2024/3/8主にITとかセキュリティの記事

「iOS」や「iPadOS」にゼロデイ脆弱性 - アップデートで修正
https://www.security-next.com/154546

iPhoneとiPadのアップデート公開、複数の脆弱性が修正(3/6)
https://news.mynavi.jp/techplus/article/20240306-2899577/

【更新】「VMware ESXi」など複数製品に脆弱性 - 重要度「クリティカル」
https://www.security-next.com/154498

総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」
https://www.security-next.com/154550

IPA、「情報セキュリティ10大脅威 2024」の解説書を公開 - 活用法なども紹介
https://www.security-next.com/154512

ランサム被害による子会社情報の流出を確認 - 綜研化学
https://www.security-next.com/154523

学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
https://www.security-next.com/154469

JVN#52919306
スマートフォンアプリ「東横INN公式アプリ」におけるサーバ証明書の検証不備の脆弱性(3/6)
https://jvn.jp/jp/JVN52919306/index.html

GitHubでフォークを自動化し数百万の悪意あるリポジトリ作成、Python開発者は注意(3/6)
https://news.mynavi.jp/techplus/article/20240306-2898306/

ＰＣに「ウイルス感染」警告画面、表示の連絡先に電話したら…山口市立施設で個人情報漏えいか(3/6)
https://www.yomiuri.co.jp/local/kyushu/news/20240305-OYTNT50138/

生成AIは便利だが危険でもある、知っておくべきリスクとは(3/6)
https://news.mynavi.jp/techplus/article/20240306-2896362/

返信メールにZIP圧縮されたHTMLファイル、NTLMv2ハッシュ盗む新たな攻撃(3/6)
https://news.mynavi.jp/techplus/article/20240306-2899127/

チェック・ポイント、「2024年セキュリティレポート」を発表(3/6)
https://prtimes.jp/main/html/rd/p/000000277.000021207.html

Vectra AI、「SMSベースの多要素認証(MFA)」のリスクを警告
MFAのセキュリティ機能の限界を知り、情報漏洩リスクを回避するために必要な仕組みと考え方(3/6)
https://prtimes.jp/main/html/rd/p/000000013.000108014.html

東京外大に不正アクセス、約26,000件の迷惑メールを送信(3/6)
https://scan.netsecurity.ne.jp/article/2024/03/06/50680.html

FacebookとInstagram、Threadsが2時間にわたり機能停止、世界中が大混乱に陥った(3/6)
https://wired.jp/article/facebook-instagram-whatsapp-and-threads-back-online-outage/

Proofpoint Blog 34回「コミュニティアラート：Azureクラウド環境に影響を及ぼす継続的な攻撃キャンペーン」(3/6)
https://scan.netsecurity.ne.jp/article/2024/03/06/50683.html

PDFを介した新たなマルウェア攻撃を発見
信頼できるファイル形式のPDFがサイバー犯罪者にとっては魅力的な媒体PC・スマートフォンの両方で被害にあるリスクあり(3/6)
https://prtimes.jp/main/html/rd/p/000000033.000069936.html

GPTScriptで遊ぶ(3/5)
https://qiita.com/ynott/items/dc53deccba0c67005678

当社及び当社役員を装ったフィッシング詐欺にご注意ください 株式会社カネカ(3/6)
https://www.kaneka.co.jp/topics/information/2024/warning.html

ＮＴＴ西日本　個人情報扱う責任を自覚せよ(3/6)
https://www.yomiuri.co.jp/editorial/20240306-OYT1T50020/

GDPR 遵守コスト：中小企業 170 万ドル、大企業 7,000 万ドル ～ 全米経済研究所レポート(3/6)
https://scan.netsecurity.ne.jp/article/2024/03/06/50682.html

OpenSSF Day Japan開催。中国からの脅威から新しいOSSプロジェクトの紹介までを総括(3/6)
https://thinkit.co.jp/article/22768

Datadog、「2023年クラウドセキュリティの現状」レポートを発表
クラウドセキュリティ侵害の主な原因は、長期間変更されないクレデンシャルであることが判明(3/6)
https://prtimes.jp/main/html/rd/p/000000055.000077474.html

AT&Tの障害が全米の携帯電話サービスに影響、Google Cloudが中断(3/6)
https://news.mynavi.jp/techplus/article/20240306-2899120/

出水市で129,975件のメールを不正中継(3/6)
https://scan.netsecurity.ne.jp/article/2024/03/06/50681.html

公衆無線LANで仕事をしても大丈夫？(3/6)
https://xtech.nikkei.com/atcl/nxt/column/18/01842/021900055/

インド、中国は互いに激しいサイバー攻撃を仕掛けている可能性…その先に起きる深刻な事態とは(3/6)
https://news.livedoor.com/article/detail/25993613/

大和証券グループと株式会社Gincoにより、パブリックチェーンにおけるセキュリティトークンの発行PoCを実施しました(3/6)
https://thebridge.jp/prtimes/522433

大和証券グループと株式会社Gincoによる、国内初¹のパブリックチェーン²におけるセキュリティトークンの発行及び発行プラットフォーム開発に向けた概念実証の検証結果について(3/6)
https://prtimes.jp/main/html/rd/p/000000158.000056375.html

被害は他人事、予算は半数が月10万円以下 ～ サイト運用セキュリティのリアル(3/6)
https://scan.netsecurity.ne.jp/article/2024/03/06/50679.html

北海道大学、工学部ウェブサーバーが不正アクセスで2万3千件の情報漏えいか(3/6)
https://cybersecurity-jp.com/news/96407

上場企業は 74 日早い ～ サイバー攻撃発覚から公表に要する期間(3/6)
https://scan.netsecurity.ne.jp/article/2024/03/06/50678.html

【お詫び】電子メールの誤送信によるお客様メールアドレスの流出について 近畿日本鉄道株式会社(3/6)
https://www.kintetsu.co.jp/all_info/news_info/20240306.pdf

サイバーレジリエンスから考える脅威─情報窃取型マルウェア「インフォスティーラー」対策とは─(3/6)
https://enterprisezine.jp/article/detail/19288

働き方の多様化がセキュリティの常識を変えた
情報資産を守るためのルールよりも重要な‘‘仕組みづくり’’(3/6)
https://jbpress.ismedia.jp/articles/-/79660

日本でもクラウド型セキュリティの導入が山場--Netskopeに聞く現在地(3/6)
https://japan.zdnet.com/article/35215853/

なぜ閉鎖国家・北朝鮮から世界一危険なハッカー集団「ラザルス」が誕生したのか？(3/6)
https://news.yahoo.co.jp/articles/97f66808c0ea833a14464a84c190fef9f365b0ba?source=rss

総務省、ずっと舐めた態度のLINEヤフーに激おこ文書で行政処分(3/5)
https://kabumatome.doorblog.jp/archives/66019414.html

FISC調査報告会「金融機関のクラウドサービス利用におけるサイバーセキュリティ」（4月16日）開催のご案内
https://www.fisc.or.jp/event/event/006204.php

脆弱性報奨金制度でもらうお金の話(3/6)
https://zenn.dev/socialplus/articles/bug-bounty-money

需要がなくならないエンジニアであり続けるために　生涯現役で活躍するために必要な“設計力”の鍛え方【一問一答】(11/22)
https://logmi.jp/tech/articles/330232

生成AIを使いこなす業務ハッカーとは？ 採用するメリットや活動例を徹底解説(3/6)
https://weel.co.jp/media/business-hacker

有事にBCPが機能すると思っているのは半数以下という調査結果 　～機能するBCPの極意とは～(3/6)
https://www.atpress.ne.jp/news/387153

レガシーな営業支援システムのPHPとLaravelをアップグレードした時の話(3/6)
https://zenn.dev/levtech/articles/58a7af6cf42f5c

2024年の世界セキュリティ市場は35兆円、国内は1兆円超えの支出- IDC予測(3/6)
https://news.mynavi.jp/techplus/article/20240306-2899702/

生成AIは「真善美」を判断できるのか　村上憲郎氏が見据える、テクノロジーの進化で行き着く未来(3/6)
https://markezine.jp/article/detail/44965

NTT西子会社の内部不正問題を人ごとにしないで、「調査報告書」から学べる教訓(3/7)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/030501482/

位置情報改ざん防ぐ「みちびき」の信号認証、日野自動車子会社がCO2排出量測定に(3/7)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08975/

事業部門のデータ活用を進めIT部門の役割を変える、モダンデータスタックとは(3/7)
https://xtech.nikkei.com/atcl/nxt/column/18/02747/022700001/

日本IT技術者の年収は世界26位　IT分野の学生はG7で唯一の減少(3/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022801038/

官民のデータ保護担当者が集結　AIや人口減で個人データ利用が増加へ(3/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022801037/

「Gmailガイドライン」適用開始　送信ドメイン認証の対応率が急上昇(3/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022801036/

グーグルが次世代版「Gemini」　シフトし始めたAIモデルの競争軸(3/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022901040/

20年近く利用したドメインが人の手に　レジストラ移管を使ったハイジャック(3/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022901042/

災害関連情報を提供するスペクティ　能登半島地震で供給網管理に活用(3/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022901041/

Teams会議を生成AIで要約　あいおいニッセイがツール作成(3/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022801039/