2024/3/23主にITとかセキュリティの記事

ランサムウェア被害による情報流出を確認 - アニエスベー
https://www.security-next.com/155067

アニエスベージャパンにランサムウェア攻撃、ビジネス情報のごく一部が漏えい(3/21)
https://scan.netsecurity.ne.jp/article/2024/03/21/50748.html

サーバがランサム被害、データが暗号化 - 愛知陸運
https://www.security-next.com/155071

問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
https://www.security-next.com/154696

JVNVU#93188600
UDPベースのアプリケーション層プロトコル実装におけるサービス運用妨害 (DoS) の脆弱性(3/21)
https://jvn.jp/vu/JVNVU93188600/index.html

約半数がOTサイバー攻撃の被害に、低い自動車産業のOTセキュリティ成熟度(3/21)
https://monoist.itmedia.co.jp/mn/articles/2403/21/news081.html

人かＡＩか？ 生成方法別フィッシングメール打率比較(3/21)
https://scan.netsecurity.ne.jp/article/2024/03/21/50750.html

2024年2月 MBSD-SOC 検知傾向、Ivanti 社製品の脆弱性狙う攻撃が増加(3/21)
https://scan.netsecurity.ne.jp/article/2024/03/21/50746.html

GitHub、「Code scanning autofix」パブリックベータ版を提供--検知された脆弱性に対してコード提案(3/21)
https://japan.zdnet.com/article/35216761/

Googleドキュメントに不正なWebサイトを構築してだますサイバー攻撃に注意(3/21)
https://news.mynavi.jp/techplus/article/20240321-2910295/

OT固有のインシデントは3％、大半はITインシデントの影響か--TXOne Networks(3/21)
https://japan.zdnet.com/article/35216721/

パロアルトネットワークス、「日本企業のサイバーセキュリティにおけるAI・自動化活用」に関する調査結果を発表(3/21)
https://prtimes.jp/main/html/rd/p/000000034.000059751.html

ビザ、世界中の消費者と企業に影響を及ぼすランサムウエアや豚の屠殺などの主要詐欺を報告書にて公開(3/20)
https://jp.acrofan.com/detail.php?number=110197

まるでマルウェア？Windowsに「Bing検索を使って」訴えるメッセージが試験導入　許可すると自動的に設定変更、その狙いとは(3/21)
https://news.yahoo.co.jp/articles/c902cc30ee99f17549b613c17fc36fd22dcb25f6?source=rss

エチオピアの銀行で無限に現金を引き出せる「不具合」が発生していたことが判明、地元メディアによると被害額は60億円以上(3/21)
https://gigazine.net/news/20240321-ethiopia-bank-glitch/

Win版Chromeで表示される警告のようなMSのポップアップ、狙いと問題(3/21)
https://forbesjapan.com/articles/detail/69799

チェック・ポイント、CISOの進化を裏付ける新たな調査結果を発表(3/21)
https://prtimes.jp/main/html/rd/p/000000281.000021207.html

ゴルフダイジェスト・オンラインのサーバに不正アクセス、ホームページやアプリには影響なし(3/21)
https://scan.netsecurity.ne.jp/article/2024/03/21/50749.html

海賊版アプリに偽装してマルウェアを配布するGitHubリポジトリに注意(3/21)
https://news.mynavi.jp/techplus/article/20240321-2910297/

ホワイトハッカーに脆弱性診断を成果報酬型で依頼できる「IssueHunt バグバウンティ」をコインチェック株式会社が導入し、脆弱性早期発見に繋がるセキュリティ対策を推進(3/21)
https://prtimes.jp/main/html/rd/p/000000082.000039740.html

フィッシング対策、ＡＩ早期導入 真偽判断に、警察庁検討会(3/21)
https://www.the-miyanichi.co.jp/news/National/2024032101000731.php

【速報】「フィッシング」対策に生体認証（パスキー）や生成AI活用へ…警察庁検討会が報告(3/21)
https://news.ntv.co.jp/category/society/875d4e908c62449a8967efb4a20de527

ネットバンキングやクレジットの不正急増で警察庁がAI導入で偽サイト判別へ　キャッシュレス狙った犯罪の対策を強化(3/21)
https://nordot.app/1143350662123061475

Apex大会のハッキングの件について一番最悪なシナリオを考えてみる(3/19)
https://qiita.com/GakuKohinata/items/582c1ce902bf578e66b8

NISTサイバーセキュリティフレームワーク V2.0 の変更点は？　NTTデータ先端技術解説(3/21)
https://scan.netsecurity.ne.jp/article/2024/03/21/50745.html

【24-03】中国で再びオープンソース・ライセンス訴訟。勝手な独占・商用化認めず、帰属は認める(3/21)
https://spc.jst.go.jp/experiences/law/law_2403.html

Kasperskyの独自調査により、企業・団体の社内開発のWebアプリケーションにはアクセス制御と機密データ保護に関する欠陥が多いことが浮き彫りに(3/21)
https://prtimes.jp/main/html/rd/p/000000410.000011471.html

Kaspersky、社内開発のウェブアプリケーションの脆弱性を調査(3/21)
https://ascii.jp/elem/000/004/190/4190217/?rss

JPCERT/CC、インシデント被害組織や1次対応組織の相談窓口を開設(3/21)
https://japan.zdnet.com/article/35216770/

偽のホテル予約サイトを通じてクレジットカード情報を盗み出すフィッシング攻撃など「ホテルや旅行サイトなど観光業を狙ったサイバー攻撃に注意。詳しく解説」コラムを公開(3/21)
https://prtimes.jp/main/html/rd/p/000000114.000076503.html

偽サイトで「不正送金」過去最多　生成AI使用の“対策”導入へ(3/21)
https://news.ntv.co.jp/category/society/a9ab07de68774089b7d293dd31d3e491

セキュリティ評価プラットフォーム「Assured」、クラウドサービスのセキュリティ情報の正確性を高めるUI特許を取得(3/21)
https://prtimes.jp/main/html/rd/p/000000620.000034075.html

最新ガイド：効果的なパスワード管理でデータを守る(3/21)
https://cybersecurity-jp.com/contents/librussc/338/

「SMS詐欺」春節時期に激減　“マルウェア”感染の端末数も最大2割減少　民間企業調査(3/21)
https://nordot.app/1143510162470601402

未来のネットワーク安全性を守る：IoTデバイスのセキュリティ対策完全ガイド(3/21)
https://cybersecurity-jp.com/contents/librussc/346/

「企業IT利活用動向調査2024」今後企業での利用は急拡大の見込み(3/21)
https://officenomikata.jp/news/16142/

大量にばらまかれている「偽アマゾン」メール　リンクの先には何がある？調べてみた(3/21)
https://news.livedoor.com/article/detail/26083778/

2024年 中堅・中小企業のサーバ環境におけるクラウド移行とオンプレ回帰の実態(3/21)
https://japan.cnet.com/release/30955318/?ref=rss

NTT提案の秘密計算アルゴリズムがISO標準化、乗算の高速化に貢献(3/21)
https://it.impress.co.jp/articles/-/26092

デジタル時代の防衛線：セキュリティ意識向上トレーニングの重要性(3/21)
https://cybersecurity-jp.com/contents/librussc/341/

その警告画面は偽物です！パソコンのサポート詐欺にご注意ください！(3/21)
https://www.city.kobe.lg.jp/a07153/shise/press/034042246963.html

NRIセキュア、セキュリティ対策状況を評価するプラットフォーム「Secure SketCH」において、サプライチェーン統制を高度化する新機能を提供開始(3/21)
https://prtimes.jp/main/html/rd/p/000000135.000052432.html

総務省「無線LANセキュリティガイドライン」更新、自宅と公衆に分冊(3/21)
https://scan.netsecurity.ne.jp/article/2024/03/21/50744.html

GKE 上にエンタープライズ デベロッパー プラットフォームを構築し、高速で信頼性の高いアプリケーション配信を実現する(3/21)
https://cloud.google.com/blog/ja/products/containers-kubernetes/gke-build-an-enterprise-developer-platform-for-fast-app-delivery/

セキュリティとコンプライアンスの統合：現代ビジネスにおける不可欠な要素(3/21)
https://cybersecurity-jp.com/contents/librussc/335/

Amazon Inspector Classic と Amazon Inspector v2 の違いをまとめてみた(3/21)
https://dev.classmethod.jp/articles/difference-from-classic-and-v2/

最先端セキュリティ：エンドポイント保護の全方位ガイド(3/21)
https://cybersecurity-jp.com/contents/librussc/332/

ブロックチェーンを用いた名前解決 ～分散型ネームサービスの概要～(3/21)
https://www.jri.co.jp/page.jsp?id=107474

1400万円もの被害が!!　やっぱり……マイナカード詐欺の最新手口(3/21)
https://news.yahoo.co.jp/articles/fe1344c6c2e7adc209429ea0b04e30416af7f4b1

未来を築く： スマートで安全な建設を保証する10のハイテク・ソリューション(3/21)
https://israel-keizai.org/news/building-the-future-10-high-tech-solutions-ensuring-smart-and-safe-construction/

記録媒体の廃棄、ドリルよりも暗号化消去　ルール整備(3/21)
https://www.nikkei.com/article/DGXZQOUC063QJ0W4A300C2000000/

DX時代に重要なナレッジ、そのマネジメントとセキュリティ(3/21)
https://japan.cnet.com/release/30955529/?ref=rss

「詐欺師も休む旧正月」目に見えてフィッシング詐欺が急減(3/21)
https://ascii.jp/elem/000/004/190/4190064/?rss

車両制御コンピュータの暗号を解き放つ「ECUチューニング」(3/21)
https://carcareplus.jp/article/2024/03/21/9162.html

JIPDECとJDPOA「個人情報保護力量検定」創設、4/8 から受験可(3/21)
https://scan.netsecurity.ne.jp/article/2024/03/21/50747.html

はじめて買ったパソコンを安心して使う！「セキュリティ初心者のための三原則」(3/21)
https://ascii.jp/elem/000/004/188/4188711/

不動産テックとは？特徴や注目のサービスをご紹介(3/21)
https://aippearnet.com/single-post/hudosan_tech/

基幹系への安易なOSS採用は禁物、バージョンアップ多発で運用保守が重荷に(3/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/032000143/

設定や画像生成も、Windows標準対話型AI「Copilot in Windows」はこう使う(3/22)
https://xtech.nikkei.com/atcl/nxt/column/18/02737/031800004/

オラクルが新版の「Java 22」をリリース、AIを開発しやすくする機能を搭載(3/21)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09066/