2024/2/17主にITとかセキュリティの記事

約596万人分の個人情報持出、NTTドコモらに行政指導 - 個情委
https://www.security-next.com/153791

一部SonicWall製ファイアウォールの「SSL VPN機能」に脆弱性 - 認証バイパスのおそれ
https://www.security-next.com/153764

「BIND 9」に複数脆弱性 - 影響範囲広く緊急対応を
https://www.security-next.com/153751

ビデオ会議サービス「Zoom」に脆弱性 - 重要度「クリティカル」も
https://www.security-next.com/153746

1月のフィッシング、独自ドメイン使用する送信元メアドが増加
https://www.security-next.com/153758

LINEヤフーのサイバー攻撃被害、メールやSlack上でも - 対象件数を修正
https://www.security-next.com/153755

〝何度目だ〟ＬＩＮＥの安全性に疑念　情報流出拡大、新たに最大７万９０００件か　社内連絡用のメールやシステムから漏洩(2/15)
https://www.iza.ne.jp/article/20240215-6KIA37W445NIZOY5SOM35YPFHI/

ＬＩＮＥヤフー、また情報漏えい　従業員情報５万７０００件(2/14)
https://www.jiji.com/jc/article?k=2024021401226&g=eco

LINEヤフー　新たに13万件以上の個人情報流出か…NAVERサーバー経由で約8万件＋他の委託先経由で約6万件(2/14)
https://www.fnn.jp/articles/-/657446

LINEヤフー、従業員の個人情報など情報漏えい--2023年の流出受けモニタリング強化中に(2/14)
https://japan.cnet.com/article/35215276/

「AI」の安全性に対する評価手法を検討する機関を設立 - IPA
https://www.security-next.com/153732

ランサム攻撃で一部サーバが暗号化 - 車両用部品メーカー
https://www.security-next.com/153761

キャッシュプラグインで設定ミス、無関係の個人情報を誤表示 - 東京テアトル
https://www.security-next.com/153720

フリーWi-Fiにまつわるサイバー攻撃の脅威、9つの手口と対策(2/15)
https://news.mynavi.jp/techplus/article/20240215-2883447/

乗っ取った正規サイトは七万件 最新マーケ技術駆使し犠牲者誘導、明らかになってきた犯罪ネットワーク VexTrio(2/15)
https://scan.netsecurity.ne.jp/article/2024/02/15/50596.html

ランサムウェア感染で検体検査に遅延発生、株式会社アイル(2/15)
https://cybersecurity-jp.com/news/95921

ほくやく・竹山ホールディングスにランサムウェア攻撃、コールセンターとメールシステムは制限付きで稼働(2/15)
https://scan.netsecurity.ne.jp/article/2024/02/15/50594.html

北海道大学病院のメールアカウントに不正アクセス、約3万件のフィッシングメールを送信(2/15)
https://scan.netsecurity.ne.jp/article/2024/02/15/50592.html

情報セキュリティ10大脅威2024が発表、社会情勢や新技術の悪用が引き続き増大【IPA調べ】(2/15)
https://webtan.impress.co.jp/n/2024/02/15/46520

バッファローのWi-Fiルーターなど19製品に脆弱性、対策済みファームウェアへのアップデートを(2/15)
https://internet.watch.impress.co.jp/docs/news/1568475.html

「セキュリティ技術者の“思考”を覗く」～ SHIFT SECURITY、17種類のサイバー攻撃の解説と対策資料公開(2/15)
https://scan.netsecurity.ne.jp/article/2024/02/15/50597.html

日本貨物航空ホームページで不具合、一部機能にアクセスできず(2/15)
https://scan.netsecurity.ne.jp/article/2024/02/15/50593.html

オンラインゲーム内で横行する詐欺から身を守る方法(2/15)
https://ascii.jp/elem/000/004/184/4184090/?rss

セキュリティークリアランス制度の創設めぐり 経団連が提言(2/15)
https://www3.nhk.or.jp/news/html/20240215/k10014359281000.html

Kaspersky、スパイウェア「Pegasus」の検知を簡便に実行する新しい手法を公開(2/15)
https://prtimes.jp/main/html/rd/p/000000404.000011471.html

2023 年 11 〜 12 月の脅威動向と代表的な攻撃（後編）(2/15)
https://www.cybertrust.co.jp/blog/linux-oss/system-monitoring/vulnerability/security-threat-trends2311-02.html

ロシアや北朝鮮などの脅威アクターによるLLM悪用、マイクロソフトとOpenAIが報告(2/15)
https://japan.zdnet.com/article/35215295/

JVN#48966481
a-blog cms における URL 偽装の脆弱性(2/15)
https://jvn.jp/jp/JVN48966481/index.html

Ryzen・Threadripper・EPYCシリーズに広く影響する脆弱性(2/15)
https://news.mynavi.jp/article/20240215-2883892/

「まんだらけ」も採用したSynologyの多機能な防犯カメラは何が違う？(2/15)
https://internet.watch.impress.co.jp/docs/news/1568523.html

恋人のフリをして寂しい人を慰めてくれる「恋人AIチャットボット」のほとんどはユーザーデータを大量に収集している(2/15)
https://gigazine.net/news/20240215-ai-girlfriend-data-harvesting/

「ロート製薬オンラインショップ」への不正ログインと不正注文が発生(2/15)
https://scan.netsecurity.ne.jp/article/2024/02/15/50591.html

OpenAIとMicrosoftが「中国・ロシア・北朝鮮・イランのハッカーがAIを使ってハッキングしていた」と報告(2/15)
https://gigazine.net/news/20240215-microsoft-openai-ai-threat-actors/

生体認証技術の市場規模、2028年に1002億6000万米ドル到達見込み(2/15)
https://japan.cnet.com/release/30943357/?ref=rss

大量のインテル製品に脆弱性 ～2024年2月のIntelセキュリティアドバイザリが公開(2/15)
https://forest.watch.impress.co.jp/docs/news/1569087.html

「Zoom」クライアントに致命的な脆弱性 ～非認証ユーザーにより権限昇格される恐れ(2/15)
https://forest.watch.impress.co.jp/docs/news/1569110.html

Zoomが抱えるセキュリティリスクとは？安全に利用する方法も解説(2/15)
https://digital-shift.jp/flash_news/s_210405_2

コスモス（Cosmos/ATOM）で盛り上がる3つの仮想通貨プロジェクト(2/15)
https://nextmoney.jp/?p=64062

愛知県選挙管理委員会X（旧ツイッター）アカウントが乗っ取り被害(2/15)
https://scan.netsecurity.ne.jp/article/2024/02/15/50595.html

Gmailの送信者のガイドラインの強化がもたらす未来(2/15)
https://qiita.com/hirachan/items/f668511783c6e0663cb2

Adobe AcrobatとReader、緊急の脆弱性対応のためのアップデート提供(2/15)
https://news.mynavi.jp/techplus/article/20240215-2882964/

生成AIを使ったFAQ作成方法を解説！メリット、注意点、おすすめツール3選を紹介(2/15)
https://weel.co.jp/media/create-faq

Google、Rust Foundationに100万ドル助成 - C++との相互運用性向上目指す(2/15)
https://news.mynavi.jp/techplus/article/20240215-2882436/

ロシアや中国のサイバー攻撃集団、ChatGPT利用　米調査(2/15)
https://www.nikkei.com/article/DGXZQOGN14EVO0U4A210C2000000/

米国男性の45％はAIで「愛のメッセージ」を書く――7ヵ国7000人調査でわかったAIと恋愛(2/15)
https://ascii.jp/elem/000/004/184/4184541/?rss

メッセージアプリのバックドア義務化は政府の監視を強化し人権侵害につながると欧州人権裁判所が判断(2/15)
https://gigazine.net/news/20240215-end-to-end-encryption-backdoor/

ガザ人道危機でも焦点、難民「生体データ」をめぐる安保・効率と権利のジレンマ(2/15)
https://www.fsight.jp/articles/-/50426

イランが「イスラエル・ハマス戦争」の裏で反イスラエル世論形成のためのサイバー活動を強化しているとGoogleが報告(2/15)
https://gigazine.net/news/20240215-google-israel-hamas-cyber-war/

週刊BCN　記者が見聞きしたサイバー攻撃の実態　要注目のセキュリティソリューションも(2/15)
https://www.weeklybcn.com/journal/issue/detail/20240215_202757.html

金融犯罪にご注意ください
https://www.joyobank.co.jp/secure/index.html#secure_31

サイバー攻撃への対策強化 山形県医師会と山形県警察本部が協定締結(2/15)
https://newsdig.tbs.co.jp/articles/-/999935?display=1

中国ハッカーによる外務省情報漏洩報道、サイバー攻撃防御に予算と人材投入を　日本の政治を変えるには維新を野党第一党に(2/15)
https://www.zakzak.co.jp/article/20240215-URDX5DETO5IM3CBBIJ26V32TJY/

米証券取引委員会も乗っ取られた　あなたの会社のXも危ない(2/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/020900126/

自動運転用LiDARに脆弱性、慶応大らがHFR攻撃で物体消失を確認(2/16)
https://xtech.nikkei.com/atcl/nxt/news/24/00252/

Google Cloudの新施策　規制当局の目をMSに集中させる？(2/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/020900116/

ソフトバンク広告に苦言のドコモ　「通信品質のルール」指摘に一理(2/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100110/020900123/

「1」も立派なプログラム　あなたの知らないプログラミング(2/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/020900087/

新たな価値を創造する　「ビジネスアナリシス」(2/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/020900157/

味はいいのに売れない　デジタル活用で価値を共創する(2/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040200037/020900089/