2022/4/1主にITとかセキュリティの記事

「Spring4Shell」を修正したアップデートが公開 - 詳細明らかに
https://www.security-next.com/135353

「Spring Core」にゼロデイ脆弱性「Spring4Shell」の指摘
https://www.security-next.com/135304

行政サービスの共通認証「GビズID」が停止 - 「Spring4Shell」影響で
https://www.security-next.com/135341

改正個人情報保護法へ対応、施行時点で1割強が未対応
https://www.security-next.com/135317

サポート担当の業務委託先が侵害被害 - Okta
https://www.security-next.com/135349

セキュリティ経営ガイドラインのプラクティス集に改訂版
https://www.security-next.com/135277

行政サービスの共通認証「GビズID」で他社個人情報を取得できる不具合
https://www.security-next.com/135322

「Spring Cloud Function」に脆弱性、アップデートが公開
https://www.security-next.com/135299

ファイル暗号化ソフト「アタッシェケース」にアップデート - 脆弱性を解消
https://www.security-next.com/135309

ヘルメットや安全標識を扱う2サイトに不正アクセス
https://www.security-next.com/135275

株式会社アクセス、システム脆弱性でカード情報3,360件が流出か(3/29)
https://cybersecurity-jp.com/news/65174

VMware Carbon Black App Controlに「緊急」の脆弱性　迅速なアップデートを(3/29)
https://www.itmedia.co.jp/enterprise/spv/2203/29/news045.html

フィッシングメールを正しく識別できるITリーダーは4％--シンガポール調査(3/30)
https://japan.zdnet.com/article/35185572/

アバスト、2021年に日本で最も拡散されたマルウェアを調査(3/29)
https://news.mynavi.jp/techplus/article/20220329-2306722/

ウクライナ侵攻直前、身代金目的みせかけデータ破壊(3/30)
https://www.nikkei.com/article/DGXZQOUC246210U2A320C2000000/

ロシア反体制派を標的とするスピアフィッシングサイバー攻撃を確認(3/30)
https://gunosy.com/articles/aKNoc

サイバー警察局、４月発足(3/30)
https://jp.reuters.com/article/idJP2022033001000422

「Web 3.0」の台頭で懸念すべきソーシャルエンジニアリング攻撃(3/30)
https://japan.zdnet.com/article/35185422/

プライバシーと国家安全保障の境界に潜む闇…民間企業の競争が生み出すハイエンド・テクノロジーの功罪【実業之日本フォーラム】(3/29)
https://finance.yahoo.co.jp/news/detail/20220329-00933004-fisf-bus_all

Skupperを使ってクラスタ間を結びコンテナイメージをコピー(3/29)
https://rheb.hatenablog.com/entry/2022/03/29/Skupper%E3%82%92%E4%BD%BF%E3%81%A3%E3%81%A6%E3%82%AF%E3%83%A9%E3%82%B9%E3%82%BF%E9%96%93%E3%82%92%E7%B5%90%E3%81%B3%E3%82%B3%E3%83%B3%E3%83%86%E3%83%8A%E3%82%A4%E3%83%A1%E3%83%BC%E3%82%B8%E3%82%92

IEのサポート終了まで3カ月。Microsoft、EdgeのIEモードを改善(3/30)
https://gunosy.com/articles/efGwG

米国議会ブロックチェーンコーカスがSEC議長に異議申し立て(3/30)
https://nextmoney.jp/?p=49286

デジタル時代の金融サービスにおける相互運用性と標準化(3/30)
https://www.boj.or.jp/research/brp/psr/psrb220330.htm/

認証の失敗は顧客の喪失につながることが判明 - Ponemon Instituteの新レポートより(3/30)
https://ascii.jp/elem/000/004/087/4087722/

「NVIDIA CUDA Toolkit」に整数オーバーフローの脆弱性、v11.6 Update 2への更新を
任意コードの実行やサービス拒否（DoS）、情報漏洩につながる可能性(3/30)
https://forest.watch.impress.co.jp/docs/news/1398901.html

深刻化のサイバー犯罪、海外機関と連携　改正警察法成立(3/30)
https://www.nikkei.com/article/DGXZQOUE202GR0Q2A320C2000000/

2038年問題を再発させるコードが多数の場所にコピーされてしまっている(3/30)
https://gigazine.net/news/20220330-2038-problem/

三井住友信託銀行など、ブロックチェーン技術を用いたデジタルアセットに係る第三者対抗要件具備に関する実証を実施(3/29)
https://www.nikkei.com/article/DGXZRSP629419_Z20C22A3000000/

欧米によるデータ移転の新たな枠組み進展、グーグルら期待(3/30)
https://japan.zdnet.com/article/35185608/

暗号資産史上最大、770億円がハッキング──人気NFTゲーム「アクシー・インフィニティ」のRonin Network(3/30)
https://www.coindeskjapan.com/144963/

米NFTプロジェクトの運営者が1億円以上を持ち逃げして詐欺罪で起訴される“ラグプル”の被害は2021年で過去最高の約2兆円を記録(3/29)
https://hypebeast.com/jp/2022/3/doj-charges-frosties-nft-project-creator-rug-pull-news

Windows 11、ブルースクリーン問題に対処するアップデート(3/29)
https://pc.watch.impress.co.jp/docs/news/1398808.html

【取材】経産省、三菱UFJ信託やアクセンチュアのブロックチェーン実証計画を認定(3/30)
https://www.neweconomy.jp/posts/208114

環境保護団体とリップル創業者がビットコインにエネルギー削減を迫る「気候変動よりコード変更」キャンペーンを展開(3/30)
https://gigazine.net/news/20220330-climate-greenpeace-pressure-bitcoin/

VRSでワクチン接種記録を一括照会　マイナンバーを使用、困惑の声も(3/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/032400691/

政府が推進「Trusted Web」　プロトタイプ開発で議論促す(3/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/032400697/

「特権アカウント」の守り方(3/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/092100119/031500007/

Google CloudでIoTシステム開発、ドライブレコーダーから動画をどう吸い上げるか(3/31)
https://xtech.nikkei.com/atcl/nxt/column/18/02008/033000002/

ゼロトラスト台頭の時代でもWebサイトに境界型防御が必要な理由(3/31)
https://xtech.nikkei.com/atcl/nxt/column/18/01661/032500014/

ハッカーに狙われたトヨタ、小島プレスへの攻撃で国内全工場停止(3/31)
https://xtech.nikkei.com/atcl/nxt/mag/nmc/18/00011/00162/