2024/1/13主にITとかセキュリティの記事

「滞納した税金がある」などと不安を煽るフィッシング攻撃
https://www.security-next.com/152532

IvantiのVPN製品にゼロデイ脆弱性 - パッチ準備中、緩和策の実施を
https://www.security-next.com/152494

「SharePoint Server」狙う脆弱性攻撃が発生中 - 米当局が注意喚起
https://www.security-next.com/152529

ゼロデイ攻撃を受けたExcel解析ライブラリにアップデート
https://www.security-next.com/152526

「Ivanti Connect Secure」のゼロデイ脆弱性、侵害状況の確認を
https://www.security-next.com/152499

Ivanti製品のゼロデイ脆弱性、JPCERT/CCが注意喚起
https://www.security-next.com/152513

「OpenSSL」に脆弱性、PowerPC環境下で影響 - 今後の更新で修正
https://www.security-next.com/152522

Kaspersky、iOSデバイスを標的としたAPT攻撃活動「Operation Triangulation」のカギがiPhoneのハードウェア機能にあることを発見(1/11)
https://prtimes.jp/main/html/rd/p/000000393.000011471.html

Ivanti Connect Secure（旧Pulse Connect Secure）および Ivanti Policy Secure Gateways の脆弱性対策について(CVE-2023-46805 等)(1/11)
https://www.ipa.go.jp/security/security-alert/2023/20240111.html

IvantiのVPN関連製品で2件の脆弱性報告、悪用攻撃も発生(1/11)
https://japan.zdnet.com/article/35213751/

OTだけ、ITだけの対応では重要インフラのサイバーセキュリティリスクは防げない(1/11)
https://dcross.impress.co.jp/docs/interview/003528.html

glibc の ld.so における GLIBC_TUNABLES 環境変数の処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）(1/11)
https://scan.netsecurity.ne.jp/article/2024/01/11/50437.html

2024年1月のWindowsパッチが一部デバイスで適用不能 ～原因は回復領域のサイズ不足(1/11)
https://forest.watch.impress.co.jp/docs/news/1560171.html

DoS攻撃は分析や研究が十分に行われていない？ ENISAが報告書で分類スキームなどを提示(1/11)
https://internet.watch.impress.co.jp/docs/column/security/1559579.html

ASUS ルータの認証情報漏えい、対策を NICTER Blog が解説(1/11)
https://scan.netsecurity.ne.jp/article/2024/01/11/50435.html

Trend Vision One File Securityでマルウェアスキャンをしてみた(プレビュー版)(1/11)
https://dev.classmethod.jp/articles/202401-fs-operation-01/

情報処理推進機構（IPA）を騙った不審な電話等にご注意ください(1/11)
https://www.ipa.go.jp/news/2023/announce/ex20240111.html

海外から不正アクセス　阿南市のプレミアム付き商品券専用サイトを閉鎖も個人情報漏洩なし【徳島】(1/11)
https://news.yahoo.co.jp/articles/baa49447b7b52a23009f48e54c5a67a0935ab02f?source=rss

Android 向け AI 基盤の不正アプリ検知アプリ「Fake Finder」が検知した 
悪性アプリ等に関する注意喚起のお知らせ(1/11)
https://www.sbigroup.co.jp/news/pdf/group/2024/0111_a.pdf

Cloud CISO の視点: AI のメガトレンドで脅威への対処、トイルの削減、人材の拡充を実現する方法(1/11)
https://cloud.google.com/blog/ja/products/identity-security/cloud-ciso-perspectives-how-the-ai-megatrend-can-help-manage-threats-reduce-toil-and-scale-talent/

一般社団法人管理サーバに不正アクセス、迷惑メール送信とトップページ改ざんも(1/11)
https://scan.netsecurity.ne.jp/article/2024/01/11/50436.html

Cloud CISO の視点: Cybersecurity Forecast 2024 レポート(1/11)
https://cloud.google.com/blog/ja/products/identity-security/cloud-ciso-perspectives-our-2024-cybersecurity-forecast-report/

北朝鮮のサイバー攻撃グループによる暗号資産窃取、6億～7億ドルに達する見込み(1/11)
https://news.mynavi.jp/techplus/article/20240111-2860424/

Microsoft SQLサーバがランサムウェア攻撃の標的、注意を(1/11)
https://news.mynavi.jp/techplus/article/20240111-2860417/

期限は2月1日　メルマガ運用者は「Google新ガイドライン」対応急務(1/11)
https://xtrend.nikkei.com/atcl/contents/casestudy/00012/01373/?i_cid=nbpnxr_right_ranking_y

グローバル企業の94％が危機に直面!? APIのリスクと対策(1/11)
https://ascii.jp/elem/000/004/178/4178346/?rss

“ITとOTの両輪”で進める中部電力パワーグリッド流セキュリティ　事業計画に据えた3本柱で脅威に挑む(1/11)
https://enterprisezine.jp/article/detail/18827

Windows 10で更新プログラムに失敗する現象が発生中(1/11)
https://news.mynavi.jp/techplus/article/20240111-2860896/

[CES 2024] サムスン電子のハン·ジョンヒ副会長"今年はAI元年、セキュリティは生命を守る技術…サムスンルールを作る"(1/11)
https://japan.ajunews.com/view/20240111113545727

2023年11月16日開催「デジタルトランスフォーメーションとセキュリティの未来～金融機関が目指すべき最適なバランス～」＜アフターレポート＞(1/11)
https://zuuonline.com/archives/273966

フィッシング詐欺に使われたブランド2位はAmazon、1位は?(1/11)
https://news.mynavi.jp/techplus/article/20240111-2860785/

ソーシャルログインで不正アクセスを防止、2段階認証とセットで使おう(1/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02676/120500005/

「滞納した税金がございます！」 国税庁かたるフィッシング詐欺に注意(1/11)
https://www.watch.impress.co.jp/docs/news/1560259.html

ガートナージャパン、日本の企業がセキュリティに関して2024年に押さえておくべき10の重要論点を発表(1/11)
https://www.nikkei.com/article/DGXZRSP666804_R10C24A1000000/

2024年のAI業界で何が起きるか？ 本誌が予測する4大トレンド(1/11)
https://www.technologyreview.jp/s/326056/whats-next-for-ai-in-2024/

「デジタルIDウォレット」の制度化が各国で進展、自分の情報を自己管理へ(1/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02703/122700005/

一般家庭の映像も流出、監視カメラの利用にご注意(1/11)
https://www.viet-jo.com/news/social/240110114736.html

「税金でやることじゃないだろ」東京都が展開する「男女AIマッチング」サービスに不信感覚える声多数(1/11)
https://news.livedoor.com/article/detail/25680733/

CoinGeckoXアカウントがフィッシング詐欺に遭う=偽Airdropについてユーザーに警告(1/11)
https://nextmoney.jp/?p=63359

ANAN２０２３プレミアム付き商品券専用サイトにおける不正アクセス事案及びそれに伴うサイトの一時閉鎖について(1/11)
https://www.city.anan.tokushima.jp/docs/2024010900035/

ITパスポートが保有資格で3位に浮上、AWS認定各種資格の保有率がマイナスに転じる(1/11)
https://active.nikkeibp.co.jp/atcl/act/19/00540/120800001/?i_cid=nbpnxta_sied_pickup

パソコン・スマホの「セキュリティ」問題…個人でできる対策は？IoTNEWS代表・小泉耕ニが指南(1/10)
https://news.mynavi.jp/article/20240110-2860560/

自動運転レベルとは？定義や実用化状況は？（2024年最新版）(1/11)
https://jidounten-lab.com/autonomous-level

トップレベルのサイバーセキュリティ人材の輩出を目指して、第2回K-SECトップオブトップス講習会2023を開催(1/11)
https://www.value-press.com/pressrelease/330455

求人爆伸び“DX設計職”とは？文系出身も活躍、デジ庁も積極採用(1/11)
https://www.businessinsider.jp/post-280851

大学に爆破予告の男　700万件のデータ抜き取る…不正アクセス禁止法違反の疑いなどで再逮捕　大分(1/10)
https://www.fnn.jp/articles/-/640728

不正アクセスで個人情報150万件抜き取った疑い　27歳再逮捕(1/10)
https://news.livedoor.com/article/detail/25676618/

「ハッカーを追い出す」男性（70代）が155万円詐欺被害　長崎(1/11)
https://newsdig.tbs.co.jp/articles/-/935894

ベネッセ「個人情報漏洩事件」から学ぶ“真の教訓”とは？ 自社の改善に活かす「事例研究」4つのポイント(1/11)
https://news.yahoo.co.jp/articles/b469a40d33724039f69a3747dea03f7f88585879

劇的に仕事を効率化した教員の「ChatGPT」活用術 授業計画から問題作成、校務と幅広く使える(1/11)
https://news.yahoo.co.jp/articles/b1d4bee8e1d688ba80c672f0af4c721b1fdb6139?source=rss

正規ドメインを乗っ取るフィッシング、「移管ロック」をすり抜けた巧妙な手口(1/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/011100136/

医療DXの前提となるサイバーセキュリティー、安全管理責任者の義務付けが論点に(1/12)
https://xtech.nikkei.com/atcl/nxt/column/18/02695/122200003/

NRIが2024年春以降に生成AIサービス提供、漏洩リスク抑えたLLM活用を支援(1/11)
https://xtech.nikkei.com/atcl/nxt/news/24/00039/