2022/4/29主にITとかセキュリティの記事

新手の攻撃？と思いきや、被害組織のPPAPシステムが「Emotet」メールも暗号化
https://www.security-next.com/136213

2021年のフィッシング報告、後半に増加 - 狙う業種は「金融」から「通信事業者」に
https://www.security-next.com/136232

Linuxに権限昇格につながる脆弱性群「Nimbuspwn」
https://www.security-next.com/136252

大阪市の公開資料にコロナ患者管理システムのパスワード - 2段階認証の盲点も
https://www.security-next.com/136220

クリプトマイナーの感染攻撃に「Spring4Shell」を悪用
https://www.security-next.com/136257

目指すべきはランサムウェア被害から半日で復旧できる体制
ランサムウェア対策の軸は「事業再開のスピード」　どうすれば速く対応できるか(4/27)
https://techtarget.itmedia.co.jp/tt/spv/2204/19/news13.html

VMware製品の脆弱性悪用確認、リスク高くただちにアップデートを(4/27)
https://news.infoseek.co.jp/article/mynavi_2407396/?tpgnr=it

マルウェア「Emotet」、メキシコやイタリア、日本などで新手法による攻撃始まる(4/27)
https://japan.zdnet.com/article/35186915/

迷惑メール大量に届く　アドレス外部流出確認するには(4/27)
https://style.nikkei.com/article/DGXZQOUC0364S003032022000000

カスペルスキー、ランサムウェアに感染したファイルを独自に修復する復号化ツール(4/27)
https://news.mynavi.jp/article/20220427-2331498/

サイボウズ リモートサービスの「利用端末データの読み込み」機能にパス・トラバーサルの脆弱性(4/27)
https://s.netsecurity.ne.jp/article/2022/04/27/47525.html

Linuxに特権昇格できる脆弱性「Nimbuspwn」、アップデートを(4/27)
https://news.mynavi.jp/techplus/article/20220427-2331365/

カード不正対策はサイバー版「手洗い・うがい」を(4/27)
https://www.nikkei.com/article/DGXZQOUC116970R10C22A4000000/

ロシアのウクライナ侵攻の中、ロシアの破壊的なマルウエア攻撃から身を守る(4/27)
https://www.jomo-news.co.jp/articles/-/107796

ロシアのウクライナ侵攻に関連したサイバー攻撃最新情報(4月17日~23日)
https://gunosy.com/articles/eXmGi

サイバー攻撃にどう備える？　誰もが持つべき脅威インテリジェンスの基礎理論(4/27)
https://enterprisezine.jp/article/detail/15868

露軍利用の鉄道狙うハッカー集団　〝戦闘状態〟女性の素顔(4/27)
https://www.sankei.com/article/20220427-52SRDAVJT5NF5CZHFN6A2YJOOQ/?ownedutm_source=owned%20site&ownedutm_medium=referral&ownedutm_campaign=ranking&ownedutm_content=%E3%80%90%E3%83%AD%E3%83%B3%E3%83%89%E3%83%B3%E3%81%AE%E7%94%83%E3%80%91%E9%9C%B2%E8%BB%8D%E5%88%A9%E7%94%A8%E3%81%AE%E9%89%84%E9%81%93%E7%8B%99%E3%81%86%E3%83%8F%E3%83%83%E3%82%AB%E3%83%BC%E9%9B%86%E5%9B%A3%20%E3%80%9D%E6%88%A6%E9%97%98%E7%8A%B6%E6%85%8B%E3%80%9F%E5%A5%B3%E6%80%A7%E3%81%AE%E7%B4%A0%E9%A1%94

弊社役員を騙る詐欺メールにご注意下さい エア・ウォーター(4/27)
https://www.awi.co.jp/ja/news/info/info-97132514866376509431.html

メタバース 101：イーサリアムのアップデートはサステナビリティとNFTの議論をどう変えるか？(4/27)
https://digiday.jp/glossy/metaverse-101-how-ethereums-update-will-change-the-conversation-about-sustainability-and-nfts/

グーグル新機能「医療情報パネル」とは　踏み込んだ検索最大手の課題(4/26)
https://withnews.jp/article/f0220426006qq000000000000000W0bx10701qq000024670A

NFTは世の中の何を変えたのか？ これから何を変えるのか？　-足立明穂(4/27)
https://net.keizaikai.co.jp/64568

平将明議員：GPIFはWeb3戦略のカギ──人材の国外流出を止められるか(4/27)
https://finance.yahoo.co.jp/news/detail/20220427-00167504-coindesk-bus_all

Spotify、Coinbase、Slackなど大手Webサイトやアプリの2022年第1四半期の大規模障害事例トップ5を報告、Uptime.com(4/27)
https://atmarkit.itmedia.co.jp/ait/spv/2204/27/news059.html

花博、水サミットの内部情報メールが閲覧可能に　熊本市の受託業者ミス(4/27)
https://kumanichi.com/articles/637192

カシオ、グループ1万人が即「脱PPAP」　布石は3年前(4/27)
https://www.nikkei.com/article/DGXZQOUC225N00S2A420C2000000/

Microsoft、NetBIOS名前解決とLLMNRのデフォルト無効化に向け計画推進(4/27)
https://www.zaikei.co.jp/article/20220427/670179.html

巨大ITのスマホOS寡占「問題視」　米グーグル・アップル、自社製アプリ優遇　政府、事前規制検討へ(4/27)
https://mainichi.jp/articles/20220427/ddm/008/020/049000c

「秘密の質問」の正解率、本人よりも詐欺師の方が高い(4/27)
https://www.zaikei.co.jp/article/20220427/670183.html

県運用メルマガからメールアドレス流出　99件、設定ミスで(4/27)
https://www.kyoto-np.co.jp/articles/-/778966

東芝、量子暗号で商用試験　世界初、英国でＢＴと(4/27)
https://www.sankei.com/article/20220427-Q7I64B5SWZKS7HPGHRKV3OVW5M/

中国の裁判所、盗品でNFTを鋳造したマーケットプレイスを有罪に(4/27)
https://jp.cointelegraph.com/news/chinese-court-rules-marketplace-guilty-of-minting-nfts-from-stolen-artwork

クラウドに基幹システムを構築すること。みんなの銀行のシステムづくりの裏側（1/3）(4/26)
https://news.nifty.com/article/entame/movie/12259-1600080/

ロシアが世界最大のボードゲームサイト「Chess.com」をアクセス禁止に(4/27)
https://gigazine.net/news/20220427-russia-ban-chess-com/

地銀・ローソン銀でシステム障害　原因は発電機点検中の機器停止(4/28)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041900705/

マイクロソフトなどに不正侵入　「Lapsus$」の意外な手口(4/28)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041900708/

最新Windowsネットコマンド(4/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041900135/041900001/

ウクライナ侵攻直前のサイバー攻撃の真実「攻撃の目的は金銭」と誤認させ破壊活動(4/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/041800052/

攻撃ツール売買の実態が明らかに
マイクロソフト製品を狙うツールが人気　5000万円超の高値が付くケースも(4/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/041800172/

オンラインでのファイル共有にリスク、相次ぐ情報漏洩を止められるか(4/28)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/042500081/

［ITセキュリティークイズ］相次ぐデジタル庁のトラブル、メール誤送信の原因は？(4/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02036/042700010/

安易な異動配置は現場へのしわ寄せに、経営主導のリスキリングを考察する(4/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02037/041900004/