2024/1/26主にITとかセキュリティの記事

ファイル転送製品「GoAnywhere MFT」に深刻な脆弱性
https://www.security-next.com/152919

経産省のサイバーセキュリティ課をかたる詐欺電話に注意
https://www.security-next.com/152923

「メルカリ」利用者狙うフィッシング - 本人確認サービスへ誘導
https://www.security-next.com/152954

米当局、Apple製品で修正されたゼロデイ脆弱性に注意喚起
https://www.security-next.com/152970

年末に通販サイトでクレカの不正取引を多数検知 - ラシェール化粧品
https://www.security-next.com/152893

バッファローの法人向けVPNルーター「VR-S1000」の脆弱性にラックが注意喚起(1/24)
https://scan.netsecurity.ne.jp/article/2024/01/24/50488.html

Microsoft Kernel Streaming Server における Type Confusion の脆弱性（Scan Tech Report）(1/24)
https://scan.netsecurity.ne.jp/article/2024/01/24/50491.html

SBOM とVDR、VEX について(1/24)
https://www.cybertrust.co.jp/blog/oss-security/sbom-vdr-vex.html

日本企業のメールセキュリティ対策調査結果Google「メール送信者ガイドライン」に約3/2の企業が対応せず(1/24)
https://nordot.app/1122708636623880461

macOS向け海賊版ソフトにマルウェア混入、暗号資産情報を窃取(1/24)
https://news.mynavi.jp/techplus/article/20240124-2868686/

ダークウェブ、2024年はどうなるか？暗号資産窃取サービスが成長(1/24)
https://news.mynavi.jp/techplus/article/20240124-2865746/

「Apache Tomcat」に他ユーザのリクエストが漏えいする脆弱性(1/24)
https://scan.netsecurity.ne.jp/article/2024/01/24/50485.html

米国MITRE、PostgreSQLをCVE採番機関(CNA)に認定(1/24)
https://news.mynavi.jp/techplus/article/20240124-2866406/

企業のセキュリティ問題を突き止めた研究者に裁判所が罰金を科す、有益な研究が阻害されてユーザーが危険にさらされる可能性も(1/24)
https://gigazine.net/news/20240124-german-court-fines-security-researcher/

2023年の事業停止の原因ではサイバー攻撃が最多‐米Veeamの調査(1/24)
https://news.mynavi.jp/techplus/article/20240124-2869349/

プレス発表「情報セキュリティ10大脅威 2024」を決定(1/24)
https://www.ipa.go.jp/pressrelease/2023/press20240124.html

SPFとDKIMをおさらい、IPアドレスとデジタル署名で身元証明(1/24)
https://active.nikkeibp.co.jp/atcl/act/19/00542/120800003/?i_cid=nbpnxta_sied_pickup

IT、サイバーセキュリティのトレンド情報満載　オウンドメディア『CYBER SECURITY PARK』を公開(1/24)
https://prtimes.jp/main/html/rd/p/000000054.000076503.html

JVN#70818619 Android アプリ「メルカリ」におけるアクセス制限不備の脆弱性(1/24)
https://jvn.jp/jp/JVN70818619/index.html

クラウド時代のセキュリティ、共通項は「可視性」と「アクション」--シスコの戦略(1/24)
https://japan.zdnet.com/article/35214160/

仮想通貨ウォレットTrezor社、外部プラットフォーム侵害により最大66,000人の顧客情報流出の恐れ(1/24)
https://coinpost.jp/?p=506228

仮想通貨エアドロップ戦略｜$TIAを活用した2つの戦略を紹介(1/24)
https://crypto-times.jp/column-tia-airdrop-strategy/

世界中のサイバー攻撃を可視化・防御　GMOが新拠点を公開(1/24)
https://nordot.app/1122542868235993851

GMOインターネットグループが用賀にSOCを新設‐コンセプトは「NO WALL」(1/24)
https://news.mynavi.jp/techplus/article/20240124-2869356/

JVN#93541851 Oracle WebLogic Server における HTTP ヘッダインジェクションの脆弱性(1/24)
https://jvn.jp/jp/JVN93541851/index.html

「Google Chrome 121」が正式公開 ～サードパーティCookieの廃止が本格始動(1/24)
https://forest.watch.impress.co.jp/docs/news/1563121.html

アニモカブランズ傘下の「Gamee」コントラクトに不正アクセス　22億円相当流出(1/24)
https://coinpost.jp/?p=506422

HPのプリンターが非純正インクで文鎮化するアップデートは「ウイルスに感染したインク対策」とCEOが発言して専門家を困惑させる(1/24)
https://gigazine.net/news/20240124-hp-ceo-blocking-third-party-ink-viruses/

MAM（モバイルアプリケーション管理）とは？MDMとの違いや機能(1/24)
https://aismiley.co.jp/ai_news/what-is-mam/

2024年は企業が量子コンピューティングの重要性を理解する年に(1/24)
https://gunosy.com/articles/avjMm

ニュートン・コンサルティング、セキュリティ対策基準「NIST SP800-171」に対応　～国際的なガイドラインへの準拠で高度なサイバーセキュリティを実現～(1/24)
https://nordot.app/1122678271969264164

公開状態のコンテナレジストリ：膨大な情報の山に潜むリスク(1/24)
https://www.trendmicro.com/ja_jp/research/24/a/mining-through-mountains-of-information-and-risk-containers-and-exposed-container-registries.html

テキサス大、AI関連に特化したカレッジを新設する構想を発表(1/24)
https://japan.cnet.com/article/35214283/

サポート終了後の「Windows Server 2012/2012 R2 ESU」の利用方法(1/24)
https://news.mynavi.jp/techplus/article/windows_server_eos-23/

iPhone用iOS 17.3公開、新機能「盗難デバイスの保護」に高評価の声(1/24)
https://forbesjapan.com/articles/detail/68740

極めてハッキングが難しいハードウェア暗号化技術を採用!　パスワードの自動入力と暗号化保存デバイス(1/24)
https://ascii.jp/elem/000/004/180/4180679/?rss

ＡＩ急発展でサイバー攻撃増加へ、ハッカーの好機に＝英情報機関(1/24)
https://jp.reuters.com/business/APP6NMJYAJJLNBJV4JBKTGBOWU-2024-01-24/

2年以内にAIによるサイバー攻撃が増加、世界的な脅威となる＝NCSC報告書(1/24)
https://www.epochtimes.jp/2024/01/200295.html

KnowBe4が最新レポートを公開、2023年に公共セクターへのサイバー攻撃が急増したと報告(1/23)
https://jp.acrofan.com/detail.php?number=109210

能動的サイバー防御「官民協力を」「情報共有に懸念」(1/24)
https://www.nikkei.com/article/DGXZQOUA241MO0U4A120C2000000/

【ダボス現地リポート（3）】サイバーレジリエンスがデジタル社会の信頼を高める(1/24)
https://forbesjapan.com/articles/detail/68730

日東製鋼、ランサムウェア感染で業務データやソフトウェアがアクセス不能に(1/24)
https://cybersecurity-jp.com/news/94862

ヤマモリ株式会社、ネットショップサーバーが不正アクセス被害で流出懸念(1/24)
https://cybersecurity-jp.com/news/94864

能動的サイバー防御、通常国会は見送り　損失拡大の懸念(1/24)
https://www.nikkei.com/article/DGXZQOUA229BO0S4A120C2000000/

NTT西日本子会社2社に行政指導 元派遣社員の情報不正流出で(1/24)
https://www3.nhk.or.jp/news/html/20240124/k10014333461000.html

NTT西系に是正勧告、顧客情報を無断再委託　契約違反か(1/24)
https://www.nikkei.com/article/DGXZQOUF159JI0V11C23A2000000/

NTT西子会社2社に勧告　情報流出、体制不備は違法(1/24)
https://www.47news.jp/10435573.html

米民主党トップ、マーク・ザッカーバーグらにMetaのデジタル資産関連計画について質問、進め方に懸念も(1/24)
https://www.neweconomy.jp/posts/366161

（ダイジェスト）豪、サイバー攻撃で初の制裁(1/24)
https://www.nikkei.com/article/DGKKZO77910420U4A120C2EAF000/

自動運転の事故責任、誰が負う？（2024年最新版）(1/24)
https://jidounten-lab.com/u_autonomous-responsibility-who

国際決済銀行、新たなトークン化プロジェクトを発表　
リテールCBDC開発は新たな段階に(1/24)
https://coinpost.jp/?p=506445

マウントゴックス、ハッキング被害者へのビットコイン返却手続きが前進か：米投稿サイト(1/24)
https://www.coindeskjapan.com/217233/

マウントゴックス、仮想通貨の弁済について債権者に通知を送付か(1/24)
https://coinpost.jp/?p=506387

適格性評価制度　官民で機密を守る設計に(1/24)
https://www.iza.ne.jp/article/20240124-XUG3CK6JORO4RD3MUBFCBI4JXA/

BIS国際決済銀行がCBDCとトークン化に重点を置いた2024年戦略を策定(1/24)
https://nextmoney.jp/?p=63631

経済安保法、基幹インフラに港湾事業追加　国交省方針(1/24)
https://www.nikkei.com/article/DGXZQOUA2489C0U4A120C2000000/

シスコジャパンの濱田新社長 「注力3分野はセキュリティ、サステナビリティ、AI」(1/24)
https://businessnetwork.jp/article/18433/

シスコ自身の変革を通じ社会や顧客の変革と価値に貢献--濱田新社長が所信表明(1/24)
https://japan.zdnet.com/article/35214307/

シスコ新社長が就任会見、サブスクビジネス強化の方針示す(1/24)
https://xtech.nikkei.com/atcl/nxt/news/24/00101/

経済・物価情勢の展望(1/24)
https://www.boj.or.jp/mopo/outlook/gor2401b.pdf

2024年度の政府予算が出そろう　デジ庁一括計上分は4803億円
生成AI関連は23年度補正予算に(1/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/011801016/

認証と認可(1/25)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031500132/011900024/

ランサム感染の中嶋製作所　情報流出後に脅迫メール届く(1/25)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/011800059/

大学入学共通テストの「情報Ⅰ」は大丈夫か、2024年の問題を見て不安になった話(1/25)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/012301449/

Linuxのシステムとパッケージを管理、Dockerなどの仮想化を利用する(1/25)
https://xtech.nikkei.com/atcl/nxt/column/18/02675/120700004/

離席時はパソコンをロックしないと危険、スマホとの距離による自動化も設定できる(1/25)
https://xtech.nikkei.com/atcl/nxt/column/18/02676/120500015/

IPAが「情報セキュリティ10大脅威 2024」発表、ランサム被害などが9年連続選出(1/24)
https://xtech.nikkei.com/atcl/nxt/news/24/00103/

69社のメルマガを緊急調査　グーグルの要件を満たしているのか
24年2月以降はGmailにメールを送れなくなる恐れ(1/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/011601012/

「マイナ保険証」への一本化が決定　システム対応が必要となる可能性も
五月雨式の促進策が医療機関やベンダーの負担に(1/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/011801014/

「MEJAR」がオープン環境に移行　ちらつくNTTデータの1強体制(1/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/011801013/

IT内製を推し進めるクレディセゾン　リソース不足打破へ「市民開発」決断
ノーコード・ローコードで事業部の開発促す(1/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/011801017/

日鉄、製鋼工程に生産計画システム　「10の300乗」の選択肢から立案
熟練技能者が数時間かけていた立案作業を数秒に(1/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/011801018/

NTTが挑む広域データセンター接続構想　IOWN活用、都市部集中の解消へ
分散施設を一体運用、100kmの遅延を1ms以下に(1/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/011801015/