2024/3/15主にITとかセキュリティの記事

「FortiOS」のキャプティブポータルに深刻な脆弱性 - アップデートを
https://www.security-next.com/154798

Fortinet、アドバイザリ8件を公開 - 複数製品に「クリティカル」の脆弱性
https://www.security-next.com/154822

MS、3月の定例パッチを公開 - ゼロデイ脆弱性は含まず
https://www.security-next.com/154792

Microsoft 製品の脆弱性対策について(2024年3月)(3/13)
https://www.ipa.go.jp/security/security-alert/2023/0313-ms.html

2024年3月の「Windows Update」、59件の脆弱性へ新たに対処 ～「USB 80Gbps」にも対応
［モバイル デバイス］設定ページ、Androidの撮影通知といった新要素も(3/13)
https://forest.watch.impress.co.jp/docs/news/1575865.html

Microsoft、3月月例更新プログラム配信開始、緊急の脆弱性修正(3/13)
https://news.mynavi.jp/techplus/article/20240313-2905073/

Microsoft、2024年3月の月例更新 - 61件の脆弱性への対応が行われる(3/13)
https://news.mynavi.jp/article/20240313-2905392/

「WordPress」向けファイル管理プラグインにパストラバーサルの脆弱性
https://www.security-next.com/154835

WordPressの人気プラグイン「Popup Builder」の脆弱性悪用、被害が拡大(3/13)
https://news.mynavi.jp/techplus/article/20240313-2904532/

コンテンツを標的にした脅威が増加--「Box」の情報セキュリティ対策(3/13)
https://japan.zdnet.com/article/35216375/

新種のCPU脆弱性「GhostRace」をIBMが公表 ～Intel、AMD、ARMなどに影響
投機的実行と競合状態を組み合わせた新しい攻撃(3/13)
https://forest.watch.impress.co.jp/docs/news/1575896.html

Intel CoreシリーズなどのCPUを含む製品に脆弱性 ～Intelの月例セキュリティ情報を公開
最大深刻度は「High」(3/13)
https://forest.watch.impress.co.jp/docs/news/1575996.html

JVNVU#95993502
Intel製品に複数の脆弱性（2024年3月）(3/13)
https://jvn.jp/vu/JVNVU95993502/index.html

英国がデータセンターの安全性強化計画で意見募集(3/13)
https://www.icr.co.jp/newsletter/wtr419-20240313-hatta.html

受け取ることが多い詐欺メール、適切な判断と対策で見破る方法(3/13)
https://active.nikkeibp.co.jp/atcl/act/19/00537/020500004/?i_cid=nbpnxta_sied_newarticles

中国に機密漏洩で禁固10年! 元グーグル従業員の犯罪が“出来心”で済まぬ怖い理由(3/13)
https://www.mag2.com/p/news/594873

Booking.com 社経由で梅小路ポテル京都を予約した顧客情報が漏えいした可能性(3/13)
https://scan.netsecurity.ne.jp/article/2024/03/13/50718.html

急速なデジタル化、サイバー攻撃の魔の手は新潟県内企業にも　取引先からの対策要請増加、セキュリティー関連市場伸びる(3/13)
https://www.niigata-nippo.co.jp/articles/-/373923

「ChatGPT」を含むOpenAIの認証情報が66万件以上流出など、ダークウェブで取引される認証情報についてカスペルスキーが調査(3/13)
https://internet.watch.impress.co.jp/docs/news/1575799.html

ECサイトでセキュリティ対策が必須な理由は？事故の原因から対応策まで解説(3/13)
https://the-owner.jp/archives/20600

Microsoftを装ったフィッシングに注意、壊滅的な被害は1通のメールから(3/13)
https://news.mynavi.jp/techplus/article/20240313-2904662/

マルウェアが OpenAI の認証情報窃取、約 68 万 8,000 件をダークウェブ等で発見(3/13)
https://scan.netsecurity.ne.jp/article/2024/03/13/50716.html

AI好調のマイクロソフト｡目下の悩みはロシアのハッキング集団(3/13)
https://www.gizmodo.jp/2024/03/russian-hackers-keep-attacking-microsoft.html

2024年、サイバーセキュリティの6つのトレンドを発表　ガートナー(3/13)
https://monoist.itmedia.co.jp/mn/articles/2403/13/news070.html

ゼロデイ攻撃への備えはあるか？　企業の意外な対策(3/13)
https://www.nikkei.com/article/DGXZQOUC286PC0Y4A220C2000000/

「脆弱性対策情報の動向と効果的な収集に向けて」セミナー開催のお知らせ(3/27開催)
https://www.ipa.go.jp/security/seminar/vuln/lab-scap-2024-1.html

ニューヨーク・タイムズが「私たちがChatGPTをハッキングしたのではなくChatGPTがペイウォールをバイパスしたのだ」と反論(3/13)
https://gigazine.net/news/20240313-new-york-times-openai-chatgpt-bypassing-paywalls/

SKYSEA Client View に複数の脆弱性、ラック北原氏他 報告(3/11)
https://news.yahoo.co.jp/articles/6422eccde5a3dd3475dbabb06d471f44c2c02712?source=rss

データと AI でサプライチェーンの価値を引き出す(3/12)
https://aws.amazon.com/jp/blogs/news/unlock-supply-chain-value-with-data-and-ai/

「匿名性を守るため」「活動方針がそれぞれ別のため」…約2割が「SNSによって名前を使い分けている」(3/13)
https://news.livedoor.com/article/detail/26040194/

「Lychee Redmine」問い合わせページで入力情報が閲覧可能に(3/13)
https://scan.netsecurity.ne.jp/article/2024/03/13/50719.html

情報セキュリティサービスの2024年度第1回登録申請の募集開始、4/10まで(3/13)
https://news.yahoo.co.jp/articles/2958e978d05e7434ad8512a88908ceae75d17d9d?source=rss
https://scan.netsecurity.ne.jp/article/2024/03/13/50715.html

zk基盤の仮想通貨ブリッジ「Polyhedra」、エアドロップ取得条件など公開(3/13)
https://coinpost.jp/?p=516158

macOS 14.4 SonomaではPACE/iLokで保護されたAUプラグインにより、Apple Silicon搭載のMacでLogic ProなどのDAWアプリがクラッシュする不具合が確認されているので注意を。(3/13)
https://applech2.com/archives/20240313-logic-pro-crash-after-macos-14-4-sonoma.html

TikTok禁止の動向まとめ！企業のTikTok運用はどうするべき？(3/12)
https://gaiax-socialmedialab.jp/tiktok-restriction-trends-20240312/

「Premiere Pro」「Lightroom」などに致命的な脆弱性 ～Adobeが月例セキュリティ情報を公開(3/13)
https://forest.watch.impress.co.jp/docs/news/1575909.html

立命館大、息の吹きかけで隠れた文字が浮かび上がる表面微細加工技術を開発(3/13)
https://news.mynavi.jp/techplus/article/20240313-2905451/

ICTサイバーセキュリティ政策分科会（第3回）(3/13)
https://www.soumu.go.jp/main_sosiki/kenkyu/cybersecurity_taskforce/02cyber01_04000001_00281.html

バグハンターに聞いた！ 2023年に見つけたWebサイトのバグ(3/13)
https://www.e-guardian.co.jp/blog/20240313.html

AIのリスクを“正しく”恐れるために、まずは許容度を定義することから
概要編：生成AIのリスクと許容度を整理する(3/13)
https://enterprisezine.jp/article/detail/19337

IT人材が選ぶ“今後役に立つ”スキルTop5は？　リスキリング状況を調査(3/13)
https://kn.itmedia.co.jp/kn/articles/2403/13/news038.html

無意識に行動を操られる｢ダークパターン｣の危険
｢妨害｣｢こっそり｣など知るべき7つの悪質手口(3/13)
https://toyokeizai.net/articles/-/739914

生徒の個人情報を含む動画の流出について 埼玉県(3/13)
https://www.pref.saitama.lg.jp/f2207/news/page/news2024031301.html

広島県教諭が生徒の情報を無許可で自宅に送信、その後不正アクセスで流出懸念(3/13)
https://cybersecurity-jp.com/news/96472

鹿児島県警の一覧表が漏洩か　捜査を疑問視するウェブメディアが掲載(3/13)
https://news.yahoo.co.jp/articles/9e496a161b2365beca1c41b487d47b154916901b

被害者・容疑者の氏名や生年月日など記した内部資料が流出…鹿児島県警、職員含め１２人分(3/13)
https://www.yomiuri.co.jp/local/kyushu/news/20240312-OYTNT50186/

県内初の摘発　ネット不正アクセスで他人のマイナポイント取得　佐世保市元女性職員が書類送検《長崎》(3/13)
https://news.ntv.co.jp/n/nib/category/society/ni73b94992b6a74dc3b12d397d1e666b78

氏名・電話番号など３５世帯分の個人情報流出　長崎市の委託事業者(3/13)
https://newsdig.tbs.co.jp/articles/-/1051953

地銀の中小企業支援ビジネス　エコシステム構築で商圏を全国に(3/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040200037/031100090/

研究室のフリーアドレス化でトラブル
「大学側の裁量範囲内」、教授らの賠償請求を棄却(3/14)
https://xtech.nikkei.com/atcl/nxt/mag/na/18/00009/030400105/

「国内最高性能」のLLMでビッグテックに対抗、AIベンチャーELYZAの挑戦は実るか(3/13)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09035/

プロとAIが組んで正しい仕事　GitHub Copilotで体験しよう(3/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/031100159/