2022/4/21主にITとかセキュリティの記事

Lenovo製ノートPCのBIOSに複数脆弱性 - 100モデル以上に影響
https://www.security-next.com/135938

Oracle、四半期パッチをリリース - のべ520件の脆弱性に対応
https://www.security-next.com/135967

米政府、北朝鮮関連グループの攻撃に注意喚起 - 標的は暗号通貨やNFT関連
https://www.security-next.com/135959

組込システム向け「mruby」に複数の脆弱性
https://www.security-next.com/135943

インスタアカウントが乗っ取り被害、DMに個人情報 - 建築設計会社
https://www.security-next.com/135951

Emotet感染でメール約85万件が流出した可能性 - JP-AC
https://www.security-next.com/135954

件名「国民年金（基礎年金)アカウント停止通知」のメール、日本年金機構（ねんきんネット）をかたるフィッシングに注意　偽サイトに誘導して個人情報やカード情報を詐取(4/19)
https://news.nifty.com/article/technology/techall/12321-1587297/

Google ChromeやVMwareのサイバー攻撃での活発な悪用を確認、更新を(4/19)
https://news.mynavi.jp/techplus/article/20220419-2324208/

北朝鮮、主要仮想通貨団体にハッカー攻撃も－デファイアンス創業者(4/18)
https://finance.yahoo.co.jp/news/detail/20220418-66996371-bloom_st-bus_all

公安調査庁、サイバーパンフレット「サイバー空間における脅威の概況2022」を公開(4/19)
https://securityinsight.jp/news/13-inbrief/5006-220419-1

NHKかたるフィッシングサイトに注意、「利用手続き」でログイン誘う(4/19)
https://news.mynavi.jp/article/20220419-2325304/

So-netを偽るフィッシングを確認、注意を(4/19)
https://news.mynavi.jp/techplus/article/20220419-2324920/

京都駅ビル開発のクラウドサーバへ不正アクセス、個人情報流出の可能性(4/19)
https://s.netsecurity.ne.jp/article/2022/04/19/47487.html

NHKをかたるフィッシング詐欺　NHKプラスIDやクレカ情報など窃取(4/19)
https://www.itmedia.co.jp/news/spv/2204/19/news176.html

サイバー恐喝集団Karakurt、Contiとつながりのある集団か(4/19)
https://project.nikkeibp.co.jp/idg/atcl/19/00001/00351/

リンクトインからの「個人データ抽出」は合法、米裁判所(4/19)
https://forbesjapan.com/articles/detail/47063

1～3月のEmotet相談件数は計656件　前四半期から約54.7倍と“爆増”　IPAが報告(4/19)
https://www.itmedia.co.jp/news/spv/2204/19/news143.html

アイルランドで仮想通貨による政治献金を禁止する法案、外国政府からの干渉を懸念(4/19)
https://jp.cointelegraph.com/news/ireland-bans-political-crypto-donations-on-foreign-interference-fears

盗まれたOAuthユーザートークンでGitHubリポジトリからデータ奪う攻撃発生(4/19)
https://news.mynavi.jp/techplus/article/20220419-2324411/

Azure Static Web AppsでカスタムAAD認証を入れてみた(4/19)
https://ascii.jp/elem/000/004/089/4089573/?rss

Google ChromeとMicrosoft Edgeに新版　ゼロデイ脆弱性を修正(4/19)
https://news.infoseek.co.jp/article/itmedia_pcuser_20220419092/?tpgnr=it

ウクライナ情勢を悪用した詐欺に注意喚起、国民生活センター(4/19)
https://k-tai.watch.impress.co.jp/docs/news/1403940.html

振込申請のデータマイグレーションを振り返る(4/19)
https://engineering.mercari.com/blog/entry/20220418-ab49e2d2f9/

デジタル人材の育成、日本企業は18%どまり　AWS調査(4/19)
https://www.nikkei.com/article/DGXZQOUC11C8C0R10C22A4000000/

アップルのプライバシー保護強化から1年。Meta、YouTube、Snap、Twitterは今年度も合計約2兆円の減収予測(4/19)
https://www.businessinsider.jp/post-252981

暗号資産規制に動く欧米議員、そびえる世界の壁【コラム】(4/19)
https://finance.yahoo.co.jp/news/detail/20220419-00166927-coindesk-bus_all

「人材価値」の開示、欧米が先行　日本でも夏メド指針(4/19)
https://www.nikkei.com/article/DGXZQOUB122A20S2A410C2000000/

SNS商品PR詐欺が横行？！ 「宣伝すればキャッシュバックで無料」はウソの可能性...余計な商品の代金請求にもご注意(4/19)
https://www.j-cast.com/kaisha/2022/04/19435447.html

企業機密、暴露サイト55カ所に
2倍以上、身代金要求ウイルスで(4/19)
https://nordot.app/889048678893600768?c=113147194022725109

ロシアの大手闇サイト「Hydra」の摘発が、暗号通貨を用いる犯罪者たちを混乱に陥れている(4/19)
https://wired.jp/article/hydra-market-shutdown/

ハッカー集団に狙われた「Okta」その経緯と動向に迫る(4/19)
https://strainer.jp/notes/1656

企業機密、暴露サイト55カ所に　2倍以上、身代金要求ウイルスで(4/19)
https://news.yahoo.co.jp/articles/a8e7a1ece55fda0eb81c6c9397b11159677ad1b1

『ゼクシィ縁結び』システム不備による有料会員権利付与漏れのお詫び(4/19)
https://www.recruit.co.jp/newsroom/pressrelease/2022/0419_10247.html

テレワーク会議に必須の準備　モデレーターの参加で全員議論(4/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700284/041400002/

AIガバナンスで安全運用　3回チェックでリスクを回避(4/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/112600264/041400006/

カシオがグループ1万人の「即日」脱PPAPに成功、布石は3年前にあり(4/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/06750/

ブラウザーの中に「偽ブラウザー」を表示、URLを確認しても防げないフィッシング(4/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/041700104/

キャプチャーしたパケットを詳しく分析、専用ソフト「Wireshark」を使ってみよう(4/20)
https://xtech.nikkei.com/atcl/nxt/column/18/02032/041300002/

Chromeリモートデスクトップ活用法、外出先のスマホから自宅のパソコンを操作(4/20)
https://xtech.nikkei.com/atcl/nxt/column/18/01987/031100005/