2024/1/20主にITとかセキュリティの記事

個情委、オプトアウト届出事業者3社に行政指導 - 「転売屋」に販売も
https://www.security-next.com/152747

「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
https://www.security-next.com/152749

「Java SE」に複数の脆弱性 - アップデートを公開
https://www.security-next.com/152731

悪用が確認された脆弱性3件について注意呼びかけ - 米当局
https://www.security-next.com/152752

メール機器に脆弱性、約7カ月半にわたり侵害 - 教職員支援機構
https://www.security-next.com/152554

統合DBシステムで不正ログイン被害、改ざんも - 上智大
https://www.security-next.com/152547

「Trend Micro Apex One」に脆弱性 - 前月に公開したパッチで修正
https://www.security-next.com/152727

インスタアカウント2件が乗っ取り被害 - ブランジスタ子会社
https://www.security-next.com/152716

FBIがAWSやMicrosoftから認証情報を盗み出すマルウェア「AndroxGh0st」について警告(1/18)
https://gigazine.net/news/20240118-fbi-androxgh0st-aws-microsoft-credentials/

全世界の組織の46％に影響を及ぼす“やばい脆弱性”とは――チェック・ポイント調査(1/18)
https://atmarkit.itmedia.co.jp/ait/articles/2401/18/news050.html

他社からの指摘でサイバー攻撃が明るみに　「検知」がまだ甘い(1/18)
https://kn.itmedia.co.jp/kn/articles/2401/18/news085.html

大阪急性期・総合医療センターがNDR導入、ランサム被害からの復旧と予防に活用(1/18)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08797/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08797/

トヨタグループ傘下保険会社のMicrosoftアカウントが漏えい、約25GBのメールや顧客情報が閲覧可能に(1/18)
https://gigazine.net/news/20240118-ttibi-eicher-exploiting-email/

Digital Trust Webinar Cyber Security　複雑化するサイバーセキュリティ対応　～危機管理と新興技術等への備え～(2/21開催予定)
https://www.ey.com/ja_jp/webcasts/2024/02/ey-assurance-2024-02-21

Boschのインターネット接続対応サーモスタット「BCC100」に脆弱性(1/18)
https://news.mynavi.jp/techplus/article/20240118-2864311/

macOSのXProtectでは不十分、多くのマルウェアが検出を回避する現実(1/18)
https://news.mynavi.jp/techplus/article/20240118-2864921/

アップルなどのGPUは脆弱!? データの消し残しを危険にさらすバクが見つかる(1/18)
https://getnavi.jp/digital/936206/

ネットワーク内の攻撃者がデバイスにマルウェアを感染させることを可能にするUEFIファームウェアの脆弱性「PixieFail」、クラウドとデータセンターにとって大きな問題(1/18)
https://gigazine.net/news/20240118-pixiefail-nine-vulnerabilities/

2024年はAIがセキュリティ業務を”肩代わり”も、脅威は民主化され増加傾向に──Splunk予測(1/18)
https://enterprisezine.jp/news/detail/19074

Splunk、2024年のAIに関する予測発表 - シスコとの統合の計画も言及(1/18)
https://news.mynavi.jp/techplus/article/20240118-2864972/

Splunk、2024年はエッジデバイス「Edge Hub」を日本でも展開へ(1/18)
https://ascii.jp/elem/000/004/180/4180012/?topnewpic=3

「ESET脅威レポート2023年下半期版」が公開 ～ChatGPTなどのAIツールユーザーを標的とした攻撃急増(1/18)
https://forest.watch.impress.co.jp/docs/news/1561735.html

ウェビナー「LAC Security Day」～2024年最新のセキュリティ対策を知る5人のキーパーソンが登壇～(1/30開催)
https://www.lac.co.jp/lacwatch/event/20240130_003655.html

iPhone12とMacBook Airでセキュリティ脆弱性発見！A14とM2チップが原因(1/18)
https://www.appps.jp/390845/

GitHub、脆弱性対策として認証情報のローテーション実施 - 影響の確認を(1/18)
https://news.mynavi.jp/techplus/article/20240118-2864925/

Microsoft Defender に擬装しマルウェアを歓迎する攻撃ツール(1/18)
https://scan.netsecurity.ne.jp/article/2024/01/18/50464.html

脆弱性「CVE-2023-50164」の解明：Apache Strutsのファイルアップロード機能が不正利用されるリスク(1/18)
https://www.trendmicro.com/ja_jp/research/24/a/decoding-cve-2023-50164--unveiling-the-apache-struts-file-upload.html

金融機関を装ったフィッシングメールに注意！！(1/18)
https://www.risktaisaku.com/articles/-/87492

生成AIブームでもMicrosoftのAI機能「Copilotは使わない」　一番の理由とは？(1/18)
https://kn.itmedia.co.jp/kn/articles/2401/18/news078.html

複数のSMTPプロトコル実装になりすましメールを送信される脆弱性「SMTP Smuggling」(1/18)
https://forest.watch.impress.co.jp/docs/news/1561657.html

Kaspersky「2023年ヒューマンファクター調査」レポート(その1)：従業員による情報セキュリティポリシー違反は、外部からのサイバー攻撃と大差なく危険なことが判明(1/18)
https://prtimes.jp/main/html/rd/p/000000397.000011471.html

マカフィーのグローバル・スモールビジネス調査により、今日のサイバー環境における中小企業の関心事、現状認識、そして脆弱性が明らかに(1/17)
https://jp.acrofan.com/detail.php?number=109112

迷惑メールの少ない受信トレイを実現するために Gmail の大量送信者に新たなポリシー(1/18)
https://scan.netsecurity.ne.jp/article/2024/01/18/50462.html

デル・テクノロジーズ、データ保護に関する最新の調査結果を発表　世界の組織の75%（アジア太平洋地域 76%）が、データの安全性確保の対策が十分でないと回答(1/18)
https://prtimes.jp/main/html/rd/p/000000248.000025237.html

RyzenのiGPUやRadeon dGPUに脆弱性。GPUメモリ内のデータを窃取される恐れ(1/18)
https://www.nichepcgamer.com/archives/amd-ryzen-igpu-and-radeon-dgpu-vulnerability-leftoverlocals.html

Apollo24|7: 複雑なマイクロサービス アプリケーションを Google Cloud にゼロ ダウンタイムで移行(1/18)
https://cloud.google.com/blog/ja/products/application-modernization/migrating-a-microservices-application-with-no-downtime/

LLMのバックドア攻撃に対して現在の安全対策がどれほど効果的か調査 | AIDB
https://ai-data-base.com/archives/62695

＜CODE BLUE 2023 講演レポート＞セキュリティ技術者・経営層・サプライチェーンを繋ぐフレームワークとは(1/18)
https://japan.cnet.com/release/30934635/

特殊な訓練を受けたAIモデルがまるで潜伏工作員のように機密情報を漏えいする可能性があることが判明(1/18)
https://gigazine.net/news/20240118-sleeper-agent-ai-training/

Amazon OpenSearch Service Multi-AZ with Standby が有効化されたドメインによる高可用性の実現: フェイルオーバーの詳細(1/18)
https://aws.amazon.com/jp/blogs/news/achieve-high-availability-in-amazon-opensearch-multi-az-with-standby-enabled-domains-a-deep-dive-into-failovers/

Windowsの最新アップデートに注意！Wi-Fiトラブルに気づいたときの対処法(1/18)
https://www.lifehacker.jp/article/2401-windows-11-update-breaks-wi-fi-heres-how-to-fix-it/

情報処理推進機構（IPA）をかたり「あなたのスマートフォンにウイルスが入っているため解析している」などと金銭を要求する不審な電話に注意(1/18)
https://internet.watch.impress.co.jp/docs/news/1561756.html

LG製洗濯機が1日あたり3.7GBのデータを送信していたと海外ネットで話題に(1/18)
https://hardware.srad.jp/story/24/01/17/1352215/

タレスがテクノロジー、サイバーセキュリティ、アイデンティティに関する2024年の予測を発表(1/18)
https://prtimes.jp/main/html/rd/p/000000016.000037555.html

アクセンチュア最新調査――経営幹部は2024年にかつてない大きな変化を予測
https://newsroom.accenture.jp/jp/news/2024/release-20240118

中小企業向け生成AIの衝撃
～中小企業におけるAI導入の処方箋～(1/18)
https://www.dlri.co.jp/report/ld/308029.html

デジサート、耐量子コンピュータ暗号に関する意識調査「耐量子コンピュータの安全な未来への備え」の結果を発表(1/18)
https://www.nikkei.com/article/DGXZRSP667145_Y4A110C2000000/

今後需要が高まるセキュリティエンジニアにおすすめの資格4選(1/16)
https://dime.jp/genre/1718649/

パスワードからパスキーへ移行するメリットと課題とは(1/18)
https://eset-info.canon-its.jp/malware_info/special/detail/240118.html

ドメスティック企業からグローバル企業へ変革する中で見出したノウハウ―― NTTデータが実践した、新たな時代のセキュリティ対策(1/18)
https://news.yahoo.co.jp/articles/90edd606df4b8e9a0c632b893a49fee2845f6c05?source=rss

「トロイの木馬型ウイルスに感染しました」サポート詐欺で約100万円だまし取られる　仙台(1/18)
https://news.yahoo.co.jp/articles/4f33e7e3bb97099c5685321ec140af9cd0d97874?source=rss

「Notion AI」導入企業に見る「生成AIの導入・活用で今後大切なこと」(1/18)
https://japan.zdnet.com/article/35213889/

開店したOpen AIの「GPT Store」、開発者たちへの報酬の基準は？(1/18)
https://wired.jp/article/openai-app-store-chatgpt-everything-app/

MICINが参画する「日本デジタルヘルス・アライアンス」が、ヘルスケア領域に特化した生成AI活用のガイドラインを策定(1/18)
https://prtimes.jp/main/html/rd/p/000000118.000017806.html
https://japan.cnet.com/release/30934991/

Facebookに届く商標権侵害のメッセージに注意　目的はログイン情報の詐取(1/18)
https://otakei.otakuma.net/archives/2024011803.html

ネット詐欺被害の体験でフィッシングが43％占める(1/18)
https://www.tsuhannews.jp/shopblogs/detail/72760

Infinidatが見る2024年のチャネルトレンド(1/18)
https://prtimes.jp/main/html/rd/p/000000003.000134767.html

サイバー犯罪への捜査力　クイズを通してスキル磨く【長崎】(1/18)
https://www.ktn.co.jp/news/detail.php?id=20240118009

NDBや介護DBなどの公的データを仮名加工して研究者等へ提供、国民・患者・医療現場の理解が極めて重要—医療等情報2次利用WG(1/18)
https://gemmed.ghc-j.com/?p=58817

20年目を迎えたセキュリティ・キャンプ、輩出された人材に見るその価値(1/18)
https://atmarkit.itmedia.co.jp/ait/articles/2401/18/news010.html

最悪の事態を想定する事の難しさ(1/18)
https://qiita.com/kumaichi/items/18dd977307344a5b8026

偽の警告メールで個人情報を詐取、送信者やリンク先が本物かどうかを見分けよう(1/18)
https://xtech.nikkei.com/atcl/nxt/column/18/02676/120500010/

「CentOS 7 / Red Hat Enterprise Linux 7」サポート終了について(1/18)
https://www.sakura.ad.jp/corporate/information/announcements/2024/01/18/1968214718/

能力が高い人は「自分の本心」をよく知っている。成長するために書き出してみるといい意外なもの(1/18)
https://studyhacker.net/unpleasant-thing-learning

電子化した有価証券で資金調達する「STO」、実物資産の投資がしやすく(1/19)
https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/120900246/

Gmailで6年前の「警告」が現実に　1日4999件以下の送信でも駄目(1/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/011500124/

サイバー防衛後進国・日本の危機、攻撃の兆候すら検知できない実態
インタビュー　サイバーディフェンス研究所 名和利男氏(1/19)
https://xtech.nikkei.com/atcl/nxt/mag/ne/18/00108/00004/

日常化するサイバー攻撃の脅威、「能動的サイバー防御」の実現性に疑問符
第3部：サイバー攻撃対策(1/19)
https://xtech.nikkei.com/atcl/nxt/mag/ne/18/00108/00003/

人気セキュリティー製品の不満点は何か、CASBやSASEなどの利用実態に迫る(1/19)
https://xtech.nikkei.com/atcl/nxt/column/18/02719/011600002/

マイクロサービスは本当に素晴らしいか、技術へのやみくもな妄信は無意味(1/19)
https://xtech.nikkei.com/atcl/nxt/column/18/00682/011500144/

日本に迫る新脅威の実態、既存の防衛体制は穴だらけ
第1部：総論(1/19)
https://xtech.nikkei.com/atcl/nxt/mag/ne/18/00108/00001/

数式で物体を“透視”、乳がん・電池欠陥・銃検知で実用化へ(1/19)
https://xtech.nikkei.com/atcl/nxt/mag/ne/18/00007/00234/

車載RISC-Vマイコン開発に弾み、EDA・IP大手のSynopsysが24年にコア(1/19)
https://xtech.nikkei.com/atcl/nxt/mag/ne/18/00001/00405/

「巨象でも軽やかになれる」、DX先進企業はカルチャー変革とグランドデザインを重視(1/19)
https://xtech.nikkei.com/atcl/nxt/column/18/02689/010500003/

警告メールが偽物とは限らない、不正アクセスが心配でもリンクは開かず履歴で確認(1/19)
https://xtech.nikkei.com/atcl/nxt/column/18/02676/120500011/

商品の売り手も買い手もAIに　「機械顧客」の出現に備えよ(1/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/011500114/

音楽はCDからストリーミングへ　生成AIは何に駆逐されるのか(1/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/011200085/