2024/2/9主にITとかセキュリティの記事

macOS版「Discord」にRCE脆弱性 - 「Notion」や「Postman」にも
https://www.security-next.com/153454

埼玉県健康づくり事業団のX線読影システムがランサム被害 - 紙で対応
https://www.security-next.com/153332

愛知県選管のXアカウントが乗っ取り被害 - フォロー解除を呼びかけ
https://www.security-next.com/153467

「Chromium」の脆弱性狙う攻撃に注意 - 米当局が注意喚起
https://www.security-next.com/153464

「ツイキャス」に大規模DDoS攻撃 - アクセスしづらい状態に
https://www.security-next.com/153476

3月に「セキュリティ・キャンプフォーラム2024」を開催
https://www.security-next.com/153497

「口座が凍結されました」 - ゆうちょ銀装うフィッシングに注意
https://www.security-next.com/153493

サイバー攻撃によるダウンからの復旧時間 「2日以上」約 62 % ～ デル調査(2/7)
https://scan.netsecurity.ne.jp/article/2024/02/07/50560.html

AI（人工知能）のアクセシビリティー向上によりディープフェイク攻撃が簡素化(2/7)
https://nextmoney.jp/?p=63915

中国のサイバースパイがオランダの軍事ネットワークにアクセスしたと諜報機関が公表(2/7)
https://gigazine.net/news/20240207-netherland-chinese-hackers-military-network-malware/

米グーグル、監視ソフト会社の規制強化呼びかけ　スパイ技術拡散(2/7)
https://jp.reuters.com/business/LK2OPIN6VFNGPPZQIOKF7LUUUY-2024-02-07/

“デジタル格差”の解消へ。ネット上での人種差別に立ち向かう、アメリカの情報サイト(2/7)
https://ideasforgood.jp/2024/02/07/cyber-collective/#respond

スマート歯ブラシすらDDoS攻撃に悪用される可能性があると専門家が警告(2/7)
https://gigazine.net/news/20240207-toothbrushes-used-in-ddos-attacks/

サイバー被害､侮ってはいけない｢公表資料｣の価値
正確な現状把握を阻むセキュリティ対策の課題(2/7)
https://toyokeizai.net/articles/-/730969

「アカウントログインやパスワードリセットにSMSを採用している企業はSIMスワップ攻撃の責任を問われるべき」との主張(2/7)
https://gigazine.net/news/20240207-sim-swap-attaks-sms-based-login/

ゼロデイ脆弱性のほとんどに「商用スパイウェアベンダー」が絡んでいたとGoogleの脅威分析チームが発表(2/7)
https://gigazine.net/news/20240207-google-spyware-vendors-zero-days/

エンタープライズ品質の AI アプリケーションを構築するには、モデルだけでは不十分(2/7)
https://cloud.google.com/blog/ja/products/application-modernization/why-create-and-test-an-mvp-of-your-ai-product/

医療業界がランサムウェア攻撃の標的に--TXOne、OT領域における脅威動向を解説(2/7)
https://japan.zdnet.com/article/35214881/

トレンドマイクロ製Airサポートに不適切なアクセス権の割り当ての脆弱性(2/7)
https://scan.netsecurity.ne.jp/article/2024/02/07/50562.html

スパイウェア「Pegasus」がiPhoneを狙う(2/7)
https://news.mynavi.jp/techplus/article/20240207-2878502/

Outlookのアップデートにバグ、ファイル開くとセキュリティ通知(2/7)
https://news.mynavi.jp/techplus/article/20240207-2878500/

【コラム】ズームの相手「本物か」問う時代、見破る７カ条－オルソン(2/7)
https://www.bloomberg.co.jp/news/articles/2024-02-07/S8EUVDT1UM0W00?srnd=cojp-v2

Gmail 送信者ガイドライン改定に伴う対応、GMOインターネットグループ公表(2/7)
https://scan.netsecurity.ne.jp/article/2024/02/07/50561.html

Gmailの新ガイドラインから見るフィッシングメール対策の今　安全にメルマガを配信する方法[配信](2/7)
https://markezine.jp/article/detail/44785

[アップデート] Application Load Balancer のコンソール上でもワンクリックで、AWS WAF を作成し適用出来るようになりました(2/7)
https://dev.classmethod.jp/articles/application-load-balancer-one-click-waf-integrations/

ランサムウェア被害発生のお知らせ（第 1 報）株式会社山田製作所(2/7)
https://www.yamada-s.co.jp/information/filedownload.php?name=f29c862d4c812b589e676cd4449e329b.pdf

【ダークパターン】『13種類のダークパターン』を提供、Deepshika Sakthivelとタイアップを開始(2/7)
https://prtimes.jp/main/html/rd/p/000000069.000113503.html

SIMスワップとは？攻撃手口と被害にあわないための対策を具体的に解説(2/7)
https://cybersecurity-jp.com/column/95646

個人情報販売サイトから自分のデータを削除させる「Mozilla Monitor Plus」をMozillaが発表(2/7)
https://gigazine.net/news/20240207-mozilla-monitor-plus/

『米連邦レベルの規制が要る』イエレン財務長官、ステーブルコイン規制法案について議会で強調(2/7)
https://coinpost.jp/?p=509518

規制等の困難な最中にリップルは米国で決済再開へ動き出す(2/7)
https://nextmoney.jp/?p=63908

セキュリティ基準を満たさない病院の政府補助金打ち切り案(2/7)
https://scan.netsecurity.ne.jp/article/2024/02/07/50565.html

海外子会社への不正アクセスについて（第2報）名港海運(2/7)
https://www.meiko-trans.co.jp/news20240207

日経225上場企業におけるサイバーセキュリティの現状とは(2/7)
https://news.mynavi.jp/techplus/article/20240207-2878427/

世界各国政府のコネクテッドカーに対する法規制面での取り組みを調査しまとめたレポート「コネクテッドカーガイド：法規制編 2023年Q4版」をリリース(2/7)
https://www.dreamnews.jp/press/0000293828/

「セキュリティークリアランス」創設へ自民会合で政府法案提示(2/7)
https://www3.nhk.or.jp/news/html/20240207/k10014350621000.html

通信の秘密「制約は一定」 能動的サイバー防御、法制局が見解(2/7)
https://www.nikkei.com/article/DGKKZO78286180W4A200C2PD0000/

「まあ、いいか」「知らなかった」では許されない、個人情報保護ガイドライン(2/6)
https://gentosha-go.com/articles/-/57522

情報漏えい、５年以下の拘禁刑＝「適性評価」法案、罰則２段階―政府(2/7)
https://sp.m.jiji.com/article/show/3160793

NTTビジネスソリューションズの元派遣社員、不正競争防止法違反で逮捕(2/7)
https://cybersecurity-jp.com/news/95632

官民連携のサイバーセキュリティ講演　高校生ら約30人が参加　データ書き換えなどの危険性を説明(2/7)
https://newsdig.tbs.co.jp/articles/-/986659?display=1

USB メモリー紛失事案に係る当社における再発防止策の進捗状況に関するお知らせ BIPROGY(2/7)
https://www.biprogy.com/pdf/topics/info_20240207.pdf

【生成AI×観光】AIで人手不足を解決！観光事業の導入事例とリスクも紹介(2/7)
https://weel.co.jp/media/sightseeing

2023年度情報システム等の脆弱性情報の取扱いに関する研究会(2/7)
https://www.ipa.go.jp/security/reports/vuln/kenkyukai-research2023.html

情報漏えいリスク１位は実は退職者 性善説では対処できない「手土産転職」
2024年2月テクノロジーリスク勉強会(2/7)
https://www.risktaisaku.com/articles/-/88293

生成AIを導入しているIT企業は約2割　用途は文章作成 関係が上位(2/7)
https://www.kyodo.co.jp/news/2024-02-07_3838010/

日本史のあの偉人を超限戦アクターにたとえた「サイバー戦国絵巻その弐」(2/7)
https://scan.netsecurity.ne.jp/article/2024/02/07/50566.html

ホンダの自動運転戦略（2024年最新版） レベル3車両発売、無人タクシー計画も(2/7)
https://jidounten-lab.com/u_honda-autonomous-car-matome

能登半島地震でも需要急増、PayPayのオフライン支払いに見るスマホ決済の普及策(2/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/020101457/

NVIDIA・AMD・Intel・IBMらがAI半導体で競演、ISSCC 2024の見どころ(2/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08871/

インテリジェンスを脅威に適用、サイバーセキュリティーを強化する(2/8)
https://xtech.nikkei.com/atcl/nxt/column/18/02700/010900004/

生成AIが自動車、家電、美容に浸透　CES 2024で見えた、生活の未来図(2/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/020101028/

富士通幹部「道義的責任ある」　英郵便局の冤罪事件巡り議会で証言(2/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/020101021/

日本に2兆円投資を表明したAWS　生成AI需要の取り込みへ競争過熱
グーグル・マイクロソフトに加え国内事業者も参戦(2/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/020101020/

石川県が避難所情報を一元集約　1週間で新システム実装の舞台裏
内閣府やサイボウズなど官民が構築を支援(2/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/020101023/

携帯4社が能登半島地震の応急復旧　道路寸断・停電・悪天候に苦労
衛星通信が活躍、今後はスマホとの直接通信も(2/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/020101019/

ライオンが知識継承に生成AI　文書取得時間を5分の1に短縮
Amazon BedrockとAzure OpenAI Service採用(2/8)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/020101022/