2024/3/10主にITとかセキュリティの記事

「LockBit」にあらたなリークサイト - ブランド回復に躍起
https://www.security-next.com/154592

Apple、Macやスマデバのアップデート公開 - ゼロデイ脆弱性を解消
https://www.security-next.com/154668

淀川河川公園施設予約サイトのテストサーバで不正通信 - 個人情報流出か
https://www.security-next.com/154646

淀川河川公園予約サイト、不正アクセス　3万人超の情報流出恐れ(3/7)
https://news.livedoor.com/article/detail/26005566/

米当局、「TeamCity」の脆弱性悪用に注意呼びかけ
https://www.security-next.com/154664

ファイルを取り違え、町民の個人情報を誤って公開 - 綾町
https://www.security-next.com/154476

GitLab、脆弱性2件を解消したセキュリティアップデートを公開
https://www.security-next.com/154626

国分生協病院のランサムウェア感染についてまとめてみた(3/7)
https://piyolog.hatenadiary.jp/entry/2024/03/07/232125

学生服のカンコー、旧サイト不正アクセスで3,827名のカード情報漏えいか(3/8)
https://cybersecurity-jp.com/news/96431

こころネットのサーバ 4 台へ不正アクセス、個人情報外部流出の可能性は極めて低いと判断(3/8)
https://scan.netsecurity.ne.jp/article/2024/03/08/50694.html

TUFによるセキュリティ改善を実施するJoomla!「5.1.0」β1(3/8)
https://news.mynavi.jp/techplus/article/20240308-2901358/

報道発表資料　こども青少年局おける個人情報を含むデータの漏えいについて(3/8)
https://www.city.osaka.lg.jp/hodoshiryo/kodomo/0000622029.html

報道発表資料　大阪市立中学校における個人情報の漏えいについて(3/8)
https://www.city.osaka.lg.jp/hodoshiryo/kyoiku/0000622045.html

不動産の GRANDCITY 社員、不正アクセス禁止法違反容疑で逮捕(3/8)
https://scan.netsecurity.ne.jp/article/2024/03/08/50693.html

コード実行を支援する技術「BPF」を悪用して動作するマルウェアの仕組みを解説(3/8)
https://www.trendmicro.com/ja_jp/research/24/c/how-bpf-enabled-malware-works-bracing-for-emerging-threats.html

IPA、「情報セキュリティ10大脅威 2024」の解説および対策のための資料公開(3/8)
https://internet.watch.impress.co.jp/docs/news/1574088.html

機密情報を共有するためのURLが分析ツールに入力されることで情報漏えいにつながりまくっていることが明らかに(3/8)
https://gigazine.net/news/20240308-publicly-access-private-secure-links/

茨城県立IT短大　学生776人分のデータ漏えい、延べ218人分の履歴書や試験結果も(3/7)
https://news.yahoo.co.jp/articles/408ec0b28e2ba823591af30aa4efd2642bb9a552?source=rss

CFO（最高財務責任者）になりすまして2500万米ドルを送金させたディープフェイク技術(3/8)
https://www.trendmicro.com/ja_jp/research/24/c/deepfake-video-calls.html

サイバー攻撃から工場設備を守れ　PLC全製品のセキュリティ強化を図るオムロン(3/8)
https://monoist.itmedia.co.jp/mn/articles/2403/01/news156.html

AWS WAFのルール運用を最適化するWafCharmについて(3/7)
https://dev.classmethod.jp/articles/wafcharm-guide/

Ivanti Connect Secure VPN のゼロデイエクスプロイトを Splunk で検知する(3/7)
https://dev.classmethod.jp/articles/detecting-ivanti-connect-secure-vpn-zeroday/

「AWSセンセーション 私とみんなが作ったAWSセキュリティ」というタイトルでJAWS DAYS 2024に登壇しました(3/2)
https://dev.classmethod.jp/articles/jaws-days-2024-aws-sensation/

AIが生成する「ウソ」を検知、企業への被害を事前に防ぐEnkrypt AI(3/8)
https://forbesjapan.com/articles/detail/69495

自治体DXに求められる要件とアドビの対応(3/8)
https://news.mynavi.jp/techplus/article/localgovernmentDX-2/

オートバックスセブン主催の e モータースポーツ公式X（旧Twitter）と YouTube が乗っ取り被害(3/8)
https://scan.netsecurity.ne.jp/article/2024/03/08/50695.html

「ChatGPT」に多要素認証を追加、アカウントのセキュリティ強化が可能に(3/8)
https://news.yahoo.co.jp/articles/60113dfd788ae39d624efb8fb1e744e921a6c4d7

米USTR、サプライチェーン強靭化への貿易・投資政策にパブリックコメント募集開始(3/8)
https://www.jetro.go.jp/biznews/2024/03/f9202123f69433fc.html

JR西関連会社に不正アクセス(3/8)
https://news.yahoo.co.jp/articles/2c36e5650a0b1b39c53254f5ac4b39de49dcc7e6

ＪＲ西関連会社に不正アクセス＝４０００人の個人情報流出か(3/7)
https://www.risktaisaku.com/articles/-/89326

京都のホテル、宿泊客ら４０００人の氏名・電話番号が流出か…１６２人にホテル騙るメッセージ届く(3/8)
https://www.yomiuri.co.jp/economy/20240308-OYT1T50033/
https://news.goo.ne.jp/article/yomiuri/business/20240308-567-OYT1T50033.html

NTT西日本やドコモで相次ぐ情報漏洩、持ち株会社主導の防止策で膿を出し切れるか(3/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09013/

「自分の顧客理解の進みがどうも遅く感じます…」　相手のビジネス・事業ドメインを素早く理解するためのコツ【一問一答】(11/22)
https://logmi.jp/tech/articles/330247

ラック、対話型生成AIのMicrosoft Copilotを用いてセキュリティ人材の不足を補えるか検証(3/8)
https://news.mynavi.jp/techplus/article/20240308-2901487/

KnowBe4 Japan、日本語版ランサムウェアレスキューマニュアルを公開
ランサムウェア攻撃者に身代金を払わなくてはならない場合も想定したガイド(3/8)
https://prtimes.jp/main/html/rd/p/000000212.000053624.html

OWASP Top 10 for LLM を活用した生成 AI アプリケーションの多層防御セキュリティ設計(3/8)
https://aws.amazon.com/jp/blogs/news/architect-defense-in-depth-security-for-generative-ai-applications-using-the-owasp-top-10-for-llms/

Googleが東京にアジア太平洋向けの新たなサイバーセキュリティ拠点を開設(3/8)
https://gigazine.net/news/20240308-google-opens-cybersecurity-research-center-tokyo/

フォーブス「フィンテック50」で注目の暗号資産関連3社(3/8)
https://forbesjapan.com/articles/detail/69567

募集内容はECサイトでの商品売却や銀行口座の開設など、高収入をうたう「闇バイト」の危険性(3/8)
https://internet.watch.impress.co.jp/docs/column/dlis/1574645.html

「ハッカーによりトロイの木馬に感染」60代男性が指示に従い56万円をだまし取られる被害(3/8)
https://nordot.app/1138656079435514446

韓国の金融理解力は上位だが…パスワード変更など「デジタルセキュリティ」は落第点(3/8)
https://japanese.joins.com/JArticle/315949

「セキュアブートのセキュリティ機能のバイパスの脆弱性」対策、2024年10月の強制施行フェーズに備える(3/8)
https://atmarkit.itmedia.co.jp/ait/articles/2403/08/news004.html

神奈川東部ヤクルト販売、公式インスタグラムが不正アクセス被害(3/8)
https://cybersecurity-jp.com/news/96434

当社のメールアドレスをかたった「なりすましメール」にご注意ください(3/8)
https://www.kewpie.com/notices/2024/post_1/

ソフトバンク　宮川社長(3/8)
https://www.nikkei.com/article/DGKKZO79071110X00C24A3TB2000/

【記者のひとこと】中小企業の利用はこれから(3/8)
https://www.bcnretail.com/market/detail/20240308_407581.html

あなたの個人情報が盗まれているかも!? チェックする方法を紹介(3/8)
https://ascii.jp/elem/000/004/187/4187694/?rss

共通脆弱性評価システムCVSS v2評価の掲載終了のお知らせ（2024-03-08）
https://jvn.jp/nav/info2024030860.html

米国の軍事力を頼るままでいいのか？欧州に必要な５つの要素、日本も備えておくべきこと(3/8)
https://wedge.ismedia.jp/articles/-/33138

「我々の仕事は007より面白い」　英情報機関で働くスパイがインタビューに応じた理由とは(3/8)
https://www.chosunonline.com/site/data/html_dir/2024/03/06/2024030680131.html

神奈川県警春の人事異動、総勢３３１５人　前年同期比で１８６人増　サイバー対策強化へ(3/8)
https://news.yahoo.co.jp/articles/27981888758879162420709f2813687b7e98cb82

【AWS】CloudFrontとは(3/7)
https://qiita.com/nao1224/items/7beec105a6ee8fbf33a8

生成AI、いま考えるべきリスクと可能性とは。ルールメイキングをめぐる、各国のスタンス―水野祐(3/8)
https://openhub.ntt.com/journal/8424.html

座間警察署 サイバー強化を呼びかけ セキュリティ月間に　海老名市・座間市・綾瀬市(3/8)
https://nordot.app/1138759874484945323