全員が嫌がらせを受けており70%はすぐに解雇されるか辞職を余儀なくされる、最悪の場合は殺害されることも(5/2)
https://gigazine.net/news/20230502-whistleblowers-fired-forced-resign/

重要インフラに“2030年クライシス”の恐れ、メンテナンス人材不足調査で判明(5/2)
https://monoist.itmedia.co.jp/mn/articles/2305/02/news085.html