2024/3/17主にITとかセキュリティの記事

日東製網、四半期決算を延期 - ランサムウェア被害の影響で
https://www.security-next.com/154933

「JSONata」にプロトライプ汚染の脆弱性 - アップデートにて修正
https://www.security-next.com/154903

米子会社にサイバー攻撃、情報流出の可能性 - パイロット
https://www.security-next.com/154909

「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に
https://www.security-next.com/154893

サーバや端末にサイバー攻撃、放送への影響は否定 - テレビ新潟
https://www.security-next.com/154913

メンテナンス中に本人確認資料画像データを誤消去 - 琉球銀
https://www.security-next.com/154916

読売新聞装うメールに注意 - 著作権侵害と脅す内容
https://www.security-next.com/154921

Android 14の変更点をカバー - セキュアコーディングガイド新版
https://www.security-next.com/154896

効率的な脆弱性対策を支援するオンラインセミナー開催 - IPA
https://www.security-next.com/154900

2024年春季の登録セキスペ応募者、前年から13.3％増
https://www.security-next.com/154947

愛知陸運にランサムウェア攻撃、不審な電話やメールに注意呼びかけ(3/15)
https://scan.netsecurity.ne.jp/article/2024/03/15/50731.html

富士通で個人情報漏洩の恐れ、業務PCのマルウエア感染で「ファイル持ち出せる状態」(3/15)
https://xtech.nikkei.com/atcl/nxt/news/24/00409/?i_cid=nbpnxt_ranking

富士通、情報漏洩のおそれ　社内パソコンに不正侵入(3/15)
https://www.nikkei.com/article/DGXZQOUC157150V10C24A3000000/

淀川河川公園施設予約システム「よどいこ！」で不正通信、個人情報流出の可能性(3/15)
https://scan.netsecurity.ne.jp/article/2024/03/15/50730.html

JRAの海外駐在事務所で個人情報など漏えい　二次被害確認されず国内で管理、保有情報問題なし(3/15)
https://p.nikkansports.com/goku-uma/news/article.zpl?topic_id=1&year=2024&month=03&day=15&id=202403150000982

ＪＲＡの海外駐在員事務所で個人情報が漏洩(3/15)
https://news.yahoo.co.jp/articles/d39d5447d476d4156f0e306774eec5447355a85f?source=rss
https://news.yahoo.co.jp/articles/44e7c34662d374beafca0be89e280da237e322ff

経産省が教える、Attack Surface Management導入の秘訣とは(3/15)
https://news.mynavi.jp/techplus/article/20240315-2903361/

アクト、「官公庁・自治体で発生したサイバー攻撃/インシデント事例とその原因」コラムを公開(3/15)
https://prtimes.jp/main/html/rd/p/000000107.000076503.html

生成AIの使用企業は35.0%、導入進行中が34.5%と今後急拡大が見込まれる
ランサムウェア感染被害企業は47.1%、身代金を支払った企業の3分の2が復旧できず(3/15)
https://kyodonewsprwire.jp/release/202403117825
https://www.iwate-np.co.jp/pr/prwire/21642

生成AI使用企業は35％、情報漏洩やハルシネーションなど懸念か──ITR・JIPDEC調査(3/15)
https://enterprisezine.jp/news/detail/19395

半数近くの企業がランサムウェア感染経験、身代金を支払っても3分の2は復旧できず─JIPDEC/ITR
現在は個人契約が多いが、今後は会社契約の生成AIが急増へ(3/15)
https://it.impress.co.jp/articles/-/26075

お客さまの安心と安全を守る。サイバー攻撃に立ち向かうホワイトハッカー育成｜SoftBank SDGs Actions #24(3/15)
https://www.softbank.jp/sbnews/entry/20240315_02

不正なウェブアクセスの試みは7億959万件、前年調査から4割近く増加──カスペルスキー調べ(3/15)
https://enterprisezine.jp/news/detail/19388

IoTのサイバー対策で認証制度　経産省が発表(3/15)
https://www.nikkei.com/article/DGXZQOUA153140V10C24A3000000/

JVN#70640802
Android アプリ「ABEMA（アベマ）」におけるアクセス制限不備の脆弱性(3/15)
https://jvn.jp/jp/JVN70640802/index.html

見知らぬ機器が危機を招く!?　すぐにできるサプライチェーンを脅威から守る方法(3/15)
https://monoist.itmedia.co.jp/mn/articles/2403/15/news041.html

ディープフェイク技術で CFO なりすまし 2,500 万米ドル送金さす(3/15)
https://scan.netsecurity.ne.jp/article/2024/03/15/50728.html

ワールドコイン、Orbの個人情報収集について監査結果を報告(3/15)
https://coinpost.jp/?p=516772

不正アクセス被害等の防止に向けた対策のお願い auカブコム
https://kabu.com/info/20240315_1.html

Windows Defender SmartScreen関連の脆弱性「CVE-2024-21412」、マルウェアDarkGateによるゼロデイ攻撃を確認(3/15)
https://www.trendmicro.com/ja_jp/research/24/c/cve-2024-21412--darkgate-operators-exploit-microsoft-windows-sma.html

オリコ、フィッシング詐欺対策として「BIMI」を導入(3/15)
https://japan.cnet.com/release/30953827/?ref=rss

Microsoftの「Copilot for Security」が、サイバーセキュリティの最前線に生成AIをもたらす(3/15)
https://thebridge.jp/2024/03/microsofts-copilot-for-security-brings-generative-ai-to-the-frontlines-of-cybersecurity

AIセキュリティ戦略に欠かせない「MLSecOps」のベストプラクティスを解説(3/15)
https://atmarkit.itmedia.co.jp/ait/articles/2403/15/news049.html

Google、Chromeのセーフブラウジング標準モードにもリアルタイム保護を導入(3/15)
https://news.mynavi.jp/article/20240315-2906694/

グーグル、ライバルiPhone用Chromeのパスワード管理機能を強化(3/15)
https://forbesjapan.com/articles/detail/69751

「セーフ ブラウジング」がリアルタイムに ～「Google Chrome」のフィッシング対策機能(3/15)
https://forest.watch.impress.co.jp/docs/news/1576717.html

グーグル、新たなセキュリティサービス--AWSやAzureに対応(3/15)
https://japan.zdnet.com/article/35216577/

生成AI時代のサイバー防衛最前線
https://xtech.nikkei.com/atcl/nxt/column/18/02778/

2024年3月 セキュリティアップデート解説：Microsoft社はHyper-Vの緊急の脆弱性含む64件、Adobe社は56件に対応(3/15)
https://www.trendmicro.com/ja_jp/research/24/c/the-march-2024-security-update-review.html

GitLab日本カントリーマネージャー小澤正治氏と読み解く、DevSecOpsの現在地(3/15)
https://codezine.jp/article/detail/19090

攻撃グループ「Earth Lusca」が台湾総統選挙を目前に地政学的トピックを用いてサイバー諜報活動を展開(3/15)
https://www.trendmicro.com/ja_jp/research/24/c/earth-lusca-uses-geopolitical-lure-to-target-taiwan.html

Wordpressを改ざんするマルウェアWP-Cleansong(3/15)
https://qiita.com/hokutoh/items/3e7753253626a2d9dcb4

Wi-Fi運用効率化でDXシフト　運用人材不足は自動化・外部委託で解決(3/15)
https://businessnetwork.jp/article/18685/

Over The Air（OTA）技術とは？（2024年最新版）(3/15)
https://jidounten-lab.com/y-over-the-air-autonomous-connect

Androidユーザーが気をつけるべきセキュリティのポイント(3/15)
https://ascii.jp/elem/000/004/188/4188789/?rss

Androidマルウェア「PixPirate」の亜種に注意、高度な隠蔽戦術を駆使(3/15)
https://news.mynavi.jp/techplus/article/20240315-2906045/

偽メール、検知網を回避　「フィッシング」年119万件(3/15)
https://www.nikkei.com/article/DGXZQOUE12D360S3A211C2000000/

レガシーモダナイゼーションは生成AIで次の段階へ
難易度の高いプロジェクトを成功に導く2つのアプローチとは(3/15)
https://it.impress.co.jp/articles/-/26059

パイロット子会社に不正アクセス(3/15)
https://www.nikkei.com/article/DGKKZO79263670U4A310C2TB2000/

テキストエディター「Notepad--」に偽装したマルウェアに注意(3/15)
https://news.mynavi.jp/techplus/article/20240315-2906424/

マクドナルド、順次営業再開も完全復旧メド立たず　サイバー攻撃ではない　グローバルなシステムに原因(3/15)
https://news.yahoo.co.jp/articles/89fca339598013066c25a75bc8d7e79dede92185

日本マクドナルドでシステム障害、全国で一時営業停止の店舗多数(3/15)
https://enterprisezine.jp/news/detail/19396

0313 マイクロソフトが3月のセキュリティ情報公開(3/15)
https://scan.netsecurity.ne.jp/article/2024/03/15/50726.html

今年もどこかで情報漏えい　漏えい年鑑2024発売記念(3) 項目別収録件数一覧(3/15)
https://scan.netsecurity.ne.jp/article/2024/03/15/50734.html

Pornhubがテキサス州からのアクセスを禁止(3/15)
https://gigazine.net/news/20240315-pornhub-ban-texas/

知能はAIで補える　視力を眼鏡で補えるのと同じ(3/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/031100089/

大災害で有用な携帯ローミング　課題山積も25年度中の実現に期待(3/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100110/031100125/