2023年2月の記事一覧
読んでおきたいセキュリティ関連記事 厳選10本（2/27）
(1) 本番環境のコンテナー イメージの 87% に、重大または重大度の高い脆弱性があります (87% of Container Images in Production Have Critical or High-Severity Vulnerabilities)
(2) インターネットの安全・安心ハンドブック
(3) IT機器を捨て続ける日本 情報流出恐れ破壊を優先
(4) 改めてジェネ
読んでおきたいセキュリティ関連記事 厳選10本（2/24）
(1) 欧州委員会は、セキュリティ上の懸念から、スタッフが TikTok を使用することを禁止しました (The European Commission has banned its staff from using TikTok over security concerns)
(2) ChatGPT アプリを探しているユーザーは代わりにマルウェアを取得します (Users looking fo
読んでおきたいセキュリティ関連記事 厳選10本（2/22）
(1) 「Oktapus」関連のスミッシング攻撃に巻き込まれた Coinbase 暗号交換 (Coinbase Crypto Exchange Ensnared in 'Oktapus'-Related Smishing Attack)
(2) Activision が従業員とゲームの情報を公開するデータ侵害を確認 (Activision confirms data breach exposin
読んでおきたいセキュリティ関連記事 厳選10本（2/21）
(1) 日系企業の海外子会社・関係会社がサイバー犯罪者に狙われる本当の理由
(2) アンダーグラウンド調査から解明したランサムウェア攻撃グループの実態
(3) クレカ情報の防壁に穴 ECサイトで流出1万4000件以上か
(4) 欧米やOSS先進企業が注目する「ソフトウェアの部品構成表」の重要性
(5) Fortinet が FortiNAC の重大なセキュリティ ホールを塞ぎ、PoC を受
読んでおきたいセキュリティ関連記事 厳選10本（2/17）
(1) 2022 年のスパムとフィッシング (Spam and phishing in 2022)
(2) 「2022年度情報セキュリティに対する意識調査【倫理編】【脅威編】」報告書
(3) BECグループは、多言語のなりすまし攻撃で企業を標的にしています (BEC Groups Target Firms With Multilingual Impersonation Attacks)
(4
読んでおきたいセキュリティ関連記事 厳選10本（2/16）
(1) ランサムウェア攻撃を受けてオークランド市が非常事態を宣言 (City of Oakland declares state of emergency after ransomware attack)
(2) ヒュンダイ、キアのパッチ バグにより、USB ケーブルで車の盗難が可能に (Hyundai, Kia patch bug allowing car thefts with a USB
読んでおきたいセキュリティ関連記事 厳選10本（2/15）
(1) ソースネクスト、11万人超のクレカ情報流出--「第3者の不正アクセスが原因」
(2) 中国のスパイ気球のエピソードへのサイバーセキュリティのリンク (The cybersecurity link to the Chinese spy balloon episode)
(3) ハッカーがペプシ瓶詰めベンチャーのネットワークを侵害 (Hackers Breach Pepsi Bottlin
読んでおきたいセキュリティ関連記事 厳選10本（2/14）
(1) NameCheap のメールがハッキングされ、Metamask、DHL のフィッシング メールが送信される (NameCheap's email hacked to send Metamask, DHL phishing emails)
(2) 間違いだらけのChatGPT 真の知能にはなお遠く
(3) ○○ペイで給与支払い どう変わる？
(4) サイバーリスク国際意識調査「Cybe
読んでおきたいセキュリティ関連記事 厳選10本（2/13）
(1) ハッカーがRedditを侵害してソースコードと内部データを盗む (Hackers breach Reddit to steal source code and internal data)
(2) マルバタイジングでマルウェアに感染、Officeマクロ封じられ次の一手か
(3) 量子コンピューター: Q-Day とは? そして、解決策は何ですか？ (Quantum Computers:
読んでおきたいセキュリティ関連記事 厳選10本（2/9）
(1) アカウント乗っ取り 専門学校生 中国国内からログイン指示か
(2) 経産省、カード番号漏えい時の公表早期化に向け検討
(3) Booking.comの予約データが謎の流出、詐欺に利用される (Mysterious leak of Booking.com reservation data is being used to scam customers)
(4) 新しい異常なセキュリティ
読んでおきたいセキュリティ関連記事 厳選10本（2/8）
(1) Amazon S3 がすべての新しいバケットにセキュリティのベスト プラクティスを適用 (Amazon S3 to apply security best practices for all new buckets)
(2) “食器ペロペロ”など相次ぐ不衛生動画、注意すべき「炎上を悪用する者」の存在
(3) 国内発が多数を占め増え続けるSMSフィッシング、携帯キャリアの対策は？ ～
読んでおきたいセキュリティ関連記事 厳選10本（2/7）
(1) 「大規模な」新しい ESXiArgs ランサムウェア キャンペーンにより、何千人もの被害者が危険にさらされました (‘Massive’ new ESXiArgs ransomware campaign has compromised thousands of victims)
(2) イタリアの国家サイバーセキュリティ庁 (ACN) は、VMware ESXi サーバーを標的とした大規模
読んでおきたいセキュリティ関連記事 厳選10本（2/6）
(1) Royal Ransomware の Linux バージョンが VMware ESXi サーバーを標的に （Linux version of Royal Ransomware targets VMware ESXi servers）
(2) CERT-FR は、VMware ESXi サーバーを標的とするランサムウェア攻撃の新しい波について警告しています (CERT-FR warns o
読んでおきたいセキュリティ関連記事 厳選10本（2/3）
(1) 英国の IT リーダーは、ChatGPT がすでに国家のサイバー攻撃で使用されていることを恐れており、新しい BlackBerry の研究が明らかになった (UK IT Leaders Fear ChatGPT Already Being Used In Nation State Cyberattacks, Reveals New BlackBerry Research)
(2) 次のサ