2024/4/03主にITとかセキュリティの記事

警察庁、サイバー被害のオンライン通報窓口を設置 - 相談なども対応
https://www.security-next.com/155432

ランサム被害で情報流出のおそれ、調査を継続 - フュートレック
https://www.security-next.com/155453

ランサム被害で利用者や建物情報が流出か - 住宅性能評価センター
https://www.security-next.com/155382

アップデートしたシステムの不具合で会員情報が閲覧可能に - JBBF
https://www.security-next.com/155422

最新Androidセキュアコーディングガイドに英語版 - JSSEC
https://www.security-next.com/155376

リスク低減のための最重要事項「サイバーセキュリティ経営」とは？
識者3人が対談、経営陣の役割とデータドリブンな対策に迫る(4/1)
https://wisdom.nec.com/ja/feature/cybersecurity/2024040101/index.html

総務省・NICTとICT-ISAC、IoTセキュリティ向上へ新「NOTICE」開始(4/1)
https://businessnetwork.jp/article/19763/

Wi-FiルーターやIoT機器の脆弱性を調査する「NOTICE」新バージョンを開始。総務省ら
ファームウェアの脆弱性、マルウェア感染の調査と注意喚起も新たに実施(4/1)
https://internet.watch.impress.co.jp/docs/news/1580485.html

総務省、IoT機器のセキュリティ向上を目指す新たな「NOTICE」プロジェクトを開始(4/1)
https://iotnews.jp/security/246052/

XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた(4/1)
https://piyolog.hatenadiary.jp/entry/2024/04/01/035321

ライブラリ「XZ Utils」の一部バージョンに悪意あるコード
https://www.security-next.com/155438

Red HatやDebianなどLinuxディストリビューションの組込み圧縮ツール「XZ Utils」に悪意のあるバックドアが仕掛けられていたことが発覚(4/1)
https://gigazine.net/news/20240401-linux-backdoor-xz-utils/

緊急警告、圧縮ツールxzにsshdを介した不正アクセスの可能性 - 利用の中止を(4/1)
https://news.mynavi.jp/techplus/article/20240401-2918752/

xzにバックドアが混入した件のまとめ(4/2)
https://qiita.com/log0417/items/7dddf1669d49f3e298dc

Linuxのファイル可逆圧縮ツールにバックドア、JPCERT/CCが確認呼び掛け(4/1)
https://japan.zdnet.com/article/35217187/

Linuxのwallコマンドにパスワード流出につながる脆弱性、更新を(4/1)
https://news.mynavi.jp/techplus/article/20240401-2917321/

シスコ製品に複数の重要な脆弱性、アップデートを(4/1)
https://news.mynavi.jp/techplus/article/20240401-2917329/

PyPIが登録を一時停止、悪意あるパッケージの大量アップロードに対抗(4/1)
https://news.mynavi.jp/techplus/article/20240401-2917157/

ランサムウェアスポットライト - Rhysida(4/1)
https://www.trendmicro.com/ja_jp/research/24/d/ransomware-spotlight-rhysida.html

「TikTokは事実上のキーロガー」と専門家、知らないうちにユーザーを侵害する「アプリ内ブラウザ」の脅威とは？(4/1)
https://gigazine.net/news/20240401-in-app-browsers/

人事情報格納したサーバーがランサムウェア感染｜CRESS TECH株式会社(4/1)
https://cybersecurity-jp.com/news/96669

企業で目にする新たな攻撃手法、第1位はAIを駆使した攻撃(4/1)
https://news.mynavi.jp/techplus/article/20240401-2918683/

サイバー諜報グループ「Earth Kapre（別称：RedCurl）」の手口を解明：トレンドマイクロMDRによる分析と脅威インテリジェンスの活用(4/1)
https://www.trendmicro.com/ja_jp/research/24/d/unveiling-earth-kapre-aka-redcurls-cyberespionage-tactics-with-t.html

『経営層のためのサイバーセキュリティ実践入門』（淵上真一 編著）──経営面からセキュリティ対策を考える(4/1)
https://swri.jp/article/1425

警戒せよ！ 海外のiPhoneユーザーにパスワードリセット攻撃が続出(4/1)
https://getnavi.jp/digital/951859/

AIの発展で2024年の金融犯罪損失は4,856億ドルに？　新・金融犯罪捜査自動化AIツール「Hummingbird」に寄せられる期待(4/1)
https://news.yahoo.co.jp/articles/d5b5e606b1cc38ea47b1329e6eb013095acfeb6b?source=rss

増える未知のランサムウェア攻撃、対策にはAI使う予測型が必要に
「重要インフラ&産業サイバーセキュリティコンファレンス」より、米国Deep Instinctの乙部 幸一朗 氏(4/1)
https://dcross.impress.co.jp/docs/column/column20240314/003577.html

Gartner、2024年のサイバーセキュリティ予測トップ8を発表　ヒューマンエラーを減らすための取り組みが重要に(4/1)
https://atmarkit.itmedia.co.jp/ait/articles/2404/01/news043.html

IPA、内部不正による情報流出リスクのドラマ動画公開(4/1)
https://scan.netsecurity.ne.jp/article/2024/04/01/50791.html

オンプレERPは今後どうなる？　2024年の動向を解説(4/1)
https://kn.itmedia.co.jp/kn/articles/2404/01/news020.html

「サイバー攻撃に万全」は２％、シスコ調査(4/1)
https://www.nna.jp/news/2641943

労務管理サービス「WelcomeHR」マイナンバー含む15万人超の個人情報漏えい(4/1)
https://cybersecurity-jp.com/news/96677

「合計7300万人分の個人情報がダークウェブに流出した」として大手通信企業のAT＆Tが顧客アカウントのパスコードを強制リセット(4/1)
https://gigazine.net/news/20240401-att-data-leaked-reset-account-passcodes/

AT&T、約7300万人分の個人データ流出を確認　社会保障番号が含まれるものもあり(4/1)
https://news.yahoo.co.jp/articles/8fa9c2773aa681d6160c6f747818f16180bcd5ff?source=rss

プライベート5Gネットワークへの攻撃を可能にするパケットリフレクションの脆弱性(4/1)
https://www.trendmicro.com/ja_jp/research/24/c/plague-private-5g-networks.html

認証の問題はIDaaSだけでは解決しない？ コロナ禍を経た今、真に求められる“統合ID管理”とは(4/1)
https://enterprisezine.jp/article/detail/19397

VR「乗っ取り」攻撃、安全確保するには／真の「AI生成薬」治験へ(4/1)
https://ascii.jp/elem/000/004/191/4191716/?rss

9つの簡単なステップでWordPressを使用する方法(初心者ガイド)。(4/1)
https://ahrefs.jp/blog/marketing/how-to-use-wordpress/

TMTマシナリーのシステムに不正アクセス、業務に与える影響については精査中(4/1)
https://scan.netsecurity.ne.jp/article/2024/04/01/50796.html

不正アクセス発生による社内システム障害に関する調査報告のお知らせ 株式会社フュートレック(4/1)
https://www.release.tdnet.info/inbs/140120240401564444.pdf

ホテルの電子錠に脆弱性、131カ国300万枚超のドアに解錠の危険性(4/1)
https://news.mynavi.jp/techplus/article/20240401-2918763/

サイバーセキュリティ事業拡大に向けた体制強化について NEC(4/1)
https://jpn.nec.com/press/202404/20240401_02.html

日本企業の約8割「サイバーセキュリティ人材を採用できる自信がない」
世界42か国におけるサイバーセキュリティ人材・スキル調査(4/1)
https://www.hays.co.jp/press-release/content/employers-in-japan-not-confident-in-hiring-cyber-security-talent

ランサムウェア被害に関する調査結果のご報告(第３報) 株式会社山田製作所(4/1)
https://www.yamada-s.co.jp/information/filedownload.php?name=76077ca833bf4ac791e99e88b414ce4c.pdf

WordPressのベストプラグイン29選（カテゴリー別）(4/1)
https://ahrefs.jp/blog/marketing/best-wordpress-plugins/

警察庁の実動部隊 ｢サイバー特別捜査部｣が発足(4/1)
https://news.ntv.co.jp/category/society/fc58bd9ad5e2419d8eab3e5dc6bff355

ＬＩＮＥ、ネイバーと関係見直し　個人情報の大量流出問題(4/1)
https://www.sanyonews.jp/article/1534680/

防衛大臣臨時記者会見(3/31)
https://www.mod.go.jp/j/press/kisha/2024/0331a_r.html

ＶＮダイレクト証券、１日に取引再開へ(4/1)
https://www.nna.jp/news/2642038

組織印の電子版「eシール」、2024年度中に総務大臣の認定制度を開始(4/2)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09107/

自己解凍書庫を悪用する巧妙な手口(4/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/031800053/

パソコンが遅くなったら「ウイルスかも」、感染の有無を確認する方法(4/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02777/030800014/

生成AI「リートン」で入力プロンプトが他人に見られる脆弱性、設定不備で(4/2)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000213/

NECのCSOに元ICPOの中谷昇氏、サイバーセキュリティー事業を強化(4/1)
https://xtech.nikkei.com/atcl/nxt/news/24/00500/

日本経済劣後の原因　脱・現場任せ情シスへ
［Part 1］(4/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032700412/032700001/

対外の連絡係に非ず　IT部門が主導権を
［Part 2］(4/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032700412/032700002/

IT部門は「支援者」に　現業と強固な関係を
［Part 3］(4/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032700412/032700003/

ぶち当たる「社風」の壁　変革を経営・現場・ITに
［Part 4］(4/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032700412/032700004/

次は完全自動運転EVの量産　日本発でテスラを超える
山本 一成 氏　Turing CEO(4/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600002/032500082/

人手が残る審査プロセスを自動化　並行処理方式で3日を4時間に短縮
JCB(4/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/032600153/

「人流依存」改革へデジタル活用　配膳は人手で、ロボはそれ以外に
阿部 正孝 氏　ロイヤルホールディングス 社長(4/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600001/032700155/

「AIと言った者勝ち」でいいのか(4/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900173/031800007/