読んでおきたいセキュリティ関連記事　厳選10本（12/23）

昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。

※厳選していないセキュリティ関連記事まとめは、はてなブログ（サブスク）にて配信していますので、ご興味ある方はご覧ください。
※Twitterでも海外セキュリティ記事を中心についてつぶやいていますので、こちらもご興味ある方はフォロー頂ければ幸いです
※現在は土日祝も記事配信をしていますが、2023年1月から月曜日・祝日の翌日にまとめて配信する運用に変更いたします

 (1) FBI: サイバー犯罪者は攻撃を開始するために検索エンジンの広告サービスを購入しています (FBI: Cyber-Criminals Are Purchasing Search Engine Ad Services to Launch Attacks)

(2) 【覆面座談会】未来の社会をセキュアで安心なものにするために、いまCISOが頭を悩ませていること　後編

(3) ソフトウェア テスト ライフ サイクル (STLC) の完全ガイド (A Complete Guide to Software Testing Life Cycle (STLC))

(4) 「疑わしいログイン」詐欺師のゲーム – クリスマスは気をつけて (“Suspicious login” scammers up their game – take care at Christmas)

(5) レポートは 2022 年の上位の脆弱性を明らかにします (Report Surfaces Top Vulnerabilities of 2022)

(6) カード番号管理・認証厳しく　不正利用防止へ政府が対策

(7) チェック・ポイント、2022年11月に最も活発だったマルウェアを発表　復活したEmotet、Qbotなどトロイの木馬型マルウェアが活発な月に

(8) 経済安全保障とは？ 技術・データの流出事例とサイバー攻撃対策

(9) 2022年10月から12月を振り返って

(10) DMARC ポリシー変更の見極めポイントと p=none から変更する必要性を解説 ～ JANOG51 Meeting

PR■　1/21にJPAC様よりホワイトペーパーをリリース頂きました。良かったらご覧下さい。「拡大するランサムウェアビジネス」 一般社団法人日本プライバシー認証機構(JPAC)