2024/2/15主にITとかセキュリティの記事

JetBrainsの開発支援ツールに深刻なRCE脆弱性 - アップデートを
https://www.security-next.com/153634

経営者が想定すべきインシデント発生時のダメージ - JNSA調査
https://www.security-next.com/153637

米当局、「FortiOS」や「Roundcube」に対する脆弱性攻撃に注意喚起
https://www.security-next.com/153630

Fortinet FortiOSに緊急の脆弱性、確認と対策を(2/13)
https://news.mynavi.jp/techplus/article/20240213-2881985/

求職情報サイトが侵害、CMSプラグインの脆弱性突かれる - 日刊工業新聞
https://www.security-next.com/153644

SecHack365の成果発表会を3月に開催 - ワークショップなども
https://www.security-next.com/153648

ネット偽情報対策の取り組みに関する意見を募集 - 総務省
https://www.security-next.com/153600

郡山市の偽Facebookアカウント - 「プレゼント当選」などと誘導
https://www.security-next.com/153650

「Phemedrone Stealer」による脆弱性CVE-2023-36025の悪用(2/13)
https://www.trendmicro.com/ja_jp/research/24/b/cve-2023-36025-exploited-for-defense-evasion-in-phemedrone-steal.html

2023年にはランサムウェアのリーク被害が49％増--明るい兆しも(2/13)
https://japan.zdnet.com/article/35215158/

米 CISA と FBI「SOHO機器メーカーのためのセキュリティ設計改善」に関するガイダンスを公表(2/13)
https://scan.netsecurity.ne.jp/article/2024/02/13/50578.html

日経 225 企業の 85.8%、Gmail 新ガイドライン適用受け DMARC 導入加速 ～ TwoFive 調査(2/13)
https://scan.netsecurity.ne.jp/article/2024/02/13/50581.html

コネクテッドカーの脆弱性に特化　自動車サイバーセキュリティ　「ＶｉｃＯｎｅ」がハッキングコンテスト開催(2/13)
https://www.zakzak.co.jp/article/20240213-HCLOU2CLGJMF5FP2S5HYA7QGVE/

北海道大学病院、リスト型攻撃で職員のメルアカから3万件のフィッシング(2/13)
https://cybersecurity-jp.com/news/95815

クラウドフレア　安全・迅速な通信技術の米大手　岩田太郎(2/13)
https://weekly-economist.mainichi.jp/articles/20240227/se1/00m/020/005000c

V字モデルの「評価フェーズ」で車両サイバーセキュリティテストが可能に(2/13)
https://eetimes.itmedia.co.jp/ee/articles/2402/13/news133.html

「ツイキャス」サーバに大規模な DDoS 攻撃、アクセスしづらくなる事象(2/13)
https://scan.netsecurity.ne.jp/article/2024/02/13/50584.html

2021年にプロジェクト終了の Zeroshell に OS コマンドインジェクションの脆弱性、2023年11月に開発者への連絡を確立(2/13)
https://scan.netsecurity.ne.jp/article/2024/02/13/50580.html

住友重機が不正アクセス被害、サーバーが改ざんされる(2/13)
https://cybersecurity-jp.com/news/95813

NICTER観測レポート2023の公開(2/13)
https://www.agara.co.jp/article/346817?rct=oricon_music
https://www.nict.go.jp/press/2024/02/13-1.html

厚生労働省で緊急連絡先の私用メールアドレスを誤登録しメール送信、4ヶ月気付かず(2/13)
https://scan.netsecurity.ne.jp/article/2024/02/13/50582.html

クレカ情報漏洩、国内平均被害額は3800万円　NPO集計(2/13)
https://www.nikkei.com/article/DGXZQOUC021RS0S4A200C2000000/

たまごっちっぽい多機能デバイス「Flipper Zero」をカナダ政府が禁止へ、自動車の盗難急増への対策で(2/13)
https://gigazine.net/news/20240213-canada-ban-flipper-zero-car-thefts/

IBM i の2023年を振り返る(2/14)
https://www.e-bellnet.com/category/jungle/2402/2402-01.html

Web3／ブロックチェーン、メタバースで予想される新たな脅威とは？(2/13)
https://ascii.jp/elem/000/004/184/4184026/?rss

サイバー攻撃後の対応、「好感度に影響」8割　民間調査(2/13)
https://www.nikkei.com/article/DGXZQOUC1363R0T10C24A2000000/

なぜサイバー犯罪者たちは「住宅ローン企業」を狙うのか？(2/13)
https://kn.itmedia.co.jp/kn/articles/2402/13/news061.html

環境保全のメールアカウントに不正アクセス、Amazon.co.jp 装った不審メール送信の踏み台に(2/13)
https://scan.netsecurity.ne.jp/article/2024/02/13/50583.html

転職の手土産に｢社内情報を抜く｣社員の危うさ
不正の証拠収集は｢共通アカウント｣では難しい(2/13)
https://toyokeizai.net/articles/-/730284

システム運用監視にAIを導入するメリットとは？活用例やツール例も紹介(2/13)
https://liginc.co.jp/blog/tech/640213

企業の最前線で活躍する講師による、高度人材育成講習会「第2回サイバーセキュリティ演習」を開催しました(2/13)
https://www.value-press.com/pressrelease/332157

過去最多の「サイバー犯罪」　最近の手口と対処法は？　青森県警サイバーセキュリティ競技大会(2/13)
https://news.yahoo.co.jp/articles/4cab592fb015da0984383fd8e5da5b12b85cc931

「アナログ日本」デジタル転換に拍車…「６．５兆円市場、韓国企業に機会」(2/13)
https://japan.hani.co.kr/arti/economy/49136.html

16日から確定申告「未払い税金のお知らせ」国税庁、税務署の “催促メール” に要注意(2/13)
https://news.yahoo.co.jp/articles/6c428cacd5aab39acb0694dcfa876500eb4ce4e2?source=rss

SaaS Weekly Vol.91（2/5〜2/12のSaaSトピック）：Shopifyから学ぶ！経営者が知っておくべき優れたデータチームの作り方、Vertical AIという市場機会など(2/13)
https://blog.allstarsaas.com/posts/saas-weekly-vol91

見えてきた「EUでのApp Store」　代替ストアでのアプリ配布の形(2/13)
https://www.watch.impress.co.jp/docs/series/nishida/1568174.html

6G推進へ北米とEUの業界団体がタッグ、25年以降の協力6分野などロードマップ公開(2/13)
https://xtech.nikkei.com/atcl/nxt/news/24/00214/

YAPC::Hiroshima 2024参加レポート(2/13)
https://qiita.com/kotobuki5991/items/34ed9d3c11d1d62fbd24

ＣＩＡが動画でロシア人スパイ募集(2/13)
https://vpoint.jp/opnion/viewpoint/227452.html

パスキーの仕組み・設定方法・注意点などを知る(2/13)
https://ascii.jp/elem/000/004/184/4184065/?rss

製造業に定着する課題とは？解決の糸口となるDXについて解説(2/13)
https://zuuonline.com/archives/275830

インタビュー「2020年以降ハッキングなし　市場規模はさらに拡大する」小田玄紀・日本暗号資産取引業協会会長(2/13)
https://weekly-economist.mainichi.jp/articles/20240227/se1/00m/020/069000c

あれから10年　MTGOX元CEOが語る事件の裏側とは　高城泰／編集部(2/13)
https://weekly-economist.mainichi.jp/articles/20240227/se1/00m/020/066000c

他人名義で通信事業会社のサーバーに不正アクセス　30代の男を逮捕　何者かが複数のIDとパスワードを提供か(2/13)
https://newsdig.tbs.co.jp/articles/-/996846?display=1

スティーブ・ジョブズ風？次世代のARメガネ「Frame」が登場(2/13)
https://iphone-mania.jp/news-574957/

2要素認証でセキュリティ強化--設定方法、認証アプリ、保護すべきアカウント(2/13)
https://japan.zdnet.com/article/35215062/

オフライン脅威、前年比▲6％減　カスペルスキー(2/13)
https://www.viet-jo.com/news/social/240207181058.html

メインフレームは死なず、ハイブリッド環境の一部として価値を維持(2/13)
https://ascii.jp/elem/000/004/184/4184045/?rss

キンドリルジャパン、2024年の「7つのテックトレンド予測」を基に注目すべき「3つの示唆」を提言(2/13)
https://cloud.watch.impress.co.jp/docs/news/1568121.html

バイデン米国大統領のレーザーアイツイートはビットコイン支持の兆候か(2/13)
https://nextmoney.jp/?p=64010

情報セキュリティー分野の注目資格「情報処理安全確保支援士」とは？効率的な勉強法と試験対策、キャリア展望を解説(2/12)
https://dime.jp/genre/1732621/

ゲンスラーSEC委員長「セキュリティ問題は真剣に受け止める」　X乗っ取り事件を受け(2/13)
https://coinpost.jp/?p=510552

オンラインバンキングの不正送金被害額が全国的に急増した2023年第3四半期、何があったのか？(2/13)
https://dime.jp/genre/1732624/

スカボロー礁で危険な妨害行為比は中共を非難/北朝鮮ハッカーが韓国を攻撃　選挙の偽ニュースに警戒 など｜NTD ワールドウォッチ（2024年2月13日）
https://www.epochtimes.jp/2024/02/204852.html

社会課題解決のアイデアはあるがエンジニアはほぼいない…
正社員のエンジニアを10倍にしたスタートアップの組織づくり(11/22開催)
https://logmi.jp/tech/articles/330101

経営者が実施したい対策「セキュリティ教育」が 73.7％(2/13)
https://scan.netsecurity.ne.jp/article/2024/02/13/50579.html

高校入試出願システムのメール不達は必然、「Gmailガイドライン」の誤解を解く(2/14)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/020700160/

ループ処理が原因のトラブル　環境や状況で見え方は異なる(2/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121200393/020900003/

食い違う意見を擦り合わせる　対立から合意へと導くスキル(2/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/010500334/020900015/