2022/6/17主にITとかセキュリティの記事

intel製プロセッサに複数脆弱性、アップデートをリリース - MSやVMwareも対応
https://www.security-next.com/137335

「Citrix ADM」に管理者アカウントがリセットされる脆弱性
https://www.security-next.com/137379

今年も人気、Interop Tokyoの「ShowNet」 - 外部接続は1Tbps超
https://www.security-next.com/137384

富士通クラウドサービスへの攻撃 - 侵入の痕跡見つかる
https://www.security-next.com/137390

オンライン会議「Zoom」に複数の脆弱性 - 主催者許可なく参加可能に
https://www.security-next.com/137370

「PlayMemories Home」に脆弱性の指摘 - 調査したソニーは存在を否定
https://www.security-next.com/137359

会員サービスで個人情報を誤表示、原因はアップデートによるエラー - H＆M
https://www.security-next.com/137365

クラウドを利用する組織の半数以上が過去1年にサイバー攻撃を経験(6/15)
https://news.mynavi.jp/techplus/article/20220615-2368199/

なぜ話題のマルウェアは検出数ランキングにないのか？(6/15)
https://ascii.jp/elem/000/004/094/4094516/?rss

委託先がEmotet感染でアドレス流出か、相模原市が謝罪(6/15)
https://cybersecurity-jp.com/news/68057

ユーザーがアカウントを作る前に乗っ取る、常識破りの「事前ハイジャック」の手口(6/15)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/061000108/

フリマアプリ「スニーカーダンク」に不正アクセス　最大約275万件の顧客情報が漏えい(6/15)
https://www.itmedia.co.jp/news/articles/2206/15/news140.html

活動を再開したマルウェア「Emotet」の機能が進化(6/15)
https://www.zaikei.co.jp/article/20220615/676774.html

NICT、セキュリティ情報融合基盤「CURE」の分析能力を強化するデータエンリッチメント機能を開発(6/15)
https://cloud.watch.impress.co.jp/docs/news/1417353.html

「バイオハッカー」の脅威がそこまで 体内にチップ埋め込みサイバー攻撃(6/15)
https://dempa-digital.com/article/324024

WindowsやLinuxを標的としたランサムウェア「HelloXD」亜種が登場(6/15)
https://news.mynavi.jp/techplus/article/20220615-2368215/

デル・テクノロジーズを装った「不審な通販ウェブサイト」に注意を呼びかけ(6/17)
https://gunosy.com/articles/elJFl

「身代金の支払い代行はできますか」「実はやってます」…万策尽きハッカーに要求額支払う(6/15)
https://news.goo.ne.jp/article/yomiuri/nation/20220615-567-OYT1T50037.html

リスクマネジメントの新会社設立へ　ＮＴＴ東日本、サイバー攻撃に対策(6/15)
https://www.sankei.com/article/20220615-7YONZ4II6JJWXCDT6D4OROYNOE/

「ウクライナ情勢に関連して発生したサイバー攻撃の詳細と対策立案の要点」と題して、（株）サイバーディフェンス研究所 専務理事 上級分析官 名和 利男 氏によるセミナーを7月15日（金）に開催!!
https://prtimes.jp/main/html/rd/p/000002019.000032407.html

トヨタ関連６万社のうち、１社のセキュリティー破られ…「賭けはできない」全工場停止(6/14)
https://article.auone.jp/detail/1/3/6/162_2_r_20220614_1655185651417219

マカフィー、PCにバンドルで「更新率40%」とするも実際は7.5%(6/15)
https://www.zaikei.co.jp/article/20220615/676622.html

ロシアのサイバー犯罪者集団、ウクライナの電力インフラを再び狙う(6/15)
https://news.mynavi.jp/techplus/article/20220615-2367822/

バックドアが仕掛けられたiOS/Android向けのWeb3ウォレットアプリに注意(6/15)
https://news.mynavi.jp/techplus/article/20220615-2367968/

第182回：短時間のDDoS攻撃をいかに検知して対策するか(6/15)
https://www.risktaisaku.com/articles/-/69396

続出する公的機関の偽サイトに国が注意喚起　「必ずドメインを確認して」(6/15)
https://www.itmedia.co.jp/news/articles/2206/15/news189.html

朝倉市公式ホームページの偽サイトにご注意ください。(6/14)
https://www.city.asakura.lg.jp/www/contents/1655188964413/index.html

Microsoft、診断ツールやNFSで任意コード実行の脆弱性を修正(6/15)
https://pc.watch.impress.co.jp/docs/news/1417354.html

「Ｈ＆Ｍ」アプリの個人情報、他人から見られる状態に…住所・クレカ番号など(6/15)
https://www.yomiuri.co.jp/economy/20220615-OYT1T50154/

インプレス、攻撃者の視点に立ってセキュリティ検証を実践するための手法を事例とともに詳説した『攻撃手法を学んで防御せよ! 押さえておくべきIoTハッキング』を発売
https://securityinsight.jp/news/13-inbrief/5067-220615-1

EU、「偽情報に関する行動規範」を改訂へ--ディープフェイクなどへの対策強化を求める(6/15)
https://japan.cnet.com/article/35188950/

「Illustrator」「InDesign」などに任意コード実行の問題 ～Adobeが月例セキュリティ情報を発表(6/15)
https://forest.watch.impress.co.jp/docs/news/1417259.html

CPUの新たなサイドチャネル脆弱性「Hertzbleed Attack」、Intel/AMDがアドバイザリを公表
今度はCPUに広く採用されている「周波数スケーリング」技術がターゲット(6/15)
https://forest.watch.impress.co.jp/docs/news/1417327.html

JVNVU#94721039 Intel製品に複数の脆弱性（2022年6月）(6/15)
https://jvn.jp/vu/JVNVU94721039/index.html

デジタル庁の偽サイトにご注意ください（注意喚起）(6/15)
https://www.digital.go.jp/news/9d248300-c021-4976-9f9a-d2d8682f1cba/

“ドメイン名の終活”ちゃんとやってる？ DNSの基本的な話から突っ込んだ話まで、無料で聴けるイベントが6月24日開催
「DNS Summer Day 2022」オンライン聴講の参加申し込み受付中
https://internet.watch.impress.co.jp/docs/news/1417196.html

Adobe、ブリヂストン出演。デジタル改革の実践を知る90分(6/29開催)
https://newspicks.com/news/7158739/body/

Intel、一部CPUに潜在的な脆弱性(6/15)
https://pc.watch.impress.co.jp/docs/news/1417352.html

ウェブ3.0時代の新しい組織の形(6/15)
https://business.nikkei.com/atcl/NBD/19/depth/01467/

「Ｈ＆Ｍ」で顧客情報流出　氏名や住所、別の客のアプリに表示(6/15)
https://www.sankei.com/article/20220615-XFD7746GLFOZHD5NYX6K64KEFA/?ownedutm_source=owned%20site&ownedutm_medium=referral&ownedutm_campaign=ranking&ownedutm_content=%E3%80%8C%EF%BC%A8%EF%BC%86%EF%BC%AD%E3%80%8D%E3%81%A7%E9%A1%A7%E5%AE%A2%E6%83%85%E5%A0%B1%E6%B5%81%E5%87%BA%20%E6%B0%8F%E5%90%8D%E3%82%84%E4%BD%8F%E6%89%80%E3%80%81%E5%88%A5%E3%81%AE%E5%AE%A2%E3%81%AE%E3%82%A2%E3%83%97%E3%83%AA%E3%81%AB%E8%A1%A8%E7%A4%BA

「Microsoft Edge 102」にセキュリティアップデート、4件の脆弱性を修正 深刻度はいずれも「High」(6/15)
https://forest.watch.impress.co.jp/docs/news/1417192.html

オープンシー、NFT詐欺からユーザーを守る新セキュリティ機能を発表(6/15)
https://jp.cointelegraph.com/news/opensea-announces-new-security-features-to-protect-users-from-nft-scams

【詐欺】 「１０億円がもらえる権利が当たりました」受け取りのために電子マネーを要求され約８００万円だまし取られる(6/15)
https://www.stv.jp/news/stvnews/vcj8cb0000001ck5.html

「H&Mのアプリで他人の個人情報が見られる」投稿相次ぐ→担当者「6月14日のお昼過ぎに問題が発覚し、すぐに対応した」(6/15)
https://news.nicovideo.jp/watch/nw11047066

アラフォー無職のエンジニア女子が前代未聞の無償脆弱性管理セキュリティサービス「S4」の担当になるまで(6/15)
https://scan.netsecurity.ne.jp/article/2022/06/15/47738.html

中古スマホの落とし穴　初期化しても残るSuica残高(6/15)
https://www.nikkei.com/article/DGXZQOUC085KW0Y2A600C2000000/

「ライセンスって1つじゃないの？」「OSSを『配布する』ってどういうこと？」(6/15)
https://atmarkit.itmedia.co.jp/ait/articles/2206/15/news005.html

情シスの67.4%がクラウドデータの管理責任を未確認　データ消失に備えている企業はまだ40%(6/15)
https://www.jiji.com/jc/article?k=000000172.000003598&g=prt

システムの価値を維持・向上させるために必要な“監視”
5つのありがちなアンチパターンとベストプラクティス(6/15)
https://logmi.jp/tech/articles/326744

「高品質なAIが日本の勝ち筋」、IBMのデータサイエンティストが断ずる訳(6/16)
https://xtech.nikkei.com/atcl/nxt/column/18/00166/061400104/

サステナビリティーは事業の根幹　情報システム整備の中心課題に(6/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/061000114/