2024/1/18主にITとかセキュリティの記事

Juniper製ネットワーク機器のウェブ管理画面に深刻な脆弱性
https://www.security-next.com/152634

「GitLab」の脆弱性、実証コードが公開 - 侵害状況の調査を
https://www.security-next.com/152656

フィッシングURLが急増 - 4割近くが「Cloudflare Workers」のドメイン
https://www.security-next.com/152639

「MS Edge」にセキュリティアップデート - 独自含む5件の脆弱性を解消
https://www.security-next.com/152625

IPA装う詐欺電話に注意 - 「スマホにウイルス」と不安煽る
https://www.security-next.com/152642

NVIDIAのAIプラットフォームに脆弱性 - 「クリティカル」3件
https://www.security-next.com/152628

サーバにサイバー攻撃、情報流出の内容など調査 - 熊谷組
https://www.security-next.com/152644

工場へのランサム攻撃、未使用PCの遠隔操作ツール経由で
https://www.security-next.com/152558

伊丹市が暗号化されない「ノーウエアランサム」の被害に、健診データが対象(1/16)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500248/

「ラッシュ」がサイバー攻撃　コンピューター犯罪の専門家と包括的調査を開始(1/16)
https://news.yahoo.co.jp/articles/a7227a42a1493339e2d7b0737715a2c36e5cf58e?source=rss

「ラッシュ」がサイバー攻撃を受ける　被害の詳細は非公開(1/16)
https://www.fashionsnap.com/article/2024-01-16/lush-cyber-incident/

「キャッシュレスセキュリティレポート」2023年7-9月版を公開(1/16)
https://prtimes.jp/main/html/rd/p/000000125.000009799.html

改正NICT法で国のIoT機器調査が強化、ランサムウエア攻撃にも効く潜在力に期待(1/16)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/011101442/

綜研化学にランサムウェア攻撃、暗号化されたデータにアクセスできない状況(1/16)
https://scan.netsecurity.ne.jp/article/2024/01/16/50451.html

ランサムウェア被害の発生について（第二報）綜研化学(1/16)
https://www.soken-ce.co.jp/pdf/20240116.pdf

JVNVU#90782686
OpenSSLにおける不正なRSA公開鍵のチェックに時間を要する問題（Security Advisory [15th January 2024]）(1/16)
https://jvn.jp/vu/JVNVU90782686/index.html

IvantiのVPN製品に緊急の脆弱性、国内でも攻撃への悪用を確認か(1/16)
https://news.mynavi.jp/techplus/article/20240116-2863437/

Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性(1/16)
https://scan.netsecurity.ne.jp/article/2024/01/16/50448.html

JVN#63383723
Drupal における特定の構造を持つ入力に対する不適切な取り扱いの脆弱性(1/16)
https://jvn.jp/jp/JVN63383723/index.html

【株式会社アクト】ウェビナーのアーカイブを掲載、誰でも視聴可能に
～EDR運用の具体を知りたい方、必見～(1/16)
https://prtimes.jp/main/html/rd/p/000000045.000076503.html

なぜセキュリティ対策で「効果が出ない」のか？「EDR/XDR」導入でよくある誤解と失敗(1/16)
https://www.sbbit.jp/article/sp/130707

Cloudflareで隠しているIPアドレスが見えてしまっていないかを一発でチェックしてくれるツール「CloakQuest3r」を使ってみた(1/16)
https://gigazine.net/news/20240116-cloakquest3r/

対応急務！なりすまし/迷惑メール対策「DMARC」の仕組みと効果［前編］
送信ドメイン認証対応は“推奨”から“義務”へ(1/16)
https://it.impress.co.jp/articles/-/25829

パスワード不要のパスワード管理アプリを試す--「Dashlane」は使い勝手良し(1/16)
https://japan.cnet.com/article/35213523/

レスターグループへのランサムウェア攻撃、VPN 経由し複数のファイルサーバに不正アクセス(1/16)
https://scan.netsecurity.ne.jp/article/2024/01/16/50450.html

北京市司法局、AirDropによる違法文書配布者を特定可能に(1/16)
https://mobile.srad.jp/story/24/01/16/002212/

Googleが「Gmail」に1日5000件以上のメールを送る送信者に対して新しいポリシー義務付け(1/16)
https://webtan.impress.co.jp/n/2024/01/16/46346

2024年版、アカウントの正しい守り方を考える(1/16)
https://news.yahoo.co.jp/articles/5d6018813debd6a82fb8146b4a1cb4f58ad64b34?source=rss

WordPress 用プラグイン WordPress Quiz Maker Plugin に不適切な入力確認の脆弱性(1/16)
https://scan.netsecurity.ne.jp/article/2024/01/16/50449.html

YouTube経由で広がるマルウェアが増加(1/16)
https://www.zaikei.co.jp/article/20240116/753959.html

重要インフラのオープン化：5G通信で注目を集めるオープンRAN(O-RAN)におけるセキュリティの現状(1/15)
https://www.trendmicro.com/ja_jp/research/24/a/the-current-state-of-open-ran-security.html

ジュニパーのネットワーク機器「SRXシリーズ」「EXシリーズ」に緊急の脆弱性(1/16)
https://news.mynavi.jp/techplus/article/20240116-2863442/

上智大学のデータベースが不正アクセス被害、学生等10名のアカウント改ざん(1/16)
https://cybersecurity-jp.com/news/94572

Gitリポジトリマネージャ「GitLab」、危険度「重大」を含む脆弱性を修正した最新バージョンをリリース(1/16)
https://codezine.jp/article/detail/18887

【PHP】setcookieでPartitionedを発行したい場合はどうすればいいか(1/15)
https://qiita.com/rana_kualu/items/1cfa627cd458cbb1cbdc

サイバー攻撃による被害、大手企業「高リスク」4割(1/16)
https://www.nikkei.com/article/DGKKZO77682750V10C24A1TEB000/

NRIセキュアのファイル転送・共有サービス「クリプト便」が、「政府情報システムのためのセキュリティ評価制度（ISMAP）」に認定・登録(1/16)
https://prtimes.jp/main/html/rd/p/000000127.000052432.html

iPhoneにApp Store以外からアプリをインストールする「サイドローディング」対策のためAppleがApp Storeを分割する可能性が浮上(1/16)
https://gigazine.net/news/20240116-apple-app-store-split/

認証なしで公開されているコンテナレジストリが引き起こすサプライチェーン攻撃のリスク(1/16)
https://www.trendmicro.com/ja_jp/research/24/a/exposed-container-registries-a-potential-vector-for-supply-chain-attacks.html

1回のマラソンより、毎日1万歩。セキュリティに近道なんてない(1/16)
https://news.mynavi.jp/techplus/article/security_consultant_work-3/

Windows 10／11で「2024年1月の更新プログラム」のインストールが失敗（エラー0x80070643）！　その原因は？(1/16)
https://atmarkit.itmedia.co.jp/ait/articles/2401/16/news011.html

「Google Workspace」1月7日週のアップデートまとめが公開 ほか【ダイジェストニュース】(1/15)
https://gunosy.com/articles/eG5xf

生体情報やPINなどで本人確認する「パスキー」、2段階認証なしでも安全にログイン(1/16)
https://xtech.nikkei.com/atcl/nxt/column/18/02676/120500008/

【開催レポート】エンジニア・クリエイター向けカンファレンス
「GMO Developers Day 2023 Re imagination -新たな可能性の追求」大盛況で終了、YouTubeでアーカイブを好評配信中！(1/16)
https://www.gmo.jp/news/article/8775/

ITのレガシーシステム、演算能力不足　業務に遅れ(1/16)
https://www.nikkei.com/article/DGXZQOUC139C40T11C23A2000000/

「Google検索は死んでいる」という指摘から得た着想　変容しつつある価値形態(1/16)
https://markezine.jp/article/detail/44503

日越外交樹立50周年記念活動- ズイタン大学　サイバーセキュリティラボを開設(1/15)
https://ledge.ai/articles/duytan-security-lab

ChatGPT Enterpriseとは？法人用ChatGPTの料金体系や利用方法を徹底解説(1/15)
https://weel.co.jp/media/chatgpt-enterprise

昭和女子大学附属昭和中・高、教育機関向けプライベートChatGPTを導入(1/16)
https://ict-enews.net/2024/01/16swu/

日本企業に染みついた残念すぎる「サイバー対策」　セキュリティ部門にブレーキかけているのは？(1/16)
https://news.yahoo.co.jp/articles/dd4ee287857d29eeb63d5902bf3bd62698b0dfdd
https://news.livedoor.com/article/detail/25705419/

韓国規制当局がクリプトミキサーの取り締まりに介入し、ロンダリング阻止へ(1/16)
https://nextmoney.jp/?p=63449

北朝鮮のハッカー、東南アジアで犯罪集団と資金洗浄網共有＝国連(1/16)
https://jp.reuters.com/markets/japan/funds/CZX53LPLUFLQBN64REGUGWBZ7I-2024-01-15/
https://news.goo.ne.jp/article/reuters/world/reuters-20240116020.html

改めて復習したい情報漏えい対策の基本と実態(1/16)
https://ascii.jp/elem/000/004/179/4179447/?rss

なぜ待望のビットコイン“ETF承認”後に下落？売られる要因となった5つの出来事。2024年相場を左右する4つの動きも解説＝高島康司(1/16)
https://www.mag2.com/p/money/1403695

“県SNS”トラブル次々…徳島は“凍結” 鳥取は“乗っ取り”(1/16)
https://news.livedoor.com/article/detail/25706791/

自社開発した大規模言語モデル「ツヅミ」、顧客企業と協力し利用事例を拡充…ＮＴＴ・島田明社長(1/16)
https://www.yomiuri.co.jp/economy/20240115-OYT1T50189/

市作成データに誤り、大阪府医療機関情報システムで開設者住所誤公開(1/16)
https://cybersecurity-jp.com/news/94574

焦点：中台関係、頼氏の総統就任控えて嵐の前の静けさか(1/16)
https://jp.reuters.com/world/taiwan/YXUKOMKKSVIVTLI65I7O7GAQRU-2024-01-16/

富士通は既存事業よりオファリングを優先、営業に「Uvanceを売らせる」仕組みを作る(1/17)
https://xtech.nikkei.com/atcl/nxt/column/18/02714/011100003/

1人400時間の工数削減へ、日清食品HDの成田CIOが明かす生成AI全社活用戦略(1/17)
https://xtech.nikkei.com/atcl/nxt/column/18/02689/010500001/

2024年3月期に「2桁増収は当たり前」、ITベンダーの課題は労働生産性の向上だ(1:::note alert
https://xtech.nikkei.com/atcl/nxt/column/18/02703/122700009/

不正利用に気付きにくい「埋没アカウント」、ブラウザーやメールから探索しよう(1/17)
https://xtech.nikkei.com/atcl/nxt/column/18/02676/120500009/

オファリングビジネスを進める3ステップ、NTTデータは国も巻き込む(1/16)
https://xtech.nikkei.com/atcl/nxt/column/18/02714/011100002/

OSS DBへの移行でトラブル　機能差と仕様差への対処法(1/17)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121200393/011200002/

参加者全員の合意を導く　当事者意識を持たせる3つの要点(1/17)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/010500334/011200014/