2024/2/16主にITとかセキュリティの記事

FortinetのNAC製品にXSSの脆弱性 - 修正版へ更新を
https://www.security-next.com/153719

グループのサーバにサイバー攻撃、影響など調査 - 住友重機械工業
https://www.security-next.com/153739

住友重、自社サーバーに不正アクセス(2/14)
https://sp.m.jiji.com/article/show/3165913

「ビックカメラ」からの「異常通知」装うフィッシング攻撃
https://www.security-next.com/153735

Microsoft Defender SmartScreenの脆弱性CVE-2024-21412に関する概要(2/14)
https://www.trendmicro.com/ja_jp/research/24/b/cve-2024-21412-facts-and-fixes.html

apport-cli において sudo での実行が許可されている場合に権限が昇格可能となる脆弱性（Scan Tech Report）(2/14)
https://scan.netsecurity.ne.jp/article/2024/02/14/50590.html

AMD製CPUに複数の脆弱性 ～任意コード実行の恐れ
深刻度はいずれも「High」(2/14)
https://forest.watch.impress.co.jp/docs/news/1568658.html

JVNVU#93381734
Androidアプリ「Mopria Print Service」におけるIntentの取り扱い不備の脆弱性(2/14)
https://jvn.jp/vu/JVNVU93381734/index.html

JVNVU#91198149
Siemens製品に対するアップデート（2024年2月）(2/14)
https://jvn.jp/vu/JVNVU91198149/index.html

JVNVU#98315122
Intel製品に複数の脆弱性（2024年2月）(2/14)
https://jvn.jp/vu/JVNVU98315122/index.html

2023年12月のウイルスレビュー(2/14)
https://japan.cnet.com/release/30940358/?ref=rss

大藤つり具にランサムウェア攻撃、過去にダイレクトメールを送付した顧客情報が流出した可能性(2/14)
https://scan.netsecurity.ne.jp/article/2024/02/14/50587.html

Windows Defender SmartScreenの脆弱性「CVE-2024-21412」、攻撃グループWater Hydraによる金融関連へのゼロデイ攻撃を確認(2/14)
https://www.trendmicro.com/ja_jp/research/24/b/cve202421412-water-hydra-targets-traders-with-windows-defender-s.html

セキュリティ監査専門家が警鐘、2024年に気を付けるべきは「生成AIの悪用と誤用による事故」【JASA調べ】(2/14)
https://webtan.impress.co.jp/n/2024/02/14/46513

ＬＩＮＥで従業員の顔写真など５万７０００件漏えい可能性…韓国委託先でアカウント不正利用か(2/14)
https://www.yomiuri.co.jp/economy/20240214-OYT1T50163/

LINEヤフー、従業員情報が新たに5万7000件流出か(2/14)
https://www.nikkei.com/article/DGXZQOUC149QJ0U4A210C2000000/

山田製作所にランサムウェア攻撃、現時点で情報流出は確認されず(2/14)
https://scan.netsecurity.ne.jp/article/2024/02/14/50588.html

【Partner-Hosted 編】ファンデーショナルテクニカルレビュー (FTR) のチェックリスト解説(2/14)
https://aws.amazon.com/jp/blogs/psa/partner-hosted-ftr-requirements/

AWSやOffice 365の認証情報盗むマルウェア「AndroxGh0st」の活動確認、対策を(2/14)
https://news.mynavi.jp/techplus/article/20240214-2883059/

日水コン、不正アクセスの影響で公式サイト改ざんされる(2/14)
https://cybersecurity-jp.com/news/95862

GPT StoreのUXはまだ酷い(2/14)
https://ainow.ai/2024/02/14/275756/

新国家安保戦略とサイバー、情報戦への対応(2/14)
https://www.jiia.or.jp/research-report/space-cyber-fy2023-02.html

『情報セキュリティ10大脅威2024』発表！！(2/14)
https://www.risktaisaku.com/articles/-/88484

2024年、サイバーセキュリティはどうなる？(2/14)
https://news.mynavi.jp/techplus/article/20240214-2882719/
https://news.biglobe.ne.jp/it/0214/mnn_240214_3084057564.html#google_vignette

GitHub Universe 2023、MSのCEOもサプライズで登壇した初日のキーノートを紹介(2/14)
https://thinkit.co.jp/article/22665

サイバー攻撃防ぐには　地域の企業が対策学ぶ／八戸(2/14)
https://news.yahoo.co.jp/articles/920dc0a0f38b03272143edfc15bdeb520eb1a221

サイバーセキュリティ学ぶ 八戸市(2/14)
https://news.ntv.co.jp/n/rab/category/society/ra372e2db2e37b45d99342e3b967c808e7

第42回 リスクランドスケープの俯瞰
サイバーセキュリティの事業計画のために(2/14)
https://www.risktaisaku.com/articles/-/88498

Googleフォーム「結果の概要を表示する」設定をONで公開、申込者の個人情報が閲覧可能に(2/14)
https://scan.netsecurity.ne.jp/article/2024/02/14/50586.html

Microsoft 製品の脆弱性対策について(2024年2月)(2/14)
https://www.ipa.go.jp/security/security-alert/2023/0214-ms.html

Android狙う自動実行マルウェアに注意、日本ユーザーも標的に(2/14)
https://news.mynavi.jp/techplus/article/20240214-2882674/

2024年、CISOに必要なスキルトップ10を発表　カーネギーメロン大学(2/14)
https://atmarkit.itmedia.co.jp/ait/articles/2402/14/news060.html

イスラエル支援国は「攻撃対象」…紛争当事国を応援する「ハクティビスト」のDDoS攻撃は日本にも(2/14)
https://news.yahoo.co.jp/articles/a7d73971a8825bb47896e480c83805421e8b3337?source=rss

戦争に加担するハクティビストのDDoS攻撃、日本も「標的」と名指し...勧誘や訓練で、すそ野が拡大中(2/14)
https://www.newsweekjapan.jp/kumar/2024/02/ddos.php

【AironWorks 独自調査】約8割がセキュリティ被害に遭った企業のサービス利用を躊躇と回答(2/14)
https://prtimes.jp/main/html/rd/p/000000081.000087353.html

株式会社システナが「生成AIリテラシー教育」の動画コンテンツをリリース(2/14)
https://japan.cnet.com/release/30943174/?ref=rss

中小企業のUTM(統合脅威管理)導入率は3割未満 - バッファローが調査(2/14)
https://news.mynavi.jp/techplus/article/20240214-2882977/

Adobe Acrobat および Reader の脆弱性対策について(APSB24-07)(CVE-2024-20731等)(2/14)
https://www.ipa.go.jp/security/security-alert/2023/0214-adobereader.html

不正な配信システム「VexTrio」の実態、長年の潜在を経て明らかに(2/14)
https://news.mynavi.jp/techplus/article/20240214-2881959/

仕様や期限で揉めがちな「ビジネスサイド」と「技術サイド」　互いにうまく付き合うために必要な心がけ【一問一答】(11/22)
https://logmi.jp/tech/articles/330122

｢ウイルス？ Macだから大丈夫｣はもはや都市伝説だった(2/14)
https://www.gizmodo.jp/2024/02/your-mac-is-not-virus-proof-it-never-has-been.html

建設業におけるERP導入 | 効果的なシステム選定と導入事例(2/14)
https://www.cloud-for-all.com/bizapp/blog/erp-implementation-in-the-construction-industry

｢誘導されネット振り込み｣警察官名乗る電話で高齢女性3000万円だまし取られる(2/14)
https://news.ntv.co.jp/n/kkt/category/society/kkb5ea2a2e714f41f6978d009627f710f9
https://news.yahoo.co.jp/articles/32d8cb40e2296901488f4c95674935c7aa64d136?source=rss

AOSデータ社、データコマースDataMart.jpに物流オープンデータを公開(2/14)
https://prtimes.jp/main/html/rd/p/000000353.000040956.html

Security-JAWS 第32回レポート #secjaws #secjaws32 #jawsug #サイバーセキュリティは全員参加(2/14)
https://dev.classmethod.jp/articles/security-jaws-32-report/

｢春の攻勢｣準備? ｢平和を望むなら戦争に備えよ｣NATO高官が警告(2/14)
https://president.jp/articles/-/78498

ＡＩ「知能を持った電気のようなものに」　桜美林大教授の平氏が講演(2/14)
https://www.isenp.co.jp/2024/02/14/106060/

ERPとMESの違いを徹底解説 | 業務効率化を進めよう(2/14)
https://www.cloud-for-all.com/bizapp/blog/difference-between-erp-and-mes

北朝鮮のＩＴ組織、韓国国内の違法賭博サイト数千件を製作　外貨稼ぎ目的、収益数千億円か(2/14)
https://www.sankei.com/article/20240214-TRRHHGWQONINPBLJ4SRYPW772I/

富士通がオファリング「Uvance」でAIサービスを提供へ、生成AIなど活用(2/14)
https://xtech.nikkei.com/atcl/nxt/news/24/00245/

地銀5行のMEJARがクラウド勘定系を視界に、圧倒的スケールメリットに見いだす価値(2/14)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08912/

味はいいのに売れない　デジタル活用で価値を共創する(2/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040200037/020900089/

新たな価値を創造する　「ビジネスアナリシス」(2/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/020900157/