2024/3/24主にITとかセキュリティの記事

Ivantiの複数製品に深刻な脆弱性 - 早急なパッチ適用を強く推奨
https://www.security-next.com/155099

「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開
https://www.security-next.com/155097

「違法情報」の通報が約28.2％増 - 「犯罪実行者募集」は4000件超
https://www.security-next.com/155065

応募QRコードから応募者の個人情報が閲覧可能に - アトレチコ鈴鹿
https://www.security-next.com/155118

特別支援学校で生徒の個人情報含む動画を誤公開 - 埼玉県
https://www.security-next.com/155074

Appleシリコンのパッチ適用不可の脆弱性を突く「GoFetch」攻撃で秘密鍵を盗み出すことが可能だと判明(3/22)
https://gigazine.net/news/20240322-apple-silicon-gofetch/

セキュリティ現場が期待するAI活用と自動化--鍵は指標のMTTDとMTTR(3/22)
https://japan.zdnet.com/article/35216781/

ゴルフダイジェスト・オンライン、サーバーが不正アクセス被害(3/22)
https://cybersecurity-jp.com/news/96567

Microsoft、確定申告狙ったサイバー攻撃の観測状況と対策を説明(3/22)
https://news.mynavi.jp/techplus/article/20240322-2911644/

Microsoft Officeを悪用してマルウェアを感染させるサイバー攻撃に注意(3/22)
https://news.mynavi.jp/techplus/article/20240322-2911526/

攻撃者すら停止できない無限ループのUDP通信起こす脆弱性、約30万台に影響(3/22)
https://news.mynavi.jp/techplus/article/20240322-2911639/

フィッシング対策、サイトの真偽判断にＡＩ導入すべき　警察庁が報告書　不正送金の被害額８７億超と過去最悪(3/22)
https://www.zakzak.co.jp/article/20240322-J5P52ZR3KJN4ZMTNW62S57DXZA/

サイバー犯罪を減らすマイクロソフトの取り組み--責任者に聞く現状と今後(3/22)
https://japan.zdnet.com/article/35216386/

AIと自動化でセキュリティインシデント対応の迅速化を - パロアルト調査(3/22)
https://news.mynavi.jp/techplus/article/20240322-2911497/

NTTドコモのチーフセキュリティアーキテクトが語る不正アクセス対策の鍵は「徹底的にお客さま目線」(3/22)
https://businessnetwork.jp/article/19433/

Googleなど、API経由でブラックボックスLLMの隠れ次元数を特定できる脆弱性を示す　※OpenAI社はこれを受け対策済み(3/22)
https://ai-data-base.com/archives/66085

エンジニアが企業向けWebブラウザと向き合う: Chrome ポリシーとWebブラウジングにおける挙動の変化(3/22)
https://zenn.dev/loglass/articles/ef5767a8994136

[HID調査結果] 2024年版「セキュリティ産業の現状」レポートを発表、トップトレンドはモバイルID、多要素認証と持続可能性(3/22)
https://prtimes.jp/main/html/rd/p/000000008.000080531.html

2024年版ソフォス脅威レポート：Cybercrime on Main Street （現在主流のサイバー犯罪）、中小企業が直面するサイバー脅威について詳述(3/22)
https://www.dreamnews.jp/press/0000295928/

1ランク上の企業セキュリティを目指そう！
その対策は間違っていないか？ 企業のセキュリティ教育とリスキリング(3/22)
https://swri.jp/article/1420

ダークウェブ上で「ChatGPT」含むOpenAIユーザー情報とRobloxアカウントの認証情報流出が急増ーーKasperskyの調査報告(3/22)
https://ledge.ai/articles/kaspersky_digital_footprint_intelligence_report

パイロット米子会社に不正アクセス、業績予想に及ぼす影響は軽微(3/22)
https://scan.netsecurity.ne.jp/article/2024/03/22/50755.html

Copilot for Microsoft 365とは？できることやライセンス、料金を紹介(3/22)
https://www.cloud-for-all.com/m365/blog/licenses-used-with-copilot-for-microsoft-365

Flipper Zeroの禁止をカナダ政府が撤回、「違法な」使用例のみを対象に(3/22)
https://gigazine.net/news/20240322-canada-recant-ban-flipper-zero/

2024年、ランサムウェア攻撃は私達にとってさらなる脅威となる(3/22)
https://japan.cnet.com/release/30953714/?ref=rss

「電力システムにおけるサイバーセキュリティリスク点検ガイド」と「電力システムにおけるサイバーセキュリティ対策状況可視化ツール」を電気事業者向けに公表しました(3/22)
https://www.meti.go.jp/press/2023/03/20240322003/20240322003.html

経営リーダーが創造的破壊の担い手となるには何が必要か(3/22)
https://atmarkit.itmedia.co.jp/ait/articles/2403/22/news008.html

量子鍵配送×《光ファイバ＋光無線》で都市部のセキュア通信網確立へ(3/21)
https://bp-affairs.com/news/2024/03/20240321-12253.html

ペネトレーションテストとは(3/22)
https://cybersecurity-jp.com/contents/anet-security/column/138/

リージョン GKE クラスタとゾーン GKE クラスタ: ワークロードに応じた適切な選択肢(3/22)
https://cloud.google.com/blog/ja/products/containers-kubernetes/choosing-a-regional-vs-zonal-gke-cluster/

繋がるほど、できることが増えていく。セキュリティに全社をあげて取り組む理由とその価値。
『全社セキュリティ・バイ・デザイン座談会』
https://www.nec-solutioninnovators.co.jp/csr/case/2024/02/

仮想通貨詐欺師がe-HKDを狙う中でCBDCの不確実性が深まる(3/22)
https://nextmoney.jp/?p=64838

AIを悪用した偽ニュースに騙された投資家　暗号通貨投資の詐欺に遭う(3/21)
https://www.epochtimes.jp/2024/03/212135.html

国連が北朝鮮の30億ドル規模のサイバー犯罪計画を暴露(3/22)
https://nextmoney.jp/?p=64844

北朝鮮のハッカーは2017年以降に30億ドルの暗号資産を盗んだ：国連安全保障理事会が発表(3/22)
https://www.coindeskjapan.com/224934/

台湾の天才IT大臣 オードリー・タンが「TikTok禁止」を支持した決定的理由(3/22)
https://www.mag2.com/p/news/595469

第三次世界大戦は本当にバーチャルで戦えるのか？(3/22)
https://www.arabnews.jp/article/no-category/article_115196/

国連、初の人工知能決議…「悪意的なＡＩ開発、人権・自由の弱化に危険」(3/22)
https://japanese.joins.com/JArticle/316546?servcode=A00&sectcode=A00

ミュンヘン・サイバーセキュリティ会議2024に参加(3/21)
https://www.keidanren.or.jp/journal/times/2024/0321_05.html

インシデント対応時間削減を目指す企業ほどAI活用、監視運用に関わる392人に調査(3/22)
https://xtech.nikkei.com/atcl/nxt/news/24/00442/