2024/2/8主にITとかセキュリティの記事

「FortiSIEM」のAPI処理にコマンドインジェクションの脆弱性
https://www.security-next.com/153419

リモートデスクトップ「AnyDesk」にサイバー攻撃 - コード署名を差替
https://www.security-next.com/153412

キヤノンのSOHO向け複合機やプリンタに深刻な脆弱性
https://www.security-next.com/153443

複数サーバが侵害、PW改ざんや不正ファイル設置 - こころネット
https://www.security-next.com/153426

こころネットのサーバ 4 台に第三者から不正アクセス、パスワード改ざんと不明なファイル生成を確認(2/6)
https://scan.netsecurity.ne.jp/article/2024/02/06/50557.html

東京ヴェルディの通販サイトに不正アクセス - クレカ情報が流出
https://www.security-next.com/153439

東京Vが個人情報の漏洩を謝罪。第三者による不正アクセスで顧客２千人超のクレジットカードで流出の可能性「再発防止を図ってまいります」(2/6)
https://news.yahoo.co.jp/articles/27df392fe6aef69a70a7daaac8ac4ffdf00114ee?source=rss

東京Vが不正アクセス被害を報告…2726件の個人情報漏洩の可能性(2/6)
https://news.yahoo.co.jp/articles/3e611c2ed21f796b7701ab77c3d994903dd03fe2?source=rss

サッカーＪ１東京Ｖ、不正アクセスでカード情報流出の可能性(2/6)
https://www.iza.ne.jp/article/20240206-PDAWUH4UFNNT3MH4GN76AAWUK4/

カード情報流出の可能性　J1東京V、不正アクセス受け(2/6)
https://news.livedoor.com/article/detail/25831673/

東京ヴェルディ 販売サイトで不正アクセス クレカ情報漏えいか(2/6)
https://www3.nhk.or.jp/news/html/20240206/k10014349571000.html

ヴェルディのオンラインストアに不正アクセス、顧客カード情報２７２６件漏えいか…被害の可能性も(2/6)
https://www.yomiuri.co.jp/sports/soccer/jleague/20240206-OYT1T50116/

東京Ｖ、カード情報漏えい疑い　公式ストアに不正アクセス(2/6)
https://www.jiji.com/jc/article?k=2024020600955&g=spo

東京ヴェルディがおわび　「公式オンラインストア」不正アクセス被害で個人情報漏洩の可能性(2/6)
https://news.yahoo.co.jp/articles/5f9673fb5d56b2a225c98a3c1bca458d3ce91952

東京ヴェルディ、2726件の顧客クレジットカード情報が漏洩の可能性(2/7)
https://xtech.nikkei.com/atcl/nxt/news/24/00199/

「Android 11」以降に致命的なリモートコード実行の脆弱性 ～Googleが月例更新を公表
デバイスメーカーからアップデートが提供されたらできるだけ早めの適用を(2/6)
https://forest.watch.impress.co.jp/docs/news/1566571.html

シャープNECディスプレイのディスプレイに脆弱性、確認を(2/6)
https://news.mynavi.jp/techplus/article/20240206-2878327/

高度な分析を妨害するランサムウェア「Play」の分析結果と復旧ツール公開(2/6)
https://news.mynavi.jp/techplus/article/20240206-2874383/

QNAP製品に緊急の脆弱性、更新を(2/6)
https://news.mynavi.jp/techplus/article/20240206-2877567/

SHIFT SECURITY、「セキュリティ技術者の“思考”を覗く、サイバー攻撃の理解とその対策17選」を無料公開
情報システム部門・開発部門向け、17個のサイバー攻撃の概要と対策を難易度別に解説(2/6)
https://prtimes.jp/main/html/rd/p/000000011.000070406.html

半導体業界に潜むセキュリティの脅威と脅威がもたらす影響とは？(2/6)
https://news.mynavi.jp/techplus/article/20240206-2878328/

[アップデート]Amazon GuardDutyのマルウェアスキャンがAWS管理キーで暗号化されたEBSのスキャンに対応しました(2/6)
https://dev.classmethod.jp/articles/guardduty-malwarescan-support-aws-managed-key/

AWS Shield Standard で保護対象の AWS サービスを教えてください(2/6)
https://dev.classmethod.jp/articles/tsnote-shield-standard-aws-services-protected/

RHEL 7 の EOL 経過後の対応について(2/6)
https://dev.classmethod.jp/articles/rhel-7-eol/

モバイルデバイスを狙う9つの脅威--攻撃の手口と最善の防御策を知る(2/6)
https://japan.zdnet.com/article/35214815/

Kasperskyの復号ツールのダウンロードが36万回に到達、ランサムウェア被害者のデータ復元に貢献(2/6)
https://prtimes.jp/main/html/rd/p/000000402.000011471.html

Google、PDFで政府要人を狙うロシアの脅威グループ「COLDRIVER」の手口を報告(2/6)
https://atmarkit.itmedia.co.jp/ait/articles/2402/06/news082.html

携帯の本人確認強化を検討　総務省、特殊詐欺を防止(2/6)
https://www.toonippo.co.jp/articles/-/1720846

Onward Securityが経済産業省の定めた情報セキュリティサービス基準に適合認定(2/6)
https://kyodonewsprwire.jp/release/202402066238

Androidにはロックダウンモードやペアレンタルコントロールを回避できる秘密のブラウザが搭載されている(2/6)
https://gigazine.net/news/20240206-google-secret-browser/

イエレン財務長官、暗号資産リスクを警告へ──6日予定の議会証言で(2/6)
https://www.coindeskjapan.com/218725/

愛知県選管の「X」アカウントが乗っ取り被害　不正アクセスでアイコン改ざん(2/6)
https://news.yahoo.co.jp/articles/da1dd0cb39b796499ec8aa6ccc5300f572b7ddb4

愛知県選挙管理委員会X（旧ツイッター）アカウントへの不正アクセスについて(2/6)
https://www.pref.aichi.jp/press-release/senkyosns.html

愛知県選管ＳＮＳ乗っ取られる　トップにゲームキャラ？ログインもできず(2/6)
https://www.chunichi.co.jp/article/849663

当社サーバーに対する外部攻撃に関するお知らせ モイ株式会社(2/6)
https://www.release.tdnet.info/inbs/140120240206527647.pdf

【Python 3.12】型ヒント機能がいつの間にか進化していたので、慌ててキャッチアップする(2/6)
https://tech-blog.abeja.asia/entry/python-312-typing-202402

X線画像読影システムへランサムウェア攻撃、復旧時期は未定 ～ 埼玉県健康づくり事業団(2/6)
https://scan.netsecurity.ne.jp/article/2024/02/06/50558.html

企業でSMSを配信するなら、「8つのスミッシング対策」を実践して顧客を守ろう！(2/6)
https://internet.watch.impress.co.jp/docs/column/smishing/1560243.html

セキュリティのプロが一般論に抱いた違和感とは – まず見直すべきは技術ではなく組織(2/6)
https://news.mynavi.jp/techplus/article/20240206-2875068/

【セキュリティレポート】2023年下半期フィッシングサイトのドメインを独自に分析　ビジネスサポート・仮想通貨ウォレットの偽サイトで、サブドメイン文字列「meta」が悪用(2/6)
https://www.daj.jp/webtopics/1089/

「グローバルAI競争」時代の次世代ITインフラについて考える　日本にこそ“分散型”アプローチを(2/6)
https://enterprisezine.jp/article/detail/19111

LINEヤフー、個人情報流出を陳謝　「再発防止、改めて公表する」(2/6)
https://news.yahoo.co.jp/articles/d93b5d0dd556521be8772d78d0fb4cc419f02817

【Udemyメモ】 【基礎からわかる！】Webアプリケーションの仕組み(2/7)
https://qiita.com/kawahara_k/items/494e2152f810f98b23b5

AI関連の講座受講は前年比60%増 - Udemy、2024年のグローバル学習とスキルトレンドを発表 -(2/6)
https://prtimes.jp/main/html/rd/p/000000021.000100811.html

「日本企業のID・アカウント管理の運用実態 2024」を公開
～昨年度に引き続き、本年度もID・アカウント管理の最大の課題は「複雑化」～(2/6)
https://prtimes.jp/main/html/rd/p/000000016.000107873.html

セキュリティサービスの市場規模、2030年に2123億6000万米ドル到達見込み(2/6)
https://japan.cnet.com/release/30940693/?ref=rss

大阪府、黒塗り漏れで個人情報入り行政文書を誤公開(2/6)
https://cybersecurity-jp.com/news/95598

電子マネーを悪用した詐欺に注意！(2/5)
https://www.city.matsusaka.mie.jp/site/bouhan-anzen/dennsimoney11.html

「見極めが難しくて怖い」偽サイトに口座情報を入力　急増する被害額　フィッシング詐欺に注意(2/6)
https://news.ntv.co.jp/n/stv/category/society/st94aeffde718c4383996ab2b60e5c45c2

急増“フィッシング”対策に…暗号資産交換業者への送金時の「名義変更」拒否を要請(2/6)
https://news.ntv.co.jp/category/society/a4468b8902224ad7b74821cdcf31130c

詐欺への支払い専用カードはこちら…コンビニにダミー設置、被害防止に効果　福井県警越前署が考案(2/6)
https://news.yahoo.co.jp/articles/063ba7c55ebf2e2cd218b433f8686c5624bd849c?source=rss

フィッシング詐欺被害防止を呼び掛け　専門学校生に感謝状(2/6)
https://news.yahoo.co.jp/articles/e22356a86a6afb26ddb69e66333a796724d75fa1?source=rss

コンピューターウイルス感染時の症状＆チェック方法(2/6)
https://ascii.jp/elem/000/004/182/4182931/?rss

「大坂の陣」のハイブリッド戦をサイバーセキュリティの視点で検証【前編】(2/6)
https://news.mynavi.jp/techplus/article/20240206-2873193/

デジタルリテラシーとは？その必要性や高めるコツを解説(2/6)
https://www.cross-m.co.jp/column/digital_marketing/dmc20240206/

IPA、NISCって何？ ビール？ いえ、苦い経験から日本人を守る組織です(2/6)
https://ascii.jp/elem/000/004/183/4183088/?rss

知的財産など狙ったサイバー攻撃相次ぐ　官民共同でサイバー攻撃への対処訓練(2/6)
https://news.yahoo.co.jp/articles/cab92dceb48ca90e9d3376de369cc7eb7d04bee3?source=rss

なぜ日本に「セキュリティ・クリアランス制度」が必要なのか　専門家が解説(2/6)
https://news.yahoo.co.jp/articles/acb9135ad1c902b6c4552751c02d96ec4a2ac7b3

住民税の通知書電子化に暗雲　暗号化ZIPで「紙より不便」の声
WindowsとAndroidは標準機能で復号不能(2/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/020100127/

英郵便局の冤罪事件、富士通の責任は？／Gmailにメールが届かない／ITベンダー大手が進める「オファリングビジネス」(2/7)
https://xtech.nikkei.com/atcl/nxt/info/18/00044/020600018/

健康づくり企業は社内ITの健康も守る、タニタのEDR導入で見えた次の一手(2/7)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08878/

旭化成はあの手この手でデータを見る、材料開発やサプライチェーン管理で成果(2/7)
https://xtech.nikkei.com/atcl/nxt/column/18/02738/020100002/

インテリジェンスの様々な手法、オープンな情報源を利用する「OSINT」(2/6)
https://xtech.nikkei.com/atcl/nxt/column/18/02700/010900002/

戦争中の諜報活動にも使われてきた「OSINT」、その歴史と動向を知る(2/7)
https://xtech.nikkei.com/atcl/nxt/column/18/02700/010900003/

消耗しない資料作成　指示力こそが鍵［Part 1］(2/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/013100402/013100001/

電話確認は過去のもの　AIを案内人に情報収集［Part 2］(2/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/013100402/013100002/

専門業務もお手の物　アプリ開発が身近に［Part 3］(2/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/013100402/013100003/

日本のITエンジニア数は世界4位　平均年収は世界26位(2/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/013100165/

VMwareパートナー企業が困惑　ブロードコムが契約更改を通告(2/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/013100159/