2024/1/14主にITとかセキュリティの記事

Zohoのパスワードリセット製品に脆弱性 - アップデートで修正
https://www.security-next.com/152542

「Junos OS」にメモリリークの脆弱性 - 再起動するおそれ
https://www.security-next.com/152537

阿南市の自治体商品券サイトにサイバー攻撃 - 大晦日に確認
https://www.security-next.com/152539

サーバがランサム被害、情報流出など影響を調査 - 綜研化学
https://www.security-next.com/152512

「Cisco Unity Connection」に深刻な脆弱性 - アップデートを提供
https://www.security-next.com/152535

シスコの複数製品に脆弱性、ただちにアップデートを(1/12)
https://news.mynavi.jp/techplus/article/20240112-2861472/

「Apple Magic Keyboard」に脆弱性 - 通信傍受のおそれ
https://www.security-next.com/152564

県サイトの道路台帳図面、個人氏名を誤掲載 - 新潟県
https://www.security-next.com/152480

Microsoft、「BitLocker」の脆弱性「CVE-2024-20666」へ対処するスクリプトを公開(1/12)
https://forest.watch.impress.co.jp/docs/news/1560217.html

Microsoft、「ms-appinstaller」プロトコルハンドラーを既定で無効化 ～マルウェアの標的に(1/12)
https://forest.watch.impress.co.jp/docs/news/1560476.html

YouTubeで広がるマルウェアに警戒を、ダウンロードは増加の一途(1/12)
https://news.mynavi.jp/techplus/article/20240112-2861136/

教職員支援機構に不正アクセス、メール関連システムに係る機器の脆弱性が原因か(1/12)
https://scan.netsecurity.ne.jp/article/2024/01/12/50442.html

「サイバーリスク」に備えた契約書上の重要項目、不履行や履行遅延の賠償額を抑える書き方とは？(1/12)
https://news.yahoo.co.jp/articles/de4c5313de5dffdb0d0109596827efdc886a6922
https://toyokeizai.net/articles/-/724424

ParaSiteSnatcher：ブラジルを標的とする不正なChrome拡張機能(1/12)
https://www.trendmicro.com/ja_jp/research/24/a/parasitesnatcher-how-malicious-chrome-extensions-target-brazil-.html

「上智大学 統合データベース」システムに不正ログイン、パスワードとリマインダ情報が変更(1/12)
https://scan.netsecurity.ne.jp/article/2024/01/12/50441.html

【記者のひとこと】スマートフォンのセキュリティ強化(1/12)
https://www.bcnretail.com/market/detail/20240112_393265.html

macOS Sonomaで使うべき機能10選(1/12)
https://news.mynavi.jp/techplus/article/20240112-2861095/

WordPress人気プラグイン「Popup Builder」、脆弱性悪用で数千サイトが侵害(1/12)
https://news.mynavi.jp/techplus/article/20240112-2861137/

Active Directoryとは? 主な機能とセキュリティリスク対策法を紹介(1/12)
https://www.cloud-for-all.com/dx/blog/what-is-active-directory

京セラのデバイス管理ツール「Device Manager」に脆弱性、更新を(1/12)
https://news.mynavi.jp/techplus/article/20240112-2861141/

なぜ企業はサイバーセキュリティに本気になれないのか？　調査から原因を探る(1/12)
https://kn.itmedia.co.jp/kn/articles/2401/12/news077.html

ウクライナ最大手の通信事業者に対する攻撃にロシアの「Sandworm」が関与か(1/12)
https://news.mynavi.jp/techplus/article/20240112-2859811/

WEBアプリケーション診断とは？必要性やサービスの選び方を解説(1/12)
https://cybersecurity-jp.com/column/94508

プラットフォーム診断（ネットワーク診断）とは？メリットや活用事例、価格について徹底解説(1/12)
https://cybersecurity-jp.com/column/94522

2024年に向けたサイバーセキュリティベンダー各社の注力テーマ(1/12)
https://japan.zdnet.com/article/35213474/

MicrosoftアカウントをGmailで取得して集約、ただしパスワードは別々に(1/12)
https://xtech.nikkei.com/atcl/nxt/column/18/02676/120500006/

信頼できる生成AIはどう作る？　機械学習でセキュリティに挑む(1/12)
https://businessnetwork.jp/article/18159/

Apple、Magic KeyboardシリーズでBluetoothトラフィックが監視できてしまう可能性のある脆弱性を修正した「Magic Keyboard Firmware Update 2.0.6」をリリース。(1/12)
https://applech2.com/archives/20240112-magic-keyboard-firmware-update.html

『「サイバーセキュリティ、 マジわからん」 と思ったときに読む本』大久保隆夫／著(1/12)
https://www.kknews.co.jp/post_library/20240101_book1

Emotet（エモテット）とは？　感染経路や対策を解説！
〜　サイバーセキュリティで日本を守り抜く！アクトが解説〜(1/12)
https://prtimes.jp/main/html/rd/p/000000041.000076503.html

【2024年】AWS全サービスまとめ(1/12)
https://dev.classmethod.jp/articles/aws-summary-2024/

SSHで拡散するボットネット「NoaBot」に注意、日本も感染(1/12)
https://news.mynavi.jp/techplus/article/20240112-2860890/

海外子会社への不正アクセスについて Meiko Europe N.V. (1/12)
https://www.meiko-trans.co.jp/news20240112

QR コードを悪用したフィッシングメールに要注意！(1/12)
https://www.cybertrust.co.jp/blog/certificate-authority/client-authentication/qr-fishing.html

[アップデート] AWSアカウントに対する秘密の質問が廃止されます(1/12)
https://dev.classmethod.jp/articles/aws-accounts-discontinues-security-challenge-questions/

医療DXの前提となるサイバーセキュリティー、安全管理責任者の義務付けが論点に(1/12)
https://xtech.nikkei.com/atcl/nxt/column/18/02695/122200003/

国税庁をかたるフィッシング、件名「税務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】」などの不審なメールに注意(1/12)
https://internet.watch.impress.co.jp/docs/news/1560384.html

遠隔監視とは？活用するメリットや導入の際のポイントを解説(1/12)
https://zuuonline.com/archives/274426

WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性(1/12)
https://jvn.jp/jp/JVN37326856/index.html

Gmailのスパムフィルターが進化 セキュリティへの取り組みを知る(1/12)
https://ascii.jp/elem/000/004/178/4178745/?rss

生成AIブームから1年、2024年はセキュリティにも注目を(1/12)
https://www.technologyreview.jp/s/326550/what-to-expect-from-the-coming-year-in-ai/

AI・データ時代を支えるストレージやデータ保護ベンダーの展望(1/12)
https://japan.zdnet.com/article/35213463/

Ansible Lightspeed の始め方(1/12)
https://rheb.hatenablog.com/entry/aap24-2

正規ドメインを乗っ取るフィッシング、「移管ロック」をすり抜けた巧妙な手口(1/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/011100136/

ECサイトをASPで構築するメリットと注意点は？構築方法徹底比較！(1/12)
https://the-owner.jp/archives/19287

国税庁を偽るフィッシングを確認、注意を(1/12)
https://news.livedoor.com/article/detail/25686302/

【第7回】デジタルヘルスで切り拓く未来(1/12)
https://www.gmp-platform.com/article_detail.html?id=23262&lang=ja

開発の生産性の向上と開発プロセスの効率化をもたらす開発ツールの活用法(1/12)
https://thinkit.co.jp/article/22638

受発注業務を自動化する具体的な方法とメリット、注意点を解説(1/12)
https://zuuonline.com/archives/274427

PCは何年使ったら買い替える？ 生涯でパソコンにかける費用っていくらになるの？(1/12)
https://nordot.app/1118489040113615376

サイバー攻撃防止へ5月から制度開始 企業向けビジネス広がる(1/12)
https://www3.nhk.or.jp/news/html/20240112/k10014317991000.html

デジタル人民元「ランスコア」スキーム急増：上海のATMを空に(1/12)
https://nextmoney.jp/?p=63402

上川外務大臣とホフマンスキ国際刑事裁判所（ICC）所長との会談(1/11)
https://www.mofa.go.jp/mofaj/ila/ila/pageit_000001_00185.html

昭和女子大学附属昭和中学校・高等学校　プライベートChatGPTを導入して生成AIの活用を促進(1/12)
https://japan.cnet.com/release/30933281/?ref=rss

IPAが情報処理技術者試験の出題範囲・シラバスを改訂、DXに対応(1/12)
https://codezine.jp/article/detail/18869

BTC（ビットコイン）は悲願の現物ETF承認でさらなる上昇に期待だが、過熱売りにも要警戒(1/12)
https://media.monex.co.jp/articles/-/23585