2024/1/21主にITとかセキュリティの記事

Ivanti製VPN製品のゼロデイ脆弱性、PoCが公開 - 復旧時は再発防ぐ対応を
https://www.security-next.com/152832

「VMware vCenter Server」の既知脆弱性に対する攻撃が発生
https://www.security-next.com/152794

IvantiのMDM製品に見つかった脆弱性に対する攻撃が発生
https://www.security-next.com/152809

インシデント件数が約1割増 - 「スキャン」報告が倍増
https://www.security-next.com/152771

ケーズデンキ通販サイトに不正ログイン - 約300万円の不正注文
https://www.security-next.com/152800

2023年4Qの「JVN iPedia」登録、前四半期の約1.6倍に
https://www.security-next.com/152769

macOS版「Evernote」にRCE脆弱性 - 「Electronアプリ」の問題に起因
https://www.security-next.com/152786

「Drupal」のコメントモジュールにサービス拒否の脆弱性
https://www.security-next.com/152821

ロシアの脅威グループ「COLDRIVER」、PDF悪用のマルウェア攻撃--グーグルが警告(1/19)
https://japan.zdnet.com/article/35214105/

Codasipが新RISC-Vコア、バッファオーバーフロー攻撃を排除(1/19)
https://xtech.nikkei.com/atcl/nxt/mag/ne/18/00001/00409/

FacebookやYahooのパスワード2500万件以上を含む100GB超えのデータがダークネットで取引されていることが判明(1/19)
https://gigazine.net/news/20240119-passwords-found-for-sale/

フットウェアブランド「YOAK」のInstagramアカウントが乗っ取り被害、1月8日以降のダイレクトメッセージの破棄を呼びかけ(1/19)
https://scan.netsecurity.ne.jp/article/2024/01/19/50470.html

Android TVなど標的とする大規模なボットネット発見、8年間潜伏(1/19)
https://news.mynavi.jp/techplus/article/20240119-2865738/

FBIとCISA、企業に中国製ドローンの使用中止求める(1/19)
https://www.epochtimes.jp/2024/01/199318.html

Microsoftが無償の「Windows 11」開発者向け仮想マシンを更新　ほか(1/19)
https://forest.watch.impress.co.jp/docs/digest/1562269.html

マカフィー、中小企業のサイバーセキュリティ状況に関するグローバル調査結果を発表
～中小企業の4割がサイバー攻撃を経験、その脅威や脆弱性が明らかに～(1/19)
https://prtimes.jp/main/html/rd/p/000000043.000033447.html

[ERC6120] ERC20やERC721などのトークンをapproveなしにtransferする仕組みを理解しよう！(1/19)
https://qiita.com/cardene/items/99e789166d601166bed2

Oracle Java SE に脆弱性、利用中の PC やサーバに対象製品が含まれている場合も(1/19)
https://scan.netsecurity.ne.jp/article/2024/01/19/50465.html

政府ぐるみで「AirDrop」をハッキングした狙いとは？：743rd Lap(1/19)
https://kn.itmedia.co.jp/kn/articles/2401/19/news049.html

Splunk、AIがセキュリティ／オブザーバビリティなどに与える影響を予測--「Edge Hub」も国内展開へ(1/19)
https://japan.zdnet.com/article/35214079/

日本とNATO、安保情報を迅速共有　専用回線の構築検討(1/19)
https://www.nikkei.com/article/DGXZQOGR100EH0Q4A110C2000000/

「Ruby」のuri.gemに正規表現サービス拒否(ReDoS)の脆弱性 ~修正版のv3.2.3が公開／(1/19)
https://gunosy.com/articles/ePYIO

PAXのAndroidベースのPOS端末に脆弱性、確認を(1/19)
https://news.mynavi.jp/techplus/article/20240119-2865744/

Microsoft、QRコードフィッシングのトレーニングモジュールを提供開始(1/19)
https://news.mynavi.jp/techplus/article/20240119-2865591/

Facebookの不自然な詐欺投稿に注意(1/19)
https://news.mynavi.jp/techplus/article/20240119-2865060/

ディープフェイクを見抜くツール、改ざんを自動修復するワクチンも
第4部：ディープフェイク対策(1/19)
https://xtech.nikkei.com/atcl/nxt/mag/ne/18/00108/00005/

最終とりまとめ
経済安全保障分野におけるセキュリティ・クリアランス制度等に関する有識者会議(1/19)
https://www.cas.go.jp/jp/seisaku/keizai_anzen_hosyo_sc/pdf/torimatome.pdf

印刷した写真使って3秒で突破…マイナ保険証の顔認証システムに穴　「なりすまし」の恐れ(1/19)
https://news.yahoo.co.jp/articles/0d2f3c2740d3bc27c5d266a33bd8dddf6e0496b3

【2024.1最新】USBデータ復旧おすすめ業者を比較｜費用・復旧率・評判は？業者選びのポイントを解説(1/18)
https://cybersecurity-jp.com/column/94678

原子力発電所のサイバー攻撃対策が完了／ＡＴＥＮＡが主導(1/19)
https://www.denkishimbun.com/archives/344318

iPhoneに入れた覚えのないアプリがある原因と対処法を解説(1/19)
https://cybersecurity-jp.com/column/94766

Appleが示す個人情報の漏えい対策　増え続ける件数に対抗するには(1/19)
https://kn.itmedia.co.jp/kn/articles/2401/19/news080.html

偽サイトに個人情報を入力した場合のリスクと対処法を徹底解説(1/19)
https://cybersecurity-jp.com/column/94741

不正な暗号資産アドレス、2023年に約3.6兆円を受領＝ロイター(1/19)
https://www.neweconomy.jp/posts/365190

県から個人情報７６１件流出　障がい児支援施設代表ら氏名など　原因は職員の確認不足【愛媛】(1/19)
https://nordot.app/1121039147242373599

県HPから761件分の個人情報流出 199回のダウンロードを確認も流出範囲は「追跡不可能」(1/19)
https://news.yahoo.co.jp/articles/795ee2b7224abea48b0a3dbf3dac0e4f2e883236
https://newsdig.tbs.co.jp/articles/-/952008

通信会社ヨシダから突然電話「料金未納でアップルカード80万円分必要」→内閣サイバーセンターのミヤモトからも「訴訟回避に50万必要」→60代女性が電子マネー130万円分騙し取られる→さらにイケダからも(1/19)
https://news.yahoo.co.jp/articles/0f92e39946251ee1c1f89de328819937ec6d15ca?source=rss

2024年1月19日　当社サーバーへの不正アクセスに関するご報告（最終報） グラントマト
https://www.grantomato.jp/topics/topics.php?id=837#topicpath

【2024.1最新】HDDデータ復旧おすすめ業者を比較｜費用・復旧率・評判は？業者選びのポイントを解説(1/18)
https://cybersecurity-jp.com/column/94633

被災地へ寄付「ふるさと納税」で検索結果上位も“偽サイト”の巧妙手口… 災害時「人の善意に付け込む」サイバー犯罪の実態(1/19)
https://news.yahoo.co.jp/articles/68c3e96e5cb5b2e895f019b5ca98f78a24fbe859

【2024.1最新】高復旧率のSDカードデータ復旧(復元)業者3選！費用・評判・技術力を徹底比較(1/19)
https://cybersecurity-jp.com/column/94703

【2024.1最新】PCデータ復旧おすすめ業者を比較｜費用・復旧率・評判は？業者選びのポイントを解説(1/18)
https://cybersecurity-jp.com/column/94642

「一つの解」となり得るEU独自のガバナンスに基づいたエネルギー政策(1/19)
https://japan.cnet.com/release/30935205/?ref=rss

黒塗り外せる状態に　開示文書、民間HPで公開　一時個人特定可能　発覚→周知まで6日間　県対応遅れ　／埼玉(1/19)
https://mainichi.jp/articles/20240119/ddl/k11/040/100000c

河野デジタル大臣が米国、英国、フランス、ベルギー及びドイツに出張しました(1/19)
https://www.digital.go.jp/news/652a4b8b-1b78-40a9-aeb8-bc035e742f05

外出先でノートPCを使う時、気をつけなければいけないこと(1/19)
https://ascii.jp/elem/000/004/179/4179439/?rss

「詐欺や悪徳業者の被害に遭った人の○○％が”自分は大丈夫”と思っていた！」日常に潜む詐欺被害の実態と危険性を調査(1/19)
https://prtimes.jp/main/html/rd/p/000000003.000131001.html

東京商工リサーチ、2023年「上場企業の個人情報漏えい・紛失事故」調査の結果を発表(1/19)
https://www.nikkei.com/article/DGXZRSP667219_Z10C24A1000000/

2023年の個人情報漏えい・紛失事故、件数・人数ともに過去最多(1/19)
https://news.mynavi.jp/techplus/article/20240119-2866241/

保険代理店向けシステムの参照範囲設定誤り、閲覧できない顧客情報にアクセス可能に(1/19)
https://scan.netsecurity.ne.jp/article/2024/01/19/50471.html

Windows OSのシステム管理者も無関係じゃない、これから始めるSBOM(1/19)
https://atmarkit.itmedia.co.jp/ait/articles/2401/19/news001.html

守りから攻めへ、メルカリCISOが語る「世界展開を見据えたセキュリティ対策」
プラットフォームとなったフリマアプリが見据える革新的セキュリティサービス(1/19)
https://jbpress.ismedia.jp/articles/-/78938

データ分析のプロが語るデータ駆動社会の未来–CISO Japan Summit 2023より
https://data.wingarc.com/cio-ciso-japan-summit-2023-2-02-65589

ベリサーブ武田氏が振り返るこれまでの道のり モノ作りの世界でも広がる「自分ごと」としてのセキュリティ(1/19)
https://japan.zdnet.com/pickup/veriserve_202401/35213750/