2024/1/19主にITとかセキュリティの記事

ブラウザ「Chrome」にアップデート - ゼロデイ脆弱性を修正
https://www.security-next.com/152701

スクリプトエンジン「V8」にゼロデイ脆弱性、「Google Chrome」の修正版が公開(1/17)
https://forest.watch.impress.co.jp/docs/news/1561406.html

Google Chromeのアップデートを、エクスプロイト確認済み(1/17)
https://news.mynavi.jp/techplus/article/20240117-2864633/

Oracle、四半期定例パッチを公開 - のべ389件の脆弱性を修正
https://www.security-next.com/152709

Oracle Java の脆弱性対策について(CVE-2024-20932等)(1/17)
https://www.ipa.go.jp/security/security-alert/2023/0117-jre.html

「Atlassian Confluence」の旧版に深刻な脆弱性 - 修正版に更新を
https://www.security-next.com/152674

Ivanti製VPNに対する脆弱性攻撃の被害が拡大 - 少なくとも1700件の侵害
https://www.security-next.com/152720

2023年末にサイバー攻撃、詳細を調査中 - アニエスベー
https://www.security-next.com/152718

「Drupal」の旧版にDoS脆弱性見つかる - 「同10」へ更新を
https://www.security-next.com/152697

求人応募者情報が流出、SEO設定ミスで - イズミのブランドショップ
https://www.security-next.com/152582

「OpenSSL」のRSA公開鍵チェックに脆弱性 - SSL/TLS実装に影響なし
https://www.security-next.com/152692

オープンソースCMS「Joomla!」の脆弱性悪用を確認、CISAが注意喚起(1/17)
https://news.mynavi.jp/techplus/article/20240117-2863444/

チェック・ポイント、世界脅威インデックス最新版発表──2023年12月にQbot復活を確認(1/17)
https://enterprisezine.jp/news/detail/19068

JVNVU#94855660
SMTPのデータの終端の処理の実装に関する問題(1/17)
https://jvn.jp/vu/JVNVU94855660/index.html

コスモス（Cosmos）アプリチェーンが重大度の高い脆弱性の影響を受ける(1/17)
https://nextmoney.jp/?p=63469

Apple・Qualcomm・AMDのGPUからAIとの会話が漏洩する不具合「LeftoverLocals」が発見される(1/17)
https://gigazine.net/news/20240117-leftoverlocals/

チェック・ポイント・リサーチ、2023年12月に最も活発だったマルウェアを発表　Qbotが法執行機関による制圧から4カ月で復活(1/17)
https://japan.cnet.com/release/30934377/?ref=rss

簡単にGPUメモリの内容を盗めてしまう「LeftoverLocals」脆弱性、セキュリティ研究者が警鐘(1/17)
https://forest.watch.impress.co.jp/docs/news/1561447.html

中小企業社員の約7割が勤務先の情報セキュリティは不十分と回答！セキュリティ研修を受けた経験があるのは3割以下という結果に(1/17)
https://prtimes.jp/main/html/rd/p/000000005.000104719.html

脆弱性対策情報データベースJVN iPediaの登録状況 [2023年第4四半期（10月〜12月）](1/17)
https://www.ipa.go.jp/security/reports/vuln/jvn/ipedia2023q4.html

12月にランサムウェア感染で制作影響、長野日報社(1/17)
https://cybersecurity-jp.com/news/94619

名港海運の欧州子会社に不正アクセス(1/17)
https://scan.netsecurity.ne.jp/article/2024/01/17/50455.html

メールを正しく送信するために必要な「SPF」「DKIM」「DMARC」とは一体どんなものなのか？(1/17)
https://gigazine.net/news/20240117-email-spf-dkim-dmarc/

生成AIによるコード作成--開発者にもたらす生産性向上と役割の複雑化(1/17)
https://japan.zdnet.com/article/35213907/

Webブラウザ「Opera」のゼロデイ脆弱性、WindowsとMacに影響(1/17)
https://news.mynavi.jp/techplus/article/20240117-2864276/

最終とりまとめ案  経済安全保障分野におけるセキュリティ・クリアランス 制度等に関する有識者会議(1/17)
https://www.cas.go.jp/jp/seisaku/keizai_anzen_hosyo_sc/dai10/siryou.pdf
https://www.cas.go.jp/jp/seisaku/keizai_anzen_hosyo_sc/dai10/sankou.pdf

12月のフィッシング詐欺、ETCの報告が最多 - Amazonや三井住友カードも(1/17)
https://news.mynavi.jp/techplus/article/20240117-2864274/

サイバーセキュリティタスクフォース（第46回）開催案内(1/24)
https://www.soumu.go.jp/main_sosiki/kenkyu/cybersecurity_taskforce/02cyber01_04000001_00264.html

急ピッチで整備が進む国内の医療関連サイバーセキュリティ規制(1/17)
https://monoist.itmedia.co.jp/mn/articles/2401/17/news010.html

2024年予測:金融サービス業界向け12のテクノロジーとトレンド予測(1/17)
https://japan.cnet.com/release/30934218/?ref=rss

NTT Comはセキュリティ運用をどう自動化したのか？　オリパラ男が主導したDX(1/17)
https://businessnetwork.jp/article/18276/

1人400時間の工数削減へ、日清食品HDの成田CIOが明かす生成AI全社活用戦略(1/17)
https://xtech.nikkei.com/atcl/nxt/column/18/02689/010500001/

厚生労働省／医療機器サイバーセキュリティに関する不具合等報告の基本的考え方について(1/16)
https://www.gmp-platform.com/article_detail.html?id=23373&lang=ja

日本クレジット協会が賀詞交換会を開催　決済のセキュリティ強化に取り組み、さらなる飛躍へ(1/17)
https://paymentnavi.com/paymentnews/140186.html

ロボットSIerとは？支援事例や企業の選定方法を解説(1/17)
https://zuuonline.com/archives/274483

電車を修理する権利、あるはずだろ。ハッカー集団が鉄道会社を訴えた(1/16)
https://www.gizmodo.jp/2024/01/hacker-sues-railroad-company.html

犯罪者を騙す手口、セキュリティ技術者の潜入捜査(1/17)
https://scan.netsecurity.ne.jp/article/2024/01/17/50457.html

サイバー犯罪者が非営利団体を狙う5つの理由(1/17)
https://dime.jp/genre/1720212/

SEC委員長のゲイリー・ゲンスラー氏がXアカウントのハッキングに関して声明を発表(1/17)
https://nextmoney.jp/?p=63448

未来を予想し、サトシがプログラムしていたビットコインの設計(1/17)
https://www.neweconomy.jp/features/sato/364421

韓国警察、ハン・ドンフン前法相の娘の「虚偽スペック」疑惑すべて送検せず(1/17)
https://japan.hani.co.kr/arti/politics/48920.html

日コンの純利益16倍　4〜9月、不正アクセスで発表遅れ(1/17)
https://www.nikkei.com/article/DGXZQOUC178SI0X10C24A1000000/

PCウイルス「トロイの木馬に感染」修理名目で高齢男性が134万円騙し取られる(1/17)
https://newsdig.tbs.co.jp/articles/-/947461

「資産を分配する」と呼びかけ カードなど送らせたか 2人逮捕(1/17)
https://www3.nhk.or.jp/news/html/20240117/k10014324381000.html

丸紅や常陽銀行出資のデジタル証券準備、「難問」を乗り越え事業本格化へ(1/18)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08739/

米中対立で国産ドローンにチャンス、ACSLが米国で販売攻勢(1/18)
https://xtech.nikkei.com/atcl/nxt/news/24/00059/

既存データでAIを学習させて解析速度アップ、米Ansysが新ツール(1/18)
https://xtech.nikkei.com/atcl/nxt/news/24/00058/

人気なのはどのベンダー？　EDRなどゼロトラスト関連製品の利用実態を初調査(1/18)
https://xtech.nikkei.com/atcl/nxt/column/18/02719/011600001/

大阪急性期・総合医療センターがNDR導入、ランサム被害からの復旧と予防に活用(1/18)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08797/

生成AIの効果と影響　年初・年度末に再考を(1/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/011500155/

地域の酒類販売店の起死回生策　地酒造りの体験をデジタルで売る(1/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040200037/011500088/

OSS DBへの移行でトラブル　機能差と仕様差への対処法(1/17)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121200393/011200002/