2024/2/10主にITとかセキュリティの記事

Electronアプリの脆弱性、開発チームが反論 - RCEではなく「クリティカル」は誤り
https://www.security-next.com/153540

Ciscoのコラボサービス用ゲートウェイにCSRFの脆弱性
https://www.security-next.com/153503

暗号資産交換業者への不正送金対策を強化 - 金融庁ら
https://www.security-next.com/153535

2023年12月のDDoS攻撃、前月比3割減 - 規模も縮小
https://www.security-next.com/153522

ルータ向けLinux「Zeroshell」 - 開発終了しており使用中止を
https://www.security-next.com/153507

KDDIの家庭向けWi-Fiルータ「HOME SPOT CUBE2」に脆弱性 - 修正予定なし
https://www.security-next.com/153510

HOME SPOT CUBE2 に複数のバッファオーバーフローの脆弱性(2/8)
https://scan.netsecurity.ne.jp/article/2024/02/08/50567.html

メールアカウントに不正アクセス、スパム踏み台に - TRE HDグループ会社
https://www.security-next.com/153367

「支援金5万円」とだますフィッシング - 偽マイナポータルへ誘導
https://www.security-next.com/153570

不正アクセスでアラビア語ページに遷移改ざん、三浦工業株式会社(2/8)
https://cybersecurity-jp.com/news/95736

Androidに緊急の脆弱性、アップデートを(2/8)
https://news.mynavi.jp/techplus/article/20240208-2879357/

サイバー犯罪の巧妙化に注意喚起＝アイルランドのエクスペリアン〔ＢＷ〕(2/8)
https://www.risktaisaku.com/articles/-/88338

Binance Labs.からも出資を受けるGoPlusに関して徹底解説、業界最大手のセキュリティデータプロバイダを紹介(2/8)
https://crypto-times.jp/goplus/

AnyDeskの本番システムに不正アクセス、ユーザーの認証情報流出か(2/8)
https://news.mynavi.jp/techplus/article/20240208-2878635/

クリニックの「サイバーセキュリティ」問題(2/7)
https://gentosha-go.com/articles/-/57594

エッカ石油が利用するクラウドサービスに外部から不正アクセス(2/8)
https://scan.netsecurity.ne.jp/article/2024/02/08/50568.html

コラム「セキュリティインシデントとは？概要と事例、対策法をわかりやすく解説」を公開(2/8)
https://prtimes.jp/main/html/rd/p/000000070.000076503.html

Cloud CISO の視点: Reptar への Google の対応にみる経営層への教訓(2/8)
https://cloud.google.com/blog/ja/products/identity-security/cloud-ciso-perspectives-executive-lessons-from-our-response-to-reptar/

３Dセキュア導入促す　クレジットカード業界、全EC加盟店対象に(2/8)
https://www.kankokeizai.com/%ef%bc%93d%e3%82%bb%e3%82%ad%e3%83%a5%e3%82%a2%e5%b0%8e%e5%85%a5%e4%bf%83%e3%81%99%e3%80%80%e3%82%af%e3%83%ac%e3%82%b8%e3%83%83%e3%83%88%e3%82%ab%e3%83%bc%e3%83%89%e6%a5%ad%e7%95%8c%e3%80%81%e5%85%a8e/

偽AIボットの疑いとその痕跡を辿る(2/8)
https://ascii.jp/elem/000/004/182/4182938/?rss

サイバーリーズン、「サイバーセキュリティ知識に関する調査結果レポート」を発表(2/8)
https://japan.cnet.com/release/30941885/?ref=rss

「Fedora」でコマンドラインを使用せずにファイアウォールを管理するには(2/8)
https://japan.zdnet.com/article/35214915/

約4400億円の被害か　北朝鮮、7年間で60件近いサイバー攻撃関与の疑い　国連専門家パネル(2/8)
https://news.yahoo.co.jp/articles/1bac5eecd4702986f8798961a4dca8df68867737

サイバー関連専門の法律事務所　サイバー攻撃で個人情報が多数漏えい(2/8)
https://kn.itmedia.co.jp/kn/articles/2402/08/news081.html

情報保持の資格制度　恣意的運用防ぐ手立てを(2/8)
https://mainichi.jp/articles/20240208/ddm/005/070/083000c

埼玉県健康づくり事業団のランサムウエア感染についてまとめてみた(2/8)
https://piyolog.hatenadiary.jp/entry/2024/02/08/004058

中国政府系ハッカー集団「ボルト・タイフーン」が5年間以上もアメリカの主要インフラに潜伏していたことが判明、台湾侵攻の緊張が高まる(2/8)
https://gigazine.net/news/20240208-china-volt-typhoon-infrastructure-5-years/

自社のオープンソースセキュリティポリシーを策定するための方法(2/8)
https://atmarkit.itmedia.co.jp/ait/articles/2402/08/news045.html

燃え尽き症候群、セキュリティ／IT担当者の多くが経験(2/8)
https://japan.zdnet.com/article/35215000/

ＧＭＯサイバーセキュリティｂｙイエラエ／サイバー攻撃防御の新施設／ＳＯＣサービスの提供も（2024年2月8日号）
https://www.bci.co.jp/netkeizai/article/14401

GMOサイバーセキュリティbyイエラエ、サイバー攻撃防御の新施設 SOCサービスの提供も(2/8)
https://news.mynavi.jp/techplus/article/20240208-2879754/

欧州、米国、中国、日本において政府による法規制が自動車のサイバーセキュリティシステムにもたらす脅威と機会について分析したレポート「サイバーセキュリティ法規制ガイド 2023年Q4版」をリリース(2/8)
https://www.dreamnews.jp/press/0000293886/

サイバーレジリエンスから考える脅威─リモートアクセスマルウェア（RAT）遠隔操作マルウェアの特徴─(2/8)
https://enterprisezine.jp/article/detail/19142

ゆうちょ銀行を偽るフィッシング確認、注意を(2/8)
https://news.mynavi.jp/techplus/article/20240208-2879532/

内閣府を装いマイナポータルを偽るフィッシング確認、注意を(2/8)
https://news.mynavi.jp/techplus/article/20240208-2879540/

自組織のSBOM管理ツール選定の参考になる？ 米国家安全保障局が公開した「SBOM管理のための推奨事項」(2/8)
https://internet.watch.impress.co.jp/docs/column/security/1565598.html

イランは反イスラエルのサイバー作戦で「AI生成のニュースキャスター」を用いている、アメリカ大統領選にも影響力を発揮する懸念も(2/8)
https://gigazine.net/news/20240208-iran-cyber-ops-against-israel/

サイバー攻撃、世界で年147兆円損失　後手の能動的防御(2/8)
https://www.nikkei.com/article/DGXZQOGM301010Q4A130C2000000/
https://www.nikkei.com/article/DGKKZO78320660Y4A200C2MM8000/

「バイナリコードの静的解析」によって検査効率を40％向上させる技術をNECが開発(2/8)
https://atmarkit.itmedia.co.jp/ait/articles/2402/08/news048.html

米国はサイバー空間の秩序と安全損なう行為をやめるべき　中国外交部(2/8)
https://nordot.app/1128124871899447391

サイバー攻撃５８件関与か＝１７年以降、北朝鮮を調査―国連報告書(2/8)
https://sp.m.jiji.com/article/show/3161911

Amazon SageMaker Studio アプリケーションのセキュリティアップデートの通知が来たので、SageMaker ドメインを削除する対応をした(2/8)
https://dev.classmethod.jp/articles/deleting-sagemaker-domain-in-response-to-amazon-sagemaker-studio-application-security-update-notification/

警察庁にサイバー専門の〝特捜部〟　国際協力強化へ、人員・肩書もアップ(2/8)
https://www.sankei.com/article/20240208-U4JCIP74NJPGXAU7AWH55BCBIQ/

ＬＩＮＥの個人情報流出問題、総務省が「報告徴収」実施…不正アクセス巡り詳細報告求める(2/8)
https://www.yomiuri.co.jp/economy/20240208-OYT1T50029/

ロシアの軍事物品購入リスク増大、米財務省が報告書で警鐘(2/8)
https://jp.reuters.com/world/security/GP7X6GFWNNJ3XD4DKQBAC6SO64-2024-02-08/

2カ月間で25回も…福井市の男性が1637万円詐欺被害　債権回収や警察…不審電話が相次ぎだまし取られる(2/8)
https://www.fukuishimbun.co.jp/articles/-/1971918

 リース物件返還時における MDM 設定解除について 芙蓉総合リース株式会社(2/8)
 https://ssl4.eir-parts.net/doc/8424/ir_material3/223373/00.pdf

 ＬＩＮＥの個人情報流出問題、総務省が「報告徴収」実施…不正アクセス巡り詳細報告求める(2/8)
 https://news.livedoor.com/article/detail/25841058/

 ランサムウェア被害に関する調査結果のご報告(第２報)株式会社山田製作所(2/8)
 https://www.yamada-s.co.jp/information/filedownload.php?name=85221d8ece12d901ff69c662025fa2b8.pdf

 DeFi投資を最適化し、効率的なポートフォリオ管理を実現する「DeFi Saver」とは(2/8)
 https://coinpost.jp/?p=509211

 特殊詐欺の被害、23年は400億円超　刑法犯も2年連続増(2/8)
 https://www.nikkei.com/article/DGXZQOUE02BPF0S4A200C2000000/
 
集団検診委託先のシステムへの不正アクセス 吉川市(2/8)
https://www.city.yoshikawa.saitama.jp/index.cfm/24,104235,138,765,html

惚れた男に騙されて…「仮想通貨」の投資詐欺に遭った被害者たちの体験談(2/8)
https://www.mag2.com/p/money/1412702

転職後、SEなどのIT職種に就いた人の約7割が年収アップ - dodaが調査(2/8)
https://news.mynavi.jp/techplus/article/20240208-2879584/

サイバー攻撃「過去最悪の勢い」　中国との関連も(2/8)
https://www.nikkei.com/article/DGXZQOUC2530A0V20C24A1000000/

レバノン首都国際空港にハッキング／米国証券取引委員会の X アカウント乗っ取り／SharePoint 脆弱性悪用 ほか [Scan PREMIUM Monthly Executive Summary 2024年1月度](2/8)
https://scan.netsecurity.ne.jp/article/2024/02/08/50569.html

多くのマネージャーを悩ます“エンジニアの評価設定”　適切に評価するために必要な「物差しの指標」【一問一答】(11/22)
https://logmi.jp/tech/articles/330090

能登半島地震で露呈した安否確認の「想定外」、帰省中を考慮し設定見直しを(2/9)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/020600139/

能登半島地震でも需要急増、PayPayのオフライン支払いに見るスマホ決済の普及策(2/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/020101457/

全世界対象「バイドゥ版Copilot」、中国の生成AIが求職活動や市場分析を支援(2/9)
https://xtech.nikkei.com/atcl/nxt/column/18/02653/013000013/

パナ系が安全性を常時監視、車載セキュリティーを多段化(2/9)
https://xtech.nikkei.com/atcl/nxt/mag/at/18/00006/00662/

セキュリティー対策の最先端「デジタルOSINT」、進む生成AIの活用(2/9)
https://xtech.nikkei.com/atcl/nxt/column/18/02700/010900005/