2024/1/27主にITとかセキュリティの記事

「Atlassian Confluence」の脆弱性狙う攻撃が発生 - PoCも出回る
https://www.security-next.com/152985

個情委、NTT西子会社2社に是正勧告 - 業務継続する現在も体制不十分
https://www.security-next.com/152995

「セキュリティ10大脅威2024」 - 個人の脅威は順位表示を廃止
https://www.security-next.com/153004

呼制御管理やコールセンターツールなどCiscoの複数製品に脆弱性
https://www.security-next.com/152992

BIツール「Apache Superset」にXSS脆弱性が判明
https://www.security-next.com/152974

鹿児島県の過去使用ドメイン4件、第三者が取得
https://www.security-next.com/152838

デジタル庁かたる不審電話 - 「電話を強制的に止める」と不安煽る
https://www.security-next.com/152938

「dカード」利用者を狙う偽メール - 架空の利用照会など複数文面で
https://www.security-next.com/152979

Android版「メルカリ」アプリに脆弱性 - アップデートの実施を
https://www.security-next.com/153035

「フィッシング詐欺」、1年に3回も被害あったケースも
https://www.security-next.com/152940

SaaSの設定不備や不審操作を検出するソリューション - IIJ
https://www.security-next.com/153010

Androidアプリ「Spoon」に連携外部サービスを使用される問題、アップデートを呼びかけ(1/25)
https://scan.netsecurity.ne.jp/article/2024/01/25/50496.html

新たな換金や混乱誘発の戦略により、サイバー犯罪の巧妙化が進む(1/25)
https://jp.acrofan.com/detail.php?number=109249

相次ぐ設定ミスによる情報漏えい--クラウドセキュリティのあるべき姿(1/25)
https://japan.zdnet.com/article/35214320/

なりすまし対策の欠点を補うDMARCと、現時点で攻撃者お手上げのBIMI(1/25)
https://active.nikkeibp.co.jp/atcl/act/19/00542/120800004/?i_cid=nbpnxta_sied_newarticles

米ＨＰの電子メールシステムに不正アクセス　ロシア政府とつながるハッキング集団か(1/25)
https://nordot.app/1123059999123521554

3社に1社は不正注文の被害経験あり！　減らないECの不正注文に2024年の対策は？(1/25)
https://ecnomikata.com/original_news/41718/

SolarWindsのサイバー攻撃の事後対応　何がまずかったのか？(1/25)
https://kn.itmedia.co.jp/kn/articles/2401/25/news077.html

「生成AI」と「脅威インテリジェンス」はセキュリティの現場をどう変えるのか(1/25)
https://atmarkit.itmedia.co.jp/ait/articles/2401/29/news003.html

「ケーズデンキオンラインショップ」で不正ログインによる17件のなりすまし注文が発生(1/25)
https://scan.netsecurity.ne.jp/article/2024/01/25/50501.html

情報セキュリティ10大脅威 2024から何を捉えますか？(1/25)
https://blogs.itmedia.co.jp/niikura/2024/01/10_2024.html?ref=rss

Infinidatが見る2024年のテクノロジートレンド(1/25)
https://prtimes.jp/main/html/rd/p/000000004.000134767.html

この診断ツールがいいねと顧客が言ったから これが LAC の AI 元年 ～ AeyeScan がスキャンエンジンに採用されるまで(1/25)
https://scan.netsecurity.ne.jp/article/2024/01/25/50502.html

情報セキュリティ7要素と“理想のファイルセキュリティ”とは
https://finalcode.com/jp/news/blog/2024/012401/?__CAMCID=TeppuCiMYY-381&__CAMI=3.2.1.0..&_c_d=1&_ct=1706220996688&_gl=1*64mgm3*_ga*MTMzNTM2MDI2Mi4xNjk5OTk5NzAy*_ga_7GSREFYHK9*MTcwNjIyMDk4Ni42LjEuMTcwNjIyMDk4OS4wLjAuMA..

賞金10万ドルをゲット！ エシカルハッカーがテスラの脆弱性に挑戦「Pwn2Own Automotive」…オートモーティブワールド2024(1/25)
https://response.jp/article/2024/01/25/378787.html

WordPressプラグイン「Contact Form 7」でスパムが送信される事例(1/25)
https://scan.netsecurity.ne.jp/article/2024/01/25/50498.html

りそな銀行を偽るフィッシングを確認、不審なメールに注意を(1/25)
https://news.mynavi.jp/techplus/article/20240125-2869808/

オープンスコープのクラウドソース・セキュリティ・プログラムが10倍以上の重大な脆弱性を発見(1/25)
https://prtimes.jp/main/html/rd/p/000000003.000131024.html

NRIセキュア、日・米・豪の3か国で「企業における情報セキュリティ実態調査2023」を実施
〜 生成AIサービスの導入率で、米・豪の約7割に対し日本は約2割 〜(1/25)
https://www.nri.com/jp/news/newsrelease/lst/2024/cc/0125_1

「生成AIブーム」でも、企業が“足踏み”なのはなぜ？　調査で分かった利用停滞の理由(1/25)
https://kn.itmedia.co.jp/kn/articles/2401/24/news083.html

食パラダイス鳥取県公式インスタグラムが乗っ取り被害、不審メッセージに注意を呼びかけ(1/25)
https://scan.netsecurity.ne.jp/article/2024/01/25/50499.html

偽ETCの【重要・緊急】メールに釣られた結果がヤバかった　潜入結果を報告(1/25)
https://news.livedoor.com/article/detail/25763488/

「メール送信者ガイドライン」に約3/2の企業が対応せず！デージーネット「メールサーバの安全...
https://news.nicovideo.jp/watch/nw14221863

サイドローディングでも手数料徴収？Appleの新方針が波紋！(1/25)
https://iphone-mania.jp/news-573748/

NTTドコモ偽るフィッシング確認、注意を(1/25)
https://news.mynavi.jp/techplus/article/20240125-2869802/

ISMAPとは？管理基準や登録のメリット・手順をわかりやすく解説(1/25)
https://aismiley.co.jp/ai_news/what-is-the-ismap/

どうする？薬局PCのIDとパスワード管理(1/25)
https://medical.nikkeibp.co.jp/leaf/mem/pub/di/column/mizumachi/202401/582918.html

セキュリティー業界の2024年トレンド・トップ7(1/25)
https://japan.cnet.com/release/30937200/?ref=rss

送金詐欺による資金流出被害のお知らせ(1/25)
https://www.release.tdnet.info/inbs/140120240125519302.pdf

玉川大学の通信教育課程システムに不正アクセス、学生情報が漏えいした可能性を排除できない状況(1/25)
https://scan.netsecurity.ne.jp/article/2024/01/25/50500.html

日本総研／ヘルスケア領域に特化した生成AI活用のガイドライン策定(1/25)
https://www.ryutsuu.biz/it/q012547.html

独スタートアップのVay、ラスベガスで遠隔運転による初の商用モビリティサービスを提供開始(1/25)
https://hedge.guide/news/vay-202401.html

2024年度からの電子カルテ情報共有サービス運用に向け「6情報共有のコード」など細部を整理―医療等情報利活用ワーキング(1/25)
https://gemmed.ghc-j.com/?p=58993

身に覚えのない請求書で発覚…不正にクレジットカード作成し“トレカ売買サイト”で5万円分ポイント購入か　20歳の男を逮捕＝静岡県警(1/24)
https://nordot.app/1122863243173987173

【週間国内NFTニュース】1/15〜1/21｜これだけは押さえたいニュース5選(1/25)
https://the-owner.jp/archives/19616

【重要】メルカリ・メルペイを装ったWebサイトによるフィッシング詐欺について(1/25)
https://about.mercari.com/security/news/articles/20240125_phishing/

【2024年最新版】NFTマーケットプレイスおすすめランキング10選！選び方や使い方まで徹底比較(1/25)
https://the-owner.jp/archives/19615

北朝鮮ハッカーが盗んだ仮想通貨、昨年は40％減少－分析会社が報告(1/25)
https://www.bloomberg.co.jp/news/articles/2024-01-24/S7RR1HDWLU6800?srnd=cojp-v2

ウォール街の貸株プラットフォームにサイバー攻撃、システム一部閉鎖(1/25)
https://www.bloomberg.co.jp/news/articles/2024-01-24/S7S6WIDWX2PS00?srnd=cojp-v2

北朝鮮、昨年１日平均１２９万件のハッキング…「チャットＧＰＴを活用して学習まで」(1/25)
https://www.donga.com/jp/home/article/all/20240125/4705996/1

暗号資産盗難、昨年は17億ドルに減少　北朝鮮関与数は最高＝調査(1/25)
https://jp.reuters.com/markets/japan/funds/ATEVJU3UUVLDFFX6US6HCPTHQE-2024-01-25/

能動的サイバー防御急務　通常国会、法案提出見送り
政府・与党の対応後手　経済損失拡大の恐れ(1/25)
https://www.nikkei.com/article/DGKKZO77937630V20C24A1PD0000/

緊急の脆弱性の52%がWindows10に由来、脆弱性検出最少は建設業(1/25)
https://news.mynavi.jp/techplus/article/20240125-2868690/

北朝鮮問題の専門家を標的にする北朝鮮の脅威グループ、新たな攻撃の可能性(1/25)
https://news.mynavi.jp/techplus/article/20240125-2868810/

Apache Tomcatに情報漏洩を引き起こす可能性がある脆弱性、アップデートを(1/25)
https://news.mynavi.jp/techplus/article/20240125-2868808/

260億件以上の漏洩データを発見、過去最大規模の可能性(1/25)
https://news.mynavi.jp/techplus/article/20240125-2869324/

カスペルスキーは仮想通貨ウォレットを標的とした新たなMacOSマルウェアについて警告(1/25)
https://nextmoney.jp/?p=63606

AWS Well-Architected Lens の「Migration Lens」が公開されたので、設問リストを作成してみた(1/25)
https://dev.classmethod.jp/articles/aws-well-architected-lens-migration-lens/

住民税決定通知書の電子化はまさかの暗号化ZIPファイル配布、「紙より不便」の声(1/26)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/012400137/

データセンター間接続をIOWNで変革
NTTが挑む「データセンターエクスチェンジ」　都市部集中の解消目指す(1/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/011900234/

Linuxで各種サーバーを立ててみよう、ネットワーク設定のツボも解説(1/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02675/120700005/

危険なパスワードのランキングから分かる弱さの共通点、強固でも使い回しは避けよう(1/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02676/120500016/

IP電話の無線LANが途切れる　チャンネル自動変更に追随せず(1/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800004/011900073/