2024/1/31主にITとかセキュリティの記事

「GitLab」に月例セキュリティリリース - 深刻な脆弱性を解消
https://www.security-next.com/153094

日本のDMARC導入率13％、米豪と大きな差 - NRIセキュア調査
https://www.security-next.com/153069

「弥生のかんたん開業届」で不具合 - データに他利用者情報
https://www.security-next.com/153067

ランサム被害、顧客情報20万件が流出か - 大藤つり具
https://www.security-next.com/153080

大藤つり具、ランサムウェア感染で最大20万件の情報流出懸念(1/29)
https://cybersecurity-jp.com/news/95098

容疑者PCに日大アカウント91件 - 入手の経緯は不明
https://www.security-next.com/153007

「OpenSSL」に脆弱性「CVE-2024-0727」 - 今後修正予定
https://www.security-next.com/153086

グラントマトへのランサムウェア攻撃、個人情報が外部流出した可能性は極めて低いと判断(1/29)
https://scan.netsecurity.ne.jp/article/2024/01/29/50516.html

経営層よりも社員がAI導入を不安視する理由、サイバー攻撃で企業収益は平均7％損失、ほか(1/29)
https://ascii.jp/elem/000/004/181/4181586/?rss

日東製網にランサムウェア攻撃、情報流出の有無については調査中(1/29)
https://scan.netsecurity.ne.jp/article/2024/01/29/50517.html

企業サイトが偽 EC サイトへの踏み台にされたケースを紹介 ～ IPA 相談状況(1/29)
https://scan.netsecurity.ne.jp/article/2024/01/29/50512.html

KnowBe4の最新サイバー犯罪レポート：2023年に公共機関への攻撃が急増
日本は、他の調査対象国と比べ、被害件数が低いが、被害額は60％も高い(1/29)
https://prtimes.jp/main/html/rd/p/000000204.000053624.html

IPA「情報セキュリティ10大脅威 2024」を発表(1/29)
https://www.cybertrust.co.jp/blog/security/top10-information-security-threats2024.html

IPA、「情報セキュリティ10大脅威 2024」発表。個人対象の脅威には順位を付けず　「順位に関わらず、自身に関係のある脅威に対策を」(1/29)
https://nordot.app/1124479362312209034?c=220450040231249399

住宅ローンが支払えなくなるランサムウェア攻撃　さらに追い打ちあり(1/29)
https://kn.itmedia.co.jp/kn/articles/2401/29/news068.html

チェック・ポイント・リサーチ、2023年サイバー脅威データを公開　ランサムウェア攻撃が前年比33%の急増
大規模ランサムウェア攻撃により世界中の組織に前例のない影響が及んだ年に(1/29)
https://prtimes.jp/main/html/rd/p/000000268.000021207.html

100％防御ではなく、自由がもたらす　創造性とリスクのバランスを取る(1/29)
https://diamond.jp/articles/-/337474

7割超のフィッシングはDMARCで止める、すり抜けたメールにも多層防御で対抗(1/29)
https://active.nikkeibp.co.jp/atcl/act/19/00542/120800006/?i_cid=nbpnxta_sied_pickup

「WEEK ENDオンラインストア」でクレジットカード不正利用が疑われる決済、警察に収集データ提出も(1/29)
https://scan.netsecurity.ne.jp/article/2024/01/29/50513.html

NTTグループ、今さら「USBメモリー全面禁止」の衝撃(1/29)
https://agora-web.jp/archives/240125065447.html

「V-SIRT」設置でセキュリティ体制を強靭化　インフキュリオンに学ぶミニマムなSIRTの立ち上げ方
1.5線の仮想組織からセキュリティ意識を変える(1/29)
https://enterprisezine.jp/article/detail/19064

北海道が使用していたドメイン名を第三者が取得、注意を呼びかけ(1/29)
https://scan.netsecurity.ne.jp/article/2024/01/29/50514.html

驚愕の数字。1年間に119万件のフィッシング詐欺発生！ 悪用されるブランドは？(1/29)
https://ascii.jp/elem/000/004/181/4181573/?rss

あらゆる脅威に備えを--忘れがちだが重要な4つのセキュリティ対策(1/29)
https://japan.zdnet.com/article/35214422/

Google と 米Yahoo! の 「No Auth, No Entry」 とは？ 送信ドメイン認証必須化等 最新動向 ～ JPAAWG 6th General Meeting レポート(1/29)
https://scan.netsecurity.ne.jp/article/2024/01/29/50518.html

情報セキュリティの相談件数が約1.5倍に急増。最も多い手口は「ウイルス検出の偽警告」【IPA調べ】(1/29)
https://webtan.impress.co.jp/n/2024/01/29/46413

【導入事例 ホワイトペーパー】製造業のITインフラソリューションを公開(1/29)
https://prtimes.jp/main/html/rd/p/000000059.000076503.html

日本の生成AIサービス導入率は約２割、米・豪の約7割に大きく後れを取る(1/29)
https://blogs.itmedia.co.jp/business20/2024/01/ai7.html?ref=rss

JavaライブラリaXMLRPCの脆弱性CVE-2020-36641が未修正と判明(1/29)
https://news.mynavi.jp/techplus/article/20240129-2870209/

[EIP170] コントラクト作成時にサイズ制限を設ける提案を理解しよう！(1/29)
https://qiita.com/cardene/items/eef7d90d07aae21dfe6f

ヘルスケアにおけるブロックチェーンの市場規模、2028年に79億7000万米ドル到達見込み(1/29)
https://japan.cnet.com/release/30937487/?ref=rss

コネクテッドカーの脆弱性をホワイトハッカーが発見するコンテスト VicOne「Pwn2Own Automotive 2024」開催(1/29)
https://ovo.kyodo.co.jp/movie/a-1939924

Cloud CISO の視点: 新しい SEC ルールがビジネス リーダーにもたらすメリット(1/29)
https://cloud.google.com/blog/ja/products/identity-security/cloud-ciso-perspectives-how-new-sec-rules-can-help-business-leaders/

アップル、EUで外部ストア解放　日本への影響と「もう1つの解放」(1/29)
https://www.watch.impress.co.jp/docs/series/nishida/1564318.html

「AWSセキュリティ成熟度モデルで自分たちのAWSセキュリティレベルを説明できるようにしてみよう」というタイトルで登壇しました(1/29)
https://dev.classmethod.jp/articles/improve-security-with-aws-security-maturity-model/

「伊勢醤油本舗オンラインショップ」に不正アクセス、個人情報が漏えいした可能性(1/29)
https://scan.netsecurity.ne.jp/article/2024/01/29/50515.html

Appleが描く未来！TestFlight、サードパーティーストアでも全面支援(1/29)
https://iphone-mania.jp/news-574103/

GDPRとは？個人情報保護のために日本企業が対応するべきことや注意点を解説(1/29)
https://ferret-plus.com/108625

メルカリ・メルペイを装ったフィッシングサイトが多数確認中　通常と異なる経路でアクセスした場合、ログイン情報の入力に注意(1/29)
https://ecnomikata.com/ecnews/41768/

[アップデート] Amazon Inspector v2がEC2インスタンスのCISベンチマークの評価をサポートしました(1/29)
https://dev.classmethod.jp/articles/amazon-inspector-cis-benchmark-assessments-operating-systems-ec2-instances/

今年はビットコインに注目　半減期とETF承認が追い風に　高城泰(1/29)
https://weekly-economist.mainichi.jp/articles/20240206/se1/00m/020/025000c

現物がなくても「合鍵」がつくれる→その方法に「ガチで怖いやつ」「他人でもつくれる！」「子どもたちにも啓発を」(1/29)
https://news.livedoor.com/article/detail/25781271/

当社公式Xに関する重要なお知らせ（ITmedia Mobile、スマートジャパン）(1/29)
https://corp.itmedia.co.jp/corp/info/2024/01/29/240129/

CISO（最高情報セキュリティ責任者）が経営者と専門家のギャップを埋める
「CIO Japan Summit 2023」より、日本ネットワークセキュリティ協会 副会長髙橋 正和 氏(1/29)
https://dcross.impress.co.jp/docs/news/003537.html

中核人材育成プログラム 2024年度(1/29)
https://www.ipa.go.jp/jinzai/ics/core_human_resource/2024.html

地域社会と共に成長する：紀陽銀行のDX戦略の進化
地域経済DX化への立役者 〜地方銀行の挑戦〜(1/29)
https://zuuonline.com/archives/274742

サイバー攻撃防止 重要設備の事前審査対象に港湾運送を追加へ(1/29)
https://www3.nhk.or.jp/news/html/20240129/k10014339381000.html

「基幹インフラ」に港湾運送、追加へ法案提出　政府方針(1/29)
https://www.nikkei.com/article/DGXZQOUA297CV0Z20C24A1000000/

任期付職員の募集（総合外交政策局経済安全保障政策室（経済安全保障分野又はサイバーセキュリティ分野））外務省(1/29)
https://www.mofa.go.jp/mofaj/fp/es/pagew_000001_00229.html

「パスキー」導入の国内成果続々
フィッシング詐欺を一掃したドコモ　メルカリは認証時間を短縮するも一部で誤解も(1/30)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/011900236/

クラウドセキュリティー総点検(1/30)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/011900184/011900001/

住民税税額通知の電子化で手間が増大、原因は既存法制度や運用を維持した「しわ寄せ」(1/30)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08833/

覚えやすく強いパスワード作成の極意、日本語フレーズを語呂合わせで変換する(1/30)
https://xtech.nikkei.com/atcl/nxt/column/18/02676/120500018/

Booking.comを介したフィッシングへの警戒は24年も、国内ホテル13施設が注意喚起(1/30)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500250/