2024/1/12主にITとかセキュリティの記事

MS、2024年最初の月例セキュリティパッチを公開
https://www.security-next.com/152462

「FortiOS」など複数製品の脆弱性を修正 - Fortinet
https://www.security-next.com/152466

ビデオ会議「Zoom」のWindows向けクライアントなどに脆弱性
https://www.security-next.com/152471

Google、「Chrome」のアップデートを公開 - 脆弱性を修正
https://www.security-next.com/152481

研究施設サイトが侵害被害、データが削除 - 京都市立芸術大
https://www.security-next.com/152484

中小企業における生成AI：サイバーリスクへの対応力強化(1/10)
https://www.orix.co.jp/grp/move_on/entry/2024/01/10/100000

年明けサイバー攻撃で改ざんや不審メール・流出懸念発生、大阪コレギウム・ムジクム(1/10)
https://cybersecurity-jp.com/news/94471

OT機器を狙うサイバー攻撃が増加、回復力強化が重要(1/10)
https://news.mynavi.jp/techplus/article/20240110-2858041/

ADセキュリティとは? 企業ができる対策方法(1/10)
https://www.cloud-for-all.com/m365/blog/ad-security-and-countermeasures-can-companies-take

梅小路ポテル京都のメールアカウントに不正アクセス、迷惑メール送信の踏み台に(1/10)
https://scan.netsecurity.ne.jp/article/2024/01/10/50433.html

サイバー攻撃者がセキュリティ製品の検知を回避する手口とは(1/10)
https://news.mynavi.jp/techplus/article/20240110-2853252/

2024年はサイバー攻撃者もAI活用強化へ──Rubrikがセキュリティ動向の5大トレンドを発表(1/10)
https://enterprisezine.jp/news/detail/19028

マスク氏のＸ、チーム空洞化懸念－米証券取引委アカウント乗っ取り(1/10)
https://www.bloomberg.co.jp/news/articles/2024-01-10/S714RRT1UM0W00?srnd=cojp-v2

北朝鮮ハッキング組織「キム・スキー」巧妙なフィッシングで個人を狙う　韓国(1/10)
https://media.dglab.com/2024/01/10-koreawave-01/

Worryランサムウェアとは？特徴や感染時の対処方法を解説(1/10)
https://cybersecurity-jp.com/column/94067

中国、サイバーセキュリティー徹底検証を銀行や保険に要求－関係者(1/10)
https://www.bloomberg.co.jp/news/articles/2024-01-10/S70YK7T0AFB400?srnd=cojp-v2

ランサムウェア被害の発生について 綜研化学株式会社(1/10)
https://www.soken-ce.co.jp/pdf/20240110.pdf

2024年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起(1/10)
https://www.jpcert.or.jp/at/2024/at240001.html

「サプライチェーン攻撃」のリスクと被害の大きさが浮き彫りに
〜　製造業でのランサムウェア被害事例紹介　〜(1/10)
https://prtimes.jp/main/html/rd/p/000000039.000076503.html

「CFO朝食セミナーの講演、お願いします」…韓国内外の機関に送られた「より緻密で巧妙になった」フィッシング(1/10)
https://www.afpbb.com/articles/-/3499540

MuskOff（Chaos）ランサムウェアとは？特徴や感染時の対処方法を解説(1/10)
https://cybersecurity-jp.com/column/94066

宅配便業者を装った「不在通知」の偽SMSにご注意ください(1/10)
https://www.city.meguro.tokyo.jp/sangyoukeizai/kurashi/shouhiseikatsu/takuhaisms.html

X、システム侵入被害否定　SECのビットコイン偽情報で(1/10)
https://www.nikkei.com/article/DGXZQOGN1060U0Q4A110C2000000/

Microsoft 製品の脆弱性対策について(2024年1月)(1/10)
https://www.ipa.go.jp/security/security-alert/2023/0110-ms.html

米FINRA　年次報告書に仮想通貨セクションを新設
コンプライアンスの指針示す(1/10)
https://coinpost.jp/?p=503359

Ｘのセキュリティー巡る懸念再燃、ＳＥＣアカウント不正アクセスで(1/10)
https://jp.reuters.com/markets/japan/funds/I5XATYZ3QJKMRDMRUDEYBJD23A-2024-01-10/

認証情報の自動検出ツールを導入し、クラウド環境のセキュリティを強化(1/10)
https://cloud.google.com/blog/ja/products/identity-security/introducing-automated-credential-discovery-to-help-secure-your-cloud-environment/

今年最初の「Windows Update」が実施、CVE番号ベースで49件の脆弱性へ新たに対処
深刻度が最高の「Critical」は2件(1/10)
https://forest.watch.impress.co.jp/docs/news/1559626.html

投資詐欺のリアル
マネックスみんなのつぶやき(1/10)
https://media.monex.co.jp/articles/-/23569

マイクロソフト1月の更新プログラム公開、Windows 11のWi-Fiバグ修正など(1/10)
https://news.mynavi.jp/techplus/article/20240110-2860112/

Microsoftが1月の月例パッチ公開、49件の脆弱性を修正(1/10)
https://cloud.watch.impress.co.jp/docs/news/1559687.html

「Zoom」に深刻度「High」の脆弱性 ～最新版で修正済み
不適切なアクセス制御により特権を昇格される可能性(1/10)
https://forest.watch.impress.co.jp/docs/news/1559821.html

インテルの「Intel NUC」製品に脆弱性 ～2024年1月のセキュリティアドバイザリが公開(1/10)
https://forest.watch.impress.co.jp/docs/news/1559839.html

ベリサーブに聞く、今、工場セキュリティが求められる理由 発注者と受注者ではなく、モノ作りの仲間として工場セキュリティを支援(1/10)
https://japan.zdnet.com/pickup/veriserve_202312/35212575/

JVNVU#92179258
Siemens製品に対するアップデート（2024年1月）(1/10)
https://jvn.jp/vu/JVNVU92179258/index.html

ウクライナのハッカー集団、モスクワで攻撃　報復の準備＝関係筋(1/10)
https://jp.reuters.com/world/ukraine/35YMZX4IF5PVBDWBZSH3HTVAKU-2024-01-09/

ビットコイン版NFT「Ordinals」機能を制限する提案、議論が紛糾(1/10)
https://coinpost.jp/?p=503222

ビットコインの暗号技術が破られたらどうなる？ サトシの見解(1/10)
https://www.neweconomy.jp/features/sato/363051

Adobe、今年初めての月例セキュリティ更新を発表
対象は「Adobe Substance 3D Stager」のみ(1/10)
https://forest.watch.impress.co.jp/docs/news/1559636.html

サイバー攻撃の標的が中小企業にシフト、フィッシングの被害が増加(1/10)
https://news.mynavi.jp/techplus/article/20240110-2853263/

天気関連の新機能やセキュリティ修正など、Windows 1月度更新(1/10)
https://pc.watch.impress.co.jp/docs/news/1559891.html

ラック、オンラインイベント「LAC Security Day 2024」を初開催　～セキュリティの最前線で戦うキーパーソンたちが注目するトピックとは～(1/10)
https://nordot.app/1117642297210650963

ETF承認間近!? ビットコイン価格が急騰(1/10)
https://www.zaikei.co.jp/article/20240110/753135.html

SECアカウントからのフェイク投稿でBTC価格が乱高下──1億ドル近くの清算が発生(1/10)
https://www.coindeskjapan.com/215453/

米証券取引委のXアカウント ハッキングされ偽投稿で市場混乱(1/10)
https://www3.nhk.or.jp/news/html/20240110/k10014316241000.html

北朝鮮ハッカーは過去1カ月で最大規模のビットコイン取引を実行(1/10)
https://nextmoney.jp/?p=63294

SECは、アカウントが侵害されたのはXシステム侵害によるものではないと認める(1/10)
https://nextmoney.jp/?p=63340

JVNVU#91449435
Intel製品に複数の脆弱性（2024年1月）(1/10)
https://jvn.jp/vu/JVNVU91449435/index.html

FIDO Alliance主催のAuthenticate 2023開催、キーノートからパスキーの現状とハッキングの具体例を紹介(1/10)
https://thinkit.co.jp/article/22597

教育版マイクラで、AIの原則とプログラミングを学ぼう(1/10)
https://news.yahoo.co.jp/articles/1bd47133b3c218ee85bf38cbd0695f393d340687

SEC（米国証券取引委員会）、SNS公式アカウントをハッキングされてビットコインを乱高下させてしまう(1/10)
https://kabumatome.doorblog.jp/archives/66017341.html

Attack Surface Management（ASM）とは何か？攻撃者から見えている死角とは(1/10)
https://www.sbbit.jp/article/cont1/130216

今日もどこかで情報漏えい 第20回「2023年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」(1/10)
https://scan.netsecurity.ne.jp/article/2024/01/10/50434.html

【図解】コレ1枚でわかるデジタルが支える2つの経営基盤(1/10)
https://blogs.itmedia.co.jp/itsolutionjuku/2024/01/12_7.html?ref=rss

金融関連のIDとパスワードは専用アプリでまとめて管理、バックアップも自動で(1/10)
https://xtech.nikkei.com/atcl/nxt/column/18/02676/120500004/

AIとサステナビリティーが技術導入と人材育成の変化を促進--ピュア・ストレージが2024年を展望(1/10)
https://japan.zdnet.com/article/35213667/

経営者の約7割が「社内に特定のスキルを持つ人材が不足」と認識--Hajimariが調査(1/10)
https://japan.cnet.com/article/35213608/

人流データとは？取得方法やメリット、活用事例まで紹介！(1/10)
https://aismiley.co.jp/ai_news/waht-is-flow-people/

PCのCPU利用率が異常に高い時の対策6選(1/10)
https://news.mynavi.jp/techplus/article/20240110-2860345/

【2024年版】ノーコード開発の基礎知識｜メリットや開発ツール、注意点を解説【リックソフトの導入ユースケース付き】(1/8)
https://www.ricksoft.jp/blog/articles/000579.html

起業一年目から失敗したくない！ 知っておくべき事業のリスク(1/10)
https://sogyotecho.jp/sompojapan_businessmasterplus/

プロンプトエンジニアリングの第一歩(1/9)
https://qiita.com/t5j3s5/items/729902710e260091470e

ガートナーの2024年版注目技術　AIには「ガードレール」が不可欠に
ITエンジニア不足には「AI拡張型開発」で対応(1/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/122601011/

狙われる国内企業の海外子会社　生成AI活用で攻撃は「効率的」に
NTTデータGが2023年のサイバー攻撃を総括(1/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/122501010/

NECが生成AI事業の拡大に本腰　売上高500億円目指し、製品を強化
専門の研究組織を設立し、事業と密に連携(1/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/122501005/

ヘルスケア領域の生成AI活用は「個別化医療を加速」、AWSの最高医学責任者(1/11)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08785/

セブン銀行がSaaS活用で自動化推進、ID管理工数半減を目指す(1/11)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08784/

ChatGPTで全12項目のプロジェクト重要リスクを洗い出す(1/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02702/122700003/

海外では一般事業会社もプラットフォームエンジニアリング、日本は外注モデルに課題(1/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02697/122700003/

連係データの取り込み処理でトラブル、その原因を理解して予防する(1/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02502/122700022/

ソーシャルログインで不正アクセスを防止、2段階認証とセットで使おう(1/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02676/120500005/

「物流の2024年問題」に向け先手　サントリーHDが物流システム刷新(1/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/122501006/

日本MSが生成AIの支援プログラム　目標は500事業の新規創出
生成AIを入り口にクラウド移行も促進(1/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/122501007/

トランコムが配車計画を自動化　ベテランの共通解を取り込む(1/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/122501008/

MIXIが会話ロボットに生成AI　「癒やし」の実現へ試行錯誤重ねる(1/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/122501009/