2024/2/23主にITとかセキュリティの記事

国際作戦で「LockBit」の一部関係者を逮捕 - 復号鍵など押収
https://www.security-next.com/153987

暗号化データを復元、警察幹部「ゲームチェンジだ」…「ロックビット」の主要メンバー逮捕(2/21)
https://news.yahoo.co.jp/articles/08354d79e058fd7d9afc3d43aa74f66be6365f72

警察庁がランサムウエア「LockBit」専用の復号ツール、ユーロポールにも提供(2/21)
https://xtech.nikkei.com/atcl/nxt/news/24/00287/

「LockBit」の被害ファイルを復号できるかチェックするツール
https://www.security-next.com/154009

サポート詐欺への対応不備で長野県教委に行政指導 - 個情委
https://www.security-next.com/154045

「VMware拡張認証プラグイン」に脆弱性 - 削除か無効化を
https://www.security-next.com/153981

ヘアケアツール通販サイトに不正アクセス - 個人情報流出の可能性
https://www.security-next.com/153992

サポート詐欺でPC遠隔操作、個人情報流出の可能性 - 堺市体育館
https://www.security-next.com/153995

ライブラリ「libuv」にSSRFの脆弱性 - アップデートで解消
https://www.security-next.com/154022

「Django」にDoS攻撃受けるおそれ - アップデートで対処
https://www.security-next.com/153936

JSSEC、3月に「セキュリティフォーラム2024」開催 - 「生成AI」などテーマに(3/6開催)
https://www.security-next.com/154000
https://www.jssec.org/event/20240306.html

「セキュア・バイ・デザイン／デフォルト」の実現がカギに――、ISRが2024年の“セキュリティのポイント”について説明(2/21)
https://cloud.watch.impress.co.jp/docs/news/1570452.html

ブレインズスクエア、ランサムウェア感染でサイト全商品を非公開に(2/21)
https://cybersecurity-jp.com/news/96120

北朝鮮が操るLazarusがPythonパッケージからマルウェア配布、注意を - JPCERT/CC(2/21)
https://news.mynavi.jp/techplus/article/20240221-2888807/

名古屋港攻撃疑惑の「LockBit」運営者2名を国際法執行部隊が逮捕し暗号化ファイルを無料で回復するツールを作成(2/21)
https://gigazine.net/news/20240221-law-enforcement-disrupt-lockbit/

モニタリング強化で発覚、LINEヤフーの委託先のアカウントに不正アクセス(2/21)
https://scan.netsecurity.ne.jp/article/2024/02/21/50620.html

DMARC導入が急加速、日経225の導入率85.8％（TwoFive）(2/21)
https://paymentnavi.com/paymentnews/141519.html

マイナポイントの駆け込み申請に便乗したフィッシングサイトが 9 月に増加、TwoFive フィッシングトレンドレポート最新版(2/21)
https://scan.netsecurity.ne.jp/article/2024/02/21/50614.html

ネブラスカ州、脆弱性対策としてハッカーを雇用する法案を検討へ(2/20)
https://tabi-labo.com/308876/wt-nebraska-hire-hacker

ランサムウェアの「早期警告システム」　国が企業に直接通知する意味とは(2/21)
https://kn.itmedia.co.jp/kn/articles/2402/21/news070.html

JVNVU#93534773
複数のトレンドマイクロ製品における複数の脆弱性(2/21)
https://jvn.jp/vu/JVNVU93534773/index.html

GitHub、ゲーム感覚で安全なコーディングについて学べる「Secure Code Game」に、新たなチャレンジを追加(2/21)
https://codezine.jp/article/detail/19078

横須賀市ホームページの閲覧障害について(2/21)
https://www.city.yokosuka.kanagawa.jp/0832/nagekomi/20240221.html

急増するサイバー攻撃を防げ　福井県警などが対策セミナー(2/21)
https://news.yahoo.co.jp/articles/6f13d2848a185063bbe4e554204a3d4929124adb?source=rss

「Google Chrome 122」が正式公開 ～マルウェアダウンロードの警告などを見直し(2/21)
https://forest.watch.impress.co.jp/docs/news/1570408.html

徳丸氏が探る“認証”の今――サイバー攻撃の認証突破テクニック、フィッシング、そして対抗策とは(2/21)
https://atmarkit.itmedia.co.jp/ait/articles/2402/21/news010.html

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、岡山県警が1月31日付で逮捕(2/21)
https://scan.netsecurity.ne.jp/article/2024/02/21/50619.html

マンション内部の映像流出を防げ…韓国インターネット振興院、サイバーセキュリティー強化(2/21)
https://www.afpbb.com/articles/-/3506067?cx_part=top_category&cx_position=1

【消費者庁・警察庁より】サイバーセキュリティ対策について(2/21)
https://www.city.ama.aichi.jp/kurashi/safety/1002290/1009339.html

【サイバー攻撃の発生から発覚・公表までの日数に関する調査レポート】多くの企業が気づいていない？ 1,000件以上の個人情報を流出した法人・団体で サイバー攻撃発生から攻撃発覚までにかかる期間は1年以上！(2/21)
https://www.cscloud.co.jp/news/press/202402216761/

アバスト、2023 第4四半期脅威レポートを発表
前年比約50％増加し、100億件もの攻撃を2023年にブロック 日本の技術サポート詐欺のリスクは世界第1位に(2/21)
https://prtimes.jp/main/html/rd/p/000000005.000134617.html

パソコンの身代金要求ウイルス「ランサムウェア」攻撃グループ、10か国の共同捜査で逮捕　警察庁発表(2/21)
https://news.ntv.co.jp/category/society/7b0d3ec2edd140c9a712d02c570d817f

パソコンに「トロイの木馬」表示　修理名目で電子マネー10万円だまし取られる特殊詐欺被害(2/21)
https://news.ntv.co.jp/n/nkt/category/society/nk42aa5833711e4986a5c2e6ceef8c92c9

「OTセキュリティ」強化の真の手法、サイバー攻撃による稼働停止を回避するために必須の“意外な視点”とは？(2/21)
https://diamond.jp/articles/-/337438

「Firefox 123」を試す - 新たな検索機能や問題のあるWebサイトの報告機能が搭載(2/21)
https://news.mynavi.jp/article/20240221-2888823/

自動運転の眼を欺く　LiDAR センサーにもセキュリティー脆弱性が存在(2/21)
https://media.dglab.com/2024/02/21-lidar-01/

NRIセキュア、クレジットカード業界の国際的なセキュリティ基準「PCI DSS」v4.0への対応を支援する対策基準書を提供開始(2/21)
https://prtimes.jp/main/html/rd/p/000000132.000052432.html

アクト公式YouTubeで「３分間ピッチ」！”セキュリティ・オタク”の山本がEDR＋SOC「JumpCloud」を分かりやすく説明！(2/21)
https://prtimes.jp/main/html/rd/p/000000084.000076503.html

IoT機器狙う攻撃傾向顕著(2/21)
https://www.dempa-times.co.jp/telecommunications/iot%e6%a9%9f%e5%99%a8%e7%8b%99%e3%81%86%e6%94%bb%e6%92%83%e5%82%be%e5%90%91%e9%a1%95%e8%91%97/

米国企業に対するサイバーセキュリティ関連の開示義務づけと日本への示唆(2/21)
https://www.jri.co.jp/page.jsp?id=107299

弊社ホームページ改ざんに関するご報告（被害影響範囲について）ミウラ(2/21)
https://www.miuraz.co.jp/news/newsrelease/2024/1519.php

「QRコード」詐欺が横行…金融情報が盗まれる可能性も　FBI、警鐘鳴らす(2/21)
https://www.epochtimes.jp/2024/02/206435.html

中国初の「ブレイン・マシン・インターフェース研究倫理ガイドライン」が発表(2/21)
http://j.people.com.cn/n3/2024/0221/c95952-20135560.html

PowerDNS Recursorの脆弱性情報が公開(2/21)
https://scan.netsecurity.ne.jp/article/2024/02/21/50615.html

IEEEメンバーが提言　情報通信インフラの観点から見る スマートシティ構築に向けた取り組み(2/21)
https://www.atpress.ne.jp/news/385918

メタマスクの「セキュリティアラート」、ポリゴンやアバランチ、BNBチェーンなどでも利用可能に(2/21)
https://www.neweconomy.jp/posts/372111

DXやAI、ESG経営を後押しするストレージの最新動向
https://japan.zdnet.com/extra/dellstorage_202402/35214597/

Windows DNSの脆弱性情報が公開(2/21)
https://scan.netsecurity.ne.jp/article/2024/02/21/50616.html

ISO認証を取得しないことによるデメリットとは？ISO取得におすすめのサポート(2/21)
https://sogyotecho.jp/nsssmartconsulting-isopro/

脆弱性管理に最適なSBOMをどのように導入すれば良いか
経産省SBOM手引書作成メンバーが1章～3章までを解説(12/19～12/21開催)
https://logmi.jp/tech/articles/330066

ChatGPTはプロ人事になり得るか〜生成AIが得意な仕事、苦手な仕事とは？〜【人事のためのChatGPT入門】(2/21)
https://the-owner.jp/archives/20247

コード生成AIとは？プログラミングに役立つおすすめツールも紹介(2/21)
https://www.sejuku.net/blog/238275

NTT東西が固定電話をIP網に移行　100年以上続いた仕組みが一変
IP技術への移行でサービスの安定提供が可能に(2/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/021501029/

自転とのずれを抑える「うるう秒」　IT企業の反対で実質廃止へ
継続すれば未経験の「負の調整」を実施か(2/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/021501031/

伊藤忠食品が富士通汎用機を撤廃へ　脱COBOLとクラウドリフトを実現(2/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/021501032/

入社2年でトップエンジニアに　NTTデータGが「コホート」学習で成果
ベンダー資格の月間取得数が2.5倍の例も(2/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/021501034/

防衛省がサイバー人材の育成を強化　陸自の通信学校を改組し専門家養成
官民を行き来する「リボルビングドア」に期待(2/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/021501035/